思科网络课程设计2.docVIP

企业网络拓扑图： 1.需求分析 1.1总架构 本课程设计是关于企业的网络设计，其中企业的总体架构为，企业分为总部和分支机构，总部有6个部门，其中有后勤、销售、策划、人事、财务、董事局，而且包括会议室，预计可设30、100、50、50、50、15、20台PC； 1.2网络性能分析 1.2.1 以太网分层网络模式： 企业采用接入层、汇聚层、核心层的总架构，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性；汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。而将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供油画，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量。 VTP VTP（VLAN Trunking Protocol），是VLAN中继协议，也被称为虚拟局域网干道协议。 对与一个有多交换机的网络，vtp有着方便管理员管理相关vlan的好处，vtp定义交换机的角色有服务器模式（Server）客户机模式（Client）透明模式（Transparent）3种，client的特点就是限制本交换机配置vlan，但是它可以通过server交换机配置的vlan获得相关vlan的信息；Transparent只对vtp数据包转发，而不存在响应server交换机；而server交换机可以配置vlan并使client交换机一致；因此，一个网络的交换机配置了vtp，对于管理维护是一种好的事情，这也正是本网络的需要； VLAN VLAN（Virtual Local Area Network）虚拟局域网，主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。 1. 限制网络上的广播。VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机， 在一个VLAN中的广播不会送到VLAN之外。同样，相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。 　　2. 增强局域网的安全性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。 　　3. 增加了网络连接的灵活性。借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境 ，就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管 理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。 VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。 因此，这也是我们想把vlan的技术应用在本企业网的原因所在； STP STP（Spanning Tree Protocol）Vlan PC台数 网络地址 子网掩码 网关 销售一 10 36 28 92 90 策 划 20 50 92 2 销售二 30 64 28 28 54 人 事 40 50 4 92 26 财 务 50 50 92 92 54 后 勤 60 30 92 2 董事局 70 15 4 24 4 管 理 99 50 28 92 90 分支机构1： 部门 Vlan PC台数 网络地址 子网掩码 网关 销售 10 40 92 92 54 人事 30 20 24 0 财务 40 15 2 24 2 后勤 50 10 6 40 10 策划 20 20 4 24 4 总经理 50 10 12 40 26 管 理 99 20 28 24 58 分支机构2 部门 Vlan PC台数 网络地址 子网掩码 网关 销售 10 40 92 92 54 人事 30 20 24 0 财务 40 15 2 24 2 后勤 50 10 6 40 10 策划 20 20 4 24 4 总经理 50 10 12 40 26 管 理 99 20 28 24 58 DHCP 每台连接到网络的设备都需要一个IP地址，然而管理员为每台设备都设置IP地址的话，未免有一点麻烦，特别是在大型网络里，为