耀昇互联网科技有限公司的网络设计与实现(源码)
信息技术的飞速发展，让计算机网络技术的应用已经渗透到社会的各个方面，在一定程度上改变了人们的生活方式，给人们带来了极大的便利。在网络系统的建设中，主要是企业内部局域网络的建设，其次是广域网的建设。一个优秀的网络系统可以提高企业的工作效率，能够加大市场的宣传力度，从而增加业务量。完全符合当今时代的中小型企业的网络建设的最终目的，体现了现代化科技的发展需求。根据中小型企业网络需求，在设计实施过程中局域网采用以太网技术不同技术部门之间采用VLAN技术隔离网络，使用ACL技术提高有效资源的利用率，上层使用链路聚合技术，采用OSPF路由协议使企业内网互通，采用MSTP快速收敛，防止环路。核心层交换机使用VRRP和BFD联动，采用NAT技术和VPN技术满足用户访问外网或者公司总部与公司分部之间的私网通信。关键词 计算机网络，网络搭建，局域网，网络设计
目 录
1 引言 1
1.1 信息化办公的必要性 1
2 网络搭建需求分析 1
2.1 企业网络构建的需求分析 1
2.2 企业设计与实现要求分析 1
3 关键技术选型 2
3.1 交换部分 2
3.2 路由部分 2
4．设备选型 3
4.1 企业网络总体设计思想 3
4.2 企业网络设计基本原则 4
4.3 企业网络规划拓扑图 4
4.4 主要设备描述 5
4.5 IP地址的规划 6
5 项目实现 9
5.1 企业总部网络配置 9
5.2 企业分部网络配置 23
5.3 配置NAT 25
结论 28
致 谢 29
参 考 文 献 30
1 引言
1.1 信息化办公的必要性
在当今的社会发展中，随着企业的快速发展，对计算机和局域网的应用效率大大提高。计算机和局域网的应用被用到工作之中来，以往单纯的手工管理方法已经不适应如今公司发展需求了，这会阻止公司的稳定的发展[1]。
使用网络资源共享来改变企业内部和总公司与分公司/合作商之间的通信方 *好棒文|www.hbsrm.com +Q: ^351916072^
式，达到各个部门对信息存储、检索、处理和资源共享，企业能够尽快适应市场需求，能够发挥有效的能力[2]；公司内部网络的建立，使企业之间部门可以有效进行通信和资源共享，并且可以对公司人力资源合理分配，是资源可以有效的传送到每个人[3]。
2 网络搭建需求分析
2.1 企业网络构建的需求分析
该设计将主要使耀昇互联网科技有限公司总公司部分部门达到访问广域网、安全发布企业信息实现资源共享，合作商可以利用Internet远程访问公司资源，为用户提供了方便快捷的网络资源[4]。
耀昇互联网科技有限公司总共分为六个部门，资源管理和服务器备份。部门之间有销售部门、市场部门、技术部、行政部、人事部门和管理部门。由管理人管统一进行管理，分公司只分为销售部和市场部。
2.2 企业设计与实现要求分析
（1）实用性
次工程可以为计算机网络提供网络服务，同时也应该可以控制楼内部分设备从而实现智能化大楼。
扩展性
随着企业业务越来越多，企业网络系统的可扩展性需求大大增加，为适应公司未来的快速发展，需要具有高度的可扩展性。需要为企业设计充分的空间和更新能力[5]。
可靠性
所有的通信都是通过核心层，企业网络通信的可靠性也是很重要的，所以要在采用链路聚合和双核心备份技术[6]。
3 关键技术选型
3.1 交换部分
3.1.1 VLAN技术
企业使用VLAN技术，可以根据企业的功能将部门及其他因素将它们结合起来让网络以更加灵活的形式对企业的业务给予支持[7]。使用VLAN可以有效的控制广播域范围，广播流量流量只会在VLAN中传播，这样就节省了企业的带宽提高了网络处理能力。VLAN主要具有以下优点：
可以有效控制广播域范围
可以增强局域网的安全性
可以灵活构建虚拟工作组
3.1.2 Trunk技术
Trunk是端口聚合的意思，能在单条链路上承载多个VLAN的流量，通过对软件的配置，把几个接口链接在一起变成一条逻辑意义上的路径。改变交换机和网络之间的带宽[8]。
Trunk也可以是一种封装技术，将多个链路结合在一起，可以是交换机，也可以是主机和路由器或交换机。在Trunk功能下，交换机与路由器、交换机与交换机、或者交换机和路由器之间通过多个端口合并。达到数据大吞吐量和提高带宽[9]。
3.1.3 STP技术和VRRP技术
STP全称为Spanningtree protocol，是交换机通过某种算法来阻塞网络中的物理接口，来避免环路的产生，解决无环路的一种工作协议[10]。企业使用STP技术是可以通过阻断网络中存在的冗余链路来消除网路中可能存在的路径问题，并在故障时激活被阻断的冗余备份链路来恢复网络的连通性保证企业通信[11]。
在企业中，一个网络的网关冗余备份成为影响网络稳定运行的重要因素，采用了VRRP（虚拟路由冗余）技术来解决次问题，实现主、备网关之间动态切换[12]。
3.2 路由部分
3.2.1 动态路由协议OSPF
OSPF路由协议是链路状态协议，它采用LSA交换链路信息，因此对于未知网段的认识是清晰的[13]。OSPF协议的管理距离（AD）为110，使用IP89协议号交换协议报文，组播地址为224.0.0.5和224.0.0.6，它采用内置的ACK机制来确保数据交换的可靠性。OSPF协议需要指定一个Routeid用来标识路由器的位置。OSPF协议的工作原理是首先对等体之间交换hello消息，形成邻居关系，然后对等体开始交换LSA信息并存放于LSA数据库，最后对等体在LSA数据库选出最优路径放入路由表中[14]。
3.2.2 默认路由
默认路由是由静态路由衍生而来的，当本地路由表中没有数据包的目的地址时本地路由器可以做出选择。如果没有默认路由，那么目的地址在路由表中没有匹配的数据包时会被直接丢弃。当在末端网络时默认路由非常的有效，它可以简化路由器的配置，减轻管理员的负担，提高网络性能[15]。
目 录
1 引言 1
1.1 信息化办公的必要性 1
2 网络搭建需求分析 1
2.1 企业网络构建的需求分析 1
2.2 企业设计与实现要求分析 1
3 关键技术选型 2
3.1 交换部分 2
3.2 路由部分 2
4．设备选型 3
4.1 企业网络总体设计思想 3
4.2 企业网络设计基本原则 4
4.3 企业网络规划拓扑图 4
4.4 主要设备描述 5
4.5 IP地址的规划 6
5 项目实现 9
5.1 企业总部网络配置 9
5.2 企业分部网络配置 23
5.3 配置NAT 25
结论 28
致 谢 29
参 考 文 献 30
1 引言
1.1 信息化办公的必要性
在当今的社会发展中，随着企业的快速发展，对计算机和局域网的应用效率大大提高。计算机和局域网的应用被用到工作之中来，以往单纯的手工管理方法已经不适应如今公司发展需求了，这会阻止公司的稳定的发展[1]。
使用网络资源共享来改变企业内部和总公司与分公司/合作商之间的通信方 *好棒文|www.hbsrm.com +Q: ^351916072^
式，达到各个部门对信息存储、检索、处理和资源共享，企业能够尽快适应市场需求，能够发挥有效的能力[2]；公司内部网络的建立，使企业之间部门可以有效进行通信和资源共享，并且可以对公司人力资源合理分配，是资源可以有效的传送到每个人[3]。
2 网络搭建需求分析
2.1 企业网络构建的需求分析
该设计将主要使耀昇互联网科技有限公司总公司部分部门达到访问广域网、安全发布企业信息实现资源共享，合作商可以利用Internet远程访问公司资源，为用户提供了方便快捷的网络资源[4]。
耀昇互联网科技有限公司总共分为六个部门，资源管理和服务器备份。部门之间有销售部门、市场部门、技术部、行政部、人事部门和管理部门。由管理人管统一进行管理，分公司只分为销售部和市场部。
2.2 企业设计与实现要求分析
（1）实用性
次工程可以为计算机网络提供网络服务，同时也应该可以控制楼内部分设备从而实现智能化大楼。
扩展性
随着企业业务越来越多，企业网络系统的可扩展性需求大大增加，为适应公司未来的快速发展，需要具有高度的可扩展性。需要为企业设计充分的空间和更新能力[5]。
可靠性
所有的通信都是通过核心层，企业网络通信的可靠性也是很重要的，所以要在采用链路聚合和双核心备份技术[6]。
3 关键技术选型
3.1 交换部分
3.1.1 VLAN技术
企业使用VLAN技术，可以根据企业的功能将部门及其他因素将它们结合起来让网络以更加灵活的形式对企业的业务给予支持[7]。使用VLAN可以有效的控制广播域范围，广播流量流量只会在VLAN中传播，这样就节省了企业的带宽提高了网络处理能力。VLAN主要具有以下优点：
可以有效控制广播域范围
可以增强局域网的安全性
可以灵活构建虚拟工作组
3.1.2 Trunk技术
Trunk是端口聚合的意思，能在单条链路上承载多个VLAN的流量，通过对软件的配置，把几个接口链接在一起变成一条逻辑意义上的路径。改变交换机和网络之间的带宽[8]。
Trunk也可以是一种封装技术，将多个链路结合在一起，可以是交换机，也可以是主机和路由器或交换机。在Trunk功能下，交换机与路由器、交换机与交换机、或者交换机和路由器之间通过多个端口合并。达到数据大吞吐量和提高带宽[9]。
3.1.3 STP技术和VRRP技术
STP全称为Spanningtree protocol，是交换机通过某种算法来阻塞网络中的物理接口，来避免环路的产生，解决无环路的一种工作协议[10]。企业使用STP技术是可以通过阻断网络中存在的冗余链路来消除网路中可能存在的路径问题，并在故障时激活被阻断的冗余备份链路来恢复网络的连通性保证企业通信[11]。
在企业中，一个网络的网关冗余备份成为影响网络稳定运行的重要因素，采用了VRRP（虚拟路由冗余）技术来解决次问题，实现主、备网关之间动态切换[12]。
3.2 路由部分
3.2.1 动态路由协议OSPF
OSPF路由协议是链路状态协议，它采用LSA交换链路信息，因此对于未知网段的认识是清晰的[13]。OSPF协议的管理距离（AD）为110，使用IP89协议号交换协议报文，组播地址为224.0.0.5和224.0.0.6，它采用内置的ACK机制来确保数据交换的可靠性。OSPF协议需要指定一个Routeid用来标识路由器的位置。OSPF协议的工作原理是首先对等体之间交换hello消息，形成邻居关系，然后对等体开始交换LSA信息并存放于LSA数据库，最后对等体在LSA数据库选出最优路径放入路由表中[14]。
3.2.2 默认路由
默认路由是由静态路由衍生而来的，当本地路由表中没有数据包的目的地址时本地路由器可以做出选择。如果没有默认路由，那么目的地址在路由表中没有匹配的数据包时会被直接丢弃。当在末端网络时默认路由非常的有效，它可以简化路由器的配置，减轻管理员的负担，提高网络性能[15]。
版权保护: 本文由 hbsrm.com编辑，转载请保留链接: www.hbsrm.com/jsj/jsjkxyjs/1117.html
