詳解路由器設(shè)備實(shí)際應(yīng)用
加入技術(shù)交流群
我國的路由器設(shè)備發(fā)展非常迅速，同時(shí)其市場(chǎng)需求也很高，于是我研究了一下路由器設(shè)備的實(shí)際應(yīng)用，以及多臺(tái)電腦組網(wǎng)規(guī)劃與實(shí)施，在這里拿出來和大家分享一下，希望對(duì)大家有用。伴隨著信息化的不斷普及，越來越多的單位都已經(jīng)感覺到離不開網(wǎng)絡(luò)了，為此組建適合工作需求的局域網(wǎng)網(wǎng)絡(luò)已經(jīng)提到眾多單位的議事日程。對(duì)于動(dòng)輒有幾百臺(tái)電腦的單位來說，如何組建一個(gè)上網(wǎng)速度快捷、信號(hào)傳輸穩(wěn)定的網(wǎng)絡(luò)，就成為單位網(wǎng)絡(luò)管理員必須認(rèn)真規(guī)劃、設(shè)計(jì)的一項(xiàng)“課題”。為了幫助各位網(wǎng)絡(luò)管理員巧妙地規(guī)劃、設(shè)計(jì)好多電腦的組網(wǎng)方案，本文特意從實(shí)踐出發(fā)，來向大家貢獻(xiàn)一則包含200多臺(tái)電腦的中型網(wǎng)絡(luò)組建方案，確保組建而成的單位局域網(wǎng)網(wǎng)絡(luò)不但快速而且穩(wěn)定，并且具有平滑升級(jí)的能力!
組網(wǎng)需求
某單位大樓共有兩層，每個(gè)樓層中都有100臺(tái)左右的電腦。由于工作需要，單位領(lǐng)導(dǎo)要求網(wǎng)絡(luò)管理員拿出合理的組網(wǎng)方案，確保能把所有的電腦組成一個(gè)局域網(wǎng)，并且要求組建而成的局域網(wǎng)網(wǎng)絡(luò)不但能夠快速上網(wǎng)訪問，而且還要具有良好的穩(wěn)定性，并且希望日后能夠方便維護(hù)、管理，以提高網(wǎng)絡(luò)的運(yùn)行、管理效率。
需求分析
通常來說，電腦數(shù)量超過100臺(tái)的局域網(wǎng)網(wǎng)絡(luò)就可以被看作是中型網(wǎng)絡(luò)了，這樣的網(wǎng)絡(luò)由于對(duì)上網(wǎng)信號(hào)的傳輸速度、穩(wěn)定性要求很高，并且網(wǎng)絡(luò)管理員在規(guī)劃、設(shè)計(jì)這種規(guī)模的網(wǎng)絡(luò)時(shí)也要考慮到日后的維護(hù)方便性。根據(jù)這些要求，我們建議這種規(guī)模的網(wǎng)絡(luò)采用若干普通百兆二層交換機(jī)來連接電腦，所有二層交換機(jī)都級(jí)聯(lián)到核心交換機(jī)中，并且為滿足上網(wǎng)速度的快捷要求，我們需要購買千兆級(jí)別的核心交換機(jī)。要是對(duì)上網(wǎng)穩(wěn)定性要求極為嚴(yán)格的話，我們可以在條件許可的情況下，考慮使用電信、網(wǎng)通的雙光纖線路上網(wǎng)。
網(wǎng)絡(luò)規(guī)劃
根據(jù)上述分析，該網(wǎng)絡(luò)的組網(wǎng)方案可以采用用戶接入層和核心接入層這二層網(wǎng)絡(luò)結(jié)構(gòu)，通過普通二層交換機(jī)與核心交換機(jī)的堆疊連接組成單位局域網(wǎng)，以滿足單位各種上網(wǎng)訪問需求。普通電腦通過雙絞線連接到普通百兆二層交換機(jī)上，考慮到電腦數(shù)量較多，在這里我們可以選用10個(gè)24口的二層交換機(jī)。
所有普通二層交換機(jī)可以通過光纖線路或直連線纜連接到千兆級(jí)別的核心交換機(jī)上，為了方便日后管理維護(hù)網(wǎng)絡(luò)，我們建議核心交換機(jī)以及普通二層交換機(jī)應(yīng)該具有VLAN功能以及其他可管理功能，這樣一來我們就能將位于相同部門的電腦劃分到同一個(gè)VLAN中，從而確保每個(gè)部門的上網(wǎng)訪問不受其他部門的干擾。為了實(shí)現(xiàn)局域網(wǎng)共享上網(wǎng)目的，我們還需要使用光纖線纜將核心交換機(jī)連接到路由器設(shè)備中，為了保證上網(wǎng)穩(wěn)定性，我們可以使用支持雙WAN端口的路由器設(shè)備，以便讓單位網(wǎng)絡(luò)同時(shí)接入到電信網(wǎng)絡(luò)和網(wǎng)通網(wǎng)絡(luò)，這樣一來不但能夠有效提高局域網(wǎng)上網(wǎng)的整體速度，而且還能實(shí)現(xiàn)網(wǎng)絡(luò)負(fù)載平衡的作用。當(dāng)然，為了進(jìn)一步簡化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，我們可以直接采用千兆級(jí)別的核心路由交換機(jī)，而不用再單獨(dú)購買路由器設(shè)備了。
例如華為S8500千兆級(jí)別的核心路由交換機(jī)就是一個(gè)不錯(cuò)的選擇，該交換機(jī)不但能夠?qū)崿F(xiàn)路由尋徑目的，而且還具有VLAN設(shè)置以及其他可管理功能，甚至還有網(wǎng)絡(luò)過濾功能，以便確保網(wǎng)絡(luò)的安全性。
劃分地址
由于上網(wǎng)用戶太多，要是把200臺(tái)電腦同時(shí)組建在一個(gè)子網(wǎng)中的話，不但局域網(wǎng)網(wǎng)絡(luò)安全性得不到保證，而且還會(huì)影響日后的網(wǎng)絡(luò)管理與維護(hù)效率。為此，我們可以根據(jù)樓層或工作部門將若干臺(tái)電腦劃分設(shè)置到不同的子網(wǎng)中，并且要求不同子網(wǎng)使用不同的VLAN;考慮到位于不同VLAN中的電腦相互之間無法直接通信，為此我們還需要通過設(shè)置路由的方法來確保每一個(gè)VLAN能夠互相通信，如此一來就能大大提高局域網(wǎng)網(wǎng)絡(luò)信號(hào)的傳輸穩(wěn)定性，具體地說即使某個(gè)VLAN中存在網(wǎng)絡(luò)故障，該故障也不會(huì)對(duì)整個(gè)單位局域網(wǎng)造成影響，那樣的話就能有效降低故障損失了。
一般來說，當(dāng)局域網(wǎng)中的電腦數(shù)量超過250臺(tái)時(shí)，這些電腦就不能集中位于同一個(gè)子網(wǎng)中了，因?yàn)橐粋€(gè)IP子網(wǎng)中最多能夠容納的電腦數(shù)量為252臺(tái)，超過這個(gè)數(shù)目后，我們就需要通過交換機(jī)的VLAN功能，將它們劃分到不同的子網(wǎng)中了;正常來說，位于同一個(gè)部門中的電腦或者同一個(gè)樓層中的電腦數(shù)量不會(huì)超過252臺(tái)，此時(shí)我們可以根據(jù)樓層或者部門的不同，來將位于相同地理位置的多臺(tái)電腦劃分到同一個(gè)子網(wǎng)中。
例如，對(duì)于本文來說，我們可以將分布在每一層樓中的100多臺(tái)電腦分別劃分到兩個(gè)不同的子網(wǎng)中;比方說，我們可以將一樓中的所有電腦全部劃分到VLAN1中，該網(wǎng)段中的IP地址可以設(shè)置為10.176.6.2—10.176.6.254，網(wǎng)關(guān)地址可以設(shè)置為10.176.6.1，子網(wǎng)掩碼地址可以設(shè)置為255.255.255.0;接著我們可以將位于二樓中的所有電腦全部劃分到VLAN2中，該網(wǎng)段中的IP地址可以設(shè)置為10.176.8.2—10.176.8.254，網(wǎng)關(guān)地址可以設(shè)置為10.176.8.1，子網(wǎng)掩碼地址可以設(shè)置為255.255.255.0。
為了讓兩網(wǎng)段中的所有電腦都能實(shí)現(xiàn)共享上網(wǎng)目的，我們還需要在核心路由交換機(jī)或者雙WAN端口路由器設(shè)備中對(duì)10.176.6.1、10.176.8.1這兩個(gè)網(wǎng)關(guān)參數(shù)進(jìn)行合適配置，確保各個(gè)子網(wǎng)中的電腦能通過局域網(wǎng)路由功能訪問Internet網(wǎng)絡(luò)。要是我們希望位于不同網(wǎng)段中的電腦能夠互相訪問，那我們還需要在核心路由交換機(jī)或者雙WAN端口路由器設(shè)備中設(shè)置路由參數(shù)，確保它們可以利用路由功能相互通信。
要是日后又不想讓不同網(wǎng)段的電腦互相訪問時(shí)，我們只要對(duì)路由參數(shù)進(jìn)行一下控制就可以了。在這里需要提醒各位的是，即使我們修改了路由參數(shù)實(shí)現(xiàn)了兩個(gè)不同網(wǎng)段的互訪功能，但是我們?nèi)匀徊荒芡ㄟ^網(wǎng)上鄰居窗口尋找到位于不同子網(wǎng)電腦中的共享資源，而需要打開系統(tǒng)的運(yùn)行對(duì)話框或者IE瀏覽器的地址框，在其中輸入“目標(biāo)電腦名稱或IP地址”，單擊回車鍵后才能實(shí)現(xiàn)跨網(wǎng)段訪問目的。
編輯：博子
評(píng)論