【正文】 交換機(jī)為服務(wù)器模式 PAR1vlan database 進(jìn)入 VLAN 配置模式 PAR1(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM PAR1(vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 PAR2vlan database 進(jìn)入 VLAN 配置模式 PAR2(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM PAR2(vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 PAR3vlan database 進(jìn)入 VLAN 配置模式 PAR3(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM PAR3(vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 注意：這里設(shè)置交換機(jī)為 Server 模式是指允許在本交換機(jī)上創(chuàng)建、修改、刪除 VLAN 及其他一些對(duì)整個(gè) VTP 域的配置參數(shù)，同步本 VTP 域中其他交換機(jī)傳遞來(lái)的最新的 VLAN 信息； Client 模式是指本交換機(jī)不能創(chuàng)建、刪除、修改 VLAN配置，也不能在 NVRAM 中存儲(chǔ) VLAN 配置，但可以同步由本 VTP域中其他交換機(jī)傳遞來(lái)的 VLAN 信息。這樣既便于管理，又可以提高安全性。通過(guò) CiscoAssure，利用象特殊用戶、IP地址或應(yīng)用程序這樣的 Layer 4信息，將能夠以端對(duì)端的形式應(yīng)用網(wǎng)絡(luò)策略。同理，對(duì) 宿舍樓 也根據(jù)信息接點(diǎn)進(jìn)行分 配布置。因其安全性、開放性與二次開發(fā)能力較好，是目前中國(guó)部分地方政府部門 規(guī)定使用的操作系統(tǒng)。 防火墻 防火墻有軟件防火墻和硬件防火墻兩種。匯聚層或接入層的網(wǎng)絡(luò)設(shè)備類型，通常選擇普通交換機(jī)即可，交換機(jī)的性能和數(shù)量由入網(wǎng)計(jì)算機(jī)的數(shù)量和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)決定。它的設(shè)計(jì)原則如下： 開放性 嚴(yán)格按照 IEEE80 EIA/TIA 568 等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國(guó)建筑電氣設(shè)計(jì) /工業(yè)企業(yè)通信設(shè)計(jì)規(guī) 范。 從 該企業(yè) 提出的要求來(lái)看，需要組建一個(gè)具有三層結(jié)構(gòu)的中大型局域網(wǎng)。另外，由于網(wǎng)絡(luò)帶寬主要受集線設(shè)備的影響，只需簡(jiǎn)單地更換高速率的集線設(shè)備，即可平滑地從 l0Mbit/s升級(jí)至 100Mbit/s、 1000Mbit/s甚至 10000 Mbit/s，實(shí)現(xiàn)網(wǎng)絡(luò)的升級(jí)。局域網(wǎng)將提供一個(gè)日益牢固的安全防衛(wèi)、保障體系，局域網(wǎng)也是一個(gè)開放的信息平臺(tái)，可以隨時(shí)集成新的應(yīng)用。無(wú)線網(wǎng)絡(luò)的發(fā)展依賴于無(wú)線通信技術(shù)的支持。按照采用的技術(shù)、應(yīng)用范圍和協(xié)議標(biāo)準(zhǔn)的不同，局域網(wǎng)可以分為共享局域網(wǎng)與交換局域網(wǎng)。 （ 4）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。 在網(wǎng)絡(luò)項(xiàng)目實(shí)施之前，該公司用下行 2M、上行 512K 寬帶，普通交換機(jī)作為主要網(wǎng)絡(luò)連接設(shè)備，帶寬低，速度慢， 宿舍 和 各部門 辦公網(wǎng)之間分割開來(lái)，不能互通。另外由于雙絞線的最大傳輸距離只有 100 m ，距離較遠(yuǎn)的網(wǎng)絡(luò)環(huán)境，已經(jīng)很難用雙絞線作為傳輸介質(zhì)了，這就要求使用光纖技術(shù)來(lái)連接整個(gè)企業(yè)園區(qū)的主干網(wǎng)絡(luò)，因?yàn)橐话愣嗄９饫w的有效傳輸距離可以達(dá)到 2 km ，而單模光纖的傳輸距離更長(zhǎng)。目前我國(guó)企業(yè)尤其是中小型企業(yè)網(wǎng)絡(luò)建設(shè)正在如火如荼地開展著，中小企業(yè)網(wǎng)絡(luò)作為網(wǎng)絡(luò)化建設(shè)的一直主題力量，其市場(chǎng)前景得到越來(lái)越多的關(guān)注。平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書 I 摘 要 信息化 高速發(fā)展的今天，使用網(wǎng)絡(luò)進(jìn)行信息傳輸已成為社會(huì)運(yùn)行的一種基本方式。 中 小型企業(yè) 的目標(biāo)和意義 企業(yè)信息化建設(shè)是國(guó)際信息化的基礎(chǔ)和重要組成部分。所以要根據(jù)本企業(yè)實(shí)際情況來(lái)建設(shè)。隨著公司人員與規(guī)模不斷擴(kuò)張， 隨著辦公信息化、自動(dòng)化的需求，各部門間為提高辦公效率，促進(jìn)信息交流，適應(yīng)現(xiàn)代化辦公的要求，需要組建一個(gè)完善的企業(yè)辦公局域網(wǎng)。 （ 5）開放性：采用國(guó)際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個(gè)系統(tǒng)具有開放特點(diǎn)，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能力。局域網(wǎng)技術(shù)發(fā)展非常迅速，并且應(yīng)用日益廣泛，是計(jì) 算機(jī)網(wǎng)絡(luò)中最為活躍的領(lǐng)域之一。目前無(wú)線通信系統(tǒng)主要有：低功率的無(wú)繩電話系統(tǒng)、模擬蜂窩系統(tǒng)、數(shù)字蜂窩系統(tǒng)、移動(dòng)衛(wèi)星系統(tǒng)、無(wú)線 LAN 和無(wú)線 WAN 等。 隨著無(wú)線局域網(wǎng) (WLAN)產(chǎn)品迅速發(fā)展并走向成熟，許多企業(yè)為了提高員工的工作效率，開始部署無(wú)線網(wǎng)絡(luò)。正是由于這兩條重要的特點(diǎn)，星型網(wǎng)絡(luò)才會(huì) 成為網(wǎng)絡(luò)布線的當(dāng)然之選。 企業(yè)局域網(wǎng)的帶寬需求 接著確定局域網(wǎng)的帶寬。 實(shí)用性 適應(yīng)企業(yè)現(xiàn)在和將來(lái)發(fā)展的需要，具備數(shù)據(jù)通信、語(yǔ)音通信和圖像通信的功能。 同一網(wǎng)絡(luò)上的計(jì)算機(jī)如果超過(guò)一定數(shù)量（通常在 200 臺(tái)左右），就很可能會(huì)因?yàn)榫W(wǎng)絡(luò)上大量的廣播而導(dǎo)致網(wǎng)絡(luò)傳輸效率低下如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。軟件防火墻是安裝在計(jì)算機(jī)平臺(tái)的軟件產(chǎn)品，它通過(guò)在操作系統(tǒng)底層工作來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。 如果企業(yè)應(yīng)用需要數(shù)據(jù)庫(kù)軟件，則數(shù)據(jù)庫(kù)平臺(tái)選擇原則主要考慮如下因素： 性能：響應(yīng)時(shí)間和吞吐量。如圖 圖 信息點(diǎn)配置 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書 20 設(shè)備選型 網(wǎng)絡(luò)核心層的設(shè)計(jì)與設(shè)備選型 為保證 企業(yè) 的信息系統(tǒng)的穩(wěn)定性和高效運(yùn)行，因此，應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品，在當(dāng)今眾多的網(wǎng)絡(luò)設(shè)備廠商中，知名大有思科（ CISCO）、華為（ HUAWEI）、北電（ NORTEL）、銳捷（ REDGIANT）、 3COM、 IBM、 H3C 等，綜合考慮各家公司的發(fā)展?fàn)顩r、技術(shù)實(shí)力、市場(chǎng)占有率、產(chǎn)品的豐富完整等各方面因素，根據(jù) 該企業(yè) 的預(yù)算要求，本項(xiàng)目選擇 CISCO 公司的網(wǎng)絡(luò)設(shè)備。 它是 固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆以太網(wǎng)連接，并且 價(jià)格適中， 帶有三層路由的引擎，可使 企業(yè)網(wǎng)具有很強(qiáng)的升級(jí)能力 ，大大增加了網(wǎng)絡(luò)的交換能力、系統(tǒng)的互動(dòng)性和系統(tǒng)的實(shí)時(shí)性，該系統(tǒng)外接 Cisco 2821（ 15000 元）路由器（局域網(wǎng)接口： 10/100/1000M、 內(nèi)置防火墻）與光纖Lan 專線上聯(lián)廣域網(wǎng)，實(shí)現(xiàn)辦公網(wǎng)到 Inter 的高速接入。虛擬局域網(wǎng)不受設(shè)備物理位置的限制，靈活性較大。 配置中繼 為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼。 采用 CableModem上網(wǎng)的缺點(diǎn)是由于 Ca。 ISL平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書 24 （ Inter－ Switch Link）是一個(gè)在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè) VLAN 信息及 VLAN 數(shù)據(jù)流的協(xié)議，通過(guò)在交換機(jī)直接相連的端口配置 ISL 封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的 VLAN 分配和進(jìn)行配置 。與節(jié)點(diǎn)相連的端口將確定它所駐留的 VLAN。 Catalyst 3750 系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器（ GBIC）設(shè)備提供強(qiáng)大的千兆以太網(wǎng)連接；并將 CISCO IOS 軟件中的一套第 24層功能 IP 路由、 QoS、限速、訪問(wèn)控制列表（ ACL）和多播服務(wù)擴(kuò)展到邊 緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強(qiáng)大選擇。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來(lái)，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。 查詢優(yōu)化：提高系統(tǒng)處理能力和降低網(wǎng)絡(luò)流量。同時(shí)，采用專門的操作系統(tǒng)平臺(tái)，從而避免通用操作系統(tǒng)的安全性漏洞。除了必要的路由決定過(guò)程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過(guò)程由二層交換處理，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。 可擴(kuò)展性 布線系統(tǒng)具有較強(qiáng)的可擴(kuò)展性，在將來(lái)需要時(shí)可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來(lái)，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。如果入網(wǎng)節(jié)點(diǎn)計(jì)算機(jī)的數(shù)量在百臺(tái)以上且傳輸?shù)男畔⒘亢艽螅蛘邷?zhǔn)備在局域網(wǎng)上運(yùn)行實(shí)時(shí)多媒體業(yè)務(wù)，選擇千兆位以太網(wǎng)。 企業(yè)網(wǎng)絡(luò)的一般結(jié)構(gòu) 網(wǎng)絡(luò)分布架構(gòu)與入網(wǎng)計(jì)算機(jī)的節(jié)點(diǎn)數(shù)量和網(wǎng)絡(luò)分布情況直接相關(guān)。因此無(wú)線網(wǎng)絡(luò)將會(huì)成為許多公共場(chǎng)所的必備基礎(chǔ)設(shè)施。按照拓?fù)浣Y(jié)構(gòu)的不同，常見的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。 局域網(wǎng)可以用于個(gè) 人計(jì)算機(jī)局域網(wǎng)、大型計(jì)算機(jī)設(shè)備群的后端網(wǎng)絡(luò)與儲(chǔ)存區(qū)網(wǎng)絡(luò)、高速辦公室網(wǎng)絡(luò)、企業(yè)與學(xué)校的主干局域網(wǎng)。 項(xiàng)目分析 該項(xiàng)目提出的要求來(lái)看，屬于中型企業(yè)局域網(wǎng)，針對(duì)它的現(xiàn)狀我們著重考慮以下 6個(gè)方面的問(wèn)題： 拓?fù)浣Y(jié)構(gòu)需求分析 在進(jìn)行網(wǎng)絡(luò)的總體設(shè)計(jì)前，應(yīng)當(dāng)首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個(gè)房間的哪個(gè)位置要預(yù)留信息插座，建筑物之間的距離、建筑平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書 9 物的垂直高度和水平長(zhǎng)度等。 （ 2）著眼與未來(lái)技術(shù)的發(fā)展，使現(xiàn)有網(wǎng)絡(luò)具有較好的擴(kuò)展性。 鋪設(shè)覆蓋全企業(yè)的網(wǎng)絡(luò)傳輸通道，實(shí)施結(jié)構(gòu)化布線。 企業(yè)局域網(wǎng)的建設(shè)的目標(biāo)是為全企業(yè)人員提供一個(gè)信息交流和合作的平臺(tái)，在需要時(shí)連上 Inter，以充分利用因特網(wǎng)上的資源，實(shí)現(xiàn)對(duì)外（企業(yè)與企業(yè)，企業(yè)與社會(huì)）的信息發(fā)布、交流與合作，對(duì)企業(yè)的發(fā)展具有積極的社會(huì)意義與經(jīng)濟(jì)效益： 1：擴(kuò)大企業(yè)在社會(huì)上的影響力，提高其知名度，為外界了解企業(yè)文化提供了一個(gè)簡(jiǎn)便、迅速的快捷的窗口。組建 企業(yè) 局域網(wǎng)所涉及的方方面面很多，首先需要一個(gè)正確的設(shè)計(jì)規(guī)劃，然后需要處理布線、網(wǎng)絡(luò)設(shè)備選型與配置、服務(wù)器設(shè)備選型與配置、網(wǎng)絡(luò)軟件的安裝等方面，這都需要按部就班的逐一實(shí)現(xiàn)，最后還需要進(jìn)行正常的日常維護(hù)，本文就如何規(guī)劃和設(shè)計(jì)企業(yè)局域網(wǎng)進(jìn)行淺述。網(wǎng)絡(luò)的建設(shè)已經(jīng)成為提升企業(yè)核心競(jìng)爭(zhēng)力的關(guān)鍵因素。大中型企業(yè)網(wǎng)通常是指在 30 個(gè)工作終端以上的中型辦公園區(qū)網(wǎng)絡(luò)環(huán)境，其辦公環(huán)境比較分散，相互之間的距離也較遠(yuǎn)。公司內(nèi)主要建筑物有辦公樓 、 職工宿舍等，共約 300 個(gè)信息點(diǎn)。 采用成熟的先進(jìn)技術(shù)，兼顧未來(lái)的發(fā)展趨勢(shì)，即量力而行，又適當(dāng)超前，留有發(fā)展余地。 地理布局分析 根據(jù) 改企業(yè) 的實(shí)際地理構(gòu)造分析它的可行性，首先說(shuō)一下辦公樓的構(gòu)造；辦公樓分七層，每一層有 20 個(gè) 房間，要基本做到使每一個(gè)樓層的每一個(gè)房間都能上網(wǎng)，并且做到各方面都合理化（最節(jié)省資金，結(jié)構(gòu)最簡(jiǎn)單，不影響其性能），就要有詳細(xì)周密的分析方案，主機(jī)應(yīng)處于樓層的中間位置（即四樓）。由于無(wú)線網(wǎng)絡(luò)的聯(lián)網(wǎng)方式靈活方便， 不受地理因素影響，因此是一種很有前途的組網(wǎng)方式。 局域網(wǎng)的發(fā)展趨勢(shì) 未來(lái)的局域網(wǎng)將集成包括一整套服務(wù)器程序、客戶程序、防火墻、開發(fā)工具、升級(jí)工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個(gè)全面解決方案。就實(shí)際應(yīng)用來(lái)看，利用附加于集線設(shè)備中的網(wǎng)絡(luò)診斷設(shè)備，可以使得故障的診斷和定位變得簡(jiǎn)單而有效。接入層在整個(gè)網(wǎng)絡(luò)中接入交換機(jī)的數(shù)量最多，具有即插即用的特性。連接各個(gè)樓層交換機(jī)的垂直布線子系統(tǒng)通常采用光纖。 網(wǎng)絡(luò)設(shè)備的選型 網(wǎng)絡(luò)主干設(shè)備的選型，建議網(wǎng)絡(luò)主干設(shè)備或核心層設(shè)備選擇具備第 3層交換功能的高性能主干交換機(jī)。骨干交換機(jī)采用擁有千兆端口的可網(wǎng)管交換機(jī)實(shí)現(xiàn)與中心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。 NetWare：大量文件服務(wù)及打印服務(wù)功能，不直觀，應(yīng)用范圍較窄。 首先對(duì)整個(gè)辦公大樓進(jìn)行綜合布線以及機(jī)房標(biāo)準(zhǔn)裝修工程。當(dāng)與應(yīng)用智能、服務(wù)質(zhì)量（ QOS）機(jī)制和安全性功能結(jié)合在一起時(shí)，客戶將能夠在不犧牲網(wǎng)絡(luò)性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供 更多的客戶機(jī)服務(wù)，如組播和企業(yè)資源規(guī)劃（ ERP）應(yīng)用。 S1026T交換機(jī)有 24 個(gè) 10/100M 自適應(yīng)端口， 2 個(gè) 1000M 接口，交換技術(shù)避免了使用集線器時(shí)多個(gè)用戶共享網(wǎng)段造成的沖突和擁塞，大大提升了網(wǎng)絡(luò)性能。交換 VTP 更新信息的所有交換機(jī)必須配置為相同的管理域。 CableModem 與以往 的 Modem 在原理上都是將數(shù)據(jù)進(jìn)行調(diào)制后在 Cable(電纜 )的一個(gè)頻率范圍內(nèi)傳輸，接收時(shí)進(jìn)行解調(diào)，傳輸機(jī)理與普通Modem 相同，不同之處在于它是通過(guò)有線電視 CATV 的某個(gè)傳輸頻帶進(jìn)行調(diào)制解調(diào)的。 VLAN 命名表格如圖 表 vlan分布圖 VLAN 用途 命名規(guī)范表 Vlan10 財(cái)務(wù)部 caiwu Vlan11 市場(chǎng)銷售部 xiaoshou 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書 25 Vlan12 管理部 guanli 。這是我們創(chuàng) 建 VLAN 最常用的方法。憑借內(nèi)置 CISCO集群管理套件， Catalyst 3750 系列 交換機(jī)可以簡(jiǎn)化網(wǎng)絡(luò)的部署。 網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。 對(duì)于數(shù)據(jù)庫(kù)來(lái)說(shuō)，我們可以根據(jù)企業(yè)的實(shí)際需要，采用免費(fèi)的如 MySQL 或商業(yè)的 Microsoft SQL Server、 DB Sybase 或者 Oracle 等產(chǎn)品。對(duì)于企平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書 18 業(yè)網(wǎng)絡(luò)而言，通常應(yīng)當(dāng)選擇包過(guò)濾防火墻。 在此我們選擇具有三層交換功能的交換機(jī)作為主干網(wǎng)絡(luò)設(shè)備。 可靠性 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。網(wǎng)絡(luò)布線必須有較長(zhǎng)遠(yuǎn)的考慮。接入層節(jié)點(diǎn)直接連接用戶計(jì)算機(jī)，它通常是一個(gè)部門或一個(gè)樓層的交換機(jī)；匯聚層的每個(gè)節(jié)點(diǎn)可以連接多個(gè)接入層節(jié)點(diǎn)，通常它是一個(gè)建筑物內(nèi)連接多個(gè)樓層交換 機(jī)或部門交換機(jī)的總交換機(jī)；核心層節(jié)點(diǎn)在邏輯上只有一個(gè)，它連接多個(gè)匯聚層交換機(jī)，通常是一個(gè)園區(qū)中連接多個(gè)建筑物的總交換機(jī)的核心網(wǎng)絡(luò)設(shè)備。換句話說(shuō)，網(wǎng)絡(luò)中