天鹅湖小区网络规划和设计
摘要：如今各个国家都在快速发展，中国是发展中国家发展最快的最稳定的，不论是财力和科技我们都站在世界巅峰。在网络时代，网络可以帮助团队或单个体，帮助他们受益，同样，网络也可以用来对他们构成网络威胁，造成破坏。本文为天鹅湖小区设计和规划一个网络，使小区家家户户都能上网。需要先进行小区环境分析，之后再进行对用户的需求进行分析，根据需求设计出一个合理网络层次划分，再设计出一个网络拓扑图、选择设备等。随着网络发展水平和发展趋势，设计网络规划同时要符合OSI网络标准化。
关键字：路由器设备；防火墙设备；虚拟局域网；IP地址；路由协议
Planning and Design of Swan Lake Community Network
Summary: Today, all countries are developing rapidly. China is the fastest growing and most stable developing country. We are at the peak of the world in terms of financial resources and science and technology. In the network age, the network can help teams or individual individuals to help them benefit. Similarly, the network can also be used to pose a network threat to them and cause damage. This paper designs and plans a network for the Swan Lake community so that every household can access the Internet. It is necessary to analyze the cell environment first, then analyze the user's needs, design a reasonable network hierarchy according to the requirements, and then design a network topology, select equipment, etc.. With the development level and trend of the network, the design network planning should conform to OSI network standardization.
Keyword: Routers; Firewalls; VLAN; IP address; Routing Protocol
目录
一、绪论 1
（一）小区网络组建的选题简介与意义 1
（二）环境概述 1
二、网络需求 1
（一） 用户需求分析 1
（二） 路由协议选择 2
三、网络规划和设计 3
（一）网络层次划分 3
（二）网络总体拓扑图 3
（三） 网络划分规划 4
（四）网络安全管理 6
四、天鹅湖小区设备选型 6
（一） 交换机 6
1、 LS-5560-28F-SI核心交换机 6
2、 H3C LS-5500-48P-SI汇聚交换机 7
（二）无线路由器 8
（三）服务器 10
（四）防火墙 11
（五）设备报价 11
五、网络基本配置 12
（一）交换机 12
（二）防火墙 16
（三）服务器 17
六、网络设备的安装 18
七、总结 19
参考文献 20
一、绪论
（一）小区网络组建的选题简介与意义
随着世界的转变，互联网正在对全地球的信息化产业带来很大的变动和长远的号召，市场就如疆场，当初的竞争已转变全世界的趋势。当今中国的发展向市场有很多方面、向全世界的方向做出改变。关于智慧社区，在转变发展较量同时，着想到世界较量的市场方向，而这所有的变化也将以信息化平台为基本，借助计算机网络原理及网络科技转变，以网络畅达为保证。大陆越来越多的智能小区社区使用Internet技术，以建化智能小区计划化信息处理网络系统。网络是转达内容、接收、大家一起用的想象的东西，经过议定把其他的点、面、体的信息通络到沿路，从而呈现这些资源分享。
搭建一个网络规划，方便我们网络施工人员去管理网络，跟随着技术转变与创新，我们的网络面对诸多的问题。一个好的网络规划，提高了使用者和管理者上网的使用率，对网络安全上也大大的提高保护。
（二）环境概述
天鹅湖小区现在共有15栋大楼，每栋大楼可以居住125户用户，一栋楼有25层，每层楼可以居住5户住户。随着时代的发展，互联网普遍走进了我们的生活，开发商要准备在天鹅湖小区组建一个局域网，使小区家家户户都能上网。为了以后的长远发展，搭建网络拓扑图和分配IP地址都要预留一些网络设备摆放位置和网段，避免以后不必要的麻烦。
二、网络需求
（一）用户需求分析
天鹅湖小区用户需求有两种：1、物理设备安全需求。2、网络通信安全需求。
物理设备安全需求：即使应用了功能最强大的安全软件，如果没有注意物理安全，会大大地破化系统安全的整体性，攻击者会通过实物碰触系统来达到破坏目的，因此，物理安全是安全策略中最为关键的一步。
网络通信安全需求：小区内部计算机与网络中的外部网络开始相互连接，这样想互联接方法面临很多种恶意攻击，会遭受外面的探查与冲击。一道网络安全墙对经过它的信息传输过程进行排查，因此可能会进行下一跳网络攻击，如拒绝DOS，阻止Active X、Java、Cookies、Javas侵入。一个精密设备网络中虚拟划分。提供了很多的路径，这样方便网络工作人员去管理，节省了很多工作时间。在这个信息流通快捷的时代，不法人员也会恶意来攻击我们这个绿色网段，我们不能让不法分子意图得逞，要防止那些网络信息不好的东西蔓延。
（二）路由协议选择
当计算机发送数据包时，它会将一些信息附加到网络上的网络协议上的每一层。可以在接收对方的协议中读取此信息。此信息类似于通信、会话的某些部分。网络层协议附加路由信息，这个网络设备传递信息是通过一个虚拟网络的架构来进行区分的，来告诉这个设备我该需要什么，怎么需要的，一些方法途径。在虚拟划分的网络中它只能传递信息和传递某种需要的一个的信息包。
在网络协议中最容易出现的就是OSPF协议叫优先选择最优的路径，在这个协议当中可以通过许多专业名词来进行传递信息，它不会像其他的协议那么死板，它会非常灵活进行网络设备中的一些命令。并不是所有的路由设备与网络上的所有其他系统进行通信，所以不同的协议能用来划分不同的区域。数以百万计的互联网地址和路由信息的组成是分层的，所以每个路由设备仅需要有足够的信息来指导信息，下一跳重要的IP地址。
Internet路由（TCP/IP）和OSI路由使用自治系统（AS）或管理区域（AD）的概念，很容易把他们想象成一个组或者一个区域。在同一个组或者一个区域中必须使用相同的协议和相同的设备才能搭建完成。换句话说，一个区域可以是由大学或其机构管理的互联网。例如，因特网是由住宅物业管理部门，政府机构和由各公司管理的自治系统连接的因特网。
在选择网络协议时应该考虑稳定性和简单性。因此，该设计选择RIP-2作为路由协议。 RIP-2是一种无类协议（路由）和瑞普1进行比较，它有很多优胜这个协议，在网络协议中瑞普1还有很多没体现出来。比如在传递网络过程中它可以减少能源消耗，能做到更快的安全处理，并且能够很快进行下一步工作，节省了我们很大部分的时间，还有许多加密的功能以增强安全性。
总体来讲，RIP协议非常适合小区当中所需的需求，并且需要虚拟网络进行地址划分，因此RIP-2协议更适合在天鹅湖小区使用。
三、网络规划和设计
（一）网络层次划分
层次在网络设计中的作用类型于生活中的层次。采用正确的层次，就能使网络有可预测性，具有帮助定义区域的功能。层次模型可以帮助设计，达成和维护可发展性、能使用性、多变性、控制性、安全性和性能价格比高的层次的互联网络。小区网络的主要层次包括：接入层、汇聚层、核心层。
核心层是网络层次中重要的一个地方，虽然小区人口多，但网络带宽要求并不高，所以用1台交换机做核心。
汇聚层主要是由若干个中端设备组成，汇聚层就是小区内部每栋楼之间接入核心的一个过渡层次。它主要负责提供负载均衡、快速收敛和可扩展性等作用。
接入层就是用户可见的部分，主要实现用户层次的网络的接入，一般选用的都是比较简单低端的设备。
（二）网络总体拓扑图
天鹅湖小区网络出口防火墙，接下来的三层交换作为核心层，二层作为汇聚层，楼栋中的电脑作为接入层的，因特网的服务范围中有很多区域，他们都有着不一样的作用，来保障网络良好的运行，从而在每个网段都进行监控，来分析网络流量的走向，每个楼宇所有布线都是双绞线。
参考文献
[1] 杭州华三通信技术有限公司.H3C 大规模路由技术.第 3 卷[M].北京：清华大学出版社，2017.3
[2] 杭州华三通信技术有限公司.H3C 构建高性能园区网络.第 3 卷[M].北京：清华大学出版社，2017.3
[3] 杭州华三通信技术有限公司.H3C 可靠的广域网.第 3 卷[M].北京：清华大学出版社，2017.3
[4] 计算机网络基础[M].西安交通大学出版社，张邻，2015
[5] 计算机网络安全中心防火墙技术的应用[J].徐治国.电子技术与软件工程，2018（02）
[6] 计算机网络安全漏洞分析及防范措施[J].仝乃礼.电子技术与软件工程,2017（12）
