【正文】 提供 30 個(gè) 10/100/ 1000M 雙絞線銅纜千兆端口， 2 個(gè)千兆 GBIC 插槽（支持 1000BaseT 以及 1000BaseSx 兩種 GBIC 模塊），24Gbps 的交換能力，是構(gòu)建大型 企業(yè) 網(wǎng)匯聚層的理想選擇。其中一條鏈路為主鏈路，另一條鏈路為備用鏈路，采用快速生成樹協(xié)議 (Rapid Spanning Tree) 的技術(shù)進(jìn)行連接配置。 網(wǎng)絡(luò)系統(tǒng)方案 目標(biāo) 企業(yè) 網(wǎng)的設(shè)計(jì)目標(biāo) 企業(yè) 網(wǎng)是為 企業(yè) 總部內(nèi)部辦公以及與下屬各個(gè)分公司、國內(nèi)辦事處進(jìn)行計(jì)算 畢業(yè)設(shè)計(jì)（論文） 8 機(jī)信息交流的平臺，是一個(gè)跨地區(qū)的大型網(wǎng)絡(luò)系統(tǒng) ；是 企業(yè) 信息化環(huán)境的基礎(chǔ)設(shè)施和實(shí)現(xiàn)各項(xiàng)管理的物質(zhì)基礎(chǔ) ；是建立 開放性企業(yè) 的基本保證；是提高 企業(yè)整體素質(zhì)的重要手段。它由計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、表面上看綜合布線系統(tǒng)， 以 及覆蓋 企業(yè) 展示 、管理等各個(gè)方面的應(yīng)用軟件組成，同時(shí)還要考慮到技術(shù)的可行性、資金的可行性、拓展的可行性等諸多因素。當(dāng)今網(wǎng)絡(luò)化發(fā)展已不能夠簡單地以限制人們上網(wǎng)的方式以避免帶寬稀缺導(dǎo)致的網(wǎng)絡(luò)擁塞。 此外 ， 企業(yè) 網(wǎng)的應(yīng)用的實(shí)踐過程中，還要針對本 企業(yè) 自身的教學(xué)特點(diǎn)，開創(chuàng)性地開展基于網(wǎng)絡(luò)的教育、科研活動，為 企業(yè) 網(wǎng)絡(luò)建設(shè)做出應(yīng)有的貢獻(xiàn)。 對于核心網(wǎng)絡(luò)設(shè)備，要求骨干交換機(jī)具備第三層交換能力，要求支持今后的視頻點(diǎn)播、電視電話會議的寬帶多媒體應(yīng)用，并要求留有一定的擴(kuò)充千兆能力。 4. 技術(shù)應(yīng)用全面原則 在技術(shù)應(yīng)用方面，我們?nèi)婵紤]其實(shí)用性、先進(jìn)性、開放性、可擴(kuò)充性、可靠性、安全保密性及友好性。 網(wǎng)絡(luò) 中心采用思科公司的企業(yè)級 CISCO 3845 多層千兆以太網(wǎng)路由器。思科系統(tǒng)公司推出了一個(gè)全新的集成多業(yè)務(wù)路由器系列模塊化 Cisco 3800 集成多業(yè)務(wù)路由器作為思科自防御網(wǎng)絡(luò)的關(guān)鍵部件，思科集成多業(yè)務(wù)路由器使客戶實(shí)現(xiàn)了路由和安全策略的同步，并降低了運(yùn)營成本，提高了整個(gè)網(wǎng)絡(luò)的安全水平。雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口 — 每個(gè)介質(zhì)上行鏈路端口都有一個(gè) 10/100/1000以太網(wǎng)端口和一個(gè)小型可插拔 (SFP)千兆以太網(wǎng)端口，在使用時(shí)其中一個(gè)端口激活，但不能同時(shí)使用這兩個(gè)端口。 Cisco Catalyst 2918 系列通過提供完備的入門級安全策略、服務(wù)質(zhì)量 (QoS)和可用性功能，降低了企業(yè)網(wǎng)絡(luò)總體擁有成本。 VLAN將廣播域限制在單個(gè) VLAN 內(nèi)部，減小了各 VLAN 間主機(jī)的廣播通信對其他VLAN 的影響。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。各 VLAN ID 需全局唯一。 2） 網(wǎng)絡(luò)節(jié)點(diǎn)可同時(shí)位于多個(gè) VLAN 廣播域。 畢業(yè)設(shè)計(jì)（論文） 12 4） 可通過 GUI 快速改變 VLAN 設(shè)置。 3. 高可靠性及快 速的故障恢復(fù)和定位能力。 4. VLAN 管理和監(jiān)控。 3） 統(tǒng)計(jì)報(bào)表和分析。在本 企業(yè) 網(wǎng)設(shè)計(jì)中，整個(gè) 企業(yè) 網(wǎng)中 VLAN 及 IP 編址 是非常重要的，如表 所示： 畢業(yè)設(shè)計(jì)（論文） 13 表 VLAN及 IP地址規(guī)劃 VLAN號 VLAN名稱 IP網(wǎng)段 默認(rèn)網(wǎng)關(guān) 說明 VLAN1 GL VLAN10 PBK VLAN20 SHFWK VLAN30 CWK VLAN40 SCK VLAN50 XSK VLAN60 BGS VLAN70 KFK VLAN100 FW 畢業(yè)設(shè)計(jì)（論文） 14 第 4章 企業(yè) 網(wǎng) 設(shè)計(jì) 綜合布線 設(shè)計(jì) 綜合布線 的組成 綜合布線系統(tǒng)是一套用于建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)。 綜合布線系統(tǒng)支持的設(shè)備品種繁多，包括傳輸介質(zhì)、配線箱（電纜配電箱、光纜配線箱、連接器）、標(biāo)準(zhǔn)信息插座、 RJ45 插頭、適配器、電子保護(hù)器裝置以及專用手工藝安裝工具、檢測工具等等。 對于大 中型 企業(yè) 局域網(wǎng)而言，由于存 在多個(gè)網(wǎng)段或要通過路由器與外部相連，加之 企業(yè) 配備的電腦性能比較好，此時(shí) NetBEUI 協(xié)議就無法滿足組網(wǎng)需求，建議選擇 IPX/SPX 或 TCP/IP 協(xié)議組網(wǎng)，其中 IPX/SPX 協(xié)議在復(fù)雜環(huán)境下具有很強(qiáng)的適應(yīng)性，具有強(qiáng)大的路由功能，適合于大型網(wǎng)絡(luò)使用，不過它局限于使用在 NetWare 網(wǎng)絡(luò)環(huán)境中，在 Windows 網(wǎng)絡(luò)環(huán)境中無法直接使用 IPX/SPX 通信協(xié)議。VLAN 技術(shù)的核心是網(wǎng)絡(luò)分段，根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問控制，以達(dá)到限制非法訪問的目的。例如：對于 TCP／ IP 網(wǎng)絡(luò)，可以把網(wǎng)絡(luò)分成若干 IP 子網(wǎng)，各 子網(wǎng)間必須通過路由器、路由交換機(jī)或網(wǎng)關(guān)等設(shè)備進(jìn)行連接，利用這些中間設(shè)備（含軟件、硬件）的安全機(jī)制來控制各子網(wǎng)間的訪問。 該 企業(yè) 網(wǎng)網(wǎng)絡(luò)總體設(shè)計(jì)如圖 所示： 畢業(yè)設(shè)計(jì)（論文） 16 圖 企業(yè) 網(wǎng)拓?fù)浣Y(jié)構(gòu) 為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計(jì)方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，全網(wǎng)使用同一廠商設(shè)備主要好處在于可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。 為了簡化交換網(wǎng) 絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在 企業(yè) 區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換模塊的部署是分層進(jìn)行的。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨(dú)一臺交換機(jī)上定義所 畢業(yè)設(shè)計(jì)（論文） 18 有 VLAN。 配置接入層交換機(jī) 接 入層為所有的終端用戶提供一個(gè)接入點(diǎn)。如圖 所示 圖 1. 配置 接入 層交換機(jī) asw1 (1) 設(shè)置交換機(jī)名稱 就是出現(xiàn)在交換機(jī) CLI 提示符中的名字。 圖 (2) 設(shè)置交換機(jī)的加密口令 用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。但是，出于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令。但是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到接入層交換機(jī)上進(jìn)行管理，必須給接入層交換機(jī)設(shè)置一個(gè)管理用 IP 地址。如圖 所示，顯示了為接入層交換機(jī)，設(shè)置管理IP 并激活本征 VLAN。同時(shí)，設(shè)置端口 10～端口 20 為 VLAN 20 的成 員。 為了加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間，可以設(shè)置將某端口設(shè)置成為快速端口（ Portfast）。 這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運(yùn)輸多個(gè) VLAN 的數(shù)據(jù)。如圖 所示 : 圖 對接入層 交換機(jī) asw2的配置步驟、命令和對接入層交換機(jī) asw1的配置類似。同樣，也可以將接入層交換機(jī) asw1 的端口 F0/23 和 F0/24 捆綁在一起實(shí)現(xiàn)200Mbps 的快速以太網(wǎng)信道，然后再上連到匯聚層交換機(jī) dsw2。 Uplinkfast 特性可以使得當(dāng)主上行鏈路失敗后，處于阻塞狀態(tài)的上行鏈路（備份上行鏈路）可以立即啟用。 Backbonefast Backbonefast 的作用與 Uplinkfast 類似，也用于加快 生成樹的收斂。 圖 注 意 ， Backbonefast 特性 需要在網(wǎng)絡(luò)中所有交換機(jī)上進(jìn)行配置。這里，以圖 21 中的分布層交換機(jī) dsw 為例進(jìn)行介紹。同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址 。 VTP 允許在一臺交換機(jī)上創(chuàng)建所有的 VLAN。 在本 企業(yè) 網(wǎng)實(shí)現(xiàn)實(shí)例中使用了 VTP 技術(shù)。不同 VTP 管理域的交換機(jī)之間不交換VTP 通告信息。如圖所示，設(shè)置分布層交換機(jī) dsw1 成為 VTP 服務(wù) 器。當(dāng)激活了 VTP 剪裁功能以后，交換機(jī)將自動剪裁本交換機(jī)沒有定義的 VLAN 數(shù)據(jù)。 圖 (4) 在匯聚層交 換機(jī) dsw1 上定義 VLAN 在本 企業(yè) 網(wǎng)實(shí)現(xiàn)實(shí)例中，由于使用了 VTP 技術(shù)，所以，所有 VLAN 的定義都只需要在 VTP 服務(wù)器，即分布層交換機(jī) dsw1 上進(jìn)行。為了實(shí)現(xiàn)冗余設(shè)計(jì)，分布層交換機(jī) dsw1 還通過自己的千兆端口連接另一臺到分布層交換機(jī) dsw2 的。如圖所示。 圖 2. 配置匯聚層交 換機(jī) dsw2 匯聚層交換 dsw2 的端口 FastEther0/2 FastEther0/2 FastEther0/2FastEther0/24 分別下連到接入層交換機(jī)的 FastEther0/2 FastEther0/24端口。 圖 對分布層交換機(jī) dsw2 的配置步驟、命令和對分布層交換機(jī) dsw1 的配置類似。 在作為核心層交換機(jī)的 CISCO3845 交換機(jī)中安裝了 WSX4306GB 模塊，該模塊提供了 5 個(gè)千兆光纖上連接口，可以用來接入 WSG5484。同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。 圖 (4) 配置核心層交換 機(jī) Csw1 的端口參數(shù) ： 核心層交換機(jī) Csw1 通過自己的端口 F0 同廣域網(wǎng)接入 模塊（ Inter 路由器）相連。 如圖所示，是設(shè)置核心層交換機(jī) Csw1 的萬兆以太網(wǎng)信道 的步驟。這里使用了一條缺省路由命令，如圖所示。同時(shí)，對于配置核心層 交換機(jī)Csw2 下連的一系列交換機(jī)，其連接 方法以及配置步驟和命令同 圖 中核心層交換機(jī) Csw1 下連的一系列交換機(jī) 的連接方法以及配置 步驟和命令類似。其作用主要是在 Inter 和 企業(yè) 網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。 圖 2. 配置接入路由 器 IR 的各接口參數(shù) 對接入路由器 IR 的各接口參數(shù)的配置主要是對接口 FastEther 0 以及接口 Serial 0 的 IP 地址、子網(wǎng)掩碼的配置。其中，下一跳指定從本路由器的接口 serial 0 送出。為了接入 Inter，本 企業(yè) 網(wǎng)向當(dāng)?shù)?ISP 申請了 2 個(gè) IP 地址。如圖 所示 : 圖 4. 配置接入路 由器 IR 上的 NAT 由于目前 IP 地址資源非常稀缺，不可能給 企業(yè) 網(wǎng) 內(nèi)部的所有工作站都分配一個(gè)公有 IP（ Inter 可路由的）地址。 圖 畢業(yè)設(shè)計(jì)（論文） 32 3. 配置接入路 由器 IR 的路由功能 在接入路由器 IR 上需要定義兩個(gè)方向上的路由 :到 企業(yè) 網(wǎng)內(nèi)部 的靜態(tài)路由以及到 Inter 上的缺省路由。 畢業(yè)設(shè)計(jì)（論文） 31 圖 1. 配置接入 路由器 InterRouter 的基本參數(shù) ： 對接入路由器 IR 的基本參數(shù)的配置步驟與對接入層交換機(jī) asw1的基本參數(shù)的配置類似 。采用的是 CISCO 3845 路由器。 圖 2. 配置核心交 換機(jī) csw2 對于核心層交換機(jī) Csw2 的配置步驟 命令和對核心層交 換機(jī) Csw1 的配置類似。因此，需要啟用核心層交換機(jī)的路由功能。如圖所 示，給出了對上述端口的配置命令。 這里核心層交換機(jī) Csw1 將通過 VTP 獲得在分布層交換機(jī) dsw1 中定義的所有 VLAN 的信息。如圖 所示： 畢業(yè)設(shè)計(jì)（論文） 28 圖 1. 配置核心層交換 機(jī) csw1 (1) 配置核心層交換機(jī) csw1 的基本參數(shù) 對核心層交換機(jī) Csw1 的基本參數(shù)的配置步驟與對接入層交換機(jī) Asw1 的基本參數(shù)的配置類似 。 核心層交換機(jī)參數(shù)配置 核心層將各分布層交換機(jī)互連起來進(jìn)行 穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。 為了實(shí)現(xiàn)冗余設(shè)計(jì)，匯聚層交換機(jī) dsw2 還通過自己的千兆端口 F F2 連接到匯聚層交換機(jī) dsw1 的 F F2。這里使用缺省路由來使路由通往 Inter。 畢業(yè)設(shè)計(jì)（論文） 26 圖 (6) 配置匯聚層交換機(jī) dsw1 的 3 層交換功能 分布層交換機(jī) dsw1 需要為網(wǎng)絡(luò)中的各個(gè) VLAN 提供 路由功能。 畢業(yè)設(shè)計(jì)（論文） 25 圖 (5) 配置匯聚層 交換機(jī) dsw1 個(gè)端口基本參數(shù) 分布層交換機(jī) dsw1 的端口 F0/1～ F0/10 為服務(wù)器群提供接入服務(wù)，而端口F0/21F0/24 分別連到訪問層交換機(jī) asw1 的端口 F0/23 以及訪問層交 換機(jī) asw2的端口 F0/23。同一 VTP域下的所有其他交換機(jī)也將 自動激活 VTP 剪裁功能。有時(shí)，交換網(wǎng)絡(luò)中某臺交換機(jī)的所有端口都屬于同一 VLAN 的成員，沒有必要接收其他 VLAN 的用戶數(shù)據(jù)。 圖 工 作在 VTP 服務(wù)器模式下的交換機(jī) 可以創(chuàng)建、刪除 VLAN、修改 VLAN 參數(shù)。 共享相同 VLAN 定義數(shù)據(jù)庫的交換機(jī)構(gòu)成一個(gè) VTP 管理域。同時(shí)，有關(guān) VLAN 的刪除、參數(shù)更改操作均可傳播到其他交換機(jī)。工作量很大、過程很繁瑣，并且容易出錯(cuò)。這里，只給出實(shí)際的配置步驟。這里的匯聚層交換機(jī)采用的是 CISCO WSC2960G48TCL交換機(jī)。如圖所示，是在接入層交換機(jī) asw1 上啟用 Backbonefast 特性。同樣的步驟也可以在接入層交換機(jī) asw2 上進(jìn)行配置 。在生成樹的作用下，其