综合案例1--中小企业网络组建与配置..docxVIP

中小企业网络组建与配置目 录案例背景1需求分析1拓扑结构2组网设备2地址规划3方案实施3配置步骤51、网络设备基本配置5(1)S2126G-A1交换机基本配置5(2)S2126G-B1交换机基本配置7(3)S2126G-C1交换机基本配置8(4)S3550-24-A的基本配置9(5)S3550-24-B的基本配置11(6)S3550-24-C的基本配置12(7)S6806E-A的基本配置14(8)R2624-A的基本配置152、OSPF路由选择协议配置及测试15(1)S3550-24-A OSPF路由协议配置15(2)S3550-24-B OSPF路由协议配置16(3)S3550-24-C OSPF路由协议配置16(4)S6806E OSPF路由协议配置17(5)R2624-A OSPF路由协议配置173、服务器配置17DNS.DHCP.EMAIL.WEB.FTP配置18总结21参考文献21案例背景某小型企业现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。需求分析该网络是一个单核心的网络结构（拓扑结构如图1所示），采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层上。接入层为网络提供通信，并且实现网络入口控制。最终用户通过接入层访问网络的。作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。拓扑结构如图1所示为企业内部的网络拓扑结构图。InternetS3550-24-AS2126GS2126GServerS3550-24-C部门1部门15S6806E-AR2624-AS3550-24-BStarviewS2126G图1 网络拓扑结构图组网设备出口设备：R2624路由器1台;核心设备：S68系列1台,配置千兆光缆接口2块；汇聚设备：S3550-24 3台，每台配置1块千兆光缆接口；接入设备：S2126G二层交换机15台。PC:300台终端用户的默认网关指向各自对应的VLAN接口的IP地址，设备管理地址为/24网段，其中S68为54/24.地址规划如表1所示为各设备的IP地址配置表。方案实施图2所示为根据网络应用和功能，在模拟器上搭建的某小型企业内部拓扑网络环境。ISPR2624-AS3550-24-AS2126G-A5F0/4F0/1F0/3F0/3S2126G-C1ServerS2126G-A1S2126G-C5VLAN21:/24VLAN22:/24VLAN23:/24VLAN24:/24VLAN25:/24VLAN300:4/29VLAN100:5/29VLAN200:5/29VLAN300:5/29VLAN400:7/28E0:0/28NIC:6/30Gateway:5S3550-24-BS3550-24-CF0/2 OSPF trunktrunk（Rip v2）………………………S6806E-AVLAN11：/24VLAN12：/24VLAN13：/24 VLAN14：/24VLAN15：/24 trunkVLAN100:4/29E1:5/30VLAN16:/24VLAN17:/24VLAN18:/24VLAN19:/24VLAN20:/24VLAN200:4/29Starviewtrunk F0/20trunkF0/10trunkF0/20trunkF0/10trunk F0/20trunkF0/1F0/10图2 模拟器中搭建的某小型企业网络环境表1 IP地址配置表设 备接 口IP地址S6806E-AVLAN1005