中小型企业局域网的设计

楼层共计10个的要求，大部分部门用户数应在30人左右，最大部门的用户也将不会超过62人，选定设备类型及数量如表3-4。

表3-4设备清单

名称 防火墙 路由器 核心交换机 48口接入交换机 24口接入交换机 SFP光口模块 SFP电口模块 无线AP 2.4GHzAP天线 5GHz天线 型号 ASA5510-K8 CISCO2911/K9 WS-C3750X-24S-S WS-C2960-48TC-L WS-C2960-24TC-L GLC-SX-MM GLC-T AIR-AP1242AG-C-K9 AIR-ANT4941 AIR-ANT5135D-R 数量 1 1 2 6 10 72 10 6 12 12

通过以上要求分析采用C类保留地址较为适当。对比“子网联网”和“可变字长子网掩码（VLSM）”两种技术，在对相关子网地址无法精确估计情况下，为做到对子网地址留有余地，采用子网联网的技术，使每个子网地址数相等，保留主机数为６２个。

管理上按照管理VLAN（定义为各设备的默认VLAN1）、设备连接VLAN（vlan2）和业务VLAN三类构成，划分如下：

表3.5主要设备及接口地址规划

名称/标识 接入ISP互联网路由/ISP Router Firewall S0/0/0 路由器/c2900k9 F1/0 F1/1 VLAN1/192.168.100.253/192 VLAN1/192.168.100.252/192 Serial,FastEthernet 此设备所有功能在c2900k9中模拟实现，故此处未明确具体端口及IP。 IP:218.28.58.131/29视同（模拟）防火墙外端口 主要端口 S0/0/0 VLAN/IP IP:218.28.58.130/29 13

核心交换F0/1,3,5? /C3750X-24S-S1 G0/1 核心交换F0/2,4,6? /C3750X-24S-S2 G0/1 接入交换 VLAN1/192.168.100.1/192 VLAN10?/192.168.10.62?/192 VLAN100/192.168.100.254/192 VLAN1/192.168.100.2/192 VLAN10?/192.168.10.62?/192 VLAN100/192.168.100.254/192 Vlan2/192.168.1.0/255.255.255.0

表3-6接入交换设备连接VLAN划分表 接入设备对应 核心及对应端口 端口 C3750X-24S-S1 GigabitEthernet1/1 GigabitEthernet1/1 Bg-C2960-1f-1 C3750X-24S-S2 GigabitEthernet1/2 GigabitEthernet1/1 C3750X-24S-S1 GigabitEthernet1/1 GigabitEthernet1/2 Bg-C2960-2f-1 C3750X-24S-S2 GigabitEthernet1/2 GigabitEthernet1/2 C3750X-24S-S1 GigabitEthernet1/1 GigabitEthernet1/3 Bg-C2960-3f-1 C3750X-24S-S2 GigabitEthernet1/2 GigabitEthernet1/3 C3750X-24S-S1 GigabitEthernet1/1 GigabitEthernet1/4 Bg-C2960-4f-1 C3750X-24S-S2 GigabitEthernet1/2 GigabitEthernet1/4 C3750X-24S-S1 GigabitEthernet1/1 GigabitEthernet1/5 Bg-C2960-5f-1 192.168.1.5 192.168.1.4 192.168.1.3 192.168.1.2 192.168.1.1 楼层接入设备 楼层接入管理IP 14

C3750X-24S-S2 GigabitEthernet1/2 GigabitEthernet1/5 C3750X-24S-S1 GigabitEthernet1/1 GigabitEthernet1/6 Bg-C2960-6f-1 C3750X-24S-S2 GigabitEthernet1/2 GigabitEthernet1/6 C3750X-24S-S1 GigabitEthernet1/1 GigabitEthernet1/7 Sh-C2960-1f-1 C3750X-24S-S2 GigabitEthernet1/2 GigabitEthernet1/7 C3750X-24S-S1 GigabitEthernet1/1 GigabitEthernet1/8 Sh-C2960-2f-1 C3750X-24S-S2 GigabitEthernet1/2 GigabitEthernet1/8 C3750X-24S-S1 GigabitEthernet1/1 GigabitEthernet1/9 Sc-C2960-1f-1 C3750X-24S-S2 GigabitEthernet1/2 GigabitEthernet1/9 C3750X-24S-S1 GigabitEthernet1/1 GigabitEthernet1/10 St-C2960-1f-1 C3750X-24S-S2 GigabitEthernet1/2 GigabitEthernet1/10

192.168.1.10 192.168.1.9 192.168.1.8 192.168.1.7 192.168.1.6 说明：

核心交换C3750X-24S-S1：C3750X代表设备型号，24代表端口数量，2f代表为相应建筑的第二个楼层设备，S1中S代表设备为交换机，S1中数字代表该设备编号（如S2则代表第二个核心交换）。

接入交换Bg-C2960-5f-1：Bg代表办公楼（Sh代表生活楼、Sc代表生产车间大楼、St代表食堂），C2960代表接入交换的型号，5f对应大楼楼层，1代

15

表弱电井中交换机的序号。

表3-7业务VLAN划分表

功能属性Vlan 代码 10 Shengchan1 11 Shengchan2 12 Shengchan3 13 Shengchanv4 14 Xiaosh1 生产 小组1 生产 小组2 生产 小组3 生产 小组4 销售 1部 15 Xiaosh2 销售 2部 16 Zonghbgs 综合办公室 17 Caiwsh 财务办公室 18 Yanfb 研发部 192.168.12.62 192.168.11.254 192.168.11.190 192.168.11.126 192.168.11.62 192.168.10.254 192.168.10.190 192.168.10.126 192.168.10.62 192.168.10.1 -192.168.10.61 192.168.10.65 -192.168.10.125 192.168.10.129 -192.168.10.189 192.168.10.193 -192.168.10.253 192.168.11.1 -192.168.11.61 192.168.11.65 -192.168.11.125 192.168.11.129 -192.168.11.189 192.168.11.193 -192.168.11.253 192.168.12.1 -192.168.12.61 ? ? ? ? ? ? 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 255.255.255.192 描述 网关地址 主机IP范围 子网掩码 Vlan是在一个物理网段内，进行逻辑划分，划为为若干虚拟局域网。Vlan具备一个物理网段的所有特性，相同VLAN可直接通信，不同VLAN间访问必须经由路由器转发，广播只可以本vlan内进行。实现VLAN有两种方式，Port Vlan和Tag Vlan，Port Vlan利用交换机的端口进行Vlan划分，一个端口只能属于一个Vlan, Tag Vlan对不同Vlan的主机进行隔离，数据传输时需要在数据

16