【正文】 ........................ 錯(cuò)誤 !未定義書(shū)簽。 為了適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)的飛速發(fā)展，擴(kuò)大企業(yè)經(jīng)營(yíng)的規(guī)模和范圍，方便企業(yè)內(nèi)部和企業(yè)之間的交流，節(jié)省辦公的開(kāi)銷(xiāo)，提高企業(yè)的管理水平，企業(yè)發(fā)展 Intra（企業(yè)內(nèi)部網(wǎng)）已經(jīng)是刻不容緩。今后如何應(yīng)對(duì)瞬息萬(wàn)變、競(jìng)爭(zhēng)激烈的國(guó)內(nèi)外市場(chǎng)環(huán)境以及如何利用網(wǎng)絡(luò) 技術(shù)迅速提升企業(yè)核心競(jìng)爭(zhēng)力就成為企業(yè)成敗的關(guān)鍵。 因此，有必要建設(shè)好中小型企業(yè)建設(shè)信息網(wǎng)絡(luò)，以達(dá)到最大限度地實(shí)現(xiàn)信息資源共享，并使用電子信息的傳遞取代紙面文件、材料的傳送，逐步實(shí)現(xiàn) ―無(wú)紙辦公 ，改變傳統(tǒng)的工作方式，進(jìn)一步提高工作效率。 Cisco 企業(yè)園區(qū)架構(gòu)將智能交換和路由選擇的核心基礎(chǔ)設(shè)施與緊密集成的效率改善技術(shù)結(jié)合在一起。冗余的數(shù)據(jù)中以同步和異步的方式復(fù)制數(shù)據(jù)和應(yīng)用程序，以提供備份。 Cisco 企業(yè)遠(yuǎn)程工作人員架構(gòu) 讓企業(yè)能夠 通過(guò)標(biāo)準(zhǔn)的寬帶接入服務(wù)，向遠(yuǎn)程小型或家庭辦公室安全地提供語(yǔ)音和數(shù)據(jù)服務(wù)，從而為企業(yè)提供彈性的上班時(shí)間解決方案，為員工提供靈活的工作時(shí)間。 Cisco 企業(yè) WAN 架構(gòu)通過(guò)單個(gè) Cisco 統(tǒng)一通信網(wǎng)提供語(yǔ)音、視頻和數(shù)據(jù)服務(wù)，讓企業(yè)能夠以更蔓延的方式擴(kuò)大其跨越的地理區(qū)域。該藍(lán)圖名為 SAFE，其中包括企業(yè)復(fù)合網(wǎng)絡(luò)模型，網(wǎng)絡(luò)專業(yè)人員可以使用使用它來(lái)分析和描述任何現(xiàn)代企業(yè)網(wǎng)。 這些功能區(qū)域包含各種網(wǎng)絡(luò)模塊，而這些模塊可以包含層次模型中的核心層、集散層和接入層的功能。它們 是現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域中三大支撐技術(shù)體系。在本組網(wǎng)方案中，內(nèi)網(wǎng)用戶不僅通過(guò)路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過(guò) 3 層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng) （ Virtual Local Area Network， VLAN） 的概念。 3) 靈活構(gòu)建虛擬工作組 用 VLAN 可以劃分不同的用戶到不同的工作組，同一工作組 的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活 ， 如圖 2 示 。 2) 基于 MAC 地址的 VLAN 劃分 MAC 地址其實(shí)就是指網(wǎng)卡的標(biāo)識(shí)符，每一塊網(wǎng)卡的 MAC 地址都是惟一且固化在網(wǎng)卡上的。該方式允許一個(gè) VLAN 跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè) VLAN 中。而為了獲取 MAC 地址， TCP/IP 協(xié)議下使用的是 ARP。因此，屬于不同 VLAN 的計(jì)算機(jī)之間無(wú)法直接互相通信。然后通過(guò) VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換機(jī)上。在一臺(tái) VTP Server 上配置一個(gè)新的 VLAN 時(shí)，該 VLAN的配置信息將自動(dòng)傳播到本域內(nèi)的其他所有交換機(jī)。此外， VTP減小了那些可能導(dǎo)致安全問(wèn)題的配置。 VTP Server 維護(hù)該 VTP 域中所有VLAN 信息列表， VTP Server 可以建立、刪除或修改 VLAN。 圖 4 VTP 的不同工作模式 ? STP（ Spanning Tree Protocol,生成樹(shù)協(xié)議） 企業(yè)網(wǎng)絡(luò)首要關(guān)心的就是高可用性，它在很大程序上依賴于處理業(yè)務(wù)的多層交換網(wǎng)絡(luò)。 STP 使用根網(wǎng)橋、根端口和指定端口等概念來(lái)建立網(wǎng)絡(luò)的無(wú)環(huán)路徑。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次： 接入 層、分布層、核心層。 下面對(duì)各種遠(yuǎn)程接入方式進(jìn)行比較 ： ? 各種遠(yuǎn)程接入方式的比較 1) 遠(yuǎn)程撥號(hào) 采用遠(yuǎn)程撥號(hào)方式，必須申請(qǐng)電話線，用戶多時(shí)，需申請(qǐng)中繼電話線，而且需要 Modem Pool 將模擬信號(hào)轉(zhuǎn)換成數(shù)字信號(hào)，撥號(hào)訪問(wèn)服務(wù)器將串行數(shù)據(jù)轉(zhuǎn)換為網(wǎng)絡(luò)上傳輸?shù)?IP 數(shù)據(jù)包。用戶數(shù)據(jù)通過(guò) ISP 在公共網(wǎng)絡(luò)中建立的邏輯隧道 ( Tunnel ) ，即點(diǎn)到點(diǎn)的虛擬專線進(jìn)行傳輸。出差員工利用當(dāng)?shù)?ISP 提供的 VPN 服務(wù)，即可與企業(yè) VPN 網(wǎng)關(guān)建立私有的隧道連接。利用本地?fù)芴?hào)接入取代遠(yuǎn)距離接入或 800 電話接入，顯著降低長(zhǎng)途通信費(fèi)用，減少了用于購(gòu)置調(diào)制解調(diào)器和終端服務(wù)設(shè)備的費(fèi)用。 自由選擇規(guī)模。 ? Easy VPN 方式 Easy VPN 是 Cisco的一種 特性 ，它允許使用 Cisco VPN 客戶端軟件一類實(shí)施 IPsec遠(yuǎn)程訪問(wèn)設(shè)備 。這同時(shí)對(duì)網(wǎng)絡(luò)的穩(wěn)定性提出了更高的要求，人們自然想到了基于設(shè)備的備份結(jié)構(gòu)，就像在服務(wù)器中為提高數(shù)據(jù)的安全性而采用雙硬盤(pán)結(jié)構(gòu)一樣。 11 圖 5 正常情況下啟動(dòng) HSRP 的數(shù)據(jù)傳輸路徑 熱備份路由器協(xié)議（ HSRP）是思科私有的協(xié)議，它的設(shè)計(jì)目標(biāo)是支持特定情況下 IP 流量失敗轉(zhuǎn)移不會(huì)引起混亂、并允許主機(jī)使用單路由器 ，以及即使在實(shí)際第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。如果主動(dòng)路由器出現(xiàn)故障，備份路由器（ Standby Routers）承接主動(dòng)路由器的所有任務(wù)，并且不會(huì)導(dǎo)致主機(jī)連通中斷現(xiàn)象 ，如圖 6 所示 。 HSRP 根據(jù)對(duì)兩互備份路由器或交換機(jī)的優(yōu)先級(jí)設(shè)定，將其中一臺(tái)設(shè)備置為活動(dòng)狀態(tài)，而另一臺(tái)設(shè)備置為備用狀態(tài)，當(dāng)主設(shè)備發(fā)生故障時(shí)備用設(shè)備能立即啟用，這就是所謂 ―熱備 份 ‖的含義。 在網(wǎng)絡(luò)建設(shè)中主要遵循以下原則： 一、在企業(yè)領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)下，建立 統(tǒng)一的規(guī)章制度，進(jìn)行統(tǒng)一的管理，采用統(tǒng)一的標(biāo)準(zhǔn)。充分合理地利用現(xiàn)有的資源，最大限度地與原有系統(tǒng)或在建系統(tǒng)互通互聯(lián)，在盡可能利用已有投資的基礎(chǔ)上，解決好經(jīng)費(fèi)的補(bǔ)充和配套資金到位問(wèn)題。 因此，在本方案中，將以企業(yè)目前擁有 300 臺(tái)辦公計(jì)算機(jī)為例，設(shè)定該企業(yè)對(duì)網(wǎng)絡(luò)需要如下： ? 企業(yè)擁有有 300 臺(tái)辦公計(jì)算機(jī)，要求都能訪問(wèn) Inter 資源 ； ? 外網(wǎng)通過(guò) inter只能訪問(wèn)企業(yè)內(nèi) DMZ區(qū)域的各種共享服務(wù)器，如 FTP、 WWW、不能訪問(wèn)其它內(nèi)網(wǎng)信息 ； ? 會(huì)議室、會(huì)客廳、大廳這三個(gè)位置，要實(shí)現(xiàn) wifi無(wú)線上網(wǎng)，可以實(shí)現(xiàn)多人同時(shí)接入 ； ? 出差工作人員及在家辦公人員能夠遠(yuǎn)程訪問(wèn)公司內(nèi)部的共享文件以及進(jìn)行數(shù)據(jù)傳送 ； ? 網(wǎng)絡(luò)要求是可擴(kuò)展的，高速的，冗余的，安全的，并可滿足為現(xiàn)在或?qū)?lái)進(jìn)行語(yǔ)音、視頻、圖像等各種服務(wù)的應(yīng)用 ； ? 要保證企業(yè)內(nèi)部服務(wù)器群可以集中管理以及企業(yè)內(nèi)部信息安全 ； ? 為了簡(jiǎn)化起見(jiàn)， 在本方案中 設(shè)定 公司一共有 5 個(gè)部門(mén)：財(cái)務(wù)部、市場(chǎng)部、策劃部、客服中心、采購(gòu)部。 4 中 小型企業(yè)網(wǎng)絡(luò)所需網(wǎng)絡(luò)設(shè)備介紹 中小型企業(yè)由于在資金投入上有很大的限制，所以設(shè)備的選擇應(yīng)該在考慮其成本的前提下進(jìn)行。 3600 系列的用途是支持大型分支機(jī)構(gòu)中的復(fù)雜應(yīng)用，或作為中心路由器為多個(gè)遠(yuǎn)程站點(diǎn)提供連接。 3600 系列也是 Cisco 多服務(wù)行列中的一員。然而情況并不總是這樣，一些 Cisco 早期推向市場(chǎng)的撥號(hào)訪問(wèn)服務(wù)器就不能處理由多個(gè)接口同時(shí)提出的多個(gè)連接。串行口選項(xiàng)由高速串行接口（ HSSI，通常在連接到 T3 時(shí)使用）和同步或異步端口組成。 PRI 選項(xiàng)由網(wǎng)絡(luò)模塊提供，網(wǎng)絡(luò)模塊可支持一個(gè)或二個(gè) PRI 連接，也可選擇其他 LAN 或 WAN 接口。這些 MODEM 的作用是轉(zhuǎn)換 PRI 連接中的數(shù)字信號(hào)，以允許遠(yuǎn)程用戶使用常規(guī)的模擬MODEM 來(lái)?yè)苋?。?ISP網(wǎng)絡(luò)環(huán)境中，因?yàn)檫@些平臺(tái)具有 Cisco長(zhǎng)距離以太網(wǎng)的功能，所以這些交換機(jī)能夠用于匯集業(yè)務(wù)服務(wù)和用戶接入。 在高可用性方面， Catalyst 4500 支持下列特性； ? NSF/SSO； ? HSRP 和 VRRP； ? ； 17 ? 和 EtherChannel鏈路冗余； ? 特定型號(hào)的機(jī)箱（具有 7 和 10 個(gè)插槽）支持冗余 Supervisor Engine ii+、 IV和 V； ? 冗余供電。 這些交換機(jī)具有固定的端口配置，具有 24 個(gè)或 48 個(gè) 10/100BASET 或10/100/1000BASET 端口 ， 如圖 9 所示 ，以及雙目標(biāo)特以太網(wǎng)上行鏈路，既可以使用銅或光纖上行鏈路，也可以使用一個(gè) 10/100/1000 以太 網(wǎng)端口和一個(gè) SFP 吉比特 以太網(wǎng)端口的組合，但是同時(shí)只能有一個(gè)處于活躍狀態(tài)。通過(guò)在遠(yuǎn)程接入和 SNMP 會(huì)話過(guò)程中加密管理員流量，能夠保護(hù)網(wǎng)絡(luò)安全。 無(wú)線 AP： TLWA501G+ TLWA501G+是 TPLINK 公司旗下的一款高性價(jià)比的無(wú)線 AP， 如圖 10 所示， 提供全中文 Web 配置界面，可以通過(guò) Web 瀏覽器方便的對(duì) TLWA501G+進(jìn)行訪問(wèn)和控制，配置直觀、簡(jiǎn)單、快捷。 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 本企業(yè)網(wǎng)設(shè)計(jì)方案主要由以下四大部分構(gòu)成：交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪問(wèn)模塊、服務(wù)器群。該模型的成本效率來(lái)自于可Router NAT Inter Core Switch2 Core Switch1 G0/1 G0/1 會(huì)客廳 財(cái)務(wù)部 市場(chǎng)部 網(wǎng)管中心 FTP PRINT WEB MAIL Easy VPN F0/11 F0/19 F0/20 F0/11 F0/19 F0/20 F0/47 F0/48 F0/47 F0/48 F0/47 F0/48 F0/1 F0/0 S0/0 F0/110 F0/24 F0/110 F0/24 通信 多媒體 Easy VPN Access Switch 1 Access Switch 9 Access Switch 10 會(huì)議室 大廳 22 擴(kuò)展性和投資保護(hù)之間的折衷。 在接入層， Catalyst 2960 系列交換機(jī)通過(guò)生成樹(shù)提供第二層冗余。 在該設(shè)計(jì)中， 利用快速以太網(wǎng)通道化 /千兆以太網(wǎng)通道化技術(shù)擴(kuò)展網(wǎng)絡(luò)帶寬， 可以滿足 內(nèi)部網(wǎng)絡(luò)的 大負(fù)荷網(wǎng)絡(luò)運(yùn) 行需求。 6 交換模塊設(shè)計(jì) 為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。 接入層交換服務(wù)的實(shí)現(xiàn)－配置接入層交換機(jī) 接入層為所有的終端用戶提供一個(gè)接入點(diǎn)。如圖 12 所 示。 24 使用 Secure CRT登錄 AccessSwitch1 進(jìn)入 界面后，輸入以下命令為接入層交換機(jī)命名 Switchen Switchconfig t //進(jìn)入特權(quán)模式 Switch(config)hostname AccessSwitch 1 //修改 Switch名稱 AccessSwitch 1(config) //修改成功后的顯示效果 2) 設(shè)置交換機(jī)的加密口令 當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。 AccessSwitch 1(config)line vty 0 15 //設(shè)置登錄交換機(jī)時(shí)需要驗(yàn)證用戶身份 AccessSwitch 1(configline)login AccessSwitch 1(configline)password yuancheng //設(shè)置登錄密碼為 yuancheng 4) 設(shè)置終端線超時(shí)時(shí)間 為了安全考慮，可以設(shè)置終端線超時(shí)時(shí)間。利用命令 no ip domainlookup。 AccessSwitch 1(config)logging synchronous //設(shè)置啟用消息同步特性。這種情況下，實(shí)際上是將交換機(jī)看成和 PC 機(jī)一樣的主機(jī)。 AccessSwitch 1(config)ip defaultgateway //設(shè)置 默認(rèn)網(wǎng)關(guān)地址 配置 接入層 交換機(jī) AccessSwitch1 的 VLAN 及 VTP 從提高效率的角度出發(fā)，在企業(yè)網(wǎng)中使用了 VTP 技術(shù)。在了解 對(duì)端設(shè)備類型的情況下，建議手動(dòng)設(shè)置端口雙工模式。在圖 12 中，接入層交換機(jī)AccessSwitch1 為 VLAN10 提供接入服務(wù)。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個(gè)端口可能最多要等 50 秒鐘的時(shí)間（ 20 秒的阻塞時(shí)間＋ 15 秒的偵聽(tīng)延遲時(shí)間 ＋ 15 秒的學(xué)習(xí)延遲時(shí)間）。 AccessSwitch 1(config)interface range f0/140 AccessSwitch 1(configif range)spanningtree portfast //設(shè)置 端口 1～ 40 為快速端口。因?yàn)檫@兩個(gè)端口需要工作在 Trunk 模式下。 其配置 內(nèi)容 為： Switchen Switchconfig t Switch(config)hostname AccessSwitch 2 AccessSwitch 2(config)enable secret pany AccessSwitch 2(config)line vty 0 15 AccessSwitch 2(configline)login AccessSwitch 2(configline)password yuancheng AccessSwitch 2(config)ling vty 0 15 AccessSwitch 2(configline)exectimeout 6 0 AccessSwitch 2(configline)line con 0 AccessSwitch 2(configline)exectimeout 6 0 AccessSwitch 2(config)no ip domainlookup AccessSwit