【正文】 ss and resource of all kinds of puters,servers,terminal equipment through a certain interface to connect to WAN.Keywords Smallamp。此方案的設計對于所有的中小企業(yè)在當今以及未來的網絡建設中有著重要的指導和參考意義，也是本次畢業(yè)設計方案的主要目的與價值所在。Internet也是一個服務的網絡，在Internet上，許多單位、公司和組織提供了各種各樣的服務，如WWW（World Wide Web，全球信息網）服務、信息查詢服務等，向網絡上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。局域網（local area network，LAN）是指在一定的區(qū)域范圍內將各種計算機、外部設備和數據庫等相互聯(lián)接起來組成的計算機通信網，局域網的區(qū)域范圍一般是方圓幾千米以內，它可以實現(xiàn)文件管理、應用軟件共享、打印機共享、工作組內的日程安排、電子郵件和傳真通信服務等功能，它的組成可以是辦公室內的兩臺計算機也可以是一個公司內的上千臺計算機。以太網技術是種成熟的、優(yōu)質廉價的網絡技術，其標準已制定完備。構成VLAN的站點不局限與于所處的物理位置，既可以連接在同一個交換機上，也可以連接在不同的交換機上，VLAN技術的這一特點使得網絡的拓撲結構變得非常的靈活，位于不同部門的用戶或者不同樓層的用戶可以根據需要加入不同的VLAN。Aggregate Port（簡稱AP）。因此，對路由器采用熱備份是提高網絡可靠性的必然選擇。其主要作用就是利用公用網絡（主要是互聯(lián)網）將多個私有網絡或網絡節(jié)點連接起來。 網絡協(xié)議與標準1．網絡協(xié)議網絡通常按層或級的方式來組織，每一層的目的都是向它的上一層提供服務。駐留程序接收到請求，在進行必要的操作后回送所要求的文件。該協(xié)議可應用于環(huán)路網絡，通過一定的算法實現(xiàn)路徑冗余，同時將環(huán)路網絡修剪成無環(huán)路的樹型網絡，從而避免報文在環(huán)路網絡中的增生和無限循環(huán)。千兆以太網技術標準千兆以太網技術有兩個標準：。從目前中小企業(yè)局域網建設的實際情況來看，工作站網卡選擇PCI總線的10M/100Mbit/s自適應網卡最適合。4．傳輸介質網絡要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質將計算機連接起來，這就是傳輸介質，局域網的傳輸介質可分為有線介質和無線介質兩種，一般情況下都是用有線介質的，因為它的穩(wěn)定性高，連接可靠，無線介質只是在特殊環(huán)境下才使用的傳輸方式。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。（4）可擴展性強可擴展性方面主要是通過級聯(lián)、堆棧、集群和功能模塊來實現(xiàn)。 需求分析1．網絡需求該培訓中心網絡建設中的網絡需求與大部分的企業(yè)網絡需求是相同的，大體上有以下幾點：（1）滿足企業(yè)信息化的要求，為各類應用系統(tǒng)提供方便、快捷的信息通路。（2）更廣泛的設備支持：所有操作系統(tǒng)及選擇的服務應金陵廣泛地支持各種硬件設備。數據庫服務器：企業(yè)內會有很多數據需要統(tǒng)一的管理，所以我們需要架設一臺數據庫服務器，用來統(tǒng)一管理培訓中的的數據。拓撲結構的選擇和地理環(huán)境的分部、傳輸介質、介質訪問控制方法，甚至網絡設備選型等因素緊密相關。（3）各部門子網按照部門來劃分，VLAN的劃分在匯聚層交換機上實現(xiàn)，共分為財務部、教學部、教務部、咨詢部、市場部和教學區(qū)幾個子網，考慮到企業(yè)實際情況，接入層采用普通交換機來連接各個部門的計算機。根據以上知識，在31圖所示的網絡拓撲圖中，對內部網絡進行規(guī)劃，方法是：企業(yè)的每個獨立的部門劃分為獨立的子網，子網劃分詳情如表 31 子網劃分所示：表 31 子網劃分部門子網地址子網掩碼網關教學區(qū)財務部教務部教學部咨詢部市場部服務器群核心層交換機同路由器接口連接的接口IP地址設置為：。在選擇網絡硬件設備時還要考慮用戶的承受力，在選擇設備時一定要以實用性為原則，千萬不要盲目追求檔次。如中心交換機應有一定的剩余端口，留作以后擴充時使用或者網絡出現(xiàn)局部故障時應急使用。所以，核心層交換機選用思科3750系列的交換機。Cisco Catalyst 2918 系列通過提供完備的入門級安全策略、服務質量(QoS)和可用性功能，降低了企業(yè)網絡總體擁有成本。另外該機內置了防火墻，并支持UL 60950:CAN/CSA No. 60950、IEC 60950、EN 60950AS/NZS 60950等眾多安全標準，為企業(yè)用戶提供更安全的網絡服務。網絡操作系統(tǒng)主要由UNIX、Novell公司的Netware、Windows XP/Server 2003/Server2008/7以及Linux。布線系統(tǒng)的對象是建筑或樓宇內的傳輸網絡，使語音和數據通信設備、交換設備和其它信息管理系統(tǒng)彼此相連，也能使用這些設備與外部通信網絡連接。本設計的布線系統(tǒng)包括5個子系統(tǒng)：即工作區(qū)子系統(tǒng)、水平子系統(tǒng)、設備間子系統(tǒng)、垂直子系統(tǒng)以及管理間子系統(tǒng)。采用吊頂內線槽和支管方式。本方案中將設備間設置在五樓，放置接入層交換機、并實現(xiàn)與六樓公共機房的網絡設備的互聯(lián)。普通的交換機僅僅起到網絡節(jié)點連接的作用，此類交換機不具備網絡管理功能，可網管交換機就是可以被管理，一般具有端口監(jiān)控、劃分VLAN等許多普通交換機不具備的特性。核心拓撲圖如下圖52 核心網絡拓撲圖所示：圖52 核心網絡拓撲圖1．核心交換機的基本配置本培訓中心的核心交換機選用的是Cisco 3750的三層交換機，它的配置管理與可網管交換機相同也可采用“超級終端”、“Web瀏覽器”、“網絡管理軟件”這三種方式，核心交換機的基本配置主要包含了二層交換機的相關功能，主要包括VLAN的劃分和TRUNK。SW1(config)interface vlan 20SW1(configif)standby 10 ip //定義20組的浮動地址，也是VLAN20的網關SW1(configif)standby 20 preempt //定義20組的hsrp的搶占功能SW1(configif)standby 20 priority 120SW1(config)interface vlan 30SW1(configif)standby 30 ip //定義30組的浮動地址，也是VLAN30的網關SW1(configif)standby 30 preempt //定義30組的hsrp的搶占功能SW1(configif)standby 30 priority 120SW1(config)interface vlan 40SW1(configif)standby 40 ip //定義40組的浮動地址，也是VLAN40的網關SW1(configif)standby 40 preempt //定義40組的hsrp的搶占功能SW1(config)interface vlan 50SW1(configif)standby 50 ip //定義50組的浮動地址，也是VLAN50的網關SW1(configif)standby 50 preempt //定義50組的hsrp的搶占功能SW1(config)interface vlan 60SW1(configif)standby 60 ip //定義60組的浮動地址，也是VLAN60的網關SW1(configif)standby 60 preempt //定義60組的hsrp的搶占功能SW1(config)interface vlan 70SW1(configif)standby 70 ip //定義70組的浮動地址，也是VLAN70的網關SW1(configif)standby 70 preempt //定義70組的hsrp的搶占功能SW1show standby brief //查看hsrp的配置SW2(config)interface vlan 10SW2(configif)standby 10 ip //定義10組的浮動地址，也是VLAN10的網關SW2(configif)standby 10 preempt //定義10組的hsrp的搶占功能SW2(config)interface vlan 20SW2(configif)standby 20 ip //定義20組的浮動地址，也是VLAN20的網關SW2(configif)standby 20 preempt //定義20組的hsrp的搶占功能SW2(config)interface vlan 30SW2(configif)standby 30 ip //定義30組的浮動地址，也是VLAN130的網關SW2(configif)standby 30 preempt //定義30組的hsrp的搶占功能SW2(config)interface vlan 40SW2(configif)standby 40 ip //定義40組的浮動地址，也是VLAN40的網關SW2(configif)standby 40 preempt //定義40組的hsrp的搶占功能SW2(configif)standby 40 pri 120 //定義40組的權值為120SW2(config)interface vlan 50SW2(configif)standby 50 ip //定義50組的浮動地址，也是VLAN50的網關SW2(configif)standby 50 preempt //定義50組的hsrp的搶占功能SW2(configif)standby 50 pri 120 //定義50組的權值為120SW2(config)interface vlan 60SW2(configif)standby 60 ip //定義60組的浮動地址，也是VLAN60的網關SW2(configif)standby 60 preempt //定義60組的hsrp的搶占功能SW2(configif)standby 60 pri 120 //定義60組的權值為120SW2(config)interface vlan 70SW2(configif)standby 70 ip //定義70組的浮動地址，也是VLAN70的網關SW2(configif)standby 70 preempt //定義70組的hsrp的搶占功能SW2(configif)standby 70 pri 120 //定義70組的權值為120SW2show standby brief //查看hsrp的配置（2）RIPSW1(config)int f 0/5SW1(configif)no switchport //配置為非二層模式，可為端口配IP地址SW1(configif)ip address SW1(configif)no shutdownSW1(config)router rip //配置ripSW1(configrouter)version 2 //設置rip版本為v2SW1(configrouter)network //創(chuàng)建路由表，申明教學區(qū)SW1(configrouter)network //創(chuàng)建路由表，申明財務部SW1(configrouter)network //創(chuàng)建路由表，申明教務部SW1(configrouter)network //創(chuàng)建路由表，申明教學部SW1(configrouter)network //創(chuàng)建路由表，申明咨詢部SW1(configrouter)network //創(chuàng)建路由表，申明市場部SW1(configrouter)network //創(chuàng)建路由表，申明服務器群SW1(configrouter)network //創(chuàng)建路由表，申明連接路由。3750enable3750configure terminal3750(config)hostname SW1SW1(config)interface range fastethernet 0/14SW1(configifrange)switchport trunk encapsulation dot1qSW1(configifrange)switchport mode trunkSW1(config)interface fastethernet 0/6SW1(configif)switchport trunk encapsulation dot1qSW1(configif)switchport mode trunkSW1(configif)interface range fastethernet 0/12SW1(configif)channelgroup 1 mode on3750enable3750configure terminal3750(config)hostname SW2SW2(config)interface range fastethernet 0/14SW2(configif)switchport trunk encapsulation dot1qSW2(configif)swi