【正文】 ernet0/11 switchport access vlan 120interface FastEthernet0/12 switchport access vlan 120interface FastEthernet0/13 switchport access vlan 120interface FastEthernet0/14 switchport access vlan 120interface FastEthernet0/15 switchport access vlan 120（2）匯聚層交換機(jī)配置（以L3Switch_1為例,其他詳細(xì)配置見(jiàn)附錄)：創(chuàng)建Vlan：在vlan database里面創(chuàng)建所需的Vlan，和接入層相同，不再贅述。后期若有分支機(jī)構(gòu)各區(qū)域接入路由器根據(jù)區(qū)域不同使用動(dòng)態(tài)協(xié)議，或者使用靜態(tài)路由與動(dòng)態(tài)路由結(jié)合的方式。OSPF 定義了5 種分組：Hello分組用于建立和維護(hù)連接；數(shù)據(jù)庫(kù)描述分組初始化路由器的網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)庫(kù)；當(dāng)發(fā)現(xiàn)數(shù)據(jù)庫(kù)中的某部分信息已經(jīng)過(guò)時(shí)后，路由器發(fā)送鏈路狀態(tài)請(qǐng)求分組，請(qǐng)求鄰站提供更新信息；路由器使用鏈路狀態(tài)更新分組來(lái)主動(dòng)擴(kuò)散自己的鏈路狀態(tài)數(shù)據(jù)庫(kù)或?qū)︽溌窢顟B(tài)請(qǐng)求分組進(jìn)行響應(yīng)；由于OSPF 直接運(yùn)行在IP 層，協(xié)議本身要提供確認(rèn)機(jī)制，鏈路狀態(tài)應(yīng)答分組是對(duì)鏈路狀態(tài)更新分組進(jìn)行確認(rèn)。一旦每個(gè)路由器有了完整的鏈路狀態(tài)數(shù)據(jù)庫(kù)，該路由器就可以自己為根，構(gòu)造最短路徑樹(shù)，然后再根據(jù)最短路徑構(gòu)造路由表。在這個(gè)AS中，所有的OSPF路由器都維護(hù)一個(gè)相同的描述這個(gè)AS結(jié)構(gòu)的數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過(guò)這個(gè)數(shù)據(jù)庫(kù)計(jì)算出其OSPF路由表的。為達(dá)到路由快速收斂、尋址以及方便網(wǎng)絡(luò)管理員管理的目的，我們采用動(dòng)態(tài)路由協(xié)議，目前較好的動(dòng)態(tài)路由協(xié)議是OSPF 協(xié)議和EIGRP 協(xié)議，OSPF 以協(xié)議標(biāo)準(zhǔn)化強(qiáng)，支持廠家多，受到廣泛應(yīng)用，而EIGRP 協(xié)議由Cisco 公司發(fā)明，只有Cisco 公司自己的產(chǎn)品支持，屬于私有性質(zhì)，其他廠商設(shè)備是不支持的。實(shí)意性:在公有地址有保證的前提下，盡量使用公有地址，主要包括設(shè)備loopback地址、設(shè)備間互連地址；節(jié)約性:根據(jù)服務(wù)器、主機(jī)的數(shù)量及業(yè)務(wù)發(fā)展估計(jì)，IP地址規(guī)劃盡可能使用較小的子網(wǎng)，既節(jié)約了IP地址，同時(shí)可減少子網(wǎng)內(nèi)網(wǎng)絡(luò)風(fēng)暴，提高網(wǎng)絡(luò)性能。（2）IP地址規(guī)劃總體要求IP地址空間的分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性、靈活性和層次性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長(zhǎng)度，減少對(duì)路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還有考慮到網(wǎng)絡(luò)地址的可管理性。Cisco網(wǎng)絡(luò)設(shè)備管理員或是想要通過(guò)CCNA,CCNP,CCIE等Cisco認(rèn)證考試的相關(guān)人士可以通過(guò)它來(lái)完成相關(guān)的實(shí)驗(yàn)?zāi)M操作。本文就以小型企業(yè)為例，重點(diǎn)規(guī)是IP地址規(guī)劃以及路由配置。采用先進(jìn)的網(wǎng)絡(luò)技術(shù)，對(duì)采用TCP/IP協(xié)議的殘聯(lián)網(wǎng)絡(luò)的IP地址及域名進(jìn)行統(tǒng)一分配，以便于有效實(shí)現(xiàn)全國(guó)殘聯(lián)信息網(wǎng)絡(luò)的互連，提高殘聯(lián)系統(tǒng)內(nèi)信息交換的效率和穩(wěn)定性，同時(shí)指導(dǎo)各地在網(wǎng)絡(luò)設(shè)計(jì)、建設(shè)和運(yùn)行維護(hù)時(shí)，規(guī)范IP地址的使用以及網(wǎng)絡(luò)、域名和節(jié)點(diǎn)的命名，同時(shí)加強(qiáng)對(duì)名稱和IP地址使用的統(tǒng)一管理，為殘聯(lián)系統(tǒng)網(wǎng)絡(luò)內(nèi)業(yè)務(wù)的順利運(yùn)轉(zhuǎn)奠定基礎(chǔ)。對(duì)于網(wǎng)絡(luò)中可能存在的安全威脅，針對(duì)不同的需求，方案中提出了VLAN技術(shù)、訪問(wèn)控制列表、防火墻技術(shù)以及VPN等安全解決方案，并根據(jù)不同層的技術(shù)要求選定設(shè)備，以求構(gòu)建一個(gè)安全、高效、可靠的企業(yè)網(wǎng)絡(luò),并在GNS3中模擬實(shí)現(xiàn)。其中，核心層采用兩臺(tái)設(shè)備，確保網(wǎng)絡(luò)的可靠性。為了考慮到小型企業(yè)網(wǎng)絡(luò)的負(fù)載均衡和穩(wěn)定性能，在拓?fù)浣Y(jié)構(gòu)中，本方案采用三層網(wǎng)絡(luò)結(jié)構(gòu)。我們采用Cisco交換機(jī)帶寬聚合技術(shù)將多條物理線路捆綁為一條邏輯鏈路，使其有更高帶寬。在這種時(shí)代背景下，公司也就要相應(yīng)地做出信息化的戰(zhàn)略選擇。根據(jù)Internet的規(guī)定，IP地址分為三類：A類地址，最高位是0，隨后的7位是網(wǎng)絡(luò)地址，最后24位是主機(jī)地址；B類地址，最高兩位分別是1和0，隨后的14位是網(wǎng)絡(luò)地址，最后16位是主機(jī)地址；C類地址，最高的三位是110，隨后的21位是網(wǎng)絡(luò)地址，最后8位是主機(jī)地址。 實(shí)驗(yàn)平臺(tái)GNS3是一款優(yōu)秀的具有圖形化界面可以運(yùn)行在多平臺(tái)（包括Windows, Linux, and MacOS等）的網(wǎng)絡(luò)虛擬軟件。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間；層次性：IP地址的劃分采用層次化的方法，和層次化的網(wǎng)絡(luò)設(shè)計(jì)相應(yīng)，在地址劃分上我們也采用層次化的分配思想，從網(wǎng)絡(luò)中心機(jī)房開(kāi)始規(guī)劃，再規(guī)劃北苑、南苑、家屬區(qū)，使地址具有層次性，能夠逐層向上匯聚。路由協(xié)議就是在路由指導(dǎo)IP數(shù)據(jù)包發(fā)送過(guò)程中事先約定好的規(guī)定和標(biāo)準(zhǔn)。在這里，路由域是指一個(gè)自治系統(tǒng)（Autonomous System），即AS，它是指一組通過(guò)統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。OSPF 協(xié)議采用鏈路狀態(tài)協(xié)議算法，每個(gè)路由器維護(hù)一個(gè)相同的鏈路狀態(tài)數(shù)據(jù)庫(kù)，保存整個(gè)AS 的拓?fù)浣Y(jié)構(gòu)（AS 不劃分情況下）。OSPF 路由器相互間交換信息，但交換的信息不是路由，而是鏈路狀態(tài)。因?yàn)槭切⌒推髽I(yè),考慮后續(xù)的發(fā)展,公司現(xiàn)有網(wǎng)絡(luò)規(guī)劃為area0，內(nèi)部網(wǎng)絡(luò)設(shè)備都規(guī)劃為area0。每個(gè)部門相應(yīng)的LIAN是40，80，100，120，160， /24， /24，詳細(xì)劃分見(jiàn)表31：表31 Vlan劃分表部 門所屬VlanIP地址段市場(chǎng)部40 /24人事部80 /24工程部100研發(fā)部120財(cái)務(wù)部160駐外辦事處無(wú)需Vlan路由協(xié)議規(guī)劃：在匯聚層、核心層、出口路由以及駐外辦事處配置OSPF(Open Shortest Path First開(kāi)放式最短路徑優(yōu)先）的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol，簡(jiǎn)稱IGP），通過(guò)出口路由與辦事處之間配置Tunnel口來(lái)解決OSPF鄰居的問(wèn)題（Tunnel的具體配置詳見(jiàn)《小型企業(yè)網(wǎng)組網(wǎng)方案—VPN的搭建與配置》）。interface FastEthernet0/3 switchport mode trunkinterface FastEthernet0/4 switchport mode trunk配置DHCP：為不同VLAN的用戶派發(fā)不同的地址，并指定DNS服務(wù)器的地址，使用戶不用手動(dòng)配置IP地址。ip route （3）核心交換機(jī)配置（以Core_A為例，其他詳細(xì)配置見(jiàn)附錄）配置接口IP：interface FastEthernet0/0 no switchport ip address interface FastEthernet0/1 no switchport ip address interface FastEthernet0/2 no switchport ip address interface FastEthernet0/3 no switchport ip address interface FastEthernet0/4 no switchport ip address interface FastEthernet0/5 no switchport ip address 配置OSPF：在與下層交換機(jī)連接的端口和路由項(xiàng)鏈的端口配置IP，通過(guò)OSPF協(xié)議學(xué)習(xí)內(nèi)部路由，同時(shí)也起到鏈路冗余的作用。配置VPCS[1]模擬財(cái)務(wù)部的主機(jī)、VPCS[2]、VPCS[3]模擬研發(fā)部的主機(jī)、VPCS[4]、VPCS[5]模擬市場(chǎng)部的主機(jī)（見(jiàn)圖31），使用DNCP命令請(qǐng)求DHCP服務(wù)器分配IP地址，實(shí)驗(yàn)結(jié)果如圖32所示：圖32 DHCP服務(wù)器驗(yàn)證VPCS[1]在財(cái)務(wù)部，所屬Vlan160，；VPCS[2]、VPCS[3]在研發(fā)部，所屬Vlan120，；VPCS[4]、VPCS[5]在市場(chǎng)部，所屬Vlan40。所以路由協(xié)議OSPF運(yùn)行正常。最后通過(guò)上網(wǎng)查資料，看實(shí)驗(yàn)指導(dǎo)書(shū)，請(qǐng)教同學(xué)后開(kāi)始網(wǎng)絡(luò)規(guī)劃、拓?fù)浞治?、技術(shù)需求等一步一步的開(kāi)始做起來(lái)，在網(wǎng)絡(luò)不通時(shí)愁眉苦臉，全網(wǎng)聯(lián)通時(shí)又笑逐顏開(kāi)，實(shí)在是把各種情緒體驗(yàn)夠。本次課程設(shè)計(jì)中，我充分運(yùn)用了人文交際能力，信息時(shí)代的優(yōu)點(diǎn)，遇到不懂的，先是查資料，并且比較各個(gè)版本，如果實(shí)在找不到就問(wèn)資深的老師，問(wèn)問(wèn)他們?nèi)绾谓鉀Q我所遇到的問(wèn)題，不過(guò)很幸運(yùn)的是，網(wǎng)絡(luò)總是能滿足我求知的欲望，遇到的老師也是資深的。參考文獻(xiàn)[1] 李賢承. 淺談局域網(wǎng)主干網(wǎng)絡(luò)的規(guī)劃[J]. 廣東科技. 2009(12)[2] 薛冰冰. 關(guān)于虛擬局域網(wǎng)設(shè)計(jì)方法的研究[J]. 甘肅科技. 2006(12)[3] 田兆東,汪勇. 淺議局域網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和設(shè)備選取[J]. 黑龍江科技信息. 2007(09)[4] 許曉穎. 局域網(wǎng)提速問(wèn)題淺析[J]. 黑龍江科技信息. 2008(12)[5] 陳阿林. 網(wǎng)絡(luò)系統(tǒng)集成、方案規(guī)劃設(shè)計(jì)概要[J]. 重慶師范學(xué)院學(xué)報(bào)(自然科學(xué)版). 1999(01)[6] 杜麗敏. 網(wǎng)站的基本構(gòu)建[J]. 科協(xié)論壇(下半月). 2007(01)[7] 鄭桂霞. 淺析VLAN技術(shù)在局域網(wǎng)中的應(yīng)用[J]. 中國(guó)科技信息. 2010(15)[8] 竇霞. 利用VLAN技術(shù)組建局域網(wǎng)[J]. 科技信息. 2011(19)[9] 丁燕. 淺談局域網(wǎng)提速問(wèn)題[J]. 黑龍江科技信息. 2007(08)[10] 趙玉雙. 計(jì)算機(jī)局域網(wǎng)組建基地的設(shè)計(jì)與實(shí)現(xiàn)[J]. 實(shí)驗(yàn)室科學(xué). 2009(02)[11] 謝希仁．計(jì)算機(jī)網(wǎng)絡(luò)(第5版). 北京:電子工業(yè)出版社,2008[12] 陳鳴．網(wǎng)絡(luò)工程設(shè)計(jì)教程系統(tǒng)集成方法（第二版） 機(jī)械工業(yè)出版社，2007[13] 石碩．計(jì)算機(jī)組網(wǎng)技術(shù)．北京：機(jī)械工業(yè)出版社，2003[14] 王竹林．網(wǎng)絡(luò)組建與管理．北京：清華大學(xué)出版社，2000附錄：交換機(jī)配置清單Core_A：version service timestamps debug datetime msecservice timestamps log datetime msecno service passwordencryption!hostname Core_A!bootstartmarkerbootendmarker!no aaa newmodelmemorysize iomem 5!ip cefno ip domain lookupip domain name !interface Loopback0 ip address !interface Portchannel1!interface FastEthernet0/0 no switchport ip address !interface FastEthernet0/1 no switchport ip address !interface FastEthernet0/2 no switchport ip address !interface FastEthernet0/3 no switchport ip address !interface FastEthernet0/4 no switchport ip address !interface FastEthernet0/5 no switchport ip address !interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface Vlan1 no ip address shutdown!interface Vlan101 ip address !router ospf 100 logadjacencychanges network area 0 network area 0 network area 0 network area 0 network area 0 network area 0 network area 0!no ip serverno ip secu