【正文】 壽命的同時降低了擁有成本。 匯聚層設備選擇 推薦采用兩臺 Cisco WSC3750G12SE 作為匯聚交換機。這代表了堆疊式交換機新的工業(yè)技術水平和標準。 GEC 或 FEC（ Gigabit Ether Channel/Fast Ether Channel） 稱為 Cisco 交換機帶寬聚合技術，它用于千兆或百兆以太網端口。 Cisco Catalyst 2960 系列智能以太網交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網和千兆以太網連接，可為入門級企業(yè)、中型市場和分支機構網絡提供增強 LAN 服務。它構建于 Cisco PIX 安全設備系列的基礎之上，能夠提供內部網到內部網和遠程接入到內部網兩種安全保護，可以防御互聯網中的病毒、間諜軟件的攻擊，并可阻止垃圾郵件和非法連接，在提供安全網絡環(huán)境的同時，也提高了員工的工作效率，為公司創(chuàng)造更高的經濟效益 。隨著 金融業(yè)的全球化，網上交易、電子商務等網上交易手段的日益普及，網絡傳輸信息量日益劇增， 高層交換機 的研發(fā)和應用將會成為主流。幾次之后，出現類 似的問題可以自己推斷錯誤是怎樣造成的，應該在哪個地方改正。在整個過程中，測試網絡拓撲花費的時間最多，但也是收貨最大的環(huán)節(jié)。總之，類似課程設計這樣的實踐操作，既能理論聯系實際，又能培養(yǎng)自己思考和動手的能力，這是一次很不錯的體驗和提高。沒有老師的教誨，自己很難在不到兩周的時間內完成課程設計，每次到機房都會有各種各樣的問題問老師或者同學，最后也一一得到了解答。不至于陷入迷茫之中，讓自己對這一塊的知識理清了思路。 生成樹 IEEE STP ， IEEE RSTP ，PVST/PVST+ 網絡管理 SNMP v1/v2， Tel 方式， CLI 界面，支持 Broad Drictor 通用網管軟件。 《小型企業(yè)網組網方案 — 拓撲規(guī)劃及設備選型》 第 １５ 頁 共 23 頁 參考文獻 [1] 謝希仁．計算機網絡 (第 5 版 ) ．北京 :電子工業(yè)出版社， 2020 [2] 陳鳴．網絡工程設計教程系統集成方法（第二版）． 機械工業(yè)出版社， 2020 [3] 石碩．計算機組網技術．北京：機械工業(yè)出版社， 2020 [4] 王竹林．網絡組建與管理．北京：清華大學出版社， 2020 [5] 陳阿林 ． 網絡系統集成、方案規(guī)劃設計概要 ． 重慶師范學院學報 (自然科學版 ) ． 1999 [6] 趙玉雙 ． 計算機局域網組建基地的設計與 實現 ． 實驗室科學 ． 2020 《小型企業(yè)網組網方案 — 拓撲規(guī)劃及設備選型》 第 １６ 頁 共 23 頁 附錄：參考設備相關參數。 同時也要感謝此次課程設計，它除了檢驗了我的理論知識，我覺得更重要的是它給了我成就感，有成就感就更有動力。但是在設計中也遇到了很多難以解決的問題，這也告訴我需要更加熟知計算機網絡知識，也要更加細心耐心。當然和同學交流的時候就能明白很多模塊的用處，因此交流也是解決問題的一個辦法。 課程設計中主要使用的是 GNS3 軟件。 在 前幾個學期學習 的計算機網絡課本中，我已經學習了網絡拓撲的相關知識，但是始終對許多細節(jié)的實現不清晰，經過了此次的課程設計，在自己親自動手實現整個過程后，對于網絡拓撲有了更清晰的認識，以及更深刻的印象。鑒于論文討論的對象是小型企業(yè)，又考慮到為了企業(yè)發(fā)展方便其網絡擴展，在設備選型中主要選擇了適應中小型企業(yè)的設備。憑借 Cisco Catalyst 2960 系列提供的廣泛安全特性，企業(yè)可保護重要信息，防止未授權人員接入網絡，確保私密性及維持不間斷運行。這樣不僅可以提高交換機之間的互連帶寬，更重要的是能夠在多條物理鏈路間提供容錯，使得任意一條線路斷掉不影響交換機之間的暢通。此外 ， Cisco Catalyst 3750 系列針對高密度千兆位以太網部署進行了優(yōu)化，包括多種交換機，以滿足接入、匯聚或小型網絡骨干連接需求。 Cisco Catalyst 3750 系列交換機是一個創(chuàng)新的產品系列，它結合業(yè)界領先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網中的工作效率。當部署了 Catalyst 4500 系列 Supervisor IV 時，這些附加端口可將 Catalyst4506 的最大密度擴展到 240 個端口。 Cisco Catalyst 4500 系列憑借眾多智能服務將控制擴展到網絡邊緣，其中包括先進的服務質量 (QoS)、可預測性能、高級安全性和全面的管理。 確定整個網絡拓撲的結構及各層的功能后，按照以上要求 ， 在 GNS3 設計出的網絡總體拓撲如圖 所示： 圖 網絡總體拓撲圖 《小型企業(yè)網組網方案 — 拓撲規(guī)劃及設備選型》 第 １１ 頁 共 23 頁 5 設備選型 按照第 4 節(jié)的拓撲設計及規(guī)劃，本節(jié)給出了網絡各部分的重要設備選擇，在附錄中介紹了參與選擇設備的具體參數。 （ 4）透明和路由： 將網關隱藏在公共系統之后使其免遭直接攻擊。 （ 3）認證和應用代理： 認證指防火墻對訪問網絡者合法身分的確定。 （ 2）地址轉換： 將內部網絡或外部網絡的 IP 地址轉換，可分為源地址轉換 Source NAT(SNAT)和目的地址轉換 Destination NAT(DNAT)。軟件防火墻一般只據有過濾包的作用，而硬件防火墻的功能則要強大的多，它還包括 CF（內容過濾）、 IDS（ 入侵偵測）、 IPS（入侵防護）以及 VPN 等功能。 因為是小型企業(yè) ,考慮后續(xù)的發(fā)展 ,公司現有網絡規(guī)劃為 area0，內部網絡設備都規(guī)劃為area0。OSPF 路由器相互間交換信息，但交換的信息不是路由，而是鏈路狀態(tài)。 OSPF 協議采用鏈路狀態(tài)協議算法，每個路由器維護一個相同的鏈路狀態(tài)數據庫，保存整個 AS 的拓撲結構（ AS 不劃分情況下）。接入層交換機以千兆以太鏈路和匯聚交換機相連接，并為用戶終端提供 10/100M 自適應的接入，從而形成千兆為骨干，百兆到桌面的以太網三層結構。包括訪問控制列表、 VLAN 路由等等。核心交換區(qū)的作用是盡快地提供所有的區(qū)域間的數據交換。匯聚層主要進行接入層的數據流量匯聚，并對數據流量進行訪問控制。另外分層結構也能夠對網絡的故障進行很好的隔離。 所以我們選擇層次化的網絡設計。 三層結構的拓撲 設計 按照 小節(jié)的具體要求，企業(yè)的網絡使用層次化設計模型，并且根據規(guī)模使用三層結構。 由于小型企業(yè)總部網絡站點不是特別的多，而且聯網的站點相對集中，因此我們采用星型的網絡拓撲。 。 2 號樓：兩層，都為市場部。 《小型企業(yè)網組網方案 — 拓撲規(guī)劃及設備選型》 第 ６ 頁 共 23 頁 企業(yè) 具體需求 假設某小型 IT 企業(yè)需要構建一個綜合的企業(yè)網，使用電信、聯通雙出口。網管系統應支持網絡拓撲自動發(fā)現、設備的配置和 監(jiān)視、網絡故障的監(jiān)測和報告等功能，并提供簡單易用的圖形用戶接口。有利于在網絡中心完成企業(yè)網絡的全局管理并配置相應的軟件協助管理。 為保證網絡系統的不間斷連續(xù) 運行，應該選用經過實踐檢驗證明成熟可靠的產品。 （五） 安全性 硬件上通過使用防火墻，嚴格控制進出內部網絡的數據內容，軟件上通過在路由器上設置一系列的訪問控制列表來實現內部網絡的安全，通過靜態(tài) nat 把服務器的內部 ip 地址與公有 IP 地址進行轉換，從而保護服務器群，并通過 pat 將內部所有的地址在網絡出口映射為一個公有 IP 地址，使得外部網絡無法訪問內部主機。 《小型企業(yè)網組網方案 — 拓撲規(guī)劃及設備選型》 第 ４ 頁 共 23 頁 （四）可升級和可擴展性 由于選用的交換設備在硬件方面性能都比較優(yōu)秀，都可以對其系統進行升級，以滿足相對的功 能需求，通過增加交換機等設備可以擴展整個網絡的規(guī)模，也可以增加核心成交換機從而確保接入層的高穩(wěn)定性。 以硬件交換為特征的多層交換技術已經在越來越多的局域網網絡系統中取代傳統路由器成為網 絡的主干技術，作為一種成熟的先進技術應在市教育城域網網絡中得到應用。綜合考慮先進性和成熟性，結合實際應用需求，市教