• 对于中小企业网络，医院，高校，酒店。 两层架构（核心层和接入层）
  假设企业达到1000人，就加上汇聚层，在我的博客里也能看到1000人

• 中小型企业，尽量扁平化，如果设备太多，每一个设备都可成为故障点，传输速率也会慢点

• 人员分布
  同个部门员工都在同一层楼，布线好布置，这样就两层架构。
  如果员工分散在N层楼，这样就三层架构
  企业网按部门划分网段，校园网按宿舍楼层划分网段

• PC2是用一个路由器来模拟PC（telnet）

…

 

①二层：STP Eth-trunk 即冗余技术，把接入层到核心层的两条线捆绑成一条线
让交换机运行快速生成树，核心交换机的优先级要调最低。

②vlan、trunk
vlan即虚拟局域网，隔离广播域，提升网络的稳定性 安全性，同时方便管理和控制这个网络，满足特殊网络的访问控制要求
一个vlan 对应一个网段 对应一个广播域
trunk是对vlan的一个提升，允许多个VLAN通信，接入交换机和核心交换机 通过trunk。
专门单独设置一个管理VLAN，用作远程管理

③网关、SVI配置

④DHCP配置
第一种方式：DHCP是在核心交换机上做的，启用DHCP功能
第二种方式：若找DHCP服务器分配的话，就要在核心交换机上做DHCP中继
配置DHCP地址池，网关DNS

⑤出口NAT配置
NAT：网络地址翻译，将内网私网地址转换成公网地址。在出口的时候 转换成公网地址

⑥服务器端口映射
将内网的某一台服务器的某一个端口 映射到公网上，方便外网直接访问某台设备和服务

⑦ACL配置
控制部门之间的互访
如：财务服务器，禁止部分员工去访问，只允许财务部和董事长

⑧telnet远程管理配置
远程登录，方便运维

⑨vlan修剪配置
通过进一步缩小广播域，进一步提升网络的稳定性和安全性
trunk 只允许有划分的vlan通过，而不是所有vlan通过。 使广播范围小了

 

①STP Eth-trunk设置合理的优先级（越小越优先），设置边缘端口
设置边缘端口的好处：可以提高网络的收敛速度，增加稳定性
千兆口连接上行，百兆口连接下行用户

②vlan trunk

③网关 SVI SVI就是VLAN IF接口

SW1的具体配置

④DHCP配置 服务器地址是静态配置

⑤出口路由 NAT

⑥NAT

⑦服务器端口映射

⑧ACL配置 只有财务部vlan30可以访问财务服务器

⑨Telnet配置

接入交换机（二层交换机）配置管理地址（交换机有了管理地址才能telnet）：
使用专门管理vlan 999承载telnet的管理流量，建议将管理IP地址配置在一个网段即可
管理vlan：vlan 999
管理网段：192.168.253.0/24

⑨VLAN修剪
为了进一步减少trunk链路上的广播报文的发送范围，进一步缩小广播域，在trunk链路上配置VLAN的过滤

补充知识点

• 创建vlan，配置vlan管理地址，根据管理地址对应的网段 去DHCP地址池找相应，自动分配
• 因为交换机 不可以在接口直接配置IP地址，即使是核心交换机也不行
  因此使用vlanif接口方式 使交换机和路由器 三层对接
• 楼宇还是楼层，都要根据需求去划分vlan。如果是学生宿舍，每层楼的vlan就独立
  楼宇之间 光纤千兆Gigabitethernet， 楼层之间 百兆Ethernet
• 用户上网是走二层的MAC地址
• VLAN间的本质是 标签的转换， VLAN间通信

 

    以上就是本篇文章【200人 500人规模园区网设计（中小企业网络）】的全部内容了，欢迎阅览 ！ 文章地址：http://w.yusign.com/quote/1816.html 
     行业      资讯      企业新闻      行情      企业黄页      同类资讯      网站地图      返回首页 述古往 http://w.yusign.com/mobile/ , 查看更多