中小型企业网络搭建指南一篇

原创

知孤云出岫

发布于 2023-12-07 14:13:13

1.4K1

发布于 2023-12-07 14:13:13

文章被收录于专栏：物联网系统集成

一.中小型企业网络搭建指南

1. 网络规划

网络拓扑

采用分层设计，包括核心层、汇聚层和接入层，以提高网络的可扩展性和性能。

plaintextCopy code                [Core Switch]
                    |
              [Distribution Switch]
                /      |      \
[Access Switch] [Access Switch] [Access Switch]
   |   |   |           |           |
[PC] [PC] [Printer]  [Wireless AP] [Server]

子网划分

划分子网有助于提高网络安全性和管理效率。例如，员工和访客可以分别分配不同的子网。

2. 设备和技术选择

网络设备

路由器： 选择支持高性能和安全特性的企业级路由器，能够处理不同网络间的数据流量。
交换机： 采用托管交换机，支持VLAN、QoS和端口聚合等功能，提供高速、可靠的连接。
防火墙： 部署防火墙保护企业内外部网络，设置安全策略、入侵检测系统（IDS）和虚拟专用网络（V**）功能。

网络技术

VLAN： 利用虚拟局域网实现逻辑隔离，提高网络灵活性和安全性。
QoS： 配置服务质量，确保关键应用的性能和带宽优先级。
V**： 建立安全的远程访问通道，加密数据传输，保障远程员工的连接安全性。

3. 安全性和管理

安全策略

身份验证和授权： 使用强密码策略，并根据员工职责设置不同的权限。
防病毒和反恶意软件： 部署最新的防病毒软件和反恶意软件工具，定期更新和扫描。

管理和监控

网络监控： 使用网络监控工具实时监测网络性能，及时识别和解决问题。
定期审计： 定期审查网络配置和安全策略，确保符合最佳实践。
备份和恢复： 建立定期备份策略，确保关键数据的安全和可恢复性。

4. 有线和无线网络集成

有线网络

高速以太网连接，使用Cat6或Cat6a标准的网线。
考虑部署光纤连接提高带宽和可靠性。

无线网络

配置企业级无线访问点（AP），提供高性能、安全的无线连接。
实施WPA3加密协议，限制无线网络访问权限。

5. 灾难恢复和容灾

定期演练： 进行网络灾难恢复演练，确保团队熟悉应急计划。
冗余设计： 在关键节点实施冗余，如双联路由器、冗余电源等。

6. 培训与文档

为网络管理员提供培训，确保他们熟悉网络设备的配置和管理。
创建详细的网络文档，包括拓扑图、IP地址分配表、设备配置等。

二.实际案例以及配置指南

层交换机与路由器对接上网配置示例

组网图形

图1 二层交换机与路由器对接上网组网图

二层交换机简介
配置注意事项
组网需求
配置思路
操作步骤
配置文件
相关信息

二层交换机简介

二层交换机指的是仅能够进行二层转发，不能进行三层转发的交换机。也就是说仅支持二层特性，不支持路由等三层特性的交换机。

二层交换机一般部署在接入层，不能作为用户的网关。

配置注意事项

本举例中的交换机配置适用于S系列交换机所有产品的所有版本。

本举例中的路由器配置以AR3600 V200R007C00SPCc00为例，其他路由器的配置方法请参见对应的文档指南。

组网需求

如图1所示，某公司拥有多个部门且位于不同网段，各部门均有访问Internet的需求。现要求用户通过二层交换机和路由器访问外部网络，且要求路由器作为用户的网关。

配置思路

采用如下思路进行配置：

配置二层交换机基于接口划分VLAN，实现二层转发。
配置路由器作为用户的网关，通过子接口或VLANIF接口实现跨网段的三层转发。
配置路由器作为DHCP服务器，为用户PC分配IP地址。
配置路由器NAT功能，使内网用户可以访问外部网络。

操作步骤

配置交换机

# 配置下行连接用户的接口。

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 2 3
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access   //配置接口接入类型为access
[Switch-GigabitEthernet0/0/2] port default vlan 2   //配置接口加入VLAN 2
[Switch-GigabitEthernet0/0/2] quit
[Switch] interface gigabitethernet 0/0/3
[Switch-GigabitEthernet0/0/3] port link-type access
[Switch-GigabitEthernet0/0/3] port default vlan 3   
[Switch-GigabitEthernet0/0/3] quit

# 配置上行连接路由器的接口。


[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type trunk
[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 3   //配置接口以trunk方式透传VLAN 2和VLAN 3
[Switch-GigabitEthernet0/0/1] quit

配置路由器路由器的配置有两种方式，配置子接口进行通信或者配置VLANIF接口进行通信，两种方式选择其一即可。

配置路由器通过子接口终结VLAN，实现跨网段的三层转发。

# 配置终结子接口。

<Huawei> system-view
[Huawei] sysname Router
[Router] vlan batch 2 3   
[Router] interface gigabitethernet 0/0/1.1
[Router-GigabitEthernet0/0/1.1] dot1q termination vid 2   
[Router-GigabitEthernet0/0/1.1] ip address 192.168.1.1 24
[Router-GigabitEthernet0/0/1.1] arp broadcast enable   //缺省状态下，AR路由器终结子接口的ARP广播功能在V200R003C01之前版本处于未使能状态，在V200R003C01及之后版本处于使能状态
[Router-GigabitEthernet0/0/1.1] quit
[Router] interface gigabitethernet 0/0/1.2
[Router-GigabitEthernet0/0/1.2] dot1q termination vid 3   
[Router-GigabitEthernet0/0/1.2] ip address 192.168.2.1 24
[Router-GigabitEthernet0/0/1.2] arp broadcast enable    
[Router-GigabitEthernet0/0/1.2] quit
# 配置DHCP功能，为内网用户分配IP地址和指定DNS服务器地址。

[Router] dhcp enable
[Router] interface gigabitethernet 0/0/1.1
[Router-GigabitEthernet0/0/1.1] dhcp select interface   //DHCP使用接口地址池的方式为内网用户分配IP地址
[Router-GigabitEthernet0/0/1.1] dhcp server dns-list 114.114.114.114 223.5.5.5   //配置的DNS-List 114.114.114.114是公用的DNS服务器地址，是不区分运营商的。在实际应用中，请根据运营商分配的DNS进行配置
[Router-GigabitEthernet0/0/1.1] quit
[Router] interface gigabitethernet 0/0/1.2
[Router-GigabitEthernet0/0/1.2] dhcp select interface   
[Router-GigabitEthernet0/0/1.2] dhcp server dns-list 114.114.114.114 223.5.5.5   
[Router-GigabitEthernet0/0/1.2] quit


# 配置公网接口的IP地址和静态路由。
[Router] interface gigabitethernet 0/0/2
[Router-GigabitEthernet0/0/2] ip address 203.0.113.2 255.255.255.0   //配置连接公网的接口GE0/0/2的IP地址203.0.113.2
[Router-GigabitEthernet0/0/2] quit
[Router] ip route-static 0.0.0.0 0.0.0.0 203.0.113.1   //配置静态缺省路由的下一跳指向公网提供的IP地址203.0.113.1



# 配置NAT功能，使内网用户可以访问外网。

[Router] acl number 2001
[Router-acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255    //NAT转换只对源IP地址是192.168.0.0/16网段的生效，并在接口GE0/0/2的出方向进行转换
[Router-acl-basic-2001] quit
[Router] interface gigabitethernet 0/0/2
[Router-GigabitEthernet0/0/2] nat outbound 2001
[Router-GigabitEthernet0/0/2] quit
配置路由器通过配置VLANIF接口，实现跨网段的三层转发。


# 配置VLANIF接口。

<Huawei> system-view
[Huawei] sysname Router
[Router] vlan batch 2 3
[Router] interface gigabitethernet 0/0/1
[Router-GigabitEthernet0/0/1] portswitch   //将以太网接口从三层模式切换到二层模式。如果接口已经是二层模式，跳过该步骤
[Router-GigabitEthernet0/0/1] port link-type trunk
[Router-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 3 
[Router-GigabitEthernet0/0/1] quit
[Router] interface vlanif 2
[Router-vlanif2] ip address 192.168.1.1 24   //配置VLANIF2的IP地址作为PC1的网关
[Router-vlanif2] quit
[Router] interface vlanif 3
[Router-vlanif3] ip address 192.168.2.1 24   //配置VLANIF3的IP地址作为PC2的网关
[Router-vlanif3] quit
# 配置DHCP功能，为内网用户分配IP地址并指定DNS服务器地址。

[Router] dhcp enable
[Router] interface vlanif 2
[Router-Vlanif2] dhcp  select interface
[Router-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5   //配置的DNS-List 114.114.114.114是公用的DNS服务器地址，是不区分运营商的。在实际应用中，请根据运营商分配的DNS进行配置
[Router-Vlanif2] quit
[Router] interface vlanif 3 
[Router-Vlanif3] dhcp  select interface
[Router-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5
[Router-Vlanif3] quit
# 配置公网接口的IP地址和静态路由。

[Router] interface gigabitethernet 0/0/2
[Router-GigabitEthernet0/0/2] ip address 203.0.113.2 255.255.255.0
[Router-GigabitEthernet0/0/2] quit
[Router] ip route-static 0.0.0.0 0.0.0.0 203.0.113.1   //配置静态缺省路由的下一跳指向公网提供的IP地址203.0.113.1
# 配置NAT功能，使内网用户可以访问外网。

[Router] acl number 2001
[Router-acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255   //NAT转换只对源IP地址是192.168.0.0/16网段的生效，并在接口GE0/0/2的出方向进行转换
[Router-acl-basic-2001] quit
[Router] interface gigabitethernet 0/0/2
[Router-GigabitEthernet0/0/2] nat outbound 2001
[Router-GigabitEthernet0/0/2] quit
检查配置结果
配置PC1的IP地址为192.168.1.2/24，网关为192.168.1.1；PC2的IP地址为192.168.2.2/24，网关为192.168.2.1。

配置外网PC的IP地址为203.0.113.1/24，网关为203.0.113.2。

配置完成后，PC1和PC2都可以Ping通外网的IP 203.0.113.1/24，PC1和PC2都可以访问Internet。

配置文件
Switch的配置文件

#
sysname Switch
#
vlan batch 2 to 3
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 2
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 3
#
return
Router的配置文件（路由器通过子接口进行三层转发的配置文件）
#
sysname Router
#
vlan batch 2 to 3
#
dhcp enable
#
acl number 2001  
 rule 5 permit source 192.168.0.0 0.0.255.255 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/1.1
 dot1q termination vid 2
 ip address 192.168.1.1 255.255.255.0 
 arp broadcast enable
 dhcp select interface
 dhcp server dns-list 114.114.114.114 223.5.5.5 
#
interface GigabitEthernet0/0/1.2
 dot1q termination vid 3
 ip address 192.168.2.1 255.255.255.0 
 arp broadcast enable
 dhcp select interface
 dhcp server dns-list 114.114.114.114 223.5.5.5 
#
interface GigabitEthernet0/0/2
 ip address 203.0.113.2 255.255.255.0 
 nat outbound 2001
#
ip route-static 0.0.0.0 0.0.0.0 203.0.113.1
#
return
Router的配置文件（路由器通过VLANIF接口进行三层转发的配置文件）
#
sysname Router
#
vlan batch 2 to 3
#
dhcp enable
#
acl number 2001
 rule 5 permit source 192.168.0.0 0.0.255.255
#
interface Vlanif2
 ip address 192.168.1.1 255.255.255.0
 dhcp select interface
 dhcp server dns-list 114.114.114.114 223.5.5.5
#
interface Vlanif3
 ip address 192.168.2.1 255.255.255.0
 dhcp select interface
 dhcp server dns-list 114.114.114.114 223.5.5.5
#
interface GigabitEthernet0/0/1
 portswitch
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
#
interface GigabitEthernet0/0/2
 ip address 203.0.113.2 255.255.255.0
 nat outbound 2001
#
ip route-static 0.0.0.0 0.0.0.0 203.0.113.1
#
return

我正在参与2023腾讯技术创作特训营第四期有奖征文，快来和我瓜分大奖！

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

2023腾讯·技术创作特训营第四期

网络通信

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

2023腾讯·技术创作特训营第四期

网络通信

登录后参与评论

0 条评论

热度