企业园区网设计与实现毕业答辩模板.ppt

*Company Logo LOGO *Company Logo 指导教师： 企业园区网的设计、规划与实施 班级： 学生： 学号： 企业背景 网络拓扑结构图 网络规划 Vlan划分 网络设备的配置和管理 总结 目录 企业背景 浙江xx电子商务公司为小型有限责任公司，总占地面积为1000多平方米。共有八个部门，每个部门据房间大小和公司需求计算前期不会超过255台工作站。部门分别是财务部、人力资源部、技术支持部、市场部、售后服务部、产品部、客服部、设备部，此外有一个总经理办公室，一个副总经理办公室。 网络拓扑结构图 网络规划 1.该企业所有电脑都要能够连接到INTERNET网络，建立一条高速的、多能的、可靠的、易扩展的主干网络，是企业网络设计的主要问题。 2.系统采用3层网络架构，PC机连接接入层交换机，根据企业各个部门及位置分布设置相应的汇聚层；核心层交换机采用千兆三层路由交换机。 3.计算机网络采用星型结构布线，要求所有网络的数据主干系统采用千兆光纤，接入层交换机到室内桌面采用五类非屏蔽双绞线。 划分vlan VLAN的划分可依据不同原则，一般有以下三种划分方法 1、基于端口的VLAN划分 2、基于MAC地址的VLAN划分 3、基于路由的VLAN划分 本项目选择的是基于端口的VLAN划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 划分vlan VLAN号 VLAN名称 说明 VLAN1 —— 管理VLAN VLAN2 finance 财务部 VLAN3 Human_resource 人力资源部 VLAN4 After_sale_server 售后服务部 VLAN5 Customer service 客服部 VLAN6 Technique_support 技术支持部 VLAN7 produce 产品部 VLAN8 equipment 设备部 VLAN9 Marketing Department 市场部 VLAN10 Server_group 服务器群VLAN 网络设备的配置和管理 各设备的基本配置 1． 设置交换机名称 Switch(config)#hostname XXX XXX(config)# 2． 设置交换机密码： XXX(config)#enable secret cisco 3． 设置登陆虚拟终端 XXX(config)#line vty 0 15 XXX(config-line)#login XXX(config-line)#password cisco 4． 设置虚拟终端超时时间 XXX(config)#line vty 0 15 XXX(config-line)#exec-timeout 5 30 基本配置 5． 设置控制台终端超时时间 XXX(config)#line con 0 XXX(config-line)#exec-timeout 5 30 6． 禁用IP地址解析特性 当我们向交换机输入一条错误的命令的时候，交换机就会将该信息广播给网络上的DNS服务器，并试图把它解析成IP地址。 XXX(config)#no ip domain-lookup 7． 启用消息同步特性 为了防止我们向交换机输入的命令被交换机产生的信息打乱。我们启用消息同步特性。 XXX(config)#logging synchronous 汇聚层交换机的配置 配置汇聚层交换机Convergence layer2为VTP服务器 Convergence layer(config)#vtp domain hnkjzy1 Convergence layer(config)#vtp mode server Convergence layer(config)#vtp pruning 为汇聚层交换机Convergence layer1启用路由功能 Convergence layer2(config)#ip routing 设置静态路由 Convergence layer2(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.254 实现对无类别网络以及全零子网（Subnet-zero）的支持 Convergence layer2(config)#ip classless Convergence layer2(config)#ip subnet-zero 路由器的配置 配置静态路由 R1-OUT(config)#ip route 0.0.0.0 0.0.0.0 202.168.1.1 配置nat 由于目前IP地址资源非常稀缺，不可能