小型企業網規劃與設計

帥志軍++熊阿偉

摘要：隨著網絡技術的運用，越來越多的企業順應時代的步伐，在企業的經濟效益不斷提高、人員的擴展的基礎上，網絡技術的規劃和設計在整個網絡的規劃中始終以高效、安全為總體設計目標和思路不斷改進著。其具備較好的性價比，并在幾年內保持良好的解決方案與技術上的遙遙領先，為企業提供一個較好的辦公平臺， 對企業和網絡進行有效的管理，構建一個穩定的、可拓展的網絡運行環境提供網絡技術支持。

關鍵詞：IP規劃；接口；信息點分布；配置

一、需求分析

為了能夠使公司內部數據的共享和信息的傳遞，進一步提高信息化的應用程度，迫切需要建成一個快速、可靠的網絡運營平臺。當然還要考慮當前的有效投入：如何才能投資收益，盡可能減少不必要的開銷；怎么才能夠發揮現有設備的功能等等諸多方面的問題。

目前的建網要求為：

1.網絡節點數為100個

2.保證公司內部系統平穩的運行。

3.建立公司內部的INTRANET，以瀏覽器/服務器的運行方式實現信息的查詢、發布、瀏覽。

4.建立公司內部E-MAIL、實現BBS的傳遞。

5.為公司內部有關計算機建立INTERNET連接，作為對外宣傳工作。

公司內部組織結構如圖1-1所示及所對應的拓撲結構圖1-2所示：

圖1-1 公司內部組織結構圖

圖1-2 公司內部組織結構拓撲圖

二、虛擬局域網

為了便于公司的管理，通常采用一個部門建立一個vlan的方法，每個vlan命名采用所在部門的大寫首字母，同時為了方便的通信，例如：vlan 10接口的ip地址為192.168.1.1，以此類推，劃分統一的子網掩碼。

三、信息分布點

信息點共100個，詳細分布如下：

部門

公司 生產部 研發部 企管部 銷售部 財務部

總公司 20 20 20 20 20

四、本論文只研究核心層的配置：

核心層配置命令如下：

Switch>en //進入用戶模式

Switch#config t //進入特權模式

Switch（config）#hostname he2 //更改設備名為he2

he2（config）#ex //退出特權模式

he2#vlan da //進入vlan數據庫

he2（vlan）#vtp domain ming //設置VTP域名為ming

he2（vlan）#vtp server //設置該設備為VTP服務器

he2（vlan）#vtp v2-mode // 設置VTP的版本

he2（vlan）#vlan 10 // 添加vlan10

he2（vlan）#vlan 10 name SC //更改vlan10名為SC

其他VLAN新建和命名與這個類似

he2（vlan）#exit //退出vlan數據庫模式

he2#config t //進入特權模式

he2（config）#int range fa0/1-2 //進入fa0/1-2端口模式

he2（config-if-range）#switchport mode trunk //設置端口為trunk模式

he2（config-if-range）#ex //退出

he2（config）#int port-channel 3 //新建一個port-channnel 3匯聚端口

he2（config-if）#switchport trunk encapsulation dot1q //封裝dot1q協議

he2（config-if）#switchport mode trunk //設置端口為trunk模式

he2（config-if）#ex //退出

he2（config）#int range fa0/4-6 // 進入fa0/4-6端口模式

he2（config-if-range）#channel-group 3 mode on //激活匯聚端口

he2（config-if-range）#switchport trunk encapsulation dot1q //封裝dot1q協議

he2（config-if-range）#switchport mode trunk //設置為trunk模式

he2（config-if-range）#ex // 退出

he2（config）#int vlan 1 // 進入vlan1接口模式，配置vlan1的ip地址及網關

he2（config-if）#ip add 192.168.0.1 255.255.255.0

he2（config-if）#no shut //開啟

he2（config-if）#ex//退出接口模式

he2（config）#inter vlan 10 //進入vlan10接口模式，配置vlan10的ip地址及網關

he2（config-if）#ip add 192.168.1.1 255.255.255.0

其它的VLAN配置與這個類似

he2（config-if）#no shut // 開啟

he2（config-if）#ex //退出接口模式

he2（config）#int range fa0/1-2 //進入fa0/1-2端口模式

he2（config-if-range）#switchport trunk encapsulation dot1q //封裝dot1q協議

he2（config-if-range）#switchport mode trunk //設置端口為trunk模式

he2（config-if-range）#ex //退出端口模式

he2（config）#router rip // 啟用rip協議

he2（config-router）#network 192.168.0.0

he2（config-router）#network 192.168.1.0

he2（config-router）#network 192.168.2.0

he2（config-router）#network 192.168.3.0

he2（config-router）#network 192.168.4.0

he2（config-router）#network 192.168.5.0

參考文獻：

[1]于本成，陳彥，楊勇，ACL在中小型企業網絡中的應用[J]，軟件工程，2011，第7期

[2]鐘小平. 網絡服務器配置與應用 [M] 北京：人民郵電出版社 2005.3

作者簡介：

帥志軍（1977-），男，江西南昌，副教授，江西現代職業技術學院教師，碩士，主要研究方向：計算機網絡、硬件。

熊阿偉（1983-），男，江西南昌，講師，江西現代職業技術學院教師，碩士，主要研究方向：計算機應用、軟件。endprint