【正文】 較為重要的業(yè)務(wù)：生產(chǎn)業(yè)務(wù) 、辦公業(yè)務(wù)等。 建議根據(jù)前兩期網(wǎng)絡(luò)建設(shè)的資源使用狀況，盡可能合理的、優(yōu)化利用 VLAN 資源。 其網(wǎng)絡(luò)設(shè)備命名如 表 所示 ： 表 全網(wǎng)設(shè)備命名 序號 名稱 描述 1 SW1 長沙總部三層交換機(jī) 2 SW2 長沙總部三層交換機(jī) 3 SW3 長沙總部二層交換機(jī) 4 RT4 長沙總部路由器 5 RT5 衡陽分部路由器 6 RT6 益陽分部路由器 7 SW7 衡陽分部二層交換機(jī) 8 SW8 益陽分部二層交換機(jī) 9 SW9 益陽分部二層交換機(jī) IP 地址分配 IP 地址規(guī)劃的過程中將遵循以下原則： （ 1） IP 分配應(yīng)考慮 如何 減少在網(wǎng)絡(luò)發(fā)展過程中 ， 因地址重新規(guī)劃而對業(yè)務(wù)造成的影響 ，同時還需考慮 近期和遠(yuǎn)期的發(fā)展； （ 2） 根據(jù) APNIC 地址申請原則， IP 地址的規(guī)劃應(yīng)立足即期，并根據(jù)業(yè)務(wù)發(fā)展需要做 6 個月到 1 年的地址需求預(yù)測 [10]； （ 3） IP 地址的分配必須采用 VLSM 技術(shù)，保證 IP 地址的利用效率 [10]； （ 4） 采用 CIDR 技術(shù)，這樣可以減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大小 [10]； （ 5） 地址分配應(yīng)該考慮使用的路由協(xié)議，便于路由表的匯聚 和控制，應(yīng)盡可能連續(xù)分配； 本網(wǎng)采用先地區(qū)后業(yè)務(wù)劃分方法進(jìn)行 IP 地址分配： 采用 邵陽學(xué)院畢業(yè)設(shè)計（論文） 17 . 地址位 (5 位 ) 業(yè)務(wù)功能位 (3)位 . 子網(wǎng)位 主機(jī)位 表 地區(qū)代碼表 地址 位代碼 地區(qū) IP 地址段 備注 0 長沙總部 1 長沙總部 （預(yù)留） 2 衡陽分部 3 衡陽分部 （預(yù)留） 4 益陽分部 5 益陽分部（預(yù)留） 表 業(yè)務(wù)功能代碼表 業(yè)務(wù)功能位代碼 業(yè)務(wù) 備注 0 三層設(shè)備 Loopback 地址 1－ 2 鏈路地址 3 二層交換機(jī)網(wǎng)管 4 生產(chǎn)業(yè)務(wù) 5 辦公業(yè)務(wù) 6－ 7 保留 根據(jù)地區(qū)代碼表和業(yè)務(wù)功能代碼表，可以得出網(wǎng)絡(luò)中各節(jié)點(diǎn)的 IP 地址，如 表 所示： 邵陽學(xué)院畢業(yè)設(shè)計（論文） 18 表 IP地址分配表 設(shè)備 接口 IP 對端設(shè)備 對端接口 對端 IP SW1 F0/1 SW1 Multilink 1 SW2 F0/1 RT4 S0/0 RT4 S0/1 SW1 Loopback 0 SW2 Loopback 0 RT4 Loopback 0 RT5 Loopback 0 RT6 Loopback 0 RT6 F1/ VLAN RT6 F1/ VLAN RT6 F1/ VLAN VLAN 規(guī)劃方案 通過劃分 VLAN，可以實(shí)現(xiàn)流量和用戶的隔離。而在三層交換機(jī)SW1 和 SW2 之間使用兩條鏈路做捆綁，也是為了防止在總部鏈路經(jīng)過流量較多時， 防止 可能會出現(xiàn)鏈路故障而影響現(xiàn)網(wǎng)的運(yùn)行 。 (4)通過真正運(yùn)行 IOS 實(shí)現(xiàn)對 Cisco 路由器 的模擬?？梢詫?shí)時對網(wǎng)絡(luò)拓?fù)溥M(jìn)行相應(yīng)的更改。用戶可以在工具的圖形用戶界面上直接使用拖曳方法建立網(wǎng)絡(luò)拓?fù)洌?還可以為用戶 提供數(shù)據(jù)包在網(wǎng)絡(luò)中行進(jìn)的詳細(xì)處理過程， 利于 觀察網(wǎng)絡(luò)實(shí)時運(yùn)行情況。因此，需要選用一個性能、使用時間長等特點(diǎn)的設(shè)備，可以選用 Cisco 3700 系列。 （ 1） 針對業(yè)務(wù)而言， 使用 VLAN 技術(shù)進(jìn)行業(yè)務(wù)二層隔離， 把 長沙總部的 生產(chǎn)業(yè)務(wù) 和 辦公業(yè)務(wù) 分別 劃 分 到 VLAN4和 VLAN5， 且 奇數(shù)編號的 PC屬于生產(chǎn)業(yè)務(wù)，偶數(shù)編號的 PC屬于辦公業(yè)務(wù)；網(wǎng)管 VLAN使用 VLAN300； （ 2） 總部采用雙核心架 構(gòu) 是為了確保網(wǎng)絡(luò)的 可靠性， SW1 與 SW2互為主備，提供網(wǎng)關(guān)冗余并且實(shí)現(xiàn)流量的負(fù)載均衡， HSRP網(wǎng)關(guān)備份要求請參照 IP地址分配表； （ 3） 長沙 總部運(yùn)行 STP，杜絕二層環(huán)路， STP根網(wǎng)橋、備份根網(wǎng)橋按流量的最佳轉(zhuǎn)發(fā)路徑合理配置，末端接口必須配置 portfast； （ 4） 為實(shí)現(xiàn) VLAN外流量互通，總部部署三層交換，兩個分部部署單臂路由； （ 5） OSPF 配置要求： 在任何不需要形成 OSPF 鄰居的接口上，配置 OSPF 被動接口； 配置接口 bandwith 與物理帶寬一致，以確保 OSPF Cost 能反映真實(shí)的鏈路帶寬； 配置點(diǎn)對點(diǎn)以太網(wǎng)的 OSPF 網(wǎng)絡(luò)類型為點(diǎn)對點(diǎn)，以加快收斂速度； （ 6） 長沙 總部核心交換機(jī) SW SW2 的 OSPF 對接： S1— S2 間使用 Trunk鏈路，在該 Trunk 鏈路上使用 1 個點(diǎn)對點(diǎn) L3 VLAN（ VLAN 901）建立 OSPF鄰居，（該 VLAN 只允許在該 Trunk 鏈路上通過，本網(wǎng)絡(luò)點(diǎn)對點(diǎn) L3 VLAN（互邵陽學(xué)院畢業(yè)設(shè)計（論文） 13 聯(lián) VLAN）規(guī)劃的 VLAN 號碼段： 901—— 1000） （ 7） 長沙 總部核心交換機(jī) SW SW2 做 DHCP Server，為總部用戶分配IP 地址；分部路由器 RT RT6 做 DHCP Server，為所在分 部用戶分配 IP 地址。 其中， 辦公 業(yè)務(wù) 人數(shù) 100人，生產(chǎn)業(yè)務(wù) 150人。由于 DHCP discovery 消息是以廣播方式向外發(fā)送的，因而可能會有多個DHCP 服務(wù)器響應(yīng)發(fā)現(xiàn)請求，不過客戶端通常會選擇其接收到的第一個 DHCP offer 消息的服務(wù)器作為 DHCP 服務(wù)器。 DHCP 是 現(xiàn)今使用最為普遍的為 網(wǎng)絡(luò)主機(jī)分配 IP 地址的方式之一。當(dāng)路由器相聯(lián)接的鏈路狀態(tài)發(fā)生改變時，路由器 同樣會 產(chǎn)生鏈路狀態(tài)廣播信息， 所產(chǎn)生的 廣播數(shù)據(jù) 都 是通過 Flood 的方式在某一個 OSPF 區(qū)域內(nèi)進(jìn)行的。 一個 OSPF 路由器會與其新發(fā)現(xiàn)的相鄰路由器建立 adjacency， 此外還會 在一對 OSPF 路由器之間作鏈路狀態(tài)數(shù)據(jù)庫的同步。 Adjacency 的指 在 OSPF 中， 一個 OSPF 路由器向其相鄰路由器發(fā)送 Hello 數(shù)據(jù)包，如果接收到某一路由器返回的 Hello 數(shù)據(jù)包，則在這兩個 OSPF 路由器之間建立起 OSPF 交互關(guān)系 的過程 。 與距離矢量路由協(xié)議不同 的是， 作為一種鏈路狀態(tài)的路由協(xié)議， OSPF 的作用是 將鏈路狀態(tài)廣播數(shù)據(jù)包 LSA（ Link State Advertisement）傳送給在某一區(qū)域內(nèi)邵陽學(xué)院畢業(yè)設(shè)計（論文） 10 的所有路由器。 總之，其目的就是 在 避免交換機(jī)環(huán)路 出現(xiàn)的 前提下， 還可以起到 不影響冗余 的效果 。由根橋開始，逐級形成一棵樹， 配置報文 通過 根橋定時發(fā)送， 而 非根橋 則完成 接收配置報文并轉(zhuǎn)發(fā) 的任務(wù)。 BPDU 信息相互交換 通過 網(wǎng)橋 實(shí)現(xiàn) ， 用來 監(jiān)測出網(wǎng)絡(luò)中的環(huán)路， 最后 通過關(guān)閉所選擇的網(wǎng)橋接口來刪除這些環(huán)路。 ① 端口聚合 兩臺交換機(jī)之間在物理上將多個端口連接起來 并 將多條鏈路聚合成一條邏輯鏈路 稱為 端口 聚合 （ Aggregateport） ， 又稱鏈路聚合。通過設(shè)置兩組 HSRP,每個組中的兩臺路由器分別擔(dān)任主路由器和輔路由器 ，然后讓局域網(wǎng)內(nèi)的主機(jī) 利用 兩個虛擬 IP 地址 來 實(shí)現(xiàn)負(fù)載平衡。 HSRP 的工作原理： HSRP 定義一組路由器（兩個以上）共用一個虛擬的 IP地址，作為局域網(wǎng)中其他主機(jī)的默認(rèn)網(wǎng)關(guān)，每一個路由器都設(shè)置一個權(quán)值，權(quán)值最高的作為主路由器，其余的作為備份路由器， 一旦 主路由 器發(fā)生故障 （包括線路故障），權(quán)值次高的路由器將作為 新的 主路由器 承擔(dān) 轉(zhuǎn)發(fā)網(wǎng)絡(luò)流量 的功能 。 而 高安全性 且 能夠防止報文重放和修改等攻擊 則需要 IP 頭認(rèn)證的方式提供 。 VRRP 如果配置了 優(yōu)先級搶占策略 ， 當(dāng)前低優(yōu)先級的主控路由器 就會被 高優(yōu)先級的備份路由器 所替代，產(chǎn)生 新的主控路由器。 范圍為 1— 254 是 可配置的優(yōu)先級。 啟動新的一輪 VRRP 選舉 的條件是 備份路由器在連續(xù)三個通告 時間 內(nèi) 沒有收 到 VRRP 或收到 了 優(yōu)先級為 0 的通告 。 VRRP 控制報文只有一種： VRRP 通告 (advertisement)。 其工作原理為： 每個 VRRP 路由器有 特定 的標(biāo)識： VRID，范圍為 0— 255。 使用 VRRP ，可以通過手動或 DHCP 設(shè)定一個虛擬 IP 地址作為默認(rèn)路由器。 主路由器 是 控制虛擬路由器 IP 地址的 VRRP 路由器， 主要 負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬 IP 地址。 降低 成本 ：成本高昂的網(wǎng)絡(luò)升級需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。 使用 VLAN 的好處有以下幾點(diǎn)： 廣播風(fēng)暴防范：限制網(wǎng)絡(luò)上的廣播，在一個 VLAN 中的廣播不會送到 其他VLAN 中 。 不然 ， 即使 是同一交換機(jī)上的連接， 如果它們 的 VLAN不同 ， 也 無法 在正常情況下 進(jìn)行 數(shù)據(jù)通訊 。因此，為了解決交換機(jī)以太網(wǎng)的這些問題， 采用虛擬局域網(wǎng)技術(shù) 便是現(xiàn)在較為理想的一種技術(shù) 。 無線網(wǎng)絡(luò)需要 注意 的問題有： ① 無線安全的增強(qiáng)：無線局域網(wǎng)絡(luò) (Wireless Local Area Networks， WLAN)在用戶接入的問題上處于被動狀態(tài)，由于制定了 安全標(biāo)準(zhǔn)，使 搭建 無線網(wǎng)絡(luò)時， 起到保護(hù)用戶安全性能的作用 。而 Inter Protocol Version6 的地址長度為 128 比特， IP 資源足夠用戶所用。 2020 年10GBASET 標(biāo)準(zhǔn)建立。本論文就是要根據(jù) M 公司的實(shí)際情況，設(shè)計一個適合于 M公司發(fā)展的企業(yè)內(nèi)網(wǎng)，從而能夠?qū)崿F(xiàn)總部與分部以及不同業(yè)務(wù)之間能夠相互通信。這就需要使各單位相互間真正做到高效的信息交換、資源的共享，為各單位人員提供準(zhǔn)確、可靠、快捷的各種生產(chǎn)數(shù)據(jù)和信息，充分發(fā)揮各單位現(xiàn)有的計算機(jī)設(shè)備的功能[2]。另外，就是要應(yīng)用相關(guān)的技術(shù)，如：使用 OSPF 協(xié)議實(shí)現(xiàn)全網(wǎng)連通、使用VLAN 技術(shù)實(shí)現(xiàn)業(yè)務(wù)隔離以及實(shí)現(xiàn)相關(guān)冗余增加全網(wǎng)的可靠性，最后將結(jié)果以及相關(guān)技術(shù)點(diǎn)記下來即可。 論文首先是要分析企業(yè)網(wǎng)的背景、目的與意義， 從而了解 現(xiàn)代 企業(yè)設(shè)計 企業(yè)網(wǎng)的迫切性。對于現(xiàn)代企業(yè)網(wǎng)的建設(shè)而言，我們不僅僅要邵陽學(xué)院畢業(yè)設(shè)計（論文） 2 考慮公司目前的發(fā)展情況，還要考慮公司未來的擴(kuò)展。 而實(shí)現(xiàn) 辦公自動化大大地提高了公司和企業(yè)的辦事效率，企業(yè)的局域網(wǎng)也給員工帶來了很大的方便性。 論文 結(jié)合中小企業(yè)實(shí)際需求，舉例分析、設(shè)計、配置、模擬組建了一個典型的中小企業(yè)網(wǎng)絡(luò) [1]。 但是隨 著企業(yè)規(guī)模的不 斷 壯大和業(yè)務(wù)量的 增長 ，原有的工作方式已 不足以滿足 當(dāng)代 企業(yè)的需求，特別是對網(wǎng)絡(luò)總呈現(xiàn)的突發(fā)事件和如今的用戶對速率的需求 。s work is the inevitable choice of enterprises to the development of informationizing and enterprise work system is a very large and plex system which is able to realize the modernization of enterprise management, realize the munication between headquarters and division, and the munication between different business Therefore, it is extremely urgent to design a safe as well as highly effective enterprise work. This paper mainly takes M pany as an example. I will design one munication work that can achieve enterprise internal munication based on the actual requirements of M pany and my familiarity to the work knowledge. This munication work includes the headquarters and division, the munication between different business. As for the headquarters and branch of M pany, it is supposed to rent the E1 line to operator the munication for the distance between them is too far. The thesis mainly emphasizes the urgency of designing enterprise work through the analysis of the background, purpose and significance of en