【正文】 trunk COM(config)interface gigabitEthernet 2/2 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEthernet 2/3 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk 在分支交換機端配置如下： PAR1(config)interface gigabitEthernet 0/1 PAR1(configif)switchport mode trunk PAR2(config)interface gigabitEthernet 0/1 PAR2(configif)switchport mode trunk PAR3(config)interface gigabitEthernet 0/1 PAR3(configif)switchport mode trunk …… 此時，管理域算是設(shè)置完畢了。但是，VLAN間如何實現(xiàn)三層（網(wǎng)絡(luò)層）交換呢？這時就要給各VLAN分配網(wǎng)絡(luò)（IP）地址了。這樣，可以保證所有的VLAN也可以互訪了。鵬 42 。.局域網(wǎng)組建與管理[M].電子科技大學(xué)出版社 [8]李這樣，所有的VLAN也可以互訪了。但是如果要將交換機的端口劃入某個VLAN，就必須在該端口所屬的交換機上進行設(shè)置。Cisco交換機能夠支持任何介質(zhì)作為中繼線，為了實現(xiàn)中繼可使用其特有的ISL標(biāo)簽。這種方法有很大的優(yōu)勢，但是創(chuàng)建數(shù)據(jù)庫是一項非常艱苦而且非常繁瑣的工作。Cisco的VLAN實現(xiàn)通常是以端口為中心的。可以滿足服務(wù)器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。 網(wǎng)絡(luò)匯聚層的設(shè)計與設(shè)備選型匯聚層設(shè)備選用三臺思科 WSC375024TSS（15000），WSC3750 系列智能以太網(wǎng)交換機是一個新型的、可堆疊的、多層企業(yè)級交換機系列，可以提供高水平的可用性、可擴展性、服務(wù)質(zhì)量（QoS）、安全性和可改進網(wǎng)絡(luò)運營的管理能力，從而提高網(wǎng)絡(luò)的運行效率。Catalyst 6500家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN集中、可擴展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長的需求而設(shè)計的。Cisco Systems（思科系統(tǒng)）公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。我們假如他們上網(wǎng)的峰值最高時有70%的信息點同時上網(wǎng)下載，假設(shè)每個點下載速度100kb/s，上傳速度20kb/s，他們的帶寬需求理論上則為：下行420*70%*100=35000kb/s即 ，上行 420*70%*20=7000kb/s 即 根據(jù)以上分析和投資20萬元的預(yù)算計劃，我們配置如下：采用當(dāng)今最為流行實用的千兆主干三級交換結(jié)構(gòu)體系，最終用戶100Mb/s速度到桌面。所謂無線補充網(wǎng)絡(luò)規(guī)劃，是指以原有的綜合布線為基礎(chǔ)搭建傳輸?shù)囊蕴W(wǎng)絡(luò)，并在需要的位置和場所（如辦公室、會議室等）配備一定數(shù)量的無線AP，充分借助無線網(wǎng)絡(luò)移動靈活和擴充方便的特點，作為有線網(wǎng)絡(luò)的補充，彌補單純由有線所構(gòu)建的網(wǎng)絡(luò)的缺陷。安全管理的兩個方面(1)內(nèi)部安全管理：主要是建立內(nèi)部安全管理制度，如機房管理制度、設(shè)備管理制度、安全系統(tǒng)管理制度、病毒防范制度、操作安全管理制度、安全事件應(yīng)急制度等，并采取切實有效的措施保證制度的執(zhí)行。除了關(guān)注全球互聯(lián)網(wǎng)對企業(yè)業(yè)務(wù)的積極影響之外，同時也要充分考慮到將因特網(wǎng)作為企業(yè)內(nèi)部計算機網(wǎng)絡(luò)的延伸后的安全問題。 UNIX：主要用于大型城域網(wǎng)、移動運營系統(tǒng)、銀行系統(tǒng)、證券系統(tǒng)等，它最主要的一個特征是穩(wěn)定，處理大型數(shù)據(jù)較快。 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型 防火墻有軟件防火墻和硬件防火墻兩種。中心交換機采用三層交換機，實現(xiàn)VLAN間的線速轉(zhuǎn)發(fā)，并借助訪問列表控制計算機接入和網(wǎng)絡(luò)服務(wù)，搭建高安全性和可用性網(wǎng)絡(luò)。 因此可以說，三層交換機具有“路由器的功能、交換機的性能”。如果有條件，我們將建議對機房采取如上措施。 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。 布線系統(tǒng)中任一信息點能夠很方便地與多種類型設(shè)備（如電話、計算機、檢測器件以及傳真等）進行連接。若建筑物的每個樓層都分布有大量接入節(jié)點，就需要設(shè)計垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門的配線間，安置該樓層的接入層節(jié)點網(wǎng)絡(luò)設(shè)備和配線裝置。根據(jù)本項目的情況，企業(yè)信息量大，電腦數(shù)量在百臺以上，我們推薦選用具有前瞻性的千兆以太網(wǎng)。 接入層網(wǎng)絡(luò)作為二層交換網(wǎng)絡(luò)，提供工作站等設(shè)備的網(wǎng)絡(luò)接入。對于大型局域網(wǎng)，通常在設(shè)計上將它組織成為核心層、匯聚層和接入層分別考慮。中學(xué)及大學(xué)在內(nèi)的許多學(xué)校也開始實施無線網(wǎng)絡(luò)，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡(luò)也成為一個潛在的市場。蜂窩拓?fù)浣Y(jié)構(gòu)蜂窩拓?fù)浣Y(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點（計算機或設(shè)備）的相互連接的幾何形式。采用雙絞線聯(lián)網(wǎng)是目前最常見的聯(lián)網(wǎng)方式。從局域網(wǎng)應(yīng)用的角度來看，局域網(wǎng)的技術(shù)特點主要表現(xiàn)在：1．局域網(wǎng)覆蓋有限的地理范圍，它適用于機關(guān)、校園、工廠等有限范圍內(nèi)的計算機、終端與各類信息處理設(shè)備聯(lián)網(wǎng)的需求；、低誤碼率的高質(zhì)量傳輸環(huán)境；，易于簡歷、維護與擴展；從介質(zhì)訪問控制方法的角度來看，局域網(wǎng)可以分為共享節(jié)制性局域網(wǎng)與交換式局域網(wǎng)；而從使用的傳輸介質(zhì)類型的角度來看，局域網(wǎng)又可以分為使用有限介質(zhì)的有限局域網(wǎng)與使用無限通信信道的無限局域網(wǎng)。所以，在埋設(shè)網(wǎng)線和信息插座時，一定要有足夠的余量，而連網(wǎng)設(shè)備則可以在需要時隨時購置。該項目提出的要求來看，屬于中型企業(yè)局域網(wǎng)，針對它的現(xiàn)狀我們著重考慮以下6個方面的問題： 拓?fù)浣Y(jié)構(gòu)需求分析在進行網(wǎng)絡(luò)的總體設(shè)計前，應(yīng)當(dāng)首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個房間的哪個位置要預(yù)留信息插座，建筑物之間的距離、建筑物的垂直高度和水平長度等。 設(shè)計要求（1）實用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實際需求出發(fā)，堅持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。220個 （2）著眼與未來技術(shù)的發(fā)展，使現(xiàn)有網(wǎng)絡(luò)具有較好的擴展性。(3)管理信息和反饋信息不能迅速傳遞：隨著企業(yè)的發(fā)展，數(shù)據(jù)信息流不斷增大，對各部門管理提出了快速響應(yīng)的要求。另外由于雙絞線的最大傳輸距離只有100 m ，距離較遠(yuǎn)的網(wǎng)絡(luò)環(huán)境，已經(jīng)很難用雙絞線作為傳輸介質(zhì)了，這就要求使用光纖技術(shù)來連接整個企業(yè)園區(qū)的主干網(wǎng)絡(luò)，因為一般多模光纖的有效傳輸距離可以達(dá)到2 km ，而單模光纖的傳輸距離更長。3：實現(xiàn)企業(yè)辦公自動化，有效地降低了辦公的成本。網(wǎng)絡(luò)化可以有效地實現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術(shù)交流、生產(chǎn)組織。從各個方面對企業(yè)局域網(wǎng)建設(shè)提出了規(guī)劃的方案，以期對企業(yè)局域網(wǎng)的建設(shè)做出貢獻(xiàn)。本文首先從總體上對企業(yè)網(wǎng)的建設(shè)、目標(biāo)、思路、國內(nèi)外現(xiàn)狀、技術(shù)和產(chǎn)品進行了分析研究，然后對具體業(yè)內(nèi)部局域網(wǎng)的需求進行分析，確定企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、綜合布線設(shè)計原則、中心機房規(guī)劃與設(shè)計、網(wǎng)絡(luò)設(shè)備選擇等。 　　企業(yè)要實現(xiàn)信息化管理，首要的條件就是建立企業(yè)局域網(wǎng)，然后在該系統(tǒng)的基礎(chǔ)上開發(fā)應(yīng)用各種基礎(chǔ)和專業(yè)軟件。2：在全公司全企業(yè)內(nèi)提供一個良好的信息傳遞通道，企業(yè)內(nèi)部的政策、資源、通知可可以在全單位內(nèi)迅速的傳遞。因而辦公環(huán)境對網(wǎng)絡(luò)的性能要求較高，因此必須保證網(wǎng)絡(luò)傳輸?shù)母咚俜€(wěn)定。(2)安全漏洞和系統(tǒng)風(fēng)險大：各部門擁有相對獨立的信息系統(tǒng)，不但系統(tǒng)復(fù)雜度高，而且核心數(shù)據(jù)全部分布于本地，對系統(tǒng)的安全性提出了較高的要求。（一）根據(jù)與公司有關(guān)領(lǐng)導(dǎo)、技術(shù)人員的交流情況得到網(wǎng)絡(luò)需求如下：（1）實現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳企業(yè)文化、發(fā)表意見交流工作、使用FTP服務(wù)器存取公司文檔資料，為用戶到用戶，用戶到應(yīng)用提供速度合理，功能可靠的連接。網(wǎng)絡(luò)結(jié)構(gòu)清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結(jié)合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)互連，并根據(jù)具體需求實現(xiàn)網(wǎng)上視頻信號傳輸?shù)哪芰?。?）可擴展性：系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性（7）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時就要為局域網(wǎng)考慮一個周全的安全保密方案。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。局域網(wǎng)技術(shù)發(fā)展非常迅速，并且應(yīng)用日益廣泛，是計算機網(wǎng)絡(luò)中最為活躍的領(lǐng)域之一。有線網(wǎng)絡(luò)指采用同軸電纜、雙絞線、光纖等有線介質(zhì)來連接的計算機網(wǎng)絡(luò)。目前無線通信系統(tǒng)主要有：低功率的無繩電話系統(tǒng)、模擬蜂窩系統(tǒng)、數(shù)字蜂窩系統(tǒng)、移動衛(wèi)星系統(tǒng)、無線LAN和無線WAN等。信號通過每臺計算機，計算機的作用就像一個中繼器，增強該信號，并將該信號發(fā)到下一個計算機上。隨著無線局域網(wǎng)(WLAN)產(chǎn)品迅速發(fā)展并走向成熟，許多企業(yè)為了提高員工的工作效率，開始部署無線網(wǎng)絡(luò)。如果所建設(shè)的局域網(wǎng)在規(guī)模上是一個由數(shù)百臺至上千臺入網(wǎng)節(jié)點計算機組成的網(wǎng)絡(luò)，在空間上跨越在一個園區(qū)的多個建筑物，則稱這樣的網(wǎng)絡(luò)為大型局域網(wǎng)。如果入網(wǎng)節(jié)點計算機的數(shù)量在百臺以上且傳輸?shù)男畔⒘亢艽?，或者?zhǔn)備在局域網(wǎng)上運行實時多媒體業(yè)務(wù)，選擇千兆位以太網(wǎng)。若整座建筑物接入局域網(wǎng)的節(jié)點計算機不多，可以采用從一個接入層節(jié)點直接連接所有入網(wǎng)節(jié)點的設(shè)計。 開放性經(jīng)濟性雷電的防護可分為直擊雷和感應(yīng)雷的防護兩方面。 三層交換機通過使用硬件交換機構(gòu)實現(xiàn)了IP的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。骨干交換機采用擁有千兆端口的可網(wǎng)管交換機實現(xiàn)與中心交換機的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。當(dāng)服務(wù)器的性能不能滿足網(wǎng)絡(luò)訪問需要時，可以利用已有的多臺低配置服務(wù)器構(gòu)建服務(wù)器群集，或者利用軟件、硬件等方式實現(xiàn)服務(wù)器的負(fù)載均衡，既可以提高服務(wù)器的整體處理性能，又可以有效地延長服務(wù)器的使用壽命。 常見網(wǎng)絡(luò)操作系統(tǒng)有：資源共享和開放是Internet特點，因而Internet的安全機制很松散；而企業(yè)網(wǎng)絡(luò)信息系統(tǒng)要求有較高的安全性，其內(nèi)部的許多數(shù)據(jù)和文件嚴(yán)禁未經(jīng)授權(quán)的訪問。如果不能保證數(shù)據(jù)的安全，對網(wǎng)絡(luò)進行的大量投資就失去了意義。我們考慮是否采用無線組網(wǎng)的方式解決原有網(wǎng)絡(luò)擴容的問題。第五章 網(wǎng)絡(luò)詳細(xì)設(shè)計該企業(yè)的信息點有420個，根據(jù)企業(yè)領(lǐng)導(dǎo)的描述，目前主要上網(wǎng)業(yè)務(wù)是：搜索、瀏覽網(wǎng)頁、網(wǎng)絡(luò)、網(wǎng)絡(luò)游戲、多媒體下載、收發(fā)郵件等。 信息點配置為保證企業(yè)的信息系統(tǒng)的穩(wěn)定性和高效運行，因此，應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品，在當(dāng)今眾多的網(wǎng)絡(luò)設(shè)備廠商中，知名大有思科（CISCO）、華為（HUAWEI）、北電（NORTEL）、銳捷（REDGIANT）、3COM、IBM、H3C等，綜合考慮各家公司的發(fā)展?fàn)顩r、技術(shù)實力、市場占有率、產(chǎn)品的豐富完整等各方面因素，根據(jù)該企業(yè)的預(yù)算要求，本項目選擇CISCO公