【正文】 息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負(fù)擔(dān)和加快網(wǎng)絡(luò)訪問速度。我們可以通過 VLAN 為網(wǎng)絡(luò)分段，各個(gè)網(wǎng)段可以共用同一套網(wǎng)絡(luò)設(shè)備，節(jié)約了網(wǎng)絡(luò)硬件的開銷，同時(shí)在遷移中所需的工作量也大幅度降低了，從而降低了連網(wǎng)成本。這樣做的好處是：可以減少?gòu)V播數(shù)據(jù)包對(duì)網(wǎng)絡(luò)主干的影響。VLAN 劃分舉例：VLAN 用途 命名規(guī)范表Vlan10 財(cái)務(wù)部 FINANCIALVlan11 市場(chǎng)銷售部 MARKET中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案Vlan12 管理部 MANAGING…… …… …… VLAN 之間安全控制在用戶網(wǎng)絡(luò)系統(tǒng)中，由于在中心使用了三層核心交換機(jī)，因此所有的 VLAN 之間的訪問都需要通過三層核心交換機(jī)進(jìn)行，因此可以通過 ACL（訪問控制列表）控制 VLAN 之間的流量，這樣就可以允許高優(yōu)先級(jí)的 VLAN 段訪問低優(yōu)先級(jí)的 VLAN 段，而低優(yōu)先級(jí)的 VLAN 段不能訪問或有限的訪問高優(yōu)先級(jí) VLAN 段。網(wǎng)管單元在每個(gè)節(jié)點(diǎn)執(zhí)行各項(xiàng)網(wǎng)絡(luò)管理任務(wù)，采集網(wǎng)絡(luò)資源信息，存儲(chǔ)本地相關(guān)數(shù)據(jù)并響應(yīng)網(wǎng)管人員命令。 外部網(wǎng)絡(luò)設(shè)計(jì)該企業(yè)網(wǎng)絡(luò)用戶為對(duì) Inter 進(jìn)行訪問，而且為了保證其安全性，要求能夠訪問 Inter 的用戶與不能訪問 Inter 的用戶進(jìn)行完全的物理隔離，則需要另建立一套網(wǎng)絡(luò)系統(tǒng)(簡(jiǎn)稱為外網(wǎng))。對(duì)于大型局域網(wǎng)，連接公司院內(nèi)各個(gè)建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計(jì)，使用線纜保護(hù)管道并且埋入地下。若整座建筑物接入局域網(wǎng)的節(jié)點(diǎn)計(jì)算機(jī)不多，可以采用從一個(gè)接入層節(jié)點(diǎn)直接連接所有入網(wǎng)節(jié)點(diǎn)的設(shè)計(jì)。企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。（4 ）可擴(kuò)展性中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案布線系統(tǒng)具有較強(qiáng)的可擴(kuò)展性，在將來需要時(shí)可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。（1 ）C 類私有地址的容量可以滿足今后的擴(kuò)容需求，可以滿足整個(gè)教學(xué)樓 IP 配置需要。一般采用英文加數(shù)字的形式，根據(jù)設(shè)備的種類、設(shè)備的用途、設(shè)備的序號(hào)、設(shè)備所在的房間等進(jìn)行命名。設(shè)備型號(hào)中，SER 代表服務(wù)器， 01 表示第一臺(tái)服務(wù)器，依此類推。（2 ）為了便于管理，IP 地址按 VLAN 劃分的順序分配使用，每個(gè) VLAN 中有一定的預(yù)留，以備今后擴(kuò)充網(wǎng)絡(luò)使用。 設(shè)備名稱及用途設(shè)備類型 設(shè)備名稱 用途路由 R01 與外網(wǎng)相連S551024P SH31 核心交換機(jī)S31008TSI SH201 樓層一匯聚層交換S31008TSI SH202 樓層二匯聚層交換S2126SI SJ201 樓層 1 接入層交換S2126SI SJ202 樓層 1 接入層交換S2126SI SJ203 樓層 1 接入層交換中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案S2126SI SJ204 樓層 2 接入層交換S2126SI SJ205 樓層 2 接入層交換S2126SI SJ206 樓層 2 接入層交換S2126SI SJ207 樓層 2 接入層交換TLWA501G+ APJ201 總經(jīng)理無線接入 APDELL 服務(wù)器 SER01 DNS，WEB 服務(wù)器DELL 服務(wù)器 SER02 OA，F(xiàn)TP 服務(wù)器 設(shè)備清單序號(hào) 設(shè)備分項(xiàng)名稱 型號(hào)規(guī)格 生產(chǎn)商 數(shù)量（臺(tái)）1 路由 AR2830 H3C 12 三層核心交換 S551024P H3C 13 24 口接入層交換機(jī) S310026TSI H3C 54 16 口接入層交換機(jī) S310016TSI H3C 25 8 口匯聚層交換機(jī) S31008TSI H3C 26 無線接入 AP TLWA501G+ TPLINK 17 DNS，WEB 服務(wù)器 DELL DELL 18 OA，F(xiàn)TP 服務(wù)器 DELL DELL 19 DELL 筆記本 DELL DELL 110 打印機(jī) HP2400 HP 711 職員用機(jī) 方正 方正 95 設(shè)備端口配置依據(jù)組網(wǎng)需要為了實(shí)現(xiàn)網(wǎng)絡(luò)的安全性，本實(shí)例中需要?jiǎng)澐?8 個(gè) VLAN，其中每部門各劃分一個(gè) VLAN，總經(jīng)理自為一個(gè) VLAN，這樣就需要為每個(gè) VLAN 劃分不同的 IP 地址，路由 R01 端口配置表核心三層交換設(shè)備（SH31）的端口劃分清單對(duì)端設(shè)備端口號(hào) 設(shè)備名 對(duì)端端口狀況 備注1 RO2 S0/0 正常連接 接入外網(wǎng)2 SH31 E1/0/1 正常連接 將路由與核心層互連對(duì)端設(shè)備端口號(hào)設(shè)備名 對(duì)端端口 狀況 備注1 R01 E0/0 正常連接 接入路由設(shè)備2 SER01 網(wǎng)卡 正常連接 DNS ，WEB 服務(wù)器中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案3 SER02 網(wǎng)卡 正常連接 OA ，F(xiàn)TP 服務(wù)器4 SH201 E1/0/1 正常連接 接入?yún)R聚層5 SH201 E1/0/2 正常連接 接入?yún)R聚層6 SH202 E1/0/1 正常連接 接入?yún)R聚層7 SH202 E1/0/2 正常連接 接入?yún)R聚層匯聚層交換設(shè)備(SH201)的端口劃分清單對(duì)端設(shè)備端口號(hào)設(shè)備名 對(duì)端端口 狀況 備注1 SH31 E1/0/4 正常連接 接入到核心層2 SH31 E1/0/5 正常連接 接入到核心層3 無線 AP 正常連接 總經(jīng)理辦公室4 方正主機(jī) 網(wǎng)卡 正常連接 總經(jīng)理辦公室5 SJ201 E1/0/1 正常連接 秘書部6 SJ202 E1/0/1 正常連接 財(cái)務(wù)部匯聚層交換設(shè)備(SH202)的端口劃分清單對(duì)端設(shè)備端口號(hào)設(shè)備名 對(duì)端端口 狀況 備注1 SH31 E1/0/6 正常連接 接入?yún)R聚層2 SH31 E1/0/7 正常連接 接入?yún)R聚層3 SJ203 E1/0/1 正常連接 接入?yún)R聚層4 SJ204 E1/0/1 正常連接 接入?yún)R聚層5 SJ205 E1/0/1 正常連接 接入?yún)R聚層6 SJ206 E1/0/1 正常連接 接入?yún)R聚層7 SJ207 E1/0/1 正常連接 接入?yún)R聚層接入層交換設(shè)備(SJ201) 的端口劃分清單中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案端口號(hào) 連接位置 狀況 備注1 SH2015 正常連接 接入?yún)R聚層交換設(shè)備2 打印機(jī) 正常連接 辦公室38 秘書部 正常連接 辦公室接入層交換設(shè)備(SJ202) 的端口劃分清單端口號(hào) 連接位置 狀況 備注1 SH2016 正常連接 接入?yún)R聚層交換設(shè)備2 打印機(jī) 正常連接 辦公室38 財(cái)務(wù)部 正常連接 辦公室接入層交換設(shè)備(SJ203) 的端口劃分清單端口號(hào) 連接位置 狀況 備注1 SH2023 正常連接 接入?yún)R聚層交換設(shè)備2 打印機(jī) 正常連接 辦公室312 企劃部 正常連接 辦公室接入層交換設(shè)備(SJ204) 的端口劃分清單中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案端口號(hào) 連接位置 狀況 備注1 SH2024 正常連接 接入?yún)R聚層交換設(shè)備2 打印機(jī) 正常連接 辦公室322 技術(shù)部 正常連接 辦公室接入層交換設(shè)備(SJ205) 的端口劃分清單端口號(hào) 連接位置 狀況 備注1 SH2025 正常連接 接入?yún)R聚層交換設(shè)備2 打印機(jī) 正常連接 辦公室317 人事部 正常連接 辦公室接入層交換設(shè)備(SJ206) 的端口劃分清單端口號(hào) 連接位置 狀況 備注1 SH2026 正常連接 接入?yún)R聚層交換設(shè)備2 打印機(jī) 正常連接 辦公室317 科研部 正常連接 辦公室接入層交換設(shè)備(SJ207) 的端口劃分清單端口號(hào) 連接位置 狀況 備注1 SH2027 正常連接 接入?yún)R聚層交換設(shè)備2 打印機(jī) 正常連接 辦公室324 營(yíng)銷部 正常連接 辦公室無線 APJ201 設(shè)備端口號(hào) 連接位置 狀況 備注1 SH2013 正常連接 接入?yún)R聚層交換設(shè)備筆記本 正常連接 總經(jīng)理辦公室 VLAN ID 的劃分與規(guī)則根據(jù)實(shí)際需要共劃分出 8 個(gè) VLAN，分別是總經(jīng)理辦公室使中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案用 VLAN 10，秘書部使用 VLAN 11，財(cái)務(wù)部使用 VLAN 12，企劃部使用 VLAN 13，技術(shù)部使用 VLAN 14，人事部使用VLAN 15，科研部使用 VLAN 16，營(yíng)銷部使用 VLAN 17。不管采取什么樣的方式命名設(shè)備，在一個(gè)項(xiàng)目中要采用統(tǒng)一的命名規(guī)則，要在開始施工前確定下來，這樣才不會(huì)在項(xiàng)目進(jìn)行中造成混亂。 網(wǎng)絡(luò)拓?fù)鋱D為了使網(wǎng)絡(luò)管理更加方便，劃分 VLAN，設(shè)置訪問控制列表，將一個(gè)部門分為一個(gè) VLAN，總經(jīng)理分為一個(gè) VLAN。第四章 方案實(shí)施 實(shí)施原則系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。通常情況下，綜合布線系統(tǒng)的使用壽命為 15 年。（2 ）實(shí)用性適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。如果設(shè)有信息中心網(wǎng)絡(luò)機(jī)房，還應(yīng)該考慮機(jī)房的特殊布線需求。與外部網(wǎng)絡(luò)互連的設(shè)備是帶防火墻的路由器，根據(jù)需要選擇企業(yè)級(jí)路由器 DLink DI7500 的性能特性及技術(shù)指標(biāo)情況如下：? 端口結(jié)構(gòu)：非模塊化? 廣域網(wǎng)接：2 個(gè)? 局域網(wǎng)接：4 個(gè)? 傳輸速率：10/100/1000Mbps中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案? 網(wǎng)絡(luò)管理：GUI/WEB 管理? 用戶數(shù)量：800 臺(tái)? 防火墻：內(nèi)置防火墻? Qos 支持：支持? VPN 支持：支持? 處理器：64 位全千兆網(wǎng)絡(luò)芯片? 網(wǎng)絡(luò)安全：支持網(wǎng)站過濾 上網(wǎng)限制? 狀態(tài)指示：Link/Act ，速度，電源，? 電源功率：最大 25W? 環(huán)境標(biāo)準(zhǔn)：工作溫度：040℃ 工作? 其它性能：ADSL、光纖、以太網(wǎng)、CA 綜合布線局域網(wǎng)布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案網(wǎng)絡(luò)管理協(xié)議按規(guī)約執(zhí)行網(wǎng)管人員與網(wǎng)管單元和管理信息庫(kù)之間的通信。網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)管中心、網(wǎng)管單元、管理信息庫(kù)和網(wǎng)絡(luò)管理協(xié)議四部分組成。 為了減少傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡(luò)處理能力，另外，還考慮到網(wǎng)絡(luò)良好的管理性，易于維護(hù)和安全策略的實(shí)施，針對(duì)用戶網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，可以把功能（應(yīng)用）相近的設(shè)備群組劃分到同一 VLAN，不同部門的設(shè)備劃分到不同 VLAN 中去，這樣就能夠通過訪問控制列表技術(shù)實(shí)施安全策略。 VLAN 劃分我們建議根據(jù)各個(gè)辦公室的地理位置來劃分 VLAN， 如果同一棟樓內(nèi)包含很多部門，而這些部門的職能和工作內(nèi)容又有很大的區(qū)別，我們就可以在樓內(nèi)按照部門來劃分VLAN。 ?按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個(gè)網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間互訪的控制。 IP 地址的設(shè)計(jì) IP 地址規(guī)劃和分配原則（1 ）根據(jù)目前網(wǎng)絡(luò)結(jié)構(gòu)和以后擴(kuò)展，遵循以下原則進(jìn)行 IP 地址分配。使用 OSPF 協(xié)議必須考慮到骨干區(qū)域的連通性，即使某條鏈路斷掉后能保證骨干區(qū)域不會(huì)分離；另外，還需要考慮網(wǎng)絡(luò)邊緣層設(shè)備的動(dòng)蕩對(duì)于核心網(wǎng)絡(luò)的影響。 在 IGP 路由協(xié)議的選擇上，盡量不要采用擴(kuò)展性差的（RIP）和廠家的私有路由協(xié)議（ IGRP 和 EIGRP） ，盡量采用 OSPF 或 ISIS。目前 OSPF 的主要標(biāo)準(zhǔn)是 RFC2328（版本 2） 。但如果僅有小型網(wǎng)絡(luò)，完全可以通過靜態(tài)路由手動(dòng)地更新路由表。當(dāng)接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時(shí)，建議提供兩條不同路由通道。 匯聚路由交換機(jī) CISCO WSC356024TSS 的性能特性及技術(shù)指標(biāo)如下：? 交換機(jī)類：企業(yè)級(jí)交換機(jī)? 應(yīng)用層級(jí)：三層? 接口介質(zhì)：10/100 BASET/ 100FX? 傳輸速率：10Mbps/100Mbps? 端口數(shù)量：24? 背板帶寬：32Gbps? VLAN 支持：支持? 網(wǎng)管功能：SNMP, CLI, Web, 管理 接入層交換機(jī)的設(shè)計(jì)接入層主要用來支撐客戶端機(jī)器對(duì)服務(wù)器的訪問，主要是中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案指接入路由器、交換機(jī)、終端訪問用戶。而且規(guī)劃匯聚層時(shí)建議匯聚層節(jié)點(diǎn)的數(shù)量和位置中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來選擇；匯聚層節(jié)點(diǎn)可采用星形連接，每個(gè)匯聚層節(jié)點(diǎn)保證與兩個(gè)不同的核心層節(jié)點(diǎn)連接。在設(shè)備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設(shè)備的冗余，安全性，擴(kuò)展性等各種性能。2 臺(tái)網(wǎng)絡(luò)核心交換機(jī)作為整個(gè)網(wǎng)絡(luò)的核心層設(shè)備，為各個(gè)匯聚層和接入層交換機(jī)提供上聯(lián)。為整個(gè)大樓寬帶辦公網(wǎng)提供交換和路由的核心，完成各個(gè)部分?jǐn)?shù)據(jù)流的中央?yún)R集和分流。 內(nèi)部網(wǎng)絡(luò)設(shè)計(jì) 核心層交換機(jī)的設(shè)計(jì)核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點(diǎn)提供 IP 業(yè)務(wù)平面高速承載和交換通道，負(fù)責(zé)進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。 (2)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次清楚，易于擴(kuò)充和升級(jí)（后面有升級(jí)的拓?fù)浞桨福?，同時(shí)體現(xiàn)了開放式的體系結(jié)構(gòu)。 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機(jī)房的匯聚交換機(jī)上后，由匯聚交換機(jī)通