企业局域网组网方案与实现.docVIP

企业局域网组网方案与实现 　　摘要：计算机网络技术已成为未来信息化社会的主流，并成为大学生知识结构中必不可少的技能。为构建适合教学规范的计算机网络教学环境，提出了利用快速以太网技术建立企业网络的组网方案和实现方法以及使用的技术，用项目教学法，详细讲解组建局域网的过程。 　　关键词：网络拓扑结构；VLAN；RIP；访问控制列表；NAPT 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)23-5603-03 　　The Networking Scheme of Enterprise Lan and Achievement 　　WANG Jia-lan 　　(Vocational and Technical College of Chizhou, Chizhou 247000, China) 　　Abstract: Computer network technology has become the mainstream of the future information society, and become the necessary skills of knowledge structure for University students. For building Teaching standards of computer networks for teaching and learning environment, it proposed the use of Fast Ethernet technology to build enterprise networking solutions and network implementation and the use of technology, Explain in detail the process of formation of local area network With the Project Approach. 　　Key words: network topology; Vlan; RIP; Access control list; NAPT 　　计算机网络及应用已成为未来信息化时代的显著标志，它正以前所未有的速度改变着我们的世界。计算机网络应用的知识、技术和方法已成为大学生必修课内容。为此所在计算机教学和实验中心组建了局域网络，以项目为载体，对网络中比较难于理解的概念、技术进行详细的解说，并在项目中演示某种技术具体的操作方法，同时配套多媒体教学，收到了良好的教学效果。 　　1 具体实训项目及要求 　　某公司有计算机约50台。该公司设置了信息处、销售处和财务处三个部门，各部门的地理位置，如图1所示。 　　该公司需要建立内部网络，要求如下： 　　1）各部门内部计算机终端之间能够直接通信； 　　2）各部门之间数据信息具有一定的独立性； 　　3）公司内所有计算机都能够访问互联网； 　　4）财务处的数据必须受到严格保护，非授权人员不能访问； 　　5）总经理兼管财务处，副总经理兼管销售处； 　　6）网络设备要高速、稳定运行。 　　2 可行性分析 　　1) 构建网络拓扑结构图。 　　局域网的拓扑结构图的种类有：星型结构、总线型结构、环形结构，以及他们之间的混合。本项目按其规模和实际需求，拓扑结构图选择星型结构构建局域网。 　　2) 由于该公司的地理分布位置和实际的需求，各个部门之间数据信息具有一定的独立性，各个部门分布在不同楼层上，即同一个部门之间的不同用户电脑也连接不同楼层的Switch上，这样决定了要组建该局域网，必须划分Vlan(Virtual Local Area Network)，同时也便于网络管理。 　　3) 按各个部门内部计算机终端之间能够直接通信，组建该局域网要解决不同的vlan之间的通讯问题。实现的方法通过对Router的配置可以满足这一需求。 　　4) 根据财务处的数据必须受到严格保护，非授权人员不能访问和总经理兼管财务处，副总经理兼管销售处。这样的实际需求，组建该局域网就要考虑网络安全问题。即授权的用户才可以访问所允许的资源，没有授权的用户是不允许访问的。实现这样的需求，必须使用访问控制列表策略去控制。 　　5) 根据公司内所有计算机都能够访问互联网这一需求，目前现状，由于 Ipv4枯竭，，绝大部公司组建局域网时，内部的电脑使用的地址都不是唯一的公网地址，而是私网地址，那么使用私有地址进行内部通讯没问题，要想访问互联网，必须使用公网地址访问。怎么让私有地址转换成公网地址呢？即需要解决NAPT(Network Address Port Translation)网络地