一、需求分析
旭日创新公司共拥有三个分部,其中一个为总部,另外两个分别为分公司1和分公司2,总部和分公司均通过路由器S连接到ISP的核心路由器Router_ISP。总部包含四个部门(产品设计部、维护测试部、销售部、财务部)分别有计算机200、100、60和50台,分公司1包含两个部门(网络部和技术部),每个部门均有计算机25台,分公司2包含2个部门(设计部和公关部),每个部门拥有计算机60台,公司申请到的IP地址为196.18.64.0/22
在满足园区网内部所有的网络彼此能相互通信,并且园区网内所有的主机都可以访问外面的Internet的前提下,所设计的路由方案要充分考虑到尽量减小路由表的表项大小。
总部中产品设计部中的软件设计与硬件设计要实现广播隔离。
分公司1的技术部与分公司2的公关部要求不能相互访问。
要求每个部门的网络利用2台计算机进行测试,其他计算机在拓扑结构中可不显示。
总部的部门中产品设计部又分为软件设计与硬件设计,每个部门100台,要求软件设计及硬件设计部门实现广播隔离。
项目配置文件:https://download.csdn.net/download/qq_57417926/89725221
二、网络规划
1.网络技术选择
- 软件设计部与硬件设计部实现广播隔离:把两个部门的主机分别连接在各自的交换机上,再把两个部门的交换机连接在一个路由器上,这样一台主机在与其他主机通信的时候,两个部门的数据包只会在对应的部门内部转发,从而实现广播隔离
- 技术部与公关部不能相互访问:设置技术部所属的主机,通过ACL协议,限制接收公关部的数据
- 实现不同子网的通信:通过rip动态路由,实现不同网络的通信。这种方式适用于小型网络,操作简单,并且能够在网络拓扑结构变化时,自动更新路由表。
2.网络拓扑规划
选择使用交换机的星形网络拓扑结构。与集线器相比,交换机支持全双工通信的方式,而且具有多种速率的接口,使用起来更为方便。
(1)总部:每个部门的主机都连接在交换机上,且每个交换机接入主机的数量不多于接口总数的一半。软件设计部和硬件设计部的广播隔离通过路由器的方式实现,因此,两个部门的交换机要连接在一个总路由器上。总部的维护测试部、销售部和财务部的交换机连接在一个总路由器上。再把这两个总路由器连接在总部的路由器上。
(2)分公司1:网络部和技术部各有两台交换机,再分别把两台交换机连接到一台交换机上,把它们都连接到一个路由器上。分公司2类似,把两个部门的主机分别连接在交换机上,再把交换机连接上路由器。
(3)把总部和两个分公司的路由器连接到同一个路由器上,最后再把这个路由器连接到ISP的核心路由器上,在做好各项配置后,即可访问外网。
3.划分子网
部门 | 网络号 | 子网掩码 | 网关地址 | 主机地址 |
软件部 | 196.18.64.0 | 255.255.255.128 | 196.18.64.1 | 196.18.64.1-126 |
硬件部 | 196.18.64.128 | 255.255.255.128 | 196.18.64.129 | 196.18.64.130-254 |
维护测试部 | 196.18.65.0 | 255.255.255.128 | 196.18.65.1 | 196.18.65.2-126 |
销售部 | 196.18.65.128 | 255.255.255.192 | 196.18.65.129 | 196.18.65.130-190 |
财务部 | 196.18.65.192 | 255.255.255.192 | 196.18.65.193 | 196.18.65.194-254 |
网络部 | 196.18.66.128 | 255.255.255.192 | 196.18.66.129 | 196.18.66.130-190 |
技术部 | 196.18.66.192 | 255.255.255.192 | 196.18.66.193 | 196.18.66.194-254 |
设计部 | 196.18.67.128 | 255.255.255.192 | 196.18.67.129 | 196.18.67.130-190 |
公关部 | 196.18.67.192 | 255.255.255.192 | 196.18.67.193 | 196.18.67.194-254 |
三、设备选型
设备名称 | 设备品牌和型号 | 主要指标 | 数量 | 价格/台 |
路由器 | TP-LINK AX5400 | 160mhz频宽 | 6 | 349 |
交换机 | TP-LINK TL-SF1024D | 24个10/100M自适应RJ145端口 | 58 | 289 |
双绞线 | RVS双绞线 | 无氧铜线芯 低电阻 负载3000W | 63800m | 2.63 |
串行线 | 新群连 DB9针孔串口一分二数据分配线 | 1进2出 RS232串行口 | 6个 | 34 |
主机 | 惠普 ZHAN66Pro G3 24 All-inOne | 分辨率 1920x1080 USB 4个 CPU酷睿i5十代处理器 六核 网卡 无线网卡 显卡 集成显卡 | 580 | 4699 |
四、主要方案及配置过程
1.主要方案
根据默认网关和子网掩码的不同,把各个部门划分在不同的网络上,再通过rip协议,采用动态路由的方式实现不同网络之间的通信,与静态路由的方式相比,这种方式更为简单,路由表会随着拓扑结构的变化而变化。
2.配置过程
- 搭建网络拓扑图,配置主机的ip、子网掩码和默认网关
- 配置各个路由器的端口,添加网关和子网掩码
- 配置动态路由,实现不同子网之间的通信
Int s0/3/0
Ip add 196.18.66.1 255.255.255.192
Router rip
Network 196.18.66.0
4.配置技术部所属的路由器,利用ACL协议,实现技术部与公关部不能相互访问
Access-list 1 deny 196.18.67.192 0.0.0.63
Access-list 1 permit 196.18.67.128 0.0.0.63
Access-list 1 permit 196.18.66.128 0.0.0.63
Int f0/1
Ip access-group 1 out
五、测试及故障排除
1.配置ACL前
(1)网络部与公关部
(2)网络部与设计部
(3)技术部与维护测试部
(4)技术部与硬件部
(5)网络部与财务部
(6)设计部与软件部
(7)设计部与维护测试部
(8)设计部与硬件部
(9)设计部与财务部
2.配置ACL后
(1)技术部与公关部
(2)技术部与设计部
(3)设计部与软件部
(4)设计部与维护测试部
六、测试结果
在未配置ACL前,分公司1可以和总部连通;分公司1与分公司2之间可以通信,分公司2与总部可以通信,两个分公司和总公司内部各部门之间可以通信。在配置ACL之后,分公司1与总部不能通信,技术部与公关部不能通信,除此之外,分公司1可以与分公司2相互通信,分公司2还可以总部通信。
七、总结
通过这次的综合实验,我们了解了搭建网络和配置路由的详细过程,掌握了一些常用的命令,例如动态路由配置、划分vlan等,也熟悉了如何划分ip地址。在划分ip地址的时候,最好是按照顺序逐级向下划分子网,保证ip地址不重复,同时,需要提前规划需要划分的子网数,还要预留一些网络地址,这些地址会在连接不同网络的时候用到。在配置的过程中,首先是给每个路由器的接口添加ip地址和子网掩码,再配置连接两个路由器的serial接口,最后配置动态路由,按照这个顺序,即可实现不同网络之间的通信。要想实现公关部和技术部之间不能相互访问,需要使用ACL协议,先编写访问控制列表,标明拒绝接收哪些数据,再把列表添加到指定的路由器接口,这一操作就完成了。