湖南華鴻公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

目錄

1.項(xiàng)目背景..........................................................1

1.1公司背景......................................................1

1.2方案意義......................................................1

2.方案相關(guān)技術(shù)......................................................1

2.1鏈路聚合技術(shù)..................................................1

2.2STP技術(shù)......................................................1

2.3VRRP技術(shù).....................................................2

2.4OSPF技術(shù).....................................................2

2.5DHCP技術(shù).....................................................2

2.6NAT技術(shù)......................................................2

3.方案規(guī)劃與設(shè)計(jì)....................................................2

3.1網(wǎng)絡(luò)需求分析..................................................2

3.3網(wǎng)絡(luò)拓?fù)鋱D....................................................3

3.4IP及VLAN地址分配............................................4

3.5設(shè)備選型......................................................6

4.方案具體實(shí)施......................................................7

4.1鏈路聚合配置..................................................7

4.2STP配置......................................................8

4.3VRRP配置.....................................................8

4.4OSPF配置.....................................................9

4.5DHCP配置.....................................................9

4.6NAT配置......................................................9

II

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

5.方案測試.........................................................10

5.1鏈路聚合測試.................................................10

5.2STP測試.....................................................11

5.3OSPF測試....................................................12

5.4DHCP測試....................................................12

5.5NAT測試.....................................................13

5.6ACL測試.....................................................14

6.設(shè)計(jì)小結(jié).........................................................14

參考資料...........................................................15

III

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

湖南華鴻公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

1.項(xiàng)目背景

1.1公司背景

現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)通信技術(shù)發(fā)展迅速，人們的生活工作也發(fā)生了巨

大的變化，網(wǎng)絡(luò)在各行各業(yè)中應(yīng)用也越來越廣泛，很多公司都構(gòu)建了企業(yè)網(wǎng)。

湖南華鴻公司是一家新成立的中小型信息網(wǎng)絡(luò)公司，位于中國湖南長沙市，

成立于2022年，主要生產(chǎn)網(wǎng)絡(luò)通信設(shè)備，員工有140多人，公司現(xiàn)在主要分為

六個(gè)部門，分別是財(cái)務(wù)部，銷售部，辦公部，生產(chǎn)部，研發(fā)部及市場部，還有公

司FTP,DNS和WWW服務(wù)器。本方案主要是建設(shè)公司的網(wǎng)絡(luò)系統(tǒng)，總體建設(shè)目標(biāo)是

建設(shè)湖南華鴻公司的企業(yè)網(wǎng)，實(shí)現(xiàn)湖南華鴻公司網(wǎng)絡(luò)的快速通信，各個(gè)部門利用

網(wǎng)絡(luò)可以自由地訪問外網(wǎng)；服務(wù)器還能實(shí)現(xiàn)文件管理備份的功能；企業(yè)網(wǎng)也能快

速容納新型網(wǎng)絡(luò)產(chǎn)品的應(yīng)用，極大的提高了公司員工的辦公效率，方便公司獲得

更快，更準(zhǔn)確的市場信息。

1.2方案意義

湖南華鴻公司的企業(yè)網(wǎng)建設(shè)，能促使企業(yè)的辦公效率和管理程序更加方便，

從而有助于增強(qiáng)企業(yè)的快速反應(yīng)能力，擴(kuò)大企業(yè)的影響力；也能進(jìn)一步促進(jìn)企業(yè)

資源的合理組合及應(yīng)用，使其在現(xiàn)有資源條件下達(dá)到最佳利用效果。

2.方案相關(guān)技術(shù)

2.1鏈路聚合技術(shù)

鏈路聚合(LinkAggregation)技術(shù),將兩臺設(shè)備之間的多條物理鏈路組合成

邏輯上的一條數(shù)據(jù)通路，該鏈路在邏輯上是一個(gè)整體，內(nèi)部組成和傳輸數(shù)據(jù)的細(xì)

節(jié)對上層服務(wù)是透明的，還有提高鏈路可用性和增加鏈路容量的優(yōu)點(diǎn)。

2.2STP技術(shù)

STP（Spanningtreeprotocol,生成樹協(xié)議），在核心層被廣泛運(yùn)用，交

換機(jī)采用的備份鏈路會帶來廣播風(fēng)暴，多幀拷貝，MAC地址表不穩(wěn)定等情況，

STP技術(shù)能夠很好地解決。

1

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

2.3VRRP技術(shù)

VRRP（VirtualRouterRedundancyProtocol，虛擬路由器冗余協(xié)議），

VRRP能夠在不改變組網(wǎng)的情況下，將多臺路由器虛擬成一個(gè)虛擬路由器，通過

配置虛擬路由器的IP地址為默認(rèn)網(wǎng)關(guān)，實(shí)現(xiàn)網(wǎng)關(guān)的備份。由VRRP的選舉機(jī)制

決定哪臺路由器承擔(dān)轉(zhuǎn)發(fā)任務(wù)，局域網(wǎng)內(nèi)的主機(jī)只需將虛擬路由器配置為缺省

網(wǎng)關(guān)。

2.4OSPF技術(shù)

OSPF（OpenShortestPathFirst，開放最短路徑優(yōu)先),OSPF是由IETF組

織開發(fā)的一個(gè)基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)，它的使用不受任何產(chǎn)商限制，所有人

都可以使用。OSPF的特點(diǎn)如下：（1）無路由自環(huán)問題；（2）OSPF支持區(qū)域劃

分，適應(yīng)大規(guī)模網(wǎng)絡(luò)；（3）將協(xié)議的開銷降到最?。唬?）OSPF路由變化時(shí)收

斂速度快。

2.5DHCP技術(shù)

DHCP(DynamicHostConfigurationProtocol，動態(tài)主機(jī)配置協(xié)議)，是一

個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，該協(xié)議允許服務(wù)器向客戶端動態(tài)分配IP地址和配置信

息，實(shí)現(xiàn)IP的重復(fù)利用，從而解決IP資源短缺的問題。

2.6NAT技術(shù)

NAT(NetworkAddressTranslation，網(wǎng)絡(luò)地址轉(zhuǎn)換)，它是

IETF(Internet工程任務(wù)組)標(biāo)準(zhǔn)，允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用IP地址出現(xiàn)

在Internet上，就是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）翻譯成合法網(wǎng)絡(luò)IP

地址的技術(shù)。在實(shí)際應(yīng)用中，NAT主要用于實(shí)現(xiàn)私有網(wǎng)絡(luò)訪問公共網(wǎng)絡(luò)的功

能。這種通過使用少量的公網(wǎng)IP地址代表較多的私網(wǎng)IP地址的方式，將有助

于緩解IPV4地址逐漸枯竭的問題。

3.方案規(guī)劃與設(shè)計(jì)

3.1網(wǎng)絡(luò)需求分析

公司目前開展企業(yè)網(wǎng)建設(shè)，旨在推動公司的信息化建設(shè)，最終建設(shè)目標(biāo)是將

公司建設(shè)成一個(gè)借助信息化辦公和管理的高水平的智能化，數(shù)字化的企業(yè)網(wǎng)絡(luò)，

滿足企業(yè)信息化的要求。現(xiàn)在公司建設(shè)網(wǎng)絡(luò)的需求如下:

2

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

（1）網(wǎng)絡(luò)資源充足的需求：公司現(xiàn)有140余人，經(jīng)過網(wǎng)絡(luò)資源分配管理，

使得公司每一個(gè)員工，每一個(gè)用戶都有網(wǎng)絡(luò)資源使用，能夠?qū)崿F(xiàn)無阻礙的互聯(lián)互

通的網(wǎng)絡(luò)訪問服務(wù)。

（2）核心網(wǎng)絡(luò)高性能、高穩(wěn)定性需求：核心網(wǎng)絡(luò)是整個(gè)網(wǎng)絡(luò)流量的承受者

和匯聚者，因此對核心網(wǎng)絡(luò)高性能、高穩(wěn)定性提出了高的要求?？梢圆捎煤诵木W(wǎng)

絡(luò)冗余設(shè)計(jì)，來提高設(shè)備的可靠性和穩(wěn)定性。

（3）網(wǎng)絡(luò)安全性需求：需要利用防火墻的過濾與隔離功能，將信任網(wǎng)絡(luò)(內(nèi)

網(wǎng))和不信任的網(wǎng)絡(luò)(外網(wǎng))隔離開來，并利用防火墻或出口路由器的NAT(網(wǎng)絡(luò)地

址轉(zhuǎn)換)功能，對外屏蔽內(nèi)網(wǎng)的網(wǎng)絡(luò)拓?fù)湫畔ⅲ瑥亩苊庹W(wǎng)受到外來攻擊。

（4）可擴(kuò)展性和易維護(hù)性需求：為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮

以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，降低人力資源的費(fèi)用，

提高網(wǎng)絡(luò)的易用性。

（5）數(shù)據(jù)庫安全需求：保證公司日常數(shù)據(jù)，恢復(fù)機(jī)制，事務(wù)日志以及審計(jì)

機(jī)制不會出現(xiàn)問題，有故障能夠及時(shí)排除，使公司正常運(yùn)營。

（6）符合國際標(biāo)準(zhǔn)需求：選用符合國際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，可以保證系統(tǒng)

具有較長的生命力和擴(kuò)展能力，滿足將來系統(tǒng)升級的要求。

3.2設(shè)計(jì)思路

湖南華鴻公司的企業(yè)網(wǎng)部署要符合網(wǎng)絡(luò)需求分析中的需求，解決方案的設(shè)計(jì)

思路是：通過相關(guān)的VLAN劃分、IP分配、OSPF協(xié)議、VRRP技術(shù)、生成樹協(xié)

議、DHCP協(xié)議以及NAT配置實(shí)現(xiàn)除研發(fā)，財(cái)務(wù)和DNS服務(wù)器外其他網(wǎng)段都可以

訪問外網(wǎng)。最后通過相關(guān)軟件對網(wǎng)絡(luò)進(jìn)行管理以及實(shí)現(xiàn)企業(yè)網(wǎng)的安全性。根據(jù)

模型圖對設(shè)備進(jìn)行適當(dāng)?shù)倪x型，對設(shè)備進(jìn)行配置，包括IP地址的規(guī)劃、路由協(xié)

議的選擇以及交換機(jī)的配置等。

3.3網(wǎng)絡(luò)拓?fù)鋱D

網(wǎng)絡(luò)拓?fù)洳捎萌龑泳W(wǎng)絡(luò)設(shè)計(jì)，充分發(fā)揮了核心交換機(jī)的硬件性能，調(diào)整后

的核心交換機(jī)在帶寬、網(wǎng)絡(luò)流量處理能力上表現(xiàn)出色，具備良好的擴(kuò)展性。還

能提高網(wǎng)絡(luò)對突發(fā)事故的自動容錯(cuò)能力，最小化網(wǎng)絡(luò)的失效時(shí)間。湖南華鴻公

司的網(wǎng)絡(luò)拓?fù)鋱D如圖1所示：

3

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

圖1網(wǎng)絡(luò)拓?fù)鋱D

3.4IP及VLAN地址分配

VLAN地址分配表如下表1所示，接口地址分配表如下表2所示。

表1VLAN地址分配表

VLAN號備注IP地址網(wǎng)關(guān)地址

VLAN10辦公室/2454

VLAN11財(cái)務(wù)部/2454

VLAN12市場部/2454

VLAN13銷售部/2454

VLAN14生產(chǎn)部/2454

VLAN15研發(fā)部/2454

表2接口地址分配表

設(shè)備接口IP地址

VLAN1052/24

VLAN1152/24

VLAN1252/24

4

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

HX1VLAN1352/24

VLAN1452/24

VLAN1552/24

G0/1/30

VLAN1053/24

VLAN1153/24

VLAN1253/24

HX2VLAN1353/24

VLAN1453/24

VLAN1553/24

G0/1/30

G1/1/30

防火墻G1/2/30

G1/754/24

G1/8/30

出口路由器F0/0/30

S0/0/0/30

邊界路由器F0/054/24

S0/0/0/30

互聯(lián)端口規(guī)劃表如下表3所示，其中匯聚層端口以匯聚交換機(jī)1為例，接

入層端口以接入交換機(jī)1為例。

表3互聯(lián)端口規(guī)劃表

設(shè)備名本端端口目的設(shè)備名目的端口

F0/2匯聚交換機(jī)1G0/1

F0/3匯聚交換機(jī)2G0/1

HX1F0/4匯聚交換機(jī)3G0/1

G0/1防火墻G1/1

F0/23核心交換機(jī)2F0/23

F0/24核心交換機(jī)2F0/24

F0/2匯聚交換機(jī)1G0/2

F0/3匯聚交換機(jī)2G0/2

F0/4匯聚交換機(jī)3G0/2

HX2

G0/1防火墻G1/2

5

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

F0/23核心交換機(jī)1F0/23

F0/24核心交換機(jī)1F0/23

G1/1核心交換機(jī)1G0/1

G1/2核心交換機(jī)2G0/1

防火墻G1/7服務(wù)器接入交換機(jī)F0/1

G1/8出口路由器F0/0

F0/0防火墻G1/8

出口路由器

S0/0/0邊界路由器S0/0/0

S0/0/0出口路由器S0/0/0

邊界路由器

F0/0F0

F0/1防火墻G1/7

F0/2F0

服務(wù)器接入交

F0/3FTP服務(wù)器F0

換機(jī)

F0/4DNS服務(wù)器F0

G0/1核心交換機(jī)1F0/2

G0/2核心交換機(jī)2F0/2

匯聚交換機(jī)1F0/1接入交換機(jī)1G0/1

F0/2接入交換機(jī)2G0/1

G0/1匯聚交換機(jī)1F0/1

接入交換機(jī)1

F0/1辦公室F0

3.5設(shè)備選型

湖南華鴻公司的網(wǎng)絡(luò)設(shè)備全部采用銳捷產(chǎn)品，核心層和匯聚層采用RG-

NBS5200系列，接入層選用RG-NBS5710系列，路由器使用RG-EG210G-E系列，

防火墻用RG-WALL1600-S3200的銳捷產(chǎn)品，設(shè)備選型如下所示：

產(chǎn)品名稱：RG-NBS5200-48GT4XS

包轉(zhuǎn)發(fā)率：144Mpps/162Mpps

交換容量：336Gbps/3.36Tbps

端口：48

需求量：6臺

產(chǎn)品名稱：RG-NBS5710-48GT4SFP-E

6

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

包轉(zhuǎn)發(fā)率：87Mpps/166Mpps

交換容量：336Gbps/3.36Tbps

端口：48

需求量：6臺

產(chǎn)品名稱：RG-EG210G-E

帶機(jī)數(shù)：推薦200臺終端

內(nèi)存：256MB

需求量：2臺

產(chǎn)品名稱：RG-WALL1600-S3200

固定接口：10GE

3G擴(kuò)展：支持3G/4G擴(kuò)展

需求量：1臺

以上設(shè)備選型的原因如下所示：

（1）核心及匯聚層：可以滿足中小企業(yè)對不同層次的網(wǎng)絡(luò)接入需求，涵蓋

基礎(chǔ)的VLAN劃分以及進(jìn)階的安全特性ACL等要求，支持遠(yuǎn)程管理，運(yùn)維更簡單。

（2）接入層:RG-NBS5710-48GT4SFP-E有完善的安全防護(hù)策略，簡化管理，

高拓展性，高可靠性，日常網(wǎng)絡(luò)維護(hù)輕松簡單，還節(jié)能。

（3）路由器：可以隔離不同業(yè)務(wù)網(wǎng)的數(shù)據(jù)，防止相互干擾和影響。支持網(wǎng)

站過濾，終端限制等行為管理功能，有效阻斷不希望的應(yīng)用和終端連接網(wǎng)絡(luò)。

（4）防火墻：專為中小型網(wǎng)絡(luò)設(shè)計(jì)，支持全方位的安全防護(hù)功能，提供各

種日志功能，流量統(tǒng)計(jì)和分析功能。

4.方案具體實(shí)施

4.1鏈路聚合配置

在核心交換機(jī)1和核心交換機(jī)2上配置鏈路聚合，聚合端口號為1。核心交

換機(jī)1的配置如下表所示，核心交換機(jī)2的配置與此類似，以核心交換機(jī)1為例，

如下所示：

HX1(config)#intrangef0/23-24進(jìn)入交換機(jī)23和24端口

7

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

HX1(config-if-range)#channel-group1將端口加入聚合端口1并

modeon開啟

HX1(config)#intport-channel1進(jìn)入聚合端口

HX1(config-if)#switchportmodetrunk配置端口模式為trunk

HX1(config-if)#switchporttrunkallowed允許端口所有VLAN通過

vlanall

4.2STP配置

在核心交換機(jī)1和核心交換機(jī)2上做生成樹協(xié)議，其中分別建立主網(wǎng)關(guān)和

備網(wǎng)關(guān)，分別將vlan10，vlan11、vlan12和vlan13，vlan14，vlan15劃入

網(wǎng)關(guān)中。核心交換機(jī)1中的vlan10-12的優(yōu)先級為24576，vlan13-15的優(yōu)先

級為28672；核心交換機(jī)2的vlan10-12和vlan13-15的優(yōu)先級與核心交換機(jī)

1相反。以核心交換機(jī)2為例，核心交換機(jī)2的stp配置如下所示：

HX2(config)#spanning-treemode配置stp為rapid-pvst模式

rapid-pvst

HX2(config)#spanning-treevlanVlan13-15的優(yōu)先級為24576

13,14,15priority24576

HX2(config)#spanning-treevlanVlan10-12的優(yōu)先級為28672

10,11,12priority28672

4.3VRRP配置

核心交換機(jī)1上vlan10-12的優(yōu)先級為125，虛擬IP地址192.168.

vlan.254，vlan13-15的優(yōu)先級為默認(rèn)值100，虛擬IP地址為

192.168.vlan.254。核心交換機(jī)2上的vlan10-15的虛擬IP地址不變，改變

vlan10-12和vlan13-15的優(yōu)先級，結(jié)果與核心交換機(jī)1類似。現(xiàn)在以核心交換

機(jī)1的vlan10和vlan13為例，配置如下所示：

HX1(config)#interfacevlan10進(jìn)入vlan10端口開始配置

HX1(config-if-VLAN10)#vrrp10ip配置備份組10的虛擬IP地址

54

HX1(config-if-VLAN10)#vrrp10配置備份組10的優(yōu)先級為125

priority125

HX1(config)#interfacevlan13進(jìn)入vlan13端口開始配置

8

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

HX1(config-if)#vrrp13ip配置備份組13的虛擬IP地址

54

4.4OSPF配置

在核心交換機(jī)，防火墻以及出口路由器配置OSPF路由，進(jìn)程號為1，區(qū)域

號為0，在出口路由器的OSPF中下發(fā)默認(rèn)路由，可以實(shí)現(xiàn)與公網(wǎng)聯(lián)通。其他設(shè)

備的配置與此類似，以出口路由器的配置為例，OSPF配置如下所示：

R1(config)#routerospf1設(shè)置OSPF進(jìn)程號為1

R1(config-router)#network宣告的網(wǎng)段，并

area0設(shè)置區(qū)域號為0

R1(config-router)#default-通告一條默認(rèn)路由

informationoriginate

R1(config)#iproute配置默認(rèn)靜態(tài)路由

4.5DHCP配置

在核心交換機(jī)1上配置DHCP服務(wù)器及地址池，排除不可用地址，核心交換

機(jī)2與此類似，以核心交換機(jī)1的VLAN10為例，具體配置如下所示：

創(chuàng)建DHCP地址池，名字為vlan

HX1(config)#ipdhcppolvlan10

10

HX1(dhcp-config)#network分配的地址網(wǎng)段為

HX1(dhcp-config)#default-router

網(wǎng)關(guān)為54

54

HX1(dhcp-config)#dns-serverDNS地址為

排除52-

HX1(config)#ipdhcpexcluded-address

54的地址，不被

5254

分配

4.6NAT配置

在出口路由器上配置NAT，拒絕研發(fā)部，財(cái)務(wù)部和DNS服務(wù)器訪問外網(wǎng)，默

9

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

認(rèn)允許其他網(wǎng)段訪問，并設(shè)置內(nèi)外接口，以出口路由器為例，配置如下所示：

R1(config)#interfacef0/0進(jìn)入f0/0端口

R1(config-if)#ipnatinside配置NAT內(nèi)部接口

R1(config)#interfaces0/0/0進(jìn)入s0/0/0端口

R1(config-if)#ipnatoutside配置NAT外部端口

R1(config)#access-list100denyip定義一個(gè)標(biāo)準(zhǔn)的ACL，拒絕網(wǎng)

55any段訪問外網(wǎng)

R1(config)#access-list100denyip定義一個(gè)標(biāo)準(zhǔn)的ACL，拒絕網(wǎng)

55any段訪問外網(wǎng)

R1(config)#access-list100denyiphost定義一個(gè)標(biāo)準(zhǔn)的ACL，拒絕地

any址訪問外網(wǎng)

R1(config)#ipnatinsidesourcelist100啟用s0/0/0端口復(fù)用，實(shí)現(xiàn)

interfaceSerial0/0/0overload網(wǎng)絡(luò)地址轉(zhuǎn)換

5.方案測試

5.1鏈路聚合測試

以核心交換機(jī)1的etherchannel為例，用showetherchannelsummary和

showetherchannelport-channel命令檢查，如圖2-3所示。

圖2鏈路聚合測試圖1

10

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

圖3鏈路聚合測試圖2

5.2STP測試

用showspanning-tree命令查看HX1上的VLAN12和VLAN13的STP情況，

如圖4-5所示。

圖4STP測試圖1

圖5STP測試圖2

11

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

5.3OSPF測試

用showiprouteospf命令查看R1的OSPF配置，如圖6所示。

圖6OSPF測試圖

5.4DHCP測試

以辦公室和銷售部通過DHCP自動獲取地址為例，如圖7-9所示。

圖7DHCP測試圖1（辦公室）

圖8DHCP測試圖2（銷售部）

12

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢