【正文】 ! version no service passwordencryption ! hostname Switch ！ ip ssh version 1 ! portchannel loadbalance srcmac ! interface FastEther0/1 port linktype trunk port trunk allowpass vlan all ! interface FastEther0/2 ! ?? ! interface FastEther0/25 ! interface GigabitEther0/1 ! interface GigabitEther0/2 ! interface Vlan1 no ip address shutdown ! interface Vlan2 ip address ! interface Vlan3 ip address ! ?? interface Vlan12 ip address ! ip classless ! line con 0 line vty 0 4 login ! end Switch 內(nèi)網(wǎng)網(wǎng)絡(luò)配置 和豐四季創(chuàng)意酒店內(nèi)的人事部、財務(wù)部、采購部、副總經(jīng)理辦公室、總經(jīng)理辦公室的內(nèi)網(wǎng)網(wǎng)絡(luò)配置全過程： Switchshow run Building configuration... Current configuration : 2106 bytes ! version no service passwordencryption ! hostname Switch ! interface FastEther0/1 switchport mode trunk ! interface FastEther0/2 port default vlan 8 ?? interface FastEther0/8 port default vlan 8 ! interface FastEther0/9 port default vlan 9 ! interface FastEther0/10 port default vlan 9 ! interface FastEther0/11 port default vlan 9 和豐四季創(chuàng)意酒店內(nèi)銷售部、保安部、前廳部的內(nèi)網(wǎng)網(wǎng)絡(luò)配置和豐四季創(chuàng)意酒店內(nèi)娛樂部、餐飲部、客房部的內(nèi)網(wǎng)網(wǎng)絡(luò)配置同上。各 酒店 可在此戰(zhàn)略的基礎(chǔ)上一邊分析研究，一邊積極實(shí)踐，逐步優(yōu)化，探索出一條自己的路。實(shí)現(xiàn)網(wǎng)絡(luò) 服務(wù) 的前提是網(wǎng)絡(luò)的建設(shè)，而網(wǎng)絡(luò)的建設(shè)不僅僅是網(wǎng)絡(luò)硬環(huán)境的建設(shè)，還必須包括網(wǎng)絡(luò)的維護(hù)與保障、網(wǎng)絡(luò)的資源建設(shè)和 酒店 網(wǎng)絡(luò)的有效應(yīng)用等其他三個環(huán)節(jié)。 系統(tǒng)及應(yīng)用軟件安裝配置 安裝前的準(zhǔn)備 制定 和豐四季創(chuàng)意酒店 應(yīng)用軟件安裝的計劃，包括安裝時間、安裝熱暖、安裝要求、安裝方法、驗(yàn)證標(biāo)準(zhǔn)等； 準(zhǔn)備好應(yīng)用軟件安裝的環(huán)境條件，包括服務(wù)器、客戶機(jī)、操作系統(tǒng)、數(shù)據(jù)庫軟件 /開發(fā)工具等。這些策略的設(shè)置，需要用戶提供權(quán)限需求信息。 路由設(shè)置 路由分為靜態(tài)，動態(tài)路由，可以根據(jù)和豐四季創(chuàng)意酒店不同的應(yīng)用和網(wǎng)絡(luò)規(guī)模，做規(guī)劃。 圖 55 設(shè)置各項(xiàng)參數(shù) 此時超級終端已可使用，按“ enter” 鍵激活即可。 支持系統(tǒng)日志、分級告警 。 計算機(jī)網(wǎng)絡(luò)系統(tǒng)圖 圖 32 計算機(jī)網(wǎng)絡(luò)工程系統(tǒng)架構(gòu)圖 第 4章 品牌選型說明 針對 和豐四季創(chuàng)意 酒店的結(jié)構(gòu)功能及業(yè)主的要求，充分考慮計算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性、可靠性、擴(kuò)容性、經(jīng)濟(jì)性和性價比，并結(jié)合多年來的工程經(jīng)驗(yàn)，進(jìn)行系統(tǒng)產(chǎn)品選型，在酒店計算機(jī)網(wǎng)絡(luò)系統(tǒng)中選用華為品牌的產(chǎn)品。 4）網(wǎng)絡(luò)中心實(shí)現(xiàn)了統(tǒng)一管理。由于傳統(tǒng) AP 是一種稱作為“ FAT AP”，即自身需要有相應(yīng) 控制軟件以及獨(dú)立的配置才能運(yùn)行，而由于 AP 是一種接入層設(shè)備，數(shù)量較多，且由于酒店網(wǎng)絡(luò)的復(fù)雜性以及業(yè)務(wù)的多樣性，導(dǎo)致需要根據(jù)各“熱點(diǎn)”區(qū)域進(jìn)行相應(yīng)配置，并且還需要網(wǎng)管員對這些特殊配置進(jìn)行記錄，以方便日后維護(hù)；此外，在日常運(yùn)行中，還需要了解這些數(shù)量眾多 AP 的工作狀態(tài)及性能等數(shù)據(jù)，而一般 AP 管理工具功能太過簡單，如果采用有線網(wǎng)絡(luò)網(wǎng)管軟件，由于沒有很好的對無線網(wǎng)絡(luò)做相應(yīng)的開發(fā)與支持，從而不能很好的管理無線網(wǎng)絡(luò)。傳統(tǒng)路由器無法針對流量進(jìn)行一個合理的限制及分流。 S2300 24 電口設(shè)備采用無風(fēng)扇設(shè)計，大幅降低設(shè)備功耗，實(shí)現(xiàn)設(shè)備運(yùn)行無噪音，減少機(jī)械故障點(diǎn)，同時免除凝露腐蝕和塵土侵害。S5300 支持 SNMP V1/V2/V3， CLI 命令行、 Web 網(wǎng)管、 TELNET、 HGMP 集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。 其 6 項(xiàng)創(chuàng)新節(jié)能技術(shù)，可為用戶省電 30%。 設(shè)備配置說明 外網(wǎng)核心層設(shè)計 和豐四季創(chuàng)意 酒店網(wǎng)絡(luò)核心交換機(jī)數(shù)量為 1 臺，位于地下一層網(wǎng)絡(luò)機(jī)房，其要求如下： 1）可用于管理所有網(wǎng)絡(luò)接入交換機(jī)； 2）進(jìn)行這個網(wǎng)絡(luò)的數(shù)據(jù)交換，滿足正常業(yè)務(wù)需求； 3）為模塊化設(shè)計，提供高性能的擴(kuò)展性，以滿足大數(shù)據(jù)流量業(yè)務(wù)的需求； 4）可對設(shè)備自身的運(yùn)行狀態(tài)進(jìn)行監(jiān)控，方便管理 人員掌握設(shè)備狀態(tài)； 該核心交換機(jī)應(yīng)為 3 層的萬兆路由交換機(jī)，實(shí)施 QOS 機(jī)制和安全性等要求苛刻的網(wǎng)絡(luò)特性。 第 3章 系統(tǒng)設(shè)計 設(shè)計思路 根據(jù)招標(biāo)文件提供的設(shè)計圖紙和設(shè)備清單，可以明確和豐四季創(chuàng)意酒店計算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)內(nèi)容，按照以下設(shè)計思路進(jìn)行規(guī)劃： 和豐四季創(chuàng)意酒店的計算機(jī)網(wǎng)絡(luò)系統(tǒng)分內(nèi)外網(wǎng)獨(dú)立設(shè)置，在前臺、辦公室設(shè)置內(nèi)網(wǎng)信息點(diǎn)，組建酒店內(nèi)部經(jīng)營管理網(wǎng)絡(luò)。設(shè)備應(yīng)能提供高端口密度、模塊化的設(shè)計以及多種類接口、技術(shù)的選擇，以方便未來更靈活的擴(kuò)展。 所建網(wǎng)絡(luò)性能能滿足各種工程軟件的應(yīng)用。提供的帶寬可適合話音，圖像，數(shù)據(jù)的傳輸，這種帶寬結(jié)合設(shè)備廠商優(yōu)秀網(wǎng)管模式，可以向用戶提供面對面的通訊。 2020 年 11 月 ~2020 年 12 月 ：收集和豐四季創(chuàng)意酒店的詳細(xì)真實(shí)有效的信息、針對和豐四季創(chuàng)意酒店的實(shí)際情況，包括人員、部門以及所能觸及的范圍等方面，選擇相適應(yīng)的網(wǎng)絡(luò)設(shè)備進(jìn)行對應(yīng)得程序編碼、和完成后的 測試 。工作站子系統(tǒng)傳輸速率達(dá)到 100Mb/S，水平系統(tǒng)傳輸速率達(dá)到 1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨螅恢鞲?系統(tǒng)傳輸速率達(dá)到1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨?。寧波市工貿(mào)資產(chǎn)經(jīng)營有限公司、寧波市城建投資控股有限公司和江東區(qū)國有資產(chǎn)投資公司共同投資組建的寧波市工業(yè)設(shè)計投資發(fā)展公司具體負(fù)責(zé)此項(xiàng)目的開發(fā)建設(shè)、招商運(yùn)營及管理。自從 1993 年美國政府公布實(shí)施 “信息高速公路計劃 ”之后，在世界 引起巨大反響，許多發(fā)達(dá)國家和一些發(fā)展中國家也相繼提出了本國或本地區(qū)的信息基礎(chǔ)設(shè)施計劃。由于業(yè)務(wù)以及管理的方便，對聯(lián)系各個部分間又要有一個便捷的溝通渠道，所以在各個部門之間的網(wǎng)絡(luò)接通出加上交換機(jī)、路由器等。 畢業(yè)設(shè)計的工程進(jìn)程 2020 年 9 月 ~2020 年 11 月： 根據(jù)網(wǎng)上搜索資料，外加手頭上的信息 收集 關(guān)于如何做好一個網(wǎng)絡(luò)系統(tǒng)的各方面資 資料， 根據(jù)所選 資料的不同和他們的實(shí)際情況進(jìn)行實(shí)地考察?，F(xiàn)代酒店從客戶渠道、信息、管理手段到商務(wù)運(yùn)作方式都發(fā)生了本質(zhì)性的變革，傳統(tǒng)的酒店運(yùn)作方式和管理方式正接受挑戰(zhàn)，現(xiàn)代酒店網(wǎng)絡(luò)必須適應(yīng)這些變化需求并提供業(yè)務(wù)伸縮的平臺。 為確保和豐四季創(chuàng)意酒店網(wǎng)絡(luò)和數(shù)據(jù)的可靠性與安全性，該網(wǎng)絡(luò)必須具有切實(shí) 可行的備份及防范措施。 擴(kuò)展需求分析 網(wǎng)絡(luò) 的組建 不僅要考慮到容納網(wǎng)絡(luò)中當(dāng)前的用戶，而且還應(yīng)當(dāng)為網(wǎng)絡(luò)保留至少 35 年的可擴(kuò)展能力，從而使在用戶增加時，網(wǎng)絡(luò)依然能夠滿足增長的需要。網(wǎng)絡(luò)的安全性一般包括網(wǎng)絡(luò)上的信息是安全的、相對保密的、具有獨(dú)立備份的；不具備權(quán)限的人不能夠?yàn)g覽、下載的，即使同在企業(yè)內(nèi)部不同權(quán)限的人員在企業(yè)信息網(wǎng)內(nèi)的權(quán)限也是不同的 。 在酒店 5～ 10 層的出租辦公部分的網(wǎng)絡(luò)由租用用戶自行建設(shè)。 起高達(dá) 6T 的背板帶寬完全滿足了未來萬兆骨干網(wǎng)的擴(kuò)展需求，自帶的環(huán)境監(jiān)控模塊可對設(shè)備運(yùn)行狀態(tài)進(jìn)行實(shí)時監(jiān) 控，方便管理人員定期維護(hù)網(wǎng)絡(luò)，以延長設(shè)備使用壽命。 S5300 可滿足運(yùn)營商園區(qū)網(wǎng)匯聚、企業(yè)網(wǎng)匯聚、 IDC 千兆接入以及企業(yè)千兆到桌面等多種場合的需求。支持智能升級，排除用戶給堆疊擴(kuò)容時為新加入交換機(jī)更換軟件版本的煩惱。 網(wǎng)絡(luò)安全出口設(shè)計 在 和豐四季創(chuàng)意 酒店外網(wǎng)的出口設(shè)備選擇中，我們建議采用一臺高性能的華為USG5310 防火墻，作為整個網(wǎng)絡(luò)與外 界互通的承載。為了滿足這種功能，在 和豐四季創(chuàng)意 酒店只需通過布置 好的 無線局域 網(wǎng) WLAN 來提供無線寬帶服務(wù)，可以在最短的時間內(nèi)實(shí)現(xiàn)酒店的整體接入，不影響酒店的正常營業(yè)，尤其是不影響酒店的裝修布局。 整個 和豐四季創(chuàng)意 酒店網(wǎng)絡(luò)分為兩個層次即核心層、接入層，實(shí)現(xiàn)分層管理，規(guī)范了網(wǎng)絡(luò)結(jié)構(gòu)，提高了網(wǎng)絡(luò)性能。酒店網(wǎng)絡(luò)出口設(shè)備提供 VPN 功能，可實(shí)現(xiàn)出差辦公用戶通過 IPSEC VPN 與總部網(wǎng)絡(luò)安全互聯(lián)。 支持 Tel 遠(yuǎn)程配置、維護(hù)； 支持 SNMPv1/v2/v3； 支持 RMON。 Console 連接 插槽式交換機(jī)的引擎或是 機(jī)架式交換機(jī)均帶有 Console 口，用于串口連接和配置，配置線的一端連接 Console 口，另外一端連接電腦串口。在和豐四季創(chuàng)意酒店 DHCP 服務(wù)器上，將分配地址時間設(shè)置為永久，這樣某個 MAC 地址總是分配到一個固定的 IP 地址，方便管理。解決的方法是，在網(wǎng)絡(luò)運(yùn)行基本穩(wěn)定的情況下，對每個用戶的網(wǎng)卡進(jìn)行 MACPORT 綁定，在接入層交換機(jī)上設(shè)定特定的 MAC 只能在指定的端口 連接入網(wǎng)絡(luò)，以快速的定位機(jī)器位置，起到非常好的安全性。 從外網(wǎng)能夠且只能夠訪問到非軍事化區(qū)內(nèi)指定服務(wù)器的指定服務(wù)； 未經(jīng)授權(quán)，從外網(wǎng)不允許訪問到內(nèi)網(wǎng)的任何主機(jī)和服務(wù)； 從非軍事化區(qū)可以根據(jù)需要訪問外網(wǎng)的指定服務(wù)； 從非軍事化區(qū)可以根據(jù)需要訪問內(nèi)網(wǎng)的指定服務(wù)器上的指定服務(wù)； 從內(nèi)網(wǎng)可以根據(jù)需要訪問外網(wǎng)的指定服務(wù)； 從內(nèi)網(wǎng)可以根 據(jù)需要訪問非軍事化區(qū)的指定服務(wù)器上的指定服務(wù)； 防火墻的配置必須針對某個主機(jī)、網(wǎng)段、某種服務(wù)； 防火墻的配置必須能夠防范 IP 地址欺騙等行為； 配置防火墻后，必須能夠隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，包括內(nèi)部 IP 地址分配； 防火墻的配置必須是可以調(diào)整的。 第 7章 計算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)備材料供貨清單 表 71 網(wǎng)絡(luò)工程清單及報價 和豐四季創(chuàng)意 酒店 計算機(jī)網(wǎng)絡(luò)工程 清單報價表 序號 名稱 型號規(guī)格 品牌/產(chǎn)地 數(shù)量 單位 單價（元） 綜合費(fèi)率 綜合單價 （元） S1樓 計算機(jī)網(wǎng)絡(luò)系統(tǒng) Quidway S9300 以太網(wǎng)核心交換機(jī) 1 Quidway S9303基本引擎交流組合配置 LE0ZB03ACS 華為/深圳 1 套 14% 51, 2 24 端口百兆 /千兆以太網(wǎng)光接口和 8 端口百兆/千兆 Combo 電接口板(SA,SFP/RJ45) LE0MG24CA 華為/深圳 1 塊 14% 46, 3 光模塊SFPGE單模模塊 SFPGELXSM1310 華為/深圳 15 塊 14% 3, 4 Quidway S9300 T 比特路由交換機(jī) 產(chǎn)品文檔 LE0I000DOC00 華為/深圳 1 份 14% Quidway S2300 以太網(wǎng)接入交換機(jī)