中等规模公司网络构建

《中等规模公司网络构建》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、项目实践NSD1408班樊登远一.项目介绍某中等规模公司的网络环境如下图1所示，本公司现有三个部门分别是生产部、销售部、技术部，生产部属于vlan1,销售部属于vlan2,技术部属于vlan3,所有PC的IP地址均为静态配置，各部门之间都可互相通信，并且能够访问外网。网络拓扑如图所示：二.项目实践1.项目介绍该项目模拟一个中等规模公司的网络环境。为了保证网络的高可用性，需要使用很多的冗余技术。例如，为了保证局域网络不会因为线路故障而导致的网络分段使用了冗余线路；为了保证客户端机器不会因为使用单一网关而出现

2、的单点失败使用了热备份路由协议；为了保证到互联网的高可用接入使用了冗余互联网连接。在一个二层网络中使用冗余线路，虽然解决了线路上的单点失败问题，但是也带来了新的问题，主要是广播风暴、交换机MAC地址表不稳定等。采用生成树协议STP，可以逻辑将冗余路径上的某一个端口阻塞来防止二层环路的产生。当物理环路上的某一条线路出线故障，STP会自动将被阻塞的端口转换为转发状态。生成树协议STP既解决了二层环路带来的问题，又实现了网络的高可用性。在局域网中有大量的客户端机器，如果只是在一个大的平面网络中会出现很多问题，比

3、如广播风暴。因此在这样的网络环境中，VLAN技术是必不可少的。对于拥有庞大的客户机数量的网络，管理员采用手工的方式配置静态IP地址，工作量非常大，也容易出错。采用DHCP自动配置IP地址则更加方便，针对每个VLAN，利用交换机直接可以实现为客户机动态分配IP地址。企业中不只是一个网络，各个网络间必须要互相通够通信，在三层交换机上配置三层交换以及实现路由协议可以解决网络联通问题。因为IPv4地址的短缺，往往企业中都只能获得一个或少量的几个全球唯一的公有IP地址。局域网中的众多机器还都有接入互联网的需求，这就

4、不得不使用网络地址转换NAT技术。2.方案基于项目的需求，解决方案中需要用到如下技术：VLAN：实现广播控制TRUNK：中继，实现不同交换机上相同VLAN的通信STP：解决二层环路带来的广播风暴等问题三层交换：实现VLAN间互通DHCP：实现客户机IP地址的自动分配以太通道：不改变现有环境，提高网络带宽RIP路由协议：实现网络路径的自动学习默认路由：实现到互联网数以万计网络访问的简化配置ACL：为网络地址转换设定要转换的内部IP地址NAT：将企业局域网接入互联网HSRP：实现冗余网关3.拓扑及说明改良后的

5、网络拓扑如图所示网络连接说明设备接口IP地址默认网关对端设备SW1F0/1n/an/aPC1F0/2n/an/aPC2F0/3n/an/aMS1F0/4n/an/aMS2SW2F0/1n/an/aPC3F0/2n/an/aPC4F0/3n/an/aMS1F0/4n/an/aMS2SW3F0/1n/an/aPC5F0/2n/an/aPC6F0/3n/an/aMS1F0/4n/an/aMS2MS1F0/1n/an/aSW1F0/2n/an/aSW2F0/3n/an/aSW3F0/4n/an/aMS2F0/5n

6、/an/aMS2F0/6192.168.4.1n/aR1F0/7192.168.6.1n/aR2Vlan2192.168.1.254/24n/an/aVlan3192.168.2.254/24n/an/aVlan4192.168.3.254/24n/an/aMS2F0/1n/an/aSW3F0/2n/an/aSW2F0/3n/an/aSW1F0/4n/an/aMS1F0/5n/an/aMS1F0/6192.168.7.1/24n/aR2F0/7192.168.5.1/24n/aR1Vlan2192.168

7、.1.253/24n/an/aVlan3192.168.2.253/24n/an/aVlan4192.168.3.253/24n/an/aR1F0/0192.168.4.2/24n/aMS1F0/1200.0.0.254/24n/aInternetF1/0192.168.5.2/24n/aMS2R2F0/0192.168.7.2/24n/aMS2F0/1200.0.0.253/24n/aInternetF1/0192.168.6.2/24n/aMS1PC1NICDHCPDHCPSW1PC2NICDHCPD

8、HCPSW1PC3NICDHCPDHCPSW2PC4NICDHCPDHCPSW2PC5NICDHCPDHCPSW3PC6NICDHCPDHCPSW3InternetF0/1n/an/aR1F0/2n/an/aR2Vlan1200.0.0.1/24n/an/a注：Internet用一台二层交换机模拟4.实现注：各设备根据拓扑图中的标注进行改名（1）配置中继链路分别在交换机上配置中继SW1上的配置SW1>enableSW1#con