苏ICP备112451047180号-6
无锡公共实训基地局域网规划与设计
摘要：无锡高技能人才实训基地位于惠山区藕塘职教园，近年来因为教育的发展，对于技能的培训也非常
的重视，所以基地规划在不断的增大，网络也随之不断的在扩充，因此网络要有充足的vlan，要对每个交换机配置生成树协议，这样才能防止链路产生回路，为了上网安全还要在路由器上进行nat，所以在设计网络的时候我们要考虑到以后的高扩展性，这样才能满足日益增大的上网需求。
关键词：计算机；局域网 ；企业 ；规划设计
Wuxi public training base LAN planning and design
Abstract：无锡高技能人才实训基地位于惠山区藕塘职教园
High skilled talents training base is located in Wuxi District of Huishan Outang Vocational Education Park，in recent years, because of the development of Education，for skills training very seriously，so the base plan continues to increase, the network also will continue to expand in the，so the network must have the enough VLAN, to each switch configuration spanning tree protocol, so as to prevent the link circuit, in order to Internet security but also on the router NAT, so in the design of network we have high scalability after taking into account, in order to meet the increasing demand of the internet.
Keywords: Computer; LAN ;Enterprise ;planning and design
摘要：无锡高技能人才实训基地位于惠山区藕塘职教园，近年来因为教育的发展，对于技能的培训也非常
的重视，所以基地规划在不断的增大，网络也随之不断的在扩充，因此网络要有充足的vlan，要对每个交换机配置生成树协议，这样才能防止链路产生回路，为了上网安全还要在路由器上进行nat，所以在设计网络的时候我们要考虑到以后的高扩展性，这样才能满足日益增大的上网需求。
关键词：计算机；局域网 ；企业 ；规划设计
Wuxi public training base LAN planning and design
Abstract：无锡高技能人才实训基地位于惠山区藕塘职教园
High skilled talents training base is located in Wuxi District of Huishan Outang Vocational Education Park，in recent years, because of the development of Education，for skills training very seriously，so the base plan continues to increase, the network also will continue to expand in the，so the network must have the enough VLAN, to each switch configuration spanning tree protocol, so as to prevent the link circuit, in order to Internet security but also on the router NAT, so in the design of network we have high scalability after taking into account, in order to meet the increasing demand of the internet.
Keywords: Computer; LAN ;Enterprise ;planning and design
目 录
一、序言 1
（一）网络简介 1
（二）局域网的概述 1
（三）局域网的发展前景概述 1
（四）研究内容及实验方案 2
二、需求分析 2
（一）业务需求分析 2
三、企业系统设计说明 3
（一）企业网设计原则 3
1、实用性和先进性 3
2、开放性和标准化 3
3、可靠性和安全性 3
4、 经济性 3
（二）网络协议的选择 3
1、千兆以太网 3
2、百兆以太网 4
3、VLAN 4
4、静态路由 5
（三）主干道网络的选择 5
（四）系统安全性的实现 5
四、企业网络方案的实施 5
（一）设备选型 5
1、核心层交换机 5
2、汇聚层交换机 6
3、接入交换机 8
（二）网络安全设备的选型 9
1、上网行为管理器的选型 9
2、路由器的选型 10
（三）网络系统拓扑图 11
（四）VLAN及IP地址的规划（见表5） 11
五、企业网络系统的实施 11
（一）网络设备改名 11
（二）telnet 12
（三）vlan的配置 12
（四）各个设备的配置 13
1、路由器配置 13
2、核心交换机配置 15
3、汇聚交换机的配置 19
4、接入交换机的配置 21
六、网络测试 23
（一）不同vlan之间相互通信 23
（二） ping学校核心 23
（三） ping 公网地址 24
结束语 25
文献 26
无锡高技能人才实训基地总共有六幢大楼，其中二幢大楼为办公区，两幢大楼为实训区，一幢大楼为宿舍，一幢大楼为食堂，教室数量比较大，教学楼较多，因此终端设备较多，所以需要较多的接入设备，在对应的接入设备上设置对应的VLAN，使不同的流量能够在二层隔离，我们公司的汇聚层是将大量的接入层汇聚在一起 减少三层设备的压力，在端口配置trunk模式，这样在不需要走三层核心的时候不同VLAN间是相互隔离的，能够符合企业的安全性，将办公网和企业的实训网相互隔离，为了能够使不同vlan相互通信，在三层交换机上我们还有设置vlan间路由，保证局域网的数据能够与每个设备通信，最后，我们的上网的是通过路由器到达Internet的，所以我们交换机还要配置一个access口来与路由器连接，并且配置一个默认路由把所有的上网数据都送往access口，路由器上我们也有设置一个默认路由把数据送到电信的路由器上，并且我们还要在路由器上设置两条静态路由把回来的包送往核心，这样才能完成上网的需求。最后我们企业申请的是100兆的网，为了合理的利用我们的网络资源，企业购置一台上网行为管理器来分配我们的带宽，这样我们的网络才能高效的运作。
文献
[1] 李克端.沈伟民.基于VLAN的校园网[N].电脑教育报，429期
[2] 胡伏湘.校园网安全分析及解决方法.《计算机与网络》2003.5
[3] 张风雷.建构校园网实战. 《教育信息化》.2003.2
[4] 吴学毅.计算机网络规划与设计. 机械工业出版社.2009.8
[5] 于鹏.网络综合布线技术.清华大学出版社.2009.12
[6] 蔚红艳.校园网应用技术[M].北京:清华大学出版社,2005
无锡高技能人才实训基地总共有六幢大楼，其中二幢大楼为办公区，两幢大楼为实训区，一幢大楼为宿舍，一幢大楼为食堂，教室数量比较大，教学楼较多，因此终端设备较多，所以需要较多的接入设备，在对应的接入设备上设置对应的VLAN，使不同的流量能够在二层隔离，我们公司的汇聚层是将大量的接入层汇聚在一起 减少三层设备的压力，在端口配置trunk模式，这样在不需要走三层核心的时候不同VLAN间是相互隔离的，能够符合企业的安全性，将办公网和企业的实训网相互隔离，为了能够使不同vlan相互通信，在三层交换机上我们还有设置vlan间路由，保证局域网的数据能够与每个设备通信，最后，我们的上网的是通过路由器到达Internet的，所以我们交换机还要配置一个access口来与路由器连接，并且配置一个默认路由把所有的上网数据都送往access口，路由器上我们也有设置一个默认路由把数据送到电信的路由器上，并且我们还要在路由器上设置两条静态路由把回来的包送往核心，这样才能完成上网的需求。最后我们企业申请的是100兆的网，为了合理的利用我们的网络资源，企业购置一台上网行为管理器来分配我们的带宽，这样我们的网络才能高效的运作。
文献
[1] 李克端.沈伟民.基于VLAN的校园网[N].电脑教育报，429期
[2] 胡伏湘.校园网安全分析及解决方法.《计算机与网络》2003.5
[3] 张风雷.建构校园网实战. 《教育信息化》.2003.2
[4] 吴学毅.计算机网络规划与设计. 机械工业出版社.2009.8
[5] 于鹏.网络综合布线技术.清华大学出版社.2009.12
[6] 蔚红艳.校园网应用技术[M].北京:清华大学出版社,2005