【正文】 信，來實(shí)現(xiàn)不同 vlan 之間的互通。當(dāng)兩臺(tái)核心層交換機(jī)采用聚合鏈路 Port Trunking 技術(shù)后，該技術(shù)可以使交換機(jī)之間連接最多 4 條負(fù)載均衡的冗余連接。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有 VLAN。 為保證企業(yè)的信息系統(tǒng)的穩(wěn)定性和高效運(yùn)行，因此，應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品。為公司辦公網(wǎng) 絡(luò)主干選用二臺(tái) CISCO WSC3560X24TL 交換機(jī)作為核心交換機(jī)來連接各級(jí)交換機(jī)，對(duì)全網(wǎng)的數(shù)據(jù)進(jìn)行高速無阻塞的交換。匯聚層交換機(jī)首先匯聚接入層交換機(jī)發(fā)送的數(shù)據(jù)，再將其傳輸給核心層，最終發(fā)送到目的地。 圖 匯聚層交換機(jī) 接入層設(shè)備選型 接入層，我們經(jīng)常稱之為訪問網(wǎng)。為方便跨交換機(jī)的VLAN 劃分，優(yōu)化網(wǎng)絡(luò)性能，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在本設(shè)計(jì)中接入層統(tǒng)一使用10/100Mbps 自適應(yīng)的 CISCO WS295024 普通交換機(jī)。 如圖 圖 第五章 設(shè)備選型 23 路由器的選擇 選購路由器主要從路由器性能指標(biāo)進(jìn)行選擇，路由器的吞吐量，路由表的能力，可靠性，可用性。核心路由器如圖 所示 。 網(wǎng)絡(luò)綜合布線要建立以計(jì)算機(jī)網(wǎng)絡(luò)互相通信資源共享為主的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)，使其對(duì)整個(gè)公司網(wǎng)絡(luò)信息系統(tǒng)的支持達(dá)到先進(jìn)水平，并且保證技術(shù)領(lǐng)先。方便管理， 綜合布線設(shè)備管理間設(shè)置在弱點(diǎn)井二樓 ，并且在 綜合布線系統(tǒng)合并成以下 6 個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)，垂直子系統(tǒng)，干線子系統(tǒng)，設(shè)備間子系統(tǒng)， 管理間子系統(tǒng)， 建筑群子系統(tǒng) 如圖 。在工作區(qū)內(nèi)的每個(gè)信息插座都是標(biāo)準(zhǔn)的 8 芯、 RJ45 模塊化超 5 類插座，支持近 100M 以上的帶寬。不用時(shí)蓋起，與地表平行成一體；用時(shí)，向上彈起，便可達(dá)到電話、計(jì)算機(jī)及電源連接的要求，且功能完備，最多可 支持 3 個(gè)模塊。本方案的垂直子系統(tǒng)指核心層交換機(jī)連接至各 個(gè)匯聚層交換機(jī)的體系主干光纜采用 6 芯多模室內(nèi)光纜，帶寬可高達(dá) 1000Mbps 以上，可提供高品質(zhì)數(shù)據(jù)傳輸通道；支持的千兆位以太網(wǎng)的傳輸距離具有比國(guó)際標(biāo)準(zhǔn)更為優(yōu)良的性能表現(xiàn)。 本工程的主配線間設(shè)在 2 樓電腦中心機(jī)房，語音和數(shù)據(jù)合用一個(gè)配線機(jī)柜，所有語音主干和數(shù)據(jù)主干全部連到該配線機(jī)柜的相應(yīng)模塊配線架上。 綜合布線設(shè)計(jì) 根據(jù)公司物理圖，對(duì)公司綜合布線進(jìn)行設(shè)計(jì)，在 1F 設(shè)置銷售部門 A，銷售部門 B，銷售部門 C，和質(zhì)監(jiān)部門，通過弱電井進(jìn)去二樓網(wǎng)絡(luò)設(shè)備管理中心，2F 為核心設(shè)備中心連接各個(gè)部門，在 2F 設(shè)置部門為人事部和技術(shù)部門，人事部門分為人力資源部和行政部門，技術(shù)部門又分為聲場(chǎng)技術(shù)部門， 維修技術(shù)部門。保證公司整個(gè)網(wǎng)絡(luò)的安全性，經(jīng)濟(jì)，穩(wěn)定。然后對(duì)設(shè)備進(jìn)行選型。學(xué)院為本次畢業(yè)設(shè)計(jì)提供了優(yōu)厚的設(shè)計(jì)條件并配備了優(yōu)秀的指導(dǎo)教師團(tuán)隊(duì)，為本次畢業(yè)設(shè)計(jì)的順利完成提供了堅(jiān)實(shí)的基礎(chǔ)，在此致以誠(chéng)摯的謝意。 四川建筑職業(yè)技術(shù)學(xué)院論文 30 參考文獻(xiàn) [1]謝希仁 ． 《計(jì)算機(jī)網(wǎng)絡(luò)》 ． 電子工業(yè)出 版社 ， 2020 [2] 董宇峰 ． 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》 ． 清華大學(xué) 出版社， 2020 [3] 李利軍，韓小琴，金素梅 ． 《中小企業(yè)網(wǎng)絡(luò)管理員實(shí)戰(zhàn)指南》 ． 科學(xué) 出版社， 2020 [4] 馮昊、黃治虎、伍技祥 ． 交換機(jī) /路由器的配置和管理 ． 清華大學(xué) 出版社， 2020 [5] 雷建軍 .計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用技術(shù) .北京：中國(guó)水利水電出版社， 2020 [6]蘇英如等 .《局域網(wǎng)技術(shù)與組網(wǎng)工程》 .北京：中國(guó)水利水電出版社， 2020 [7 黃道穎等 . 《計(jì)算機(jī)網(wǎng)絡(luò)》 .北京：科學(xué)出版社， 2020 [8]David Barnes， Basir Sakandar 著 劉大偉譯 . 《 Cisco 局域網(wǎng)交換基礎(chǔ)》 . 北京：人民郵電出版社， 2020 。在此我向李爭(zhēng)庫老師致以誠(chéng)摯的謝意。最后進(jìn)行綜合布線，和網(wǎng)絡(luò)安全與防護(hù)。實(shí)現(xiàn)公司內(nèi)部資源共享，且公司內(nèi)部采用光纖連接，這樣訪問內(nèi)部數(shù)據(jù)速度增加，也增加公司效率，使 得網(wǎng)絡(luò)更加暢通，在同時(shí)在核心層配置快速生成樹協(xié)議()實(shí)現(xiàn)交換機(jī)備份，這樣使得網(wǎng)絡(luò)更加安全實(shí)現(xiàn)交換機(jī)備份功能。詳細(xì)綜合布線圖見附錄。此種安裝模式具有整齊美觀、可靠性高、防塵、保密性好、安裝規(guī)范 的特點(diǎn) 。采用光纖作為主干傳輸介質(zhì)具有：支持距離長(zhǎng)，頻帶寬、通信容量大、不受電磁干擾和靜電干擾的影響；在同一根光纜中，具有鄰近各根光纖之間沒有串?dāng)_、保密性好、線徑細(xì)、體積小、重量輕、衰耗小、誤碼率低等優(yōu)點(diǎn)，大大提高網(wǎng)絡(luò)可靠性，同時(shí) 使系統(tǒng)具備極高的升級(jí)能力。在本方案中，根據(jù) TIA/EIA568A 的水平線獨(dú)立應(yīng)用原則，水平子系統(tǒng)采用 AVAYA 超 5 類 4 對(duì) (UTP)線纜，完全支持將來千兆以太網(wǎng)的應(yīng)用。 在設(shè)計(jì)中，大多采用墻面型插座進(jìn)行設(shè)計(jì)，機(jī)房采用地面彈起型插座。在相應(yīng)辦公區(qū)域的墻面或地面上安裝信息插座，通過插座既可以引出電話、也可以連接數(shù)據(jù)終端及其他采編設(shè)備、弱電設(shè)備等。 綜合布線設(shè)計(jì) 根據(jù) 公司現(xiàn)在 的網(wǎng)絡(luò)需求 情況。公司無線路由器選購如圖 圖 無線路由器 四川建筑職業(yè)技術(shù)學(xué)院 畢業(yè)論文 24 設(shè)備材料 清單 根據(jù)公司組建網(wǎng)絡(luò)的需求，對(duì)設(shè)備有這一定的要求，必須對(duì)公司 網(wǎng)絡(luò)有著一定的安全性，先進(jìn)性，還要具有很好的可擴(kuò)展性和升級(jí)性。 使用 路由器連接的網(wǎng)絡(luò)系統(tǒng)因能夠?qū)C(jī)器分成多個(gè) 廣播 域， 能夠進(jìn)行遠(yuǎn)程登錄， ospf， acl 等服務(wù)。用于 VLAN 邊緣為交換機(jī)的端口間提供安全性和隔離性，同時(shí)保證語音流量從進(jìn)入點(diǎn)通過虛擬通道直接傳輸?shù)胶诵膶釉O(shè)備上，而不會(huì)被定位到其它無關(guān)端口。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點(diǎn)，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。擁有網(wǎng)絡(luò)管理的功能。交換機(jī)以固定的配置存儲(chǔ)轉(zhuǎn)發(fā)的交換方式，提供了線速度快速以太網(wǎng)和千兆以太網(wǎng)連接，并帶有三層路由的引擎，可使公司網(wǎng)絡(luò)具有很強(qiáng)的升級(jí)能力，大大增加了網(wǎng)絡(luò)的傳輸能力、系統(tǒng)的實(shí)時(shí)性和系統(tǒng)的互動(dòng)性。根據(jù)實(shí)際調(diào)查，綜合考慮各家公司的發(fā)展?fàn)顩r、技術(shù)實(shí)力、市場(chǎng)占有率等各方面因素，本方案選擇 CISCO 公司的網(wǎng)絡(luò)設(shè)備，以確保網(wǎng)絡(luò)實(shí)用與性價(jià)比 。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。 hexin1(config)int rang f0/1011 hexin1(configifrange)sw mo ac hexin1(configifrange)sw mo tr hexin1(configifrange)channelgroup 1 mode on VLAN 規(guī)劃技術(shù) 即虛擬局域網(wǎng)（ Virtual LAN， VLAN）， VLAN 將廣播域限制在單個(gè) VLAN內(nèi)部，減小了各 VLAN 間主機(jī)的廣播通信對(duì)其他 VLAN 的影響。 ，實(shí)現(xiàn)人力資源部，行政部，生產(chǎn)技術(shù)部，維護(hù)技術(shù)部門，之間的相互通信。 圖 ospf 通信 Ospf 技術(shù)如圖所示，實(shí)現(xiàn) 不同網(wǎng)關(guān) 之間的通信。 核心層 1 為根交換機(jī)，實(shí)現(xiàn)核心層 2 交換機(jī)為備份交換機(jī)實(shí)用當(dāng)核心層 1交換機(jī)癱瘓 1 態(tài)，核心層 2 交換機(jī)能立即實(shí)用 。并且允許公司監(jiān)察部門訪問財(cái)務(wù)信息。同時(shí)，將服務(wù)器群通過服務(wù)器匯聚交換機(jī)連接在高交換性能的核心網(wǎng)絡(luò) 中，結(jié)合虛網(wǎng)技術(shù)，為網(wǎng)絡(luò)提供更安全、效率更高的應(yīng)用效果。由于匯聚層設(shè)備連接的用戶數(shù)較多，涉及的虛擬網(wǎng)絡(luò)信息較多，此次網(wǎng)絡(luò)方案設(shè)計(jì)將第三層交換設(shè)計(jì)在匯聚層上，以提升虛擬網(wǎng)絡(luò)之間的互通能力。 如圖所示。 核心層采用冗余設(shè)計(jì)，這 樣提高整個(gè)網(wǎng)絡(luò)體系的安全性。 核心 層網(wǎng)絡(luò)設(shè)計(jì) 核心 層網(wǎng)絡(luò)主要完成 公司 內(nèi)各匯聚層設(shè)備之間的數(shù)據(jù)交換和與 骨干 核心層網(wǎng)絡(luò)之間的路由轉(zhuǎn)發(fā)。 整個(gè)組網(wǎng) 設(shè)計(jì) 路由器 網(wǎng)絡(luò)設(shè)計(jì) 在核心路由器中 ， 對(duì)外我們鏈接防火墻，為了防止 虛擬 ip，病毒入侵等，來對(duì)公司網(wǎng)絡(luò)安全的防護(hù)，其實(shí)鏈接兩個(gè)核心交換機(jī)，來實(shí)現(xiàn)對(duì)公司內(nèi)部網(wǎng)絡(luò)的通信。在接上服務(wù)器資源，來實(shí)現(xiàn)所有部門都能訪問 所有服務(wù)器資源，來實(shí)現(xiàn)公司網(wǎng)絡(luò)資源的共享，核心路由器是內(nèi)部網(wǎng)絡(luò)通往外部網(wǎng)絡(luò)的重要設(shè)備。 圖 網(wǎng)絡(luò)拓?fù)鋱D 如圖所示 根據(jù)公司組網(wǎng)需求，在接入 所接入的 部 門 配置 需要的 vlan，這樣更便于管理，和網(wǎng)絡(luò)的維護(hù)。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌?chǎng)份額的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場(chǎng)形象與售后技術(shù)支持。匯聚層交換機(jī)需要較為安全而且品質(zhì)就比較好的三層交換機(jī) 。 管理需求分析 要求計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；要求易于用戶管理、界面簡(jiǎn)單、邏輯清晰；滿足用戶使用 網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量 ，提高網(wǎng)絡(luò)運(yùn)行 速度 ；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在未來可以升級(jí)到 IP，可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。 如表 所示。 采用 基于 MAC 地址的 VLAN 劃分 。必要的通信必須經(jīng)過路由來實(shí)現(xiàn)，因此可在路由器（或 三層交換機(jī)）上配置訪問列表來進(jìn)行跨子網(wǎng)段的授權(quán)訪問，從而提高公司 內(nèi)部網(wǎng)絡(luò)訪問的安全性。 VLAN 除了能將網(wǎng)絡(luò)劃 分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。因?yàn)榻粨Q機(jī)通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的 MAC 地址，以便在交換機(jī)內(nèi)部的 MAC 數(shù)據(jù)庫建立 MAC 地址表，而廣播不能跨越不同網(wǎng)段 。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。 表 信息點(diǎn)分析表 部門 功能分布 信息點(diǎn) 信息點(diǎn)合計(jì) 距核心網(wǎng)絡(luò)的距離 人事部部 人力資源部 10 20 100m 行政部 10 技術(shù)部 生產(chǎn)技術(shù)部 10 20 50m 維護(hù)技術(shù)部 10 財(cái)務(wù)部 財(cái)務(wù)部 2 2 100m 銷售部 A區(qū) 5 15 100m B區(qū) 5 C區(qū) 5 監(jiān)管部 質(zhì)檢部 3 3 50m 合計(jì) 60 400m 需求分析 適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長(zhǎng)的通訊需求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，今天的 公司 網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高的要求，主要表現(xiàn)在如下幾個(gè)方面 。 信息點(diǎn)分布 該公司是通過職能部門進(jìn)行不同的信息點(diǎn)分布，其中按照每個(gè)部門的需求，來 決定分布的數(shù)量，其中有一部分屬于備用點(diǎn)。 圖 公司組織結(jié)構(gòu)圖 董事長(zhǎng) 總經(jīng)理 財(cái)務(wù)總監(jiān) 技術(shù)部經(jīng)理 人事部經(jīng)理 銷售總監(jiān) 人 力資源部 行政部門 銷