一个小型局域网网络工程的设计与方案范文

一个小型局域网网络工程的设计与方案

、需求分析

设计、建造、安装并一个小型局域网网络工程完成的任务可以分为以下 4 个部分：

（1）准备阶段

在准备阶段中，应分析网络工程项目，明确网络工程的建设目标，并完成分组和角色分工，为网络工程的设计和实施做好准备。

（2）网络工程设计在网络工程设计阶段，按照网络工程设计的步骤，进行网络设计和详细规划，并进行综合布线设计。

（3）网络工程施工

在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工。

（4）网络测试和验收

实现小型局域网设计、建造、安装必须按照一定的系统总体设计原则，网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；

1、可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；

2、可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；

3、安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN防火墙等对访问进行控制，确保网络的安全；

4、投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；

5、易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。

本课题设计主要有如下几个要求：

①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写出需求说明书；

②根据需求分析的结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写IP 地址/VLAN

规划表、用户及权限分配表、网络设备选型配置计划、信息点分布情况表；

③画出综合布线设计图，根据建筑平面图和信息点分布情况设计规划布线路由，列出材料清单，设计配线架，编写网络

设备连接规划表和配线架接线表；

④制定施工进度计划表。

在系统总体设计原则下， 按照课题设计要求，我们设计、建造并安装一个充满特色的小型局 域网网络工程。

二、 网络拓扑结构设计图

根据公司各部门及人员分布的情况，我们设计的网络拓扑结构设计图如下:

cm.

■202 103. 100. 0/24 I

Server-PT

互>疋上至-尝

训巨吕至蚤參

1.配

gTEUNK ： 3N ——础之间的链瞞） 巳划分VLMI 旌每台交换机上配置1 I 并将端口加

入相应皿》

3.配

置VWI 间路由（SES3600±配置每

£e --ver-^T

平VUB 的IF 地址』用于做各VU1TT

町匸

用户的网关）

1配

置静恣跻由，使全网玄通

WEB

VLAH40 :172 15. 100. 0/24 配置淋

T

乩静态NAT

172.1S.30. 48/24

三、 设备匹配及确定软

对网络设备做初始配置：

Switch 〉enable

//进入特权模式

Switch# con figure termi nal // 进入全局配置模式

Switch （co nfig ）# host name S3100

// 给交换机修改名字

在交换机上创建 VLAN ，并将各端口加入相应的 VLAN ；将交换机与交换机连接的链路都配 置为TRUNK 。

S3100

#以下是创建 VLAN10并命名为JLS(经理室的缩写) S3100(co nfig)# vlan 10

S3100(config-vlan)# name JLS

#创建VLAN20并命名为CWB(办公室的缩写) S3100(config-vlan)# vlan 20 S3100(config-vlan)# name BGS

严吨:市场部

Laptap-PT Laptool vL

碗Q ：办公

靈

PC - PT VLAN254-

Laptcp-PT L^ptapO

VLAS30:财务部

JVLAMf;网管

172. 15.1. 43/24 J

FK>hT PCS ”TAUfO:经理室

1T2.16 10.44/24

PC3

1T2. 16. 30 46/24

配置VLAN间路由，即在S3600上给各VLAN的虚接口配置IP地址，各PC的默认网关即本VLAN 中的虚接口IP地址

配置IP地址

单击公司内部服务器，切换到Desktop面板，选择IP Configuration，选中Static配置静态IP地址，其中IP地址为172.16.40.80,子网掩码为255.255.255.0，默认网管为172.16.40.254，如图所示：

配置静态路由，使全网互通

在出口路由器MSR2021上配置NAT(PAT)

在S3600上配置访问控制列表，要求： VLAN20、VLAN30、VLAN40间不能互访，但可以

访问服务器(VLAN100)，VLAN10可以访问全部 VLAN 。

ip access-group VLAN20 out int vlan 40 ip access-group VLAN30 out

综合以上分析设计，我们做出了如下网络设备连接规划表

S3600(config)# int vlan 20 S3600(co nfig-if)# S3600(co nfig-if)# S3600(co nfig-if)# S3600(co nfig-if)# S3600(co nfig-if)#