为有3个部门的某单位做网络规划(路由器 ,交换机,拓扑,VLAN划分及IP分配)

关于网络拓扑结构中IP地址和VLAN的划分？~

划分VLAN的基本策略

从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：

1、基于端口的VLAN划分

这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。

2、基于MAC地址的VLAN划分

MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。

3、基于路由的VLAN划分

路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。

就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。

使用VLAN优点

使用VLAN具有以下优点：

1、控制广播风暴

一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。

2、提高网络整体安全性

通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。

3、网络管理简单、直观

对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在工作组或子网之间移动。利用虚拟网络技术，大大减轻了网络管理和维护工作的负担，降低了网络维护费用。在一个交换网络中，VLAN提供了网段和机构的弹性组合机制。

三层交换技术

传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上，不同VLAN之间的通信数据量是很大的，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，路由器将不堪重负，路由器将成为整个网络运行的瓶颈。

在这种情况下，出现了第三层交换技术，它是将路由技术与交换技术合二为一的技术。三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率，消除了路由器可能产生的网络瓶颈问题。可见，三层交换机集路由与交换于一身，在交换机内部实现了路由，提高了网络的整体性能。

在以三层交换机为核心的千兆网络中，为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可采用VLAN技术进行虚拟网络划分。VLAN子网隔离了广播风暴，对一些重要部门实施了安全保护；且当某一部门物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同时节约了成本。

因为总共只有20台电脑， 可以在同一个vlan也可以划分4个vlan。
同一vlan情况：
购买一个路由器或者防火墙，一台交换机二层或者三层交换机，比如思科2960二层交换机，直接将电脑都接入交换机，通过傻瓜交换机接到2960交换机也可以，然后分配同一网段ip地址，比如：192.168.10.2-192.168.10.22，然后通过2960交换机的。acl控制各个部门的电脑互访
4个vlan情况：
购买一个路由器或者防火墙，一台三层交换机，比如思科3750三层交换机，划分4个vlan，然后分别给4个部门分配4个网段ip地址,比如：192.168.1.0/24、192.168.2.0/24、192.168.3.0/24、192.168.4.0/24 然后通过3750 ip routing，做vlan路由互访，再通过acl 做vlan访问控制。

这道题如果你全部帖出来了考的就是子网划分，用VLSM可变长子网掩码，部门C借一位主机位，掩码是192.168.1.0/25，部门B是192.168.1.128/26位，部门C是192.168.1.192/27位,如果但实际应用中不能这么分，因为部门A没有给主机预留空闲IP地址。还有因为用的是私有地址，路由必须开NAT，交换机划分三个VLAN。因为你的题意不明确，而且不知道你考的是什么，不知道具体怎么答，如果考的是网管员这么回答就可以，如果考的是工程师或是高级工程师，还需要考虑到有没有三层交换机，如果有三层就起三层协议，用三层交换机做网关，如果没有三层就在路由里做单臂路由，如果是思科设备交换机之间起VTP，还有看VLAN分布情况，需要的话开VTP修剪，在接入层做端口安全，如果有环路需要配置STP协议，还需要在三层交换或是路由下开DHCP，三层交换和路由之间因为是直连，所以没必要做路由协议，如果起三层了做静态路由并做缺省路由，如果没起做条默认就好。三个部门之间如果有安全要求还需要配置ACL。就这样，因为题出得模糊，这么做就可以了，因为具体要求他提出得不多。

---

红河县17881937097： 组建一个局域网,该单位有3个部门(有线)还有一个学术报告厅(无线),每部门一个办公楼,希望各建一个独立网络,每楼之间距离150米各楼计算机数约28台(不超过30台)该网络要联入internet设计方案？
薄狗痹欣： 无线路由器一台,普通路由器一台,网络管理型交换机一台(8口),普通交换机三台(48口). 将普通路由器和网管型交换机置于中心机房(主机房),三办公楼中心处各置普通交换机一台,学术报告厅置无线路由器一个,即可完成相关局域网组建.

红河县17881937097： 设计一个局域网？
薄狗痹欣： 我的方法是1台Router或者BAS 下挂三台带VLAN功能的二层交换机 每栋楼宇之间使用光缆连接 至于无线 你可以选择FTTx+WLan的方式

红河县17881937097： 一个公司有三个部门 要求建立子网 请根据网络172.17.0.0/16写出每个子网的网络号 子网掩 - ？
薄狗痹欣： 要求不全,每个子网需求多少个地址,按最大主机地址分: 子网1:172.17.0.0-172.17.63.255 掩码:255.255.192.0 子网2:172.17.64.0-172.17.127.255 掩码:255.255.192.0 子网3:172.17.128.0-172.17.191.255 掩码:255.255.192.0 子网4:172.17.192.0-172.17.255.255 掩码:255.255.192.0 每个子网的第一个地址为网络号,每个子网有2的14次方个主机地址

红河县17881937097： 老师让设计一个局域网？
薄狗痹欣： 我来给你划分一下子网吧: 如果你把学术报告厅也独立出一个网络的话 就是说需要四个独立的网络. 你说每一个部门的计算机不超过30台机器,这样可以设定每个子网的主机数目为30,刚好,但是这样的话会划分为8个子网,就有4个子网的IP...

红河县17881937097： 某单位共有24个办公室,每个办公室约放置3台计算机,那么在进行网络规划时,最好应考虑采用那类IP地址?？
薄狗痹欣： 不到100台,用C类网络最好(C类最大主机数是254台) 而且目前大多数路由默认的都是C类地址 然后开启路由器的DHCP功能 再接上3台26口交换机则可完成这类小型网络的要求 如果你要按部门划分IP,刚需要手动设置IP并改子网掩码

红河县17881937097： 某单位有A、B、C三个工作点,需要建立一个公共无线网络发射点O,使得发射点到三个工作点的距离相等,？
薄狗痹欣： 3点连线,形成三角形,然后作三边的中垂线,交点到三点距离一样 以下内容为百度百科:三角形三条边的垂直平分线相交于一点,该点叫外心(circumcenter),并且这一点到三个顶点的距离相 等.(此时以外心为圆心,外心到顶点的长度为半径,所作的圆为此三角形的外接圆.)至于角BAC,用计算器吧,在C点作垂线,算出高,然后算出sin或者cos,再用计算器ARCsin或者ARCcos

红河县17881937097： 有一c类网络地址段是192.168.15.0,分别用于4个部门,每个部门将有50台的主机,应如何规划? - ？
薄狗痹欣： 192.168.15.0 是C类的地址,由2 (主机位数次幂)-2 >=50可得主机位数是6位.由此可以得出向最后一个字节借了2位. (1)子网00子网的地址范围位 192.168.15.1--192.168.15.62 从这个区间任意选50个地址就可以了. (2)子网01子网的地址范围位 192.168.15.65--192.168.15.126 (3)子网10的地址范围位 192.168.15.129--192.168.15.190 (4)子网11的地址范围位 192.168.15.193--192.168.15.254 /26 子网掩码位:255.255.255.192

红河县17881937097： 根据ip地址段,划分子网问题？
薄狗痹欣： (1)c类地址不是规定好了子网掩码255.255.255.0? 这个是第一个路由器的... (2)为什么这里还要求设定子网掩码呢 ? 这个是第二个路由器的... 总结,现状是路由器下的局域网再分出一个路由器组成局域网,每个路有都要设定子网掩码的~, ...

红河县17881937097： 企业局域网组建方案 - ？
薄狗痹欣： 组建一个小型的局域网,我们只要添置几块网卡和一些数据线,就可以自己动手“丰衣足食”.我们知道,Windows98内置了点到点(pc to pc)的网络配置能力,这使建立小型网络变得简单.如果你的局域网有很多台机,那么您需要一个成熟...

红河县17881937097： 子网划分 某单位共有24个办公室,每个办公室约放置3台计算机,那么在进行网络规划时,最好应考虑的IP地址是( ). - ？
薄狗痹欣：[选项] A. C类地址 \x05\x05 B. B类地址 \x05\x05 C. D类地址 \x05\x05 D. A类地址 为什么