【正文】 還配備Cisco ClickStart網(wǎng)管軟件，支持VPN虛擬專用網(wǎng)，以及QoS，協(xié)議方面支持比較完善。WSC296024TTL提供24個10/100以太網(wǎng)端口，2個10/100/1000固定以太網(wǎng)上行鏈路端口和1機架單元(RU) 。這樣就可以實現(xiàn)了企業(yè)網(wǎng)所有工作站點100Mbps全交換和中心主干的1000Mbps交換。有線網(wǎng)絡通信線路的選擇必須考慮網(wǎng)絡的性能、價格、使用規(guī)則、安裝的容易性、可擴展性及其他一些因素，目前在有線通信線路上使用的傳輸介質有雙絞線、光纖（這三種傳輸介質在第一章中也有介紹）。全網(wǎng)絡各設備連接接口連接情況（如下表32 各設備接口連接情況表）和設備IP地址規(guī)劃（如下表 33 設備IP地址規(guī)劃表）：表32各設備接口連接情況表設備接口連接設備及接口R1S0/0外網(wǎng)F0/1SW1(F0/5)F0/2SW2(F0/5)R2S0/0外網(wǎng)F0/1SW3(F0/1)R3S0/0外網(wǎng)F0/1SW4(F0/1)SW1F0/1SW2(F0/1)F0/2SW2(F0/2)F0/3SW5(F0/1)F0/4SW6(F0/1)SW2F0/3SW5(F0/2)F0/4SW6(F0/2)SW3F0/2SW7(F0/1)F0/3SW8(F0/1)SW4F0/2SW9(F0/1)F0/3SW10(F0/1)表 33 設備IP地址規(guī)劃表路由器IP地址規(guī)劃設備接口IP地址描述R1S0/0總部外網(wǎng)地址F0/1連接匯聚層交換機F0/2連接匯聚層交換機R2S0/0分部外網(wǎng)地址F0/1連接匯聚層交換機R3S0/0分部外網(wǎng)地址F0/1連接匯聚層交換機核心層交換機IP地址規(guī)劃設備接口IP地址描述SW1F0/5連接路由器VLAN10VLAN的IP地址VLAN20VLAN30VLAN40VLAN50VLAN60SW2F0/5連接路由器VLAN10VLAN的IP地址VLAN20VLAN30VLNA40VLAN50VLAN60SW3F0/1連接路由器VLAN10教學區(qū)網(wǎng)關VLAN20財務部網(wǎng)關VLAN30教務部網(wǎng)關VLAN40教學部網(wǎng)關SW4F0/1連接路由器VLAN10教學區(qū)網(wǎng)關VLAN20財務部網(wǎng)關VLAN30教務部網(wǎng)關VLAN40教學部網(wǎng)關2．VLAN劃分劃分VLAN主要有四種方式，分別為基于端口劃分的VLAN、基于MAC地址劃分VLAN、基于網(wǎng)絡層劃分VLAN、根據(jù)IP組播劃分的VLAN。（2）企業(yè)使用子網(wǎng)劃分技術分配IP地址空間。因為各個部門分部比較集中，在這種情況下，將網(wǎng)絡拓撲結構確定為星型拓撲結構是比較合理的，整個企業(yè)網(wǎng)的架構采用三層交換結構，分為核心層、匯聚層和接入層。再次：對培訓中心的網(wǎng)絡進行統(tǒng)一管理。FTP服務器：為了企業(yè)內(nèi)部能夠輕松進行文件數(shù)據(jù)交換，權限分配，F(xiàn)TP服務器是十分必要。（5）具有較高的性價比?？偛堪ㄎ鍌€部門：財務部（8人）、教務部（8人）、教學部（15人）、咨詢部（18人）、市場部（20人）。在核心層和匯聚層基本上都必須采用第三層交換機，使得路由器專注于處理廣域網(wǎng)流量。把兩根絕緣的銅導線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，與其他傳輸介質相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。根據(jù)路由設備的組成可以分為軟路由和硬路由。（2）工程設計標準為了保證局域網(wǎng)建設的可靠性、安全性、完備性，除了局域網(wǎng)建設所使用設備應按標準的組合與標準的測試外，綜合布線也盡可能低按照國際、國內(nèi)有關標準進行規(guī)范設計。IEEE “Virtual Bridged Local Area Networks”（虛擬橋接局域網(wǎng)，簡稱“虛擬局域網(wǎng)”）協(xié)議，主要規(guī)定了VLAN的實現(xiàn)方法。（4）DHCP（Dynamic Host Configuration Protocol）動態(tài)主機配置協(xié)議它是在TCP/IP網(wǎng)絡上使客戶機獲得配置信息的協(xié)議，它是基于BOOTP協(xié)議，并在BOOTP協(xié)議的基礎上添加了自動分配可用網(wǎng)絡地址等功能。它是Internet的基礎，它提供了廣域網(wǎng)內(nèi)的路由功能，而且使Internet上的不同主機可以互聯(lián)（2）HTTP（Hypertext Transfer Protocol）超文本傳輸協(xié)議　　它是用來在Internet上傳送超文本的傳送協(xié)議。目前實現(xiàn)隧道技術的有一般路由封裝（Generic Routing Encapsulation，GRE）、L2TP和PPTP。解決IP地址缺乏的辦法之一就是想辦法延緩資源耗盡的時間，目前廣泛使用的就是NAT（Network Address Translation，網(wǎng)絡地址翻譯）。當然核心三層交換機同樣也具備單臂路由的功能。（3）TRUNK可以提供負載均衡能力以及系統(tǒng)容錯。本方案是針對的中小企業(yè)組網(wǎng)設計的，而中小企業(yè)的特點是要求網(wǎng)絡系統(tǒng)速度快、穩(wěn)定性好，具有擴展性和開放性，同時對于組網(wǎng)技術的選擇，需要考慮技術產(chǎn)品的成熟穩(wěn)定性，并且，使用先進成熟的網(wǎng)絡技術，不僅可以保護投資，還可以降低網(wǎng)絡建設的費用，因此，最終選擇以太網(wǎng)技術作為本次組網(wǎng)技術方案。（4）管理方便，局域網(wǎng)一般是一個單位或部門專用。本方案主要是通過對具體對象進行實地調(diào)查，對該企業(yè)將要組建的網(wǎng)絡進行深入的需求分析和預測，然后為網(wǎng)絡做出一個整體的、切實可行的規(guī)劃設計方案。Medium Enterprise、LAN、Formation of networks、Network topology、Routing、Swtiching目 錄前言 11 局域網(wǎng)技術與設備簡介 2 網(wǎng)絡技術 2 網(wǎng)絡協(xié)議與標準 5 網(wǎng)絡設備 72 需求分析 9 中小企業(yè)特點及組網(wǎng)原則 9 背景分析 10 需求分析 11 系統(tǒng)目標 123 網(wǎng)絡規(guī)劃設計 13 網(wǎng)絡拓撲規(guī)劃設計 13 IP地址分配與VLAN劃分 14 網(wǎng)絡設備選型 174 綜合布線組成與設計 205 網(wǎng)絡組建與配置 23 部門網(wǎng)絡組建 23 核心網(wǎng)絡組建 26 網(wǎng)絡Internet接入 35 網(wǎng)絡服務管理 37 網(wǎng)絡安全管理 386 方案成本預算 39結論 40致謝 41參考文獻 42青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計前言二十一世紀是科學技術飛速發(fā)展的時代，全球信息化浪潮勢不可擋，已經(jīng)迅速延伸至國防、科研、經(jīng)濟、教育等各個領域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當前蓬勃發(fā)展的以計算機和網(wǎng)絡為主導的先進信息技術則是企業(yè)實現(xiàn)現(xiàn)代化的必不可少的的技術基礎。該設計對我國現(xiàn)階段中小企業(yè)局域網(wǎng)現(xiàn)狀進行了研究，對局域網(wǎng)組建的目的、原則以及網(wǎng)絡結構設計等做了闡述。Internet面向人類社會，世界上數(shù)以億計的人們利用它進行通信和信息共享，通過發(fā)送和接受電子郵件，或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享。計算機網(wǎng)絡按照網(wǎng)絡的組建規(guī)模和延伸范圍來劃分的話，可以分為局域網(wǎng)（Local Area Network，LAN）、城域網(wǎng)（Metropolitan Area Network，MAN）、廣域網(wǎng)（Wide Area Network，WAN）。當前達到或超過百兆的高速網(wǎng)絡技術主要有：快速以太網(wǎng)、FDDI（光纖分布式數(shù)據(jù)接口）、千兆以太網(wǎng)、ATM交換網(wǎng)。交換式以太網(wǎng)利用VLAN技術，在以太網(wǎng)幀的基礎上增加了VLAN頭，可以將由交換機連接成的物理網(wǎng)絡劃分成多個邏輯子網(wǎng)，即屬于同一VLAN（VLAN ID相同）中的站點所發(fā)送的廣播數(shù)據(jù)包將僅轉發(fā)至屬于同一VLAN的站點，通過此方式在同一交換機上的站點如果處于不同的VLAN中即使網(wǎng)絡地址處于同一網(wǎng)段也不能相互訪問，只能通過網(wǎng)絡層設備互聯(lián)才能實現(xiàn)不同VLAN間的互訪。端口聚合將交換機上的多個端口在物理上連接起來，在邏輯上捆綁在一起，形成一個擁有較大寬帶的端口，形成了一條干路，可以實現(xiàn)均衡負載，并提供了冗余鏈路。路由器是整個網(wǎng)絡的核心和心臟，如果路由器發(fā)生致命性的故障，將導致本地網(wǎng)絡的癱瘓，如果是骨干路由器，影響的范圍將更大，所造成的損失也是難以估計的。7．VPN技術VPN的全稱是Virtual Private Network，翻譯過來一般稱為虛擬專用網(wǎng)絡。IPSec加密技術則是隧道外面在封裝，保證了隧道在傳輸過程中的安全性。您的瀏覽器是HTTP客戶，向服務器發(fā)送請求，當瀏覽器中輸入了一個開始文件或點擊了一個超級鏈接時，瀏覽器就向服務器發(fā)送了HTTP請求，此請求被送往由IP地址指定的URL。（6）STP協(xié)議（生成樹協(xié)議）STP（Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫。生成樹協(xié)議是一種鏈路管理協(xié)議，為網(wǎng)絡提供路徑冗余，同時防止產(chǎn)生環(huán)路。無論是雙絞線網(wǎng)絡、同軸電纜網(wǎng)絡還是光纜網(wǎng)絡，都必須借助于相應類型的網(wǎng)卡才能實現(xiàn)與計算機的連接，是計算機與局域網(wǎng)相互連接的惟一接口。當數(shù)據(jù)幀到達路由器后，路由器查看數(shù)據(jù)幀的目標地址，并在路由表查看到達目標地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標地址。光纖分為：傳輸點模數(shù)類分單模光纖(Single Mode Fiber)和多模光纖(Multi Mode Fiber)。并且支持幾十個、上百個移動用戶的遠程撥號訪問，也就是要有遠程訪問服務器功能。預計各部門信息接入點分布情況如表21 信息接入點分布表表 21 信息接入點分布表部門信息點數(shù)（個）預留節(jié)點總計總部教學區(qū)24024350財務部82教務部82教學部155咨詢部184市場部202分部1教學區(qū)808122財務部42教務部42教學部184分部2教學區(qū)808122財務部42教務部42教學部184總計594培訓中心的總部和分部的各個部門均位于同大廈的不同辦公室內(nèi)，并且總部與分部相距較遠，為了達到總部與分部的通信，并考慮到成本問題，初步考慮采用VPN隧道技術來實現(xiàn)總部與分部的通信。（1）易于配置：所有的客戶端和服務器系統(tǒng)應該是易于配置和管理的，并保障客戶端的方便使用。DHCP服務器：DHCP指的是由服務器控制一段IP地址范圍，客戶機登錄服務器時就可以自動獲得服務器分配的IP地址和子網(wǎng)掩碼。確定網(wǎng)絡拓撲結構是整個網(wǎng)絡系統(tǒng)方案規(guī)劃設計的基礎。中心交換機配置為千兆，部分端口與幾臺中心服務器（IIS服務器、DNS服務器、DHCP服務器）相連接，另外部分端口用于連接匯聚層的交換機，端口一般配置雙絞線端口。（2）網(wǎng)關的地址統(tǒng)一使用子網(wǎng)的最后一個可用地址。這是網(wǎng)絡設計的又一個關鍵環(huán)節(jié)，因為網(wǎng)絡硬件設備的性能決定了網(wǎng)絡系統(tǒng)的穩(wěn)定性、可靠性等。選擇網(wǎng)絡接入設備時要充分考慮用戶數(shù)據(jù)流量、工作站點與服務器的距離等。因此，其帶寬和性能的要求非常高。性能參數(shù)有：端口數(shù)量26個，傳輸速率是10/100Mbps，背板帶寬是16Gbps， 2918采用簡體中文的設備面板和圖形化界面，以特優(yōu)的性價比，為入門級配線間和小型分支機構提供桌面快速以太網(wǎng)和千兆上行網(wǎng)絡連接。此外還擁有4個HWIC插槽、1個NM插槽和1個Console控制端口。4．網(wǎng)絡軟件系統(tǒng)的選擇選擇網(wǎng)絡軟件系統(tǒng)主要是確定哪種網(wǎng)絡操作系統(tǒng)、使用哪種網(wǎng)絡通信協(xié)議。在信息社會中，一座現(xiàn)代化的大樓內(nèi)除了有電話、傳真、空調(diào)、消防、動力電線、電視閉路光纖外，計算機網(wǎng)絡通信線路是必不可傷的。榮新IT培訓中心的總部位于白石橋東的方圓大廈，主要占有方圓大廈的五樓和六樓兩層樓，總部主要有12個班級和5個辦公室，其中有10個班級位于五樓、2個班級和5個辦公室位于六樓。在本設計中，根據(jù)TIA/EIA568A 的水平線獨立應用原則，水平子系統(tǒng)采用AVAYA超5類4對(UTP)線纜，完全支持將來千兆以太網(wǎng)的應用。3．設備間子系統(tǒng)設備間子系統(tǒng)由主配線機柜中的電纜、連接模塊和相關支撐硬件組成，它把中心機房中的公共設備與管理間子系統(tǒng)的設備互連，從而為用戶提供相應的服務。主要的實現(xiàn)技術有VLAN和TRUNK，我們通過可網(wǎng)管交換機來實現(xiàn)。從本質上來說，核心交換機還是一個交換機，但是集成了網(wǎng)絡層應用的部分功能，最主要的是路由功能，由硬件結合實現(xiàn)數(shù)據(jù)的高速轉發(fā)，可實現(xiàn)一次路由，多次轉發(fā)，充分滿足了局域網(wǎng)內(nèi)部不同網(wǎng)絡高速互聯(lián)的要求。（1）單臂路由結合HSRPSW1(config)ip routingSW1(config)interface vlan 10SW1(configif)ip address SW1(configif)no shutdownSW1(config)interface vlan 20SW1(configif)ip address SW1(configif)no shutdownSW1(config)interface vlan 30SW1(configif)ip address SW1(configif)no shutdownSW1(config)interface vlan 40SW1(configif)ip addre