【正文】 是：水平布線子系 統(tǒng)總是在一個樓層上，并與插座連接。目前被廣泛遵循的綜合布線標準有： TIA/EIA 標準； ISO/IEC 標準。根據(jù)路由的生成方式，路由被分為靜態(tài)路由和動態(tài)路由。 圖 34 CISCO WSC296024TCL 路由器選型 路由器是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會根據(jù)信道的情況自動選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號的設(shè)備 。 CISCO WSC3750G24TSS1U 的外觀結(jié)構(gòu)如圖 33，它擁有 28 個端口數(shù)量， 24 個以太網(wǎng)10/100/1000 端口， 4 個基于 SFP 的千兆位以太網(wǎng)端口 。全系統(tǒng)的 可靠性主要體現(xiàn)在網(wǎng)絡(luò)設(shè)備的可靠性，尤其是 GBE 主干交換機的可靠性以及線路的可靠性。其產(chǎn)品經(jīng)過更多用戶的檢驗，產(chǎn)品成熟度高，而且這些廠商出貨頻繁，生產(chǎn)量大，質(zhì)保體系更完備。匯聚層交換機采用千兆雙絞線與接入層設(shè)備 CISCO 2960 互聯(lián)，接入層設(shè)備連接著終端用戶，實現(xiàn)百兆到桌面。匯聚層交換機還負責本區(qū)域的數(shù)據(jù)交換，匯聚層交換機一般與中心交換機同類型，仍需較高的性能和 較豐富功能。 東華理工大學畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)設(shè)計 14 第 3 章 網(wǎng)絡(luò)設(shè)計 網(wǎng)絡(luò)層次化設(shè)計 大型和中型網(wǎng)絡(luò)系統(tǒng)必須采用分層設(shè)計思想，這是解決網(wǎng)絡(luò)系統(tǒng)規(guī)模、結(jié)構(gòu)和技術(shù)的復(fù)雜性的最有效方法。 無線 LAN 是一套 IEEE 標準，該標準定義了如何使用免授權(quán)的工業(yè)、科學和醫(yī)療（ ISM）頻段的射頻（ RF）作為無線鏈路的物理層和 MAC 子層。 AP 可連接有線網(wǎng)絡(luò)，實現(xiàn)無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的互聯(lián)。無線局域網(wǎng)絡(luò)技術(shù)或許是應(yīng)用最廣泛、最具有商業(yè)價值并且發(fā)展的最好的無線網(wǎng)絡(luò)技術(shù)。客戶端收到 DHCPACK消息后，將記錄配置信息，并根據(jù)分配的地址執(zhí)行 ARP 查找。客戶端收到來自服務(wù)器的 DHCPOFFER 后，它發(fā)送一條DHCPREQUEST 消息。 圖 22 DHCP 工作原理 第 1 步 DHCP 發(fā)現(xiàn)。 所有的 IP 網(wǎng)絡(luò)設(shè)定資料都由 DHCP 服務(wù)器集中 管理，并負責處理客戶端的 DHCP 要東華理工大 學畢業(yè)設(shè)計（ 論文） 需求分析 10 求；而客戶端則會使用從服務(wù)器分配下來的 IP 信息。如果關(guān)鍵字是 permit 則轉(zhuǎn)發(fā)數(shù)據(jù)包，如果關(guān)鍵字是 deny 則直接丟棄此數(shù)據(jù)包。在一個 ACL中可以包含一條 或多條特定類型的 IP 數(shù)據(jù)報的規(guī)則， ACL 可以簡單到只包括一條規(guī)則，也可以是復(fù)雜到包括很多規(guī)則。這個功能的目標就是建立一個動態(tài)的組織環(huán)境，當然，這只是一個理想的目標，要實現(xiàn)它，還需要一些其他方面的支持；用戶不受到物理設(shè)備的限制， VLAN 用戶可以處于網(wǎng)絡(luò)中的任何地方； VLAN對用戶的應(yīng)用是不產(chǎn)生影響， VLAN 的應(yīng)用解決了許多大型二層交換網(wǎng) 絡(luò)產(chǎn)生的問題。 （ 6) 內(nèi)、外網(wǎng)之間有防火墻設(shè)置，并且 能夠?qū)崿F(xiàn)私有地址向公有地址轉(zhuǎn)換。采用成熟的先進技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當超前，留有發(fā)展余地。 公司內(nèi)主要建筑有 行政 辦公樓、綜合樓、加工車間 （倉庫） 、職工 公寓（男、女職工各兩棟） ，共約 720 個信息 結(jié) 點 ，其中深圳總部 600個，北京分支機構(gòu) 120 個，中心機房設(shè)在公司總部行政辦公樓第 10 層。 傳輸層：支持設(shè)備間的通信和執(zhí)行錯誤糾正。 數(shù)據(jù)鏈路層：提供網(wǎng)絡(luò)相鄰節(jié)點間的可靠通信。 OSI 參考模型 OSI 參考模型分為七層，如圖 11 所示。該網(wǎng)絡(luò)結(jié)構(gòu)常用于計算機局域網(wǎng)中。 分布式網(wǎng)絡(luò) 該網(wǎng)絡(luò)結(jié)構(gòu)是由分布在不同地點且具有多個終端的節(jié)點機互連而成的。連接廣域網(wǎng)各節(jié)點交換機的鏈路一般都是高速鏈路，具有較大的通信 容量。 網(wǎng)絡(luò)的分類 計算機網(wǎng)絡(luò)的種類劃分方法很多，可以根據(jù)連接介質(zhì)來劃分，也可以按照通信協(xié)議或覆蓋地理范圍來劃分。互聯(lián)網(wǎng)就是一個大型的計算機網(wǎng)絡(luò)。根據(jù)調(diào)查 %的受訪企業(yè)都設(shè)有專門的互聯(lián)網(wǎng)相關(guān)從業(yè)崗位，包括網(wǎng)絡(luò)環(huán)境的建設(shè)和維護人員，技術(shù)研發(fā)人員，電子商 務(wù)相關(guān)人員等。 在工信部“十二五”規(guī)劃綱要落實指 導(dǎo)意見中，特別提出要推動我國寬帶基礎(chǔ)設(shè)施水平的提升，促進寬帶應(yīng)用的普及和推廣，更好地發(fā)揮寬帶在支撐國家信息化水平全面提升和經(jīng)濟社會發(fā)展中的關(guān)鍵作用，并布置了積極支持中小企業(yè)提高寬帶接入和應(yīng)用水平的工作任務(wù)，明確指出要支持并鼓勵中小企業(yè)積極改善企業(yè)網(wǎng)絡(luò)環(huán)境，從而提高企業(yè)應(yīng)用寬帶網(wǎng)絡(luò)和信息服務(wù)能力和水平。 STP。 課題以構(gòu)建公司局域網(wǎng)絡(luò)為出發(fā)點，首先介紹一些關(guān)于網(wǎng)絡(luò)的基礎(chǔ)知識， 讓讀者對網(wǎng)絡(luò)技術(shù)的框架有一個初步的了解， 然后結(jié)合背景實例進行用戶需求分析，最后按照需求分析結(jié)果來闡述公司局域網(wǎng)絡(luò)的設(shè)計與規(guī)劃。對本設(shè)計（論文）的研究做出重要貢獻的個人和集體，均已在文中以明確方式標明。 特此聲明。 關(guān)鍵詞： 虛擬局域網(wǎng)； ACL； WLAN； STP； 防火墻； VRRP； 綜合布線； 網(wǎng)絡(luò)地址轉(zhuǎn)換 東華理工大學畢業(yè)設(shè)計（ 論文） ABSTRACT ABSTRACT In today39。 Integrated wiring。 從企業(yè)互聯(lián)網(wǎng)的接入方式來看，固定帶寬是企業(yè)接入互聯(lián)網(wǎng)的最主要方式， 截至 2020年 12月底，受訪中小企業(yè)中，固定寬帶普及率為 %。 東華理工大學畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)概述 2 第 1 章 網(wǎng)絡(luò)概述 網(wǎng)絡(luò)的定義 網(wǎng)絡(luò)是為實現(xiàn)某種目的的互連系統(tǒng)。 計算機必須互相連接，并且通信雙方需要約定好共同遵循的格式和規(guī)范，才能識別對方的計算機語言，實現(xiàn)資源的共享。局域網(wǎng)的地域范 圍一般只有幾公里，它適用機關(guān)、校園、工廠等有限范圍內(nèi)的計算機、終端與各類信息處理設(shè)備連網(wǎng)的需求。 星型網(wǎng) 以中央節(jié)點為中心，若干外圍節(jié)點連接到中央節(jié)點，任意兩個外圍節(jié)點之間的通信都要通過中央節(jié)點。缺點是網(wǎng)絡(luò)控制機構(gòu)復(fù)雜，線路增多使成本增加。這種結(jié)構(gòu)常用于計算機局域網(wǎng)中，有單環(huán)和雙環(huán)之分，雙環(huán)的可靠性明顯優(yōu)于單環(huán)。 表示層：負責處理不同的數(shù)據(jù)在表示上的差異以及相互轉(zhuǎn)換，如 ASCII 與UNICODE 之間的轉(zhuǎn)換，不同格式文件的轉(zhuǎn)換，不兼容終端的數(shù)據(jù)格式之間的轉(zhuǎn)換以及數(shù)據(jù)加密、解密等。 圖 11 OSI 七層模型 東華理工大學畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)概述 5 TCP /IP 模型 TCP/IP 參考模型共有四個層次，相對 OSI 參考 模型要簡單得多，因 此在實際的使用中比 OSI 模型 更具有實用性，所以它得到了更好的發(fā)展。 TCP /IP 與 OSI 模型比較 通過圖 12 的 對比很容易可以發(fā)現(xiàn)： OSI 的應(yīng)用、表示、會話層的功能被合并到 TCP/IP 模型的應(yīng)用層；網(wǎng)絡(luò)的大部分功能存在于傳輸層和網(wǎng)絡(luò)層，因而他們保留在獨立的層里； OSI 模型的數(shù)據(jù)鏈路層與物理層被合并到了 TCP/IP 模型的網(wǎng)絡(luò)接口層。 設(shè)計原則 網(wǎng)絡(luò)設(shè)計遵循技術(shù)和行業(yè)標準的指導(dǎo)原則，確保設(shè)計的解決方案滿足網(wǎng)絡(luò)建設(shè)的需要，并符合 IT 建設(shè)的標準，為將來的網(wǎng)絡(luò)升級提供向后兼容能力。 用戶現(xiàn)實需求 （ 1）實現(xiàn)公司內(nèi)部資源共享（文件共享，打印機共享）。 VLAN 技術(shù) 虛擬網(wǎng)（ VLAN）技術(shù)就是將一個交換網(wǎng)絡(luò)邏輯地劃分成若干子網(wǎng)，每一個子網(wǎng)就是一個廣播域。 增強通迅的安全性 東華理工大 學畢業(yè)設(shè)計（ 論文） 需求分析 8 一個 VLAN 的數(shù)據(jù)包不會發(fā)送到另一個 VLAN，這樣，其他 VLAN 的用戶的網(wǎng)絡(luò)上是收不到任何該 VLAN 的數(shù)據(jù)包，這樣就確保了該 VLAN 的信息不會被 其他 VLAN 的人竊聽，從而實現(xiàn)了信息的保密。即只能根據(jù)數(shù)據(jù)包是從那里來的來進行控制，而不能基于數(shù)據(jù)包的協(xié)議類型及應(yīng)用來對其進行控制， 其編號號碼范圍從 1 到 99。 這樣的過程一直進行，一旦數(shù)據(jù)包匹配了某條語句的判別語句則根據(jù)這條語句所配置的關(guān)鍵字或轉(zhuǎn)發(fā)或丟棄。當 PC 連接到 DHCP 服務(wù)器時，服務(wù)器向它分配或出租 IP 地址。由于主機啟動時沒有有效的 IP 信息，因此它使用第 2 層和第 3 層廣播地址與服務(wù)器通信。該消息提供錯誤檢查，確保地址分配仍然有效。原因很簡單， NAT 不僅完美地解決了 lP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。無需 AP，安全由各個客戶端自行維護。分布式系統(tǒng) DSS 在 標準中并沒有定義，但是目前大都是指以太網(wǎng)。 IEEE 最初的 WiFi 標準，提供速率 11Mbps，工作在 頻段，使用 DSSS 和CCK，優(yōu)點距離高達 35 米，成本低，覆蓋范圍廣。 其中，核心層網(wǎng)絡(luò)用于連接服務(wù)器集群、各建筑物子網(wǎng)交換路由器，以及與城域網(wǎng)連接的出口；匯聚層網(wǎng)絡(luò)用于將分布在不同位置的子網(wǎng)連接到核心層網(wǎng)絡(luò)，實現(xiàn)路由匯聚的功能；接入層網(wǎng)絡(luò)用于將終端用戶計算機 接入到網(wǎng)絡(luò)之中。對于此類交換機要求，一是價格合理；二是可管理性號，易于使用維護；三是穩(wěn)定性要好。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來，使人們能夠隨時隨地利用各種設(shè)備傳送信息。 擴展性考慮 在 網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便于將來擴展，而低端設(shè)備則夠用即可。 Catalyst 6500 家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、 LAN/WAN/MAN 集中、可擴展性、高可用性、以及主干 /分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長的需求而設(shè)計的 ，因此我們?yōu)楣?的骨干 網(wǎng)絡(luò)選用 兩 臺 CISCO WSC6509E（ 36500 元） 交換機。主要是進行 VLAN 的劃分、與分布層的連接等等。 CISCO 2911/K9 的外 觀結(jié)構(gòu)如圖 35，它擁有 3 個廣域網(wǎng)接口，內(nèi)置防火墻功能，支持網(wǎng)絡(luò)協(xié)議（ IPv4， IPv6，靜態(tài)路由， IGMPv3，PIM SM， DVMRP， IPSec）、 VPN， QoS。 為達到路由快速收斂、尋址以及方便網(wǎng)絡(luò)管理員管理的目的，我們采用動 態(tài)路由協(xié)議，目前較好的動態(tài)路由協(xié)議是 OSPF 協(xié)議和 EIGRP 協(xié)議， OSPF 以協(xié)議標準化強，支持廠家多，受到廣泛應(yīng)用，而 EIGRP 協(xié)議由 CISCO 公司發(fā)明，只有CISCO 公司自己的產(chǎn)品支持，屬于私有性質(zhì)。 綜合布線系統(tǒng)構(gòu)成 綜合布線系統(tǒng)是開放式結(jié)構(gòu)，能支持電話及多種計算機數(shù)據(jù)系統(tǒng)，還能支持會議電視、監(jiān)視電視等系統(tǒng)的需要。通常，此系統(tǒng)安裝在計算機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和程控機系統(tǒng)的主機房內(nèi)。針對以上要求 ,對計算機內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案：水平系統(tǒng)和工作區(qū)采用超五類元件，主干部分采用光纖。在這里我們采用基于端口的劃分，把一個或者多個交換機上的端口放到一個 VLAN 內(nèi)，這個方法是最簡單最有效的，網(wǎng)絡(luò)管理人員只需要對網(wǎng)絡(luò)設(shè)備的交換端口進行分配即可，不用考慮端口所連接的設(shè)備。此口令會以 MD5 的形式加密，因此，當用戶通過 show runningconfig 等命令查看配置文件時，口令將以密文的形式出現(xiàn)，不同于 password（口令不加密）。 表 42 設(shè)備接口 IP 本端設(shè)備 接口 IP地址 對端設(shè)備 接口 IP地址 MS1 Fa0/7 Fa0/8 Fa0/9 MS2 Fa0/7 Fa0/8 R1 S0/3/0 R3 S0/3/0 基本配置命令 東華理工大學畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)規(guī)劃 24 此僅以公司接入層交換機 AS1 為例，詳細介紹路由器與交換機的一些基本配置命令，以后其它相關(guān)設(shè)備的相關(guān)基本配置以后將不再累述。超五類線是 ANSI/EIA/ 和 IOS 5 類/D 級標準中用于運行快速以太網(wǎng)的非屏蔽雙絞線電纜。 EIA/TIA569 標準規(guī)定了網(wǎng)絡(luò)接口的物理規(guī)格，實現(xiàn)建筑群之間的連接。水平子系統(tǒng)是從 RJ45 插座開始到管理 子系統(tǒng)的配線柜，結(jié)構(gòu)一般為星型。 綜合布線設(shè)計 綜合布線是對傳統(tǒng)布線方式的徹底變革，經(jīng)過統(tǒng)一的規(guī)劃設(shè)計，它將所有話音、數(shù)據(jù)、視頻信號與控制設(shè)備的配線等綜合在一套標準的配線系統(tǒng)中。 圖 36 IBM System x3650 M4 路由協(xié)議選擇 路由器的基本工作原理是接口收到 IP 包