【正文】 是：水平布線子系 統(tǒng)總是在一個(gè)樓層上，并與插座連接。目前被廣泛遵循的綜合布線標(biāo)準(zhǔn)有： TIA/EIA 標(biāo)準(zhǔn)； ISO/IEC 標(biāo)準(zhǔn)。根據(jù)路由的生成方式，路由被分為靜態(tài)路由和動(dòng)態(tài)路由。 圖 34 CISCO WSC296024TCL 路由器選型 路由器是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會(huì)根據(jù)信道的情況自動(dòng)選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號(hào)的設(shè)備 。 CISCO WSC3750G24TSS1U 的外觀結(jié)構(gòu)如圖 33，它擁有 28 個(gè)端口數(shù)量， 24 個(gè)以太網(wǎng)10/100/1000 端口， 4 個(gè)基于 SFP 的千兆位以太網(wǎng)端口 。全系統(tǒng)的 可靠性主要體現(xiàn)在網(wǎng)絡(luò)設(shè)備的可靠性，尤其是 GBE 主干交換機(jī)的可靠性以及線路的可靠性。其產(chǎn)品經(jīng)過更多用戶的檢驗(yàn)，產(chǎn)品成熟度高，而且這些廠商出貨頻繁，生產(chǎn)量大，質(zhì)保體系更完備。匯聚層交換機(jī)采用千兆雙絞線與接入層設(shè)備 CISCO 2960 互聯(lián)，接入層設(shè)備連接著終端用戶，實(shí)現(xiàn)百兆到桌面。匯聚層交換機(jī)還負(fù)責(zé)本區(qū)域的數(shù)據(jù)交換，匯聚層交換機(jī)一般與中心交換機(jī)同類型，仍需較高的性能和 較豐富功能。 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)設(shè)計(jì) 14 第 3 章 網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)層次化設(shè)計(jì) 大型和中型網(wǎng)絡(luò)系統(tǒng)必須采用分層設(shè)計(jì)思想，這是解決網(wǎng)絡(luò)系統(tǒng)規(guī)模、結(jié)構(gòu)和技術(shù)的復(fù)雜性的最有效方法。 無線 LAN 是一套 IEEE 標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)定義了如何使用免授權(quán)的工業(yè)、科學(xué)和醫(yī)療（ ISM）頻段的射頻（ RF）作為無線鏈路的物理層和 MAC 子層。 AP 可連接有線網(wǎng)絡(luò)，實(shí)現(xiàn)無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的互聯(lián)。無線局域網(wǎng)絡(luò)技術(shù)或許是應(yīng)用最廣泛、最具有商業(yè)價(jià)值并且發(fā)展的最好的無線網(wǎng)絡(luò)技術(shù)?？蛻舳耸盏?DHCPACK消息后，將記錄配置信息，并根據(jù)分配的地址執(zhí)行 ARP 查找。客戶端收到來自服務(wù)器的 DHCPOFFER 后，它發(fā)送一條DHCPREQUEST 消息。 圖 22 DHCP 工作原理 第 1 步 DHCP 發(fā)現(xiàn)。 所有的 IP 網(wǎng)絡(luò)設(shè)定資料都由 DHCP 服務(wù)器集中 管理，并負(fù)責(zé)處理客戶端的 DHCP 要東華理工大 學(xué)畢業(yè)設(shè)計(jì)（ 論文） 需求分析 10 求；而客戶端則會(huì)使用從服務(wù)器分配下來的 IP 信息。如果關(guān)鍵字是 permit 則轉(zhuǎn)發(fā)數(shù)據(jù)包，如果關(guān)鍵字是 deny 則直接丟棄此數(shù)據(jù)包。在一個(gè) ACL中可以包含一條 或多條特定類型的 IP 數(shù)據(jù)報(bào)的規(guī)則， ACL 可以簡(jiǎn)單到只包括一條規(guī)則，也可以是復(fù)雜到包括很多規(guī)則。這個(gè)功能的目標(biāo)就是建立一個(gè)動(dòng)態(tài)的組織環(huán)境，當(dāng)然，這只是一個(gè)理想的目標(biāo)，要實(shí)現(xiàn)它，還需要一些其他方面的支持；用戶不受到物理設(shè)備的限制， VLAN 用戶可以處于網(wǎng)絡(luò)中的任何地方； VLAN對(duì)用戶的應(yīng)用是不產(chǎn)生影響， VLAN 的應(yīng)用解決了許多大型二層交換網(wǎng) 絡(luò)產(chǎn)生的問題。 （ 6) 內(nèi)、外網(wǎng)之間有防火墻設(shè)置，并且 能夠?qū)崿F(xiàn)私有地址向公有地址轉(zhuǎn)換。采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢(shì)，即量力而行，又適當(dāng)超前，留有發(fā)展余地。 公司內(nèi)主要建筑有 行政 辦公樓、綜合樓、加工車間 （倉庫） 、職工 公寓（男、女職工各兩棟） ，共約 720 個(gè)信息 結(jié) 點(diǎn) ，其中深圳總部 600個(gè)，北京分支機(jī)構(gòu) 120 個(gè)，中心機(jī)房設(shè)在公司總部行政辦公樓第 10 層。 傳輸層：支持設(shè)備間的通信和執(zhí)行錯(cuò)誤糾正。 數(shù)據(jù)鏈路層：提供網(wǎng)絡(luò)相鄰節(jié)點(diǎn)間的可靠通信。 OSI 參考模型 OSI 參考模型分為七層，如圖 11 所示。該網(wǎng)絡(luò)結(jié)構(gòu)常用于計(jì)算機(jī)局域網(wǎng)中。 分布式網(wǎng)絡(luò) 該網(wǎng)絡(luò)結(jié)構(gòu)是由分布在不同地點(diǎn)且具有多個(gè)終端的節(jié)點(diǎn)機(jī)互連而成的。連接廣域網(wǎng)各節(jié)點(diǎn)交換機(jī)的鏈路一般都是高速鏈路，具有較大的通信 容量。 網(wǎng)絡(luò)的分類 計(jì)算機(jī)網(wǎng)絡(luò)的種類劃分方法很多，可以根據(jù)連接介質(zhì)來劃分，也可以按照通信協(xié)議或覆蓋地理范圍來劃分。互聯(lián)網(wǎng)就是一個(gè)大型的計(jì)算機(jī)網(wǎng)絡(luò)。根據(jù)調(diào)查 %的受訪企業(yè)都設(shè)有專門的互聯(lián)網(wǎng)相關(guān)從業(yè)崗位，包括網(wǎng)絡(luò)環(huán)境的建設(shè)和維護(hù)人員，技術(shù)研發(fā)人員，電子商 務(wù)相關(guān)人員等。 在工信部“十二五”規(guī)劃綱要落實(shí)指 導(dǎo)意見中，特別提出要推動(dòng)我國(guó)寬帶基礎(chǔ)設(shè)施水平的提升，促進(jìn)寬帶應(yīng)用的普及和推廣，更好地發(fā)揮寬帶在支撐國(guó)家信息化水平全面提升和經(jīng)濟(jì)社會(huì)發(fā)展中的關(guān)鍵作用，并布置了積極支持中小企業(yè)提高寬帶接入和應(yīng)用水平的工作任務(wù)，明確指出要支持并鼓勵(lì)中小企業(yè)積極改善企業(yè)網(wǎng)絡(luò)環(huán)境，從而提高企業(yè)應(yīng)用寬帶網(wǎng)絡(luò)和信息服務(wù)能力和水平。 STP。 課題以構(gòu)建公司局域網(wǎng)絡(luò)為出發(fā)點(diǎn)，首先介紹一些關(guān)于網(wǎng)絡(luò)的基礎(chǔ)知識(shí)， 讓讀者對(duì)網(wǎng)絡(luò)技術(shù)的框架有一個(gè)初步的了解， 然后結(jié)合背景實(shí)例進(jìn)行用戶需求分析，最后按照需求分析結(jié)果來闡述公司局域網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃。對(duì)本設(shè)計(jì)（論文）的研究做出重要貢獻(xiàn)的個(gè)人和集體，均已在文中以明確方式標(biāo)明。 特此聲明。 關(guān)鍵詞： 虛擬局域網(wǎng)； ACL； WLAN； STP； 防火墻； VRRP； 綜合布線； 網(wǎng)絡(luò)地址轉(zhuǎn)換 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） ABSTRACT ABSTRACT In today39。 Integrated wiring。 從企業(yè)互聯(lián)網(wǎng)的接入方式來看，固定帶寬是企業(yè)接入互聯(lián)網(wǎng)的最主要方式， 截至 2020年 12月底，受訪中小企業(yè)中，固定寬帶普及率為 %。 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)概述 2 第 1 章 網(wǎng)絡(luò)概述 網(wǎng)絡(luò)的定義 網(wǎng)絡(luò)是為實(shí)現(xiàn)某種目的的互連系統(tǒng)。 計(jì)算機(jī)必須互相連接，并且通信雙方需要約定好共同遵循的格式和規(guī)范，才能識(shí)別對(duì)方的計(jì)算機(jī)語言，實(shí)現(xiàn)資源的共享。局域網(wǎng)的地域范 圍一般只有幾公里，它適用機(jī)關(guān)、校園、工廠等有限范圍內(nèi)的計(jì)算機(jī)、終端與各類信息處理設(shè)備連網(wǎng)的需求。 星型網(wǎng) 以中央節(jié)點(diǎn)為中心，若干外圍節(jié)點(diǎn)連接到中央節(jié)點(diǎn)，任意兩個(gè)外圍節(jié)點(diǎn)之間的通信都要通過中央節(jié)點(diǎn)。缺點(diǎn)是網(wǎng)絡(luò)控制機(jī)構(gòu)復(fù)雜，線路增多使成本增加。這種結(jié)構(gòu)常用于計(jì)算機(jī)局域網(wǎng)中，有單環(huán)和雙環(huán)之分，雙環(huán)的可靠性明顯優(yōu)于單環(huán)。 表示層：負(fù)責(zé)處理不同的數(shù)據(jù)在表示上的差異以及相互轉(zhuǎn)換，如 ASCII 與UNICODE 之間的轉(zhuǎn)換，不同格式文件的轉(zhuǎn)換，不兼容終端的數(shù)據(jù)格式之間的轉(zhuǎn)換以及數(shù)據(jù)加密、解密等。 圖 11 OSI 七層模型 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)概述 5 TCP /IP 模型 TCP/IP 參考模型共有四個(gè)層次，相對(duì) OSI 參考 模型要簡(jiǎn)單得多，因 此在實(shí)際的使用中比 OSI 模型 更具有實(shí)用性，所以它得到了更好的發(fā)展。 TCP /IP 與 OSI 模型比較 通過圖 12 的 對(duì)比很容易可以發(fā)現(xiàn)： OSI 的應(yīng)用、表示、會(huì)話層的功能被合并到 TCP/IP 模型的應(yīng)用層；網(wǎng)絡(luò)的大部分功能存在于傳輸層和網(wǎng)絡(luò)層，因而他們保留在獨(dú)立的層里； OSI 模型的數(shù)據(jù)鏈路層與物理層被合并到了 TCP/IP 模型的網(wǎng)絡(luò)接口層。 設(shè)計(jì)原則 網(wǎng)絡(luò)設(shè)計(jì)遵循技術(shù)和行業(yè)標(biāo)準(zhǔn)的指導(dǎo)原則，確保設(shè)計(jì)的解決方案滿足網(wǎng)絡(luò)建設(shè)的需要，并符合 IT 建設(shè)的標(biāo)準(zhǔn)，為將來的網(wǎng)絡(luò)升級(jí)提供向后兼容能力。 用戶現(xiàn)實(shí)需求 （ 1）實(shí)現(xiàn)公司內(nèi)部資源共享（文件共享，打印機(jī)共享）。 VLAN 技術(shù) 虛擬網(wǎng)（ VLAN）技術(shù)就是將一個(gè)交換網(wǎng)絡(luò)邏輯地劃分成若干子網(wǎng)，每一個(gè)子網(wǎng)就是一個(gè)廣播域。 增強(qiáng)通迅的安全性 東華理工大 學(xué)畢業(yè)設(shè)計(jì)（ 論文） 需求分析 8 一個(gè) VLAN 的數(shù)據(jù)包不會(huì)發(fā)送到另一個(gè) VLAN，這樣，其他 VLAN 的用戶的網(wǎng)絡(luò)上是收不到任何該 VLAN 的數(shù)據(jù)包，這樣就確保了該 VLAN 的信息不會(huì)被 其他 VLAN 的人竊聽，從而實(shí)現(xiàn)了信息的保密。即只能根據(jù)數(shù)據(jù)包是從那里來的來進(jìn)行控制，而不能基于數(shù)據(jù)包的協(xié)議類型及應(yīng)用來對(duì)其進(jìn)行控制， 其編號(hào)號(hào)碼范圍從 1 到 99。 這樣的過程一直進(jìn)行，一旦數(shù)據(jù)包匹配了某條語句的判別語句則根據(jù)這條語句所配置的關(guān)鍵字或轉(zhuǎn)發(fā)或丟棄。當(dāng) PC 連接到 DHCP 服務(wù)器時(shí)，服務(wù)器向它分配或出租 IP 地址。由于主機(jī)啟動(dòng)時(shí)沒有有效的 IP 信息，因此它使用第 2 層和第 3 層廣播地址與服務(wù)器通信。該消息提供錯(cuò)誤檢查，確保地址分配仍然有效。原因很簡(jiǎn)單， NAT 不僅完美地解決了 lP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。無需 AP，安全由各個(gè)客戶端自行維護(hù)。分布式系統(tǒng) DSS 在 標(biāo)準(zhǔn)中并沒有定義，但是目前大都是指以太網(wǎng)。 IEEE 最初的 WiFi 標(biāo)準(zhǔn)，提供速率 11Mbps，工作在 頻段，使用 DSSS 和CCK，優(yōu)點(diǎn)距離高達(dá) 35 米，成本低，覆蓋范圍廣。 其中，核心層網(wǎng)絡(luò)用于連接服務(wù)器集群、各建筑物子網(wǎng)交換路由器，以及與城域網(wǎng)連接的出口；匯聚層網(wǎng)絡(luò)用于將分布在不同位置的子網(wǎng)連接到核心層網(wǎng)絡(luò)，實(shí)現(xiàn)路由匯聚的功能；接入層網(wǎng)絡(luò)用于將終端用戶計(jì)算機(jī) 接入到網(wǎng)絡(luò)之中。對(duì)于此類交換機(jī)要求，一是價(jià)格合理；二是可管理性號(hào)，易于使用維護(hù)；三是穩(wěn)定性要好。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。 擴(kuò)展性考慮 在 網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便于將來擴(kuò)展，而低端設(shè)備則夠用即可。 Catalyst 6500 家族是專為滿足對(duì)千兆位密度、數(shù)據(jù)和語音集成、 LAN/WAN/MAN 集中、可擴(kuò)展性、高可用性、以及主干 /分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長(zhǎng)的需求而設(shè)計(jì)的 ，因此我們?yōu)楣?的骨干 網(wǎng)絡(luò)選用 兩 臺(tái) CISCO WSC6509E（ 36500 元） 交換機(jī)。主要是進(jìn)行 VLAN 的劃分、與分布層的連接等等。 CISCO 2911/K9 的外 觀結(jié)構(gòu)如圖 35，它擁有 3 個(gè)廣域網(wǎng)接口，內(nèi)置防火墻功能，支持網(wǎng)絡(luò)協(xié)議（ IPv4， IPv6，靜態(tài)路由， IGMPv3，PIM SM， DVMRP， IPSec）、 VPN， QoS。 為達(dá)到路由快速收斂、尋址以及方便網(wǎng)絡(luò)管理員管理的目的，我們采用動(dòng) 態(tài)路由協(xié)議，目前較好的動(dòng)態(tài)路由協(xié)議是 OSPF 協(xié)議和 EIGRP 協(xié)議， OSPF 以協(xié)議標(biāo)準(zhǔn)化強(qiáng)，支持廠家多，受到廣泛應(yīng)用，而 EIGRP 協(xié)議由 CISCO 公司發(fā)明，只有CISCO 公司自己的產(chǎn)品支持，屬于私有性質(zhì)。 綜合布線系統(tǒng)構(gòu)成 綜合布線系統(tǒng)是開放式結(jié)構(gòu)，能支持電話及多種計(jì)算機(jī)數(shù)據(jù)系統(tǒng)，還能支持會(huì)議電視、監(jiān)視電視等系統(tǒng)的需要。通常，此系統(tǒng)安裝在計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和程控機(jī)系統(tǒng)的主機(jī)房?jī)?nèi)。針對(duì)以上要求 ,對(duì)計(jì)算機(jī)內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案：水平系統(tǒng)和工作區(qū)采用超五類元件，主干部分采用光纖。在這里我們采用基于端口的劃分，把一個(gè)或者多個(gè)交換機(jī)上的端口放到一個(gè) VLAN 內(nèi)，這個(gè)方法是最簡(jiǎn)單最有效的，網(wǎng)絡(luò)管理人員只需要對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行分配即可，不用考慮端口所連接的設(shè)備。此口令會(huì)以 MD5 的形式加密，因此，當(dāng)用戶通過 show runningconfig 等命令查看配置文件時(shí)，口令將以密文的形式出現(xiàn)，不同于 password（口令不加密）。 表 42 設(shè)備接口 IP 本端設(shè)備 接口 IP地址 對(duì)端設(shè)備 接口 IP地址 MS1 Fa0/7 Fa0/8 Fa0/9 MS2 Fa0/7 Fa0/8 R1 S0/3/0 R3 S0/3/0 基本配置命令 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)規(guī)劃 24 此僅以公司接入層交換機(jī) AS1 為例，詳細(xì)介紹路由器與交換機(jī)的一些基本配置命令，以后其它相關(guān)設(shè)備的相關(guān)基本配置以后將不再累述。超五類線是 ANSI/EIA/ 和 IOS 5 類/D 級(jí)標(biāo)準(zhǔn)中用于運(yùn)行快速以太網(wǎng)的非屏蔽雙絞線電纜。 EIA/TIA569 標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)接口的物理規(guī)格，實(shí)現(xiàn)建筑群之間的連接。水平子系統(tǒng)是從 RJ45 插座開始到管理 子系統(tǒng)的配線柜，結(jié)構(gòu)一般為星型。 綜合布線設(shè)計(jì) 綜合布線是對(duì)傳統(tǒng)布線方式的徹底變革，經(jīng)過統(tǒng)一的規(guī)劃設(shè)計(jì)，它將所有話音、數(shù)據(jù)、視頻信號(hào)與控制設(shè)備的配線等綜合在一套標(biāo)準(zhǔn)的配線系統(tǒng)中。 圖 36 IBM System x3650 M4 路由協(xié)議選擇 路由器的基本工作原理是接口收到 IP 包