網(wǎng)絡(luò)工程設(shè)計(jì)實(shí)驗(yàn)報(bào)告

1、.網(wǎng)絡(luò)工程設(shè)計(jì)報(bào)告班級(jí)：通信1202：尹默成學(xué)號(hào)：4小型企業(yè)網(wǎng)設(shè)計(jì)一.企業(yè)網(wǎng)絡(luò)需求分析為適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長的通信需求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，今天的企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)有更高的要求，主要表現(xiàn)在如下幾個(gè)方面。帶寬性能需求現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)具有更高的帶寬，更強(qiáng)大的性能，以滿足用戶日益增長的通信需求。隨著計(jì)算機(jī)技術(shù)的高速發(fā)展，基于網(wǎng)絡(luò)的各種應(yīng)用日益增多，今天的企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個(gè)多業(yè)務(wù)承載平臺(tái)。不僅要繼續(xù)承載企業(yè)的辦公自動(dòng)化，Web瀏覽等簡單的數(shù)據(jù)業(yè)務(wù)，還要承載涉及企業(yè)生產(chǎn)運(yùn)營的各種業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)，以及帶寬和時(shí)延都要求很高的IP電話、視頻會(huì)議等多媒體業(yè)務(wù)。因此，數(shù)據(jù)流量將大大增加

2、，尤其是對(duì)核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出了前所未有的要求。另外，隨著千兆位端口成本的持續(xù)下降，千兆位到桌面的應(yīng)用會(huì)在不久的將來成為企業(yè)網(wǎng)的主流。從2004年全球交換機(jī)市場分析可以看到，增長最迅速的就是10 Gbps級(jí)別機(jī)箱式交換機(jī)，可見，萬兆位的大規(guī)模應(yīng)用已經(jīng)真正開始。所以，今天的企業(yè)網(wǎng)絡(luò)已經(jīng)不能再用百兆位到桌面千兆位骨干來作為建網(wǎng)的標(biāo)準(zhǔn)，核心層及骨干層必須具有萬兆位級(jí)帶寬和處理性能，才能構(gòu)筑一個(gè)暢通無阻的"高品質(zhì)"企業(yè)網(wǎng)，從而適應(yīng)網(wǎng)絡(luò)規(guī)模擴(kuò)大，業(yè)務(wù)量日益增長的需要。穩(wěn)定可靠需求現(xiàn)代企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)，以實(shí)現(xiàn)網(wǎng)絡(luò)通信的實(shí)時(shí)暢通，保障企業(yè)生產(chǎn)運(yùn)營的正常進(jìn)行。隨著企

3、業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通信的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營的關(guān)鍵。現(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從以下3個(gè)方面考慮。1、設(shè)備的可靠性設(shè)計(jì)：不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考察。2、業(yè)務(wù)的可靠性設(shè)計(jì)：網(wǎng)絡(luò)設(shè)備在故障倒換過程中，是否對(duì)業(yè)務(wù)的正常運(yùn)行有影響。3、鏈路的可靠性設(shè)計(jì)：以太網(wǎng)的鏈路安全來自于多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。應(yīng)用服務(wù)需求現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)具備更智能的網(wǎng)絡(luò)管理解決方案，以適應(yīng)網(wǎng)絡(luò)規(guī)模日益擴(kuò)大，維護(hù)工作更加復(fù)

4、雜的需要。當(dāng)前的網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。比如，網(wǎng)絡(luò)調(diào)試期間最消耗人力與物力的線纜故障定位工作，網(wǎng)絡(luò)運(yùn)行期間對(duì)不同用戶靈活的服務(wù)策略部署、訪問權(quán)限控制、以及網(wǎng)絡(luò)日志審計(jì)和病毒控制能力等方面的管理工作，由于受網(wǎng)絡(luò)設(shè)備功能本身的限制，都還屬于費(fèi)時(shí)、費(fèi)力的任務(wù)。所以現(xiàn)代的大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐"以應(yīng)用為中心"的智能網(wǎng)絡(luò)運(yùn)營維護(hù)的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來。 企業(yè)網(wǎng)分層網(wǎng)絡(luò)結(jié)構(gòu)圖企業(yè)網(wǎng)詳細(xì)拓?fù)鋱D2. 劃分IP地址由于IP地址緊張，分配給此公司的IP地址遠(yuǎn)

5、遠(yuǎn)不能滿足需求。為滿足公司內(nèi)部的科研，辦公等用途，將使用NAT地址轉(zhuǎn)換技術(shù)實(shí)現(xiàn)與因特網(wǎng)公網(wǎng)地址合法互連。 我們這里采用C類地址，為了便于維護(hù)與交流，我們將用地址的第4段對(duì)每個(gè)辦公室的每臺(tái)機(jī)器進(jìn)行編號(hào)，如市場部-1采用192.168.90.101，市場部-2采用192.168.90.102 以此類推。3. IP地址列表部門名編號(hào)IP網(wǎng)段默認(rèn)網(wǎng)關(guān)市場部1192.168.90.101192.168.90.1市場部2192.168.90.102192.168.90.1研發(fā)部1192.168.90.201192.168.90.1研發(fā)部2192.168.90.202192.168.90.1質(zhì)量監(jiān)督部119

6、2.168.40.101192.168.40.1質(zhì)量監(jiān)督部2192.168.40.102192.168.40.1財(cái)務(wù)部1192.168.40.201192.168.40.1財(cái)務(wù)部2192.168.40.202192.168.40.1維修部-192.168.50.2192.168.40.1總經(jīng)理-192.168.80.2192.168.40.14. Cisco Packet Tracer仿真拓?fù)鋱D本次實(shí)驗(yàn)使用的Cisco Packet Tracer 是由Cisco公司發(fā)布的一個(gè)輔助學(xué)習(xí)工具，為學(xué)習(xí)思科網(wǎng)絡(luò)課程的初學(xué)者去設(shè)計(jì)、配置、排除網(wǎng)絡(luò)故障提供了網(wǎng)絡(luò)模擬環(huán)境13。用戶可以在軟件的圖形用戶界面上

7、直接使用拖曳方法建立網(wǎng)絡(luò)拓?fù)洌⒖商峁?shù)據(jù)包在網(wǎng)絡(luò)中行進(jìn)的詳細(xì)處理過程，觀察網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行情況?？梢詫W(xué)習(xí)IOS的配置、鍛煉故障排查能力。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)15是指用各種傳輸介質(zhì)互相連接各種設(shè)備的物理布局，指構(gòu)成網(wǎng)絡(luò)的成員之間物理的或邏輯的排列方式。主要有兩種類型，即總線型與星型。拓?fù)浣Y(jié)構(gòu)的選擇不但與網(wǎng)絡(luò)需求、地理概況相關(guān)，同時(shí)也與傳輸媒體及媒體訪問控制方法緊密相連。在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)，需要考慮到可量。在一個(gè)在總線型網(wǎng)絡(luò)中，由于各計(jì)算機(jī)共享一條通信電纜，網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障，將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。因此，目前這類結(jié)構(gòu)的網(wǎng)絡(luò)已趨于淘汰。而星型網(wǎng)絡(luò)在網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會(huì)影響整個(gè)網(wǎng)絡(luò)的運(yùn)行。其缺點(diǎn)是每

8、個(gè)計(jì)算機(jī)都要占用一條專用的通信線路，并且需要額外的通信設(shè)備，將導(dǎo)致成本的增加。但是，由于目前各種硬件設(shè)備價(jià)格都已非常便宜，所以，現(xiàn)在絕大部分局域網(wǎng)都采用了這種結(jié)構(gòu)。5. 實(shí)驗(yàn)設(shè)備的配置1. 對(duì)二層交換機(jī)的配置 以二層交換機(jī)switch0為例：Switch>Switch>enableSwitch*configure terminalSwitch(config)*vlan 10Switch(config)*interface FastEthernet0/1Switch(config-if)*switchport access vlan 10Switch(config)*interfac

9、e FastEthernet0/2Switch(config-if)*switchport access vlan 10Switch(config)*interface FastEthernet0/3Switch(config-if)*switchport access vlan 102. 對(duì)三層交換機(jī)的配置 以三層switch0為例：Switch>Switch>enableSwitch*configure terminalSwitch(config)*vlan 10Switch(config)*interface FastEthernet0/1Switch(config-if)*

10、switchport access vlan 20Switch(config-if)*interface FastEthernet0/2Switch(config-if)*switchport access vlan 20Switch(config-if)*interface FastEthernet0/5Switch(config-if)*switchport access vlan 20Switch(config-if)*interface FastEthernet0/3Switch(config-if)*switchport mode trunkSwitch(config-if)*int

11、erface FastEthernet0/5Switch(config-if)*switchport access vlan 203. 對(duì)路由器的配置 以router0為例 Router0>enRouter0*configure terminalRouter0(config)*interface fa0/0Router0(config-if)*ip address 192.168.50.1 255.255.255.0Router0(config-if)*interface fa0/1Router0(config-if)*ip address 192.168.60.1 255.255.255.0Router0(config-if)*interface eth1/0Router0(config-if)*ip address 192.168.70.1 255.255.255.0Router0(config-if)*exitRouter0(config)*router ripRouter0(config-router)*version 2Router0(config-router)*network 192.