【文章內(nèi)容簡介】 機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng)LAN服務(wù)。雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口—每個(gè)介質(zhì)上行鏈路端口都有一個(gè)10/100/1000以太網(wǎng)端口和一個(gè)小型可插拔(SFP)千兆以太網(wǎng)端口，在使用時(shí)其中一個(gè)端口激活，但不能同時(shí)使用這兩個(gè)端口。根據(jù)典型大型企業(yè)網(wǎng)配線間的設(shè)計(jì)原則，以提高網(wǎng)絡(luò)的可管理性，可靠性、可擴(kuò)充性為目標(biāo)，采用思科公司W(wǎng)SC291848TTC桌面型二層以太網(wǎng)交換機(jī)作為接入層的交換機(jī)，向下可提供線速的 10/100/1000M端口作為信息點(diǎn)的接入，向上可采用千兆端口與匯聚交換機(jī)進(jìn)行連接。Cisco Catalyst 2918系列交換機(jī)是面向中國市場中小規(guī)模網(wǎng)絡(luò)部署的入門級(jí)固定配置交換機(jī)。Catalyst 2918采用簡體中文的設(shè)備面板和圖形化界面，以特優(yōu)的性價(jià)比，為入門級(jí)配線間和小型分支機(jī)構(gòu)提供桌面快速以太網(wǎng)和千兆上行網(wǎng)絡(luò)連接。Cisco Catalyst 2918系列通過提供完備的入門級(jí)安全策略、服務(wù)質(zhì)量(QoS)和可用性功能，降低了企業(yè)網(wǎng)絡(luò)總體擁有成本。該系列交換機(jī)還為中國企業(yè)用戶提供了從非智能集線器和不可管理的交換機(jī)向便于擴(kuò)展的可管理網(wǎng)絡(luò)遷移的簡便的途徑。第3章 企業(yè)網(wǎng)規(guī)劃在當(dāng)前任何一個(gè)提供服務(wù)的網(wǎng)絡(luò)中，對IP的支持服務(wù)是最普遍的，而IP技術(shù)本身又處在發(fā)展變化中，如IpV6，IP QoS，IP Over SONET等等新興的技術(shù)不斷出現(xiàn)，企業(yè)網(wǎng)絡(luò)必須跟緊IP發(fā)展的步伐?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（Virtual LAN，VLAN）的概念。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對其他VLAN的影響。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。 xx企業(yè)VLAN實(shí)現(xiàn)根據(jù)網(wǎng)絡(luò)管理經(jīng)驗(yàn)，一般建議在網(wǎng)絡(luò)當(dāng)中部署用戶VLAN和管理VLAN。管理VLAN用于網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)設(shè)備的維護(hù)管理。網(wǎng)絡(luò)業(yè)務(wù)則運(yùn)行于用戶VLAN。各VLAN ID需全局唯一。xx的局域網(wǎng)絡(luò)系統(tǒng)，將運(yùn)行大量的業(yè)務(wù)及辦公應(yīng)用，要求：1）靈活的VLAN劃分能力；2）支持多種協(xié)議的網(wǎng)絡(luò)層交換能力；3）高可靠性及快速的故障恢復(fù)和定位能力；4）完善的網(wǎng)絡(luò)管理和監(jiān)控。1. VLAN劃分1）由于xx企業(yè)業(yè)務(wù)的復(fù)雜性，需要靈活而快速的VLAN劃分能力。支持基于端口(分布在不同的Switch上)、MAC地址、網(wǎng)絡(luò)層協(xié)議的VLAN劃分。2）網(wǎng)絡(luò)節(jié)點(diǎn)可同時(shí)位于多個(gè)VLAN廣播域。將主服務(wù)器置于多個(gè)VLAN中，可降低路由負(fù)荷并提高響應(yīng)時(shí)間。特別對不支持路由的網(wǎng)絡(luò)協(xié)議和應(yīng)用（如NT服務(wù)器），可充分利用NT的Computer Browse及安全特性。3）支持多種網(wǎng)絡(luò)協(xié)議，如IP, IPX, DECNET, APPLETALK等，便于與異種網(wǎng)絡(luò)互連。4）可通過GUI快速改變VLAN設(shè)置。2. 網(wǎng)絡(luò)層交換劃分VLAN的主要目標(biāo)是限制廣播域及提高網(wǎng)絡(luò)系統(tǒng)的安全性，但要求在VLAN之間實(shí)現(xiàn)高效及可控制的交換。在遠(yuǎn)征總公司的LAN設(shè)計(jì)中，放棄了傳統(tǒng)的中心路由器，使用網(wǎng)絡(luò)層交換技術(shù)實(shí)現(xiàn)VLAN間的互聯(lián)。1）端口設(shè)置廣播閥門，隔離廣播風(fēng)暴；2）支持多種網(wǎng)絡(luò)協(xié)議，如IP, IPX, DECNET, APPLETALK；3）可通過網(wǎng)管系統(tǒng)實(shí)現(xiàn)基于策略的VLAN互連。3. 高可靠性及快速的故障恢復(fù)和定位能力。由于xx企業(yè)局域網(wǎng)絡(luò)運(yùn)行了大量關(guān)鍵應(yīng)用，因此，最大程度地降低網(wǎng)絡(luò)停頓時(shí)間及故障次數(shù)，是整個(gè)網(wǎng)絡(luò)系統(tǒng)可行的重要因素。1）網(wǎng)絡(luò)骨干無阻塞設(shè)計(jì)；2）交換端口可進(jìn)行優(yōu)先級(jí)設(shè)置；3）骨干交換機(jī)（完成交換及VLAN虛擬路由）不存在故障瓶頸。如冗余電源，無源底板及獨(dú)立路由設(shè)計(jì)；4）網(wǎng)絡(luò)骨干故障冗余設(shè)計(jì)；5）網(wǎng)管系統(tǒng)能快速定位故障，并支持一定程度的自動(dòng)恢復(fù)；6）網(wǎng)絡(luò)設(shè)備自動(dòng)隔離故障點(diǎn)。4. VLAN管理和監(jiān)控。VLAN的監(jiān)控及管理為網(wǎng)絡(luò)管理人員收集和分析網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)，以調(diào)整VLAN結(jié)構(gòu)，修改VLAN策略及快速定位故障提供有力工具。1）支持到端口的RMON。（嵌入式RMON）2）完善的運(yùn)行日志。3）統(tǒng)計(jì)報(bào)表和分析。4）報(bào)警處理。5）實(shí)時(shí)網(wǎng)絡(luò)狀態(tài)顯示。在一個(gè)大、中型網(wǎng)絡(luò)里，VLAN單劃分是必不可少的步驟之一。在本企業(yè)網(wǎng)設(shè)計(jì)中，整個(gè)企業(yè)網(wǎng)中VLAN及IP編址是非常重要的，： VLAN及IP地址規(guī)劃VLAN號(hào)VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說明VLAN1GL管理VLANVLAN10PBK品質(zhì)保證科VLANVLAN20SHFWK售后服務(wù)科VLANVLAN30CWK財(cái)務(wù)科VLANVLAN40SCK生產(chǎn)科VLANVLAN50XSK銷售科VLANVLAN60BGS綜合辦公室VLANVLAN70KFK產(chǎn)品開發(fā)科VLANVLAN100FW服務(wù)器群VLAN第4章 企業(yè)網(wǎng)設(shè)計(jì) 綜合布線設(shè)計(jì) 綜合布線的組成綜合布線系統(tǒng)是一套用于建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)。它將話音、數(shù)據(jù)、圖像等設(shè)備彼此相連，也使上設(shè)備與外部通信數(shù)據(jù)網(wǎng)絡(luò)相連連接。一個(gè)設(shè)計(jì)良好的布線系統(tǒng)應(yīng)具有開放性、靈活性和擴(kuò)展性，并對其服務(wù)的設(shè)備有一定的獨(dú)立性。需要指出的是，結(jié)構(gòu)化綜合布線系統(tǒng)是一套具有標(biāo)準(zhǔn)、設(shè)計(jì)、施工及信息界面的無源系統(tǒng)，不包含任何相關(guān)的有源連接設(shè)備。綜合布線系統(tǒng)支持的設(shè)備品種繁多，包括傳輸介質(zhì)、配線箱（電纜配電箱、光纜配線箱、連接器）、標(biāo)準(zhǔn)信息插座、RJ45插頭、適配器、電子保護(hù)器裝置以及專用手工藝安裝工具、檢測工具等等。綜合布線系統(tǒng)采用的傳輸介質(zhì)通常包括雙絞線（非屏蔽雙絞線UTP踏它屏蔽雙絞線FTP）踏它光纖。 在企業(yè)網(wǎng)局域網(wǎng)中，常用的網(wǎng)絡(luò)協(xié)議有NetBEUI、IPX/SPX和TCP/IP三種，在實(shí)際組網(wǎng)時(shí)，到底選擇哪種網(wǎng)絡(luò)協(xié)議，需要根據(jù)企業(yè)網(wǎng)的實(shí)際規(guī)模、網(wǎng)絡(luò)應(yīng)用需求、網(wǎng)絡(luò)平臺(tái)兼容性和網(wǎng)絡(luò)管理等情況而定。其中NetBEUI協(xié)議是為中小局域網(wǎng)設(shè)計(jì)，它是用SinglePartnames定義網(wǎng)絡(luò)節(jié)點(diǎn)，不支持多網(wǎng)段網(wǎng)絡(luò)（不可路由），但具有安裝非常簡單、不需要進(jìn)行配置、占用內(nèi)存少等特點(diǎn)，因而機(jī)器性能比較低，往往只安裝了比老的Windows 98/NT/200/XP系統(tǒng)，只是為了簡單的文件和設(shè)備共享，并且暫時(shí)沒有對外連接的需要，此時(shí)選擇NetBEUI協(xié)議進(jìn)行組網(wǎng)。 對于大中型企業(yè)局域網(wǎng)而言，由于存在多個(gè)網(wǎng)段或要通過路由器與外部相連，加之企業(yè)配備的電腦性能比較好，此時(shí)NetBEUI協(xié)議就無法滿足組網(wǎng)需求，建議選擇IPX/SPX或TCP/IP協(xié)議組網(wǎng)，其中IPX/SPX 協(xié)議在復(fù)雜環(huán)境下具有很強(qiáng)的適應(yīng)性，具有強(qiáng)大的路由功能，適合于大型網(wǎng)絡(luò)使用，不過它局限于使用在NetWare網(wǎng)絡(luò)環(huán)境中，在Windows網(wǎng)絡(luò)環(huán)境中無法直接使用IPX/SPX通信協(xié)議。不過為了實(shí)現(xiàn)與NetWare平臺(tái)的互聯(lián)，Windows 系統(tǒng)提供了兩個(gè)IPX/SPX兼容協(xié)議：NWLink SPX/SPX和NWLink NetBIOS，前者只能作為客戶端的協(xié)議實(shí)現(xiàn)對NetWare服務(wù)器訪問，而后者可在NetWare平臺(tái)與Windows 平臺(tái)之間傳遞信息，也能夠作為Windows系統(tǒng)之間的通信協(xié)議。 綜合布線的設(shè)計(jì)標(biāo)準(zhǔn)采用以太交換的企業(yè)網(wǎng)絡(luò)，可以用VLAN技術(shù)來加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理。VLAN能夠幫助控制流量，提供更高的安全性，使網(wǎng)絡(luò)設(shè)備的變更或移動(dòng)更加方便。VLAN技術(shù)的核心是網(wǎng)絡(luò)分段，根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級(jí)別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問控制，以達(dá)到限制非法訪問的目的。網(wǎng)絡(luò)分段分為物理分段和邏輯分段兩種方式。、通常是將網(wǎng)絡(luò)在物理層和數(shù)據(jù)段鏈路層分為若干網(wǎng)段，各網(wǎng)段相互之間無法直接通信。邏輯分段則是將整個(gè)系統(tǒng)在網(wǎng)絡(luò)層上進(jìn)行分段。例如：對于TCP／IP網(wǎng)絡(luò)，可以把網(wǎng)絡(luò)分成若干IP子網(wǎng)，各子網(wǎng)間必須通過路由器、路由交換機(jī)或網(wǎng)關(guān)等設(shè)備進(jìn)行連接，利用這些中間設(shè)備（含軟件、硬件）的安全機(jī)制來控制各子網(wǎng)間的訪問。實(shí)際應(yīng)用時(shí)，通常采取物理分段與邏輯分段相結(jié)合的方法。 企業(yè)網(wǎng)總體設(shè)計(jì)企業(yè)網(wǎng)絡(luò)是非常典型的綜合網(wǎng)絡(luò)實(shí)例。為了闡明主要問題，在本設(shè)計(jì)方案中對實(shí)際企業(yè)網(wǎng)的設(shè)計(jì)進(jìn)行了適當(dāng)?shù)暮捅匾暮喕?，同時(shí)將重點(diǎn)放在網(wǎng)絡(luò)主干的設(shè)計(jì)上，對于服務(wù)器的架設(shè)只作簡單介紹。： 企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計(jì)方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，全網(wǎng)使用同一廠商設(shè)備主要好處在于可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。本企業(yè)網(wǎng)設(shè)計(jì)方案主要由以下三大部分組成：交換模塊、廣域網(wǎng)接入模塊、服務(wù)器模塊。： 交換模塊設(shè)計(jì)一個(gè)好的企業(yè)網(wǎng)設(shè)計(jì)應(yīng)該是一個(gè)分層的設(shè)計(jì)。一般分為三層設(shè)計(jì)模型。 為了簡化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在企業(yè)區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換模塊的部署是分層進(jìn)行的。 企業(yè)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：接入層、匯聚層、核心層。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（Virtual LAN，VLAN）的概念。VLAN 將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對其他VLAN的影響。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來實(shí)現(xiàn)。 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN 中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。當(dāng)園區(qū)網(wǎng)絡(luò)的交換機(jī)數(shù)量增多、交換機(jī)間鏈路增加時(shí)，交換網(wǎng)絡(luò)的復(fù)雜性可能會(huì)造成交換路問題，這需要通過在各交換機(jī)上運(yùn)行生成樹協(xié)議（Spanning Tree Protocol，STP）來解決。 配置接入層交換機(jī)接入層為所有的終端用戶提供一個(gè)接入點(diǎn)。這里的接入層交換機(jī)采用的是Cisco WSC291848TTC 24口交換機(jī)。該交換機(jī)擁有24個(gè)10/100Mbps自適應(yīng)快速以太網(wǎng)端口，運(yùn)行的是Cisco的IOS操作系統(tǒng)。這里。1. 配置接入層交換機(jī)asw1(1) 設(shè)置交換機(jī)名稱就是出現(xiàn)在交換機(jī)CLI提示符中的名字。一般以地理位置或行政劃分來為交換機(jī)命名。當(dāng)需要Telnet登錄到若干臺(tái)交換機(jī)以維護(hù)一個(gè)大型網(wǎng)絡(luò)時(shí)，通過交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。，為接入層交換機(jī)WSC291848TTC命名。(2) 設(shè)置交換機(jī)的加密口令用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。此口令會(huì)以MD5的形式加密，因此，當(dāng)用戶查看配置文件時(shí)，無法看到明文形式的口令。，將交換機(jī)的加密使能口令設(shè)置為star。(3) 設(shè)置登錄虛擬終端線時(shí)的口令于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來說，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。但是，出于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令。 ，設(shè)置登錄交換機(jī)時(shí)需要驗(yàn)證用戶身份，同時(shí)設(shè)置口令為star。(4) 配置接入層交換機(jī)的管理IP、默認(rèn)網(wǎng)關(guān)接入層交換機(jī)是OSI參考模型的第2層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。因此，給接入層交換機(jī)的每個(gè)端口設(shè)置IP地址是沒意義的。但是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到接入層交換機(jī)上進(jìn)行管理，必須給接入層交換機(jī)設(shè)置一個(gè)管理用IP地址。這種情況下，實(shí)際上是將交換機(jī)看成和PC機(jī)一樣的主機(jī)。給交換機(jī)設(shè)置管理用IP地址只能在VLAN1，即本征VLAN中進(jìn)行。，管理VLAN所在的子網(wǎng)是：，這里將接入層交換機(jī)的管理IP地址設(shè)為：。，顯示了為接入層交換機(jī)，設(shè)置管理IP并激活本征VLAN。(5) 配置接入層交換機(jī)的VLAN及端口置接入層交換機(jī)的端口1～端口10工作在訪問（接入）模式。同時(shí)，設(shè)置端口1～端口10為VLAN 10的成員。(6) 設(shè)置接入層交換機(jī)的端口10～端口20工作在訪問（接入）模式。同時(shí)，設(shè)置端口10～端口20為VLAN 20的成員。(7) 設(shè)置快速端口默認(rèn)情況下，交換機(jī)在剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹的四個(gè)階段：阻塞、偵聽、學(xué)習(xí)、轉(zhuǎn)發(fā)。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個(gè)端口可能最多要等50秒鐘的時(shí)間（20 秒的阻塞時(shí)間＋15 秒的偵聽延遲時(shí)間＋15 秒的學(xué)習(xí)延遲時(shí)間）。 對于直接接入終端工作站的端口來說，用于阻塞和偵聽的時(shí)間是不必要的。 為了加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間，可以設(shè)置將某端口設(shè)置成為快速端口（Portfast）。設(shè)置為快速端口的端口當(dāng)交換機(jī)啟動(dòng)或端口有工作站接入時(shí)，將會(huì)直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會(huì)經(jīng)歷阻塞、偵聽、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。(8) 配置接入層交換機(jī) Asw1的主干道端口入層交換機(jī)通過端口F 0/23上連到匯聚層交換機(jī)dsw1 的端口F0/23。同時(shí)，接入層交換機(jī)還通過端口F0/24上連到匯聚層交換機(jī)dsw2的端口F0/23。 這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運(yùn)輸多個(gè)VLAN 的數(shù)據(jù)。 如圖設(shè)置接入層交換機(jī) Asw1 的端口 FastEthernet 0/2FastEthernet 0/24 為主干道端口。2. 接入層交換機(jī)asw2參數(shù)配置接入層交換機(jī)asw2為VLAN30和VLAN40的用戶提供接入服務(wù)。同時(shí)，分別通過自己的F0/2