某大型酒店网络规划设计毕业论文(2)

客房子网网络网络拓扑

3.2 酒店局域网建设

酒店局域网分为客房网络和工作网络两个子网，划分为两个不同的vlan10 和vlan20 其ip汇聚层交换机的管理ip为，工作子网vlan10 192,168.10.0/24 ,客房子网：vlan 20 192.168.20.0/24 ,交换机默认网关192.168.10.1，192.168.20.1。将工作子网不同部门划分为不同的vlan ，将客房vlan 不同楼层划分为不同的vlan，相同的vlan之间使用端口隔离技术，来保障客户网络的安全性。

3.3.1工作子网

部门/子网Vlan Ip 地址网关DNS

财务部Vlan 2 10.1.2.0/24 10.1.2.1 202.102.102.1

行政办Vlan 3 10.1.3.0/24 10.1.3.1 202.102.102.1

前台Vlan 4 10.1.4.0/24 10.1.4.1 202.102.102.1

餐厅会议室Vlan 5 10.1.5.0/24 10.1.5.1 202.102.102.1

安保和后勤Vlan 6 10.1.6.0/24 10.1.6.1 202.102.102.1 3.3.2客房网络

每个楼层分为一个vlan，从第三层开始，到21层ip地址为：10.20.3.0/24 -10.20.21.0/24

8

楼层Vlan Ip 地址网关DNS

三楼Vlan 3 10.20.3.0/24 10.20.3.1 202.102.102.1 四楼Vlan 3 10.20.4.0/24 10.20.4.1 202.102.102.1 …..………202.102.102.1

二十一楼Vlan 21 10.20.21.0/24 10.20.21.1 202.102.

102.1

四、具体实施方案

4.1Vlan 技术的应用

Vlan 及虚拟局域网，虚拟局域网VLAN是一组逻辑上的设备和用户，这些设备和用户并不受物理网段的限制，根据酒店各个部门的工作性质和内容的不同，将酒店的工作网络根据部门划分vlan，就点的客房网络，将每一个楼层划分为不同的vlan，同一vlan之间，采用端口隔离技术。使用这样的技术，具有以下优点：

能够防范广播风暴。VLAN可以提供建立防火墙的机制，防止酒店网络的过量广播。使用VLAN，以减少广播流量，释放带宽给用户应用，减少广播的产生。

保证酒店网络的安全性。在L2 交换网络中，不同的vlan之间是不能直接通信的，需要经过三层交换网络的验证才能相互通信，这样保证了酒店网络的安全性，降低泄露机密信息的可能性，保证了客户的的隐私，为客户和酒店各部门提供一个安全的上网环境。

使用vlan技术还能降低酒店的建设成本，提高工作效率，使网络便于管理，增强网络的灵活性等优点。

Vlan划分信息如下：

在交换机上根据各个部门的不同，划分了不同的vlan，并为每个vlan分配了端口,酒店的客房网络每个楼层属于一个vlan，并且使用端口隔离技术。

9

10

查看vlan 配置信息，以工作子网接入层交换

4.2利用思科交换机搭建DHCP 服务器

DHCP 服务器，即 ，动态ip 分配协议，负责给局域网内部的主机分配动态ip 地址， 便于对局域网内部的主机进行管理，由于酒店网络系统，接入点较多，手动分配静态ip 地址，工作量大，给酒店的网络管理与维护会带来较大酒店网络

工作网络 客房网络

cwb

vlan2 xzb vlan 3 qt vlan4 ct vlan5 3楼 Vlan3 21楼 Vlan21

1

的麻烦，本着节约成本的构想，所以要搭建DHCP服务器，利用三层交换机搭建DHCP服务器。

为工作网和客房网络的每一个VLAN 分别搭建DHCP服务器。

工作网络DHCP：

Vlan Ip 地址池网关DNS

VLan 2 10.1.2.2-10.1.2.254 10.1.2.1 192.168.10.10

Vlan3 10.1.3.2-10.1.2.354 10.1.3.1 192.168.10.10

Vlan4 10.1.4.2-10.1.4.254 10.1.4.1 192.168.10.10

Vlan5 10.1.5.2-10.1.4.254 10.1.5.1 192.168.10.10

Vlan6 10.1.5.2-10.1.4.254 10.1.6.1 192.168.10.10

以VLAN2 为例，定义地址池vlan2相关命令如下：

zfsw(config)#ip dhcp pool vlan2

zfsw(dhcp-config)#network 10.20.30.0 255.255.255.0

zfsw(dhcp-config)#default-router 10.1.2.1

zfsw(dhcp-config)#dns-server 192.168.10.10

zfsw(dhcp-config)#exit

通过上述命令，分别在工作子网汇聚层交换机和客房子网汇聚层交换机搭建dhcp服务，每个vlan分配一个地址池。为该动态分配ip地址。

4.3配置动态路由协议（Rip v2）

随着Internet技术在全球范围的飞速发展，Rip v2已成为目前广大星级酒店网络采用最多、应用最广泛的路由协议之一。Rip v2路由协议支持可编程子网掩码，动态更新路由表，使用与路由器跳数小于15的网络系统。

酒店网络系统采用Rip v2动态路由协议，能保证酒店的路由表信息及时更新，酒店网络系统接入点多，网络结构复杂，如果采用静态路由，配置起来，工作量很大并且不易管理。对酒店网络采用动态路由协议Rip v2具体的实施实现过程如下：

在酒店的汇聚层和核心层交换机上分别配置Rip v2协议，保证酒店的工作网络客房网络的通信，配置命令如下所示。

hxsw(config)#router rip

hxsw(config)#version 2

hxsw(config-route)network 192.168.10.0

hxsw(config-route)network 10.20.1.0

11

hxsw(config-route)network 192.168.30.0

酒店分为：工作网络、客房网络和一个无线局域网，分别在汇聚层交换机、核心层交换机和路由器上配置Rip v2路由协议，保证网络的通信。

4.4网络地址转换协议NAT

由于酒店网络系统终端较多，不可能为每个都分配ip地址，所以，在酒店网络设计的时候网络系统采用网络地址转换技术（NAT）将酒店的私有ip地址转化为合法的ip地址，来接入互联网，以保证酒店网络能够正常的访问Internet。由于酒店网络系统比较复杂，我们采用动态网络地址转换技术。

内部地址为酒店的工作子网地址和客房网络地址，具体如下：

地址：Ip

内部地址：10.20.0.0/16

10.1.2.0-10.1.6.0/24

192.168.10.0 /24

公用地址池：210.102.102.1-210.102.102.6

外部地址202.102.102.1

在酒店的路由器上部署NAT地址转换协议，保证各个工作网络和客房网络对外网的访问。

4.5双机热备份协议（HSRP）和生成树协议

酒店网络较为复杂，并且对网络的稳定性要求较高，核心层是整个酒店网络的核心和心脏，如果核心层交换机发生致命性的故障，将导致酒店网络的瘫痪，影响范围较大，会给酒店来带难以估量的损失，因此，对核心层交换机采用热备份是提高网络可靠性的必然选择。在一个交换机完全不能工作的情况下，它的全部功能便被系统中的另一个备份交换机完全接管，来保障酒店网络的正常稳定的运行。

酒店网络使用生成树协议(STP)可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。

配置目标：实现酒店汇聚层拓扑冗余备份（STP、核心层设备间链路捆绑）：SW1部署为整个局域网（所有vlan）的根网桥，SW2部署为整个局域网的备份根网桥。实现酒店核心三层全连通及主备网关备份：SW1部署为vlan9/10/30的主网关。Vlan20 的备份网关；SW2部署为vlan9/10/30的备份网关，vlan20

12

的主网关。

主要设备ip地址分配如下：

设备端口号Ip

R1 F0/0 192.168.2.1

F1/0 192.168.3.1

Sw2 F0/0 192.168.2.2

Vlan 9 192.168.9.0

Vlan 10 192.168.10.0

Vlan 20 10.20.1.0

Vlan 30 192,168.30.0

Sw3 F0/0 192.168.3.2

Vlan 9 192.168.9.0

Vlan 10 192.168.10.0

Vlan 20 10.20.1.0

Vlan 30 192,168.30.0

PC1 192.169.10.3

PC2 10．20.1.3 主要配置命令（部分），如下所示：

Stp配置sw1配置命令如下：

sw1(config)#spanning-tree vlan 1 priority 0 //最高优先级

sw1(config)#spanning-tree vlan 8 priority 0

sw1(config)#spanning-tree vlan 10 priority 0

sw1(config)#spanning-tree vlan 11 priority 0

sw1(config)#spanning-tree vlan 12 priority 0

stp sw2 配置，命令如下：

sw1(config)#spanning-tree vlan 1 priority 0 //最高优先级

sw1(config)#spanning-tree vlan 8 priority 0

sw1(config)#spanning-tree vlan 10 priority 0

sw1(config)#spanning-tree vlan 11 priority 0

13

sw1(config)#spanning-tree vlan 12 priority 0

hsrp配置命令如下sw1 以组8 为例：

sw1(config)#interface vlan 8

sw1(config-if)#standby 8 ip 192.168.8.129 //配置HSRP组8的虚IP sw1(config-if)#standby 8 priority 120 //优先级级

sw1(config-if)#standby 8 preempt

sw1(config-if)#exit

4.6服务质量保证（Qos）的配置

QoS（Quality of Service）服务质量，是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。酒店通过Qos对网络流量进行限制，来保证就点网络的畅通和安全。Qos常见的队列类型有FIFO、WFQ、PQ、CQ几种类型。酒店网络Qos设计是应从网络的安全性和流通性综合考虑，比如可以通过NARA的运用，来防止红色代码和蠕虫病毒，限制http的传输流量等。Qos的配置总体来说分为四步即：

第1步：定义传输类型，

第2步：创建类映射（class-map），

第3步：创建策略映射（policy-map），

第4步：将策略映射应用于接口。

酒店网络系统设置Qos ：

1)用加权平等队列实现定义酒店客房网络pc的传输上限为1M。

2)对酒店网络每台pc的http下载流量进行限制，速度为100k，下载格式包括.jpg、.jpeg、.gif 、.avi 、.mp4，

3)用NBRA实现防止红色代码和蠕虫病毒，保护酒店网络的安全。

主要的配置命令为：

JD(config)#ip cef

JD(config)#class-map match-all HTTP

JD(config-cmap)#match protocol http url “*.jpg|*.jpeg|*.gif|*.avi|*.mp4”

JD(config)#policy-map http

JD(config-pmap)#class HTTP

JD(config-pmap)#police 100000 conform-action transmit exceed-action drop JD(config)#class-map match-all DENY-ATTACK

JD(config-cmap)match protocol http url “*.ida*|*.cmd.exe*|*.root.exe*|”

14

15 JD(config-cmap)match protocol http url “*.readme.eml*” JD(config)#policy-map http

JD(config-pmap)#class DENY-ATTACK

JD(config-pmap-c)drop

JD(config)#class-map match-all http

JD(config-cmap)#match access-group 1

JD(config)#policy-map nara

JD(config-pmap)#class http

JD(config-pmap)#bandwidth 1000

JD(config-pmap)#queue-limt 30

JD(config)#access-list 1 permit 10.20.0.0 0.0.255.255

JD(config)int f2/0

JD(config-if)#service-policy input http

JD(config)int f2/0

JD(config-if)#service-policy output nara

具体配置结果截图如下：

查看policy-map 信息,命令

JD#show class map

查看接口policy-map 信息，将策略应用到路由器的外部接口。

4.7访问控制列表的运用ACL

运用访问控制列表ACL，能够保证酒店网络的安全性，为酒店网络提供一个安全的网络环境，保证酒店客户的个人隐私安全，为酒店的工作人员和客户提供一个安全，稳定的网络环境，满足客户对网络的需求，为客户提供一个良好的住宿环境，挺高酒店的综合竞争。

访问控制列表定义，酒店的后勤和安保部门不能访问互联网，在路由器的出口处检验，禁止酒店的后勤和安保不能访问外网。保证酒店视频监控系统的安全性。

定义策略如下所示：

定义酒店的员工在工作日上班期间早8:00到下午17:00不能使用qq和msn。

定义酒店网络只开放对外可访问服务。

禁止访问内网的特定端口，如3389、135、139、4444、69等，关闭这些

端口能够防止常见病毒、木马的攻击。

16

17 防止外部网络的非法探测，禁止外部用户通过Ping 、Tracert 探测内网。 主要的配置命令为：

//外部用户通过Ping 、Tracert 探测内网

JD(config)#ip access-list acce

JD(config-ext-nacl)#deny icmp any any echo -reply

JD (config-ext-nacl)#deny icmp any any host - unknown

JD (config-ext-nacl)#deny icmp any any host - unreachable

JD (config-ext-nacl)#deny icmp any any traceroute

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新实用文档某大型酒店网络规划设计毕业论文(2)全文阅读和word下载服务。