【正文】 ss and resource of all kinds of puters,servers,terminal equipment through a certain interface to connect to WAN.Keywords Smallamp。此方案的設(shè)計(jì)對(duì)于所有的中小企業(yè)在當(dāng)今以及未來的網(wǎng)絡(luò)建設(shè)中有著重要的指導(dǎo)和參考意義，也是本次畢業(yè)設(shè)計(jì)方案的主要目的與價(jià)值所在。Internet也是一個(gè)服務(wù)的網(wǎng)絡(luò)，在Internet上，許多單位、公司和組織提供了各種各樣的服務(wù)，如WWW（World Wide Web，全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。局域網(wǎng)（local area network，LAN）是指在一定的區(qū)域范圍內(nèi)將各種計(jì)算機(jī)、外部設(shè)備和數(shù)據(jù)庫等相互聯(lián)接起來組成的計(jì)算機(jī)通信網(wǎng)，局域網(wǎng)的區(qū)域范圍一般是方圓幾千米以內(nèi)，它可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能，它的組成可以是辦公室內(nèi)的兩臺(tái)計(jì)算機(jī)也可以是一個(gè)公司內(nèi)的上千臺(tái)計(jì)算機(jī)。以太網(wǎng)技術(shù)是種成熟的、優(yōu)質(zhì)廉價(jià)的網(wǎng)絡(luò)技術(shù)，其標(biāo)準(zhǔn)已制定完備。構(gòu)成VLAN的站點(diǎn)不局限與于所處的物理位置，既可以連接在同一個(gè)交換機(jī)上，也可以連接在不同的交換機(jī)上，VLAN技術(shù)的這一特點(diǎn)使得網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常的靈活，位于不同部門的用戶或者不同樓層的用戶可以根據(jù)需要加入不同的VLAN。Aggregate Port（簡(jiǎn)稱AP）。因此，對(duì)路由器采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。其主要作用就是利用公用網(wǎng)絡(luò)（主要是互聯(lián)網(wǎng)）將多個(gè)私有網(wǎng)絡(luò)或網(wǎng)絡(luò)節(jié)點(diǎn)連接起來。 網(wǎng)絡(luò)協(xié)議與標(biāo)準(zhǔn)1．網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)通常按層或級(jí)的方式來組織，每一層的目的都是向它的上一層提供服務(wù)。駐留程序接收到請(qǐng)求，在進(jìn)行必要的操作后回送所要求的文件。該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法實(shí)現(xiàn)路徑冗余，同時(shí)將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。千兆以太網(wǎng)技術(shù)標(biāo)準(zhǔn)千兆以太網(wǎng)技術(shù)有兩個(gè)標(biāo)準(zhǔn)：。從目前中小企業(yè)局域網(wǎng)建設(shè)的實(shí)際情況來看，工作站網(wǎng)卡選擇PCI總線的10M/100Mbit/s自適應(yīng)網(wǎng)卡最適合。4．傳輸介質(zhì)網(wǎng)絡(luò)要求把各個(gè)獨(dú)立的計(jì)算機(jī)連接起來的，這樣就必然要求有一種介質(zhì)將計(jì)算機(jī)連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因?yàn)樗姆€(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。單模光纖的纖芯直徑很小，在給定的工作波長(zhǎng)上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。（4）可擴(kuò)展性強(qiáng)可擴(kuò)展性方面主要是通過級(jí)聯(lián)、堆棧、集群和功能模塊來實(shí)現(xiàn)。 需求分析1．網(wǎng)絡(luò)需求該培訓(xùn)中心網(wǎng)絡(luò)建設(shè)中的網(wǎng)絡(luò)需求與大部分的企業(yè)網(wǎng)絡(luò)需求是相同的，大體上有以下幾點(diǎn)：（1）滿足企業(yè)信息化的要求，為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路。（2）更廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)金陵廣泛地支持各種硬件設(shè)備。數(shù)據(jù)庫服務(wù)器：企業(yè)內(nèi)會(huì)有很多數(shù)據(jù)需要統(tǒng)一的管理，所以我們需要架設(shè)一臺(tái)數(shù)據(jù)庫服務(wù)器，用來統(tǒng)一管理培訓(xùn)中的的數(shù)據(jù)。拓?fù)浣Y(jié)構(gòu)的選擇和地理環(huán)境的分部、傳輸介質(zhì)、介質(zhì)訪問控制方法，甚至網(wǎng)絡(luò)設(shè)備選型等因素緊密相關(guān)。（3）各部門子網(wǎng)按照部門來劃分，VLAN的劃分在匯聚層交換機(jī)上實(shí)現(xiàn)，共分為財(cái)務(wù)部、教學(xué)部、教務(wù)部、咨詢部、市場(chǎng)部和教學(xué)區(qū)幾個(gè)子網(wǎng)，考慮到企業(yè)實(shí)際情況，接入層采用普通交換機(jī)來連接各個(gè)部門的計(jì)算機(jī)。根據(jù)以上知識(shí)，在31圖所示的網(wǎng)絡(luò)拓?fù)鋱D中，對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行規(guī)劃，方法是：企業(yè)的每個(gè)獨(dú)立的部門劃分為獨(dú)立的子網(wǎng)，子網(wǎng)劃分詳情如表 31 子網(wǎng)劃分所示：表 31 子網(wǎng)劃分部門子網(wǎng)地址子網(wǎng)掩碼網(wǎng)關(guān)教學(xué)區(qū)財(cái)務(wù)部教務(wù)部教學(xué)部咨詢部市場(chǎng)部服務(wù)器群核心層交換機(jī)同路由器接口連接的接口IP地址設(shè)置為：。在選擇網(wǎng)絡(luò)硬件設(shè)備時(shí)還要考慮用戶的承受力，在選擇設(shè)備時(shí)一定要以實(shí)用性為原則，千萬不要盲目追求檔次。如中心交換機(jī)應(yīng)有一定的剩余端口，留作以后擴(kuò)充時(shí)使用或者網(wǎng)絡(luò)出現(xiàn)局部故障時(shí)應(yīng)急使用。所以，核心層交換機(jī)選用思科3750系列的交換機(jī)。Cisco Catalyst 2918 系列通過提供完備的入門級(jí)安全策略、服務(wù)質(zhì)量(QoS)和可用性功能，降低了企業(yè)網(wǎng)絡(luò)總體擁有成本。另外該機(jī)內(nèi)置了防火墻，并支持UL 60950:CAN/CSA No. 60950、IEC 60950、EN 60950AS/NZS 60950等眾多安全標(biāo)準(zhǔn)，為企業(yè)用戶提供更安全的網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)操作系統(tǒng)主要由UNIX、Novell公司的Netware、Windows XP/Server 2003/Server2008/7以及Linux。布線系統(tǒng)的對(duì)象是建筑或樓宇內(nèi)的傳輸網(wǎng)絡(luò)，使語音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其它信息管理系統(tǒng)彼此相連，也能使用這些設(shè)備與外部通信網(wǎng)絡(luò)連接。本設(shè)計(jì)的布線系統(tǒng)包括5個(gè)子系統(tǒng)：即工作區(qū)子系統(tǒng)、水平子系統(tǒng)、設(shè)備間子系統(tǒng)、垂直子系統(tǒng)以及管理間子系統(tǒng)。采用吊頂內(nèi)線槽和支管方式。本方案中將設(shè)備間設(shè)置在五樓，放置接入層交換機(jī)、并實(shí)現(xiàn)與六樓公共機(jī)房的網(wǎng)絡(luò)設(shè)備的互聯(lián)。普通的交換機(jī)僅僅起到網(wǎng)絡(luò)節(jié)點(diǎn)連接的作用，此類交換機(jī)不具備網(wǎng)絡(luò)管理功能，可網(wǎng)管交換機(jī)就是可以被管理，一般具有端口監(jiān)控、劃分VLAN等許多普通交換機(jī)不具備的特性。核心拓?fù)鋱D如下圖52 核心網(wǎng)絡(luò)拓?fù)鋱D所示：圖52 核心網(wǎng)絡(luò)拓?fù)鋱D1．核心交換機(jī)的基本配置本培訓(xùn)中心的核心交換機(jī)選用的是Cisco 3750的三層交換機(jī)，它的配置管理與可網(wǎng)管交換機(jī)相同也可采用“超級(jí)終端”、“Web瀏覽器”、“網(wǎng)絡(luò)管理軟件”這三種方式，核心交換機(jī)的基本配置主要包含了二層交換機(jī)的相關(guān)功能，主要包括VLAN的劃分和TRUNK。SW1(config)interface vlan 20SW1(configif)standby 10 ip //定義20組的浮動(dòng)地址，也是VLAN20的網(wǎng)關(guān)SW1(configif)standby 20 preempt //定義20組的hsrp的搶占功能SW1(configif)standby 20 priority 120SW1(config)interface vlan 30SW1(configif)standby 30 ip //定義30組的浮動(dòng)地址，也是VLAN30的網(wǎng)關(guān)SW1(configif)standby 30 preempt //定義30組的hsrp的搶占功能SW1(configif)standby 30 priority 120SW1(config)interface vlan 40SW1(configif)standby 40 ip //定義40組的浮動(dòng)地址，也是VLAN40的網(wǎng)關(guān)SW1(configif)standby 40 preempt //定義40組的hsrp的搶占功能SW1(config)interface vlan 50SW1(configif)standby 50 ip //定義50組的浮動(dòng)地址，也是VLAN50的網(wǎng)關(guān)SW1(configif)standby 50 preempt //定義50組的hsrp的搶占功能SW1(config)interface vlan 60SW1(configif)standby 60 ip //定義60組的浮動(dòng)地址，也是VLAN60的網(wǎng)關(guān)SW1(configif)standby 60 preempt //定義60組的hsrp的搶占功能SW1(config)interface vlan 70SW1(configif)standby 70 ip //定義70組的浮動(dòng)地址，也是VLAN70的網(wǎng)關(guān)SW1(configif)standby 70 preempt //定義70組的hsrp的搶占功能SW1show standby brief //查看hsrp的配置SW2(config)interface vlan 10SW2(configif)standby 10 ip //定義10組的浮動(dòng)地址，也是VLAN10的網(wǎng)關(guān)SW2(configif)standby 10 preempt //定義10組的hsrp的搶占功能SW2(config)interface vlan 20SW2(configif)standby 20 ip //定義20組的浮動(dòng)地址，也是VLAN20的網(wǎng)關(guān)SW2(configif)standby 20 preempt //定義20組的hsrp的搶占功能SW2(config)interface vlan 30SW2(configif)standby 30 ip //定義30組的浮動(dòng)地址，也是VLAN130的網(wǎng)關(guān)SW2(configif)standby 30 preempt //定義30組的hsrp的搶占功能SW2(config)interface vlan 40SW2(configif)standby 40 ip //定義40組的浮動(dòng)地址，也是VLAN40的網(wǎng)關(guān)SW2(configif)standby 40 preempt //定義40組的hsrp的搶占功能SW2(configif)standby 40 pri 120 //定義40組的權(quán)值為120SW2(config)interface vlan 50SW2(configif)standby 50 ip //定義50組的浮動(dòng)地址，也是VLAN50的網(wǎng)關(guān)SW2(configif)standby 50 preempt //定義50組的hsrp的搶占功能SW2(configif)standby 50 pri 120 //定義50組的權(quán)值為120SW2(config)interface vlan 60SW2(configif)standby 60 ip //定義60組的浮動(dòng)地址，也是VLAN60的網(wǎng)關(guān)SW2(configif)standby 60 preempt //定義60組的hsrp的搶占功能SW2(configif)standby 60 pri 120 //定義60組的權(quán)值為120SW2(config)interface vlan 70SW2(configif)standby 70 ip //定義70組的浮動(dòng)地址，也是VLAN70的網(wǎng)關(guān)SW2(configif)standby 70 preempt //定義70組的hsrp的搶占功能SW2(configif)standby 70 pri 120 //定義70組的權(quán)值為120SW2show standby brief //查看hsrp的配置（2）RIPSW1(config)int f 0/5SW1(configif)no switchport //配置為非二層模式，可為端口配IP地址SW1(configif)ip address SW1(configif)no shutdownSW1(config)router rip //配置ripSW1(configrouter)version 2 //設(shè)置rip版本為v2SW1(configrouter)network //創(chuàng)建路由表，申明教學(xué)區(qū)SW1(configrouter)network //創(chuàng)建路由表，申明財(cái)務(wù)部SW1(configrouter)network //創(chuàng)建路由表，申明教務(wù)部SW1(configrouter)network //創(chuàng)建路由表，申明教學(xué)部SW1(configrouter)network //創(chuàng)建路由表，申明咨詢部SW1(configrouter)network //創(chuàng)建路由表，申明市場(chǎng)部SW1(configrouter)network //創(chuàng)建路由表，申明服務(wù)器群SW1(configrouter)network //創(chuàng)建路由表，申明連接路由。3750enable3750configure terminal3750(config)hostname SW1SW1(config)interface range fastethernet 0/14SW1(configifrange)switchport trunk encapsulation dot1qSW1(configifrange)switchport mode trunkSW1(config)interface fastethernet 0/6SW1(configif)switchport trunk encapsulation dot1qSW1(configif)switchport mode trunkSW1(configif)interface range fastethernet 0/12SW1(configif)channelgroup 1 mode on3750enable3750configure terminal3750(config)hostname SW2SW2(config)interface range fastethernet 0/14SW2(configif)switchport trunk encapsulation dot1qSW2(configif)swi