企業(yè)網絡規(guī)劃路由與交換技術課程方案

企業(yè)網絡規(guī)劃和設計方案11成

工101于曉

網2于

級：：號名：

班學姓11成

工101于曉

網2于

級：：號名：

班學姓課題：路由與交換技術指導教師：李衛(wèi)升答辯日期：201年96月1日一．項目簡況公司有一棟獨立大樓，高4層，每層面積2000平方M。由研發(fā)技術部〈成員60人，分成硬件<25）和軟件<35）2大部門）、生產部<主要產品是手持電子產品，110人，管理人員10人）和市場部<30個銷售，10個項目師）組成。還有一般企業(yè)都有的后勤部門和財務部門等。公司管理層組成：董事會，1個總經理，3個副總經理。3個總監(jiān)。二．需求分析1.用戶需求公司網絡需求主要有以下幾點：（1>.1層為市場部和后勤部；2層為生產部；3層為研發(fā)技術部；4層為公司內部管理人員辦公室和財務部。（2>.公司內部的計算機間采用公司內部的電子郵件系統(tǒng)和IM<即時通訊）系統(tǒng)聯系。（3>.公司內部網絡與Interner之間采用100M光纖接入。（4>.公司內部架設Web服務器，對Internet提供公司的形象和電子商務服務。（5>.財務部可以訪問財務數據服務器，其他部門不能訪問財務數據服務器。（6>.為保證安全，Internet與公司內部網絡間應該采用防護措施，防止外界對內部網絡未經授權的訪問。2.穩(wěn)定可靠需求現代企業(yè)的網絡應具有更全面的可靠性設計，以實現網絡通信的實時暢通，保障企業(yè)生產運營的正常進行。隨著企業(yè)各種業(yè)務應用逐漸轉移到計算機網絡上來，網絡通信的無中斷運行已經成為保證企業(yè)正常生產運營的關鍵?，F代大型企業(yè)網絡在可靠性設計方面主要應從以下3個方面考慮。1）、設備的可靠性設計：不僅要考察網絡設備是否實現了關鍵部件的冗余備份，還要從網絡設備整體設計架構、處理引擎種類等多方面去考察。2）、業(yè)務的可靠性設計：網絡設備在故障倒換過程中，是否對業(yè)務的正常運行有影響。3）、鏈路的可靠性設計：以太網的鏈路安全來自于多路徑選擇，所以在企業(yè)網絡建設時，要考慮網絡設備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。三．網絡系統(tǒng)設計規(guī)劃1.網絡設計總體要求靈活性：系統(tǒng)具有較高的適應變化的能力。當用戶的物理位置發(fā)生變化時可以在非常簡便的調整下重新連接；布線系統(tǒng)且具有一定的擴展能力。實用性：系統(tǒng)具有低成本、使用方便、簡單、易擴展的特點。布線系統(tǒng)應在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴展的特點?？蓴U展性：網絡結構和系統(tǒng)結構模塊化，易于擴充，適應未來發(fā)展。高可靠性：網絡建設應立足于現有成熟的技術，具有高可靠性，并考慮主干設備的備份網絡地址規(guī)劃及劃分企業(yè)網計劃使用私有的C類IP地址。IP地址分配原則如下：集團使用IPv4地址方案。號名稱網段默認網關說明

管理層后勤部生產部生產部研發(fā)部硬件研發(fā)部軟件市場部財務部數據庫服務器服務器3.網絡方案設計拓撲圖￡0/0100168.100!4PS■2811■RouterOServer-PT數據庫朋勞器￡0/0202.101.2.1eO/O/O202.101.1.2一二202.101.1.1 管理層口PC-PTqPC-PT'1PC-PTAPC-PTs0/0/0PC-PTPCS,￡0/0202.101.2.2PC-PTPC0vlaid0192.168.10.1/24PC-PTPCIvlan20192.168.20.1后勤部生產部1aPC-PT生產部2PC4研發(fā)部箍件）PC5$1皿6口192.168.60.1￡0/0100168.100!4PS■2811■RouterOServer-PT數據庫朋勞器￡0/0202.101.2.1eO/O/O202.101.1.2一二202.101.1.1 管理層口PC-PTqPC-PT'1PC-PTAPC-PTs0/0/0PC-PTPCS,￡0/0202.101.2.2PC-PTPC0vlaid0192.168.10.1/24PC-PTPCIvlan20192.168.20.1后勤部生產部1aPC-PT生產部2PC4研發(fā)部箍件）PC5$1皿6口192.168.60.1冊發(fā)部欹件）PC6市場部vlan80192.168.80.1財務部vlait30192.168.30.1vlan40192.168.40.1vlan50192.168.50.1vlanTO192.168.70.1PC-PTServer-PTServeriweb服務器vl：±nl20v1：=ltl1104.網絡方案設計平面圖

I?匕寸1二匕二t二匕二1二匕集’鼻….二…….I....:..，.:..〕Im技氽鼠更「二

加…I?匕寸1二匕二t二匕二1二匕集’鼻….二…….I....:..，.:..〕Im技氽鼠更「二

加…/博

.l.J.BH.A.HKkJ4-4-J—：-1-：■■--，工，，7:丁:丁十-!丁"--

1.4:.3:■!:丁5.網絡應用方案郵件服務器郵件服務器構成了電子郵件系統(tǒng)的核心。每個收信人都有一個位于某個郵件服務器上的郵箱（mailbox〉。Bob的郵箱用于管理和維護已經發(fā)送給他的郵件消息。一個郵件消息的典型旅程是從發(fā)信人的用戶代理開始，游經發(fā)信人的郵件服務器，中轉到收信人的郵件服務器，然后投遞到收信人的郵箱中。當Bob想查看自己的郵箱中的郵件消息時，存放該郵箱的郵件服務器將以他提供的用戶名和口令認證他。Alice的郵件服務器還得處理Bob的郵件服務器出故障的情況。如果Alice的郵件服務器無法把郵件消息立即遞送到Bob的郵件服務器，Alice的服務器就把它們存放在消息隊列（messagequeue〉中，以后再嘗試遞送。這種嘗試通常每30分鐘左右執(zhí)行一次：要是過了若干天仍未嘗試成功，該服務器就把這個消息從消息隊列中去除掉，同時以另一個郵件消息通知發(fā)信人（即Alice〉。6.設備選擇名稱設備型號數量RouterCisco28111CoreCisco35602Switch29504四．主要代碼路由器：三層交換機：shutdowninterfaceVlan10ipaddress192.168.10.254255.255.255.0interfaceVlan20ipaddress192.168.20.254255.255.255.0interfaceVlan30ipaddress192.168.30.254255.255.255.0interfaceVlan40ipaddress192.168.40.254255.255.255.0interfaceVlan50ipaddress192.168.50.254255.255.255.0interfaceVlan60ipaddress192.168.60.254255.255.255.0interfaceVlan70ipaddress192.168.70.254255.255.255.0interfaceVlan80ipaddress192.168.80.254255.255.255.0ipaccess-group2outinterfaceVlan110ipaddress192.168.110.254255.255.255.0interfaceVlan120ipaddress192.168.120.254255.255.255.0routerripversion2network192.168.10.0network192.168.20.0network192.168.30.0network192.168.40.0network192.168.50.0network192.168.60.0network192.168.70.0network192.168.80.0network192.168.100.0network192.168.110.0network192.168.120.0ipclasslessiproute0.0.0.00.0.0.0192.168.100.254access-list2permit192.168.110.00.0.0.255access-list2permit192.168.120.00.0.0.255access-list2deny192.168.70.00.0.0.255access-list2deny192.168.60.00.0.0.255access-list2deny192.168.50.00.0.0.255access-list2deny192.168.40.00.0.0.255access-list2deny192.168.30.00.0.0.255交換機：linevty04access-class1inpassword123456loginlinevty515logins3:nterfaceFastEthernet0/1switchportaccessvlan50interfaceFastEthernet0/11switchportaccessvlan60interfaceFastEthernet0/24switchportmodetrunkinterfaceVlan1noipaddressshutdowninterfaceVlan10ipaddress192.168.10.252255.255.255.0interfaceVlan50noipaddressinterfaceVlan60noipaddressipdefault-gateway192.168.10.254access-list1permit192.168.10.00.0.0.255linecon0linevty04access-class1inpassword123456loginlinevty515logins:4interfaceFastEthernet0/1switchportaccessvlan70interfaceFastEthernet0/11switchportaccessvlan80interfaceFastEthernet0/24switchportmodetrunkspanning-treeportfastinterfaceVlan10ipaddress192.168.10.253255.255.255.0interfaceVlan70noipaddressinterfaceVlan80noipaddress