【正文】 還配備Cisco ClickStart網(wǎng)管軟件，支持VPN虛擬專用網(wǎng)，以及QoS，協(xié)議方面支持比較完善。WSC296024TTL提供24個(gè)10/100以太網(wǎng)端口，2個(gè)10/100/1000固定以太網(wǎng)上行鏈路端口和1機(jī)架單元(RU) 。這樣就可以實(shí)現(xiàn)了企業(yè)網(wǎng)所有工作站點(diǎn)100Mbps全交換和中心主干的1000Mbps交換。有線網(wǎng)絡(luò)通信線路的選擇必須考慮網(wǎng)絡(luò)的性能、價(jià)格、使用規(guī)則、安裝的容易性、可擴(kuò)展性及其他一些因素，目前在有線通信線路上使用的傳輸介質(zhì)有雙絞線、光纖（這三種傳輸介質(zhì)在第一章中也有介紹）。全網(wǎng)絡(luò)各設(shè)備連接接口連接情況（如下表32 各設(shè)備接口連接情況表）和設(shè)備IP地址規(guī)劃（如下表 33 設(shè)備IP地址規(guī)劃表）：表32各設(shè)備接口連接情況表設(shè)備接口連接設(shè)備及接口R1S0/0外網(wǎng)F0/1SW1(F0/5)F0/2SW2(F0/5)R2S0/0外網(wǎng)F0/1SW3(F0/1)R3S0/0外網(wǎng)F0/1SW4(F0/1)SW1F0/1SW2(F0/1)F0/2SW2(F0/2)F0/3SW5(F0/1)F0/4SW6(F0/1)SW2F0/3SW5(F0/2)F0/4SW6(F0/2)SW3F0/2SW7(F0/1)F0/3SW8(F0/1)SW4F0/2SW9(F0/1)F0/3SW10(F0/1)表 33 設(shè)備IP地址規(guī)劃表路由器IP地址規(guī)劃設(shè)備接口IP地址描述R1S0/0總部外網(wǎng)地址F0/1連接匯聚層交換機(jī)F0/2連接匯聚層交換機(jī)R2S0/0分部外網(wǎng)地址F0/1連接匯聚層交換機(jī)R3S0/0分部外網(wǎng)地址F0/1連接匯聚層交換機(jī)核心層交換機(jī)IP地址規(guī)劃設(shè)備接口IP地址描述SW1F0/5連接路由器VLAN10VLAN的IP地址VLAN20VLAN30VLAN40VLAN50VLAN60SW2F0/5連接路由器VLAN10VLAN的IP地址VLAN20VLAN30VLNA40VLAN50VLAN60SW3F0/1連接路由器VLAN10教學(xué)區(qū)網(wǎng)關(guān)VLAN20財(cái)務(wù)部網(wǎng)關(guān)VLAN30教務(wù)部網(wǎng)關(guān)VLAN40教學(xué)部網(wǎng)關(guān)SW4F0/1連接路由器VLAN10教學(xué)區(qū)網(wǎng)關(guān)VLAN20財(cái)務(wù)部網(wǎng)關(guān)VLAN30教務(wù)部網(wǎng)關(guān)VLAN40教學(xué)部網(wǎng)關(guān)2．VLAN劃分劃分VLAN主要有四種方式，分別為基于端口劃分的VLAN、基于MAC地址劃分VLAN、基于網(wǎng)絡(luò)層劃分VLAN、根據(jù)IP組播劃分的VLAN。（2）企業(yè)使用子網(wǎng)劃分技術(shù)分配IP地址空間。因?yàn)楦鱾€(gè)部門分部比較集中，在這種情況下，將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)確定為星型拓?fù)浣Y(jié)構(gòu)是比較合理的，整個(gè)企業(yè)網(wǎng)的架構(gòu)采用三層交換結(jié)構(gòu)，分為核心層、匯聚層和接入層。再次：對(duì)培訓(xùn)中心的網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理。FTP服務(wù)器：為了企業(yè)內(nèi)部能夠輕松進(jìn)行文件數(shù)據(jù)交換，權(quán)限分配，F(xiàn)TP服務(wù)器是十分必要。（5）具有較高的性價(jià)比?？偛堪ㄎ鍌€(gè)部門：財(cái)務(wù)部（8人）、教務(wù)部（8人）、教學(xué)部（15人）、咨詢部（18人）、市場部（20人）。在核心層和匯聚層基本上都必須采用第三層交換機(jī)，使得路由器專注于處理廣域網(wǎng)流量。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號(hào)干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會(huì)被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價(jià)格較為低廉。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。（2）工程設(shè)計(jì)標(biāo)準(zhǔn)為了保證局域網(wǎng)建設(shè)的可靠性、安全性、完備性，除了局域網(wǎng)建設(shè)所使用設(shè)備應(yīng)按標(biāo)準(zhǔn)的組合與標(biāo)準(zhǔn)的測(cè)試外，綜合布線也盡可能低按照國際、國內(nèi)有關(guān)標(biāo)準(zhǔn)進(jìn)行規(guī)范設(shè)計(jì)。IEEE “Virtual Bridged Local Area Networks”（虛擬橋接局域網(wǎng)，簡稱“虛擬局域網(wǎng)”）協(xié)議，主要規(guī)定了VLAN的實(shí)現(xiàn)方法。（4）DHCP（Dynamic Host Configuration Protocol）動(dòng)態(tài)主機(jī)配置協(xié)議它是在TCP/IP網(wǎng)絡(luò)上使客戶機(jī)獲得配置信息的協(xié)議，它是基于BOOTP協(xié)議，并在BOOTP協(xié)議的基礎(chǔ)上添加了自動(dòng)分配可用網(wǎng)絡(luò)地址等功能。它是Internet的基礎(chǔ)，它提供了廣域網(wǎng)內(nèi)的路由功能，而且使Internet上的不同主機(jī)可以互聯(lián)（2）HTTP（Hypertext Transfer Protocol）超文本傳輸協(xié)議　　它是用來在Internet上傳送超文本的傳送協(xié)議。目前實(shí)現(xiàn)隧道技術(shù)的有一般路由封裝（Generic Routing Encapsulation，GRE）、L2TP和PPTP。解決IP地址缺乏的辦法之一就是想辦法延緩資源耗盡的時(shí)間，目前廣泛使用的就是NAT（Network Address Translation，網(wǎng)絡(luò)地址翻譯）。當(dāng)然核心三層交換機(jī)同樣也具備單臂路由的功能。（3）TRUNK可以提供負(fù)載均衡能力以及系統(tǒng)容錯(cuò)。本方案是針對(duì)的中小企業(yè)組網(wǎng)設(shè)計(jì)的，而中小企業(yè)的特點(diǎn)是要求網(wǎng)絡(luò)系統(tǒng)速度快、穩(wěn)定性好，具有擴(kuò)展性和開放性，同時(shí)對(duì)于組網(wǎng)技術(shù)的選擇，需要考慮技術(shù)產(chǎn)品的成熟穩(wěn)定性，并且，使用先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)，不僅可以保護(hù)投資，還可以降低網(wǎng)絡(luò)建設(shè)的費(fèi)用，因此，最終選擇以太網(wǎng)技術(shù)作為本次組網(wǎng)技術(shù)方案。（4）管理方便，局域網(wǎng)一般是一個(gè)單位或部門專用。本方案主要是通過對(duì)具體對(duì)象進(jìn)行實(shí)地調(diào)查，對(duì)該企業(yè)將要組建的網(wǎng)絡(luò)進(jìn)行深入的需求分析和預(yù)測(cè)，然后為網(wǎng)絡(luò)做出一個(gè)整體的、切實(shí)可行的規(guī)劃設(shè)計(jì)方案。Medium Enterprise、LAN、Formation of networks、Network topology、Routing、Swtiching目 錄前言 11 局域網(wǎng)技術(shù)與設(shè)備簡介 2 網(wǎng)絡(luò)技術(shù) 2 網(wǎng)絡(luò)協(xié)議與標(biāo)準(zhǔn) 5 網(wǎng)絡(luò)設(shè)備 72 需求分析 9 中小企業(yè)特點(diǎn)及組網(wǎng)原則 9 背景分析 10 需求分析 11 系統(tǒng)目標(biāo) 123 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 13 網(wǎng)絡(luò)拓?fù)湟?guī)劃設(shè)計(jì) 13 IP地址分配與VLAN劃分 14 網(wǎng)絡(luò)設(shè)備選型 174 綜合布線組成與設(shè)計(jì) 205 網(wǎng)絡(luò)組建與配置 23 部門網(wǎng)絡(luò)組建 23 核心網(wǎng)絡(luò)組建 26 網(wǎng)絡(luò)Internet接入 35 網(wǎng)絡(luò)服務(wù)管理 37 網(wǎng)絡(luò)安全管理 386 方案成本預(yù)算 39結(jié)論 40致謝 41參考文獻(xiàn) 42青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì)前言二十一世紀(jì)是科學(xué)技術(shù)飛速發(fā)展的時(shí)代，全球信息化浪潮勢(shì)不可擋，已經(jīng)迅速延伸至國防、科研、經(jīng)濟(jì)、教育等各個(gè)領(lǐng)域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當(dāng)前蓬勃發(fā)展的以計(jì)算機(jī)和網(wǎng)絡(luò)為主導(dǎo)的先進(jìn)信息技術(shù)則是企業(yè)實(shí)現(xiàn)現(xiàn)代化的必不可少的的技術(shù)基礎(chǔ)。該設(shè)計(jì)對(duì)我國現(xiàn)階段中小企業(yè)局域網(wǎng)現(xiàn)狀進(jìn)行了研究，對(duì)局域網(wǎng)組建的目的、原則以及網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)等做了闡述。Internet面向人類社會(huì)，世界上數(shù)以億計(jì)的人們利用它進(jìn)行通信和信息共享，通過發(fā)送和接受電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。計(jì)算機(jī)網(wǎng)絡(luò)按照網(wǎng)絡(luò)的組建規(guī)模和延伸范圍來劃分的話，可以分為局域網(wǎng)（Local Area Network，LAN）、城域網(wǎng)（Metropolitan Area Network，MAN）、廣域網(wǎng)（Wide Area Network，WAN）。當(dāng)前達(dá)到或超過百兆的高速網(wǎng)絡(luò)技術(shù)主要有：快速以太網(wǎng)、FDDI（光纖分布式數(shù)據(jù)接口）、千兆以太網(wǎng)、ATM交換網(wǎng)。交換式以太網(wǎng)利用VLAN技術(shù)，在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，可以將由交換機(jī)連接成的物理網(wǎng)絡(luò)劃分成多個(gè)邏輯子網(wǎng)，即屬于同一VLAN（VLAN ID相同）中的站點(diǎn)所發(fā)送的廣播數(shù)據(jù)包將僅轉(zhuǎn)發(fā)至屬于同一VLAN的站點(diǎn)，通過此方式在同一交換機(jī)上的站點(diǎn)如果處于不同的VLAN中即使網(wǎng)絡(luò)地址處于同一網(wǎng)段也不能相互訪問，只能通過網(wǎng)絡(luò)層設(shè)備互聯(lián)才能實(shí)現(xiàn)不同VLAN間的互訪。端口聚合將交換機(jī)上的多個(gè)端口在物理上連接起來，在邏輯上捆綁在一起，形成一個(gè)擁有較大寬帶的端口，形成了一條干路，可以實(shí)現(xiàn)均衡負(fù)載，并提供了冗余鏈路。路由器是整個(gè)網(wǎng)絡(luò)的核心和心臟，如果路由器發(fā)生致命性的故障，將導(dǎo)致本地網(wǎng)絡(luò)的癱瘓，如果是骨干路由器，影響的范圍將更大，所造成的損失也是難以估計(jì)的。7．VPN技術(shù)VPN的全稱是Virtual Private Network，翻譯過來一般稱為虛擬專用網(wǎng)絡(luò)。IPSec加密技術(shù)則是隧道外面在封裝，保證了隧道在傳輸過程中的安全性。您的瀏覽器是HTTP客戶，向服務(wù)器發(fā)送請(qǐng)求，當(dāng)瀏覽器中輸入了一個(gè)開始文件或點(diǎn)擊了一個(gè)超級(jí)鏈接時(shí)，瀏覽器就向服務(wù)器發(fā)送了HTTP請(qǐng)求，此請(qǐng)求被送往由IP地址指定的URL。（6）STP協(xié)議（生成樹協(xié)議）STP（Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫。生成樹協(xié)議是一種鏈路管理協(xié)議，為網(wǎng)絡(luò)提供路徑冗余，同時(shí)防止產(chǎn)生環(huán)路。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實(shí)現(xiàn)與計(jì)算機(jī)的連接，是計(jì)算機(jī)與局域網(wǎng)相互連接的惟一接口。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。光纖分為：傳輸點(diǎn)模數(shù)類分單模光纖(Single Mode Fiber)和多模光纖(Multi Mode Fiber)。并且支持幾十個(gè)、上百個(gè)移動(dòng)用戶的遠(yuǎn)程撥號(hào)訪問，也就是要有遠(yuǎn)程訪問服務(wù)器功能。預(yù)計(jì)各部門信息接入點(diǎn)分布情況如表21 信息接入點(diǎn)分布表表 21 信息接入點(diǎn)分布表部門信息點(diǎn)數(shù)（個(gè)）預(yù)留節(jié)點(diǎn)總計(jì)總部教學(xué)區(qū)24024350財(cái)務(wù)部82教務(wù)部82教學(xué)部155咨詢部184市場部202分部1教學(xué)區(qū)808122財(cái)務(wù)部42教務(wù)部42教學(xué)部184分部2教學(xué)區(qū)808122財(cái)務(wù)部42教務(wù)部42教學(xué)部184總計(jì)594培訓(xùn)中心的總部和分部的各個(gè)部門均位于同大廈的不同辦公室內(nèi)，并且總部與分部相距較遠(yuǎn)，為了達(dá)到總部與分部的通信，并考慮到成本問題，初步考慮采用VPN隧道技術(shù)來實(shí)現(xiàn)總部與分部的通信。（1）易于配置：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用。DHCP服務(wù)器：DHCP指的是由服務(wù)器控制一段IP地址范圍，客戶機(jī)登錄服務(wù)器時(shí)就可以自動(dòng)獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼。確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是整個(gè)網(wǎng)絡(luò)系統(tǒng)方案規(guī)劃設(shè)計(jì)的基礎(chǔ)。中心交換機(jī)配置為千兆，部分端口與幾臺(tái)中心服務(wù)器（IIS服務(wù)器、DNS服務(wù)器、DHCP服務(wù)器）相連接，另外部分端口用于連接匯聚層的交換機(jī)，端口一般配置雙絞線端口。（2）網(wǎng)關(guān)的地址統(tǒng)一使用子網(wǎng)的最后一個(gè)可用地址。這是網(wǎng)絡(luò)設(shè)計(jì)的又一個(gè)關(guān)鍵環(huán)節(jié)，因?yàn)榫W(wǎng)絡(luò)硬件設(shè)備的性能決定了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性、可靠性等。選擇網(wǎng)絡(luò)接入設(shè)備時(shí)要充分考慮用戶數(shù)據(jù)流量、工作站點(diǎn)與服務(wù)器的距離等。因此，其帶寬和性能的要求非常高。性能參數(shù)有：端口數(shù)量26個(gè)，傳輸速率是10/100Mbps，背板帶寬是16Gbps， 2918采用簡體中文的設(shè)備面板和圖形化界面，以特優(yōu)的性價(jià)比，為入門級(jí)配線間和小型分支機(jī)構(gòu)提供桌面快速以太網(wǎng)和千兆上行網(wǎng)絡(luò)連接。此外還擁有4個(gè)HWIC插槽、1個(gè)NM插槽和1個(gè)Console控制端口。4．網(wǎng)絡(luò)軟件系統(tǒng)的選擇選擇網(wǎng)絡(luò)軟件系統(tǒng)主要是確定哪種網(wǎng)絡(luò)操作系統(tǒng)、使用哪種網(wǎng)絡(luò)通信協(xié)議。在信息社會(huì)中，一座現(xiàn)代化的大樓內(nèi)除了有電話、傳真、空調(diào)、消防、動(dòng)力電線、電視閉路光纖外，計(jì)算機(jī)網(wǎng)絡(luò)通信線路是必不可傷的。榮新IT培訓(xùn)中心的總部位于白石橋東的方圓大廈，主要占有方圓大廈的五樓和六樓兩層樓，總部主要有12個(gè)班級(jí)和5個(gè)辦公室，其中有10個(gè)班級(jí)位于五樓、2個(gè)班級(jí)和5個(gè)辦公室位于六樓。在本設(shè)計(jì)中，根據(jù)TIA/EIA568A 的水平線獨(dú)立應(yīng)用原則，水平子系統(tǒng)采用AVAYA超5類4對(duì)(UTP)線纜，完全支持將來千兆以太網(wǎng)的應(yīng)用。3．設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)由主配線機(jī)柜中的電纜、連接模塊和相關(guān)支撐硬件組成，它把中心機(jī)房中的公共設(shè)備與管理間子系統(tǒng)的設(shè)備互連，從而為用戶提供相應(yīng)的服務(wù)。主要的實(shí)現(xiàn)技術(shù)有VLAN和TRUNK，我們通過可網(wǎng)管交換機(jī)來實(shí)現(xiàn)。從本質(zhì)上來說，核心交換機(jī)還是一個(gè)交換機(jī)，但是集成了網(wǎng)絡(luò)層應(yīng)用的部分功能，最主要的是路由功能，由硬件結(jié)合實(shí)現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)，可實(shí)現(xiàn)一次路由，多次轉(zhuǎn)發(fā)，充分滿足了局域網(wǎng)內(nèi)部不同網(wǎng)絡(luò)高速互聯(lián)的要求。（1）單臂路由結(jié)合HSRPSW1(config)ip routingSW1(config)interface vlan 10SW1(configif)ip address SW1(configif)no shutdownSW1(config)interface vlan 20SW1(configif)ip address SW1(configif)no shutdownSW1(config)interface vlan 30SW1(configif)ip address SW1(configif)no shutdownSW1(config)interface vlan 40SW1(configif)ip addre