中小型园区网的设计与实现-毕业论文-终稿

1、目 录 TOC o 1-5 h z 第一章企业网建设综述41.1项目建设目标41.2项目建设原则41.3基本建设描述5第二章需求分析5企业背景5网络规划62.3计算机网络综合布线72.4网络拓扑结构72.4.1网络拓扑结构示意图72.4.2网络中心组建82.4.3生产车间网络组建92.4.4企业各部门IP分配表9第三章网络设备的配置和管理11划分子网12划分VLAN的方法133.2.1什么是VLAN 13VLAN划分的几点好处143.2.3设置VLAN的常用方法 143.3端口配置及划分VLAN 153.3.1汇聚层交换机FLOOR1_HJ连接及配置说明153.3.2汇聚层交换机FLOOR2_

2、HJ连接及配置说明173.3.3汇聚层交换机FLOOR3_HJ连接及配置说明193.3.4汇聚层交换机FLOOR4_HJ连接及配置说明213.3.5汇聚层交换机FLOOR5_HJ连接及配置说明223.3.6核心层交换机CORE连接及配置说明24配置静态路由25连接广域网27网络安全控制及管理30第四章 企业网组建方案总结 30参考文献32中小型园区网的设计与实现刖言计算机网络特别是INTERNET的产生和发展在现代科技技术史 上具有划时代的意义和影响，计算机网络的飞速发展日新月异，计算 机网络彻底改变了人们的工作方式和生活方式，改变了企事业单位的 运营和管理模式。在现今的网络建设中，中小型园区

3、网的建设是非常重要和普遍 的，如：校园网和企业网。园区网经历了从早期简单的数据共享到现 在园区网内部全方位、高速度、多种类应用的共享及服务的转变。下 面就以某企业的实际情况，设计一个可以正常运行的园区网，并对建 成的网络进行优化，采用多种手段对网络进行优化是网络组建成果的 重要组成部分，缺少优化的网络就算硬件配置在高，还是不能把网络 资源充分利用。安全和稳定的运行是企业网追求的终极目标。第一章企业网建设综述1.1项目建设目标建设分层的交换式以太网络，对建成企业网络进行优化，使其得 到充分的利用。1.2项目建设原则1、先进性：先进的设计思想、网络结构，标准化和技术成熟的 软硬件产品。2、实用性：

4、应充分考虑利用资源，能使用户最方便地实现各种 功能。3、开放性：系统设计应采用开放技术、开放结构、开放系统组 件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。4、灵活性：采用积木式模块组合和结构化设计，使系统配置灵 活，满足企业逐步到位的建网原则，使网络具有强大的可增长性和强 壮性。5、发展性：网络规划设计既要满足用户发展在配置上的预留， 又能满足因技术发展需要而实现低成本扩展和升级的需求。6、可靠性：具有容错功能，管理、维护方便。方案的设计、选 型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。1.3基本建设描述首先了解企业的具体需求，根据企业办公室PC机的多少来决定

5、 网络信息点数目，主干光纤的铺设也要考虑企业办公大楼和工厂车间 的具体位置，要求在合理的位置放置硬件设备，并通过网络铺设将企 业中的每一个信息点连接到局域网，然后通过路由器，防火墙，连接 到外网，外网地址采用电信提供的网络地址，企业内部采用私有IP。第二章需求分析2.1企业背景某企业占地500亩，拥有一栋办公大楼和三个生产车间，其中办公大楼高五层，每层有30个办公室，每个房间有4台电脑，每层 都配有一个配线间，位于大楼的中部；办公大楼的长度是120米，宽 15米，每个车间距离办公大楼都是300多米，每个车间有40台电脑， 所以该企业总共拥有30*4*5+3*40=720台电脑。该企业的组织架构

6、有 7个职能部门，分别是研发部、生产部、销售部、技术支持部、售后 服务部，财务部和行政部，另外有一个总经理办公室和三个生产车间， 生产车间隶属于生产部，企业的建筑平面图，如图1，图12.2网络规划2.2.1该企业要求除财务部以外的所有电脑都要能够连接到 INTERNET网络，建立一条高速的、多能的、可靠的、易扩展的主干 网络，是企业网络设计的主要问题。2.2.2要求财务部的电脑不允许上INTERNET，生产部和三个生 产车间相互之间能够访问，行政部和总经理室可以跟除财务部外其他 任何部门的电脑互访，除此之外其他部门只有部门内的电脑相互间可 以访问，部门之间不可以访问；2.2.3计算机网络系统，

7、要求“千兆到骨干、百兆到桌面”，建成 一个高可靠、高性能、可扩展的信息网；2.2.4系统采用3层网络架构，PC机连接接入层交换机，根据企 业各个部门及位置分布设置相应的汇聚层；核心层交换机采用千兆三 层路由交换机。2.3计算机网络综合布线计算机网络采用星型结构布线，要求所有网络的数据主干系统采 用千兆光纤，接入层交换机到室内桌面采用五类非屏蔽双绞线。2.4网络拓扑结构2.4.1网络拓扑结构图按照网络规划的要求，需要通信的两台终端之间，发送的每一个 数据包都有其明确的路由或交换链路。并且对所有网络物理链路、交 换设备和路由设备进行合理的部署和配置。INTERNET届.2 ：LUOJ1 J Fl、

8、典，1翩.m. 20=3十rTLL L-T16 IDO3涵FL00R2邮IrF邮3滋脂皿P光纤二=5类双茨线 I + L u J ：1 1 - i HrI IJ i1 -1FLUOR顷192. ln8H.O/2 WORKSHOP_2 和 WORKSHOP_3 下连接的PC上，IP地址设置为192.168.6.X （X为1253,每台PC 不重复），子网掩码,网关设置为54。3.3.2汇聚层交换机FLOOR2_HJ连接及配置说明VLAN102192.168. 102.2/30Q办公大楼2层的三台接入层交换机FLOOR2_1、FLOOR2_2和FLOOR2_3 的 GigabitEthernet1

9、/1 口分别用多模光纤连接到 FLOOR2_HJ 交换机的 GigabitEthernet0/1、GigabitEthernet0/2 和 GigabitEthernet0/3 口上； 同时，FLOOR2_HJ 交换机的 GigabitEthernet0/24 口连接到 CORE 核心交换机的 GigabitEthernet0/2 口上。Q 在 FLOOR2_HJ 交换机上建立 VLAN20、VLAN30、VLAN40和 VLAN102 , 将 GigabitEthernet0/1 口 划 入 VLAN20 ； 将 GigabitEthernet0/2 口划入 VLAN30 ；将 Gigabi

10、tEthernet0/3 口划入 VLAN30； 将 GigabitEthernet0/24 口划入 VLAN102。设置 VLAN20 的网关为 54/24设置 VLAN30 的网关为 54/24设置 VLAN40 的网关为 54/24设置 VLAN102 的 IP 地址为 /30Q 在接入层交换机 FLOOR2_1建立 VLAN20 ,并把FastEthernet0/1 至U FastEthernet0/48 口及 GigabitEthernet1/1 口划入 VLAN20 ；在接入层交换机 FLOOR2_2建立 VLAN30 ,并把 FastEthernet0/1 到 FastEther

11、net0/48 口及 GigabitEthernet1/1 口划入 VLAN30 ；在接入层交换机FLOOR2_3建立 VLAN40 ,并把 FastEthernet0/1 到 FastEthernet0/48 口及 GigabitEthernet1/1 口划入 VLAN40OQ在接入层交换机FLOOR2_1下连接的PC上，IP地址设置为192.168.2.X （X 为 185,每台 PC 不重复），子网掩码 , 网关设置为54；在接入层交换机FLOOR2_2下连接的PC上，IP地址设置为 192.168.2.X （X 为 86170，每台 PC 不重复）,子网掩码 , 网关设置为54；在接入

12、层交换机FLOOR2_3下连接的PC上，IP地址设置为 192.168.2.X （X为171253,每台PC不重复），子网掩码 ,网关设置为 54；3.3.3汇聚层交换机FLOOR3_HJ连接及配置说明Q办公大楼3层的三台接入层交换机FLOOR3_1、FLOOR3_2和FLOOR3_3 的 GigabitEthernet1/1 口分别用多模光纤连接到 FLOOR3_HJ 交换机的 GigabitEthernet0/1、GigabitEthernet0/2 和 GigabitEthernet0/3 口上； 同时，FLOOR3_HJ 交换机的 GigabitEthernet0/24 口连接到 CO

13、RE 核心交换机的 GigabitEthernet0/3 口上。Q 在FLOOR3_HJ交换机上建立VLAN50和VLAN103，分别将GigabitEthernet0/1、GigabitEthernet0/2 和 GigabitEthernet0/3 口划入 VLAN50； 将 GigabitEthernet0/24 口划入 VLAN103。设置 VLAN50 的网关为 54/24设置 VLAN103 的 IP 地址为 /30Q 在接入层交换机FLOOR3_1、FLOOR3_2和FLOOR3_3上分 别建立 VLAN50,并分别把各自的 FastEthernet0/1 到 FastEther

14、net0/48 口及 GigabitEthernet1/1 口划入 VLAN50；。4在接入层交换机FLOOR3_1下连接的PC上，IP地址设置为192.168.3.X （X 为 185,每台 PC 不重复），子网掩码 , 网关设置为54；在接入层交换机FLOOR3_2下连接的PC上，IP地址设置为 192.168.3.X （X 为 86170，每台 PC 不重复）,子网掩码 , 网关设置为54；在接入层交换机FLOOR3_3下连接的PC上，IP地址设置为 192.168.3.X （X为171253,每台PC不重复），子网掩码 ,网关设置为 54；3.3.4汇聚层交换机FLOOR4_HJ连接及

15、配置说明VLAN104192.168, 104. 2/30Q办公大楼4层的三台接入层交换机FLOOR4_1、FLOOR4_2和FLOOR4_3 的 GigabitEthernet1/1 口分别用多模光纤连接到 FLOOR4_HJ 交换机的 GigabitEthernet0/1、GigabitEthernet0/2 和 GigabitEthernet0/3 口上； 同时，FLOOR4_HJ 交换机的 GigabitEthernet0/24 口连接到 CORE 核心交换机的 GigabitEthernet0/4 口上。Q 在FLOOR4_HJ交换机上建立VLAN60和VLAN104，分别将Giga

16、bitEthernet0/1、GigabitEthernet0/2 和 GigabitEthernet0/3 口划入 VLAN60； 将 GigabitEthernet0/24 口划入 VLAN104。设置 VLAN60 的网关为 54/24设置 VLAN104 的 IP 地址为 /30Q 在接入层交换机FLOOR4_1、FLOOR4_2和FLOOR4_3上分别建立 VLAN60,并分别把各自的 FastEthernet0/1 到 FastEthernet0/48 口及 GigabitEthernet1/1 口划入 VLAN60；Q在接入层交换机FLOOR4_1下连接的PC上，IP地址设置为1

17、92.168.4.X （X 为 185,每台 PC 不重复），子网掩码 , 网关设置为54；在接入层交换机FLOOR4_2下连接的PC上，IP地址设置为 192.168.4.X （X 为 86170，每台 PC 不重复）,子网掩码 , 网关设置为54；在接入层交换机FLOOR4_3下连接的PC上，IP地址设置为 192.168.4.X （X为171253,每台PC不重复），子网掩码 ,网关设置为 54；3.3.5汇聚层交换机FLOOR5_HJ连接及配置说明VLAN105192. 168. 105. 2/30Q办公大楼5层的三台接入层交换机FLOOR5_1、FLOOR5_2和 FLOOR5_3的

18、 GigabitEthernet1/1 口分别用多模光纤连接到 FLOOR5_HJ 交换机的 GigabitEthernet0/1、GigabitEthernet0/2 和 GigabitEthernet0/3 口上； 同时，FLOOR5_HJ 交换机的 GigabitEthernet0/24 口连接到 CORE 核心交换机的 GigabitEthernet0/5 口上。Q 在 FLOOR5_HJ交换机上建立 VLAN70、VLAN80 和VLAN105 ,将 GigabitEthernet0/1 口 戈U 入 VLAN70 ；将 GigabitEthernet0/2 和 GigabitEth

19、ernet0/3 口 划入 VLAN80 ；将 GigabitEthernet0/24 口划入 VLAN105。设置 VLAN70 的网关为 54/24设置 VLAN80 的网关为 54/24设置 VLAN105 的 IP 地址为 /30Q在接入层交换机FLOOR5_1上建立VLAN70 ,并把FastEthernet0/1 至U FastEthernet0/48 口及 GigabitEthernet1/1 口划入 VLAN70O在接入层交换机、FLOOR5_2和FLOOR5_3上分别建立VLAN80, 并把各自的 FastEthernet0/1 到 FastEthernet0/48 口及 G

20、igabitEthernet1/1 口划入 VLAN80。Q 在接入层交换机FLOOR5_1、FLOOR5_2和FLOOR5_3下连接的PC上，IP地址设置为192.168.5.X （X为1253,每台PC不重复），子 网掩码 ,网关设置为 54。3.3.6核心层交换机CORE连接及配置说明Q核心交换机CORE的GigabitEthernet0/6 口用多模光纤连接到路由器 CISCO3825 的 GigabitEthernet0/1 口上。Q在核心交换机CORE上建立管理VLAN801、VLAN802、VLAN803、VLAN804 和 VLAN805,将 GigabitEthernet0/

21、1 口划入 VLAN801 ；将 GigabitEthernet0/2 口 戈U 入 VLAN802 ；将 GigabitEthernet0/3 口划入 VLAN803； GigabitEthernet0/4 口划入 VLAN804； 将 GigabitEthernet0/5 口划入 VLAN805；设置 VLAN801 的 IP 地址为 /30设置 VLAN802 的 IP 地址为 /30设置 VLAN803 的 IP 地址为 /30设置 VLAN804 的 IP 地址为 /30设置 VLAN805 的 IP 地址为 /303.5配置静态路由根据2.2.2网络规划的要求，在交换机上进行静态路

22、由的必要配 置，详细如下：3.5.1要求财务部的电脑不允许上INTERNET在接入层交换机FLOOR5_1上将上行的端口 GigabitEthernet1/1 口关闭Switch#configure terminalSwitch(config)#interface GigabitEthernet1/1 Switch(config-if)#shutdown在汇聚层交换机FLOOR5_HJ上将GigabitEthernet0/1 口关闭Switch#configure terminalSwitch(config)#interface GigabitEthernet0/1 Switch(config

23、-if)#shutdown3.5.2要求生产部和三个生产车间相互之间能够访问。1在生产车间连接的汇聚层交换机FLOOR1_HJ上ip route 2在生产部连接的汇聚层交换机FLOOR2_HJ上ip route 在核心层交换机CORE上ip route ip route 3.5.3办公大楼3、4层研发部之间跨子网的互相访问在汇聚层交换机FLOOR3_HJ上ip route 在汇聚层交换机FLOOR4_HJ上ip route 在核心层交换机CORE上ip route ip route 3.5.4行政部和总经理室可以跟除财务部外其他任何部门的电脑 互访，除此之外其他部门只有部门内的电脑相互间可以访

24、问，部门之 间不可以访问；在汇聚层交换机FLOOR1_HJ上ip route 在汇聚层交换机FLOOR2_HJ上ip route 在汇聚层交换机FLOOR3_HJ上ip route 在汇聚层交换机FLOOR4_HJ上ip route 在汇聚层交换机FLOOR5_HJ上ip route ip route ip route ip route ip route 在核心层交换机CORE上ip route ip route ip route ip route ip route ip route 到这里静态路由就配置完了，并且使用CISCO软件Packet Tracer 5.0搭建模拟网络测试通过。3.6

25、连接广域网应用路由设备对广域网进行连接，路由器选用 Cisco公司的 CISCO3825，带内置防火墙，用于对外来的数据进行过滤，限制本地 用户登陆非法网站等等。支持VPN支持，可以通过帧中继、电话拨 号、ISDN等方式进行联网。路由协议考虑使用OSPF、RIP等路由协 议。路由设备可通过广域网远程配置及管理。VLAN划分解决了企业各个部门的网络划分，限制了广播域，充 分的利用了网络资源，对企业网络做进一步配制，如对于路由器的访 问控制列表的简单配置，可以控制流经路由器的数据包，通过访问控 制列表的简单配置可以简单的实现防火墙的功能，对网络中的数据包 进行阻挡，对于从端口进入的数据包，路由器先

26、对其进行访问控制列 表检查，如符合拒绝条件的，则将数据包丢弃；如符合允许条件，在 进行路由进程，在网络中查找目的网络地址，以决定如何处理该数据 包。对路由器进行访问控制列表的配置:Router(config)#access-list access-list-numberpermintldenytest conditions应用于某个端口：Router(config-if)#protoclaccess-group access-list-numberin|out 在路由器上进行如下配置，对网络端口进行限制： 关闭一些流行病毒后门常用的端口 access-list 101 permit tcp a

27、ny any eq telnet access-list 101 deny tcp any any eq 135 access-list 101 deny udp any any eq 135 access-list 101 deny tcp any any eq 136 access-list 101 deny udp any any eq 136 access-list 101 deny tcp any any eq 137 access-list 101 deny udp any any eq 137 access-list 101 deny tcp any any eq 138acce

28、ss-list 101 deny udp any any eq 138 access-list 101 deny tcp any any eq 139 access-list 101 deny udp any any eq 139 access-list 101 deny tcp any any eq 445 access-list 101 deny udp any any eq 445 access-list 101 deny tcp any any eq 1434 access-list 101 deny udp any any eq 1434 access-list 101 deny t

29、cp any any eq 4444 access-list 101 deny tcp any any eq 5554 access-list 101 deny tcp any any eq 9995 access-list 101 deny tcp any any eq 9996 允许办公常用的端口打开access-list 101 permit tcp any any eq www access-list 101 permit tcp any any eq login access-list 101 permit tcp any any eq pop3 access-list 101 pe

30、rmit tcp any any eq smtp access-list 101 permit tcp any any eq ftp-data access-list 101 permit tcp any any eq ftp access-list 101 permit tcp any any eq domain access-list 101 permit udp any any eq domain access-list 101 permit udp any any eq 21 access-list 101 permit udp any any eq20 access-list 101

31、 permit udp any any eq 25 access-list 101 permit udp any any eq 110 access-list 101 permit udp any any eq 80 access-list 101 permit udp any any eq 23 access-list 101 permit tcp any any eq 8080access-list 101 permit udp any any eq 8080access-list 101 permit tcp any any eq 1080access-list 101 permit u

32、dp any any eq 1080access-list 101 permit tcp any any eq 2000access-list 101 permit udp any any eq 20003.7网络安全控制及管理3.7.1在计算机网络系统中，根据系统的具体情况，部署防病毒、 防火墙、访问控制、黑客入侵检测和VPN等系统，在最关键的部位 保护最关键的资源。3.7.2在所有的含有关键业务数据或提供重要服务的服务器上安装 主机核心防护产品，提供对服务器的强力安全防护。3.7.3在系统中安装和部署客户端、服务器、邮件系统的防毒产品， 从而构筑起病毒防御体系，有效的抵御和防范病毒的侵袭。3.7.4配备网关级过滤：网关级过滤的作用是保护内部的信