【正文】 f)ip address SW1(configif)no shutdownSW1(config)router rip //配置ripSW1(configrouter)version 2 //設(shè)置rip版本為v2SW1(configrouter)network //創(chuàng)建路由表，申明教學(xué)區(qū)SW1(configrouter)network //創(chuàng)建路由表，申明財(cái)務(wù)部SW1(configrouter)network //創(chuàng)建路由表，申明教務(wù)部SW1(configrouter)network //創(chuàng)建路由表，申明教學(xué)部SW1(configrouter)network //創(chuàng)建路由表，申明咨詢部SW1(configrouter)network //創(chuàng)建路由表，申明市場(chǎng)部SW1(configrouter)network //創(chuàng)建路由表，申明服務(wù)器群SW1(configrouter)network //創(chuàng)建路由表，申明連接路由。由于考慮到本網(wǎng)絡(luò)并不是大型的企業(yè)網(wǎng)絡(luò)，所以我們選用比較簡(jiǎn)單的RIP來(lái)做動(dòng)態(tài)路由。3750enable3750configure terminal3750(config)hostname SW1SW1(config)interface range fastethernet 0/14SW1(configifrange)switchport trunk encapsulation dot1qSW1(configifrange)switchport mode trunkSW1(config)interface fastethernet 0/6SW1(configif)switchport trunk encapsulation dot1qSW1(configif)switchport mode trunkSW1(configif)interface range fastethernet 0/12SW1(configif)channelgroup 1 mode on3750enable3750configure terminal3750(config)hostname SW2SW2(config)interface range fastethernet 0/14SW2(configif)switchport trunk encapsulation dot1qSW2(configif)switchport mode trunkSW2(config)interface fastethernet 0/6SW2(configif)switchport trunk encapsulation dot1qSW2(configif)switchport mode trunkSW2(configif)interface range fastethernet 0/12SW2(configif)channelgroup 1 mode on生成樹(shù)協(xié)議實(shí)現(xiàn)為了實(shí)現(xiàn)VLAN的負(fù)載均衡，可以在三層交換機(jī)上利用生成樹(shù)協(xié)議定義主輔根網(wǎng)橋，讓不同 VLAN數(shù)據(jù)流優(yōu)先選擇不同交換機(jī)傳輸，實(shí)現(xiàn)負(fù)責(zé)均衡。核心交換機(jī)處于承上啟下的核心位置，負(fù)責(zé)公司內(nèi)部網(wǎng)絡(luò)的所有數(shù)據(jù)交換的任務(wù)。該交換機(jī)有CONSOLE口即控制臺(tái)，通過(guò)它使用串口線纜把交換機(jī)和計(jì)算機(jī)連接起來(lái)，在Windows下一般可以通過(guò)三種方式進(jìn)行配置管理：超級(jí)終端、Web瀏覽器、網(wǎng)絡(luò)管理軟件。在本部分主要的任務(wù)是解決同樓層中不同辦公部門(mén)的網(wǎng)絡(luò)安全的連接，不同部中相同辦公部門(mén)的網(wǎng)絡(luò)共享。采用光纖作為主干傳輸介質(zhì)具有：支持距離長(zhǎng)，頻帶寬、通信容量大、不受電磁干擾和靜電干擾的影響；在同一根光纜中，具有鄰近各根光纖之間沒(méi)有串?dāng)_、保密性好、線徑細(xì)、體積小、重量輕、衰耗小、誤碼率低等優(yōu)點(diǎn)，大大提高網(wǎng)絡(luò)可靠性，同時(shí)使系統(tǒng)具備極高的升級(jí)能力，可支持目前及將來(lái)最先進(jìn)的網(wǎng)絡(luò)技術(shù)如FDDI、ATM,100BaseT及1000BaseT等。本次方案所需的雙絞線箱數(shù)為86箱。在設(shè)計(jì)安裝水平線槽時(shí)，將線槽放在走廊的吊頂內(nèi)，并且讓引至各房間的支管集中在走廊，這樣便于水平線纜的安裝。2．水平干線子系統(tǒng)水平子系統(tǒng)是指為連接工作區(qū)信息出口與管理區(qū)子系統(tǒng)而水平敷設(shè)的線纜。在相應(yīng)的教學(xué)區(qū)或辦公區(qū)的墻面安裝信息插座，每個(gè)信息插座都是標(biāo)準(zhǔn)的8芯、RJ45模塊化超五類(lèi)插座，不同型號(hào)的電腦和終端以及電話等通過(guò)RJ45跳線和RJ11跳線可方便地連接到通信插座上。綜合布線的重點(diǎn)是在局域網(wǎng)內(nèi)部，在本案例中，以總部的綜合布線為例來(lái)介紹整個(gè)培訓(xùn)中心網(wǎng)絡(luò)綜合布線的組成與設(shè)計(jì)。綜合布線系統(tǒng)應(yīng)為開(kāi)放式的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，應(yīng)能支持語(yǔ)音、數(shù)據(jù)、圖像、多媒體業(yè)務(wù)等信息的傳遞。因此，解決好網(wǎng)絡(luò)布線問(wèn)題將對(duì)提高網(wǎng)絡(luò)系統(tǒng)的可靠性起到至關(guān)重要的作用。網(wǎng)絡(luò)通信協(xié)議一般選用TCP/IP協(xié)議。在主機(jī)系統(tǒng)建設(shè)中，選用Windows服務(wù)器作為服務(wù)器，為用戶提供友好的界面。由于本路由器有2個(gè)10/100Mbps固定局域網(wǎng)接口用于連接內(nèi)網(wǎng)，但是它沒(méi)有用于連接Internet的接口，所以我們要在NM插槽里插入一個(gè)串口模塊來(lái)實(shí)現(xiàn)局域網(wǎng)的千兆接入Internet，根據(jù)要求可選購(gòu)CISCO NM4A/S擴(kuò)展模塊，它是廣域網(wǎng)4端口異步/同步串行網(wǎng)絡(luò)模塊。接口方面，思科2811路由器配有2個(gè)10/100Mbps固定局域網(wǎng)接口，廣域網(wǎng)接口方面，配有可選的廣域接口WIC卡。（2）路由器思科2811是一款面向中小型企業(yè)用戶推出的企業(yè)級(jí)路由。接入層交換機(jī)可以考慮使用思科WSC291824TCC2918系列交換機(jī)，它是是面向中國(guó)市場(chǎng)中小規(guī)模網(wǎng)絡(luò)部署的入門(mén)級(jí)固定配置交換機(jī)。匯聚層交換機(jī)可以考慮選用全球網(wǎng)絡(luò)設(shè)備知名品牌思科的產(chǎn)品且在總小企業(yè)使用較多具有較高性價(jià)比的2960可網(wǎng)管交換機(jī)。此外，還提供與Internet之間的通信。根據(jù)需求，路由器和中心交換機(jī)相連接，中心交換機(jī)和各樓層的普通交換機(jī)構(gòu)建1000Mbps主干交換，各樓層的普通交換機(jī)到各部門(mén)辦公室構(gòu)建10/100Mbps桌面交換。2．接入設(shè)備網(wǎng)絡(luò)接入設(shè)備連接計(jì)算機(jī)與計(jì)算機(jī)或連接工作站與服務(wù)器，包括傳輸介質(zhì)連接設(shè)備（如連接雙絞線的RJ45頭和RJ45接口）、網(wǎng)絡(luò)適配器（俗稱網(wǎng)卡）、路由器、交換機(jī)等。1．傳輸介質(zhì)傳輸介質(zhì)，也就是網(wǎng)絡(luò)的通信線路。根據(jù)實(shí)際情況一個(gè)部門(mén)劃分一個(gè)VLAN設(shè)計(jì)規(guī)劃如下表32 VLAN劃分表所示：表32 VLAN劃分表部門(mén)子網(wǎng)地址子網(wǎng)掩碼網(wǎng)關(guān)VLAN ID教學(xué)區(qū)VLAN 10財(cái)務(wù)部VLAN 20教務(wù)部VLAN 30教學(xué)部VLAN 40咨詢部VLAN 50市場(chǎng)部VLAN 60服務(wù)器群VLAN 70 網(wǎng)絡(luò)設(shè)備選型 在確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)后，接下來(lái)就是選擇網(wǎng)絡(luò)硬件設(shè)備。分部1接入路由器的串口IP地址設(shè)置為：。（4）企業(yè)IP地址分配滿足為了公司網(wǎng)絡(luò)擴(kuò)容的需要使用規(guī)定：（1）子網(wǎng)劃分后，所有的第一個(gè)子網(wǎng)（0子網(wǎng)）都不分配給用戶使用。1．IP地址規(guī)劃企業(yè)辦公網(wǎng)計(jì)劃使用私有的C類(lèi)IP地址。（2）采用具有三層交換功能的高性能交換機(jī)作為核心交換機(jī)。當(dāng)前各種網(wǎng)絡(luò)系統(tǒng)的建設(shè)中使用最多的是星型拓?fù)?，星型拓?fù)涫钱?dāng)網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會(huì)影響整個(gè)網(wǎng)絡(luò)的運(yùn)行。3 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)湟?guī)劃設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率、技術(shù)性能的發(fā)揮、可靠性與費(fèi)用等方面都有著重要的影響。對(duì)于網(wǎng)絡(luò)中已經(jīng)提供共享服務(wù)的打印機(jī)，網(wǎng)絡(luò)中的所有用戶可以像使用自己的打印機(jī)一樣方便地實(shí)施打印操作。郵件服務(wù)器：為了通信的安全、便捷，需要為企業(yè)架設(shè)一臺(tái)郵件服務(wù)器。（4）安全性：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上采用多種安全手段保障網(wǎng)絡(luò)安全。2．系統(tǒng)需求系統(tǒng)的設(shè)計(jì)要求采用開(kāi)放的技術(shù)和標(biāo)準(zhǔn)，選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來(lái)幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和企業(yè)的結(jié)構(gòu)變更。（3）能夠可靠地運(yùn)行，較低的故障率和維護(hù)要求。各部門(mén)作用：財(cái)務(wù)部是準(zhǔn)確、及時(shí)、有效的核算培訓(xùn)中心經(jīng)營(yíng)情況，合理籌劃資金的使用等；教學(xué)部負(fù)責(zé)老師招聘、培訓(xùn)管理，保證教育質(zhì)量；教務(wù)部負(fù)責(zé)學(xué)生、老師排課，保證教學(xué)順利進(jìn)行；咨詢部負(fù)責(zé)學(xué)員接待、咨詢，促成成交，也會(huì)主動(dòng)電話營(yíng)銷(xiāo)約訪學(xué)員上門(mén)；市場(chǎng)部負(fù)責(zé)市場(chǎng)推廣，提高培訓(xùn)機(jī)構(gòu)的知名度，保證學(xué)員訪量。網(wǎng)絡(luò)組建基本原則（1）先進(jìn)性原則（2）實(shí)用性原則（3）可靠性原則（4）經(jīng)濟(jì)性原則（5）開(kāi)放性原則（6）可擴(kuò)充性原則（7）可管理性原則（8）安全性原則（9）易用性原則 背景分析榮新IT培訓(xùn)中心——中國(guó)領(lǐng)先IT培訓(xùn)機(jī)構(gòu)，它在北京總共有三處高端IT技術(shù)實(shí)訓(xùn)基地，分部位于北京教育考試院D座辦公樓（總部）、西城區(qū)百萬(wàn)莊東口華云寫(xiě)字樓（分部1）、石景山區(qū)圖書(shū)館三層（分部2）。（3）靈活、高效、可靠的廣域網(wǎng)連接在企業(yè)網(wǎng)絡(luò)中，廣域網(wǎng)應(yīng)用更加多樣化，一般要求邊界路由器設(shè)備支持多種廣域網(wǎng)接入方式，如：ISDN、DDN、FR和ATM等。2 需求分析對(duì)企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)，首先需要進(jìn)行對(duì)象研究和需求調(diào)查，弄清企業(yè)發(fā)展的特點(diǎn)，明確系統(tǒng)建設(shè)的需求和條件；其次在應(yīng)用需求分析的基礎(chǔ)上，確定企業(yè)網(wǎng)絡(luò)的服務(wù)類(lèi)型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置和管理等方面的目標(biāo)；第三，確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標(biāo)和企業(yè)主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在軟硬件選型、布線設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備選擇等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排企業(yè)網(wǎng)絡(luò)布線的實(shí)施步驟。6．光纖光纖是一種直接為50~100um的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。5．雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問(wèn)的是對(duì)方的網(wǎng)絡(luò)地址。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動(dòng)根據(jù)網(wǎng)絡(luò)通信的使用情況來(lái)動(dòng)態(tài)管理網(wǎng)絡(luò)，因?yàn)榻粨Q機(jī)采用了獨(dú)享網(wǎng)絡(luò)帶寬的設(shè)計(jì)。1．網(wǎng)卡網(wǎng)卡（簡(jiǎn)稱NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。為了解決“廣播風(fēng)暴”這一在二層數(shù)據(jù)網(wǎng)絡(luò)中存在弊端，IEEE（電機(jī)和電子工程師學(xué)會(huì)）制定了IEEE （Spanning Tree）協(xié)議。它們所遵循的都是IEEE（美國(guó)電子電氣工程師協(xié)會(huì)）制定的以802開(kāi)頭的標(biāo)準(zhǔn)。它從類(lèi)別上應(yīng)該屬于內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)類(lèi)，它是距離向量路由式協(xié)議，這種協(xié)議在計(jì)算兩個(gè)地方的距離時(shí)只計(jì)算經(jīng)過(guò)的路由器的數(shù)目。HTTPS實(shí)際上應(yīng)用了Netscape的完全套接字層(SSL)。任何服務(wù)器除了包括HTML文件以外，還有一個(gè)HTTP駐留程序，用于響應(yīng)用用戶請(qǐng)求。網(wǎng)絡(luò)協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送。第二層隧道協(xié)議只能保證在隧道發(fā)生端和終止端進(jìn)行認(rèn)證及加密，而隧道在公網(wǎng)的傳輸過(guò)程中不能完全保證安全。VPN實(shí)現(xiàn)的兩個(gè)關(guān)鍵技術(shù)是隧道技術(shù)和加密技術(shù)。同時(shí)，它還幫助網(wǎng)絡(luò)可以超越地址的限制，合理地安排網(wǎng)絡(luò)中的公有 Internet 地址和私有 IP 地址的使用。 同樣的，此技術(shù)也能夠應(yīng)用于具有路由功能的三層交換機(jī)，所以在本次方案中，將HSRP技術(shù)應(yīng)用到總部的兩個(gè)三層交換機(jī)上，以實(shí)現(xiàn)互為備份（設(shè)備冗余）、負(fù)載均衡的功能，滿足總部網(wǎng)絡(luò)更高穩(wěn)定性的要求。這同時(shí)對(duì)網(wǎng)絡(luò)的穩(wěn)定性提出了更高的要求，人們自然想到了基于設(shè)備的備份結(jié)構(gòu)，就像在服務(wù)器中為提高數(shù)據(jù)的安全性而采用雙硬盤(pán)結(jié)構(gòu)一樣。 4．單臂路由技術(shù)VLAN（虛擬局域網(wǎng)）技術(shù)是路由交換中非常基礎(chǔ)的技術(shù)，在網(wǎng)絡(luò)管理實(shí)踐中，通過(guò)交換機(jī)上劃分適當(dāng)?shù)腣LAN，不僅能有效隔離廣播風(fēng)暴，還能提高網(wǎng)絡(luò)安全系數(shù)以及網(wǎng)絡(luò)帶寬效率，劃分VLAN后，VLAN和VLAN之間是不能通信的，只能通過(guò)路由或三層交換來(lái)實(shí)現(xiàn)，我們知道路由器功能通常是數(shù)據(jù)報(bào)從一個(gè)接口進(jìn)來(lái)然后從另一個(gè)接口出來(lái)，現(xiàn)在路由器和交換機(jī)之間通過(guò)一條主干現(xiàn)實(shí)通信或數(shù)據(jù)轉(zhuǎn)發(fā)，也就是說(shuō)路由器僅用一個(gè)接口實(shí)現(xiàn)數(shù)據(jù)的進(jìn)與出，因此這種方式也形象地被稱為“單臂路由”。3．鏈路聚合技術(shù)（Link Aggregation Control Protocol，LACP）鏈路聚合控制協(xié)議，定義了如何將兩個(gè)以上的以太網(wǎng)鏈路組合起來(lái)為高帶寬網(wǎng)絡(luò)連接實(shí)現(xiàn)負(fù)載共享、負(fù)載平衡以及提供更好的彈性。使用TRUNK 具有以下三大優(yōu)點(diǎn)：（1）可以在不同的交換機(jī)之間連接多個(gè)VLAN，可以將VLAN擴(kuò)展到整個(gè)網(wǎng)絡(luò)中。1．VLAN技術(shù)VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。當(dāng)然它也有不足，即以太網(wǎng)仍是基于載波監(jiān)聽(tīng)多路訪問(wèn)和沖突檢測(cè)（CSMA/CD）技術(shù)，就是將多個(gè)工作站都連接在一條總線上，而所有的工作站都不斷地向總線發(fā)出監(jiān)聽(tīng)信號(hào)，但在同一時(shí)刻，只能有一個(gè)工作站在總線上進(jìn)行傳輸，而其它工作站必須等待傳輸結(jié)束后，再開(kāi)始自己的傳輸。 網(wǎng)絡(luò)技術(shù)網(wǎng)絡(luò)技術(shù)是從1990年中期發(fā)展起來(lái)的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使得人們能夠透明地使用資源的整體能力并按需獲取信息。（2）較高的傳輸率。簡(jiǎn)單來(lái)說(shuō)，網(wǎng)絡(luò)就是通過(guò)物理鏈路將各個(gè)獨(dú)立的主機(jī)或工作站相互連接在一起，從而達(dá)到軟硬件資源的共享。隨著企業(yè)的規(guī)模不斷擴(kuò)大，計(jì)算機(jī)數(shù)量不斷增長(zhǎng)以及企業(yè)需求不斷的提高，原有的網(wǎng)絡(luò)已經(jīng)不能滿足現(xiàn)有企業(yè)規(guī)模的需求。Internet是一個(gè)資源的網(wǎng)絡(luò)，其中擁有的信息幾乎覆蓋所有的領(lǐng)域。意在組建一個(gè)基本能覆蓋整個(gè)企業(yè)、實(shí)現(xiàn)廣域網(wǎng)接入和資源共享的互聯(lián)網(wǎng)絡(luò)，將企業(yè)內(nèi)各種計(jì)算機(jī)、服務(wù)器、終端設(shè)備連接起來(lái)，并通過(guò)一定的接口連接到廣域網(wǎng)。