【正文】 el protocol ldp //配置標(biāo)簽轉(zhuǎn)發(fā)協(xié)議為 ldp（默認(rèn) tdp） PE2(config)mpls ldp routerid loopback 0 force PE2(config)interfaces s1/0 PE2(configif)mpls ip //接口啟用 MPLS PE2(configif)tagswitching ip //啟用標(biāo)簽轉(zhuǎn)發(fā) PE2(configif)exit PE2(config)ip vrf A //定義 VRF PE2(configvrf)rd 1:1 PE2(configvrf)routetarget 1:1 PE2(configvrf)exit 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 22 PE2(config)interfaces s1/0 PE2(configif)ip vrf forwarding A //把接口 s1/0 加入 VRF PE2(configif)ip add //先配 IP 會(huì)被清空 PE2(configif)no shutdown PE2(configif)exit PE2(config)router rip PE2(configrouter)version 2 PE2(configrouter)no autosummary //關(guān)閉自動(dòng)匯總 PE2(configrouter)addressfamily ipv4 vrf A //進(jìn)入 VRF 配置框 PE2(configrouteraf)version 2 PE2(configrouteraf)no autosummary PE2(configrouteraf)work PE2(configrouteraf)exit PE2(configrouter)exit PE2(config)router bgp 1 //啟用 BGP 協(xié)議 PE2(configrouter)bgp routerid PE2(configrouter)no autosummary PE2(configrouter)no synchronization //關(guān)閉同步規(guī)則 PE2(configrouter)neighbor remoteas 1 PE2(configrouter)neighbor updatesource loopback 0 //更新環(huán)回口 PE2(configrouter)addressfamily vpnv4 //啟用 vpnv4 功能 PE2(configrouteraf)neighbor activate //激活 BGP 鄰居 PE2(configrouteraf)neighbor sendmunity //激活社團(tuán)屬性 PE2(configrouteraf)exit PE2(configrouter)exit PE2(config)router rip PE2(configrouter)addressfamily ipv4 vrf A PE2(configrouteraf)redistribute bgp 1 metric transparent //路由重分布 PE2(configrouteraf)exit PE2(configrouter)exit 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 23 PE2(config)router bgp 1 PE2(configrouter)addressfamily ipv4 vrf A PE2(configrouteraf)redistribute rip //路由重分布 PE2(configrouteraf)exit PE2(configrouter)exit 上網(wǎng)行為管理配置 冰峰上網(wǎng)管理只支持界面操作，其配置方法如下所示 ： 其中，下圖為進(jìn)入該設(shè)備的主界面，在主界面上顯示授權(quán)信息。 圖 64 健康上網(wǎng)界面 綜合布線 施工前準(zhǔn)備： （ 1）施工時(shí)間為：上午 8： 00~12： 00，下午 14： 00~18： 00. （ 2）室外開(kāi)挖溝槽必須設(shè)定明顯標(biāo)志，防止發(fā)生意外，特別是防止對(duì)年幼小孩造成傷害。對(duì)于梁、柱、地面、屋面、屋頂?shù)淖龇ê褪┕こ绦?，要在不破壞、不影響土建產(chǎn)品性能的條件下進(jìn)行。 。 圖 65 為施工順序圖： 圖 65 綜合布線施工順序圖 本章小結(jié) 這次網(wǎng)絡(luò)的具體實(shí)施，包含了防火墻及行為管理設(shè)備的應(yīng)用，保證了客戶對(duì)網(wǎng)絡(luò)的需求，同時(shí)對(duì)施工人員也起到了很好的導(dǎo)向作用，在綜合布線方面做到標(biāo)準(zhǔn)化、正規(guī)化、透明化。 施工順序及流程： 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 25 主要考慮工序的銜接，同時(shí)要考慮與其他施工隊(duì)的配合，防止工序顛倒，避免相互影響和重復(fù)勞動(dòng)，一般先土建后安裝，先地下后地上，先高空后地面；對(duì)于設(shè)備安裝，線設(shè)備后管道，電氣安裝；設(shè)備安裝先安裝重大的關(guān)鍵設(shè)備（如MSR 3660,S750 等大型設(shè)備），后安裝一般設(shè)備，管安裝先主干后分支，先大管后小管，先室內(nèi)后室外。 圖 62 規(guī)范各種行為界面 下圖為流量審計(jì)界面，可以進(jìn)行流量的審計(jì)。 (5)水平區(qū)配線架采用 6 類標(biāo)準(zhǔn)模塊化配線架，數(shù)據(jù)、語(yǔ)音插座均打在模塊式配線架上，內(nèi)外網(wǎng)單獨(dú)打配線架。 (2)根據(jù)綏凱樂(lè)尚品酒店提供的圖紙，計(jì)算機(jī)主設(shè)備間即網(wǎng)絡(luò)信息中心考慮設(shè)計(jì)在 1 層，每層設(shè)一個(gè)分設(shè)備間（布草間），設(shè)備間均采用 19”標(biāo)準(zhǔn)機(jī)柜。所有布線均采用世界上最新的通信標(biāo)準(zhǔn)。 可靠性：采用高品質(zhì)的材料和組合壓接方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。由于結(jié)構(gòu)化布線接口采用標(biāo)準(zhǔn)化設(shè)計(jì)，可支持不同廠家、不同類型的設(shè)備。 簡(jiǎn)易的端接技術(shù)： 免打線 。 方案基本思想如 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 16 圖 51 所示。由于六類的高性能指標(biāo)，其允許在單根 8 芯線纜內(nèi)同時(shí)共享二個(gè)高速數(shù)據(jù)傳輸，使系統(tǒng)實(shí)現(xiàn)真正高性能的靈活性及可擴(kuò)展性。 端對(duì)端千兆布線系統(tǒng)特點(diǎn)及優(yōu)點(diǎn)： 千兆端到端布線系統(tǒng)是端到端 系統(tǒng) 的一個(gè)解決 解決方案，其中包括 110 型及千兆比特配線架，千兆 UTP 線纜，千兆比快速跳線， CM310G262 信息插座等，能使系統(tǒng)端對(duì)端總體 SRL 性能及阻抗匹配獲得最佳效果。對(duì)用戶來(lái)說(shuō) ,不管采用何種技術(shù) ,需要什么應(yīng)用 ,都需要更寬的傳輸帶寬和更快的傳輸速率。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)采用總公司、一級(jí)分公司、二級(jí)分公司的三級(jí)設(shè)計(jì)理念； VLAN 劃分主要是為了抑制廣播風(fēng)暴；設(shè)備選擇主要選用 H3C 公司的產(chǎn)品。 6 接入交換機(jī) S5024PV2EI 提供 24個(gè) 10/100/1000BaseT自協(xié)商以太網(wǎng)端口、 2個(gè)千兆 SFP光口（與電口復(fù)用）。 4 核心交換機(jī) S550028CEI 支持最多 4個(gè)萬(wàn)兆擴(kuò)展接口，支持 IPv4/IPv6 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 14 硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對(duì)即將帶來(lái)的 IPv6時(shí)代；除此以外，其出色的安全性，可靠性和多業(yè)務(wù)支持能力使其成為大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚，中小企業(yè)網(wǎng)核心、以及城域網(wǎng)邊緣設(shè)備的第一選擇。 表 42 內(nèi)部 IP 及 VALN 規(guī)劃表 分部 職務(wù) 地址段 網(wǎng)關(guān) VLAN 總經(jīng)理 財(cái)務(wù)部 財(cái)務(wù)經(jīng)理 職員 ~財(cái)務(wù)服務(wù)器 市場(chǎng)部 市場(chǎng)總經(jīng)理 各區(qū)域經(jīng)理 ~職員 ~市場(chǎng)服務(wù)器 人事部 人事經(jīng)理 職員 ~人事服務(wù)器 技術(shù)部 技術(shù)總經(jīng)理 售前經(jīng)理 ~售后經(jīng)理 ~職員 ~技術(shù)服務(wù)器 服務(wù)器群 數(shù)據(jù)服務(wù)器 郵件服務(wù)器 FTP服務(wù)器 Web服務(wù)器 無(wú)線 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 13 三層設(shè)備路由規(guī)劃 各部門匯聚交換機(jī)： ip route 核心交換機(jī)： ip route ip route ip route ip route ip route ip route 服務(wù)器群出口防火墻： ip route 網(wǎng)絡(luò)出口防火墻： ip route ip route ip route ip route ip route ip route ip route 設(shè)備選擇 設(shè)備選擇情況如表 43 所示 : 表 43 設(shè)備選擇 序號(hào) 設(shè)備 類型 設(shè)備型號(hào) 主要功能 1 網(wǎng)線 清華同方 6類 康普單模光纖 清華同方 6類： CAT6線的線徑可由 22AWG至24AWG，比 CAT5 線的規(guī)格更有彈性 ； 在 100米內(nèi)，提供 10GBASET的萬(wàn)兆以太網(wǎng) 。這樣的設(shè)計(jì)，保證了內(nèi)網(wǎng)網(wǎng)數(shù)據(jù)的傳輸率，提高了辦公效率。其內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)較為簡(jiǎn)單，只需設(shè)定好路由即可。因此，一級(jí)分公司的設(shè)計(jì)主要有兩部分，其一為與總公司互聯(lián)，其二為內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)。 總公司：總公司可以說(shuō)是整個(gè)網(wǎng)絡(luò)的心臟，因此，對(duì)總公司的設(shè)計(jì)比較復(fù)雜。網(wǎng)絡(luò)總體設(shè)計(jì)不僅要考慮到近期目標(biāo)，也要為網(wǎng)絡(luò)的進(jìn)一步發(fā)展留有可擴(kuò)展的余地。 易用性原則。建設(shè)一個(gè)現(xiàn)代化的網(wǎng)絡(luò)系統(tǒng)，應(yīng)盡可能采用先進(jìn)而成熟的技術(shù)，應(yīng)在一段時(shí)間內(nèi)保證其主流地位。對(duì)于像證券、金融、鐵路和民航等行業(yè)的網(wǎng)絡(luò)系統(tǒng)應(yīng)確保很高的平均無(wú)故障時(shí) 間和盡可能降低平均故障率。 開(kāi)放性原則。計(jì)算機(jī)設(shè)備、服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備在技術(shù)性能逐步提升的同時(shí)，其價(jià)格卻在逐年下降。 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 10 第 4 章 總體設(shè)計(jì) 網(wǎng)絡(luò) 系統(tǒng)總體設(shè)計(jì)是一項(xiàng)復(fù)雜的創(chuàng)作，要嚴(yán)格遵循網(wǎng)絡(luò)設(shè)計(jì)的原則。如果網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)過(guò)程中在需求分析階段沒(méi)有 明確的需求 ,那么會(huì)導(dǎo)致以后各階段的工作嚴(yán)重偏移 ,它的精確與完善 ,可以說(shuō)影響到了整個(gè)開(kāi)發(fā)的進(jìn)程。對(duì)于跨省架線問(wèn)題， 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 9 應(yīng)采用服務(wù)商支持，通過(guò)服務(wù)商鏈路，進(jìn)行 VPN 通信。 網(wǎng)絡(luò)擴(kuò)展性需求：網(wǎng)絡(luò)擴(kuò)展性主要包括用戶業(yè)務(wù)擴(kuò)展性、網(wǎng)絡(luò)性能擴(kuò)展性、網(wǎng)絡(luò)結(jié)構(gòu)擴(kuò)展性以及網(wǎng)絡(luò)軟件的擴(kuò)展性。根據(jù)對(duì)現(xiàn)如今網(wǎng)絡(luò)的發(fā)展形勢(shì)來(lái)看你，三層結(jié)構(gòu)符合當(dāng)今網(wǎng)絡(luò)情況，并且能夠滿足用戶需求，采用網(wǎng)狀結(jié)構(gòu)和樹(shù)形結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)洹Ｓ欣诖偈垢黝愋推髽I(yè)由管理型向管理服務(wù)型的角色轉(zhuǎn)換，降低辦公費(fèi)用，提高辦公效率等。對(duì)解決復(fù)雜問(wèn)題來(lái)講，多臺(tái)計(jì)算機(jī)聯(lián)合使用并構(gòu)成高性能的計(jì)算機(jī)體系 ，這種協(xié)同工作、并行處理要比單獨(dú)購(gòu)置高性能的大型計(jì)算機(jī)便宜得多。 提高計(jì)算機(jī)的可靠性和可用性 :網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)都可通過(guò)網(wǎng)絡(luò)相互成為后備機(jī)。 資源共享 :“資源”指的是網(wǎng)絡(luò)中所有的軟件、硬件和數(shù)據(jù)資源。 最后，隨著經(jīng)濟(jì)發(fā)展， 我國(guó)對(duì)企業(yè)開(kāi)發(fā)的投入不斷加大；計(jì)算機(jī)技術(shù)飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；人們的認(rèn)知水平不 斷提高，大量計(jì)算機(jī)進(jìn)入企業(yè)，使得計(jì)算機(jī)用于企業(yè)管理和信息服務(wù)是完全可行的。個(gè)人是否具有獲得信息和處理信息的能力對(duì)于能否成功進(jìn)入職業(yè)界和融入社會(huì)及文化環(huán)境都是個(gè)決 定性的因素，因此各企業(yè)應(yīng)該培養(yǎng)職工具有駕馭和掌握這種技術(shù)的能力。需求分析的過(guò)程是網(wǎng)絡(luò)設(shè)計(jì)的起點(diǎn)，跨出這一步，后面的工作才能發(fā)展。 使用靜態(tài)路由、動(dòng)態(tài)路由、虛擬路由器冗余協(xié)議、防火墻技術(shù)解決了網(wǎng)絡(luò)負(fù)載以及安全問(wèn)題，使本次設(shè)計(jì)可行。一旦主路由器不可用，這種選擇過(guò)程就提供了動(dòng)態(tài)的故障轉(zhuǎn)移機(jī)制，這就允許虛擬路由器的 IP 地址可以作為終端主機(jī)的默認(rèn)第一跳路由器。 （ 8） 以組播地址發(fā)送報(bào)文。 （ 5） RIP 協(xié)議采用 DV 算法，使用 RIP 協(xié)議會(huì)產(chǎn)生自環(huán)，而且很難清除。 （ 3） RIP 路由協(xié)議路由收斂較慢。 技術(shù)可行性 在網(wǎng)絡(luò)設(shè)計(jì)中，將會(huì)面臨很多技術(shù)問(wèn)題，比如路由選擇，負(fù)載均衡、網(wǎng)絡(luò)安全等，對(duì)于這些問(wèn)題需要明確的解決辦法，這樣才能使所設(shè)計(jì)的網(wǎng)絡(luò)具有世紀(jì)的意義。為了網(wǎng)絡(luò)的安全著想，在以往的網(wǎng)絡(luò)中往往要加入防火墻、入侵檢測(cè)等設(shè)備，這些設(shè)備價(jià)值不菲，而且還要專業(yè)的人員安裝，人工費(fèi)不菲。 其中，防火墻負(fù)責(zé)防御各種攻擊，比如 ARP 攻擊， DOS 攻擊等；入侵檢測(cè)設(shè)備負(fù)責(zé)對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)控，檢測(cè)可能遭到的網(wǎng)絡(luò)入侵，及時(shí)防御； MAC 地址綁定 實(shí)現(xiàn)了對(duì)內(nèi)網(wǎng)的防護(hù)，一定程度的保證了內(nèi)網(wǎng)的安全。使用 VRRP 的好處是有更高的默認(rèn)路徑的 可用性而無(wú)需在每個(gè)終端主機(jī)上配置動(dòng)態(tài)路由或路由發(fā)現(xiàn)協(xié)議。 主要采用 VRRP 協(xié)議，即虛擬路由器冗余協(xié)議， 是一種 lan 接入設(shè)備備份協(xié)議。 使用 VLAN 技術(shù)來(lái)對(duì)網(wǎng)絡(luò)進(jìn)行劃分管理。通過(guò)構(gòu)建安全、高效企業(yè)專用網(wǎng)絡(luò)，實(shí)現(xiàn)企業(yè)內(nèi)部安全、高效辦公，企業(yè)與外部進(jìn)行安全的數(shù)據(jù)訪問(wèn)，從而實(shí)現(xiàn)企業(yè)高質(zhì)量管理、高信息化水平及高效率辦事。 統(tǒng)一、可靠、安全的企業(yè)網(wǎng)絡(luò)信息系統(tǒng)能在企業(yè)內(nèi)部實(shí)現(xiàn)資源的高度共享，提高工作效率和管理水平，提供數(shù)據(jù)傳輸、語(yǔ)音話務(wù)、視頻會(huì)議等多種信息通信業(yè)務(wù)，且擁有完善的企業(yè)網(wǎng)管理應(yīng)用系統(tǒng)。在網(wǎng)絡(luò)技術(shù)告訴發(fā)展的今天，對(duì)網(wǎng)絡(luò)安全技術(shù)的研究意義重大，狹義的理解，它