网络工程规划与设计实训题稿.doc

网络工程规划与设计实训报告 题 目：中型企业intranet网络冗余可靠性设计 专 业：计算机科学与技术（网络） 学生姓名： 劳华 学 号： 1251210118 指导教师： 莫永华 时 间：2015年11月18日 目录 目录 2 一、 摘要 3 二、 网络以及安全需求分析 3 1. 需求分析 3 2.1基本通信需求 4 2.2网络安全需求与可用性需求设计 错误！未定义书签。 三、 总体设计（拓扑图） 4 四、 LAN和WAN网络设计 6 1. 网络设备应用说明 6 2. Vlan、ip 、路由规划 8 3. 设备配置 7 Vlan配置： 错误！未定义书签。 STP生成树： 错误！未定义书签。 五、 布线系统 12 布线系统设计标准以及原则 18 工作区子系统 19 水平配线子系统 19 垂直干线子系统 19 管理子系统 20 设备间子系统 20 六、 网络管理设计 20 七、 试验总结 21  摘要 局域网作为一种能够帮助移动人群保持网络连接的技术，在全球范围内受到来自多个领域用户的支持，目前已经获得迅猛发展。局域网的发展主要从公共热点(在公共场所部署的无线局域网环境)和企业组织机构内部架设两个方向铺开。 随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互联网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。 图1-1 下图为具体施工连线图。 按照需求，学校部门VLAN分配图： VLAN2:192.168.2.1/24 VLAN3:192.168.3.1/24 VLAN4:192.168.4.1/24 楼栋到中心核心机房采用trunk链路，中心机房配置vtp服务器，各个部门可以学习服务器的vlan数据库。然后再进行分配。 具体分配的过程中，初步按照机构，功能划分vlan。 图1-5 LAN和WAN网络设计 网络技术主要包括一下内容： 逻辑网络图 VLAN策略图 网络管理 TCP/IP地址设计 安全设计 网络设备应用说明 路由器和交换机都可以通过配置来分割局域网和提供附加的带宽。如果应用项目需要支持多路径、智能化数据包发送的或者广域网访问，那么就需要路由器。本案例中局域网通过一个路由器与外网相连。 内网通过交换机来缓解通信速率的问题。交换机能够有效的阻隔以太网中的冲突域。 在局域网的设计中，是安装交换机还是路由器主要取决于满足给定的性能需求水平下的成本。网络设计不能单一的选择交换机或者路由，这里采用路由器和交换机的联合使用，从而达到高性能的网络水平。 在设备的选择中，设备的选择也是一个重要的问题！ Vlan、ip 、路由规划 网络设计中，对网络地址的规划是很重要的，在设计局域网的时候分配ip地址合理与否直接关系到网络的性能，局域网中不得随意选择网络中使用的地址，也不能在网络中随机分配地址。 本案例是组建一个网站，那么首先要计算该局域网中的信息点的个数，选择响应的私有地址网段。公有三类私有地址分别是： A:10.x.x.x/8 B:172.16.x.x/16 C:192.168.x.x/16 如果选择A类地址，那么网络中的结点数量为2^24个=地址，这显然太多，不适合本案例！ C类地址。192有2的32-24次方个地址：256 所以这里选择172网段。子网掩码采用24为 所以每个网段就是256台计算机。 这里使用172.16.x.x/24 第一个X别是子网网段。公用256个子网。每个部门一个子网。 下面就是这些网络ip的分配情况。 设备配置 ⑴三层交换机SW1的配置： 配置vtp sw1#vlan database Sw1(vlan)#vtp domain xky Changing VTP domain name from server to xky Sw1(vlan)#vtp server Sw1(vlan)#vlan 2 Sw1(vlan)#vlan 3 配置vtp服务器的时候我们要注意复习一下vtp的知识： vtp(vlan trunk protocol)默认时所有交换机都配置为VTP服务器模式，配置时我们可以想一个VTP域名，用来标识这个VTP域，同时可