（物联网）主题互联网技术.pdfVIP

（物联网）主题互联网技术 主题：互联网技术 论文名称：小型局域网的建设和优化 作者：赵志 职称：工程师 职务：副总经理 单位：中国铁通洛阳铁道通信中心 地址：洛阳市陇海街 7 号 邮编：471002 联系电话：0379－62721868059－21868 （专网） 投稿日期：2005 年 7 月 28 日 小型局域网的建设和优化 赵志 （铁通洛阳铁道通信中心洛阳市陇海街7 号邮编：471002 ） 摘要：本文结合某公司办公局域网的建设，对小型局域网的建设做壹说明，重点介绍如何对网络做进 壹步优化，针对网络流量监测、出口的策略路由、病毒防治提出了解决方案，且简单介绍了无线局域网的应 用。 关键字：局域网、VLAN 、MRTG 、策略路由、NAT 、ACL 、无线局域网 主题：互联网技术 办公局域网的使用已经越来越多，技术已非常成熟，但局域网建成后的维护管理往往成 为管理员很头疼的问题，为了建设简单高效易于管理的局域网，本文结合某公司办公局域网 的建设情况，对小型局域网的设计和优化做壹论述。 第壹部分：局域网的设计 壹、网络设计方案： 网络设计必须遵循高可靠性、经济性、流量合理分布、传输时延最小和便于管理等原则， 选择先进、可靠、符合未来技术发展趋势的组网技术。新购置设备的选型要具有开放性、符 合国际标准，兼顾先进性和成熟性，且和已有设备兼容，具有良好的可管理性。网络应具有 高可靠性，包括设备可靠性、链路可靠性、路由冗余等。 该公司办公楼共四层，壹至三层每层 11 个房间，四层共四个房间。个别房间有多台 PC 机。办公楼为旧楼，已有电话系统，余留有 PVC 管道便于布线。共 34 个节点。于充分了解 用户需求的基础上，做出该公司局域网的建设方案。 二、设备的选型： 1 、核心网络交换机采用华为NE05 路由器和 S3526 三层交换机，接入网络交换机采用了 采用了 QuidwayS3050 和 S2016 交换机作为接入设备，S3050 提供 48 口10/100M 以太网接入。 此几款设备具备很强的网络适应能力，能够通过 802.1x 技术有效得防止 IP/MAC 地址的盗用， 能够对带宽实行精细的管理，有效抑制广播风暴，提供L2-L7 的流分类功能和丰富的QoS 策 略。 2 、办公网服务器的选择根据经济、够用的原则，选择戴尔PowerEdge2800 塔式服务器， 采用 IntelXeon,2.8G 处理器，73G1 万转硬盘，1GECCDDR2 内存，保证了办公服务系统的良 好运行。 三、网络拓扑图如下： 四、网络说明： 1 、IP 地址的分配：办公网 PC 采用固定分配 IP 地址，IP 地址使用私网地址，地址段为 172.16.1.3~62 ，掩码为255.255.255.128 ，网关地址为172.16.1.1 。办公网服务器分配固 定的公网 IP 地址，S3050 的网管地址为 172.16.1.2 。 2 、于NE05 上启用 NAT 功能，通过 NAT 对私网地址段 172.16.1.0/27 网段进行地址转换 后访问互联网。 3 、于办公网交换机S3050 上根据端口划分 VLAN ，将相同部门的端口设为同壹个VLAN ， 利用 VLAN 的划分实现了不同部门之间PC 的隔离，且减小了广播域。 4 、网络特点： 简单的网络结构，高密度的接入端口简化了网络结构，减少了网络数据传输的时延，简 化了路由交换模型，是壹个小型高效的办公网。 冗余的链路设计：简单的网络且不意味着不安全的网络。于出口路由器设俩个网络出口， 不仅提高了网络的可靠性，即使出现问题，依然能够保证损失被控制于最小范围。 高性能的网络设备：无论是核心，汇聚仍是接入均从转发性能，业务提供能力方面进行 了充分认证和考虑，使整网保持壹致的服务质量，构成端到端安全的办公网。 第二部分：局域