湖南商務職業技術學院畢業設計

目錄

1設計背景及公司介紹...................................................................................................1

1.1設計背景.............................................................................................................1

1.2公司介紹.............................................................................................................1

2網絡的需求分析...........................................................................................................2

2.1系統目標.............................................................................................................2

2.2業務需求.............................................................................................................2

2.3性能需求.............................................................................................................3

2.4用戶需求.............................................................................................................3

3設備選型和拓撲圖結構...............................................................................................3

3.1網絡設備選型.....................................................................................................3

3.1.1核心層設備選型..............................................................................................3

3.1.2匯聚層設備選型..............................................................................................4

3.1.3接入層設備選型..............................................................................................5

3.2公司網絡規劃的拓撲結構.................................................................................6

4VLAN與IP地址規劃..................................................................................................6

4.1VLAN的規劃......................................................................................................6

4.2IP地址的規劃......................................................................................................7

5.具體實現........................................................................................................................7

5.1路由器的IP配置................................................................................................7

5.2三層交換機的配置命令.....................................................................................8

5.3ACCESS端口與TRUNK端口配置.............................................................10

5.4OSPF配置.........................................................................................................11

5.5鏈路聚合...........................................................................................................12

5.6NAT網絡地址轉換協議配置..........................................................................12

5.7STP生成樹協議配置.......................................................................................13

5.8DHCP服務配置...............................................................................................13

5.9缺省路由的配置...............................................................................................14

I

湖南商務職業技術學院畢業設計

6.測試..............................................................................................................................14

6.1DHCP是否正常服務........................................................................................14

6.2VLAN間連通性的測試....................................................................................15

6.3測試內部主機與外網的連通性.......................................................................16

6.4鏈路聚合的測試...............................................................................................16

7設計小結.....................................................................................................................16

參考資料.........................................................................................................................18

II

湖南商務職業技術學院畢業設計

天盛公司網絡規劃與設計

1設計背景及公司介紹

1.1設計背景

當今社會，網絡技術和局域網技術發達，學習、工作、娛樂、都已經完全

實現了網絡化，數字化時代早就已經成為了這個世界的領先主流，大部分人更

趨向于小型化，便捷化，移動設備越來越常見。當前，互聯網的接入方式除了5G

以外，另外的接入方式基本都是局域網接入方式，局域網已經伴隨移動終端進

入到萬家萬戶。所以說，一個國家的厲害都能用信息化技術來衡量，信息技術

已經成為國家的一大重要技術。

隨著人們對網絡技術的越來越了解與依賴，讓網絡技術越來越快的發展，

網絡和無線網的使用給社會發展帶來了質的飛躍。信息技術從根本上改變了其

結構和效益。信息化已經是推動時代進步的重要因素。

目前，我國的中小型企業已經成為了國民經濟的上端，60%多的產值都源于

中小企業，可是這些中小企業對網絡這塊的信息還是比較落后，過去幾年的企

業只有一個簡單又不安全的辦公網絡，只能滿足企業的日常辦公，隨著社會的

進步，企業對員工的需求，企業人員越來越多，計算機數量也不斷的增長，并

且隨著社會的需求不斷放大，簡單的網絡已經滿足不了現有企業的需求，所以

現在更加需要新的局域網的搭建，來滿足現在企業的需求。

1.2公司介紹

天盛網絡科技有限公司成立于2010年，坐落于湖南省長沙市，是一家技術

領先的企業級網絡中心服務商，業務涵蓋網絡安全服務、網絡互聯、物聯網，

先后被評為“長沙市創新技術企業”，“國家高新技術企業”等榮譽稱號。有著

超過10年以上的網絡安全和數據中心運營經驗，為500+家企業提供網絡方面的

各種技術指導和培訓，幫助客戶實現ISP接入，BGP接入、IDC布置、網絡安全

及全球網絡加速等解決方案。

網絡安全技術的作用就是用來保護信息，防止它們遭到攻擊和盜竊，又稱

為IT安全，即信息安全。網絡安全宗旨在于打擊針對網絡和應用的威脅，無論

這些威脅源自于企業內部還是外部。

公司成立以來秉承“用心服務、放心托付”的服務理念，本著“客戶第一、

1

湖南商務職業技術學院畢業設計

誠信創新、團結共贏”的價值觀，始終堅持履行“卓越的互聯網基礎服務商”

的公司使命，集合豐富的資源,為廣泛的企業客戶搭建穩定而高效的網絡運行平

臺。

公司是領先的互聯網平臺提供服務商，是專業面向國內外企業提供高穩定、

高質量、高效率的服務器托管、主機托管、租用以及（互聯網應用服務提供商）

ASP等增值服務業務。公司憑借專業的技術、優秀的管理體系、資深的研發團隊

和互聯網多年網絡運維經驗,將用最優的方案，最快的速度，最完善的服務為向

各類門戶網站、網絡游戲運營商、電子商務類網站、即時通訊、音樂網站、電

影音視頻類網站、博客/播客論壇類網站、社區(SNS)交友類網站、行業新聞資

訊類網站、在線教育類網站、軟件行業、企業網站官網和信息化應用等客戶提

供從硬件設備選型、基礎IDC構建、獨享帶寬分布,分布式IDC方案選擇、及CDN

網絡優化等一站式互聯網平臺解決方案

2網絡的需求分析

2.1系統目標

本局域網采用的是樹形網絡拓撲圖，實現局域網公司內部的無線網絡和有

線網絡全覆蓋，實現來往流量的信息錄入、發出和員工的信息安全，使其系統

具有安全性及可靠性、可維護性等。并且確保財務部的信息安全，保證網絡暢

通，提高公司員工的滿意度，采用vlan技術，對各個區域進行管理，實現每個

區域的信息互通，實現每個區域暢通連接互聯網并且安全可靠，并且公司內部

與外部的網絡交互采用動態NAT技術來實現，公司內部主機的IP均從DHCP服

務器上獲取IP，避免資源的浪費。

2.2業務需求

首先各個區域需要連接起來。在公司的一些部門，如財務部、技術部等，

難以進行綜合布線的區域性場所，在原有有線網絡、無線網絡技術的基礎上使

區域內所有建筑物和設施之間的連接成為可能。既解決了區域布線難和網絡接

入點設置困難的問題，又滿足了公司員工上網的需求。搭建的網絡必須保證在

人流量巨大的情況下也能保持網絡流暢，保證工作人員在工作時網絡狀態良好，

服務順暢，保證安全系統能夠足夠安全，保證網絡設施不出網絡故障，員工才

能安心工作。這樣也能給公司本身帶來更大的價值和利益。，無線網也必須保證

安全問題不會發生，所有的網絡都要進行實名制的認證，匿名登陸不允許，要

2

湖南商務職業技術學院畢業設計

百分百的確保公司財產的安全和公司成員的信息數據安全，防火墻的設置就可

以有效的保護無線網的安全，可以構建完整且安全的無線網絡，可以有效的隔

絕非法用戶的暴力入侵，此外無線網的實名制也可以減少犯罪分子的有機可乘，

可以讓工作人員有更好的上網體驗和感受，可以招攬更多的員工。

2.3性能需求

（1）系統性：公司的網絡要有一定的層次和管理，結構完整，看起來要有

條有序。

（2）穩定性：搭建雙匯聚交換機，當其中一條鏈路無法通信時，數據會另

外選擇鏈路進行轉發。

（3）高安全性：在網絡系統搭建的同時也要有更高的安全策施。

（4）實用性：在滿足公司需求的網絡搭建下，減少不必要的公司資金浪費。

（5）統一性：使用相同的交換機或者路由設備進行內部管理。

（6）適應性：要考慮技術變化的可能性，為以后的變化預留系統處理的能

力。

2.4用戶需求

用戶需求也是必須要了解的，只有了解了消費者的需求，才能根據情況建

設出符合消費者的所需的網絡拓撲，把網絡建設符合大眾化，才能更好的吸引

顧客，才能實現公司的盈利，才能完成公司現代化信息網絡的建設。

對于網絡公司來說：最重要的就是安全上網，無線網絡通暢，能快速上網，

實時網絡通信，所以網絡覆蓋的范圍要做到位，每一個重要場所都應該無線局

域網覆蓋，避免網絡不暢，這樣才能提高顧客的體驗度，和興趣度，并且保證

網絡的安全性，避免不法分子非法入侵，保護顧客的信息隱私，提高顧客的安

全度，這樣才能吸引更多顧客。

3設備選型和拓撲圖結構

3.1網絡設備選型

3.1.1核心層設備選型

核心層由核心路由器、三層交換機等核心設備組成，以確保全網互聯互通，

必須具有高性能、高寬帶、高靠譜性、全冗余較好的擴展性，做好核心層時最

3

湖南商務職業技術學院畢業設計

重要的部分。

核心層采用銳捷路由器（RG-N8010-R）。

RG-N8010-R路由器設備如下表1。

表1RG-N8010-R參數信息表

設備圖片

型號RG-N8010-R

交換容量204.8Tbps/409.6Tbps

轉發性能46376Mpps/92753Mpps

多業務疊加，性能無損，線速轉發

采用先進的CLOS正交架構，控制面與轉發面分離，數

據轉發無阻塞

產品特性

全面支持SRv6段路由技術，簡化協議配置，助力業務

快速開通

硬件冗余設計，保證業務不中斷，提升設備可靠性

3.1.2匯聚層設備選型

匯聚層是三層結構中的中間層，也是最重要的一層，是接入層和核心層的

核心分解點。它將接入層的數據傳到核心層，同時經過匯聚層與接入層連接，

形成網絡內部的數據交換、傳輸中心。

匯聚層采用銳捷RG-S6150-24VS8CQ-X24口交換機如下表2。

表2RG-S6150-24VS8CQ-X24參數信息表

設備圖片

4

湖南商務職業技術學院畢業設計

型號RG-S6150-24VS8CQ-X

交換容量2.56Tbps/48Tbps

轉發性能1280Mpps/1680Mpps

端口類型豐富，支持24個10G光口，8個40G/100G端

口用于上聯

支持VSU虛擬化技術，靈活組網性能強

產品特性硬件級多重保護，保障設備持續運行，網絡穩定不掉線

三層路由功能把控，適配多重業務，信息傳輸高效有保

障

多種網絡安全策略，實時監測，保證網絡持續健壯性

3.1.3接入層設備選型

接入層是最底下那一層，面向的是客戶和pc機。接入層的設備選型應該選

擇性價比高的和容易維修，價格合適的。接入層是最終用戶（pc機、服務器等）

與局域網之間的接口，應提供熱插拔的功能，接口的可擴展性也應該考慮。無

線產品的設備也是必不可少的設備。

接入層采用銳捷的RG-S5310-48GT4XS-E如下表3。

表3RG-S5310-48GT4XS-E參數信息表

設備圖片

型號RG-S5310-48GT4XS-E

交換容量672Gbps/6.72Tbps

轉發性能196Mpps/363Mpps

端口類型豐富，48個千兆以太網口，4個萬兆光口用于上聯

可拔插雙模塊化電源，實現1+1冗余

產品特性支持VSU虛擬化技術，靈活組網性能強

多種網絡安全策略，實時監測，保證網絡穩定運行

多重網絡管理方式，實現簡單輕松的網絡維護

5

湖南商務職業技術學院畢業設計

3.2公司網絡規劃的拓撲結構

公司面積較大，公司劃分為五個區域，即總部、財務部、技術部、管理部

和休息區域，本網絡拓撲采用樹狀型拓撲結構，以下是拓撲結構圖：

圖1網絡拓撲圖

4VLAN與IP地址規劃

4.1VLAN的規劃

整個公司劃分為5個不同網段，分別是vlan10總部、vlan20財務部、vlan30

技術部、vlan40管理部、vlan50休息區域。

表4VLANIP地址規劃

vlan的子網與網關的規劃

Vlan號部門/區域網絡號子網掩碼網關（下一跳）

VLAN10總部

VLAN20財務部

6

湖南商務職業技術學院畢業設計

VLAN30技術部

VLAN40管理部

VLAN50休息區域

4.2IP地址的規劃

IP地址的規劃也是重要的一項，網絡IP地址的合理規劃既能增強網絡性能，

又能讓網絡路由協議算法的效率增高，能影響以后的擴展性，也能更好的網絡

管理。服務器的地址為00。

表5路由器IP地址規劃

路由器與交換機的IP地址規劃

描述接口IP地址子網掩碼

24-RouterA與

G0/052

24-Switch6

24-Switch6與

G0/152

24-RouterA

24-RouterA與

G0/152

24-Switch7

24-Switch7與

G0/152

24-RouterA

服務器00

24-RouterAS0/0/052

24-RouterBS0/0/052

5.具體實現

5.1路由器的IP配置

在一個網絡中如果沒有地址的話，無論如何都實現不了信息的交互，不管

是IPv4還是IPv6，本公司采用的是IPv4。

Router(config)#hostna24-RouterA

#配置接口g0/0，g0/1，s0/0/0的IP地址并開啟

24-RouterA(config)#intG0/0

24-RouterA(config-if)#ipadd52

24-RouterA(config-if)#nosh

7

湖南商務職業技術學院畢業設計

24-RouterA(config)#intG0/1

24-RouterA(config-if)#ipadd52

24-RouterA(config-if)#nosh

24-RouterA(config)#ints0/0/0

24-RouterA(config-if)#ipadd52

24-RouterA(config-if)#nosh

#將外網路由器改名為24-RouterB

Router(config)#hostna24-RouterB

#配置接口s0/0/0的IP地址并開啟

24-RouterB(config)#ints0/0/0

24-RouterB(config-if)#ipadd52

24-RouterB(config-if)#nosh

5.2三層交換機的配置命令

本公司在局域網上采用的是匯聚接入結構，并且為三層交換機開啟路由功

能，這樣就能和公司的路由器進行信息交互，讓網絡運行的更加流暢。交換機

與交換機之間的接口設置為trunk，公司在本局域網中將五個部門劃分成了5

個vlan，每個vlan代表一個區域（部門），并為每個區域設置其網關IP。

#將主三層交換機改名為24-Switch6

Switch(config)#hostna24-Switch6

#三層交換機開啟路由功能并配置接口g0/1的IP地址

24-Switch6(config)#intG0/1

24-Switch6(config-if)#nosw

24-Switch6(config-if)#ipadd52

24-Switch6(config-if)#nosh

#為三層交換機創建vlan10-50

24-Switch6(config)#vl10

24-Switch6(config-vlan)#vl20

24-Switch6(config-vlan)#vl30

24-Switch6(config-vlan)#vl40

24-Switch6(config-vlan)#vl50

#給Vlan10配置其網關：

24-Switch6(config-vlan)#intvl10

8

湖南商務職業技術學院畢業設計

24-Switch6(config-if)#ipadd

24-Switch6(config-if)#nosh

24-Switch6(config-if)#exi

#給Vlan20配置其網關：

24-Switch6(config-vlan)#intvl20

24-Switch6(config-if)#ipadd

24-Switch6(config-if)#nosh

24-Switch6(config-if)#exi

#給Vlan30配置其網關：

24-Switch6(config-vlan)#intvl30

24-Switch6(config-if)#ipadd

24-Switch6(config-if)#nosh

24-Switch6(config-if)#exi

#給Vlan40配置其網關：

24-Switch6(config-vlan)#intvl40

24-Switch6(config-if)#ipadd

24-Switch6(config-if)#nosh

24-Switch6(config-if)#exi

#給Vlan50配置其網關：

24-Switch6(config-vlan)#intvl50

24-Switch6(config-if)#ipadd

24-Switch6(config-if)#nosh

24-Switch6(config-if)#exi

#三層交換機和二層交換機之間的端口設為trunk口：

24-Switch6(config)#intrf0/1-5

24-Switch6(config-if-range)#switrendo

24-Switch6(config-if-range)#swimotr

24-Switch6(config-if-range)#switruallvlaall

將24-Switch6與24-Switch7的連接端口設為trunk連接：

24-Switch6(config)#intrf0/23-24

24-Switch6(config-if-range)#switruendo

24-Switch6(config-if-range)#swimoetru

24-Switch6(config-if-range)#switrallvlall

9

湖南商務職業技術學院畢業設計

#將備用三層交換機改名為24-Switch7

Switch(config)#hostna24-Switch7

24-Switch7的配置同上

5.3ACCESS端口與TRUNK端口配置

將端口進行模式的改變有利于網絡的運行和層次感，所以二層交換機端口

連接到三層交換機應設置為trunk模式，二層交換機與PC機連接的端口應設置

為access模式。

Switch(config)#hostna24-Switch1

24-Switch1(config)#vl10

Switch(config)#hostna24-Switch2

24-Switch2(config)#vl20

Switch(config)#hostna24-Switch3

24-Switch3(config)#vl30

Switch(config)#hostna24-Switch4

24-Switch4(config)#vl40

Switch(config)#hostna24-Switch5

24-Switch5(config)#vl50

#為接入層的各交換機改名并在各自的交換機上創建其劃分的vlan，

24-Switch1創建vlan10，24-Switch2創建vlan20，24-Switch3創建vlan30，

24-Switch4創建vlan40，24-Switch5創建vlan50#

#將24-Switch1的F0/1-20端口劃分到vlan10里：

24-Switch1(config)#intrf0/1-20

24-Switch1(config-if-range)#swimoeacc

24-Switch1(config-if-range)#swiaccvl10

#將24-Switch2的F0/1-20端口劃分到vlan20里：

24-Switch2(config)#intrf0/1-20

24-Switch2(config-if-range)#swmoacc

24-Switch2(config-if-range)#swuaccvl20

#將24-Switch3的F0/1-20端口劃分到vlan30里：

24-Switch3(config)#intrf0/1-20

24-Switch3(config-if-range)#swimoac

24-Switch3(config-if-range)#swiacvla30

10

湖南商務職業技術學院畢業設計

#將24-Switch4的F0/1-20端口劃分到vlan40里：

24-Switch4(config)#intrf0/1-20

24-Switch4(config-if-range)#swimoac

24-Switch4(config-if-range)#swaccvla40

#將24-Switch5的F0/1-20端口劃分到vlan50里：

24-Switch5(config)#intrf0/1-20

24-Switch5(config-if-range)#swmoeac

24-Switch5(config-if-range)#swaccvla50

#將二層交換機與三層交換機之間連接的接口設置為trunk端口:

24-Switch1(config)#intrf0/23-24

24-Switch1(config-if-range)#swmoetru

#24-Switch2，24-Switch3，24-Switch4，24-Switch5配置同24-Switch1#

5.4OSPF配置

為了讓公司的網絡看起來更加的有區域化，決定采用OSPF來劃分區域。

OSPF的配置，適用于區域化的網絡，所支持的規模也會更加的廣泛、更加的便

于后面的維護。所以在公司的設計中我們采用的是動態路由的局域網配置，實

現ospf之間的互通。

24-Switch6(config)#iprouting

#開啟三層交換機的IP路由協議

24-Switch6(config)#routerospf1

24-Switch6(config-router)#net55area0

24-Switch6(config-router)#net55area0

24-Switch6(config-router)#net55area0

24-Switch6(config-router)#net55area0

24-Switch6(config-router)#net55area0

24-Switch6(config-router)#net55area0

24-Switch6(config-router)#netarea0

#在三層交換機上通告自己所知道的網絡

#24-Switch7的ospf配置同上24-Switch6的配置

#路由器24-RouterA配置OSPF代碼如下：

24-RouterA(config)#rouospf1

24-RouterA(config-router)#netarea0

11

湖南商務職業技術學院畢業設計

24-RouterA(config-router)#netarea0

24-RouterA(config-router)#netarea0

5.5鏈路聚合

為了保障網絡的安全性，防止故障頻發以及網絡癱瘓的出現，需要配置以

太通道，當發生故障時，能夠更換通訊路線，從而使其能夠完整的通訊。

24-Switch6(config)#intrf0/23-24

24-Switch6(config-if-range)#channel-g1moon

24-Switch7(config)#intrf0/23-24

24-Switch7(config-if-range)#channel-g1moon

#在兩臺三層交換機之間設置f0/23-24端口組為鏈路聚合，并創建一個

channel，且模式為on

5.6NAT網絡地址轉換協議配置

Nat網絡地址轉化很高的解決了公有地址的緊張，所有的私有地址都使用同

一個公有地址，解決所有工作站的互聯網的需要。Nat地址池為0

至0。設置路由器24-RouterA的進出接口，G0/0,G0/1為入口，

S0/0/0為出口。

24-RouterA(config)#ipnatpoolwjx00net

40

#創建動態NAT地址池wjx

24-RouterA(config)#ac1per55

24-RouterA(config)#ac1per55

24-RouterA(config)#ac1per55

24-RouterA(config)#ac1per55

24-RouterA(config)#ac1per55

#創建ACL規則

24-RouterA(config)#ipnatinsolist1poolwjx

#將ACL規則與NAT地址池wjx進行關聯

24-RouterA(config)#ing0/0

24-RouterA(config-if)#ipnatin

24-RouterA(config-if)#exit

24-RouterA(config)#ing0/1

12

湖南商務職業技術學院畢業設計

24-RouterA(config-if)#ipnatin

24-RouterA(config-if)#exit

24-RouterA(config)#ins0/0/0

24-RouterA(config-if)#ipnatout

24-RouterA(config-if)#exit

#將g0/0和g0/1口設置為NAT內部接口，s0/0/0設置為NAT外部接口

5.7STP生成樹協議配置

為了防止公司網絡中的交換機出現鏈路冗余的情況，公司決定在公司的每

臺交換機上采取STP生成樹來解決這個問題

24-Switch6(config)#spvl10pr0

24-Switch6(config)#spvl20pr0

24-Switch6(config)#spvl30pr0

24-Switch6(config)#spvl40pr0

24-Switch6(config)#spvl50pr0

#在主交換機上將vlan10-50的優先級設置為0

24-Switch7(config)#spvl10pr4096

24-Switch7(config)#spvl20pr4096

24-Switch7(config)#spvl30pr4096

24-Switch7(config)#spvl40pr4096

24-Switch7(config)#spvl50pr4096

#在備用交換機上將vlan10-50的優先級設置為4096

24-Switch1(config)#spmopv

#在各二層交換機上啟用生成樹協議，模式為pvst

5.8DHCP服務配置

為了節省技術員的時間，節約公司各個部門的IP成本，公司準備在本局域

網上的三層交換機（24-Switch6）上添加了一個DHCP服務器來完成

24-Switch6(config)#ipdhpovlan10

#創建名為vlan10的IP地址池

24-Switch6(dhcp-config)#net

#設置IP地址池的IP范圍

24-Switch6(dhcp-config)#def

13

湖南商務職業技術學院畢業設計

設置地址池vlan10的網關

24-Switch6(dhcp-config)#dns44

設置地址池vlan10的dns地址

24-Switch6(config)#ipdhex

#排除地址池vlan10的網關

24-Switch6(config)#ipdhpovlan20

24-Switch6(dhcp-config)#net

24-Switch6(dhcp-config)#def

24-Switch6(dhcp-config)#dns44

24-Switch6(config)#ipdhex

24-Switch6(config)#ipdhpovlan30

24-Switch6(dhcp-config)#net

24-Switch6(dhcp-config)#def

24-Switch6(dhcp-config)#dns44

24-Switch6(config)#ipdhex

24-Switch6(config)#ipdhpovlan40

24-Switch6(dhcp-config)#net

24-Switch6(dhcp-config)#def

24-Switch6(dhcp-config)#dns44

24-Switch6(config)#ipdhex

24-Switch6(config)#ipdhpovlan50

24-Switch6(dhcp-config)#net

24-Switch6(dhcp-config)#def

24-Switch6(dhcp-config)#dns44

5.9缺省路由的配置

為了避免網絡中有些主機上沒有在路由中時而無法轉發的問題，故在兩臺

路由器上設置缺省路由

24-RouterA(config)#iproute

24-RouterA(config)#iproute

6.測試

6.1DHCP是否正常服務

14

湖南商務職業技術學院畢業設計

測試dhcp服務器的作用，各個vlan中的主機之間是否使用dhcp租用地址，

進入管理部（vlan40，/24網段）主機上，通過客戶端ipconfig

命令測試是否從DHCP服務器上獲取到IP信息。

圖2DHCP測試圖

6.2VLAN間連通性的測試

為了測試各個vlan網絡之間的互通性，決定用測試網絡連通性的ping命

令來測試各個vlan之間的互通性，使用財務部主機測試其他主機，進行信息互

通，進入財務部測試界面通過ping命令去測試與總部的連通性。

圖3VLAN測試圖

15

湖南商務職業技術學院畢業設計

6.3測試內部主機與外網的連通性

測試各部門能否連接外網