IP局域網(wǎng)組網(wǎng)設計

..IP局域網(wǎng)組網(wǎng)設計課程名稱：計算機網(wǎng)絡創(chuàng)新實驗實驗名稱：IP局域網(wǎng)組網(wǎng)設計姓名：院系：專業(yè)：組號：指導教師：2013年12月..一、設計目的：掌握小型局域網(wǎng)組網(wǎng)設計的方法,學會根據(jù)所給定的一個小型局域網(wǎng)的組網(wǎng)需求,設計相應的組網(wǎng)方案并制定實施計劃,能夠完成局域網(wǎng)設計的一般性任務,包括網(wǎng)絡需求分析、網(wǎng)絡技術選擇和拓撲設計、網(wǎng)絡設備和傳輸介質選型以及方案的可行性論證等。二、設計原理〔1、可靠性和安全性：該實驗是某企業(yè)進行公司內部通訊、日常行政管理和對外交流的基礎設施,要求有很高的可靠性,以此建立起穩(wěn)定、實用的應用環(huán)境,因此系統(tǒng)方案設計就以高可靠性為首要原則。建網(wǎng)時首先考慮選用穩(wěn)定可靠的新產品和技術,使其具有必要的冗余容錯能力。〔2、可管理性和可擴充性：應用先進的網(wǎng)絡管理軟件,通過網(wǎng)管工作站監(jiān)測整個網(wǎng)絡的運行狀況,合理分配網(wǎng)絡資源,動態(tài)配置網(wǎng)絡負載、迅速確定網(wǎng)絡故障位置。計算機與網(wǎng)絡設備的配置必須考慮到未來的擴充與升級,以滿足企業(yè)網(wǎng)絡系統(tǒng)分階段實施和系統(tǒng)發(fā)展的需要,并考慮企業(yè)今后的網(wǎng)絡數(shù)據(jù)庫查詢、電子閱覽、電視會議、網(wǎng)上監(jiān)控等各種應用,必須確保企業(yè)網(wǎng)絡系統(tǒng)具備一定的擴充能力?！?、可互聯(lián)性和可操作性：在網(wǎng)絡環(huán)境,采用互連性較好的標準,兼容不同的軟、硬件平臺,使網(wǎng)絡在異種網(wǎng)絡環(huán)境下得以正常運行。〔5、實用性和靈活性：在當今社會中,堅持實用性和靈活性原則可以減少企業(yè)的資金支出,更好的為企業(yè)謀福利。三、項目環(huán)境在Packet_Tracer5.0環(huán)境下實現(xiàn)內網(wǎng)的連接四、詳細設計用戶需求：<1>按各個樓層部門需要不同設置不同的信息點,總共有43個信息點,三層交換機放到第三層樓。<2>網(wǎng)絡按層次劃分分為5個,且各個網(wǎng)絡層之間可以相互訪問。<3>實現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳企業(yè)文化、發(fā)表意見交流工作、與外界的通信、外地員工可利用Internet遠程訪問公司資源、使用m服務器存取文檔資料等常用企業(yè)任務和需求,為用戶到用戶、用戶到應用提供速度合理、功能可靠的連接；<4>著眼于未來技術的發(fā)展。使現(xiàn)有網(wǎng)絡具有較好的擴展性；<5>保證網(wǎng)絡穩(wěn)定運行提供方便的監(jiān)測和管理功能．在最大的程度上提高網(wǎng)管人員解決故障的效率；<6>在有限的費用下完成既定的任務．并考慮合理應用服務器的帶寬．保證所有資源能獲得盡量大的效益。<7>使該實驗具有高擴展性,易于故障排除,規(guī)劃管理。網(wǎng)絡選型設備：1、核心層交換機一個〔帶有多個接口2、接入層交換機5個〔18個接口3、pc機若干臺1交換機的選型和規(guī)劃交換機的選型主要根據(jù)企業(yè)網(wǎng)絡中數(shù)據(jù)量的大?。畯亩_定核心和接入層的設備。本網(wǎng)絡設置有43個信息點．極限情況下這43個點同時進行網(wǎng)絡訪問,為了最大限度保證各個接入交換機的帶寬要求．這里選用CISCOWS—C3560G一24TS—S交換機．在二層交換之間完成存儲一轉發(fā)的功能。各端口用于連接各個樓層各部門的接入交換機。實現(xiàn)吉比特互聯(lián)。該交換機作為ⅥAN域server,進行ⅥAN的建立、修改及管理；另外．還可對直接下接PC的端口開啟端I=I與MAC地址的綁定的端口安全策略、應用訪問列表到VLAN問及各個端口以做到網(wǎng)絡的訪問控制等。核心交換機的冗余鑒于一般企業(yè)網(wǎng)絡開銷有限．只進行模塊和引擎的冗余配置。各樓層交換機選擇CISCO的2950系列交換機．每層樓可以設一個配線問用于匯聚該層樓所有部門的接入交換機．同個配線問的所有交換機通過TRUNC堆疊．把終端工作站和用戶連接到公司的LAN上．并在各個端口提供線速連接性能。在本實驗中,由于企業(yè)規(guī)模較小,所以選用一個核心交換機,5個接入層交換機。子網(wǎng)劃分：1子網(wǎng)的劃分：Vlan編號部門Vlan2設計部Vlan3財務部Vlan4市場營銷部Vlan5人力資源部Vlan6辦公室2IP地址的規(guī)劃：子網(wǎng)號IP地址范圍子網(wǎng)掩碼默認網(wǎng)關子網(wǎng)1—子網(wǎng)2—255.2子網(wǎng)3—子網(wǎng)4—子網(wǎng)5—網(wǎng)絡拓撲圖：相應的配置：三層交換機Switch>enSwitch#conftSwitch<config>#intervlan2Switch<config-if>#ipaddressSwitch<config-if>#exitSwitch<config>#intervlan3Switch<config-if>#ipaddressSwitch<config-if>#exitSwitch<config>#intervlan4Switch<config-if>#ipaddressSwitch<config-if>#exitSwitch<config>#intervlan5Switch<config-if>#ipaddressSwitch<config-if>#exitSwitch<config>#intervlan6Switch<config-if>#ipaddress能夠實現(xiàn)任意兩臺主機之間都能進行通信實驗結果：五、項目心得體會隨著計算機的不斷普及和發(fā)展,在校園里,同學和老師擁有計算機已經(jīng)很普遍了。如此一來,要達到互通信息、共享資源,又要節(jié)省成本,就得借助校園局域網(wǎng)。局域網(wǎng)作為一種計算機網(wǎng)絡,在網(wǎng)絡協(xié)議上基本符合OSI模型,該網(wǎng)絡采用TCP/IP技術,實現(xiàn)數(shù)據(jù)的傳輸和處理功能。通過這短短的幾學時的課程設計,我對局域網(wǎng)的認識有了進一步的提升。網(wǎng)絡給我們帶來便利的同時,它又受到安全的威脅。例如：內部用戶的攻擊行為,這些行為給網(wǎng)絡造成了不良的影響,損害了學校,公司的聲譽。普遍存在的計算機系統(tǒng)的漏洞,對信息安全、系統(tǒng)的使用、網(wǎng)絡的運行構成嚴重的威脅等。因此,加強網(wǎng)絡的安全建設是必不可少的。加強網(wǎng)絡的安全工作需要從管理和技術兩個方面綜合考慮：首先,加強網(wǎng)絡安全管理政策建設。建立基本防護體系,防火墻運行在安全操作系統(tǒng)之上,采用網(wǎng)絡衛(wèi)士防火墻PLFW1000建設。其次,加強安全組織建設。一個簡單網(wǎng)絡系統(tǒng)的組建需要從多方面進行考慮,不但涉及許多技術問題,而且包括網(wǎng)絡設施、信息資源、專業(yè)應用、等眾多成份的綜合化以及信息化教學環(huán)境系統(tǒng)的建設。如果要組建公司網(wǎng)絡還需要對各個地方進行改進,才能節(jié)省公司網(wǎng)絡成本,才能最大限度發(fā)揮出公司網(wǎng)絡的性能?？傊?這次課程設計感受頗深。只有自己親自動手做,才能體會到網(wǎng)絡在組建過程中的復雜性,考慮各方面的問題。讓我對網(wǎng)絡有了更新的認識。五、項目心得體會隨著計算機的不斷普及和發(fā)展,在校園里,同學和老師擁有計算機已經(jīng)很普遍了。如此一來,要達到互通信息、共享資源,又要節(jié)省成本,就得借助校園局域網(wǎng)。局域網(wǎng)作為一種計算機網(wǎng)絡,在網(wǎng)絡協(xié)議上基本符合OSI模型,該網(wǎng)絡采用TCP/IP技術,實現(xiàn)數(shù)據(jù)的傳輸和處理功能。通過這短短的幾學時的課程設計,我對局域網(wǎng)的認識有了進一步的提升。網(wǎng)絡給我們帶來便利的同時,它又受到安全的威脅。例如：內部用戶的攻擊行為,這些行為給網(wǎng)絡造成了不良的影響,損害了學校,公司的聲譽。普遍存在的計算機系統(tǒng)的漏洞,對信息安全、系統(tǒng)的使用、網(wǎng)絡的運行構成嚴重的威脅等。因此,加強網(wǎng)絡的安全建設是必不可少的。加強網(wǎng)絡的安全工作需要從管理和技術兩個方面綜合考慮：首先,加強網(wǎng)絡安全管理政策建設。建立基本防護體系,防火墻運行在安全操作系統(tǒng)之上,采用網(wǎng)絡衛(wèi)士防火墻PLFW1000建設。其次,加強安全組織建設。一個簡單網(wǎng)絡系統(tǒng)的組建需要從多方面進行考慮,不但涉及許多技術