中小型企业网络的规划与设计.pptVIP

中小型企业网络的规划与设计 目录 1 设计背景 需求分析 2 3 设备选型与地址划分 4 网络拓扑设计 5 重要代码与测试结果 ACL策略下的设计方案 6 7 方案的优势与不足 1.设计背景 一 .组网方案设计的意义 二 组网涉及的主要网络技术 三 中小型企业组网的目标 2.需求分析 A 中小型企业的应用需求 B 中小型企业的安全需求 C 中小型企业的可扩展需求 D 企业实现的目标 选择CISCO 2950系列智能以太网交换机。这一系列的交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和10/100/1000千兆以太网连接。 思科1841路由器采用模块化架构设计，适用于中小型企业，提供了业界范围最广的安全连接选项以及可用性和可靠性的特性。 选择CISCO 3560E系列的交换机。3560系列的交换机具有很好的易用性，可扩展性和很高的IP路由功能，可以提供千兆的以太网速度和智能服务，确保网络的顺畅运行。 3.设备选型 路由器 接入层 交换机 汇聚层 核心层 交换机 TL-WA501G+是TP-LINK公司旗下的一款高性价比的无线AP ,提供全中文Web配置界面，可以通过Web浏览器方便的对TL-WA501G+进行访问和控制，配置直观、简单、快捷。 无线AP 3.IP 地址及VLAN的划分 部门 VLAN号 IP网段 销售部 VLAN1 /24 客户部 VLAN2 /24 售后服务部 VLAN3 /24 打印室 VLAN4 /24 经理部 X /24 财务部 X /24 切合企业实际的的IP地址及VLAN划分使网络具有更强的安全性、管理性和更高的性能。 一、企业办公区部门划分 3.IP 地址及VLAN的划分 部门 VLAN号 IP网段 员工宿舍楼一 VLAN1 /24 员工宿舍楼二 VLAN1 /24 车间 VLAN2 /24 服务器群 VLAN3 /24 会议室 VLAN4 /24 切合企业实际的的IP地址及VLAN划分使网络具有更强的安全性、管理性和更高的性能。 二、企业生产区划分 4.网络拓扑设计 5.重要代码 一、VLAN划分代码以及Trunk口配置 Switch(config)#int f0/5 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2 Switch(config-if)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exit Switch(config)#int f0/4 Switch(config-if)#switchport access vlan 4 Switch(config-if)#exit Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk 5.重要代码 二、设置地址池vlan4,提供无线DHCP Switch(config)#ip dhcp pool vlan4 Switch(dhcp-config)#network Switch(dhcp-config)#default-route Switch(dhcp-config)#dns-server 9 Switch(dhcp-config)#exit Switch(config)#ip dhcp excluded-address Switch(config)#ip dhcp excluded-address 54 54 Switch(config)#exit 三、标准ACL访问权限配置 r1(config)#ip access-list standard cw r1(config-std-nacl)#permit 55 r1(config-std-nacl)#deny any r1(config-std-nacl)#exit r1(config)#int f0/0 r1(config-if)#ip access-group cw out 5.测试结果 1.Laptop0进入Desktop点IP配置中的动态获取IP参数 2.同一台交换机下PC间的连通性 3.经理部和财务部的互通性 4.各部门与财务部之间的互通性 6.ACL策略下的设计方案 一、反向访问控制列表 我们通过反向ACL设置保护这些服务器免受来自这个网段的病毒攻击。禁止病毒从/24这个网段传