【正文】 ch 2(config)ling vty 0 15AccessSwitch 2(configline)exectimeout 6 0 AccessSwitch 2(configline)line con 0AccessSwitch 2(configline)exectimeout 6 0 AccessSwitch 2(config)no ip domainlookup AccessSwitch 2(config)logging synchronous AccessSwitch 2(config)interface vlan 1AccessSwitch 2(config)ip address AccessSwitch 2(config)no shutdownAccessSwitch 2(config)ip defaultgateway AccessSwitch 2(config)interface range f0/148AccessSwitch 2(configifrange)duplex fullAccessSwitch 2(configifrange)speed 100 AccessSwitch 2(config)interface range f0/140AccessSwitch 2(configif range)switchport mode access AccessSwitch 2(configif range)switchport access vlan 20AccessSwitch 2(configif range)spanningtree portfastAccessSwitch 2(config)interface range f0/4748AccessSwitch 2(configifrange)switchport mode trunk AccessSwitch 2(config)spanningtree uplinkfast按照上面的配置，在其他接入層交換機做相類似的配置，并將各自的端口劃入相應(yīng)的VLAN。因為這兩個端口需要工作在Trunk模式下。 AccessSwitch 1(config)interface range f0/140AccessSwitch 1(configif range)spanningtree portfast //設(shè)置端口1～40為快速端口。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個端口可能最多要等50秒鐘的時間（20秒的阻塞時間＋15秒的偵聽延遲時間＋15秒的學習延遲時間）。接入層交換機AccessSwitch1為VLAN10提供接入服務(wù)。在了解對端設(shè)備類型的情況下，建議手動設(shè)置端口雙工模式。AccessSwitch 1(config)ip defaultgateway //設(shè)置默認網(wǎng)關(guān)地址從提高效率的角度出發(fā)，在企業(yè)網(wǎng)中使用了VTP技術(shù)。這種情況下，實際上是將交換機看成和PC機一樣的主機。 AccessSwitch 1(config)logging synchronous //設(shè)置啟用消息同步特性。利用命令no ip domainlookup。AccessSwitch 1(config)line vty 0 15 //設(shè)置登錄交換機時需要驗證用戶身份AccessSwitch 1(configline)login AccessSwitch 1(configline)password yuancheng //設(shè)置登錄密碼為yuancheng (4)設(shè)置終端線超時時間 為了安全考慮，可以設(shè)置終端線超時時間。使用Secure CRT登錄AccessSwitch1進入界面后，輸入以下命令為接入層交換機命名SwitchenSwitchconfig t //進入特權(quán)模式Switch(config)hostname AccessSwitch 1 //修改Switch名稱AccessSwitch 1(config) //修改成功后的顯示效果(2)設(shè)置交換機的加密口令 當用戶在普通用戶模式而想要進入特權(quán)用戶模式時，需要提供此口令。如圖1所示。但由于本人對于企業(yè)實際需求調(diào)研不足，同時很多新的技術(shù)和方法還不是很了解，方案中也還存在著很多不足。在網(wǎng)絡(luò)設(shè)計方案中，綜合需求分析后考慮包括了幾大模塊：交換模塊、廣域網(wǎng)接入模塊、遠程訪問模塊、服務(wù)器群。路由器上配置NAT地址轉(zhuǎn)換：根據(jù)前文對企業(yè)網(wǎng)的需求分析，企業(yè)向當?shù)豂SP申請了9個IP地址。配置匯聚層交換機的熱備份路由協(xié)議: 在兩臺三層交換器之間采用HSRP（熱備份冗余協(xié)議）協(xié)議，來保證兩臺三層交換機中的任意一臺down掉，或交換機的廣域網(wǎng)口down，都會迅速切換到另外一臺。這里接入層交換機AccessSwitch1將通過VTP獲得在分布層交換機CoreSwitch1中定義的所有VLAN的信息。設(shè)置登錄虛擬終端線時的口令：遠程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。圖45　TLWA501G+它具有以下特性：兼容IEEE ； 符合IEEE IEEE 這些交換機具有固定的端口配置，具有24個或48個10/100BASET或10/100/1000BASET端口，如圖44所示，以及雙目標特以太網(wǎng)上行鏈路，既可以使用銅或光纖上行鏈路，也可以使用一個10/100/1000以太網(wǎng)端口和一個SFP吉比特以太網(wǎng)端口的組合，但是同時只能有一個處于活躍狀態(tài)。在高可用性方面:Catalyst 4500支持下列特性；NSF/SSO；；；特定型號的機箱（具有7和10個插槽）支持冗余Supervisor Engine ii+、IV和V；冗余供電。　Cisco 3600系列　Cisco Catalyst 4500系列Catalyst 4500系列交換機，領(lǐng)先的引擎是Supervisor Engine V10GE，它的最高性能可以達到102Mpps和136Gbit/s，如圖43所示。本系列包括三種型號： 3660、3640和3620。接入層當中，交換機與計算機選用超五類雙絞線連接，理論上可達到100m/s的訪問速度。在些設(shè)計方案中，路由器選定為Cisco 3640一臺。表41　VLAN劃分及IP方案VLAN號VLAN名稱IP網(wǎng)段默認網(wǎng)關(guān)說明VLAN 1－管理VLANVLAN 10CWB財務(wù)部VLANVLAN 20SCB市場部VLANVLAN 30CHB策劃部VLANVLAN 40KFZX客服中心VLANVLAN 50CGB采購部VLANVLAN 100SERVER服務(wù)組群VLAN在表41中，所有VLAN名稱都是根據(jù)所代表的部門的拼音縮寫定義的。它采用了星形拓撲結(jié)構(gòu)，它相對其他拓撲結(jié)構(gòu)來說，星形拓撲在將用戶接入網(wǎng)絡(luò)時具有更大的靈活性。圖41中小型企業(yè)網(wǎng)絡(luò)拓撲為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在企業(yè)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進行的。因此接入層交換機48口的Catalyst 2960需要數(shù)量為：400/48＝10臺；? 將各個部門劃分在不同的VLAN，包括服務(wù)組群和管理VLAN一共需要7個VLAN；? 將WEB服務(wù)器、郵件服務(wù)器、FTP服務(wù)器直接與核心交換機Cisco 4501連接，置于中心機房，方便管理，同時配置ACL控制各部門訪問權(quán)限并控制外網(wǎng)訪問；? 在需要無線上網(wǎng)的地方，采用54M的無線AP接入，設(shè)定最多30人的數(shù)量，以保證每人訪問網(wǎng)速不至于過慢；? 在路由器上配置Easy VPN，用以實現(xiàn)出差工作人員及在家辦公人員遠程訪問企業(yè)內(nèi)部資源及數(shù)據(jù)交換。? 適度先進原則：網(wǎng)絡(luò)設(shè)計時，應(yīng)考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)帶寬的需要。這時我們可以使用轉(zhuǎn)發(fā)速度較快的三層交換機來實現(xiàn)這些功能。作為外網(wǎng)進入企業(yè)內(nèi)網(wǎng)的第一道關(guān)卡，路由器上的訪問控制列表成為保護內(nèi)網(wǎng)安全的有效手段。 訪問控制列表訪問控制列表ACL是應(yīng)用在路由器接口的指令列表。使用靜態(tài)路由的另一個好處是網(wǎng)絡(luò)安全保密性高。IEEE ，不需要申請就可使用。所以主機仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。前者是用于計算無環(huán)的生成樹的，后者則是用于在二層網(wǎng)絡(luò)拓撲發(fā)生變化時產(chǎn)生用來縮短CAM表項的刷新時間的（由默認的300s縮短為15s）。 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有（保留）地址轉(zhuǎn)化為合法 IP 地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型 Internet 接入方式和各種類型的網(wǎng)絡(luò)中。VLAN 是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。因此無線網(wǎng)絡(luò)將會成為許多公共場所的必備基礎(chǔ)設(shè)施。局域網(wǎng)將進一步加強和Email、群件的結(jié)合，將 web 技術(shù)帶入 Email 和群件，從信息發(fā)布為主的應(yīng)用向信息交流與協(xié)作轉(zhuǎn)變。(2)安全漏洞和系統(tǒng)風險大：各部門擁有相對獨立的信息系統(tǒng)，不但系統(tǒng)復雜度高，而且核心數(shù)據(jù)全部分布于本地，對系統(tǒng)的安全性提出了較高的要求。我國中小企業(yè)創(chuàng)造的最終產(chǎn)品和服務(wù)的價值占國內(nèi)增加值的58%,社會零售額占59%,%,提供就業(yè)機會占75%,出口額占全國出口的68%。畢業(yè)設(shè)計（論文）專用紙企業(yè)局域網(wǎng)組建研究畢業(yè)論文目錄摘要 IAbstract II前言 1第１章 概論 2 局域網(wǎng)的發(fā)展現(xiàn)狀 2 局域網(wǎng)的發(fā)展趨勢 3第2章 局域網(wǎng)關(guān)鍵技術(shù)介紹 4 4 VLAN 4 NAT 4 STP 4 HSRP 5 5 靜態(tài)路由 5 訪問控制列表 5 6 單臂路由實現(xiàn) VLAN 間通信 6 三層交換機實現(xiàn) VLAN 間路由 6第3章 企業(yè)網(wǎng)絡(luò)設(shè)計 9 9 網(wǎng)絡(luò)設(shè)計原則： 9： 10第4章　企業(yè)網(wǎng)系統(tǒng)整體方案實現(xiàn) 11 11 vlan劃分及ＩＰ編址 12 12：Cisco 3600系列 13　Cisco Catalyst 4500系列 13 Cisco Catalyst 2960系列 14：TLWA501G+ 15 接入層交換機配置 16 核心層交換機配置 16 16結(jié)論 18參考文獻 19附錄 20附錄１ 接入層交換機的詳細配置 20接入層交換機AccessSwitch1端口基本參數(shù) 22配置接入層交換機AccessSwitch1的訪問端口 23配置接入層交換機AccessSwitch1的主干道端口 24配置其它接入層交換機 24接入層交換機的其它可選配置 25附錄2　核心層交換機詳細配置 26對核心層交換機CoreSwitch1的基本參數(shù)的配置 27配置核心層交換機CoreSwitch2 30其它配置 33配置HSRP 33附錄3廣域網(wǎng)模塊配置 35配置路由器IRouter的基本參數(shù) 36NAT地址轉(zhuǎn)換 37ACL訪問控制 38應(yīng)用配置好的ACL 39遠程訪問模塊設(shè)計 40致謝 41總結(jié)體會 4243第一章 概論 局域網(wǎng)的發(fā)展現(xiàn)狀隨著算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，中小企業(yè)組建辦公網(wǎng)絡(luò)成為現(xiàn)代企業(yè)提高辦公效率的主要手段之一，但是沒有科學合理規(guī)劃的局域網(wǎng)也存在著不少的問題，比如說：利用空密碼和簡單密碼的問題；隨便開共享文件夾引起病毒傳播和文件不安全問題；局域網(wǎng)內(nèi)木馬病毒利用系統(tǒng)漏洞傳播的問題：arp攻擊類病毒木馬程序的問題； p2p軟件大量使用造成網(wǎng)絡(luò)擁堵的問題。另外，目前我國中小企業(yè)已達4200萬戶(包括個體工商戶),%。企業(yè)局域網(wǎng)建設(shè)近些年來由了長足的發(fā)展，但和歐美發(fā)達國家的企業(yè)局域網(wǎng)相比還有著明顯的不足，主要體現(xiàn)在：(1)低水平重復建設(shè)且成本高昂：各部門擁有相對獨立的信息系統(tǒng)，資源分散于各部門之中，容易形成信息孤島。 局域網(wǎng)的發(fā)展趨勢未來的局域網(wǎng)將集成包括一整套服務(wù)器程序、客戶程序、防火墻、開發(fā)工具、升級工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個全面解決方案。中學和大學在內(nèi)的許多學校也開始實施無線網(wǎng)絡(luò)，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡(luò)也成為一個潛在的市場。 VLAN VLAN（Virtual Local Area Network）的中文名為“虛擬局域網(wǎng)”。通過 VLAN 技術(shù)，我們將公司不同部門分配到了不同的子網(wǎng)中，一方面保證了一個部門中的信息對另一個網(wǎng)絡(luò)的隔離，另一方面也隔離了網(wǎng)絡(luò)廣播的擴散，保障了企業(yè)網(wǎng)的總體性能。BPDU有兩種，配置BPDU（Configuration BPDU）和TCN BPDU。在任一時刻，一個組內(nèi)只有一個路由器是活動的，并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動路由器發(fā)生了故障，將選擇一個備份路由器來替代活動路由器，但是在本網(wǎng)絡(luò)內(nèi)的主機看來，虛擬路由器沒有改變。作為公司內(nèi)部的設(shè)施，可以基本滿足使用要求。當網(wǎng)絡(luò)的拓撲結(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。不占用網(wǎng)絡(luò)帶寬，因為靜態(tài)路由不會產(chǎn)生更新流量。訪問控制列表不但可以起到控制網(wǎng)絡(luò)流量、流向的作用，而且在很大程度上起到保護網(wǎng)絡(luò)設(shè)備、服務(wù)器的關(guān)鍵作用。實例拓撲圖圖 21 單臂路由實例拓撲圖 三層交換機實現(xiàn) VLAN 間路由隨著企業(yè)內(nèi)部流量的逐步增大，使用路由器的獨臂路由功能來實現(xiàn)不同vlan 間互訪已不能滿足企業(yè)用戶的需求。 網(wǎng)絡(luò)設(shè)計原則：? 應(yīng)用為本的原則：局域網(wǎng)的設(shè)計應(yīng)遵循“應(yīng)用為本”的原則，在應(yīng)用的基礎(chǔ)上設(shè)計局域網(wǎng)。：