【導(dǎo)讀】絡(luò)的發(fā)展越發(fā)的呈現(xiàn)出廣泛化和深入化的特點(diǎn)。其中，在園區(qū)局域網(wǎng)的普及中最。支持，網(wǎng)絡(luò)技術(shù)對(duì)于人類社會(huì)的巨大印象已經(jīng)越來越成為一個(gè)世界性的課題。園區(qū)內(nèi)部各VLAN之間通過動(dòng)態(tài)路由協(xié)議連通。園區(qū)內(nèi)還采用鏈路聚合技術(shù)增加網(wǎng)絡(luò)冗余，以提高網(wǎng)絡(luò)的穩(wěn)定性和負(fù)載。對(duì)園區(qū)設(shè)備進(jìn)行遠(yuǎn)程管理維護(hù)。態(tài)主機(jī)配置協(xié)議；網(wǎng)絡(luò)地址轉(zhuǎn)換；虛擬專用網(wǎng)絡(luò)；動(dòng)態(tài)路由協(xié)議；鏈路聚合；

　　

【正文】 式接入是利用以太網(wǎng)技術(shù)，采用光纜和雙絞線的方式對(duì)社區(qū)進(jìn)行綜合布線。具體 實(shí)施方案可以 的 是 ：從社區(qū)機(jī)房 鋪設(shè)光纜至住戶單元樓，樓內(nèi)布線采用五類雙絞線鋪設(shè)至用戶家里，雙絞線總長(zhǎng)度不般不超過 100 米，用戶家里的電腦通過五類跳線接入墻上的五類模塊就可以實(shí)現(xiàn)上網(wǎng)，社區(qū)機(jī)房的出口是通過光纜或其他介質(zhì)接入局域網(wǎng)。 采用 LAN 方 式接入可以充分利用小區(qū)局域網(wǎng)的資源優(yōu)勢(shì)，為居民提供 10M東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 局域網(wǎng)技術(shù)現(xiàn)狀分析與分類 16 以上的共享帶寬，這比現(xiàn)在撥號(hào)上網(wǎng)速度快很多倍， 并可根據(jù)用戶的需求升級(jí)到100M 以上 。 以太網(wǎng)技術(shù)成熟、成本低、結(jié)構(gòu)簡(jiǎn)單、穩(wěn)定性和可擴(kuò)充性好；便于網(wǎng)絡(luò)升級(jí)，同時(shí)可以實(shí)現(xiàn)實(shí)時(shí)監(jiān)控、智能化物業(yè)管理、小區(qū) /大樓 /家庭保安、家庭信息化（如遠(yuǎn)程遙控家電、可視門鈴等）、遠(yuǎn)程抄表等，可提供智能化、信息化得辦公和家居環(huán)境，滿足不同層次的人們對(duì)信息化的需求。 通過分析不難發(fā)現(xiàn)，最適合現(xiàn)在智能化小區(qū)網(wǎng)絡(luò)接入的是具有高速、易于管理等優(yōu)點(diǎn)的 LAN 接 入技術(shù)，因此，在后面的方案實(shí)例實(shí)現(xiàn)中， 網(wǎng)絡(luò)接入 采用的就是 LAN 接 入技術(shù)。 局域網(wǎng)的發(fā)展趨勢(shì) 未來的局域網(wǎng)將集成包括一 整套服務(wù)器程序、客戶程序、防火墻、開發(fā)工具、升級(jí)工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個(gè)全面解決方案。局域網(wǎng)將進(jìn)一步加強(qiáng)和 Email、 群件的結(jié)合，將 Web 技 術(shù)帶入 Email 和群件，從信息發(fā)布為主的應(yīng)用轉(zhuǎn)向信息交流與協(xié)作。局域網(wǎng)將提供一個(gè)日益牢固的安全防衛(wèi)、保障體系，局域網(wǎng)也是一個(gè)開放的信息平臺(tái)，可以隨時(shí)集成新的應(yīng)用。 隨著無線局域網(wǎng) （ WLAN） 產(chǎn)品 迅速發(fā)展并走向成熟，許多企業(yè)為了提高員工的工作效率，開始部署無線網(wǎng)絡(luò)。中學(xué)及大學(xué)在內(nèi)的許多學(xué)校也開始實(shí)施無線網(wǎng)絡(luò)，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡(luò) 也成為一個(gè)潛在的市場(chǎng)。因此無線網(wǎng)絡(luò)將會(huì)成為許多公共場(chǎng)所的必備基礎(chǔ)設(shè)施。 將來的局域網(wǎng)的發(fā)展趨勢(shì)必將是有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)共存，無線局域網(wǎng)作為一種靈活的數(shù)據(jù)通信系統(tǒng)，在建筑物和公共區(qū)域內(nèi)，是固定局域網(wǎng)的有效延伸和補(bǔ)充。東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 小區(qū)局域網(wǎng)方案設(shè)計(jì)實(shí)例 17 第 4 章 小區(qū)局域網(wǎng)方案設(shè)計(jì)實(shí)例 設(shè)計(jì)原則 一個(gè)好的網(wǎng)絡(luò)設(shè)計(jì)方案應(yīng)該是一個(gè)采用網(wǎng)絡(luò)分層的設(shè)計(jì)方案，分層網(wǎng)絡(luò)設(shè)計(jì)需要將網(wǎng)絡(luò)分成相互分離的層 ， 每層提供特定的功能，這些功能界定了該層在整個(gè)網(wǎng)絡(luò)中扮演的角色，通過對(duì)網(wǎng)絡(luò)各種功能進(jìn)行分離，可以實(shí)現(xiàn)模塊化的網(wǎng)絡(luò)設(shè)計(jì)，這樣有利于提高網(wǎng)絡(luò)的 可擴(kuò)展性和性能 。典型分 層設(shè)計(jì)模型 可分為三層 即：接入層、匯聚 層、核心層。 分層網(wǎng)絡(luò)模型 接入層：負(fù)責(zé)連接終端設(shè)備（如 PC、 打印機(jī)等），以提供對(duì)網(wǎng)絡(luò)其它部分的訪問，接入層的主要目的是提供一種將設(shè)備連接到網(wǎng)絡(luò)并控制允許網(wǎng)絡(luò)上哪些設(shè)備可以通信的方法，接入層中可能包含路由器、交換機(jī)、集線器、網(wǎng)橋和無線接入點(diǎn)。 匯聚 層：先匯聚接入層交換機(jī)的發(fā)送的數(shù)據(jù)流，在將其傳輸?shù)胶诵膶?，最后發(fā)送到目的地，分布層使用策略控制網(wǎng)絡(luò)的通信流，并通過在接入層定義的虛擬局域網(wǎng) （ Virtual Local Area Network， VLAN） 之間 執(zhí)行路由功能來劃定廣播域。利用 VLAN 可將交換機(jī)上的流量分成不同的網(wǎng)段，置于相互獨(dú)立的子網(wǎng)內(nèi)。為確?？煽啃?，分布層交換機(jī)通常是 高性能、高可用性和具有高級(jí)冗余功能的設(shè)備。 核心層是網(wǎng)際網(wǎng)絡(luò)的高速主干， 核心層是分層設(shè)備之間互聯(lián)的關(guān)鍵 ，因此核心層保持高可用性和高冗余性非常重要。核心層可連接到 Inter 資源， 核心層匯聚所有分布層的設(shè)備發(fā)送的流量，因此必須能夠快速轉(zhuǎn)發(fā)大量的數(shù)據(jù)。 值得一提的是，在小型網(wǎng)絡(luò)中，通常采用緊縮核心模型，即匯聚 層與核心層合二為一。采用分層網(wǎng)絡(luò)設(shè)計(jì)模型有許多優(yōu)點(diǎn)，如：網(wǎng)絡(luò)具有很好的可擴(kuò)展 性；方便實(shí)現(xiàn)冗余，提高網(wǎng)絡(luò)可用性；可提高網(wǎng)絡(luò)的安全性并且易于管理和維護(hù)等。 分層網(wǎng)絡(luò)設(shè)計(jì)重點(diǎn)考慮因素 在進(jìn)行分層網(wǎng)絡(luò)設(shè)計(jì)時(shí)，一般重點(diǎn)考慮兩個(gè)因素：網(wǎng)絡(luò)直徑和冗余。 網(wǎng)絡(luò)直徑是設(shè)計(jì)分層網(wǎng)絡(luò)時(shí)首要考慮的問題，網(wǎng)絡(luò)直徑是指數(shù)據(jù)包到達(dá)目的地之前必須穿過的設(shè)備數(shù)量，如果 存在 多條路徑，通常用 通過最多網(wǎng)絡(luò)設(shè)備的數(shù)量表示網(wǎng)絡(luò)直徑。將網(wǎng)絡(luò)直徑保持在較低的水平可以確保設(shè)備之間的延時(shí)也保持在較低且可預(yù)測(cè)的水平上。 在分層網(wǎng)絡(luò)中，網(wǎng)絡(luò)直徑總是源設(shè)備與目的設(shè)備之間的跳數(shù)，而跳數(shù)是可預(yù)測(cè)的。 冗余機(jī)制是構(gòu)建高可用網(wǎng)絡(luò)必不可少 的，提供冗余功能的方式有很多，比如可以在設(shè)備間建立備用連接，也可以提供備用的設(shè)備。 實(shí)現(xiàn)的功能 在研究 TCP/IP 協(xié)議簇的工作原理的基礎(chǔ)上，基于分層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)園區(qū)網(wǎng)；東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 小區(qū)局域網(wǎng)方案設(shè)計(jì)實(shí)例 18 實(shí)現(xiàn) DNS（ Domain Name System） 、 DHCP（ Dynamic Host Configuration Protocol） 、NAT 等基本服務(wù)；社區(qū)內(nèi)部網(wǎng)絡(luò)使用動(dòng)態(tài)路由協(xié)議連通，并進(jìn)行優(yōu)化 。內(nèi)部網(wǎng)絡(luò)劃分多個(gè) VLAN， 進(jìn)行流量管理， 各個(gè)樓棟 等 二三層的接入交換設(shè)備采用 VTP技術(shù) ，以便于維護(hù) VALN 信息的一致，并在一定程度 上可以提供網(wǎng)絡(luò)安全性 ；利用線路聚合技術(shù) 增加網(wǎng)絡(luò)冗余，以提高網(wǎng)絡(luò)的穩(wěn)定性 和負(fù)載 均衡； 使用 ACL（ Access Control List） 進(jìn)行企業(yè)的流量控制；遠(yuǎn)程主機(jī)可以通過 HTTP、 VPN（ Virtual Private Network） 接入到園區(qū)網(wǎng) ，移動(dòng)用戶可以通過 PPPoE 撥號(hào)接入訪問 Inter 資源 ； 維護(hù)人員可以通過 SSH 對(duì)園區(qū)設(shè)備進(jìn)行遠(yuǎn)程管理維護(hù)。此外，啟用 AAA 認(rèn)證服務(wù)，提供對(duì) 需要登錄園區(qū)設(shè)備進(jìn)行管理維護(hù)的 人員身份的驗(yàn)證。 設(shè)備選型 為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本小區(qū)網(wǎng)絡(luò)設(shè)計(jì)中全部采 用同一家的網(wǎng)絡(luò)產(chǎn)品，即使用 Cisco 廠商提供的產(chǎn)品，全網(wǎng)使用同一廠商設(shè)備的好處在于可以實(shí)現(xiàn)各種不同的網(wǎng)絡(luò)設(shè)備功能的相互配合和補(bǔ)充。 分層網(wǎng)絡(luò)設(shè)計(jì)中：園區(qū)接入層交換機(jī)通常需要支持端口安全性、 VLAN、快速以太網(wǎng) /千兆以太網(wǎng)、 PoE 和鏈路聚合等功能；園區(qū)分布層交換機(jī)需提供第三層支持、很高的轉(zhuǎn)發(fā)速率、千兆以太網(wǎng) /萬兆以太網(wǎng)、冗余組件、安全策略、鏈路聚合、服務(wù)質(zhì)量（ QoS）等功能；核心層交換機(jī)需提供第三層支持、極高的轉(zhuǎn)發(fā)速率、千兆以太網(wǎng) /萬兆以太網(wǎng)、鏈路聚合、服務(wù)質(zhì)量（ QoS）等功能。 綜合考慮各層所需提供的服務(wù)、 企業(yè)未來的發(fā)展、產(chǎn)品設(shè)備價(jià)格等各方面因素，選用若干 Cisco Catalyst 2950 24 口的交換機(jī)作為園區(qū)接入層交換機(jī)，該種交換機(jī)擁有 24 個(gè) 10/100Mbps 自適應(yīng)以太網(wǎng)端口，運(yùn)行的是 Cisco IOS 操作系統(tǒng)；選用若干 Cisco Catalyst 3560 交換機(jī)作為園區(qū)分布層和匯聚層交換機(jī)，該種交換機(jī)擁有 24 個(gè) 10/100Mbps 自適應(yīng)以太網(wǎng)端口和 2 個(gè) 1000Mbps 以太網(wǎng)接口，運(yùn)行的是 Cisco IOS 操作系統(tǒng)；同時(shí)選用若干 Cisco 2811 路由器搭建邊緣架構(gòu)，為了使企業(yè)內(nèi)部局域網(wǎng)可以訪問 Inter 及實(shí)現(xiàn)一些訪問控制功能，挑選邊緣架構(gòu)中某臺(tái) Cisco 2811 路由器的莫串口用于接入互聯(lián)網(wǎng)，當(dāng)然還需要線纜若干。 網(wǎng)絡(luò)拓?fù)?規(guī)劃 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點(diǎn)（計(jì)算機(jī)或設(shè)備）的相互連接的幾何形式。網(wǎng)絡(luò)拓?fù)浞譃檫壿嬐負(fù)浜臀锢硗負(fù)洌?邏輯拓?fù)涿枋龅氖窃O(shè)備之間是如何通過物理拓?fù)溥M(jìn)行通信。 小區(qū)邏輯拓?fù)?如圖 41 所示 。 東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 小區(qū)局域網(wǎng)方案設(shè)計(jì)實(shí)例 19 I n t e r n e t網(wǎng) 絡(luò) 信 息 中 心小 區(qū) 物 業(yè)休 閑 娛 樂 中 心生 活 區(qū) 建 筑 群圖 4 1 小 區(qū) 邏 輯 拓 撲 物理拓?fù)涿枋龅氖侨绾螌⒃O(shè)備用線纜物理地連接在一起。物理拓?fù)渑c邏輯拓?fù)涫歉髯元?dú)立的。例如：所有類別的以太網(wǎng)在設(shè)備 之間通信時(shí)使用的是邏輯總線型拓?fù)?，無論線纜的物理布局如何都是如此。小區(qū)物理拓?fù)淙鐖D 42 所示。 東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 小區(qū)局域網(wǎng)方案設(shè)計(jì)實(shí)例 20 樓 棟小 區(qū) 某 企 業(yè)小 區(qū) 信 息 管 理 中 心接 入 層核 心 層 匯 聚 層邊 緣 架 構(gòu)園 區(qū) 架 構(gòu)接 入 層核 心 層 匯 聚 層園 區(qū) 架 構(gòu)企 業(yè) 分 支I n t e r n e tP CP CP CP CP CP C圖 4 2 小 區(qū) 物 理 拓 撲路 由 器二 層 交 換 機(jī)三 層 交 換 機(jī)服 務(wù) 器 組圖 標(biāo) 注 解 如 下 ：AS0AS1AS2AS3AS4AS5CoreS0CoreS1CoreS2B u i l d i n g RE n t e r p r i s e RP r o p e r t y RB r a n c h RAS6 VLAN 及 IP地址規(guī)劃 交換機(jī)與 VLAN 是一個(gè)整體，二者不可分割，盡管一臺(tái)交換機(jī)上只可以 配置一個(gè) VLAN（ 管理 VLAN） ，但通常情況下一臺(tái)交換機(jī)需要配置兩個(gè)或更多個(gè)VLAN。 VLAN 擴(kuò)展了網(wǎng)絡(luò)的廣播域，將過去以路由器為邊界的廣播域擴(kuò)展為以VLAN 為邊界的廣播域，劃分 VLAN 可以減少參加廣播風(fēng)暴的設(shè)備數(shù)量，進(jìn)而提高網(wǎng)絡(luò)性能，并在一定程度上提高了 網(wǎng)絡(luò)的安全性。 該小區(qū) VLAN 規(guī)劃如 下 ： 表 41 VLAN 規(guī)劃 VLAN 號(hào) IP 地址段 默認(rèn)網(wǎng)關(guān) DNS 說明 VLAN 1 —— —— 管理 VLAN VLAN 10 VLAN 20 東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 小區(qū)局域網(wǎng)方案設(shè)計(jì)實(shí)例 21 VLAN 30 VLAN VLAN 40 VLAN 50 中心 VLAN VLAN 60 VLAN 100 —— 服務(wù)器 VLAN 小區(qū)網(wǎng)絡(luò)連接設(shè)備的 管理 VLAN 的 IP 地址規(guī)劃如下： 表 42 IP 地址規(guī)劃 名稱 VLAN 1 IP 子網(wǎng)掩碼 默認(rèn)網(wǎng)關(guān) 說明 AS0 接入層交換機(jī) AS1 AS2 AS3 AS4 AS5 CoreS0 核心層匯聚層交換機(jī) CoreS1 CoreS2 邊緣架構(gòu)路由器的接口 IP 規(guī)劃如下： 表 43 設(shè)備接口 IP 規(guī)劃 名稱 接口 IP 地址 子網(wǎng)掩碼 說明 BuildingR FastEther0/0 樓棟 路由器 FastEther0/1 FastEther1/0 PropertyR FastEther0/0 信息管理中心路由器 FastEther0/1 FastEther1/0 EnterpriseR FastEther0/0 小區(qū)企業(yè)路由器 FastEther0/1 FastEther1/0 Serial0/2/0 公網(wǎng)口 LocalServer FastEther DNSAAA 東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 實(shí)例核心配置 22 第 5 章 實(shí)例核心配置 基本配置 此僅以樓棟接入層交換機(jī) AS0 為例，詳細(xì)介紹設(shè)備的一些基本配置，以后其它相關(guān)設(shè)備的 相關(guān) 基本配置 以后 將不再累述。 （ 1） 設(shè)置交換機(jī)名稱 如果網(wǎng)絡(luò)中的多個(gè)交換機(jī)（路由器）使用出場(chǎng)時(shí)的默認(rèn) 主機(jī)名 Switch （ Router） ，將會(huì)在網(wǎng)絡(luò)配置和維護(hù)時(shí)造成很大的混亂，如：當(dāng)使用 Tel 或 SSH訪問遠(yuǎn)程網(wǎng)絡(luò)設(shè)備以維護(hù)網(wǎng)絡(luò)時(shí)，必須確認(rèn)已向正確的設(shè)備進(jìn)行了連接，如果設(shè)備都使用其默認(rèn)的而名稱，我們就無法確定連接的是不是正確的設(shè)備，故通過 交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。為樓 棟 接入層交換機(jī) AS0 命名命令如下： Switch（ config） hostname AS0 （ 2） 設(shè)置交換機(jī)的加密使能口令 當(dāng)用戶想從用戶模式進(jìn)入特權(quán)模式時(shí)，需要輸入此口令。此口令會(huì)以 MD5的形式加密，因此，當(dāng)用戶通過 show runningconfig 等命令查看配置文件時(shí)，口令將以密文的形式出現(xiàn)，不同于 password（ 口令不加密 ） 。將交換機(jī)的加密使能口令配置為 cisco2950 的命令如下： AS0（ config） enable seceret cisco2950 （ 3） 設(shè)置控制臺(tái)線 路口令 Cisco IOS 設(shè)備的控制臺(tái)端口具有特別的權(quán)限，做為最低限度的安全措施，必須為所有的網(wǎng)絡(luò)設(shè)備的控制臺(tái)端口配置強(qiáng)口令，這可以降低未經(jīng)授權(quán)的人員將電纜