【正文】 16]。管理間為連接其它子系統(tǒng)提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備，其主要設(shè)備是配線架、HUB和機柜、電源。大樓配線間和樓層配線間通常也用于放置網(wǎng)絡(luò)設(shè)備和其他有源設(shè)備。 綜合布線系統(tǒng)總體設(shè)計 為了滿足高科通信技術(shù)有限公司將來靈活組網(wǎng)的需要，在公司總部辦公樓、分公司等建筑物內(nèi)各設(shè)有配線間。根據(jù)技術(shù)規(guī)范，選用高性能UTP 非屏蔽系統(tǒng)，傳輸參數(shù)可達到200MHz，通道傳輸性能在200 MHz 時ACR3dB, 250MHz 時ACR 0 dB，通道傳輸性能不低于招標技術(shù)要求所附性能參數(shù)表的要求。在審圖時，建議用比例尺在圖紙上認真測量，為水平布線子系統(tǒng)找出最合理的路由走向，這樣既節(jié)省水平線纜的長度，又避免與其他專業(yè)管路發(fā)生沖突，由于電氣專業(yè)管線不可避免的要與其他各專業(yè)管路交叉重疊，發(fā)生矛盾的現(xiàn)象，給土建專業(yè)帶來地面超高等問題。(3)采用質(zhì)量可靠的管路和線纜在大多數(shù)設(shè)計中，水平布線子系統(tǒng)是被設(shè)計在吊頂、墻體或底板內(nèi)的，所以可以認為水平子系統(tǒng)是不可更改、永久的系統(tǒng)。 服務(wù)器的配置 FTP的配置(1)安裝IIS 進入“控制面板”——雙擊“添加或刪除程序”——單擊“添加/刪除 Windows 組件”——在“組件”列表框中，雙擊“應(yīng)用程序服務(wù)器”——雙擊“Internet 信息服務(wù)(IIS)”——從中選擇“萬維網(wǎng)服務(wù)”—— 雙擊“萬維網(wǎng)服務(wù)”，從中選擇“Active Server Pages” 及“萬維網(wǎng)服務(wù)”等。(3)右擊“網(wǎng)站”，在彈出菜單中選擇“新建→網(wǎng)站”，打開“網(wǎng)站創(chuàng)建向?qū)А薄?網(wǎng)絡(luò)設(shè)備配置(1)接入層交換機的配置Vlan的配置：Switch(config) vlan 10 //創(chuàng)建vlan10Switch(vlan) name wangg //將vlan 10 命名為wanggAccess接口設(shè)置：Switch(config) interface fa0/0Switch(configif)switchport mode access //將f0/0 設(shè)置為access 模式Switch(configif)switchport access vlan 10 //將f0/0 劃入到vlan 10中Trunk口配置：接口f0/1與匯聚層交換機相連，應(yīng)該設(shè)置為trunk口Switch(config) interface fa0/1Switch(configif)switchport mode trunk //將接口設(shè)置為trunkSwitch(configif)switchport trunk encapsulation dot1q / /設(shè)置為trunk封裝格式(2)匯聚層交換機的配置Svi 接口的配置：在匯聚層使用svi接口進行vlan間的通信，下面給出簡要配置：Switch(config) interface vlan 10 //創(chuàng)建vlan10 的svi接口Switch(configif)ip address //設(shè)置ip地址 HSRP配置:為了實現(xiàn)網(wǎng)關(guān)冗余，在匯聚層以及核心層交換機上部署HSRP，其中奇數(shù)vlan的主網(wǎng)關(guān)在同一臺交換機上，偶數(shù)vlan的主網(wǎng)關(guān)在另外的交換機上。靜態(tài)NAT用來實現(xiàn)外部對公司web服務(wù)的訪問，PAT實現(xiàn)公司內(nèi)部訪問Internet[19]。Router(config) interface Tunnel 0 //創(chuàng)建gre接口ip address tunnel mode gre ip //設(shè)置接口模式tunnel source tunnel destination crypto isakmp enable //部署ipseccrypto isakmp policy 10 //配置ipsec階段一策略集encryption 3deshash shaauthentication presharegroup 2lifetime 86400exitcrypto isakmp identity addresscrypto isakmp key 0 bluefox address //配置密鑰crypto ipsec transformset t20 esp3des espshahmac // 配置第二階段策略集mode transportaccesslist 102 permit gre host host //設(shè)置感興趣流量crypto map p1 10 ipsecisakmp //創(chuàng)建加密圖set peer set transformset t10match address 102exit結(jié)束語經(jīng)過數(shù)月的構(gòu)思與設(shè)計，在老師和同學(xué)的幫助下，終于完成了對高科通信技術(shù)有限公司企業(yè)網(wǎng)的設(shè)計。然而本設(shè)計方案也存在著很多不足的地方，在網(wǎng)絡(luò)邊界部署了兩臺防火墻，通過failover技術(shù)增強網(wǎng)絡(luò)可靠性的同時也增加了網(wǎng)絡(luò)的造價。 Tele Publishing,2004:165.[7] (美) Richard [M].北京::8395.[8] 趙昭靈,楊宇燕,郭云飛,[J].計算機工程與應(yīng)用,2003,15(33):1532.[9] 劉克儉,余鎮(zhèn)危,[J].計算機工程,2003,18(07):1675.[10] [D].南昌:.[11] [J].大眾科技,2009,2009(07):200202.[12] [D].西安:.[13] [D].吉林：.[14] [J].電子世界,2003,21(10):1819.[15] (美)Thomas .OSPF網(wǎng)絡(luò)設(shè)計解決方案[M]. 北京:人民郵電出版社,2004:10[16] (美)William ， .Cisco OSPF命令與配置手冊[M].北京:人民郵電出版社 2003:1556.[17] 姚維,[M]．北京:人民郵電出版社,2008:2931. [18] (第2版)[M].北京:機械工業(yè)出版社,2009:5063. [19] 陳鳴，常強林，：從原理到實踐[M].北京:機械工業(yè)出版社，2007:3032 [20] (美)Faraz Shamim Zaheer Aziz，Johnson Liu Abe Martey. IP路由協(xié)議疑難解析[M].北京:人民郵電出版社,2008:1015.致 謝經(jīng)過很長一段時間的構(gòu)思和設(shè)計，我順利的完成了此次畢業(yè)設(shè)計和論文撰寫。再一次衷心的感謝***老師給予我的幫助，感謝他在百忙之中為我的設(shè)計進行指導(dǎo)! 在畢業(yè)設(shè)計遇到其他困難的時候，很多同學(xué)都幫助過我，在此由衷的說聲謝謝你們了。通過畢業(yè)設(shè)計我學(xué)到了很多新知識，個人能力有了很大的提高。參考文獻[1] [M].北京:清華大學(xué)出版社,2008:120132.[2] [M].北京:清華大學(xué)出版社,2009:1022.[3] [D].成都:.[4] [M].大連:大連理工大學(xué)出版社,2004:208329.[5] Protocols and Concepts[M].HongKong:Posts amp。在方案設(shè)計中核心層還擔當著匯聚層的角色，為了在核心層實現(xiàn)網(wǎng)關(guān)冗余備份的同時又能通過運行ospf交換路由信息，在兩個核心層交換機之間各創(chuàng)建了一個互聯(lián)vlan。為了實現(xiàn)總部與分部之間的ospf互通，總部路由器與分部路由器能夠形成鄰居，總部與分部之間vpn技術(shù)選型為GRE，由于GRE不具有安全性，為了增強安全性，在GRE的基礎(chǔ)上部署ipsec，即GRE over ipsec。同時所有鏈路類型設(shè)置為點對點鏈路[18]。最后，為了便于訪問還應(yīng)設(shè)置默認文檔(、)。依次輸入站點描述，ip地址和端口設(shè)置，用戶隔離，站點主目錄，站點訪問權(quán)限最后完成[17]。(4)嚴格遵守綜合布線系統(tǒng)規(guī)范良好的安裝質(zhì)量，可以使水平布線子系統(tǒng)在其工作周期內(nèi)，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對于高性能的通信線纜和光纖，安裝質(zhì)量的好壞對系統(tǒng)的開通影響尤其顯著，因此在安裝線纜中，要嚴格遵守EIA/TIA569規(guī)范標準。(2)建議在施工中應(yīng)滿足設(shè)計余量因為在實際施工中，不可能使水平線纜一直保持直線路由，所以實際安裝中，需要的線纜總會比圖紙上統(tǒng)計的量大的多，這就需要電氣工程師考慮一定的余量。 在施工中注意事項(1)仔細查閱其它專業(yè)的施工圖紙在施工前，必須仔細查閱其他專業(yè)的施工圖紙，尤其是土建結(jié)構(gòu)施工圖、水、電、通風施工圖。為充分滿足公司內(nèi)部及對外高速高容量信息通信的需要，系統(tǒng)采用高速高容量的多模光纖作為園區(qū)的網(wǎng)絡(luò)主干。(6)設(shè)備間子系統(tǒng)(Equipment Subsystem)設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)，設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。該子系統(tǒng)亦包括各配線間的配線架，跳接線等。它提供建筑物的干線電纜，負責連接管理間子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)，我們使用光纜來連接管理間子系統(tǒng)和設(shè)備間子系統(tǒng)。用戶能方便地把計算機、電話、傳真等不同的終端設(shè)備接入大樓的通信網(wǎng)絡(luò)系統(tǒng)。針對以上要求，對計算機內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案。(3位) 業(yè)務(wù)位(2位)子網(wǎng)位(3位).子網(wǎng)位(1位) 主機位 規(guī)則對ip地址進行劃分,：地區(qū)位代碼地區(qū)Ip地址段0骨干1骨干(預(yù)留)2總部3總部(預(yù)留)4分公司1 業(yè)務(wù)功能代碼表業(yè)務(wù)功能位代碼業(yè)務(wù)0三層設(shè)備Loopback地址1鏈路地址2二層交換機網(wǎng)管地址3辦公業(yè)務(wù) 鏈路及l(fā)oopback接口Ip地址分配表設(shè)備接口Ip對端設(shè)備對端接口對端ipS1Loopback0 S1Vlan900S2Vlan 900S1F0/1S3