【導讀】絡(luò)的發(fā)展越發(fā)的呈現(xiàn)出廣泛化和深入化的特點。其中，在園區(qū)局域網(wǎng)的普及中最。支持，網(wǎng)絡(luò)技術(shù)對于人類社會的巨大印象已經(jīng)越來越成為一個世界性的課題。園區(qū)內(nèi)部各VLAN之間通過動態(tài)路由協(xié)議連通。園區(qū)內(nèi)還采用鏈路聚合技術(shù)增加網(wǎng)絡(luò)冗余，以提高網(wǎng)絡(luò)的穩(wěn)定性和負載。對園區(qū)設(shè)備進行遠程管理維護。態(tài)主機配置協(xié)議；網(wǎng)絡(luò)地址轉(zhuǎn)換；虛擬專用網(wǎng)絡(luò)；動態(tài)路由協(xié)議；鏈路聚合；

　　

【正文】 式接入是利用以太網(wǎng)技術(shù)，采用光纜和雙絞線的方式對社區(qū)進行綜合布線。具體 實施方案可以 的 是 ：從社區(qū)機房 鋪設(shè)光纜至住戶單元樓，樓內(nèi)布線采用五類雙絞線鋪設(shè)至用戶家里，雙絞線總長度不般不超過 100 米，用戶家里的電腦通過五類跳線接入墻上的五類模塊就可以實現(xiàn)上網(wǎng)，社區(qū)機房的出口是通過光纜或其他介質(zhì)接入局域網(wǎng)。 采用 LAN 方 式接入可以充分利用小區(qū)局域網(wǎng)的資源優(yōu)勢，為居民提供 10M東華理工大學本科畢業(yè)設(shè)計（論文） 局域網(wǎng)技術(shù)現(xiàn)狀分析與分類 16 以上的共享帶寬，這比現(xiàn)在撥號上網(wǎng)速度快很多倍， 并可根據(jù)用戶的需求升級到100M 以上 。 以太網(wǎng)技術(shù)成熟、成本低、結(jié)構(gòu)簡單、穩(wěn)定性和可擴充性好；便于網(wǎng)絡(luò)升級，同時可以實現(xiàn)實時監(jiān)控、智能化物業(yè)管理、小區(qū) /大樓 /家庭保安、家庭信息化（如遠程遙控家電、可視門鈴等）、遠程抄表等，可提供智能化、信息化得辦公和家居環(huán)境，滿足不同層次的人們對信息化的需求。 通過分析不難發(fā)現(xiàn)，最適合現(xiàn)在智能化小區(qū)網(wǎng)絡(luò)接入的是具有高速、易于管理等優(yōu)點的 LAN 接 入技術(shù)，因此，在后面的方案實例實現(xiàn)中， 網(wǎng)絡(luò)接入 采用的就是 LAN 接 入技術(shù)。 局域網(wǎng)的發(fā)展趨勢 未來的局域網(wǎng)將集成包括一 整套服務(wù)器程序、客戶程序、防火墻、開發(fā)工具、升級工具等，給企業(yè)向局域網(wǎng)轉(zhuǎn)移提供一個全面解決方案。局域網(wǎng)將進一步加強和 Email、 群件的結(jié)合，將 Web 技 術(shù)帶入 Email 和群件，從信息發(fā)布為主的應(yīng)用轉(zhuǎn)向信息交流與協(xié)作。局域網(wǎng)將提供一個日益牢固的安全防衛(wèi)、保障體系，局域網(wǎng)也是一個開放的信息平臺，可以隨時集成新的應(yīng)用。 隨著無線局域網(wǎng) （ WLAN） 產(chǎn)品 迅速發(fā)展并走向成熟，許多企業(yè)為了提高員工的工作效率，開始部署無線網(wǎng)絡(luò)。中學及大學在內(nèi)的許多學校也開始實施無線網(wǎng)絡(luò)，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡(luò) 也成為一個潛在的市場。因此無線網(wǎng)絡(luò)將會成為許多公共場所的必備基礎(chǔ)設(shè)施。 將來的局域網(wǎng)的發(fā)展趨勢必將是有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)共存，無線局域網(wǎng)作為一種靈活的數(shù)據(jù)通信系統(tǒng)，在建筑物和公共區(qū)域內(nèi)，是固定局域網(wǎng)的有效延伸和補充。東華理工大學本科畢業(yè)設(shè)計（論文） 小區(qū)局域網(wǎng)方案設(shè)計實例 17 第 4 章 小區(qū)局域網(wǎng)方案設(shè)計實例 設(shè)計原則 一個好的網(wǎng)絡(luò)設(shè)計方案應(yīng)該是一個采用網(wǎng)絡(luò)分層的設(shè)計方案，分層網(wǎng)絡(luò)設(shè)計需要將網(wǎng)絡(luò)分成相互分離的層 ， 每層提供特定的功能，這些功能界定了該層在整個網(wǎng)絡(luò)中扮演的角色，通過對網(wǎng)絡(luò)各種功能進行分離，可以實現(xiàn)模塊化的網(wǎng)絡(luò)設(shè)計，這樣有利于提高網(wǎng)絡(luò)的 可擴展性和性能 。典型分 層設(shè)計模型 可分為三層 即：接入層、匯聚 層、核心層。 分層網(wǎng)絡(luò)模型 接入層：負責連接終端設(shè)備（如 PC、 打印機等），以提供對網(wǎng)絡(luò)其它部分的訪問，接入層的主要目的是提供一種將設(shè)備連接到網(wǎng)絡(luò)并控制允許網(wǎng)絡(luò)上哪些設(shè)備可以通信的方法，接入層中可能包含路由器、交換機、集線器、網(wǎng)橋和無線接入點。 匯聚 層：先匯聚接入層交換機的發(fā)送的數(shù)據(jù)流，在將其傳輸?shù)胶诵膶?，最后發(fā)送到目的地，分布層使用策略控制網(wǎng)絡(luò)的通信流，并通過在接入層定義的虛擬局域網(wǎng) （ Virtual Local Area Network， VLAN） 之間 執(zhí)行路由功能來劃定廣播域。利用 VLAN 可將交換機上的流量分成不同的網(wǎng)段，置于相互獨立的子網(wǎng)內(nèi)。為確?？煽啃?，分布層交換機通常是 高性能、高可用性和具有高級冗余功能的設(shè)備。 核心層是網(wǎng)際網(wǎng)絡(luò)的高速主干， 核心層是分層設(shè)備之間互聯(lián)的關(guān)鍵 ，因此核心層保持高可用性和高冗余性非常重要。核心層可連接到 Inter 資源， 核心層匯聚所有分布層的設(shè)備發(fā)送的流量，因此必須能夠快速轉(zhuǎn)發(fā)大量的數(shù)據(jù)。 值得一提的是，在小型網(wǎng)絡(luò)中，通常采用緊縮核心模型，即匯聚 層與核心層合二為一。采用分層網(wǎng)絡(luò)設(shè)計模型有許多優(yōu)點，如：網(wǎng)絡(luò)具有很好的可擴展 性；方便實現(xiàn)冗余，提高網(wǎng)絡(luò)可用性；可提高網(wǎng)絡(luò)的安全性并且易于管理和維護等。 分層網(wǎng)絡(luò)設(shè)計重點考慮因素 在進行分層網(wǎng)絡(luò)設(shè)計時，一般重點考慮兩個因素：網(wǎng)絡(luò)直徑和冗余。 網(wǎng)絡(luò)直徑是設(shè)計分層網(wǎng)絡(luò)時首要考慮的問題，網(wǎng)絡(luò)直徑是指數(shù)據(jù)包到達目的地之前必須穿過的設(shè)備數(shù)量，如果 存在 多條路徑，通常用 通過最多網(wǎng)絡(luò)設(shè)備的數(shù)量表示網(wǎng)絡(luò)直徑。將網(wǎng)絡(luò)直徑保持在較低的水平可以確保設(shè)備之間的延時也保持在較低且可預測的水平上。 在分層網(wǎng)絡(luò)中，網(wǎng)絡(luò)直徑總是源設(shè)備與目的設(shè)備之間的跳數(shù)，而跳數(shù)是可預測的。 冗余機制是構(gòu)建高可用網(wǎng)絡(luò)必不可少 的，提供冗余功能的方式有很多，比如可以在設(shè)備間建立備用連接，也可以提供備用的設(shè)備。 實現(xiàn)的功能 在研究 TCP/IP 協(xié)議簇的工作原理的基礎(chǔ)上，基于分層網(wǎng)絡(luò)架構(gòu)設(shè)計園區(qū)網(wǎng)；東華理工大學本科畢業(yè)設(shè)計（論文） 小區(qū)局域網(wǎng)方案設(shè)計實例 18 實現(xiàn) DNS（ Domain Name System） 、 DHCP（ Dynamic Host Configuration Protocol） 、NAT 等基本服務(wù)；社區(qū)內(nèi)部網(wǎng)絡(luò)使用動態(tài)路由協(xié)議連通，并進行優(yōu)化 。內(nèi)部網(wǎng)絡(luò)劃分多個 VLAN， 進行流量管理， 各個樓棟 等 二三層的接入交換設(shè)備采用 VTP技術(shù) ，以便于維護 VALN 信息的一致，并在一定程度 上可以提供網(wǎng)絡(luò)安全性 ；利用線路聚合技術(shù) 增加網(wǎng)絡(luò)冗余，以提高網(wǎng)絡(luò)的穩(wěn)定性 和負載 均衡； 使用 ACL（ Access Control List） 進行企業(yè)的流量控制；遠程主機可以通過 HTTP、 VPN（ Virtual Private Network） 接入到園區(qū)網(wǎng) ，移動用戶可以通過 PPPoE 撥號接入訪問 Inter 資源 ； 維護人員可以通過 SSH 對園區(qū)設(shè)備進行遠程管理維護。此外，啟用 AAA 認證服務(wù)，提供對 需要登錄園區(qū)設(shè)備進行管理維護的 人員身份的驗證。 設(shè)備選型 為了實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本小區(qū)網(wǎng)絡(luò)設(shè)計中全部采 用同一家的網(wǎng)絡(luò)產(chǎn)品，即使用 Cisco 廠商提供的產(chǎn)品，全網(wǎng)使用同一廠商設(shè)備的好處在于可以實現(xiàn)各種不同的網(wǎng)絡(luò)設(shè)備功能的相互配合和補充。 分層網(wǎng)絡(luò)設(shè)計中：園區(qū)接入層交換機通常需要支持端口安全性、 VLAN、快速以太網(wǎng) /千兆以太網(wǎng)、 PoE 和鏈路聚合等功能；園區(qū)分布層交換機需提供第三層支持、很高的轉(zhuǎn)發(fā)速率、千兆以太網(wǎng) /萬兆以太網(wǎng)、冗余組件、安全策略、鏈路聚合、服務(wù)質(zhì)量（ QoS）等功能；核心層交換機需提供第三層支持、極高的轉(zhuǎn)發(fā)速率、千兆以太網(wǎng) /萬兆以太網(wǎng)、鏈路聚合、服務(wù)質(zhì)量（ QoS）等功能。 綜合考慮各層所需提供的服務(wù)、 企業(yè)未來的發(fā)展、產(chǎn)品設(shè)備價格等各方面因素，選用若干 Cisco Catalyst 2950 24 口的交換機作為園區(qū)接入層交換機，該種交換機擁有 24 個 10/100Mbps 自適應(yīng)以太網(wǎng)端口，運行的是 Cisco IOS 操作系統(tǒng)；選用若干 Cisco Catalyst 3560 交換機作為園區(qū)分布層和匯聚層交換機，該種交換機擁有 24 個 10/100Mbps 自適應(yīng)以太網(wǎng)端口和 2 個 1000Mbps 以太網(wǎng)接口，運行的是 Cisco IOS 操作系統(tǒng)；同時選用若干 Cisco 2811 路由器搭建邊緣架構(gòu)，為了使企業(yè)內(nèi)部局域網(wǎng)可以訪問 Inter 及實現(xiàn)一些訪問控制功能，挑選邊緣架構(gòu)中某臺 Cisco 2811 路由器的莫串口用于接入互聯(lián)網(wǎng)，當然還需要線纜若干。 網(wǎng)絡(luò)拓撲 規(guī)劃 網(wǎng)絡(luò)的拓撲結(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點（計算機或設(shè)備）的相互連接的幾何形式。網(wǎng)絡(luò)拓撲分為邏輯拓撲和物理拓撲， 邏輯拓撲描述的是設(shè)備之間是如何通過物理拓撲進行通信。 小區(qū)邏輯拓撲 如圖 41 所示 。 東華理工大學本科畢業(yè)設(shè)計（論文） 小區(qū)局域網(wǎng)方案設(shè)計實例 19 I n t e r n e t網(wǎng) 絡(luò) 信 息 中 心小 區(qū) 物 業(yè)休 閑 娛 樂 中 心生 活 區(qū) 建 筑 群圖 4 1 小 區(qū) 邏 輯 拓 撲 物理拓撲描述的是如何將設(shè)備用線纜物理地連接在一起。物理拓撲與邏輯拓撲是各自獨立的。例如：所有類別的以太網(wǎng)在設(shè)備 之間通信時使用的是邏輯總線型拓撲，無論線纜的物理布局如何都是如此。小區(qū)物理拓撲如圖 42 所示。 東華理工大學本科畢業(yè)設(shè)計（論文） 小區(qū)局域網(wǎng)方案設(shè)計實例 20 樓 棟小 區(qū) 某 企 業(yè)小 區(qū) 信 息 管 理 中 心接 入 層核 心 層 匯 聚 層邊 緣 架 構(gòu)園 區(qū) 架 構(gòu)接 入 層核 心 層 匯 聚 層園 區(qū) 架 構(gòu)企 業(yè) 分 支I n t e r n e tP CP CP CP CP CP C圖 4 2 小 區(qū) 物 理 拓 撲路 由 器二 層 交 換 機三 層 交 換 機服 務(wù) 器 組圖 標 注 解 如 下 ：AS0AS1AS2AS3AS4AS5CoreS0CoreS1CoreS2B u i l d i n g RE n t e r p r i s e RP r o p e r t y RB r a n c h RAS6 VLAN 及 IP地址規(guī)劃 交換機與 VLAN 是一個整體，二者不可分割，盡管一臺交換機上只可以 配置一個 VLAN（ 管理 VLAN） ，但通常情況下一臺交換機需要配置兩個或更多個VLAN。 VLAN 擴展了網(wǎng)絡(luò)的廣播域，將過去以路由器為邊界的廣播域擴展為以VLAN 為邊界的廣播域，劃分 VLAN 可以減少參加廣播風暴的設(shè)備數(shù)量，進而提高網(wǎng)絡(luò)性能，并在一定程度上提高了 網(wǎng)絡(luò)的安全性。 該小區(qū) VLAN 規(guī)劃如 下 ： 表 41 VLAN 規(guī)劃 VLAN 號 IP 地址段 默認網(wǎng)關(guān) DNS 說明 VLAN 1 —— —— 管理 VLAN VLAN 10 VLAN 20 東華理工大學本科畢業(yè)設(shè)計（論文） 小區(qū)局域網(wǎng)方案設(shè)計實例 21 VLAN 30 VLAN VLAN 40 VLAN 50 中心 VLAN VLAN 60 VLAN 100 —— 服務(wù)器 VLAN 小區(qū)網(wǎng)絡(luò)連接設(shè)備的 管理 VLAN 的 IP 地址規(guī)劃如下： 表 42 IP 地址規(guī)劃 名稱 VLAN 1 IP 子網(wǎng)掩碼 默認網(wǎng)關(guān) 說明 AS0 接入層交換機 AS1 AS2 AS3 AS4 AS5 CoreS0 核心層匯聚層交換機 CoreS1 CoreS2 邊緣架構(gòu)路由器的接口 IP 規(guī)劃如下： 表 43 設(shè)備接口 IP 規(guī)劃 名稱 接口 IP 地址 子網(wǎng)掩碼 說明 BuildingR FastEther0/0 樓棟 路由器 FastEther0/1 FastEther1/0 PropertyR FastEther0/0 信息管理中心路由器 FastEther0/1 FastEther1/0 EnterpriseR FastEther0/0 小區(qū)企業(yè)路由器 FastEther0/1 FastEther1/0 Serial0/2/0 公網(wǎng)口 LocalServer FastEther DNSAAA 東華理工大學本科畢業(yè)設(shè)計（論文） 實例核心配置 22 第 5 章 實例核心配置 基本配置 此僅以樓棟接入層交換機 AS0 為例，詳細介紹設(shè)備的一些基本配置，以后其它相關(guān)設(shè)備的 相關(guān) 基本配置 以后 將不再累述。 （ 1） 設(shè)置交換機名稱 如果網(wǎng)絡(luò)中的多個交換機（路由器）使用出場時的默認 主機名 Switch （ Router） ，將會在網(wǎng)絡(luò)配置和維護時造成很大的混亂，如：當使用 Tel 或 SSH訪問遠程網(wǎng)絡(luò)設(shè)備以維護網(wǎng)絡(luò)時，必須確認已向正確的設(shè)備進行了連接，如果設(shè)備都使用其默認的而名稱，我們就無法確定連接的是不是正確的設(shè)備，故通過 交換機名稱提示符提示自己當前配置交換機的位置是很有必要的。為樓 棟 接入層交換機 AS0 命名命令如下： Switch（ config） hostname AS0 （ 2） 設(shè)置交換機的加密使能口令 當用戶想從用戶模式進入特權(quán)模式時，需要輸入此口令。此口令會以 MD5的形式加密，因此，當用戶通過 show runningconfig 等命令查看配置文件時，口令將以密文的形式出現(xiàn)，不同于 password（ 口令不加密 ） 。將交換機的加密使能口令配置為 cisco2950 的命令如下： AS0（ config） enable seceret cisco2950 （ 3） 設(shè)置控制臺線 路口令 Cisco IOS 設(shè)備的控制臺端口具有特別的權(quán)限，做為最低限度的安全措施，必須為所有的網(wǎng)絡(luò)設(shè)備的控制臺端口配置強口令，這可以降低未經(jīng)授權(quán)的人員將電纜