【正文】 動選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號的設(shè)備。CISCO WSC3750G24TSS1U 的外觀結(jié)構(gòu)如圖 33，它擁有 28 個端口數(shù)量，24個以太網(wǎng) 10/100/1000 端口，4 個基于 SFP 的千兆位以太網(wǎng)端口。全系統(tǒng)的可靠性主要體現(xiàn)在網(wǎng)絡(luò)設(shè)備的可靠性，尤其是 GBE 主干交換機(jī)的可靠性以及線路的可靠性。其產(chǎn)品經(jīng)過更多用戶的檢驗，產(chǎn)品成熟度高，而且這些廠商出貨頻繁，生產(chǎn)量大，質(zhì)保體系更完備。匯聚層交換機(jī)采用千兆雙絞線與接入層設(shè)備 CISCO 2960 互聯(lián)，接入層設(shè)備連接著終端用戶，實現(xiàn)百兆到桌面。匯聚層交換機(jī)還負(fù)責(zé)本區(qū)域的數(shù)據(jù)交換，匯聚層交換機(jī)一般與中心交換機(jī)同類型，仍需較高的性能和較豐富功能。東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)設(shè)計14第 3 章 網(wǎng)絡(luò)設(shè)計 網(wǎng)絡(luò)層次化設(shè)計 大型和中型網(wǎng)絡(luò)系統(tǒng)必須采用分層設(shè)計思想，這是解決網(wǎng)絡(luò)系統(tǒng)規(guī)模、結(jié)構(gòu)和技術(shù)的復(fù)雜性的最有效方法。 無線 LAN 是一套 IEEE 標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)定義了如何使用免授權(quán)的工業(yè)、科學(xué)和醫(yī)療（ISM）頻段的射頻（RF ）作為無線鏈路的物理層和 MAC 子層。AP 可連接有線網(wǎng)絡(luò)，實現(xiàn)無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的互聯(lián)。無線局域網(wǎng)絡(luò)技術(shù)或許是應(yīng)用最廣泛、最具有商業(yè)價值并且發(fā)展的最好的無線網(wǎng)絡(luò)技術(shù)?？蛻舳耸盏紻HCPACK 消息后，將記錄配置信息，并根據(jù)分配的地址執(zhí)行 ARP 查找?？蛻舳耸盏絹碜苑?wù)器的 DHCPOFFER 后，它發(fā)送一條DHCPREQUEST 消息。東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 需求分析10 圖 22 DHCP 工作原理第 1 步 DHCP 發(fā)現(xiàn)。所有的 IP 網(wǎng)絡(luò)設(shè)定資料都由 DHCP 服務(wù)器集中管理，并負(fù)責(zé)處理客戶端的 DHCP 要求；而客戶端則會使用從服務(wù)器分配下來的 IP 信息。如果關(guān)鍵字是 permit 則轉(zhuǎn)發(fā)數(shù)據(jù)包，如果關(guān)鍵字是deny 則直接丟棄此數(shù)據(jù)包。在一個ACL 中可以包含一條或多條特定類型的 IP 數(shù)據(jù)報的規(guī)則， ACL 可以簡單到只包括一條規(guī)則，也可以是復(fù)雜到包括很多規(guī)則。這個功能的目標(biāo)就是建立一個動態(tài)的組織環(huán)境，當(dāng)然，這只是一個理想的目標(biāo)，要實現(xiàn)它，還需要一些其他方面的支持；用戶不受到物理設(shè)備的限制，VLAN 用戶可以處于網(wǎng)絡(luò)中的任何地方；VLAN 對用戶的應(yīng)用是不產(chǎn)生影響，VLAN 的應(yīng)用解決了許多大型二層交換網(wǎng)絡(luò)產(chǎn)生的問題。（6) 內(nèi)、外網(wǎng)之間有防火墻設(shè)置，并且能夠?qū)崿F(xiàn)私有地址向公有地址轉(zhuǎn)換。采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當(dāng)超前，留有發(fā)展余地。公司內(nèi)主要建筑有行政辦公樓、綜合樓、加工車間（倉庫） 、職工公寓（男、女職工各兩棟） ，共約 720 個信息結(jié)點，其中深圳總部 600 個，北京分支機(jī)構(gòu) 120 個，中心機(jī)房設(shè)在公司總部行政辦公樓第 10 層。傳輸層：支持設(shè)備間的通信和執(zhí)行錯誤糾正。數(shù)據(jù)鏈路層：提供網(wǎng)絡(luò)相鄰節(jié)點間的可靠通信。 OSI 參考模型OSI 參考模型分為七層，如圖 11 所示。該網(wǎng)絡(luò)結(jié)構(gòu)常用于計算機(jī)局域網(wǎng)中。分布式網(wǎng)絡(luò)該網(wǎng)絡(luò)結(jié)構(gòu)是由分布在不同地點且具有多個終端的節(jié)點機(jī)互連而成的。連接廣域網(wǎng)各節(jié)點交換機(jī)的鏈路一般都是高速鏈路，具有較大的通信容量。 網(wǎng)絡(luò)的分類計算機(jī)網(wǎng)絡(luò)的種類劃分方法很多，可以根據(jù)連接介質(zhì)來劃分，也可以按照通信協(xié)議或覆蓋地理范圍來劃分。互聯(lián)網(wǎng)就是一個大型的計算機(jī)網(wǎng)絡(luò)。%的受訪企業(yè)都設(shè)有專門的互聯(lián)網(wǎng)相關(guān)從業(yè)崗位，包括網(wǎng)絡(luò)環(huán)境的建設(shè)和維護(hù)人員，技術(shù)研發(fā)人員，電子商務(wù)相關(guān)人員等。在工信部“十二五”規(guī)劃綱要落實指導(dǎo)意見中，特別提出要推動我國寬帶基礎(chǔ)設(shè)施水平的提升，促進(jìn)寬帶應(yīng)用的普及和推廣，更好地發(fā)揮寬帶在支撐國家信息化水平全面提升和經(jīng)濟(jì)社會發(fā)展中的關(guān)鍵作用，并布置了積極支持中小企業(yè)提高寬帶接入和應(yīng)用水平的工作任務(wù)，明確指出要支持并鼓勵中小企業(yè)積極改善企業(yè)網(wǎng)絡(luò)環(huán)境，從而提高企業(yè)應(yīng)用寬帶網(wǎng)絡(luò)和信息服務(wù)能力和水平。 STP。課題以構(gòu)建公司局域網(wǎng)絡(luò)為出發(fā)點，首先介紹一些關(guān)于網(wǎng)絡(luò)的基礎(chǔ)知識，讓讀者對網(wǎng)絡(luò)技術(shù)的框架有一個初步的了解，然后結(jié)合背景實例進(jìn)行用戶需求分析，最后按照需求分析結(jié)果來闡述公司局域網(wǎng)絡(luò)的設(shè)計與規(guī)劃。對本設(shè)計（論文）的研究做出重要貢獻(xiàn)的個人和集體，均已在文中以明確方式標(biāo)明。特此聲明。關(guān)鍵詞：虛擬局域網(wǎng)； ACL； WLAN； STP； 防火墻； VRRP； 綜合布線； 網(wǎng)絡(luò)地址轉(zhuǎn)換東華理工大學(xué)畢業(yè)設(shè)計（ 論文） ABSTRACTABSTRACTIn today39。 Integrated wiring。從企業(yè)互聯(lián)網(wǎng)的接入方式來看，固定帶寬是企業(yè)接入互聯(lián)網(wǎng)的最主要方式，截至2022年12月底，受訪中小企業(yè)中，%。第 1 章 網(wǎng)絡(luò)概述 網(wǎng)絡(luò)的定義網(wǎng)絡(luò)是為實現(xiàn)某種目的的互連系統(tǒng)。計算機(jī)必須互相連接，并且通信雙方需要約定好共同遵循的格式和規(guī)范，才能識別對方的計算機(jī)語言，實現(xiàn)資源的共享。局域網(wǎng)的地域范圍一般只有幾公里，它適用機(jī)關(guān)、校園、工廠等有限范圍內(nèi)的計算機(jī)、終端與各類信息處理設(shè)備連網(wǎng)的需求。星型網(wǎng)以中央節(jié)點為中心，若干外圍節(jié)點連接到中央節(jié)點，任意兩個外圍節(jié)點之間的通信都要通過中央節(jié)點。缺點是網(wǎng)絡(luò)控制機(jī)構(gòu)復(fù)雜，線路增多使成本增加。這種結(jié)構(gòu)常用于計算機(jī)局域網(wǎng)中，有單環(huán)和雙環(huán)之分，雙環(huán)的可靠性明顯優(yōu)于單環(huán)。表示層：負(fù)責(zé)處理不同的數(shù)據(jù)在表示上的差異以及相互轉(zhuǎn)換，如 ASCII 與UNICODE 之間的轉(zhuǎn)換，不同格式文件的轉(zhuǎn)換，不兼容終端的數(shù)據(jù)格式之間的轉(zhuǎn)換以及數(shù)據(jù)加密、解密等。東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)概述4圖 11 OSI 七層模型 TCP /IP 模型TCP/IP 參考模型共有四個層次，相對 OSI 參考模型要簡單得多，因此在實際的使用中比 OSI 模型更具有實用性，所以它得到了更好的發(fā)展。 TCP /IP 與 OSI 模型比較通過圖 12 的對比很容易可以發(fā)現(xiàn)：OSI 的應(yīng)用、表示、會話層的功能被合并到 TCP/IP 模型的應(yīng)用層；網(wǎng)絡(luò)的大部分功能存在于傳輸層和網(wǎng)絡(luò)層，因而他們保留在獨立的層里；OSI 模型的數(shù)據(jù)鏈路層與物理層被合并到了 TCP/IP 模型的網(wǎng)絡(luò)接口層。 設(shè)計原則網(wǎng)絡(luò)設(shè)計遵循技術(shù)和行業(yè)標(biāo)準(zhǔn)的指導(dǎo)原則，確保設(shè)計的解決方案滿足網(wǎng)絡(luò)建設(shè)的需要，并符合 IT 建設(shè)的標(biāo)準(zhǔn)，為將來的網(wǎng)絡(luò)升級提供向后兼容能力。 用戶現(xiàn)實需求 （1）實現(xiàn)公司內(nèi)部資源共享（文件共享，打印機(jī)共享） 。 VLAN 技術(shù)虛擬網(wǎng)（VLAN）技術(shù)就是將一個交換網(wǎng)絡(luò)邏輯地劃分成若干子網(wǎng)，每一個子網(wǎng)就是一個廣播域。增強(qiáng)通迅的安全性一個 VLAN 的 數(shù) 據(jù) 包 不 會 發(fā) 送 到 另 一 個 VLAN， 這 樣 ， 其 他 VLAN 的用 戶 的 網(wǎng) 絡(luò) 上 是 收 不 到 任 何 該 VLAN 的 數(shù) 據(jù) 包 ， 這 樣 就 確 保 了 該 VLAN 的信 息 不 會 被 其 他 VLAN 的 人 竊 聽 ， 從 而 實 現(xiàn) 了 信 息 的 保 密 。即只能根據(jù)數(shù)據(jù)包是從那里來的來進(jìn)行控制，而不能基于數(shù)據(jù)包的協(xié)議類型及應(yīng)用來對其進(jìn)行控制，其編號號碼范圍從 1 到 99。這樣的過程一直進(jìn)行，一旦數(shù)據(jù)包匹配了某條語句的判別語句則根據(jù)這條語句所配置的關(guān)鍵字或轉(zhuǎn)發(fā)或丟棄。當(dāng) PC 連接到 DHCP 服務(wù)器時，服務(wù)器向它分配或出租 IP 地址。由于主機(jī)啟動時沒有有效的 IP 信息，因此它使用第 2 層和第 3 層廣播地址與服務(wù)器通信。該消息提供錯誤檢查，確保地址分配仍然有效。原因很簡單，NAT 不僅完東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 需求分析11美地解決了 lP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計算機(jī)。無需 AP，安全由各個客戶端自行維護(hù)。分布式系統(tǒng) DSS 在 標(biāo)準(zhǔn)中并沒有定義，但是目前大都是指以太網(wǎng)。IEEE 最初的 WiFi 標(biāo)準(zhǔn)，提供速率 11Mbps，工作在 頻段，使用 DSSS 和東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 需求分析13CCK，優(yōu)點距離高達(dá) 35 米，成本低，覆蓋范圍廣。其中，核心層網(wǎng)絡(luò)用于連接服務(wù)器集群、各建筑物子網(wǎng)交換路由器，以及與城域網(wǎng)連接的出口；匯聚層網(wǎng)絡(luò)用于將分布在不同位置的子網(wǎng)連接到核心層網(wǎng)絡(luò)，實現(xiàn)路由匯聚的功能；接入層網(wǎng)絡(luò)用于將終端用戶計算機(jī)接入到網(wǎng)絡(luò)之中。對于此類交換機(jī)要求，一是價格合理；二是可管理性號，易于使用維護(hù)；三是穩(wěn)定性要好。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來，使人們能夠隨時隨地利用各種設(shè)備傳送信息。擴(kuò)展性考慮在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便于將來擴(kuò)展，而低端設(shè)備則夠用即可。Catalyst 6500 家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN 集中、可擴(kuò)展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長的需求而設(shè)計的，因此我們?yōu)楣镜墓歉删W(wǎng)絡(luò)選用兩臺 CISCO WSC6509E（36500 元）交換機(jī)。主要是進(jìn)行 VLAN 的劃分、與分布層的連接等等。CISCO 2911/K9 的外觀結(jié)構(gòu)如圖35，它擁有 3 個廣域網(wǎng)接口，內(nèi)置防火墻功能，支持網(wǎng)絡(luò)協(xié)議（IPv4，IPv6，靜態(tài)路由，IGMPv3，PIM SM，DVMRP，IPSec）、VPN，QoS。為達(dá)到路由快速收斂、尋址以及方便網(wǎng)絡(luò)管理員管理的目的，我們采用動態(tài)路由協(xié)議，目前較好的動態(tài)路由協(xié)議是 OSPF 協(xié)議和 EIGRP 協(xié)議，OSPF 以協(xié)議標(biāo)準(zhǔn)化強(qiáng)，支持廠家多，受到廣泛應(yīng)用，而 EIGRP 協(xié)議由 CISCO 公司發(fā)明，只有 CISCO 公司自己的產(chǎn)品支持，屬于私有性質(zhì)。 綜合布線系統(tǒng)構(gòu)成 綜合布線系統(tǒng)是開放式結(jié)構(gòu)，能支持電話及多種計算機(jī)數(shù)據(jù)系統(tǒng)，還能支持會議電視、監(jiān)視電視等系統(tǒng)的需要。通常，此系統(tǒng)安裝在計算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和程控機(jī)系統(tǒng)的主機(jī)房內(nèi)。針對以上要求,對計算機(jī)內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)設(shè)計22決方案：水平系統(tǒng)和工作區(qū)采用超五類元件，主干部分采用光纖。在這里我們采用基于端口的劃分，把一個或者多個交換機(jī)上的端口放到一個 VLAN 內(nèi)，這個方法是最簡單最有效的，網(wǎng)絡(luò)管理人員只需要對網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行分配即可，不用考慮端口所連接的設(shè)備。此口令會以 MD5的形式加密，因此，當(dāng)用戶通過 show runningconfig 等命令查看配置文件時，口令將以密文的形式出現(xiàn)，不同于 password（口令不加密）。表 42 設(shè)備接口 IP本端設(shè)備 接口 IP地址 對端設(shè)備 接口 IP地址Fa0/7 Fa0/8 MS1Fa0/9 東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)規(guī)劃24Fa0/7 MS2 Fa0/8 R1 S0/3/0 R3 S0/3/0 基本配置命令此僅以公司接入層交換機(jī) AS1 為例，詳細(xì)介紹路由器與交換機(jī)的一些基本配置命令，以后其它相關(guān)設(shè)備的相關(guān)基本配置以后將不再累述。超五類線是 ANSI/EIA/ 和IOS 5 類/D 級標(biāo)準(zhǔn)中用于運(yùn)行快速以太網(wǎng)的非屏蔽雙絞線電纜。EIA/TIA569 標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)接口的物理規(guī)格，實現(xiàn)建筑群之間的連接。水平子系統(tǒng)是從 RJ45 插座開始到管理子系統(tǒng)的配線柜，結(jié)構(gòu)一般為星型。 綜合布線設(shè)計綜合布線是對傳統(tǒng)布線方式的徹底變革，經(jīng)過統(tǒng)一的規(guī)劃設(shè)計，它將所有話音、數(shù)據(jù)、視頻信號與控制設(shè)備的配線等綜合在一套標(biāo)準(zhǔn)的配線系統(tǒng)中。圖 36 IBM System x3650 M4 路由協(xié)議選擇路由器的基本工作原理是接口收到 IP 包后，分析 IP 包的目的地址然后根據(jù)路由表的指示，進(jìn)行下一跳的轉(zhuǎn)發(fā)。其背板帶寬為，包轉(zhuǎn)發(fā)率 ，支持網(wǎng)絡(luò)標(biāo)準(zhǔn)（IEEE ，IEEE ，IEEE ， IEEE ，IEEE ）、網(wǎng)絡(luò)管理（Web 瀏覽器，SNMP，CLI）、VLAN、QoS，電源功率為 30W。 Cisco Catalyst 3750 系列交換機(jī)是一個創(chuàng)新的產(chǎn)品系列，它通過提供配置靈活性、支持融合網(wǎng)絡(luò)模式及自動進(jìn)行智能網(wǎng)絡(luò)服務(wù)配置，簡化了融合應(yīng)用的部署，并可針對不斷變化的業(yè)務(wù)需求進(jìn)行調(diào)整，因此我們?yōu)楣静捎盟呐_ CISCO WSC3750G24TSS1U（17500 元）作為匯聚交換機(jī)。選擇性能價格比高、質(zhì)量過硬的產(chǎn)品為使資金的投人產(chǎn)出達(dá)到最大值，能以較低的成本、較少的人員投入來維持系統(tǒng)運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)開通