詳解路由器設(shè)備實際應(yīng)用
加入技術(shù)交流群
我國的路由器設(shè)備發(fā)展非常迅速，同時其市場需求也很高，于是我研究了一下路由器設(shè)備的實際應(yīng)用，以及多臺電腦組網(wǎng)規(guī)劃與實施，在這里拿出來和大家分享一下，希望對大家有用。伴隨著信息化的不斷普及，越來越多的單位都已經(jīng)感覺到離不開網(wǎng)絡(luò)了，為此組建適合工作需求的局域網(wǎng)網(wǎng)絡(luò)已經(jīng)提到眾多單位的議事日程。對于動輒有幾百臺電腦的單位來說，如何組建一個上網(wǎng)速度快捷、信號傳輸穩(wěn)定的網(wǎng)絡(luò)，就成為單位網(wǎng)絡(luò)管理員必須認真規(guī)劃、設(shè)計的一項“課題”。為了幫助各位網(wǎng)絡(luò)管理員巧妙地規(guī)劃、設(shè)計好多電腦的組網(wǎng)方案，本文特意從實踐出發(fā)，來向大家貢獻一則包含200多臺電腦的中型網(wǎng)絡(luò)組建方案，確保組建而成的單位局域網(wǎng)網(wǎng)絡(luò)不但快速而且穩(wěn)定，并且具有平滑升級的能力!
組網(wǎng)需求
某單位大樓共有兩層，每個樓層中都有100臺左右的電腦。由于工作需要，單位領(lǐng)導要求網(wǎng)絡(luò)管理員拿出合理的組網(wǎng)方案，確保能把所有的電腦組成一個局域網(wǎng)，并且要求組建而成的局域網(wǎng)網(wǎng)絡(luò)不但能夠快速上網(wǎng)訪問，而且還要具有良好的穩(wěn)定性，并且希望日后能夠方便維護、管理，以提高網(wǎng)絡(luò)的運行、管理效率。
需求分析
通常來說，電腦數(shù)量超過100臺的局域網(wǎng)網(wǎng)絡(luò)就可以被看作是中型網(wǎng)絡(luò)了，這樣的網(wǎng)絡(luò)由于對上網(wǎng)信號的傳輸速度、穩(wěn)定性要求很高，并且網(wǎng)絡(luò)管理員在規(guī)劃、設(shè)計這種規(guī)模的網(wǎng)絡(luò)時也要考慮到日后的維護方便性。根據(jù)這些要求，我們建議這種規(guī)模的網(wǎng)絡(luò)采用若干普通百兆二層交換機來連接電腦，所有二層交換機都級聯(lián)到核心交換機中，并且為滿足上網(wǎng)速度的快捷要求，我們需要購買千兆級別的核心交換機。要是對上網(wǎng)穩(wěn)定性要求極為嚴格的話，我們可以在條件許可的情況下，考慮使用電信、網(wǎng)通的雙光纖線路上網(wǎng)。
網(wǎng)絡(luò)規(guī)劃
根據(jù)上述分析，該網(wǎng)絡(luò)的組網(wǎng)方案可以采用用戶接入層和核心接入層這二層網(wǎng)絡(luò)結(jié)構(gòu)，通過普通二層交換機與核心交換機的堆疊連接組成單位局域網(wǎng)，以滿足單位各種上網(wǎng)訪問需求。普通電腦通過雙絞線連接到普通百兆二層交換機上，考慮到電腦數(shù)量較多，在這里我們可以選用10個24口的二層交換機。
所有普通二層交換機可以通過光纖線路或直連線纜連接到千兆級別的核心交換機上，為了方便日后管理維護網(wǎng)絡(luò)，我們建議核心交換機以及普通二層交換機應(yīng)該具有VLAN功能以及其他可管理功能，這樣一來我們就能將位于相同部門的電腦劃分到同一個VLAN中，從而確保每個部門的上網(wǎng)訪問不受其他部門的干擾。為了實現(xiàn)局域網(wǎng)共享上網(wǎng)目的，我們還需要使用光纖線纜將核心交換機連接到路由器設(shè)備中，為了保證上網(wǎng)穩(wěn)定性，我們可以使用支持雙WAN端口的路由器設(shè)備，以便讓單位網(wǎng)絡(luò)同時接入到電信網(wǎng)絡(luò)和網(wǎng)通網(wǎng)絡(luò)，這樣一來不但能夠有效提高局域網(wǎng)上網(wǎng)的整體速度，而且還能實現(xiàn)網(wǎng)絡(luò)負載平衡的作用。當然，為了進一步簡化網(wǎng)絡(luò)拓撲結(jié)構(gòu)，我們可以直接采用千兆級別的核心路由交換機，而不用再單獨購買路由器設(shè)備了。
例如華為S8500千兆級別的核心路由交換機就是一個不錯的選擇，該交換機不但能夠?qū)崿F(xiàn)路由尋徑目的，而且還具有VLAN設(shè)置以及其他可管理功能，甚至還有網(wǎng)絡(luò)過濾功能，以便確保網(wǎng)絡(luò)的安全性。
劃分地址
由于上網(wǎng)用戶太多，要是把200臺電腦同時組建在一個子網(wǎng)中的話，不但局域網(wǎng)網(wǎng)絡(luò)安全性得不到保證，而且還會影響日后的網(wǎng)絡(luò)管理與維護效率。為此，我們可以根據(jù)樓層或工作部門將若干臺電腦劃分設(shè)置到不同的子網(wǎng)中，并且要求不同子網(wǎng)使用不同的VLAN;考慮到位于不同VLAN中的電腦相互之間無法直接通信，為此我們還需要通過設(shè)置路由的方法來確保每一個VLAN能夠互相通信，如此一來就能大大提高局域網(wǎng)網(wǎng)絡(luò)信號的傳輸穩(wěn)定性，具體地說即使某個VLAN中存在網(wǎng)絡(luò)故障，該故障也不會對整個單位局域網(wǎng)造成影響，那樣的話就能有效降低故障損失了。
一般來說，當局域網(wǎng)中的電腦數(shù)量超過250臺時，這些電腦就不能集中位于同一個子網(wǎng)中了，因為一個IP子網(wǎng)中最多能夠容納的電腦數(shù)量為252臺，超過這個數(shù)目后，我們就需要通過交換機的VLAN功能，將它們劃分到不同的子網(wǎng)中了;正常來說，位于同一個部門中的電腦或者同一個樓層中的電腦數(shù)量不會超過252臺，此時我們可以根據(jù)樓層或者部門的不同，來將位于相同地理位置的多臺電腦劃分到同一個子網(wǎng)中。
例如，對于本文來說，我們可以將分布在每一層樓中的100多臺電腦分別劃分到兩個不同的子網(wǎng)中;比方說，我們可以將一樓中的所有電腦全部劃分到VLAN1中，該網(wǎng)段中的IP地址可以設(shè)置為10.176.6.2—10.176.6.254，網(wǎng)關(guān)地址可以設(shè)置為10.176.6.1，子網(wǎng)掩碼地址可以設(shè)置為255.255.255.0;接著我們可以將位于二樓中的所有電腦全部劃分到VLAN2中，該網(wǎng)段中的IP地址可以設(shè)置為10.176.8.2—10.176.8.254，網(wǎng)關(guān)地址可以設(shè)置為10.176.8.1，子網(wǎng)掩碼地址可以設(shè)置為255.255.255.0。
為了讓兩網(wǎng)段中的所有電腦都能實現(xiàn)共享上網(wǎng)目的，我們還需要在核心路由交換機或者雙WAN端口路由器設(shè)備中對10.176.6.1、10.176.8.1這兩個網(wǎng)關(guān)參數(shù)進行合適配置，確保各個子網(wǎng)中的電腦能通過局域網(wǎng)路由功能訪問Internet網(wǎng)絡(luò)。要是我們希望位于不同網(wǎng)段中的電腦能夠互相訪問，那我們還需要在核心路由交換機或者雙WAN端口路由器設(shè)備中設(shè)置路由參數(shù)，確保它們可以利用路由功能相互通信。
要是日后又不想讓不同網(wǎng)段的電腦互相訪問時，我們只要對路由參數(shù)進行一下控制就可以了。在這里需要提醒各位的是，即使我們修改了路由參數(shù)實現(xiàn)了兩個不同網(wǎng)段的互訪功能，但是我們?nèi)匀徊荒芡ㄟ^網(wǎng)上鄰居窗口尋找到位于不同子網(wǎng)電腦中的共享資源，而需要打開系統(tǒng)的運行對話框或者IE瀏覽器的地址框，在其中輸入“目標電腦名稱或IP地址”，單擊回車鍵后才能實現(xiàn)跨網(wǎng)段訪問目的。
編輯：博子
評論