中小型园区网的设计与开发

摘要

园区网的设备主要有路由器、防火墙、交换机以及无线的相关设备四大块组成。在一些小型园区网络中，客户出于成本考虑，也可能使用高性能的防火墙代替路由器的功能。在实际使用中出于客户使用体验，还往往需要提供一些额外服务配置。比如使用DHCP，方便用户使用自动获取ip地址上网。给所有设备开启telnet，方便网络管理员远程登录网络设备。方便物理端口使用，需要在路由器上做服务器的端口映射等。本文中也重点讲述了瘦AP模式下的AC旁挂二层组网模式方案的优点和部署，以及和中小型园区网的对接，考虑到项目实际工作中的问题，并做出解决。

关键词　交换机；路由器；无线AP；dhcp

目录

摘要 I

第1章 绪论 3

1.1研究必要性 3

1.2设计目的 4

第2章 相关理论与技术 7

2.1 TELNET（远程登录技术） 7

2.2 DHCP（动态主机配置协议） 7

2.2.1 DHCP的背景作用场景以及优点 7

2.2.2 DHCP的配置的实现步骤 8

2.3 NAT (网络地址转换) 8

2.3.1 NAT的应用场景 8

2.3.2 NAT的原理 9

2.4 VLAN(虚拟局域网技术) 11

2.4.1 VLAN的作用 11

2.4.2 VLAN的配置 11

2.5 OSPF(Open Shortest Path First开放式最短路径优先) 12

2.5.1 OSPF的基本原理 13

2.5.2 邻居与邻接的区别及领接关系建立不起来的原因 13

2.5.3 OSPF中LSA头部信息的含义[11] 14

2.5.4 OSPF的收敛特性 14

第3章 园区网络及安全综合方案设计 16

3.1 出口路由器的路由与安全策略设计 16

3.2 无路由器方案下的出口防火墙的路由与安全策略[17] 17

第4章 无线局域网的综合方案实现 19

4.1 无线局域网的类型 19

4.2 无线局域网的设计方案 20

4.3 无线局域网的方案的实现 25

4.3.1 配置接入交换机 26

4.3.2 配置汇聚交换机 26

4.3.3 配置AC 28

4.3.4 配置WLAN业务 29

4.4 无线局域网的网络安全问题及解决方案 30

4.4.1 无线局域网安全现状 30

4.4.2 无线局域网安全问题解决方案 31

4.5 园区网络配置完成后测试 32

第5章 总结 34

参考文献 35

致谢 37