中小型企业网络局域网实例-拓扑与规划

网络拓扑和规划

网络拓扑

中小型企业局域网组网一般采用二层架构即接入层和核心层，接入交换机负责将用户PC、打印机等网络终端接入到网络中，核心交换机快速转发不同接入交换机过来的数据，实现局域网内部不同网段之间互通。

网络规划

接入层规划

PC1、PC3属于VLAN 10，网关IP地址192.168.1.1/24，PC2、PC4属于VLAN20，网关IP地址192.168.2.1/24，在接入交换机上划分VLAN，隔离广播域（PC1的广播报文PC2不会收到）。

PC通过核心交换机的DHCP服务自动获取IP地址。同时为了避免用户私设DHCP服务器导致部分终端网络不可用，在接入层启用DHCP Snooping，保证终端从合法的DHCP服务器获取IP地址。

核心交换机规划

2台核心交换机通过VRRP实现冗余备份，部署用户网关。核心交换机上启用DHCP，为用户终端动态分配IP地址。并且核心交换机1作为VLAN10的主交换机、核心交换机2作为VLAN20的主交换机。

两台核心交换机之间采用3个1GE端口进行链路聚合（配置2个激活口，一个备用口），增加核心交换机之间传输带宽，提高链路可靠性。

STP防环

接入交换机与核心交换机才用双上行链路，冗余的链路会导致网络产生环路，因此需要配置STP生成树防止环路。

STP才用MSTP多生成树协议，通过手工配置核心交换机1作为VLAN10的主桥、核心交换机2作为VLAN20的主桥实现VLAN间实现负载均衡。

在接入交换机配置BPDU保护功能，同时在接入交换机连接终端的接口上启用边缘端口，当接口启用后快速进入快发状态。

交换机管理

所有交换机启用VLAN 1024 作为设置管理VLAN，方便后期通过远程登录交换机。管理网段192.168.100.0/24。

如果觉得《中小型企业网络局域网实例-拓扑与规划》对你有帮助，请点赞、收藏，并留下你的观点哦！