【计算机网络】公司网络设计

最新推荐文章于 2024-04-15 17:02:23 发布
最新推荐文章于 2024-04-15 17:02:23 发布
阅读量1.4k 收藏 4
点赞数
分类专栏： 【作业分享交流】 文章标签： 网络 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lenhart001/article/details/128325625
版权

文章目录

3.1 公司网络设计

3.1 网络拓扑结构

  • 使用混合拓扑结构

3.2 网络配置

3.2.1 VLAN划分

  • 通过虚拟局域网（Virtual LAN），可以把一个较大的局域网分割成一些较小的、与地理位置无关的逻辑上的VLAN，每个VLAN都是一个较小的广播域。

  • VLAN划分的作用

    • 第一是更好的网络性能：对于大型网络，现在常用的Windows NetBEUI是广播协议，当网络规模很大时，网上的广播信息会很多，会使网络性能恶化，甚至形成广播风暴，引起网络堵塞。可以通过划分很多虚拟局域网而减少整个网络范围内广播包的传输，因为广播信息是不会跨过VLAN的，可以把广播限制在各个虚拟网的范围内，用术语讲就是缩小了广播域，提高了网络的传输效率，从而提高网络性能。
    • 第二是更高的安全性：因为各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性。在大规模的网络，比如说大的集团公司，有财务部、采购部和客户部等，它们之间的数据是保密的，相互之间只能提供接口数据，其它数据是保密的。我们可以通过划分虚拟局域网对不同部门进行隔离。
    • 第三是更优的组织结构：同一部门的人员分散在不同的物理地点，比如集团公司的财务部在各子公司均有分部，但都属于财务部管理，虽然这些数据都是要保密的，但需统一结算时，就可以跨地域(也就是跨交换机)将其设在同一虚拟局域网之中，实现数据安全和共享。采用虚拟局域网有如下优势：抑制网络上的广播风暴；增加网络的安全性；集中化的管理控制。

  • 使用VLAN的优势：

    • 控制广播风暴：一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。
    • 提高网络整体安全性 ：通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。 例如将重要部门与其它部门通过VLAN隔离，即使同在一个网络也可以保证他们不能互相通讯，确保重要部门的数据安全；也可以按照不同的部门、人员，位置划分VLAN，分别赋给不同的权限来进行管理。
    • 网络管理简单、直观 ：对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。

  • 公司有5个教育部门和5个工作部门，每个部门之间使用一个VLAN号，分别分配给主网和次网的VLAN10到VLAN50，一共10个VLAN。依次进行网段分配，分别是10.1.1.0、10.1.2.0、10.2.3.0、10.2.4.0、10.3.5.0，以及11.1.1.0、11.1.2.0、11.1.3.0、11.1.4.0、11.1.5.0，一共10个网段，子网掩码均是255.255.255.0。VLAN划分如表所示：

  • 主网VLAN划分

部门VLAN号IP网段IP地址段
外语培训VLAN1010.1.1.0/2410.1.1.1/24
中小学基础教育VLAN2010.1.2.0/2410.1.2.1/24
学前教育VLAN3010.1.3.0/2410.1.3.1/24
在线教育VLAN4010.1.4.0/2410.1.4.1/24
IT 职业人才培养VLAN5010.1.5.0/2410.1.5.1/24
  • 次网VLAN划分
部门VLAN号IP网段IP地址段
办公室VLAN1011.1.1.0/2411.1.1.1/24
人事部VLAN2011.1.2.0/2411.1.2.1/24
财务部VLAN3011.1.3.0/2411.1.3.1/24
宣传部VLAN4011.1.4.0/2411.1.4.1/24
工程部VLAN5011.1.5.0/2411.1.5.1/24

3.2.2 IP地址划分

  • 公司主网和次网的IP地址划分如图表所示：
  • 公司主网IP地址划分
VLAN号IP网段
VLAN1010.1.1.0/24
VLAN2010.1.2.0/24
VLAN3010.1.3.0/24
VLAN4010.1.4.0/24
VLAN5010.1.5.0/24
  • 公司次网IP地址划分
VLAN号IP网段
VLAN1011.1.1.0/24
VLAN2011.1.2.0/24
VLAN3011.1.3.0/24
VLAN4011.1.4.0/24
VLAN5011.1.5.0/24
  • 使用DHCP动态分配IP地址（默认开启）
  • 动态主机配置协议（Dynamic Host Configuration Protocol，DHCP），用于给主机动态分配IP地址，提供了即插即用的互联网机制，机制允许一台计算机自动加入新的网络和获取IP地址。
  • DHCP是基于UDP的应用层协议。

3.2.3 路由器配置

  • 配置路由表【路由表配置详情】

  • 配置路由器

OSPF
R1 使用ospf 
Router(config)#router ospf 10
Router(config-router)#network 192.168.1.0 0.0.0.3 area 10
Router(config-router)#network 192.168.1.4 0.0.0.3 area 10
Router(config-router)#network 192.168.1.8 0.0.0.3 area 10
Router(config-router)#network 192.168.1.12 0.0.0.3 area 10
Router(config-router)#do wr
Router(config-router)#exit

在SW11上使用 动态路由ospf
Switch(config)#router ospf 10
Switch(config-router)#network 192.168.1.0 0.0.0.3 area 10
Switch(config-router)#network 192.168.1.16 0.0.0.3 area 10
Switch(config-router)#network 192.168.1.20 0.0.0.3 area 10
Switch(config-router)#network 192.168.1.24 0.0.0.3 area 10
Switch(config-router)#do wr
Switch(config-router)#exit
Switch (config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 （设置一条静态默认路由）	

SW33 上配置 DHCP 与 VLAN与ospf
Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#exit
Switch(config)#interface vlan 10
Switch(config-if)#ip address 192.168.10.254 255.255.255.0
Switch(config-if)#vrrp ip address 192.168.10.6
Switch(config-if)#vrrp priority 150
Switch(config-if)#exit
Switch(config)#interface vlan 20
Switch(config-if)#ip address 192.168.20.254 255.255.255.0
Switch(config-if)#vrrp ip address 192.168.10.6
Switch(config-if)#vrrp priority 150
Switch(config-if)#exit
Switch(config)#ip dhcp pool vlan10
Switch(dhcp-config)#network 192.168.10.0 255.255.255.0
Switch(dhcp-config)#dns-server 1.1.1.1
Switch(dhcp-config)#default-router 192.168.10.254
Switch(dhcp-config)#exit
Switch (config)#ip dhcp excluded-address 192.168.10.254
Switch(config)#ip dhcp pool vlan20
Switch(dhcp-config)#network 192.168.20.0 255.255.255.0
Switch(dhcp-config)#dns-server 2.2.2.2
Switch(dhcp-config)#default-router 192.168.20.254
Switch(dhcp-config)#exit
Switch (config)#ip dhcp excluded-address 192.168.20.254
Switch(config)#router ospf 10
Switch(config-router)#network 192.168.10.0 255.255.255.0 area 10
Switch(config-router)#network 192.168.20.0 255.255.255.0 area 10
Switch(config-router)#do wr
Switch(config-router)#exit

SW22 的RIP配置
Switch#conf t
Switch(config)#router rip
Switch(config-router)#version 2
Switch(config-router)#no auto
Switch(config-router)#network 192.168.12.0
Switch(config-router)#network 192.168.21.0
Switch(config-router)#network 192.168.23.0
Switch(config-router)#end

NAT
通过配置NAT，解决内外网通信和地址转化问题，还能有效的避免来自网络外部的攻击。下列代码是配置路由器R1的核心代码：
Switch(config)#access-list 1 permit any 
Switch(config)#ip nat inside source list 1 interface g0/1 overload 
Switch(config)#int g0/0
Switch(config-if)#ip nat inside 
Switch(config-if)#exit
Switch(config)#int g0/1
Switch(config-if)#ip nat outside 
Switch(config-if)#exit

在SW11 上配置ip地址
Switch(config)#ip routing
Switch(config)#interface loopback 1 
Switch(config-if)# ip address 201.1.1.1 255.255.255.255
Switch(config-if)#exit
Switch(config)#interface rang fastEthernet 0/1-4
Switch(config-if-range)#no switchport
Switch(config-if-range)#exit
Switch(config)#interface FastEthernet0/1
Switch(config-if)#ip address 192.168.1.2 255.255.255.252
Switch(config-if)#exit
Switch(config)#interface loopback 1 
Switch(config-if)# ip address 201.1.1.1 255.255.255.255
Switch(config-if)#exit
Switch(config)#interface FastEthernet0/2
Switch(config-if)#ip address 192.168.1.9 255.255.255.252
Switch(config-if)#exit
Switch(config)#interface FastEthernet0/3
Switch(config-if)#ip address 192.168.1.21 255.255.255.252
Switch(config-if)#exit
Switch(config)#interface FastEthernet0/4
Switch(config-if)#ip address 192.168.1.25 255.255.255.252
Switch(config-if)#exit

3.2.4 网络速率选择

公司网络速率的选择需要考虑以下几点：

  • 公司使用网络人数
  • 未来发展网络需要
  • 公司所在地具有的宽带接入资源
  • 宽带安装预算
  • 本公司宽带选择：100-1000M，分配到下面的机器与路由速度由网管设置，一般不会超过20M的带宽的，也就是下载速度在3M以内

3.2.5 公司网络地址转换

  • 网络地址转换（NAT），通过将专用网络地址转换为公用网络地址，从而对外隐藏内部管理的IP地址。使整个专用网只需要一个全球IP地址就可以与因特网联通。
  • 在IP地址空间中，A、B、C三类地址中各有一部分地址，它们被称为私有地址（私网IP地址），其余的被称为公有地址（公网IP地址）
    • A：10.0.0.0-10.255.255.255——相当于一个完整的A类网段
    • B：172.16.0.0-172.31.255.255——相当于拿出了16条B类的网段
    • C：192.168.0.0-192.168.255.255——相当于拿出了256条C类的网段
  • 一般习惯将使用私网IP地址通信的网络称为私网（私网IP地址具有可复用性，但是必须保证私网内部的唯一性），使用公网IP地址通信的网络称为公网
  • 静态NAT：通过配置在私网边界路由器上建立维护一张静态地址映射表。静态地址映射表反应的是公有IP地址和私有IP地址之间一一对应的关系
  • 动态NAT：动态NAT是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是不确定的、随机的，所有被授权访问Internet的私有IP地址可随机转换为任何指定的合法IP地址。即只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。
  • NAT两大作用：
    • 解决IPV4地址紧缺
    • 隐藏网络内部结构起到安全的作用
  • NAT配置
Router>en
Router#config t 
Router(config)#int fa0/0
Router(config-if)#ip add 200.1.1.1 255.255.255.0 
Router(config-if)#no shut 
Router(config-if)#exit 
Router(config)#int fa0/1
Router(config-if)#ip add 192.168.1.1 255.255.255.0 
Router(config-if)#no shut 
Router(config-if)#exit
Router(config)#int fa0/0
Router(config-if)#ip nat outside 
              //配置NAT外部接口
Router(config-if)#int fa0/1
Router(config-if)#ip nat inside
             //配置NAT内部接口 
Router(config-if)#exit 
Router(config)#ip nat pool lin 200.1.1.3  200.1.1.4 netmask 255.255.255.0
             //配置动态NAT地址池
Router(config)#access-list 1 permit 192.168.1.0   0.0.0.255
            //定义一个标准的ACL，以允许哪些内部地址可以进行动态地址转换
Router(config)#ip nat inside source list 1 pool lin
            //将ACL指定的内部局部地址与指定的NAT地址池进行关联，完成动态的NAT配置
Router(config)#end

3.3 网络服务器设置

3.4 网络设备选型

3.5 VPN

小手の冰凉
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
中小型企业网络方案设计
10-27
公司网络设计方案，含需求分析、设计标准规范原则、拓扑结构、具体方案设计等现在，许多单位由于办公和科研的需要，购买了不少计算机。并且一些单位的领导开始意识到组建办公局域网的现实性和必要性。为了各单位的微机管理人员，能够对组建局域网时的规划和对已有局域网的维护有初步的了解，在此，依据我院实际情况，为大家介绍办公局域网的规划和应用。
VLAN详解
zaishuowanan的博客
05-08 5865
VLAN的概念 把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，广播报文就被限制在一个VLAN内 VLAN的作用 VLAN数据帧头 IEEE 802.1Q 标准定义了 VLAN Header 的格式。它在普通以太网帧结构的 SA （src addr）之后加入了 4bytes 的 VLAN Tag/Header 数据，其中包括 12-bits 的 VLAN ID。VLAN ID 最大值为4096，但是
2023-04-04 网工进阶（四十一）大型WLAN组网---概述、VLAN Pool、DHCP技术、漫游技术、高可靠性技术、准入控制技术、配置举例（漫游失败，未完待续）
x629242的博客
04-13 4348
在WLAN组网中，为保证组网可靠性，常见的备份技术有：VRRP双机热备份（主备）双链路冷备份双链路热备份（主备&负载分担）N+1备份为了保证WLAN业务的稳定运行，热备份（）机制可以保证在主设备故障时业务能够不中断的顺利切换到备份设备。对比项VRRP双机热备双链路双机热备N+1备份切换速度主备切换速度快，对业务影响小。通过配置VRRP抢占时间，相比于其他备份方式实现更快的切换AP状态切换慢，需等待检测到CAPWAP断链超时后才会切换，主备切换后终端不需要重新上线。
虚拟化技术在企业网络中的应用
燕大玫瑰的博客
11-15 3286
2019-11-试题二虚拟化技术在企业网络中的应用 虚拟化技术已经广泛应用于各类应用中，结合自己参与设计的系统加以评估，写出一篇有自己特色的论文。请围绕“虚拟化技术在企业网络中的应用”论题，依次从以下三个方面进行论述。 1、简要叙述你参与的虚拟化项目，以及目前系统状况。 2、详细叙述你参与设计和实施的虚拟化设计方案。 3、分析和评估你所实施的虚拟化系统的效果、系统的性能与局限。 参考范文 摘要 为了实现政务数字化转型，保障各类业务快速上线，方便民众办理各类业务，同时解决现有网络瓶颈、服务.
某公司网络设计与规划
毕业作品网站
07-25 2648
有个网络的基础架构，使用正确的技术手段，才能完美实现网络的功能，为了更好的管理网络，以及考虑网络未来的可扩展性，网络中路由协议、IP地址规划、VLAN的规划等需要考虑到实际情况，进行合理的规划，才能真正使得IT作为底层推动业务的发展。对一个大型网络来说，选择一个合适的路由协议是非常重要的，不恰当的选择有时对网络是致命的，路由协议对网络的稳定高效运行、网络在拓朴变化时的快速收敛、网络带宽的充分有效利用、网络在故障时的快速恢复、网络的灵活扩展都有很重要的影响。当新的路由比原路由更佳时，由新路由将替代老的路由。.
计算机网络课程设计家庭网,家庭无线局域网的组建
weixin_32533659的博客
06-18 1798
摘要：本文介绍了无线网络技术在家庭局域网中的应用，通过简单操作将原有有线网络升级为无线网络，实现灵活上网。关键词：无线网络 局域网组建中图分类号：TP393.17 文献标识码：A 文章编号：1007-9416(2013)03-0064-01移动通信技术正在蓬勃发展，网络应用在日常生活中日益丰富。越来越多的人开始熟悉并使用计算机，计算机像手机一样同大众生活联系越加紧密。随着计算机使用的增加，人们不再...
计算机网络 校园网规划与设计方案,校园网设计方案—计算机网络课作业
weixin_32329555的博客
06-20 1431
内容介绍原文档由会员 郑军 发布校园网设计方案——计算机网络课作业方案观点鲜明，建议下载阅览①页数 46②字数 18316③ 摘要当今时代，随着信息技术的迅猛发展，Internet的不断延伸，计算机应用成为一个现代人所必须具备的一项生存技能。“百年大计，教育为本”，随着我国教育模式从应试教育向素质教育的转变，校园现代化和信息化的建设，已经成为培养二十一世纪全面发展的综合人才的必备条件。中小学校园...
计算机网络课程设计.rar
12-13
计算机网络课程设计某中级校园网的设计实现，华为ENSP模拟器实现组网测试，里面含有21页的课程设计说明书，实验组网总拓扑，并附有设备配置信息，已经保存到设备，可直接ENSP打开使用。适合新手入门，以及课程设计...
计算机网络课程设计大作业.rar
12-13
计算机网络课程设计大作业
计算机网络课程设计校园组网
12-06
校园网设计
中小型公司企业网络设计方案
06-30
一、工程概况 2 1、工程详述 2 2、项目工期 2 二、需求分析 3 1、网络要求 3 2、系统要求 4 3、用户要求 4 4、设备要求 5 三、网络系统设计规划 6 1、网络设计指导原则 6 2、网络设计总体目标 6 3、网络通信联网协议 7 4、网络 IP 地址规划 7 5、网络技术方案设计 8 6、网络应用系统选择 12 7、网络安全系统设计 13 8、网络管理维护设计 13 四、网络布线系统设计 14 1、布线系统总体结构设计 14 2、工作区子系统设计 14 3、水平子系统设计 15 4、管理子系统设计 15 5、干线子系统设计 15 6、设备间子系统设计 15 7、建筑群子系统设计 16
中小型规模局域网建设：xx公司网络组建设计与方案（毕业设计）
02-20
中小型规模局域网建设：xx公司网络组建设计与方案（毕业设计） 供大家学习参考 （卓高职业学校收集）
计算机网络课程设计_基于思科的简单校园网配置
11-07
计算机网络课程设计_基于思科的简单校园网配置
计算机网络校园网课程设计
03-16
以淮海工学院本部校园为背景，设计一个校园网方案。 淮海工学院的本部分为办公区、教学区和生活区三部分。现假设：办公区中各楼宇名及需要信点为：教务处（25），党政办公楼（26），图书馆（60），教学区中，除计算机系大楼需要120个信息点外，其余个系部大楼及教学楼（包括讲堂楼、机械楼、土木楼、海洋学院楼、大学生活动中心楼、教学主楼等）各需设置信息点的个数为40，生活区中每个建筑物里每个门洞设置1个信息点。假设使用预留的INTERNET地址，试根据本部校园网的应用需求和管理需求、各建筑物的地理分布、信息点分布，设计出本部的校园网方案。方案中应明确学院网管中心的位置，确定拓扑方案，完成设备选型，注明各种设备、设施和软件的生产商、名称、型号、配置与价格，并分别给出其价格的出处（如网站等），基本确定方案的预算。
煤炭企业计算机网络的设计
07-06
随着煤矿事业的不断发展,对煤矿的安全生产越来越重视。虽然科技水平的提升使煤矿机械化程度提高很多,但是在长期运行中会出现很多问题,必然会...为此,文章结合我国煤矿生产的现状,探讨了计算机网络系统的设计与组成。
计算机网络课程设计报告
10-24
题目：网络管理
Linux 网络排查命令
学习记录
04-14 641
学习记录
云安全与网络安全：有什么区别？
最新发布
Dexun_chuqi的博客
04-15 752
网络安全重点关注用于在网络级别保护数据、应用程序和资源的工具。主要重点是防止未经授权的访问整个网络基础设施的各个部分或部分之间的访问。当大多数人想到未经授权的访问时，他们倾向于想象一个人或设备在未经授权的情况下尝试连接到有线或无线局域网。防止此类未经授权的访问的网络安全工具包括用于有线和无线网络的网络访问控制和企业移动管理平台。另一种防止未经授权的访问的方法是在公司网络的互联网边缘放置防火墙和入侵防御系统 ( IPS )。
常用Web安全扫描工具合集
YLF123456789000的博客
04-12 1010
漏洞扫描是一种安全检测行为，更是一类重要的，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？答案就在本文！
计算机网络网络编程设计
09-05
计算机网络编程设计是指在计算机网络中实现不同计算机之间的通信和数据交换的设计过程。这个设计过程需要考虑网络层、传输层和应用层等多个方面的协议和技术。 在网络编程设计中，首先需要了解网络层的协议。其中，ICMP协议是网络层的重要补充，用于检测网络连接。它可以通过发送和接收控制报文来实现网络故障的检测和诊断。 另外，为了实现进程间的通信，需要使用IP地址和端口号。每个进程需要有自己的IP地址和端口号，并与对方的IP地址和端口号建立连接。这需要依赖网络协议，如TCP/IP协议。 在网络编程设计中，数据链路层的功能是处理数据在物理媒介上的传输。它通过实现网卡接口的网络驱动程序来隐藏不同物理网络的细节，为上层协议提供一个统一的接口。数据链路层主要关注封装成帧、透明传输和差错检测等问题。 综上所述，在计算机网络网络编程设计中，需要考虑网络层的协议，如ICMP协议，以及IP地址和端口号的使用。同时，还需要了解数据链路层的功能和实现细节。这些都是实现计算机网络中不同计算机之间通信和数据交换的重要方面。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [网络编程/计算机网络](https://blog.csdn.net/qq_53830608/article/details/128024827)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值