大中型企业网络模型和架构培训资料

课程设计任务书指导教师（签名）：教研室主任（签名）：日10 月6 年2012 日10 月6 年2012目录一、课程设计目的 (2)......................................................... 3二、课题需求分析4三、课题总体设计.........................................................四、课题详细设计及调试结果 (5)LAN ............................................................. 51. 总部5从总部到分销中心的W AN连接....................... 2.L A N ............................................... 73. 分销中心的连接............................... 7W AN4. 从DC到商店的L AN ........................................................... 85. 商店五、课程设计总结. (10)1................................................................ 1六、参考文献1一、课程设计目的企业局域网系统应是一个统一、可靠、安全的专用信息通信平台，支持话音、数据和图像的交换与传输，实现计算机数据、话音、电视会议、图片传输等多种信息通信业务，并具有完备的网络管理系统。

在先进成熟的计算机和通信技术基础上，企业要建设成光纤网络，使企业各部门实现宏观决策科学化，办公自动化，信息交换网络化，提高宏观决策和调控能力，促进企业信息化，同时有助于加快信息经济建设。

当为一个私有网络设计一个地址管理规划时，使用的原则与其他IP网络中使用的原则是一样的。

企业网技能大赛培训教程（二）引言概述：企业网技能大赛培训教程（二）是针对参加企业网技能大赛的学员而设计的培训教程。

本文将为学员提供全面的培训指导，其中包括5个大点，分别是：网络架构设计、网络设备配置、网络安全与防护、网络故障排除和网络性能优化。

通过学习本教程，学员将能够获得一定的实践经验和能力，为参赛做好充分准备。

正文：一、网络架构设计1. 了解企业网络架构的基本概念和原则2. 学习企业网络的拓扑结构设计3. 掌握不同网络设备的功能和特性4. 理解企业网络的带宽需求和负载均衡设计5. 学会制定网络容灾和备份策略二、网络设备配置1. 学习网络设备的基本配置和管理2. 掌握交换机的VLAN配置和路由器的路由配置3. 了解企业网络的无线接入和VPN配置4. 学习网络设备的监控和日志管理5. 理解网络设备的性能优化和故障处理技巧三、网络安全与防护1. 了解企业网络的安全需求和威胁模式2. 学习网络防火墙和入侵检测系统的配置和管理3. 掌握网络访问控制和身份认证的方法4. 学会构建VPN和安全隧道保护网络通信5. 掌握网络安全事件的应急响应和处理技巧四、网络故障排除1. 学习网络故障排查的基本原则和方法2. 掌握网络故障排查工具和命令的使用3. 了解常见的网络故障类型和解决方案4. 学会故障模拟和网络故障恢复的方法5. 掌握网络故障排查案例分析和解决思路五、网络性能优化1. 了解网络性能优化的概念和目标2. 学习网络带宽管理和流量控制的方法3. 掌握网络负载均衡和优化配置4. 学会网络服务质量（QoS）的配置和管理5. 了解网络性能测试和监控的工具和方法总结：通过学习本教程，学员将全面了解企业网技能大赛的相关知识，具备设计和配置企业网络架构的能力，掌握网络安全和防护技术，熟悉网络故障排除和性能优化的方法。

这将为学员在企业网技能大赛中取得优异成绩提供坚实的基础。

1. 路由的作用路由，是网络信息从信源到信宿的路径。

其作用是路径选择，为IP数据报选择最佳路径。

路由器（Router）是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。

路由器是互联网络的枢纽、"交通警察"。

目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。

路由和交换之间的主要区别就是交换发生在OSI参考模型第二层（数据链路层），而路由发生在第三层，即网络层。

这一区别决定了路由和交换在移动信息的过程中需使用不同的控制信息，所以两者实现各自功能的方式是不同的。

路由器（Router）是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。

当数据从一个子网传输到另一个子网时，可通过路由器来完成。

因此，路由器具有判断网络地址和选择路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。

它不关心各子网使用的硬件设备，但要求运行与网络层协议相一致的软件。

路由器分本地路由器和远程路由器，本地路由器是用来连接网络传输介质的，如光纤、同轴电缆、双绞线；远程路由器是用来连接远程传输介质，并要求相应的设备，如电话线要配调制解调器，无线要通过无线接收机、发射机。

第一，网络互连，路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；第二，数据处理，提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；第三，网络管理，路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。

2•独臂路由与双臂路由的使用条件和应用场景独臂路由：所谓的单臂路由，其实就是子接口假设网络环境：PC-2层交换机-路由器由于2层交换机不具备3层功能，也就是不认识IP地址只认识MAC地址，所以当2层交换机下连接的PC想要互相通讯时不能通过交换机直接通讯，数据由PC先发送给交换机，交换机发送给路由器，路由器解析IP地址后发送给交换机，交换机再发送给另一台PC如果交换机和路由器之间只有一条链路，那么就是单臂路由了，这条链路其实多走了一倍的来回先解释为什么一般情况下是两条链路：原因是VLAN。

中⼤型企业⽹络规划与设计实训⽬录⼀.概述 (3)⼆.⽹络建设⽬标 (3)三.需求分析 (3)3.1环境需求 (3)3.2设备需求 (4)3.3⽹络功能 (4)四.⽹络设计 (5)4.1⽹络设计的基本思想 (5)4.2系统的基本设计思想和设计原则 (5)4.3⽹络设计技术要点 (5)4.3.1减少时延 (5)4.3.2⽀持VLAN (5)4.3.3⽀持多媒体应⽤ (5)4.3.4负载均衡 (6)4.3.5系统热备份 (6)4.4⽹络技术的使⽤原则 (6)4.5⽹络拓扑结构 (7)4.6⽹络拓扑结构图 (8)五.设备选型 (8)5.1⽹络设备选型原则 (8)5.2⽹络设备具体介绍 (9)六.综合布线系统 (15)6.1综合布线系统概述 (15)6.2系统分析 (16)6.4详细设计 (16)6.4.1⼯作区⼦系统 (16)6.4.2 ⽔平⼦系统 (17)6.4.3 管理⼦系统 (17)6.4.4 ⼲线⼦系统 (17)6.4.5 设备间⼦系统 (17)6.4.6 建筑物⼦系统 (17)6.4.7 附加说明 (18)七.⽹络技术应⽤ (18)7.1交换以太⽹技术 (18)7.2FDDI（光纤分布式数据接⼝技术） (18)7.3快速以太⽹（Fast Ethernet）技术 (19)7.4千兆以太⽹技术 (20)7.5A TM（异步传输模式）技术 (20)7.6vlan技术 (20)⼋.系统软件设计 (22)8.1操作系统选型原则 (22)8.2操作系统简介 (22)8.3数据库选型 (23)九.⽹络安全设计 (24)9.1防⽕墙系统 (24)9.2防病毒⽅案设计 (24)⼗.施⼯组织计划 (25)10.1施⼯条件调查 (25)10.2施⼯准备阶段 (25)10.3施⼯阶段 (25)10.4竣⼯验收阶段 (26)10.5项⽬维护期 (26)中型企业⽹络规划与设计⽅案⼀·概述随着信息技术的快速发展，中型商⽤企业的业务将进⼀步的电⼦化，与Internet的联系将更加紧密。

第三章网络系统设计方案3.1 网络的分层设计原则：3.1.1 核心层Core Layer3.1.2 分布层Distribution Layer3.1.3 接入层Access Layer3.2 综合布线系统设计3.2.1 综合布线系统组成简介3.2.2 设计综合布线系统依据的标准3.2.3 LUCENT 布线系统简介3.2.4 设计XX中学综合布线系统的考虑3.3 网络系统方案设计3.3.1 校园网的设计目标3.3.2 网络建设原则要求3.3.3 系统需求分析3.3.4 产品技术选型3.3.5 厂家产品选择第三章网络系统设计方案本章所谓的网络系统包括综合布线系统和网络设备。

3.1 网络的分层设计原则：λ可扩展性：因为网络可模块化增长而不会遇到问题；λ简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；λ设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。

3.1.1 核心层 Core Layer 核心层为下两层提供优化的数据输运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中(ACL，过滤等)，否则会降低数据包的交换速度。

3.1.2 分布层 Distribution Layer λ地址的聚集λ分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。

在园区网络环境中，分布层主要提供如下功能：安全控制3.1.3 接入层 Access Layerλ介质的转换λInter VLAN路由λ广播域/多目传输域的定义λ部门和工作组的接入接入层的主要功能是为最终用户提供对园区网络访问的途径。

本层也可以提供进一步的调整，如Access-list MACλ Switched Bandwidth λ Shared Bandwidth λFiltering等。

1 / 3IIN为企业提供了一种满足商业需求的而理解网络演进角色的的方法。

从本质是讲是一种协调网络技术与商业优先级的网络简化概念。

CISCO为其商业需求建立了4个技术指标，每一个技术都针对特定的市场和商业类型定义了相应的IIN视图。

他们分别为：1.SONA2.服务提供商体系架构（IP-NGN,下一代IP网络）3.商业体系架构4.消费体系架构从CISCO的角度讲INN包括以下的组件：1.集成到网络中的网络资源和信息资产-----将视频，语音和数据集成到网络基础设施中2.扩展到基础设施各个层面的跨平台、跨产品的智能。

3.主动参与服务和应用分发的网络。

IIN包括以下三个基础阶段：1.集成的传输2.集成服务阶段3.集成应用阶段SONA是一个框架，演示了如何组件集成系统，分为三层：网路基础设施层、交互式服务层、应用层数据中心：充分冗余企业园区网络中心分支拨号用户思科企业复合网络模型企业园区、企业边缘、服务提供商边缘一般包含：大楼集散模块核心模块边缘集散模块服务器模块管理模块Cisco可扩展互联网络三层模型及设备接入层=访问层直接控制桌面的网络连接，低端交换机，1900系列，2900系列交换机汇聚层=分布层连接访问层设备，提供访问列表、数据包过滤及排序、安全和网络策略、路由等功能，大多使用路由器，25、26、36系列路由器核心层主干，高带宽、高速度、高可用性、低延迟以及使用收敛时间较短的路由协议，大多使用高端交换机，4000、5000、8500系列交换机思科设备基本配置no ip domain-lookup如果你输错了命令，router会认为你输入的是域名，就会查找，浪费时间，该命令就是取消这种查找。

ip classless支持可变长子网掩码长度。

处理有类协议中的非一致性的子网掩码和不连续的子网。

ip subnet-zeroip subnet zero 支持零子网。

是用来限制router 不可使用与class相同的subnet. IP SUBNET-ZERO是说你可以使用子网里的第一个子网和最后一个子网,比如说192.168.1.0/25,可以分为192.168.1.0和192.168.1.128子网,在没有使用IP SUBNET-ZERO时着两个子网是不可以用的,用了这个命令就可以了检查接口show int接口显示接口摘要show ipint briefCDP协议：汇总信息包括：设备标识地址表端口标识性能表平台showcdp ? 显示邻居信息entry *记录信息interface 接口信息neighbors 邻居信息traffic CDP收发包的信息no cdp run 关闭整个路由器的CDP关闭某个接口，进入接口no cdp enableCDP发包周期为60秒cdp timer抑制时间为180秒:某设备从相邻设备收到包的保持时间，180秒内收不到信息就认为已经失效了。

中型企业网络构建解决方案引言概述：随着中型企业的发展，网络构建变得越来越重要。

一个稳定、高效的网络可以提高企业的生产力和竞争力。

本文将介绍中型企业网络构建的解决方案，包括网络拓扑设计、网络设备选择、网络安全、网络性能优化和网络管理。

一、网络拓扑设计：1.1 内部网络拓扑设计：中型企业网络通常包括办公区、生产区和数据中心。

在设计内部网络拓扑时，需要考虑各个区域之间的通信需求和数据流量。

可以采用层次化结构，将核心交换机与边缘交换机连接，实现高速数据传输和可靠性。

1.2 外部网络拓扑设计：中型企业需要与外部合作伙伴、供应商和客户进行通信。

在设计外部网络拓扑时，可以采用边界网关协议（BGP）实现多路径路由和负载均衡，提高网络的可用性和性能。

1.3 无线网络拓扑设计：中型企业员工通常需要移动办公，无线网络的设计变得至关重要。

可以采用无线控制器和无线接入点实现统一的无线网络管理和安全性控制，提供全面的无线覆盖和高速连接。

二、网络设备选择：2.1 路由器选择：中型企业的网络需要支持大量的数据传输和多种服务。

在选择路由器时，需要考虑路由器的性能、吞吐量和可靠性。

可以选择具备高性能处理器和多个接口的企业级路由器，满足中型企业的需求。

2.2 交换机选择：中型企业的网络交换机需要具备高带宽、低延迟和可靠性。

在选择交换机时，可以考虑支持虚拟局域网（VLAN）和链路聚合控制协议（LACP）的交换机，实现网络分段和链路冗余。

2.3 防火墙选择：中型企业需要保护网络免受恶意攻击和数据泄露。

在选择防火墙时，可以考虑具备应用层检测和虚拟专用网络（VPN）功能的企业级防火墙，提供高级的安全保护和远程访问控制。

三、网络安全：3.1 身份认证和访问控制：中型企业需要对网络进行身份认证和访问控制，以防止未经授权的访问和数据泄露。

可以采用基于角色的访问控制（RBAC）和双因素身份认证，提高网络的安全性。

3.2 防御性安全措施：中型企业需要采取防御性安全措施，包括入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全事件管理（SIEM）。