中小型企业网络的组建

最新推荐文章于 2023-10-26 18:01:03 发布
最新推荐文章于 2023-10-26 18:01:03 发布
阅读量6k 收藏 79
点赞数 5
分类专栏： 计算机网络 文章标签： 网络 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45627369/article/details/125298766
版权

某企业计划建设自己的企业园区网络，希望通过这个新建的网络提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷地实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全发展，网络必须具备以下特性：
（1）采用先进的网络通信技术完成企业内部网络的建设，连接两个相距较远的办公地点。
（2）为了提高数据的传输效率，在整个企业网络内控制广播域的范围。
（3）在整个企业集团内实现资源共享，并保证骨干网络的高可靠性。
（4）企业内部网络中实现高效的路由选择。
（5）能够使用较少的公网IP接入Internet。
该企业的具体环境如下：
（1）企业具有两个办公地点，且相距较远。
（2）A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高。
（3）B办公地点只有较少的办公人员，但是Internet的接入点在这里。
（4）公司已经申请到了若干公网IP地址，供企业接入使用。
（5）公司内部使用私网地址。项目任务如下图所示，实际建设时需要确定更详细的信息，端口如何分配、IP地址如何划分等。
在这里插入图片描述

1.各路由器、交换机、PC配置

网段划分：
10.1.13.0
10.1.12.0
10.1.11.0
192.168.10.0（VLAN 10网关）
192.168.15.0（VLAN 20网关）
Router:
R2 NAPT
R1 RIP/OSPF

Switch:

SNameProtocol
S3,S4VRRP
S1,S3,S4MSTP
S2,S3,S4MSTP
S3RIP
S4RIP

S3：

端口端口类型备注
Gi 0/1三层接口10.1.11.3
Gi 0/3TRUNKVLAN 10:192.168.10.253 VLAN 20:192.168.20.253
Gi 0/4TRUNKVLAN 10:192.168.10.254 VLAN 20:192.168.20.254
Gi 0/5聚合TRUNKport-group1
Gi 0/6聚合TRUNKport-group1

S4：

端口端口类型备注
Gi 0/2三层接口10.1.12.0
Gi 0/3TRUNKVLAN 10:192.168.10.253 VLAN 20:192.168.20.253
Gi 0/4TRUNKVLAN 10:192.168.10.254 VLAN 20:192.168.20.254
Gi 0/5聚合TRUNKport-group1
Gi 0/6聚合TRUNKport-group1

S1:

端口备注
Gi 0/1VLAN 10
Gi 0/2VLAN 20
Gi 0/3TRUNK
Gi 0/4TRUNK

S2:

端口备注
Gi 0/1VLAN 10
Gi 0/2VLAN 20
Gi 0/3TRUNK
Gi 0/4TRUNK

PC:

PCNameVLAN
B03,B07VLAN 10
B04,B08VLAN 20

PC1——B03

属性值
IP192.168.10.1
M255.255.255.0
GW192.168.10.252
VLANVLAN 10

PC2——B04

属性值
IP192.168.15.1
M 255.255.255.0
GW192.168.15.252
VLANVLAN 20

PC3——B07

属性值
IP192.168.10.2
M255.255.255.0
GW192.168.10.252
VLANVLAN 10

PC4——B08

属性值
IP192.168.15.2
M255.255.255.0
GW192.168.15.252
VLANVLAN 20

2.Protocol:

1.VRRP（虚拟路由冗余协议Virtual Router Redundancy Protocol）

在冗余网关中共享虚拟MAC和IP地址，保证数据转发时并不是转发给某一个具体网关的IP，而是把数据转发给虚拟网关的IP
因此，不管哪个路由器成为主路由，都不会影响数据通信。通过组播协议对数据端口进行监控，一旦检测数据转发的端口坏掉，主路由器会停发HELLO包，备路由器提升为主路由，实现数据的稳定高效转发。

两组重要概念：

  1. VRRP路由器和虚拟路由器
  2. VRRP路由器是指运行VRRP的路由器，是物理实体

虚拟路由器是指VRRP协议创建的，是逻辑概念。
一组VRRP路由器协同工作，共同构成一台虚拟路由器。该虚拟路由器对外表现为一个具有唯一固定的IP地址和MAC地址的逻辑路由器。

主控路由器和备份路由器

处于同一个VRRP组中的路由器具有两种互斥的角色：主控路由器和备份路由器
一个VRRP组中有且只有一台处于主控角色的路由器
可以有一个或者多个处于备份角色的路由器VRRP协议从路由器组中选出一台作为主控路由器，负责ARP解析和转发IP数据包，组中的其他路由器作为备份的角色并处于待命状态
当由于某种原因主控路由器发生故障时，其中的一台备份路由器能在瞬间的时延后升级为主控路由器，由于此切换非常迅速而且不用改变IP地址和MAC地址，故对终端使用者系统是透明的。

---
–S3S4
VLAN 10150100
VLAN 20100150

主控路由器和备份路由器：
值大的优先级高

---
–S3S4
VLAN 10主备
VLAN 20备主

VRRP路由器和虚拟路由路由器：

----
–S3S4虚拟
VLAN 10192.168.10.254192.168.10.253192.168.10.252
VLAN 20192.168.15.254192.168.15.253192.168.15.252

2.MSTP（多生成树协议MSTP Multiple Spanning Tree Protocol）

作用：

  1. 防止二层环路与链路冗余
  2. 基于VLAN的数据负载均衡
  3. 形成多棵无环路的树，解决广播风暴并实现冗余备份
  4. 多棵生成树在VLAN间实现负载均衡，不同VLAN的流量按照不同路径的转发

一个VLAN可以共享一个生成树

----
—S1S2S3
VLAN 1032768（默认）32768（默认）0
VLAN 20 32768（默认）32768（默认）40960

值小的优先级高
VLAN 10 S3->S4->S1/S2
VLAN 20 S4->S3->S1/S2

3.TRUNK端口——端口汇聚

将交换机多个端口汇聚在一起形成一个逻辑上的物理端口
可以实现用多条链路汇聚成一条逻辑链路增加带宽
同一汇聚组的各个成员端口之间彼此动态备份，提高连接可靠性

这里将SW3和SW4的0/5,0/6端口聚合，防止形成环路

4.实验具体步骤

配置的具体指令参考网上，这里只记录步骤
1.PC 1——B03
配置本机地址
配置子网掩码
配置默认网关

2.SW 1（同SW2）
配置交换机名
创建VLAN 10,20
配置VLAN 10,20对应的网关
配置0/3,0/4端口为TRUNK
配置生成树

3.SW 3(同SW4)
配置交换机名
配置端口1 no switchport将二层接口改为三层接口 设置端口IP地址
配置端口 5 6为trunk,并进行聚合
配置端口 3.4为trunk
将VLAN 10,20分别加入端口0/1,0/2
配置RIP协议
配置生成树VLAN10 应用instance 1,VLAN 20应用instance 2，并启动生成树

4.R1
配置端口IP
配置RIP

5.R2
配置端口IP
配置NAPT

6.连线
在这里插入图片描述

测试结果：
1.PC1、PC2，PC3、PC4相互可以ping通
1,2处于不同VLAN可以互通,是因为SW3是三层交换机，可以起到路由的作用，进行转发

2.traceroute结果
同一VLAN内转发（eg,PC1(VLAN 10)->PC3(VLAN 10)），是二层的交换，不经过网关
在这里插入图片描述
3.通过show run查看各端口配置情况
4.通过show spanning-tree summary查看生成树配置
5.通过show vrrp brief查看vrrp配置

折叠的饼干
关注
  • 5
    点赞
  • 踩
  • 79
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
组建中小型企业网络实例
03-12
组建中小型企业网络实例组建中小型企业网络实例
网络工程的实验：中小企业园区网建设
12-15 1万+
一、实验目的：通过实施项目，了解如何对中小企业建设网络的需求进行分析，给出解决方案，并进行实施。 二、实验背景：以企业为计划建设自己的企业园区网络，希望对通过新建的网络提供一个安全可靠可扩展性以及高效的网络环境，将两个办公地点连接在一起，使企业内能够实现方便快捷的网络资源共享，全网接入Internet等目标，同时要想实现公司内部的信息隔离以及对公网的安全访问，为了确保这些关键应用的正常运行和安全
小型企业网的搭建（企业网三层架构）
热门推荐
Lee's site
12-23 2万+
实验拓扑图： 实验的要求： 三层交换机与核心路由器连接的端口均为3层接口，与服务器连接的交换机也是3层接口 内网地址均为172.16.0.0/16 HSRP或VRRP丶STP丶VLAN丶DTP丶TRUNK丶VTP均使用 控制路由条目数量 全网可达，pc通过dhcp获取IP地址 对于交换的实验，先做路由的话会有很多的限制，所以根据要求我们有一些顺序可循： 因为汇聚层SW1，底下连接着不同的vl...
29、华为 华三中小型企业网络架构搭建 【分支篇之虚拟专用网部署（包括对接、双链路冗余、优化与分析、策略路由与NAT的影响）】
网络之路Blog（其他平台同名）
02-25 2137
拓扑 拓扑可以保存到本地，然后扩大查看，这样才能看的更清楚。（拖动到新窗口打开即可） 路由器配置VPN，实现财务部门互访，并且AP能够正常关联到总部AC。 3.1、创建环回口 [GW]interface lo0 [GW-LoopBack0]ip address 2.2.2.2 32 说明：该地址是与总部建立Tunnel用的 3.2 定义IKE peer [GW]ike peer to-center1 [GW-ike-peer-to-center]pre-shared-key simple .
【计算机网络】—— 中小型网络构建与配置
最新发布
ZShiJ的博客
10-26 2142
中小型网络构建与配置是一个涉及多个环节的过程，包括需求分析、拓扑图与IP规划、设备基础配置和路由配置等。首先，需要进行需求分析，明确网络的功能需求。然后，根据需求进行拓扑图的设计和IP地址的规划。 在硬件设备方面，需要对各设备进行基础配置，如防火墙、核心交换机和接入层交换机等。对于路由器的配置，主要是实现内外网的基本连通。此外，也需要考虑网络安全问题，进行防火墙的配置。 总的来说，中小型网络构建与配置是一项需要综合运用多种技术和知识的工作，旨在实现企业内部的信息通信和资源共享。
构建中型局域网案例
态度决定一切！
09-11 2973
 一、集中式中型企业局域网　　大多数中小企业都采用集中式办公的方式，即所有部门和人员都在同一座建筑内办公。由于规模有限，这种网络的连接距离通常小于100米，因此可以全部采用5类UTP进行布线。　　集中式网络通常包括网络中心和楼层设备间两层结构。网络中心交换机可采用千兆交换技术构成高速骨干，用以连接服务器以及楼层接入设备。中心交换机应具有大容量的交换背板，采用模块化机箱式设计，可以支持多种速率和
中小型企业网络构建之虚拟局域网的搭建
weixin_33940102的博客
05-11 2434
中小型企业网络构建一、VLAN概述1、什么是VLAN？-- Virtual LAN（虚拟局域网）是物理设备上连接的不受物理位置限制的用户的一个逻辑组。2、为什么要引入VLAN?-- 交换机分割了冲突域，但是不能分割广播域-- 随着交换机数量的增多，网络中广播增多，降低了网络的效率-- 为了分割广播域，引入了VLAN3、VLAN 的作用-- 广播控制-- 安全性-- 宽带利用-- 延迟（降低）4、V...
中小型企业网络搭建
weixin_58346991的博客
07-01 3123
中小型企业网络搭建
中型企业网络构建案例
weixin_34075551的博客
09-16 881
  中型企业网络构建案例         配置文档 设置VTP Sw_6509_1#conf t Sw_6509_1(config)#vtp domain cisco Sw_6509_1(config)#vtp mode server Sw_6509_2#conf t Sw_6509_2(config)#vtp domain cisco ...
逐步搭建中小型企业网络
m0_46668825的博客
03-30 5581
起步阶段 经常见到很多小公司内部的网络采用路由器+二层交换机的模式，个人认为不太合理：首先是有些不划分vlan，所有的IP（PC、无线、服务器、门禁、监控等）都在一个网段内以及使用路由器做为DHCP服务器；另外一些实现了vlan划分，但vlan间的通信要靠单臂路由来完成，大大影响了传输速度。 这个时候应该先确立网络的核心----三层交换机，使用三层交换机做好不同设备（PC、无线、服务器、门禁、监控...
中小型企业网络建设.docx
06-11
与文章中小型企业网络建设-Cisco Packet Tracer v7.0思科网络模拟器实验练习(https://blog.csdn.net/weixin_39329758/article/details/90709777) 相对应，下载对应Cisco Packet Tracer v7.0软件，在软件中打开“中小型企业网络建设.pkt”即可。 等待各个设备加载完毕即可。
中小企业园区网建设项目 网络拓扑 （含pkt）
06-02
某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可 靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实 现网络资源共享、全网接入 Internet 等目标，同时实现公司内部的信息保密隔离，以及对 公网的安全访问。
网络课程工程案例实验报告
12-22
某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下特征： 1、采用先进的网络通讯技术完成企业网络的建设，连接2个相距较远的办公地点 2、为了提高数据的传输效率，在整个企业网络内控广播域的范围 3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性 4、企业内部网络中实现高效的路由选择 5、在企业网络出口对数据流量进行一定的控制 6、能够使用较少的公网IP接入Internet
中小企业网络构建中小企业网络构建
07-02
中小企业网络构建中小企业网络构建中小企业网络构建
NE 构建中小型企业网络 上册
08-28
想要学习NE的 可以看看，对你们是有很大的好处，NE虽然是最基础的。
中小型企业网络规划设计方案(完整版)
01-12
1.2 网络应用需求 4 1.3 网络性能需求 6 1.4 信息点统计 6 第2章 网络总体设计 7 2.1 网络设计总体要求 7 2.1布线的设计 8 2.2 楼宇间互连的介质选择 9 2.3 主干网带宽的考虑 9 2.4 客户机的带宽分析 10 2.5网络三层...
金牌网管师(初级)中小型企业网络组建、配置与管理印
01-04
金牌网管师(初级)中小型企业网络组建、配置与管理印
中小型企业网络组建.pdf
07-06
中小型企业网络组建.pdf中小型企业网络组建.pdf中小型企业网络组建.pdf中小型企业网络组建.pdf中小型企业网络组建.pdf中小型企业网络组建.pdf中小型企业网络组建.pdf中小型企业网络组建.pdf
中小型企业网组建实训报告.doc
03-26
中小型企业网组建实训报告
中小型企业局域网组建和管理的实现
05-05
中小型企业局域网的组建和管理可以分为以下几个步骤： 1.规划网络拓扑结构 首先需要规划好网络拓扑结构，包括主干网络、子网、网络设备的位置和连接方式等。这个步骤需要考虑企业的规模、业务需求和未来的扩展计划等因素。 2.选购网络设备 根据拓扑结构的规划，选择合适的网络设备，包括路由器、交换机、防火墙等。这些设备需要具备稳定性、安全性和性能等方面的要求。 3.配置网络设备 配置网络设备包括设置IP地址、子网掩码、网关、DNS等参数，以及设置VLAN、QoS、安全策略等功能。这个步骤需要根据实际需求进行具体的配置。 4.部署网络服务 部署网络服务包括搭建邮件服务器、Web服务器、FTP服务器等，以满足企业的业务需求。这个步骤需要根据具体的业务需求进行选型和部署。 5.管理网络设备和服务 管理网络设备和服务包括监控网络运行状态、维护设备和服务、升级软件和固件等。这个步骤需要建立完善的管理体系和流程，确保网络的稳定和安全。 总的来说，中小型企业局域网的组建和管理需要综合考虑多个方面的因素，包括技术、成本、安全等。需要有经验丰富的网络工程师或专业的网络服务提供商来进行规划、实施和管理。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值