【正文】 所以可以結(jié)合單臂路由和HSRP來使得網(wǎng)絡更加的穩(wěn)定。實現(xiàn)配置如下：SW5conf terSW5(config)interface range fastethernet 0/12SW5(configif)switchport mode trunkSW6conf terSW6(config)interface range fastethernet 0/12SW6(configif)switchport mode trunkSW11conf terSW11(config)interface range fastethernet 0/12SW11(configif)switchport mode trunk 核心網(wǎng)絡組建匯聚層可網(wǎng)管交換機實現(xiàn)了企業(yè)各部門網(wǎng)絡內(nèi)部的網(wǎng)絡訪問，企業(yè)是由各部門有機組成的整體，出于企業(yè)運營、管理的要求，在企業(yè)內(nèi)部各部門之間需要實現(xiàn)網(wǎng)絡的互聯(lián)，由于VLAN與各部門使用不同網(wǎng)絡地址的原因，要實現(xiàn)企業(yè)內(nèi)各部門網(wǎng)絡的互聯(lián)必須在網(wǎng)絡層才能實現(xiàn)，這就需要由企業(yè)核心網(wǎng)絡的構(gòu)建來實現(xiàn)，構(gòu)建企業(yè)核心網(wǎng)絡的關鍵就是具有網(wǎng)絡層路由功能的核心交換機的正確應用。但是僅僅局限于同一辦公室的較小范圍內(nèi)應用，無法解決企業(yè)內(nèi)部多部門間的網(wǎng)絡連接與訪問問題，更無法與Internet相連接。所以一箱為305米的雙絞線可做7根線纜，所以總部所需雙絞線的箱數(shù)為50箱，分部所需雙絞線的箱數(shù)為18*2=36箱。本方案所需RJ45數(shù)量約為500個。在本次畢業(yè)設計中，是為一個培訓中心做局域網(wǎng)組建做布線系統(tǒng)，培訓中心一共有三個部，一個總部和兩個分部，總部與分部之間由于距離較遠，所以總部與分部之間走公網(wǎng)，無需我們考慮組織布線。4 綜合布線組成與設計根據(jù)統(tǒng)計，在局域網(wǎng)所出現(xiàn)的網(wǎng)絡故障中，有75%以上都是由網(wǎng)絡傳輸介質(zhì)引起的。SUN服務器和HP服務器或者國產(chǎn)的聯(lián)想、浪潮服務器都有很好的開放性和互聯(lián)性，可以作為服務器硬件的選擇。并采用了Motorola MPC860 160MHz的處理器，配備最大256MB的Flash閃存和最大760MB的DRAM內(nèi)存。Cisco Catalyst 2960系列交換機的雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口。核心層交換機負擔著網(wǎng)絡內(nèi)部的大量通信以及各個部門之間的連接，還要為中心服務器群提供高性能的連接。在本次網(wǎng)絡系統(tǒng)設計中，是屬于一個中小企業(yè)的局域網(wǎng)組建，并且總部和分部中的各個部門均比較集中分部，所以在局域網(wǎng)內(nèi)部選用超五類雙絞線，在接入路由器與核心交換機連接使用室內(nèi)單模光纖，達到主干網(wǎng)千兆傳輸?shù)哪康?。本方案將以基于端口劃分的方式實施。?）企業(yè)IP地址分配滿足合理利用的要求。（1）使用路由器接入Internet網(wǎng)絡。最后：實現(xiàn)企業(yè)全部信息化、無紙化辦公，改變傳統(tǒng)工作方式，提高工作效率。DNS服務器：計算機網(wǎng)絡間的通信首先必須由DNS將域名解析為IP地址，為了公司內(nèi)部網(wǎng)絡之間能夠通信，DNS為員工訪問內(nèi)部網(wǎng)絡提供域名解析，同時也提高了網(wǎng)絡訪問速度和準確度。（6）用戶使用簡單、維護容易（7）網(wǎng)絡安全需求：中小企業(yè)的網(wǎng)絡安全指的主要是對各服務器進行授權訪問，對所有服務器進行并對防護，數(shù)據(jù)備份，對企業(yè)內(nèi)部計算機進行統(tǒng)一式集中式的管理，以及遠程及移動用戶對公司內(nèi)部網(wǎng)絡的安全訪問等。分部距離總部位置較遠，兩個分部布局相同，都包括三個部門：財務部（4人）、教務部（4人）、教學部（18人）。（2）網(wǎng)絡結(jié)構(gòu)更復雜在企業(yè)網(wǎng)絡中，核心層和匯聚層通常采取冗余連接，這樣可進一步提高網(wǎng)絡的可用性。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。根據(jù)路由表的設置方式可以將路由器分為靜態(tài)的和動態(tài)的。設計中應該遵循的標準與規(guī)范有：GB 503112007GB 503122007 網(wǎng)絡設備網(wǎng)絡設備主要是指硬件系統(tǒng)，各種網(wǎng)絡設備之間是有著相互關聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡中有著不同的作用，缺一不可，只有把這些設備通過一定的形式連起來才能組成一個完整的網(wǎng)絡系統(tǒng)，網(wǎng)絡設備主要包括網(wǎng)卡、交換機、路由器、傳輸介質(zhì)等。（5）RIP（Routing Infomation Protocol）路由信息協(xié)議RIP是最早的路由協(xié)議之一，而且現(xiàn)在仍然在廣泛使用。它是運行在TCP/IP協(xié)議簇之上的HTTP應用協(xié)議，它可以使瀏覽器更加高效，使網(wǎng)絡傳輸減少。（2）加密技術（IPSec）利用隧道方式來實現(xiàn)VPN時，除了要充分考慮隧道的建立及工作過程之外，另外一個重要的問題是隧道安全。NAT(Network Address Translation，網(wǎng)絡地址翻譯)是解決 IP 地址短缺的重要手段。在本方案中，將單臂路由的技術應用到三層交換機上以實現(xiàn)VLAN間通信，單臂路由技術在交換機上的配置的核心是采用interface的形式訪問VLAN，方法是在三層交換機上劃分VLAN，并為VLAN端口配置IP地址與子網(wǎng)掩碼，作為不同部門的網(wǎng)關5．HSRP路由技術隨著Internet的日益普及，人們對網(wǎng)絡的依賴性也越來越強。由于TRUNK實時平衡各個交換機端口和服務器接口的流量，一旦某個端口出現(xiàn)故障，它就會自動把故障端口從TRUNK組中撤銷，進而重新分配各個TRUNK端口的流量，從而實現(xiàn)系統(tǒng)容錯。同時，在本次系統(tǒng)設計方案中所涉及到的技術有：VLAN、TRUNK技術、鏈路聚合技術、HSRP技術、NAT技術、VPN技術等，下面對以上所使用的技術做出簡要介紹。（5）組網(wǎng)連接容易，局域網(wǎng)的拓撲結(jié)構(gòu)比較簡單，所支持連接的計算機數(shù)量也是有限的，所以組網(wǎng)是相對很容易連接。42青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計1 局域網(wǎng)技術與設備簡介網(wǎng)絡有許多不同的類型，為我們提供各種服務。近年來，隨著信息化水平的不斷提高，企業(yè)對計算機網(wǎng)絡的依賴程度越來越來高，Internet成為人們生活、工作、學習中必不可少的一部分。 企業(yè)局域網(wǎng)畢業(yè)設計 摘 要據(jù)統(tǒng)計，越來越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡，而其中絕大多數(shù)都是中小企業(yè)。Internet是一個資源的網(wǎng)絡，其中擁有的信息幾乎覆蓋所有的領域。簡單來說，網(wǎng)絡就是通過物理鏈路將各個獨立的主機或工作站相互連接在一起，從而達到軟硬件資源的共享。 網(wǎng)絡技術網(wǎng)絡技術是從1990年中期發(fā)展起來的新技術，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使得人們能夠透明地使用資源的整體能力并按需獲取信息。1．VLAN技術VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）是一種通過將局域網(wǎng)內(nèi)的設備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的技術。3．鏈路聚合技術（Link Aggregation Control Protocol，LACP）鏈路聚合控制協(xié)議，定義了如何將兩個以上的以太網(wǎng)鏈路組合起來為高帶寬網(wǎng)絡連接實現(xiàn)負載共享、負載平衡以及提供更好的彈性。這同時對網(wǎng)絡的穩(wěn)定性提出了更高的要求，人們自然想到了基于設備的備份結(jié)構(gòu)，就像在服務器中為提高數(shù)據(jù)的安全性而采用雙硬盤結(jié)構(gòu)一樣。同時，它還幫助網(wǎng)絡可以超越地址的限制，合理地安排網(wǎng)絡中的公有 Internet 地址和私有 IP 地址的使用。第二層隧道協(xié)議只能保證在隧道發(fā)生端和終止端進行認證及加密，而隧道在公網(wǎng)的傳輸過程中不能完全保證安全。任何服務器除了包括HTML文件以外，還有一個HTTP駐留程序，用于響應用用戶請求。它從類別上應該屬于內(nèi)部網(wǎng)關協(xié)議(IGP)類，它是距離向量路由式協(xié)議，這種協(xié)議在計算兩個地方的距離時只計算經(jīng)過的路由器的數(shù)目。為了解決“廣播風暴”這一在二層數(shù)據(jù)網(wǎng)絡中存在弊端，IEEE（電機和電子工程師學會）制定了IEEE （Spanning Tree）協(xié)議。1．網(wǎng)卡網(wǎng)卡（簡稱NIC），也網(wǎng)絡適配卡或網(wǎng)絡接口卡，網(wǎng)卡作為計算機與網(wǎng)絡連接的接口，是不可缺少的網(wǎng)絡設備之一。路由器工作在網(wǎng)絡層，因此它可以在網(wǎng)絡層交換和路由數(shù)據(jù)幀，訪問的是對方的網(wǎng)絡地址。6．光纖光纖是一種直接為50~100um的柔軟的、能傳導光波的介質(zhì)，一般由玻璃制造。（3）靈活、高效、可靠的廣域網(wǎng)連接在企業(yè)網(wǎng)絡中，廣域網(wǎng)應用更加多樣化，一般要求邊界路由器設備支持多種廣域網(wǎng)接入方式，如：ISDN、DDN、FR和ATM等。各部門作用：財務部是準確、及時、有效的核算培訓中心經(jīng)營情況，合理籌劃資金的使用等；教學部負責老師招聘、培訓管理，保證教育質(zhì)量；教務部負責學生、老師排課，保證教學順利進行；咨詢部負責學員接待、咨詢，促成成交，也會主動電話營銷約訪學員上門；市場部負責市場推廣，提高培訓機構(gòu)的知名度，保證學員訪量。2．系統(tǒng)需求系統(tǒng)的設計要求采用開放的技術和標準，選擇主流的操作系統(tǒng)及應用軟件，保障系統(tǒng)能夠適應未來幾年公司的業(yè)務發(fā)展需求，便于網(wǎng)絡的擴展和企業(yè)的結(jié)構(gòu)變更。郵件服務器：為了通信的安全、便捷，需要為企業(yè)架設一臺郵件服務器。3 網(wǎng)絡規(guī)劃設計 網(wǎng)絡拓撲規(guī)劃設計網(wǎng)絡拓撲結(jié)構(gòu)對整個網(wǎng)絡系統(tǒng)的運行效率、技術性能的發(fā)揮、可靠性與費用等方面都有著重要的影響。（2）采用具有三層交換功能的高性能交換機作為核心交換機。（4）企業(yè)IP地址分配滿足為了公司網(wǎng)絡擴容的需要使用規(guī)定：（1）子網(wǎng)劃分后，所有的第一個子網(wǎng)（0子網(wǎng)）都不分配給用戶使用。根據(jù)實際情況一個部門劃分一個VLAN設計規(guī)劃如下表32 VLAN劃分表所示：表32 VLAN劃分表部門子網(wǎng)地址子網(wǎng)掩碼網(wǎng)關VLAN ID教學區(qū)VLAN 10財務部VLAN 20教務部VLAN 30教學部VLAN 40咨詢部VLAN 50市場部VLAN 60服務器群VLAN 70 網(wǎng)絡設備選型 在確定網(wǎng)絡的拓撲結(jié)構(gòu)后，接下來就是選擇網(wǎng)絡硬件設備。2．接入設備網(wǎng)絡接入設備連接計算機與計算機或連接工作站與服務器，包括傳輸介質(zhì)連接設備（如連接雙絞線的RJ45頭和RJ45接口）、網(wǎng)絡適配器（俗稱網(wǎng)卡）、路由器、交換機等。此外，還提供與Internet之間的通信。接入層交換機可以考慮使用思科WSC291824TCC2918系列交換機，它是是面向中國市場中小規(guī)模網(wǎng)絡部署的入門級固定配置交換機。接口方面，思科2811路由器配有2個10/100Mbps固定局域網(wǎng)接口，廣域網(wǎng)接口方面，配有可選的廣域接口WIC卡。在主機系統(tǒng)建設中，選用Windows服務器作為服務器，為用戶提供友好的界面。因此，解決好網(wǎng)絡布線問題將對提高網(wǎng)絡系統(tǒng)的可靠性起到至關重要的作用。綜合布線的重點是在局域網(wǎng)內(nèi)部，在本案例中，以總部的綜合布線為例來介紹整個培訓中心網(wǎng)絡綜合布線的組成與設計。2．水平干線子系統(tǒng)水平子系統(tǒng)是指為連接工作區(qū)信息出口與管理區(qū)子系統(tǒng)而水平敷設的線纜。本次方案所需的雙絞線箱數(shù)為86箱。在本部分主要的任務是解決同樓層中不同辦公部門的網(wǎng)絡安全的連接，不同部中相同辦公部門的網(wǎng)絡共享。核心交換機處于承上啟下的核心位置，負責公司內(nèi)部網(wǎng)絡的所有數(shù)據(jù)交換的任務。由于考慮到本網(wǎng)絡并不是大型的企業(yè)網(wǎng)絡，所以我們選用比較簡單的RIP來做動態(tài)路由。SW1(config)spanningtree vlan 10 root primarySW1(config)spanningtree vlan 20 root primarySW1(config)spanningtree vlan 30 root primarySW1(config)spanningtree vlan 40 root secondarySW1(config)spanningtree vlan 50 root secondarySW1(config)spanningtree vlan 60 root secondarySW1(config)spanningtree vlan 70 root secondarySW2(config)spanningtree vlan 10 root primarySW2(config)spanningtree vlan 20 root primarySW2(config)spanningtree vlan 30 root primarySW2(config)spanningtree vlan 40 root secondarySW2(config)spanningtree vlan 50 root secondarySW2(config)spanningtree vlan 60 root secondarySW2(config)spanningtree vlan 70 root secondary2．核心交換機的路由配置核心交換機也具備單臂路由功能，實現(xiàn)是在核心交換機上為各個VLAN設置IP地址作為不同VLAN的網(wǎng)關，為了使得網(wǎng)絡更加的穩(wěn)定，使用的HSRP熱備份路由，實現(xiàn)路由網(wǎng)關的冗余備份。為了實現(xiàn)不同部門即不同VLAN上的數(shù)據(jù)的傳輸，我們使用TRUNK技術。5 網(wǎng)絡組建與配置 部門網(wǎng)絡組建在辦公室環(huán)境下，由網(wǎng)絡帶來了Windows網(wǎng)上鄰居資源共享的便捷。一層的最長線纜約為60m，最短線纜約為10米，所以每個信息點線纜的用量的平均長度：*（50+10）+6=39m。分部RJ45數(shù)量需要244個。綜合布線系統(tǒng)應采用開放式星型拓撲結(jié)構(gòu)，該結(jié)構(gòu)下的每個分支子系統(tǒng)都是相對獨立的單元，對每個分支單元系統(tǒng)改動都不影響其他子系統(tǒng)。Windows Server 2008系統(tǒng)易用，對用戶只需短期培訓即實現(xiàn)管理和維護。根據(jù)網(wǎng)絡系統(tǒng)的規(guī)模、用戶的應用需求選擇服務器。它支持IEEE ，同時