【正文】 .......................... 16 ospf 應用技術 ...................................................... 17 不同 vlan之間的通信 ................................................ 18 鏈路聚合（ PortTrunking）技術 ....................................... 19 VLAN 規(guī)劃技術 ...................................................... 19 第五章 網絡設備選型 ....................................................... 21 設備選型原則 ...................................................... 21 設備選型 .......................................................... 21 核心層交換機選型 ............................................ 21 匯聚層交換機 ................................................. 22 接入層設備選型 ............................................... 22 四川建筑職業(yè)技術學院畢業(yè)論文 III 路由器的選擇 ................................................. 23 無線路由器 ................................................... 23 設備材料清單 ...................................................... 24 第六章 綜合布線 ........................................................... 25 綜合布線設計原則 ................................................... 25 綜合布線設計 ...................................................... 25 工作區(qū)子系統(tǒng) ................................................. 26 水平子系統(tǒng) ................................................... 26 垂直干線子系統(tǒng) ............................................... 26 設備間子系統(tǒng) ................................................. 27 管理間子系統(tǒng) ................................................. 27 綜合布線設計 ................................................. 27 第七章 結論 ............................................................... 28 致謝 ...................................................................... 29 參考文獻 .................................................................. 30 第一章 引言 1 第一章 引言 項目背景 隨著日漸發(fā)展的中國，網絡已經成為人們必不可少的工具，然而，就在人們能夠享受網絡的同時，伴隨著的總會有資料被盜，資料丟失，網絡通斷，數(shù)據(jù)丟失等重要資源，一份小小的文件可以是幾元錢，幾十元，甚至關系整個公司的運營，因此，筑友公司在網絡的布局，必須就有相當?shù)姆€(wěn)定性、安全性、靈活性等。整個網絡工程的建設一般包含了一下五個階段： 構思階段 主要工作包含： 的網絡系 統(tǒng)需求進行 調查。，并將付諸實施。 測試驗收 ； 測試驗收； ； 。還有各部門距離網絡中心的距離。這使得 IP 地址的結構分為三級地址結構：網絡位、子網位和主機位。 VLAN 技術的出現(xiàn)，使得管理員根據(jù)實際應用需求，把同一物理局域網內的不同用戶邏 輯地劃分成不同的廣播域，每一個 VLAN 都包含一組有著相同需求的計算機工作站，與物理 上形成的 LAN 有著相同的屬性。方便網絡管理：采用 VLAN 技術來劃分公司 網絡，一個 VLAN 可以根據(jù)不同的部門、辦公室 或者服務器組將不同地理位置的工作站劃分為一個邏輯網段。 第二章 需求分析 7 7 表 公司 vlan的劃分及 IP的分配表 序號 子網名稱 網段 IP 網關 IP 備注 1 人力 資源部子網 ． 168． 1． 1 Vlan 10 2 行政部子網 ． 168． 2． 1 Vlan 20 3 生產技術部子網 ． 168． 3． 1 Vlan 30 4 維護技術部子網 ． 168． 4． 1 Vlan 40 5 財務室子網 ． 168． 5． 1 Vlan 50 6 銷售部 A子網 7 銷售部 B子網 8 銷售部 C子網 9 監(jiān)管部門子網 ISP 分配給 公司 的全局 IP 地址地址段為 : ,私有地址（ Private address）屬于非注冊地址，專門為組織機構內部使用。網絡設備必須在技術上具有先進性、通用性，必須便于管理、維護 ， 應該滿足 公司 現(xiàn)有計算機設備的高速接入，應該具備良好的可擴展性、可升級性，保護用戶的投資。在匯聚層配置每個部門能否相互訪問，資源共享，并且配置需要的 ACL 配置。然后需要對路由器進行選擇支持 ipv4 并且支持 vpn 技術。 圖 核心層冗余 實現(xiàn)核心交換機冗余設計在核心層之間兩兩連接當其中一個核心交換機四川建筑職業(yè)技術學院 畢業(yè)論文 12 出現(xiàn)故障就可以在幾秒鐘之內出現(xiàn)故障切換，從而進一步提高整個網絡的性能。 核心網絡層連接各個不同的配線間匯聚層交換機以及服務器匯聚交換機，核心網絡設備之間提供冗余的、高帶寬的交換數(shù)據(jù)通道，形成網絡的核心結構。 如圖 所示 .禁止 PC1 訪問 PC3 允許 PC2 訪問 PC3， PC1 的網段是， PC2的網段是 ， PC3的網段是 。使他們不同的網關實現(xiàn)通信。在 VLAN 間需要通信的時候，可以利用 VLAN 間路由技術來實現(xiàn)。 設備選型 核心層交換機選型 核心層為網絡主干，選用三層交換機最為合適。如圖. 2 所示為 CISCO WSC3560V224TSS 交換機 。保證了投資成本少及易于管理的要求。還具有非常好的售后服務和性價比，筑友公司設備清單如表 設備詳細參數(shù)見附錄： 表 序號 設備類型 設備型號 數(shù)量 /單位 備注 1 路由器 CISCO 2921/K9 1臺 鏈接 inter 2 核心交換機 CISCO WSC3560X24TL 2臺 支持 OSPF 3 匯聚層交換機 CISCO WSC3560V224TSS 3臺 支持遠程登錄 4 接入層交換機 CISCO WSC296024TCL 7臺 支 持 Vlan劃分 5 無線路由器 CISCO RV180W 1臺 WPS加密 6 防火墻 網康 NFS320A 1臺 防止數(shù)據(jù)泄露 7 服務器 IBM System x3650 4臺 容量 768G 8 機柜 躍圖高檔服務器機柜 3臺 容量 42U 9 6類雙絞線 VOL6UL4305 2箱 包裝長度 305米 10 多模光纖 GYXTW多模光纖纜 200米 多模 11 橋架 金屬橋架 200米 200mm*100mm 12 管線 PVC塑料管線 300米 內徑 4mm到25mm 第六章 綜合布線 25 第 六 章 綜合布線 綜合布線設計原則 公司樓網絡綜合布線是為數(shù)據(jù)傳輸提供實用、靈活、可擴展、可靠的模塊化介質通道，整個網絡布線系統(tǒng)所用的線纜、接插件等各類設備、配件，都充分地考慮到先進性、兼容性、開放性、可靠性、靈活性、經濟性的設計原則。 信息出口 (IO)采用雙口墻面型面板和超 5 類模塊。每個信息點能夠靈活應用，可隨時轉換接插電話、微機或數(shù)據(jù)終端，并可隨著用戶的進一步應用需求，通過相應適配器或轉換設備 . 垂直干線子系統(tǒng) 垂直子系統(tǒng)是用來連接設備間和管理區(qū)子系統(tǒng)之間的線纜，是整個布線系統(tǒng)的主干。 管理間子系統(tǒng) 管理是對設備間，交接間和工作區(qū)的配線設備線纜，信息插座等設施，按一定的模式進行標志和記錄，并將引至 每個信息點 的數(shù)據(jù)電纜，電話語音電纜線配線設備，端接點，安裝通道和安裝空間給與一定的標志。 我們在整個網絡設計中以網絡安全，穩(wěn)定，高效性為原則，進行網絡拓撲，網絡設置，首先對企業(yè)網絡要求進行分析，（要求穩(wěn)定，高效，并且安全）所以我們在核心交換機上面進行較少的配置，一些部門之間我們在匯聚層采用命令進行權限設置。 。致謝 29 致謝 畢業(yè)設計已經接近尾聲了，自己在這一段時間里受益匪淺，收獲良多。 四川建筑職業(yè)技術學院 畢業(yè)論文 28 第 七 章 結論 首先，能夠根據(jù)公司對網絡的需求實現(xiàn)基本的網絡互通，通過技術配置實現(xiàn)私有地址和公有地址轉換，在通過防火墻過濾來實現(xiàn)網絡的安全。 第六章 綜合布線 27 設備間子系統(tǒng) 設備間子系統(tǒng)由主配線機柜中的電纜、連接模塊和相關支撐硬件組成，它把中心機房中的公共設備與各管理間子系統(tǒng)的設備互連，從而為用戶提供相應的服務。部份較大面積的辦公室，根據(jù)裝修情況建議將墻面型插座更換為地面彈起型插座，該插座由全銅質制成，其外觀美觀大方，經久耐用。滿足各信息點到設備間的距離在非屏蔽雙絞線的有效傳輸距離內。 所以可以方便的控制一個網絡的大小。對上連接至匯聚層和核心層，對下實現(xiàn)用戶的接入。 如圖 圖 核心層交換機 四川建筑職業(yè)技術學院 畢業(yè)論文 22 匯聚 層交換機 部署在匯聚層的交換機稱為匯聚層交換機，也稱骨干交換機、部門交換機，是面向部門接入的交換機。如圖 四川建筑職業(yè)技術學院 畢業(yè)論文 20 圖 VLAN 劃分 Switchen Switchconf t Switch(config)vlan 10 Switch(configvla