【正文】 以開通各種信息業(yè)務(wù)，傳輸任何合適的信息，因此，DDN專線接入在多種接入方式中深受用戶的青睞。 數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖像等多種業(yè)務(wù)。 通信保密性強，特別適合金融、保險等保密性要求高的客戶需要。 用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的PC均可共享互聯(lián)網(wǎng)資源。用戶可通過VPN（Virtual Private Network）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜合信息平臺實惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互聯(lián)網(wǎng)絡(luò)。 可節(jié)約用戶技術(shù)力量的投入。 現(xiàn)代科技的進步使計算機及網(wǎng)絡(luò)技術(shù)飛速發(fā)展，提供越來越強大的計算機處理能力和網(wǎng)絡(luò)通信能力。傳統(tǒng)的基于特定的單一應(yīng)用的專用布線技術(shù)因缺乏靈活性和發(fā)展性，已不能適應(yīng)現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)用飛速發(fā)展的需要。綜合布線的基礎(chǔ)環(huán)境準備，工程實施的第一步就是開工前的準備工作： 第一、設(shè)計綜合布線實際施工圖，確定布線的? 走向位置，然后將這個圖紙?zhí)峁┙o施工人員、督導(dǎo)人員和主管人員使用。選擇各種工具，依據(jù)項目選擇的標(biāo)準，選擇壓線鉗、剝線鉗、螺絲刀、剪線鉗、測試儀器、沖擊鉆、開孔器等。綜合布線系統(tǒng)的設(shè)計應(yīng)該全面覆蓋這些應(yīng)用，以發(fā)揮綜合布線系統(tǒng)對各種智能系統(tǒng)的支持能力。即使是在眼前，千兆以太網(wǎng)已經(jīng)普及到辦公室的電腦網(wǎng)卡上，它所對應(yīng)的超5類、6類雙絞線已經(jīng)成為當(dāng)前綜合布線系統(tǒng)中數(shù)量最多的水平雙絞線，而下一代的萬兆以太網(wǎng)到桌面正在提上議事日程，致使許多水平雙絞線被換成了超6類乃至7類雙絞線，因為萬兆以太網(wǎng)的最低帶寬要求等同于超6類水平雙絞線的帶寬值。 病毒和黑客的出現(xiàn)，引發(fā)了綜合布線系統(tǒng)的網(wǎng)絡(luò)隔離。 為了確保對外信息傳輸暢通無阻，在網(wǎng)絡(luò)中，會利用多家電信因為經(jīng)營者的接口保證信息傳輸?shù)臅惩ǎf一其中一家的線路出現(xiàn)故障，計算機網(wǎng)絡(luò)系統(tǒng)將自動啟動備用線路，通過其它電信因為經(jīng)營者的線路保障政府與外界的信息傳輸不受影響。常規(guī)的OS1光纖可以使用兩個波段（131550微米），它至今仍是萬兆以太網(wǎng)的主要傳輸介質(zhì)，而全波光纖則以它的6個波段，確保了未來的四萬兆以太網(wǎng)和十萬兆以太網(wǎng)能夠正常傳輸。企業(yè)的結(jié)構(gòu)化綜合布線系統(tǒng)的設(shè)計原則首先是基于企業(yè)對綜合布線系統(tǒng)的要求為基礎(chǔ)，并以滿足用戶需求為目標(biāo)，最大限度滿足用戶提出的功能需求，并針對業(yè)務(wù)的特點，確保使用性。充分考慮樓宇內(nèi)所涉及的各部門信息的集成和共享，保證整個系統(tǒng)的先進性合理性，實現(xiàn)分散式控制，集中統(tǒng)一式管理。網(wǎng)絡(luò)結(jié)構(gòu)化綜合布線系統(tǒng)的設(shè)計依照國際和國家的有關(guān)標(biāo)準進行。 。建筑智能化系統(tǒng)是指包括通信網(wǎng)絡(luò)、辦公自動化、建筑設(shè)備自動化等功能的集成化管理系統(tǒng)。 隨著眾多新建的大樓通信公用網(wǎng)接入工程的竣工并投入使用,它們所能完成的智能化通信功能作為建設(shè)開發(fā)商的重要賣點被加以宣傳。二、樓層局域網(wǎng)設(shè)計，交換機的數(shù)據(jù)依據(jù)用戶端口數(shù)、可靠性及網(wǎng)管要求配置網(wǎng)絡(luò)接入交換機，使10/100Mbps流量接至桌面。同樣在千兆/，設(shè)置通信干道(Truck)，將每個VLAN的數(shù)據(jù)流量添加標(biāo)記，轉(zhuǎn)發(fā)到主干交換機上實現(xiàn)網(wǎng)絡(luò)多層交換。第三節(jié) IP地址規(guī)劃VLAN（Virtual Local Area Network）的中文名為“虛擬局域網(wǎng)” 通過將賓館酒店網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò)VLAN網(wǎng)段，可以強化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播。第五章 網(wǎng)絡(luò)及其接入詳細設(shè)計方案第一節(jié) 交換模塊設(shè)計交換模塊由Cisco Packet Tracer 。此口令會的形式加密是MD5，所以當(dāng)用戶查看配置文件時，是無法看到明文形式的口令。設(shè)置啟用消息同步特性在輸入命令的時候會被交換機產(chǎn)生的消息打亂，導(dǎo)致管理員看不清輸入的命令。，管理VLAN所在的子網(wǎng)是：。設(shè)置在接口模式下。 交換機SW11接口VLAN在接口配置模式下，將交換機Switch0的接口Fastethernet 0/2劃入VLAN40，將接口Fastethernet 0/3劃入VLAN50內(nèi)。如果是不同臺的交換機上相同id的vlan要相互通信，那么可以通過共享的trunk端口就可以實現(xiàn)。這三條上連鏈路為干道鏈路，在這三條上連鏈路上將運輸多個VLAN的數(shù)據(jù)，Trunk干道使用標(biāo)準協(xié)議dot1q。由于本次設(shè)計有核心冗余，多VLAN使用同一組HSRP，因此兩個核心交換機的VLAN虛接口地址不能相同。 為了安全需要（具體原因在安全加固模塊詳細說明）和方便，員工的主機IP都是通過DHCP進行自動分配。第三節(jié) 無線訪問無線局域網(wǎng)（WLAN，Wireless Local Area Network）可定義為，使用射頻（RF，Radio Frequency）微波（Microwave）或紅外線（Infrared），在一個有限地域范圍內(nèi)互連設(shè)備的通信系統(tǒng)。SSID（Service Set Identifier）也可以寫為ESSID，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進入不同網(wǎng)絡(luò)，SSID通常由AP廣播出來，通過操作系統(tǒng)自帶的掃描功能可以查看當(dāng)前區(qū)域內(nèi)的SSID。因為在本設(shè)計中WLAN方案只作為有線局域網(wǎng)的補充，加上實際規(guī)劃是以地理位置做除了區(qū)域區(qū)分，因此，在本設(shè)計中將采用單SSID方案，即一個AP會話一個SSID。（a）會議室無線AP設(shè)置（b）茶樓無線AP設(shè)置（c）速率與雙工設(shè)置 無線AP設(shè)置由于模擬環(huán)境的不支持，本設(shè)計中設(shè)置的AP只是簡單的無線接入設(shè)備，只要設(shè)置要SSID和密碼即刻使用。第一節(jié) 測試模塊對于畢業(yè)設(shè)計來說，這次系統(tǒng)測試則是對設(shè)計的成功與否的檢驗。需要說明的是，由于軟件的問題，有些部分不能完全模擬成功，將會在下文進行說明。 部門PC自動獲取IP信息（a）顯示為前廳部門PC對本部門的其他PC進行ping測試，并且能夠ping通；（b）顯示為前廳部門PC對其他部門（財務(wù)部）的PC進行ping測試，但并不能ping通，返回目標(biāo)主機不可達信息。在中小型企業(yè)網(wǎng)的規(guī)劃設(shè)計與實施的過程，結(jié)合所學(xué)之知識和專業(yè)技能，其中我深刻的認識到，想要獨立的合格完成網(wǎng)絡(luò)的設(shè)計規(guī)劃只掌握現(xiàn)在的專業(yè)知識是遠遠不夠的，我們應(yīng)該具有更全面的知識，不斷的去學(xué)習(xí)新的知識。特別是指導(dǎo)教師在學(xué)習(xí)上，思想上都給予我極大的關(guān)懷和幫助，在傳授我知識的同時，更注重培養(yǎng)我解決問題的思路和方法及創(chuàng)新能力，為我今后學(xué)習(xí)和工作打下了堅實的基礎(chǔ)并開闊了我的視野。[8] 胡道元編著：《計算機局域網(wǎng)》清華大學(xué)出版社，2010年11月。感謝與我并肩作戰(zhàn)的舍友與同學(xué)們，感謝關(guān)心我支持我的朋友們，感謝學(xué)校領(lǐng)導(dǎo)、老師們，感謝你們給予我的幫助與關(guān)懷。所以在今后的學(xué)習(xí)中，我會更加注重理論與實踐的結(jié)合，在理論學(xué)習(xí)的過程中，融會更多的真實案例，為將來真正的項目奠定基礎(chǔ)。（a）內(nèi)部PC能正常訪問WEB服務(wù)器（b）外部PC能正常訪問WEB服務(wù)器 PC訪問WEB服務(wù)器，并能夠正常接收回復(fù)郵件。由于軟件的不支持，這里將不實現(xiàn)網(wǎng)管部門對其他部門的單向訪問支持。在本章，將對本設(shè)計中能夠在仿真軟件中仿真測試的部分進行總結(jié)，分解開每一個實驗進行測試。第六章 系統(tǒng)測試當(dāng)九洲商務(wù)賓館酒店網(wǎng)組網(wǎng)完成后，還應(yīng)該對賓館酒店網(wǎng)的整體運行情況做一下細致的測試和評估，其實在配置的時候在配置每個不同的模塊后都應(yīng)該對剛才的配置進行過一次測試與校驗。 AP接入點規(guī)劃將會議室的AP設(shè)備的SSID設(shè)置為MeetingRoom，不設(shè)置密碼，（a）所示；茶樓的AP設(shè)備的SSID設(shè)置為Guest，設(shè)置密碼為gdin_alex，（b）所示；把他們的傳輸雙工設(shè)置為全雙工，（c）所示。在本設(shè)計中，將把WLAN用作有線局域網(wǎng)的補充來實施，在大中型企業(yè)網(wǎng)中按需而設(shè)地進行無線區(qū)域的規(guī)劃。因此，無線局域網(wǎng)提供了很強的組網(wǎng)靈活性。在Switch1的每個VLAN虛接口上配置DHCP中繼代理，這里以VLAN10為例：Switch1 (config)interface vlan 10Switch1 (configif)ip helperaddress ，在VLAN60網(wǎng)段。VLAN10和VLAN11的虛接口地址如下：在Switch1交換機VLAN 虛接口物理IP地址：VLAN 10：VLAN 11：在Switch2交換機VLAN 虛接口物理IP地址：VLAN 10：VLAN 11：Switch1配置過程如下：Switch1 (config)intrfaceerface vlan 10Switch1 (configif)ip address Switch1 (config)intrfaceerface vlan 11 Switch1 (configif)ip address Switch2配置過程如下：Switch2 (config)intrfaceerface vlan 10Switch2 (configif)ip address Switch2 (config)intrfaceerface vlan 11 Switch2 (configif)ip address 其他VLAN虛接口配置過程相類似，不再贅述。 交換模塊干道鏈路VLAN網(wǎng)關(guān)在核心層交換機上為每個VLAN配置VLAN虛接口地址，作為每個VLAN的網(wǎng)關(guān)。同時，核心層交換機SW1通過接口FastEthernet 0/24上連到外網(wǎng)路由器Router2的接口FastEthernet 0/1。干道（Trunk)鏈路所謂的TRUNK是用來在不同的交換機之間進行連接，以保證在跨越多個交換機上建立的同一個VLAN的成員能夠相互通訊。在此以Switch0為例，配置接入層交換機的VLAN接口劃分。Switch0（config）intrfacerface vlan 1Switch0（configif）ip address