【文章內(nèi)容簡介】 于不同的場合和距離 。 由于企業(yè)建筑群布線路徑復雜的特殊性 ,一般直線距離超過 300M 的建筑群之間的千兆以太網(wǎng)線路就必須要用單模光纖 。 單模光纖本身不貴 ,昂貴的是光端口及組件 。 在企業(yè)中 , 經(jīng)常會根據(jù)需要對骨干網(wǎng)及核心交換機改善設(shè)計或?qū)εf網(wǎng)經(jīng)行升11 級改造的技術(shù) ,如 :FEC/GEC(快速以太網(wǎng) /千兆以太網(wǎng)鏈路聚合技術(shù) ),CGMP(分 組管理協(xié)議 ),GBIC(千兆位集成電路 ),HSRP(熱等待路由協(xié)議 )。 分布層 /接入層設(shè) 計中小企業(yè)網(wǎng)絡(luò)中 分布層的存在與否 ,取決于外圍網(wǎng)采用的擴充互聯(lián)方法 。 當建 筑物內(nèi)信息點較多 (如 ,220 個 )超出一臺交換機所容納的端口密度 ,而不得不增加交換機擴充端口密度時 ,如果采用級聯(lián)方式 ,即將一組固定端口交換機上聯(lián) 到一臺背板寬帶和性能較好的二級交換機上 ,再由二級交換機上聯(lián)到主干 。 如果采用多個并行交換機堆疊方式擴充端口密度 ,其中一臺交換機上聯(lián) ,則網(wǎng)絡(luò)中就 有接入層 ,沒有分布層 。 要不要分布層 ,采用級連還是堆疊 ,要看網(wǎng)絡(luò)信息流的特點 ,堆疊體內(nèi)能夠有充足的寬帶保證 ,適合本地 (樓宇內(nèi) )信息流密集 ,全局信息負載相對較輕的情況 。 級連適宜于全網(wǎng)信息流較平均的場合 ,且分布層交換機大都具有組播和 初級 QoS(服務(wù)質(zhì)量 )管理能力 ,適合處理一些突發(fā)的重負載 (如 VOD 視頻點播 ),但增 加分布層的同時也會使成本提高 。 分布層 /接入層一般采用 100BASET(X)快速 (交換式 )以太網(wǎng) ,采用 10/100Mbit/s 自動適宜傳輸速率到桌面計算機 。 傳輸介質(zhì)則基本上是雙絞線 ， 接入層交換機可 選擇的產(chǎn)品很多 ,但是一定要注意接入層交換機必須支持 1— 2 個光端口模塊 ,必須支持堆疊 ,如果主干網(wǎng)為千兆以太網(wǎng) ,接入層交換機還必須支持 GBE 模塊 。 遠程接入訪問的規(guī)劃設(shè)計在企業(yè)中 ,由于布線系統(tǒng)費用與實現(xiàn)上的限制 ,對于零散的遠程用戶接入 , 利用 PSTM 市話網(wǎng)絡(luò)進行遠程撥號訪問幾乎是唯一的經(jīng)濟 ,簡便的 選擇 遠程撥號訪問需要規(guī)劃遠程訪問服務(wù)器和 Modem 設(shè)備 ,并申請一組中繼線 (企業(yè)內(nèi)部有 PABX 電話交換機則最好 )。 由于整個網(wǎng)絡(luò)中惟一的窄 寬設(shè)備 這一部分在未來的網(wǎng)絡(luò)中可能會逐步減少使用 .遠程訪問服務(wù)器 (RAS)和 Modem 組的端口數(shù)目一一 對應(yīng) ,一般按一個端口支持 20 個用戶計算來配置 。 整個區(qū)域網(wǎng)絡(luò)拓撲圖 12 網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 各 大 樓拓撲圖 員工宿舍樓和食堂網(wǎng)絡(luò)拓撲圖 13 網(wǎng)絡(luò)中心網(wǎng)絡(luò)拓撲圖 行政樓和外聯(lián)部網(wǎng)絡(luò)拓撲圖 14 第四章 接入 Inter 網(wǎng)和 IP 的劃分 接入 Inter 方式 接入 Inter的可選方式主要有：光纖、 DDN、 ISDN、 ADSL等。 光纖 光纖是速度最快的 Inter接入方式，適用于對帶寬要求較高的大局域網(wǎng)Inter接入，當然它的技術(shù)要求和成本也是最高的。 DDN DDN是目前局域網(wǎng)接入 Inter的主要方式，速 度最高可達 2Mbit/s。它性能穩(wěn)定，成本適中，比較適合中型局域網(wǎng)。 ISDN 對于終端較少的小型局域網(wǎng)，可選用 ISDN接入 Inter。 ISDN接入 Inter的標準速度是 64Kbit/s（ 1B+D）。 ISDN配置簡單，雖然像 Modem一樣利用電話線路，但可以在上網(wǎng)的同時打電話。 ADSL ADSL是 Inter接入方式的后起之秀。這正是筆者推薦和將要詳細介紹的局域網(wǎng) Inter接入方案。 ADSL是 Asymmetric Digital Subscriber Line的縮寫，中文意思是非對稱數(shù)字用戶線路，下行和上行最快速度分別是 8Mbit/s和 1Mbit/s。 ADSL上網(wǎng)也通過電話線路，但不需要撥號。 ADSL的使用費和維護費用遠遠低于 DDN，而速度卻高于DDN，是局域網(wǎng)接入 Inter的理想選擇。 ADSL設(shè)備和局域局域網(wǎng)連接如圖所示，安裝和設(shè)置過程如下。 在局域網(wǎng)中選擇一臺較高配置的 PC作為接入 Inter的代理服務(wù)器。該 PC安裝兩塊快速以太網(wǎng)卡。一塊通過 RJ45直連網(wǎng)線與外置 ADSL Modem連接，另一塊連接到局域網(wǎng)的交換設(shè)備。 外置 ADSL Modem和濾波器用 RJ11銅制電話線連接，濾波器通過電話外線連接到電信局。濾波器用于將低頻信號與 ADSL高頻信號分離，如果在濾波器上接入電話機，則上網(wǎng)和打電話兩不誤，為學校節(jié)約了一條電話線路。采用 的 ADSL Modem由于降低了對輸入信號的要求，就不需要安裝濾波器了，這使得15 ADSL Modem的安裝更加簡單。 IP 地址的規(guī)劃及分配 在設(shè)計 IP 地址方案之前，應(yīng)考慮以下幾個問題 : 1） . 是否將網(wǎng)絡(luò)用真實地址連入 Inter。 2） . 是否將網(wǎng)絡(luò)劃分為若干子網(wǎng)以 方便網(wǎng)絡(luò)管理。 3） . 是采用靜態(tài) IP 地址分配還是動態(tài) IP 地址分配。 4） . 每個子網(wǎng)現(xiàn)在規(guī)劃多少個信息點。 5） . 每個子網(wǎng)將來會增加多少個信息點。 綜上所述，現(xiàn)將各區(qū)域 IP 劃分如下： 辦公行政 樓 ：將連到行政辦公室的交換機端口劃分為 VLAN2，每臺計算機手工設(shè)置靜態(tài) IP 地址， DNS 為 ,網(wǎng)關(guān) ，子網(wǎng)掩碼為，在網(wǎng)絡(luò)中心的路由器上設(shè)置動態(tài) NAT 共享上網(wǎng)，公網(wǎng)的 IP 段為。 行政辦公室 IP 范圍為 :－ 生產(chǎn)車間： 將 VLAN3－ VLAN67 分別劃分給每一個車間的電腦，每臺計算機手工設(shè)置靜態(tài) IP地址， DNS 為 ,網(wǎng)關(guān) , 子網(wǎng)掩碼為 ，在網(wǎng)絡(luò)中心的路由器上設(shè)置動態(tài) NAT 共享上網(wǎng)，公網(wǎng)的 IP 段為 車間 1 的 IP 范圍為 － 車間 2 的 IP 范圍為 － IP 劃分如下表： 車間 服務(wù)器 IP 用戶 1 － 2 － 員工宿舍區(qū) ：將 VLAN 68 到 VLAN 69 分別劃分給宿舍樓的 2 棟，其 IP地址由網(wǎng)絡(luò)中心的將路由器設(shè)為 DHCP 服務(wù)器，設(shè)其 IP 段為 － 子網(wǎng)掩碼為 自動分配給宿舍區(qū)。在網(wǎng)絡(luò)中心的16 路由器上設(shè)置動態(tài) NAT 上網(wǎng)，公網(wǎng)的 IP 段為 。 技術(shù)部與倉庫 ：將 VLAN 74 到 VLAN 77 分別劃分給技術(shù)部與倉庫，其 IP地址由網(wǎng)絡(luò)中心的將路由器設(shè)為 DHCP 服務(wù)器，設(shè)其 IP 段為 － 子網(wǎng)掩碼為 自動分配給技術(shù)部和倉庫。在網(wǎng)絡(luò)中心的路由器上設(shè)置動態(tài) NAT 上網(wǎng)，公網(wǎng)的 IP 段為 。 外聯(lián)部 ：將連到交換機端口劃 分為 VLAN78，每臺計算機手工設(shè)置靜態(tài) IP 地址， DNS 為 ,網(wǎng)關(guān) , 子網(wǎng)掩碼為。在網(wǎng)絡(luò)中心的路由器上設(shè)置動態(tài) NAT 共享上網(wǎng)，在網(wǎng)絡(luò)中心的路由器上設(shè)置動態(tài) NAT 共享上網(wǎng)，以及設(shè)置靜態(tài) NAT，綁定知網(wǎng)公網(wǎng)地址。公網(wǎng)的 IP 段為 。 17 第五章 設(shè)備的選型 組成局域網(wǎng)的主要硬件設(shè)備有網(wǎng)卡、集線器等網(wǎng)絡(luò)傳輸介質(zhì)和中繼器、網(wǎng)橋、路由器 、交換機、防火墻 等網(wǎng)絡(luò)互連設(shè)備。 1．網(wǎng)卡 (Network Interface Card， NIC)也叫網(wǎng)絡(luò)適配器，是連接計算機與網(wǎng)絡(luò)的硬件設(shè)備。網(wǎng)卡插在計算機或服務(wù)器擴展槽中，通過網(wǎng)絡(luò)線（如雙絞線、同軸電纜或光纖）與 網(wǎng) 絡(luò)交換數(shù)據(jù)、共享資源。 線器 (HUB)是 用來連接 多臺電腦 ，它的作用 可以 簡單的理解為將一些機器連接起來組成一個局域網(wǎng)。集線器下所 連 接的電腦，都共享集線器的帶寬。 (REPEATER)是網(wǎng)絡(luò)物理層上面的連接設(shè)備。適用于完全相同的兩類網(wǎng)絡(luò)的互連，主要功能是通過對數(shù)據(jù)信號的重新發(fā) 送或者轉(zhuǎn)發(fā)，來擴大網(wǎng)絡(luò)傳輸?shù)木嚯x。連接兩個(或多個 )網(wǎng)段，對信號起中繼放大作用。它不加選擇地傳送所有送達的數(shù)據(jù)。中繼器工作于 OSI 模型的物理層，因此只能連接具有相同物理層協(xié)議的網(wǎng)絡(luò)。當網(wǎng)絡(luò)負載較重，網(wǎng)段間使用不同的訪問方式，或需要數(shù)據(jù)過濾時，不能使用Repeater。 ，然而它能提供智能化連接服務(wù)，即根據(jù)幀的終點地址處于哪一網(wǎng)段來進行轉(zhuǎn)發(fā)和濾除。網(wǎng)橋?qū)φ军c所處網(wǎng)段的了解是靠“自學習 ” 實現(xiàn)的。 當使用網(wǎng)橋連接兩段 LAN 時，網(wǎng)橋?qū)碜跃W(wǎng)段 1 的 MAC幀，首先要檢查其 終點地址。如果該幀是發(fā)往網(wǎng)段 1 上某一站的，網(wǎng)橋則不將幀轉(zhuǎn)發(fā)到網(wǎng)段 2，而將其濾除；如果該幀是發(fā)往網(wǎng)段 2 上某一站的，網(wǎng)橋則將它轉(zhuǎn)發(fā)到網(wǎng)段 2。這表明，如果 LAN1 和 LAN2 上各有一對用戶在本網(wǎng)段上同時進行通信，顯然是可以實現(xiàn)的。因為網(wǎng)橋起到了隔離作用?？梢?8 看 出 ，網(wǎng)橋在一定條件下具有增加網(wǎng)絡(luò)帶寬的作用。 （ ROUTER）是 網(wǎng)絡(luò)層上面的連接設(shè)備。 是一種連接多個網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的