【正文】 trunk COM(config)interface gigabitEthernet 2/2 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEthernet 2/3 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk 在分支交換機端配置如下： PAR1(config)interface gigabitEthernet 0/1 PAR1(configif)switchport mode trunk PAR2(config)interface gigabitEthernet 0/1 PAR2(configif)switchport mode trunk PAR3(config)interface gigabitEthernet 0/1 PAR3(configif)switchport mode trunk …… 此時，管理域算是設置完畢了。但是，VLAN間如何實現(xiàn)三層（網(wǎng)絡層）交換呢？這時就要給各VLAN分配網(wǎng)絡（IP）地址了。這樣，可以保證所有的VLAN也可以互訪了。鵬 42 。.局域網(wǎng)組建與管理[M].電子科技大學出版社 [8]李這樣，所有的VLAN也可以互訪了。但是如果要將交換機的端口劃入某個VLAN，就必須在該端口所屬的交換機上進行設置。Cisco交換機能夠支持任何介質(zhì)作為中繼線，為了實現(xiàn)中繼可使用其特有的ISL標簽。這種方法有很大的優(yōu)勢，但是創(chuàng)建數(shù)據(jù)庫是一項非常艱苦而且非常繁瑣的工作。Cisco的VLAN實現(xiàn)通常是以端口為中心的?？梢詽M足服務器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。 網(wǎng)絡匯聚層的設計與設備選型匯聚層設備選用三臺思科 WSC375024TSS（15000），WSC3750 系列智能以太網(wǎng)交換機是一個新型的、可堆疊的、多層企業(yè)級交換機系列，可以提供高水平的可用性、可擴展性、服務質(zhì)量（QoS）、安全性和可改進網(wǎng)絡運營的管理能力，從而提高網(wǎng)絡的運行效率。Catalyst 6500家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN集中、可擴展性、高可用性、以及主干/分布、服務器整合和服務供應商環(huán)境中智能多層交換的不斷增長的需求而設計的。Cisco Systems（思科系統(tǒng)）公司是全球領先的互聯(lián)網(wǎng)設備供應商。我們假如他們上網(wǎng)的峰值最高時有70%的信息點同時上網(wǎng)下載，假設每個點下載速度100kb/s，上傳速度20kb/s，他們的帶寬需求理論上則為：下行420*70%*100=35000kb/s即 ，上行 420*70%*20=7000kb/s 即 根據(jù)以上分析和投資20萬元的預算計劃，我們配置如下：采用當今最為流行實用的千兆主干三級交換結構體系，最終用戶100Mb/s速度到桌面。所謂無線補充網(wǎng)絡規(guī)劃，是指以原有的綜合布線為基礎搭建傳輸?shù)囊蕴W(wǎng)絡，并在需要的位置和場所（如辦公室、會議室等）配備一定數(shù)量的無線AP，充分借助無線網(wǎng)絡移動靈活和擴充方便的特點，作為有線網(wǎng)絡的補充，彌補單純由有線所構建的網(wǎng)絡的缺陷。安全管理的兩個方面(1)內(nèi)部安全管理：主要是建立內(nèi)部安全管理制度，如機房管理制度、設備管理制度、安全系統(tǒng)管理制度、病毒防范制度、操作安全管理制度、安全事件應急制度等，并采取切實有效的措施保證制度的執(zhí)行。除了關注全球互聯(lián)網(wǎng)對企業(yè)業(yè)務的積極影響之外，同時也要充分考慮到將因特網(wǎng)作為企業(yè)內(nèi)部計算機網(wǎng)絡的延伸后的安全問題。 UNIX：主要用于大型城域網(wǎng)、移動運營系統(tǒng)、銀行系統(tǒng)、證券系統(tǒng)等，它最主要的一個特征是穩(wěn)定，處理大型數(shù)據(jù)較快。 網(wǎng)絡操作系統(tǒng)與應用軟件的選型 防火墻有軟件防火墻和硬件防火墻兩種。中心交換機采用三層交換機，實現(xiàn)VLAN間的線速轉(zhuǎn)發(fā)，并借助訪問列表控制計算機接入和網(wǎng)絡服務，搭建高安全性和可用性網(wǎng)絡。 因此可以說，三層交換機具有“路由器的功能、交換機的性能”。如果有條件，我們將建議對機房采取如上措施。 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構成一套高標準的信息通道。 布線系統(tǒng)中任一信息點能夠很方便地與多種類型設備（如電話、計算機、檢測器件以及傳真等）進行連接。若建筑物的每個樓層都分布有大量接入節(jié)點，就需要設計垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設置專門的配線間，安置該樓層的接入層節(jié)點網(wǎng)絡設備和配線裝置。根據(jù)本項目的情況，企業(yè)信息量大，電腦數(shù)量在百臺以上，我們推薦選用具有前瞻性的千兆以太網(wǎng)。 接入層網(wǎng)絡作為二層交換網(wǎng)絡，提供工作站等設備的網(wǎng)絡接入。對于大型局域網(wǎng)，通常在設計上將它組織成為核心層、匯聚層和接入層分別考慮。中學及大學在內(nèi)的許多學校也開始實施無線網(wǎng)絡，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡也成為一個潛在的市場。蜂窩拓撲結構蜂窩拓撲結構是無線局域網(wǎng)中常用的結構。網(wǎng)絡的拓撲結構是指網(wǎng)絡中通信線路和站點（計算機或設備）的相互連接的幾何形式。采用雙絞線聯(lián)網(wǎng)是目前最常見的聯(lián)網(wǎng)方式。從局域網(wǎng)應用的角度來看，局域網(wǎng)的技術特點主要表現(xiàn)在：1．局域網(wǎng)覆蓋有限的地理范圍，它適用于機關、校園、工廠等有限范圍內(nèi)的計算機、終端與各類信息處理設備聯(lián)網(wǎng)的需求；、低誤碼率的高質(zhì)量傳輸環(huán)境；，易于簡歷、維護與擴展；從介質(zhì)訪問控制方法的角度來看，局域網(wǎng)可以分為共享節(jié)制性局域網(wǎng)與交換式局域網(wǎng)；而從使用的傳輸介質(zhì)類型的角度來看，局域網(wǎng)又可以分為使用有限介質(zhì)的有限局域網(wǎng)與使用無限通信信道的無限局域網(wǎng)。所以，在埋設網(wǎng)線和信息插座時，一定要有足夠的余量，而連網(wǎng)設備則可以在需要時隨時購置。該項目提出的要求來看，屬于中型企業(yè)局域網(wǎng)，針對它的現(xiàn)狀我們著重考慮以下6個方面的問題： 拓撲結構需求分析在進行網(wǎng)絡的總體設計前，應當首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個房間的哪個位置要預留信息插座，建筑物之間的距離、建筑物的垂直高度和水平長度等。 設計要求（1）實用性：網(wǎng)絡建設從應用實際需求出發(fā)，堅持為領導決策服務，為經(jīng)營管理服務，為生產(chǎn)建設服務。220個 （2）著眼與未來技術的發(fā)展，使現(xiàn)有網(wǎng)絡具有較好的擴展性。(3)管理信息和反饋信息不能迅速傳遞：隨著企業(yè)的發(fā)展，數(shù)據(jù)信息流不斷增大，對各部門管理提出了快速響應的要求。另外由于雙絞線的最大傳輸距離只有100 m ，距離較遠的網(wǎng)絡環(huán)境，已經(jīng)很難用雙絞線作為傳輸介質(zhì)了，這就要求使用光纖技術來連接整個企業(yè)園區(qū)的主干網(wǎng)絡，因為一般多模光纖的有效傳輸距離可以達到2 km ，而單模光纖的傳輸距離更長。3：實現(xiàn)企業(yè)辦公自動化，有效地降低了辦公的成本。網(wǎng)絡化可以有效地實現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術交流、生產(chǎn)組織。從各個方面對企業(yè)局域網(wǎng)建設提出了規(guī)劃的方案，以期對企業(yè)局域網(wǎng)的建設做出貢獻。本文首先從總體上對企業(yè)網(wǎng)的建設、目標、思路、國內(nèi)外現(xiàn)狀、技術和產(chǎn)品進行了分析研究，然后對具體業(yè)內(nèi)部局域網(wǎng)的需求進行分析，確定企業(yè)網(wǎng)絡拓撲結構、綜合布線設計原則、中心機房規(guī)劃與設計、網(wǎng)絡設備選擇等。 　　企業(yè)要實現(xiàn)信息化管理，首要的條件就是建立企業(yè)局域網(wǎng)，然后在該系統(tǒng)的基礎上開發(fā)應用各種基礎和專業(yè)軟件。2：在全公司全企業(yè)內(nèi)提供一個良好的信息傳遞通道，企業(yè)內(nèi)部的政策、資源、通知可可以在全單位內(nèi)迅速的傳遞。因而辦公環(huán)境對網(wǎng)絡的性能要求較高，因此必須保證網(wǎng)絡傳輸?shù)母咚俜€(wěn)定。(2)安全漏洞和系統(tǒng)風險大：各部門擁有相對獨立的信息系統(tǒng)，不但系統(tǒng)復雜度高，而且核心數(shù)據(jù)全部分布于本地，對系統(tǒng)的安全性提出了較高的要求。（一）根據(jù)與公司有關領導、技術人員的交流情況得到網(wǎng)絡需求如下：（1）實現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳企業(yè)文化、發(fā)表意見交流工作、使用FTP服務器存取公司文檔資料，為用戶到用戶，用戶到應用提供速度合理，功能可靠的連接。網(wǎng)絡結構清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)互連，并根據(jù)具體需求實現(xiàn)網(wǎng)上視頻信號傳輸?shù)哪芰Α＃?）可擴展性：系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性（7）安全保密性：為了保證網(wǎng)上信息的安全和各種應用系統(tǒng)的安全，在規(guī)劃時就要為局域網(wǎng)考慮一個周全的安全保密方案。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。局域網(wǎng)技術發(fā)展非常迅速，并且應用日益廣泛，是計算機網(wǎng)絡中最為活躍的領域之一。有線網(wǎng)絡指采用同軸電纜、雙絞線、光纖等有線介質(zhì)來連接的計算機網(wǎng)絡。目前無線通信系統(tǒng)主要有：低功率的無繩電話系統(tǒng)、模擬蜂窩系統(tǒng)、數(shù)字蜂窩系統(tǒng)、移動衛(wèi)星系統(tǒng)、無線LAN和無線WAN等。信號通過每臺計算機，計算機的作用就像一個中繼器，增強該信號，并將該信號發(fā)到下一個計算機上。隨著無線局域網(wǎng)(WLAN)產(chǎn)品迅速發(fā)展并走向成熟，許多企業(yè)為了提高員工的工作效率，開始部署無線網(wǎng)絡。如果所建設的局域網(wǎng)在規(guī)模上是一個由數(shù)百臺至上千臺入網(wǎng)節(jié)點計算機組成的網(wǎng)絡，在空間上跨越在一個園區(qū)的多個建筑物，則稱這樣的網(wǎng)絡為大型局域網(wǎng)。如果入網(wǎng)節(jié)點計算機的數(shù)量在百臺以上且傳輸?shù)男畔⒘亢艽?，或者準備在局域網(wǎng)上運行實時多媒體業(yè)務，選擇千兆位以太網(wǎng)。若整座建筑物接入局域網(wǎng)的節(jié)點計算機不多，可以采用從一個接入層節(jié)點直接連接所有入網(wǎng)節(jié)點的設計。 開放性經(jīng)濟性雷電的防護可分為直擊雷和感應雷的防護兩方面。 三層交換機通過使用硬件交換機構實現(xiàn)了IP的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。骨干交換機采用擁有千兆端口的可網(wǎng)管交換機實現(xiàn)與中心交換機的高速連接，避免可能產(chǎn)生的網(wǎng)絡瓶頸。當服務器的性能不能滿足網(wǎng)絡訪問需要時，可以利用已有的多臺低配置服務器構建服務器群集，或者利用軟件、硬件等方式實現(xiàn)服務器的負載均衡，既可以提高服務器的整體處理性能，又可以有效地延長服務器的使用壽命。 常見網(wǎng)絡操作系統(tǒng)有：資源共享和開放是Internet特點，因而Internet的安全機制很松散；而企業(yè)網(wǎng)絡信息系統(tǒng)要求有較高的安全性，其內(nèi)部的許多數(shù)據(jù)和文件嚴禁未經(jīng)授權的訪問。如果不能保證數(shù)據(jù)的安全，對網(wǎng)絡進行的大量投資就失去了意義。我們考慮是否采用無線組網(wǎng)的方式解決原有網(wǎng)絡擴容的問題。第五章 網(wǎng)絡詳細設計該企業(yè)的信息點有420個，根據(jù)企業(yè)領導的描述，目前主要上網(wǎng)業(yè)務是：搜索、瀏覽網(wǎng)頁、網(wǎng)絡、網(wǎng)絡游戲、多媒體下載、收發(fā)郵件等。 信息點配置為保證企業(yè)的信息系統(tǒng)的穩(wěn)定性和高效運行，因此，應該采用主流的網(wǎng)絡產(chǎn)品，在當今眾多的網(wǎng)絡設備廠商中，知名大有思科（CISCO）、華為（HUAWEI）、北電（NORTEL）、銳捷（REDGIANT）、3COM、IBM、H3C等，綜合考慮各家公司的發(fā)展狀況、技術實力、市場占有率、產(chǎn)品的豐富完整等各方面因素，根據(jù)該企業(yè)的預算要求，本項目選擇CISCO公