【正文】 uVlan12管理部guanli。但是如果要將交換機(jī)的端口劃入某個VLAN，就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。下面就這兩種情況分別介紹。這樣，所有的VLAN也可以互訪了。第六章 總結(jié)與展望本畢業(yè)設(shè)計從企業(yè)局域網(wǎng)的規(guī)劃、設(shè)計、可選用的網(wǎng)絡(luò)技術(shù)以及對網(wǎng)絡(luò)設(shè)備的介紹和選擇等多方面進(jìn)行了論述，使我們對企業(yè)局域網(wǎng)（校園網(wǎng)）建設(shè)工程有了一個比較深入的了解，企業(yè)辦公局域網(wǎng)（校園網(wǎng)）作為一項重要的系統(tǒng)工程已經(jīng)得到了社會的一致認(rèn)可，沒有網(wǎng)絡(luò)的組織、團(tuán)體、公司已經(jīng)感到被深深的拋在時代的后面。.局域網(wǎng)組建與管理[M].電子科技大學(xué)出版社 [8]李譚成兵 42 。航空工業(yè)出版社 [10]李效男 [J]．煤炭技術(shù) ，2004，23(2)[11]姜靈. LAN的設(shè)計與實現(xiàn)[J]. 黑龍江水利科技，2007，4（35）[12]吳功宜，[M].電子工業(yè)出版社，[13][M].宇航出版社，[14][M].海洋出版社，[15]陳修環(huán)，[M].小型微型計算機(jī)系統(tǒng)，[16][美]othmarK [M].中國水利水電出版社，[17]Abeysundara,and Kamal, Local Area Networks and Their Performance .ComputingS ,1991,[18]Andrew .Computer Networks. Third , [19]Cronin,W .j. A Comparisonof High Speed local Computer Networks,IEEE. . 1994[20]Fischer ,W . Data Communication Using ATM:Architectures,Protocol, 1994,[21]Metcalfe, Mobile 1995 致謝由于企業(yè)局域網(wǎng)功能繁多，技術(shù)含量高，涉及面廣，具體的工程又要具體分析，現(xiàn)場需求非常復(fù)雜，在論述中不可能面面具到，同時也由于本人的知識水平有限，文中的不足和錯誤在所難免，敬請張老師多多指點和更正。鵬本篇論文對企業(yè)局域網(wǎng)整體建設(shè)作出了相當(dāng)完整的規(guī)劃，希望對能對我國的企業(yè)局域網(wǎng)建設(shè)起到一點的啟示與作用。這樣，可以保證所有的VLAN也可以互訪了。如果動態(tài)分配IP地址。但是，VLAN間如何實現(xiàn)三層（網(wǎng)絡(luò)層）交換呢？這時就要給各VLAN分配網(wǎng)絡(luò)（IP）地址了。 在核心交換機(jī)端配置如下： COM(config)interface gigabitEthernet 2/1 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEthernet 2/2 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEthernet 2/3 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk 在分支交換機(jī)端配置如下： PAR1(config)interface gigabitEthernet 0/1 PAR1(configif)switchport mode trunk PAR2(config)interface gigabitEthernet 0/1 PAR2(configif)switchport mode trunk PAR3(config)interface gigabitEthernet 0/1 PAR3(configif)switchport mode trunk …… 此時，管理域算是設(shè)置完畢了。 COMvlan database 進(jìn)入VLAN配置模式 COM(vlan)vtp domain COM 設(shè)置VTP管理域名稱COM COM(vlan)vtp server 設(shè)置交換機(jī)為服務(wù)器模式 PAR1vlan database 進(jìn)入VLAN配置模式 PAR1(vlan)vtp domain COM 設(shè)置VTP管理域名稱COM PAR1(vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 PAR2vlan database 進(jìn)入VLAN配置模式 PAR2(vlan)vtp domain COM 設(shè)置VTP管理域名稱COM PAR2(vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 PAR3vlan database 進(jìn)入VLAN配置模式 PAR3(vlan)vtp domain COM 設(shè)置VTP管理域名稱COM PAR3(vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 　　注意：這里設(shè)置交換機(jī)為Server模式是指允許在本交換機(jī)上創(chuàng)建、修改、刪除VLAN及其他一些對整個VTP域的配置參數(shù)，同步本VTP域中其他交換機(jī)傳遞來的最新的VLAN信息；Client模式是指本交換機(jī)不能創(chuàng)建、刪除、修改VLAN配置，也不能在NVRAM中存儲VLAN配置，但可以同步由本VTP域中其他交換機(jī)傳遞來的VLAN信息。我們假設(shè)核心層交換機(jī)名稱為：COM；匯聚層交換機(jī)分別為：PARPARPAR3，分別通過Port1的光線模塊與核心交換機(jī)相連；并且假設(shè)VLAN名稱分別為caiwu（財務(wù)部）、xiaoshou（市場銷售部）、guanli（管理部）……。即我們先建立一個VMPS（VLAN Membership Policy Server）VLAN管理策略服務(wù)器，里面包含一個文本文件，文件中存有與VLAN映射的MAC地址表。將端口分配給VLAN的方式有兩種。這樣既便于管理，又可以提高安全性。 接入層交換機(jī)放置于樓層的設(shè)備間，用于終端用戶的接入。C3750以太網(wǎng)交換機(jī)是24+2規(guī)格結(jié)構(gòu)，接口為10/100/1000BaseTX， 1000BaseFX/SX，具有很高的性能和堆疊能力。擁護(hù)第一次可以在整個網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并于此同時保持了傳統(tǒng)LAN交換的簡便性。通過CiscoAssure，利用象特殊用戶、IP地址或應(yīng)用程序這樣的Layer4信息，將能夠以端對端的形式應(yīng)用網(wǎng)絡(luò)策略。Catalyst 6500家族提供了出色的可擴(kuò)展性和性能/價格比，能夠支持廣泛的接口密度、性能以及高可用性選項。Cisco公司的路由器已經(jīng)相當(dāng)于業(yè)界默認(rèn)的標(biāo)準(zhǔn)，并且Cisco路由器的高性能在業(yè)界中也是首屈一指的。思科公司向客戶提供端到端的網(wǎng)絡(luò)解決方案，使客戶能夠建立起自己的統(tǒng)一信息基礎(chǔ)設(shè)施或者與其他網(wǎng)絡(luò)相連。同理，對宿舍樓也根據(jù)信息接點進(jìn)行分配布置。第一級是辦公網(wǎng)的千兆骨干網(wǎng)絡(luò)；第二級通過多模光纖上聯(lián)核心交換機(jī)，再向下通過超五類雙絞線級聯(lián)三級交換機(jī)；第三級交換機(jī)（網(wǎng)管型）直接連接用戶的計算機(jī)。蜂窩覆蓋方式大大擴(kuò)展了單個無線AP的覆蓋范圍，突破了無線網(wǎng)絡(luò)覆蓋半徑的限制，用戶可以在無線AP群覆蓋的范圍內(nèi)漫游，而不會和網(wǎng)絡(luò)失去聯(lián)系，通信也不會中斷。在無線局域網(wǎng)中，當(dāng)用戶從一個位置移動到另一個位置以及一個無線AP的信號變?nèi)趸蛘邿o線AP由子通信量太大而擁塞時，可以連接到新的無線AP，而不中斷與網(wǎng)絡(luò)的連接，這一點與移動電話非常相似。某些特殊情況下為了保證目前土建裝修的效果不被破壞，又要保證足夠的網(wǎng)絡(luò)信息點滿足網(wǎng)絡(luò)聯(lián)網(wǎng)、擴(kuò)容和工作實際需求，同時還要保證代價不要過大。(2)網(wǎng)絡(luò)安全管理：在網(wǎng)絡(luò)上設(shè)置防病毒安全檢測系統(tǒng)后，必須保證防病毒系統(tǒng)的設(shè)置正確。 安全備份及災(zāi)難恢復(fù)企業(yè)最重要的資產(chǎn)不是網(wǎng)絡(luò)硬件，而是網(wǎng)絡(luò)運(yùn)行的數(shù)據(jù)。 網(wǎng)絡(luò)容錯計算機(jī)網(wǎng)絡(luò)系統(tǒng)是整個業(yè)務(wù)運(yùn)行的平臺，服務(wù)器是整個網(wǎng)絡(luò)運(yùn)行的心臟，它能否可靠運(yùn)行直接影響到日常業(yè)務(wù)的運(yùn)作。由于連人Internet，為用戶提供各種信息服務(wù)。聯(lián)機(jī)備份和恢復(fù)：保證系統(tǒng)的安全性、完整性和可恢復(fù)性。 如果企業(yè)應(yīng)用需要數(shù)據(jù)庫軟件，則數(shù)據(jù)庫平臺選擇原則主要考慮如下因素：性能：響應(yīng)時間和吞吐量。因其安全性、開放性與二次開發(fā)能力較好，是目前中國部分地方政府部門規(guī)定使用的操作系統(tǒng)。如果沒有部門級服務(wù)器，可以將兩臺甚至多臺工作組服務(wù)器制作為群集，提高網(wǎng)絡(luò)服務(wù)性能。 服務(wù)器對于企業(yè)網(wǎng)絡(luò)而言，通常應(yīng)當(dāng)選擇包過濾防火墻。硬件防火墻的硬件和軟件都單獨(dú)進(jìn)行設(shè)計，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。 工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實現(xiàn)對每臺接入計算機(jī)的控制，實現(xiàn)VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。 中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力和包交換能力。目前生產(chǎn)交換機(jī)的廠商比較多，著名的有Intel、3COM、Cisco、Bay、IBM等。除了必要的路由決定過程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過程由二層交換處理，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。如果要求局域網(wǎng)主干具備高可靠性和可用性，還應(yīng)該考慮核心交換機(jī)的冗余與熱備份方案設(shè)計。C．防雷由于中心機(jī)房內(nèi)擺放了大量貴重的電子設(shè)備，南方的雷雨季節(jié)應(yīng)特別注意防雷。A．防塵、防靜電、安裝數(shù)據(jù)地線 考慮到網(wǎng)絡(luò)中心機(jī)房在整個企業(yè)網(wǎng)中所處的核心位置，為了保持其長時間運(yùn)行的可靠性，建議對機(jī)房采取以下必要的措施：所以，企業(yè)應(yīng)采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。 綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進(jìn)性，又是具有極高的性能價格比的高科技產(chǎn)品。 可擴(kuò)展性 嚴(yán)格按照IEEE80EIA/TIA 568等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國建筑電氣設(shè)計/工業(yè)企業(yè)通信設(shè)計規(guī)范。連接各個樓層交換機(jī)的垂直布線子系統(tǒng)通常采用光纖。在局域網(wǎng)布線時，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴(kuò)展可能需要的最大接入節(jié)點數(shù)量、接入位置的分布和用戶使用的方便性。網(wǎng)絡(luò)布線必須有較長遠(yuǎn)的考慮。一般而言，百兆位以太網(wǎng)足能夠滿足網(wǎng)絡(luò)數(shù)據(jù)流量不是很大的中小型局域網(wǎng)的需要。對此類交換機(jī)的要求，一是價格合理；二是可管理性好，易于使用和維護(hù)；三是有足夠的吞吐量；四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定地工作。匯聚層主要負(fù)責(zé)連接接入層接點和核心層中心，匯集分散的接入點，擴(kuò)大核心層設(shè)備的端口密度和種類，匯聚各區(qū)域數(shù)據(jù)流量，實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸。B匯聚層如果所建設(shè)的局域網(wǎng)是由空間上集中的幾十臺計算機(jī)構(gòu)成的小型局域網(wǎng)，在邏輯上可以不用考慮分層，使用一組或一臺交換機(jī)連接所有的入網(wǎng)節(jié)點即可。企業(yè)網(wǎng)絡(luò)的一般結(jié)構(gòu)網(wǎng)絡(luò)分布架構(gòu)與入網(wǎng)計算機(jī)的節(jié)點數(shù)量和網(wǎng)絡(luò)分布情況直接相關(guān)。另外，由于網(wǎng)絡(luò)帶寬主要受集線設(shè)備的影響，只需簡單地更換高速率的集線設(shè)備，即可平滑地從l0Mbit/s升級至100Mbit/s、1000Mbit/s甚至10000 Mbit/s，實現(xiàn)網(wǎng)絡(luò)的升級。樹形拓?fù)涫?