【正文】 .. 23 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 V 設(shè)備選型 .............................................. 24 第 4 章 網(wǎng)絡(luò)測(cè)試 ................................................... 28 單體測(cè)試 ................................................... 28 網(wǎng)絡(luò)連通性測(cè)試 ............................................. 33 網(wǎng)絡(luò)性能測(cè)試 ............................................... 35 第 5 章 結(jié)語(yǔ) ....................................................... 39 參考文獻(xiàn) ........................................................... 40 致謝 ............................................................... 40 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 1 / 46 第 1 章 緒論 選題背景 由于企業(yè)的業(yè)務(wù)和網(wǎng)絡(luò)的需求都在變得日趨復(fù)雜，因此，某種特定的網(wǎng)絡(luò)模型已無(wú)法滿足企業(yè)園區(qū)網(wǎng)絡(luò)在功能和服務(wù)方面的需求。 為了比較系統(tǒng)地對(duì)學(xué)習(xí)過(guò)的知識(shí) 和 技能進(jìn)行 再 復(fù)習(xí)，我全心全意地寫下了這篇畢業(yè)論文。 ，展示園區(qū)網(wǎng)設(shè)計(jì)的內(nèi)容 ，包括需求分析，通信規(guī)范，邏輯網(wǎng)絡(luò)設(shè)計(jì)和物理網(wǎng)絡(luò)設(shè)計(jì)。 介紹了 本論文 選題的背景和內(nèi)容的提要 第 2 章： 園區(qū)網(wǎng)設(shè)計(jì)概述 。其中邏輯網(wǎng)絡(luò)設(shè)計(jì)介紹了拓?fù)?，生成樹?vlan的規(guī)劃， 路由協(xié)議的選擇 。 第 5， 6 章分別是結(jié)束語(yǔ)和參考文獻(xiàn)的索引 。當(dāng)相關(guān)人員在對(duì)網(wǎng)絡(luò)進(jìn)行擴(kuò)展時(shí)，只需為網(wǎng)絡(luò)添加新的模塊即可，而無(wú)需從新設(shè)計(jì)一個(gè)新的網(wǎng)絡(luò) 。 ■ 靈活性 ： 業(yè)務(wù)上的變化 旨在確保企業(yè)能夠適應(yīng)市場(chǎng)的發(fā)展 。由于分層模型中的每一層都只關(guān)注一個(gè)特性的功能，因此網(wǎng)絡(luò)設(shè)計(jì)師就可以更輕松地為每一層選擇最為合適的系統(tǒng)和特性 。 ■ 匯聚層： 位于接入層和核心層之間 ，充當(dāng)服務(wù)和控制的邊界 。由于核心層對(duì)于網(wǎng)絡(luò)連通性來(lái)說(shuō)是最為關(guān)鍵的一層，所以它必須提供最高級(jí)別的可用性，并且必須能夠最快地適應(yīng)網(wǎng)絡(luò)的變化 。三層交換是基于硬件的路由選擇，通過(guò)提供路由表， 三麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 5 / 46 層交換機(jī)克服了二層設(shè)備擴(kuò)展性不足的缺點(diǎn)。有些企業(yè)網(wǎng)的設(shè)計(jì)方案甚至在接入層上完全使用第三層交換技術(shù) ，以便未來(lái)在各個(gè)接入端口上支持第三層網(wǎng)絡(luò)端口。實(shí)習(xí)的時(shí)間雖 不長(zhǎng)，但是我 以 抱著認(rèn)真對(duì)待工作的態(tài)度 在工作中 獲得了不少實(shí)戰(zhàn)經(jīng)驗(yàn) ， 對(duì)社會(huì)工作有了更深刻的體會(huì)， 逐步擺脫那種毫無(wú)工作經(jīng)驗(yàn)的學(xué)生模樣 。 該項(xiàng)目分兩期 實(shí)施， 第一期 為遷移一期 ， 是網(wǎng)絡(luò)割接 ， 共 有 90 個(gè)點(diǎn)需從原來(lái)使用的 MPLS 網(wǎng)絡(luò)遷移到本項(xiàng)目新建的裸光纖網(wǎng) 。 核心交換機(jī)位于 中山七區(qū)府 8 樓機(jī)房 。每種類型的流量都代表一種特定的需求，比如帶寬和流模式等 。 ■客戶端 /服務(wù)器應(yīng)用。通俗地說(shuō)就是上外網(wǎng) ，企業(yè)內(nèi)部的終端 訪問(wèn)外部的公共服務(wù)器 。局域網(wǎng)技術(shù)選擇與應(yīng)用 09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書 VIII 拓?fù)浣榻B 圖 31 荔灣區(qū)電子政務(wù)外網(wǎng)拓?fù)? 設(shè)計(jì)采用了核心、匯聚、接入三層架構(gòu)設(shè)計(jì)。 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 9 / 46 圖 32 割 接項(xiàng)目 的 目標(biāo) 拓?fù)? 政務(wù)一期 IP 網(wǎng)段 到 、 到 ，該 IP段遷移到裸光纖組網(wǎng)后，要求 IP 地址規(guī)劃不變。 它能夠在實(shí)現(xiàn)物理路徑冗09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書 X 余的同時(shí)避免網(wǎng)絡(luò)中出現(xiàn)不良的活動(dòng)環(huán)路 。如果將交換機(jī)連接到啟用了 Portfast 特性的端口，那么就可能導(dǎo)致第 2 層環(huán)路或拓?fù)渥兏?。 配置 命令 如下： ： Ruijieenable Ruijie config terminal Ruijie(config)spanningtree //打開 STP 協(xié)議 Ruijie(config)spanningtree mode stp //配置生成樹模式 為 STP Ruijie(config)end //退回到特權(quán)模式 Ruijieshow spanningtree //核對(duì)配置條目 Ruijiewrite //保存配置 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 11 / 46 4096 Ruijieenable Ruijieconfig terminal Ruijie(config)spanningtree priority 4096 //配置設(shè)備優(yōu)先級(jí)為 4096 Ruijie(config)show spanningtree Ruijie(config)write //保存配置 16384 Ruijieenable Ruijieconfig terminal Ruijie(config) spanningtree priority 4096 //配置設(shè)備優(yōu)先級(jí)為 16384 Ruijie(config)show spanningtree Ruijie(config)write //保存配置 4. 接入 交換機(jī)的 上聯(lián)匯聚口開啟： bpdufilter Ruijieenable Ruijieconfig terminal Ruijie(config)interface GigabitEther1/1 //進(jìn)入接口配置模式 Ruijie(configif)spanningtree bpdufilter enable // 在 接 口 打 開bpdufilter Ruijie(configif)end Ruijieshow runningconfig //查看配置條目 Ruijiewrite //保存配置 5. 接入下聯(lián)接口開啟： bpduguard、 portfast Ruijieenable Ruijieconfig terminal 09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書 XII Ruijie(config) interface range gigabitether 1/1 24 Ruijie(configifrange) spanningtree bpduguard enable //在接入端口配置 bpduguard Ruijie(configifrange) spanningtree portfast // 在 接 入 端 口 配 置portfast Ruijie(configifrange)end Ruijieshow runningconfig //核實(shí)配置條目 Ruijiecopy runningconfig startupconfig //保存配置 配置了 bpdufilter， bpduguard 和 portfast 這些增強(qiáng)特性后，使 STP 的收斂速度更快，運(yùn)行效率也大幅提高。VLAN 通常氛圍端到端的 VLAN 和本地 VLAN。 因?yàn)?VLAN 能夠?qū)⒘髁扛綦x到確定的廣播域和子網(wǎng)中，所以不 同 VLAN 中的設(shè)備不能直接通信。 由于基于端口劃分 VLAN 的方法最常用， 所以 政務(wù)外網(wǎng)項(xiàng)目中 VLAN 劃分方法是基于設(shè)備端口。服務(wù)器是向局域網(wǎng)提供服務(wù)的關(guān)鍵，大多數(shù)情況下，局域網(wǎng)內(nèi)部的服務(wù)器都位于局域網(wǎng)的核心部分，針對(duì)服務(wù)器群建立一個(gè)特定的 VLAN，可以加強(qiáng)服務(wù)器之間的訪問(wèn)，同時(shí)提高了服務(wù)器的運(yùn)行的安全性。 根據(jù)具體需求和安全性考慮，政務(wù) 外網(wǎng) 一期 的 VLAN 劃分情況如下表所示： VLAN 類型 VLAN 范圍 IP 地址 范圍 默認(rèn)網(wǎng)關(guān) 管理 VLAN VLAN 1001 匯聚交換機(jī)的管理 IP 業(yè)務(wù) VLAN VLAN 300— VLAN 382 ． 0到 匯聚交換機(jī)上的 SVI 互聯(lián) VLAN VLAN 200 上聯(lián)設(shè)備對(duì)應(yīng)的 SVI 表 31 配置 VLAN： 第 1 步，在接入交換機(jī)上配置 vlan Ruijieenable Ruijieconfig terminal Ruijie(config)line vty 0 4 Ruijie(configline)login local Ruijie(configline)exectimeout 5 30 Ruijie(configline)exit Ruijie(config)username ruijie password ruijie //設(shè)置 tel 用戶名 和密碼 Ruijie(config)spanningtree mode stp Ruijie(config)interface gigabitether 1/1 //進(jìn)入上聯(lián)口 Ruijie(configif)medi fiber //把端口設(shè)置為光纖口 Ruijie(configif)description uplink //添加端口描述 09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書 XIV Ruijie(configif)exit Ruijie(config)vlan 1001 //創(chuàng)建管理 vlan 1001 Ruijie(configvlan)exit Ruijie(config)interface vlan 1001 Ruijie(configif)ip address //配置管理 IP Ruijie(configif)ip defaultgateway //配置管理 vlan 的默認(rèn)網(wǎng)關(guān) Ruijie(config)vlan 324 //創(chuàng)建業(yè)務(wù) vlan Ruijie(configvlan)exit Ruijie(config)interface rang f0/1 – 24 Ruijie(configifrange)switchport access vlan 324 //把端口劃分到業(yè)務(wù)vlan Ruijie(configifrange)end Ruijiewrite //保存配置 第二步，在對(duì)應(yīng)的網(wǎng)關(guān)匯聚交換機(jī)上增加對(duì)應(yīng)的 業(yè)務(wù) VLAN Ruijietel //遠(yuǎn)程登錄到匯聚交換機(jī) Username:ruijie Password:ruijie DX_LWenable DX_LWconfig terminal DX_LW(config)vlan 324 //創(chuàng)建業(yè)務(wù) vlan DX_LW(configvlan)exit DX_LW(config)interface vlan 324 DX_LW(configif)ip address //這是 vlan 324 的 對(duì)應(yīng)的 網(wǎng)關(guān)地址 DX_LW(configif)end DX_LWwrite 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 15 / 46 IP 地址設(shè)計(jì)和設(shè)備使用 規(guī)范 IP 地址是用來(lái)標(biāo)識(shí)網(wǎng)絡(luò)中一個(gè) 通信實(shí)體的。不同子網(wǎng)中的廣播地址不同，而在相同子網(wǎng)中的廣播地址是相同的。與一個(gè)巨大的網(wǎng)絡(luò)相比，在一組比較小的互聯(lián)網(wǎng)絡(luò)中，判斷并孤立網(wǎng)絡(luò)所出現(xiàn)的故障會(huì)比較容易 。每個(gè)子網(wǎng)的網(wǎng)關(guān)地址為子網(wǎng)中第一個(gè)可用的 IP 地址 。 軟件版本規(guī)范： 產(chǎn)品信號(hào) 版本規(guī)范 S8610 （ 3b7） Release（ 122806） S8606 （ 3b7） Release（ 122806） RGS2026G (5p1), Release(122585) 表 34 在實(shí)施安裝和配置設(shè)備之前 ， 先 使用 show version 查看當(dāng)前軟件版本是否符合規(guī)09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書 XVIII 范，如果不符合，則需要使用 TFTP 軟件對(duì)交換機(jī)進(jìn)行軟件版本升級(jí) 。 IGP 協(xié)議是指在一個(gè) AS 內(nèi)運(yùn)行的路由協(xié)議，IGP 協(xié)議又分為距離矢量路由協(xié)議和鏈路狀態(tài)路由協(xié)議。但由于 IGRP 是 Cisco 私有的協(xié)議，非 Cisco廠商的設(shè)備不能支持 IGRP 協(xié)議，它的改進(jìn)版是 EIGRP。作為一種自適應(yīng)協(xié)議， OSPF 可以根據(jù)網(wǎng)絡(luò)狀態(tài)故障情況自動(dòng)調(diào)整，具有收斂時(shí)間短的優(yōu)點(diǎn)，有利于路由表的快速穩(wěn)定，這樣使 OSPF 可以支持大型的網(wǎng)絡(luò)。 、效率更高的負(fù)載均衡。 09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書 XX 經(jīng)過(guò)各種路由協(xié)議的對(duì)比和選擇，園區(qū)網(wǎng)適合采用 OSPF 路由協(xié)議。 09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書 XXII 結(jié)構(gòu)化布線設(shè)計(jì) 結(jié)構(gòu)化布線系統(tǒng)是一個(gè)能夠支持任何用戶選擇的話音，數(shù)據(jù)，圖形圖像應(yīng)用的電信布線系統(tǒng)。 設(shè)備安裝規(guī)范 網(wǎng)絡(luò)機(jī)柜中 安裝的網(wǎng)絡(luò)設(shè)備，若大小為 610U，則不宜超過(guò) 2 臺(tái)，若大小為 4U，則不宜超過(guò) 4 臺(tái)，若大小為 1U，則不宜超過(guò) 8 臺(tái)。