【正文】 是一條點到點的鏈路，主要功能是僅通過一條鏈路就可 以連接多個交換機從而擴展已經配置了多個 VLAN，還可以采用通過TRUNK 技術和上級交換機級聯(lián)的方式來擴展端口的數(shù)量，可以達到近似堆疊的功能，節(jié)省了網絡硬件的成本，從而擴展整個網絡。由于 TRUNK 實時平衡各個交換機端口和服務器接口的流量，一旦某個端口出現(xiàn)故障， 它就會自動把故障端口從青島濱海學院網絡工程專業(yè)畢業(yè)設計 4 TRUNK 組中撤銷，進而重新分配各個 TRUNK 端口的流量，從而實現(xiàn)系統(tǒng)容錯。它可以把多個端口的帶寬疊加起來使用，提供了固有的、自動的冗余性，保證了網絡的可靠性。 在本方案中，將單臂路由的技術應用到三層交換機上以實現(xiàn) VLAN 間通信，單臂路由技術在交換機上的配置的核心是采用 interface 的形式訪問 VLAN，方法是在三層交換機上劃分 VLAN，并為 VLAN 端口配置 IP 地址與子網掩碼，作為不同部門的網關 5． HSRP 路由技術 隨著 Inter 的日益普及，人們對 網絡的依賴性也越來越強。在一個路由器完全不能工作的情況下，它的全部功能便被系統(tǒng)中的另一個備份路由器完全接管，直至出現(xiàn)問題的路由器恢復正常，這就是熱備份 路由協(xié)議（ HotStandbyRouterProtocol）， HSRPRFC2281 技術要解決的問題。 NAT(Network Address Translation，網絡地址翻譯 )是解決 IP 地址短缺的重要手段。 VPN 技術是利用開放的廣域網建立私有的數(shù)據(jù)傳輸通道，將分布各地的分支機構、合作伙伴、公司內部人員等連接起來，提供安全的端到端數(shù)據(jù)通信的廣域網技術。 （ 2）加密技術（ IPSec） 利用隧道方式來實現(xiàn) VPN 時，除了要充分考慮隧道的建立及工作過程之外，另外一個重要的問題是隧道安全。層和協(xié)議的集合被稱為網絡體系結構，作為具體的網絡體系結構，當前最重要的和使用最廣泛的網絡體系結構有 OSI 體系結構和 TCP/IP 體系結構。它是運行在 TCP/IP 協(xié)議 簇 之上的HTTP 應用協(xié)議，它可以使瀏覽器更加高效，使網絡傳輸減少。 （ 3） HTTPS（ Secure Hypertext Transfer Protocol） 安全超文本傳輸協(xié)議 它是由 Netscape 開發(fā)并內置于其瀏覽器中，用于對數(shù)據(jù)進行壓縮和解壓操作，并返回網絡上傳送回的結果。 （ 5） RIP（ Routing Infomation Protocol） 路由信息協(xié)議 RIP 是最早的路由協(xié)議之一，而且現(xiàn)在仍然在廣泛使用。 2．標準 （ 1）網絡標準 局域網（ LAN）的結構主要有三種類型：以太網（ Ether）、令牌環(huán)（ Token Ring）、令牌總線（ Token Bus）以及為這三種網的骨干網光纖分布數(shù)據(jù)接口（ FDDI）。 標準。 制定了光纖和短程銅線連接方案的標準，目前已完成了標準制定工作。 （ 2）工程設計標準 為了保證局域網建設的可靠性、安全性、完備性，除了局域網建設所使用設備應按標準的組合與標準的測試外，綜合布線也盡可能低按照國際、國內有關標準進行規(guī)范設計。從目前 中小企業(yè)局域網 建設的實際情況來看，工作站網卡選擇 PCI 總線的10M/100Mbit/s 自適應網卡最適合。根據(jù)路由設備的組成可以分為軟路由和硬路由。 4．傳輸介質 網絡要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質將計算機連接起來，這就是傳輸介質，局域網的傳輸介質可分為有線介質和無線介質兩種，一般情況下都是用有線介質的，因為它的穩(wěn)定性高，連接可靠，無線介質只是在特殊環(huán)境下才使用的傳輸方式。把兩根絕緣的銅導線按一定密度互相絞在一起，可降低信號干擾的程度，青島濱海學院網絡工程專業(yè)畢業(yè)設計 9 每一根導線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，與其他傳輸介質相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。在核心層和匯聚層基本上都必須采用第三層交換機，使得路由器專注于處理廣域網流量。 （ 4）可擴展性強 可擴展性方面主要是通過級聯(lián)、堆棧、集群和功能模塊來實現(xiàn)?？偛堪ㄎ鍌€部門：財務部（ 8 人）、教務部（ 8 人）、教學 部（ 15 人）、咨詢部（ 18 人）、市場部（ 20 人）。 需求分析 1．網絡需求 該培訓中心網絡建設中的網絡需求與大部分的企業(yè)網絡需求是相同的，大體上有以下幾點： （ 1）滿足企業(yè)信息化的要求，為各類應用系統(tǒng)提供方便、快捷的信息通路。 （ 5）具有較高的性價比。 （ 2）更廣泛的設備支持：所有操作系統(tǒng)及選擇的服務應金陵廣泛地支持各種硬件設 備。 FTP 服務器：為了企業(yè)內部能夠輕松進行文件數(shù)據(jù)交換，權限分配， FTP 服務器是十分必要。 數(shù)據(jù)庫服務器：企業(yè)內會有很多數(shù)據(jù)需要統(tǒng)一的管理，所以我們需要架設一臺數(shù)據(jù)庫服務器，用來統(tǒng)一管理培訓中的的數(shù)據(jù)。 再次：對培訓中心的網絡進行統(tǒng)一管理。拓撲結構的選擇和地理環(huán)境的分部、傳輸介質、介質訪問控制方法，甚至網絡設備選型等因素緊密相關。因為各個部門分部比較集中，在這種情況 下，將網絡拓撲結構確定為星型拓撲結構是比較合理的，整個企業(yè)網的架構采用三層交換結構，分為核心層、匯聚層和接入層。 （ 3）各部門子網按照部門來劃分， VLAN 的劃分在匯聚層交換機上實現(xiàn)，共分為財務部、教學部、教務部、咨詢部、市場部和教學區(qū)幾個子網，考慮到 企業(yè)實際情況，接入層采用普通交換機來連接各個部門的計算機。 （ 2）企業(yè)使用子網劃分技術分配 IP 地址空間。 根據(jù)以上知識，在 31 圖所示的網絡拓撲圖中，對內部網絡進行規(guī)劃，方法是：企業(yè)的每個獨立的部門劃分為獨立的子網，子網劃分詳情如表 31 子網劃分所示： 青島濱海學院網絡工程專業(yè)畢業(yè)設計 15 表 31 子網劃 分 部門 子網地址 子網掩碼 網關 教學區(qū) 財務部 教務部 教學部 咨詢部 市場 部 服務器群 核心層交換機同路由器接口連接的接口 IP 地址設置為： 。 全網絡各設備連接接口連接情況（ 如下表 32 各設備接口連接情況表）和設備 IP地址規(guī)劃（如下表 33 設備 IP 地址規(guī)劃表）： 表 32 各設備接口連接情況表 設備 接口 連接設備及接口 R1 S0/0 外網 F0/1 SW1(F0/5) F0/2 SW2(F0/5) R2 S0/0 外網 F0/1 SW3(F0/1) R3 S0/0 外網 F0/1 SW4(F0/1) SW1 F0/1 SW2(F0/1) F0/2 SW2(F0/2) F0/3 SW5(F0/1) F0/4 SW6(F0/1) SW2 F0/3 SW5(F0/2) F0/4 SW6(F0/2) SW3 F0/2 SW7(F0/1) F0/3 SW8(F0/1) SW4 F0/2 SW9(F0/1) F0/3 SW10(F0/1) 青島濱海學院網絡工程專業(yè)畢業(yè)設計 16 表 33 設備 IP 地址規(guī)劃表 路由器 IP 地址規(guī)劃 設備 接口 IP 地址 描述 R1 S0/0 F0/1 F0/2 R2 S0/0 F0/1 R3 S0/0 F0/1 核心層交換機 IP 地址規(guī)劃 設備 接口 IP 地址 描述 SW1 F0/5 VLAN10 VLAN20 VLAN30 VLAN40 VLAN50 VLAN60 SW2 F0/5 VLAN10 VLAN20 VLAN30 VLNA40 VLAN50 VLAN60 SW3 F0/1 VLAN10 VLAN20 VLAN30 VLAN40 SW4 F0/1 VLAN10 VLAN20 青島濱海學院網絡工程專業(yè)畢業(yè)設計 17 VLAN30 VLAN40 2． VLAN 劃分 劃分 VLAN 主要有四種方式，分別為基于端口劃分的 VLAN、基于 MAC 地址劃分VLAN、基于網絡層劃分 VLAN、根據(jù) IP 組播劃分的 VLAN。 在選擇網絡硬件設備時還要考慮用戶的承受力，在選擇設備時一定要以實用性為原則，千萬不要盲目追求檔次。有線網絡通信線路的選擇必須考慮網絡的性能、價格、使用規(guī)則、安裝的容易性、可擴展性及其他一些因素，目前在有線通信線路上使用的傳輸介質有雙絞線、光纖（這三種傳輸介質在第一章中也有介紹）。如中心 交換機應有一定的剩余端口，留作以后擴充時使用或者網絡出現(xiàn)局部故障時應急使用。這樣就可以實現(xiàn)了企業(yè)網所有工作站點 100Mbps 全交換和中心主干的 1000Mbps 交換。所以，核心層交換機選用思科 3750 系列的交換機。 WSC296024TTL提供 24 個 10/100 以太網端口， 2 個 10/100/1000 固定以太網上行鏈路端口和 1 機架單元(RU) 。 Cisco Catalyst 2918 系列通過提供青島濱海學院網絡工程專業(yè)畢業(yè)設計 19 完備的入門級安全策略、服務質量 (QoS)和可用性功能，降低了企業(yè)網絡總體擁有成本。 它 支持 IEEE 網絡協(xié)議以及 SNMP 網管協(xié)議，同時還配備Cisco ClickStart 網管軟件，支持 VPN虛擬專用網，以及 QoS，協(xié)議方面支持比較完善 。另外該機內置了 防火墻 ，并支持 UL 60950:CAN/CSA No. 60950、 IEC 60950、 EN 60950 AS/NZS 60950 等眾多安全標準，為企業(yè)用戶提供更安全的網絡服務。根據(jù)網絡系統(tǒng)的規(guī)模、用戶的應用需求選擇服務器。網絡操作系統(tǒng)主要由 UNIX、 Novell公司的 Netware、 Windows XP/Server 20xx/Server20xx/7 以及 Linux。 Windows Server 20xx系統(tǒng)易用，對用戶只需短期培訓即實現(xiàn)管理和維護。布線系統(tǒng)的對象是建筑或樓宇內的傳輸網絡，使語音和數(shù)據(jù)通信設備、交換設備和其它信息管理系統(tǒng)彼此相連，也能使用這些設備與外部通信網絡連接。綜合布線系統(tǒng)應采用開放式星型拓撲結構，該結構下的每個分支子系統(tǒng)都是相對獨立的單元，對每個分支單元系統(tǒng)改動都不影響其他子系統(tǒng)。本設計的布線系統(tǒng)包括 5 個子系統(tǒng)：即工作區(qū)子系統(tǒng)、水平子系統(tǒng)、設備間子系統(tǒng)、垂直子系統(tǒng)以及管理間子系統(tǒng)。分部 RJ45 數(shù)量需要 244 個。采用吊頂內線槽和支管方式。 一層的最長線纜約為 60m，最短線纜約為 10 米，所以每個信息點線纜的用量的平均長度： *（ 50+10） +6=39m。 本方案中將設備間設置在五樓，放置接入層 交換機、并實現(xiàn)與六樓公共機房的網絡設備的互聯(lián)。 5 網絡組建與 配置 部門網絡組建 在辦公室環(huán)境下，由網絡帶來了 Windows 網上鄰居資源共享的便捷。 普通的交換機僅僅起到網絡節(jié)點連接的作用，此類交換機不具備網絡管理功能，可網管交換機就是可以被 管理，一般具有端口監(jiān)控、劃分 VLAN 等許多普通交換機不具備的特性。為了實現(xiàn)不同部門即不同 VLAN 上的數(shù)據(jù)的傳輸，我們使用 TRUNK 技術。核心拓撲圖如下圖 52 核心網絡拓撲圖所示： 青島濱海學院網絡工程專業(yè)畢業(yè)設計 27 圖 52 核心網絡拓撲圖 1．核心交換機的基本配置 本培訓中心的核心交換機選用的是 Cisco 3750 的三層交換機，它的配置管理與可網管交換機相同也可采用“超級終端”、“ Web 瀏覽器”、“網絡管理軟件”這三種方式，核心交換機的基本配置主要包含了二層交 換機的相關功能，主要包括 VLAN 的劃分和TRUNK。 SW1(config)spanningtree vlan 10 root primary SW1(config)spanningtree vlan 20 root primary SW1(config)spanningtree vlan 30 root primary SW1(config)spanningtree vlan 40 root secondary SW1(config)spanningtree vlan 50 root secondary SW1(con