【正文】 ，特別是應(yīng)用方式和要求的改變，網(wǎng)絡(luò)經(jīng)常需要加以調(diào)整。然而，網(wǎng)絡(luò)的可調(diào)性與靈活性，以及可擴(kuò)展性與建立網(wǎng)絡(luò)時(shí)拓?fù)浣Y(jié)構(gòu)直接相關(guān)。網(wǎng)絡(luò)的可靠性是任何一個(gè)網(wǎng)絡(luò)的生命。當(dāng)網(wǎng)絡(luò)總的某個(gè)節(jié)點(diǎn)或站點(diǎn)發(fā)生問題的時(shí)候時(shí)，網(wǎng)絡(luò)不能正常工作。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇還直接決定網(wǎng)絡(luò)故障檢測(cè)和故障隔離的方便性?？傊行∑髽I(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)的選擇，需要考慮的因素很多，這些因素同時(shí)影響網(wǎng)絡(luò)的運(yùn)行速度和網(wǎng)絡(luò)軟硬件接口的復(fù)雜程度等等。b拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)圖在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的方案設(shè)定后，進(jìn)一步具體化的時(shí)候就需要考慮網(wǎng)絡(luò)結(jié)點(diǎn)的規(guī)模設(shè)計(jì)，理論上采用排對(duì)論等數(shù)學(xué)工具進(jìn)行設(shè)計(jì)，但是實(shí)際中往往采用類比法。中小企業(yè)網(wǎng)絡(luò)拓?fù)湟?guī)劃設(shè)計(jì)中根據(jù)主干網(wǎng)拓?fù)浣Y(jié)構(gòu)，確定分組交換結(jié)點(diǎn)位置、設(shè)備、結(jié)點(diǎn)間傳輸介質(zhì)，包括網(wǎng)絡(luò)協(xié)議，確定結(jié)點(diǎn)間實(shí)現(xiàn)的協(xié)議、結(jié)點(diǎn)數(shù)目、數(shù)據(jù)流量和傳輸速率。在設(shè)計(jì)中要充分考慮到網(wǎng)絡(luò)管理的需要，在結(jié)點(diǎn)中加載符合國(guó)際標(biāo)準(zhǔn)的網(wǎng)管模塊，以實(shí)現(xiàn)對(duì)全網(wǎng)的監(jiān)視和動(dòng)態(tài)檢測(cè)。本設(shè)計(jì)由模擬器所實(shí)現(xiàn)，由于模擬器能實(shí)現(xiàn)的設(shè)備只有少數(shù)，但其都具有較好的代表性，這里交換機(jī)統(tǒng)一選擇296024TT，三層交換機(jī)先用 365024PS，出口路由選擇2811，設(shè)備型號(hào)并不是本設(shè)計(jì)所關(guān)心的。本設(shè)計(jì)使用3層拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)，其中包括接入層，匯聚層，核心層。核心層與匯聚層拓?fù)浣Y(jié)構(gòu)如下 核心層與匯聚層拓?fù)浣Y(jié)構(gòu)示意圖如上圖所示，核心交換機(jī)之間使用了兩條鏈路的連接，比采用tunnel技術(shù)，其目的是為了應(yīng)付核心與核心之間的高速通信，匯聚層的交換機(jī)與核心層的兩個(gè)交換機(jī)都有鏈路連接，目的是為了保障企業(yè)網(wǎng)絡(luò)具有更高的可靠性。每個(gè)核心交換機(jī)與出口路由器連接，并可以對(duì)ISP進(jìn)行訪問。雙核心交換機(jī)的設(shè)計(jì)使得企業(yè)網(wǎng)絡(luò)的可靠性更高，容錯(cuò)性更強(qiáng)。匯聚層與接入層之間的連接如下圖所示 匯聚層與接入層的拓?fù)浣Y(jié)構(gòu)示意圖為了實(shí)現(xiàn)高可靠性，高容錯(cuò)性，每臺(tái)二層交換機(jī)都以兩條鏈路與匯聚層的三層交換機(jī)連接，這樣做的目的是即使其中一條鏈路，或其中一個(gè)交換機(jī)出現(xiàn)故障了，也不會(huì)影響用戶的正常通信。3. 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)及配置. 網(wǎng)絡(luò)規(guī)劃IPv4正在面臨地址枯竭的危機(jī)，這個(gè)問題是無法避免的，我們需要交流，而現(xiàn)有的系統(tǒng)已經(jīng)難以為繼，就像馬車快遞比不上航空快件一樣，人們已經(jīng)在保留IP地址方面付出了很多時(shí)間和努力，但一個(gè)明顯的事實(shí)是連接到網(wǎng)絡(luò)中的人員和設(shè)備數(shù)量每天都在增加，IPv4地址大約有43億個(gè)，理論上說，我們并沒有用完這些地址，實(shí)際上只有2億5千萬個(gè)地址可以分配給設(shè)備使用，當(dāng)然NAT，CIDR的使用很大程度上緩解了地址枯竭的問題，但我們終有一天會(huì)把這些地址耗盡，這種情況可能就在幾年之后，中國(guó)人才剛剛開始上網(wǎng)，據(jù)計(jì)算，我國(guó)只有10%的人連接到Internet。而按照這個(gè)數(shù)據(jù)統(tǒng)計(jì)，我們不可能每個(gè)人都擁有一臺(tái)計(jì)算機(jī)。但事實(shí)上，我們不僅只有一臺(tái)筆記本電腦，而且還有手機(jī)，臺(tái)式機(jī)，打印機(jī)等?，F(xiàn)今的企業(yè)一般只能分配到一個(gè)公用的IP地址，通過使用NAT地址轉(zhuǎn)換，將內(nèi)部地址轉(zhuǎn)換為公有地址，比對(duì)外網(wǎng)進(jìn)行訪問。. 網(wǎng)絡(luò)地址配置企業(yè)公網(wǎng)地址為 /29內(nèi)部局域網(wǎng)地址為 /20VLAN 規(guī)劃如下表 VLAN詳細(xì)劃分及地址分配部門VLAN地址范圍（/24）默認(rèn)網(wǎng)關(guān)IT技術(shù)與管理1工作組12工作組23工作組34工作組45工作組56工作組67工作組78工作組89客戶10服務(wù)器是網(wǎng)絡(luò)中不可少的一個(gè)部分。服務(wù)器的合理的搭建是影響網(wǎng)絡(luò)性能的關(guān)鍵，下面給出網(wǎng)絡(luò)內(nèi)服務(wù)器的地址信息。 服務(wù)器IP地址規(guī)劃服務(wù)器名稱IP地址VLAN網(wǎng)關(guān)備注DNS8域名解析EMAIL8郵件TFTP8簡(jiǎn)單文件HTTP8WWWFTP8文件傳輸AAA8AAA認(rèn)證通過使用對(duì)每個(gè)設(shè)備分配一個(gè)SVI的VLAN1地址，目的是用于設(shè)備的遠(yuǎn)程管理。SVI配置如下表 各網(wǎng)絡(luò)設(shè)備的管理地址設(shè)備名稱管理地址（VLAN1地址）所含VLANMGR1,2ASW11,3ASW2ASW3ASW41,6ASW51,7DSW117DSW217DSW31,910DSW41,910DSW51,8DSW61,8CORE1ALLCORE2ALLG2 ASW11,9G2 ASW21,9G2 ASW31,10G2 ASW41,10 為方便統(tǒng)一管理網(wǎng)絡(luò)設(shè)備的enable密碼都設(shè)置為 enable secret jeasky，相比enable password命令，secret 以加密方式保存，而password則以明文保存，前者安全性較高。由于網(wǎng)絡(luò)設(shè)備地理位置差異，對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理是網(wǎng)絡(luò)設(shè)計(jì)不可少的一個(gè)部分，為了方便管理，所有網(wǎng)絡(luò)設(shè)備telnet密碼都設(shè)為 jeasky。. 設(shè)備接口配置核心交換機(jī)與路由器的接口配置為路由接口，并配置了IP地址，與路由器相連，具體配置信息如下表。 核心交換機(jī)和路由器端口IP配置接口名稱IP/mask備注CORE1 f0/24連接路由器f0/0CORE2 F0/24連接路由器f0/1路由器f0/0連接CORE1 f0/24路由器f0/1連接CORE2 f0/24路由器s0/0/0連接ISP核心交換機(jī)的各個(gè)端口的端口號(hào)，用途，以及接口類型如下表 核心交換機(jī)端口用途與類型端 口 號(hào)用 途接 口 類 型FastEthernet0/1連接DSW1TrunkFastEthernet0/2連接DSW2TrunkFastEthernet0/3連接DSW3TrunkFastEthernet0/4連接DSW4TrunkFastEthernet0/5連接DSW5TrunkFastEthernet0/6連接DSW6TrunkFastEthernet0/24連接路由器Routed PortGigabitEthernet0/1與CORE2組成ether channel Ether ChannelGigabitEthernet0/2與CORE2組成ether channelEther Channel匯聚層交換機(jī)的各個(gè)設(shè)備名稱，以及該設(shè)備的端口號(hào)，端口用途，端口類型的相機(jī)信息如下 匯聚層交換機(jī)端口用途與類型設(shè)備名稱端口號(hào)用途類型DSW1FastEthernet 0/1連接COER1TrunkDSW1FastEthernet 0/2連接COER2TrunkDSW1FastEthernet 0/3連接ASW1TrunkDSW1FastEthernet 0/4連接ASW2TrunkDSW1FastEthernet 0/5連接ASW3TrunkDSW1FastEthernet 0/6連接ASW4TrunkDSW1FastEthernet 0/7連接ASW5TrunkDSW1FastEthernet 0/8連接ASW6TrunkDSW2FastEthernet 0/1連接COER1TrunkDSW2FastEthernet 0/2連接COER2TrunkDSW2FastEthernet 0/3連接ASW1TrunkDSW2FastEthernet 0/4連接ASW2TrunkDSW2FastEthernet 0/5連接ASW3TrunkDSW2FastEthernet 0/6連接ASW4TrunkDSW2FastEthernet 0/7連接ASW5TrunkDSW2FastEthernet 0/8連接ASW6TrunkDSW3FastEthernet 0/1連接COER1TrunkDSW3FastEthernet 0/2連接COER2TrunkDSW3FastEthernet 0/3連接G2 ASW1TrunkDSW3FastEthernet 0/4連接G2 ASW2TrunkDSW3FastEthernet 0/5連接G2 ASW3TrunkDSW3FastEthernet 0/6連接G2 ASW4TrunkDSW4FastEthernet 0/1連接COER1TrunkDSW4FastEthernet 0/2連接COER2TrunkDSW4FastEthernet 0/3連接G2 ASW1TrunkDSW4FastEthernet 0/4連接G2 ASW2TrunkDSW4FastEthernet 0/5連接G2 ASW3TrunkDSW4FastEthernet 0/6連接G2 ASW4TrunkDSW5FastEthernet 0/1連接COER1TrunkDSW5FastEthernet 0/2連接COER2TrunkDSW5FastEthernet 0/3連接DNSAccessDSW5FastEthernet 0/4連接EMAILAccessDSW5FastEthernet 0/5連接