【正文】 1交換機(jī)VLAN 虛接口物理IP地址：VLAN 10：VLAN 11：在Switch2交換機(jī)VLAN 虛接口物理IP地址：VLAN 10：VLAN 11：Switch1配置過(guò)程如下：Switch1 (config)intrfaceerface vlan 10Switch1 (configif)ip address Switch1 (config)intrfaceerface vlan 11 Switch1 (configif)ip address Switch2配置過(guò)程如下：Switch2 (config)intrfaceerface vlan 10Switch2 (configif)ip address Switch2 (config)intrfaceerface vlan 11 Switch2 (configif)ip address 其他VLAN虛接口配置過(guò)程相類(lèi)似，不再贅述。同時(shí)，核心層交換機(jī)SW1通過(guò)接口FastEthernet 0/24上連到外網(wǎng)路由器Router2的接口FastEthernet 0/1。在此以Switch0為例，配置接入層交換機(jī)的VLAN接口劃分。交換機(jī)群將通過(guò)VTP學(xué)習(xí)獲得在交換機(jī)Server1中定義的所有VLAN的信息并且自己不可以創(chuàng)建，修改VLAN。基礎(chǔ)配置：設(shè)置設(shè)備命名設(shè)置設(shè)備名稱(chēng)，稱(chēng)為Hostname，當(dāng)需要遠(yuǎn)程登錄到若干臺(tái)設(shè)備以維護(hù)網(wǎng)絡(luò)時(shí)，通過(guò)其名稱(chēng)提示符可以得知自己當(dāng)前配置設(shè)備的位置以清楚當(dāng)前位置。全部網(wǎng)絡(luò)設(shè)備使用同一廠商設(shè)備的主要原因是在于可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的兼容以及互相配合和補(bǔ)充。一、主干結(jié)構(gòu)設(shè)計(jì)本設(shè)計(jì)將網(wǎng)絡(luò)結(jié)構(gòu)分為二層：接入層、核心層。結(jié)構(gòu)化綜合布線系統(tǒng)的設(shè)計(jì)采用新技術(shù)、新材料、新工藝使綜合化布線大樓能夠滿足不同生產(chǎn)廠家終端設(shè)備傳輸信號(hào)的需要。在綜合布線系統(tǒng)中任何信息點(diǎn)都能連接不同類(lèi)型的終端設(shè)備，當(dāng)設(shè)備數(shù)量和位置發(fā)生變化時(shí)，只需采用簡(jiǎn)單的插接工序，實(shí)用方便，其靈活性和適應(yīng)性都強(qiáng)。另外我們還需要做現(xiàn)場(chǎng)勘察，針對(duì)客戶所提出的要求進(jìn)行實(shí)地考察，考察的對(duì)象包括建筑結(jié)構(gòu)、機(jī)房(設(shè)備間)和配線管理間的位置、走線路由、電磁環(huán)境、布線設(shè)施外觀以及對(duì)建筑物的破壞，如打過(guò)墻眼等等，并結(jié)合場(chǎng)地的平面圖而對(duì)信息點(diǎn)進(jìn)行更改，在勘察的時(shí)候我們還需要考慮在利用現(xiàn)有空間的同時(shí)避開(kāi)強(qiáng)電及其他線路，做出綜合布線調(diào)研報(bào)告，從而達(dá)到更明確有效的為客戶進(jìn)行布線工程。每個(gè)企業(yè)往往擁有大量暫時(shí)不能公布的信息，這些信息一旦泄漏，將會(huì)給企業(yè)帶來(lái)相當(dāng)大的損失。在辦公室、會(huì)議室、值班室、檔案室、會(huì)客室，到處都能看到綜合布線系統(tǒng)的面板。網(wǎng)絡(luò)工程施工過(guò)程中需要許多的施工材料，這些材料有的必須在開(kāi)工前準(zhǔn)備好，有的可以在工程過(guò)程中準(zhǔn)備。計(jì)算機(jī)及網(wǎng)絡(luò)通信技術(shù)的應(yīng)用已經(jīng)成為企業(yè)成功的一個(gè)關(guān)鍵因素。 時(shí)間就是金錢(qián)，效率就是生命，利用DDN組建專(zhuān)網(wǎng)，可以大大減少專(zhuān)用的建設(shè)周期，早投產(chǎn)快收益。 信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會(huì)受其他用戶的影響。（1）其主要特點(diǎn):傳輸質(zhì)量高，信道利用率高。五、DDNDDN是利用數(shù)字信道傳輸數(shù)據(jù)信號(hào)的數(shù)據(jù)傳輸網(wǎng)。三、ADSL(非對(duì)稱(chēng)數(shù)字用戶環(huán)路) ADSL是英文Asymmetrical Digital Subscriber Loop(非對(duì)稱(chēng)數(shù)字用戶環(huán)路的英文縮寫(xiě)，ADSL技術(shù)是運(yùn)行在原有普通電話線上的一種新的高速寬帶技術(shù)，它利用現(xiàn)有的一對(duì)電話銅線，為用戶提供上、下行非對(duì)稱(chēng)的傳輸速率(帶寬)。二、一線通（ISDN） ISDN（Integrated Service Digital Network），中文名稱(chēng)是綜合業(yè)務(wù)數(shù)字網(wǎng)，中國(guó)電信將其俗稱(chēng)為“一線通”。如果把數(shù)字信號(hào)轉(zhuǎn)變成模擬信號(hào)的過(guò)程叫做調(diào)制，相反的過(guò)程就是解調(diào)。二、網(wǎng)絡(luò)安全的需求采用訪問(wèn)控制措施對(duì)內(nèi)網(wǎng)對(duì)外網(wǎng)、內(nèi)網(wǎng)對(duì)DMZ（非軍事區(qū)）、外網(wǎng)對(duì)DMZ的防火墻設(shè)置，阻止惡意流量的侵入；啟用VPN解決方案，在最經(jīng)濟(jì)的條件下實(shí)現(xiàn)安全的異地信息共享，并能實(shí)現(xiàn)移動(dòng)辦公；因內(nèi)網(wǎng)使用DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）解決方案，啟用DHCP過(guò)濾、動(dòng)態(tài)ARP（地址解析協(xié)議）檢測(cè)等手段對(duì)內(nèi)網(wǎng)安全進(jìn)行鞏固；內(nèi)部計(jì)算機(jī)安裝防病毒軟件來(lái)實(shí)施全網(wǎng)的病毒安全防護(hù)。但是經(jīng)濟(jì)型是建立在可擴(kuò)充性基礎(chǔ)上的。這種開(kāi)放性靠標(biāo)準(zhǔn)化實(shí)現(xiàn)，只有符合標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)才能實(shí)現(xiàn)無(wú)縫的互連。本文正是以構(gòu)建一個(gè)更可靠、更高速、更方便以及更安全的網(wǎng)絡(luò)和業(yè)務(wù)管理為出發(fā)點(diǎn)，探討并模擬出可行的解決方案。采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP），建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各個(gè)部門(mén)之間通過(guò)網(wǎng)絡(luò)連接起來(lái)，與Internet相連,方便了各樓層部門(mén)之間的信息交流，節(jié)約了時(shí)間,使得賓館酒店在強(qiáng)烈的社會(huì)競(jìng)爭(zhēng)中贏得了成功的基礎(chǔ)。所以在選擇組網(wǎng)方案和網(wǎng)絡(luò)產(chǎn)品時(shí)候一定要考慮到這些因素，做到實(shí)用、接入網(wǎng)絡(luò)的成本低廉，并能達(dá)到預(yù)期的目的和管理需求的功能。因?yàn)橹挥袑?shí)用才能使九洲商務(wù)賓館的管理人員和入住使用人員直接受益。可靠性與安全性。九洲商務(wù)賓館網(wǎng)絡(luò)建成以后，對(duì)整個(gè)網(wǎng)絡(luò)的管理是一項(xiàng)很重要的工作，因此在網(wǎng)絡(luò)設(shè)計(jì)中，應(yīng)確保網(wǎng)絡(luò)具有良好的管理功能。第三章 接入方案的分析與選擇建設(shè)接入網(wǎng)可通過(guò)普通撥號(hào)、ISDN、ADSL、光纖接入網(wǎng)、DDN等方案實(shí)現(xiàn)。內(nèi)置MODEM是插在電腦主板上的一個(gè)卡；很多品牌電腦都預(yù)裝了內(nèi)置MODEM，如果是后來(lái)添加，很多人會(huì)選擇外置式MODEM。而申請(qǐng)了ISDN后，通過(guò)一個(gè)稱(chēng)為NT的轉(zhuǎn)換盒，就可以同時(shí)使用數(shù)個(gè)終端，您可一面在INTERNET網(wǎng)上沖浪，一面打電話或進(jìn)行其它數(shù)據(jù)通信。它最初主要是針對(duì)視頻點(diǎn)播業(yè)務(wù)開(kāi)發(fā)的，隨著技術(shù)的發(fā)展，逐步成為了一種較方便的寬帶接入技術(shù)，為電信部門(mén)所重視。半永久性連接的數(shù)字?jǐn)?shù)據(jù)傳輸信道對(duì)用戶來(lái)說(shuō)是非交換性的。 適用于數(shù)據(jù)信息流量大的場(chǎng)合。 用戶可免費(fèi)得到多個(gè)Internet 合法IP地址及域名。 第三節(jié) 綜合布線設(shè)計(jì)一、綜合布線概述綜合布線系統(tǒng)就是為了順應(yīng)發(fā)展需求而特別設(shè)計(jì)的一套布線系統(tǒng)。而新一代的結(jié)構(gòu)化布線系統(tǒng)能同時(shí)提供用戶所需的數(shù)據(jù)、話音、傳真、視像等各種信息服務(wù)的線路連接，它使話音和數(shù)據(jù)通信設(shè)備、交換機(jī)設(shè)備、信息管理系統(tǒng)及設(shè)備控制系統(tǒng)、安全系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接。 組成： 綜合布線系統(tǒng)產(chǎn)品由各個(gè)不同系列的器件所構(gòu)成，包括傳輸介質(zhì)、交叉/直接連接設(shè)備、介質(zhì)連接設(shè)備、適配器、傳輸電子設(shè)備、布線工具及測(cè)試組件。另外，盡管FTTD這種高速的網(wǎng)絡(luò)應(yīng)用傳輸方式早以成熟，但它始終因價(jià)位過(guò)高而顯得“高不可攀”，而現(xiàn)在由于光纖價(jià)位和光纖網(wǎng)絡(luò)設(shè)備的價(jià)格一降再降，F(xiàn)TTD越來(lái)越多的出現(xiàn)在辦公桌上，它們與光纖網(wǎng)卡的配合將使網(wǎng)絡(luò)傳輸能力獲得進(jìn)一步的提升。 現(xiàn)在的計(jì)算機(jī)網(wǎng)絡(luò)可以傳輸文字、數(shù)據(jù)、圖片、視頻等等信息，為了滿足這些需求，特別是為了滿足視頻傳輸?shù)奶厥庑枨?，萬(wàn)兆以太網(wǎng)已經(jīng)成為綜合布線系統(tǒng)設(shè)計(jì)是必須考慮的重要因素。此外根據(jù)系統(tǒng)總體結(jié)構(gòu)的要求，各個(gè)子系統(tǒng)必須結(jié)構(gòu)化和標(biāo)準(zhǔn)化，并代表當(dāng)今最新的技術(shù)成就。其通信綜合布線作為通信網(wǎng)絡(luò)的基礎(chǔ)，為辦公自動(dòng)化、建筑設(shè)備自動(dòng)化提供控制、管理信息的傳輸通道。三、互聯(lián)網(wǎng)接入設(shè)計(jì)互聯(lián)網(wǎng)接入由位于網(wǎng)絡(luò)中心的DMZ交換機(jī)、WWW服務(wù)、Email服務(wù)、防火墻、路由器、Intrfaceernet光纖接入組成。一個(gè)合適的園區(qū)網(wǎng)，就需要一個(gè)合理的交換機(jī)網(wǎng)絡(luò)，本設(shè)計(jì)中應(yīng)用VLAN劃分不同區(qū)域。將交換機(jī)的加密口令設(shè)置為sg1129Switch1（config）enable secret sg1129遠(yuǎn)程登錄密碼設(shè)置交換機(jī)遠(yuǎn)程登錄用戶身份驗(yàn)證，同時(shí)設(shè)置口令為sg1129Switch1（config）line vty 0 15Switch1（configline）loginSwitch1（configline）pass sg1129線路超時(shí)時(shí)間為了防止管理員長(zhǎng)時(shí)間離開(kāi)，導(dǎo)致其他人趁機(jī)利用管理員權(quán)限，所以就需要設(shè)置終端線超時(shí)時(shí)間。在全局模式下為接入層交換機(jī)Switch0設(shè)置管理IP并激活主VLAN。交換機(jī)Switch0的接口Fastethernet 0/2劃入VLAN40：Switch(config)vlan 40Switch(configvlan)exitSwitch(config)interface range fastEthernet 0/2Switch(configifrange)switchport mode access Switch(configifrange)switchport access vlan 40交換機(jī)Switch0的接口Fastethernet 0/3劃入VLAN50：Switch(config)vlan 50Switch(configvlan)exitSwitch(config)interface range fastEthernet 0/3Switch(configifrange)switchport mode access Switch(configifrange)switchport access vlan 50其他接入層交換機(jī)根據(jù)具體需要，類(lèi)似上述配置進(jìn)行操作。（加粗部分）。但由于DHCP服務(wù)器與各主機(jī)并不在同一個(gè)網(wǎng)段內(nèi)，DHCP客戶端（主機(jī)PC）并不能發(fā)現(xiàn)其他網(wǎng)段的DHCP服務(wù)器，因此需用使用DHCP中繼代理（DHCP Relay）來(lái)為不同網(wǎng)段的主機(jī)分配IP信息。簡(jiǎn)單說(shuō)，SSID就是一個(gè)局域網(wǎng)的名稱(chēng)，只有設(shè)置為名稱(chēng)相同SSID的值的電腦才能互相通信。因此在本設(shè)計(jì)中將不對(duì)AP配置進(jìn)行詳細(xì)介紹。需要說(shuō)明的是，由于軟件的不支持已經(jīng)對(duì)實(shí)驗(yàn)的精簡(jiǎn)，這里忽略了核心層的冗余備份，因而此拓?fù)渲槐Ａ袅艘粋€(gè)核心交換機(jī)Switch1；防火墻FW由路由器代替，在這里僅僅作為路由設(shè)備。通過(guò)此次畢業(yè)設(shè)計(jì)，我對(duì)自己在路由交換網(wǎng)絡(luò)方面的學(xué)習(xí)有了更深刻的理解，更系統(tǒng)地分析并掌握了所學(xué)的知識(shí)，尤其是對(duì)各類(lèi)路由協(xié)議的特性與用法和配置有了更深的體會(huì)，專(zhuān)業(yè)技能有了很大的提高?！　　?