xx公司网络设备拓扑图
公司网络拓扑图.ppt
• 5、You have to believe in yourself. That's the secret of success. ----Charles Chaplin人必须相信自己，这是成功的秘诀。-Wednesday, August 5, 2020August 20Wednesday, August 5, 20208/5/2020
制 造
ERP
凯普松VPN设备1
部
备份
报关室
二楼采购部
A栋二楼一处工程部 业务六组
业务七组
董事长室 财务部
执行长室
机房堆叠交换机群
业务二组 凯普松财务
华为三层交换机
A栋一楼行政区及采购部网络拓扑图
制一课办公室
制二后工序
五金仓
素子仓
D栋二楼
光纤
光纤 机房华为三层交换机
A栋二楼制四课
制二PQC
制一PQC
机房网络拓扑图
ERP
192.168.0.247 CISCO1841
台北VPN专线 VPN专线
三层交换机路由
VPN专线 网络
台北
VPN专线
192.168.50.60
汇聚：
192.168.0.0/20 VPN专线
192.168.0.0/28
备用路由
Gw:192.168.0.30
219.134.96.93
• 3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。11:038.5.202011:038.5.202011:0311:03:108.5.202011:038.5.2020
下图为某企业网络组建网络拓扑图
下图为某企业网络组建网络拓扑图，接入层采用二层交换机S2026，汇聚和核心层使用两台三层交换机S3760A和S3760B，网络边缘采用一台路由器RSR20用于连接到外部网络，另一台RSR20路由器是其子公司的网络。
为了提高网络的安全性、可靠性、可用性，需要配置MSTP、OSPF、RIP、VRRP、ACL、CHAP、NAT功能1、基本配置a)在所有网络设备配置IP地址；b)在交换设备上配置VLAN信息；2、路由协议配置a)配置静态路由或默认路由；b)配置OSPF路由协议；c)配置RIPv2路由协议；d)配置路由重分发，实现全网互通；3、MSTP协议配置a)配置MSTP协议，创建二个MSTP实例：Instance10、Instance20；其中，Instance10包括：VLAN10、VLAN20，而Instance20包括：VLAN30、VLAN40；b)设置S3750-A交换机为instance10的生成树根，是instance20的生成树备份根；c)设置S3750-B交换机为instance20的生成树根，是instance10的生成树备份根；4、VRRP协议配置a)创建四个VRRP组，分别为group10、group20、group30、group40b)配置是VLAN10、VLAN20活跃路由器，是VLAN30、VLAN40的备份路由器；c)配置S3750-B是VLAN30、VLAN40活跃路由器，是VLAN10、VLAN20的备份路由器；5、链路聚合配置a)将S3750-A的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk；b)将S3750-B的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk；6、网络安全配置a)将路由器RSR20-A和RSR20-B之间的链路封装为PPP协议，并启用CHAP验证，将RSR20-A 设置为验证方，口令为123456；b)只允许VLAN10、VLAN20的用户在上班的时间（9:00~18:00）访问FTP、DHCP服务器，其它时间不允许访问；c)不允许VLAN10与VLAN20互相访问，其它不受限制；d)所有用户只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网；e)配置NAT，内网中的VLAN10、VLAN20能够通过地址池（99.1.1.3～99.1.1.5/28）访问互联网；内网中的VLAN30、VLAN40能够通过地址池（99.1.1.6～99.1.1.8/28）访问互联网；只将FTP 服务器的FTP服务发布到互联网上，其公网IP地址为99.1.1.10；。
网络拓扑图
办公室
办公室
办公室
办公室
大厅
网络拓扑图
INTERNET
核心层设备 BRAS 汇聚层设备 华为OLT 光纤
德阳联通光纤城域网
网线
德阳联通汇聚机房
ONU
路由器
接入交换机
电脑
网络拓扑图
INTERNET
核心层设备 BRAS 光纤
华为9306汇聚交换机
德阳联通光纤城域网
网线
德阳联通核心机房
华为2318接入交换机
核心路由器 （网络电视）
办公区与客房 网络交换机 接入交换机
华为208 IAD
程控交换机 办公区与吧台电话 酒店管理电脑
办公区与客房电脑
客房电话 网络电视
情景
联通
拨打 0838 2902313
程控交换机
电信
30622225
欢迎语！产品介绍1， 资费2，查询地址3
4 1 2
联通座机
3
电信座机
维达纸业网络拓扑图
ONU
互联网专线
语音IAD
路由器 程控交换机 话务台管理电脑 办公电脑 电话
接入交换机
四川信联融创实业有限公司网络拓扑图
INTERNET
核心层设备 BRAS 汇聚层设备 华为OLT 光纤
德阳联通光纤城域网
100M电路
德阳联通汇聚机房
ONU
互联网专线
语音IAD
路由器 程控交换机 话务台管理电脑 办公电脑 电话
互联网专线
ONU
语音华为 IAD I32E *6
路由器
20对电缆
接入交换机
10对电缆
*** *** 电脑 车间电话 （月8部）
*** 新区域电话 （约5部）
各种的网络拓扑图
教工四栋
教工宿舍子网
本部学生宿舍
本部学生宿舍
东区学生宿舍
学生宿舍子网
接各处及各系工作站
办公子网
光纤
双绞线
校 园 网 拓 扑 结 构 图
网管工作站
Internet CERNET
服务器群
CISCO 4003
华为 S3025
华为 MA5200
华为 2403F
防火墙
路由器
华为 2403F
交换机堆叠
交换机
工作站
工作站
工作站
备份服务器
工作站
工作站
工作站
工作站
工作站
服务器
防火墙
防火墙
工作站
工作站
Intel 480T交换机
服务器组
1000M
多模光缆
UTP线
ห้องสมุดไป่ตู้
1000M
工作站
至各区子网
Cisco 2621路由器
1000M
Intel 530/535T 交换机堆叠
DDN
网络中心结构示意图
监控工作站
文件服务器
Intel 510T交换机
多媒体教室
PC
PC
Xxxxxxxx
PC
PC
监控工作站
实验室1
实验室4
Layer 2
中心交换机
网络中心 （北楼3楼）
XXXXXX校园网系统结构示意图 (基于千兆以太网主干的方案)
路由器
其它INTERNET节点
多模光缆
UTP线
记费
开发
拨号用户群
PSTN
Mail 服务器
西楼
北楼
西楼学生宿舍
常用网络拓扑图图标
常用网络拓扑图图标1．交换机类图标2．路由器类图标3．无线网络设备类图标4．网络安全设备类图标接入交换机核心交换机模块化汇聚交换机固化汇聚交换机三层堆叠交换机二层堆叠交换机高端路由器中低端路由器VOICE 多业务路由器 SOHO 多业务路由器IPv6多业务路由器单路AP双路AP 室外天线天线网桥-01 天线网桥-02天线交换机 天线网卡-01 天线网卡-02 笔记本+天线网卡防火墙-01防火墙-02 IDS 入侵检测系统IPS 入侵检测系统VPN 网关VPN 客户端软件 USB Key加密锁 加密隧道-01加密隧道-02精品文档。
441欢迎下载 5．服务器类图标6．PC 机与笔记本类图标7．用户/办公设备类图标通用服务器-03SMP 服务器 TMS 服务器LIMP 服务器 Strar View 服务器 认证客户端服务器群-01服务器群-02 通用服务器-01 通用服务器-02 Web 服务器数据库服务器 视频服务器文件服务器 打印服务器 CA 服务器 SAM 服务器 SAS 服务器台式机笔记本-01 笔记本-02 液晶显示器 电视机PDA 手机用户-男 用户-女用户群 办公 会议黑客-01 黑客-02 黑客-03 打印机 多功能一体机电话可视电话 IP 电话计算机网络工程实用教程·442· 8．建筑环境类图标9．网络/线路类图标制造业商业中心小区 企业 住宅 办公楼酒店-01酒店-02 教育-01教育-02 金融政府 医疗 公检法 邮政精品文档。
443欢迎下载 10．其他证书Modem 池RACK 实验台 网管/远程管理磁盘阵列 磁带库 空磁盘 钥匙Modem 网络基地闪电 曲线台式机1 笔记本1 台式机2笔记本1·444·计算机网络工程实用教程欢迎您的下载，资料仅供参考！致力为企业和个人提供合同协议，策划案计划书，学习资料等等打造全网一站式需求。
常用网络拓扑图图标
常用网络拓扑图图标1.交换机类图标2．路由器类图标３．无线网络设备类图标４.网络安全设备类图标接入交换机核心交换机模块化汇聚交换机固化汇聚交换机三层堆叠交换机二层堆叠交换机高端路由器中低端路由器VOICE 多业务路由器 SOHO 多业务路由器IPv6多业务路由器单路AP双路AP 室外天线 天线网桥-01 天线网桥-02 天线交换机 天线网卡-01 天线网卡-02 笔记本+天线网卡防火墙-01 防火墙-02 IDS 入侵检测系统 IPS 入侵检测系统 VPN 网关 VPN 客户端软件 USB Key 加密锁 加密隧道-01 加密隧道-02６．P Ｃ机与笔记本类图标7.用户/办公设备类图标通用服务器-03SMP 服务器 TMS 服务器 LIMP 服务器 Strar View 服务器 认证客户端 服务器群-01 服务器群-02 通用服务器-01 通用服务器-02 Web 服务器 数据库服务器 视频服务器 文件服务器 打印服务器 CA 服务器 SAM 服务器 SAS 服务器台式机 笔记本-01 笔记本-02 液晶显示器 电视机PDA 手机用户-男 用户-女 用户群 办公 会议 黑客-01 黑客-02 黑客-03 打印机 多功能一体机 电话可视电话 IP 电话9.网络/线路类图标制造业商业中心 小区 企业 住宅 办公楼 酒店-01 酒店-02 教育-01 教育-02 金融 政府 医疗 公检法 邮政10.其他证书Modem池RACK实验台网管/远程管理磁盘阵列磁带库空磁盘钥匙Modem 网络基地闪电曲线台式机1 笔记本1台式机2 笔记本1。
企业网络架设拓扑图
设计拓扑图：[设备清单]Cisco 2600路由器一台Cisco 2900XL交换机若干台Cisco PIX防火墙一台网线：若干箱制线嵌：若干个正版软件：Microsoft ISA[方案设计]一、使用一台路由器实现内网与外网的连接其功能实现：1、实现内网与外网的连接2、实现内网中不同VLAN的通信3、实现NAT代理内网计算机连接Internet4、实现ACL提供内外网的通信的安全二、使用多台交换机实现VLAN的规划1、按部门或场所划分vlan1)vlan1：经理2) vlan2：人事部；3)vlan3：销售部；4)vlan4：策划部；5）vlan5：技术部2、vlan之间的通信1）实现有通信需要的vlan之间的通信，如vlan2与vlan3，vlan5等；2）使用上述路由器实现vlan之间的通信；3）使用ACL提供valn间通信的安全；三、IP地址规划：1、考虑内网中机器较多，并考虑到公司规模日益庞大故使用10.0.0.0/8私有地址并将其进行子网划为/24；2、不同vlan给予不同子网ip，如vlan2可为10.31.0.0/24子网;3、通过DHCP服务器动态分配所有ip;四、win2003域规划：为方便管理和提高网络安全性，将内网中部分计算机实现win2003域结构网络：1、创建一个win2003域，如：；2、将经理办公用机，各部门用机，等所有员工用机加入所建域；3、创建额外域DC提供AD容错功能和相互减轻负担功能；五、服务器规划1、文件打印服务器（win2003系统）：用于连接多台打印设备，并将这些打印机发布到活动目录1）实现域中所有计算机都可方便查找和使用打印机；2）实现打印优先级，使得重要用户，如部门领导可优先使用打印机；3）实现打印池功能，使得用户可优先自动使用当前空闲打印机；4）实现重定向功能，使得当一打印设备故障，如缺墨缺纸，可自动被重定向到其它打印设备打印；5）实现打印机使用时间限制：如管理人员可24小时使用，普通员工只可上班时间使用；2、DHCP服务器（linux AS4.0系统）：用于为内网客户机分配ip，考虑到效率和可靠性1）根据所需使用子网，实现多个作用域，并将这些作用域加入进一个超级作用域，为不同子网内的客户机分配相应；2）实现为客户机分配除ip之外的其它设置，如网关IP，DNS IP，等等；3）实现地址排除：将各服务器所使用地址在作用域内排除；4）实现保留：为需要的用户，如网络系做网络相关实验的老师，保留特定的IP,使其可长期使用该IP而不与其他人冲突；5）实现DDNS的支持，能够自动更新DNS数据库。
XX省XX单位总部-分支机构四级组网拓扑图
Metro 100 FE 接入交换机 FE FE
...
...
Metro 100 FE 接入交换机 FE FE
...
...
省公安厅 核心路由设备
图例： 核心交换机 接入交换机
省公安厅侧
Metro 1000-A
Metro 1000-B
汇聚层传输汇聚设备 核心层传输汇聚设备 接入层传输设备
1000M裸光纤
总队 核心交换机 FE FE
1000M裸光纤 双局向双路由
XX移动MSTP市级传输网络
支队 汇聚交换机
双局向双路由 FE Metro 1000-B
支队侧
FE Metro 1000-A
支队侧汇聚环
XX移动MSTP市级传输网络
汇聚交换机 Metro 1000
区大队侧
FE
...
支队直属机构
...
Metro 1000 FE
汇聚交换机
XX移动MSTP县级传输网络
区中队侧
总队侧
OSN3500-A
总队侧汇聚环
OSN3500-B
XX移动MSTP传输网络
Metroቤተ መጻሕፍቲ ባይዱ100
总队直属机构侧
接入交换机
FE 100M
100M FE
总队培训基地1
总队培训基地2
市公安局 核心路由设备 FE
图例： 汇聚交换机 接入交换机 核心/汇聚层传输汇聚设备 接入层传输设备
设区市公安局侧
Metro 100-A
总队 核心路由器 GE GE OSN1500-B 双局向双路由
图例： 核心路由器 接入路由器 接入交换机
总队侧
OSN1500-A
总队侧汇聚环