中小企业网络结构设计研究与实例

摘要：随着时代的发展，社会的进步，网络的风靡，中小型企业将进一步网络化。他们的发展需要网络的强大支撑。该文针对中小型企业网络进行分析，并按照需求对NAT转换和ACL控制、vlan等要求进行设计，最后给出实际配置。

关键词：中小企业网;路由器;交换机;vlan;acl

中图分类号：TP393 文献标识码：A

文章编号：1009-3044（2019）36-0057-02

1中小企业网络的特点

相对于大型网络体系而言，中小型企业网络通常的特点是规模小，结构简单，但功能和实用性要求较多，导致组网技术难度相对较高。一般要求能为各类应用系统提供方便、快捷的信息通路;支持各类大容量应用，支持各类实时性应用;要求故障率低、可靠性高、运行成本低。

2组建实例

2.1基本情况与要求

某企业，专线接入，有华为路由器一台，三层交换机一台，二层交换机若干;要求划若干个VLAN，分别对应不同部门。所有主机能够通过路由器上网。

2.2设计思路

1）路由器配置比较简单，主要做NAT转换和ACL控制哪些主机能上外网。

2）三层交换机，划分VLAN，实现内部VLAN间路由，可直接接终端或二层交换机。

3）二层交换连接终端。本设计以华为产品为例，思科产品配置原理相同，只是命令行不同而已。基实也可以不用三层交换机，直接在路由器上做单臂路由也可以。只是不适合复杂的网络和发展。

2.3配置

1）路由器配置

version 5.20， Release 1205P02， Basic

sysname HUAWE-ROUTE

domain default enable system

vlan1

radius scheme system

server-type extended

primary authentication 127.0.0.1 1645

primary accounting 127.0.0.1 1646

user name-format without-domain

domain system

access-limit disable

state active

idle-cut disable

self-service-url disable acl number 2000

rule o permit

interface Aux0

asyne mode flow

link-protocol ppp

interface Ethernet0/0

nat outbound 2000

duplex full

speed 100

ip address 218.22.3.126 255.255.255.252

interface Ethernet0/1

DESC TO-SWitch

duplex full

speed 100

ip address 192.168.8.1 255.255.255.252

interface NULLO

ip route-static 0.0.0.0 0.0.0.0 218.22.3.125

ip route-static 192.168.0.0 255.255.0.0 192.168.8.2

user-interface con 0

user-interface aux 0

user-interface vty 0 4

Return

sysname hwswich//給交换机命名

super password level 3 cipher ;1>$VGEA）N2C+1！！

radius scheme system

server-type huawei

primary authentication 127.0.0.1 1645

primary accounting 127.0.0.1 1646

user-name-format without-domain

domain system

radius-scheme system

access-limit disahle

state active

vlan-assignment-ruode integer

idle-cut disable

self-service-url disable

messenger time disable

domain default enable system

local-server nas-ip 127.0.0.1 key huawei

vlan 5//建立业务 VLA N及与路由器互联口 VLAN

dese to-router

vlan 10

dese bumenl

vlan 20

dese bumen2

intedace Vlan-intedace SDESC to-router

ip address 192.168.8.2 255.255.255.252

intedac：e Vlan-intedace 10

ip address 192.168.1.1 255.255.255.0

intedace Vlan-interface 20

ip address 192.168.2.1 255.255.255.0

interface Ethernet0/1

duplex full

speed 100

port link-type trunk

port trunk permit vlan 10 20

interface Ethernet0/2

port access vlan 10

intedace Ethernet0/3

port access vlan 20

interface Ethernet0/24

dese to-router

duplex full

speed 100

port access vlan 5

#

SNMP

snmp-agent

snmp-agent local-engineid 800007DBOOOFE23F864D6877

snmp-agent community read public

snmp-agent sys-info contact HuaWei_Hotline 4008302118

or8008302118

snmp-agent sys-info location Bejjjng China

snmp-agent sys-info version all

1p route-static 0.0.0.0 0.0.0.0 192.168.8.1

user-intedace aux 0

user-intedace vty0 4

authentication-mode password

set authentication password cipher CZP'50+PV9=FQ！！

return

3）二層交换机配置

sysname Ll-l

radius u：herue system

server-type huawei

primary authentication 127.0.0.1 1645

primary accounting 127.0.0.1 1646

user-name-format without-domain

domain system

radius-scheme system

access-limit disable

state active

idlei：ut disable

self-service-url disable

messenger time disable

domain default enable system

local-server nas-ip 127.0.0.1 key huawei

interface Aux0/0

vlan l

vlan 10

vlan 20

interface Ethernet0/1- 11

port access vlan 10

intedace Ethernet0/12-21

port access vlan 20

duplex full

speed 100

port link-type trunk

port trunk permit vlan 10 24

user-intedace aux 0

user-intedace vty0 4

return

参考文献：

[1]齐秀国.任务导向教学法在网络技术课程中的研究与实践[J].电脑知识与技术，2018（2）.

[2]齐秀国.网络搭建课程实现理实一体化教学的研究与实践[J].电脑知识与技术，2019（15）.

【通联编辑：代影】