无锡高技能人才实训基地局域网规划与设计

无锡高技能人才实训基地局域网规划与设计

无锡高技能人才实训基地局域网规划与设计

摘要:无锡高技能人才实训基地位于惠山区藕塘职教园,近年来因为教育的发展,对于技能的培训也非常

的重视,所以基地规划在不断的增大,网络也随之不断的在扩充,因此网络要有充足的vlan,要对每个交换机配置生成树协议,这样才能防止链路产生回路,为了上网安全还要在路由器上进行nat,所以在设计网络的时候我们要考虑到以后的高扩展性,这样才能满足日益增大的上网需求。

关键词:计算机;局域网 ;企业 ;规划设计

LAN planning and design

Abstract:High skilled talents training base is located in Wuxi District of Huishan Outang Vocational Education Park,in recent years, because of the development of Education,for skills training very seriously,so the base plan continues to increase, the network also will continue to expand in the,so the network must have the enough VLAN, to each switch configuration spanning tree protocol, so as to prevent the link circuit, in order to Internet security but also on the router NAT, so in the design of network we have high scalability after taking into account, in order to meet the increasing demand of the internet.

Keywords: Computer; LAN ;Enterprise ;planning and design

一、序言

(一)网络简介

在实习期对无锡高技能人才实训基地的网络进行了实地的调查,通过这次调查为我更好的了解了局域网对现在的办公起到的高便捷性,能够使不同的部门在办公室就能达到资料的共享,实训区能够满足多个学校的学生同时上课,而且因为教学内容的不同,需要在不同的vlan下来分隔,并且教师机能够统一控制学生机来提高了教学的质量。

(二)局域网的概述

局域网(Local Area Network,LAN)是的意思是在某一区域内由多台计算机互联成的计算机工作组。一般是指方圆几千米以内。局域网可以帮我们实现文件的管理、应用软件的共享、打印机的共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,他既可以由办公室内几台计算机相互组成,也可以由一个公司内的上千台计算机组成。

局域网(Local Area Network,LAN)是在一个局部的地理范围内(如一个学校、工厂和机关内),一般是方圆几千米以内,将各种计算机,外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路,与远方的局域网、数据库或处理中心相连接,构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的。它可以由几台甚至上千上万台计算机组成。决定局域网的主要技术要素为:网络拓扑,传输介质与介质访问控制方法。

局域网由网络硬件(包括网络服务器、网络工作站、网络打印机、网卡、网络互联设备等)和网络传输介质,以及网络软件所组成。

(三)局域网的发展前景概述

经过10多年的发展,局域网在技术上已经日渐成熟,应用日趋广泛,局域网将从小范围应用进入主流应用。预计全球接入点的销售量将从2000年的50万台稳步增长到450万台,每年的涨幅为55%。可极大地推动国家信息化的发展进程,还将为我国信息产业和通信市场步入国际市场提供大好机遇。

(四)研究内容及实验方案

研究内容:

建立一个高效安全的局域网并能接入互联网,企业对外提供WEB、FTP等服务,在局域网内能够保证每台电脑能连入Internet。我们采用H3C的设备,将各个部门划分VLAN,每个部门都设计成一个子网,规划每个部门的IP,设计网络拓扑图。

实验方案:

目前一般将企业网划分为三层,即核心层,汇聚层,接入层。当然对于一些小型企业可以将核心与汇聚层结合在一起。我们的企业网采用了通用的三层结构。网络的骨干为核心层:核心层主要来保证高速的数据交换,使各个VLAN间能够互相通信,所以对于核心层的设备要求比较高。汇聚层:将各个接入层汇聚在一起,能够实现基本的聚合,收敛数据流量。接入层:接入层是直接与终端相连。

二、需求分析

(一)业务需求分析

无锡高技能人才实训基地总共有六幢大楼,其中二幢大楼为办公区,两幢大楼为实训区,一幢大楼为宿舍,一幢大楼为食堂,教室数量比较大,教学楼较多,因此终端设备较多,所以需要较多的接入设备,在对应的接入设备上设置对应的VLAN,使不同的流量能够在二层隔离,我们公司的汇聚层是将大量的接入层汇聚在一起 减少三层设备的压力,在端口配置trunk模式,这样在不需要走三层核心的时候不同VLAN间是相互隔离的,能够符合企业的安全性,将办公网和企业的实训网相互隔离,为了能够使不同vlan相互通信,在三层交换机上我们还有设置vlan间路由,保证局域网的数据能够与每个设备通信,最后,我们的上网的是通过路由器到达Internet的,所以我们交换机还要配置一个access口来与路由器连接,并且配置一个默认路由把所有的上网数据都送往access口,路由器上我们也有设置一个默认路由把数据送到电信的路由器上,并且我们还要在路由器上设置两条静态路由把回来的包送往核心,这样才能完成上网的需求。最后我们企业申请的是100兆的网,为了合理的利用我们的网络资源,企业购置一台上网行为管理器来分配我们的带宽,这样我们的网络才能高效的运作。

目  录

一、序言 1

(一)网络简介 1

(二)局域网的概述 1

(三)局域网的发展前景概述 1

(四)研究内容及实验方案 2

二、需求分析 2

(一)业务需求分析 2

三、企业系统设计说明 3

(一)企业网设计原则 3

1、实用性和先进性 3

2、开放性和标准化 3

3、可靠性和安全性 3

4、 经济性 3

(二)网络协议的选择 3

1、千兆以太网 3

2、百兆以太网 4

3、VLAN 4

4、静态路由 5

(三)主干道网络的选择 5

(四)系统安全性的实现 5

四、企业网络方案的实施 5

(一)设备选型 5

1、核心层交换机 5

2、汇聚层交换机 6

3、接入交换机 8

(二)网络安全设备的选型 9

1、上网行为管理器的选型 9

2、路由器的选型 10

(三)网络系统拓扑图 11

(四)VLAN及IP地址的规划(见表5) 11

五、企业网络系统的实施 11

(一)网络设备改名 11

(二)telnet 12

(三)vlan的配置 12

(四)各个设备的配置 13

1、路由器配置 13

2、核心交换机配置 15

3、汇聚交换机的配置 19

4、接入交换机的配置 21

六、网络测试 23

(一)不同vlan之间相互通信 23

(二) ping学校核心 23

(三) ping 公网地址 24

结束语 25

文献 26

文献

[1] 李克端.沈伟民.基于VLAN的校园网[N].电脑教育报,429期

[2] 胡伏湘.校园网安全分析及解决方法.《计算机与网络》2003.5

[3] 张风雷.建构校园网实战. 《教育信息化》.2003.2

[4] 吴学毅.计算机网络规划与设计. 机械工业出版社.2009.8

[5] 于鹏.网络综合布线技术.清华大学出版社.2009.12

[6] 蔚红艳.校园网应用技术[M].北京:清华大学出版社,2005


暂时没有评论

真实

多重认证,精挑细选的优质资源 优质老师。

安全

诚实交易,诚信为本。

保密

所有交易信息,都为您保密。

专业

10年专业经验,10年来帮助无数学子。