办公局域网的组建与优化-必威体育精装版文档 .pdfVIP

办公局域网的组建与优化

虽然目前办公局域网的使用技术已非常成熟,但局域网建成

后的维护管理往往成为管理员棘手的问题。现结合某公司办公局

域网的建设情况,重点论述小型局域网的设计和优化。

1网络设计方案

网络设计必须遵循高可靠性、经济性、流量合理分布、传输

时延最小和便于管理等原则，选择先进、可靠、符合未来技术发

展趋势的组网技术。新购置设备的选型要具有开放性、符合国际

标准，兼顾先进性和成熟性，并与已有设备兼容，具有良好的可

管理性。网络应具有高可靠性，包括设备可靠性、链路可靠性、

路由冗余等。

该公司办公楼共三层，每层10个房间。个别房间有多台PC

机，共30个节点。在充分了解用户需求的基础上，做出该公司

局域网的建设方案。

网络拓扑如图1：

2网络设备的选型

(1)核心网络交换机采用华为NE05路由器和S3526三层交换

机，接入网络交换机采用了采用了QuidwayS3050和S2016交换

机作为接入设备，S3050提供48口10/100M以太网接入。此几

款设备具备很强的网络适应能力，能够通过802.1x技术有效得

防止IP/MAC地址的盗用，可以对带宽实行精细的管理，有效抑

制广播风暴，提供L2-L7的流分类功能和丰富的QoS策略。

(2)办公网服务器的选择根据经济、够用的原则，选择戴尔

PowerEdge2800塔式服务器，采用IntelXeon,2.8G处理器，

73G1万转硬盘，1GECCDDR2内存，保证了办公服务系统的良好

运行。

3网络设计说明

(1)IP地址的分配：办公网PC采用固定分配IP地址，IP地

址使用私网地址，地址段为172.16.1.3～127，掩码为

255.255.255.128，网关地址为172.16.1.1。办公网服务器分配

固定的公网IP地址，S3050的网管地址为172.16.1.2。

(2)在NE05上启用NAT功能，通过NAT对私网地址段

172.16.1.0/25网段进行地址转换后访问互联网。

(3)在办公网交换机S3050上根据端口划分VLAN，将相同部

门的端口设为同一个VLAN，利用VLAN的划分实现了不同部门之

间PC的隔离，并减小了广播域。

(4)网络特点：简单的网络结构，高密度的接入端口简化了

网络结构，减少了网络数据传输的时延，简化了路由交换模型，

是一个小型高效的办公网。

冗余的链路设计：简单的网络并不意味着不安全的网络。在

出口路由器设两个网络出口，不仅提高了网络的可靠性，即使出

现问题，依然可以保证损失被控制在最小范围。

高性能的网络设备：无论是核心，汇聚还是接入都从转发性

能，业务提供能力方面进行了充分认证和考虑，使整网保持一致

的服务质量，构成端到端安全的办公网。

4网络优化

至此，该办公网网已初步形成，为了使网络更加完善、稳定，

对该局域网做如下优化：

4.1使用MRTG软件对网络流量进行监测

在一个网络中，作为网络工程师或者网络管理员，需要随时

了解网络的各种状态，以判断网络是否处于健康状态或者随时了

解网络的流量、每个交换机端口的流量。通过流量监测一旦发现

某端口流量不正常时（通常为该端口相连的PC机中病毒），可

以及时发现并进一步采取措施，流量监测记录的数据还可以供年

度报告时向上级领导提供详实的数据及图形报告，作为网络扩容

的或调整的参考依据。

Mrtg(MultiRouterTrafficGrapher,MRTG)是一个监控网

络链路流量负载的工具软件，它通过snmp协议从设备得到设备

的流量信息，并将流量负载以包含PNG格式的图形的HTML文档

方式显示给用户，以非常直观的形式显示流量负载。

MRTG具有以下特色：可移植性、源码开放、高可移植性的

SNMP支持、支持SNMPv2c、常量大小的日志文件、可定制性生成

的web页面等

MRTG通常安装在Linux系统下，也可安装在Windows系统

下。Linux因为支持多任务并行，因而执行MRTG软件效率较高，

对网管机的硬件要求较低。在Windows系统下，如果管理的设备

较多，对网管机的硬件要求较高（CPU及内存）。在本次应