企业局域网拓扑图
1. 计算机考试,要求画出网络拓扑图。要怎么画呢
网络拓扑图如下来:
网络拓扑自结构是指用传输媒体互连各种设备的物理布局,就是用什么方式把网络中的计算机等设备连接起来。拓扑图给出网络服务器、工作站的网络配置和相互间的连接,它的结构主要有星型结构、环型结构、总线结构、分布式结构、树型结构、网状结构、蜂窝状结构等。
(1)企业局域网拓扑图扩展阅读
每个端用户都与两个相临的端用户相连,因而存在着点到点链路,但总是以单向方式操作,于是便有上游端用户和下游端用户之称;信息流在网中是沿着固定方向流动的,两个节点仅有一条道路,故简化了路径选择的控制;环路上各节点都是自举控制。
分布式拓扑结构缺点为连接线路用电缆长,造价高;网络管理软件复杂;报文分组交换、路径选择、流向控制复杂;在一般局域网中不采用这种结构。
端用户设备因为故障而停机时也不会影响其它端用户间的通信。同时它的网络延迟时间较小,传输误差较低。但这种结构非常不利的一点是,中心系统必须具有极高的可靠性,因为中心系统一旦损坏,整个系统便趋于瘫痪。对此中心系统通常采用双机热备份,以提高系统的可靠性。
2. 设计小型局域网组网方案(一百万以内,50人)
1.选定方案原则
在规划Intranet的网络拓扑结构时,应根据企业规模的大小、分布、对多媒体的需求等实际情况加以确定。一般可按以下原则来确立:
(1)费用低
一般地在选择网络拓扑结构的同时便大致确立了所要选取的传输介质、专用设备、安装方式等。例如选择总线网络拓扑结构时一般选用同轴电缆作为传输介质,选择星形拓扑结构时需要选用集线器产品,因此每一种网络拓扑结构对应的所需初期投资、以后的安装维护费用都是不等的,在满足其它要求的同时,应尽量选择投资费用较低的网络拓扑结构。
(2)良好的灵活性和可扩充性
在选择网络拓扑结构时应考虑企业将来的发展,并且网络中的设备不是一成不变的,对一些设备的更新换代或设备位置的变动,所选取的网络拓扑结构应该能够方便容易地进行配置以满足新的要求。
(3)稳定性高
稳定性对于一个网络拓扑结构是至关重要的。在网络中会经常发生节点故障或传输介质故障,一个稳定性高的网络拓扑结构应具有良好的故障诊断和故障隔离能力,以使这些故障对整个网络的影响减至最小。
(4)因地制宜
选择网络拓扑结构应根据网络中各节点的分布状况,因地制宜地选择不同的网络拓扑结构。例如对于节点比较集中的场合多选用星形拓扑结构,而节点比较分散时则可以选用总线型拓扑结构。另外,若单一的网络拓扑结构不能满足要求,则可选择混合的拓扑结构。例如,假设一个网络中节点主要分布在两个不同的地方,则可以在该两个节点密集的场所选用星型拓扑结构,然后使用总线拓扑结构将这两个地方连接起来。
2.总体结构框架概述
在充分按照网络设计原则的基础上,考虑到组网费用,结合平时学习组网经验,本次小型企业内部组网核心设备由华为Quidway S2352P-EI(AC)系列交换机组成,接入设备由华为Quidway S2326TP-SI系列交换机组成,连接Internet的路由器采用思科CISCO 2811系列路由。
3. 网络拓扑图设计
4. IP地址划分
本次小型企业组网,核心设备由一台华为Quidway S2352P-EI(AC)交换机与一台思科CISCO 2811系列路由器组成,位于综合楼核心机房内,两台设备都采用最基本硬件配置,S2352P-EI(AC)提供48可用端口。5台华为Quidway S2326TP-SI交换机分别位于核心机房或者部分距离较远的办公点处,每台提供26个可用端口。所有设备之间均采用以太网线链接,其中S2352P-EI(AC)与S2326TP-SI之间采用双以太网线连接形成冷备份防止其中一根故障影响用户的使用。客户自己建设的WEB服务器,文件服务器,FTP。
现把根据具体部门需求划分5个VLAN,技术部、财务部、生产部、管理层、网管用各一个VLAN。各VLAN之间只能通过路由发送数据包,也就是说VLAN在第二层是相互隔离的。
其中VLAN规划如下:
VLAN2:172.16.2.0/24 技术部
VLAN3:172.16.3.0/24 财务部
VLAN4:172.16.4.0/24 生产部
VLAN5:172.16.5.0/24 管理层
VLAN6:172.16.6.0/24 网管
其中可以根据需要在路由处做其中几段地址的NAT,其余都可以与外网隔离,实现安全需要。
各个Vlan的IP地址划分如表3.1所示:
表3.1 各Vlan IP地址划分
Vlan ID
IP地址范围
网关IP地址
最多可连接主机数
Vlan2
172.16.2.1—172.16.2.254
172.16.2.1
254
Vlan3
172.16.2.1—172.16.2.254
172.16.3.1
254
Vlan4
172.16.2.1—172.16.2.254
172.16.4.1
254
Vlan5
172.16.2.1—172.16.2.254
172.16.5.1
254
Vlan6
172.16.2.1—172.16.2.254
172.16.6.1
254
路由器各端口IP地址配置如表3.2所示:
表3.2 各路由器端口IP地址
路由接口
IP地址
路由器f0/0接口
211.85.1.2
路由器f0/1接口
192.168..1.1
5.测试结果
以VLAN1为例,来测试VLAN1到网关的连接情况,如下图所示:
3. 如何实现2个独立的局域网之间相互访问
双ADSL帐号双路由器组建局域网
网络环境:公司同时向电信申请了2个ADSL 1M的帐号,两个账号分别组成A和B两个各自独立的局域网。
网络设备:一个4口TP-LINK SOHO路由、一个4口D-LINK SOHO无线路由、傻瓜交换机多个。
工作目的:将A和B的2个局域网共享起来,也就是A和B可以互相访问网路邻居中的共享,在此基础上还要A走一个1M的ADSL帐号(以下简称AD-A),B要走另外一条1M的ADSL帐号(AD-B)。
准备工作:2个ADSL的帐号和密码,一条连接2个交换机的交叉双绞线。2台路由器的管理员帐号和密码。
工作方案:通过一条交叉双绞线将2个路由器链接起来实现的。(其实方法很多,不过网络环境很简单,又不想投入硬件,机子也没多少,没必要设置的那么复杂。我们可以通过一台服务器,建立网桥,然后实现2个局域网的共享,但也麻烦。)
首先确保A和B的网络环境已经布置好,也就是ADSL线接ADSL猫,猫接路由器,路由器接交换机,交换机接每个终端机。并且确保A和B的各自局域网共享成功,同时可以访问互联网。(路由器同交换机链接的时候用1口或4口,并且交换机的UP口和1口不要同时使用)
现在开始链接A和B,用一条交叉双绞线链接A的路由器和B的路由器,我选择的都是3口。这个时候,A和B的局域网就已经链接成功了,也就是局域网已经可以互相访问了。但是如何实现A和B各自走AD-A和AD-B呢?这里就必须设置2个网关,一般的路由器都支持改变自己的IP地址,A的路由器IP地址为192.168.1.1,B路由器的IP地址设置为192.168.1.200。(2个路由器的IP随便设置,但必须在同一网段)A的路由器设置打开DHCP,分配地址范围是192.168.1.100至192.168.1.199(这个地址范围绝对不可以包括B路由器的IP地址,只要注意这点,这个地址段随便设置)B的路由器设置关闭DHCP。A终端机IP地址可以自动分配,可以不指定IP地址,什么都不动。B终端机必须指定IP地址和网关,也就是192.168.1.200,DNS:202.96.128.86
至此,AB可以互相访问,并且AB分别走AD-A和AD-B(从各自的路由器中可以查看到分配的终端机)。
下面说一下,测试中的问题,开始的时候,我将2个路由器的DHCP都打开了,不可行。将DHCP的地址段分开不重复设置,不可行。将一个DHCP关闭,连接他的电脑指定IP,可行。这个方案建立好以后,之后再连入的电脑其实走的都是A,就是打开DHCP的那个网关。要走B,关闭DHCP的那个就必须给终端机设置IP地址了。