【正文】 前有人總結(jié)過(guò) 網(wǎng)絡(luò)專(zhuān)業(yè)的 5 大要點(diǎn)： 學(xué)歷證書(shū)，英語(yǔ)水平，專(zhuān)業(yè)技能，行業(yè)視角和 溝通能力。網(wǎng)關(guān)地址為 09 級(jí)網(wǎng)絡(luò)專(zhuān)業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書(shū) XXXIV 圖 41 圖 42 通過(guò) ping ，客戶(hù)主機(jī)到網(wǎng)關(guān)的連通性是通的 。支持 UTP,光纖， STP 和同軸電纜等各種傳輸載體，支持多用戶(hù)多類(lèi)型產(chǎn)品的應(yīng)用，支持高速網(wǎng)絡(luò)的應(yīng)用。 ■ EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議 Enhanced Interior Gateway Routing Protocol） EIGRP 是增強(qiáng)型的 IGRP 協(xié)議，它是一種典型的平衡混合路由選擇協(xié)議，它融合了距離矢量和鏈路狀態(tài)兩種路由協(xié)議的優(yōu)點(diǎn)，使用一種散射更新算法，實(shí)現(xiàn)了很高的路由性能，但由于 EIGRP 也是 Cisco 私有協(xié)議，不能在其它非 Cisco 設(shè)備上使用，它的應(yīng)用也 受到了限制。 ■增加了網(wǎng)絡(luò)的安全性。 VLAN 的規(guī)劃需要考慮一下因素： ■管理 VLAN。 ■ Portfast： PortFast 能使得被配置為二層 Access 端口的接口立即進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，也就是繞過(guò)偵聽(tīng)狀態(tài)和學(xué)習(xí)狀態(tài)。 IP 地址設(shè)計(jì)和命名規(guī)范 該園區(qū)網(wǎng) 的 需求 包括： ■ 遷移一期 90 個(gè)街道辦事處保證每個(gè)街道辦遷移過(guò)程中 IP 不更改，斷網(wǎng)時(shí)間在半小時(shí)內(nèi)； ■ 新建二期 205 個(gè)街道辦事處由于是 新建網(wǎng)絡(luò)，沒(méi)有斷網(wǎng)要求 ； ■ 使用該網(wǎng)絡(luò)的 客戶(hù)都能夠登錄內(nèi)部的辦公系統(tǒng)和訪問(wèn)互聯(lián)網(wǎng) 。 多層交換將二層交換和三層路由選擇的功能結(jié)合起來(lái)了 。 隨著 企業(yè) 自身 業(yè)務(wù)的 發(fā)展 ， 企業(yè)單位 對(duì)網(wǎng)絡(luò)的需求也不斷發(fā)展 。包括講述園區(qū)網(wǎng)設(shè)計(jì)中需要遵循的幾點(diǎn)原則，還有設(shè)計(jì)中采用了分層設(shè)計(jì)的理念。設(shè)計(jì)一個(gè)企業(yè)園區(qū)網(wǎng)無(wú)異于設(shè)計(jì)一個(gè)大型綜合系統(tǒng) ，所以，設(shè)計(jì)人員必須依據(jù)工程方面的一些根本原則，才能確保其設(shè)計(jì)的網(wǎng)絡(luò)在可用性，安全性， 靈活性和可管理性方面，都能夠滿(mǎn)足今后的業(yè)務(wù)和技術(shù)需求 。 以 網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)的 理論為基礎(chǔ)， 結(jié)合本次實(shí)習(xí) 期間 所得的 項(xiàng)目實(shí)施經(jīng)驗(yàn)， 促使 自身 綜合 技能的 提升 ，從而擁有更強(qiáng)的競(jìng)爭(zhēng)力為以后的事業(yè)做好鋪墊 。 設(shè)計(jì)優(yōu)良的園區(qū)架構(gòu)不僅節(jié)約時(shí)間，節(jié)省成本，而且還可以簡(jiǎn)化IT 工程師的工作，并且能夠讓企業(yè)務(wù)量顯著提高 。 ■ 核心層 ： 高速的 骨干旨在以最快的速度交換數(shù)據(jù)包 。 需求分析 荔灣區(qū)電子政務(wù)外網(wǎng)是 屬于 廣州市荔灣區(qū)政府 的 ， 主要用于區(qū)政府下屬的部門(mén)之間的 自動(dòng)化 辦公 系統(tǒng) 和訪問(wèn)互聯(lián)網(wǎng) 。客戶(hù)端 /服務(wù)器集群應(yīng)用有一個(gè) 20/80 原則，也就是 20%的流量會(huì)留在本地 LAN 網(wǎng)絡(luò)，而 80%的流量都會(huì)離開(kāi)本地網(wǎng)絡(luò)并去往中心服務(wù)器， Inter 等。 S8610 上有兩條關(guān)于 的靜態(tài)路由： ip route （下一跳屬于電信的 PE） ip route （下一跳屬于電信的 PE） 生成樹(shù)設(shè)計(jì) 和實(shí)施 從拓?fù)渲锌梢灾溃?政務(wù)外網(wǎng)匯聚和核心之間采用雙上聯(lián)的二層冗余 和設(shè)備冗余，實(shí)現(xiàn)了企業(yè)網(wǎng)絡(luò)的高可用性 ，但是，二層的網(wǎng)絡(luò)冗余有可能會(huì)引入橋接環(huán)路，如果產(chǎn)生橋接環(huán)路，數(shù)據(jù)包就會(huì)永遠(yuǎn)在設(shè)備間循環(huán)，占用網(wǎng)絡(luò) 帶寬 。此外， Trunk 是二層互聯(lián)設(shè)備之間的二層點(diǎn)到點(diǎn)的鏈路，它可以承載多個(gè) VLAN 的流量。而基于 IP 協(xié)議網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包，也都必須使用 IP 地址來(lái)進(jìn)行標(biāo)識(shí)。 如圖 34 所示 。 。合理的網(wǎng)絡(luò)測(cè)試是網(wǎng)絡(luò)正常運(yùn)行的基礎(chǔ)，通過(guò)測(cè)試還能對(duì)網(wǎng)絡(luò)日后的擴(kuò)展提供參考數(shù)據(jù)，避免在網(wǎng)絡(luò)建設(shè)，維護(hù)使用方面的重復(fù)投資，這還有利于降低管理成本，提高效益，同時(shí)通過(guò)網(wǎng)絡(luò)測(cè)試能夠加快部署的速度，確保網(wǎng)絡(luò)中的各項(xiàng)服務(wù) 。 09 級(jí)網(wǎng)絡(luò)專(zhuān)業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書(shū) XXXVIII 登錄到辦公系統(tǒng)的主頁(yè) ，查看是否可以使用辦公系統(tǒng) 。 人生就是不停地奮斗， 有時(shí)候當(dāng)你攀登到一個(gè)山峰的時(shí)候 ，自以為已經(jīng)處于挺 高的海拔，抬頭一看發(fā)覺(jué)前面有一座足以擋住陽(yáng)光的山 ，為了陽(yáng)光，繼續(xù)翻越 下一座 更高的 山峰 。 通過(guò)了參照指標(biāo)（平均延時(shí) 1ms,平均丟包率 1/1000）的要求 。 2. 成本因素。 、效率更高的負(fù)載均衡。 軟件版本規(guī)范： 產(chǎn)品信號(hào) 版本規(guī)范 S8610 （ 3b7） Release（ 122806） S8606 （ 3b7） Release（ 122806） RGS2026G (5p1), Release(122585) 表 34 在實(shí)施安裝和配置設(shè)備之前 ， 先 使用 show version 查看當(dāng)前軟件版本是否符合規(guī)09 級(jí)網(wǎng)絡(luò)專(zhuān)業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書(shū) XVIII 范，如果不符合，則需要使用 TFTP 軟件對(duì)交換機(jī)進(jìn)行軟件版本升級(jí) 。 根據(jù)具體需求和安全性考慮，政務(wù) 外網(wǎng) 一期 的 VLAN 劃分情況如下表所示： VLAN 類(lèi)型 VLAN 范圍 IP 地址 范圍 默認(rèn)網(wǎng)關(guān) 管理 VLAN VLAN 1001 匯聚交換機(jī)的管理 IP 業(yè)務(wù) VLAN VLAN 300— VLAN 382 ． 0到 匯聚交換機(jī)上的 SVI 互聯(lián) VLAN VLAN 200 上聯(lián)設(shè)備對(duì)應(yīng)的 SVI 表 31 配置 VLAN： 第 1 步，在接入交換機(jī)上配置 vlan Ruijieenable Ruijieconfig terminal Ruijie(config)line vty 0 4 Ruijie(configline)login local Ruijie(configline)exectimeout 5 30 Ruijie(configline)exit Ruijie(config)username ruijie password ruijie //設(shè)置 tel 用戶(hù)名 和密碼 Ruijie(config)spanningtree mode stp Ruijie(config)interface gigabitether 1/1 //進(jìn)入上聯(lián)口 Ruijie(configif)medi fiber //把端口設(shè)置為光纖口 Ruijie(configif)description uplink //添加端口描述 09 級(jí)網(wǎng)絡(luò)專(zhuān)業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書(shū) XIV Ruijie(configif)exit Ruijie(config)vlan 1001 //創(chuàng)建管理 vlan 1001 Ruijie(configvlan)exit Ruijie(config)interface vlan 1001 Ruijie(configif)ip address //配置管理 IP Ruijie(configif)ip defaultgateway //配置管理 vlan 的默認(rèn)網(wǎng)關(guān) Ruijie(config)vlan 324 //創(chuàng)建業(yè)務(wù) vlan Ruijie(configvlan)exit Ruijie(config)interface rang f0/1 – 24 Ruijie(configifrange)switchport access vlan 324 //把端口劃分到業(yè)務(wù)vlan Ruijie(configifrange)end Ruijiewrite //保存配置 第二步，在對(duì)應(yīng)的網(wǎng)關(guān)匯聚交換機(jī)上增加對(duì)應(yīng)的 業(yè)務(wù) VLAN Ruijietel //遠(yuǎn)程登錄到匯聚交換機(jī) Username:ruijie Password:ruijie DX_LWenable DX_LWconfig terminal DX_LW(config)vlan 324 //創(chuàng)建業(yè)務(wù) vlan DX_LW(configvlan)exit DX_LW(config)interface vlan 324 DX_LW(configif)ip address //這是 vlan 324 的 對(duì)應(yīng)的 網(wǎng)關(guān)地址 DX_LW(configif)end DX_LWwrite 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 15 / 46 IP 地址設(shè)計(jì)和設(shè)備使用 規(guī)范 IP 地址是用來(lái)標(biāo)識(shí)網(wǎng)絡(luò)中一個(gè) 通信實(shí)體的。VLAN 通常氛圍端到端的 VLAN 和本地 VLAN。 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 9 / 46 圖 32 割 接項(xiàng)目 的 目標(biāo) 拓?fù)? 政務(wù)一期 IP 網(wǎng)段 到 、 到 ，該 IP段遷移到裸光纖組網(wǎng)后，要求 IP 地址規(guī)劃不變。 ■客戶(hù)端 /服務(wù)器應(yīng)用。實(shí)習(xí)的時(shí)間雖 不長(zhǎng)，但是我 以 抱著認(rèn)真對(duì)待工作的態(tài)度 在工作中 獲得了不少實(shí)戰(zhàn)經(jīng)驗(yàn) ， 對(duì)社會(huì)工作有了更深刻的體會(huì)， 逐步擺脫那種毫無(wú)工作經(jīng)驗(yàn)的學(xué)生模樣 。 ■ 匯聚層： 位于接入層和核心層之間 ，充當(dāng)服務(wù)和控制的邊界 。 第 5， 6 章分別是結(jié)束語(yǔ)和參考文獻(xiàn)的索引 。 為了比較系統(tǒng)地對(duì)學(xué)習(xí)過(guò)的知識(shí) 和 技能進(jìn)行 再 復(fù)習(xí)，我全心全意地寫(xiě)下了這篇畢業(yè)論文。 由于網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中嚴(yán)格依照行業(yè)規(guī)范，采用模塊化設(shè)計(jì)思想，因此網(wǎng)絡(luò)系統(tǒng)各層可移植性強(qiáng)，極大的方便了以后的網(wǎng)絡(luò)設(shè)計(jì)工作。以這個(gè)項(xiàng)目的設(shè)計(jì)為背景展開(kāi)了幾大 方面的設(shè)計(jì)，包括需求分析，通信規(guī)范等。 園區(qū)網(wǎng)設(shè)計(jì) 中的 分層模型 和 OSI(開(kāi)放系統(tǒng)互聯(lián) )參考模型 的目的一樣，為了幫助大家理解計(jì)算機(jī) 之間的 通信任務(wù) ，園區(qū)網(wǎng)中也采用了分層的做法 。從設(shè)計(jì)的角度上看，所有企業(yè)園區(qū)設(shè)計(jì)方案都在某些地方包含了多層交換機(jī)，尤其是在網(wǎng)絡(luò)的核心層和匯聚層部分。 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 7 / 46 通信規(guī)范 各層中的流量模式和流量類(lèi)型對(duì)于打造園區(qū)網(wǎng)設(shè)計(jì)方案來(lái)說(shuō)至關(guān)重要 。網(wǎng)絡(luò)安全 其中，局域網(wǎng)技術(shù) 的選擇 主要 包括生成樹(shù)協(xié)議和 VLAN。 啟用 PostFast 的優(yōu)勢(shì)在于能夠防止 DHCP 超時(shí)的問(wèn)題。 ■服務(wù)器 VLAN。 政務(wù)外網(wǎng)第二 期的 IP 地址規(guī)劃 ，見(jiàn)表 32： 核心和匯聚的 IP 地址規(guī)劃 09 級(jí)網(wǎng)絡(luò)專(zhuān)業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書(shū) XVI IP地址規(guī)劃（） 網(wǎng)關(guān)VLAN 網(wǎng)關(guān) 子網(wǎng)掩碼管理VLAN 管理IP 1761 1000 1762 1000 1763 1000 1764 1000 1000 1000 1000 1000 . . . . (中間省略多行 ) . . 表 32 從表中可以得知， IP 地址選用 B 類(lèi)私有 IP 地址范圍（ 到 ）中的 到 ， 子 網(wǎng) 掩 碼 是。 OSPF 基于鏈路狀態(tài)，其路由是基于網(wǎng)絡(luò)地址及鏈路狀態(tài)度量的。 如圖 35 所示： 圖 35 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 23 / 46 從 小節(jié)中的拓?fù)鋱D可知， 三層模型中的交換機(jī)之間都使用光纖連接 。 網(wǎng)絡(luò)性能測(cè)試 完成了連通性的 測(cè)試后，要求客戶(hù)簽字完成交付報(bào)告，還需要進(jìn)行網(wǎng)絡(luò)性能測(cè)試 。如果你在閱讀這篇結(jié)束語(yǔ) ，或 許就是給 行業(yè)視角 出力了。 三年的學(xué)習(xí)給我?guī)?lái)了一段段學(xué)習(xí)體會(huì)， 學(xué)習(xí)需要一個(gè)完整的學(xué)習(xí)體系 ，學(xué)生可以嘗試用 社會(huì)上 兩條主流 路徑 去發(fā)現(xiàn)和學(xué)習(xí) 網(wǎng)絡(luò) 專(zhuān)業(yè)技術(shù) ： 第 1 條 ： 軟考之路 ， 網(wǎng)絡(luò)管理員→網(wǎng)絡(luò)工程師→網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 第 2 條 ： 思科之路 ， CCNA→ CCNP→ CCIE 做到游走于二者之間， 能 二者兼顧 最好 。 使用 ping測(cè)試命令對(duì)各個(gè)測(cè)試地址進(jìn)行測(cè)試 。物理網(wǎng)絡(luò)設(shè)計(jì)的任務(wù)是為所設(shè)計(jì)的邏輯網(wǎng)絡(luò)設(shè)計(jì)特定的物理環(huán)境平臺(tái)，主要包括 結(jié)構(gòu)化布線系統(tǒng)設(shè)計(jì)，機(jī)房環(huán)境設(shè)計(jì)，設(shè)備選型和網(wǎng)絡(luò)實(shí)施。 ■ IGRP(內(nèi)部網(wǎng)關(guān)路由協(xié)議 ， Interior Gateway Routing Protocol） IGRP 是 Cisco 私有的協(xié)議，其目的是為了取代 RIP，它也是一種距離矢量路由協(xié)議， IGRP 克服了 RIP 的一些嚴(yán)重缺陷，如 IGRP 在計(jì)算路由度量值時(shí)沒(méi)有使用跳數(shù)，而是 采用鏈路特征，因此要優(yōu)于 RIP 協(xié)議。 ■ 簡(jiǎn)化管理。要實(shí)施 VLAN 間路由，就需要用到路由器或者三層交換機(jī)， 三層交換機(jī)可以通過(guò) SVI(交換機(jī)虛擬接口， Switch Virtual Interface）來(lái)實(shí)現(xiàn) VLAN 間路由。 ■ BPDU 過(guò)濾（ BPDU Filter）：能夠限制交換機(jī)不向接入端口發(fā)送不必要的 BPDU ■ BPDU 防護(hù)（ BPDU Guard）：能夠防止交換設(shè)備以外地連接到啟用了 Portfast 特性的端口。網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計(jì) 該網(wǎng)絡(luò)有 6 個(gè)匯聚點(diǎn)， 分別是 荔枝灣，觀綠，西華，花地，芳村，流花 。第二層交換機(jī)會(huì)在整個(gè)廣播域中泛洪未知的單播幀，組播和廣播流量 ，廣播域內(nèi)的所有網(wǎng)絡(luò)設(shè)備都要處理這些不必要的流量 ，這樣就導(dǎo)致了網(wǎng)絡(luò)拓?fù)渲械亩咏粨Q機(jī)數(shù)量不能太多 。也就是實(shí)現(xiàn)網(wǎng)絡(luò)的高可用性 。 第 1 章： 緒論。企業(yè)與通信科技共同增長(zhǎng)繁榮的趨勢(shì)并不會(huì)減退， 目前，我們所處的環(huán)境正在經(jīng)歷新一輪的演變。 ，展示園區(qū)網(wǎng)設(shè)計(jì)的內(nèi)容 ，包括需求分析，通信