【文章內(nèi)容簡(jiǎn)介】 層/分布層交換機(jī)分別連接。雙星結(jié)構(gòu)解決了單點(diǎn)故障失效問(wèn)題,不僅抗毀性強(qiáng),而且通過(guò)采用較新的鏈路聚合技術(shù),例如快速以太網(wǎng)的FEC,千兆以太網(wǎng)的GEC等技術(shù),則可以通過(guò)允許每條冗余連接鏈路實(shí)現(xiàn)負(fù)載分擔(dān)。千兆以太網(wǎng)一般采用光纜作為傳世介質(zhì)。多種波長(zhǎng)的單模和多模光纖分別用于不同的場(chǎng)合和距離。由于企業(yè)建筑群布線路徑復(fù)雜的特殊性,一般直線距離超過(guò)300M的建筑群之間的千兆以太網(wǎng)線路就必須要用單模光纖。單模光纖本身不貴,昂貴的是光端口及組件。在企業(yè)中,經(jīng)常會(huì)根據(jù)需要對(duì)骨干網(wǎng)及核心交換機(jī)改善設(shè)計(jì)或?qū)εf網(wǎng)經(jīng)行升級(jí)改造的技術(shù),如:FEC/GEC(快速以太網(wǎng)/千兆以太網(wǎng)鏈路聚合技術(shù)),CGMP(分組管理協(xié)議),GBIC(千兆位集成電路),HSRP(熱等待路由協(xié)議)。分布層/接入層設(shè)計(jì)中小企業(yè)網(wǎng)絡(luò)中分布層的存在與否,取決于外圍網(wǎng)采用的擴(kuò)充互聯(lián)方法。當(dāng)建筑物內(nèi)信息點(diǎn)較多(如,220個(gè))超出一臺(tái)交換機(jī)所容納的端口密度,而不得不增加交換機(jī)擴(kuò)充端口密度時(shí),如果采用級(jí)聯(lián)方式,即將一組固定端口交換機(jī)上聯(lián)到一臺(tái)背板寬帶和性能較好的二級(jí)交換機(jī)上,再由二級(jí)交換機(jī)上聯(lián)到主干。如果采用多個(gè)并行交換機(jī)堆疊方式擴(kuò)充端口密度,其中一臺(tái)交換機(jī)上聯(lián),則網(wǎng)絡(luò)中就有接入層,沒(méi)有分布層。要不要分布層,采用級(jí)連還是堆疊,要看網(wǎng)絡(luò)信息流的特點(diǎn),堆疊體內(nèi)能夠有充足的寬帶保證,適合本地(樓宇內(nèi))信息流密集,全局信息負(fù)載相對(duì)較輕的情況。級(jí)連適宜于全網(wǎng)信息流較平均的場(chǎng)合,且分布層交換機(jī)大都具有組播和初級(jí)QoS(服務(wù)質(zhì)量)管理能力,適合處理一些突發(fā)的重負(fù)載(如VOD視頻點(diǎn)播),但增加分布層的同時(shí)也會(huì)使成本提高。分布層/接入層一般采用100BASET(X)快速(交換式)以太網(wǎng),采用10/100Mbit/s自動(dòng)適宜傳輸速率到桌面計(jì)算機(jī)。傳輸介質(zhì)則基本上是雙絞線，接入層交換機(jī)可選擇的產(chǎn)品很多,但是一定要注意接入層交換機(jī)必須支持1—2個(gè)光端口模塊,必須支持堆疊,如果主干網(wǎng)為千兆以太網(wǎng),接入層交換機(jī)還必須支持GBE模塊。遠(yuǎn)程接入訪問(wèn)的規(guī)劃設(shè)計(jì)在企業(yè)中,由于布線系統(tǒng)費(fèi)用與實(shí)現(xiàn)上的限制,對(duì)于零散的遠(yuǎn)程用戶接入,利用PSTM市話網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程撥號(hào)訪問(wèn)幾乎是唯一的經(jīng)濟(jì),簡(jiǎn)便的選擇遠(yuǎn)程撥號(hào)訪問(wèn)需要規(guī)劃遠(yuǎn)程訪問(wèn)服務(wù)器和Modem設(shè)備,并申請(qǐng)一組中繼線(企業(yè)內(nèi)部有PABX電話交換機(jī)則最好)。(RAS)和Modem組的端口數(shù)目一一對(duì)應(yīng),一般按一個(gè)端口支持20個(gè)用戶計(jì)算來(lái)配置。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖各大樓拓?fù)鋱D員工宿舍樓和食堂網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)中心網(wǎng)絡(luò)拓?fù)鋱D行政樓和外聯(lián)部網(wǎng)絡(luò)拓?fù)鋱D第四章接入Internet網(wǎng)和IP的劃分接入Internet的可選方式主要有：光纖、DDN、ISDN、ADSL等。光纖光纖是速度最快的Internet接入方式，適用于對(duì)帶寬要求較高的大局域網(wǎng)Internet接入，當(dāng)然它的技術(shù)要求和成本也是最高的。DDNDDN是目前局域網(wǎng)接入Internet的主要方式，速度最高可達(dá)2Mbit/s。它性能穩(wěn)定，成本適中，比較適合中型局域網(wǎng)。ISDN對(duì)于終端較少的小型局域網(wǎng)，可選用ISDN接入Internet。ISDN接入Internet的標(biāo)準(zhǔn)速度是64Kbit/s（1B+D）。ISDN配置簡(jiǎn)單，雖然像Modem一樣利用電話線路，但可以在上網(wǎng)的同時(shí)打電話。ADSLADSL是Internet接入方式的后起之秀。這正是筆者推薦和將要詳細(xì)介紹的局域網(wǎng)Internet接入方案。ADSL是Asymmetric Digital Subscriber Line的縮寫(xiě)，中文意思是非對(duì)稱數(shù)字用戶線路，下行和上行最快速度分別是8Mbit/s和1Mbit/s。ADSL上網(wǎng)也通過(guò)電話線路，但不需要撥號(hào)。ADSL的使用費(fèi)和維護(hù)費(fèi)用遠(yuǎn)遠(yuǎn)低于DDN，而速度卻高于DDN，是局域網(wǎng)接入Internet的理想選擇。ADSL設(shè)備和局域局域網(wǎng)連接如圖所示，安裝和設(shè)置過(guò)程如下。在局域網(wǎng)中選擇一臺(tái)較高配置的PC作為接入Internet的代理服務(wù)器。該P(yáng)C安裝兩塊快速以太網(wǎng)卡。一塊通過(guò)RJ45直連網(wǎng)線與外置ADSL Modem連接，另一塊連接到局域網(wǎng)的交換設(shè)備。外置ADSL Modem和濾波器用RJ11銅制電話線連接，濾波器通過(guò)電話外線連接到電信局。濾波器用于將低頻信號(hào)與ADSL高頻信號(hào)分離，如果在濾波器上接入電話機(jī)，則上網(wǎng)和打電話兩不誤，為學(xué)校節(jié)約了一條電話線路。 Modem由于降低了對(duì)輸入信號(hào)的要求，就不需要安裝濾波器了，這使得ADSL Modem的安裝更加簡(jiǎn)單。 IP地址的規(guī)劃及分配在設(shè)計(jì)IP地址方案之前，應(yīng)考慮以下幾個(gè)問(wèn)題:1）.是否將網(wǎng)絡(luò)用真實(shí)地址連入Internet。2）.是否將網(wǎng)絡(luò)劃分為若干子網(wǎng)以方便網(wǎng)絡(luò)管理。3）.是采用靜態(tài)IP地址分配還是動(dòng)態(tài)IP地址分配。4）.每個(gè)子網(wǎng)現(xiàn)在規(guī)劃多少個(gè)信息點(diǎn)。5）.每個(gè)子網(wǎng)將來(lái)會(huì)增加多少個(gè)信息點(diǎn)。綜上所述，現(xiàn)將各區(qū)域IP劃分如下：辦公行政樓：將連到行政辦公室的交換機(jī)端口劃分為VLAN2，每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài)IP地址，,，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)。行政辦公室IP范圍為:－生產(chǎn)車間：將VLAN3－VLAN67分別劃分給每一個(gè)車間的電腦，每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài)IP地址， ,，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，－－IP劃分如下表：車間服務(wù)器IP用戶1－2－員工宿舍區(qū)：將VLAN 68到VLAN 69分別劃分給宿舍樓的2棟，其IP地址由網(wǎng)絡(luò)中心的將路由器設(shè)為DHCP服務(wù)器，－。在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT上網(wǎng)。技術(shù)部與倉(cāng)庫(kù)：將VLAN 74到VLAN 77分別劃分給技術(shù)部與倉(cāng)庫(kù)，其IP地址由網(wǎng)絡(luò)中心的將路由器設(shè)為DHCP服務(wù)器，－。在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT上網(wǎng)。外聯(lián)部：將連到交換機(jī)端口劃分為VLAN78，每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài)IP地址， ,。在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，以及設(shè)置靜態(tài)NAT，綁定知網(wǎng)公網(wǎng)地址。第五章設(shè)備的選型組成局域網(wǎng)的主要硬件設(shè)備有網(wǎng)卡、集線器等網(wǎng)絡(luò)傳輸介質(zhì)和中繼器、網(wǎng)橋、路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)互連設(shè)備。1．網(wǎng)卡(Network Interface Card，NIC)也叫網(wǎng)絡(luò)適配器，是連接計(jì)算機(jī)與網(wǎng)絡(luò)的硬件設(shè)備。網(wǎng)卡插在計(jì)算機(jī)或服務(wù)器擴(kuò)展槽中，通過(guò)網(wǎng)絡(luò)線（如雙絞線、同軸電纜或光纖）與網(wǎng)絡(luò)交換數(shù)據(jù)、共享資源。(HUB)是用來(lái)連接多臺(tái)電腦，它的作用可以簡(jiǎn)單的理解為將一些機(jī)器連接起來(lái)組成一個(gè)局域網(wǎng)。集線器下所連接的電腦，都共享集線器的帶寬。(REPEATER)是網(wǎng)絡(luò)物理層上面的連接設(shè)備。適用于完全相同的兩類網(wǎng)絡(luò)的互連，主要功能是通過(guò)對(duì)數(shù)據(jù)信號(hào)的重新發(fā)送或者轉(zhuǎn)發(fā)，來(lái)擴(kuò)大網(wǎng)絡(luò)傳輸?shù)木嚯x。連接兩個(gè)(或多個(gè))網(wǎng)段，對(duì)信號(hào)起中繼放大作用。它不加選擇地傳送所有送達(dá)的數(shù)據(jù)。中繼器工作于OSI模型的物理層，因此只能連接具有相同物理層協(xié)議的網(wǎng)絡(luò)。當(dāng)網(wǎng)絡(luò)負(fù)載較重，網(wǎng)段間使用不同的訪問(wèn)方式，或需要數(shù)據(jù)過(guò)濾時(shí)，不能使用Repeater。，然而它能提供智能化連接服務(wù)，即根據(jù)幀的終點(diǎn)地址處于哪一網(wǎng)段來(lái)進(jìn)行轉(zhuǎn)發(fā)和濾除。網(wǎng)橋?qū)φ军c(diǎn)所處網(wǎng)段的了解是靠“自學(xué)習(xí)”實(shí)現(xiàn)的。當(dāng)使用網(wǎng)橋連接兩段LAN時(shí)，網(wǎng)橋?qū)?lái)自網(wǎng)段1的MAC幀，首先要檢查其終點(diǎn)地址。如果該幀是發(fā)往網(wǎng)段1上某一站的，網(wǎng)橋則不將幀轉(zhuǎn)發(fā)到網(wǎng)段2，而將其濾除；如果該幀是發(fā)往網(wǎng)段2上某一站的，網(wǎng)橋則將它轉(zhuǎn)發(fā)到網(wǎng)段2。這表明，如果LAN1和LAN2上各有一對(duì)用戶在本網(wǎng)段上同時(shí)進(jìn)行通信，顯然是可以實(shí)現(xiàn)的。因?yàn)榫W(wǎng)橋起到了隔離作用?？梢钥闯?，網(wǎng)橋在一定條件下具有增加網(wǎng)絡(luò)帶寬的作用。（ROUTER）是網(wǎng)絡(luò)層上面的連接設(shè)備。是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行“翻譯”，以使它們能夠相互“讀”懂對(duì)方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。路由器有兩大典型功能，即數(shù)據(jù)通道功能和控制功能。數(shù)據(jù)通道功能包括轉(zhuǎn)發(fā)決定、背板轉(zhuǎn)發(fā)以及輸出鏈路調(diào)度等，一般由特定的硬件來(lái)完成；控制功能一般用軟件來(lái)實(shí)現(xiàn)，包括與相鄰路由器之間的信息交換、系統(tǒng)配置、系統(tǒng)管理等。(SWITCH)是一種基于MAC（網(wǎng)