网络方案设计要点.doc

《网络方案设计要点.doc》由会员分享，可在线阅读，更多相关《网络方案设计要点.doc（23页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实训报告书实训名称： 网络设计方案 系 部： 信息工程系 专业班级： 网络11-1班 学生姓名： 张越庆 学 号： 1143020213 指导教师： 孙旸 完成日期： 2021年6月 山东科技大学泰山科技学院实训课题 网络方案设计实训人姓名张越庆同组人员实训日期2021年6月9日至2021年6月27日实训成绩指导教师评语指导教师签名：_年 _ 月_日目录一 需求分析3二 方案规划32.1 网络设计目标32.2 能够实现的效果32.3 网络设计原那么42.4 网络技术选型42.5 网络拓扑构造6三 详细设计方案73.1 A-F工程设计方案73.2 B工程设计方案83.3 D公司工程方案93.4

2、E工程设计方案10四 设备选型11五 相关配置命令13六 相关测试诊断命令15七 实践总结15一 需求分析A、B、C、D、E、F六家公司，分别位于五个不同的地域，各个公司彼此独立，切都连接到Internet。F公司是A公司的下属子公司。A公司是某规模较大的公司，为迎合网络时代的开展，公司为每位职工配备电脑一台，并都可以访问Internet。该公司共计有9个部门：董事会、人力资源部、财务部、市场部、外联部、公关部、研发部、车间、后勤。其中，车间员工数量最多，共计124人，其余部门最多只有27人。B公司是一家网吧，内有120台电脑。C公司是一家网络效劳提供公司，对外提供web及FTP效劳D公司有6

3、部门，通过三层交换机连接E公司采用硬件防火墙。该公司内部效劳器制止外部任何人员访问，只允许内部员工访问。并且对内部员上网有严格的限制：制止聊QQ，制止使用web，ftp以外的各项效劳，并规定每个员工每天只能享用10M流量数据，并且每台PC的带宽只有1M。F公司与A公司经常有业务来往，并通过网络传输财务数据，要求数据传输过程平安可靠.二 方案规划2.1 网络设计目标该系统工程采用Intranet与Internet技术建成一个由网络、信息管理与办公自动化组成的综合应用系统。目的是为企业的业务、办公提供高效的管理。该系统工程的建立目标是开发成一个标准工程，经过适当的修改后，可适应其他一样或相近需求的

4、企业，作为一个网络应用产品投放市场。2.2 能够实现的效果1. 传输速率100M-1000M2. 文件的共享。设计室初步完成的文件及图纸，在不打印出图的情况下，能很快在总工室及院领导处调阅，以提出改良意见。3. 硬件的共享。局部硬件如光驱、调制解调器、扫描仪、刻录机等都可共享，降低了本钱。4. 实现多台电脑共享打印机，简化了打印出图的过程。5. 文件传输，能快速地、在不需要交换软盘的情况下在各电脑之间进展文件的拷贝。6. 通过因特网，互发电子邮件及 ，实现与主管部门及客户间的业务技术交流及文件的上报、传送。2.3 网络设计原那么要设计一套企业信息网络系统，就必须对每一局部进展系统的、全局的精心

5、筹划。这样，设计的信息网络系统才能满足企业的实际需要，从而设计与建立一套性能价格比高、平滑扩大性好的系统。一般来说，在规划与设计企业信息网络系统时，需要遵循如下几个原那么:2.3.1 统一规划随着社会的开展与技术的进步，信息效劳建立的任务是长期与艰巨的，应根据用户对信息的需求与公司的经济实力，对系统进展统一规划，突出重点，尽可能地缩短系统开发周期。2.3.2 保持标准化与可行性网络标准化，以支持网络扩展与互连。采用市场上先进的技术与相对成熟的产品，并向国际标准、国家标准、工程标准、相关业标准与暂行规定先靠拢。2.3.3 保证系统的平安与稳定可靠在系统设计与网络设计方面应优先考虑系统的平安与稳定

6、可靠。2.3.4 保证网络系统的先进性与有效性由于网络系统除了满足公司的管理与办公自动化的需求外，还要为公司的其他业务提供网络效劳，所以必须保障网络有足够的带宽与处理能力。综合上面的选择因素，最后决定采用星型拓扑构造。因为这种网络构造不但稳定性与可扩展性非常好，而且很容易判断与排除网络故障，根据交换机的LED指示灯，就能随时了解网络的连接与运行状况，及时迅速地判断出故障点。 2.4 网络技术选型 随着计算机科技的不断进步,现代计算机网络传输技术已取得突飞猛进的开展。在局域网与城域网中有多种可选的主流网络技术,以下我们将针对不同技术类型,简单说明其特点,为我们的技术选型提供科学的依据。 (1)

7、传统以太网络技术。 以太网ETHERNET已经成了局域网的代名词，通常所说的局域网一般都是指以太网，以太网是目前世界上应用范围最广的一种网络技术，它起源于美国的夏威夷大学，经过多年的不断开展完善，其技术以十分成熟。以太网组建与维护较为容易，各个设备间的兼容性好，目前只要操作系统是Windows、Netware与Linux都支持以太网。百兆位以太网技术是目前广阔网络用户组网的主要选择，共有4种不同的类型:1、100BaseTX:采用5类UTP线缆为通信介质。采用CSMA/CD传输控制规程，完全兼容100BaseT以太网。2、100BaseT4：采用内含4对双绞线的3类以上的UTP线缆为通信介质。

8、3、100BaseFX：采用内含两束光纤的光缆为通信介质。4、100BaseF2：1997年，IEEE发布了百兆位以太网的IEEE.802.3y标准，该标准采用内含两对3类以上的UTP线缆为通信介质。以上4类百兆位以太网的主要区别在于所采用的通信介质类型不同，由于目前5类以上的UTP线缆是双绞先线的主流产品，因此最常用的百兆瓦位以太网是100BaseTX。此外，为了更好的保护10M/S以太网设备资源，现在还有一种10/100M/S自适应网卡就是适用这种网络的产品，网络能够根据所使用的硬件设备自动检测出应用的传输带宽。 (2) FDDI - 光纤分布式数据接口。 FDDI 的英文全称为“Fibe

9、r Dist ributed Data Interface,中文名为“光纤分布式数据接口, FDDI 是光纤数据在200公里内局域网内传输的标准。FDDI 协议基于令牌环协议。它不但可以支持长距离传输,而且还支持多用户。FDDI 用于环型网, 以光缆作为传输介质, 数据传输速率可到达100Mbit/ s。FDDI 的技术规格有FDDI - I 与FDDI - II。通常FDDI 指的就是前者。采用五类双绞线作为传输介质的FDDI ,称为CDDI。FDDI 使用双环令牌传递网络拓扑构造,可以在100 公里以上的距离支持500 台计算机。FDDI通常用作骨干网,用得最多的是用作校园环境的主干网。这

10、种环境的特点是站点分布在多个建筑物中,连接具有许多局域网段与大图形传输、语音与视频会议以及其他带宽要求大的应用产生的繁重流量的大型网络。 (3) ATM 网络。 “ATM(异步传输模式) 这一名词最早就为与 中继通讯中常用的技术“STM(同步传输模式) 相对应而产生的,它既汲取了话务通讯中电路交换的“有连接效劳与效劳质量保证,又保持了以太、FDDI 等传统网络中带宽可变、适于突发性传输的灵活性,从而成为迄今为止适用范围最广、技术最先进、传输效果最理想的网络互连手段。 2.5 网络拓扑构造 (1) 星型拓扑构造。星型构造是指有一中心装置，网络上以点到点的方式连接到该中心装置上，其形状如同星状。网

11、络有中央节点，其他节点工作站、效劳器都与中央节点直接相连，这种构造以中央节点为中心，因此又称为集中式网络。由于各种集线器HUB与交换器Switch的出现，星型构造得到广泛的应用。它具有如下特点：构造简单，联网容易；便于控制与管理；易于扩大与缩小；一个节点故障，不会影响网络工作，且故障节点易于查找；各计算机直接与中心相连接，中间环节少，因而延时小；也易于采用构造化布线的方式。 (2) 环型网络拓扑构造。 环型构造在LAN 中使用较多。这种构造中的传输媒体从一个端用户到另一个端用户,直到将所有的端用户连成环型。数据在环路中沿着一个方向在各个节点间传输,信息从一个节点传到另一个节点。这种构造显而易见

12、消除了端用户通信时对中心系统的依赖性。环行构造的特点是:每个端用户都与两个相临的端用户相连,因而存在着点到点链路,但总是以单向方式操作,于是便有上游端用户与下游端用户之称;信息流在网中是沿着固定方向流动的,两个节点仅有一条道路,故简化了路径选择的控制;环路上各节点都是自举控制,故控制软件简单;由于信息源在环路中是串行地穿过各个节点,当环中节点过多时,势必影响信息传输速率,使网络的响应时间延长;环路是封闭的,不便于扩大;可靠性低,一个节点故障,将会造成全网瘫痪;维护难,对分支节点故障定位较难。 (3) 总线型拓扑构造。 总线型构造是指各工作站与效劳器均挂在一条总线上,各工作站地位平等,无中心节点

13、控制,公用总线上的信息多以基带形式串行传递,其传递方向总是从发送信息的节点开场向两端扩散,如同播送电台发射的信息一样,因此又称播送式计算机网络。各节点在承受信息时都进展地址检查,看是否与自己的工作站地址相符,相符那么接收网上的信息。总线型构造的网络特点如下:构造简单,可扩大性好。当需要增加节点时,只需要在总线上增加一个分支接口便可与分支节点相连,当总线负载不允许时还可以扩大总线;使用的电缆少,且安装容易;使用的设备相对简单,可靠性高;维护难,分支节点故障查找难。三 详细设计方案 3.1 A-F工程设计方案 3.11 A-F工程需求分析 为了迎合网络时代的开展，进一步提高A公司的信息化办公水平，

14、需要构建公司内部的通信网，并且每台电脑都可以访问Internet，形成董事会、人力资源部、财务部、市场部、外联部、公关部、研发部、车间、后勤共享信息化应用的格局。F公司是A公司的下属子公司，经常有业务往来，通过网络传输财务数据，并且要求数据传输的平安可靠，所以F公司也应该为该通信网的一局部。车间职工数量最多为124人，其余部门最多只有27人，我们要选择适合每一个部门的网络终端IP地址分配范围，本工程采用光纤连接公司各部门，并与Internet互联。 3.12 A-F工程实施方案 a选择一个适合每一个部门的网络终端IP地址分配范围,自动分配内部每台终端的IP地址; b对F公司的网络进展合理规划，

15、在A公司与F公司间建立VPN，使公司间的远程通信保密化，确保商业机密的平安性。c为确保平安性，设置NAT地址转换，隐藏F公司的内部私有地址，并划分，确保部门间的数据独立性。d进展超网的划分使得300多员工可以在同一个子网中实现网络通信。eInternet连接后保证每台计算机都能上网，并不需要Internet上的其他用户能够直接访问到内部网络。 3.13 A-F工程拓扑图3.2 B工程设计方案 3.21 B工程需求分析 网吧设计从经济，平安角度考虑，为用户提供低本钱，高平安，高可靠性的网络。 1总体接入信息点约120个左右； 2局域网全千兆，双网，负荷均衡，划分VLAN之间做路由 3采用2层构造

16、：核心层与用户接入层，采用先进的快速以太网技术实现交换机之间的级联普通的浏览，以满足普通的浏览、聊天、收发邮件、游戏等，以及大量的对影视效劳器与游戏的访问。 4中心交换机采用des-3526/3550交换机，把所有的效劳器直接连接到中心交换机上，以提高网络的吞吐量与交换速率。 3.22 B工程实施方案 出口路由器采用MSR50-06,提供4个千兆接口，负责网通，电信双网络的接入，支持负载分担。MSR50-06采用高性能网络处理器，缺省内存配置是512M，Flash大小为16M。强大的CPU与内存保证了MSR50-06高的转发性能，可以到达千兆线速，带机量300-1000台。具备ARP，DOS，

17、DDOS攻防特性是网吧出口路由器的最正确选择。出口提供两个千兆WAN口，支持负载均衡与链路备份，保证了网络的可靠性。核心交换机负责整个网络终端的数据交换中心，同时也是视频效劳器，计费效劳器，收银台等数据中心主机的网络出口，因此核心交换机的平安直接影响数据中心的平安。核心交换机采用H3C S5024E交换机。接入层负责整个网络终端的接入会聚，网吧做到千兆道桌面，应选择H3C S1224以太网交换机。核心层与接入层交换机之间采用千兆双绞线级联，并可支持端口聚合以进一步提高级联带宽，提供平安接入特性保证网络平安。 3.23 B工程拓扑图3.3 D公司工程方案 3.31 D工程需求分析 为了迎合网络时

18、代的开展，进一步提高D公司的信息化办公水平，需要构建公司内部的通信网，并且每台电脑都可以访问Internet，形成公司6部门共享信息化应用的格局。D公司有6个部门，通过3层交换机连接，我们要选择适合每一个部门的网络终端IP地址分配范围，本工程采用光纤连接公司各部门，并与Internet互联。 3.32 D工程实施方案 采用IP地址规划，用子网掩码区别各工作区。 一共6个工作部，所以采用C类地址，需要8个网段，划分如下：工作部门所属网段IP地址 部门1202.10.10.32-63(vlan1) 部门2202.10.10.64-95(vlan2) 部门3202.10.10.96-127(vlan

19、3) 部门4202.10.10.128-159(vlan4) 部门5202.10.10.160-191(vlan5) 部门6202.10.10.192-224(vlan6)核心区块主要负责以下几个工作： a.提供交换区块间的连接；b. 提供到其他区块比方广域网区块的访问；c.尽可能快的交换数据桢或数据包；建议将主设备间设在主楼的总公司的网络中心,由于核心层设备处于整个网络中是最关键的地位，任何故障都可能造成整个系统的瘫痪，因此设备的选型十分重要。从可靠性与平安性出发，结合价格因素的考虑。会聚层主要负责以下几个工作 a.实现平安以及路由策略; b.实现核心层的流量重分布; c.实现QOS效劳质量

20、控制;处于在会聚层需要实现诸多的策略控制，对于交换机的应用要求较高。接入层主要负责以下几个工作 a.实现计算机设备的接入;b.实现VLAN的划分;c.实现子网的划分;处于接入层要满足的需求较小，主要实现Vlan的划分，以及Vlsm策略。 3.33 D工程拓扑图3.4 E工程设计方案 3.41 E工程需求分析网络的普及，使得信息交流与资源共享变得十分方便，同时也变得十分重要。很多公司开场通过不同的方式接入Internet，一方面他们为了满足员工需求，为他们提供各种不同的效劳Internet浏览与E-mail可能是我们最常见的两种方式；同时为了平安或者其它因素，他们还要做一些不同程度的限制:有的员

21、工太喜欢用QQ聊天了，可以限制他使用；有的员工下载占用公司太多的流量，要限制他使用的网络流量。E公司采用硬件防火墙,该公司内部效劳器制止外部任何人员访问，只允许内部员工访问。并且对内部员上网有严格的限制：制止聊QQ，制止使用web，ftp以外的各项效劳，并规定每个员工每天只能享用10M流量数据，并且每台PC的带宽只有1M。 3.42 E工程实施方案1采用2台路由器，两台三层交换机，其中1台路由器是用来模拟外网；2IP分配：公司接入员工电脑的网段为192.168.1.0/24，而接入效劳 器的网段为192.168.2.0/24.公司的外网ip为1.1.1.1 。3在E公司的网关路由器上通过配置a

22、cl来对内网做限制。4 在E公司的接入员工的三层交换机上通过QoS来限制流量、带宽限制等。 3.43 E工程拓扑图四 设备选型华三H3CER3100企业级宽带路由器固定端口1个10/100Base-TXWAN端口3个10/100Base-TXLAN端口1个Console接口处理器(CPU)MIPS64位网络处理器500MHz内存DDRII64MFLASH8M指示灯每端口：Link/Act，Speed每设备：Power外形尺寸长宽高330(W)230(D)44(H) mm标准的13英寸机架，1U高，可上机架输入电压100240VAC,50/60Hz功耗15W工作温度040存储温度-1070工作湿

23、度10%90%无凝结存储湿度5%90%无凝结散热方式自然散热H3C S5500-28F-EI-AC应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽256Gbps包转发率96MppsMAC地址表32K电源电压AC 100-240V，50-60Hz电源功率115W产品尺寸440360产品重量环境标准工作温度0-45工作湿度10%-90%非凝露五 相关配置命令1. 连接设备1.1. 从console连接第一次对6000交换机进展配置，必须从console进入。首先先将机器上架，按要求接好电源，然后用随机附带的Console线与转接头将交换机的console口与PC的串口相

24、联，如下：Com口设置如下： 9600 baud 8 data bits No parity 2 stop bits检查电源无误后，开电。1.2. 远程telnet连接当完成交换机配置，并起给交换机配置了管理地址，就可以直接采用远程telnet登陆进入交换机了，但是必须先配置line vty的密码与enable密码才能允许远程登陆。2. 根本信息配置2.1. 配置机器名、telnet、密码1 在全局模式下，用conf t，进入配置模式，进展以下的配置：管理方面的配置：service timestamps debug datetime localtimeservice timestamps lo

25、g datetime localtimeservice password-encryptionhostname xxxxenable secret 0 xxxxxline vty 0 4exec-timeout 30 0password 0 xxxxlogin2.2. 配置snmp网管串conf tsnmp-server community xxxxxx ro只读或snmp-server community xxxxxx rw读写3. 冗余及系统高可用性配置Step 1 Router(config)# redundancy 进入冗余配置模式Step 2 Router(config-r)# ma

26、in-cpu 进入main-cpu配置模式Step 3 Router(config-r-mc)# auto-sync startup-config | config-register | bootvar | standard 同步配置参数，有startup-config, config-register,bootvar,standardStep 4 Router(config-r-mc)# end 退回全局模式Step 5 Router# copy running-config startup-config 保存配置4. 端口设置进入端口配置模式：对于单一端口，在配置模式下输入：interfa

27、ce Ethernet,Fast Ethernet,Gigabit Ethernet x/y, x为槽位号，y为端口号。5. 配置二层端口5.1. 配置Trunk:Router(config)# interface fastethernet x/y 以fastethernet为例，gigabitethernet一样Router(config-if)# shutdown Router(config-if)# switchport Router(config-if)# switchport mode dynamic desirable Router(config-if)# switchport t

28、runk encapsulation dot1q Router(config-if)# no shutdown Router(config-if)# end Router# exit6. 配置HSRP7. 配置Vlan缺省状态下，所有的二层端口均属于vlan1，vlan的配置方法如下：命令 目的 Step 1 Router# vlan database 进入vlan配置方式.Step 2 Router(vlan)# vlan vlan_ID 参加一个VLAN.Step 3 Router(vlan)# vtp domain name 设置vtp域名Step 3 Router(vlan)# exi

29、t 更新VLAN数据库，并在管理域内播送，退到全局模式Step 4 Router# show vlan name vlan_name 验证VLAN配置8. 动态路由协议-OSPF配置8.1. 启用OSPF动态路由协议router ospf 进程号进程号可以随意设置，只标识ospf为本路由器内的一个进程，各路由器上的OSPF进程号也可以不一样。8.2. 定义参与ospf的子网network IP子网号 反掩码 area 区域号8.3. OSPF区域间的路由信息汇总在ABR上使用： area 区域号 range 汇总子网号 子网范围掩码在ASBR上使用：summary-address 汇总子网号

30、子网范围掩码8.4. 配置密码验证area area_id authentication message-digest8.5. 设置产生缺省路由OSPF可以产生一条缺省路由，在全OSPF范围内使用。配置命令：default-information originate always metric 10 metric-type 1六 相关测试诊断命令标准 ping 命令。用于测试设备间的物理连通性。命令 show running-config 用于显示路由器、交换机运行配置文件的内容。命令 traceroute 用于跟踪、显示路由信息。命令 show running-config 用于显示路由器、

31、交换机运行配置文件的内容命令 show running-config 用于显示路由器、交换机运行配置文件的内容命令 show sessions 用于显示从当前设备发出的所有呼出 Telnet 会话。命令 show ip interface 用于显示 IP 接口的状态及配置信息。命令 show interface 用于显示各接口的状态及参数信息。命令 show ip protocols 用于显示动态路由协议的配置参数信息。七 实践总结在工程化实施过程中，我们的学习方法要发生改变，不再过分的注重课本知识的传授，要认真获取知识与技能双丰收的过程，要加强实践与理论知识相结合，要培养我们的学习兴趣，主动

32、参与与投入，善于探究且自己动手操作，还要认真培养自己收集与处理信息的能力，分析与解决问题的能力以及合作交流的能力，在工程化教学中，我们小组之间是通过生活中的实例、活动等形式引入新知识点，所以我们要亲身感受、操作实践、体验、讨论实现知识的形成过程，既要改变掌握知识概念，又要掌握操作方法与能力。工程化教学过程中，应该创造一个宽松的课堂气氛，让我们在动中玩，乐中学，自由交流，可以进一步激起我们积极主动参与与学习的体验热情，从而真正实现学生的主题地位。在工程化教学过程中，教师应该让学生间形成良好的互动、互助的关系，而不是简单地把学生分成几组，在活动中，好学生发言的时机多，学习比拟困难的学生发言的时机少，甚至出现了放任自流的现象。还有教师应该加强加大对小组的指导与监视，促进每个学生的开展，在实施每个工程之前，应该先要我们独立思考工程的问题，还要明确小组合作学习与传统的教学形式不是替代关系，而是互补的关系教师在课堂教学中，都注意到让学生动手实践、自主探究，讨论交流，自行获取知识，但经常出现形式上热闹，不落实的现象，例如学讨论不知讨论什么、探究不知探究什么等现象，希望教师在教学过程中加强如促进学生的数学活动更加有效，希望教师们多多想点好方法当然我们也在努力改良第 23 页