【正文】 現(xiàn)在， 科學(xué)技術(shù)發(fā)展愈來愈迅猛，計(jì)算機(jī)也愈來愈貼近 人們 生活 ，局域網(wǎng)的 應(yīng)用 也愈來愈普遍 。 而對(duì)于一個(gè) 局域網(wǎng) 而言，就 要求建設(shè)基于 TCP/IP 協(xié)議和 WWW 技術(shù)規(guī)范的企業(yè)內(nèi)部非公開的信息管理和交換平臺(tái)，該平臺(tái)以 WEB 為 核心，集成 WEB、文件共享、信息資源管理等服務(wù)功能，實(shí)現(xiàn)公司員工在不同地域?qū)?nèi)部網(wǎng)的訪問 [2] 。 而 現(xiàn)在的 企業(yè)網(wǎng) 的發(fā)展是要求更大，更快，更智能 ， 因此 對(duì)網(wǎng)絡(luò)設(shè)備的功能及性能提出了更多的要求并且對(duì)企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)也帶來更大的挑戰(zhàn) [4]。 2020年 6 月融合 40G/100G 的 規(guī)范被批準(zhǔn)，網(wǎng)絡(luò)設(shè)備廠商 在此標(biāo)準(zhǔn)的前提下推出了新產(chǎn)品 ，企業(yè)網(wǎng)也正向超高速方向去發(fā)展。 IPV4 與 IPV6 互通主要技術(shù)有 NATPT 和 IVI 技術(shù)，從而滿足用戶在 IPV4 與 IPV6 之間互通的需要。 ② 無線速率的 加快 ：無線傳輸標(biāo)準(zhǔn)協(xié)議 標(biāo)準(zhǔn)得到 IEEE 正式通過，實(shí)邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 5 現(xiàn)高帶寬、高質(zhì)量 WLAN 服務(wù)，使 WLAN 能夠達(dá)到以太網(wǎng)的性能水平，無線接入的速率 300Mbps 甚至高達(dá) 600Mbps。 一個(gè) VLAN 的作用等同于 OSI 模型中第 2 層的廣播域，它能夠?qū)V播控制在一個(gè) VLAN 內(nèi)部。如 圖 所示， VLAN 有效的解決了物理位置的限制 。這樣可以 極大的 減少廣播流量，釋放帶寬給用戶 使用 ，減少廣播的產(chǎn)生。 另外使用 VLAN 在 提高 IT 員工效 率 的同時(shí) ， 還起到了 簡化項(xiàng)目管理或應(yīng)用管理 的作用 ，增加了網(wǎng)絡(luò)連接的靈活性等優(yōu)點(diǎn)。使用 VRRP 的優(yōu)點(diǎn)是不需要 在每個(gè)終端主機(jī)上配置動(dòng)態(tài)路由或路由發(fā)現(xiàn)協(xié)議 ，而且 默認(rèn)路徑的可用性 更高 。 在 主路由器不可用 的情況下 ， 設(shè)定的 虛擬 IP 地址就會(huì)映射到其中 一個(gè)備份路由器的 IP 地址。 MAC地址對(duì) ARP 請(qǐng)求 的 應(yīng)答 由 主控路由器負(fù)責(zé)。 這保證 了 可以 在不同網(wǎng)絡(luò)中可以重復(fù) 運(yùn)用 VRID。 如果 虛擬路由器 想要成為 VRRP 組中的 IP 地址所有者 ，就必須滿足 VRRP 路由器的 IP 地址和虛擬路由器的接口 IP 地址相同 的條件 ； 最高優(yōu)先級(jí)： 255 自動(dòng) 分配給 IP 地址所有者。 高優(yōu)先級(jí)的虛擬路由器 在 主控路由器的選舉中 總是可以 獲勝，因此， 只要 IP 地址所有者 出現(xiàn) 在 VRRP組中，則它總是作為主控路由的角色。同時(shí)提供相同的 VRID 和明文密碼 是 明文認(rèn)證方式 在加入一個(gè) VRRP 路由器組時(shí)的 要求 。 HSRP 協(xié)議： HSRP 熱備份 路由協(xié)議 作為 最常用的一種備份方式 出現(xiàn)路由器熱備份 的方法 中， 同時(shí)也 是 Cisco 的專有協(xié)議， 主路由器和備份路由器之間透明的切換 就是通過它來 實(shí)現(xiàn) 的。 EIGRP，OSPF 等協(xié)議 的使用是 為了 使 切換 速度 更快 。 這里的備份連接也稱為備份鏈 路或者冗余鏈路。多條物理鏈路之間 可以實(shí)邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 9 現(xiàn) 相互冗余備份，任意一條鏈路斷開，其它鏈路正常轉(zhuǎn)發(fā)數(shù)據(jù) 的功能都 不會(huì) 受 影響 。 實(shí)現(xiàn)流程： STP 協(xié)議 經(jīng)由 廣播 BPDU 數(shù)據(jù)包， 選 定一個(gè)橋 ID 最低的交換機(jī)作為 根橋，然后再設(shè)定各非根橋交換機(jī)的根端口、指定端口、非指定端口等等，最后在非指定接口將該接口阻塞，最終形成邏輯樹形結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)?。 此時(shí)交換機(jī) 就會(huì) 根據(jù)端口的配置選出一個(gè) 最合適的 端口并把其他的端口阻塞， 使 循環(huán) 消除 。在這里，路由域是指一個(gè)自治系統(tǒng) （ Autonomous System），即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。 （ 2） 工作過程： 路由器自身協(xié)議數(shù)據(jù)庫的初始化 是 一個(gè) OSPF 路由器初始化的前提 ，然后等待低層次協(xié)議（數(shù)據(jù)鏈路層）提示端口是否處于工作狀態(tài)。在 部分 非廣播性的網(wǎng)絡(luò)環(huán)境中，我們需要 通過一些 設(shè)置來發(fā)現(xiàn) OSPF 相鄰路由器。OSPF 協(xié)議數(shù)據(jù)包的 收發(fā) 正是在一對(duì) OSPF 的 adjacency 間進(jìn)行的。 OSPF 路由器將自身作為根， 通過此算法 計(jì)算出最短路徑樹，然后根據(jù)最短路徑樹 ， 該路由器會(huì) 產(chǎn)生自己的 OSPF 路由表。 DHCP 工作原理如圖 所示 ： 圖 DHCP的工作原理 第一步：由于 DHCP 客戶端初始啟動(dòng)時(shí)沒有 IP 地址，默認(rèn)網(wǎng)關(guān)或這類配置信息，因而 DHCP 客戶端初始啟動(dòng)后通過發(fā)送目 的地為 的廣播消息（ DHCP discovery）來試圖發(fā)現(xiàn) DHCP 服務(wù)器。 第四步：最后， DHCP 服務(wù)器以 DHCPACK 消息響應(yīng)客戶端， DHCPACK消息包含了響應(yīng)的 IP 配置參數(shù)。 現(xiàn)在，為了方便 M公司內(nèi)部的管理， 公司決定 設(shè)計(jì)一個(gè)完善的、安全的、易于操作的、易維護(hù)的企業(yè)局域網(wǎng)，實(shí)現(xiàn)總部 與分部，以及不同業(yè)務(wù)的管理，最終能夠?qū)崿F(xiàn)自動(dòng)化管理，從而實(shí)現(xiàn) 公司 的 高效率、最大利益化。由于本 論文 所采用的均是 Cisco 的網(wǎng)絡(luò)設(shè)備，因此在進(jìn)行 VLAN 間的互連時(shí)一般都使用 的協(xié)議進(jìn)行封裝，該協(xié)議是專門針對(duì)Cisco 網(wǎng)絡(luò)設(shè)備的硬件平臺(tái)在信息流的處理、多媒體應(yīng)用等方面進(jìn)行了合理有效的優(yōu)化。最后，對(duì)于企業(yè)中處于接入層的二層交換機(jī)，選擇 Cisco 2600 系列即可，因?yàn)樗鼈兂休d的流量不多，只要能進(jìn)行快速轉(zhuǎn)發(fā)以及配置 VLAN 進(jìn)行隔離即可。對(duì)于初學(xué)者而言，它可以通過通過圖形界面客觀形象的將一個(gè)網(wǎng)絡(luò)呈現(xiàn)在我們面前，我們能夠更直觀的把握企業(yè)中各部門的關(guān)系。 (3) GNS3 算出 idle 值后，優(yōu)秀的 idle 值會(huì)以 *號(hào)標(biāo)識(shí)。 在了解了 GNS3 的使用后，就可以 根據(jù)公司的現(xiàn)狀與需求分析 ， 設(shè)計(jì) 一個(gè)適合于 M 公司的網(wǎng)絡(luò)拓?fù)鋱D ，其中， 總部與分部之間 可以用一個(gè)廣域網(wǎng)連 接，中間配置 OSPF 協(xié)議 實(shí)現(xiàn)全網(wǎng)連通 。 PC4 衡陽分部 PC1 PC2 PC3 PC7 PC8 PC5 PC6 SW1 SW2 SW3 RT4 RT5 RT6 SW7 SW8 SW9 F1/0 F1/0 F1/1 F1/0 F1/3 F1/4 F1/2 F1/2 F1/3 F1/3 F1/1 F1/1 F0/0 F0/1 S1/0 S1/1 S1/0 S1/0 F0/0 F1/0 F0/0 F1/0 F1/2 F1/0 F1/3 F1/4 F1/4 F1/4 F1/3 F1/3 OSPF Area 0 長沙總部 益陽分部 E1專線 E1專線 邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 16 第四章 企業(yè)網(wǎng)的實(shí)現(xiàn)與測試 設(shè)備命名 當(dāng)設(shè)備加入到數(shù)據(jù)城域網(wǎng)絡(luò)中時(shí)，應(yīng)給設(shè)備配置邏輯名稱，即設(shè)備的Hostname。但是， VLAN 的劃分必須進(jìn)行合理的規(guī)劃，首先，二層網(wǎng)絡(luò)的范圍不宜過大，過大的二層網(wǎng)絡(luò)將導(dǎo)致大量的 STP 計(jì)算，使設(shè)備的性能下降并降低網(wǎng)絡(luò)的效率；其次， VLAN ID 資源有限，每臺(tái)交換機(jī)全局支持 4096 個(gè) VLAN ID，每臺(tái)交換機(jī)能同時(shí)支持的 STP 實(shí)例也是有限的。這樣可以在一定程度上解決 VLAN ID 資源相對(duì)有限的問題。 另外，還需要設(shè)置網(wǎng)管 VLAN 為 300，用于專門進(jìn)行網(wǎng)絡(luò)維護(hù)以及管理。 HSRP 的成員角色分為 。 LACP 的工作模式有 :on 、邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 21 off、 passive 和 active 四種。 其基本配置信息如下： 鏈路捆綁配置如下： SW1(config)int range f1/2 ,f1/3 SW!(configifrange)channelgroup 2 mode on SW1show etherchannel summary //查看捆綁信息 捆綁完成后進(jìn)行配置： SW1(config)int po2 SW1(configif)ip add SW1(configif)no shutdown （ 3） STP 配置 STP 是生成樹協(xié)議，在一個(gè)物理成環(huán)的網(wǎng)絡(luò)里面，通過運(yùn)行 STP 協(xié)議，邏輯的阻塞一個(gè)或多個(gè)端口，讓它形成一個(gè)無環(huán)樹狀網(wǎng)絡(luò)，當(dāng)主干鏈路出現(xiàn)故障時(shí)，被阻塞的端口又可以重新打開。 一般情況下， cisco 交換機(jī)默認(rèn)開啟 STP，只需配置根網(wǎng)橋優(yōu)先級(jí)和邊緣端口即可。 （ 4） OSPF 配置 在現(xiàn)網(wǎng)中，如果要進(jìn)行不同網(wǎng)絡(luò)間的通信，就需要配置路由，既可以靜態(tài)配置，也可以動(dòng)態(tài)獲取。在本 論文 中使用的是 OSPF 協(xié)議， OSPF 是開放式最短路徑優(yōu)先，是一種典型的鏈路狀態(tài)路由協(xié)議。所以，可以借助 DHCP 這款協(xié)議進(jìn)行自動(dòng)分配，它最主要的作用是在 TCP/IP 網(wǎng)絡(luò)向 Inter 中的主機(jī)分配相關(guān)配置信息，包括 IP 地址、子網(wǎng)掩碼、網(wǎng)關(guān)、 DNS 等等。其中可以看到，二層交換機(jī) SW3 的接口 f1/3 被劃分到 VLAN 4 中，表示其接口 f1/3 為辦公業(yè)務(wù)。當(dāng)然，還可以查看當(dāng)網(wǎng)絡(luò)發(fā)生故障時(shí)，是否會(huì)進(jìn)行主備切換，不會(huì)造成網(wǎng)絡(luò)的通信終端，以確保網(wǎng)絡(luò)的可靠性。 （ 3） 生成樹測試 生成樹模式為 PVST+，長沙總部中， 生產(chǎn) VLAN 的根在 SW1, 管理和辦公VLAN 的根在 SW2，此協(xié)議主 要是為了防止環(huán)路。 可以看到 SW3 的接口 f1/1 被阻塞了，因此這條鏈路是不可以進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，但是一旦鏈路出現(xiàn)故障，那么被阻塞的這個(gè)端口就會(huì)在很短的時(shí)間內(nèi)恢復(fù)成轉(zhuǎn)發(fā)狀態(tài)，這樣就不會(huì)影響現(xiàn)網(wǎng)的運(yùn)行。還有與 RT4 相鄰的地址的 IP以及接口信息都在圖中顯示了。 圖 路由信息 邵陽學(xué)院畢業(yè)設(shè)計(jì)（論文） 27 第五章 總結(jié) 與展望 本 論文 是以 M 公司的企業(yè)網(wǎng)絡(luò)建設(shè)為背景 ，在系統(tǒng)的分析了企業(yè)網(wǎng)的背景、目的與意義，并結(jié)合企業(yè)網(wǎng)的背景以及未來的發(fā)展趨勢，讓我們看到了現(xiàn)代企業(yè)離不開 信息化技術(shù)，企業(yè)網(wǎng)絡(luò)已成為企業(yè)發(fā)展必不可少的一部分。從而 解決 了 M 公司目前要實(shí)現(xiàn)總部與分部、不同業(yè)務(wù)之間通信的問題。 因此，在今后還需再接再厲，爭取學(xué)有所成。 同時(shí)，也感謝我的同學(xué)們?cè)谶@次畢業(yè)設(shè)計(jì)中對(duì)我的鼓勵(lì)和幫助，如果沒有他們的幫忙，我可能不會(huì)如此順利的完成此次論文 。 我相信：我的畢業(yè)設(shè)計(jì)會(huì)給我 的四年大學(xué)畫 上一個(gè)圓滿的句號(hào)。 雖然在做畢業(yè)設(shè)計(jì)的過程中，對(duì)企業(yè)網(wǎng)的發(fā)展有了一定的了解 ， 同時(shí)加深對(duì)路由交換等方面知識(shí)的理解， 但是還是存在許多的不足。論文通過分析 M 公司的需求分析， 以及 對(duì)設(shè)備的選型來為 M 公司量身模擬出一個(gè)適合于公司發(fā)展的企業(yè)網(wǎng)絡(luò)拓?fù)鋱D 。 部分結(jié)果 如圖 所示，可以看到如果是通過 OSPF 協(xié)議學(xué)到的路由，在前面會(huì)有一個(gè) O 的標(biāo)記。如 圖 所示，在核 心層的設(shè)備 RT4 中可以看到它的四個(gè)鄰居的基本信息。 對(duì)于 VLAN4 來說， 在 長沙總部的 SW1 來看，其 spanningtree 顯示結(jié)果如圖 所示，設(shè)置了其優(yōu)先級(jí)為 0，可以看到 SW1 上的端口都沒有被阻塞，則可以正常轉(zhuǎn)發(fā)。由圖可知，因?yàn)?VLAN4 為主網(wǎng)關(guān)，可以看到優(yōu)先級(jí)為 200， 狀態(tài)為 Active 即是主，并且知道備份網(wǎng)關(guān)為 ，虛擬 IP 即真正的 網(wǎng)關(guān)為 。 在使用VLAN 技術(shù)進(jìn)行隔離后，就可以保證各個(gè)業(yè)務(wù)之間的信息不會(huì)泄露出去，以免給公司帶來很大的損失。如圖 所示 。 OSPF 的骨干區(qū)域 ID 為 0，而 routeid是唯一區(qū)分 OSPF 的路由器。因此，我們一般都使用動(dòng)態(tài)路由協(xié)議。 ② 啟用 portfast 特性接口的狀態(tài)變化不會(huì)觸發(fā) TCN BPDU。 STP 的端口狀態(tài)有： disabled（禁止）、blocking（阻塞）、 listening（監(jiān)聽）、 learning（學(xué)習(xí)）和 forwarding（轉(zhuǎn)發(fā)）。捆綁之后形成的端口為 portchannel 2，簡寫 po2。 HSRP 是被 UDP 封裝的端口號(hào)為 1985，組播地址為 . 其重要配置如下： SW1config t SW1(config)int VLAN 5 SW1(configif)ip address SW1(configif)standly 4 ip //虛擬路由器 IP 地址（即 zh真正的網(wǎng)關(guān) IP） SW1(configif)standly 4 priority 200 //設(shè)置優(yōu)先級(jí) SW1(configif)standly 4 preempt //配置搶占 SW1(configif)standly 4 track f1/1 110 //設(shè)置追蹤命令，一旦 F1/1 接口shutdown 后自動(dòng)將優(yōu)先級(jí)降低 110，這樣就會(huì)自動(dòng)切換主備 SW1show standly brief //查看 HSRP 信息 ② 鏈路冗余備份協(xié)議 對(duì)鏈路進(jìn)行冗余備份就是 就是使用 以太通道， 它是將多根物理鏈路，通過鏈路捆綁協(xié)議，將其捆綁在一起，形成邏輯上一條鏈路，對(duì)現(xiàn)網(wǎng)要求而言，一般捆綁的鏈路不能超過 8 條。它是 Cisco 私有的，支持雙網(wǎng)關(guān)冗余。 M公司的業(yè)務(wù)有很多，其中例舉了幾個(gè)