小型园区网络设计

最新推荐文章于 2024-05-19 23:31:10 发布
最新推荐文章于 2024-05-19 23:31:10 发布
阅读量661 收藏 10
点赞数
分类专栏： 笔记 文章标签： 运维 服务器 网络 路由器 交换机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45736806/article/details/109491607
版权

小型园区网络设计

关键字：ACL，单臂路由，NAT地址转换，子接口，VLAN，DHCP，DNS，Web

在这里插入图片描述

园区网络要求：

  • A公司为电商公司，包含设计部、生产部、销售部（销售部除了有线下销售渠道外，还有自己的线上商城网站销售渠道）

  • B公司为游戏公司，包含开发部、运维部、运营部，公司近期上线了一款农场类的web页面游戏

  • 从安全等角度考虑A、B公司内部各部门放到不同的vlan中，部门之间可以通信，A、B两公司之间网络隔离，

  • 由于A公司使用的商城系统是由B公司开发的并将运维工作交给B公司，因此A公司的销售部与B公司的运维部可以相互通信。

  • A公司销售部与B公司运营部可以访问外网

- 一 、说明

  • 1、A公司采用vlan划分子网，做的是单臂路由
  • 2、A公司用那么多交换机纯粹是因为我有强迫症，为了好看。实际情况下用一个就可以了。
  • 3、B公司用路由器划分子网

- 二、代码

  • A公司交换机
Switch#show running-config 
Building configuration...

Current configuration : 1157 bytes
!
version 12.2
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch
!
spanning-tree mode pvst
spanning-tree extend system-id
!
interface FastEthernet0/1
 switchport mode trunk
!
interface FastEthernet0/2
 switchport access vlan 10
!
interface FastEthernet0/3
 switchport access vlan 10
!
interface FastEthernet0/4
!
interface Vlan1
 no ip address
 shutdown
!
line con 0
!
line vty 0 4
 login
line vty 5 15
 login
!
end

这是第一个交换机，另外两个同理，只不过是划分接口到不同的vlan。

  • A公司网关路由器
Router#show running-config 
Building configuration...

Current configuration : 1446 bytes
!
version 15.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
ip cef
no ipv6 cef
!
license udi pid CISCO2911/K9 sn FTX1524DCC6
!
spanning-tree mode pvst
!
interface GigabitEthernet0/0
 ip address 192.168.110.2 255.255.255.0
 ip access-group 1 in
 duplex auto
 speed auto
!
interface GigabitEthernet0/1
 no ip address
 ip access-group 1 out
 duplex auto
 speed auto
!
interface GigabitEthernet0/1.1
 encapsulation dot1Q 10
 ip address 192.168.10.254 255.255.255.0
 ip helper-address 192.168.110.4
!
interface GigabitEthernet0/1.2
 encapsulation dot1Q 20
 ip address 192.168.20.254 255.255.255.0
 ip helper-address 192.168.110.4
!
interface GigabitEthernet0/1.3
 encapsulation dot1Q 30
 ip address 192.168.30.254 255.255.255.0
 ip helper-address 192.168.110.4
!
interface GigabitEthernet0/2
 no ip address
 duplex auto
 speed auto
 shutdown
!
interface Vlan1
 no ip address
 shutdown
!
interface Vlan10
 mac-address 0040.0bcd.7301
 no ip address
!
router rip
 network 192.168.10.0
 network 192.168.20.0
 network 192.168.30.0
 network 192.168.110.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.110.3 
!
ip flow-export version 9
!
access-list 1 deny 192.168.50.0 0.0.0.255
access-list 1 deny 192.168.60.0 0.0.0.255
access-list 1 permit any
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
end

这上面做了ACL规则，用来禁止两个公司之间的相互访问。

  • B公司从左往右第一个路由器
Router#show running-config 
Building configuration...

Current configuration : 852 bytes
!
version 15.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
ip cef
no ipv6 cef
!
license udi pid CISCO2911/K9 sn FTX1524K3MQ
!
spanning-tree mode pvst
!
interface GigabitEthernet0/0
 ip address 192.168.90.1 255.255.255.0
 duplex auto
 speed auto
!
interface GigabitEthernet0/1
 ip address 192.168.80.2 255.255.255.0
 duplex auto
 speed auto
!
interface GigabitEthernet0/2
 ip address 192.168.40.254 255.255.255.0
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
 shutdown
!
router rip
 network 192.168.40.0
 network 192.168.80.0
 network 192.168.90.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.90.2 
!
ip flow-export version 9
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
end
  • B公司从左往右第二个路由器
Building configuration...

Current configuration : 813 bytes
!
version 15.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
ip cef
no ipv6 cef
!
license udi pid CISCO2911/K9 sn FTX15247XB8
!
spanning-tree mode pvst
!
interface GigabitEthernet0/0
 ip address 192.168.80.1 255.255.255.0
 duplex auto
 speed auto
!
interface GigabitEthernet0/1
 ip address 192.168.70.2 255.255.255.0
 duplex auto
 speed auto
!
interface GigabitEthernet0/2
 ip address 192.168.50.254 255.255.255.0
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
 shutdown
!
router rip
 network 192.168.50.0
 network 192.168.70.0
 network 192.168.80.0
!
ip classless
!
ip flow-export version 9
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
end
  • B公司从左往右第三个路由器
Router#show running-config 
Building configuration...

Current configuration : 777 bytes
!
version 15.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
ip cef
no ipv6 cef
!
license udi pid CISCO2911/K9 sn FTX1524VUG5
!
spanning-tree mode pvst
!
interface GigabitEthernet0/0
 ip address 192.168.70.1 255.255.255.0
 duplex auto
 speed auto
!
interface GigabitEthernet0/1
 ip address 192.168.60.254 255.255.255.0
 duplex auto
 speed auto
!
interface GigabitEthernet0/2
 no ip address
 duplex auto
 speed auto
 shutdown
!
interface Vlan1
 no ip address
 shutdown
!
router rip
 network 192.168.60.0
 network 192.168.70.0
!
ip classless
!
ip flow-export version 9
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
end
  • B公司网关路由器
Router#show running-config 
Building configuration...

Current configuration : 961 bytes
!
version 15.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
ip cef
no ipv6 cef
!
license udi pid CISCO2911/K9 sn FTX1524200Q
!
spanning-tree mode pvst
!
interface GigabitEthernet0/0
 ip address 192.168.110.1 255.255.255.0
 ip access-group 2 in
 duplex auto
 speed auto
!
interface GigabitEthernet0/1
 ip address 192.168.90.2 255.255.255.0
 ip access-group 2 out
 duplex auto
 speed auto
!
interface GigabitEthernet0/2
 no ip address
 duplex auto
 speed auto
 shutdown
!
interface Vlan1
 no ip address
 shutdown
!
router rip
 network 192.168.90.0
 network 192.168.110.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.110.3 
!
ip flow-export version 9
!
access-list 2 deny host 192.168.10.0
access-list 2 deny host 192.168.20.0
access-list 2 permit any
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
end
  • 局域网网关路由器
Router#show running-config 
Building configuration...

Current configuration : 1408 bytes
!
version 15.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
ip cef
no ipv6 cef
!
license udi pid CISCO2911/K9 sn FTX152495NN
!
spanning-tree mode pvst
!
interface GigabitEthernet0/0
 ip address 192.168.120.1 255.255.255.0
 ip nat outside
 duplex auto
 speed auto
!
interface GigabitEthernet0/1
 ip address 192.168.110.3 255.255.255.0
 ip nat inside
 duplex auto
 speed auto
!
interface GigabitEthernet0/2
 no ip address
 duplex auto
 speed auto
 shutdown
!
interface Vlan1
 no ip address
 shutdown
!
router rip
 network 192.168.110.0
!
ip nat inside source list 33 interface GigabitEthernet0/0 overload
ip nat inside source list 44 interface GigabitEthernet0/0 overload
ip nat inside source list 55 interface GigabitEthernet0/0 overload
ip nat inside source static tcp 192.168.30.3 80 192.168.120.1 80 
ip nat inside source static tcp 192.168.40.1 80 192.168.120.1 81 
ip nat inside source static tcp 192.168.110.5 80 192.168.120.1 82 
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.120.2 
!
ip flow-export version 9
!
access-list 99 permit 192.168.30.0 0.0.0.255
access-list 33 permit 192.168.30.0 0.0.0.255
access-list 44 permit 192.168.40.0 0.0.0.255
access-list 55 permit 192.168.110.0 0.0.0.255
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
end
皓紫萱
关注
  • 0
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
小型园区网络设计说明.doc
09-30
小型园区网络设计说明.doc
基于华为eNSP的中小企业办公园区网络规划与设计
小宇y的博客
12-31 3万+
企业拟建设一个信息化的企业园区网络信息系统，运用现代计算机网络技术实现一个高可靠性、高效率性、高安全性的网络结构，要求网络技术先进且成熟，另外为了适应企业信息化的发展，同时也要满足未来日益增长的业务要求，这对于提高企业园区的工作、管理效率和执行效率是必要的，并且可以通过网络降低企业的日常管理成本和交易成本，借此还可以获得更多的利润和长期收益。该网络信息系统搭建后，企业内部可实现资源的高度共享，可为企业的生产、办公、管理提供服务，其基本要求是办公自动化，能够提高园区内的工作效率和管理水平，能高效、及时、可靠
中小型园区网规划及设计（MSTP+VRRP）华为ENSP配置
hongmo2020的博客
06-14 2547
中小型园区网项目实战，文章附有具体要求和配置步骤，以及对每个步骤/命令详细解释
计算机网络——小型园区网RIP配置
m0_56948411的博客
07-02 3034
课程名称：计算机网络实验项目：小型园区网RIP配置目 录1实验目的 32实验内容 42.1总拓扑图 42.2二层交换机配置 52.2.1 S22的配置： 52.2.2 S33的配置： 52.2.3 S44的配置： 62.2.4 S55的配置： 62.2.5 S11的配置： 62.3三层交换机配置 72.3.1 S1的配置： 72.3.2 S2的配置： 102.4路由器配置 133网络系统测试 143.1显示路由器与三层交换机的路由表 143.1.1显示三层交换机S1的路由表： 143.1.2显示三层交换机S
两台思科交换机vlan划分_思科交换机配置之跨交换机划分VLAN配置案例分析
weixin_39942474的博客
12-20 889
本文讲述了思科交换机配置之跨交换机划分VLAN配置。分享给大家供大家参考，具体如下：一、实验要求：实现跨交换地划分vlan的配置任务，使同一vlan下的主机能相互通讯二、拓扑图如下;三、具体实验步骤：S1交换机配置：S1>enable --进入特权模式S1#config terminal --进入全局配置模式Enter configuration commands, one per li...
linux路由器静态无法转发,静态路由之路由器两种转发模式
weixin_28964839的博客
05-12 587
如上图所示，配置如下：R1#show runBuilding configuration...Current configuration : 941 bytes!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!ho...
UE4 Config配置文件详解（2017.4.1更新）
热门推荐
Jerish的博客
10-13 3万+
之前文档中的错误已经更正，欢迎大家随时指出文章的不足。 （如果只是想了解如何使用，直接看第三章节就可以了） 一 配置总体概述 UE4中，配置文件（Config）其实就是.ini文件。可以用于设置加载时要初始化的属性的值，配置信息按照键值对的格式来实现。虚幻4官方文档只有简单的使用规则，要想深入了解还需要查看源代码才行，所以这里我把自己的学习成果分享给大家。一个完整的配置文件格式如下图1-1所...
常用命令之思科常用基础配置
月生的静心苑
04-06 1万+
思科就是数通界的NO1，老一辈网络工程师都是从学习思科开始的。此博文是介绍思科的基础命令，包括如何配置主机名、IP地址、telnet、ssh远程登录等常用基础命令。博文的初衷是作为一篇备忘录，在长时间不配置思科设备，临时要用时候的备查，可以可以作为新手入门必备命令，必须要熟悉和掌握的。思科模拟器有GNS3、CiscoPacketTracer等。此博文实验环境为： - 模拟器：CiscoPacketTracer8.1 - 设备：CISCO2911 - IOS版本：Version 15.1(4)M4
中小型园区网络设计方案
06-29
详细网络方案设计 详细配置设计 综合布线设计 费用分析和工程预算
计算机网络课程设计-中小型园区网络设计.pdf
03-12
。。。
计算机网络课程设计-中小型园区网络设计.docx
03-12
。。。
计算机网络+中小型园区网络设计.pdf
10-06
计算机网络+中小型园区网络设计.pdf
计算机网络实验整理
QinHebtu的博客
11-29 2166
计算机网络实验整理 实验一 路由器的基本配置 保证设备安全性，要设置密码 用户模式 enable 进入特权模式 conf t 进入全局配置模式 enable password cisco 明文口令 enable secret AAAAA 加密口令 show running-config 查看系统运行配置文件 conf t line console 0 登录控制台线路模式 password 123 login exit line vty 0 5 虚拟终端端口 password 456 login
EIGRP实验（小型园区网）
m0_54082441的博客
05-23 767
实验背景 有一个小型园区网，由两台三层交换机连接内部不同区域的子网，再连接到一台出口路由器上，与外网路由连接。在内网中启用EIGRP，使内网互连互通，并把出口的默认路由重分布到内网EIGRP自治系统中。 SW1 Switch>EN Switch#CONF T Switch(config)#host SW1 SW1(config)#IP ROUTING SW1(config)#vlan 6 SW1(config-vlan)#int f0/1 SW1(config-if)#sw ac v.
ac6005直连ap 如何配置_【无线】无线瘦AP配置如何进行AC直连AP配置
weixin_32001191的博客
12-30 1860
适用场景说明当无线网络中的AP数量众多，而且需要统一管理和配置。优点：通过AC(AP控制器)统一配置和管理AP。包括配置下发、升级、重启等缺点：需要增加网络设备AC，增加有线网络的配置，不同厂商设备不兼容一、组网要求AP直连AC或AP连接傻瓜交换机再连接AC该方案一般用在测试环境二、拓扑图三、配置要点：1、确认AC无线交换机和AP是同一个软件版本，使用Ruijie>showverison...
园区网络的设计
qq_41580907的博客
10-28 4751
配置流程： 基础交换网络设计 问题： 1、如图连接网络设备 2、不同的设备属于不同的VLAN 3、配置交换机，确保相同VLAN的设备可以互通 DHCP服务器部署 问题： 1、如图配置IP地址 2、DHCP服务器属于VLAN 66，网关部署在SW6上 3、DHCP客户端分别属于vlan10/20/30/40，网关配置在SW6上 网络冗余方案实施 需求： 1、如图连接设备，规划好 VLAN信息 2、在交换网络中，存在大量冗余链路，需要...
构造中小型园区网实训案例
tyh1579152915的博客
01-08 7927
学习目标： 提示：这里可以添加学习目标 例如：一周掌握 Java 入门知识 学习内容： 提示：这里可以添加要学的内容 例如： 1、 搭建 Java 开发环境 2、 掌握 Java 基本语法 3、 掌握条件语句 4、 掌握循环语句 学习时间： 提示：这里可以添加计划学习的时间 例如： 1、 周一至周五晚上 7 点—晚上9点 2、 周六上午 9 点-上午 11 点 3、 周日下午 3 点-下午 6 点 学习产出： 提示：这里统计学习计划的总量 例如： 1、 技术笔记 2 遍 2、CSDN 技术博客 3 篇
园区网络设计方案
weixin_33862514的博客
10-19 1161
前段时间模拟设想了一下学校的网络需求,现在大概写一下具体方案.虽然学校已经铺设完毕,但如果是我设计会是什么样呢?具体实施方案： 1 主干网要采用千兆核心设备接入，百兆到桌面。虽然ATM在技术和功能上与千兆主干网差不多，但ATM的结构复杂，而且技术不是很成熟，有许多标准还要再完善，不够成熟，所以推荐使用千兆以太网； 2汇聚层采用聚合 可堆叠的 具有千...
[每周一更]-(第97期)：认识Podman，并对比Docker
最新发布
hmx224_2014的专栏
05-19 519
Podman 和 Docker 都是流行的容器引擎，用于创建、运行和管理容器。此外，Podman 还支持 SELinux 和 AppArmor 等安全功能，可以进一步增强容器的安全性。在使用 Docker 之前，您需要先启动 Docker 守护进程，守护进程在后台运行，并负责容器的生命周期管理。例如，您可以使用 Buildah 构建自定义容器镜像，然后使用 Podman 运行这些镜像。Podman 的使用与 Docker 非常相似。例如，在内存不足的设备上运行容器时，Podman 可以提供更好的性能。
cisco校园网设计
12-18
Cisco校园网设计是指使用Cisco公司的网络设备和解决方案来构建和管理校园网。校园网是指连接学校内部各种网络设备和终端设备的局域网，它可以提供高速、安全和可靠的网络连接，满足学校教学、科研、办公和管理等各方面的需求。 在Cisco校园网设计中，通常采用分层架构。核心层是校园网的核心，负责处理大量的数据传输和控制，提供高速的网络连接和可靠的冗余。接入层连接用户设备，提供接入互联网和其他服务的接口。汇聚层作为核心层和接入层之间的桥梁，负责数据的聚合和交换。 在设计校园网时，需要考虑到网络的可靠性、可扩展性和安全性。可靠性可以通过使用冗余的设备和链路来实现，确保网络的高可用性。可扩展性可以通过使用模块化的设计和可选的扩展模块来实现，以适应不同规模的校园网络。安全性是非常重要的，可以通过使用防火墙、入侵检测系统和加密技术来提高网络的安全性。 另外，在校园网设计中，还需要考虑到网络的智能化管理。利用Cisco的网络管理工具可以对校园网进行集中监控、管理和配置，实时地检测和解决网络故障，提高网络维护的效率。 总而言之，Cisco校园网设计是一个综合考虑网络拓扑结构、设备选型、冗余设计、可扩展性、安全性和智能化管理等因素的过程。通过合理的设计和配置，可以建立高效、稳定和安全的校园网络，满足学校各方面的需求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值