多層交換網(wǎng)絡(luò)技術(shù)課程設(shè)計

1、<p><b>　　課程設(shè)計報告</b></p><p>　　2010 ～ 2011 學(xué)年 第 2 學(xué)期</p><p>　　教 學(xué) 單 位 信息工程與技術(shù)系 </p><p>　　課 程 名 稱 多層交換網(wǎng)絡(luò)技術(shù) </p><p>　　課

2、程設(shè)計題目多層交換網(wǎng)絡(luò)技術(shù) </p><p>　　江門XX紙品印刷公司園區(qū)網(wǎng)規(guī)劃</p><p>　　一、公司背景及網(wǎng)絡(luò)規(guī)劃要求。</p><p>　　1、江門市XX紙品印刷公司有員工10000人，其中上網(wǎng)用戶約為1500戶。</p><p>　　2、公司設(shè)備齊全，內(nèi)設(shè)有員工愛學(xué)之家（即圖書閱覽室和信息學(xué)習(xí)中心，還有員

3、工宿舍），同時，員工宿舍提供上網(wǎng)，上網(wǎng)用戶約600人公司下設(shè)有行政部、人事部、財務(wù)部、后勤部和科研技術(shù)部。每個部門上網(wǎng)用戶約100人。同時，有兩個廠房區(qū)（約100個用戶）和一座營銷大樓（約200個用戶）需提供上網(wǎng)。</p><p>　　3、由于科研技術(shù)部涉及公司機密，不允許其他部門訪問。行政部是公司的高層，訪問服務(wù)器等應(yīng)該有高優(yōu)先級。員工愛學(xué)之家上網(wǎng)人員較雜，應(yīng)使用HSRP技術(shù)和防止arp欺騙，使用QoS流量分累

4、和監(jiān)控，防止QoS攻擊。為了減少開支，和提高內(nèi)網(wǎng)的安全性，應(yīng)該使用NAT技術(shù)。</p><p><b>　　二、網(wǎng)絡(luò)拓?fù)鋱D。</b></p><p><b>　　三、設(shè)備選擇。</b></p><p>　　核心層選擇用6500</p><p>　　辦公大樓匯聚層選用3500</p>&

5、lt;p><b>　　接入層選用2900</b></p><p><b>　　四、IP劃分。</b></p><p>　　行政部 vlan10 172.16.10.0/24</p><p>　　人事部 vlan20 172.16.20.0/24</p><p>　　財務(wù)部

6、 vlan30 172.16.30.0/24</p><p>　　后勤部 vlan40 172.16.40.0/24</p><p>　　科研部 vlan50 172.16.40.0/24</p><p>　　廠房一區(qū) vlan60 172.16.60.0/24</p><p>　　廠房二區(qū)

7、 Vlan70 172.16.70.0/24</p><p>　　營銷中心 vlan80 172.16.80.0/24</p><p>　　員工愛學(xué)之家 vlan90 172.16.90.0/24</p><p>　　服務(wù)器群一 vlan110 172.16.110.0/24</p>

8、<p>　　服務(wù)器群二 vlan120 172.16.120.0/24</p><p><b>　　五、交換機配置。</b></p><p><b>　　1、vlan配置。</b></p><p>　　a、在S35-1上劃分vlan10，20,30,40，50，并把相應(yīng)端口加入vlan。<

9、;/p><p>　　#ip routing</p><p>　　vlan 10,20,30,40,50</p><p>　　int vlan 10</p><p>　　ip address 172.16.10.0 255.255.255.0</p><p><b>　　(其他端口同上)</b><

10、/p><p>　　b、在S35-2、S62-1和s62-2上劃分vlan，并把相應(yīng)端口加入vlan。（配置同上）</p><p>　　2、配置生成樹和實現(xiàn)鏈路冗余。</p><p>　　a、在S35-1上配置</p><p>　　spanning-tree vlan 10 priority 4096</p><p>　　s

11、panning-tree vlan 20 priority 4096</p><p>　　spanning-tree vlan 30 priority 4096</p><p>　　spanning-tree vlan 40 priority 8192</p><p>　　spanning-tree vlan 20 priority 8192</p>

12、<p>　　b、在S35-2上配置</p><p>　　spanning-tree vlan 10 priority 8192</p><p>　　spanning-tree vlan 20 priority 8192</p><p>　　spanning-tree vlan 30 priority 8192</p><p>　　s

13、panning-tree vlan 40 priority 4096</p><p>　　spanning-tree vlan 20 priority 4096</p><p>　　3、啟用HSRP。S35-1作為vlan10,20的主網(wǎng)關(guān)，S35-2作為vlan30，40，50的主網(wǎng)關(guān)</p><p>　　a、在S35-1上配置</p><p&

14、gt;　　int vlan 10</p><p>　　standby 1 ip 172.16.10.254</p><p>　　standby 1 priority 150</p><p>　　standby 1 preempt</p><p>　　b、在S35-2上配置</p><p>　　int vlan 10&l

15、t;/p><p>　　standby 2 ip 172.16.10.254</p><p>　　standby 2 priority 100</p><p>　　standby 2 preempt</p><p>　　c、其他vlan的配置與ab基本相同。</p><p>　　d、S65-1作為vlan 60,70d的主網(wǎng)

16、關(guān)，S65-2作為vlan 80,90的主網(wǎng)關(guān)，配置方法與ab基本相同</p><p>　　4、為了減少費用和提高內(nèi)部網(wǎng)絡(luò)的安全性，使用動態(tài)NAT技術(shù)。</p><p>　　5、由于科研技術(shù)部涉及公司機密，禁止其他VLAN用戶訪問</p><p>　　access-list 100 permit tcp any any eq vlan50</p>&l

17、t;p>　　vlan access-map test</p><p>　　match ip address 1</p><p>　　action drop</p><p><b>　　exit</b></p><p>　　vlan filter test vlan 50</p><p>　　

18、6、由于員工愛學(xué)之家上網(wǎng)人員較雜，安全防范要做好。使用DHCP技術(shù)。</p><p>　　啟用DHCP監(jiān)聽，配置命令如下：</p><p>　　Ip dhcp snooping</p><p>　　ip dhcp snooping vlan 90</p><p>　　ip dhcp snooping information option<

19、;/p><p><b>　　int f0/0 </b></p><p>　　ip dhcp snooping trust</p><p>　　int range f0/0-24</p><p>　　ip dhcp snooping limit rate ?</p><p>　　ip dhcp snoo