園區(qū)網(wǎng)絡(luò)設(shè)計(jì)方案

網(wǎng)絡(luò)設(shè)計(jì)與組網(wǎng)綜合大作業(yè)目錄計(jì)與組網(wǎng)綜合大作業(yè)目 錄11主要內(nèi)容12222333463.6VLAN77911VLAN11VPN12防火墻技術(shù)121313131415第六章總結(jié)錯(cuò)誤!未定義書簽。概況10M/100M以太ATM技術(shù)已經(jīng)漸漸不能適應(yīng)現(xiàn)在的業(yè)務(wù)需求，作為園區(qū)主干網(wǎng)，10M/100MATM技術(shù)，這樣的網(wǎng)絡(luò)面臨兩個(gè)問題：VLANATM技術(shù)10G級(jí)別以太網(wǎng)技術(shù)正漸漸成為園區(qū)網(wǎng)絡(luò)主干的主流技術(shù)。因此，很多大型園區(qū)網(wǎng)絡(luò)面臨技術(shù)改造或者重設(shè)計(jì)。主要內(nèi)容本文主要做了以下兩個(gè)方面的工作：劃設(shè)計(jì)一個(gè)完整的園區(qū)網(wǎng)絡(luò)。對(duì)各層設(shè)備進(jìn)展了配置。園區(qū)網(wǎng)含義區(qū)網(wǎng)、住宅小區(qū)網(wǎng)、企事業(yè)單位網(wǎng)等。園區(qū)網(wǎng)特點(diǎn)①園區(qū)網(wǎng)是網(wǎng)絡(luò)的根本單元。②園區(qū)網(wǎng)較適合于承受三層構(gòu)造設(shè)計(jì)。和良好的擴(kuò)展性。④園區(qū)網(wǎng)的構(gòu)造比較規(guī)整。園區(qū)網(wǎng)進(jìn)展趨勢(shì)也相應(yīng)的影響著將來(lái)園區(qū)網(wǎng)的進(jìn)展方向。首先，Interne源共享等技術(shù)將進(jìn)一步提高速度、容量及信息的安全性。出，不再只是夢(mèng)想。網(wǎng)絡(luò)多媒體技術(shù)的應(yīng)用也將成為網(wǎng)絡(luò)進(jìn)展的熱點(diǎn)話題。需求分析t300域網(wǎng)需要實(shí)現(xiàn)的目標(biāo)如下：①實(shí)現(xiàn)有效的信息交換和共享。企業(yè)通過(guò)兩條專線接入電信和網(wǎng)通。、會(huì)議治理、電子公告等多方面應(yīng)用。受外部或者內(nèi)部攻擊。④充分考慮今后各部門的接入擴(kuò)展性。⑤充分考慮企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性。網(wǎng)絡(luò)設(shè)計(jì)原則我們遵循以下的原則進(jìn)展網(wǎng)絡(luò)設(shè)計(jì)：的質(zhì)量，否則就會(huì)影響日常工作效率。不同協(xié)議連接的需求，必需支持國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以供給高度的開放性。面。只有先進(jìn)的技術(shù)才可能為網(wǎng)絡(luò)帶來(lái)更高的性能，并且能保證在技術(shù)上不簡(jiǎn)潔被淘汰。擴(kuò)大，網(wǎng)絡(luò)將在規(guī)模和性能兩方面進(jìn)展確定程度的擴(kuò)展。為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避開網(wǎng)絡(luò)消滅單點(diǎn)失效，核心設(shè)備需要支持冗余備份。的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)故障的定位、診斷、修復(fù)。網(wǎng)絡(luò)模型設(shè)計(jì)3.1典型的三層網(wǎng)絡(luò)模型架構(gòu)設(shè)計(jì)的網(wǎng)絡(luò)有以下三個(gè)層次：核心層核心層是網(wǎng)絡(luò)的高速交換主干,對(duì)整個(gè)網(wǎng)絡(luò)的連通起到至關(guān)重要的作用。核心層應(yīng)當(dāng)該層必需是基于千兆高速交換和路由的設(shè)計(jì)，設(shè)備的性能容量也是最高的〔高達(dá)百Gbps容量和每秒千萬(wàn)級(jí)數(shù)據(jù)包轉(zhuǎn)發(fā)力氣。主要是由全模塊化的高性能多層路由交換機(jī)和10Gbps。會(huì)聚層VLAN)之間的路由、源地址或目的地址過(guò)濾等多種功能。100M1000M的快速交換路由設(shè)計(jì)，設(shè)備的性能容量性也很高，主要由固定配置+可選模塊的三層路由交換設(shè)備組成。接入層向工作組供給高速帶寬。100M100M快速以太接入。了網(wǎng)絡(luò)設(shè)備帶來(lái)的安全風(fēng)險(xiǎn)，網(wǎng)絡(luò)構(gòu)造安全牢靠。園區(qū)網(wǎng)絡(luò)拓?fù)鋱D3.2三層網(wǎng)絡(luò)架構(gòu)的園區(qū)網(wǎng)拓?fù)鋱DIPIPInternet上傳輸，是特地供給應(yīng)企業(yè)用來(lái)建設(shè)內(nèi)部網(wǎng)絡(luò)：:——10.255.255.255。IP:172.16.0.0——172.16.31.255。CIP:192.168.0.0——192.168.255.255。對(duì)于小型園區(qū)網(wǎng)絡(luò)，由于上網(wǎng)用戶少、設(shè)備數(shù)量少，建議使用地址空間小的10.0.0.0/8VLAN規(guī)劃虛擬局域網(wǎng)(VLAN)是將局域網(wǎng)內(nèi)播送域規(guī)律地劃分為假設(shè)干子網(wǎng)。在一個(gè)交換局域網(wǎng)不需路由器)，可以按網(wǎng)段和站點(diǎn)的規(guī)律分組形成播送域，通過(guò)在局域網(wǎng)交換機(jī)內(nèi)過(guò)濾播送虛擬局域網(wǎng)之間的尋徑由路由器完成。并能隨著企業(yè)規(guī)模的進(jìn)展和調(diào)整轉(zhuǎn)變通信流的模式。VLAN規(guī)劃需要考慮如下因素：VLANVLAN(IP②為網(wǎng)絡(luò)擴(kuò)容進(jìn)展可匯總的預(yù)留設(shè)計(jì)。VLAN3.3用戶VLAN VLAN100用戶IP地址段10.1.100.0/24樓號(hào) 13.3IPVLAN對(duì)應(yīng)規(guī)章依據(jù)具體需求與安全性要求等狀況綜合分析，園區(qū)網(wǎng)IP地址具體規(guī)劃如表3.4所示：物理位置VLAN范圍IP網(wǎng)段物理位置VLAN范圍IP網(wǎng)段默認(rèn)網(wǎng)關(guān)獵取方式住宿區(qū)VLANVLAN10——30172.16.1.0——172.16.30.0/24172.16.x.254/24DHCP辦公區(qū)VLAN40——172.16.40.0——172.16.50.0/24172.16.x.254/24DHCPVLAN50效勞器組VLAN100202.117.144.1--202.117.144.253202.117.144.254靜態(tài)指定路由協(xié)議選擇路由協(xié)議可分為距離矢量、鏈路狀態(tài)和混合型路由協(xié)議。使用距離矢量路由協(xié)議時(shí)，全部路由器只能向它的鄰居路由器發(fā)送自己的整張路由性的重復(fù)進(jìn)展?！叉溌贰碃顟B(tài)信息，但是這僅僅發(fā)生在網(wǎng)絡(luò)拓?fù)浒l(fā)生變化的時(shí)候，每個(gè)路由息保存到自己的路由表中。協(xié)議能向鄰居路由器〔類似距離矢量〕發(fā)送變動(dòng)的信息〔類似鏈路狀態(tài)〕。路由協(xié)議的比較①路由信息協(xié)議〔RoutingInformationProtocol,RIP〕的改進(jìn)版本，RIP是一種有類的距離矢量路由協(xié)議，它最顯著的特點(diǎn)是在路由更報(bào)文中RIP120，15，15RIP只能適用于小型的網(wǎng)絡(luò)中。②內(nèi)部網(wǎng)關(guān)路由協(xié)議〔InteriorGatewayRoutingProtocol,IGRP〕RIP，它也是一種距離矢量路由協(xié)議，IGRP抑制了RIPIGRPRIPIGRPCiscoCisco廠商的設(shè)備IGRPEIGRP。③增加型內(nèi)部網(wǎng)關(guān)路由協(xié)議〔EnhancedInteriorGatewayRoutingProtocol,EIGRP〕但由于EIGRP也是Cisco私有協(xié)議，不能在其它非Cisco設(shè)備上使用，它的應(yīng)用也受到了限制。④開放最短路徑優(yōu)先〔OpenShortestPathFirst,OSPF〕OSPF是一種典型的鏈路狀態(tài)、無(wú)類別IP路由協(xié)議，OSPF能夠適應(yīng)大型IP網(wǎng)絡(luò)的擴(kuò)展，而基于距離矢量的IP路由協(xié)議如RIP和IGRP則不能適應(yīng)這種網(wǎng)絡(luò)。OSPF基于鏈路狀態(tài)，其路由是基于網(wǎng)絡(luò)地址及鏈路狀態(tài)度量的。作為一種自適應(yīng)協(xié)議，OSPF可以依據(jù)OSPFOSPF由多個(gè)路由器實(shí)現(xiàn)的不同局域網(wǎng)互聯(lián)格外重要。OSPF還有其它一些特性：CPU和內(nèi)存的占用率，劃分區(qū)域還可以降低路由協(xié)議的通信量，從而使構(gòu)建層次化互聯(lián)網(wǎng)成為可能。②完全無(wú)類別地處理地址問題，排解了有類路由協(xié)議存在的問題。③支持使用多條路由路徑的、效率更高的負(fù)載均衡。④使用保存的組播地址來(lái)削減對(duì)不運(yùn)行OSPF協(xié)議的設(shè)備的影響。⑤支持更安全的路由選擇認(rèn)證。⑥使用可以跟蹤外部路由的路由標(biāo)記。經(jīng)過(guò)各種路由協(xié)議的比照和選擇，園區(qū)網(wǎng)適合承受OSPF路由協(xié)議。配置標(biāo)準(zhǔn)①主機(jī)命名標(biāo)準(zhǔn)3.53.5主機(jī)命名標(biāo)準(zhǔn)②設(shè)備互聯(lián)接口描述工程中全部涉及到可網(wǎng)管設(shè)備互聯(lián)的端口必需配置端口描述③登陸密碼配置工程中全部可網(wǎng)管設(shè)備必需配置特權(quán)密碼及遠(yuǎn)程登陸密碼。④系統(tǒng)時(shí)間配置工程中全部可網(wǎng)管設(shè)備必需重設(shè)置正確的系統(tǒng)時(shí)間。IP工程中可網(wǎng)管二交換機(jī)必需配置治理IP地址，供治理員遠(yuǎn)程治理設(shè)備所用?！睮nternet〕上就考慮了以下的技術(shù)來(lái)提高安全性。VLAN技術(shù)VLANVLANVLAN劃分方法對(duì)報(bào)文進(jìn)展過(guò)濾和轉(zhuǎn)發(fā)，并能將這VLAN中的用VLAN中。這樣，可以把握VLAN4.1交換機(jī)交換機(jī)1234VLAN10VLAN20播送域播送域4.1交換機(jī)劃分VLAN方法VPN技術(shù)虛擬專用網(wǎng)〔VirtualPrivateNetwork，VPN〕技術(shù)的根本思路是充分利用現(xiàn)接根底上的規(guī)律連接，客戶并不能意識(shí)到實(shí)際的物理連接，而且在穿越Internet進(jìn)展路由時(shí)，其安全性與在專用網(wǎng)絡(luò)中進(jìn)展安全路由的安全性根本一樣。防火墻技術(shù)4.2黑客制止黑客制止效勞器或用戶圖4.2防火墻原理圖模擬器介紹eNSP(EnterpriseNetworkSimulationPlatform)是一款由華為供給eNSP(EnterpriseNetworkSimulationPlatform)是一款由華為供給的免費(fèi)的、可擴(kuò)展的、圖形化操作的網(wǎng)絡(luò)仿真工具平臺(tái)，主要對(duì)企業(yè)網(wǎng)路eNSP主界面如圖5.15.1eNSP主界面5.35.3模擬器網(wǎng)絡(luò)拓?fù)湫枨髮?shí)現(xiàn)是園區(qū)網(wǎng)核心設(shè)備，和AR1192.168.1.0/24192.168.2.0/24。LSW1LSW2VLAN10VLAN20，對(duì)應(yīng)用戶子192.168.10.0/24192.168.20.0/24，網(wǎng)關(guān)分別是192.168.10.