考友分享2012考研最后20天各科复习安排.docVIP

设计目标 设计一个公司的网络，首先要确定用户对网络的真正需求，并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质服务。还要注意到由于逻辑上业务网和管理网必须分开，所以建成后企业网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应企业办公环境的调整和变化，即VLAN的整体划分。满足： （1） （2） （3） （4） （5） （6） （7） 用户现实需求 （1）实现公司内部资源共享，即文件服务器，但是对不同的资源要有相应的权限。 （2）满足公司业务，业务数据的传输和存储。 （3）公司各部可以通过即时通信软件联系，建立公司邮件服务器。 （4）打印机共享 （5）公司内部要网络接入Internet （6）架设公司web服务器，发布公司网站 （7）为保证安全，Internet与公司内部网络间应采用防护措施，防止外界对内部网络未经授权的访问。 部门 VLAN 网段 网关 子网掩码 固定资产管理处 5 /32 55 营业部 4 /32 55 财务处 3 /32 55 经理办公室 2 /32 55 人事处 6 /32 55 总务处 7 /32 55 服务器群组 6 /32 Etherchannel基本配置命令： Switch(config)#interface Port-channel1 Switch (config)#switchport trunk encapsulation dot1q Switch (config)#switchport mode trunk Switch (config)#interface range [interface-number] Switch (config-if-range)#channel-group [group-id] mode on Switch (config-if-range)#exit HSRP基本配置命令： Switch (config)#interface vlan [vlan-number] Switch (config-if)#ip address [ip-address] [] Switch (config-if)#standby [vlan-id] ip [ip-address] Switch (config-if)#standby 10 priority 105 Switch (config-if)#standby 10 preempt Switch (config-if)#standby 10 track [interface-id] Switch (config-if)#exit VLAN的划分一般有三种方法，一是基于端口、二是基于MAC地址、最后是基于路由的划分。在这里我们采用基于端口的划分，把一个或者多个交换机上的端口放到一个VLAN内，这个方法是最简单最有效的，网络管理人员只需要对网络设备的交换端口进行分配即可，不用考虑端口所连接的设备。 IP地址是TCP/IP协议族中的网络层逻辑地址，它被用来唯一地标示网络中的一个节点。IP地址空间的分配，要与网络层次结构相适应，既要有效的利用地址空间，又要体现网络的可扩展性和灵活性，同时能满足路由协议的要求，提高路由算法的效率，加快路由变化的收敛速度。 根据公司情况，每个部门划分为一个VLAN，各部门分别属于不同的网段，各部门之间在逻辑上被隔离，但是各部门间的通讯，可根据需要对汇聚层交换机进行配置来实现。VLAN及IP地址分配情况如下表所示： ip地址配置命令： Switch(config)# [interface] /*打开端口*/ Switch (config-if)#no switchport Switch (config-if)#ip address [ip-add] [subnet-mask] /*配置ip地址*/ Switch (config-if)#no shutdown /*关闭端口*/ 默认网关命令: Ip default-gateway [ip-add] VLAN（Virtual Local Area Network）的中文名为虚拟局域网。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内Trun