公司网络规划方案与拓扑图

机房网络拓扑图方案一

Internet电信光纤(20M)

H3 C3100 路由器财务服务器VLAN1(20M)

电信中心820设备

数据服务器VLAN1(20M)

H3C48口 VLAN2(4M) 三层交换机三个 一 192.168.0.11— 楼 办 192.168.0.99 公 区 VLAN2(4M) 192.168.0.11— 192.168.99

电话交换机

二楼办公区

四.五楼宿舍区

三楼办公区

一楼电话

二楼电话三楼电话

机房网络拓扑图方案二

InternetH3 C3100 路由器财务服务器VLAN1(20M)

数据服务器VLAN1(20M)

一 TP24交换机口 楼 192.168.0.11— 交换机 办 192.168.0.99 公 区 TP24交换机口交换机 192.168.0.11— 192.168.99 TP24交换机口 交换机

H3C48口 三层交换机

TP24交换机口交换机2个

二楼办公区

四.五楼宿舍区

三楼办公区

一楼电话

二楼电话三楼电话

网络拓扑图

图1 数据网络拓扑结构图

本网络模拟一个实际的校园网络，包括教学网、行政网、网络中心等几个部分。其中，虚线框内部分由组委会提供，不需要参赛选手进行配置。RTA 的Fa0/0使用子接口，其中有一个子接口和ISP在一个VLAN，另外一个和RTB在一个VLAN。校内的主机全部使用私有地址，通过在出口路由器上使用地址转换技术访问公网。请根据以上要求在网络设备上进行实际操作，完成网络搭建、IP地址规划，路由协议、网络安全与冗余等配置任务，并进行网络维护和排错。

任务要求 1、 网络搭建

在上述网络拓扑图中：RTA的Fa0/0连接到交换机SW1的接口Fa0/1；RTB的Fa0/0连接交换机SW1的Fa0/2；RTC的Fa0/1连接交换机SW1的Fa0/3；SW1和SW2之间使用各自的Fa0/24连接。根据图1的网络拓扑及上述要求，完成网络搭建工作。

另外，每一组提供两台计算机，为后面的数据配置和网络测试提供终端，参赛选手可以根据实际需要，与相应的网络设备连接。

2、 IP地址规划

校园网内用户使用172.16.0.0/22地址段，其中各个子网内主机数如下：

教学网：360台 行政网：150台 网络中心：100台

在满足整个网络需

网络构建图纸

使用说明 针对目前随机资料中组网图图标存在的一些问题，资料开发部总体组整 理优化了《胶片图标库》中的部分图标：重新绘制了部分位图图标、将 CorelDRAW格式的图标转换为图片格式以减少图片尺寸等，以方便大家 在随机资料中使用。 本图标库中的图标均为矢量图标，放大缩小不失真。 所有图标均未使用渐进色。 所有图标均可取消组合，根据您的需要来重新填充颜色。 每个图标占用磁盘的空间极小，大多数为2~3K。 本图标库有两个版本：PowerPoint版和Visio版，请根据您使用的软件来 选取。 抽象图标主要有三个系列：浅紫、黄色、深蓝，内容一样，只是颜色不 同。建议使用时尽量选用同一色系的图标，需要突出或强调的可选用其 它色系。 图标库的建设和维护需要依靠大家的努力。如果您有好的建议或在使用 本图标库时发现问题请反馈给19966。

网络构建图纸

抽象图标—浅紫Soft X(CS) Portal 拓扑管理 策略管理 服务器 ATM 交换机 C&C08

SGW 信令网关

GK

AAA

MRS6000

AMG5000

SMⅠ SMⅡ

iOLT

PBX

Cach(缓存)

信令管理

Metro

Lan Switch

SIP Server

AP

利用网络拓扑图规划IPv6地址 http://www.edu.cn 2011-04-12 中国教育网络 作者：黄向农 赵琼 字体选择：【大】 【中】 【小】 最新 推荐 吴建平：运营商合力才能解决IPv... 04-07 清华大学教授吴建平：让中国成... 04-01 教育部副部长杜占元：信息化需... 03-30 教育信息化工作座谈会暨电化教... 03-28 就设备地址规划而言，通常可以指定某个IPv6前缀，按网络层次和区域预先分配地址，编制成设备地址表。使用时，按照设备所处的位置，从表中依次选取空闲的地址。

对于这种规划方案，由于简单方便，

只要及时更新维护好设备地址表，也能较好地实现IPv6地址的规范化管理。

但是，由于分配地址的随机性，离开了地址表，仅凭设备地址并不能确定与设备之间的关系，没有规律可循，不利于网络维护。如果设备之间的互联关系复杂，要想维护好这种设备地址表，也并非易事。

这些问题都缘于这种表格是线性结构的，不能很好地表示具有图形结构性质的网络拓扑。为此，我们设计出基于网络拓扑图进行IPv6设备地址规划。 校园网设计概况

中山大学IPv4园区网拓扑结构由核心层、汇聚层(包括校区骨

利用网络拓扑图规划IPv6地址 http://www.edu.cn 2011-04-12 中国教育网络 作者：黄向农 赵琼 字体选择：【大】 【中】 【小】 最新 推荐 吴建平：运营商合力才能解决IPv... 04-07 清华大学教授吴建平：让中国成... 04-01 教育部副部长杜占元：信息化需... 03-30 教育信息化工作座谈会暨电化教... 03-28 就设备地址规划而言，通常可以指定某个IPv6前缀，按网络层次和区域预先分配地址，编制成设备地址表。使用时，按照设备所处的位置，从表中依次选取空闲的地址。

对于这种规划方案，由于简单方便，

只要及时更新维护好设备地址表，也能较好地实现IPv6地址的规范化管理。

但是，由于分配地址的随机性，离开了地址表，仅凭设备地址并不能确定与设备之间的关系，没有规律可循，不利于网络维护。如果设备之间的互联关系复杂，要想维护好这种设备地址表，也并非易事。

这些问题都缘于这种表格是线性结构的，不能很好地表示具有图形结构性质的网络拓扑。为此，我们设计出基于网络拓扑图进行IPv6设备地址规划。 校园网设计概况

中山大学IPv4园区网拓扑结构由核心层、汇聚层(包括校区骨

计算机网络实验室拓扑图及IP地址分

配情况简介

一、拓扑图

实验用的网络设备都由RACK（实验台）这一网络实验基本单元组成。每个RACK都是由一台访问服务器（ACS）及相关的网络设备组成。网络设备的连接可以任意组合，用户通过ACS来控制相关的网络实验设备，完成指定的实验功能。如图1所示：

图1 RACK连接图

RACK（标准实验台）配备了12组，每组可容纳4名学员同时做实验，在保证实验效果的前提下，整个实验室可以同时容纳48名学生同时进行实验。实验室拓扑图如2所示：

图2 实验室拓扑图

每组RACK中配置两台STAR-S3550-24三层路由交换机，为学员提供三层路由交换实验功能；配置两台STAR-S2126S二层智能交换机，为学员提供二层交换实验功能；配置2台模块化R2620系列路由器和两台模块化R2624系列路由器，为学员提供路由部分。

每个RACK中的网络设备均通过ACS来进行管理，ACS通过专用线缆把每组的网络设备的Console口连接起来，为学员提供完全控制网络设备的能力。学员可通过PC来远程控制所有的网络设备，这种管理与普通的Telnet管理有本质区别，前者是利用ACS来通过设备的Console口完全接管设备，无需IP地址，即

1

中型企业网络构建案例 配置文档 设置VTP

Sw_6509_1#conf t

Sw_6509_1(config)#vtp domain cisco Sw_6509_1(config)#vtp mode server Sw_6509_2#conf t

Sw_6509_2(config)#vtp domain cisco Sw_6509_2(config)#vtp mode client Sw_2950_fi1_1#conf t

Sw_2950_fi1_1(config)#vtp domain cisco Sw_2950_fi1_1(config)#vtp mode client Sw_2950_fi3_1#conf t

Sw_2950_fi3_1(config)#vtp domain cisco Sw_2950_fi3_1(config)#vtp mode client Sw_2950_fi5_1#conf t

Sw_2950_fi5_1(config)#vtp domain cisco Sw_2950_fi5_1(config)#vtp mode client Sw_2950_fi7_1#conf t

Sw_2950_f

下图为某企业网络组建网络拓扑图，接入层采用二层交换机S2026，汇聚和核心层使用两台三层交换机S3760A和S3760B，网络边缘采用一台路由器RSR20用于连接到外部网络，另一台RSR20路由器是其子公司的网络。

为了提高网络的安全性、可靠性、可用性，需要配置MSTP、OSPF、RIP、VRRP、ACL、CHAP、NAT功能

1、 基本配置 a)

在所有网络设备配置IP地址； b)

在交换设备上配置VLAN信息； 2、

路由协议配置 a)

配置静态路由或默认路由； b)

配置OSPF路由协议； c)

配置RIPv2路由协议； d)

配置路由重分发，实现全网互通； 3、

MSTP协议配置 a)

配置MSTP协议，创建二个MSTP实例：Instance10、Instance20；其中，Instance10包括：VLAN10、VLAN20，而Instance20包括：VLAN30、VLAN40； b)

设置S3750-A交换机为instance10的生成树根，是instance20的生成树备份根； c)

设置S3750-B交换机为instance20的生成树根，是instance10的生成树备份根； 4、

VRRP协议配置 a)

创建四个VRRP

锐捷认证网络工程师RCNA实验试卷

题目 分数 一题 二题 三题 四题 五题 六题 七题 八题 总分 实验描述

下图为XX大学校网络拓扑结构图，基于层次型网络结构的设计，接入层设备采用S2126G交换机，汇聚层设备采用的是S3550 三层交换机。

校园中有三个大的子网分别为办公网络、宿舍网络和服务器群，在交换机上划分VLAN， VLAN10是办公网络、VLAN20是宿舍网络和VLAN30为服务器群网络。

为了保证网络的高可用性和稳定性，接入层交换机与汇聚层交换机通过两条链路相连，

汇聚层交换机通过接口F0/1与RA路由器接口F1/0相连，汇聚层交换机通过接口F0/8与服务器群网络相连接， 路由器RA通过广域网接口S1/2和路由器RB广域网接口S1/2相连。

在路由器RB以太网口F1/1与ISP服务提供商相连，并ISP服务提供商只给其网关地址为99.9.9.9，具体如下拓扑图所示：

说明

上图中实验设备端口均为假设路由器为RSR-20，由于在考试环境中有可采用的设备不同，可以根据设备的情况来定义连接的接口。

实验需求

1、

? ? ? ?

2、

? ?

3、

? ?

4、

? ?

5、

? ?

6、

?

在S3550与S2

1

中型企业网络构建案例 配置文档 设置VTP

Sw_6509_1#conf t

Sw_6509_1(config)#vtp domain cisco Sw_6509_1(config)#vtp mode server Sw_6509_2#conf t

Sw_6509_2(config)#vtp domain cisco Sw_6509_2(config)#vtp mode client Sw_2950_fi1_1#conf t

Sw_2950_fi1_1(config)#vtp domain cisco Sw_2950_fi1_1(config)#vtp mode client Sw_2950_fi3_1#conf t

Sw_2950_fi3_1(config)#vtp domain cisco Sw_2950_fi3_1(config)#vtp mode client Sw_2950_fi5_1#conf t

Sw_2950_fi5_1(config)#vtp domain cisco Sw_2950_fi5_1(config)#vtp mode client Sw_2950_fi7_1#conf t

Sw_2950_f