【正文】 建需要一定的條件做基礎(chǔ)，VLAN是建立在物理網(wǎng)絡(luò)基礎(chǔ)上的一種邏輯子網(wǎng)，因此建立VLAN需要相應(yīng)的支持VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備。NAT的配置我將后面的論述中進行配置。 劃分子網(wǎng)在一個大、中型網(wǎng)絡(luò)里，VLAN的劃分是必不可少的步驟之一。路由器和交換機、交換機和交換機之間的都使用多模光纖連接，接入層交換機到PC之間使用5類雙絞線連接，這樣就可以保證千兆主干網(wǎng)，百兆到桌面的設(shè)計要求。根據(jù)綜合布線的科學(xué)性、可擴展性和經(jīng)濟性，將中心交換機放置在企業(yè)辦公大樓1層的配線間，路由器選用CISCO3825，帶內(nèi)置防火墻，用于對外來的數(shù)據(jù)進行過濾，限制本地用戶登陸非法網(wǎng)站等等。部門分別是財務(wù)部、人力資源部、技術(shù)支持部、市場部、售后服務(wù)部、產(chǎn)品部、客服部、設(shè)備部，此外有一個總經(jīng)理辦公室，一個副總經(jīng)理辦公室。方案的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠。開放性：系統(tǒng)設(shè)計應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，以利于網(wǎng)絡(luò)的維護、擴展升級及外界信息的溝通。 VLAN。從早期的企業(yè)網(wǎng)主要是簡單的數(shù)據(jù)共享，簡單數(shù)據(jù)庫的共享到現(xiàn)在內(nèi)部全方位的數(shù)據(jù)共享，從過去單一的企業(yè)到現(xiàn)在多個分支公司的全部互連，因而對網(wǎng)絡(luò)的覆蓋面要求越來越廣。這一要求最早還只局限于各分支企業(yè)內(nèi)部，現(xiàn)在則已是整個企業(yè)、整個行業(yè)，甚至整個Internet的共同要求。 園區(qū)網(wǎng)第1章 企業(yè)網(wǎng)建設(shè)綜述 項目建設(shè)目標(biāo)建設(shè)分層的交換式以太網(wǎng)絡(luò)，對建成企業(yè)網(wǎng)絡(luò)進行優(yōu)化，使其得到充分的利用。靈活性：采用積木式模塊組合和結(jié)構(gòu)化設(shè)計，使系統(tǒng)配置靈活，滿足企業(yè)逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強大的可增長性和強壯性。 基本建設(shè)描述首先了解企業(yè)的具體需求，根據(jù)企業(yè)辦公室PC機的多少來決定網(wǎng)絡(luò)信息點數(shù)目，主干光纖的鋪設(shè)也要考慮企業(yè)辦公大樓和工廠車間的具體位置，要求在合 理的位置放置硬件設(shè)備，并通過網(wǎng)絡(luò)鋪設(shè)將企業(yè)中的每一個信息點連接到局域網(wǎng)，然后通過路由器，防火墻，連接到外網(wǎng)，外網(wǎng)地址采用電信提供的網(wǎng)絡(luò)地址，企業(yè)內(nèi)部采用私有IP。計算機網(wǎng)絡(luò)采用星型結(jié)構(gòu)布線，要求所有網(wǎng)絡(luò)的數(shù)據(jù)主干系統(tǒng)采用千兆光纖，接入層交換機到室內(nèi)桌面采用五類非屏蔽雙絞線。核心層交換機采用CISCO WSC3750G24TSS，這是一款適用于企業(yè)LAN接入或分支機構(gòu)環(huán)境的理想交換機，將10/100/1000和PoE配置相結(jié)合，提供了最高生產(chǎn)率和投資保護，并支持新應(yīng)用，如IP電話、無線接入、視頻監(jiān)視、建筑物管理系統(tǒng)和遠(yuǎn)程視頻售貨亭等的部署。從上面的拓?fù)鋱D中我們可以列出下面的設(shè)備選型列表： 設(shè)備選型列表設(shè)備名稱型號單價數(shù)量總價說明路由器CISCO382547000147000內(nèi)置防火墻，用于對外來的數(shù)據(jù)進行過濾，限制本地用戶登陸非法網(wǎng)站交換機核心層CISCO WSC3750G24TSS36762136762內(nèi)存：128MB傳輸速率 10Mbps/100Mbps/1000Mbps模塊化插槽數(shù) 4匯聚層CISCO WSC3750V224PSS11350222700產(chǎn)品內(nèi)存：128MB傳輸速率：10/100/1000Mbps接入層CISCO WSACCESS LAYER29502440002800024 10/100 ports w/ 2 10/100/1000BASET ports,Enhanced ImageSwitch/hub視每個部門工作站多少的情況而定模塊GLCFE100FX1601個160SFP光接口模塊 百兆 2公里CISCO GLCLHSM1609個1440 10KM SFPLX單模光纖模塊線纜光纖迅馳4芯單模光纜4/M1000M4000波長1300損耗850/雙絞線五類UTP400/卷52000第3章 網(wǎng)絡(luò)設(shè)備配置和管理在整個企業(yè)網(wǎng)絡(luò)的物理連接完成之后，接下來進一步的工作是整個網(wǎng)絡(luò)在物理連接之上的實現(xiàn)。一個單位在一個網(wǎng)絡(luò)號下有大量的計算機時，并不便于管理，可以根據(jù)單位所屬的部門或其地理分布位置等來劃分子網(wǎng)，在本設(shè)計方案中是根據(jù)部門來劃分子網(wǎng)的，劃分子網(wǎng)也就分割了廣播域。而對于經(jīng)理辦公室，由于我們有特定的要求，我將為其分配static IP地址。當(dāng)網(wǎng)絡(luò)中的不同VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設(shè)備——要實現(xiàn)路由功能，既可采用路由器，也可采用三層交換機來完成。這些用戶可以處在不同的物理LAN上，但他們之間可以象在同一個LAN上那樣自收通信而不受物理位置的限制。如果配置了VLAN間通訊，可以使用路由器傳統(tǒng)的安全和 功能。該方法只需網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)設(shè)備的交換端口進行重新分配即可，不用考慮該端口所連接的設(shè)備?；诼酚傻腣LAN劃分 路由協(xié)議工作在網(wǎng)絡(luò)層，相應(yīng)的工作設(shè)備有路由器和路由交換機（即三層交換機）。我們采用的是CISCO WSACCESS LAYER295024。ACCESS LAYER(config)no ip domainlookup7． 啟用消息同步特性為了防止我們向交換機輸入的命令被交換機產(chǎn)生的信息打亂。而每臺交換機都有一個用來進行管理的默認(rèn)VLAN即VLAN1，VLAN1也稱為管理VLAN。ACCESS LAYER2的VLAN的劃分如下：2~6端口屬于VLAN6，7~12端口屬于VLAN7，13~18端口屬于VLAN8，19~22端口屬于VLAN9。ACCESS LAYER2(config)logging synchronousACCESS LAYER2(config)line vty 0 15ACCESS LAYER2(configline)loginACCESS LAYER2(configline)password ciscoACCESS LAYER2(configline)exectimeout 5 30ACCESS LAYER2(config)line con 0ACCESS LAYER2(configline)exectimeout 5 30為了能夠?qū)粨Q機進行遠(yuǎn)程管理，必須給交換機設(shè)置一個管理用的IP地址。命令如下：ACCESS LAYER2(config)interface range fastethernet 0/2324ACCESS LAYER2(configifrange)switchport mode trunk到此為止，對接入層的配置已基本上完成了。對匯聚層交換機Convergence layer1的基本參數(shù)的配置與對接入層交換機ACCESS LAYER的基本參數(shù)配置類似。Convergence layer1(config)logging synchronous5. 設(shè)置控制臺終端超時時間Convergence layer1(config)line con 0Convergence layer1(configline)exectimeout 5 306. 設(shè)置登陸虛擬終端和虛擬終端超時時間Convergence layer1(config)line vty 0 15Convergence layer1(configline)password ciscoConvergence layer1(configline)loginConvergence layer1(configline)exectimeout 5 30配置匯聚層交換機的管理IP，默認(rèn)網(wǎng)關(guān)每一臺交換機都有一個默認(rèn)的管理vlan即vlan1，用來管理該交換機，所以我們只需要為vlan1設(shè)置IP地址即可。我們只需要在VTP服務(wù)器上配置好LAN信息，VTP客戶機就可以通過VTP來從VTP服務(wù)器上學(xué)習(xí)到VLAN信息了。所以要在Convergence layer1上定義vlan，命令如下：Convergence layer1(config)vlan 10 name Server_group1設(shè)置vlan ip地址Convergence layer1(config)interface vlan 10Convergence layer1(configif)ip address Convergence layer1(configif)no shutdown2. 端口雙工和速度分配配置Convergence layer1(config)interface range fastethernet 0/124Convergence layer1(configifrange)duplex fullConvergence layer1(configifrange)speed 100Convergence layer1(configifrange)interface range fastethernet 0/122Convergence layer1(configifrange)switchport mode access /端口模式設(shè)置Convergence layer1(configifrange)spanningtree portfast /設(shè)置快速端口Convergence layer1(configifrange)interface range fastethernet 0/115Convergence layer1(configifrange)switchport access vlan 10由于Convergence layer1是通過23和24號端口分別與接入層的交換機1和接入層交換機2相連，所以把Convergence layer1的23和24號端口設(shè)置成為主干端口。Convergence layer2(config)no ip domainlookup4. 啟用消息同步特性為了防止我們向交換機輸入的命令被交換機產(chǎn)生的信息打亂。具體配置命令如下：Convergence layer2(config)interface vlan 1Convergence layer2(configif)ip address Convergence layer2(configif)no shutdown為了能讓管理人員在不同的子網(wǎng)中管理此交換機，還應(yīng)該設(shè)置默認(rèn)網(wǎng)關(guān)，命令如下：Convergence layer2(config)ip defaultgateway 配置匯聚層交換機Convergence layer1為VTP服務(wù)器當(dāng)網(wǎng)絡(luò)中交換機數(shù)量很多時，需要分別在每臺交換機上創(chuàng)建很多的VLAN，工作量很大，過程很繁瑣，并且很容易出錯。命令如下：Convergence layer2(config)vtp domain hnkjzy1Convergence layer2(config)vtp mode serverConvergence layer2(config)vtp pruningConvergence layer2(config)interface range fastethernet 0/124Convergence layer