【正文】 列表、分組過(guò)濾）；n 支持高可用性的冗余和彈性；n 高級(jí)QoS功能。 系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu)為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計(jì)方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。由于本次使用的模擬軟件不支持SSH方式的遠(yuǎn)程登錄，故在本設(shè)計(jì)中依然采用telnet方式。按照前面的各部門的IP地址分配表，建立各部門的VLAN。首先，設(shè)置接入層交換機(jī)AS1的端口3～24劃歸至VLAN100其次，設(shè)置快速端口。此外，分布層交換機(jī)DSW2還通過(guò)自己的F0/2上連到核心交換機(jī)CS2的F0/2，通過(guò)F0/1連接到CS1的F0/2。不同VTP管理域的交換機(jī)之間不交換VTP通告信息。宣告一下CS1自身所連接的網(wǎng)段即可。： 配置接入路由器R0的路由功能在接入路由器R0上，下聯(lián)兩臺(tái)3560三層交換機(jī)，都啟用了eigrp動(dòng)態(tài)路由協(xié)議，保持下聯(lián)的雙鏈路的冗余備份，以及域R1的互聯(lián)。另外，在網(wǎng)絡(luò)設(shè)備的選擇中，重要的經(jīng)驗(yàn)還有：n 廠家的品牌因素網(wǎng)絡(luò)的核心設(shè)備決定了整個(gè)系統(tǒng)的穩(wěn)定性，因此，廠商的口碑非常重要，如IBM、Cisco、Microsoft等，這些公司具備優(yōu)秀的產(chǎn)品性能、良好的售后服務(wù)、雄厚的研發(fā)實(shí)力等。內(nèi)部IP： 遠(yuǎn)程路由器R1的相關(guān)配置該路由器下掛一臺(tái)PC8（），用于測(cè)試內(nèi)外網(wǎng)互訪互通，這里也附上R1路由器的主要配置。它的作用主要是在Internet和企業(yè)網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。接下來(lái)，需要為每個(gè)部門VLAN定義自己的默認(rèn)網(wǎng)關(guān)地址，和DHCP地址池。同時(shí)，有關(guān)VLAN的刪除、參數(shù)更改操作均可傳播到其他交換機(jī)。add為address的縮寫； no sh 即為no shutdown，開啟端口。設(shè)置接入層交換機(jī)AS1的所有端口（124）的速度均為100M全雙工。為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)，還應(yīng)設(shè)置默認(rèn)網(wǎng)關(guān)地址。當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。這些交換機(jī)必須擁有能提供高速鏈路的端口密度，以支持所有接入層交換機(jī)。而如果采用扁平化和網(wǎng)狀設(shè)計(jì)，任何一個(gè)節(jié)點(diǎn)的變動(dòng)都將對(duì)整個(gè)網(wǎng)絡(luò)產(chǎn)生很大影響?？煽啃裕合到y(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時(shí)在部分子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和安全運(yùn)行，具有很高的MTBF(平均無(wú)故障工作時(shí)間)和極低的MTBR(平均無(wú)故障率)，提高容錯(cuò)設(shè)計(jì)，支持故障檢測(cè)和恢復(fù)，可管理性強(qiáng)。n 企業(yè)擁有自己的IP地址和域名。網(wǎng)絡(luò)設(shè)備、服務(wù)器集群、操作系統(tǒng)及網(wǎng)絡(luò)接口卡必須作為一個(gè)統(tǒng)一的生態(tài)系統(tǒng)協(xié)同工作，以恢復(fù)任何服務(wù)器、鏈路或網(wǎng)絡(luò)設(shè)備的故障。先進(jìn)性：在系統(tǒng)的選擇與開發(fā)過(guò)程中，既能滿足當(dāng)前網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來(lái)需要擴(kuò)展的時(shí)候，能方便地?cái)U(kuò)展，保護(hù)目前的所有投資；設(shè)計(jì)的配置可以靈活變通，以便適應(yīng)客戶的其他要求。應(yīng)對(duì)園區(qū)網(wǎng)核心層中的設(shè)備進(jìn)行優(yōu)化，以提供高性能的第2層或第3層交換。全網(wǎng)使用同一廠商設(shè)備的好處是可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。（4） 設(shè)置終端線超時(shí)時(shí)間為了安全考慮，可以設(shè)置終端線超時(shí)時(shí)間。分布層交換機(jī)DSW1和接入層交換機(jī)AS1均設(shè)置為VTP的client模式，正確添加VTP參數(shù)后將能夠看到DSW1和AS1將通過(guò)VTP獲得在核心層交換機(jī)CS1上所建立的4個(gè)VLAN，即VLAN100 VLAN200 VLAN300 VLAN400。默認(rèn)情況下，交換機(jī)在剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹的四個(gè)階段：阻塞、偵聽、學(xué)習(xí)、轉(zhuǎn)發(fā)。對(duì)分布層交換機(jī)DSW2的配置步驟、命令和對(duì)分布層交換機(jī)DSW1的配置類似。將VTP管理域的域名定義為“akuni”。（6） 配置核心層交換機(jī)CS1的端口參數(shù)核心層交換機(jī)CS1通過(guò)自己的端口FastEthernet 0/24同廣域網(wǎng)接入模塊（Internet路由器R0）相連。 配置接入路由器R0上的NAT映射由于公網(wǎng)用戶有訪問企業(yè)內(nèi)部WEB服務(wù)器的需求，為了滿足這一需求，我們需要在R0上啟用NAT功能。n 整合成本在網(wǎng)絡(luò)建設(shè)中，涉及到多種設(shè)備及系統(tǒng)軟件，正是因?yàn)榻M成部分的多元化，會(huì)帶來(lái)一系列的整合問題，如高昂的維護(hù)成本、設(shè)備之間的兼容性問題、設(shè)備之間速率的瓶頸等。內(nèi)部IP：數(shù)據(jù)庫(kù)服務(wù)器：提供各種數(shù)據(jù)庫(kù)服務(wù)。采用的是Cisco的2811路由器。這需要首先啟用分布層交換機(jī)的路由功能。然后，利用交換機(jī)之間的互相學(xué)習(xí)功能，將創(chuàng)建好的VLAN定義傳播到整個(gè)網(wǎng)絡(luò)中需要此VLAN定義的所有交換機(jī)上。（1） 配置分布層交換機(jī)DSW1的管理IP、默認(rèn)網(wǎng)關(guān)。在了解對(duì)端設(shè)備速度的情況下，建議手動(dòng)設(shè)置端口速度。給二層交換機(jī)設(shè)置管理用IP地址一般是給交換機(jī)默認(rèn)的VLAN1配置相關(guān)IP地址即可。這里我們將接入層第一臺(tái)交換機(jī)命名為AS1，命令是：hostname AS1（2） 設(shè)置交換機(jī)的加密使能口令加密口令為：enable secret +密碼。分布層交換機(jī)必須能夠處理來(lái)自所有連接的設(shè)備的總流量。 n 易于擴(kuò)展 ：在網(wǎng)絡(luò)設(shè)計(jì)中，模塊化具有的特性使得網(wǎng)絡(luò)增長(zhǎng)時(shí)網(wǎng)絡(luò)的復(fù)雜性能夠限制在子網(wǎng)中，而不會(huì)蔓延到網(wǎng)絡(luò)的其他地方。安全性：應(yīng)能在可靠性的前提下，抵擋來(lái)自內(nèi)部和外部的攻擊；采用的安全措施有效、可信，能夠在多層次上、以多種方式實(shí)現(xiàn)安全的控制。關(guān)鍵詞：網(wǎng)絡(luò)；交換機(jī)；路由器；服務(wù)器第一章 需求分析作為高速傳輸數(shù)據(jù)、高質(zhì)量通訊和自動(dòng)化管理的網(wǎng)絡(luò)平臺(tái)，應(yīng)具有以