【正文】 信，來實現(xiàn)不同 vlan 之間的互通。當兩臺核心層交換機采用聚合鏈路 Port Trunking 技術(shù)后，該技術(shù)可以使交換機之間連接最多 4 條負載均衡的冗余連接。當網(wǎng)絡(luò)管理人員需要管理的交換機數(shù)量眾多時，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所有 VLAN。 為保證企業(yè)的信息系統(tǒng)的穩(wěn)定性和高效運行，因此，應該采用主流的網(wǎng)絡(luò)產(chǎn)品。為公司辦公網(wǎng) 絡(luò)主干選用二臺 CISCO WSC3560X24TL 交換機作為核心交換機來連接各級交換機，對全網(wǎng)的數(shù)據(jù)進行高速無阻塞的交換。匯聚層交換機首先匯聚接入層交換機發(fā)送的數(shù)據(jù)，再將其傳輸給核心層，最終發(fā)送到目的地。 圖 匯聚層交換機 接入層設(shè)備選型 接入層，我們經(jīng)常稱之為訪問網(wǎng)。為方便跨交換機的VLAN 劃分，優(yōu)化網(wǎng)絡(luò)性能，簡化網(wǎng)絡(luò)拓撲結(jié)構(gòu)，在本設(shè)計中接入層統(tǒng)一使用10/100Mbps 自適應的 CISCO WS295024 普通交換機。 如圖 圖 第五章 設(shè)備選型 23 路由器的選擇 選購路由器主要從路由器性能指標進行選擇，路由器的吞吐量，路由表的能力，可靠性，可用性。核心路由器如圖 所示 。 網(wǎng)絡(luò)綜合布線要建立以計算機網(wǎng)絡(luò)互相通信資源共享為主的網(wǎng)絡(luò)基礎(chǔ)平臺，使其對整個公司網(wǎng)絡(luò)信息系統(tǒng)的支持達到先進水平，并且保證技術(shù)領(lǐng)先。方便管理， 綜合布線設(shè)備管理間設(shè)置在弱點井二樓 ，并且在 綜合布線系統(tǒng)合并成以下 6 個子系統(tǒng)：工作區(qū)子系統(tǒng)，垂直子系統(tǒng)，干線子系統(tǒng)，設(shè)備間子系統(tǒng)， 管理間子系統(tǒng)， 建筑群子系統(tǒng) 如圖 。在工作區(qū)內(nèi)的每個信息插座都是標準的 8 芯、 RJ45 模塊化超 5 類插座，支持近 100M 以上的帶寬。不用時蓋起，與地表平行成一體；用時，向上彈起，便可達到電話、計算機及電源連接的要求，且功能完備，最多可 支持 3 個模塊。本方案的垂直子系統(tǒng)指核心層交換機連接至各 個匯聚層交換機的體系主干光纜采用 6 芯多模室內(nèi)光纜，帶寬可高達 1000Mbps 以上，可提供高品質(zhì)數(shù)據(jù)傳輸通道；支持的千兆位以太網(wǎng)的傳輸距離具有比國際標準更為優(yōu)良的性能表現(xiàn)。 本工程的主配線間設(shè)在 2 樓電腦中心機房，語音和數(shù)據(jù)合用一個配線機柜，所有語音主干和數(shù)據(jù)主干全部連到該配線機柜的相應模塊配線架上。 綜合布線設(shè)計 根據(jù)公司物理圖，對公司綜合布線進行設(shè)計，在 1F 設(shè)置銷售部門 A，銷售部門 B，銷售部門 C，和質(zhì)監(jiān)部門，通過弱電井進去二樓網(wǎng)絡(luò)設(shè)備管理中心，2F 為核心設(shè)備中心連接各個部門，在 2F 設(shè)置部門為人事部和技術(shù)部門，人事部門分為人力資源部和行政部門，技術(shù)部門又分為聲場技術(shù)部門， 維修技術(shù)部門。保證公司整個網(wǎng)絡(luò)的安全性，經(jīng)濟，穩(wěn)定。然后對設(shè)備進行選型。學院為本次畢業(yè)設(shè)計提供了優(yōu)厚的設(shè)計條件并配備了優(yōu)秀的指導教師團隊，為本次畢業(yè)設(shè)計的順利完成提供了堅實的基礎(chǔ)，在此致以誠摯的謝意。 四川建筑職業(yè)技術(shù)學院論文 30 參考文獻 [1]謝希仁 ． 《計算機網(wǎng)絡(luò)》 ． 電子工業(yè)出 版社 ， 2020 [2] 董宇峰 ． 《計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ)》 ． 清華大學 出版社， 2020 [3] 李利軍，韓小琴，金素梅 ． 《中小企業(yè)網(wǎng)絡(luò)管理員實戰(zhàn)指南》 ． 科學 出版社， 2020 [4] 馮昊、黃治虎、伍技祥 ． 交換機 /路由器的配置和管理 ． 清華大學 出版社， 2020 [5] 雷建軍 .計算機網(wǎng)絡(luò)實用技術(shù) .北京：中國水利水電出版社， 2020 [6]蘇英如等 .《局域網(wǎng)技術(shù)與組網(wǎng)工程》 .北京：中國水利水電出版社， 2020 [7 黃道穎等 . 《計算機網(wǎng)絡(luò)》 .北京：科學出版社， 2020 [8]David Barnes， Basir Sakandar 著 劉大偉譯 . 《 Cisco 局域網(wǎng)交換基礎(chǔ)》 . 北京：人民郵電出版社， 2020 。在此我向李爭庫老師致以誠摯的謝意。最后進行綜合布線，和網(wǎng)絡(luò)安全與防護。實現(xiàn)公司內(nèi)部資源共享，且公司內(nèi)部采用光纖連接，這樣訪問內(nèi)部數(shù)據(jù)速度增加，也增加公司效率，使 得網(wǎng)絡(luò)更加暢通，在同時在核心層配置快速生成樹協(xié)議()實現(xiàn)交換機備份，這樣使得網(wǎng)絡(luò)更加安全實現(xiàn)交換機備份功能。詳細綜合布線圖見附錄。此種安裝模式具有整齊美觀、可靠性高、防塵、保密性好、安裝規(guī)范 的特點 。采用光纖作為主干傳輸介質(zhì)具有：支持距離長，頻帶寬、通信容量大、不受電磁干擾和靜電干擾的影響；在同一根光纜中，具有鄰近各根光纖之間沒有串擾、保密性好、線徑細、體積小、重量輕、衰耗小、誤碼率低等優(yōu)點，大大提高網(wǎng)絡(luò)可靠性，同時 使系統(tǒng)具備極高的升級能力。在本方案中，根據(jù) TIA/EIA568A 的水平線獨立應用原則，水平子系統(tǒng)采用 AVAYA 超 5 類 4 對 (UTP)線纜，完全支持將來千兆以太網(wǎng)的應用。 在設(shè)計中，大多采用墻面型插座進行設(shè)計，機房采用地面彈起型插座。在相應辦公區(qū)域的墻面或地面上安裝信息插座，通過插座既可以引出電話、也可以連接數(shù)據(jù)終端及其他采編設(shè)備、弱電設(shè)備等。 綜合布線設(shè)計 根據(jù) 公司現(xiàn)在 的網(wǎng)絡(luò)需求 情況。公司無線路由器選購如圖 圖 無線路由器 四川建筑職業(yè)技術(shù)學院 畢業(yè)論文 24 設(shè)備材料 清單 根據(jù)公司組建網(wǎng)絡(luò)的需求，對設(shè)備有這一定的要求，必須對公司 網(wǎng)絡(luò)有著一定的安全性，先進性，還要具有很好的可擴展性和升級性。 使用 路由器連接的網(wǎng)絡(luò)系統(tǒng)因能夠?qū)C器分成多個 廣播 域， 能夠進行遠程登錄， ospf， acl 等服務(wù)。用于 VLAN 邊緣為交換機的端口間提供安全性和隔離性，同時保證語音流量從進入點通過虛擬通道直接傳輸?shù)胶诵膶釉O(shè)備上，而不會被定位到其它無關(guān)端口。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。擁有網(wǎng)絡(luò)管理的功能。交換機以固定的配置存儲轉(zhuǎn)發(fā)的交換方式，提供了線速度快速以太網(wǎng)和千兆以太網(wǎng)連接，并帶有三層路由的引擎，可使公司網(wǎng)絡(luò)具有很強的升級能力，大大增加了網(wǎng)絡(luò)的傳輸能力、系統(tǒng)的實時性和系統(tǒng)的互動性。根據(jù)實際調(diào)查，綜合考慮各家公司的發(fā)展狀況、技術(shù)實力、市場占有率等各方面因素，本方案選擇 CISCO 公司的網(wǎng)絡(luò)設(shè)備，以確保網(wǎng)絡(luò)實用與性價比 。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負擔和工作強度。 hexin1(config)int rang f0/1011 hexin1(configifrange)sw mo ac hexin1(configifrange)sw mo tr hexin1(configifrange)channelgroup 1 mode on VLAN 規(guī)劃技術(shù) 即虛擬局域網(wǎng)（ Virtual LAN， VLAN）， VLAN 將廣播域限制在單個 VLAN內(nèi)部，減小了各 VLAN 間主機的廣播通信對其他 VLAN 的影響。 ，實現(xiàn)人力資源部，行政部，生產(chǎn)技術(shù)部，維護技術(shù)部門，之間的相互通信。 圖 ospf 通信 Ospf 技術(shù)如圖所示，實現(xiàn) 不同網(wǎng)關(guān) 之間的通信。 核心層 1 為根交換機，實現(xiàn)核心層 2 交換機為備份交換機實用當核心層 1交換機癱瘓 1 態(tài)，核心層 2 交換機能立即實用 。并且允許公司監(jiān)察部門訪問財務(wù)信息。同時，將服務(wù)器群通過服務(wù)器匯聚交換機連接在高交換性能的核心網(wǎng)絡(luò) 中，結(jié)合虛網(wǎng)技術(shù)，為網(wǎng)絡(luò)提供更安全、效率更高的應用效果。由于匯聚層設(shè)備連接的用戶數(shù)較多，涉及的虛擬網(wǎng)絡(luò)信息較多，此次網(wǎng)絡(luò)方案設(shè)計將第三層交換設(shè)計在匯聚層上，以提升虛擬網(wǎng)絡(luò)之間的互通能力。 如圖所示。 核心層采用冗余設(shè)計，這 樣提高整個網(wǎng)絡(luò)體系的安全性。 核心 層網(wǎng)絡(luò)設(shè)計 核心 層網(wǎng)絡(luò)主要完成 公司 內(nèi)各匯聚層設(shè)備之間的數(shù)據(jù)交換和與 骨干 核心層網(wǎng)絡(luò)之間的路由轉(zhuǎn)發(fā)。 整個組網(wǎng) 設(shè)計 路由器 網(wǎng)絡(luò)設(shè)計 在核心路由器中 ， 對外我們鏈接防火墻，為了防止 虛擬 ip，病毒入侵等，來對公司網(wǎng)絡(luò)安全的防護，其實鏈接兩個核心交換機，來實現(xiàn)對公司內(nèi)部網(wǎng)絡(luò)的通信。在接上服務(wù)器資源，來實現(xiàn)所有部門都能訪問 所有服務(wù)器資源，來實現(xiàn)公司網(wǎng)絡(luò)資源的共享，核心路由器是內(nèi)部網(wǎng)絡(luò)通往外部網(wǎng)絡(luò)的重要設(shè)備。 圖 網(wǎng)絡(luò)拓撲圖 如圖所示 根據(jù)公司組網(wǎng)需求，在接入 所接入的 部 門 配置 需要的 vlan，這樣更便于管理，和網(wǎng)絡(luò)的維護。網(wǎng)絡(luò)設(shè)備應該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。匯聚層交換機需要較為安全而且品質(zhì)就比較好的三層交換機 。 管理需求分析 要求計算機應用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用 網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)量 ，提高網(wǎng)絡(luò)運行 速度 ；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標準化的高速度主干網(wǎng)連接，并在未來可以升級到 IP，可以在同一個網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應用和服務(wù)為標準。 如表 所示。 采用 基于 MAC 地址的 VLAN 劃分 。必要的通信必須經(jīng)過路由來實現(xiàn)，因此可在路由器（或 三層交換機）上配置訪問列表來進行跨子網(wǎng)段的授權(quán)訪問，從而提高公司 內(nèi)部網(wǎng)絡(luò)訪問的安全性。 VLAN 除了能將網(wǎng)絡(luò)劃 分為多個廣播域，從而有效地控制廣播風暴的發(fā)生，以及使網(wǎng)絡(luò)的拓撲結(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點之間的互相訪問。因為交換機通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的 MAC 地址，以便在交換機內(nèi)部的 MAC 數(shù)據(jù)庫建立 MAC 地址表，而廣播不能跨越不同網(wǎng)段 。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)”，以及每個子網(wǎng)中的主機數(shù)目。將一個網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機位。 表 信息點分析表 部門 功能分布 信息點 信息點合計 距核心網(wǎng)絡(luò)的距離 人事部部 人力資源部 10 20 100m 行政部 10 技術(shù)部 生產(chǎn)技術(shù)部 10 20 50m 維護技術(shù)部 10 財務(wù)部 財務(wù)部 2 2 100m 銷售部 A區(qū) 5 15 100m B區(qū) 5 C區(qū) 5 監(jiān)管部 質(zhì)檢部 3 3 50m 合計 60 400m 需求分析 適應企業(yè)信息化的發(fā)展，滿足日益增長的通訊需求和網(wǎng)絡(luò)的穩(wěn)定運行，今天的 公司 網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高的要求，主要表現(xiàn)在如下幾個方面 。 信息點分布 該公司是通過職能部門進行不同的信息點分布，其中按照每個部門的需求，來 決定分布的數(shù)量，其中有一部分屬于備用點。 圖 公司組織結(jié)構(gòu)圖 董事長 總經(jīng)理 財務(wù)總監(jiān) 技術(shù)部經(jīng)理 人事部經(jīng)理 銷售總監(jiān) 人 力資源部 行政部門 銷