1、 课程设计报告课程设计报告 20102010 20112011 学年学年 第第 2 2 学期学期 教 学 单 位 信息工程与技术系 课 程 名 称 多层交换网络技术 课程设计题目多层交换网络技术 江门江门 XXXX 纸品纸品印刷公司园区网规划印刷公司园区网规划 一、公司背景及网络规划要求。一、公司背景及网络规划要求。 1、江门市 XX 纸品印刷公司有员工 10000 人,其中上网用户约为 1500 户。 2、 公司设备齐全,内设有员工爱学之家(即图书阅览室和信息学习中心,还有员工宿舍) , 同时, 员工宿舍提供上网,上网用户约 600 人公司下设有行政部、人事部、财务部、后勤部和科研 技术部。
2、每个部门上网用户约 100 人。同时,有两个厂房区(约 100 个用户)和一座营销大 楼(约 200 个用户)需提供上网。 3、由于科研技术部涉及公司机密,不允许其他部门访问。行政部是公司的高层,访问服务器等 应该有高优先级。员工爱学之家上网人员较杂,应使用 HSRP 技术和防止 arp 欺骗,使用 QoS 流量分累和监控,防止 QoS 攻击。为了减少开支,和提高内网的安全性,应该使用 NAT 技术。 二二、网络拓扑图。、网络拓扑图。 三、设备选择。三、设备选择。 核心层选择用 6500 办公大楼汇聚层选用 3500 接入层选用 2900 四四、IP 划分。划分。 行政部 vlan10 172
3、.16.10.0/24 人事部 vlan20 172.16.20.0/24 财务部 vlan30 172.16.30.0/24 后勤部 vlan40 172.16.40.0/24 科研部 vlan50 172.16.40.0/24 厂房一区 vlan60 172.16.60.0/24 厂房二区 Vlan70 172.16.70.0/24 营销中心 vlan80 172.16.80.0/24 员工爱学之家 vlan90 172.16.90.0/24 服务器群一 vlan110 172.16.110.0/24 服务器群二 vlan120 172.16.120.0/24 五五、交换机配置。交换机配置
4、。 1、vlan 配置。 a、在 S35-1 上划分 vlan10,20,30,40,50,并把相应端口加入 vlan。 #ip routing vlan 10,20,30,40,50 int vlan 10 ip address 172.16.10.0 255.255.255.0 (其他端口同上) b、在 S35-2、S62-1 和 s62-2 上划分 vlan,并把相应端口加入 vlan。 (配置同上) 2、配置生成树和实现链路冗余。 a、在 S35-1 上配置 spanning-tree vlan 10 priority 4096 spanning-tree vlan 20 priority 4096 spanning-tree vlan 30 priority 4096 spanning-tree vlan 40 priority 8192 spanning-tree vlan 20 priority 8192 b、在 S35-2