2021办公楼局域网的构建及其仿真范文2 .pdfVIP

2021办公楼局域网的构建及其仿真范文

随着企业网络应用的普及，在办公效率得到提高，办公成本降低的同时，许多原

来无法实现的企业方案也借助网络得以实现，充分体现了网络的优越性，构建局域网

是企业信息化建设的必经之路。

1、网络拓扑结构与技术应用

1.1设计原则

企业的办公区域一般在几层楼至几栋楼范围内，构建办公楼局域网多选择经济型

千兆以太网。该经济型网络的最大特点是连接简单，可以最大限度地减少对线路、设

备和模块数量的需求。同时，在网络设备的选择上也能以满足需要为限，从而降低局

域网络的建设费用。

经济型网络的拓扑结构通常选择简单的树形（见图1），采用二层与三层相结合的

方式构建局域网络。对于用户数量较少的楼宇，只采用接入交换机或交换机级联的方

式直接连接至核心交换机。对于用户密集的楼宇，由于接入交换机的数量较多，则需

增加一定数量的汇聚交换机实现接入层交换机的汇接，并实现与核心交换机的级联。

1.2技术应用

（1）因各交换机之间都通过千兆介质连接，在某些特殊情况下，千兆传输无法满

足要求，需通过链路汇聚技术解决带宽不足问题。使用链路汇聚技术可以将2～4条

千兆链路绑定在一起作为一条链路使用，从而增加交换机之间的连接带宽，并实现链

路冗余。在万兆端口依然昂贵的情况下，千兆以太网链路汇聚技术无疑是最为经济实

用的选择。

（2）考虑到网络的扩展性，在扩展网络时由于错误链接有可能产生拓扑环路，为

此，应采用扩展树技术，保证从核心交换机到每个客户端都有且只有一条链路，以避

免因为可能产生的拓扑环使网络陷于瘫痪。

（3）根据部门的不同性质和对安全性不同的需要，将用户划分至不同的虚拟局域

网。使用VLAN技术，用以隔离广播域或减小广播流量，提高网络传输效率和网络安全

性。

由于默认状态下VLAN间无法自由通信，所以需要使用三层交换技术，实现VLAN

间路由，确保局域网通信畅通。同时，可以根据安全访问的需要，借助IP或MAC访

问列表实现对网络传输的限制。

2、网络设备配置方案与模拟仿真

通常情况下，当搭建网络时一般都是先在网络中心统一配置好网络设备，然后，

再分发到各楼宇的机柜中安装。因此，在手动配置网络设备前，必须做好统筹和规划

工作，避免可能产生的IP地址、名称等的冲突和混乱。通过CiscoPacketTracer

软件可以模拟网络设备的功能，检查配置方案是否合理，并验证该局域网的连通性。

本文按照图1在模拟器中建立相应的网络拓扑图（见图2），在模拟过程中，边界

路由器使用Cisco2811，核心交换机和汇聚交换机使用Catalyst3560，接入交换机

使用Catalyst2960。

2.1IP地址和VLAN规划

局域网内的计算机使用内部保留IP地址段192.168.0.0～192.168.255.255，子

网掩码采用默认的255.255.255.0。交换机管理IP地址段使用保留IP地址段

172.16.100.0，子网掩码采用255.255.255.0。为了提高安全性和网络传输效率，将

每个部门划分为一个VLAN，使用一个独立的IP地址段，本文中共划分6个VLAN

（见表1）。

2.2VLAN的建立

在核心交换机中建立VLAN2，将其命名为Server，分配192.168.20.254/24的IP

地址，启用三层逻辑接口，再依次建立其他VLAN。配置完成后可查看核心交换机中的

路由表（见图3）。可见，由三层物理接口Fa0/1连接192.168.100.0子网，6个

逻辑接口作为默认网关连接每个相应的VLAN。

当多个交换机上存在多个VLAN时，需要通过VLAN中继实现不同交换机中相同

VLAN的通信，即将连接不同交换机链路两端的接口设置为Trunk。在拓扑图中，部分

级联交换机之间采用了冗余连接。在默认状态下，STP协议会自动阻塞冗余链路从而

避免广播风暴。而通过链路汇聚技术可以同时使用所有的冗余链路，从而成倍提高传

输带宽。为此同样需要对链路两端的接口进行配置，首先要将接口设置为Trunk。设

置参数为：

设置完成后可在核心交换机中查看所配置的VLAN（见图4），VLAN1～6已经建立

成功，各端口在默认状态下均在VLAN1中，Fa0/2和Fa0/3为链路汇聚端口，不属

于任何VLAN；Fa0/4和Fa0/5为VLAN中继端口，同样也不属于任何VLAN。

为了保持各交换