《新版VLAN规划设计》由会员分享，可在线阅读，更多相关《新版VLAN规划设计（111页珍藏版）》请在金锄头文库上搜索。
1、全等方面设计的定位。从企业网络的基础架构，中小企业的内部网和外联 网(接入网)两方面入手，探讨网络编址方案、中继与vlan 间路由、有类路由 和 CIDR 技术，对比了静态路由和动态路由的多种协议特点，如RIP 、EIGRP 和 OSPF, 本着经济、合用、安全的原则确定了设备的选型，应用分级(也称为分 层)设计模型，以网络规划、综合布线与模拟器试验模拟三大版块，组织并形 成了本篇实践性论文。伴随我国经济的迅速发展，中小型企业的数量不停增长， 已成为中国经济最具活力，最多元化的构成部分。中小企业怎样运用不停发展 的信息技术增强企业关键竞争力，怎样通过对信息技术的持续投入，把 IT 部门 的运行
2、效率转换成为业务发展的驱动力，获取更多商业回报，是企业发展中的 焦点问题。中小企业信息化过程中，也普遍面临基础网络规划不合理、功能设 计不健全、扩展能力局限性等实际困惑，客观上需要工程化的方案予以规划和 指导。本论以满足中小型企业局域网建设的基本规定为出发点，提出了园区级网络的经典需求，明确网络在冗余、扩展与安关键词： 网络安全局域网，组网方案，综合布线，目 录序 言 1第 1 章、局域网技术 31.1 发展与趋势 31.2 中小型企业局域网的特点及规定 3第 2 章、需求分析 62.1 经典的业务模型 62.2 需求定位 7第 3 章、网络方案的设计 83.1 设计的目的 83.2 设计的原
3、则 93.3 技术规划 9网络的体系构造 9网络层次的划分 10以太网互换技术(虚拟互换技术) 12网络的规划与编址 12企业 wan 链路 17流量控制 17第 4 章、物理设计及设备选型 194.1 物理设计的原则 194.2 传播介质的选型 194.3 互换机的选型与配置 194.4 路由协议、设备的选型与配置 29第 5 章、安全方略 325.1 企业网边缘处及vlan 间的安全考虑 325.2 流量控制与安全防护方略 33第 6 章、综合布线 346.1 综合布线概述 346.2 综合布线的原则 346.3 综合布线设计 36第 7 章、试验与验证 407.1 验证工具 407.2
4、试验模拟 41各 VLAN 配置的连通性测试 417.2.2 企业WAN 链路连通性测试 497.2.3 ACL 访问方略测试 55结论与展望 59致 谢 61参照文献 62附 录 63前 言在信息时代网络技术迅速发展的背景下，中小企业有业务与信息技术深度 融合的迫切需求，提出中小企业局域网规划与设计方案，既是对我本人近两年 所学知识的回忆和深入总结，更是学以致用并付诸实践后的检查。整个过程，通过发现并分析问题，最终将深入提高我个人处理问题的能力。在论文准备阶段，我重要阅读了人民邮电出版社出版，由Allan Reid,Jim Lorenz,Cheryl Schmidt (美国)合著的CCNA
5、Discovery:企业中的路由和互 换简介。该书对网络技术发展做出了较为全面的总体阐明，对技术细节阐明条 理清晰，知识点衔接紧凑。同步，从CCNA 网络程序员认证的角度，给出了大篇 副的试验题目，使读者借助PacketTracer (思科开发)可以模拟并完毕所有章 节的试验。文献的有关试验我都认真阅读，并结合论文在技术实现上做到了实 际应用。完毕论文的过程中， PacketTracer 使我有了验证规划与方案可行性的根据，并最终有理有据地完毕了论文所有工作。由电子工业出版社出版，徐锋老师著网络工程师考试冲刺指南,是我读 到的另一本个人较为喜欢的网络规划与设计书目，该本在方案制定与技术实行 方
6、面予以网络工程师更为明了和直接有效的参照示例，知识点清晰覆盖全面。在本论文中，我重要融合了文献有关园区级网络的部分论述。在完毕论文的过程中，其他文献的不一样论点均有不一样程度的参照，也 有选择地在本论文中不一样程度的汇总并做为论述的根据，所有文献内容都很精彩，非常感谢他们。本篇论文就中小企业局域网建设，讨论了中小企业园区级网络的类型，根据投资人民币20余万的预算，主干千兆、接入到桌面百兆的规定，提出了规划 与设计方案，处理了网络的定位、设备选型、协议选择、设备配置与综合布线 实行等几方面问题。论文首先根据局域网技术的发展与超势，论述了中小型企 业局域网的特点与规定，进而提出了经典的业务模型与需
7、求定位，按照网络层 次的划分的原则，设计了中小型企业网关键到接入互换的两级网络模型，明确 了网络的编址方案，考虑了基本的网络安全与流量控制原因，论文全篇给出关 键、路由与防火墙的重要配置过程，并对方案应用模拟器进行模拟。在论文最 终，通过试验(有关试验配置见附录)使用 PacketTracer, 对 vlan 连通性、 WAN 链路连通性及 ACL 防问方略做了重点验证，保证了方案的合理性、有效性与可行性。我认为，中小企业局域网规划与设计方案，简朴化就是在基于统一IP 技术 来构建的 IT 系统，即从IP 网络、到基于 IP 的通信和统一的 IT 资源管理，提 供一揽子处理方案从而实现 IT
8、技术的全面融合，最大化的减少中小型企业 IT 系统的总体建设成本和提高其IT 系统的总体使用效率。这个过程，要遵照简朴、 有效、可靠与安全的原则，更要考虑建设成本，建成后还更要保护中小企业投 资并使网络的效能发挥到更大化，使维护简朴易行。但愿本论文在此方面，能提供某些参照。第1章、局域网技术“局域网”是指地理覆盖范围小的网络， 一般为拥有互联设备的组织所有。 局域网具有数据传播速率高，低延迟和误码率(其误码率一般为10-810-11), 建设成本低、周期短，便于安装、维护和扩充的特点。局域网设计目的是覆盖 一种企业、 一所大学、 一幢办公楼的“有限地理范围”,因此它的网络拓扑、传播介质与介质访
9、问控制措施具有自身特点。1.1 发展与趋势局域网拓扑构造重要包括总线型、星状、环状。其他类型的拓扑构造，如总线型与星型混合、总线型与环型混合连接的网络。局域网中使用最多的是星型构造。传播介质重要采用双绞线、同轴电缆与光纤等，网络分为有线网络和无线网络两种。局域网一般采用单一的传播介质，也可以同步采用多种传播介质。从介质访问控制措施角度，局域网分为共享介质式局域网与互换式局域网 两类。互换式局域网通过局域网互换机支持连接到互换机端口的结点之间的多 种并发连接，实现多结点之间的并发传播，增长了网络带宽，改善了局域网的性能与服务质量，成为应用的主流。局域网经典技术与产品包括 Ethernet(以太网
10、)、Token Bus (令牌总线)、 Token Ring (令牌环网)三类，其中以 Ethernet 应用最为广泛。Ethernet 中 以10Mbps Ethernet 使用最广，伴随迅速及高速局域网技术的发展，100Mbps、 1Gbp 和10Gbps 的 Ethernet 成为必然性的首选。同步，无线局域网迅速发展成为应用的新热点。1.2中小型企业局域网的特点及规定根据企业的体系构成和规模，可以将企业网提成工作组级、部门级、园区级和企业级四种网络类型。工作组级： 一般位于办公室内部或几种办公室内的网络，是最基础的单元级网络， 一般采用10/100Base-Tx 技术。部门级：位于同一
11、楼宇内的局域网，相称于小型企业的“企业级”网络。园区级：由企业中各部门网络互联构成， 一般跨越数个楼宇。企业级网络：由分布在各地的园区级或部门级网络互联在一起的大型网络。根据2011年7月4日，工信部等四部门联合公布的中小企业划型原则规公网IP地址区城私有IP地址区域定,各行业划型原则重要根据营业收入和从业人数两项，中小企业从业人员普 遍不大于1000人的原则，中小型企业网目前合用的网络规模往往在园区级及其如下。其构造示意图如图1-1.外网服务器Extranet_防火墙/代理服务器.intranet内网服务器子公司4+mgATM宽带多媒体通信网intranet介图1-1 中小企业网构造示意图中
12、小企业局域网构造应当包括外网、内网和企业网互联三个方面：外网：位于防火墙外直接与Internet 相连的区域。它为整个企业网提供一种“缓冲地带”用来提供企业网对外交流的渠道，或提供对外的网络应用服务。内网：即企业内部网络，是整个企业网的关键。企业网互联： 一般运用专线、远程 (ISDN、ADSL 等)、VPN技术来建立连接。第2章、需求分析中小型企业发展过程中，客观业务的发展，不停推进网络需求的变化，应用的增长。2.1 经典的业务模型常见的中小型企业环境有：制造商大型零售商旅馆服务业特许经营商公共事业和政府机构(我国有关原则对此未做出明确规定)医院；学校系统。这些企业网络一般拥有众多顾客、跨越
13、多种位置，或布署多套系统，形成了有些教材称为“园区网”的经典网络，如图2-1所示。中小型企业网的经典特性是：拥有自己的物理线路，这些线路都布署在园 区内部，采用了LAN/MAN 技术，将建筑特群所有端点系统连接起来。企业依托网络提供用于共享的资源与信息，支持网络办公与多元化的业务。WanBuilding BSwitchBuilding ABuilding CTokenRing图2-1园区网构造2.2需求定位本次按照园区级的网络设计，预定使用网络的顾客终端极限数量是700个， 波及部门20个(综合办公室、财务部、研发部、后勤部等),综合布线的建筑 4个(包括办公楼、生产车间、生活楼及食堂),各建筑间距一般有百余米。总 体投资经费20万元左右，包括办公网络的组建，互换机设备购置，综合布线施工等。网络必须支持的互换流量类型包括数据文献(如 OA 办公系统)、电子邮件、 声音和视频应用，能有效地处理这些融合的网络流量，设备能进行科学的管理和合理控制。依托网络基础架构提供关健型服务是企业正常运行，提高经济效益的关键和主线，网络设计的可靠性必须到达90%以上。网络设计中需要引入冗余功能， 防止出现任何单点故障，其他要素包括优化网络带宽的运用率、保证安全性和网络性能等。第3章、网络方案的设计3.1 设计的目的中小
