【正文】 但是如果要將交換機的端口劃入某個 VLAN，就必須在該端口所屬的交換機上進行設(shè)置。這種方法有很大的優(yōu)勢，但是創(chuàng)建數(shù)據(jù)庫是一項非常艱苦而且非常繁瑣的工作?？梢詽M足服務(wù)器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。 Catalyst 6500 家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、 LAN/WAN/MAN 集中、可擴展性、高可用性、以及主干 /分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長的需求而設(shè)計的。我們假如他們上網(wǎng)的峰值最高時有 70%的信息點同時上網(wǎng)下載，假設(shè)每個點下載速度 100kb/s，上傳速度 20kb/s，他們的帶寬需求理論上 則為： 下 行 420*70%*100=35000kb/s 即 ， 上 行 420*70%*20=7000kb/s 即 詳細配置 根據(jù)以上分析和投資 20 萬元的預(yù)算計劃，配置如下： 采用當今最為流行實用的千兆主干三級交換結(jié)構(gòu)體系，最終用戶 100Mb/s速度到桌面。 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型 操作系統(tǒng)是整個網(wǎng)絡(luò)中不可缺少的組成部分之一，我們必須根據(jù)企業(yè)網(wǎng)絡(luò)應(yīng)用規(guī)模、應(yīng)用層次等實際情況選擇最合適的操作系統(tǒng)。 路由器 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對路由器的性能要求不高，因此， 可以選用中低端路由器。 B． 電 源保護 由于市電供應(yīng)的電壓不穩(wěn)定產(chǎn)生的浪涌及斷電，將對各種電腦和網(wǎng)絡(luò)設(shè)備造成不可預(yù)知的傷害，所以應(yīng)在中心機房加設(shè)穩(wěn)壓裝置，網(wǎng)絡(luò)中心機房最好采用一臺 UPS，容量的大小根據(jù)網(wǎng)絡(luò)規(guī)模與設(shè)備多少而定。在局域網(wǎng)布線時，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴展可能需要的最大接入節(jié)點數(shù)量、接入位置的分布和用戶使用的方便性。核心層一直被認為是流量的最終承受者和匯聚者，所以要求核心交換 機擁有較高的可靠性和性能。樹形拓撲的可折疊性非常適用于構(gòu)建網(wǎng)絡(luò)主干。 蜂窩拓撲結(jié)構(gòu) 蜂窩拓撲結(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。采用雙絞線聯(lián)網(wǎng)是目前最常見的聯(lián)網(wǎng)方式。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。網(wǎng)絡(luò)結(jié)構(gòu)清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結(jié)合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴展性，具備單位局域網(wǎng)與其他 單位局域網(wǎng)互連， 并 根據(jù)具體需求實現(xiàn)網(wǎng)上視頻信號傳輸?shù)哪芰Α? (2)安全漏洞和系統(tǒng)風(fēng)險大：各部門擁有相對獨立的信息系統(tǒng)，不但系統(tǒng)復(fù)雜度高，而且 核心數(shù)據(jù)全部分布于本地，對系統(tǒng)的安全性提出了較高的要求。同時要滿足安全，如防火墻、保密措施、數(shù)據(jù)安全等。企業(yè)局域網(wǎng)建設(shè)作為一項重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有工程施工技術(shù)、網(wǎng)絡(luò)技術(shù)、也有管理制度等各個方面的知識 在現(xiàn)有企業(yè)中，普遍存在著資金不足、信息基礎(chǔ)薄弱、技術(shù)人員匱乏等特點，使得他們不能有效地將自身的傳統(tǒng)業(yè)務(wù)與信息系統(tǒng)很好地結(jié)合起 來，以至于常常會出現(xiàn)投資不見效的情況。具體的設(shè)計主要通過對介質(zhì)訪問方式，網(wǎng)絡(luò)拓撲結(jié)構(gòu)，確定企業(yè)網(wǎng)絡(luò)拓撲結(jié)構(gòu)、綜合布線 設(shè)計原則、中心機房規(guī)劃與設(shè)計、網(wǎng)絡(luò)設(shè)備選擇等。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 5 5：企業(yè)內(nèi)部人員可以方便安全地訪問因特網(wǎng)。目前我國企業(yè)尤其是中小型企業(yè)網(wǎng)絡(luò)建設(shè)正在發(fā)展中。 局域網(wǎng) 網(wǎng)中心擬設(shè)在辦公樓，規(guī)劃信息點要求再現(xiàn)有基礎(chǔ)上增加 300個即達到 420 個，并可以拓展?；谶@種大傳輸量的需求，以 1000Mb/s 光纖作為主干和垂直布線，以 100Mb/s 超五類雙絞線作為水平布線，從而實現(xiàn) 100Mb/s 交換到桌面的網(wǎng)絡(luò)，已經(jīng)成為最普通的網(wǎng)絡(luò)架構(gòu)。 按照網(wǎng)絡(luò)的傳輸介質(zhì)分類，可以將計 算機網(wǎng)絡(luò)分為有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)兩種。網(wǎng)絡(luò)有中央節(jié)點，其他節(jié)點 (工作站、服務(wù)器 )都與中央節(jié)點直接相連，這種結(jié)構(gòu)以中央節(jié)點為中心，因此又稱為集中式網(wǎng)絡(luò)。網(wǎng)絡(luò)布線中應(yīng)用最為廣泛的是樹形拓撲。 如果所建設(shè)的局域網(wǎng)是由空間上集中的幾十臺計算機構(gòu)成的小型局域網(wǎng)，在邏輯上可以不用考慮分層，使用一組或一臺交換機連接所有的入網(wǎng)節(jié)點即可。對于大型局域網(wǎng)，連接公司院內(nèi)各個建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計，使用線纜保護管道并且埋入地下。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。 目前生產(chǎn)交換機的廠商比較多，著名的有 Intel、 3COM、 Cisco、 Bay、 IBM等。 服務(wù)器 對于 企業(yè)辦公 OA 或數(shù)據(jù)庫之類的服務(wù)器，應(yīng)當選擇高性能服務(wù)器。另外企業(yè)局域網(wǎng)可以選擇部署一套網(wǎng)絡(luò)版的防病毒軟件，加強企 業(yè)局域網(wǎng)的安全； 如果資金允許的話，我們也可以選擇一些郵件、 WEB、 FTP、視頻軟件以及網(wǎng)絡(luò)管理軟件等，滿足企業(yè)日益的不斷增長的應(yīng)用需求。因此核心層設(shè)備應(yīng)該是高性能的交換機，可實現(xiàn)高速度的交換傳輸 ，以連接服務(wù)器等核心設(shè)平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 21 備；并且非?？煽?，實現(xiàn)不間斷工作。 該設(shè)備通過 1000BaseSX光纖上聯(lián)核心交換機，形成網(wǎng)絡(luò)的高速骨干。 動態(tài) VLAN 形成很簡單，由端口決定自己屬于哪個 VLAN。 。 由于有線電視網(wǎng)采用的是模擬傳輸協(xié)議，因此網(wǎng)絡(luò)需要用一個 Modem 來協(xié)助完成數(shù)字數(shù)據(jù)的轉(zhuǎn)化。 設(shè)置 VTP DOMAIN VTP DOMAIN 稱為管理域。能夠提供高密度的接入，對環(huán)境的適應(yīng)力要強，運行穩(wěn)定， 采用 10/100M 自適應(yīng)的普通交換機即可，算上以前的集線器，另外再買 10 臺 華為 S1026T（ 800 元），可堆疊， 通過UPLINK 端口上聯(lián)二層交換 C3750，實現(xiàn) 500 個信息點 100M 到桌面的接入。作為 CISCO內(nèi)容組網(wǎng)體系結(jié)構(gòu)的一個關(guān)鍵組成部分， Catalyst 6500 家族提供了前所未有的商業(yè)靈活性，使企業(yè)能夠快速部署新的 Inter 應(yīng)用并因而提高自己的收入和降低運營成本。 按照這樣的層次劃分有以下特點：結(jié)構(gòu)清晰，易于設(shè)計和管理，大大提高了網(wǎng)絡(luò)的擴充能力；網(wǎng)絡(luò)結(jié)構(gòu)和實際應(yīng)用的組織結(jié)構(gòu)相一致，便于安全管理，減輕網(wǎng)絡(luò)的數(shù)據(jù)流量；根據(jù)不同層次和實際經(jīng)濟承受能力，選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備和硬件設(shè)備，使投資更合理。 UNIX：主要用于大型城域網(wǎng)、移動運營系統(tǒng)、銀行系統(tǒng)、證券系統(tǒng)等，它最主要的一個特征是穩(wěn)定，處理大型數(shù)據(jù)較快。 交換機 工作組交換機采用可網(wǎng)管交換機，實現(xiàn)對每臺接入計算機的控制，實現(xiàn) VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。 如果有條件，我們將建議對機房采取如上措施。 水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。 C接入層 接入層網(wǎng)絡(luò)作為二層交換網(wǎng)絡(luò)，提供工作站等設(shè)備的網(wǎng)絡(luò)接入。 樹形拓撲事實上是星形拓撲的擴展，該拓撲結(jié)構(gòu)擁有以下優(yōu)點： A．易于故障的診斷 集線設(shè)備居于網(wǎng)絡(luò)或子網(wǎng)絡(luò)的中心，這也正是放置 網(wǎng)絡(luò)診斷設(shè)備的絕好位置。在局域網(wǎng)中，使用最多的是星型結(jié)構(gòu)。 無線網(wǎng)絡(luò)采用微波、紅外線、無線電等電磁波作為傳輸介質(zhì)。因此，應(yīng)當慎重考察和分析本網(wǎng)絡(luò)對性能的根本需求，以便選擇相應(yīng)品牌和型號的交換機。 （ 2）適度先進性： 規(guī)劃 局域網(wǎng) ，不但要滿足用戶當前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)功能和帶寬的需要。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 7 第 2 章 需求分析及項目規(guī)劃 項目背景 某企業(yè) 是一家大型企業(yè)，擁有 員工 400 人 左右。小型企業(yè)內(nèi)部終端較少 (通常不超過 30 個 ) ，而且連網(wǎng)的區(qū)域相對集中，結(jié)構(gòu)化布線采用 雙絞線就足夠了，每臺終端設(shè)備與集線器或交換機之間的雙絞線長度不超過100 m 即可。 隨著計算機及通信技術(shù)的飛躍發(fā)展，信息化浪潮已經(jīng)風(fēng)起云涌。 隨著網(wǎng)絡(luò)的逐步普及， 中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企 業(yè)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準確地傳送給各個系統(tǒng)。 2：在全公司全企 業(yè)內(nèi)提供一個良好的信息傳遞通道，企業(yè)內(nèi)部的政策、資源、通知可可以在全單位內(nèi)迅速的傳遞。 進行網(wǎng)絡(luò)系統(tǒng)的安裝和調(diào)試工作，選擇合適的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、群件系統(tǒng)、防火墻系統(tǒng)、防病毒系統(tǒng)等搭建企業(yè)網(wǎng)的系統(tǒng)軟件平臺。 （ 3）在有限的經(jīng)費下完成既定的任務(wù)，并考慮合理應(yīng)用服務(wù)器的帶寬，保證所有資源獲得最大的效益。只有事先調(diào)查好這些情況，才能合理地設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)，選擇適當?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機。 局域網(wǎng)的類型 1． 在局域網(wǎng)組網(wǎng)技術(shù)中比較成熟和應(yīng)用較多的技術(shù)有以下幾方面網(wǎng)絡(luò)類型： Ether:10M、 100M、千兆以太網(wǎng)， ATM:25M、 155M、 622M、 ， DDN:64K、 128K、 1M、 2M， :64K FDDI:100M 面臨淘汰。 總線型拓撲結(jié)構(gòu) 總線型結(jié)構(gòu)是指各工作站和服務(wù)器均連接在一條總線上，各工作站 地位平等，無中心節(jié)點控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點開始向兩端擴散，如同廣播電臺發(fā)射的信息一樣，因此又稱廣播式計算機網(wǎng)絡(luò)。 將來的局域網(wǎng)的發(fā)展趨勢必將是有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)共存，無線局域網(wǎng)作為一種靈活的數(shù)據(jù)通信系統(tǒng)，在建筑物和公共區(qū)域內(nèi)，是固定局域網(wǎng)的有效延伸和補充。 如果所建設(shè)的局域網(wǎng)在規(guī)模上是一個由數(shù)百臺至上千臺入網(wǎng)節(jié)點計算機組成的網(wǎng)絡(luò)，在空間上跨越在一個園區(qū)的多個建筑物，則稱這樣的網(wǎng)絡(luò)為大型局域網(wǎng)。根據(jù)本項目的情況，企業(yè)信息量大，電腦數(shù)量在百臺以上，我們推薦選用具有前瞻性的千兆以太網(wǎng)。 經(jīng)濟性 綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進性，又是具有極高的性能價格比的高科技產(chǎn)品。 三層交換機通過使用 硬件交換機構(gòu)實現(xiàn)了 IP 的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點。 復(fù)制機制：透明地支持分布數(shù)據(jù)處理。思科公司向客戶提供端到端的網(wǎng)絡(luò)解決方案，使客戶能夠建立起自己的統(tǒng)一信息基礎(chǔ)設(shè)施或者與其他網(wǎng)絡(luò)相連。擁護第一次可以在整個網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進的服務(wù)平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 22 質(zhì)量、速度限制、 CISCO 安全訪問控制列表、多播管理和高性能的 IP 路由，并于此同時保持了傳統(tǒng) LAN 交換的簡便性。將端口分配給 VLAN 的方式有兩種，分別是靜態(tài)的和動態(tài)的 .形成靜態(tài) VLAN 的過程是將端口強制性地分配給 VLAN 的過程。 在核心交換機端配置如下： COM(config)interface gigabitEther 2/1 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEther 2/2 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEther 2/3 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk 在分支交換機端配置如下： PAR1(config)interface gigabitEther 0/1 PAR1(configif)switchport mode trunk PAR2(config)interface gigabitEther 0/1 PAR2(configif)switchport mode trunk PAR3(config)interface gigabitEther 0/1 PAR3(configif)switchport mode trunk ?? 此時，管理域算 是設(shè)置完畢了。前者的Data Upload(數(shù)據(jù)上傳 )速率和 Data Download(數(shù)據(jù)下載 )速率相同，都在500kbps～ 2Mbps 之間；后者的數(shù)據(jù)上傳速率在 500kbps～ 10Mbps 之間，數(shù)據(jù)下載速率為 2Mbps～ 40Mbps。 COMvlan database 進入 VLAN 配 置模式 COM(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM COM(vlan)vtp server 設(shè)置