办公局域网的组建与优化.pdfVIP

·应用研究· 办公局域网的组建与优化 芦江涛 (河南铰通焦作分公司 河南焦作454000) 摘要：奉文蛄合幕公司办公局域一的建设，对小型局域一的设计傲一说明，井对网络连一步优化，钟对一络流量苴测．出口的策略路由． 病毒防治提出了解凌方案。 ， MRTG NATACL 关键字：办公局城一 蕈略路由 中图分类号：TP393．1 文献标识码；A 文章编号：1007—9416(201o)10--0060一02 虽然目前办公局域网的使用技术巳非 用了采用了Quidway．$3050和$2016交换机分VLAN，将相同部门的端口设为同一个 VLAN，利用VLAN的划分实现了不同部门 常成熟，但局域网建成后的维护管理往往 作为接入设备，$3050提供48口10／100M以 成为管理员棘手的问题。现结合某公司办 太网接入。此几款设备具备很强的网络适 之间PC的隔离，并减小了广播域。 公局域网的建设情况，重点论述小型局域 应能力，能够通过802．1X技术有效得防止 (4)网络特点：简单的网络结构，高密度 网的设计和优化。 IP／MAC地址的盗用，可以对带宽实行精的接人端口简化了网络结构。减少了网络 细的管理，有效抑制广播风暴，提供L2-L7数据传输的时延，简亿了路由交换模型，是 1网络设计方案 的流分类功能和丰富的QoS策略。 一个小型高效的办公网。 网络设计必须遵循高可靠性、经济性、 (2)办公网服务器的选择根据经济，够 冗余的链路设计：简单的网络并不意 流量合理分布，传输时延最小和便于管理 用的原则．选择戴尔PowerEdge2800塔式味着不安全的网络。在出口路由器设两个 等原则，选择先进、可靠，符合未来技术发 服务器，采用IntelXeon，2．8G处理器，73G1网络出口，不仅提高了网络的可靠性，即使 ECC 出现问题，依然可以保证损失被控制在最 展趋势的组网技术。新购置设备的选型要 万转硬盘。lG DDR2内存。保征了办 具有开放性、符合国际标准，兼顾先进性和 公服务系统的良好运行。 小范围。 成熟性，并与已有设备兼容，具有良好的可 高性能的网络设备：无论是核心，汇聚 管理性。网络应具有高可靠性，包括设备可 3网络设计说明 还是接人都从转发性能，业务提供能力方 靠性、链路可靠性，路由冗余等。 (1)IP地址的分配：办公网PC采用固定面进行了充分认证和考虑，使整网保持一 该公司办公接共三层，每层10个房间。 分配IP地址，IP地址使用私网地址，地址段致的服务质量，构成端到端安全的办公网。 个别房间有多台PC机，共30个节点。在充分为172．16．1．3—127，掩码为255．255．255． 了解用户需求的基础上。做出该公司局域 128，网关地址为172．16．1．1。办公网服务4网络优化 网的建设方案。 器分配固定的公网IP地址，$3050的网管地至此，该办公网网已初步形成，为了使网 网络拓扑如图l： 址为172．16．1．2。 络更加完善、稳定，对该局域网傲如下优化： (2)在NE05上启用NAT功能，通过NAT4．1使用MRTG软件对网络流量进行监 测 2网络设备的选型 对私网地址段172．16．1．0／25网段