资源描述
内蒙古财经学院本科毕业论文,单位组网实施方案 计算机信息管理学院 指导老师 唐磊 08计科2班 王岩 学号 802102217,一、论文研究思路,单位网的建设主要应用局域网技术以及网络安全技术为主的各种网络应用技术。局域网技术是一项在20世纪70年代发展起来的计算机互联技术，经过多年的发展，局域网技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成部分。企业网是使用了局域网技术以及各种网络安全技术，并结合Internet连接与应用等其它的技术来建设。使得企业网能满足现代企业对信息处理的要求，使计算机的应用能对企业现代化起重要的促进作用，能实现信息查寻、各部门的信息共享、新产品的发布、并与外部网络系统进行交流等多种需要。,二、建网的需求分析,组建单位网，可以使单位的所有计算机和其他硬件设备，如打印机、扫描仪等设备实现共享，同时还可以通过各种应用服务器，在网内统一为用户提供服务，从而节省软、硬件资源，节省资金投入，提高设备的利用率。而作为一个较为完整的单位网实现，路由、交换技术缺一不可。网络面临的挑战是建立一个可扩展的、高速的、充分冗余的、基于标准的网络。,三、单位网组建的规则,1 实用性和经济性：系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则建设 企业的网络系统。 2 先进性和成熟性：系统设计既要采用先进的技术和方法，又要注意结构、设备的相对成熟。不但能反映当今的技术水平，而且具有发展潜力。 3 可靠性和稳定性：从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。 4 安全性和保密性：在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施。 5 可扩展性和易维护性：为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，采用可网管产品，降低人力资源的费用，提高网络的易用性。,四、网络的拓扑结构设计,Switch7,1、接入层设计,Switch3的配置 交换机主机名和密码的配置 Switch(config)#hostname switch3 switch3(config)#enable password 123 启动MSTP Swtich3(config)#spanning-tree Swtich3(config)#spanning-tree mode mstp 二层交换机与三层交换机连接端口的配置 switch3(config)#int f0/1 switch3(config-if)#switchport mode trunk switch3(config-if)#switchport trunk allowed vlan all switch3(config-if)#no shutdown switch3(config)#int f0/2 switch3(config-if)#switchport mode trunk switch3(config-if)#switchport trunk allowed vlan all,二层交换机与主机的链接端口的配置及端口安全配置 switch3(config)#int f0/3 switch3(config-if)#switchport mode access switch3(config-if)#switchport access vlan 10 switch3(config-if)#switchport port-security switch3(config-if)#switchport port-security maximum 30 交换机vlan的配置 switch3#vlan database switch3(vlan)#vlan 10 VLAN 10 added: Name: VLAN0010,2、汇聚层设计,Switch1的配置 交换机主机名和密码的配置 Switch(config)#hostname switch6 Switch1(config)#enable password 123 三层交换机与二层交换机连接端口的配置 Switch1(config)#int f0/2 switch1(config-if)#switchport mode trunk switch1(config-if)#switchport trunk allowed vlan all switch1(config-if)#no shutdown 三层交换机vlan的配置 swtich1#vlan database swtich1(vlan)#vlan 10 swtich1(vlan)#vlan 20 swtich1(vlan)#vlan 30 swtich1(vlan)#vlan 40 swtich1(vlan)#vlan 50,三层交换机与路由器连接接口的配置 swtich1#configure terminal swtich1(config)#int f0/1 swtich1(config-if)#no switchport swtich1(config-if)#ip add 192.168.1.2 255.255.255.0 swtich1(config-if)#no shut 启动交换机三层功能 swtich1(config)#ip routing 启动MSTP swtich1(config)#spanning-tree swtich1(config)#spanning-tree mode mstp 三层交换机ospf配置 swtich1(config)#router ospf 1 swtich1(config-router)#network 202.204.60.0 0.0.0.31 area 0 swtich1(config-router)#network 202.204.60.33 0.0.0.31 area 0 swtich1(config-router)#network 202.204.60.65 0.0.0.31 area 0 swtich1(config-router)#network 202.204.60.97 0.0.0.31 area 0 swtich1(config-router)#network 202.204.60.129 0.0.0.63 area 0 swtich1(config-router)#network 192.168.1.0 0.0.0.255 area 0,三层交换机VRRP配置 swtich1#configure terminal swtich1(config)#int vlan 10 swtich1(config-if)#ip add 202.204.60.2 255.255.255.224 swtich1(config-if)#vrrp 1 priority 120 swtich1(config-if)#vrrp 1 ip 202.204.60.1 swtich1(config)#int vlan 20 swtich1(config-if)#ip add 202.204.60.34 255.255.255.224 swtich1(config-if)#vrrp 2 priority 120 swtich1(config-if)#vrrp 2 ip 202.204.60.33 swtich1(config)#int vlan 30 swtich1(config-if)#ip add 202.204.60.66 255.255.255.224 swtich1(config-if)#vrrp 3 priority 120 swtich1(config-if)#vrrp 3 ip 202.204.60.65 swtich1(config)#int vlan 40 swtich1(config-if)#ip add 202.204.60.98 255.255.255.224 swtich1(config-if)#vrrp 4 priority 120 swtich1(config-if)#vrrp 4 ip 202.204.60.97,3、核心层设计,Router1的配置 路由器名称和密码的配置 Router#configure terminal Router(config)#hostname router1 router1(config)#enable password 123 配置telnet功能 router1(config)#line vty 0 4 router1(config-line)#password 123 router1(config-line)#login 路由器与三层交换机接口的配置 router1(config)#int f0/0 router1(config-if)#ip add 192.168.1.1 255.255.255.0 router1(config-if)#no shut,router1(config)#int f0/1 router1(config-if)#ip add 192.168.2.1 255.255.255.0 router1(config-if)#no shut router1(config)#int s0/0 router1(config-if)#ip add 192.168.3.1 255.255.255.0 router1(config-if)#clock rate 64000 router1(config-if)#no shutdown 路由器ospf的配置 router1(config)#router ospf 1 router1(config-router)#network 192.168.1.0 0.0.0.255 area 0 router1(config-router)#network 192.168.2.0 0.0.0.255 area 0 router1(config-router)#network 192.168.3.0 0.0.0.255 area 0,Router2的配置 路由器名称和密码的配置 Router# configure terminal Router(config)#hostname router2 Router2(config)#enable password 123 路由器端口的配置 Router2# configure terminal Router2(config)#int s0/0 Router2(config-if)#ip add 192.168.3.2 255.255.255.0 Router2(config-if)#no shut 路由器ospf的配置 Router2(config)#router ospf 1 Router2(config-router)#network 192.168.3.0 0.0.0.255 area 0,4、实验结果,当链路正常时测试PC1的连通性以及所走的路径 PC1ping 192.168.3.2 Pinging 192.168.3.2 with 32 bytes of data: Reply from 192.168.3.2: bytes=32 time=362ms TTL=253 Reply from 192.168.3.2: bytes=32 time=127ms TTL=253 Reply from 192.168.3.2: bytes=32 time=127ms TTL=253 Reply from 192.168.3.2: bytes=32 time=187ms TTL=253 Ping statistics for 192.168.3.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 127ms, Maximum = 362ms, Average = 200ms 测试PC1所走的路径 PC1tracert 192.168.3.2 Tracing route to 192.168.3.2 over a maximum of 30 hops: 1 68 ms 35 ms 33 ms 202.204.60.2 2 37 ms 96 ms 49 ms 192.168.1.1 3 31 ms 102 ms 72 ms 192.168.3.2,当Switch1与Router1链路断开时PC1的连通性以及所走的路径 PCping 192.168.3.2 Pinging 192.168.3.2 with 32 bytes of data: Reply from 192.168.3.2: bytes=32 time=125ms TTL=253 Reply from 192.168.3.2: bytes=32 time=34ms TTL=253 Reply from 192.168.3.2: bytes=32 time=71ms TTL=253 Reply from 192.168.3.2: bytes=32 time=96ms TTL=253 Ping statistics for 192.168.3.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 34ms, Maximum = 125ms, Average = 81ms 再测试PC1的路径 PCtracert 192.168.3.2 Tracing route to 192.168.3.2 over a maximum of 30 hops: 1 70 ms 21 ms 125 ms 202.204.60.3 2 254 ms 206 ms 161 ms 192.168.2.1 3 88 ms 53 ms 87 ms 192.168.3.2,五、总 结,在本方案中我采用现时园区网络设计最常用的三层设计模型，把数据交换设备划分为接入层，汇聚层和核心层三个层次，因为一个好的单位网设计应该是一个分层的设计。网络技术方面主要是应用路由、交换技术。 整个设计最主要的是整体配置设计中，对各层个模块的设备进行配置调节，从而实现把单位网各方面达成通讯，组成一个完整的通讯系统。在方案中我用到了VLAN技术、VRRP技术、MSTP技术、OSPF技术，这样是为了更好的管理网络和实现网络的安全性的提高。在研究的过程中，我参考了很多书籍和网络教学视频，因为我之前在学校的H3C网络学院培训过相关的知识，所以对整个论文的设计中有个很清晰的条理，也通过毕业论文使我对网络的规划和架构更加了解。平时的学习都通过在这次实践中使我更加深刻，同时也发现自己很多的不足，网络的知识无止境的，所以我要学的知识还是很多的。我会在以后的日子里更加完善自己这方面的知识，争取以后成为一名出色的网络工程师。,六、致 谢,在本次的毕业设计过程中，在唐老师的悉心指导下，加上唐老师提供给我的相关资料和方法，还有自己在网上，图书馆搜集的资料，使我遇到的很多问题得以解决。还有原来一些不是太懂的的知识，现在明白了，所以我感觉自己充实了许多。 在本次毕业设计中体会最深的是:网络设计是一项细腻而复杂的工作，它需要设计者有着扎实的专业基础知识和相关的编程经验，从课题的提出到调查和需求分析以及软件的最终实现，无不体现所有知识的融会贯通。 总之，本次毕业设计是对自己以前所学的知识进行系统的综合、升华；自己收获匪浅。在本次毕业设计过程中，在唐老师的耐心指导及自己的努力学习下，基本上完成了预定目标。在这里，我要对唐老师表示最衷心的感谢，并祝愿计算机学院的老师们工作顺利！身体健康 。,
展开阅读全文