【正文】 f ter SW6(config)interface range fastether 0/12 SW6(configif)switchport mode trunk SW11conf ter SW11(config)interface range fastether 0/12 SW11(configif)switchport mode trunk 核心網(wǎng)絡組建 匯聚層可網(wǎng)管交換機實現(xiàn)了企業(yè)各部門網(wǎng)絡內(nèi)部的網(wǎng)絡訪問，企業(yè)是由各部門有機組成的整體，出于企業(yè)運營、管理的要求，在企業(yè)內(nèi)部各部門之間需要實現(xiàn)網(wǎng)絡的互聯(lián)，由于 VLAN 與各部門使用不同網(wǎng)絡地址的原因，要實現(xiàn)企業(yè)內(nèi)各部門網(wǎng)絡的互聯(lián)必須在網(wǎng)絡層才能實現(xiàn)，這就需要由企業(yè)核心網(wǎng)絡的構(gòu)建來實現(xiàn)，構(gòu)建企業(yè)核心網(wǎng)絡的關鍵就是具有網(wǎng)絡層路由功能的核心交換機的正確應用。將 SW1 配置為VLAN10， VLAN20 和 VLAN30 的根網(wǎng)橋， SW2 配置成 VLAN40， VLAN50，VLAN60,VLAN70 的根網(wǎng)橋。 以總部為例，實現(xiàn)企業(yè)部門網(wǎng)絡組建，網(wǎng)絡拓撲如下圖：圖 51 總部拓撲圖 青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 24 圖 51 總部拓撲圖 1． VLAN 配置 根據(jù)部門，每一個部門劃分為一個 VLAN，配置如下： 2960enable //進入進入特權(quán)模式 2960configure terminal 2960(config)hostname SW5 SW5(config)exit SW5vlan database SW5(vlan)vlan10 //創(chuàng)建教學區(qū) VLAN 10 SW5(vlan)vlan 50 //創(chuàng)建市場部 VLAN 50 SW5(vlan)vlan 60 //創(chuàng)建咨詢部 VLAN 60 SW5(vlan)exit SW5configure terminal SW5(config)interface range fastether 0/18 SW5(configifrange)switchport mode access SW(configifrange)switchport access vlan 10 SW5(config)interface range fastether 0/916 SW5(configifrange)switchport mode access SW5(configifrange)switchport access vlan 50 SW5(config)interface range fastether 0/1724 SW5(configifrange)switchport mode access 青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 25 SW5(configifrange)switchport access vlan 60 SW5show vlan //查看 VLAN 配置 2960enable //進入進入特權(quán)模式 2960configure terminal 2960(config)hostname SW6 SW6(config)exit SW6vlan database SW6(vlan)vlan 20 //創(chuàng)建財務部 VLAN 20 SW5(vlan)vlan 30 //創(chuàng)建教務部 VLAN 30 SW6(vlan)vlan 40 //創(chuàng)建教學部 VLAN 40 SW6(vlan)exit SW6configure terminal SW6(config)interface range fastether 0/18 SW6(configif)switchport mode access SW6(configif)switchport access vlan 20 SW6(config)interface range fastether 0/916 SW6(configif)switchport mode access SW6(configif)switchport access vlan 30 SW6(config)interface range fastether 0/1724 SW6(configif)switchport mode access SW6(configif)switchport access vlan 40 SW6show vlan //查看 VLAN 配置 2960enable //進入進入特權(quán)模式 2960configure terminal 2960(config)hostname SW11 SW11(config)exit SW11vlan 70 //創(chuàng)建財務部 VLAN 70 SW11configure terminal SW11(config)interface range fastether 0/120 SW11(configif)switchport mode access SW11(configif)switchport access vlan 70 青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 26 SW11show vlan //查看 VLAN 配置 2． TRUNK 配置 TRUNK 是一種封裝技術，在 TRUNK 干道上可以傳輸不通 VLAN 的數(shù)據(jù)。 采用垂直線槽安裝方式，這種方式 可以有效的保護垂直干線電纜。走廊處于整個建筑樓層的中間位置，布線的平均距離最短，并避 免水平橋架進入房間，這樣可以節(jié)約費用降低成本。 五樓和六樓的樓層平面布置圖如： 42 五樓平面布置圖和 43 六樓平面布置圖所示： 圖 42 五樓平面布置圖 青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 22 圖 42 五樓平面布置圖 五樓信息點數(shù)量 200 個、 RJ45 數(shù)量需要 400 個，六樓信息點 109 個、 RJ45 數(shù)量需要 218 個。根據(jù)國際標準 EIA/TIA568A 的規(guī)定，綜合布線系統(tǒng)一般劃分為七個子系統(tǒng)：工作區(qū)子系統(tǒng)、 配線子系統(tǒng)、干線子系統(tǒng)、設備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)、進線間。 青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 20 對于服務器操作系統(tǒng)可同時使用 Windows Server 20xx 系統(tǒng)。 3．選擇服務器 服務器是網(wǎng)絡的核心，一般分為文件服務器、打印進服務器、 Web 服務器、數(shù)據(jù)庫服務器、電子郵件服務器等。它具有良好的連接性能和完善的防護功能。 WSC296024TTL 是 思科 推出的一款 24 口智能以太網(wǎng) 交換機 ，適用于入門級企業(yè)、中型市場和分支機構(gòu)網(wǎng)絡。 （ 1）交換機 本著實用性原則，在總部需要 1000Mbps 的核心交換機 2 個， 100Mbps 可網(wǎng)管交換機 2 個，在分部需要 1000Mbps 的核心交換機 1 個， 100Mbps 可網(wǎng)管交換機 2 個。對于固定的工作站點，一般考慮有線通信線路，對于遠程的、頻繁移動或臨時使用的站點，可以考慮無線通信。 分部 2 接入路由器的串口 IP 地址設置為： 。 IP 地址分配原則如下： （ 1）企業(yè)使用 IPv4 地址方案。 在本方案中，培訓中心的總部和分部的各個部門主要集中在大廈內(nèi)部，分為：財務部、教學部、教務部、咨詢部、市場部等幾個獨立的部門。 其次，通信服務：用戶可以收發(fā)郵件、實現(xiàn) Web 應用、接入互聯(lián)網(wǎng)、進行安全的廣域網(wǎng)訪問。 3．應用需求 WWW 服務器： WWW 服務器主要功能是提供網(wǎng)上信息瀏覽服務，是 Inter 目前發(fā)展最快和目前用的最廣泛的服務。 （ 4）提供安全機制，滿足保護企業(yè)信息安全的要求。總計教學面積 1200 平米，同時在校人數(shù) 400人左右。 中小企業(yè)特點及組網(wǎng)原則 中小企業(yè)網(wǎng)絡特點 （ 1）高性能，全交換 一般的中小企業(yè)在核心層肯定要支持目前主流的千兆位以太網(wǎng)接入，在匯聚層，為了滿足一些特殊應用的高帶寬需求，可以采用 GEC 鏈路聚合技術。雙絞線由兩根具有絕緣保護層的銅導線組成。 3．路由器 路由器除了有連接不同的網(wǎng)絡物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡數(shù)據(jù)流及建立路由表，還有控制和管理復雜的路徑、控制流量、分組分段、防止網(wǎng)絡風暴及在網(wǎng)絡分支之間提供安全屏障層等到功能。 是執(zhí)行鏈路聚合的標準方法，它定義了如何將兩個以上的千兆以太網(wǎng)連接組合起來 為高帶寬網(wǎng)絡連接實現(xiàn)負載共享、負載平衡以及提供更好的彈性。 IEEE 協(xié)議也就是 “Virtual Bridged Local Area Networks”（虛擬橋接局域網(wǎng)，簡稱 “虛擬局域網(wǎng) ”）協(xié)議，主要規(guī)定了 VLAN 的實現(xiàn)方法。 （ 4） DHCP（ Dynamic Host Configuration Protocol） 動態(tài)主機配置協(xié)議 它是在 TCP/IP 網(wǎng)絡上使客戶機獲得配置信息的協(xié)議，它是基于 BOOTP 協(xié)議，并在BOOTP 協(xié)議的基礎上添加了自動分配可用網(wǎng)絡地址等功能。它是 Inter 的基礎，它提供了廣域網(wǎng)內(nèi)的路由功能，而且使 Inter 上的不同主機可以互聯(lián) （ 2） HTTP（ Hypertext Transfer Protocol） 超文本傳輸協(xié)議 它是用來在 Inter 上傳送超文本的傳送協(xié)議。目前實現(xiàn)隧道技術的有一般路由封裝（ Generic Routing Encapsulation， GRE）、 L2TP 和 PPTP。解決 IP 地址缺乏的辦法之一就是想辦法延緩資源耗盡的時間，目前廣泛使用的就是 NAT（ Network Address Translation，網(wǎng)絡地址翻譯）。當然核心三層交換機同樣也具備單臂路由的功能。 （ 3） TRUNK 可以提供負載均衡能力以及系統(tǒng)容錯。同時，在本次系統(tǒng)設計方案中所涉及到的技術有： VLAN、 TRUNK 技術、鏈路聚合技術、 HSRP 技術、 NAT 技術、VPN 技術等，下面對以上所使用的技術做出簡要介紹。 （ 5）組網(wǎng)連接容易，局域網(wǎng)的拓撲結(jié)構(gòu)比較簡單，所支持連接的計算機數(shù)量也是有限的，所以組網(wǎng)是相對很容易連接。 青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 2 1 局域網(wǎng)技術與設備簡介 網(wǎng)絡有許多不同的類型，為我們提供各種服務。 近年來，隨著信息化水平的不斷提高，企業(yè)對計算機 網(wǎng)絡的依賴程度越來越來高， Inter 成為人們生活、工作、學習中必不可少的一部分。 10 需求分析 意在組建一個基本能覆蓋整個企業(yè)、實現(xiàn)廣域網(wǎng)接入和資源共享的互聯(lián)網(wǎng)絡，將企業(yè)內(nèi)各種計算機、服務器、終端設備連接起來，并通過一定的接口連接到廣域網(wǎng)。本文通過北京某一企業(yè)的具體案例來說明中小企業(yè)網(wǎng)絡組建所需要考慮的問題，對網(wǎng)絡組建方案的設計、基于安全的網(wǎng)絡配置方 案設計、綜合布線方案設計以及企業(yè)網(wǎng)絡安全設計等方面 進行了 研究，詳細的探討了對該網(wǎng)絡進行規(guī)劃設計時遇到的關鍵性問題。 2 網(wǎng)絡技術 23 部門網(wǎng)絡組建 35 網(wǎng)絡服務管理 42 青島濱海學院網(wǎng)絡工程專業(yè)畢業(yè)設計 1 前言 二十一世紀是科學技術飛速發(fā)展的時代，全球信息化浪潮勢不可擋，已經(jīng)迅速延伸至國防、科研、經(jīng)濟、教育等各個領域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當前蓬勃發(fā)展的以計算機和網(wǎng)絡為主導的先進信息技術則是企業(yè)實現(xiàn)現(xiàn)代化的必不可少的的技術基礎。 本方案主要是通過對具體對象進行實地調(diào)查，對該企業(yè)將要組建的網(wǎng)絡進行深入的需求分析和預測，然后為網(wǎng)絡做出一個整體的、切實可行的規(guī)劃設計方案。 （ 4）管理方便，局域網(wǎng)一般是一個單位或部門專用。 本方案是針對的中小企業(yè)組網(wǎng)設計的，而中小企業(yè)的特點是要求網(wǎng)絡系統(tǒng)速度快、穩(wěn)定性好，具有擴展性和開放性，同時對于組網(wǎng)技術的選擇，需要考慮技術產(chǎn)品的成熟穩(wěn)定性，并且，使用先進成熟的網(wǎng)絡技術，不僅可以保護投資，還可以降低網(wǎng)絡建設的費用，因此，最終選擇以太網(wǎng)技術作為本次組網(wǎng)技術方案。 （ 2） TRUNK 可以捆綁任何相關的端口，也可以隨時取消設置，這樣提供了很高的靈活性。單臂路由是解決 VLAN 間通信的一種廉價而實用的解決方案。 6． NAT 技術 現(xiàn)行我們使用