【正文】 對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。（4）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。只有事先調(diào)查好這些情況，才能合理地設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇適當(dāng)?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機(jī)?；谶@種大傳輸量的需求，100Mb/s高性能交換機(jī)也已逐步從部門走向工作組。不同廠家乃至同一廠家不同型號(hào)的交換機(jī)在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。第三章 局域網(wǎng)技術(shù)現(xiàn)狀分析與分類所謂的局域網(wǎng)(Local Area Network，簡稱LAN)，用于將有限范圍內(nèi)（例如一個(gè)實(shí)驗(yàn)室、大樓或者校園）的各種計(jì)算機(jī)、終端與外部設(shè)備互聯(lián)成網(wǎng)。局域網(wǎng)可以用于個(gè)人計(jì)算機(jī)局域網(wǎng)、大型計(jì)算機(jī)設(shè)備群的后端網(wǎng)絡(luò)與儲(chǔ)存區(qū)網(wǎng)絡(luò)、高速辦公室網(wǎng)絡(luò)、企業(yè)與學(xué)校的主干局域網(wǎng)。 按照網(wǎng)絡(luò)的傳輸介質(zhì)分類，可以將計(jì)算機(jī)網(wǎng)絡(luò)分為有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)兩種。它價(jià)格便宜，安裝方便，但易受干擾，傳輸率較低，傳輸距離比同軸電纜要短。目前，不少大學(xué)和公司已經(jīng)在使用無線網(wǎng)絡(luò)了。按照拓?fù)浣Y(jié)構(gòu)的不同，常見的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。網(wǎng)絡(luò)有中央節(jié)點(diǎn)，其他節(jié)點(diǎn)(工作站、服務(wù)器)都與中央節(jié)點(diǎn)直接相連，這種結(jié)構(gòu)以中央節(jié)點(diǎn)為中心，因此又稱為集中式網(wǎng)絡(luò)。它以無線傳輸介質(zhì)(微波、a衛(wèi)星、紅外線、無線發(fā)射臺(tái)等)點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)傳輸為特征，是一種無線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)，更適合于移動(dòng)通信。局域網(wǎng)將進(jìn)一步加強(qiáng)和Email、群件的結(jié)合，將Web技術(shù)帶入Email和群件，從信息發(fā)布為主的應(yīng)用轉(zhuǎn)向信息交流與協(xié)作。因此無線網(wǎng)絡(luò)將會(huì)成為許多公共場所的必備基礎(chǔ)設(shè)施。網(wǎng)絡(luò)布線中應(yīng)用最為廣泛的是樹形拓?fù)?。與此相適應(yīng)，集線設(shè)備也呈樹形拓?fù)洹?A．易于故障的診斷就實(shí)際應(yīng)用來看，利用附加于集線設(shè)備中的網(wǎng)絡(luò)診斷設(shè)備，可以使得故障的診斷和定位變得簡單而有效。B．易于網(wǎng)絡(luò)的升級(jí)由于計(jì)算機(jī)與集線設(shè)備之間分別通過各自獨(dú)立的纜線進(jìn)行連接，因此，多臺(tái)計(jì)算機(jī)之間可以并行地同時(shí)進(jìn)行通信而互不干擾，從而成倍地提高了網(wǎng)絡(luò)傳輸效率。接入層節(jié)點(diǎn)直接連接用戶計(jì)算機(jī)，它通常是一個(gè)部門或一個(gè)樓層的交換機(jī)；匯聚層的每個(gè)節(jié)點(diǎn)可以連接多個(gè)接入層節(jié)點(diǎn)，通常它是一個(gè)建筑物內(nèi)連接多個(gè)樓層交換機(jī)或部門交換機(jī)的總交換機(jī)；核心層節(jié)點(diǎn)在邏輯上只有一個(gè)，它連接多個(gè)匯聚層交換機(jī)，通常是一個(gè)園區(qū)中連接多個(gè)建筑物的總交換機(jī)的核心網(wǎng)絡(luò)設(shè)備。核心層一直被認(rèn)為是流量的最終承受者和匯聚者，所以要求核心交換機(jī)擁有較高的可靠性和性能。 C接入層接入層在整個(gè)網(wǎng)絡(luò)中接入交換機(jī)的數(shù)量最多，具有即插即用的特性。接著確定局域網(wǎng)的帶寬。局域網(wǎng)布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。如果設(shè)有信息中心網(wǎng)絡(luò)機(jī)房，還應(yīng)該考慮機(jī)房的特殊布線需求。水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。 靈活性l 布線系統(tǒng)具有較強(qiáng)的可擴(kuò)展性，在將來需要時(shí)可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。 可靠性每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。 對(duì)機(jī)房鋪設(shè)防靜電地板，以及安裝必要的通風(fēng)和溫度調(diào)節(jié)設(shè)備，建議最好安裝單獨(dú)的數(shù)據(jù)地線。 B．電源保護(hù)由于市電供應(yīng)的電壓不穩(wěn)定產(chǎn)生的浪涌及斷電，將對(duì)各種電腦和網(wǎng)絡(luò)設(shè)備造成不可預(yù)知的傷害，所以應(yīng)在中心機(jī)房加設(shè)穩(wěn)壓裝置，網(wǎng)絡(luò)中心機(jī)房最好采用一臺(tái)UPS，容量的大小根據(jù)網(wǎng)絡(luò)規(guī)模與設(shè)備多少而定。 網(wǎng)絡(luò)設(shè)備的選型網(wǎng)絡(luò)主干設(shè)備的選型，建議網(wǎng)絡(luò)主干設(shè)備或核心層設(shè)備選擇具備第3層交換功能的高性能主干交換機(jī)。而三層交換機(jī)的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。 在此我們選擇具有三層交換功能的交換機(jī)作為主干網(wǎng)絡(luò)設(shè)備。路由器低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個(gè)主要因素是端口數(shù)量，另外還要看包交換能力。防火墻軟件防火墻是安裝在計(jì)算機(jī)平臺(tái)的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。硬件防火墻分為包過濾防火墻、應(yīng)用網(wǎng)關(guān)防火墻和規(guī)則檢查防火墻。 對(duì)于企業(yè)辦公OA或數(shù)據(jù)庫之類的服務(wù)器，應(yīng)當(dāng)選擇高性能服務(wù)器。Linux：2000年前后出現(xiàn)的，與UNIX相似，能提供較穩(wěn)定的系統(tǒng)，不易受到病毒的攻擊。復(fù)制機(jī)制：透明地支持分布數(shù)據(jù)處理。針對(duì)實(shí)際情況，我們認(rèn)為選擇windows 2003 Server即可。若沒有合適的防火墻解決方案，系統(tǒng)就會(huì)成為網(wǎng)絡(luò)黑客們的眾矢之的。由于采用了雙機(jī)模式，備份服務(wù)器和主服務(wù)器的數(shù)據(jù)和程序完全一致，不會(huì)出現(xiàn)數(shù)據(jù)丟失的情況。內(nèi)部安全管理主要采取行政手段和技術(shù)手段相結(jié)合的方法?？梢酝ㄟ^財(cái)務(wù)軟件本身和一些網(wǎng)絡(luò)層的管理工具來實(shí)現(xiàn)。規(guī)劃合理的無線網(wǎng)絡(luò)布局才能方便我們的應(yīng)用與日后的擴(kuò)展。所有無線終端通過就近的無線AP接入網(wǎng)絡(luò)，訪問整個(gè)網(wǎng)絡(luò)資源。在本方案中，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為樹型網(wǎng)絡(luò)結(jié)構(gòu)，主干網(wǎng)選擇千兆以太網(wǎng)技術(shù)，它是以光纖通信和新的數(shù)據(jù)封裝技術(shù)為核心的高速、大容量計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)，能在局域網(wǎng)絡(luò)之間提供快速高帶寬信道，徹底消除低速信道對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的制約。辦公大樓是個(gè)6層高的大樓，中心機(jī)房位于4樓。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非?？煽?，實(shí)現(xiàn)不間斷工作。這些CISCO家族產(chǎn)品共同提供了廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和Internet能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語音應(yīng)用。CISCO內(nèi)容組網(wǎng)通過提供Internet商業(yè)應(yīng)用（這些應(yīng)用的例子包括電子商務(wù)、供應(yīng)鏈管理以及勞動(dòng)力優(yōu)化）創(chuàng)造了一個(gè)Internet商業(yè)生態(tài)系統(tǒng)，這一系統(tǒng)使企業(yè)和自己的客戶、供應(yīng)商和商業(yè)合作伙伴更加緊密的結(jié)合在一起。Catalyst 3750 系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器（GBIC）設(shè)備提供強(qiáng)大的千兆以太網(wǎng)連接；并將CISCO IOS軟件中的一套第24層功能IP路由、QoS、限速、訪問控制列表（ACL）和多播服務(wù)擴(kuò)展到邊緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強(qiáng)大選擇。該設(shè)備通過1000BaseSX光纖上聯(lián)核心交換機(jī)，形成網(wǎng)絡(luò)的高速骨干。這樣的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)簡單，同時(shí)融合了可伸縮的網(wǎng)絡(luò)速率、性能、網(wǎng)絡(luò)規(guī)模。C3750提供劃分VLAN（虛擬局域網(wǎng)）的功能，使網(wǎng)絡(luò)管理員可以根據(jù)需要將用戶劃分為幾個(gè)不同的組。與節(jié)點(diǎn)相連的端口將確定它所駐留的VLAN。 　　動(dòng)態(tài)VLAN形成很簡單，由端口決定自己屬于哪個(gè)VLAN。 　　下面以實(shí)例說明如何在一個(gè)典型的快速以太局域網(wǎng)中實(shí)現(xiàn)VLAN。如果所有的交換機(jī)都以中繼線相連，那么只要在核心交換機(jī)上設(shè)置一個(gè)管理域，網(wǎng)絡(luò)上所有的交換機(jī)都加入該域，這樣管理域里所有的交換機(jī)就能夠了解彼此的VLAN列表。ISL（Inter－Switch Link）是一個(gè)在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè)VLAN信息及VLAN數(shù)據(jù)流的協(xié)議，通過在交換機(jī)直接相連的端口配置ISL封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的VLAN分配和進(jìn)行配置。 將交換機(jī)端口劃入VLAN 　　將PARPARPAR3分支交換機(jī)的端口1劃入FINANCIAL VLAN，端口2劃入MARKET VLAN，端口3劃入MANAGING VLAN…… PAR1(config)interface fastEthernet 0/1 配置端口1 PAR1(configif)switchport access vlan 10 歸屬caiwu VLAN PAR1(config)interface fastEthernet 0/2 配置端口2 PAR1(configif)switchport access vlan 11 歸屬xiaoshou VLAN PAR1(config)interface fastEthernet 0/3 配置端口3 PAR1(configif)switchport access vlan 12 歸屬guanli VLAN PAR2(config)interface fastEthernet 0/1 配置端口1 PAR2(configif)switchport access vlan 10 歸屬caiwu VLAN PAR2(config)interface fastEthernet 0/2 配置端口2 PAR2(configif)switchport access vlan 11 歸屬xiaoshou VLAN PAR2(config)interface fastEthernet 0/3 配置端口3 PAR2(configif)switchport access vlan 12 歸屬guanli VLAN PAR3(config)interface fastEthernet 0/1 配置端口1 PAR3(configif)switchport access vlan 10 歸屬caiwu VLAN PAR3(config)interface fastEthernet 0/2 配置端口2 PAR3(configif)switchport access vlan 11 歸屬xiaoshou VLAN PAR3(config)interface fastEthernet 0/3 配置端口3 PAR3(configif)switchport access vlan 12 歸屬guanli VLAN …… IP 地址分配　　到這里，VLAN已經(jīng)基本劃分完畢。 　　我們假設(shè)給VLAN ，網(wǎng)絡(luò)地址為：，VLAN ，VLAN 。 　　(2)給VLAN所有的節(jié)點(diǎn)分配動(dòng)態(tài)IP地址 首先在核心交換機(jī)上分別設(shè)置各VLAN的接口IP地址和DHCP服務(wù)器的IP地址，如下所示： COM(config)interface vlan 10 COM(configif)ip address VLAN10接口IP COM(configif)ip helperaddress DHCP Server IP COM(config)interface vlan 11 COM(configif)ip address VLAN11接口IP COM(configif)ip helperaddress DHCP Server IP COM(config)interface vlan 12 COM(configif)ip address VLAN12接口IP COM(configif)ip helperaddress DHCP Server IP …… 　　，并將這些作用域的“路由器”選項(xiàng)設(shè)置為對(duì)應(yīng)VLAN的接口IP地址。以上是現(xiàn)階段組建企業(yè)局域網(wǎng)的基本思路,由于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展日新月異,局域網(wǎng)的組建與維護(hù)技術(shù)也不可能一成不變,因此在技術(shù)的先進(jìn)性和工作的真正需要之間做出合理的平衡才會(huì)使企業(yè)網(wǎng)絡(luò)產(chǎn)生最大效益。.邊用邊學(xué)—局域網(wǎng)組建[M]. [9]崔慧勇 . 局域網(wǎng)規(guī)劃建設(shè)與維護(hù)[M].北京.160