apples网络规划方案(编辑修改稿)

apples网络规划方案(编辑修改稿)内容摘要：

列号 ID（与认证请求中的 id 相同），和主认证方发送过来的随机数据用 hash 算法进行运算。 得到以个 hash值。 然后被认证方回复认证请求，其中包括认证响应报文 02， 此次认证的序列号 ID，刚才算出的 hash 值，以及被认证方的用户名。 主认证方在本地数据库中查找被认证方对应的口令，和此次认证的序列号，随机数据进行 hash 运算。 得到一个 hash 值，与被认证方计算得到的 Hash 值做比较，如果一致，则认为认证通过。 第三 章 解决方案 新建网络拓扑结构 物理拓扑图 根据项目的需求设计出了该网络的物理拓扑连接图。 图 31 物理拓扑图 逻辑拓扑图 图 32 网络逻辑拓扑图 新建网络分析 本项目接入层主要是由两台二层交换机组成，核心层则是由两台 三层交换机组成。 各部门的用户通过二层交换机分为四个 VLAN，以三层交换机的 SVI 接口为虚拟网关，经过路由器访问服务器或者外网。 该网络可以 实现资源共享和相互通信以及访问外网和无线上网等功能。 设备命名规则 为了标识网络设备、便于管理网络设备，应该为网络中每一台设备赋予名称标识，设备命名的基本原则为： 能表示出网络设备的类型 能表示出网络设备的物理位置 能表示出网络设备所属的网络层次 相同物理位置和网络层次的网络设备由不同序号区分 能反映出该设备的业务属性和网元功能 本次工程的设备 命名规范如下： 交换机命名以 SW 开头，路由器命名以 R 开头，服务器命名以 Server 开头。 举例说明： 比如说二层交换机 SW1， SW2，路由器 RA,RB。 接口描述规则 为了标识设备端口，便于后期维护，应为没一个接口设置接口描述，接口描述的基本规则为： 能表示出端口的对端网元设备 能表示出端口的类型 能反映出对端端口所在板卡的物理槽位 本次工程的接口描述规范如下： 快速以太网口用 f 开头，串口用 S 开头。 举例说明： 例如交换机 SW1 的快速以太网口 f0/10 端口 ，路由器 RB 的串口 S0/1/0 端口。 IP 地址规划 IP 地址规划的结果直接影响到网络运行的质量，以下是几点 IP 地址规划的基本原则： 唯一性： 一个 IP 网络中不能有两个主机采用相同的 IP 地址。 即使使用了支持地址重叠的 MPLS/VPN 技术，也尽量不要规划为相同的地址。 连续性： 连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率。 扩展性： 地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。 实意性： “望址生义”，好的 IP 地址规划使每个地址具有实际含义，看到一个地址就可以大至 判断出该地址所属的设备。 这是 IP 地址规划中最具技巧型和艺术性的部分。 最完美的方式是得出一个 IP 地址公式，以及一些参数及系数，通过计算得出每一个需要用到的 IP 地址。 对于 IP 地址的规划，一般可以分为以下几个部分： Loopback 地址、设备互联地址、用户地址，下面就对这几个部分进行详细设计。 互联接口地址 表 31 网络设备互联接口地址 设备名称 端口名称 IP 地址 SW3(三层交换机 ) F0/1 F0/2 SW4（三层交换机） F0/2 RA（路由器） F0/1 S0/0/0 RB（路由器） F0/0 F0/1 F0/4 S0/1/0 ServerA（ FTP 服务器） FastEther ServerB（ web 服务器） FastEther ServerC（外网 web 服务器） FastEther 用户地址 表 32 各部门用户地址 部门用户 IP 地址 默认网关 信息部 财务部 人事部 业务部 VLAN 规划 根据公司的实际和项目的具体需求，将网络划分为了 4 个 VLAN，部门和 VLAN 之间 的对应关系如下。 表 33 部门与 VLAN 对应关系 部门 VLAN 信息部 10 财务部 20 人事部 30 业务部 40 路由协议规划 本项目所设计的网络中主要用到的路由协议有动态路由协议（ RIP）和默认路由实现不同网段之间的相互通信。 第四 章 设备或服务配置 一、 二层交换机的配置 SW1 Vlan 配置 Enable //划分两个 VLAN10 和 20 分给信息部和财务部 conf t vlan 10 name xinxibu vlan 20 name caiwubu exit 分配端口 int range fa 0/13 //将端口分配到 VLAN 里面 sw mode acc sw acc vlan 10 exit int fa 0/5 sw mode acc sw acc vlan 10 exit int range fa 0/69 sw mode acc sw acc vlan 20 exit 配置 TRUNK端口 int fa 0/4 //将端口模式改成干道模式，允许多个 VLAN 数据通过 sw mode trunk exit int fa 0/10 sw mode trunk exit 配置端口安全（最大连接数） int range fa 0/13 //配置端口安全中的最大连接数，限制连接数量 sw mode acc sw portsecurity sw portsecurity maximum 3 sw portsecurity violation shutdown exit int range fa 0/59 sw mode acc sw portsecurity sw portsecurity maximum 3 sw portsecurity violation shutdown exit 配置生成树协议 Conf t spanningtree spanningtree mode rstp exit SW2 Vlan 配置 Enable //划分两个 VLAN10 和 20 分给人事部和业务部 conf t vlan 30 name renshibu vlan 40 name yewubu exit 分配端口 int range fa 0/13 //将端口分配到 VLAN 里面 sw mode acc sw acc vlan 30 exit。