小型局域网的实验cisco
❶ 设计小型局域网组网方案(一百万以内,50人)
1.选定方案原则
在规划Intranet的网络拓扑结构时,应根据企业规模的大小、分布、对多媒体的需求等实际情况加以确定。一般可按以下原则来确立:
(1)费用低
一般地在选择网络拓扑结构的同时便大致确立了所要选取的传输介质、专用设备、安装方式等。例如选择总线网络拓扑结构时一般选用同轴电缆作为传输介质,选择星形拓扑结构时需要选用集线器产品,因此每一种网络拓扑结构对应的所需初期投资、以后的安装维护费用都是不等的,在满足其它要求的同时,应尽量选择投资费用较低的网络拓扑结构。
(2)良好的灵活性和可扩充性
在选择网络拓扑结构时应考虑企业将来的发展,并且网络中的设备不是一成不变的,对一些设备的更新换代或设备位置的变动,所选取的网络拓扑结构应该能够方便容易地进行配置以满足新的要求。
(3)稳定性高
稳定性对于一个网络拓扑结构是至关重要的。在网络中会经常发生节点故障或传输介质故障,一个稳定性高的网络拓扑结构应具有良好的故障诊断和故障隔离能力,以使这些故障对整个网络的影响减至最小。
(4)因地制宜
选择网络拓扑结构应根据网络中各节点的分布状况,因地制宜地选择不同的网络拓扑结构。例如对于节点比较集中的场合多选用星形拓扑结构,而节点比较分散时则可以选用总线型拓扑结构。另外,若单一的网络拓扑结构不能满足要求,则可选择混合的拓扑结构。例如,假设一个网络中节点主要分布在两个不同的地方,则可以在该两个节点密集的场所选用星型拓扑结构,然后使用总线拓扑结构将这两个地方连接起来。
2.总体结构框架概述
在充分按照网络设计原则的基础上,考虑到组网费用,结合平时学习组网经验,本次小型企业内部组网核心设备由华为Quidway S2352P-EI(AC)系列交换机组成,接入设备由华为Quidway S2326TP-SI系列交换机组成,连接Internet的路由器采用思科CISCO 2811系列路由。
3. 网络拓扑图设计
4. IP地址划分
本次小型企业组网,核心设备由一台华为Quidway S2352P-EI(AC)交换机与一台思科CISCO 2811系列路由器组成,位于综合楼核心机房内,两台设备都采用最基本硬件配置,S2352P-EI(AC)提供48可用端口。5台华为Quidway S2326TP-SI交换机分别位于核心机房或者部分距离较远的办公点处,每台提供26个可用端口。所有设备之间均采用以太网线链接,其中S2352P-EI(AC)与S2326TP-SI之间采用双以太网线连接形成冷备份防止其中一根故障影响用户的使用。客户自己建设的WEB服务器,文件服务器,FTP。
现把根据具体部门需求划分5个VLAN,技术部、财务部、生产部、管理层、网管用各一个VLAN。各VLAN之间只能通过路由发送数据包,也就是说VLAN在第二层是相互隔离的。
其中VLAN规划如下:
VLAN2:172.16.2.0/24 技术部
VLAN3:172.16.3.0/24 财务部
VLAN4:172.16.4.0/24 生产部
VLAN5:172.16.5.0/24 管理层
VLAN6:172.16.6.0/24 网管
其中可以根据需要在路由处做其中几段地址的NAT,其余都可以与外网隔离,实现安全需要。
各个Vlan的IP地址划分如表3.1所示:
表3.1 各Vlan IP地址划分
Vlan ID
IP地址范围
网关IP地址
最多可连接主机数
Vlan2
172.16.2.1—172.16.2.254
172.16.2.1
254
Vlan3
172.16.2.1—172.16.2.254
172.16.3.1
254
Vlan4
172.16.2.1—172.16.2.254
172.16.4.1
254
Vlan5
172.16.2.1—172.16.2.254
172.16.5.1
254
Vlan6
172.16.2.1—172.16.2.254
172.16.6.1
254
路由器各端口IP地址配置如表3.2所示:
表3.2 各路由器端口IP地址
路由接口
IP地址
路由器f0/0接口
211.85.1.2
路由器f0/1接口
192.168..1.1
5.测试结果
以VLAN1为例,来测试VLAN1到网关的连接情况,如下图所示:
❷ 怎样组建小型公司局域网
进入电脑设置中开通网络和打印共享即可。
方法如下:
1、将所有电脑网线插入路由器的LAN口,使路由器与电脑相连。配置电脑IP地址,对所有电脑分别按如下提示操作:网上邻居右键属性-本地连接右键属性-双击“internet协(TCP/IP)”,在出现界面里都选自动获得;
(2)小型局域网的实验cisco扩展阅读
局域网(Local Area Network,LAN)是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司内的上千台计算机组成。
局域网(Local Area Network,LAN)是在一个局部的地理范围内(如一个学校、工厂和机关内),一般是方圆几千米以内,将各种计算机,外部设备和数据库等互相联接起来组成的计算机通信网。
它可以通过数据通信网或专用数据电路,与远方的局域网、数据库或处理中心相连接,构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千上万台计算机组成。决定局域网的主要技术要素为:网络拓扑,传输介质与介质访问控制方法。
局域网由网络硬件(包括网络服务器、网络工作站、网络打印机、网卡、网络互联设备等)和网络传输介质,以及网络软件所组成。
❸ 什么叫局域网并且要一个局域网实例
小型局域网的组建实例
介绍一个目前最常见的30人组网方案,希望给你带来帮助。
首先,确定了这个网络规模拥有30台计算机,那么这个网络是拿来做什么用的呢?也就是要对这个网络进行需求分析,从30台计算机的规模来看,用在小企业和办公环境中比较适合,这里以办公为例(你们是用来办公的吧?)。在一般的办公环境下,组网主要是为了方便内部传输资料和访问互联网络,带宽要求不高,完全可以选择ADSL宽带接入,既省钱,效率又高(我的建议,我不清楚你们公司用的什么方式接入internet)。关于选择多少兆的ADSL宽带接入,那就要看情况了。不过从30台计算机的规模来看,选择8MB ADSL接入比较合适,价格不贵,不过全国各地的宽带收费标准不一样,而你们现在只有4台机子,你自己看着办吧。(我觉得你们现在2mb就够用,如果考虑将来机子增多可以再大点)
在确定宽带接入方式后,就要开始选择组网的模式。组网模式主要有两个大的类别,一种是有线,一种是无线。如果组建一个无线局域网,虽然省去了布线的麻烦,但考虑到办公环境中大部分还是用的台式机,如果每台计算机配一个无线网卡,少说也要好几千,成本太高,不符合小型办公网络的标准。所以,建议还是选择有线网络。但有线网络也有两种方案适合组建一个30台计算机的网络,一种是采用带路由功能的ADSL Modem加上一个超过30口的交换机(你应该考虑一下你们公司具体的情况,近一两年最多可能会有多少台计算机,选择一个合适的交换机,例如,16口的),实现ADSL共享上网,但这种方式组建的网络性能较差。另外一种就是采用路由器加交换机组网,这种方式虽然投入的成本高一些,但性能却很好,所以,我建议选择路由器加交换机的方式来组网。
在确定组网方式后,就要看看办公室内计算机分布的位置,因为这将直接决定使用的网络设备摆放位置,这一点对组网以及管理都非常重要。在通常情况下,一间办公室内能保证10人办公,也就是说一间办公室内拥有10台计算机,那么30台计算机大约分布在3间办公室内,为了方便布线,决定以中间的一间办公室为组网的中心,将网络设备都放置在中间的办公室。(布线是个很讲究的问题,你最好找专人帮你做,根据实际情况布线)
当所有的准备工作就绪之后,就要考虑网络设备的选择。在电信来安装ADSL宽带时,要送一个ADSL Modem,所以Modem的选择就不用过多考虑,如果觉得电信送的Modem不太好,也可以去买一个。组网的设备由路由器和交换机构成,并搭配一些网线 ,考虑到小型办公网络环境中的安全问题,一款适合小型办公网络的防火墙也是非常有必要购买的。
在组网过程中,路由器的选择最重要,它是直接连接内网和外网的桥梁。由于采用ADSL宽带接入,那么就需要购买支持ADSL宽带接入的路由器,目前市场上大部分的路由器都支持xDSL接入, 这其中就包括了ADSL宽带接入,所以,不用担心ADSL宽带接入的问题。只需要考虑路由器的性能和功能。在这里,采用了友讯网络的DI-704UP宽带路由器。
从这款路由器的性能来看,完全能够满足30人办公网络组网。它提供4个10/100Mbps以太网端口和1个广域网端口,每个广域网端口均支持MDI/MDIX自适应,内置防火墙,提供基于MAC地址,IP地址,URL或域名的过滤,允许多个并发的IPSec和PPTP VPN会话通过,提供1个USB1.1打印机接口,内置打印服务器功能,基于WEB的配置,是小型办公网络不错的选择。这款路由器的报价在350元左右。
DI-704UP宽带路由器的稳定性比较高,性能也很好,特别是它支持打印机连接和内置打印服务器,这项功能很重要,办公室内拥有打印机是很正常的事情。虽然也可以通过其他方式连接打印机,但路由器上连接打印机更加便于网内用户使用。
在路由器选好之后,就是交换机了。 30台计算机的网络,交换机提供的接口一定要有30个,不然就无法保证30台计算机的连接。从市场上交换机提供的端口数来看,2个16口的交换机完全能够满足30台计算机的连接。交换机的性能将直接影响网络的性能,选择一些高性能的交换机是非常有必要的。在这里,选择了磊科3616NS 16口基本型交换机。
该交换机提供16个10/100Mbps TX自适应端口,每10M/100M端口支持全双工/半双工工作模式,支持 IEEE802.3x 全双工流量控制,支持 Back Pressure 半双工流量控制,提供2K MAC地址空间,采用高性能网络处理器,数据包转发率达到快速以太网线速值。这款交换机的报价在390元左右,购买2台这款交换机总共需要花去780元。
防火墙的任务是帮助网络防止黑客的攻击,其实路由器本身也带有防火墙功能,但这种防火墙能力有限,不能很好的保护网络安全。为此,在网络环境中增添一款防火墙设备,作为一款专门针对办公环境使用的Cisco PIX 501无疑就成为了的首选。
Cisco PIX 501防火墙采用了思科最新的自适应安全算法(ASA)和PIX操作系统,利用强大的状态监测技术,可以跟踪所有经过授权的用户的网络请求,防止未经授权的用户访问网络。并且该防火墙支持VPN,可以帮助小型企业实现远程访问。它还通过利用56位数据加密标准(DES)或者可选的高级168位三重DES(3DES)加密对数据进行加密,同时也能防止黑客的多种攻击手段,采用简单直观的操作界面使管理员更加轻松的面对这款防火墙。该防火墙提供了10用户和50用户的使用许可证,用户只需要购买50用户的使用许可证就能完全保证30 节点网络的安全。
在防火墙选定之后,就剩下网线的选择了,其实很多办公用户并不需要很好的网线,普通的双绞线就可以满足需求,对于一些高质的网线,一般用在对网络性能要求比较高的地方。在这里需要注意的是网线的长度,由于将网络设备摆放在中间的办公室内,一台计算机连接的网线并不需要很长,用户可根据实际情况选择。如果需要自己做网线的话,水晶头必不可少,还有网线钳等都需要。
在摆放路由器和交换机的地方,建议做一个小的便于散热的柜子,将路由器和交换机摆放在里面,两台交换机之间最好不要叠放,毕竟交换机的热量还是非常大,如果叠放,热量不能散发出来,很容易造成网络的不稳定。
当这些准备工作完成之后,只需要将网络线布置好,将设备连接起来就完成了一个网络的组建。在这里,建议组网的时候专门使用一台计算机连接到路由器上的一个快速以太网LAN口上,将这台计算机作为管理服务器。 下图是30节点网络拓扑结构图,参照下图就可以组建一个30节点的办公网络。
当然,这仅仅是从硬件上来看,要真正完全的组建一个网络,还需要在软件配置上下工夫,在这个网络中,主要对路由器进行设置,至于如何设置,可以参考路由器的说明书。下面只对软件设置作一下简单的介绍。首先需要将局域网内每台计算机的IP地址和DNS设置为自动获取,然后打开一台主机,打开网页,在地址栏中输入192.168.1.1,就可进入路由器管理页面,在管理页面中找到PPOE连接方式,输入ADSL拨号的用户名和密码,存储后重新启动路由器,在Information选项中,点击Connect按钮,这样整个网络就可以上网了。防火墙的设置可以参照说明书,DHCP服务器一般都是自动,这个可以不用理会。VLAN的设置在30人组网中也非常重要,可以参考说明书。
整个组网的方式可按上述步骤完成,其实组建一个网络还是需要根据自身的特点来确定,任何一个网络都不可能完全的适合,所以,还需要管理员高超的组网技能以及维护网络的能力。
❹ 小型办公室组建一个局域网,都需要做哪些工作
组网”是网友们经常讨论的一个话题,如何让组网的费用降到最低,同时又保持网络的稳定和可靠,让许多朋友感到头疼。在这里,我们介绍一个目前最常见的30人组网方案,希望给大家在组网时带来帮助。 首先,我们确定了这个网络规模拥有30台计算机,那么这个网络是拿来做什么用的呢?也就是我们要对这个网络进行需求分析,从30台计算机的规模来看,用在小企业和办公环境中比较适合,我们这里以办公为例。在一般的办公环境下,组网主要是为了方便内部传输资料和访问互联网络,带宽要求不高,完全可以选择ADSL宽带接入,既省钱,效率又高。关于选择多少兆的ADSL宽带接入,那就要看情况了。不过从30台计算机的规模来看,选择8MB ADSL接入比较合适,价格不贵,不过全国各地的宽带收费标准不一样,在这里我们就不说宽带收费问题了。 在确定宽带接入方式后,我们就要开始选择组网的模式。组网模式主要有两个大的类别,一种是有线,一种是无线。如果组建一个无线局域网,虽然省去了布线的麻烦,但考虑到办公环境中大部分还是用的台式机,如果每台计算机配一个无线网卡,少说也要好几千,成本太高,不符合小型办公网络的标准。所以,我们还是选择有线网络。但有线网络也有两种方案适合组建一个30台计算机的网络,一种是采用带路由功能的ADSL Modem加上一个超过30口的交换机,实现ADSL共享上网,但这种方式组建的网络性能较差。另外一种就是采用路由器加交换机组网,这种方式虽然投入的成本高一些,但性能却很好,所以,我们选择路由器加交换机的方式来组网。 在确定组网方式后,我们就要看看办公室内计算机分布的位置,因为这将直接决定我们使用的网络设备摆放位置,这一点对组网以及管理都非常重要。在通常情况下,一间办公室内能保证10人办公,也就是说一间办公室内拥有10台计算机,那么30台计算机大约分布在3间办公室内,为了方便布线,我们决定以中间的一间办公室为组网的中心,将网络设备都放置在中间的办公室。 当所有的准备工作就绪之后,我们就要考虑网络设备的选择。在电信来安装ADSL宽带时,要送一个ADSL Modem,所以Modem的选择我们就不用过多考虑,如果大家觉得电信送的Modem不太好,也可以去买一个。组网的设备由路由器和交换机构成,并搭配一些网线 ,考虑到小型办公网络环境中的安全问题,一款适合小型办公网络的防火墙也是非常有必要购买的。 在组网过程中,路由器的选择最重要,它是直接连接内网和外网的桥梁。由于我们采用ADSL宽带接入,那么就需要购买支持ADSL宽带接入的路由器,目前市场上大部分的路由器都支持xDSL接入, 这其中就包括了ADSL宽带接入,所以,我们不用担心ADSL宽带接入的问题。只需要考虑路由器的性能和功能。在这里,我们采用了友讯网络的DI-704UP宽带路由器。 从这款路由器的性能来看,完全能够满足30人办公网络组网。它提供4个10/100Mbps以太网端口和1个广域网端口,每个广域网端口均支持MDI/MDIX自适应,内置防火墙,提供基于MAC地址,IP地址,URL或域名的过滤,允许多个并发的IPSec和PPTP VPN会话通过,提供1个USB1.1打印机接口,内置打印服务器功能,基于WEB的配置,是小型办公网络不错的选择。这款路由器的报价在350元左右。 DI-704UP宽带路由器的稳定性比较高,性能也很好,特别是它支持打印机连接和内置打印服务器,这项功能很重要,办公室内拥有打印机是很正常的事情。虽然也可以通过其他方式连接打印机,但路由器上连接打印机更加便于网内用户使用。 在路由器选好之后,就是交换机了。 30台计算机的网络,交换机提供的接口一定要有30个,不然就无法保证30台计算机的连接。从市场上交换机提供的端口数来看,2个16口的交换机完全能够满足30台计算机的连接。交换机的性能将直接影响网络的性能,选择一些高性能的交换机是非常有必要的。在这里,我们选择了磊科3616NS 16口基本型交换机。 该交换机提供16个10/100Mbps TX自适应端口,每10M/100M端口支持全双工/半双工工作模式,支持 IEEE802.3x 全双工流量控制,支持 Back Pressure 半双工流量控制,提供2K MAC地址空间,采用高性能网络处理器,数据包转发率达到快速以太网线速值。这款交换机的报价在390元左右,购买2台这款交换机总共需要花去780元。 防火墙的任务是帮助网络防止黑客的攻击,其实路由器本身也带有防火墙功能,但这种防火墙能力有限,不能很好的保护网络安全。为此,我们在网络环境中增添一款防火墙设备,作为一款专门针对办公环境使用的Cisco PIX 501无疑就成为了我们的首选。 Cisco PIX 501防火墙采用了思科最新的自适应安全算法(ASA)和PIX操作系统,利用强大的状态监测技术,可以跟踪所有经过授权的用户的网络请求,防止未经授权的用户访问网络。并且该防火墙支持VPN,可以帮助小型企业实现远程访问。它还通过利用56位数据加密标准(DES)或者可选的高级168位三重DES(3DES)加密对数据进行加密,同时也能防止黑客的多种攻击手段,采用简单直观的操作界面使管理员更加轻松的面对这款防火墙。该防火墙提供了10用户和50用户的使用许可证,用户只需要购买50用户的使用许可证就能完全保证30 节点网络的安全。 在防火墙选定之后,就剩下网线的选择了,其实很多办公用户并不需要很好的网线,普通的双绞线就可以满足需求,对于一些高质的网线,一般用在对网络性能要求比较高的地方。在这里我们需要注意的是网线的长度,由于我们将网络设备摆放在中间的办公室内,一台计算机连接的网线并不需要很长,用户可根据实际情况选择。如果需要自己做网线的话,水晶头必不可少,还有网线钳等都需要。 在摆放路由器和交换机的地方,我们建议做一个小的便于散热的柜子,将路由器和交换机摆放在里面,两台交换机之间最好不要叠放,毕竟交换机的热量还是非常大,如果叠放,热量不能散发出来,很容易造成网络的不稳定。 当这些准备工作完成之后,我们只需要将网络线布置好,将设备连接起来就完成了一个网络的组建。在这里,我们建议组网的时候专门使用一台计算机连接到路由器上的一个快速以太网LAN口上,将这台计算机作为管理服务器。 下图是30节点网络拓扑结构图,我们参照下图就可以组建一个30节点的办公网络。 当然,这仅仅是从硬件上来看,要真正完全的组建一个网络,还需要在软件配置上下工夫,在这个网络中,我们主要对路由器进行设置,至于如何设置,大家可以参考路由器的说明书。我们下面只对软件设置作一下简单的介绍。首先需要将局域网内每台计算机的IP地址和DNS设置为自动获取,然后打开一台主机,打开网页,在地址栏中输入192.168.1.1,就可进入路由器管理页面,在管理页面中找到PPOE连接方式,输入ADSL拨号的用户名和密码,存储后重新启动路由器,在Information选项中,点击Connect按钮,这样整个网络就可以上网了。防火墙的设置可以参照说明书,DHCP服务器一般都是自动,这个大家可以不用理会。VLAN的设置在30人组网中也非常重要,大家可以参考说明书。 整个组网的方式可按上述步骤完成,其实组建一个网络还是需要根据自身的特点来确定,任何一个网络都不可能完全的适合我们,所以,还需要管理员高超的组网技能以及维护网络的能力。