【正文】 ! version no service passwordencryption ! hostname Switch ！ ip ssh version 1 ! portchannel loadbalance srcmac ! interface FastEther0/1 port linktype trunk port trunk allowpass vlan all ! interface FastEther0/2 ! ?? ! interface FastEther0/25 ! interface GigabitEther0/1 ! interface GigabitEther0/2 ! interface Vlan1 no ip address shutdown ! interface Vlan2 ip address ! interface Vlan3 ip address ! ?? interface Vlan12 ip address ! ip classless ! line con 0 line vty 0 4 login ! end Switch 內網網絡配置 和豐四季創(chuàng)意酒店內的人事部、財務部、采購部、副總經理辦公室、總經理辦公室的內網網絡配置全過程： Switchshow run Building configuration... Current configuration : 2106 bytes ! version no service passwordencryption ! hostname Switch ! interface FastEther0/1 switchport mode trunk ! interface FastEther0/2 port default vlan 8 ?? interface FastEther0/8 port default vlan 8 ! interface FastEther0/9 port default vlan 9 ! interface FastEther0/10 port default vlan 9 ! interface FastEther0/11 port default vlan 9 和豐四季創(chuàng)意酒店內銷售部、保安部、前廳部的內網網絡配置和豐四季創(chuàng)意酒店內娛樂部、餐飲部、客房部的內網網絡配置同上。各 酒店 可在此戰(zhàn)略的基礎上一邊分析研究，一邊積極實踐，逐步優(yōu)化，探索出一條自己的路。實現(xiàn)網絡 服務 的前提是網絡的建設，而網絡的建設不僅僅是網絡硬環(huán)境的建設，還必須包括網絡的維護與保障、網絡的資源建設和 酒店 網絡的有效應用等其他三個環(huán)節(jié)。 系統(tǒng)及應用軟件安裝配置 安裝前的準備 制定 和豐四季創(chuàng)意酒店 應用軟件安裝的計劃，包括安裝時間、安裝熱暖、安裝要求、安裝方法、驗證標準等； 準備好應用軟件安裝的環(huán)境條件，包括服務器、客戶機、操作系統(tǒng)、數(shù)據(jù)庫軟件 /開發(fā)工具等。這些策略的設置，需要用戶提供權限需求信息。 路由設置 路由分為靜態(tài)，動態(tài)路由，可以根據(jù)和豐四季創(chuàng)意酒店不同的應用和網絡規(guī)模，做規(guī)劃。 圖 55 設置各項參數(shù) 此時超級終端已可使用，按“ enter” 鍵激活即可。 支持系統(tǒng)日志、分級告警 。 計算機網絡系統(tǒng)圖 圖 32 計算機網絡工程系統(tǒng)架構圖 第 4章 品牌選型說明 針對 和豐四季創(chuàng)意 酒店的結構功能及業(yè)主的要求，充分考慮計算機網絡系統(tǒng)的穩(wěn)定性、可靠性、擴容性、經濟性和性價比，并結合多年來的工程經驗，進行系統(tǒng)產品選型，在酒店計算機網絡系統(tǒng)中選用華為品牌的產品。 4）網絡中心實現(xiàn)了統(tǒng)一管理。由于傳統(tǒng) AP 是一種稱作為“ FAT AP”，即自身需要有相應 控制軟件以及獨立的配置才能運行，而由于 AP 是一種接入層設備，數(shù)量較多，且由于酒店網絡的復雜性以及業(yè)務的多樣性，導致需要根據(jù)各“熱點”區(qū)域進行相應配置，并且還需要網管員對這些特殊配置進行記錄，以方便日后維護；此外，在日常運行中，還需要了解這些數(shù)量眾多 AP 的工作狀態(tài)及性能等數(shù)據(jù)，而一般 AP 管理工具功能太過簡單，如果采用有線網絡網管軟件，由于沒有很好的對無線網絡做相應的開發(fā)與支持，從而不能很好的管理無線網絡。傳統(tǒng)路由器無法針對流量進行一個合理的限制及分流。 S2300 24 電口設備采用無風扇設計，大幅降低設備功耗，實現(xiàn)設備運行無噪音，減少機械故障點，同時免除凝露腐蝕和塵土侵害。S5300 支持 SNMP V1/V2/V3， CLI 命令行、 Web 網管、 TELNET、 HGMP 集群管理等多樣化的管理和維護方式，設備管理更加靈活。 其 6 項創(chuàng)新節(jié)能技術，可為用戶省電 30%。 設備配置說明 外網核心層設計 和豐四季創(chuàng)意 酒店網絡核心交換機數(shù)量為 1 臺，位于地下一層網絡機房，其要求如下： 1）可用于管理所有網絡接入交換機； 2）進行這個網絡的數(shù)據(jù)交換，滿足正常業(yè)務需求； 3）為模塊化設計，提供高性能的擴展性，以滿足大數(shù)據(jù)流量業(yè)務的需求； 4）可對設備自身的運行狀態(tài)進行監(jiān)控，方便管理 人員掌握設備狀態(tài)； 該核心交換機應為 3 層的萬兆路由交換機，實施 QOS 機制和安全性等要求苛刻的網絡特性。 第 3章 系統(tǒng)設計 設計思路 根據(jù)招標文件提供的設計圖紙和設備清單，可以明確和豐四季創(chuàng)意酒店計算機網絡系統(tǒng)的建設內容，按照以下設計思路進行規(guī)劃： 和豐四季創(chuàng)意酒店的計算機網絡系統(tǒng)分內外網獨立設置，在前臺、辦公室設置內網信息點，組建酒店內部經營管理網絡。設備應能提供高端口密度、模塊化的設計以及多種類接口、技術的選擇，以方便未來更靈活的擴展。 所建網絡性能能滿足各種工程軟件的應用。提供的帶寬可適合話音，圖像，數(shù)據(jù)的傳輸，這種帶寬結合設備廠商優(yōu)秀網管模式，可以向用戶提供面對面的通訊。 2020 年 11 月 ~2020 年 12 月 ：收集和豐四季創(chuàng)意酒店的詳細真實有效的信息、針對和豐四季創(chuàng)意酒店的實際情況，包括人員、部門以及所能觸及的范圍等方面，選擇相適應的網絡設備進行對應得程序編碼、和完成后的 測試 。工作站子系統(tǒng)傳輸速率達到 100Mb/S，水平系統(tǒng)傳輸速率達到 1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨?；主?系統(tǒng)傳輸速率達到1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨蟆幉ㄊ泄べQ資產經營有限公司、寧波市城建投資控股有限公司和江東區(qū)國有資產投資公司共同投資組建的寧波市工業(yè)設計投資發(fā)展公司具體負責此項目的開發(fā)建設、招商運營及管理。自從 1993 年美國政府公布實施 “信息高速公路計劃 ”之后，在世界 引起巨大反響，許多發(fā)達國家和一些發(fā)展中國家也相繼提出了本國或本地區(qū)的信息基礎設施計劃。由于業(yè)務以及管理的方便，對聯(lián)系各個部分間又要有一個便捷的溝通渠道，所以在各個部門之間的網絡接通出加上交換機、路由器等。 畢業(yè)設計的工程進程 2020 年 9 月 ~2020 年 11 月： 根據(jù)網上搜索資料，外加手頭上的信息 收集 關于如何做好一個網絡系統(tǒng)的各方面資 資料， 根據(jù)所選 資料的不同和他們的實際情況進行實地考察。現(xiàn)代酒店從客戶渠道、信息、管理手段到商務運作方式都發(fā)生了本質性的變革，傳統(tǒng)的酒店運作方式和管理方式正接受挑戰(zhàn)，現(xiàn)代酒店網絡必須適應這些變化需求并提供業(yè)務伸縮的平臺。 為確保和豐四季創(chuàng)意酒店網絡和數(shù)據(jù)的可靠性與安全性，該網絡必須具有切實 可行的備份及防范措施。 擴展需求分析 網絡 的組建 不僅要考慮到容納網絡中當前的用戶，而且還應當為網絡保留至少 35 年的可擴展能力，從而使在用戶增加時，網絡依然能夠滿足增長的需要。網絡的安全性一般包括網絡上的信息是安全的、相對保密的、具有獨立備份的；不具備權限的人不能夠瀏覽、下載的，即使同在企業(yè)內部不同權限的人員在企業(yè)信息網內的權限也是不同的 。 在酒店 5～ 10 層的出租辦公部分的網絡由租用用戶自行建設。 起高達 6T 的背板帶寬完全滿足了未來萬兆骨干網的擴展需求，自帶的環(huán)境監(jiān)控模塊可對設備運行狀態(tài)進行實時監(jiān) 控，方便管理人員定期維護網絡，以延長設備使用壽命。 S5300 可滿足運營商園區(qū)網匯聚、企業(yè)網匯聚、 IDC 千兆接入以及企業(yè)千兆到桌面等多種場合的需求。支持智能升級，排除用戶給堆疊擴容時為新加入交換機更換軟件版本的煩惱。 網絡安全出口設計 在 和豐四季創(chuàng)意 酒店外網的出口設備選擇中，我們建議采用一臺高性能的華為USG5310 防火墻，作為整個網絡與外 界互通的承載。為了滿足這種功能，在 和豐四季創(chuàng)意 酒店只需通過布置 好的 無線局域 網 WLAN 來提供無線寬帶服務，可以在最短的時間內實現(xiàn)酒店的整體接入，不影響酒店的正常營業(yè)，尤其是不影響酒店的裝修布局。 整個 和豐四季創(chuàng)意 酒店網絡分為兩個層次即核心層、接入層，實現(xiàn)分層管理，規(guī)范了網絡結構，提高了網絡性能。酒店網絡出口設備提供 VPN 功能，可實現(xiàn)出差辦公用戶通過 IPSEC VPN 與總部網絡安全互聯(lián)。 支持 Tel 遠程配置、維護； 支持 SNMPv1/v2/v3； 支持 RMON。 Console 連接 插槽式交換機的引擎或是 機架式交換機均帶有 Console 口，用于串口連接和配置，配置線的一端連接 Console 口，另外一端連接電腦串口。在和豐四季創(chuàng)意酒店 DHCP 服務器上，將分配地址時間設置為永久，這樣某個 MAC 地址總是分配到一個固定的 IP 地址，方便管理。解決的方法是，在網絡運行基本穩(wěn)定的情況下，對每個用戶的網卡進行 MACPORT 綁定，在接入層交換機上設定特定的 MAC 只能在指定的端口 連接入網絡，以快速的定位機器位置，起到非常好的安全性。 從外網能夠且只能夠訪問到非軍事化區(qū)內指定服務器的指定服務； 未經授權，從外網不允許訪問到內網的任何主機和服務； 從非軍事化區(qū)可以根據(jù)需要訪問外網的指定服務； 從非軍事化區(qū)可以根據(jù)需要訪問內網的指定服務器上的指定服務； 從內網可以根據(jù)需要訪問外網的指定服務； 從內網可以根 據(jù)需要訪問非軍事化區(qū)的指定服務器上的指定服務； 防火墻的配置必須針對某個主機、網段、某種服務； 防火墻的配置必須能夠防范 IP 地址欺騙等行為； 配置防火墻后，必須能夠隱藏內部網絡結構，包括內部 IP 地址分配； 防火墻的配置必須是可以調整的。 第 7章 計算機網絡系統(tǒng)設備材料供貨清單 表 71 網絡工程清單及報價 和豐四季創(chuàng)意 酒店 計算機網絡工程 清單報價表 序號 名稱 型號規(guī)格 品牌/產地 數(shù)量 單位 單價（元） 綜合費率 綜合單價 （元） S1樓 計算機網絡系統(tǒng) Quidway S9300 以太網核心交換機 1 Quidway S9303基本引擎交流組合配置 LE0ZB03ACS 華為/深圳 1 套 14% 51, 2 24 端口百兆 /千兆以太網光接口和 8 端口百兆/千兆 Combo 電接口板(SA,SFP/RJ45) LE0MG24CA 華為/深圳 1 塊 14% 46, 3 光模塊SFPGE單模模塊 SFPGELXSM1310 華為/深圳 15 塊 14% 3, 4 Quidway S9300 T 比特路由交換機 產品文檔 LE0I000DOC00 華為/深圳 1 份 14% Quidway S2300 以太網接入交換機