【正文】 .................14 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 ............................................................................................15 內(nèi)部網(wǎng)絡(luò)設(shè)計 ....................................................................................................19 核心層交換機的設(shè)計 ..................................................................................19 匯聚層交換機的設(shè)計 ..................................................................................21 接入層交換機的設(shè)計 ..................................................................................22 路由協(xié)議的設(shè)計 ..........................................................................................24 IP 地址的設(shè)計 ....................................................................................................27 IP 地址規(guī)劃和分配原則 .............................................................................27 網(wǎng)絡(luò)地址分配 .............................................................................................28 VLAN 的設(shè)計 ....................................................................................................28 VLAN 的劃分的作用及原則 ....................................................................28 VLAN 劃分 ..................................................................................................29 VLAN 之間安全控制 ..................................................................................30 網(wǎng)管系統(tǒng)的設(shè)計 ................................................................................................31 外部網(wǎng)絡(luò)設(shè)計 ..................................................................................................31 綜合布線 ..........................................................................................................33第四章 方案實施 ........................................................................................................35 實施原則 ............................................................................................................35 網(wǎng)絡(luò)拓撲圖 ........................................................................................................35 項目實施 ............................................................................................................36 設(shè)備用途與命名規(guī)則 ..................................................................................36 設(shè)備清單 ......................................................................................................38 設(shè)備端口配置 ..............................................................................................38 VLAN ID 的劃分與規(guī)則 ..............................................................................41 IP 地址的分配 ..........................................................................................42 設(shè)備配置 ......................................................................................................42第五章 網(wǎng)絡(luò)維護 ........................................................................................................60 更新 ....................................................................................................................60WEB 頁面的版面、樣式、內(nèi)容的更新；公司共享資料的更新；網(wǎng)絡(luò)教室、軟件下載內(nèi)容的更新；聊天室及電子論壇的維護等工作由管理員進行。對不同類型的網(wǎng)絡(luò)項目施工，這三個階段地具體內(nèi)容可能會有所不同。 項目調(diào)查與分析 總體目標(biāo)因為本項目是企業(yè)局域網(wǎng)，目的要求，要求企業(yè)內(nèi)部主機和部分局域網(wǎng)用戶能同時上 INTERNET，并要求財務(wù)部和研發(fā)部只有總經(jīng)理有權(quán)訪問，其它部門可以相互訪問，企劃部和人事部上班時間不能訪問外網(wǎng)，各部門均有流量限制，樓內(nèi)有 OA 辦公系統(tǒng)、財務(wù)管理系統(tǒng)、FTP 服務(wù)器、DNS 服務(wù)器、WEB 服務(wù)器，故要有路由，防火墻，核心交換，二層交換，服務(wù)器等。（1 ） 網(wǎng)絡(luò)平臺是建立在結(jié)構(gòu)化布線基礎(chǔ)上的最基本的平臺。三者的關(guān)系如圖： Inter/Intra 系統(tǒng)具有客戶端單一界面、易于使用的特點。 設(shè)計網(wǎng)絡(luò)需求(1) 信息的共享；(2) 公司管理；(3) 辦公自動化；(4) 高速 Inter 沖浪。3）公司內(nèi)部網(wǎng)絡(luò)實現(xiàn)資源共享，以提高工作效率。這四幢建筑物之間擬通過光纜連接。主干為千兆光纖線路，其它線路為超五類雙絞線。(2) 采用層次化設(shè)計，網(wǎng)絡(luò)結(jié)構(gòu)的不同部分有不同的功能，使網(wǎng)絡(luò)具有優(yōu)良的結(jié)構(gòu)。(6) 提供有效的安全保密措施，確保整個網(wǎng)絡(luò)的安全。另外，如果是對現(xiàn)有網(wǎng)絡(luò)升級改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。（4 ）安全可靠性：確保網(wǎng)絡(luò)可靠運行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)應(yīng)實現(xiàn)虛擬局域網(wǎng)（VLAN ）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。 設(shè)備分析根據(jù)對網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實用性和節(jié)約費用等原則進行設(shè)備選擇：1）基于路由器和交換機的局部網(wǎng)間的互聯(lián)是最好的解決方案。 CISCO 設(shè)備和 TPLINK 方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時通過它們 Secure 技術(shù)保證了安全地接入 Inter 和一體化的網(wǎng)絡(luò)解決方案。 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計中，我們建議采用層次化的結(jié)構(gòu)設(shè)計。層次性結(jié)構(gòu)如下圖所示。簡要說明如下：整個網(wǎng)絡(luò)由核心層、匯聚層和接入層兩大部分組成。 主要網(wǎng)絡(luò)設(shè)備列表： 拓撲結(jié)構(gòu) 設(shè)備型號數(shù)量（臺）核心層路由交 CISCO WSC356048TSS 2換機匯聚層路由交換機CISCO WSC356024TSS 3接入層樓層交換機CISCO WSC291824TCC 26以行政樓中心機房為中心，下屬部門為接入點的星型連接方式。 核心層交換機與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。 (4)大大減少網(wǎng)絡(luò)瓶頸和由于鏈路、路由而導(dǎo)致的故障。 基于對核心層的功能及作用，根據(jù)用戶的實際需求，本方案中對網(wǎng)絡(luò)系統(tǒng)中核心層由 CISCO 系列的企業(yè)級核心交換機WSC356048TSS 組成。 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機房作為整個網(wǎng)絡(luò)系統(tǒng)的核心節(jié)點。 由于 WSC356048TSS 是路由交換機，也即同時具有第二層和第三層的交換能力，為了充分利用資源，將 WWW 服務(wù)器、 E－ mail 服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件 VOD 服務(wù)器、認(rèn)證的服務(wù)器（Radius server）以及網(wǎng)管設(shè)備等通過千兆直接連人核心交換機，以解決帶寬瓶頸，充分利用核心交換機的交換能力。企業(yè)級核心路由交換機 WSC356048TSS 的性能特性及技術(shù)指標(biāo)如下：? 交換機類：企業(yè)級交換機? 應(yīng)用層級：三層? 接口介質(zhì)：10/100 BASET/ 100FX? 傳輸速率：10Mbps/100Mbps? 端口數(shù)量：48? 背板帶寬：32Gbps? VLAN 支持：支持? 網(wǎng)管功能：網(wǎng)管功能 SNMP, CLI,? 包轉(zhuǎn)發(fā)率：? MAC 地址：12k? 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE , ,? 端口結(jié)構(gòu)：非模塊化 匯聚層交換機的設(shè)計匯聚層主要完成的任務(wù)是對各業(yè)務(wù)接入節(jié)點的業(yè)務(wù)匯聚、管理和分發(fā)處理，是完成網(wǎng)絡(luò)流量的安全控制機制，以使核心網(wǎng)和接入訪問層環(huán)境隔離開來；同時匯聚層起著承上啟下的作用，對上連接至核心層，對下將各種寬帶數(shù)據(jù)業(yè)務(wù)分配到各個接入層的業(yè)務(wù)節(jié)點，匯聚層位于中心機房或下聯(lián)單位的分配線間，主要用于匯聚接入路由器以及接入交換機。 匯聚層網(wǎng)絡(luò)設(shè)備全部采用了 CISCO WSC356024TSS 交換機。對上連接至匯聚層和核心層，對下進行帶寬和業(yè)務(wù)分配，實現(xiàn)用戶的接入。其主要功能是為該區(qū)域下屬各部門的網(wǎng)絡(luò)用戶提供大量性價比極高的 10/100 兆網(wǎng)絡(luò)接口，并與信息中心的核心交換機通過 1000 兆光纖鏈路互聯(lián)為接入的用戶提供高速上聯(lián)。RIP 協(xié)議的標(biāo)準(zhǔn)主要有 RFC1058（版本 1）和 RFC1723（版本 2） 。 （3 ）ISIS ISIS（Intermediate System Intermediate System，中間系統(tǒng)到中間系統(tǒng)協(xié)議）是由國際標(biāo)準(zhǔn)化組織（ISO）制訂的路由協(xié)議，屬于開放系統(tǒng)互聯(lián)協(xié)議簇。 OSPF 路由協(xié)議相應(yīng)的配置策略為： ? AS 內(nèi)部節(jié)點均運行 OSPFv2 路由協(xié)議； ? 如果與別的 IP 網(wǎng)絡(luò)互通，建議配置 EBGP 路由協(xié)議，并且配置 OSPF 引入 BGP 路由； 為減少處理開銷和網(wǎng)絡(luò)開銷，可將網(wǎng)絡(luò)的主干部分劃分為 OSPF 主干區(qū)域（區(qū)域號為 0） ， 在邊緣的支局子網(wǎng)配置成為 OSPF 子區(qū)域，從而分散路由處理，減少網(wǎng)絡(luò)帶寬占用。具體設(shè)計如下： 核心交換機與匯聚交換機都為三層路由交換機，相互間使用 OSPF 路由協(xié)議，并運行在 AREAR 0 區(qū)域上。 ?可擴展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負擔(dān)和加快網(wǎng)絡(luò)訪問速度。我們可以通過 VLAN 為網(wǎng)絡(luò)分段，各個網(wǎng)段可以共用同一套網(wǎng)絡(luò)設(shè)備，節(jié)約了網(wǎng)絡(luò)硬件的開銷，同時在遷移中所需的工作量也大幅度降低了，從而降低了連網(wǎng)成本。這樣做的好處是：可以減少廣播數(shù)據(jù)包對網(wǎng)絡(luò)主干的影響。VLAN 劃分舉例：VLAN 用途 命名規(guī)范表Vlan10 財務(wù)部 FINANCIALVlan11 市場銷售部 MARKETVlan12 管理部 MANAGING…… …… …… VLAN 之間安全控制在用戶網(wǎng)絡(luò)系統(tǒng)中，由于在中心使用了三層核心交換機，因此所有的 VLAN 之間的訪問都需要通過三層核心交換機進行，因此可以通過 ACL（訪問控制列表）控制 VLAN 之間