【正文】 較集中，在這種情況下，將網絡拓撲結構確定為星型拓撲結構是比較合理的，整個企業(yè)網的架構采用三層交換結構，分為核心層、匯聚層和接入層。（3）各部門子網按照部門來劃分，VLAN的劃分在匯聚層交換機上實現(xiàn)，共分為財務部、教學部、教務部、咨詢部、市場部和教學區(qū)幾個子網，考慮到企業(yè)實際情況，接入層采用普通交換機來連接各個部門的計算機。（2）企業(yè)使用子網劃分技術分配IP地址空間。根據(jù)以上知識，在31圖所示的網絡拓撲圖中，對內部網絡進行規(guī)劃，方法是：企業(yè)的每個獨立的部門劃分為獨立的子網，子網劃分詳情如表 31 子網劃分所示：表 31 子網劃分部門子網地址子網掩碼網關教學區(qū)財務部教務部教學部咨詢部市場部服務器群核心層交換機同路由器接口連接的接口IP地址設置為：。全網絡各設備連接接口連接情況（如下表32 各設備接口連接情況表）和設備IP地址規(guī)劃（如下表 33 設備IP地址規(guī)劃表）：表32各設備接口連接情況表設備接口連接設備及接口R1S0/0外網F0/1SW1(F0/5)F0/2SW2(F0/5)R2S0/0外網F0/1SW3(F0/1)R3S0/0外網F0/1SW4(F0/1)SW1F0/1SW2(F0/1)F0/2SW2(F0/2)F0/3SW5(F0/1)F0/4SW6(F0/1)SW2F0/3SW5(F0/2)F0/4SW6(F0/2)SW3F0/2SW7(F0/1)F0/3SW8(F0/1)SW4F0/2SW9(F0/1)F0/3SW10(F0/1)表 33 設備IP地址規(guī)劃表路由器IP地址規(guī)劃設備接口IP地址描述R1S0/0總部外網地址F0/1連接匯聚層交換機F0/2連接匯聚層交換機R2S0/0分部外網地址F0/1連接匯聚層交換機R3S0/0分部外網地址F0/1連接匯聚層交換機核心層交換機IP地址規(guī)劃設備接口IP地址描述SW1F0/5連接路由器VLAN10VLAN的IP地址VLAN20VLAN30VLAN40VLAN50VLAN60SW2F0/5連接路由器VLAN10VLAN的IP地址VLAN20VLAN30VLNA40VLAN50VLAN60SW3F0/1連接路由器VLAN10教學區(qū)網關VLAN20財務部網關VLAN30教務部網關VLAN40教學部網關SW4F0/1連接路由器VLAN10教學區(qū)網關VLAN20財務部網關VLAN30教務部網關VLAN40教學部網關2．VLAN劃分劃分VLAN主要有四種方式，分別為基于端口劃分的VLAN、基于MAC地址劃分VLAN、基于網絡層劃分VLAN、根據(jù)IP組播劃分的VLAN。在選擇網絡硬件設備時還要考慮用戶的承受力，在選擇設備時一定要以實用性為原則，千萬不要盲目追求檔次。有線網絡通信線路的選擇必須考慮網絡的性能、價格、使用規(guī)則、安裝的容易性、可擴展性及其他一些因素，目前在有線通信線路上使用的傳輸介質有雙絞線、光纖（這三種傳輸介質在第一章中也有介紹）。如中心交換機應有一定的剩余端口，留作以后擴充時使用或者網絡出現(xiàn)局部故障時應急使用。這樣就可以實現(xiàn)了企業(yè)網所有工作站點100Mbps全交換和中心主干的1000Mbps交換。所以，核心層交換機選用思科3750系列的交換機。WSC296024TTL提供24個10/100以太網端口，2個10/100/1000固定以太網上行鏈路端口和1機架單元(RU) 。Cisco Catalyst 2918 系列通過提供完備的入門級安全策略、服務質量(QoS)和可用性功能，降低了企業(yè)網絡總體擁有成本。它支持IEEE ，同時還配備Cisco ClickStart網管軟件，支持VPN虛擬專用網，以及QoS，協(xié)議方面支持比較完善。另外該機內置了防火墻，并支持UL 60950:CAN/CSA No. 60950、IEC 60950、EN 60950AS/NZS 60950等眾多安全標準，為企業(yè)用戶提供更安全的網絡服務。根據(jù)網絡系統(tǒng)的規(guī)模、用戶的應用需求選擇服務器。網絡操作系統(tǒng)主要由UNIX、Novell公司的Netware、Windows XP/Server 2003/Server2008/7以及Linux。Windows Server 2008系統(tǒng)易用，對用戶只需短期培訓即實現(xiàn)管理和維護。布線系統(tǒng)的對象是建筑或樓宇內的傳輸網絡，使語音和數(shù)據(jù)通信設備、交換設備和其它信息管理系統(tǒng)彼此相連，也能使用這些設備與外部通信網絡連接。綜合布線系統(tǒng)應采用開放式星型拓撲結構，該結構下的每個分支子系統(tǒng)都是相對獨立的單元，對每個分支單元系統(tǒng)改動都不影響其他子系統(tǒng)。本設計的布線系統(tǒng)包括5個子系統(tǒng)：即工作區(qū)子系統(tǒng)、水平子系統(tǒng)、設備間子系統(tǒng)、垂直子系統(tǒng)以及管理間子系統(tǒng)。分部RJ45數(shù)量需要244個。采用吊頂內線槽和支管方式。一層的最長線纜約為60m，最短線纜約為10米，所以每個信息點線纜的用量的平均長度：*（50+10）+6=39m。本方案中將設備間設置在五樓，放置接入層交換機、并實現(xiàn)與六樓公共機房的網絡設備的互聯(lián)。5 網絡組建與配置 部門網絡組建在辦公室環(huán)境下，由網絡帶來了Windows網上鄰居資源共享的便捷。普通的交換機僅僅起到網絡節(jié)點連接的作用，此類交換機不具備網絡管理功能，可網管交換機就是可以被管理，一般具有端口監(jiān)控、劃分VLAN等許多普通交換機不具備的特性。為了實現(xiàn)不同部門即不同VLAN上的數(shù)據(jù)的傳輸，我們使用TRUNK技術。核心拓撲圖如下圖52 核心網絡拓撲圖所示：圖52 核心網絡拓撲圖1．核心交換機的基本配置本培訓中心的核心交換機選用的是Cisco 3750的三層交換機，它的配置管理與可網管交換機相同也可采用“超級終端”、“Web瀏覽器”、“網絡管理軟件”這三種方式，核心交換機的基本配置主要包含了二層交換機的相關功能，主要包括VLAN的劃分和TRUNK。SW1(config)spanningtree vlan 10 root primarySW1(config)spanningtree vlan 20 root primarySW1(config)spanningtree vlan 30 root primarySW1(config)spanningtree vlan 40 root secondarySW1(config)spanningtree vlan 50 root secondarySW1(config)spanningtree vlan 60 root secondarySW1(config)spanningtree vlan 70 root secondarySW2(config)spanningtree vlan 10 root primarySW2(config)spanningtree vlan 20 root primarySW2(config)spanningtree vlan 30 root primarySW2(config)spanningtree vlan 40 root secondarySW2(config)spanningtree vlan 50 root secondarySW2(config)spanningtree vlan 60 root secondarySW2(config)spanningtree vlan 70 root secondary2．核心交換機的路由配置核心交換機也具備單臂路由功能，實現(xiàn)是在核心交換機上為各個VLAN設置IP地址作為不同VLAN的網關，為了使得網絡更加的穩(wěn)定，使用的HSRP熱備份路由，實現(xiàn)路由網關的冗余備份。SW1(config)interface vlan 20SW1(configif)standby 10 ip //定義20組的浮動地址，也是VLAN20的網關SW1(configif)standby 20 preempt //定義20組的hsrp的搶占功能SW1(configif)standby 20 priority 120SW1(config)interface vlan 30SW1(configif)standby 30 ip //定義30組的浮動地址，也是VLAN30的網關SW1(configif)standby 30 preempt //定義30組的hsrp的搶占功能SW1(configif)standby 30 priority 120SW1(config)interface vlan 40SW1(configif)standby 40 ip //定義40組的浮動地址，也是VLAN40的網關SW1(configif)standby 40 preempt //定義40組的hsrp的搶占功能SW1(config)interface vlan 50SW1(configif)standby 50 ip //定義50組的浮動地址，也是VLAN50的網關SW1(configif)standby 50 preempt //定義50組的hsrp的搶占功能SW1(config)interface vlan 60SW1(configif)standby 60 ip //定義60組的浮動地址，也是VLAN60的網關SW1(configif)standby 60 preempt //定義60組的hsrp的搶占功能SW1(config)interface vlan 70SW1(configif)standby 70 ip //定義70組的浮動地址，也是VLAN70的網關SW1(configif)standby 70 preempt //定義70組的hsrp的搶占功能SW1show standby brief //查看hsrp的配置SW2(config)interface vlan 10SW2(configif)standby 10 ip //定義10組的浮動地址，也是VLAN10的網關SW2(configif)standby 10 preempt //定義10組的hsrp的搶占功能SW2(config)interface vlan 20SW2(configif)standby 20 ip //定義20組的浮動地址，也是VLAN20的網關SW2(configif)standby 20 preempt //定義20組的hsrp的搶占功能SW2(config)interface vlan 30SW2(configif)standby 30 ip //定義30組的浮動地址，也是VLAN130的網關SW2(configif)standby 30 preempt //定義30組的hsrp的搶占功能SW2(config)interface vlan 40SW2(configif)standby 40 ip //定義40組的浮動地址，也是VLAN40的網關SW2(configif)standby 40 preempt //定義40組的hsrp的搶占功能SW2(configif)standby 40 pri 120 //定義40組的權值為120SW2(config)interface vlan 50SW2(configif)standby 50 ip //定義50組的浮動地址，也是VLAN50的網關SW2(configif)standby 50 preempt //定義50組的hsrp的搶占功能SW2(configif)standby 50 pri 120 //定義50組的權值為120SW2(config)interface vlan 60SW2(configif)standby 60 ip //定義60組的浮動地址，也是VLAN60的網關SW2(configif)standby 60 preempt //定義60組的hsrp的搶占功能SW2(configif)standby 60 pri 120 //定義60組的權值為120SW2(config)interface vlan 70SW2(configif)standby 70 ip //定義70組的浮動地址，也是VLAN70的網關SW2(configif)standby 70 preempt //定義70組的hsrp的搶占功能SW2(configif)standby 70 pri 120 //定義70組的權值為120SW2show standby brief //查看hsrp的配置（2）RIPSW1(config)int f 0/5SW1(configif)no switchport //配置為非二層模式，可為端口配IP地址SW1(configi