【正文】 te the exchange of information， to adapt to modern office requirements， the need for organizing enterprise office LAN. The formation of enterprises involved in all aspects of LAN lot， first of all need a proper design and planning， and then have to deal with cabling， network equipment selection and configuration， server equipment selection and configuration， network software installation， etc.， which require stepbystep one by one realized， finally， the need for normal daytoday maintenance， this article on how the planning and design of enterprise LAN On．In this paper， a wholetobusiness network， objectives， ideas and the status quo at home and abroad， technology and products were analyzed， and then the internal LAN to the specific needs of industry analysis to determine the enterprise network topology， the design principles of integrated wiring， Center， room planning and design， selection of network equipment. From all aspects of building enterprise LAN planning program， with a view to building on the enterprise LAN to contribute．Key Words：Enterprise LAN；Enterprise Topology；Network Equipment Selection；LAN目錄摘要 iAbstract ii第一章 緒論 1 課題背景 1 企業(yè)局域網(wǎng)建設(shè)的目標(biāo)和意義 1 企業(yè)局域網(wǎng)建設(shè)的整體思路 2 國(guó)內(nèi)外企業(yè)局域網(wǎng)發(fā)展現(xiàn)狀 3第二章 需求分析及項(xiàng)目規(guī)劃 4 4 企業(yè)局域網(wǎng)的要求 5 5 設(shè)計(jì)要求 5 6 拓?fù)浣Y(jié)構(gòu)需求分析 6 6 6 6 地理布局分析 7 7第三章 局域網(wǎng)技術(shù)現(xiàn)狀分析與分類 8 8 局域網(wǎng)的類型 8 10第四章 企業(yè)局域網(wǎng)的規(guī)劃設(shè)計(jì) 12 12此外，還可以通過(guò)這個(gè)網(wǎng)絡(luò)連接到世界上其它計(jì)算機(jī)，使得企業(yè)方便地實(shí)現(xiàn)與外部的交流。4：企業(yè)的各級(jí)領(lǐng)導(dǎo)得以最快、最有效的方式對(duì)企業(yè)內(nèi)部的運(yùn)行過(guò)程中的各種信息進(jìn)行有效的了解并采取行動(dòng)，同時(shí)得到全面的決策支持。所以要根據(jù)本企業(yè)實(shí)際情況來(lái)建設(shè)。針對(duì)以上不足，我國(guó)企業(yè)局域網(wǎng)需要迎頭趕上，奮起直追。（3）在有限的經(jīng)費(fèi)下完成既定的任務(wù)，并考慮合理應(yīng)用服務(wù)器的帶寬，保證所有資源獲得最大的效益。另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。只有事先調(diào)查好這些情況，才能合理地設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇適當(dāng)?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機(jī)。不同廠家乃至同一廠家不同型號(hào)的交換機(jī)在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。局域網(wǎng)可以用于個(gè)人計(jì)算機(jī)局域網(wǎng)、大型計(jì)算機(jī)設(shè)備群的后端網(wǎng)絡(luò)與儲(chǔ)存區(qū)網(wǎng)絡(luò)、高速辦公室網(wǎng)絡(luò)、企業(yè)與學(xué)校的主干局域網(wǎng)。它價(jià)格便宜，安裝方便，但易受干擾，傳輸率較低，傳輸距離比同軸電纜要短。按照拓?fù)浣Y(jié)構(gòu)的不同，常見(jiàn)的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。它以無(wú)線傳輸介質(zhì)(微波、a衛(wèi)星、紅外線、無(wú)線發(fā)射臺(tái)等)點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)傳輸為特征，是一種無(wú)線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)，更適合于移動(dòng)通信。因此無(wú)線網(wǎng)絡(luò)將會(huì)成為許多公共場(chǎng)所的必備基礎(chǔ)設(shè)施。 A．易于故障的診斷B．易于網(wǎng)絡(luò)的升級(jí)由于計(jì)算機(jī)與集線設(shè)備之間分別通過(guò)各自獨(dú)立的纜線進(jìn)行連接，因此，多臺(tái)計(jì)算機(jī)之間可以并行地同時(shí)進(jìn)行通信而互不干擾，從而成倍地提高了網(wǎng)絡(luò)傳輸效率。接入層節(jié)點(diǎn)直接連接用戶計(jì)算機(jī)，它通常是一個(gè)部門或一個(gè)樓層的交換機(jī)；匯聚層的每個(gè)節(jié)點(diǎn)可以連接多個(gè)接入層節(jié)點(diǎn)，通常它是一個(gè)建筑物內(nèi)連接多個(gè)樓層交換機(jī)或部門交換機(jī)的總交換機(jī)；核心層節(jié)點(diǎn)在邏輯上只有一個(gè)，它連接多個(gè)匯聚層交換機(jī)，通常是一個(gè)園區(qū)中連接多個(gè)建筑物的總交換機(jī)的核心網(wǎng)絡(luò)設(shè)備。接入層在整個(gè)網(wǎng)絡(luò)中接入交換機(jī)的數(shù)量最多，具有即插即用的特性。局域網(wǎng)布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。l每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。 B．電源保護(hù)由于市電供應(yīng)的電壓不穩(wěn)定產(chǎn)生的浪涌及斷電，將對(duì)各種電腦和網(wǎng)絡(luò)設(shè)備造成不可預(yù)知的傷害，所以應(yīng)在中心機(jī)房加設(shè)穩(wěn)壓裝置，網(wǎng)絡(luò)中心機(jī)房最好采用一臺(tái)UPS，容量的大小根據(jù)網(wǎng)絡(luò)規(guī)模與設(shè)備多少而定。 網(wǎng)絡(luò)設(shè)備的選型網(wǎng)絡(luò)主干設(shè)備的選型，建議網(wǎng)絡(luò)主干設(shè)備或核心層設(shè)備選擇具備第3層交換功能的高性能主干交換機(jī)。 在此我們選擇具有三層交換功能的交換機(jī)作為主干網(wǎng)絡(luò)設(shè)備。路由器軟件防火墻是安裝在計(jì)算機(jī)平臺(tái)的軟件產(chǎn)品，它通過(guò)在操作系統(tǒng)底層工作來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。若沒(méi)有合適的防火墻解決方案，系統(tǒng)就會(huì)成為網(wǎng)絡(luò)黑客們的眾矢之的。內(nèi)部安全管理主要采取行政手段和技術(shù)手段相結(jié)合的方法。規(guī)劃合理的無(wú)線網(wǎng)絡(luò)布局才能方便我們的應(yīng)用與日后的擴(kuò)展。在本方案中，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為樹(shù)型網(wǎng)絡(luò)結(jié)構(gòu)，主干網(wǎng)選擇千兆以太網(wǎng)技術(shù)，它是以光纖通信和新的數(shù)據(jù)封裝技術(shù)為核心的高速、大容量計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)，能在局域網(wǎng)絡(luò)之間提供快速高帶寬信道，徹底消除低速信道對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的制約。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來(lái)，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。這些CISCO家族產(chǎn)品共同提供了廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和Internet能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語(yǔ)音應(yīng)用。Catalyst 3750 系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器（GBIC）設(shè)備提供強(qiáng)大的千兆以太網(wǎng)連接；并將CISCO IOS軟件中的一套第24層功能IP路由、QoS、限速、訪問(wèn)控制列表（ACL）和多播服務(wù)擴(kuò)展到邊緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強(qiáng)大選擇。這樣的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)簡(jiǎn)單，同時(shí)融合了可伸縮的網(wǎng)絡(luò)速率、性能、網(wǎng)絡(luò)規(guī)模。與節(jié)點(diǎn)相連的端口將確定它所駐留的VLAN。 　　下面以實(shí)例說(shuō)明如何在一個(gè)典型的快速以太局域網(wǎng)中實(shí)現(xiàn)VLAN。ISL（Inter－Switch Link）是一個(gè)在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè)VLAN信息及VLAN數(shù)據(jù)流的協(xié)議，通過(guò)在交換機(jī)直接相連的端口配置ISL封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的VLAN分配和進(jìn)行配置。 將交換機(jī)端口劃入VLAN 　　將PARPARPAR3分支交換機(jī)的端口1劃入FINANCIAL VLAN，端口2劃入MARKET VLAN，端口3劃入MANAGING VLAN…… PAR1(config)interface fastEthernet 0/1 配置端口1 PAR1(configif)switchport access vlan 10 歸屬caiwu VLAN PAR1(config)interface fastEthernet 0/2 配置端口2 PAR1(configif)switchport access vlan 11 歸屬xiaoshou VLAN PAR1(config)interface fastEthernet 0/3 配置端口3 PAR1(configif)switchport access vlan 12 歸屬guanli VLAN PAR2(config)interface fastEthernet 0/1 配置端口1 PAR2(configif)switchport access vlan 10 歸屬caiwu VLAN PAR2(config)interface fastEthernet 0/2 配置端口2 PAR2(configif)switchport access vlan 11 歸屬xiaoshou VLAN PAR2(config)interface fastEthernet 0/3 配置端口3 PAR2(configif)switchport access vlan 12 歸屬guanli VLAN PAR3(config)interface fastEthernet 0/1 配置端口1 PAR3(configif)switchport access vlan 10 歸屬caiwu VLAN PAR3(config)interface fastEthernet 0/2 配置端口2 PAR3(configif)switchport access vlan 11 歸屬xiaoshou VLAN PAR3(config)interface fastEthernet 0/3 配置端口3 PAR3(configif)switchport access vlan 12 歸屬guanli VLAN …… IP 地址分配　　到這里，VLAN已經(jīng)基本劃分完畢。 　　(2)給VLAN所有的節(jié)點(diǎn)分配動(dòng)態(tài)IP地址 首先在核心交換機(jī)上分別設(shè)置各VLAN的接口IP地址和DHCP服務(wù)器的IP地址，如下所示： COM(config)interface vlan 10 COM(configif)ip address VLAN10接口IP COM(configif)ip helperaddress DHCP Server IP COM(config)interface vlan 11 COM(configif)ip address VLAN11接口IP COM(configif)ip helperaddress DHCP Server IP COM(config)interface vlan 12 COM(configif)ip address VLAN12接口IP COM(configif)ip helperaddress DHCP Server IP …… 　　，并將這些作用域的“路由器”選項(xiàng)設(shè)置為對(duì)應(yīng)VLAN的接口IP地址。160