小型企业网组网方案—IP地址规划及路由配置

1、中小型企业网络网络节目-ip地址规划和路由配置学生名称：x x x地图教师：吴家英摘要文档需要实施中小型企业网络网络的ip地址规划和路由配置。考虑到中小型企业网络的负载平衡和可靠性能，拓扑使用三层网络结构。牙齿中的核心层采用两台设备，确保网络的可靠性。路由协议选择安全性高、收敛速度快的ospf协议。使用的路由交换协议还包括支持vlan之间数据传输的vtp协议。使用cisco交换机带宽聚合技术，通过将多个物理线路聚合到单个逻辑链路来提高带宽。对于网络上可能存在的安全威胁，vlan技术、访问控制列表、防火墙技术和vpn等安全解决方案的要求各不相同。您可以根据不同层次的技术要求选择设备，以构建安全、

2、高效、可靠的企业号网络并在gns3中模拟实施。关键字网络拓扑，三层网络结构，ospf协议，vlan技术，gns31引文在当前的社会背景下，一个企业要提高竞争力，就必须实现公司信息化，甚至可以说，没有公司的信息化就没有竞争力。公司信息化是指将信息网络技术、电脑、网络和电子商务应用于企业市场调查、产品研发、技术改造、品质管制、供应链、资金周转、成品物流等的全过程。在这种时代背景下，公司也要相应地做出信息化的战略选择。使用高级网络技术统一分配使用tcp/ip协议的残留网络的ip地址和域名，从而有效实现全国残留信息网络的互连，提高剩馀系统中信息交换的效率和可靠性，同时指导各地进行网络设计、部署和操作维

3、护时，将ip地址使用标准化，并通过网络、域名和节点命名加强名称和ip地址。在基于tcp/ip的网络系统中，ip地址的含义非常重要。首先，它是网络体系结构体系结构的一部分，是实现网络连接的基本元素。网络规定，ip地址分为三类茄子：a类地址，最高位为0，下7位为网络地址，最后24位为主机地址。b类地址，最多2位是1和0，接下来的14位是网络地址，最后16位是主机地址。c类地址，最高的3位是110，接下来的21位是网络地址，最后的8位是主机地址。1.1牙齿文档的主要内容牙齿文档以关注ip地址规划和路由配置的中小型企业为例。第二部分介绍了网络拓扑、ip地址分区技术和基本路由协议的原理。第3部分详细介绍

4、了ip地址规划和路由配置，包括访问层、集合层、核心层中具体使用的技术和操作配置实施、计划设计测试结果等。第4节是总结本课程设计的结论。1.2实验平台gns3是一种网络虚拟软件，具有良好的图形界面，可在包括windows、linux、and macos在内的多个平台上运行。cisco网络设备经理或希望通过cisco认证考试(如ccna、ccnp、ccie等)的相关人员可以通过此测试，以完成相关实验模拟工作。它还可以用于虚拟体验cisco网络操作系统ios，或验证要在物理路由器上部署的相关配置。操作界面如图1-1所示。图1-1 gns3实验平台介面2设计原则和要求2.1 ip地址计划(1)ip地址

5、计划的重要性：合理规划ip地址是网络设计的重要组成部分，大型电脑网络必须统一规划和有效实施ip地址。ip地址计划的好坏直接影响网络路由协议算法的效率、网络性能、网络扩展、网络管理和网络应用程序的发展。(2)ip地址计划的总体要求ip地址空间分配必须有效利用地址空间以适合网络拓扑层，反映网络的可扩展性、灵活性和层，并满足路由协议的要求。简化网络中的路由群集，缩短路由器的路由表长度，减少路由器cpu、内存消耗，提高路由算法的效率，并加快路由更改。(3)ip地址计划根据以下总体要求进行分配：唯一性：一个ip网络中的两台主机不能使用相同的ip地址。可管理性：地址分配必须简单、易于管理，以便降低网络扩展

6、的复杂性和简化路由表。连续性：连续地址可在分层网络中轻松实现路径重叠，减少路由表，提高路由计算的效率。ip地址分配必须使用vlsm技术确保ip地址利用率。cidr技术可减少路由器路由表的大小，提高路由器路由的聚合速度，并减少网络中广播的路由信息的大小。ip地址分配尽可能分配连续的ip地址空间。相同的业务和功能最大限度地分配有助于路由集和安全控制的连续ip地址空间。可扩展性：在扩展网络时，应在每一层留出一些馀量，以确保地址重叠所需的连续性。ip地址分配处理必须考虑连续外，具有可扩展性，并为未来网络扩展预留地址空间。您必须充分利用无类域路由(cidr)技术和嵌套长子网标记(vlsm)技术，以合理高

7、效地利用ip地址，同时为所有不同的主机、服务器和网络设备分配足够的地址，并划分独立的网络段，以实现严格的安全策略控制。灵活性：地址分配必须具有灵活性，以满足各种路由策略的优化，并充分利用地址空间。层次：根据层次方法和层次网络设计，ip地址划分在地址划分方面也采用层次分配思想，可以在网络中心室开始计划，然后计划北原、南原、家庭区域，通过层次结构组织地址，实现逐层聚合。(威廉莎士比亚、美国电视电视剧、美国电视电视剧)实际：在公共地址保证的情况下尽可能使用公共地址。这主要包括设备loopback地址和设备之间的互连地址。节省根据：服务器、主机数量和业务增长，ip地址规划可以使用尽可能小的子网节省ip

8、地址，同时减少子网内的网络风暴并提高网络性能。2.2路由原则路由器提供异构网络互连机制，允许将数据包从一个网络传输到另一个网络。路由是指导ip数据包传输的路径信息。路由协议是在路由指令ip数据包传输过程中预先议定的法规和标准。为了方便快速路由聚合、寻址和网络管理员管理，我们采用了动态路由协议。目前，比较好的动态路由协议是ospf协议和eigrp协议。ospf具有很强的协议标准化，支持很多制造商，广泛使用，eigrp协议是cisco发明的，仅支持cisco自己的产品，并且是私有的。考虑到网络可扩展性、数据资源保护等，我们选择了ospf路由协议。ospf路由协议是一般的链路状态路由协议，通常在同一

9、路由域中使用。其中路由域是指自动系统(as)，即通过统一路由策略或路由协议徐璐交换路由信息的网络组。在牙齿as中，所有ospf路由器维护一个描述牙齿as结构的相同数据库，该结构存储路由域中该链路的状态信息。ospf路由器通过牙齿数据库计算ospf路由表。与距离矢量路由协议不同，链路状态路由协议ospf将链路状态广播数据链路状态寻址(lsa)传送到区域内的所有路由器。运行距离矢量路由协议的路由器是将部分或全部路由表转发到相邻路由器的路由器。ospf协议使用链路状态协议算法，其中每个路由器维护相同的链路状态数据库，并存储整个as的拓扑(as不分区)。如果每个路由器都有完整的链路状态数据库，路由器将

10、成为自行根，配置最短树，然后基于最短路径配置路由表。对于大型网络，有助于管理和计算，从而进一步减少路由协议流量。ospf将整个as划分为多个区域。区域内的路由器维护相同的链路状态数据库，并存储该区域的拓扑。ospf路由器交换徐璐信息，但交换的信息不是路由，而是链路状态。ospf定义了5茄子分组。hello分组用于建立和维护连接。数据库说明如果数据包初始化路由器的网络拓扑数据库数据库中的某些信息被发现过时，路由器将发送链路状态请求组，向邻居工作站请求更新信息。路由器使用链路状态更新分组字典主动扩散链路状态数据库或响应链路状态请求分组。ospf直接在ip层运行，因此协议本身提供了确认机制，链路状态

11、响应分组是对链路状态更新分组的确认。ospf与其他协议相比有很多优点。ospf支持多种验证机制(例如简单密码验证、md5加密验证等)，并允许每个系统或区域徐璐使用其他验证机制。提供负载平衡功能。如果目标工作站具有多条成本相同的路径，则ospf路由器会将通信量平均分配给这些路由，从而沿这些路由发送组。自治系统中可以划分多个区域，每个区域根据自己的拓扑计算最短路径，从而减少ospf路由实施的工作量。与其他路由协议相比，ospf快速响应网络中的拓扑变化，相应地进行调整，提供较短的收敛周期，尽快稳定路由表，ospf处理网络拓扑更改只需要最低限度的通信量。ospf提供了支持无类域路由(cidr)地址的点

12、对点接口。因为是小型企业，考虑到后续开发，公司现有的网络计划为area0，内部网络设备计划为area0。稍后，分支机构每个区域访问路由器使用动态协议(取决于区域)或动态路由组合的方法3设计阶段3.1企业号中的ip规划和路由配置根据同一组同学小型企业网组网方案-拓扑规划及设备选型，计划设备通信端口ip地址，如图3-1所示。图3-1设备通信端口ip分配vlan分割：将多个部门置于一个vlan之下。我把牙齿中小企业分为市场部、人力资源部、工程部、研究开发部、财务部、驻事务所等6个部门。每个部门的相应lian为40，80，100，120，160，相应的ip段为192.16.4.0 /24，192.16

13、.8.0/24，192详细的划分见表3-1。表3-1 vlan分区表部门拥有的vlanip地址段市场部40192.16.4.0 /24人事部80192.16.8.0 /24工程100192.16.10.0/24研究开发部120192.16.12.0/24财政部160192.16.16.0/24驻海外办事处不需要vlan192.16.222.0/24路由协议计划：通过在聚合、核心、出口路由和海外办事处配置开放式最短路径第一次(ospf)的内部网关协议(igp)，在出口路由和办公室之间配置tup。3.2配置步骤(1)访问层交换机(例如，l2switch_1，有关其他详细配置，请参阅附录):创建vl

14、an:在vlan数据库内创建所需的vlan。l2switch _ 1 # vlan数据库l2switch_1(vlan)#vlan 120vlan 120 added:name: vlan0120l2switch_1(vlan)#vlan 160vlan 160 added:name: vlan0160l2switch_1(vlan)#exitapply completed。exiting。设置树干嘴：将f0/0设置为树干嘴：界面fastethernet0/0switchport模式中继通信端口设置vlan:其他端口划分为相应的vlan。界面fastethernet0/1switchport

15、access vlan 160界面fastethernet0/2switchport access vlan 160界面fastethernet0/3switchport access vlan 160界面fastethernet0/4switchport access vlan 160界面fastethernet0/5switchport access vlan 160interface fastethernet0/6switchport access vlan 160interface fastethernet0/7switchport access vlan 160界面fastethernet0/8switchport access vlan 120界面fastethernet0/9switchport access vlan 120界面fastethernet0/10switchport access vlan 120界面fastethernet0/11switchport access vlan 120界面fastethernet0/12switchport access vlan 120界面fastethernet0/13switchport access v