天盛公司网络规划与设计

湖南商务职业技术学院毕业设计

目录

1设计背景及公司介绍...................................................................................................1

1.1设计背景.............................................................................................................1

1.2公司介绍.............................................................................................................1

2网络的需求分析...........................................................................................................2

2.1系统目标.............................................................................................................2

2.2业务需求.............................................................................................................2

2.3性能需求.............................................................................................................3

2.4用户需求.............................................................................................................3

3设备选型和拓扑图结构...............................................................................................3

3.1网络设备选型.....................................................................................................3

3.1.1核心层设备选型..............................................................................................3

3.1.2汇聚层设备选型..............................................................................................4

3.1.3接入层设备选型..............................................................................................5

3.2公司网络规划的拓扑结构.................................................................................6

4VLAN与IP地址规划..................................................................................................6

4.1VLAN的规划......................................................................................................6

4.2IP地址的规划......................................................................................................7

5.具体实现........................................................................................................................7

5.1路由器的IP配置................................................................................................7

5.2三层交换机的配置命令.....................................................................................8

5.3ACCESS端口与TRUNK端口配置.............................................................10

5.4OSPF配置.........................................................................................................11

5.5链路聚合...........................................................................................................12

5.6NAT网络地址转换协议配置..........................................................................12

5.7STP生成树协议配置.......................................................................................13

5.8DHCP服务配置...............................................................................................13

5.9缺省路由的配置...............................................................................................14

I

湖南商务职业技术学院毕业设计

6.测试..............................................................................................................................14

6.1DHCP是否正常服务........................................................................................14

6.2VLAN间连通性的测试....................................................................................15

6.3测试内部主机与外网的连通性.......................................................................16

6.4链路聚合的测试...............................................................................................16

7设计小结.....................................................................................................................16

参考资料.........................................................................................................................18

II

湖南商务职业技术学院毕业设计

天盛公司网络规划与设计

1设计背景及公司介绍

1.1设计背景

当今社会，网络技术和局域网技术发达，学习、工作、娱乐、都已经完全

实现了网络化，数字化时代早就已经成为了这个世界的领先主流，大部分人更

趋向于小型化，便捷化，移动设备越来越常见。当前，互联网的接入方式除了5G

以外，另外的接入方式基本都是局域网接入方式，局域网已经伴随移动终端进

入到万家万户。所以说，一个国家的厉害都能用信息化技术来衡量，信息技术

已经成为国家的一大重要技术。

随着人们对网络技术的越来越了解与依赖，让网络技术越来越快的发展，

网络和无线网的使用给社会发展带来了质的飞跃。信息技术从根本上改变了其

结构和效益。信息化已经是推动时代进步的重要因素。

目前，我国的中小型企业已经成为了国民经济的上端，60%多的产值都源于

中小企业，可是这些中小企业对网络这块的信息还是比较落后，过去几年的企

业只有一个简单又不安全的办公网络，只能满足企业的日常办公，随着社会的

进步，企业对员工的需求，企业人员越来越多，计算机数量也不断的增长，并

且随着社会的需求不断放大，简单的网络已经满足不了现有企业的需求，所以

现在更加需要新的局域网的搭建，来满足现在企业的需求。

1.2公司介绍

天盛网络科技有限公司成立于2010年，坐落于湖南省长沙市，是一家技术

领先的企业级网络中心服务商，业务涵盖网络安全服务、网络互联、物联网，

先后被评为“长沙市创新技术企业”，“国家高新技术企业”等荣誉称号。有着

超过10年以上的网络安全和数据中心运营经验，为500+家企业提供网络方面的

各种技术指导和培训，帮助客户实现ISP接入，BGP接入、IDC布置、网络安全

及全球网络加速等解决方案。

网络安全技术的作用就是用来保护信息，防止它们遭到攻击和盗窃，又称

为IT安全，即信息安全。网络安全宗旨在于打击针对网络和应用的威胁，无论

这些威胁源自于企业内部还是外部。

公司成立以来秉承“用心服务、放心托付”的服务理念，本着“客户第一、

1

湖南商务职业技术学院毕业设计

诚信创新、团结共赢”的价值观，始终坚持履行“卓越的互联网基础服务商”

的公司使命，集合丰富的资源,为广泛的企业客户搭建稳定而高效的网络运行平

台。

公司是领先的互联网平台提供服务商，是专业面向国内外企业提供高稳定、

高质量、高效率的服务器托管、主机托管、租用以及（互联网应用服务提供商）

ASP等增值服务业务。公司凭借专业的技术、优秀的管理体系、资深的研发团队

和互联网多年网络运维经验,将用最优的方案，最快的速度，最完善的服务为向

各类门户网站、网络游戏运营商、电子商务类网站、即时通讯、音乐网站、电

影音视频类网站、博客/播客论坛类网站、社区(SNS)交友类网站、行业新闻资

讯类网站、在线教育类网站、软件行业、企业网站官网和信息化应用等客户提

供从硬件设备选型、基础IDC构建、独享带宽分布,分布式IDC方案选择、及CDN

网络优化等一站式互联网平台解决方案

2网络的需求分析

2.1系统目标

本局域网采用的是树形网络拓扑图，实现局域网公司内部的无线网络和有

线网络全覆盖，实现来往流量的信息录入、发出和员工的信息安全，使其系统

具有安全性及可靠性、可维护性等。并且确保财务部的信息安全，保证网络畅

通，提高公司员工的满意度，采用vlan技术，对各个区域进行管理，实现每个

区域的信息互通，实现每个区域畅通连接互联网并且安全可靠，并且公司内部

与外部的网络交互采用动态NAT技术来实现，公司内部主机的IP均从DHCP服

务器上获取IP，避免资源的浪费。

2.2业务需求

首先各个区域需要连接起来。在公司的一些部门，如财务部、技术部等，

难以进行综合布线的区域性场所，在原有有线网络、无线网络技术的基础上使

区域内所有建筑物和设施之间的连接成为可能。既解决了区域布线难和网络接

入点设置困难的问题，又满足了公司员工上网的需求。搭建的网络必须保证在

人流量巨大的情况下也能保持网络流畅，保证工作人员在工作时网络状态良好，

服务顺畅，保证安全系统能够足够安全，保证网络设施不出网络故障，员工才

能安心工作。这样也能给公司本身带来更大的价值和利益。，无线网也必须保证

安全问题不会发生，所有的网络都要进行实名制的认证，匿名登陆不允许，要

2

湖南商务职业技术学院毕业设计

百分百的确保公司财产的安全和公司成员的信息数据安全，防火墙的设置就可

以有效的保护无线网的安全，可以构建完整且安全的无线网络，可以有效的隔

绝非法用户的暴力入侵，此外无线网的实名制也可以减少犯罪分子的有机可乘，

可以让工作人员有更好的上网体验和感受，可以招揽更多的员工。

2.3性能需求

（1）系统性：公司的网络要有一定的层次和管理，结构完整，看起来要有

条有序。

（2）稳定性：搭建双汇聚交换机，当其中一条链路无法通信时，数据会另

外选择链路进行转发。

（3）高安全性：在网络系统搭建的同时也要有更高的安全策施。

（4）实用性：在满足公司需求的网络搭建下，减少不必要的公司资金浪费。

（5）统一性：使用相同的交换机或者路由设备进行内部管理。

（6）适应性：要考虑技术变化的可能性，为以后的变化预留系统处理的能

力。

2.4用户需求

用户需求也是必须要了解的，只有了解了消费者的需求，才能根据情况建

设出符合消费者的所需的网络拓扑，把网络建设符合大众化，才能更好的吸引

顾客，才能实现公司的盈利，才能完成公司现代化信息网络的建设。

对于网络公司来说：最重要的就是安全上网，无线网络通畅，能快速上网，

实时网络通信，所以网络覆盖的范围要做到位，每一个重要场所都应该无线局

域网覆盖，避免网络不畅，这样才能提高顾客的体验度，和兴趣度，并且保证

网络的安全性，避免不法分子非法入侵，保护顾客的信息隐私，提高顾客的安

全度，这样才能吸引更多顾客。

3设备选型和拓扑图结构

3.1网络设备选型

3.1.1核心层设备选型

核心层由核心路由器、三层交换机等核心设备组成，以确保全网互联互通，

必须具有高性能、高宽带、高靠谱性、全冗余较好的扩展性，做好核心层时最

3

湖南商务职业技术学院毕业设计

重要的部分。

核心层采用锐捷路由器（RG-N8010-R）。

RG-N8010-R路由器设备如下表1。

表1RG-N8010-R参数信息表

设备图片

型号RG-N8010-R

交换容量204.8Tbps/409.6Tbps

转发性能46376Mpps/92753Mpps

多业务叠加，性能无损，线速转发

采用先进的CLOS正交架构，控制面与转发面分离，数

据转发无阻塞

产品特性

全面支持SRv6段路由技术，简化协议配置，助力业务

快速开通

硬件冗余设计，保证业务不中断，提升设备可靠性

3.1.2汇聚层设备选型

汇聚层是三层结构中的中间层，也是最重要的一层，是接入层和核心层的

核心分解点。它将接入层的数据传到核心层，同时经过汇聚层与接入层连接，

形成网络内部的数据交换、传输中心。

汇聚层采用锐捷RG-S6150-24VS8CQ-X24口交换机如下表2。

表2RG-S6150-24VS8CQ-X24参数信息表

设备图片

4

湖南商务职业技术学院毕业设计

型号RG-S6150-24VS8CQ-X

交换容量2.56Tbps/48Tbps

转发性能1280Mpps/1680Mpps

端口类型丰富，支持24个10G光口，8个40G/100G端

口用于上联

支持VSU虚拟化技术，灵活组网性能强

产品特性硬件级多重保护，保障设备持续运行，网络稳定不掉线

三层路由功能把控，适配多重业务，信息传输高效有保

障

多种网络安全策略，实时监测，保证网络持续健壮性

3.1.3接入层设备选型

接入层是最底下那一层，面向的是客户和pc机。接入层的设备选型应该选

择性价比高的和容易维修，价格合适的。接入层是最终用户（pc机、服务器等）

与局域网之间的接口，应提供热插拔的功能，接口的可扩展性也应该考虑。无

线产品的设备也是必不可少的设备。

接入层采用锐捷的RG-S5310-48GT4XS-E如下表3。

表3RG-S5310-48GT4XS-E参数信息表

设备图片

型号RG-S5310-48GT4XS-E

交换容量672Gbps/6.72Tbps

转发性能196Mpps/363Mpps

端口类型丰富，48个千兆以太网口，4个万兆光口用于上联

可拔插双模块化电源，实现1+1冗余

产品特性支持VSU虚拟化技术，灵活组网性能强

多种网络安全策略，实时监测，保证网络稳定运行

多重网络管理方式，实现简单轻松的网络维护

5

湖南商务职业技术学院毕业设计

3.2公司网络规划的拓扑结构

公司面积较大，公司划分为五个区域，即总部、财务部、技术部、管理部

和休息区域，本网络拓扑采用树状型拓扑结构，以下是拓扑结构图：

图1网络拓扑图

4VLAN与IP地址规划

4.1VLAN的规划

整个公司划分为5个不同网段，分别是vlan10总部、vlan20财务部、vlan30

技术部、vlan40管理部、vlan50休息区域。

表4VLANIP地址规划

vlan的子网与网关的规划

Vlan号部门/区域网络号子网掩码网关（下一跳）

VLAN10总部

VLAN20财务部

6

湖南商务职业技术学院毕业设计

VLAN30技术部

VLAN40管理部

VLAN50休息区域

4.2IP地址的规划

IP地址的规划也是重要的一项，网络IP地址的合理规划既能增强网络性能，

又能让网络路由协议算法的效率增高，能影响以后的扩展性，也能更好的网络

管理。服务器的地址为00。

表5路由器IP地址规划

路由器与交换机的IP地址规划

描述接口IP地址子网掩码

24-RouterA与

G0/052

24-Switch6

24-Switch6与

G0/152

24-RouterA

24-RouterA与

G0/152

24-Switch7

24-Switch7与

G0/152

24-RouterA

服务器00

24-RouterAS0/0/052

24-RouterBS0/0/052

5.具体实现

5.1路由器的IP配置

在一个网络中如果没有地址的话，无论如何都实现不了信息的交互，不管

是IPv4还是IPv6，本公司采用的是IPv4。

Router(config)#hostna24-RouterA

#配置接口g0/0，g0/1，s0/0/0的IP地址并开启

24-RouterA(config)#intG0/0

24-RouterA(config-if)#ipadd52

24-RouterA(config-if)#nosh

7

湖南商务职业技术学院毕业设计

24-RouterA(config)#intG0/1

24-RouterA(config-if)#ipadd52

24-RouterA(config-if)#nosh

24-RouterA(config)#ints0/0/0

24-RouterA(config-if)#ipadd52

24-RouterA(config-if)#nosh

#将外网路由器改名为24-RouterB

Router(config)#hostna24-RouterB

#配置接口s0/0/0的IP地址并开启

24-RouterB(config)#ints0/0/0

24-RouterB(config-if)#ipadd52

24-RouterB(config-if)#nosh

5.2三层交换机的配置命令

本公司在局域网上采用的是汇聚接入结构，并且为三层交换机开启路由功

能，这样就能和公司的路由器进行信息交互，让网络运行的更加流畅。交换机

与交换机之间的接口设置为trunk，公司在本局域网中将五个部门划分成了5

个vlan，每个vlan代表一个区域（部门），并为每个区域设置其网关IP。

#将主三层交换机改名为24-Switch6

Switch(config)#hostna24-Switch6

#三层交换机开启路由功能并配置接口g0/1的IP地址

24-Switch6(config)#intG0/1

24-Switch6(config-if)#nosw

24-Switch6(config-if)#ipadd52

24-Switch6(config-if)#nosh

#为三层交换机创建vlan10-50

24-Switch6(config)#vl10

24-Switch6(config-vlan)#vl20

24-Switch6(config-vlan)#vl30

24-Switch6(config-vlan)#vl40

24-Switch6(config-vlan)#vl50

#给Vlan10配置其网关：

24-Switch6(config-vlan)#intvl10

8

湖南商务职业技术学院毕业设计

24-Switch6(config-if)#ipadd

24-Switch6(config-if)#nosh

24-Switch6(config-if)#exi

#给Vlan20配置其网关：

24-Switch6(config-vlan)#intvl20

24-Switch6(config-if)#ipadd

24-Switch6(config-if)#nosh

24-Switch6(config-if)#exi

#给Vlan30配置其网关：

24-Switch6(config-vlan)#intvl30

24-Switch6(config-if)#ipadd

24-Switch6(config-if)#nosh

24-Switch6(config-if)#exi

#给Vlan40配置其网关：

24-Switch6(config-vlan)#intvl40

24-Switch6(config-if)#ipadd

24-Switch6(config-if)#nosh

24-Switch6(config-if)#exi

#给Vlan50配置其网关：

24-Switch6(config-vlan)#intvl50

24-Switch6(config-if)#ipadd

24-Switch6(config-if)#nosh

24-Switch6(config-if)#exi

#三层交换机和二层交换机之间的端口设为trunk口：

24-Switch6(config)#intrf0/1-5

24-Switch6(config-if-range)#switrendo

24-Switch6(config-if-range)#swimotr

24-Switch6(config-if-range)#switruallvlaall

将24-Switch6与24-Switch7的连接端口设为trunk连接：

24-Switch6(config)#intrf0/23-24

24-Switch6(config-if-range)#switruendo

24-Switch6(config-if-range)#swimoetru

24-Switch6(config-if-range)#switrallvlall

9

湖南商务职业技术学院毕业设计

#将备用三层交换机改名为24-Switch7

Switch(config)#hostna24-Switch7

24-Switch7的配置同上

5.3ACCESS端口与TRUNK端口配置

将端口进行模式的改变有利于网络的运行和层次感，所以二层交换机端口

连接到三层交换机应设置为trunk模式，二层交换机与PC机连接的端口应设置

为access模式。

Switch(config)#hostna24-Switch1

24-Switch1(config)#vl10

Switch(config)#hostna24-Switch2

24-Switch2(config)#vl20

Switch(config)#hostna24-Switch3

24-Switch3(config)#vl30

Switch(config)#hostna24-Switch4

24-Switch4(config)#vl40

Switch(config)#hostna24-Switch5

24-Switch5(config)#vl50

#为接入层的各交换机改名并在各自的交换机上创建其划分的vlan，

24-Switch1创建vlan10，24-Switch2创建vlan20，24-Switch3创建vlan30，

24-Switch4创建vlan40，24-Switch5创建vlan50#

#将24-Switch1的F0/1-20端口划分到vlan10里：

24-Switch1(config)#intrf0/1-20

24-Switch1(config-if-range)#swimoeacc

24-Switch1(config-if-range)#swiaccvl10

#将24-Switch2的F0/1-20端口划分到vlan20里：

24-Switch2(config)#intrf0/1-20

24-Switch2(config-if-range)#swmoacc

24-Switch2(config-if-range)#swuaccvl20

#将24-Switch3的F0/1-20端口划分到vlan30里：

24-Switch3(config)#intrf0/1-20

24-Switch3(config-if-range)#swimoac

24-Switch3(config-if-range)#swiacvla30

10

湖南商务职业技术学院毕业设计

#将24-Switch4的F0/1-20端口划分到vlan40里：

24-Switch4(config)#intrf0/1-20

24-Switch4(config-if-range)#swimoac

24-Switch4(config-if-range)#swaccvla40

#将24-Switch5的F0/1-20端口划分到vlan50里：

24-Switch5(config)#intrf0/1-20

24-Switch5(config-if-range)#swmoeac

24-Switch5(config-if-range)#swaccvla50

#将二层交换机与三层交换机之间连接的接口设置为trunk端口:

24-Switch1(config)#intrf0/23-24

24-Switch1(config-if-range)#swmoetru

#24-Switch2，24-Switch3，24-Switch4，24-Switch5配置同24-Switch1#

5.4OSPF配置

为了让公司的网络看起来更加的有区域化，决定采用OSPF来划分区域。

OSPF的配置，适用于区域化的网络，所支持的规模也会更加的广泛、更加的便

于后面的维护。所以在公司的设计中我们采用的是动态路由的局域网配置，实

现ospf之间的互通。

24-Switch6(config)#iprouting

#开启三层交换机的IP路由协议

24-Switch6(config)#routerospf1

24-Switch6(config-router)#net55area0

24-Switch6(config-router)#net55area0

24-Switch6(config-router)#net55area0

24-Switch6(config-router)#net55area0

24-Switch6(config-router)#net55area0

24-Switch6(config-router)#net55area0

24-Switch6(config-router)#netarea0

#在三层交换机上通告自己所知道的网络

#24-Switch7的ospf配置同上24-Switch6的配置

#路由器24-RouterA配置OSPF代码如下：

24-RouterA(config)#rouospf1

24-RouterA(config-router)#netarea0

11

湖南商务职业技术学院毕业设计

24-RouterA(config-router)#netarea0

24-RouterA(config-router)#netarea0

5.5链路聚合

为了保障网络的安全性，防止故障频发以及网络瘫痪的出现，需要配置以

太通道，当发生故障时，能够更换通讯路线，从而使其能够完整的通讯。

24-Switch6(config)#intrf0/23-24

24-Switch6(config-if-range)#channel-g1moon

24-Switch7(config)#intrf0/23-24

24-Switch7(config-if-range)#channel-g1moon

#在两台三层交换机之间设置f0/23-24端口组为链路聚合，并创建一个

channel，且模式为on

5.6NAT网络地址转换协议配置

Nat网络地址转化很高的解决了公有地址的紧张，所有的私有地址都使用同

一个公有地址，解决所有工作站的互联网的需要。Nat地址池为0

至0。设置路由器24-RouterA的进出接口，G0/0,G0/1为入口，

S0/0/0为出口。

24-RouterA(config)#ipnatpoolwjx00net

40

#创建动态NAT地址池wjx

24-RouterA(config)#ac1per55

24-RouterA(config)#ac1per55

24-RouterA(config)#ac1per55

24-RouterA(config)#ac1per55

24-RouterA(config)#ac1per55

#创建ACL规则

24-RouterA(config)#ipnatinsolist1poolwjx

#将ACL规则与NAT地址池wjx进行关联

24-RouterA(config)#ing0/0

24-RouterA(config-if)#ipnatin

24-RouterA(config-if)#exit

24-RouterA(config)#ing0/1

12

湖南商务职业技术学院毕业设计

24-RouterA(config-if)#ipnatin

24-RouterA(config-if)#exit

24-RouterA(config)#ins0/0/0

24-RouterA(config-if)#ipnatout

24-RouterA(config-if)#exit

#将g0/0和g0/1口设置为NAT内部接口，s0/0/0设置为NAT外部接口

5.7STP生成树协议配置

为了防止公司网络中的交换机出现链路冗余的情况，公司决定在公司的每

台交换机上采取STP生成树来解决这个问题

24-Switch6(config)#spvl10pr0

24-Switch6(config)#spvl20pr0

24-Switch6(config)#spvl30pr0

24-Switch6(config)#spvl40pr0

24-Switch6(config)#spvl50pr0

#在主交换机上将vlan10-50的优先级设置为0

24-Switch7(config)#spvl10pr4096

24-Switch7(config)#spvl20pr4096

24-Switch7(config)#spvl30pr4096

24-Switch7(config)#spvl40pr4096

24-Switch7(config)#spvl50pr4096

#在备用交换机上将vlan10-50的优先级设置为4096

24-Switch1(config)#spmopv

#在各二层交换机上启用生成树协议，模式为pvst

5.8DHCP服务配置

为了节省技术员的时间，节约公司各个部门的IP成本，公司准备在本局域

网上的三层交换机（24-Switch6）上添加了一个DHCP服务器来完成

24-Switch6(config)#ipdhpovlan10

#创建名为vlan10的IP地址池

24-Switch6(dhcp-config)#net

#设置IP地址池的IP范围

24-Switch6(dhcp-config)#def

13

湖南商务职业技术学院毕业设计

设置地址池vlan10的网关

24-Switch6(dhcp-config)#dns44

设置地址池vlan10的dns地址

24-Switch6(config)#ipdhex

#排除地址池vlan10的网关

24-Switch6(config)#ipdhpovlan20

24-Switch6(dhcp-config)#net

24-Switch6(dhcp-config)#def

24-Switch6(dhcp-config)#dns44

24-Switch6(config)#ipdhex

24-Switch6(config)#ipdhpovlan30

24-Switch6(dhcp-config)#net

24-Switch6(dhcp-config)#def

24-Switch6(dhcp-config)#dns44

24-Switch6(config)#ipdhex

24-Switch6(config)#ipdhpovlan40

24-Switch6(dhcp-config)#net

24-Switch6(dhcp-config)#def

24-Switch6(dhcp-config)#dns44

24-Switch6(config)#ipdhex

24-Switch6(config)#ipdhpovlan50

24-Switch6(dhcp-config)#net

24-Switch6(dhcp-config)#def

24-Switch6(dhcp-config)#dns44

5.9缺省路由的配置

为了避免网络中有些主机上没有在路由中时而无法转发的问题，故在两台

路由器上设置缺省路由

24-RouterA(config)#iproute

24-RouterA(config)#iproute

6.测试

6.1DHCP是否正常服务

14

湖南商务职业技术学院毕业设计

测试dhcp服务器的作用，各个vlan中的主机之间是否使用dhcp租用地址，

进入管理部（vlan40，/24网段）主机上，通过客户端ipconfig

命令测试是否从DHCP服务器上获取到IP信息。

图2DHCP测试图

6.2VLAN间连通性的测试

为了测试各个vlan网络之间的互通性，决定用测试网络连通性的ping命

令来测试各个vlan之间的互通性，使用财务部主机测试其他主机，进行信息互

通，进入财务部测试界面通过ping命令去测试与总部的连通性。

图3VLAN测试图

15

湖南商务职业技术学院毕业设计

6.3测试内部主机与外网的连通性

测试各部门能否连接外网