大中型企业网络规划与设计.doc

绵阳职业技术学院毕业设计

毕业(课程）设计

题目名称 大中型企业网络规划与设计

专 业 计算机网络 班 级： 网络121
企业指导老师 学院指导老师：
学 号 姓 名：
实 训 地 点 实 训 时 间：

成绩
评定

二0一五年一月十五日

绵阳职业技术学院毕业（课程）设计
进度检查及成绩评定表
日期
工作内容
执行情况
指导教师签名

学生姓名

专业班级

学号

成绩汇总
评分项目
评分
比例（％）
分数
总分
指导教师评分

40

评阅教师评分

30

答辩小组评分

30

指导教师毕业设计过程评语

评分

签字： 年 月 日
评阅教师毕业设计报告评语

评分

签字： 年 月 日
答辩组毕业设计答辩评语

评分

签字： 年 月 日

绵阳职业技术学院
毕业设计（论文）开题报告
系
计算机科学系
专业
班级
网络121
姓名
李军
学号
201202287
题目
大中型企业网络规划与设计
题目
类型
计算机网络
一、选题背景及依据（简述国内外研究现状、生产需求状况，说明选题目的、意义）

当今社会随着计算机科技和计算机网络的不断普及和推广，很多公司的内部都实现了网络信息化，他们内部形成了拥有路由器或三层交换的大中型网络，并且有着不定规模的局域网和广域网接入。
有些企业内部已形成或正在形成网络化，并通过网络加强对企业内部的管理、生产和经营，而企业通过提高生产效率，也带动着自己内部的网络化日趋完善，所以企业网络化和内部生产效率是相辅相成互相促进的。相对于企业内部老式的单机作业而言，局域网的搭建更有利于员工的交流发展，管理层对员工的直接管理，减少生产中的误差率，使工作更快捷、更方便。
然而对于国内很多的发展中企业来说，局域网的搭建和广域网的接入方面做的还远远不足，需要跟上信息网络化的时代，迫切需要进行内部网络的改建，这也正是本次设计研究的主要目的和背景。在明确了企业需要进行搭建局域网和接入广域网的现状下，还需要进行研究的是如何利用自己在课堂和课外实践中所学的知识，经过仔细的调查和分析后，更好的配置管理现有的网络资源，搭建一个尽可能安全可靠和稳定的网络环境，实现企业生产效率的提升。

二、主要设计（研究）的基本内容和拟解决的主要问题、设计（研究）思想及工作方法或技术路线或工作流程
企业网络是指利用网络设备、通信介质和适宜的组网技术与协议及各类网络系统管理软件和应用软件，将城域网内计算机和各种终端有机地集成在一起，并用于信息资源共享、网络服务等方面工作的计算机网络系统。
1、了解城域网技术。
2、方案实施包括结构化布线和网络设备选型。
3、掌握系统分析，关键网络系统技术，网络遇问题解决办法。
4、系统详细设计：
详细的构建局域网的网络拓扑图及VLAN配置和IP地址规划；重点配置交换机、路由器、服务器的命令。
5、掌握网络故障的排除方法和修复问题。要学会从下到上依次顺序检查网络设备的连接故障或配置错误。

三、毕业设计（论文）工作进度和安排

9月25日至10月30日：毕业设计选题，资料收集，开题；
11月1日至12月20日：项目设计及毕业设计论文初稿；
12月21日至1月15日：完成毕业设计项目及毕业论文。

四、主要参考文献

[1]王旭. XX建筑公司虚拟专用网的设计与应用研究[D].哈尔滨工程大学,2007.
[2]庄伟. 企业网络组建课程考核方式的探索与研究[J]. 农业网络信息,2013,04:136-137.
[3]韩武光,杨登攀. 基于“行动导向”的《局域网组建与维护》项目化课程设计[J]. 电脑知识与技术,2014,23:5462-5464.
[4]于治新. 企业网络安全风险分析及可靠性设计与实现[D].吉林大学,2013.
[5]满延俊. 低成本远传网络组建方案——VPN原理分析和组建实例及配置方法[J]. 广西大学学报(自然科学版),2004,S2:30-34.
[6]程琳梅. 企业局域网监控系统的设计与实现[D].厦门大学,2009.
[7]王金恒,王煜林. 使用Cisco Packet Tracer模拟CCNA实验环境[J]. 电脑与电信,2010,05:70-71.
[8]闫英战等. 高职计算机网络专业课程改革研究——以《Cisco网络技术》为例[J]. 武汉职业技术学院学报,2010,06:65-68.
[9]张晓杰,姜同敏,王晓峰. 提高计算机网络可靠性的方法研究[J]. 计算机工程与设计,2010,05:990-994.
[10]杨鹏,顾冠群. 计算机网络的发展现状及网络体系结构涵义分析[J]. 计算机科学,2007,03:1-5+158.
[11]陈建平. 基于工作过程的《计算机网络安全》一体化课程开发及实施研究[D].华中师范大学,2014.
[12]马强. 计算机网络远程控制系统的研究与应用[D].中国地质大学（北京）,2007.
[13]王鸿灏. 计算机网络虚拟实验系统的设计与实现[D].北京邮电大学,2008.
[14]徐波涛. 校园网网络安全方案设计与工程实践[D].北京邮电大学,2012.

指 导
教 师
意 见

指导教师签字___________
年 月 日
系
毕 业
设 计
领 导
小 组
审 核
意 见
难 度

综合训
练程度

是否隶属科研项目

系毕业设计领导小组组长（公章）___________
年 月 日

摘要
随着电子商务的日益完善，网络对于企业也越来越重要。网络给企业带来了种种便利和新的商机，通过网络企业不仅仅更快得到产品及技术方面的最新资讯，从而进一步通过网络实现企业电子商务。商场的全球化竞赛已成为趋势，对于大中型公司来说，在调整发展战略是，考虑到商场的全球竞赛战略，而这全部也将以信息化渠道为根底，凭借计算机网络原理及网络计划技能，以网络晓畅为保证。

公司内部网是国际互联网技能在公司内部或关闭的用户群内的应用，根据TCP/IP协议而建成的公司内部网络，使不用的计算机进行互通，且不必考虑其位置。大中型企业网络的设计中，采用层次模型来设计网络拓扑结构。通过internet接入, 在整个公司实现数据快速传输、办公自动化,最终实现企业无纸化办公；企业拥有自己的ip地址和域名,在公司主机上建立网站,向外界宣传企业形象、公司各项业务、活动及最新成果等；以ip电话方式节省企业大部分的长途话费,亦可通过ip网络来实现视频会议；整个公司需要一个运行可靠、费用合理的通信系统；实现telnet等网络服务；建立一个功能全面、使用方便的管理信息系统,使总公司与各地分支机构之间的业务审批电子化,各项工作能够协同完成。实现结构化布线、网络的设计与规划、资源共享、专线接入Internet、WWW服务器、软硬件配置、划分企业子网等技术实施。

关 键 词：局域网Internet 企业网络 网络技术

Abstract
Along with the electronic commerce is increasingly perfect, the network is more and more important for enterprises. The network has brought convenience and new business opportunities for the enterprises, through the network of the enterprise can get the latest information products and technology, thus further through the network to realize the enterprise electronic commerce. The mall has become the trend of globalization competition, for large and medium-sized companies, in the adjustment of the development strategy is, considering the mall global competition strategy, and all of this will also be information channels as the basis, relying on the computer network theory and network planning skills, to know to ensure network.
Internal network is the application of Internet skills within the company or the closure of the users in the group, according to the TCP/IP protocol and the completion of the internal network, so that no computer exchange, and do not need to consider its position. The design of large and medium-sized enterprises network, using the model to design the network topology. Access through the Internet, in entire firm to achieve rapid transmission, data of office automation, enterprise realizes the paperless office; enterprises have their own IP address and domain name, built at the site of the host, image, propaganda enterprise company of the business to the outside world, activities and the latest achievements of IP telephone etc.; to save the long-distance calls enterprise most, but also through the IP network to realize video conference; entire firm needs a reliable operation, reasonable cost of communication system; the realization of Telnet network services; the establishment of a comprehensive functions, convenient use of management information system, make the examination and approval of electronic business between the head office and all branches, the work can be finished in coordination. Implementation of structured cabling, network design and planning, resource sharing, dedicated access Internet, WWW server, software and hardware configuration, the division of sub network technology implementation of enterprise.

Key words: LAN; Internet; enterprise network; network technology.

7

目 录
目 录 1
第一章 网络系统设计概述 2
1.1项目背景 2
1.2需求分析 2
1.3编制依据 3
第二章 网络系统设计 4
2.1网络设计原则 4
2.2设计要求 4
2.3设计目标 5
2.3设备分析 5
2.4网络拓扑结构设计 6
2.5内部网络设计 8
2.5.1核心层交换机的设计 8
2.5.2汇聚层交换机的设计 9
2.5.3接入层交换机的设计 10
2.5.4路由协议的设计 11
2.5.5 IP地址的设计 12
2.5.6 VLAN的设计 13
2.5.7网管系统的设计 15
2.6外部网络设计 15
2.7综合布线 16
第三章 网络系统安全性设计分析 18
3.1网络安全设计 18
3.1.1人员角色划分 18
3.1.2路由认证和保护 18
3.1.3关闭IP功能服务 19
3.1.4用户的安全防护 19
3.2网络的VLAN的安全管理设计分析 20
3.3 Internet安全访问设计分析 20
参考文献 21
致谢 22

1

第一章 网络系统设计概述
1.1项目背景
为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。
在本方案中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案。
1.2需求分析
为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。
（1） 网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。
（2） Internet/Intranet平台包括Intranet、Internet和Extranet。
Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。
网络系统主要是以光纤作为传输媒介、以IP 和 Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。
总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。
（一）设计网络需求如下：
(1) 信息的共享；
(2) 公司管理；
(3) 办公自动化；
(4) 高速Internet 冲浪。
（二）企业办公网主干和信息点需求及分布
拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、 生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：
行政楼： 801个（含门卫1个）
生产车间：364个（含厂区办4个）
运输楼： 20个（全为工段办）
主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。
（三）投资预算
要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。
1.3编制依据
《计算机信息系统保密管理暂行规定》（国家保密局1988 年 2 月 26 日印发）
《计算机信息国际联网保密管理暂行规定》（国家保密局1999 年 12 月 29 日印发）
《中国公众多媒体通信网技术体制》
《中国公众多媒体通信网工程实施技术要求》
IEEE 工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z
支持路由协议：IP 的 RIP v1/2，OSPF，BGP-4；IPX 的 RIP
多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM
网络管理协议：SNMP，RMON，RMON2

第二章 网络系统设计
本系统设计主要进行节点网络拓扑、路由组织、IP 地址、网络安全设计、VLAN 划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。
2.1网络设计原则
(1) 遵循《中国公众多媒体通信网技术体制》、《中国公众多媒体通信网工程实施技术要求》以及其它国家相关标准和技术体制。
(2) 采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构。
(3) 优化网络和系统结构，并在各个层面考虑冗余和备份，使系统具有较高的容错能力和应变能力，以保证系统的可靠和有效运作。
(4) 选用的技术确保开放性、可移植性、兼容性和可扩展性。
(5) 采用通用的国际标准和协议，不采用有碍网络互通的厂家特有性能。
(6) 提供有效的安全保密措施，确保整个网络的安全。重要网络设备应有适当的冗余备份。
(7) 尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成。
2.2设计要求
（1）实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。
（2）适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。
（3）经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉，投资预算不超过20万。
（4）安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。
（5）开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。
（6）可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性
（7）安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。
2.3设计目标
该企业网络系统应是一个以宽带IP网为目标，建立数据、语音、视频三网合一的一体化内部办公网络和外部宽带。网络系统应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的千兆以太网技术作为网络系统主干。同时该网应选用先进的网管软件，建立完善的网络管理体系；在设备方面，应选择有成功案例的网络厂商的设备，同时为Intranet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。
2.3设备分析
根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择：
(1) 基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。
(2) 在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。
(3) 在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。 CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。
(4) 计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，也考虑设备的可扩充性，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。
(5) 安全性是另一个关键要求，要保证能够安全地接入Internet。
2.4网络拓扑结构设计
在用户的网络结构设计中，我们建议采用层次化的结构设计。
对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。
大多数的网络都可以被层次性划分为三个逻辑服务单元：核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Local－access)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如图2-1所示。

图2-1
根据项目的具体需求及现有的光纤结构，结合网络建设的基本理论和原则，各入网部门的实际情况，应用需求，资金条件和远，近目标等各方面的要求，设计出该网络为拓扑结构为分层的集中式结构或称星型分级拓扑。
内部网络拓扑图：
图2-2
网络逻辑拓扑结构如图所示。它是在基于高端路由交换机的基础之上而设计的新的网络拓扑结构。简要说明如下：
整个网络由核心层、汇聚层和接入层两大部分组成。
核心层是由CISCO WS-C3560-48TS-S企业级核心路由交换机组成。
汇聚层由CISCO WS-C3560-24TS-S路由交换机组成。
接入层是由接入层楼层交换机CISCO WS-C2918-24TC-C组成。
主要网络设备列表：
拓扑结构
设备型号
数量（台）
核心层路由交换机
CISCO WS-C3560-48TS-S
2
汇聚层路由交换机
CISCO WS-C3560-24TS-S
3
接入层楼层交换机
CISCO WS-C2918-24TC-C
26

以行政楼中心机房为中心，下属部门为接入点的星型连接方式。现阶段出于用户的应用和先进性考虑，通过千兆光纤连接。
各楼层的办公网是以星型的方式千兆直接连接到各汇聚机房的汇聚交换机上后，由汇聚交换机通过千兆接到核心交换机。我们可采用千兆路由交换机与各 LAN 网段的交换机（Switch）连接而组成星型网络，实现千兆核心网络到各楼层，百兆到桌面，满足各种应用的需要。
核心层交换机与服务器群的相连是以千兆以太网的方式。
以上拓扑结构设计有以下特点：
(1) 它充分利用网络资源，把交换路由模块分开成第二层交换和第三层路由，这样做对网络的性能大有改善。
(2) 网络拓扑结构层次清楚，易于扩充和升级（后面有升级的拓扑方案），同时体现了开放式的体系结构。
(3) 由于核心交换机所承载的流量相应减少，从另一个角度来说，也即提高了网络整体的可靠性，对用户的QoS 从网络结构的优化上得到了保证。
(4) 大大减少网络瓶颈和由于链路、路由而导致的故障。
(5) 通过在网内划分 VLAN 的技术来确保网络内部的安全性。
2.5内部网络设计
2.5.1核心层交换机的设计
核心层主要功能是给下层各业务汇聚节点提供 IP 业务平面高速承载和交换通道，负责进行数据的高速转发，同时核心层是局域网的骨干，是局域网互连的关键。对核心骨干网络设备的部署应为能够提供高带宽、大容量的核心路由交换设备，同时应具备极高的可靠性，能够保证24小时全天候不间断运行，也就必须考虑设备及链路的冗余性、安全性，而且核心骨干设备同时还应拥有非常好的扩展能力，以便随着网络的发展而发展。
基于对核心层的功能及作用，根据用户的实际需求，本方案中对网络系统中核心层由CISCO系列的企业级核心交换机WS-C3560-48TS-S组成。其主要任务是提供高性能、高安全性的核心数据交换、QoS 和为接入层提供高密度的上联端口。为整个大楼宽带办公网提供交换和路由的核心，完成各个部分数据流的中央汇集和分流。同时为数据中心的服务器提供千兆高速连接。
根据该企业的建筑分布及网络规模，以行政楼的中心机房作为整个网络系统的核心节点。核心节点由2台同档次的网络核心设备构成，它们互为备份且流量负载均衡。2台网络核心交换机作为整个网络的核心层设备，为各个汇聚层和接入层交换机提供上联。同时提供了各个服务器的可靠接入。
由于WS-C3560-48TS-S是路由交换机，也即同时具有第二层和第三层的交换能力，为了充分利用资源，将WWW服务器、 E－mail服务器、数据库服务器、文件VOD服务器、认证的服务器（Radius server）以及网管设备等通过千兆直接连人核心交换机，以解决带宽瓶颈，充分利用核心交换机的交换能力。
核心交换机作为信息网络的核心设备，性能的优劣直接影响到整个网络运行。在设备的选型上必须考虑到有足够的背板带宽，包交换能力，是否支持设备的冗余，安全性，扩展性等各种性能。企业级核心交换机WS-C3560-48TS-S完全满足上述的各项要求。
企业级核心路由交换机WS-C3560-48TS-S的性能特性及技术指标如下：
• 交换机类：企业级交换机
• 应用层级：三层
• 接口介质：10/100 BASE-T/ 100FX
• 传输速率：10Mbps/100Mbps
• 端口数量：48
• 背板带宽：32Gbps
• VLAN支持：支持
• 网管功能：网管功能 SNMP, CLI,
• 包转发率：13.1Mpps
• MAC地址：12k
• 网络标准：IEEE 802.3, 802.3u,
• 端口结构：非模块化
2.5.2汇聚层交换机的设计
汇聚层主要完成的任务是对各业务接入节点的业务汇聚、管理和分发处理，是完成网络流量的安全控制机制，以使核心网和接入访问层环境隔离开来；同时汇聚层起着承上启下的作用，对上连接至核心层，对下将各种宽带数据业务分配到各个接入层的业务节点，汇聚层位于中心机房或下联单位的分配线间，主要用于汇聚接入路由器以及接入交换机。
因此对汇聚层的交换机部署时必须考虑交换机必须具有足够的可靠性和冗余度，防止网络中部分接入层变成孤岛；还必须具有高处理能力，以便完成网络数据会聚、转发处理；具有灵活、优化的网络路由处理能力，实现网络汇聚的优化。而且规划汇聚层时建议汇聚层节点的数量和位置应根据业务和光纤资源情况来选择；汇聚层节点可采用星形连接，每个汇聚层节点保证与两个不同的核心层节点连接。
根据汇聚层在整个网络中的作用以及用户的实际需求，本方案中汇聚层共设计了3个节点，即：行政楼、生产车间和运输楼（工段办）。
汇聚层网络设备全部采用了CISCO WS-C3560-24TS-S交换机。该交换机支持各种高级路由协议，如 BGP4、RIPV1、RIPv2、VRRP、OSPF、IP 组播、IPX 路由。
汇聚路由交换机CISCO WS-C3560-24TS-S的性能特性及技术指标如下：
• 交换机类：企业级交换机
• 应用层级：三层
• 接口介质：10/100 BASE-T/ 100FX
• 传输速率：10Mbps/100Mbps
• 端口数量：24
• 背板带宽：32Gbps
• VLAN支持：支持
• 网管功能：SNMP, CLI, Web, 管理
2.5.3接入层交换机的设计
接入层主要用来支撑客户端机器对服务器的访问，主要是指接入路由器、交换机、终端访问用户。它利用多种接入技术，迅速覆盖至用户节点，将不同地理分布的用户快速有效地接入到信息网的汇聚。对上连接至汇聚层和核心层，对下进行带宽和业务分配，实现用户的接入。
根据我们所借鉴的项目设计经验，汇聚层节点与接入层节点可考虑采用星形连接，每个接入层节点与两个汇聚层节点连接。当接入层采用其它结构（如环行）连接到汇聚层时，建议提供两条不同路由通道。
根据接入层处在网络系统中所起的作用以及用户的实际需求，本方案中接入层部分由CISCO公司的WS-C2918-24TC-C交换机构成。其主要功能是为该区域下属各部门的网络用户提供大量性价比极高的10/100 兆网络接口，并与信息中心的核心交换机通过 1000 兆光纤链路互联为接入的用户提供高速上联。
接入层楼层交换机CISCO WS-C2918-24TC-C的性能特性及技术指标情况如下：
• 交换机类：快速以太网交换机
• 应用层级：二层
• 传输速率：10Mbps/100Mbps/1000M
• 端口数量：24
• 背板带宽：16Gbps
• VLAN支持：支持
• 网管功能：Cisco IOS CLI,Web浏
• 包转发率：6.5Mpps
• MAC地址：8K
• 网络标准：IEEE 802.1D,IEEE 802
• 端口结构：非模块化
• 交换方式：存储-转发
• 产品内存：64MB
• 传输模式：支持全双工
• 网管支持：支持
• 模块化插：2
2.5.4路由协议的设计
如果网络中只有一个路由器或路由交换机，不需要使用路由协议；只有当网络中具有多个路由器时，才有必要让它们去共享信息。但如果仅有小型网络，完全可以通过静态路由手动地更新路由表。现使用较多的路由协议，主要以下几种：
（1）RIP
RIP（Route information protocol，即路由信息协议）是基于 D-V算法（距离向量算法）的内部动态路由协议。RIP 协议的标准主要有 RFC1058（版本 1）和 RFC1723（版本2）。
（2）OSPF
OSPF（Open Shortest Path First，即最短路径优先协议）是一种基于链路状态的内部动态路由协议。目前 OSPF 的主要标准是 RFC2328（版本 2）。完整的OSPF 功能包括支持广播、NBMA、点到多点、点到点四种接口类型，以及MD5 验证、区域划分、区域间路由聚合、虚连接、STUB 区域等特性。
（3）IS-IS
IS-IS（Intermediate System - Intermediate System，中间系统到中间系统协议）是由国际标准化组织（ISO）制订的路由协议，属于开放系统互联协议簇。IS-IS 对应的标准是 ISO 10589 和 RFC1195。
在 IGP 路由协议的选择上，尽量不要采用扩展性差的（RIP）和厂家的私有路由协议（IGRP和 EIGRP），尽量采用 OSPF 或 IS-IS。
对于 OSPF 和 IS-IS 的选择依据为：基本原理相同（基于链路状态算法），OSPF 用于 IP， IS-IS 用于 ISO 的 CLNP，也支持 IP（“集成 IS-IS” ）；IS-IS 结构严谨，OSPF 更加灵活，OSPF协议是基于接口的，而IS-IS 路由器只能属于一个 Area，并且不支持 NBMA 网络； IS-IS 占用网络资源相对较少，支持网络规模大于OSPF，在网络相当庞大时能体现出优势；一个 IGP 域运行的三层交换机及路由器的数量一般不会超过200 台，因此从实际情况来看，运行OSPF 和 IS-IS 对 IP 城域网/承载网的建设不会有差异；对于网络的稳定性、可扩充性，两种协议都能很好地支持；在大型 ISP 上，IS-IS 与 OSPF 二者均获得普遍应用；
从 MPLS 草案及现实运行来看，如果要运行 MPLS 网络的话，OSPF 经常被选用做内部 IGP，当然 IS-IS 也有，但是 MPLS 草案中认为在 MPLS 环境中运行 OSPF 更合适；使用 MPLS TE 的时候，采用 IS-IS 扩展的较多；
从目前很多厂商的设备来看，存在这样一个问题，不少厂商的中低端路由器及三层交换机不支持 IS-IS，从这个角度讲 OSPF 比 IS-IS 有优势，所有的主流路由器及三层交换机都支持OSPF。
OSPF 路由协议相应的配置策略为：
• AS内部节点均运行OSPFv2路由协议；
• 如果与别的IP网络互通，建议配置EBGP路由协议，并且配置OSPF引入BGP路由； 为减少处理开销和网络开销，可将网络的主干部分划分为 OSPF 主干区域（区域号为 0）， 在边缘的支局子网配置成为OSPF 子区域，从而分散路由处理，减少网络带宽占用。通过配置区域，使 OSPF 可以分层次管理大型网络，实现可扩展性。使用 OSPF 协议必须考虑到骨干区域的连通性，即使某条链路断掉后能保证骨干区域不会分离；另外，还需要考虑网络边缘层设备的动荡对于核心网络的影响。
对于本次方案，根据初期阶段实现目标：实现信息点最优连通，建议采用OSPF 路由协议使路由全网可达。具体设计如下：
核心交换机与汇聚交换机都为三层路由交换机，相互间使用 OSPF 路由协议，并运行在 AREAR 0区域上。
核心交换机为三层交换机，与防火墙连接通过采用 IP 静态路由的方式，防火墙通过配置缺省路由使网络用户对Internet进行访问。
2.5.5 IP地址的设计
2.5.5.1 IP地址规划和分配原则
（1）根据目前网络结构和以后扩展，遵循以下原则进行IP 地址分配。
u 唯一性：IP 地址必须唯一，一个 IP 地址对应一台数据通讯设备；
u 连续性：为同一网络区域分配连续的网络地址，便于规划，同时提高路由器寻径效率；
u 可管理性：地址的分配应该有层次性，某个局部的变动不影响网络的其它部分；
u 高效性：采用可变长子网掩码技术，要求采用支持可变长子网掩码技术的 TCP/IP 协议族；
u 可汇聚性：方便路由汇总