网络系统集成技术课程设计报告
项目名称：中小型企业网络构建学院：
专业班级：
小组成员：
指导教师：
二○一一年一月十一日
目录
一、项目背景 (3)
二、项目需求 (3)
三、项目拓扑图 (4)
四、实验拓扑图 (5)
五、项目需求分析 (5)
六、项目实施步骤 (6)
七、项目具体配置设置 (6)
八、设计总结 (8)
一、项目背景
为了加快某集团的信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性：
1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化；
2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；
3、在整个企业集团内实现资源共享、产品信息共享、实时新闻发布；
4、在整个企业集团内实现财务电算化；
5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统。
二、项目需求
1) 在接入层采用二层交换机，并且要采取一定方式分隔广播域
2) 核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，
接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由
3) 2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路
带宽
4) 接入交换机的access端口上实现对允许连接数量的控制，以提高网络
的安全性
5) 为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造
成的广播风暴等
6) 三层交换机配置路由接口，与RA、RB，RC之间实现全网互通
7) RC配置静态路由连接到Internet
三、项目拓扑图
Vlan网段划分为：
Vlan10的网段为：192.168.10.0/24 网关：192.168.10.254
Vlan20的网段为：192.168.20.0/24 网关：192.168.20.254
Vlan30的网段为：192.168.30.0/24网关：192.168.30.254
四、实验拓扑图
五、项目需求分析
需求：
1、在接入层采用二层交换机，并且要采取一定方式分隔广播域
2、核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入
层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实
现VLAN之间的路由
3、2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽
4、接入交换机的access端口上实现对允许连接数量的控制，以提高网络的安
全性
5、为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的
广播风暴等
6、三层交换机配置路由接口，与RA、RB，RC之间实现全网互通
分析：
1、在接入层二层交换机上划分vlan，人事部vlan10，研发部vlan20，销售部
3vlan30
2、交换机之间的链路配置为Trunk链路，三层交换机上采用SVI方式（switch
virtual interface）实现VLAN之间的路由。
3、在2台三层交换机之间配置端口聚合，以提高带宽
4、采用端口安全的方式实现
5、整个交换网络内实现RSTP，以避免环路带来的影响
6、两台三层交换机上配置路由接口，连接A办公地点的路由器RA，RA和RB
分别配置接口IP地址
7、两台三层交换上配置缺省路由，指向RB，RB上配置缺省路由指向RA，RA
上配置缺省路由指向连接到互联网的下一跳（RC）地址
六、项目实施步骤
1 在核心交换机（S3750）与接入交换机（S2126）上分别创建相应的VLAN
2 S3750与S2126设备之间建立TRUNK链路
3 两台S3750至今通过双链路相连，实现端口聚合
4 在全部交换机上配置RSTP，指定两台三层交换机分别为根网桥和备份根网桥
5 在接入交换机的access链路上实现端口安全
6 配置三层交换机的VLAN间路由功能
7 在三层交换机的路由端口、RA和RB上配置接口IP地址
七、项目具体配置设置
（一）第二层交换机（S2950-24）的配置：
第二层交换机的配置主要是定义三个虚拟网的端口和定义Trunk口。
sw2(config)#vlan 10 !新建vlan 10
sw2(config-vlan)#name vlan10 ！命名为vlan10
sw2(config)#int f0/3 ！进入端口0/3
sw2(config-if)#switchport access vlan 10 ！当前端口0/3加入vlan 10
！新建vlan 20（端口0/4）和vlan 30（端口0/5）的步骤同vlan 10的新建步骤sw2(config)#int f0/24
sw2(config-if)#switchport mode trunk ! 当前端口0/24定义为trunk口，来连接S3550
注：第二层交换机（S2950-24）的配置清单：
sw2#show run
Building configuration...
Current configuration : 724 bytes
!
