【正文】 的方案設定后，進一步具體化的時候就需要考慮網(wǎng)絡結點的規(guī)模設計，理論上采用排對論等數(shù)學工具進行設計，但是實際中往往采用類比法。匯聚層與接入層之間的連接如下圖所示 匯聚層與接入層的拓撲結構示意圖為了實現(xiàn)高可靠性，高容錯性，每臺二層交換機都以兩條鏈路與匯聚層的三層交換機連接，這樣做的目的是即使其中一條鏈路，或其中一個交換機出現(xiàn)故障了，也不會影響用戶的正常通信。SVI配置如下表 各網(wǎng)絡設備的管理地址設備名稱管理地址（VLAN1地址）所含VLANMGR1,2ASW11,3ASW2ASW3ASW41,6ASW51,7DSW117DSW217DSW31,910DSW41,910DSW51,8DSW61,8CORE1ALLCORE2ALLG2 ASW11,9G2 ASW21,9G2 ASW31,10G2 ASW41,10 為方便統(tǒng)一管理網(wǎng)絡設備的enable密碼都設置為 enable secret jeasky，相比enable password命令，secret 以加密方式保存，而password則以明文保存，前者安全性較高。將端口Fa0/1到Fa0/其他接口保留默認模式 即dynamic auto當接口另一端為dynamic desirable，或為Trunk時該接口為自動談判為trunk模式，當接口另一端為access或dynamic auto時該接口自動談判為access。不但可以滿足現(xiàn)在的要求而且可以滿足將來的擴展。根據(jù)中小企業(yè)的建網(wǎng)規(guī)模，對經(jīng)費比較緊張的企業(yè)，可以采用100 BASEFX，即用光傳輸介質上快速以太網(wǎng)。由于企業(yè)建筑群布線路徑復雜的特殊性，一般直線距離超過300M的建筑群之間的千兆以太網(wǎng)線路就必須要用單模光纖。接入層交換機可選擇的產(chǎn)品很多，但是一定要注意接入層交換機必須支持1~2個光端口模塊，必須支持堆疊，如果主干網(wǎng)為千兆以太網(wǎng)，接入層交換機還必須支持GBE模塊。DNS的配置信息如下 DNS的配置信息配置一個A ，其指向的是Email服務器的IP地址（）。. FTP服務器配置首先在FTP服務器上配置如下用戶，配置圖如下 FTP服務器配置在FTP上有一個默認用戶，其用戶名和密碼都為cisco，然后自行配置了一個用戶名為user1，密碼為user1，的用戶，另外RWDNL表明該用戶具有Read，Write，Delete，Rename，list權限在PC上輸入命令ftp ，并使用文件傳輸服務。 color=39。Image page/abra href=39。4. 系統(tǒng)總結經(jīng)過數(shù)個月的努力終于完成了畢業(yè)設計與畢業(yè)論文。又例如經(jīng)常忘記創(chuàng)建交換機的非VLAN 1 的VLAN，如VLAN2 沒有被創(chuàng)建，那么該交換機就不會進行VLAN2 的通信，或者VLAN2 創(chuàng)建了，忘記把他的狀態(tài)配置成up/up 模式，（沒有輸入 no shutdown命令）。通過這次畢業(yè)設計我還明白了作為一名計算機專業(yè)的大學畢業(yè)生，我們要會的不僅僅是編寫代碼，更重要的是要有整體把握系統(tǒng)設計的能力。作為一名合格優(yōu)秀的安工大畢業(yè)大學生，應當站在世界的發(fā)展前列，掌握現(xiàn)代科學技術知識，調整自己的知識結構和能力結構，以適應社會發(fā)展的要求。指導老師的悉心指導和大力支持，在總體結構、功能的把握上給予了非常大的幫助，并對我在設計、配置等細節(jié)工作上給予了耐心的指導。3 實現(xiàn)核心交換機的冗余：這個問題未能解決，希望未來能夠得到答案，在冗余核心交換機 COER2 上將其配置為次根 （secondary root）然后就會出現(xiàn)廣播風暴 （broadcast storm），我參考了相關書籍，也是這樣配置的，所以我初步斷定問題出現(xiàn)在模擬器上，并非我的配置與設計問題。最后，考慮到將來企業(yè)的擴展，需要用到VPN服務，搭建AAA對未來企業(yè)發(fā)展起重要作用，AAA服務器目前用于路由器的telnet訪問控制。Copyrights/abra href=39。. HTTP服務器為了驗證在HTTP服務器是否正常工作，在HTTP上編寫一小段代碼如下htmlcenterfont size=39。下面是PC2上的收件箱視圖 PC2收件箱如上輸出所示PC2成功接收。并測試其連通性，當沒有發(fā)現(xiàn)連通性問題后則可以對服務器進行配置。分布層/接入層一般采用100BASET（X）快速（交換式）以太網(wǎng)，采用10/100Mbit/s自動適宜傳輸速率到桌面計算機。千兆以太網(wǎng)一般采用光纜作為傳世介質。FDDI基本已屬于昨天的技術，支持它的廠商越來越少。路由器配置了兩條靜態(tài)路由，一條是通往內部網(wǎng)絡的， ，另一條是所有未知的數(shù)據(jù)包都由路由s0/0/0端口發(fā)出把系統(tǒng)日志發(fā)送到該IP的主機，該地址是Syslog服務器地址設置telnet的訪問控制，路由器的部分配置命令如下：hostname Routeraaa newmodelaaa authentication login default group radius localinterface FastEthernet0/0ip address ip nat insideduplex autospeed autointerface FastEthernet0/1no ip addressduplex autospeed autoshutdown interface Serial0/0/0ip address ip nat outsideip nat pool test netmask ip nat inside source list 10 pool test overloadip classlessip route ip route Serial0/0/0accesslist 10 permit radiusserver host authport 1645 key rad123logging line con 0loginline vty 0 4accessclass 10 inloginlogin authentication defaultline vty 5 15accessclass 10 in login login authentication default!. 匯聚層交換機DSW1配置hostname DSW1interface FastEthernet0/1 interface range FastEthernet0/2 – FastEthernet0/8switchport trunk encapsulation dot1qswitchport mode trunk interface Vlan1ip address interface Vlan2 no ip address interface Vlan3no ip address interface Vlan4no ip address interface Vlan5no ip address interface Vlan6no ip address interface Vlan7no ip address ip classlessip route accesslist 10 permit logging line con 0line vty 0 4accessclass 10 in password jeasky loginline vty 5 15 accessclass 10 in password jeasky login. 接入層交換機MGR配置端口FastEthernet0/1 – FastEthernet0/20配置為access模式，用于主機接入，并配置了Portfast，這個命令要求該端口接的是host的才能起使用，如果端口接的是接交換機的就一定不能啟用，否則會造成環(huán)路（loop）。該設備創(chuàng)建一個了DHCP池，名稱為test，即VLAN10，（CORE1的VlAN10地址），(VLAN8地址)。服務器的合理的搭建是影響網(wǎng)絡性能的關鍵，下面給出網(wǎng)絡內服務器的地址信息。每個核心交換機與出口路由器連接，并可以對ISP進行訪問。網(wǎng)絡拓撲結構的選擇還直接決定網(wǎng)絡故障檢測和故障隔離的方便性。在現(xiàn)在企業(yè)中經(jīng)濟效益都是首要考慮的，在建設網(wǎng)絡投資的同時就考慮到經(jīng)濟效益的回報。. 網(wǎng)絡組成及拓撲結構. 網(wǎng)絡組成（1）通信主體 服務器和工作站 （2）通信設備 傳輸介質、網(wǎng)絡設備 （3）通信協(xié)議 通常是TCP/IP網(wǎng)絡的拓撲結構對整個網(wǎng)絡系統(tǒng)的運行效率，技術性能發(fā)揮，可靠性與費用等方面都有著中重要的影響。共享帶寬；b可以將匯聚層匯總為提供基于策略連接的層。匯聚層的功能是對網(wǎng)絡的邊界進行定義。他的設計目標是使得交換分組所耗費的時間演示最小。先進性和成熟性：系統(tǒng)設計既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。企業(yè)不僅需要網(wǎng)絡平臺，更需要平臺上可以為企業(yè)帶來實際效益的業(yè)務流程和模式。 . 各地區(qū)發(fā)展不平衡 企業(yè)上網(wǎng)帶有明顯的地域性，其活躍程度受地域經(jīng)濟發(fā)展水平的影響較大。在建立了內部網(wǎng)絡的中小企業(yè)中，%，%，%。企業(yè)網(wǎng)的建設目標是以信息技術為收短，把分布在不同地點的現(xiàn)有資源迅速結合成一種沒有（或幾乎沒有）時間和空間約束，靠電子手段聯(lián)系的統(tǒng)一指揮的經(jīng)營實體，從而達到企業(yè)生存和發(fā)展的高效性、穩(wěn)定性和長期性。