修改网络规划方案.docVIP

专业 计算机科学与技术网络 班级 1班 组长 陈晨 学号 200807010317 组员 谢其麟 学号 200807010328 组员 邱丽雯 学号 200807010304 组员 黄良芬 学号 200807010313 组员 张玉萍 学号 200807010238 组员 董薇 学号 200807010333 组员 学号 信息工程学院 2011年 12月 14 日 目 录 第一章 项目概述 4 1.1 项目背景 4 1.2 项目需求分析 4 1.2.1 项目分析 4 1.2.2 项目需求 4 1.2.3 需求分析 4 第二章 技术介绍 6 2.1 VLAN 6 2.2 端口安全技术 6 2.3 STP 6 2.4 Trunk 7 2.5 SVI 7 2.6 端口聚合 7 2.7 路由协议 7 2.8 访问控制列表 7 2.9 VRRP 8 2.10 CHAP 8 2.11 地址转换（NAT） 8 2.12 帧中继 8 第三章 主要设备 9 第四章 工程方案 9 4.1 网络实施拓扑结构 9 4.2 项目分工 9 4.3 设备命名规则 10 4.4 接口描述规则 11 4.5 IP地址规划 13 1 、互联接口地址 13 2 、用户地址 14 4.6 VLAN规划 15 4.7 路由协议规划 15 4.8 VRRP规划 16 4.9 网络管理简述 16 4.10 网络维护 16 第五章 网络设备配置 17 5.1二层交换机的配置与调试 17 5.1.1 配置VLAN 17 5.1.2 配置trunk 19 5.1.3 配置端口安全 21 5.1.4 配置生成树 23 5.2 三层交换机的配置与测试 24 5.2.1 配置SVI虚拟接口 24 5.2.2 配置Trunk口 25 5.2.3 配置端口聚合 26 5.2.4 配置访问控制列表 27 5.3 路由器的配置与调试 30 5.3.1 路由协议 30 5.3.2 CHAP身份认证 34 第六章 VRRP的配置 36 第七章 帧中继 37 7.1 配置环境和拓扑图 37 7.2实施步骤 37 第八章 无线路由器的配置 40 8.1 设置无线路由器IP 40 8.2 配置无线路由器的DHCP 41 第九章 服务器配置 42 9．1 web服务器的安装与配置 42 9.1.1、IIS互联网信息服务的安装 42 9.1.2、web服务器的配置 43 第十章 系统优化方案 52 第十一章 小结 52 第一章 项目概述 1.1 项目背景 在现今的网络建设中，企业网的建设是非常重要的。企业网内部各种不同业务的开展是企业网迅速发展的原因，从早期的企业网主要是简单数据的共享到现在的内部全方位的数据共享，从以前单一的企业到现在多个分公司的相互连接，因而对网络覆盖面的要求越来越广，对一个企业来说，务必要构造一个中小型网络结构，既要保证内网的建设是一个具有高可靠性、安全性、高效性的网络环境，能实现企业内部资源共享，又保证可以与外网（互联网）的连接能够灵活的控制和安全访问。 1.2 项目需求分析 1.2.1 项目分析 我们现在要设计一个小型IT企业网络，该企业共有180人左右，分5个部门，包括财务部、人事部、经理部、业务部、活动中心，设计工程要满足该企业的信息化要求，能够支持大容量的信息传递，还要有较低的故障率和安全性。 公司内部骨干网络采用UTP双绞线，内部网络与Internet 相连，考虑通信安全。公司内有打印机、FTP服务器、WWW服务器等。 1.2.2 项目需求 接入层采用二层交换机，实现广播域的隔离。 核心层交换机要实现冗余备份，并实现接入层的路由功能。 接入交换机的access端口上实现对允许连接数量的控制，以提高网络的安全性。 在交换机上配置生成树协议，避免形成环路。 在核心层交换机上配置路由接口实现全网互通。 在路由器上用少量的公网IP实现内部网络对外网的访问。 其中还要配置一些服务器间的控制，要求财务部不能访问互联网，业务部只能访问WWW和FTP服务，其余访问不受控制。 在企业网内部要实现无线路由功能。 在外网的连接中要考虑连接帧中继网。 配置一些主要的服务器，如FTP、WWW等。 1.2.3 需求分析 在接入层交换机上划分4个VLAN，分别为vlan12（财务部），vlan13（经理部），vlan14（业务部），vlan15（人事部）。交换机之间的链路配置为Trunk链路。 在三层交换机上采用SVI方式实现VLAN之间的路由，并且在两台三层交换机之间配置端口聚合，实现负载均衡，提高带宽。 二层交换机上采用端口安全的方式以提高安全性，并在整个网络中配置快速生成树协议，避免形成环路。 三层交换机上配置路由接口