【正文】 提供 30 個 10/100/ 1000M 雙絞線銅纜千兆端口， 2 個千兆 GBIC 插槽（支持 1000BaseT 以及 1000BaseSx 兩種 GBIC 模塊），24Gbps 的交換能力，是構建大型 企業(yè) 網匯聚層的理想選擇。其中一條鏈路為主鏈路，另一條鏈路為備用鏈路，采用快速生成樹協(xié)議 (Rapid Spanning Tree) 的技術進行連接配置。 網絡系統(tǒng)方案 目標 企業(yè) 網的設計目標 企業(yè) 網是為 企業(yè) 總部內部辦公以及與下屬各個分公司、國內辦事處進行計算 畢業(yè)設計（論文） 8 機信息交流的平臺，是一個跨地區(qū)的大型網絡系統(tǒng) ；是 企業(yè) 信息化環(huán)境的基礎設施和實現(xiàn)各項管理的物質基礎 ；是建立 開放性企業(yè) 的基本保證；是提高 企業(yè)整體素質的重要手段。它由計算機網絡系統(tǒng)、表面上看綜合布線系統(tǒng)， 以 及覆蓋 企業(yè) 展示 、管理等各個方面的應用軟件組成，同時還要考慮到技術的可行性、資金的可行性、拓展的可行性等諸多因素。當今網絡化發(fā)展已不能夠簡單地以限制人們上網的方式以避免帶寬稀缺導致的網絡擁塞。 此外 ， 企業(yè) 網的應用的實踐過程中，還要針對本 企業(yè) 自身的教學特點，開創(chuàng)性地開展基于網絡的教育、科研活動，為 企業(yè) 網絡建設做出應有的貢獻。 對于核心網絡設備，要求骨干交換機具備第三層交換能力，要求支持今后的視頻點播、電視電話會議的寬帶多媒體應用，并要求留有一定的擴充千兆能力。 4. 技術應用全面原則 在技術應用方面，我們全面考慮其實用性、先進性、開放性、可擴充性、可靠性、安全保密性及友好性。 網絡 中心采用思科公司的企業(yè)級 CISCO 3845 多層千兆以太網路由器。思科系統(tǒng)公司推出了一個全新的集成多業(yè)務路由器系列模塊化 Cisco 3800 集成多業(yè)務路由器作為思科自防御網絡的關鍵部件，思科集成多業(yè)務路由器使客戶實現(xiàn)了路由和安全策略的同步，并降低了運營成本，提高了整個網絡的安全水平。雙介質上行鏈路端口提供了千兆以太網上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口 — 每個介質上行鏈路端口都有一個 10/100/1000以太網端口和一個小型可插拔 (SFP)千兆以太網端口，在使用時其中一個端口激活，但不能同時使用這兩個端口。 Cisco Catalyst 2918 系列通過提供完備的入門級安全策略、服務質量 (QoS)和可用性功能，降低了企業(yè)網絡總體擁有成本。 VLAN將廣播域限制在單個 VLAN 內部，減小了各 VLAN 間主機的廣播通信對其他VLAN 的影響。這樣，大大減輕了網絡管理人員的工作負擔和工作強度。各 VLAN ID 需全局唯一。 2） 網絡節(jié)點可同時位于多個 VLAN 廣播域。 畢業(yè)設計（論文） 12 4） 可通過 GUI 快速改變 VLAN 設置。 3. 高可靠性及快 速的故障恢復和定位能力。 4. VLAN 管理和監(jiān)控。 3） 統(tǒng)計報表和分析。在本 企業(yè) 網設計中，整個 企業(yè) 網中 VLAN 及 IP 編址 是非常重要的，如表 所示： 畢業(yè)設計（論文） 13 表 VLAN及 IP地址規(guī)劃 VLAN號 VLAN名稱 IP網段 默認網關 說明 VLAN1 GL VLAN10 PBK VLAN20 SHFWK VLAN30 CWK VLAN40 SCK VLAN50 XSK VLAN60 BGS VLAN70 KFK VLAN100 FW 畢業(yè)設計（論文） 14 第 4章 企業(yè) 網 設計 綜合布線 設計 綜合布線 的組成 綜合布線系統(tǒng)是一套用于建筑物或建筑群內的傳輸網絡。 綜合布線系統(tǒng)支持的設備品種繁多，包括傳輸介質、配線箱（電纜配電箱、光纜配線箱、連接器）、標準信息插座、 RJ45 插頭、適配器、電子保護器裝置以及專用手工藝安裝工具、檢測工具等等。 對于大 中型 企業(yè) 局域網而言，由于存 在多個網段或要通過路由器與外部相連，加之 企業(yè) 配備的電腦性能比較好，此時 NetBEUI 協(xié)議就無法滿足組網需求，建議選擇 IPX/SPX 或 TCP/IP 協(xié)議組網，其中 IPX/SPX 協(xié)議在復雜環(huán)境下具有很強的適應性，具有強大的路由功能，適合于大型網絡使用，不過它局限于使用在 NetWare 網絡環(huán)境中，在 Windows 網絡環(huán)境中無法直接使用 IPX/SPX 通信協(xié)議。VLAN 技術的核心是網絡分段，根據不同的應用業(yè)務以及不同的安全級別，將網絡分段并進行隔離，實現(xiàn)相互間的訪問控制，以達到限制非法訪問的目的。例如：對于 TCP／ IP 網絡，可以把網絡分成若干 IP 子網，各 子網間必須通過路由器、路由交換機或網關等設備進行連接，利用這些中間設備（含軟件、硬件）的安全機制來控制各子網間的訪問。 該 企業(yè) 網網絡總體設計如圖 所示： 畢業(yè)設計（論文） 16 圖 企業(yè) 網拓撲結構 為了實現(xiàn)網絡設備的統(tǒng)一，本設計方案中完全采用同一廠家的網絡產品，全網使用同一廠商設備主要好處在于可以實現(xiàn)各種不同網絡設備功能的互相配合和補充。 為了簡化交換網 絡設計、提高交換網絡的可擴展性，在 企業(yè) 區(qū)網內部數(shù)據交換模塊的部署是分層進行的。高層交換技術的引入不但提高了園區(qū)網數(shù)據交換的效率，更大大增強了園區(qū)網數(shù)據交換服務質量，滿足了不同類型網絡應用程序的需要。 當網絡管理人員需要管理的交換機數(shù)量眾多時，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所 畢業(yè)設計（論文） 18 有 VLAN。 配置接入層交換機 接 入層為所有的終端用戶提供一個接入點。如圖 所示 圖 1. 配置 接入 層交換機 asw1 (1) 設置交換機名稱 就是出現(xiàn)在交換機 CLI 提示符中的名字。 圖 (2) 設置交換機的加密口令 用戶在普通用戶模式而想要進入特權用戶模式時，需要提供此口令。但是，出于安全考慮，在能夠遠程管理交換機之前網絡管理人員必須設置遠程登錄交換機的口令。但是，為了使網絡管理人員可以從遠程登錄到接入層交換機上進行管理，必須給接入層交換機設置一個管理用 IP 地址。如圖 所示，顯示了為接入層交換機，設置管理IP 并激活本征 VLAN。同時，設置端口 10～端口 20 為 VLAN 20 的成 員。 為了加速交換機端口狀態(tài)轉化時間，可以設置將某端口設置成為快速端口（ Portfast）。 這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運輸多個 VLAN 的數(shù)據。如圖 所示 : 圖 對接入層 交換機 asw2的配置步驟、命令和對接入層交換機 asw1的配置類似。同樣，也可以將接入層交換機 asw1 的端口 F0/23 和 F0/24 捆綁在一起實現(xiàn)200Mbps 的快速以太網信道，然后再上連到匯聚層交換機 dsw2。 Uplinkfast 特性可以使得當主上行鏈路失敗后，處于阻塞狀態(tài)的上行鏈路（備份上行鏈路）可以立即啟用。 Backbonefast Backbonefast 的作用與 Uplinkfast 類似，也用于加快 生成樹的收斂。 圖 注 意 ， Backbonefast 特性 需要在網絡中所有交換機上進行配置。這里，以圖 21 中的分布層交換機 dsw 為例進行介紹。同時，還設置了默認網關的地址 。 VTP 允許在一臺交換機上創(chuàng)建所有的 VLAN。 在本 企業(yè) 網實現(xiàn)實例中使用了 VTP 技術。不同 VTP 管理域的交換機之間不交換VTP 通告信息。如圖所示，設置分布層交換機 dsw1 成為 VTP 服務 器。當激活了 VTP 剪裁功能以后，交換機將自動剪裁本交換機沒有定義的 VLAN 數(shù)據。 圖 (4) 在匯聚層交 換機 dsw1 上定義 VLAN 在本 企業(yè) 網實現(xiàn)實例中，由于使用了 VTP 技術，所以，所有 VLAN 的定義都只需要在 VTP 服務器，即分布層交換機 dsw1 上進行。為了實現(xiàn)冗余設計，分布層交換機 dsw1 還通過自己的千兆端口連接另一臺到分布層交換機 dsw2 的。如圖所示。 圖 2. 配置匯聚層交 換機 dsw2 匯聚層交換 dsw2 的端口 FastEther0/2 FastEther0/2 FastEther0/2FastEther0/24 分別下連到接入層交換機的 FastEther0/2 FastEther0/24端口。 圖 對分布層交換機 dsw2 的配置步驟、命令和對分布層交換機 dsw1 的配置類似。 在作為核心層交換機的 CISCO3845 交換機中安裝了 WSX4306GB 模塊，該模塊提供了 5 個千兆光纖上連接口，可以用來接入 WSG5484。同時，還設置了默認網關的地址。 圖 (4) 配置核心層交換 機 Csw1 的端口參數(shù) ： 核心層交換機 Csw1 通過自己的端口 F0 同廣域網接入 模塊（ Inter 路由器）相連。 如圖所示，是設置核心層交換機 Csw1 的萬兆以太網信道 的步驟。這里使用了一條缺省路由命令，如圖所示。同時，對于配置核心層 交換機Csw2 下連的一系列交換機，其連接 方法以及配置步驟和命令同 圖 中核心層交換機 Csw1 下連的一系列交換機 的連接方法以及配置 步驟和命令類似。其作用主要是在 Inter 和 企業(yè) 網內網間路由數(shù)據包。 圖 2. 配置接入路由 器 IR 的各接口參數(shù) 對接入路由器 IR 的各接口參數(shù)的配置主要是對接口 FastEther 0 以及接口 Serial 0 的 IP 地址、子網掩碼的配置。其中，下一跳指定從本路由器的接口 serial 0 送出。為了接入 Inter，本 企業(yè) 網向當?shù)?ISP 申請了 2 個 IP 地址。如圖 所示 : 圖 4. 配置接入路 由器 IR 上的 NAT 由于目前 IP 地址資源非常稀缺，不可能給 企業(yè) 網 內部的所有工作站都分配一個公有 IP（ Inter 可路由的）地址。 圖 畢業(yè)設計（論文） 32 3. 配置接入路 由器 IR 的路由功能 在接入路由器 IR 上需要定義兩個方向上的路由 :到 企業(yè) 網內部 的靜態(tài)路由以及到 Inter 上的缺省路由。 畢業(yè)設計（論文） 31 圖 1. 配置接入 路由器 InterRouter 的基本參數(shù) ： 對接入路由器 IR 的基本參數(shù)的配置步驟與對接入層交換機 asw1的基本參數(shù)的配置類似 。采用的是 CISCO 3845 路由器。 圖 2. 配置核心交 換機 csw2 對于核心層交換機 Csw2 的配置步驟 命令和對核心層交 換機 Csw1 的配置類似。因此，需要啟用核心層交換機的路由功能。如圖所 示，給出了對上述端口的配置命令。 這里核心層交換機 Csw1 將通過 VTP 獲得在分布層交換機 dsw1 中定義的所有 VLAN 的信息。如圖 所示： 畢業(yè)設計（論文） 28 圖 1. 配置核心層交換 機 csw1 (1) 配置核心層交換機 csw1 的基本參數(shù) 對核心層交換機 Csw1 的基本參數(shù)的配置步驟與對接入層交換機 Asw1 的基本參數(shù)的配置類似 。 核心層交換機參數(shù)配置 核心層將各分布層交換機互連起來進行 穿越園區(qū)網骨干的高速數(shù)據交換。 為了實現(xiàn)冗余設計，匯聚層交換機 dsw2 還通過自己的千兆端口 F F2 連接到匯聚層交換機 dsw1 的 F F2。這里使用缺省路由來使路由通往 Inter。 畢業(yè)設計（論文） 26 圖 (6) 配置匯聚層交換機 dsw1 的 3 層交換功能 分布層交換機 dsw1 需要為網絡中的各個 VLAN 提供 路由功能。 畢業(yè)設計（論文） 25 圖 (5) 配置匯聚層 交換機 dsw1 個端口基本參數(shù) 分布層交換機 dsw1 的端口 F0/1～ F0/10 為服務器群提供接入服務，而端口F0/21F0/24 分別連到訪問層交換機 asw1 的端口 F0/23 以及訪問層交 換機 asw2的端口 F0/23。同一 VTP域下的所有其他交換機也將 自動激活 VTP 剪裁功能。有時，交換網絡中某臺交換機的所有端口都屬于同一 VLAN 的成員，沒有必要接收其他 VLAN 的用戶數(shù)據。 圖 工 作在 VTP 服務器模式下的交換機 可以創(chuàng)建、刪除 VLAN、修改 VLAN 參數(shù)。 共享相同 VLAN 定義數(shù)據庫的交換機構成一個 VTP 管理域。同時，有關 VLAN 的刪除、參數(shù)更改操作均可傳播到其他交換機。工作量很大、過程很繁瑣，并且容易出錯。這里，只給出實際的配置步驟。這里的匯聚層交換機采用的是 CISCO WSC2960G48TCL交換機。如圖所示，是在接入層交換機 asw1 上啟用 Backbonefast 特性。同樣的步驟也可以在接入層交換機 asw2 上進行配置 。在生成樹的作用下，其