【正文】 .. 23 麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 V 設備選型 .............................................. 24 第 4 章 網(wǎng)絡測試 ................................................... 28 單體測試 ................................................... 28 網(wǎng)絡連通性測試 ............................................. 33 網(wǎng)絡性能測試 ............................................... 35 第 5 章 結語 ....................................................... 39 參考文獻 ........................................................... 40 致謝 ............................................................... 40 麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 1 / 46 第 1 章 緒論 選題背景 由于企業(yè)的業(yè)務和網(wǎng)絡的需求都在變得日趨復雜，因此，某種特定的網(wǎng)絡模型已無法滿足企業(yè)園區(qū)網(wǎng)絡在功能和服務方面的需求。 為了比較系統(tǒng)地對學習過的知識 和 技能進行 再 復習，我全心全意地寫下了這篇畢業(yè)論文。 ，展示園區(qū)網(wǎng)設計的內(nèi)容 ，包括需求分析，通信規(guī)范，邏輯網(wǎng)絡設計和物理網(wǎng)絡設計。 介紹了 本論文 選題的背景和內(nèi)容的提要 第 2 章： 園區(qū)網(wǎng)設計概述 。其中邏輯網(wǎng)絡設計介紹了拓撲，生成樹， vlan的規(guī)劃， 路由協(xié)議的選擇 。 第 5， 6 章分別是結束語和參考文獻的索引 。當相關人員在對網(wǎng)絡進行擴展時，只需為網(wǎng)絡添加新的模塊即可，而無需從新設計一個新的網(wǎng)絡 。 ■ 靈活性 ： 業(yè)務上的變化 旨在確保企業(yè)能夠適應市場的發(fā)展 。由于分層模型中的每一層都只關注一個特性的功能，因此網(wǎng)絡設計師就可以更輕松地為每一層選擇最為合適的系統(tǒng)和特性 。 ■ 匯聚層： 位于接入層和核心層之間 ，充當服務和控制的邊界 。由于核心層對于網(wǎng)絡連通性來說是最為關鍵的一層，所以它必須提供最高級別的可用性，并且必須能夠最快地適應網(wǎng)絡的變化 。三層交換是基于硬件的路由選擇，通過提供路由表， 三麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 5 / 46 層交換機克服了二層設備擴展性不足的缺點。有些企業(yè)網(wǎng)的設計方案甚至在接入層上完全使用第三層交換技術 ，以便未來在各個接入端口上支持第三層網(wǎng)絡端口。實習的時間雖 不長，但是我 以 抱著認真對待工作的態(tài)度 在工作中 獲得了不少實戰(zhàn)經(jīng)驗 ， 對社會工作有了更深刻的體會， 逐步擺脫那種毫無工作經(jīng)驗的學生模樣 。 該項目分兩期 實施， 第一期 為遷移一期 ， 是網(wǎng)絡割接 ， 共 有 90 個點需從原來使用的 MPLS 網(wǎng)絡遷移到本項目新建的裸光纖網(wǎng) 。 核心交換機位于 中山七區(qū)府 8 樓機房 。每種類型的流量都代表一種特定的需求，比如帶寬和流模式等 。 ■客戶端 /服務器應用。通俗地說就是上外網(wǎng) ，企業(yè)內(nèi)部的終端 訪問外部的公共服務器 。局域網(wǎng)技術選擇與應用 09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 VIII 拓撲介紹 圖 31 荔灣區(qū)電子政務外網(wǎng)拓撲 設計采用了核心、匯聚、接入三層架構設計。 麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 9 / 46 圖 32 割 接項目 的 目標 拓撲 政務一期 IP 網(wǎng)段 到 、 到 ，該 IP段遷移到裸光纖組網(wǎng)后，要求 IP 地址規(guī)劃不變。 它能夠在實現(xiàn)物理路徑冗09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 X 余的同時避免網(wǎng)絡中出現(xiàn)不良的活動環(huán)路 。如果將交換機連接到啟用了 Portfast 特性的端口，那么就可能導致第 2 層環(huán)路或拓撲變更 。 配置 命令 如下： ： Ruijieenable Ruijie config terminal Ruijie(config)spanningtree //打開 STP 協(xié)議 Ruijie(config)spanningtree mode stp //配置生成樹模式 為 STP Ruijie(config)end //退回到特權模式 Ruijieshow spanningtree //核對配置條目 Ruijiewrite //保存配置 麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 11 / 46 4096 Ruijieenable Ruijieconfig terminal Ruijie(config)spanningtree priority 4096 //配置設備優(yōu)先級為 4096 Ruijie(config)show spanningtree Ruijie(config)write //保存配置 16384 Ruijieenable Ruijieconfig terminal Ruijie(config) spanningtree priority 4096 //配置設備優(yōu)先級為 16384 Ruijie(config)show spanningtree Ruijie(config)write //保存配置 4. 接入 交換機的 上聯(lián)匯聚口開啟： bpdufilter Ruijieenable Ruijieconfig terminal Ruijie(config)interface GigabitEther1/1 //進入接口配置模式 Ruijie(configif)spanningtree bpdufilter enable // 在 接 口 打 開bpdufilter Ruijie(configif)end Ruijieshow runningconfig //查看配置條目 Ruijiewrite //保存配置 5. 接入下聯(lián)接口開啟： bpduguard、 portfast Ruijieenable Ruijieconfig terminal 09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 XII Ruijie(config) interface range gigabitether 1/1 24 Ruijie(configifrange) spanningtree bpduguard enable //在接入端口配置 bpduguard Ruijie(configifrange) spanningtree portfast // 在 接 入 端 口 配 置portfast Ruijie(configifrange)end Ruijieshow runningconfig //核實配置條目 Ruijiecopy runningconfig startupconfig //保存配置 配置了 bpdufilter， bpduguard 和 portfast 這些增強特性后，使 STP 的收斂速度更快，運行效率也大幅提高。VLAN 通常氛圍端到端的 VLAN 和本地 VLAN。 因為 VLAN 能夠?qū)⒘髁扛綦x到確定的廣播域和子網(wǎng)中，所以不 同 VLAN 中的設備不能直接通信。 由于基于端口劃分 VLAN 的方法最常用， 所以 政務外網(wǎng)項目中 VLAN 劃分方法是基于設備端口。服務器是向局域網(wǎng)提供服務的關鍵，大多數(shù)情況下，局域網(wǎng)內(nèi)部的服務器都位于局域網(wǎng)的核心部分，針對服務器群建立一個特定的 VLAN，可以加強服務器之間的訪問，同時提高了服務器的運行的安全性。 根據(jù)具體需求和安全性考慮，政務 外網(wǎng) 一期 的 VLAN 劃分情況如下表所示： VLAN 類型 VLAN 范圍 IP 地址 范圍 默認網(wǎng)關 管理 VLAN VLAN 1001 匯聚交換機的管理 IP 業(yè)務 VLAN VLAN 300— VLAN 382 ． 0到 匯聚交換機上的 SVI 互聯(lián) VLAN VLAN 200 上聯(lián)設備對應的 SVI 表 31 配置 VLAN： 第 1 步，在接入交換機上配置 vlan Ruijieenable Ruijieconfig terminal Ruijie(config)line vty 0 4 Ruijie(configline)login local Ruijie(configline)exectimeout 5 30 Ruijie(configline)exit Ruijie(config)username ruijie password ruijie //設置 tel 用戶名 和密碼 Ruijie(config)spanningtree mode stp Ruijie(config)interface gigabitether 1/1 //進入上聯(lián)口 Ruijie(configif)medi fiber //把端口設置為光纖口 Ruijie(configif)description uplink //添加端口描述 09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 XIV Ruijie(configif)exit Ruijie(config)vlan 1001 //創(chuàng)建管理 vlan 1001 Ruijie(configvlan)exit Ruijie(config)interface vlan 1001 Ruijie(configif)ip address //配置管理 IP Ruijie(configif)ip defaultgateway //配置管理 vlan 的默認網(wǎng)關 Ruijie(config)vlan 324 //創(chuàng)建業(yè)務 vlan Ruijie(configvlan)exit Ruijie(config)interface rang f0/1 – 24 Ruijie(configifrange)switchport access vlan 324 //把端口劃分到業(yè)務vlan Ruijie(configifrange)end Ruijiewrite //保存配置 第二步，在對應的網(wǎng)關匯聚交換機上增加對應的 業(yè)務 VLAN Ruijietel //遠程登錄到匯聚交換機 Username:ruijie Password:ruijie DX_LWenable DX_LWconfig terminal DX_LW(config)vlan 324 //創(chuàng)建業(yè)務 vlan DX_LW(configvlan)exit DX_LW(config)interface vlan 324 DX_LW(configif)ip address //這是 vlan 324 的 對應的 網(wǎng)關地址 DX_LW(configif)end DX_LWwrite 麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 15 / 46 IP 地址設計和設備使用 規(guī)范 IP 地址是用來標識網(wǎng)絡中一個 通信實體的。不同子網(wǎng)中的廣播地址不同，而在相同子網(wǎng)中的廣播地址是相同的。與一個巨大的網(wǎng)絡相比，在一組比較小的互聯(lián)網(wǎng)絡中，判斷并孤立網(wǎng)絡所出現(xiàn)的故障會比較容易 。每個子網(wǎng)的網(wǎng)關地址為子網(wǎng)中第一個可用的 IP 地址 。 軟件版本規(guī)范： 產(chǎn)品信號 版本規(guī)范 S8610 （ 3b7） Release（ 122806） S8606 （ 3b7） Release（ 122806） RGS2026G (5p1), Release(122585) 表 34 在實施安裝和配置設備之前 ， 先 使用 show version 查看當前軟件版本是否符合規(guī)09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 XVIII 范，如果不符合，則需要使用 TFTP 軟件對交換機進行軟件版本升級 。 IGP 協(xié)議是指在一個 AS 內(nèi)運行的路由協(xié)議，IGP 協(xié)議又分為距離矢量路由協(xié)議和鏈路狀態(tài)路由協(xié)議。但由于 IGRP 是 Cisco 私有的協(xié)議，非 Cisco廠商的設備不能支持 IGRP 協(xié)議，它的改進版是 EIGRP。作為一種自適應協(xié)議， OSPF 可以根據(jù)網(wǎng)絡狀態(tài)故障情況自動調(diào)整，具有收斂時間短的優(yōu)點，有利于路由表的快速穩(wěn)定，這樣使 OSPF 可以支持大型的網(wǎng)絡。 、效率更高的負載均衡。 09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 XX 經(jīng)過各種路由協(xié)議的對比和選擇，園區(qū)網(wǎng)適合采用 OSPF 路由協(xié)議。 09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 XXII 結構化布線設計 結構化布線系統(tǒng)是一個能夠支持任何用戶選擇的話音，數(shù)據(jù)，圖形圖像應用的電信布線系統(tǒng)。 設備安裝規(guī)范 網(wǎng)絡機柜中 安裝的網(wǎng)絡設備，若大小為 610U，則不宜超過 2 臺，若大小為 4U，則不宜超過 4 臺，若大小為 1U，則不宜超過 8 臺。