【正文】 提供 30 個 10/100/ 1000M 雙絞線銅纜千兆端口， 2 個千兆 GBIC 插槽（支持 1000BaseT 以及 1000BaseSx 兩種 GBIC 模塊），24Gbps 的交換能力，是構(gòu)建大型 企業(yè) 網(wǎng)匯聚層的理想選擇。其中一條鏈路為主鏈路，另一條鏈路為備用鏈路，采用快速生成樹協(xié)議 (Rapid Spanning Tree) 的技術(shù)進行連接配置。 網(wǎng)絡(luò)系統(tǒng)方案 目標 企業(yè) 網(wǎng)的設(shè)計目標 企業(yè) 網(wǎng)是為 企業(yè) 總部內(nèi)部辦公以及與下屬各個分公司、國內(nèi)辦事處進行計算 畢業(yè)設(shè)計（論文） 8 機信息交流的平臺，是一個跨地區(qū)的大型網(wǎng)絡(luò)系統(tǒng) ；是 企業(yè) 信息化環(huán)境的基礎(chǔ)設(shè)施和實現(xiàn)各項管理的物質(zhì)基礎(chǔ) ；是建立 開放性企業(yè) 的基本保證；是提高 企業(yè)整體素質(zhì)的重要手段。它由計算機網(wǎng)絡(luò)系統(tǒng)、表面上看綜合布線系統(tǒng)， 以 及覆蓋 企業(yè) 展示 、管理等各個方面的應(yīng)用軟件組成，同時還要考慮到技術(shù)的可行性、資金的可行性、拓展的可行性等諸多因素。當今網(wǎng)絡(luò)化發(fā)展已不能夠簡單地以限制人們上網(wǎng)的方式以避免帶寬稀缺導致的網(wǎng)絡(luò)擁塞。 此外 ， 企業(yè) 網(wǎng)的應(yīng)用的實踐過程中，還要針對本 企業(yè) 自身的教學特點，開創(chuàng)性地開展基于網(wǎng)絡(luò)的教育、科研活動，為 企業(yè) 網(wǎng)絡(luò)建設(shè)做出應(yīng)有的貢獻。 對于核心網(wǎng)絡(luò)設(shè)備，要求骨干交換機具備第三層交換能力，要求支持今后的視頻點播、電視電話會議的寬帶多媒體應(yīng)用，并要求留有一定的擴充千兆能力。 4. 技術(shù)應(yīng)用全面原則 在技術(shù)應(yīng)用方面，我們?nèi)婵紤]其實用性、先進性、開放性、可擴充性、可靠性、安全保密性及友好性。 網(wǎng)絡(luò) 中心采用思科公司的企業(yè)級 CISCO 3845 多層千兆以太網(wǎng)路由器。思科系統(tǒng)公司推出了一個全新的集成多業(yè)務(wù)路由器系列模塊化 Cisco 3800 集成多業(yè)務(wù)路由器作為思科自防御網(wǎng)絡(luò)的關(guān)鍵部件，思科集成多業(yè)務(wù)路由器使客戶實現(xiàn)了路由和安全策略的同步，并降低了運營成本，提高了整個網(wǎng)絡(luò)的安全水平。雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口 — 每個介質(zhì)上行鏈路端口都有一個 10/100/1000以太網(wǎng)端口和一個小型可插拔 (SFP)千兆以太網(wǎng)端口，在使用時其中一個端口激活，但不能同時使用這兩個端口。 Cisco Catalyst 2918 系列通過提供完備的入門級安全策略、服務(wù)質(zhì)量 (QoS)和可用性功能，降低了企業(yè)網(wǎng)絡(luò)總體擁有成本。 VLAN將廣播域限制在單個 VLAN 內(nèi)部，減小了各 VLAN 間主機的廣播通信對其他VLAN 的影響。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負擔和工作強度。各 VLAN ID 需全局唯一。 2） 網(wǎng)絡(luò)節(jié)點可同時位于多個 VLAN 廣播域。 畢業(yè)設(shè)計（論文） 12 4） 可通過 GUI 快速改變 VLAN 設(shè)置。 3. 高可靠性及快 速的故障恢復和定位能力。 4. VLAN 管理和監(jiān)控。 3） 統(tǒng)計報表和分析。在本 企業(yè) 網(wǎng)設(shè)計中，整個 企業(yè) 網(wǎng)中 VLAN 及 IP 編址 是非常重要的，如表 所示： 畢業(yè)設(shè)計（論文） 13 表 VLAN及 IP地址規(guī)劃 VLAN號 VLAN名稱 IP網(wǎng)段 默認網(wǎng)關(guān) 說明 VLAN1 GL VLAN10 PBK VLAN20 SHFWK VLAN30 CWK VLAN40 SCK VLAN50 XSK VLAN60 BGS VLAN70 KFK VLAN100 FW 畢業(yè)設(shè)計（論文） 14 第 4章 企業(yè) 網(wǎng) 設(shè)計 綜合布線 設(shè)計 綜合布線 的組成 綜合布線系統(tǒng)是一套用于建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)。 綜合布線系統(tǒng)支持的設(shè)備品種繁多，包括傳輸介質(zhì)、配線箱（電纜配電箱、光纜配線箱、連接器）、標準信息插座、 RJ45 插頭、適配器、電子保護器裝置以及專用手工藝安裝工具、檢測工具等等。 對于大 中型 企業(yè) 局域網(wǎng)而言，由于存 在多個網(wǎng)段或要通過路由器與外部相連，加之 企業(yè) 配備的電腦性能比較好，此時 NetBEUI 協(xié)議就無法滿足組網(wǎng)需求，建議選擇 IPX/SPX 或 TCP/IP 協(xié)議組網(wǎng)，其中 IPX/SPX 協(xié)議在復雜環(huán)境下具有很強的適應(yīng)性，具有強大的路由功能，適合于大型網(wǎng)絡(luò)使用，不過它局限于使用在 NetWare 網(wǎng)絡(luò)環(huán)境中，在 Windows 網(wǎng)絡(luò)環(huán)境中無法直接使用 IPX/SPX 通信協(xié)議。VLAN 技術(shù)的核心是網(wǎng)絡(luò)分段，根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，將網(wǎng)絡(luò)分段并進行隔離，實現(xiàn)相互間的訪問控制，以達到限制非法訪問的目的。例如：對于 TCP／ IP 網(wǎng)絡(luò)，可以把網(wǎng)絡(luò)分成若干 IP 子網(wǎng)，各 子網(wǎng)間必須通過路由器、路由交換機或網(wǎng)關(guān)等設(shè)備進行連接，利用這些中間設(shè)備（含軟件、硬件）的安全機制來控制各子網(wǎng)間的訪問。 該 企業(yè) 網(wǎng)網(wǎng)絡(luò)總體設(shè)計如圖 所示： 畢業(yè)設(shè)計（論文） 16 圖 企業(yè) 網(wǎng)拓撲結(jié)構(gòu) 為了實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，全網(wǎng)使用同一廠商設(shè)備主要好處在于可以實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補充。 為了簡化交換網(wǎng) 絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在 企業(yè) 區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換模塊的部署是分層進行的。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 當網(wǎng)絡(luò)管理人員需要管理的交換機數(shù)量眾多時，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所 畢業(yè)設(shè)計（論文） 18 有 VLAN。 配置接入層交換機 接 入層為所有的終端用戶提供一個接入點。如圖 所示 圖 1. 配置 接入 層交換機 asw1 (1) 設(shè)置交換機名稱 就是出現(xiàn)在交換機 CLI 提示符中的名字。 圖 (2) 設(shè)置交換機的加密口令 用戶在普通用戶模式而想要進入特權(quán)用戶模式時，需要提供此口令。但是，出于安全考慮，在能夠遠程管理交換機之前網(wǎng)絡(luò)管理人員必須設(shè)置遠程登錄交換機的口令。但是，為了使網(wǎng)絡(luò)管理人員可以從遠程登錄到接入層交換機上進行管理，必須給接入層交換機設(shè)置一個管理用 IP 地址。如圖 所示，顯示了為接入層交換機，設(shè)置管理IP 并激活本征 VLAN。同時，設(shè)置端口 10～端口 20 為 VLAN 20 的成 員。 為了加速交換機端口狀態(tài)轉(zhuǎn)化時間，可以設(shè)置將某端口設(shè)置成為快速端口（ Portfast）。 這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運輸多個 VLAN 的數(shù)據(jù)。如圖 所示 : 圖 對接入層 交換機 asw2的配置步驟、命令和對接入層交換機 asw1的配置類似。同樣，也可以將接入層交換機 asw1 的端口 F0/23 和 F0/24 捆綁在一起實現(xiàn)200Mbps 的快速以太網(wǎng)信道，然后再上連到匯聚層交換機 dsw2。 Uplinkfast 特性可以使得當主上行鏈路失敗后，處于阻塞狀態(tài)的上行鏈路（備份上行鏈路）可以立即啟用。 Backbonefast Backbonefast 的作用與 Uplinkfast 類似，也用于加快 生成樹的收斂。 圖 注 意 ， Backbonefast 特性 需要在網(wǎng)絡(luò)中所有交換機上進行配置。這里，以圖 21 中的分布層交換機 dsw 為例進行介紹。同時，還設(shè)置了默認網(wǎng)關(guān)的地址 。 VTP 允許在一臺交換機上創(chuàng)建所有的 VLAN。 在本 企業(yè) 網(wǎng)實現(xiàn)實例中使用了 VTP 技術(shù)。不同 VTP 管理域的交換機之間不交換VTP 通告信息。如圖所示，設(shè)置分布層交換機 dsw1 成為 VTP 服務(wù) 器。當激活了 VTP 剪裁功能以后，交換機將自動剪裁本交換機沒有定義的 VLAN 數(shù)據(jù)。 圖 (4) 在匯聚層交 換機 dsw1 上定義 VLAN 在本 企業(yè) 網(wǎng)實現(xiàn)實例中，由于使用了 VTP 技術(shù)，所以，所有 VLAN 的定義都只需要在 VTP 服務(wù)器，即分布層交換機 dsw1 上進行。為了實現(xiàn)冗余設(shè)計，分布層交換機 dsw1 還通過自己的千兆端口連接另一臺到分布層交換機 dsw2 的。如圖所示。 圖 2. 配置匯聚層交 換機 dsw2 匯聚層交換 dsw2 的端口 FastEther0/2 FastEther0/2 FastEther0/2FastEther0/24 分別下連到接入層交換機的 FastEther0/2 FastEther0/24端口。 圖 對分布層交換機 dsw2 的配置步驟、命令和對分布層交換機 dsw1 的配置類似。 在作為核心層交換機的 CISCO3845 交換機中安裝了 WSX4306GB 模塊，該模塊提供了 5 個千兆光纖上連接口，可以用來接入 WSG5484。同時，還設(shè)置了默認網(wǎng)關(guān)的地址。 圖 (4) 配置核心層交換 機 Csw1 的端口參數(shù) ： 核心層交換機 Csw1 通過自己的端口 F0 同廣域網(wǎng)接入 模塊（ Inter 路由器）相連。 如圖所示，是設(shè)置核心層交換機 Csw1 的萬兆以太網(wǎng)信道 的步驟。這里使用了一條缺省路由命令，如圖所示。同時，對于配置核心層 交換機Csw2 下連的一系列交換機，其連接 方法以及配置步驟和命令同 圖 中核心層交換機 Csw1 下連的一系列交換機 的連接方法以及配置 步驟和命令類似。其作用主要是在 Inter 和 企業(yè) 網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。 圖 2. 配置接入路由 器 IR 的各接口參數(shù) 對接入路由器 IR 的各接口參數(shù)的配置主要是對接口 FastEther 0 以及接口 Serial 0 的 IP 地址、子網(wǎng)掩碼的配置。其中，下一跳指定從本路由器的接口 serial 0 送出。為了接入 Inter，本 企業(yè) 網(wǎng)向當?shù)?ISP 申請了 2 個 IP 地址。如圖 所示 : 圖 4. 配置接入路 由器 IR 上的 NAT 由于目前 IP 地址資源非常稀缺，不可能給 企業(yè) 網(wǎng) 內(nèi)部的所有工作站都分配一個公有 IP（ Inter 可路由的）地址。 圖 畢業(yè)設(shè)計（論文） 32 3. 配置接入路 由器 IR 的路由功能 在接入路由器 IR 上需要定義兩個方向上的路由 :到 企業(yè) 網(wǎng)內(nèi)部 的靜態(tài)路由以及到 Inter 上的缺省路由。 畢業(yè)設(shè)計（論文） 31 圖 1. 配置接入 路由器 InterRouter 的基本參數(shù) ： 對接入路由器 IR 的基本參數(shù)的配置步驟與對接入層交換機 asw1的基本參數(shù)的配置類似 。采用的是 CISCO 3845 路由器。 圖 2. 配置核心交 換機 csw2 對于核心層交換機 Csw2 的配置步驟 命令和對核心層交 換機 Csw1 的配置類似。因此，需要啟用核心層交換機的路由功能。如圖所 示，給出了對上述端口的配置命令。 這里核心層交換機 Csw1 將通過 VTP 獲得在分布層交換機 dsw1 中定義的所有 VLAN 的信息。如圖 所示： 畢業(yè)設(shè)計（論文） 28 圖 1. 配置核心層交換 機 csw1 (1) 配置核心層交換機 csw1 的基本參數(shù) 對核心層交換機 Csw1 的基本參數(shù)的配置步驟與對接入層交換機 Asw1 的基本參數(shù)的配置類似 。 核心層交換機參數(shù)配置 核心層將各分布層交換機互連起來進行 穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。 為了實現(xiàn)冗余設(shè)計，匯聚層交換機 dsw2 還通過自己的千兆端口 F F2 連接到匯聚層交換機 dsw1 的 F F2。這里使用缺省路由來使路由通往 Inter。 畢業(yè)設(shè)計（論文） 26 圖 (6) 配置匯聚層交換機 dsw1 的 3 層交換功能 分布層交換機 dsw1 需要為網(wǎng)絡(luò)中的各個 VLAN 提供 路由功能。 畢業(yè)設(shè)計（論文） 25 圖 (5) 配置匯聚層 交換機 dsw1 個端口基本參數(shù) 分布層交換機 dsw1 的端口 F0/1～ F0/10 為服務(wù)器群提供接入服務(wù)，而端口F0/21F0/24 分別連到訪問層交換機 asw1 的端口 F0/23 以及訪問層交 換機 asw2的端口 F0/23。同一 VTP域下的所有其他交換機也將 自動激活 VTP 剪裁功能。有時，交換網(wǎng)絡(luò)中某臺交換機的所有端口都屬于同一 VLAN 的成員，沒有必要接收其他 VLAN 的用戶數(shù)據(jù)。 圖 工 作在 VTP 服務(wù)器模式下的交換機 可以創(chuàng)建、刪除 VLAN、修改 VLAN 參數(shù)。 共享相同 VLAN 定義數(shù)據(jù)庫的交換機構(gòu)成一個 VTP 管理域。同時，有關(guān) VLAN 的刪除、參數(shù)更改操作均可傳播到其他交換機。工作量很大、過程很繁瑣，并且容易出錯。這里，只給出實際的配置步驟。這里的匯聚層交換機采用的是 CISCO WSC2960G48TCL交換機。如圖所示，是在接入層交換機 asw1 上啟用 Backbonefast 特性。同樣的步驟也可以在接入層交換機 asw2 上進行配置 。在生成樹的作用下，其