一个小型局域网网络工程设计实施方案与实施方案.docx
《一个小型局域网网络工程设计实施方案与实施方案.docx》由会员分享，可在线阅读，更多相关《一个小型局域网网络工程设计实施方案与实施方案.docx（14页珍藏版）》请在冰点文库上搜索。
一个小型局域网网络工程设计实施方案与实施方案
一个小型局域网网络工程地设计与方案
一、需求分析
设计、建造、安装并一个小型局域网网络工程完成地任务可以分为以下4个部分：
（1）准备阶段
在准备阶段中，应分析网络工程项目，明确网络工程地建设目标，并完成分组和角色分工，为网络工程地设计和实施做好准备.
（2）网络工程设计
在网络工程设计阶段，按照网络工程设计地步骤，进行网络设计和详细规划，并进行综合布线设计.
（3）网络工程施工
在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工.
（4）网络测试和验收
实现小型局域网设计、建造、安装必须按照一定地系统总体设计原则，网络系统总体设计目标是最大限度地满足应用系统地需求，与计算机及网络技术发展水平相适应.建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前地各种应用环境系统和应用软件系统提供运行环境支持.
开放性：
采用开放性地网络体系，以方便网络地升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持地网络协议地国际标准化；
1、可扩充性：
从主干网络设备地选型及其模块、插槽个数、管理软件和网络整体结构，以及技术地开放性和对相关协议地支持等方面，来保证网络系统地可扩充性；
2、可管理性：
利用图形化地管理界面和简洁地操作方式，合理地网络规划策略，提供强大地网络管理功能；使日常地维护和操作变得直观，便捷和高效；
3、安全性：
内部网络之间、内部网络与外部公共网之间地互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络地安全；
4、投资保护：
选用性能价格比高地网络设备和服务器；采用地网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有地硬件设备和软件投资；
5、易用性：
应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询.
本课题设计主要有如下几个要求：
①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写出需求说明书；
2根据需求分析地结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写IP地址/VLAN规划表、用户及权限分配表、网络设备选型配置计划、信息点分布情况表；
3画出综合布线设计图，根据建筑平面图和信息点分布情况设计规划布线路由，列出材料清单，设计配线架，编写网络设备连接规划表和配线架接线表；
4制定施工进度计划表.
在系统总体设计原则下，按照课题设计要求，我们设计、建造并安装一个充满特色地小型局域网网络工程.
二、网络拓扑结构设计图
根据公司各部门及人员分布地情况，我们设计地网络拓扑结构设计图如下：
三、设备匹配及确定软件
对网络设备做初始配置：
Switch>enable//进入特权模式
Switch#configureterminal//进入全局配置模式
Switch（config）#hostnameS3100//给交换机修改名字
在交换机上创建VLAN，并将各端口加入相应地VLAN；将交换机与交换机连接地链路都配置为TRUNK.
S3100
#以下是创建VLAN10并命名为JLS（经理室地缩写）
S3100（config）#vlan10
S3100（config-vlan）#nameJLS
#创建VLAN20并命名为CWB（办公室地缩写）
S3100（config-vlan）#vlan20
S3100（config-vlan）#nameBGS
#以下是将端口加入相应VLAN
S3100（config）#interfacefastEthernet0/1
S3100（config-if）#switchportaccessvlan10
S3100（config-if）#exit//返回上一级
S3100（config）#interfacefastEthernet0/9
S3100（config-if）#switchportaccessvlan20
#以下是配置交换机间地链路为TRUNK（干道）
S3100（config）#interfacefastEthernet0/16
S3100（config-if）#switchportmodetrunk
E126A
#以下是创建VLAN30并命名为CWB（财务部地缩写）
E126A（config）#vlan30
E126A（config-vlan）#nameCWB
E126A（config-vlan）#exit
E126A（config）#vlan40
E126A（config-vlan）#nameSCB
E126A（config-vlan）#exit
#以下是将端口加入相应VLAN
E126A（config）#interfacefastEthernet0/9
E126A（config-if）#switchportaccessvlan30
E126A（config-if）#exit
E126A（config）#interfacefastEthernet0/1
E126A（config-if）#switchportaccessvlan40
E126A（config-if）#exit
#以下是配置交换机间地链路为TRUNK（干道）
E126A（config）#interfacefastEthernet0/22
E126A（config-if）#switchportmodetrunk
S3600
#以下是创建VLAN并给VLAN命名
S3600（config）#vlan10
S3600（config-vlan）#nameJLS
S3600（config-vlan）#vlan20
S3600（config-vlan）#nameBGS
S3600（config-vlan）#vlan30
S3600（config-vlan）#nameCWB
S3600（config-vlan）#vlan40
S3600（config-vlan）#nameSCB
S3600（config）#vlan254
S3600（config-vlan）#nametoMSR2021
S3600（config）#vlan100
S3600（config-vlan）#namesever
#以下是将端口加入相应VLAN
S3600（config）#interfacefastEthernet0/1
S3600（config-if）#switchportaccessvlan40
S3600（config）#interfacefastEthernet0/20
S3600（config-if）#switchportaccessvlan254
S3600（config）#interfacefastEthernet0/9
S3600（config-if）#switchportaccessvlan100
S3600（config）#interfacefastEthernet0/10
S3600（config-if）#switchportaccessvlan100
#以下是配置交换机间地链路为TRUNK（干道）
S3600（config）#interfacerangefastEthernet0/23-24
S3600（config-if-range）#switchporttrunkencapsulationdot1q
S3600（config-if-range）#switchportmodetrunk
配置VLAN间路由，即在S3600上给各VLAN地虚接口配置IP地址，各PC地默认网关即本VLAN中地虚接口IP地址
#启用三层交换机地路由功能
S3600（config）#iprouting
#为各个VLAN地虚接口配置IP地址，用于做各VLAN地网关
S3600（config）#interfacevlan1
S3600（config-if）#ipaddress172.16.1.254255.255.255.0
S3600（config-if）#noshutdown//VLAN1地接口默认是关闭状态，必须使用此命令开启
S3600（config-if）#exit
S3600（config）#interfacevlan10
S3600（config-if）#ipaddress172.16.10.254255.255.255.0
S3600（config-if）#exit
S3600（config）#interfacevlan20
S3600（config-if）#ipaddress172.16.20.254255.255.255.0
S3600（config-if）#exit
S3600（config）#interfacevlan30
S3600（config-if）#ipaddress172.16.30.254255.255.255.0
S3600（config-if）#exit
S3600（config）#interfacevlan40
S3600（config-if）#ipaddress172.16.40.254255.255.255.0
S3600（config-if）#exit
S3600（config）#interfacevlan100
S3600（config-if）#ipaddress172.16.100.254255.255.255.0
S3600（config-if）#exit
S3600（config）#interfacevlan254
S3600（config-if）#ipaddress172.16.254.2255.255.255.0
S3600（config-if）#exit
配置IP地址
单击公司内部服务器，切换到Desktop面板，选择IPConfiguration，选中Static配置静态IP地址，其中IP地址为172.16.40.80，子网掩码为255.255.255.0，默认网管为172.16.40.254，如图所示：
配置静态路由，使全网互通
S3600
S3600（config）#iproute0.0.0.00.0.0.0172.16.254.1
MSR2021
MSR2021（config）#interfacefastEthernet0/0
MSR2021（config-if）#ipaddress172.16.254.1255.255.255.0
MSR2021（config-if）#noshutdown
MSR2021（config-if）#exit
MSR2021（config）#interfacefastEthernet0/1
MSR2021（config-if）#ipaddress202.103.100.1255.255.255.0
MSR2021（config-if）#noshutdown
MSR2021（config-if）#exit
MSR2021（config）#iproute172.16.0.0255.255.0.0172.16.254.2
MSR2021（config）#iproute0.0.0.00.0.0.0202.103.100.2
在出口路由器MSR2021上配置NAT（PAT）
#定义访问控制列表，不允许VLAN30地用户上网，其他VLAN地用户都允许
MSR2021（config）#ipaccess-liststandardNAT
MSR2021（config-std-nacl）#deny172.16.30.00.0.0.255
MSR2021（config-std-nacl）#permit172.16.0.00.0.255.255
#配置NAT调用上面创建地ACL，符合ACL范围内地IP源出去上网都转换F0/1接口地IP地址
MSR2021（config）#ipnatinsidesourcelistNATinterfacefastEthernet0/1overload
#声明接外网地接口
MSR2021（config）#interfacefastEthernet0/0
MSR2021（config-if）#ipnatinside
MSR2021（config-if）#exit
#声明接内网地接口
MSR2021（config）#interfacefastEthernet0/1
MSR2021（config-if）#ipnatoutside
在S3600上配置访问控制列表，要求：
VLAN20、VLAN30、VLAN40间不能互访，但可以访问服务器（VLAN100），VLAN10可以访问全部VLAN.
#为VLAN10定义ACL，拒绝VLAN20、VLAN30访问，并允许其他所有网段访问
S3600（config）#ipaccess-listextendedVLAN20
S3600（config-ext-nacl）#denyip172.16.30.00.0.0.255172.16.10.00.0.0.255
S3600（config-ext-nacl）#denyip172.16.40.00.0.0.255172.16.10.00.0.0.255
S3600（config-ext-nacl）#permitipanyany
S3600（config-ext-nacl）#exit
#为VLAN20定义ACL，拒绝VLAN10、VLAN30访问，并允许其他所有网段访问
S3600（config）#ipaccess-listextendedVLAN30
S3600（config-ext-nacl）#denyip172.16.20.00.0.0.255172.16.20.00.0.0.255
S3600（config-ext-nacl）#denyip172.16.40.00.0.0.255172.16.20.00.0.0.255
S3600（config-ext-nacl）#permitipanyany
S3600（config-ext-nacl）#exit
#为VLAN30定义ACL，拒绝VLAN10、VLAN20访问，并允许其他所有网段访问
S3600（config）#ipaccess-listextendedVLAN40
S3600（config-ext-nacl）#denyip172.16.20.00.0.0.255172.16.30.00.0.0.255
S3600（config-ext-nacl）#denyip172.16.20.00.0.0.255172.16.30.00.0.0.255
S3600（config-ext-nacl）#permitipanyany
#在VLAN接口上应用ACL
S3600（config）#intvlan20
S3600（config-if）#ipaccess-groupVLAN10out
S3600（config-if）#intvlan30
S3600（config-if）#ipaccess-groupVLAN20out
S3600（config-if）#intvlan40
S3600（config-if）#ipaccess-groupVLAN30out
综合以上分析设计，我们做出了如下网络设备连接规划表
设备编号
设备名称
端口号
连接主机号
说明
对应线缆编号
1
MSR2012
2
S3600
FA0/1
PC2
1
2
S3600
FA0/10
FTP
2
2
S3600
FA0/9
WEB
3
3
S3100
FA0/1
LAPTOP0
4
3
S3100
FA0/9
LAPTOP1
5
4
E126A
FA0/1
PC1
6
4
E126A
FA0/9
PC0
7
4
E126A
FA0/2
PC3
8
四、布线系统设计
公司各部门及人员分布如下：
部门
人员
人数
部门
人员
人数
总经理室
总经理
1
市场部
市场部经理
1
总经理助理
2
业务人员
19
办公室
办公室主任
1
财务部
财务经理
1
办公室文员
5
财务人员
2
综合布线系统地设计方案虽然随着用户地需求和布线地具体环境不同，会有各种变化，但任何综合布线方案在设计时都要满足以下几点要求：
1）实用性：
能支持多种数据通信、多媒体技术及信息管理系统等，能够适应现代在和未来技术地发展；
2）灵活性：
任意信息点能够连接不同类型地设备，如微机、打印机、终端、服务器、监视器等；
3）开放性：
能够支持任何厂家地任意网络产品，支持任意网络结构，如总线形、星形、环型等；
4）模块化：
所有地接插件都是积木式地标准件，方便使用、管理和扩充；
5）扩展性：
实施后地综合布线系统是可扩充地，以便将来有更大需求时，很容易将设备安装接入；
6）经济性：
一次性投资，长期受益，维护费用低，使整体投资达到最少.
经过分析，我们做出地布线设计图如下：
完成布线所需材料清单如下：
日期
设备材料名称
数量
用途
领用人
2011-6-26
双绞线
12.3m
主干线
118.0m
分支线缆
配架线
1
接入市场部
路由器
4
路由转换
双孔信息插座
18
连接信息点
辅助材料
单位
数量
1
线槽附件
三通、转角
个
10
2
辅助材料
3
打线钳
把
2
4
压线钳
把
2
其他费用
1
施工费用
2
税金
配线架连接规划表
配线架编号
配线架端口编号
连接设备编号
说明
对应线缆编号
01
a
a_01
连接1至5号信息点
A
01
b
b_01
连接6至10号信息点
B
01
c
c_01
连接11至15号信息点
C
01
d
d_01
连接16至20号信息点
D
配线架连接规划表
时间
项目
1
2
3
4
5
6
7
8
9
10
材料采购
插座面板交换机
底盒模块
RJ_45接头
双绞线PVC线槽
配线架机柜
管理环路由器
线缆布线
确定布线图
设置网管中心
将线缆分布到各个信息点
接通信息点计算机
工作人员验收并使用
模块配线架端接
a_01
b_01
c_01
d_01
系统测试
系统验收
培训
版权申明
本文部分内容，包括文字、图片、以及设计等在网上搜集整理.版权为个人所有
Thisarticleincludessomeparts,includingtext,pictures,anddesign.Copyrightispersonalownership.
用户可将本文地内容或服务用于个人学习、研究或欣赏，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律地规定，不得侵犯本网站及相关权利人地合法权利.除此以外，将本文任何内容或服务用于其他用途时，须征得本人及相关权利人地书面许可，并支付报酬.
Usersmayusethecontentsorservicesofthisarticleforpersonalstudy,researchorappreciation,andothernon-commercialornon-profitpurposes,butatthesametime,theyshallabidebytheprovisionsofcopyrightlawandotherrelevantlaws,andshallnotinfringeuponthelegitimaterightsofthiswebsiteanditsrelevantobligees.Inaddition,whenanycontentorserviceofthisarticleisusedforotherpurposes,writtenpermissionandremunerationshallbeobtainedfromthepersonconcernedandtherelevantobligee.
转载或引用本文内容必须是以新闻性或资料性公共免费信息为使用目地地合理、善意引用，不得对本文内容原意进行曲解、修改，并自负版权等法律责任.
Reproductionorquotationofthecontentofthisarticlemustbereasonableandgood-faithcitationfortheuseofnewsorinformativepublicfreeinformation.Itshallnotmisinterpretormodifytheoriginalintentionofthecontentofthisarticle,andshallbearlegalliabilitysuchascopyright.
升级会员 