【正文】 將交換機(jī)端口劃入VLAN 　　將PARPARPAR3分支交換機(jī)的端口1劃入FINANCIAL VLAN，端口2劃入MARKET VLAN，端口3劃入MANAGING VLAN…… PAR1(config)interface fastEthernet 0/1 配置端口1 PAR1(configif)switchport access vlan 10 歸屬caiwu VLAN PAR1(config)interface fastEthernet 0/2 配置端口2 PAR1(configif)switchport access vlan 11 歸屬xiaoshou VLAN PAR1(config)interface fastEthernet 0/3 配置端口3 PAR1(configif)switchport access vlan 12 歸屬guanli VLAN PAR2(config)interface fastEthernet 0/1 配置端口1 PAR2(configif)switchport access vlan 10 歸屬caiwu VLAN PAR2(config)interface fastEthernet 0/2 配置端口2 PAR2(configif)switchport access vlan 11 歸屬xiaoshou VLAN PAR2(config)interface fastEthernet 0/3 配置端口3 PAR2(configif)switchport access vlan 12 歸屬guanli VLAN PAR3(config)interface fastEthernet 0/1 配置端口1 PAR3(configif)switchport access vlan 10 歸屬caiwu VLAN PAR3(config)interface fastEthernet 0/2 配置端口2 PAR3(configif)switchport access vlan 11 歸屬xiaoshou VLAN PAR3(config)interface fastEthernet 0/3 配置端口3 PAR3(configif)switchport access vlan 12 歸屬guanli VLAN …… IP 地址分配　　到這里，VLAN已經(jīng)基本劃分完畢。 　　下面以實(shí)例說明如何在一個典型的快速以太局域網(wǎng)中實(shí)現(xiàn)VLAN。這樣的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)簡單，同時融合了可伸縮的網(wǎng)絡(luò)速率、性能、網(wǎng)絡(luò)規(guī)模。這些CISCO家族產(chǎn)品共同提供了廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和Internet能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語音應(yīng)用。在本方案中，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為樹型網(wǎng)絡(luò)結(jié)構(gòu)，主干網(wǎng)選擇千兆以太網(wǎng)技術(shù)，它是以光纖通信和新的數(shù)據(jù)封裝技術(shù)為核心的高速、大容量計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)，能在局域網(wǎng)絡(luò)之間提供快速高帶寬信道，徹底消除低速信道對計(jì)算機(jī)網(wǎng)絡(luò)的制約。內(nèi)部安全管理主要采取行政手段和技術(shù)手段相結(jié)合的方法。軟件防火墻是安裝在計(jì)算機(jī)平臺的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。 在此我們選擇具有三層交換功能的交換機(jī)作為主干網(wǎng)絡(luò)設(shè)備。 B．電源保護(hù)由于市電供應(yīng)的電壓不穩(wěn)定產(chǎn)生的浪涌及斷電，將對各種電腦和網(wǎng)絡(luò)設(shè)備造成不可預(yù)知的傷害，所以應(yīng)在中心機(jī)房加設(shè)穩(wěn)壓裝置，網(wǎng)絡(luò)中心機(jī)房最好采用一臺UPS，容量的大小根據(jù)網(wǎng)絡(luò)規(guī)模與設(shè)備多少而定。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。l水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。接入層在整個網(wǎng)絡(luò)中接入交換機(jī)的數(shù)量最多，具有即插即用的特性。接入層節(jié)點(diǎn)直接連接用戶計(jì)算機(jī)，它通常是一個部門或一個樓層的交換機(jī)；匯聚層的每個節(jié)點(diǎn)可以連接多個接入層節(jié)點(diǎn)，通常它是一個建筑物內(nèi)連接多個樓層交換機(jī)或部門交換機(jī)的總交換機(jī)；核心層節(jié)點(diǎn)在邏輯上只有一個，它連接多個匯聚層交換機(jī)，通常是一個園區(qū)中連接多個建筑物的總交換機(jī)的核心網(wǎng)絡(luò)設(shè)備。 A．易于故障的診斷因此無線網(wǎng)絡(luò)將會成為許多公共場所的必備基礎(chǔ)設(shè)施。按照拓?fù)浣Y(jié)構(gòu)的不同，常見的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。局域網(wǎng)可以用于個人計(jì)算機(jī)局域網(wǎng)、大型計(jì)算機(jī)設(shè)備群的后端網(wǎng)絡(luò)與儲存區(qū)網(wǎng)絡(luò)、高速辦公室網(wǎng)絡(luò)、企業(yè)與學(xué)校的主干局域網(wǎng)。只有事先調(diào)查好這些情況，才能合理地設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇適當(dāng)?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機(jī)。針對以上不足，我國企業(yè)局域網(wǎng)需要迎頭趕上，奮起直追。4：企業(yè)的各級領(lǐng)導(dǎo)得以最快、最有效的方式對企業(yè)內(nèi)部的運(yùn)行過程中的各種信息進(jìn)行有效的了解并采取行動，同時得到全面的決策支持。關(guān)鍵詞：企業(yè)局域網(wǎng)，企業(yè)拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)設(shè)備選型，VLANPlanning Study on the construction of enterprise LANAbstractThe current rapid development of puter network technology， the use of information transmission network has bee a basic way of operation．With the office of information and automation needs of various units to improve the office efficiency and facilitate the exchange of information， to adapt to modern office requirements， the need for organizing enterprise office LAN. The formation of enterprises involved in all aspects of LAN lot， first of all need a proper design and planning， and then have to deal with cabling， network equipment selection and configuration， server equipment selection and configuration， network software installation， etc.， which require stepbystep one by one realized， finally， the need for normal daytoday maintenance， this article on how the planning and design of enterprise LAN On．In this paper， a wholetobusiness network， objectives， ideas and the status quo at home and abroad， technology and products were analyzed， and then the internal LAN to the specific needs of industry analysis to determine the enterprise network topology， the design principles of integrated wiring， Center， room planning and design， selection of network equipment. From all aspects of building enterprise LAN planning program， with a view to building on the enterprise LAN to contribute．Key Words：Enterprise LAN；Enterprise Topology；Network Equipment Selection；LAN目錄摘要 iAbstract ii第一章 緒論 1 課題背景 1 企業(yè)局域網(wǎng)建設(shè)的目標(biāo)和意義 1 企業(yè)局域網(wǎng)建設(shè)的整體思路 2 國內(nèi)外企業(yè)局域網(wǎng)發(fā)展現(xiàn)狀 3第二章 需求分析及項(xiàng)目規(guī)劃 4 4 企業(yè)局域網(wǎng)的要求 5 5 設(shè)計(jì)要求 5 6 拓?fù)浣Y(jié)構(gòu)需求分析 6 6 6 6 地理布局分析 7 7第三章 局域網(wǎng)技術(shù)現(xiàn)狀分析與分類 8 8 局域網(wǎng)的類型 8 10第四章 企業(yè)局域網(wǎng)的規(guī)劃設(shè)計(jì) 12 12 信息化能夠有效減少重復(fù)度和加強(qiáng)協(xié)作，從而提高效率。大中型企業(yè)網(wǎng)通常是指在30 個工作終端以上的中型辦公園區(qū)網(wǎng)絡(luò)環(huán)境，其辦公環(huán)境比較分散，相互之間的距離也較遠(yuǎn)。隨著公司人員與規(guī)模不斷擴(kuò)張，隨著辦公信息化、自動化的需求，各部門間為提高辦公效率，促進(jìn)信息交流，適應(yīng)現(xiàn)代化辦公的要求，需要組建一個完善的企業(yè)辦公局域網(wǎng)。 企業(yè)局域網(wǎng)的要求企業(yè)局域網(wǎng)的最終目標(biāo)是建設(shè)覆蓋整個單位的互聯(lián)、統(tǒng)一、高效、實(shí)用、安全的局域網(wǎng)絡(luò)，近期可支持上百個，遠(yuǎn)期至少可支持上千個并發(fā)用戶，提供廣泛的資源共享（包括硬件、軟件和信息資源的共享）。網(wǎng)絡(luò)設(shè)計(jì)者不僅要考慮到容納網(wǎng)絡(luò)中當(dāng)前的用戶，而且還應(yīng)當(dāng)為網(wǎng)絡(luò)保留至少35年的可擴(kuò)展能力，從而使在用戶增加時，網(wǎng)絡(luò)依然能夠滿足增長的需要。某個局域網(wǎng)通常采用單一的傳輸介質(zhì)，比如目前較流行雙絞線，而城域網(wǎng)和廣域網(wǎng)則可以同時采用多種傳輸介質(zhì)，如光纖、同軸細(xì)纜、雙絞線等。環(huán)型拓?fù)浣Y(jié)構(gòu)環(huán)型結(jié)構(gòu)由網(wǎng)絡(luò)中若干節(jié)點(diǎn)通過點(diǎn)到點(diǎn)的鏈路首尾相連形成一個閉合的環(huán)，這種結(jié)構(gòu)使公共傳輸電纜組成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一個方向在各個節(jié)點(diǎn)間傳輸，信息從一個節(jié)點(diǎn)傳到另一個節(jié)點(diǎn)。拓?fù)浣Y(jié)構(gòu)的選擇往往與通信介質(zhì)的選擇和介質(zhì)訪問控制方法的確定緊密相關(guān)，決定著對網(wǎng)絡(luò)的選擇。B匯聚層一般而言，百兆位以太網(wǎng)足能夠滿足網(wǎng)絡(luò)數(shù)據(jù)流量不是很大的中小型局域網(wǎng)的需要。 考慮到網(wǎng)絡(luò)中心機(jī)房在整個企業(yè)網(wǎng)中所處的核心位置，為了保持其長時間運(yùn)行的可靠性，建議對機(jī)房采取以下必要的措施：C．防雷由于中心機(jī)房內(nèi)擺放了大量貴重的電子設(shè)備，南方的雷雨季節(jié)應(yīng)特別注意防雷。 工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對每臺接入計(jì)算機(jī)的控制，實(shí)現(xiàn)VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。對于企業(yè)網(wǎng)絡(luò)而言，通常應(yīng)當(dāng)選擇包過濾防火墻。因其安全性、開放性與二次開發(fā)能力較好，是目前中國部分地方政府部門規(guī)定使用的操作系統(tǒng)。由于連人Internet，為用戶提供各種信息服務(wù)。某些特殊情況下為了保證目前土建裝修的效果不被破壞，又要保證足夠的網(wǎng)絡(luò)信息點(diǎn)滿足網(wǎng)絡(luò)聯(lián)網(wǎng)、擴(kuò)容和工作實(shí)際需求，同時還要保證代價不要過大。同理，對宿舍樓也根據(jù)信息接點(diǎn)進(jìn)行分配布置。通過CiscoAssure，利用象特殊用戶、IP地址或應(yīng)用程序這樣的Layer4信息，將能夠以端對端的形式應(yīng)用網(wǎng)絡(luò)策略。這樣既便于管理，又可以提高安全性。 COMvlan