工業(yè)網(wǎng)絡與通信技術實訓報告-簡單企業(yè)網(wǎng)的設計與仿真

工業(yè)網(wǎng)絡與通信技術實訓報告題目：簡單企業(yè)網(wǎng)的設計與仿真摘要企業(yè)局域網(wǎng)伴隨著Intemet的成長而高速的發(fā)展，到現(xiàn)在已經(jīng)形成了完整的體系結構和解決方案。但要設計一個完善和健壯的企業(yè)網(wǎng)絡是非常不容易的，因為這涉及到很多復雜的細節(jié)問題。首先是收集企業(yè)的網(wǎng)絡辦公需求，然后根據(jù)需求來設計企業(yè)網(wǎng)絡，本設計仿真是針對中型企業(yè)的網(wǎng)絡，所以辦公需求并不復雜。在分析完整需求后，根據(jù)網(wǎng)絡的特點分成硬件和軟件的設計。硬件設計整個網(wǎng)絡系統(tǒng)的基礎，其中分成三個模塊的設計：交換機模塊、防火墻模塊和服務器模塊的設計，重點是交換機模塊的設計。軟件設計就是在這些硬件的基礎上實施各種高級的應用服務如DNS、DHCP、WEB、FTP和各種企業(yè)應用軟件和數(shù)據(jù)庫系統(tǒng)。目錄TOC\o"1-3"\h\u2071（一）設計任務及要求 41722（二）總體規(guī)劃 4270181．網(wǎng)絡方案設計 424674（三）設備配置 6111871．設計仿真使用設備 6207722．仿真設備配置 6178761）.核心層配置： 618402）.DNS配置： 7147223）.FTP配置： 73254）.WEB配置： 820505）.DHCP配置： 911052（四）測試 9264301．VLAN間的連通性測試 980022．驗證DHCP服務 923486（五）總結 915654（六）參考文獻 10設計任務及要求某企業(yè)分為銷售部、行政部、人力資源部、財務部、業(yè)務部、接待中心等主要六個部門。配置服務器集群，設置FTP，DNS，WEB服務器，其中WEB服務器對外網(wǎng)用戶提供訪間。銷售部和接待部配置無線ap，另外設置配置無線上網(wǎng)大廳WiFi，供到訪客戶使用?？傮w規(guī)劃網(wǎng)絡方案設計網(wǎng)絡拓撲結構介紹在此次系統(tǒng)設計中，我們采用分層設計方法，將網(wǎng)絡的邏輯結構化整為零，分層討論設計與實現(xiàn)的細節(jié)問題。將網(wǎng)絡拓撲結構劃分為3個層次，即核心層、匯聚層和接入層。采用分層設計方法的好處：1、節(jié)約成本流量從接入層流向核心層時，被收斂在高速的鏈接上；流量從核心層流向接入層時，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設備，減少了對系統(tǒng)資源的浪費。2、易于理解采用分成設計方法設計出來的網(wǎng)絡拓撲結構層次結構清楚，結晰，可以在不同層次上實施不同的管理，降低了管理的成本。3、易于擴展分層設計方法設計出來的層次模塊化更有利于系統(tǒng)的擴展。4、易于排錯層次模塊化能夠使網(wǎng)絡拓撲結構分解成易于理解的子網(wǎng)結構，管理者能夠更方便的確定網(wǎng)絡故障的范圍，從而更快的排出網(wǎng)絡故障。布線規(guī)劃邏輯布線只要采取外線進入公司機房然后星形對外布線，公司電信網(wǎng)絡通過路由設備，然后由2個核心交換機連接3個分交換機然后再連接6個接入交換機對應6個部門，以及各服務器，無線路由設備，由此來實現(xiàn)整個公司網(wǎng)絡井然有序的工作。銷售部和接待部分別配置一個ap，除此以配置筆記本以及手機模擬無線接入。另外拉入無線路由器模擬無線上網(wǎng)大廳，服務器集群，配置3個服務器。配置一個服務器一個交換機，一個路由器模擬外網(wǎng)。網(wǎng)絡拓撲圖圖2所示，是公司網(wǎng)絡拓撲圖，最上面橢圓部分為核心層，核心層垂直向下第一個矩形部分為匯聚層，再往下的矩形部分為接入層，除此以外，圖中左邊最上部分的矩形部分為服務器集群，靠右邊最下部分的矩形部分為無線上網(wǎng)大廳。核心層的兩個核心交換機分配到匯聚層三個分交換機相連，然后由三個分交換機分配到各個各個部門的電腦等終端設備。服務器集群交換機與兩個核心交換機相連可以更加的安全可靠。另外無線上網(wǎng)大廳與核心交換機直接相連便于控制。通過以下圖，可以清晰的了解到整個公司的網(wǎng)絡分布。骨干核心層網(wǎng)絡設計核心層網(wǎng)絡設計：網(wǎng)絡核心層的主要工作是交換數(shù)據(jù)包，核心層的設計應該注意：不要在核心層執(zhí)行網(wǎng)絡規(guī)劃。核心層的任務是交換數(shù)據(jù)包，應盡量避免增加核心層路由器配置的復雜程度，因為一旦核心層執(zhí)行網(wǎng)絡規(guī)劃出錯將導致整個網(wǎng)絡癱瘓。雙核心交換機的設計為網(wǎng)絡高效處理大集中數(shù)據(jù)提供了可靠的保證。核心層是網(wǎng)絡互聯(lián)的最高層次，應具有如下能力：核心設備之間應該具有最高速的鏈路；最高的路由前綴；為網(wǎng)絡其他模塊提供互聯(lián)。在聯(lián)合公司自動化系統(tǒng)中，核心層為各區(qū)域配線間匯聚層交換機以及服務器匯聚交換機之間提供互聯(lián)。匯聚層網(wǎng)絡設計：匯聚層網(wǎng)絡主要完成企業(yè)各部門相關單位的內(nèi)接入交換機的匯聚及數(shù)據(jù)交換和VLAN終結，匯聚層是核心層和接入層的連接模塊，其主要功能主要是為各個配線間以及服務器群的中心網(wǎng)絡設備提供接入層設備的集中和核心層鏈路的接入。接入層網(wǎng)絡設計：接入層是面向最終用戶即各部門的設備，主要功能是：提供高密度的用戶端口；提供許可控制。IP地址規(guī)劃IP地址構是整Internet的基礎，IP地址資源是整個Internet的基本核心資源。為了省去管理人員經(jīng)常幫用戶配置IP地址使用DHCP服務器，動態(tài)獲IP。設備配置設計仿真使用設備公司路由設備出口路由器1個核心路由器1個核心層：核心交換機2個匯聚層：分交換機3個接入層：接入交換機6個對應6個部門銷售部與業(yè)務部分別分配一個ap除銷售部和業(yè)務部外每個部門配置兩臺主機銷售部和業(yè)務部分別配置一臺主機和兩臺無線設備服務器集群：交換機1個連接4個服務器：DNSFTPWEBDHCP無線上網(wǎng)大廳：無線路由器1個以及無線設備3個仿真設備配置核心層配置：Rounter0，Rounter2連接HWIC-2T串口，用以模擬互聯(lián)網(wǎng)接入Rounter1，連接NM-2FE2W兩端口100M以太網(wǎng)，2個廣域網(wǎng)插槽模塊虛擬局域網(wǎng)配置：銷售部vlan10:/24GW:52行政部vlan20:/24GW:52人力資源部vlan30:/24GW:52業(yè)務部vlan40:/24GW:52財務部vlan50:/24GW:52接待中心部vlan60:/24GW:52無線上網(wǎng)大廳vlan70:/24GW:52服務器集群部vlan80:/24GW:52優(yōu)先級配置：配置優(yōu)先級為Core-SW1為120由于Core-SW2默認為100，所以會默認從Core-SW1轉發(fā)，如果Core-SW1當機，則會從Core-SW2轉發(fā)，當Core-SW1正常，察覺Core-SW1優(yōu)先級較高，則會回到Core-SW1從Core-SW1進行轉發(fā)fastEthernet指令檢測線路接口通斷情況創(chuàng)建port-channel1配置鏈路聚合端口聚合默認為1端口DHCP服務器配置自動獲取ip：分別對vlan10，vlan20，vlan30，vlan40，vlan50，vlan60，配置自動獲取ip：Iphelper-adress192.168.4DNS配置：FTP配置：WEB配置：DHCP配置：測試VLAN間的連通性測試選擇網(wǎng)絡中的兩臺PC，并將PC的IP地址，掩碼，網(wǎng)關，DNS服務器信息配置好，用其中一臺PC對另一臺PC進行Ping命令。核心交換機的主要目的在于通過高速轉發(fā)通信，提供優(yōu)化，可靠的骨干傳輸結構，因此核心層交換機應擁有更高的可靠性，性能和吞吐量。接入層交換機接面向用戶連接或訪問網(wǎng)絡，接入層的目的是允許終端用戶連接到網(wǎng)絡，因此接入層交換機具有低成本和高端口密度特性。通過對核心層交換機，路由器，以及接入層交換機進行PING測試，其測試方式是用ping命令對各設備的VLAN1地址進行ping測試，以檢測各設備的連通性。驗證DHCP服務將主機連接接入層交換機，并且不需要給主機配置IP地址，讓主機發(fā)送DHCP請求，并獲取IP地址。經(jīng)過多個階段的測試，若各設備的連通性基本沒有發(fā)現(xiàn)問題，則整個檢測過程完成。總結中小企業(yè)網(wǎng)絡是一項設計面廣、技術復雜、周期比較長的系統(tǒng)工