eNSP-1000人网络设计（非冗余）-CSDN博客

核心层：采用高性能的核心交换机作为网络的核心，负责高速数据转发和VLAN间路由。核心交换机应支持Eth-trunk（链路聚合）技术，以提高网络带宽和冗余性，确保关键链路的稳定性和可靠性。
汇聚层：部署多台汇聚交换机，用于连接接入层交换机和核心交换机，实现VLAN的汇聚和流量的初步处理。汇聚层交换机同样支持Eth-trunk，以增强网络连接的冗余性。
接入层：每个区域或楼层部署接入层交换机，直接连接用户设备。接入层交换机负责用户接入、VLAN划分和基本的访问控制。

2. VLAN划分与广播域控制

为提高网络效率和安全性，企业内网被划分为多个VLAN（如VLAN 10-90），每个VLAN代表不同的部门或功能区域。VLAN的划分有效减小了广播域的大小，减少了不必要的广播流量，提高了网络稳定性。

3. IP地址分配与管理

所有用户设备采用DHCP服务自动获取IP地址，简化了IP地址的管理。DHCP服务器应配置在核心层或汇聚层，确保IP地址的有效分配和回收。

4. 路由与网关

核心交换机作为用户网关，实现VLAN间的路由功能。通过配置三层交换或启用路由协议（如OSPF、RIP等），确保不同VLAN间的数据能够顺畅通信。

5. NAT与端口映射

出口路由器配置NAT（网络地址转换），实现内部私有地址到外部公网地址的转换，确保内部用户能够安全访问互联网。
对于需要对外提供服务的内网服务器（如Web服务器），在出口路由器上配置端口映射，将公网IP的80端口映射到内网服务器的80端口，允许外网用户访问。

6. 安全策略

访问控制：通过ACL（访问控制列表）或防火墙规则，限制不同VLAN间的访问权限。例如，VLAN 40的员工才能访问财务服务器，而VLAN 20的员工被禁止访问外网。
实时监控：对关键设备（如核心交换机、出口路由器、防火墙等）进行实时监控，及时发现并处理潜在的安全威胁。

7. 远程管理

考虑到管理的便捷性，所有网络设备支持通过Telnet或SSH进行远程管理。但出于安全考虑，应禁用不安全的Telnet协议，改用SSH加密协议进行远程管理。

8. 出口冗余

为提高出口链路的可靠性，采用多出口设计，并配置相应的路由协议（如BGP）实现多路径路由和负载均衡。同时，通过链路聚合技术（如Eth-trunk）增强出口链路的冗余性。

9. 校区间互访

确保所有校区之间的网络互连，通过MPLS VPN或VPN隧道技术实现校区间的安全互访。同时，各校区出口也实现冗余设计，确保校区间通信的可靠性和稳定性。

综上所述，该网络设计原理概述旨在构建一个高效、安全、可扩展且易于管理的网络环境，以满足1000人规模企业的日常运营和发展需求。

实验拓扑

网络设计中设置以下vlan：

设计要求

① 信息中心配置Eth-trunk实现链路冗余
② 企业内网划分多个vlan ，减小广播域大小，提高网络稳定性
③ 核心交换机作为用户网关实现vlan间路由
④ 所有用户均为自动获取ip地址
⑤ 出口配置NAT实现地址转换
⑥ 在企业出口将内网服务器的80端口映射出去，允许外网用户访问
⑦ 所有设备都可以被telnet远程管理
⑧ 所有校区之间可以互访且出口实现冗余
⑨ 企业财务服务器，只允许（vlan 40）的员工访问。
⑩ 禁止vlan 20 员工访问外网且关键设备做好实时监控

实验步骤

步骤一

sw8:
vlan batch 200 900
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 200 900
mode lacp-static
trunkport g0/0/2
trunkport g0/0/1

interface Ethernet0/0/2
port link-type access
port default vlan 200
#
interface Ethernet0/0/3
port link-type access
port default vlan 200

sw1:
vlan batch 200 900
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 200 900
mode lacp-static
trunkport g0