【正文】 較集中，在這種情況下，將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)確定為星型拓?fù)浣Y(jié)構(gòu)是比較合理的，整個企業(yè)網(wǎng)的架構(gòu)采用三層交換結(jié)構(gòu)，分為核心層、匯聚層和接入層。（3）各部門子網(wǎng)按照部門來劃分，VLAN的劃分在匯聚層交換機(jī)上實(shí)現(xiàn)，共分為財務(wù)部、教學(xué)部、教務(wù)部、咨詢部、市場部和教學(xué)區(qū)幾個子網(wǎng)，考慮到企業(yè)實(shí)際情況，接入層采用普通交換機(jī)來連接各個部門的計算機(jī)。（2）企業(yè)使用子網(wǎng)劃分技術(shù)分配IP地址空間。根據(jù)以上知識，在31圖所示的網(wǎng)絡(luò)拓?fù)鋱D中，對內(nèi)部網(wǎng)絡(luò)進(jìn)行規(guī)劃，方法是：企業(yè)的每個獨(dú)立的部門劃分為獨(dú)立的子網(wǎng)，子網(wǎng)劃分詳情如表 31 子網(wǎng)劃分所示：表 31 子網(wǎng)劃分部門子網(wǎng)地址子網(wǎng)掩碼網(wǎng)關(guān)教學(xué)區(qū)財務(wù)部教務(wù)部教學(xué)部咨詢部市場部服務(wù)器群核心層交換機(jī)同路由器接口連接的接口IP地址設(shè)置為：。全網(wǎng)絡(luò)各設(shè)備連接接口連接情況（如下表32 各設(shè)備接口連接情況表）和設(shè)備IP地址規(guī)劃（如下表 33 設(shè)備IP地址規(guī)劃表）：表32各設(shè)備接口連接情況表設(shè)備接口連接設(shè)備及接口R1S0/0外網(wǎng)F0/1SW1(F0/5)F0/2SW2(F0/5)R2S0/0外網(wǎng)F0/1SW3(F0/1)R3S0/0外網(wǎng)F0/1SW4(F0/1)SW1F0/1SW2(F0/1)F0/2SW2(F0/2)F0/3SW5(F0/1)F0/4SW6(F0/1)SW2F0/3SW5(F0/2)F0/4SW6(F0/2)SW3F0/2SW7(F0/1)F0/3SW8(F0/1)SW4F0/2SW9(F0/1)F0/3SW10(F0/1)表 33 設(shè)備IP地址規(guī)劃表路由器IP地址規(guī)劃設(shè)備接口IP地址描述R1S0/0總部外網(wǎng)地址F0/1連接匯聚層交換機(jī)F0/2連接匯聚層交換機(jī)R2S0/0分部外網(wǎng)地址F0/1連接匯聚層交換機(jī)R3S0/0分部外網(wǎng)地址F0/1連接匯聚層交換機(jī)核心層交換機(jī)IP地址規(guī)劃設(shè)備接口IP地址描述SW1F0/5連接路由器VLAN10VLAN的IP地址VLAN20VLAN30VLAN40VLAN50VLAN60SW2F0/5連接路由器VLAN10VLAN的IP地址VLAN20VLAN30VLNA40VLAN50VLAN60SW3F0/1連接路由器VLAN10教學(xué)區(qū)網(wǎng)關(guān)VLAN20財務(wù)部網(wǎng)關(guān)VLAN30教務(wù)部網(wǎng)關(guān)VLAN40教學(xué)部網(wǎng)關(guān)SW4F0/1連接路由器VLAN10教學(xué)區(qū)網(wǎng)關(guān)VLAN20財務(wù)部網(wǎng)關(guān)VLAN30教務(wù)部網(wǎng)關(guān)VLAN40教學(xué)部網(wǎng)關(guān)2．VLAN劃分劃分VLAN主要有四種方式，分別為基于端口劃分的VLAN、基于MAC地址劃分VLAN、基于網(wǎng)絡(luò)層劃分VLAN、根據(jù)IP組播劃分的VLAN。在選擇網(wǎng)絡(luò)硬件設(shè)備時還要考慮用戶的承受力，在選擇設(shè)備時一定要以實(shí)用性為原則，千萬不要盲目追求檔次。有線網(wǎng)絡(luò)通信線路的選擇必須考慮網(wǎng)絡(luò)的性能、價格、使用規(guī)則、安裝的容易性、可擴(kuò)展性及其他一些因素，目前在有線通信線路上使用的傳輸介質(zhì)有雙絞線、光纖（這三種傳輸介質(zhì)在第一章中也有介紹）。如中心交換機(jī)應(yīng)有一定的剩余端口，留作以后擴(kuò)充時使用或者網(wǎng)絡(luò)出現(xiàn)局部故障時應(yīng)急使用。這樣就可以實(shí)現(xiàn)了企業(yè)網(wǎng)所有工作站點(diǎn)100Mbps全交換和中心主干的1000Mbps交換。所以，核心層交換機(jī)選用思科3750系列的交換機(jī)。WSC296024TTL提供24個10/100以太網(wǎng)端口，2個10/100/1000固定以太網(wǎng)上行鏈路端口和1機(jī)架單元(RU) 。Cisco Catalyst 2918 系列通過提供完備的入門級安全策略、服務(wù)質(zhì)量(QoS)和可用性功能，降低了企業(yè)網(wǎng)絡(luò)總體擁有成本。它支持IEEE ，同時還配備Cisco ClickStart網(wǎng)管軟件，支持VPN虛擬專用網(wǎng)，以及QoS，協(xié)議方面支持比較完善。另外該機(jī)內(nèi)置了防火墻，并支持UL 60950:CAN/CSA No. 60950、IEC 60950、EN 60950AS/NZS 60950等眾多安全標(biāo)準(zhǔn)，為企業(yè)用戶提供更安全的網(wǎng)絡(luò)服務(wù)。根據(jù)網(wǎng)絡(luò)系統(tǒng)的規(guī)模、用戶的應(yīng)用需求選擇服務(wù)器。網(wǎng)絡(luò)操作系統(tǒng)主要由UNIX、Novell公司的Netware、Windows XP/Server 2003/Server2008/7以及Linux。Windows Server 2008系統(tǒng)易用，對用戶只需短期培訓(xùn)即實(shí)現(xiàn)管理和維護(hù)。布線系統(tǒng)的對象是建筑或樓宇內(nèi)的傳輸網(wǎng)絡(luò)，使語音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其它信息管理系統(tǒng)彼此相連，也能使用這些設(shè)備與外部通信網(wǎng)絡(luò)連接。綜合布線系統(tǒng)應(yīng)采用開放式星型拓?fù)浣Y(jié)構(gòu)，該結(jié)構(gòu)下的每個分支子系統(tǒng)都是相對獨(dú)立的單元，對每個分支單元系統(tǒng)改動都不影響其他子系統(tǒng)。本設(shè)計的布線系統(tǒng)包括5個子系統(tǒng)：即工作區(qū)子系統(tǒng)、水平子系統(tǒng)、設(shè)備間子系統(tǒng)、垂直子系統(tǒng)以及管理間子系統(tǒng)。分部RJ45數(shù)量需要244個。采用吊頂內(nèi)線槽和支管方式。一層的最長線纜約為60m，最短線纜約為10米，所以每個信息點(diǎn)線纜的用量的平均長度：*（50+10）+6=39m。本方案中將設(shè)備間設(shè)置在五樓，放置接入層交換機(jī)、并實(shí)現(xiàn)與六樓公共機(jī)房的網(wǎng)絡(luò)設(shè)備的互聯(lián)。5 網(wǎng)絡(luò)組建與配置 部門網(wǎng)絡(luò)組建在辦公室環(huán)境下，由網(wǎng)絡(luò)帶來了Windows網(wǎng)上鄰居資源共享的便捷。普通的交換機(jī)僅僅起到網(wǎng)絡(luò)節(jié)點(diǎn)連接的作用，此類交換機(jī)不具備網(wǎng)絡(luò)管理功能，可網(wǎng)管交換機(jī)就是可以被管理，一般具有端口監(jiān)控、劃分VLAN等許多普通交換機(jī)不具備的特性。為了實(shí)現(xiàn)不同部門即不同VLAN上的數(shù)據(jù)的傳輸，我們使用TRUNK技術(shù)。核心拓?fù)鋱D如下圖52 核心網(wǎng)絡(luò)拓?fù)鋱D所示：圖52 核心網(wǎng)絡(luò)拓?fù)鋱D1．核心交換機(jī)的基本配置本培訓(xùn)中心的核心交換機(jī)選用的是Cisco 3750的三層交換機(jī)，它的配置管理與可網(wǎng)管交換機(jī)相同也可采用“超級終端”、“Web瀏覽器”、“網(wǎng)絡(luò)管理軟件”這三種方式，核心交換機(jī)的基本配置主要包含了二層交換機(jī)的相關(guān)功能，主要包括VLAN的劃分和TRUNK。SW1(config)spanningtree vlan 10 root primarySW1(config)spanningtree vlan 20 root primarySW1(config)spanningtree vlan 30 root primarySW1(config)spanningtree vlan 40 root secondarySW1(config)spanningtree vlan 50 root secondarySW1(config)spanningtree vlan 60 root secondarySW1(config)spanningtree vlan 70 root secondarySW2(config)spanningtree vlan 10 root primarySW2(config)spanningtree vlan 20 root primarySW2(config)spanningtree vlan 30 root primarySW2(config)spanningtree vlan 40 root secondarySW2(config)spanningtree vlan 50 root secondarySW2(config)spanningtree vlan 60 root secondarySW2(config)spanningtree vlan 70 root secondary2．核心交換機(jī)的路由配置核心交換機(jī)也具備單臂路由功能，實(shí)現(xiàn)是在核心交換機(jī)上為各個VLAN設(shè)置IP地址作為不同VLAN的網(wǎng)關(guān)，為了使得網(wǎng)絡(luò)更加的穩(wěn)定，使用的HSRP熱備份路由，實(shí)現(xiàn)路由網(wǎng)關(guān)的冗余備份。SW1(config)interface vlan 20SW1(configif)standby 10 ip //定義20組的浮動地址，也是VLAN20的網(wǎng)關(guān)SW1(configif)standby 20 preempt //定義20組的hsrp的搶占功能SW1(configif)standby 20 priority 120SW1(config)interface vlan 30SW1(configif)standby 30 ip //定義30組的浮動地址，也是VLAN30的網(wǎng)關(guān)SW1(configif)standby 30 preempt //定義30組的hsrp的搶占功能SW1(configif)standby 30 priority 120SW1(config)interface vlan 40SW1(configif)standby 40 ip //定義40組的浮動地址，也是VLAN40的網(wǎng)關(guān)SW1(configif)standby 40 preempt //定義40組的hsrp的搶占功能SW1(config)interface vlan 50SW1(configif)standby 50 ip //定義50組的浮動地址，也是VLAN50的網(wǎng)關(guān)SW1(configif)standby 50 preempt //定義50組的hsrp的搶占功能SW1(config)interface vlan 60SW1(configif)standby 60 ip //定義60組的浮動地址，也是VLAN60的網(wǎng)關(guān)SW1(configif)standby 60 preempt //定義60組的hsrp的搶占功能SW1(config)interface vlan 70SW1(configif)standby 70 ip //定義70組的浮動地址，也是VLAN70的網(wǎng)關(guān)SW1(configif)standby 70 preempt //定義70組的hsrp的搶占功能SW1show standby brief //查看hsrp的配置SW2(config)interface vlan 10SW2(configif)standby 10 ip //定義10組的浮動地址，也是VLAN10的網(wǎng)關(guān)SW2(configif)standby 10 preempt //定義10組的hsrp的搶占功能SW2(config)interface vlan 20SW2(configif)standby 20 ip //定義20組的浮動地址，也是VLAN20的網(wǎng)關(guān)SW2(configif)standby 20 preempt //定義20組的hsrp的搶占功能SW2(config)interface vlan 30SW2(configif)standby 30 ip //定義30組的浮動地址，也是VLAN130的網(wǎng)關(guān)SW2(configif)standby 30 preempt //定義30組的hsrp的搶占功能SW2(config)interface vlan 40SW2(configif)standby 40 ip //定義40組的浮動地址，也是VLAN40的網(wǎng)關(guān)SW2(configif)standby 40 preempt //定義40組的hsrp的搶占功能SW2(configif)standby 40 pri 120 //定義40組的權(quán)值為120SW2(config)interface vlan 50SW2(configif)standby 50 ip //定義50組的浮動地址，也是VLAN50的網(wǎng)關(guān)SW2(configif)standby 50 preempt //定義50組的hsrp的搶占功能SW2(configif)standby 50 pri 120 //定義50組的權(quán)值為120SW2(config)interface vlan 60SW2(configif)standby 60 ip //定義60組的浮動地址，也是VLAN60的網(wǎng)關(guān)SW2(configif)standby 60 preempt //定義60組的hsrp的搶占功能SW2(configif)standby 60 pri 120 //定義60組的權(quán)值為120SW2(config)interface vlan 70SW2(configif)standby 70 ip //定義70組的浮動地址，也是VLAN70的網(wǎng)關(guān)SW2(configif)standby 70 preempt //定義70組的hsrp的搶占功能SW2(configif)standby 70 pri 120 //定義70組的權(quán)值為120SW2show standby brief //查看hsrp的配置（2）RIPSW1(config)int f 0/5SW1(configif)no switchport //配置為非二層模式，可為端口配IP地址SW1(configi