【正文】 gEthernet0/0/24)exit switch (Config)驗(yàn)證配置： switchshow vlan 三層交換機(jī)VLAN設(shè)置1）核心層鏈路聚合技術(shù)的配置過(guò)程如下核心層交換機(jī)A ——以下簡(jiǎn)稱(chēng)SWA核心層交換機(jī)B——以下簡(jiǎn)稱(chēng)SWB（1）在SWA上創(chuàng)建VLAN11，并將0/5端口劃分到VLAN1中SWAconfigure terminalSWA(config) vlan 11SWA(configvlan)name WLZXSWA(config)interface f0/5SWA(configif)switchport access vlan 11（2）在SWA上配置聚合端口SWA(config)interface aggregateport 1SWA(configif)switchport mode trunkSWA(configif)exitSWA(config)interface range f0/910SWA(configif)portgroup 1（3）在SWB上創(chuàng)建VLAN 11，并將0/5端口劃分到VLAN 11中SWBconfigure terminalSWB(config) vlan 11SWB(configvlan)name WLZXSWB(config)interface f0/5SWB(configif)switchport access vlan 11（4）在SWB上配置聚合端口SWB(config)interface aggregateport 1SWB(configif)switchport mode trunkSWB(configif)exitSWB(config)interface range f0/910SWB(configif)portgroup 12）匯聚層和接入層配置過(guò)程命令如下：（1）對(duì)生成樹(shù)協(xié)議（STP）的配置SWCconf tSWC(config)spanningtreeSWC(config)endSWC(config)spanningtree mode stpSWCshow spanningtree SWC(config)spanningtree priority 4096 防火墻設(shè)置配置Cisco Firewall Pix，進(jìn)入Pix 525采用超級(jí)用戶(hù)(enable),默然密碼為空，修改密碼用passwd命令。1）核心層（1）在核心層的交換機(jī)上設(shè)計(jì)冗余鏈路，采用鏈路聚合技術(shù)，增加交換機(jī)之間的傳輸帶寬，并實(shí)現(xiàn)鏈路的備份。選用思科WSC291824TTC快速以太網(wǎng)交換機(jī)作為接入層交換設(shè)備，該系列交換設(shè)備支持光端口模塊、支持堆疊、提供線(xiàn)速交換能力、帶寬控制、QOS、支持遠(yuǎn)程管理和控制等，有較高的性?xún)r(jià)比。企業(yè)主干連接為1000Mbps，連接建筑群的主干網(wǎng)以光纜做傳輸介質(zhì)，建筑物內(nèi)部的用戶(hù)局域網(wǎng)提供到桌面的100Mbps網(wǎng)絡(luò)帶寬。主干網(wǎng)用來(lái)連接建筑群和服務(wù)器群，可容納網(wǎng)絡(luò)上50％～80％的信息流，是網(wǎng)絡(luò)大動(dòng)脈?？蛻?hù)機(jī)采用100Mb/s網(wǎng)卡，支持單點(diǎn)以及多點(diǎn)的客戶(hù)服務(wù)中心結(jié)構(gòu)，同時(shí)支持業(yè)務(wù)代表的網(wǎng)絡(luò)分布，適應(yīng)目前的情況以及將來(lái)的業(yè)務(wù)擴(kuò)展的重分配。企業(yè)網(wǎng)的信息資源分中心，可采用三層交換機(jī)與企業(yè)網(wǎng)中心的核心路由交換機(jī)連接，以實(shí)現(xiàn)主干通道信息傳輸?shù)呢?fù)載均衡。整個(gè)主干網(wǎng)以企業(yè)的網(wǎng)絡(luò)中心主機(jī)房為中心節(jié)點(diǎn)，向外輻射。即由用戶(hù)接入層交換機(jī)來(lái)完成數(shù)據(jù)包的解析和計(jì)算，以及由匯聚層交換機(jī)來(lái)完成同一網(wǎng)段內(nèi)的數(shù)據(jù)包轉(zhuǎn)發(fā)，實(shí)現(xiàn)不同網(wǎng)段VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)，整個(gè)網(wǎng)絡(luò)數(shù)據(jù)流向合理。內(nèi)部網(wǎng)絡(luò)按照生產(chǎn)區(qū)域劃分為多個(gè)子網(wǎng)，包括：財(cái)務(wù)子網(wǎng)、生產(chǎn)區(qū)子網(wǎng)、辦公子網(wǎng)、內(nèi)部中心服務(wù)器子網(wǎng)等。在整個(gè)公司網(wǎng)絡(luò)中，從經(jīng)濟(jì)上和以后的網(wǎng)絡(luò)發(fā)展需求考慮，大概整個(gè)公司網(wǎng)絡(luò)里預(yù)留有48個(gè)的信息點(diǎn)，以備今后公司網(wǎng)絡(luò)的升級(jí)與發(fā)展。接入層：接入層采用星形結(jié)構(gòu)并上聯(lián)到匯聚層。骨干網(wǎng)絡(luò)為三層架構(gòu)，網(wǎng)絡(luò)考慮環(huán)網(wǎng)結(jié)構(gòu)，保證各網(wǎng)主干通信可靠性。要充分發(fā)揮投資網(wǎng)絡(luò)的效益，需求設(shè)計(jì)成了網(wǎng)絡(luò)設(shè)計(jì)中的重要內(nèi)容，它提供了網(wǎng)絡(luò)設(shè)計(jì)應(yīng)到達(dá)的目標(biāo)，并有助于設(shè)計(jì)者更好地理解網(wǎng)絡(luò)應(yīng)該具有的性能。綜合管理信息系統(tǒng)是為實(shí)現(xiàn)企業(yè)信息管理和辦公自動(dòng)化而建設(shè)的,它能為整個(gè)企業(yè)提供高效暢通的信息高速公路和公共服務(wù)支持環(huán)境,形成一個(gè)以可靠、迅捷、可提供多種功能的計(jì)算機(jī)網(wǎng)絡(luò)為基礎(chǔ)的信息管理系統(tǒng),既能為各級(jí)部門(mén)提供了先進(jìn)的信息服務(wù)和生產(chǎn)環(huán)境,同時(shí)又提高了各部門(mén)的辦公自動(dòng)化和綜合管理水平。7）安全性和靈活性網(wǎng)絡(luò)系統(tǒng)應(yīng)能從硬件和軟件上防止非法訪(fǎng)問(wèn)。5）開(kāi)放性原則　 由于計(jì)算機(jī)網(wǎng)絡(luò)和有關(guān)技術(shù)發(fā)展很快，可以說(shuō)日新月異，在新技術(shù)成熟或新要求提出時(shí)，應(yīng)能擴(kuò)展升級(jí)和靈活變更，而不是推倒重來(lái)，以保護(hù)今天的投資。設(shè)計(jì)應(yīng)體現(xiàn)先進(jìn)性和實(shí)用性的完美統(tǒng)一,采用先進(jìn)技術(shù)必須符合實(shí)際情況，堅(jiān)持一切從實(shí)際出發(fā)，一切為用戶(hù)著想的原則，系統(tǒng)的建立要確保網(wǎng)絡(luò)易維護(hù)、易管理，可實(shí)施性好,同時(shí)要以用戶(hù)的需要作為設(shè)計(jì)的出發(fā)點(diǎn)和歸宿，求得最佳效益。一般來(lái)說(shuō)企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)和改造應(yīng)遵循以下原則： 1）系統(tǒng)工程原則　 本系統(tǒng)的設(shè)計(jì)和實(shí)施將嚴(yán)格按照系統(tǒng)工程的觀(guān)點(diǎn)和方法進(jìn)行，自始至終注意到系統(tǒng)的全局性、關(guān)聯(lián)性、整體最優(yōu)性、綜合性和實(shí)踐性。某鋼鐵公司網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是建立一個(gè)覆蓋該公司所有部門(mén)高速的信息通道，為公司管理層的決策、管理、業(yè)務(wù)、財(cái)務(wù)和后勤工作人員等提供一個(gè)良好的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，加強(qiáng)所有部門(mén)的合作交流，共享數(shù)據(jù)資源，公司內(nèi)外電子化（如FTP、EMAIL、無(wú)紙化辦公等），對(duì)外為公司的數(shù)據(jù)傳輸提供保障，提高整個(gè)公司的辦公效率，從而真正實(shí)現(xiàn)公司內(nèi)各職工部門(mén)的“電子化”功能，更好的提高經(jīng)濟(jì)效率，提升公司的市場(chǎng)競(jìng)爭(zhēng)力。某鋼鐵公司的計(jì)算機(jī)分布在各分廠(chǎng)和管理部門(mén)的局域網(wǎng)內(nèi)，這些局域網(wǎng)均為100M共享網(wǎng)絡(luò)，基本上是一個(gè)個(gè)信息孤島，使生產(chǎn)經(jīng)營(yíng)信息不能實(shí)現(xiàn)集中處理，直接影響著生產(chǎn)經(jīng)營(yíng)管理信息化工程的實(shí)施。目前，該鋼鐵公司與同屬的鋼鐵公司以及其它企業(yè)合作關(guān)系密切，業(yè)務(wù)呈現(xiàn)高速成長(zhǎng)，企業(yè)原有網(wǎng)絡(luò)結(jié)構(gòu)遠(yuǎn)遠(yuǎn)不能滿(mǎn)足現(xiàn)階段需求。將企業(yè)網(wǎng)絡(luò)中心建設(shè)成為企業(yè)局域網(wǎng)絡(luò)與企業(yè)上級(jí)機(jī)構(gòu)網(wǎng)絡(luò)、企業(yè)下屬分支機(jī)構(gòu)網(wǎng)絡(luò)、國(guó)際互聯(lián)網(wǎng)Internet等進(jìn)行網(wǎng)絡(luò)連接的電腦網(wǎng)絡(luò)交換中心；實(shí)現(xiàn)網(wǎng)絡(luò)之間的安全、高速相互訪(fǎng)問(wèn)；為企業(yè)實(shí)現(xiàn)辦公自動(dòng)化和運(yùn)行基于電腦網(wǎng)絡(luò)的應(yīng)用信息管理系統(tǒng)提供良好的硬件平臺(tái)。2）可行性原則設(shè)計(jì)的方案能夠充分考慮網(wǎng)絡(luò)的特點(diǎn)和應(yīng)用對(duì)象的技術(shù)、資源、管理等方面的約束，并能很好地結(jié)合企業(yè)特點(diǎn)以及需求進(jìn)行方案的設(shè)計(jì)。4）可靠性原則　 在實(shí)現(xiàn)各種功能要求的前提下，系統(tǒng)設(shè)計(jì)應(yīng)確保系統(tǒng)動(dòng)作的正確性，以及為防止異常情況所必需的保護(hù)性設(shè)施。系統(tǒng)設(shè)計(jì)的開(kāi)放性原則是指系統(tǒng)有適應(yīng)外界環(huán)境變化的能力，即在外界環(huán)境改變時(shí)，系統(tǒng)可以不作修改或僅作少量修改就能在新環(huán)境下運(yùn)行。按照模塊化、層次化的原則設(shè)計(jì)網(wǎng)絡(luò)，網(wǎng)絡(luò)具有較好的伸縮性、可以根據(jù)網(wǎng)絡(luò)建設(shè)的不同階段靈活配置和擴(kuò)展，具有能不斷吸收新技術(shù)、新方法的功能。改變傳統(tǒng)的管理思路和管理模式,提高管理人員和工作人員的素質(zhì)。1）網(wǎng)絡(luò)需求特點(diǎn)以千兆交換設(shè)備構(gòu)建主干，實(shí)現(xiàn)百兆交換到桌面，主干要求支持第三層交換技術(shù)；具有良好的可擴(kuò)展性，并且要便于網(wǎng)絡(luò)管理員進(jìn)行日常維護(hù)；部門(mén)之間劃分虛擬子網(wǎng)（VLAN），保證網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的安全，并降低主干數(shù)據(jù)量的壓力；控制服務(wù)的優(yōu)先級(jí)和質(zhì)量，可以根據(jù)特定的地址、協(xié)議來(lái)劃分優(yōu)先級(jí)，滿(mǎn)足重要應(yīng)用的帶寬需求；多種路由協(xié)議支持；支持多點(diǎn)組播；室外采用單模光纖布線(xiàn)方式，選用單模8芯光纖，采用架空布線(xiàn)的方式敷設(shè)；室內(nèi)布線(xiàn)材料選用超五類(lèi)非屏蔽雙絞線(xiàn)，合理安排配線(xiàn)間位置，盡量避免傳輸距離超長(zhǎng)情況的發(fā)生。核心層：核心層位于信息樓中心的中心機(jī)房。層次化設(shè)計(jì)的特點(diǎn)可以總結(jié)為如下幾點(diǎn)：（1）可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問(wèn)題；（2）簡(jiǎn)單性：通過(guò)將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問(wèn)題；（3）設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響，無(wú)需改變整個(gè)環(huán)境；（4）可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。 某鋼鐵公司信息點(diǎn)與應(yīng)用分布表建筑物歸屬部門(mén)棟數(shù)每層信息點(diǎn)總信息點(diǎn)備注主要應(yīng)用信息樓網(wǎng)絡(luò)中心18 8在信息樓的第2層資源共享、編程管理、應(yīng)用