園區(qū)網(wǎng)絡設(shè)計方案

網(wǎng)絡設(shè)計與組網(wǎng)綜合大作業(yè)目錄計與組網(wǎng)綜合大作業(yè)目 錄11主要內(nèi)容12222333463.6VLAN77911VLAN11VPN12防火墻技術(shù)121313131415第六章總結(jié)錯誤!未定義書簽。概況10M/100M以太ATM技術(shù)已經(jīng)漸漸不能適應現(xiàn)在的業(yè)務需求，作為園區(qū)主干網(wǎng)，10M/100MATM技術(shù)，這樣的網(wǎng)絡面臨兩個問題：VLANATM技術(shù)10G級別以太網(wǎng)技術(shù)正漸漸成為園區(qū)網(wǎng)絡主干的主流技術(shù)。因此，很多大型園區(qū)網(wǎng)絡面臨技術(shù)改造或者重設(shè)計。主要內(nèi)容本文主要做了以下兩個方面的工作：劃設(shè)計一個完整的園區(qū)網(wǎng)絡。對各層設(shè)備進展了配置。園區(qū)網(wǎng)含義區(qū)網(wǎng)、住宅小區(qū)網(wǎng)、企事業(yè)單位網(wǎng)等。園區(qū)網(wǎng)特點①園區(qū)網(wǎng)是網(wǎng)絡的根本單元。②園區(qū)網(wǎng)較適合于承受三層構(gòu)造設(shè)計。和良好的擴展性。④園區(qū)網(wǎng)的構(gòu)造比較規(guī)整。園區(qū)網(wǎng)進展趨勢也相應的影響著將來園區(qū)網(wǎng)的進展方向。首先，Interne源共享等技術(shù)將進一步提高速度、容量及信息的安全性。出，不再只是夢想。網(wǎng)絡多媒體技術(shù)的應用也將成為網(wǎng)絡進展的熱點話題。需求分析t300域網(wǎng)需要實現(xiàn)的目標如下：①實現(xiàn)有效的信息交換和共享。企業(yè)通過兩條專線接入電信和網(wǎng)通。、會議治理、電子公告等多方面應用。受外部或者內(nèi)部攻擊。④充分考慮今后各部門的接入擴展性。⑤充分考慮企業(yè)內(nèi)部網(wǎng)絡的安全性。網(wǎng)絡設(shè)計原則我們遵循以下的原則進展網(wǎng)絡設(shè)計：的質(zhì)量，否則就會影響日常工作效率。不同協(xié)議連接的需求，必需支持國際標準的網(wǎng)絡接口和協(xié)議，以供給高度的開放性。面。只有先進的技術(shù)才可能為網(wǎng)絡帶來更高的性能，并且能保證在技術(shù)上不簡潔被淘汰。擴大，網(wǎng)絡將在規(guī)模和性能兩方面進展確定程度的擴展。為了防止局部故障引起整個網(wǎng)絡系統(tǒng)的癱瘓，要避開網(wǎng)絡消滅單點失效，核心設(shè)備需要支持冗余備份。的安全性，以保證網(wǎng)絡正常運行。網(wǎng)絡故障的定位、診斷、修復。網(wǎng)絡模型設(shè)計3.1典型的三層網(wǎng)絡模型架構(gòu)設(shè)計的網(wǎng)絡有以下三個層次：核心層核心層是網(wǎng)絡的高速交換主干,對整個網(wǎng)絡的連通起到至關(guān)重要的作用。核心層應當該層必需是基于千兆高速交換和路由的設(shè)計，設(shè)備的性能容量也是最高的〔高達百Gbps容量和每秒千萬級數(shù)據(jù)包轉(zhuǎn)發(fā)力氣。主要是由全模塊化的高性能多層路由交換機和10Gbps。會聚層VLAN)之間的路由、源地址或目的地址過濾等多種功能。100M1000M的快速交換路由設(shè)計，設(shè)備的性能容量性也很高，主要由固定配置+可選模塊的三層路由交換設(shè)備組成。接入層向工作組供給高速帶寬。100M100M快速以太接入。了網(wǎng)絡設(shè)備帶來的安全風險，網(wǎng)絡構(gòu)造安全牢靠。園區(qū)網(wǎng)絡拓撲圖3.2三層網(wǎng)絡架構(gòu)的園區(qū)網(wǎng)拓撲圖IPIPInternet上傳輸，是特地供給應企業(yè)用來建設(shè)內(nèi)部網(wǎng)絡：:——10.255.255.255。IP:172.16.0.0——172.16.31.255。CIP:192.168.0.0——192.168.255.255。對于小型園區(qū)網(wǎng)絡，由于上網(wǎng)用戶少、設(shè)備數(shù)量少，建議使用地址空間小的10.0.0.0/8VLAN規(guī)劃虛擬局域網(wǎng)(VLAN)是將局域網(wǎng)內(nèi)播送域規(guī)律地劃分為假設(shè)干子網(wǎng)。在一個交換局域網(wǎng)不需路由器)，可以按網(wǎng)段和站點的規(guī)律分組形成播送域，通過在局域網(wǎng)交換機內(nèi)過濾播送虛擬局域網(wǎng)之間的尋徑由路由器完成。并能隨著企業(yè)規(guī)模的進展和調(diào)整轉(zhuǎn)變通信流的模式。VLAN規(guī)劃需要考慮如下因素：VLANVLAN(IP②為網(wǎng)絡擴容進展可匯總的預留設(shè)計。VLAN3.3用戶VLAN VLAN100用戶IP地址段10.1.100.0/24樓號 13.3IPVLAN對應規(guī)章依據(jù)具體需求與安全性要求等狀況綜合分析，園區(qū)網(wǎng)IP地址具體規(guī)劃如表3.4所示：物理位置VLAN范圍IP網(wǎng)段物理位置VLAN范圍IP網(wǎng)段默認網(wǎng)關(guān)獵取方式住宿區(qū)VLANVLAN10——30172.16.1.0——172.16.30.0/24172.16.x.254/24DHCP辦公區(qū)VLAN40——172.16.40.0——172.16.50.0/24172.16.x.254/24DHCPVLAN50效勞器組VLAN100202.117.144.1--202.117.144.253202.117.144.254靜態(tài)指定路由協(xié)議選擇路由協(xié)議可分為距離矢量、鏈路狀態(tài)和混合型路由協(xié)議。使用距離矢量路由協(xié)議時，全部路由器只能向它的鄰居路由器發(fā)送自己的整張路由性的重復進展?！叉溌贰碃顟B(tài)信息，但是這僅僅發(fā)生在網(wǎng)絡拓撲發(fā)生變化的時候，每個路由息保存到自己的路由表中。協(xié)議能向鄰居路由器〔類似距離矢量〕發(fā)送變動的信息〔類似鏈路狀態(tài)〕。路由協(xié)議的比較①路由信息協(xié)議〔RoutingInformationProtocol,RIP〕的改進版本，RIP是一種有類的距離矢量路由協(xié)議，它最顯著的特點是在路由更報文中RIP120，15，15RIP只能適用于小型的網(wǎng)絡中。②內(nèi)部網(wǎng)關(guān)路由協(xié)議〔InteriorGatewayRoutingProtocol,IGRP〕RIP，它也是一種距離矢量路由協(xié)議，IGRP抑制了RIPIGRPRIPIGRPCiscoCisco廠商的設(shè)備IGRPEIGRP。③增加型內(nèi)部網(wǎng)關(guān)路由協(xié)議〔EnhancedInteriorGatewayRoutingProtocol,EIGRP〕但由于EIGRP也是Cisco私有協(xié)議，不能在其它非Cisco設(shè)備上使用，它的應用也受到了限制。④開放最短路徑優(yōu)先〔OpenShortestPathFirst,OSPF〕OSPF是一種典型的鏈路狀態(tài)、無類別IP路由協(xié)議，OSPF能夠適應大型IP網(wǎng)絡的擴展，而基于距離矢量的IP路由協(xié)議如RIP和IGRP則不能適應這種網(wǎng)絡。OSPF基于鏈路狀態(tài)，其路由是基于網(wǎng)絡地址及鏈路狀態(tài)度量的。作為一種自適應協(xié)議，OSPF可以依據(jù)OSPFOSPF由多個路由器實現(xiàn)的不同局域網(wǎng)互聯(lián)格外重要。OSPF還有其它一些特性：CPU和內(nèi)存的占用率，劃分區(qū)域還可以降低路由協(xié)議的通信量，從而使構(gòu)建層次化互聯(lián)網(wǎng)成為可能。②完全無類別地處理地址問題，排解了有類路由協(xié)議存在的問題。③支持使用多條路由路徑的、效率更高的負載均衡。④使用保存的組播地址來削減對不運行OSPF協(xié)議的設(shè)備的影響。⑤支持更安全的路由選擇認證。⑥使用可以跟蹤外部路由的路由標記。經(jīng)過各種路由協(xié)議的比照和選擇，園區(qū)網(wǎng)適合承受OSPF路由協(xié)議。配置標準①主機命名標準3.53.5主機命名標準②設(shè)備互聯(lián)接口描述工程中全部涉及到可網(wǎng)管設(shè)備互聯(lián)的端口必需配置端口描述③登陸密碼配置工程中全部可網(wǎng)管設(shè)備必需配置特權(quán)密碼及遠程登陸密碼。④系統(tǒng)時間配置工程中全部可網(wǎng)管設(shè)備必需重設(shè)置正確的系統(tǒng)時間。IP工程中可網(wǎng)管二交換機必需配置治理IP地址，供治理員遠程治理設(shè)備所用。〔Internet〕上就考慮了以下的技術(shù)來提高安全性。VLAN技術(shù)VLANVLANVLAN劃分方法對報文進展過濾和轉(zhuǎn)發(fā)，并能將這VLAN中的用VLAN中。這樣，可以把握VLAN4.1交換機交換機1234VLAN10VLAN20播送域播送域4.1交換機劃分VLAN方法VPN技術(shù)虛擬專用網(wǎng)〔VirtualPrivateNetwork，VPN〕技術(shù)的根本思路是充分利用現(xiàn)接根底上的規(guī)律連接，客戶并不能意識到實際的物理連接，而且在穿越Internet進展路由時，其安全性與在專用網(wǎng)絡中進展安全路由的安全性根本一樣。防火墻技術(shù)4.2黑客制止黑客制止效勞器或用戶圖4.2防火墻原理圖模擬器介紹eNSP(EnterpriseNetworkSimulationPlatform)是一款由華為供給eNSP(EnterpriseNetworkSimulationPlatform)是一款由華為供給的免費的、可擴展的、圖形化操作的網(wǎng)絡仿真工具平臺，主要對企業(yè)網(wǎng)路eNSP主界面如圖5.15.1eNSP主界面5.35.3模擬器網(wǎng)絡拓撲需求實現(xiàn)是園區(qū)網(wǎng)核心設(shè)備，和AR1192.168.1.0/24192.168.2.0/24。LSW1LSW2VLAN10VLAN20，對應用戶子192.168.10.0/24192.168.20.0/24，網(wǎng)關(guān)分別是192.168.10.