小型企业网组网方案—IP地址规划及路由配置
小型企业网组网方案—IP 地址规划及路由配置学生姓名：X X 指导老师：吴佳英摘 要 本文要实现小型企业网组网的IP 地址规划及路由配置。为了考虑到小型企业网络的负载均衡和稳定性能，在拓扑结构中
小型企业网组网方案
—IP 地址规划及路由配置
学生姓名：X X 指导老师：吴佳英
摘 要 本文要实现小型企业网组网的IP 地址规划及路由配置。为了考虑到小型企业网络的负载均衡和稳定性能，在拓扑结构中，本方案采用三层网络结构。其中，核心层采用两台设备，确保网络的可靠性。路由协议则选择安全性高、收敛速度快的OSPF 协议。其中用到的路由交换协议还有支持VLAN 间数据传输的VTP 协议。我们采用Cisco 交换机带宽聚合技术将多条物理线路捆绑为一条逻辑链路，使其有更高带宽。对于网络中可能存在的安全威胁，针对不同的需求，方案中提出了VLAN 技术、访问控制列表、防火墙技术以及VPN 等安全解决方案，并根据不同层的技术要求选定设备，以求构建一个安全、高效、可靠的企业网络, 并在GNS3中模拟实现。
关键词 网络拓扑结构，三层网络结构，OSPF 协议，VLAN 技术，GNS3
1 引 言
在现在的社会背景下，一个企业要提升竞争力，就必须实现公司信息化，甚至可以说，没有公司的信息化就没有竞争力。公司信息化指将信息网络技术、计算机、Internet 以及电子商务运用到企业的市场调研、产品研发、技术改造、质量控制、供应链、资金周转、成品物流等全过程，从而实现信息化。在这种时代背景下，公司也就要相应地做出信息化的战略选择。采用先进的网络技术，对采用TCP/IP协议的残联网络的IP 地址及域名进行统一分配，以便于有效实现全国残联信息网络的互连，提高残联系统内信息交换的效率和稳定性，同时指导各地在网络设计、建设和运行维护时，规范IP 地址的使用以及网络、域名和节点的命名，同时加强对名称和IP 地址使用的统一管理，为残联系统网络内业务的顺利运转奠定基础。对基于TCP/IP的网络系统来说，IP 地址的意义是非常重大的。首
,
先它是网络结构体系的一部分，是实现网络连接的基本因素。根据Internet 的规定，IP 地址分为三类：A 类地址，最高位是0，随后的7位是网络地址，最后24位是主机地址；B 类地址，最高两位分别是1和0，随后的14位是网络地址，最后16位是主机地址；C 类地址，最高的三位是110，随后的21位是网络地址，最后8位是主机地址。
1.1本文主要内容
本文就以小型企业为例，重点规是IP 地址规划以及路由配置。第二节介绍了网络拓扑、IP 地址划分技术、基本路由协议的原理。第三节具体介绍IP 地址规划以及路由配置，包括接入层、汇聚层、核心层具体使用的技术和操配置实现以及规划设计测试结果，第四节是结束语，对本次课程设计的总结。
1.2 实验平台
GNS3是一款优秀的具有图形化界面可以运行在多平台（包括Windows, Linux, and MacOS 等）的网络虚拟软件。Cisco 网络设备管理员或是想要通过CCNA,CCNP,CCIE 等Cisco 认证考试的相关人士可以通过它来完成相关的实验模拟操作。同时它也可以用于虚拟体验Cisco 网际操作系统IOS 或者是检验将要在真实的路由器上部署实施的相关配置。
操作界面如图1-1所示：
图1-1 GNS3实验平台界面
,
2 设计原理及要求
2.1 IP地址规划
（1）IP 地址规划的重要性：
IP 地址的合理规划是网络设计的重要环节，大型计算机网络必须对IP 地址进行统一规划并得到有效实施。IP 地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。
（2）IP 地址规划总体要求
IP 地址空间的分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU 、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。
（3）IP 地址规划将遵循以下总体要求来分配：
唯一性：一个IP 网络中不能有两个主机采用相同的IP 地址；
可管理性：地址分配应简单且易于管理，以降低网络扩展的复杂性，简化路由表； 连续性：连续地址在层次结构网络中易于进行路径叠合，缩减路由表，提高路由计算的效率；IP 地址的分配必须采用VLSM 技术，保证IP 地址的利用率；采用CIDR 技术，可减小路由器路由表的大小，加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小。
IP 地址分配尽量分配连续的IP 地址空间；相同的业务和功能尽量分配连续的IP 地址空间，有利于路由聚合以及安全控制；
可扩展性：地址分配在每一层次上都要留有一定余量，以便在网络扩展时能保证地址叠合所需的连续性；IP 地址分配处理要考虑到连续外，又要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；充分利用无类别域间路由（CIDR ）技术和变长子网掩码（VLSM ）技术，合理高效地利用IP 地址，同时，对所有各种主机、服务
,
器和网络设备，必须分配足够的地址，划分独立的网段，以便能够实现严格的安全策略控制。
灵活性：地址分配应具有灵活性，以满足多种路由策略的优化，充分利用地址空间；
层次性：IP 地址的划分采用层次化的方法，和层次化的网络设计相应，在地址划分上我们也采用层次化的分配思想，从网络中心机房开始规划，再规划北苑、南苑、家属区，使地址具有层次性，能够逐层向上汇聚。
实意性:在公有地址有保证的前提下，尽量使用公有地址，主要包括设备loopback 地址、设备间互连地址；
节约性:根据服务器、主机的数量及业务发展估计，IP 地址规划尽可能使用较小的子网，既节约了IP 地址，同时可减少子网内网络风暴，提高网络性能。
2.2 路由原理
路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。而路由就是指导IP 数据包发送的路径信息。路由协议就是在路由指导IP 数据包发送过程中事先约定好的规定和标准。
为达到路由快速收敛、寻址以及方便网络管理员管理的目的，我们采用动态路由协议，目前较好的动态路由协议是OSPF 协议和EIGRP 协议，OSPF 以协议标准化强，支持厂家多，受到广泛应用，而EIGRP 协议由Cisco 公司发明，只有Cisco 公司自己的产品支持，属于私有性质，其他厂商设备是不支持的。考虑网络的扩展性、数据资源的保护等原因，我们选择OSPF 路由协议。
OSPF 路由协议是一种典型的链路状态（Link-state ）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System），即AS ，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS 中，所有的OSPF 路由器都维护一个相同的描述这个AS 结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF 路由器正是通过这个数据库计算出其OSPF 路由表的。作为一种链路状态的路由协议，OSPF 将链路状态广播数据LSA （Link State Advertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。
,
OSPF 协议采用链路状态协议算法，每个路由器维护一个相同的链路状态数据库，保存整个AS 的拓扑结构（AS 不划分情况下）。一旦每个路由器有了完整的链路状态数据库，该路由器就可以自己为根，构造最短路径树，然后再根据最短路径构造路由表。对于大型的网络，为了进一步减少路由协议通信流量，利于管理和计算。OSPF 将整个AS 划分为若干个区域，区域内的路由器维护一个相同的链路状态数据库，保存该区域的拓扑结构。OSPF 路由器相互间交换信息，但交换的信息不是路由，而是链路状态。OSPF 定义了5 种分组：Hello 分组用于建立和维护连接；数据库描述分组初始化路由器的网络拓扑数据库；当发现数据库中的某部分信息已经过时后，路由器发送链路状态请求分组，请求邻站提供更新信息；路由器使用链路状态更新分组来主动扩散自己的链路状态数据库或对链路状态请求分组进行响应；由于OSPF 直接运行在IP 层，协议本身要提供确认机制，链路状态应答分组是对链路状态更新分组进行确认。
相对于其它协议，OSPF 有许多优点。OSPF 支持各种不同鉴别机制（如简单口令验证，MD5 加密验证等），并且允许各个系统或区域采用互不相同的鉴别机制；提供负载均衡功能，如果计算出到某个目的站有若干条费用相同的路由，OSPF 路由器会把通信流量均匀地分配给这几条路由，沿这几条路由把该分组发送出去；在一个自治系统内可划分出若干个区域，每个区域根据自己的拓扑结构计算最短路径，这减少了OSPF 路由实现的工作量；OSPF 属动态的自适应协议，对于网络的拓扑结构变化可以迅速地做出反应，进行相应调整，提供短的收敛期，使路由表尽快稳定化，并且与其它路由协议相比，OSPF 在对网络拓扑变化的处理过程中仅需要最少的通信流量；OSPF 提供点到多点接口，支持CIDR （无类型域间路由）地址。
因为是小型企业, 考虑后续的发展, 公司现有网络规划为area0，内部网络设备都规划为area0。后期若有分支机构各区域接入路由器根据区域不同使用动态协议，或者使用静态路由与动态路由结合的方式。
,
3设计步骤
3.1 企业内IP 规划及路由配置
根据同组同学的《小型企业网组网方案-拓扑规划及设备选型》，规划设备端口IP 地址，如图3-1所示：
图3-1 设备端口IP 分配
,
VLAN 的划分：不同部门放在一个VLAN 下。我将该小型企业分为六个部门，分别是：市场部，人事部，工程部，研发部，财务部，驻外办事处。每个部门相应的LIAN 是40，80，100，120，160，与其相应的IP 段是192.16.4.0 /24，192.16.8.0 /24，192.16.10.0/24，192.16.12.0/24，192.16.16.0/24，92.16.222.0/24 详细划分见表3-1：
表3-1 Vlan划分表
路由协议规划：在汇聚层、核心层、出口路由以及驻外办事处配置OSPF(Open Shortest Path First开放式最短路径优先）的内部网关协议(Interior Gateway Protocol，简称IGP ），通过出口路由与办事处之间配置Tunnel 口来解决OSPF 邻居的问题（Tunnel 的具体配置详见《小型企业网组网方案—VPN 的搭建与配置》）。
3.2 配置步骤
（1）接入层交换机(以L2Switch_1为例, 其他详细配置见附录) ：
创建Vlan ：在vlan database里面创建所需的Vlan ： L2Switch_1#vlan database L2Switch_1(vlan)#vlan 120 VLAN 120 added: Name: VLAN0120 L2Switch_1(vlan)#vlan 160 VLAN 160 added: Name: VLAN0160 L2Switch_1(vlan)#exit
,
APPL Y completed.
Exiting....
设置Trunk 口：设置F0/0为Trunk 口作为上联口：
interface FastEthernet0/0
switchport mode trunk
端口设置Vlan ：其他端口划分为对应的Vlan ：
interface FastEthernet0/1
switchport access vlan 160
interface FastEthernet0/2
switchport access vlan 160
interface FastEthernet0/3
switchport access vlan 160
interface FastEthernet0/4
switchport access vlan 160
interface FastEthernet0/5
switchport access vlan 160
interface FastEthernet0/6
switchport access vlan 160
interface FastEthernet0/7
switchport access vlan 160
interface FastEthernet0/8
switchport access vlan 120
interface FastEthernet0/9
switchport access vlan 120
interface FastEthernet0/10
switchport access vlan 120
interface FastEthernet0/11
switchport access vlan 120
interface FastEthernet0/12
switchport access vlan 120
interface FastEthernet0/13
,
switchport access vlan 120
interface FastEthernet0/14
switchport access vlan 120
interface FastEthernet0/15
switchport access vlan 120
（2）汇聚层交换机配置（以L3Switch_1为例, 其他详细配置见附录) ：
创建Vlan ：在vlan database里面创建所需的Vlan ，和接入层相同，不再赘述。 配置接口IP ：
interface FastEthernet0/1
no switchport
ip address 172.16.55.1 255.255.255.0
interface FastEthernet0/2
no switchport
ip address 172.16.57.1 255.255.255.0
配置VLAN 的SVI ：对各个VLAN 配置地址，这个地址也就是PC 机上所应派发的网关地址。
interface Vlan120
ip address 172.16.12.1 255.255.255.0
interface Vlan160
ip address 172.16.16.1 255.255.255.0
配置Trunk 端口：与下层交换机相连的端口要开启Trunk ，保证VLAN 之间的通信。 interface FastEthernet0/3
switchport mode trunk
interface FastEthernet0/4
switchport mode trunk
配置DHCP ：为不同VLAN 的用户派发不同的地址，并指定DNS 服务器的地址，使用户不用手动配置IP 地址。
ip dhcp pool DHCP_120
network 172.16.12.0 255.255.255.0
default-router 172.16.12.1
,
dns-server 172.16.200.11
ip dhcp pool DHCP_160
network 172.16.16.0 255.255.255.0
default-router 172.16.16.1
dns-server 172.16.200.11
配置OSPF ：在与核心交换机连接的端口配置IP ，通过OSPF 协议学习内部路由，同时也起到链路冗余的作用。
router ospf 100
log-adjacency-changes
network 172.16.12.0 0.0.0.255 area 0
network 172.16.16.0 0.0.0.255 area 0
network 172.16.55.0 0.0.0.255 area 0
network 172.16.57.0 0.0.0.255 area 0
配置Loopback 口：
interface Loopback0
ip address 1.1.1.1 255.255.255.0
配置静态路由：由于内网学习不倒外网的路由，所以应该配置静态路由到接入外网的路由器上。下一跳地址配置到接入路由上的最大好处就是即使有一条链路断了，通过路由查询，依然可以到达路由器上。
ip route 0.0.0.0 0.0.0.0 172.16.61.2
（3）核心交换机配置（以Core_A为例，其他详细配置见附录）
配置接口IP ：
interface FastEthernet0/0
no switchport
ip address 172.16.59.1 255.255.255.0
interface FastEthernet0/1
no switchport
ip address 172.16.55.2 255.255.255.0
interface FastEthernet0/2
no switchport