【正文】 感謝張老師對(duì)我的悉心教誨，使我順利地完成了畢業(yè)論文設(shè)計(jì)，在論文完成之際，衷心感謝老師對(duì)我的關(guān)心和培養(yǎng)！感謝我同組同學(xué)及同班同學(xué)的幫助和關(guān)心！最后向?qū)忛喖夹g(shù)報(bào)告的老師致以深深的謝意！總結(jié)體會(huì)此次的局域網(wǎng)網(wǎng)絡(luò)方案設(shè)計(jì)，讓我第一次摸索網(wǎng)絡(luò)的需求去搭建一個(gè)符合要求的基本。IRouter(config)interface s0/0IRouter(configif)ip accessgroup 100 in //在S0/0的in方向上應(yīng)用accesslist 100IRouter(configif)interface fa0/0IRouter(config)no ip directedbroadcast// 禁止定向廣播通過(guò)此接口Accesslist 2是在VTY訪問(wèn)控制，應(yīng)該應(yīng)用在VTY上。在路由器上配置ACL可以對(duì)外屏蔽簡(jiǎn)單網(wǎng)管協(xié)議SNMP。 到Internet上的路由需要定義一條缺省路由，下一跳指定從本路由器的接口s 0/0送出。附錄3廣域網(wǎng)模塊配置在本設(shè)計(jì)方案中，廣域網(wǎng)接入模塊的功能是由廣域網(wǎng)接入路由器IRouter來(lái)完成的。 對(duì)核心層交換機(jī)CoreSwitch2的配置步驟、命令和對(duì)核心層交換機(jī)CoreSwitch1的配置類似。下面是設(shè)置核心層交換機(jī)CoreSwitch1的千兆以太網(wǎng)信道的步驟。工作量很大、過(guò)程很繁瑣，并且容易出錯(cuò)。所不同的是，Backbonefast可以檢測(cè)到間接鏈路（非直連鏈路）故障并立即使得相應(yīng)阻塞端口的最大壽命計(jì)時(shí)器到時(shí)，從而縮短該端口可以開(kāi)始轉(zhuǎn)發(fā)數(shù)據(jù)包的時(shí)間。這可以根據(jù)實(shí)際需求進(jìn)行配置，配置方法在后面核心層配置將會(huì)涉及到。因?yàn)檫@兩個(gè)端口需要工作在Trunk模式下。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個(gè)端口可能最多要等50秒鐘的時(shí)間（20秒的阻塞時(shí)間＋15秒的偵聽(tīng)延遲時(shí)間＋15秒的學(xué)習(xí)延遲時(shí)間）。在了解對(duì)端設(shè)備類型的情況下，建議手動(dòng)設(shè)置端口雙工模式。這種情況下，實(shí)際上是將交換機(jī)看成和PC機(jī)一樣的主機(jī)。利用命令no ip domainlookup。使用Secure CRT登錄AccessSwitch1進(jìn)入界面后，輸入以下命令為接入層交換機(jī)命名SwitchenSwitchconfig t //進(jìn)入特權(quán)模式Switch(config)hostname AccessSwitch 1 //修改Switch名稱AccessSwitch 1(config) //修改成功后的顯示效果(2)設(shè)置交換機(jī)的加密口令 當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。但由于本人對(duì)于企業(yè)實(shí)際需求調(diào)研不足，同時(shí)很多新的技術(shù)和方法還不是很了解，方案中也還存在著很多不足。路由器上配置NAT地址轉(zhuǎn)換：根據(jù)前文對(duì)企業(yè)網(wǎng)的需求分析，企業(yè)向當(dāng)?shù)豂SP申請(qǐng)了9個(gè)IP地址。這里接入層交換機(jī)AccessSwitch1將通過(guò)VTP獲得在分布層交換機(jī)CoreSwitch1中定義的所有VLAN的信息。圖45　TLWA501G+它具有以下特性：兼容IEEE ； 符合IEEE IEEE 在高可用性方面:Catalyst 4500支持下列特性；NSF/SSO；；；特定型號(hào)的機(jī)箱（具有7和10個(gè)插槽）支持冗余Supervisor Engine ii+、IV和V；冗余供電。本系列包括三種型號(hào)： 3660、3640和3620。在些設(shè)計(jì)方案中，路由器選定為Cisco 3640一臺(tái)。它采用了星形拓?fù)浣Y(jié)構(gòu)，它相對(duì)其他拓?fù)浣Y(jié)構(gòu)來(lái)說(shuō)，星形拓?fù)湓趯⒂脩艚尤刖W(wǎng)絡(luò)時(shí)具有更大的靈活性。因此接入層交換機(jī)48口的Catalyst 2960需要數(shù)量為：400/48＝10臺(tái)；? 將各個(gè)部門劃分在不同的VLAN，包括服務(wù)組群和管理VLAN一共需要7個(gè)VLAN；? 將WEB服務(wù)器、郵件服務(wù)器、FTP服務(wù)器直接與核心交換機(jī)Cisco 4501連接，置于中心機(jī)房，方便管理，同時(shí)配置ACL控制各部門訪問(wèn)權(quán)限并控制外網(wǎng)訪問(wèn)；? 在需要無(wú)線上網(wǎng)的地方，采用54M的無(wú)線AP接入，設(shè)定最多30人的數(shù)量，以保證每人訪問(wèn)網(wǎng)速不至于過(guò)慢；? 在路由器上配置Easy VPN，用以實(shí)現(xiàn)出差工作人員及在家辦公人員遠(yuǎn)程訪問(wèn)企業(yè)內(nèi)部資源及數(shù)據(jù)交換。這時(shí)我們可以使用轉(zhuǎn)發(fā)速度較快的三層交換機(jī)來(lái)實(shí)現(xiàn)這些功能。 訪問(wèn)控制列表訪問(wèn)控制列表ACL是應(yīng)用在路由器接口的指令列表。IEEE ，不需要申請(qǐng)就可使用。前者是用于計(jì)算無(wú)環(huán)的生成樹(shù)的，后者則是用于在二層網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)產(chǎn)生用來(lái)縮短CAM表項(xiàng)的刷新時(shí)間的（由默認(rèn)的300s縮短為15s）。VLAN 是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。局域網(wǎng)將進(jìn)一步加強(qiáng)和Email、群件的結(jié)合，將 web 技術(shù)帶入 Email 和群件，從信息發(fā)布為主的應(yīng)用向信息交流與協(xié)作轉(zhuǎn)變。我國(guó)中小企業(yè)創(chuàng)造的最終產(chǎn)品和服務(wù)的價(jià)值占國(guó)內(nèi)增加值的58%,社會(huì)零售額占59%,%,提供就業(yè)機(jī)會(huì)占75%,出口額占全國(guó)出口的68%。另外，目前我國(guó)中小企業(yè)已達(dá)4200萬(wàn)戶(包括個(gè)體工商戶),%。 局域網(wǎng)的發(fā)展趨勢(shì)未來(lái)的局域網(wǎng)將集成包括一整套服務(wù)器程序、客戶程序、防火墻、開(kāi)發(fā)工具、升級(jí)工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個(gè)全面解決方案。 VLAN VLAN（Virtual Local Area Network）的中文名為“虛擬局域網(wǎng)”。BPDU有兩種，配置BPDU（Configuration BPDU）和TCN BPDU。作為公司內(nèi)部的設(shè)施，可以基本滿足使用要求。不占用網(wǎng)絡(luò)帶寬，因?yàn)殪o態(tài)路由不會(huì)產(chǎn)生更新流量。實(shí)例拓?fù)鋱D圖 21 單臂路由實(shí)例拓?fù)鋱D 三層交換機(jī)實(shí)現(xiàn) VLAN 間路由隨著企業(yè)內(nèi)部流量的逐步增大，使用路由器的獨(dú)臂路由功能來(lái)實(shí)現(xiàn)不同vlan 間互訪已不能滿足企業(yè)用戶的需求。：根據(jù)企業(yè)提出需求，進(jìn)行分析，最終將采取以下方案解決企業(yè)需求：? 主干部署1000M的光纖，以滿足300臺(tái)計(jì)算機(jī)訪問(wèn)Internet；? 申請(qǐng)有九個(gè)公網(wǎng)IP：，另外8個(gè)IP地址：～；? 購(gòu)買一臺(tái)CISCO路由器CISCO 3640以實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)連接到Internet；? 企業(yè)目前有300臺(tái)計(jì)算機(jī)連入網(wǎng)絡(luò)，考慮到在未來(lái)五年內(nèi)可能會(huì)有所增加，預(yù)計(jì)增加幅度為100臺(tái)，總共有400臺(tái)。在設(shè)計(jì)中，利用千兆以太網(wǎng)通道化技術(shù)擴(kuò)展網(wǎng)絡(luò)帶寬，可以滿足內(nèi)部網(wǎng)絡(luò)的大負(fù)荷網(wǎng)絡(luò)運(yùn)行需求。全網(wǎng)使用同一廠商設(shè)備的好處是可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。：Cisco 3600系列3600系列提供了更多的槽和更高的處理能力。支持3（Catalyst 4503）、6（Catalyst 4506）、7（Catalyst 4507R）和10（Catalyst 4510R）個(gè)插槽的模塊化機(jī)箱；在10個(gè)插槽的機(jī)箱中，支持336個(gè)10/100/1000BASET 1000BaseFX吉比特以太網(wǎng)端口；集成IP電話線上供電；多個(gè)吉比特以太網(wǎng)干道；通過(guò)專用模塊支持WAN邊緣；。您還可以通過(guò)Web界面對(duì)TLWA501G+進(jìn)行在線軟件升級(jí)，以適應(yīng)適合將來(lái)更高層次和更新要求。同時(shí)，將核心層交換機(jī)CoreSwitch1設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。路由器上安全配置：在路由器上配置ACL可以對(duì)外屏蔽其它不安全的協(xié)議或服務(wù)如：簡(jiǎn)單網(wǎng)管協(xié)議SNMP，遠(yuǎn)程登錄協(xié)議telnet，SUN OS的文件共享協(xié)議端口2049，DoS攻擊等。本方案基本滿足中小企業(yè)的對(duì)網(wǎng)絡(luò)組建的要求，也能兼顧未來(lái)擴(kuò)充的需要。當(dāng)我們需要Telnet登錄到若干臺(tái)交換機(jī)以維護(hù)一個(gè)大型網(wǎng)絡(luò)時(shí)，通過(guò)交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。(5)設(shè)置禁用IP地址解析特性 在交換機(jī)默認(rèn)配置的情況下，當(dāng)我們輸入一條錯(cuò)誤的交換機(jī)命令時(shí)，交換機(jī)會(huì)嘗試將其廣播給網(wǎng)絡(luò)上的DNS服務(wù)器并將其解析成對(duì)應(yīng)的IP地址。但是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到接入層交換機(jī)上進(jìn)行管理，必要給接入層交換機(jī)設(shè)置一個(gè)管理用IP地址。AccessSwitch 1(config)vtp mode client //設(shè)置為VTP 客戶機(jī)l 接入層交換機(jī)AccessSwitch1端口基本參數(shù) (1)端口雙工配置 可以設(shè)定某端口根據(jù)對(duì)端設(shè)備雙工類型自動(dòng)調(diào)整本端口雙工模式，也可以強(qiáng)制將端口雙工模式設(shè)為半雙工或全雙工模式。默認(rèn)情況下，交換機(jī)在剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹(shù)的四個(gè)階段：阻塞、偵聽(tīng)、學(xué)習(xí)、轉(zhuǎn)發(fā)。 這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運(yùn)輸多個(gè)VLAN的數(shù)據(jù)。同樣，也可以將接入層交換機(jī)AccessSwitch1的端口F0/47 和F0/48捆綁在一起實(shí)現(xiàn)200Mbps的快速以太網(wǎng)信道，然后再上連到核心層交換機(jī)CoreSwitch2。(2)BackbonefastBackbonefast的作用與Uplinkfast類似，也用于加快生成樹(shù)的收斂。CoreSwitch 1(config)interface vlan 1CoreSwitch 1(config)ip address CoreSwitch 1(config)no shutdownCoreSwitch 1(config)ip defaultgateway 當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時(shí)，需要分別在每臺(tái)交換機(jī)上創(chuàng)建很多重復(fù)的VLAN。下面是配置CoreSwitch1的端口基本參數(shù)：CoreSwitch 1(config)interface range f0/124CoreSwitch 1(configifrange)duplex fullCoreSwitch 1(configifrange)speed 100 CoreSwitch 1(config)interface range f0/110CoreSwitch 1(configif range)switchport mode access CoreSwitch 1(configif range)switchport access vlan 100CoreSwitch 1(configif range)spanningtree portfastCoreSwitch 1(config)interface range f0/1120CoreSwitch 1(configifrange)switchport mode trunk CoreSwitch 1(config)interface channel 1CoreSwitch 1(config)switchportCoreSwitch 1(config)interface mode trunk CoreSwitch 1(config) interface range Gi0/12CoreSwitch 1(configif)interface mode trunk此外，為了實(shí)現(xiàn)冗余設(shè)計(jì)以及提供主干道的吞吐量，核心層交換機(jī)CoreSwitch 1將核心層交換機(jī)CoreSwitch1的千兆端口Gi0/Gi0/2捆綁在一起實(shí)現(xiàn)2000Mbps的千兆以太網(wǎng)信道，然后再連接到另一臺(tái)核心層交換機(jī)CoreSwitch2。如圖所示。CoreSwitch 1(config)internet VLAN 10CoreSwitch 1(config)standby 1 ip CoreSwitch 1(config)internet VLAN 20CoreSwitch 1(config)standby 2 ip CoreSwitch 1(config)internet VLAN 30CoreSwitch 1(config)standby 3 ip CoreSwitch 1(config)internet VLAN 40CoreSwitch 1(config)standby 4 ip CoreSwitch 1(config)standby 4 priority 150 CoreSwitch 1(config)standby 4preemptCoreSwitch 1(config)internet VLAN 50CoreSwitch 1(config)standby 5 ip CoreSwitch 1(config)standby 5 priority 150 CoreSwitch 1(config)standby 5 preemptCoreSwitch 1(config)internet VLAN100CoreSwitch 1(config)standby 6 ip CoreSwitch 1(config)standby 6 priority 150 CoreSwitch 1(config)standby 6 preempt通過(guò)上面配置，將CoreSwitch 1和CoreSwitch 2作為不同備用組的活躍路由器可以實(shí)現(xiàn)負(fù)載分配，同時(shí)配置搶占選項(xiàng)以便在CoreSwitch 1和CoreSwitch 2發(fā)生故障并恢復(fù)后仍然是各備用組原來(lái)的活躍路由器，進(jìn)而確保負(fù)載分配。在接入路由器IRouter上需要定義兩個(gè)方向上的路由：到企業(yè)網(wǎng)內(nèi)部的靜態(tài)路由以及到Internet上的缺省路由。它有兩種服務(wù)類型：SNMP和SNMPTRAP。IRouter(config)accesslist 200 permit IRouter(config)line vty 0 4IRouter(configline)accessclass 2 inIRouter(configline)exitl 應(yīng)用配置好的ACLAccesslist 100是對(duì)針對(duì)外網(wǎng)進(jìn)行訪問(wèn)控制的，所以應(yīng)該應(yīng)用在路由器的出接口，即連接到Internet的端口S0/0上，方向是