【正文】 ch 2(config)ling vty 0 15AccessSwitch 2(configline)exectimeout 6 0 AccessSwitch 2(configline)line con 0AccessSwitch 2(configline)exectimeout 6 0 AccessSwitch 2(config)no ip domainlookup AccessSwitch 2(config)logging synchronous AccessSwitch 2(config)interface vlan 1AccessSwitch 2(config)ip address AccessSwitch 2(config)no shutdownAccessSwitch 2(config)ip defaultgateway AccessSwitch 2(config)interface range f0/148AccessSwitch 2(configifrange)duplex fullAccessSwitch 2(configifrange)speed 100 AccessSwitch 2(config)interface range f0/140AccessSwitch 2(configif range)switchport mode access AccessSwitch 2(configif range)switchport access vlan 20AccessSwitch 2(configif range)spanningtree portfastAccessSwitch 2(config)interface range f0/4748AccessSwitch 2(configifrange)switchport mode trunk AccessSwitch 2(config)spanningtree uplinkfast按照上面的配置，在其他接入層交換機(jī)做相類似的配置，并將各自的端口劃入相應(yīng)的VLAN。因?yàn)檫@兩個(gè)端口需要工作在Trunk模式下。 AccessSwitch 1(config)interface range f0/140AccessSwitch 1(configif range)spanningtree portfast //設(shè)置端口1～40為快速端口。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個(gè)端口可能最多要等50秒鐘的時(shí)間（20秒的阻塞時(shí)間＋15秒的偵聽延遲時(shí)間＋15秒的學(xué)習(xí)延遲時(shí)間）。接入層交換機(jī)AccessSwitch1為VLAN10提供接入服務(wù)。在了解對(duì)端設(shè)備類型的情況下，建議手動(dòng)設(shè)置端口雙工模式。AccessSwitch 1(config)ip defaultgateway //設(shè)置默認(rèn)網(wǎng)關(guān)地址從提高效率的角度出發(fā)，在企業(yè)網(wǎng)中使用了VTP技術(shù)。這種情況下，實(shí)際上是將交換機(jī)看成和PC機(jī)一樣的主機(jī)。 AccessSwitch 1(config)logging synchronous //設(shè)置啟用消息同步特性。利用命令no ip domainlookup。AccessSwitch 1(config)line vty 0 15 //設(shè)置登錄交換機(jī)時(shí)需要驗(yàn)證用戶身份AccessSwitch 1(configline)login AccessSwitch 1(configline)password yuancheng //設(shè)置登錄密碼為yuancheng (4)設(shè)置終端線超時(shí)時(shí)間 為了安全考慮，可以設(shè)置終端線超時(shí)時(shí)間。使用Secure CRT登錄AccessSwitch1進(jìn)入界面后，輸入以下命令為接入層交換機(jī)命名SwitchenSwitchconfig t //進(jìn)入特權(quán)模式Switch(config)hostname AccessSwitch 1 //修改Switch名稱AccessSwitch 1(config) //修改成功后的顯示效果(2)設(shè)置交換機(jī)的加密口令 當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。如圖1所示。但由于本人對(duì)于企業(yè)實(shí)際需求調(diào)研不足，同時(shí)很多新的技術(shù)和方法還不是很了解，方案中也還存在著很多不足。在網(wǎng)絡(luò)設(shè)計(jì)方案中，綜合需求分析后考慮包括了幾大模塊：交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪問模塊、服務(wù)器群。路由器上配置NAT地址轉(zhuǎn)換：根據(jù)前文對(duì)企業(yè)網(wǎng)的需求分析，企業(yè)向當(dāng)?shù)豂SP申請(qǐng)了9個(gè)IP地址。配置匯聚層交換機(jī)的熱備份路由協(xié)議: 在兩臺(tái)三層交換器之間采用HSRP（熱備份冗余協(xié)議）協(xié)議，來保證兩臺(tái)三層交換機(jī)中的任意一臺(tái)down掉，或交換機(jī)的廣域網(wǎng)口down，都會(huì)迅速切換到另外一臺(tái)。這里接入層交換機(jī)AccessSwitch1將通過VTP獲得在分布層交換機(jī)CoreSwitch1中定義的所有VLAN的信息。設(shè)置登錄虛擬終端線時(shí)的口令：遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。圖45　TLWA501G+它具有以下特性：兼容IEEE ； 符合IEEE IEEE 這些交換機(jī)具有固定的端口配置，具有24個(gè)或48個(gè)10/100BASET或10/100/1000BASET端口，如圖44所示，以及雙目標(biāo)特以太網(wǎng)上行鏈路，既可以使用銅或光纖上行鏈路，也可以使用一個(gè)10/100/1000以太網(wǎng)端口和一個(gè)SFP吉比特以太網(wǎng)端口的組合，但是同時(shí)只能有一個(gè)處于活躍狀態(tài)。在高可用性方面:Catalyst 4500支持下列特性；NSF/SSO；；；特定型號(hào)的機(jī)箱（具有7和10個(gè)插槽）支持冗余Supervisor Engine ii+、IV和V；冗余供電?！isco 3600系列　Cisco Catalyst 4500系列Catalyst 4500系列交換機(jī)，領(lǐng)先的引擎是Supervisor Engine V10GE，它的最高性能可以達(dá)到102Mpps和136Gbit/s，如圖43所示。本系列包括三種型號(hào)： 3660、3640和3620。接入層當(dāng)中，交換機(jī)與計(jì)算機(jī)選用超五類雙絞線連接，理論上可達(dá)到100m/s的訪問速度。在些設(shè)計(jì)方案中，路由器選定為Cisco 3640一臺(tái)。表41　VLAN劃分及IP方案VLAN號(hào)VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說明VLAN 1－管理VLANVLAN 10CWB財(cái)務(wù)部VLANVLAN 20SCB市場(chǎng)部VLANVLAN 30CHB策劃部VLANVLAN 40KFZX客服中心VLANVLAN 50CGB采購部VLANVLAN 100SERVER服務(wù)組群VLAN在表41中，所有VLAN名稱都是根據(jù)所代表的部門的拼音縮寫定義的。它采用了星形拓?fù)浣Y(jié)構(gòu)，它相對(duì)其他拓?fù)浣Y(jié)構(gòu)來說，星形拓?fù)湓趯⒂脩艚尤刖W(wǎng)絡(luò)時(shí)具有更大的靈活性。圖41中小型企業(yè)網(wǎng)絡(luò)拓?fù)錇榱撕?jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在企業(yè)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。因此接入層交換機(jī)48口的Catalyst 2960需要數(shù)量為：400/48＝10臺(tái)；? 將各個(gè)部門劃分在不同的VLAN，包括服務(wù)組群和管理VLAN一共需要7個(gè)VLAN；? 將WEB服務(wù)器、郵件服務(wù)器、FTP服務(wù)器直接與核心交換機(jī)Cisco 4501連接，置于中心機(jī)房，方便管理，同時(shí)配置ACL控制各部門訪問權(quán)限并控制外網(wǎng)訪問；? 在需要無線上網(wǎng)的地方，采用54M的無線AP接入，設(shè)定最多30人的數(shù)量，以保證每人訪問網(wǎng)速不至于過慢；? 在路由器上配置Easy VPN，用以實(shí)現(xiàn)出差工作人員及在家辦公人員遠(yuǎn)程訪問企業(yè)內(nèi)部資源及數(shù)據(jù)交換。? 適度先進(jìn)原則：網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)考慮到能夠滿足未來幾年內(nèi)用戶對(duì)網(wǎng)絡(luò)帶寬的需要。這時(shí)我們可以使用轉(zhuǎn)發(fā)速度較快的三層交換機(jī)來實(shí)現(xiàn)這些功能。作為外網(wǎng)進(jìn)入企業(yè)內(nèi)網(wǎng)的第一道關(guān)卡，路由器上的訪問控制列表成為保護(hù)內(nèi)網(wǎng)安全的有效手段。 訪問控制列表訪問控制列表ACL是應(yīng)用在路由器接口的指令列表。使用靜態(tài)路由的另一個(gè)好處是網(wǎng)絡(luò)安全保密性高。IEEE ，不需要申請(qǐng)就可使用。所以主機(jī)仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。前者是用于計(jì)算無環(huán)的生成樹的，后者則是用于在二層網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)產(chǎn)生用來縮短CAM表項(xiàng)的刷新時(shí)間的（由默認(rèn)的300s縮短為15s）。 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有（保留）地址轉(zhuǎn)化為合法 IP 地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型 Internet 接入方式和各種類型的網(wǎng)絡(luò)中。VLAN 是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。因此無線網(wǎng)絡(luò)將會(huì)成為許多公共場(chǎng)所的必備基礎(chǔ)設(shè)施。局域網(wǎng)將進(jìn)一步加強(qiáng)和Email、群件的結(jié)合，將 web 技術(shù)帶入 Email 和群件，從信息發(fā)布為主的應(yīng)用向信息交流與協(xié)作轉(zhuǎn)變。(2)安全漏洞和系統(tǒng)風(fēng)險(xiǎn)大：各部門擁有相對(duì)獨(dú)立的信息系統(tǒng)，不但系統(tǒng)復(fù)雜度高，而且核心數(shù)據(jù)全部分布于本地，對(duì)系統(tǒng)的安全性提出了較高的要求。我國中小企業(yè)創(chuàng)造的最終產(chǎn)品和服務(wù)的價(jià)值占國內(nèi)增加值的58%,社會(huì)零售額占59%,%,提供就業(yè)機(jī)會(huì)占75%,出口額占全國出口的68%。畢業(yè)設(shè)計(jì)（論文）專用紙企業(yè)局域網(wǎng)組建研究畢業(yè)論文目錄摘要 IAbstract II前言 1第１章 概論 2 局域網(wǎng)的發(fā)展現(xiàn)狀 2 局域網(wǎng)的發(fā)展趨勢(shì) 3第2章 局域網(wǎng)關(guān)鍵技術(shù)介紹 4 4 VLAN 4 NAT 4 STP 4 HSRP 5 5 靜態(tài)路由 5 訪問控制列表 5 6 單臂路由實(shí)現(xiàn) VLAN 間通信 6 三層交換機(jī)實(shí)現(xiàn) VLAN 間路由 6第3章 企業(yè)網(wǎng)絡(luò)設(shè)計(jì) 9 9 網(wǎng)絡(luò)設(shè)計(jì)原則： 9： 10第4章　企業(yè)網(wǎng)系統(tǒng)整體方案實(shí)現(xiàn) 11 11 vlan劃分及ＩＰ編址 12 12：Cisco 3600系列 13　Cisco Catalyst 4500系列 13 Cisco Catalyst 2960系列 14：TLWA501G+ 15 接入層交換機(jī)配置 16 核心層交換機(jī)配置 16 16結(jié)論 18參考文獻(xiàn) 19附錄 20附錄１ 接入層交換機(jī)的詳細(xì)配置 20接入層交換機(jī)AccessSwitch1端口基本參數(shù) 22配置接入層交換機(jī)AccessSwitch1的訪問端口 23配置接入層交換機(jī)AccessSwitch1的主干道端口 24配置其它接入層交換機(jī) 24接入層交換機(jī)的其它可選配置 25附錄2　核心層交換機(jī)詳細(xì)配置 26對(duì)核心層交換機(jī)CoreSwitch1的基本參數(shù)的配置 27配置核心層交換機(jī)CoreSwitch2 30其它配置 33配置HSRP 33附錄3廣域網(wǎng)模塊配置 35配置路由器IRouter的基本參數(shù) 36NAT地址轉(zhuǎn)換 37ACL訪問控制 38應(yīng)用配置好的ACL 39遠(yuǎn)程訪問模塊設(shè)計(jì) 40致謝 41總結(jié)體會(huì) 4243第一章 概論 局域網(wǎng)的發(fā)展現(xiàn)狀隨著算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，中小企業(yè)組建辦公網(wǎng)絡(luò)成為現(xiàn)代企業(yè)提高辦公效率的主要手段之一，但是沒有科學(xué)合理規(guī)劃的局域網(wǎng)也存在著不少的問題，比如說：利用空密碼和簡(jiǎn)單密碼的問題；隨便開共享文件夾引起病毒傳播和文件不安全問題；局域網(wǎng)內(nèi)木馬病毒利用系統(tǒng)漏洞傳播的問題：arp攻擊類病毒木馬程序的問題； p2p軟件大量使用造成網(wǎng)絡(luò)擁堵的問題。另外，目前我國中小企業(yè)已達(dá)4200萬戶(包括個(gè)體工商戶),%。企業(yè)局域網(wǎng)建設(shè)近些年來由了長(zhǎng)足的發(fā)展，但和歐美發(fā)達(dá)國家的企業(yè)局域網(wǎng)相比還有著明顯的不足，主要體現(xiàn)在：(1)低水平重復(fù)建設(shè)且成本高昂：各部門擁有相對(duì)獨(dú)立的信息系統(tǒng)，資源分散于各部門之中，容易形成信息孤島。 局域網(wǎng)的發(fā)展趨勢(shì)未來的局域網(wǎng)將集成包括一整套服務(wù)器程序、客戶程序、防火墻、開發(fā)工具、升級(jí)工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個(gè)全面解決方案。中學(xué)和大學(xué)在內(nèi)的許多學(xué)校也開始實(shí)施無線網(wǎng)絡(luò)，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡(luò)也成為一個(gè)潛在的市場(chǎng)。 VLAN VLAN（Virtual Local Area Network）的中文名為“虛擬局域網(wǎng)”。通過 VLAN 技術(shù)，我們將公司不同部門分配到了不同的子網(wǎng)中，一方面保證了一個(gè)部門中的信息對(duì)另一個(gè)網(wǎng)絡(luò)的隔離，另一方面也隔離了網(wǎng)絡(luò)廣播的擴(kuò)散，保障了企業(yè)網(wǎng)的總體性能。BPDU有兩種，配置BPDU（Configuration BPDU）和TCN BPDU。在任一時(shí)刻，一個(gè)組內(nèi)只有一個(gè)路由器是活動(dòng)的，并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動(dòng)路由器發(fā)生了故障，將選擇一個(gè)備份路由器來替代活動(dòng)路由器，但是在本網(wǎng)絡(luò)內(nèi)的主機(jī)看來，虛擬路由器沒有改變。作為公司內(nèi)部的設(shè)施，可以基本滿足使用要求。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時(shí)，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。不占用網(wǎng)絡(luò)帶寬，因?yàn)殪o態(tài)路由不會(huì)產(chǎn)生更新流量。訪問控制列表不但可以起到控制網(wǎng)絡(luò)流量、流向的作用，而且在很大程度上起到保護(hù)網(wǎng)絡(luò)設(shè)備、服務(wù)器的關(guān)鍵作用。實(shí)例拓?fù)鋱D圖 21 單臂路由實(shí)例拓?fù)鋱D 三層交換機(jī)實(shí)現(xiàn) VLAN 間路由隨著企業(yè)內(nèi)部流量的逐步增大，使用路由器的獨(dú)臂路由功能來實(shí)現(xiàn)不同vlan 間互訪已不能滿足企業(yè)用戶的需求。 網(wǎng)絡(luò)設(shè)計(jì)原則：? 應(yīng)用為本的原則：局域網(wǎng)的設(shè)計(jì)應(yīng)遵循“應(yīng)用為本”的原則，在應(yīng)用的基礎(chǔ)上設(shè)計(jì)局域網(wǎng)。：