小型企业网组网方案—IP地址规划及路由配置.doc

小型企业网组网方案IP地址规划及路由配置 第18页 共18页 小型企业网组网方案IP地址规划及路由配置学生姓名：X X 指导老师：吴佳英 摘 要 本文要实现小型企业网组网的IP地址规划及路由配置。为了考虑到小型企业网络的负载均衡和稳定性能，在拓扑结构中，本方案采用三层网络结构。其中，核心层采用两台设备，确保网络的可靠性。路由协议则选择安全性高、收敛速度快的OSPF协议。其中用到的路由交换协议还有支持VLAN间数据传输的VTP协议。我们采用Cisco交换机带宽聚合技术将多条物理线路捆绑为一条逻辑链路，使其有更高带宽。对于网络中可能存在的安全威胁，针对不同的需求，方案中提出了VLAN技术、访问控制列表、防火墙技术以及VPN等安全解决方案，并根据不同层的技术要求选定设备，以求构建一个安全、高效、可靠的企业网络,并在GNS3中模拟实现。关键词 网络拓扑结构，三层网络结构，OSPF协议，VLAN技术，GNS3 1 引 言在现在的社会背景下，一个企业要提升竞争力，就必须实现公司信息化，甚至可以说，没有公司的信息化就没有竞争力。公司信息化指将信息网络技术、计算机、Internet以及电子商务运用到企业的市场调研、产品研发、技术改造、质量控制、供应链、资金周转、成品物流等全过程，从而实现信息化。在这种时代背景下，公司也就要相应地做出信息化的战略选择。采用先进的网络技术，对采用TCP/IP协议的残联网络的IP地址及域名进行统一分配，以便于有效实现全国残联信息网络的互连，提高残联系统内信息交换的效率和稳定性，同时指导各地在网络设计、建设和运行维护时，规范IP地址的使用以及网络、域名和节点的命名，同时加强对名称和IP地址使用的统一管理，为残联系统网络内业务的顺利运转奠定基础。对基于TCP/IP的网络系统来说，IP地址的意义是非常重大的。首先它是网络结构体系的一部分，是实现网络连接的基本因素。根据Internet的规定，IP地址分为三类：A类地址，最高位是0，随后的7位是网络地址，最后24位是主机地址；B类地址，最高两位分别是1和0，随后的14位是网络地址，最后16位是主机地址；C类地址，最高的三位是110，随后的21位是网络地址，最后8位是主机地址。1.1本文主要内容本文就以小型企业为例，重点规是IP地址规划以及路由配置。第二节介绍了网络拓扑、IP地址划分技术、基本路由协议的原理。第三节具体介绍IP地址规划以及路由配置，包括接入层、汇聚层、核心层具体使用的技术和操配置实现以及规划设计测试结果，第四节是结束语，对本次课程设计的总结。1.2 实验平台GNS3是一款优秀的具有图形化界面可以运行在多平台（包括Windows, Linux, and MacOS等）的网络虚拟软件。Cisco网络设备管理员或是想要通过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可以通过它来完成相关的实验模拟操作。同时它也可以用于虚拟体验Cisco网际操作系统IOS或者是检验将要在真实的路由器上部署实施的相关配置。操作界面如图1-1所示：图1-1 GNS3实验平台界面2 设计原理及要求2.1 IP地址规划（1）IP地址规划的重要性：IP地址的合理规划是网络设计的重要环节，大型计算机网络必须对IP地址进行统一规划并得到有效实施。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。（2）IP地址规划总体要求IP地址空间的分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。（3）IP地址规划将遵循以下总体要求来分配：唯一性：一个IP网络中不能有两个主机采用相同的IP地址；可管理性：地址分配应简单且易于管理，以降低网络扩展的复杂性，简化路由表；连续性：连续地址在层次结构网络中易于进行路径叠合，缩减路由表，提高路由计算的效率；IP地址的分配必须采用VLSM技术，保证IP地址的利用率；采用CIDR技术，可减小路由器路由表的大小，加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小。IP地址分配尽量分配连续的IP地址空间；相同的业务和功能尽量分配连续的IP地址空间，有利于路由聚合以及安全控制；可扩展性：地址分配在每一层次上都要留有一定余量，以便在网络扩展时能保证地址叠合所需的连续性；IP地址分配处理要考虑到连续外，又要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；充分利用无类别域间路由（CIDR）技术和变长子网掩码（VLSM）技术，合理高效地利用IP地址，同时，对所有各种主机、服务器和网络设备，必须分配足够的地址，划分独立的网段，以便能够实现严格的安全策略控制。灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间；层次性：IP地址的划分采用层次化的方法，和层次化的网络设计相应，在地址划分上我们也采用层次化的分配思想，从网络中心机房开始规划，再规划北苑、南苑、家属区，使地址具有层次性，能够逐层向上汇聚。实意性:在公有地址有保证的前提下，尽量使用公有地址，主要包括设备loopback地址、设备间互连地址；节约性:根据服务器、主机的数量及业务发展估计，IP地址规划尽可能使用较小的子网，既节约了IP地址，同时可减少子网内网络风暴，提高网络性能。 2.2 路由原理路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。而路由就是指导IP数据包发送的路径信息。路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。为达到路由快速收敛、寻址以及方便网络管理员管理的目的，我们采用动态路由协议，目前较好的动态路由协议是OSPF 协议和EIGRP 协议，OSPF 以协议标准化强，支持厂家多，受到广泛应用，而EIGRP 协议由Cisco 公司发明，只有Cisco 公司自己的产品支持，属于私有性质，其他厂商设备是不支持的。考虑网络的扩展性、数据资源的保护等原因，我们选择OSPF 路由协议。OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。作为一种链路状态的路由协议，OSPF将链路状态广播数据LSA（Link State Advertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。OSPF 协议采用链路状态协议算法，每个路由器维护一个相同的链路状态数据库，保存整个AS 的拓扑结构（AS 不划分情况下）。一旦每个路由器有了完整的链路状态数据库，该路由器就可以自己为根，构造最短路径树，然后再根据最短路径构造路由表。对于大型的网络，为了进一步减少路由协议通信流量，利于管理和计算。OSPF将整个AS 划分为若干个区域，区域内的路由器维护一个相同的链路状态数据库，保存该区域的拓扑结构。OSPF 路由器相互间交换信息，但交换的信息不是路由，而是链路状态。OSPF 定义了5 种分组：Hello分组用于建立和维护连接；数据库描述分组初始化路由器的网络拓扑数据库；当发现数据库中的某部分信息已经过时后，路由器发送链路状态请求分组，请求邻站提供更新信息；路由器使用链路状态更新分组来主动扩散自己的链路状态数据库或对链路状态请求分组进行响应；由于OSPF 直接运行在IP 层，协议本身要提供确认机制，链路状态应答分组是对链路状态更新分组进行确认。相对于其它协议，OSPF 有许多优点。OSPF 支持各种不同鉴别机制（如简单口令验证，MD5 加密验证等），并且允许各个系统或区域采用互不相同的鉴别机制；提供负载均衡功能，如果计算出到某个目的站有若干条费用相同的路由，OSPF 路由器会把通信流量均匀地分配给这几条路由，沿这几条路由把该分组发送出去；在一个自治系统内可划分出若干个区域，每个区域根据自己的拓扑结构计算最短路径，这减少了OSPF 路由实现的工作量；OSPF 属动态的自适应协议，对于网络的拓扑结构变化可以迅速地做出反应，进行相应调整，提供短的收敛期，使路由表尽快稳定化，并且与其它路由协议相比，OSPF在对网络拓扑变化的处理过程中仅需要最少的通信流量；OSPF 提供点到多点接口，支持CIDR（无类型域间路由）地址。因为是小型企业,考虑后续的发展,公司现有网络规划为area0，内部网络设备都规划为area0。后期若有分支机构各区域接入路由器根据区域不同使用动态协议，或者使用静态路由与动态路由结合的方式。3设计步骤3.1 企业内IP规划及路由配置根据同组同学的小型企业网组网方案-拓扑规划及设备选型，规划设备端口IP地址，如图3-1所示：图3-1 设备端口IP分配VLAN的划分：不同部门放在一个VLAN下。我将该小型企业分为六个部门，分别是：市场部，人事部，工程部，研发部，财务部，驻外办事处。每个部门相应的LIAN是40，80，100，120，160，与其相应的IP段是 /24， /24，/24，/24，/24，/24详细划分见表3-1：表3-1 Vlan划分表部 门所属VlanIP地址段市场部40 /24人事部80 /24工程部100/24研发部120/24财务部160/24驻外办事处无需Vlan/24路由协议规划：在汇聚层、核心层、出口路由以及驻外办事处配置OSPF(Open Shortest Path First开放式最短路径优先）的内部网关协议(Interior Gateway Protocol，简称IGP），通过出口路由与办事处之间配置Tunnel口来解决OSPF邻居的问题（Tunnel的具体配置详见小型企业网组网方案VPN的搭建与配置）。3.2 配置步骤 （1）接入层交换机(以L2Switch_1为例,其他详细配置见附录) ：创建Vlan：在vlan database里面创建所需的Vlan：L2Switch_1#vlan databaseL2Switch_1(vlan)#vlan 120VLAN 120 added: Name: VLAN0120L2Switch_1(vlan)#vlan 160VLAN 160 added: Name: VLAN0160L2Switch_1(vlan)#exitAPPLY completed.Exiting. 设置Trunk口：设置F0/0为Trunk口作为上联口：interface FastEthernet0/0 switchport mode trunk端口设置Vlan：其他端口划分为对应的Vlan：interface FastEthernet0/1 switchport access vlan 160interface FastEthernet0/2 switchport access vlan 160interface FastEthernet0/3 switchport access vlan 160interface FastEthernet0/4 switchport access vlan 160interface FastEthernet0/5 switchport access vlan 160interface FastEthernet0/6 switchport access vlan 160interface FastEthernet0/7 switchport access vlan 160interface FastEthernet0/8 switchport access vlan 120interface FastEthernet0/9 switchport access vlan 120interface FastEthernet0/10 switchport access vlan 120interface FastEthernet0/11 switchport access vlan 120interface FastEthernet0/12 switchport access vlan 120interface FastEthernet0/13 switchport access vlan 120interface FastEthernet0/14 switchport access vlan 120interface FastEthernet0/15 switchport access vlan 120（2）汇聚层交换机配置（以L3Switch_1为例,其他详细配置见附录)：创建Vlan：在vlan database里面创建所需的Vlan，和接入层相同，不再赘述。配置接口IP：interface FastEthernet0/1 no switchport ip address interface FastEthernet0/2 no switchport ip address 配置VLAN的SVI：对各个VLAN配置地址，这个地址也就是PC机上所应派发的网关地址。interface Vlan120 ip address interface Vlan160 ip address 配置Trunk端口：与下层交换机相连的端口要开启Trunk，保证VLAN之间的通信。interface FastEthernet0/3 switchport mode trunkinterface FastEthernet0/4 switchport mode trunk配置DHCP：为不同VLAN的用户派发不同的地址，并指定DNS服务器的地址，使用户不用手动配置IP地址。ip dhcp pool DHCP_120 network default-router dns-server 1 ip dhcp pool DHCP_160 network default-router dns-server 1 配置OSPF：在与核心交换机连接的端口配置IP，通过OSPF协议学习内部路由，同时也起到链路冗余的作用。router ospf 100 log-adjacency-changes network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0配置Loopback口：interface Loopback0 ip address 配置静态路由：由于内网学习不倒外网的路由，所以应该配置静态路由到接入外网的路由器上。下一跳地址配置到接入路由上的最大好处就是即使有一条链路断了，通过路由查询，依然可以到达路由器上。ip route （3）核心交换机配置（以Core_A为例，其他详细配置见附录）配置接口IP：interface FastEthernet0/0 no switchport ip address interface FastEthernet0/1 no switchport ip address interface FastEthernet0/2 no switchport ip address interface FastEthernet0/3 no switchport ip address interface FastEthernet0/4 no switchport ip address interface FastEthernet0/5 no switchport ip address 配置OSPF：在与下层交换机连接的端口和路由项链的端口配置IP，通过OSPF协议学习内部路由，同时也起到链路冗余的作用。router ospf 100 log-adjacency-changes network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0配置默认路由：由于内网学习不倒外网的路由，所以应该配置默认路由到接入外网的路由器上。ip route 配置浮动路由：改变管理代价为115，一旦与路由相连的一根线出问题时，通过浮动路由从另一条线出去，起到了链路冗余的作用。ip route 115 3.3 设计验证 （1）VLAN以及DHCP服务验证验证中，使用VPCS模拟局域网中的主机，具体主机分布见图3-1。配置VPCS1模拟财务部的主机、VPCS2、VPCS3模拟研发部的主机、VPCS4、VPCS5模拟市场部的主机（见图3-1），使用DNCP命令请求DHCP服务器分配IP地址，实验结果如图3-2所示：图3-2 DHCP服务器验证VPCS1在财务部，所属Vlan160，IP段为/24；VPCS2、VPCS3在研发部，所属Vlan120，IP段为/24；VPCS4、VPCS5在市场部，所属Vlan40，IP段为/24。从图3-2中可以看出，所有主机都通过DHCP获得属Vlan对应的IP地址，说明Vlan划分、DHCP服务都正常。 （2）路由协议检查使用命令：show ip route ospf (detail | brief) 查看各个三层交换机、核心交换机以及驻外办事处路由器所运行的OSPF(Open Shortest Path First开放式最短路径优先）协议学习到的路由信息。如图3-3、3-4、3-5、3-6所示：图3-3 汇聚交换机L3Switch_1 OSPF路由信息图3-4 汇聚交换机Core_A OSPF路由信息图3-5 采用VPN技术的出口路由R_Unicom OSPF路由信息图3-6 采用VPN技术的驻外办事处路由R_Part OSPF路由信息分析各个运行OSPF协议的路由器都学习到了整个网络中所有网段的信息，准确到达目标网段最短路径的下一跳端口。所以路由协议OSPF运行正常。（3）外网连接验证配置VPCS1模拟财务部（Vlan160）的主机，通过DHCP获得IP地址后，使用Ping命令ping ，发送一个ICMP(Internet Control Messages Protocol因特网信报控制协议)回声请求消息给目的地,请求目的地做出应答。结果如图3-7所示：图3-7 外网连接验证从图中可以看出，分别ping 、ping 14、ping 38，每次发出5次回声请求，每次都受到了5次应答，说明外网连接正常。5 结束语在这次组网实验中使我认识到很多的不足，以前做实验时都是照着书上的拓扑图和命令做，觉得很简单，事实上自己根本没有真正理解，在这次组网实验中就暴露出来了这些平常积累下的问题，如：在做拓扑分析时不知如何下手，配置命令时知道从哪里开始等等。最后通过上网查资料，看实验指导书，请教同学后开始网络规划、拓扑分析、技术需求等一步一步的开始做起来，在网络不通时愁眉苦脸，全网联通时又笑逐颜开，实在是把各种情绪体验够。在做项目验证的时候，也遇到一些问题，因为思科某些命令的不同（如三层交换机上DHCP不需要专门开启，而可以直接配地址池），模拟器上某些设备端口有特殊点，甚至模拟器突然自动关闭等，验证过程也是困难重重。从我从下手到一个完整的网络出现还是会有一点点成就感的，结果其实不是最重要的，重要的是过程我从中学到了什么，发现了什么问题，解决了什么问题，所以这次不单单是一个组网实验，同样也是一次为我们即将奔赴职场的演习。做了那么多次课程设计，觉得这次的挑战性很大，也是自己感兴趣的，所以倒也不会觉得是一件很困难的事。本次课程设计中，我充分运用了人文交际能力，信息时代的优点，遇到不懂的，先是查资料，并且比较各个版本，如果实在找不到就问资深的老师，问问他们如何解决我所遇到的问题，不过很幸运的是，网络总是能满足我求知的欲望，遇到的老师也是资深的。通过不断的摸索，不断的改进，应用GNS3来模拟网络，在一次次的测试后，最终完成了本次课程设计。总之，通过这一次实验，我从中学到的不仅仅是网络技术，更是从中体会到团队合作的精神，大家奋发拼搏的意志，这些将来会为我的工作生活带来深远的影响，天道酬勤，年轻人就应该具有这样的奋斗精神！ 致 谢在这次组网实验中，我对很多设备命令以及之间的协议不是特别清楚，GNS3软件使用错误层出不穷，在困难重重之下，是老师的细心指导以及组员的密切配合还有同学的热情帮助，最终才使我们组能圆满的完成这次计算机网络的课程设计。最后再一次感谢老师和同学的无私热情的帮助。参考文献1 李贤承. 浅谈局域网主干网络的规划J. 广东科技. 2009(12)2 薛冰冰. 关于虚拟局域网设计方法的研究J. 甘肃科技. 2006(12)3 田兆东,汪勇. 浅议局域网网络拓扑结构和设备选取J. 黑龙江科技信息. 2007(09)4 许晓颖. 局域网提速问题浅析J. 黑龙江科技信息. 2008(12)5 陈阿林. 网络系统集成、方案规划设计概要J. 重庆师范学院学报(自然科学版). 1999(01)6 杜丽敏. 网站的基本构建J. 科协论坛(下半月). 2007(01)7 郑桂霞. 浅析VLAN技术在局域网中的应用J. 中国科技信息. 2010(15)8 窦霞. 利用VLAN技术组建局域网J. 科技信息. 2011(19)9 丁燕. 浅谈局域网提速问题J. 黑龙江科技信息. 2007(08)10 赵玉双. 计算机局域网组建基地的设计与实现J. 实验室科学. 2009(02)11 谢希仁计算机网络(第5版). 北京:电子工业出版社,200812 陈鸣网络工程设计教程系统集成方法（第二版） 机械工业出版社，200713 石硕计算机组网技术北京：机械工业出版社，200314 王竹林网络组建与管理北京：清华大学出版社，2000附录：交换机配置清单Core_A：version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname Core_A!boot-start-markerboot-end-marker!no aaa new-modelmemory-size iomem 5!ip cefno ip domain lookupip domain name lab.local!interface Loopback0 ip address !interface Port-channel1!interface FastEthernet0/0 no switchport ip address !interface FastEthernet0/1 no switchport ip address !interface FastEthernet0/2 no switchport ip address !interface FastEthernet0/3 no switchport ip address !interface FastEthernet0/4 no switchport ip address !interface FastEthernet0/5 no switchport ip address !interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface Vlan1 no ip address shutdown!interface Vlan101 ip address !router ospf 100 log-adjacency-changes network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0!no ip http serverno ip http secure-server!ip route ip route 115!control-plane!line con 0 exec-timeout 0 0 privilege level 15 logging synchronousline aux 0 exec-timeout 0 0 privilege level 15 logging synchronousline vty 0 4 login!endCore_B：version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname Core_B!boot-start-markerboot-end-marker!no aaa new-modelmemory-size iomem 5!ip cefno ip domain lookupip domain name lab.local!interface Loopback0 ip address !interface FastEthernet0/0 no switchport ip address !interface FastEthernet0/1 no switchport ip address !interface FastEthernet0/2 no switchport ip address !interface FastEthernet0/3 no switchport ip address !interface FastEthernet0/4 no switchport ip address !interface FastEthernet0/5 no switchport ip address !interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface Vlan1 no ip address shutdown!router ospf 100 log-adjacency-changes network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0!router ospf 10 log-adjacency-changes!no ip http serverno ip http secure-server!ip route ip route 115!control-plane!line con 0 exec-timeout 0 0 privilege level 15 logging synchronousline aux 0 exec-timeout 0 0 privilege level 15 logging synchronousline vty 0 4 login!endL3Switch_1:version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname L3Switch_1!boot-start-markerboot-end-marker!no aaa new-modelmemory-size iomem 5!ip cefno ip domain lookupip domain name lab.localno ip dhcp use vrf connected!ip dhcp pool DHCP_120 network default-router dns-server 1 !ip dhcp pool DHCP_160 network default-router dns-server 1 !interface Loopback0 ip address !interface FastEthernet0/0 shutdown!interface FastEthernet0/1 no switchport ip address !interface FastEthernet0/2 no switchport ip address !interface FastEthernet0/3 switchport mode trunk!interface FastEthernet0/4 switchport mode trunk!interface FastEthernet0/5!interface FastEthernet0/6!interface Vlan1 no ip address shutdown!interface Vlan120 ip address !interface Vlan160 ip address !router ospf 100 log-adjacency-changes network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0!no ip http serverno ip http secure-server!ip route !control-plane!dial-peer cor custom!line con 0 exec-timeout 0 0 privilege level 15 logging synchronousline aux 0 exec-timeout 0 0 privilege level 15 logging synchronousline vty 0 4 login!endL3Switch_2:version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname L3Switch_2!boot-start-markerboot-end-marker!no aaa new-modelmemory-size iomem 5!ip cefno ip domain lookupip domain name lab.localno ip dhcp use vrf connected!ip dhcp pool DHCP_10 network default-router dns-server 1 !ip dhcp pool DHCP_40 network default-router dns-server 1 !interface Loopback0 ip address !interface FastEthernet0/0!interface FastEthernet0/1 no switchport ip address !interface FastEthernet0/2 no switchport ip address !interface FastEthernet0/3 switchport mode trunk!interface FastEthernet0/4 switchport mode trunk!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface Vlan1 no ip address shutdown!interface Vlan10 ip address !interface Vlan40 ip address !router ospf 100 log-adjacency-changes network 55 area 0 network 55 area 0 network 55 area 0 network 55 area 0!no ip http serverno ip http secure-server!ip route !control-plane!line con 0 exec-timeout 0 0 privilege level 15 logging synchronousline aux 0 exec-timeout 0 0 privilege level 15 logging synchronousline vty 0 4 loginendL3Switch_3：version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname L3Switch_3!boot-start-markerboot-end-marker!no aaa new-modelmemor