综合案例1-中小企业网络组建与配置

PAGEPAGE1中小企业网络组建与配置目录TOC\o”1-2"\h\z\u案例背景 1HYPERLINK\l”_Toc193640460”需求分析 1HYPERLINK\l”_Toc193640461”拓扑结构 2组网设备 2地址规划 3方案实施 3(3)S2126G-C1交换机基本配置 8HYPERLINK\l”_Toc193640470”（4)S3550—24—A的基本配置 9HYPERLINK\l”_Toc193640471"(5）S3550-24-B的基本配置 11（7）S6806E—A的基本配置 14(8)R2624-A的基本配置 15（1)S3550—24—AOSPF路由协议配置 15(2)S3550—24—BOSPF路由协议配置 16HYPERLINK\l”_Toc193640478”(3）S3550—24—COSPF路由协议配置 16HYPERLINK\l”_Toc193640479"(4)S6806EOSPF路由协议配置 17HYPERLINK\l”_Toc193640480”（5）R2624—AOSPF路由协议配置 173、服务器配置 17_Toc193640482"参考文献 21PAGE17PAGE1案例背景某小型企业现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化.该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施.需求分析该网络是一个单核心的网络结构（拓扑结构如图1所示)，采用典型的三层结构，核心、汇聚、接入.各部门独立成区域,防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大,通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务.汇聚层交换机位于接入层和核心层之间,该网络有三台汇聚层交换机分担15个部门,能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层上。接入层为网络提供通信，并且实现网络入口控制.最终用户通过接入层访问网络的.作为网络的“前门”,接入层交换机使用访问列表以阻止非授权的用户进入网络。拓扑结构如图1所示为企业内部的网络拓扑结构图.InternetInternetS3550-24-AS3550-24-AS2126S2126ServerS3550-24-C部门1部门15S6806E-AR2624-AS3550-24-BStarviewS2126图1网络拓扑结构图组网设备出口设备：R2624路由器1台；核心设备：S68系列1台，配置千兆光缆接口2块；汇聚设备:S3550—243台,每台配置1块千兆光缆接口；接入设备:S2126G二层交换机15台。PC:300台终端用户的默认网关指向各自对应的VLAN接口的IP地址,设备管理地址为192。168。0。0/24网段，其中S68为192.168。0.254/24.地址规划如表1所示为各设备的IP地址配置表.方案实施图2所示为根据网络应用和功能，在模拟器上搭建的某小型企业内部拓扑网络环境。ISPISPR2624-AR2624-AS3550-24-AS2126GF0/4F0/1F0/3F0/3S2126GServerS2126G-A1S2126G-C5VLAN21:/24VLAN22:/24VLAN23:/24VLAN24:/24VLAN25:/24VLAN300:4/29VLAN100:5/29VLAN200:5/29VLAN300:5/29VLAN400:7/28E0:0/28NIC:6/30Gateway:5S3550-24-BS3550-24-CF0/2OSPFtrunktrunk（Ripv2）………S6806E-AVLAN11：/24VLAN12：/24VLAN13：/24VLAN14：/24VLAN15：/24trunkVLAN100:4/29E1:5/30VLAN16:/24VLAN17:/24VLAN18:/24VLAN19:/24VLAN20:/24VLAN200:4/29StarviewtrunkF0/20trunkF0/10trunkF0/20trunkF0/10trunkF0/20trunkF0/1F0/10图2模拟器中搭建的某小型企业网络环境表1IP地址配置表设备接口IP地址S6806E-AVLAN100192.168。128。45/29VLAN200192。168。129.45/29VLAN300192.168.130。45/29VLAN400192。168。86.17/28R2624—AE0192.168.86。30/28E15/30S3550—24—AVLAN11172.16.1。1/24VLAN12172。16.2.1/24VLAN1333172.16。3.1/24VLAN14172.16.4。1/24VLAN15172.16。5.1/24VLAN100192。168.128.44/29S3550-24—BVLAN16172.17.6。1/24VLAN17172。17。7.1/24VLAN18172。17。8.1/24VLAN19172。17。9.1/24VLAN20172.17。10。1/24VLAN200192。168。129。44/29S3550—24-CVLAN21172.18。11.1/24VLAN22172。18.12.1/24VLAN23172.18。13。1/24VLAN24172。18。14。1/24VLAN25172。18。15.1/24VLAN300192。168。130。44/29OSPF工作原理分析：OSPF是一种分层次的路由协议,其层次中最大的实体是AS（自治系统)，即遵循共同路由策略管理下的一部分网络实体。在每个AS中，将网络划分为不同的区域。每个区域都有自己特定的标识号。对于主干(backbone）区域，负责在区域之间分发链路状态信息。这种分层次的网络结构是根据OSPF的实际提出来的。当网络中自治系统非常大时，网络拓扑数据库的内容就更多,所以如果不分层次的话，一方面容易造成数据库溢出，另一方面当网络中某一链路状态发生变化时，会引起整个网络中每个节点都重新计算一遍自己的路由表，既浪费资源与时间，又会影响路由协议的性能（如聚合速度、稳定性、灵活性等）。因此,需要把自治系统划分为多个域，每个域内部维持本域一张唯一的拓扑结构图，且各域根据自己的拓扑图各自计算路由,域边界路由器把各个域的内部路由总结后在域间扩散。这样，当网络中的某条链路状态发生变化时，此链路所在的域中的每个路由器重新计算本域路由表,而其它域中路由器只需修改其路由表中的相应条目而无须重新计算整个路由表，节省了计算路由表的时间。OSPF由两个互相关联的主要部分组成：“呼叫”协议和“可靠泛洪”机制。呼叫协议检测邻居并维护邻接关系，可靠泛洪算法可以确保统一域中的所有的OSPF路由器始终具有一致的链路状态数据库，而该数据库构成了对域的网络拓扑和链路状态的映射。链路状态数据库中每个条目称为LSA（链路状态通告），共有5种不同类型的LSA，路由器间交换信息时就是交换这些LSA。每个路由器都维护一个用于跟踪网络链路状态的数据库，然后各路由器的路由选择就是基于链路状态,通过Dijkastra算法建立起来最短路径树,用该树跟踪系统中的每个目标的最短路径。最后再通过计算域间路由、自治系统外部路由确定完整的路由表.与此同时，OSPF动态监视网络状态，一旦发生变化则迅速扩散达到对网络拓扑的快速聚合,从而确定出新的网络路由表。OSPF的设计实现要涉及到指定路由器、备份指定路由器的选举、协议包的接收、发送、泛洪机制、路由表计算等一系列问题。配置步骤：1、网络设备基本配置(1）S2126G-A1交换机基本配置HostnameS2126G-A1Vlan1ExitVlan11！划分VLAN11ExitVlan12!划分VLAN12ExitVlan13！划分VLAN13ExitVlan14!划分VLAN14ExitVlan15！划分VLAN15ExitEnablesecretlevel10star!设置telnet密码Enablesecretlevel150star！设置特权模式密码InterfacerangefastEthernet0/1—4Swithportaccessvlan11Exit!将f0/1—4号端口划分到vlan11里InterfacerangefastEthernet0/5-8Swithportaccessvlan12Exit!将f0/5—8号端口划分到vlan12里InterfacerangefastEthernet0/9—12Swithportaccessvlan13Exit！将f0/9—12号端口划分到vlan13里InterfacerangefastEthernet0/13—16Swithportaccessvlan14Exit!将f0/13-16号端口划分到vlan14里InterfacerangefastEthernet0/17-20Swithportaccessvlan15Exit!将f0/17—20号端口划分到vlan15里InterfacerangefastEthernet0/21SwithportmodetrunkExit！将f0/21号端口设置为trunk模式Interfacevlan1Ipaddress192.168。0.1255.255.255。0NoshutExit!设置管理IP地址Ipdefault-gateway192.168。0。254EndS2126G-A1＃（2）S2126G-B1交换机基本配置HostnameS2126G-B1Vlan1ExitVlan16！划分VLAN16ExitVlan17!划分VLAN17ExitVlan18！划分VLAN18ExitVlan19!划分VLAN19ExitVlan20！划分VLAN20ExitEnablesecretlevel10star！设置telnet密码Enablesecretlevel150star!设置特权模式密码InterfacerangefastEthernet0/1—4Swithportaccessvlan16Exit!将f0/1-4号端口划分到vlan16里InterfacerangefastEthernet0/5—8Swithportaccessvlan17Exit!将f0/5—8号端口划分到vlan17里InterfacerangefastEthernet0/9-12Swithportaccessvlan18Exit!将f0/9-12号端口划分到vlan18里InterfacerangefastEthernet0/13-16Swithportaccessvlan19Exit!将f0/13-16号端口划分到vlan19里InterfacerangefastEthernet0/17—20Swithportaccessvlan20Exit!将f0/17-20号端口划分到vlan20里InterfacerangefastEthernet0/21SwithportmodetrunkExit!将f0/21号端口设置为trunk模式Interfacevlan1Ipaddress192.168。0.6255.255.255。0NoshutExit！设置管理IP地址Ipdefault-gateway54EndS2126G-B1#(3)S2126G—C1交换机基本配置HostnameS2126G-C1Vlan1ExitVlan21!划分VLAN21ExitVlan22！划分VLAN22ExitVlan23!划分VLAN23ExitVlan24！划分VLAN24ExitVlan25!划分VLAN25ExitEnablesecretlevel10star!设置telnet密码Enablesecretlevel150star!设置特权模式密码InterfacerangefastEthernet0/1-4Swithportaccessvlan21Exit!将f0/1—4号端口划分到vlan21里InterfacerangefastEthernet0/5—8Swithportaccessvlan22Exit！将f0/5-8号端口划分到vlan22里InterfacerangefastEthernet0/9-12Swithportaccessvlan23Exit！将f0/9-12号端口划分到vlan23里InterfacerangefastEthernet0/13-16Swithportaccessvlan24Exit!将f0/13-16号端口划分到vlan24里InterfacerangefastEthernet0/17-20Swithportaccessvlan25Exit!将f0/17—20号端口划分到vlan25里InterfacerangefastEthernet0/21SwithportmodetrunkExit！将f0/21号端口设置为trunk模式Interfacevlan1Ipaddress1NoshutExit!设置管理IP地址Ipdefault—gateway192。168。0.254EndS2126G—C1#(4）S3550—24-A的基本配置HostnameS3550—24-AVlan1ExitVlan11ExitVlan12ExitVlan13ExitVlan14ExitVlan15ExitVlan100ExitInterfacefastEthernet0/1！将f0/1设置为trunk模式SwithportmodetrunkExitInterfacefastEthernet0/10！将f0/10设置为trunk模式SwithportmodetrunkExitInterfacefastEthernet0/20！将f0/20设置为trunk模式SwithportmodetrunkExitInterfacevlan1Ipaddress192.168。0.16255。255。255。0NoshutExitInterfacevlan11Ipaddress172。16.1.1255。255。255.0NoshutExit!为vlan11分配IP地址Interfacevlan12Ipaddress255。255.255。0NoshutExit！为vlan12分配IP地址Interfacevlan13Ipaddress172.16。3。1255。255。255。0NoshutExit!为vlan13分配IP地址Interfacevlan14Ipaddress172。16。4.1255。255。255。0NoshutExit!为vlan14分配IP地址Interfacevlan15Ipaddress172。16.5。1255.255。255。0NoshutExit!为vlan15分配IP地址Interfacevlan100Ipaddress192.168。128.44255.255。255。248NoshutExitIpdefault-gateway192.168。0。254end(5）S3550-24-B的基本配置HostnameS3550-24-BVlan1ExitVlan16ExitVlan17ExitVlan18ExitVlan19ExitVlan20ExitVlan200ExitInterfacefastEthernet0/2!将f0/2设置为trunk模式SwithportmodetrunkExitInterfacefastEthernet0/10!将f0/10设置为trunk模式SwithportmodetrunkExitInterfacefastEthernet0/20！将f0/20设置为trunk模式SwithportmodetrunkExitInterfacevlan1Ipaddress7255.255。255。0NoshutExitInterfacevlan16Ipaddress172.17。6。1255。255。255.0NoshutExit!为vlan16分配IP地址Interfacevlan17Ipaddress172。17.7.1255.255。255.0NoshutExit！为vlan17分配IP地址Interfacevlan18Ipaddress172.17。8。1255。255。255.0NoshutExit!为vlan18分配IP地址Interfacevlan19Ipaddress172。17.9.1255。255.255。0NoshutExit！为vlan19分配IP地址Interfacevlan20Ipaddress172。17。10.1255。255。255.0NoshutExit!为vlan20分配IP地址Interfacevlan200Ipaddress4255。255.255.248NoshutExitIpdefault—gateway192.168.0。254End(6）S3550—24—C的基本配置HostnameS3550—24-CVlan1ExitVlan21ExitVlan22ExitVlan23ExitVlan24ExitVlan25ExitVlan300ExitInterfacefastEthernet0/3！将f0/3设置为trunk模式SwithportmodetrunkExitInterfacefastEthernet0/10！将f0/10设置为trunk模式SwithportmodetrunkExitInterfacefastEthernet0/20！将f0/20设置为trunk模式SwithportmodetrunkExitInterfacevlan1Ipaddress192.168。0。18255。255。255.0NoshutExitInterfacevlan21Ipaddress172。18。11。1255。255.255。0NoshutExit！为vlan21分配IP地址Interfacevlan22Ipaddress172.18.12。1255.255。255.0NoshutExit！为vlan22分配IP地址Interfacevlan23Ipaddress172。18。13。1255.255.255。0NoshutExit！为vlan23分配IP地址Interfacevlan24Ipaddress172。18.14。1NoshutExit!为vlan24分配IP地址Interfacevlan25Ipaddress172.18。15.1255。255。255。0NoshutExit!为vlan25分配IP地址Interfacevlan300Ipaddress192。168.130.44255.255。255。248NoshutExitIpdefault—gateway192。168.0。254end（7)S6806E-A的基本配置HostnameS6806E-AEnablesecretlevel10starEnablesecretlevel150starInterfacefastEthernet0/1SwithportmodetrunkExitInterfacefastEthernet0/2SwithportmodetrunkExitInterfacefastEthernet0/3SwithportmodetrunkExitInterfacefastEthernet0/4Swithportaccessvlan400ExitInterfacevlan1Ipaddress192.168。0.254255。255。255.0NoshutExitInterfacevlan100Ipaddress192.168。128.45255.255。255.248NoshutExit！为vlan100分配IP地址Interfacevlan200Ipaddress5255.255。255.248NoshutExit!为vlan200分配IP地址Interfacevlan300Ipaddress192.168.130。4548NoshutExit！为vlan300分配IP地址Interfacevlan400Ipaddress192.168.86。17255。255.255。240NoshutExit!为vlan400分配IP地址(8)R2624—A的基本配置HostnameR2624—AEnablepasswordstarInterfacefastEthernet0Ipaddress192.168.86。3040NoshutIpnatinsideExitInterfacefastEthernet1Ipaddress210。96。100。85255。255.255.252NoshutIpnatoutsideExitLinecon0Lineaux0Linevty04PasswordstarLoginEnd2、OSPF路由选择协议配置及测试(1）S3550-24—AOSPF路由协议配置Routerospf!在路由器上启动OSPF进程Area0.0。0.0Network172.16。1.0255.255。255。0area0.0。0。0！指定参与交换OSPF更新的网络以及这些网络所属的区域Network255。255.255.0area！指定参与交换OSPF更新的网络以及这些网络所属的区域Network172.16.3。0area0.0。0.0！指定参与交换OSPF更新的网络以及这些网络所属的区域Network172.16。4。0255。255.255.0area0.0。0。0!指定参与交换OSPF更新的网络以及这些网络所属的区域Network172.16。5。0255.255.255。0area0。0.0.0！指定参与交换OSPF更新的网络以及这些网络所属的区域Network192.168。128.40255。255.255。248area0。0.0。0！指定参与交换OSPF更新的网络以及这些网络所属的区域End(2）S3550—24-BOSPF路由协议配置RouterospfArea0。0。0。0Network172。17。6。0255。255。255。0area0。0.0.0Network172.17。7.0255.255。255。0area0.0.0。0Network172。17.8。0255。255.255。0area0。0。0。0Network172。17。9.0255。255。255.0area0。0。0.0Network172。17。10.0255.255.255。0areaNetwork192。168。129.40255。255.255.248area0.0。0。0End(3)S3550-24-COSPF路由协议配置RouterospfAreaNetwork172.18。11.0255.255。255.0area0。0.0。0Network172。18.12.0255.255。255。0area0.0.0。0Network172.18。13.0255。255.255。0area0。0.0。0Network255。255.255。0areaNetwork172.18。15。0255.255.255。0area0。0。0.0Network192.168。130.40255。255。255。248areaEnd（4)S6806EOSPF路由协议配置RouterospfArea0.0。0。0Network192.168。86。1740area0.0.0。0Network192。168。128。4048area0。0。0。0Network0255。255。255.248area0.0。0。0Network192。168。130。40255.255。255.248area0.0.0。0End（5)R2624-AOSPF路由协议配置Routerospf1！启动OSPF进程并指定本地进程号Network40.0.0。3area0。0.0.0Network192.168。86。165area0.0.0。0Default—informationoriginatealways！不管路由器是否存在默认路由，总是向其他路由器公告默认路由End第四章网络服务器的配置与使用1．Windows2000server的安装，配置安装活动目录(ActiveDirectory）：选择“开始”→“程序”→“管理工具"→“配置服务器"，单击“下一步".单击对话框中的“ActiveDirectory"，出现安装向导并由此配置直到安装成功。创建工作组:启动WIN2000SERVER，并以系统管理员（administrator）的身份登陆服务器。选择“开始"→“程序"→“管理工具"→“ActiveDirectory用户和计算机"，并在其中创建组，在组中加入用户。添加IIS（Internet信息服务）操作：控制面板→添加/删除程序→添加/删除Windows组件→Internet信息服务→全选2.DNS服务器的配置DNS（域名解析）1、设一个的域名（用于作WWW服务器地址）；一个（用于作FTP服务器地址）；一个的域名（作为SMTP和POP3服务器地址）2、设置1/2）建立com区域操作：开始菜单→程序→管理工具→DNS→控制台根节点→DNS→UC1（你的服务器名)→正向搜索区域→右键→新建区域→名称：com2/2)建立lianhe主机操作:com→右键→新建主机→名称:lianhe；IP地址：192。168。0。1.3、设置和(均对应192。168.0。1)1/3)建立lianhe域名操作：com→右键→新建域→lianhe2/3）建立www主机操作：lianhe→右键→新建主机→名称：www；IP地址：192.168。0.1。3/3)建立ftp主机操作：步骤同“3）建立www主机。3．DHCP服务器的配置1、DHCP的概述：DHCP是动态主机配置协议（DynamicHostConfigureProtocol）的缩写。一台DHCP服务器可以让管理员集中指派和指定全局的和子网特有的TCP/IP参数（含IP地址、网关、DNS服务器等)供整个网络使用。客户机不需要手动配置TCP/IP；并且，当客户机断开与服务器的连接后,旧的IP地址将被释放以便重用。2、DHCP的设置①打开DHCP管理器。选“开始菜单→程序→管理工具→DHCP"，默认的。②打开作用域的设置窗口。先选中FQDN名字，再按“右键→新建作用域”.设置作用域名。此地的“名称”项只是作提示用，可填任意内容。4．邮件服务器的配置1、安装1/2)双击安装文件imtm_x86。exe，即可进行安装。除了在选择所安装的Email服务中加选EmailPassword和EmailWebServer外，其他均使用默认选项。2/2）安装完成后，会提示重新启动，启动完成后，就可在开始菜单－程序－Email中找到相关文件2．增加邮件服务器（POP3）和邮件用户1/4)运行EmailAdministrator2/4)选择EmailAdministrator－localhost－右键－新建主机。3/4）选择Add，就会在LocalAddress的窗口中增加一个名为virtual001的本地地址，选中它，将OfficialHostName改成：；其他项目可不用改。再选择save保存后用Exit退出.4/4）选择Users－右键－Addusers，可增加邮件用户。5。网络Web,FTP服务器的建立，管理和使用二、Web方式的基本操作:1、撰写新邮件:选“Compose"则进入发邮件的屏幕。比如给自己发一封信其中：①“Addall。。。"选项意思是将所有收件人地址加到“地址簿”（addressbook)；可在Options的AddressBook处修改。②“Save。..”的意思是将此邮件副本保存到已“发送邮件箱”(Sent)中;可在主屏幕的Sent中看见。③“Include.。.”的意思是包括“签名"(Signature)；可在Options的ChangeSignature处修改。2、发送后再选“Menu”回到主屏幕，由于收件箱中已有内容，则信箱链接可以用了。其中的菜单和选项，Logoff退出Web方式；Compose写新邮件；ReadMail收新邮件；Summary相当于进入收件箱(Main)；Mail收件箱；Sent已发送邮件箱。6.安装和配置FTP—-WFTPD(一)关于WFTPD1、软件名称：WFTPD(WinsockFTPDemo)32—bit（x86)version2、软件功能：FTP服务器端软件3、软件类型：共享软件（传输类限制）(二)安装WFTPD1、将32wfd241rc14。zip解压到任意目录下。2、不需重新启动，直接执行wftpd.exe即可启动FTP服务。（三）使用FTPD1、建立新的FTP用户1/2)选“菜单Security→Users/rights”即进入用户属性窗口.2/2)选“NewUser.。。”,按提示依次输入用户名、密码，则成功增加了新用户.其中：a、“Home"为此用户登录后的虚拟根目录；b、“Rights”下为此用户的操作权限；c、“Director”中如果保持为“＊”,则下面的权限适用此用户根目录下的整个目录树，否则只对“Director"中指定目录起作用；d、“Restricttohome.。.”项必须选中，否则此用户的活动范围将不受虚拟根目录的限制.下图为一个名为“santai”的用户登录后,选中此项时的操作屏幕（DOS环境）：下图为一个名为“santai”的用户登录后,未选中此项时的操作屏幕（DOS环境）：2、登录FTP1/4)DOS环境下，格式：ftp计算机名，输入用户名和密码并成功登录。2/4)Windows环境下，格式：ftp：//计算机名，按提示输入用户名和密码。3/4）Windows环境下，也可用此格式:ftp：//用户名＠计算机名。4/4）所有的“计算机名"均可用IP地址来替代。3、接受匿名用户登录。选菜单“Security→General”，选中“AllowAnonymous”。4、如在上图中，不选中“EnableSecurity”，则所有用户均不需密码即可进入。6。安装网络杀毒软件