【導(dǎo)讀】個(gè)角落，不論是會(huì)議交流，還是生產(chǎn)發(fā)展，可以說任何事情都會(huì)應(yīng)用到網(wǎng)絡(luò)技術(shù)。一系列的基礎(chǔ)建設(shè)工程。本文正是基于網(wǎng)絡(luò)組建和網(wǎng)絡(luò)規(guī)劃技術(shù)，設(shè)計(jì)并開發(fā)高效使用的企業(yè)網(wǎng)絡(luò)。企業(yè)網(wǎng)是為企業(yè)提供綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。上進(jìn)行查看自己所需要的各項(xiàng)信息。為使之有效地對企業(yè)網(wǎng)用戶進(jìn)行管理，通過。質(zhì)量和傳輸和傳輸優(yōu)先級(jí)，并可以在網(wǎng)絡(luò)帶寬緊張時(shí)，丟棄優(yōu)先級(jí)的數(shù)據(jù)包。絡(luò)長期連續(xù)的運(yùn)行。整體網(wǎng)絡(luò)還通過不同的網(wǎng)絡(luò)安全措施在不同的方面對網(wǎng)絡(luò)進(jìn)。行必要的安全加固，大大保障了用戶對網(wǎng)絡(luò)資源訪問的合法性。在設(shè)備的選擇上，Keywords：VirtualLAN；Corelayer；CompanyNetwork；Server

　　

【正文】 為 VLAN30 和 VLAN40 的用戶提供接入服務(wù)。同時(shí)，分別通過自己的 F0/2 F0/24 上連到匯聚層交換機(jī) dsw dsw2 的端口 F0/2 F0/24。如圖 所示 : 圖 對接入層 交換機(jī) asw2的配置步驟、命令和對接入層交換機(jī) asw1的配置類似。這里，不再詳細(xì)分析，只給出最后的配置文件內(nèi)容（只留下了必要的命令）。 需要指出的是，為了提供主干道的吞吐量，可以采用鏈路捆綁 （快速以太網(wǎng)信道）技術(shù)增加可用帶寬。例如，可以將接入層交換機(jī) asw1 的端口 F0/21 和 F0/22捆綁在一起實(shí)現(xiàn) 200Mbps 的快速以太網(wǎng)信道，然后再上連到匯聚層交換機(jī) dsw1。同樣，也可以將接入層交換機(jī) asw1 的端口 F0/23 和 F0/24 捆綁在一起實(shí)現(xiàn)200Mbps 的快速以太網(wǎng)信道，然后再上連到匯聚層交換機(jī) dsw2。 3. 接入層交換機(jī)其他配置 Uplinkfast: 接入層交換機(jī) asw1 通過兩條冗余上行鏈路分別接入?yún)R聚層交換機(jī) dsw1 和、dsw2。在生成樹的作用下，其中一條上行鏈路處于轉(zhuǎn)發(fā)狀態(tài)，而另一條上行鏈路處于阻塞狀態(tài)。當(dāng)處于轉(zhuǎn)發(fā)狀態(tài)的鏈路因故障斷開后，經(jīng)過最多大約 50 秒鐘的時(shí)間，處于阻塞狀態(tài)的鏈路才能替代故障鏈路工作。 Uplinkfast 特性可以使得當(dāng)主上行鏈路失敗后，處于阻塞狀態(tài)的上行鏈路（備份上行鏈路）可以立即啟用。如圖所示，是在接入層交換機(jī) asw1 上啟用 Uplinkfast 畢業(yè)設(shè)計(jì)（論文） 22 特性。同樣的步驟也可以在接入層交換機(jī) asw2 上進(jìn)行配置 。 圖 注意 ， Uplinkfast 特性只能在接入層交換機(jī)上啟用。 Backbonefast Backbonefast 的作用與 Uplinkfast 類似，也用于加快 生成樹的收斂。所不同的是， Backbonefast 可以檢測到間接鏈路（非直連鏈路）故障并立即使得相應(yīng)阻塞端口的最大壽命計(jì)時(shí)器到時(shí)，從而縮短該端口可以開始轉(zhuǎn)發(fā)數(shù)據(jù)包的時(shí)間。如圖所示，是在接入層交換機(jī) asw1 上啟用 Backbonefast 特性。同樣的步驟需要在網(wǎng)絡(luò)中的所有交換機(jī)上進(jìn)行配置。 圖 注 意 ， Backbonefast 特性 需要在網(wǎng)絡(luò)中所有交換機(jī)上進(jìn)行配置。 匯聚層交換機(jī)參數(shù)配置 匯聚層除了負(fù)責(zé)將接入層交換機(jī)進(jìn)行匯集外， 還為整個(gè)交換網(wǎng)絡(luò)提供 VLAN間的路由選擇功能。這里的匯聚層交換機(jī)采用的是 CISCO WSC2960G48TCL交換機(jī)。作為 3 層交換機(jī)， CISCO WSC2960G48TCL 交換機(jī)擁有 24 個(gè)10/100Mbps 自適應(yīng)快速以太網(wǎng)端口，同時(shí)還有 2 個(gè) 1000Mbps 的 GBIC 端口供上連使用。這里，以圖 21 中的分布層交換機(jī) dsw 為例進(jìn)行介紹。如圖 所示： 圖 1. 配置匯聚層交換機(jī) dsw1 (1) 基本參數(shù)配置 畢業(yè)設(shè)計(jì)（論文） 23 對分布層交 換機(jī) dsw1的基本參數(shù)的配置步驟與對訪問層交換機(jī) asw1的 基本參數(shù)的配置類似。這里，只給出實(shí)際的配置步驟。如圖 所示： 圖 (2) 配 置 管理 IP、默認(rèn)網(wǎng)關(guān) 如圖所示，顯示了為匯聚層交換機(jī) dsw1 設(shè)置管理 IP 并激活本征 VLAN。同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址 。 圖 (3) 配置分布層交換 機(jī) dsw1 的 VTP 當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時(shí)，需要分別在每臺(tái)交換機(jī)上創(chuàng)建很多重復(fù)的VLAN。工作量很大、過程很繁瑣，并且容易出錯(cuò)。在實(shí)際工作中常采用 VLAN中繼協(xié)議（ VlanTrunkingProtocol， VTP）來解決這個(gè)問題。 VTP 允許在一臺(tái)交換機(jī)上創(chuàng)建所有的 VLAN。然后，利用交換機(jī)之間的互相學(xué)習(xí)功能，將創(chuàng)建好的 VLAN 定義傳播到整個(gè)網(wǎng)絡(luò)中需 要此 VLAN 定義的所有交換機(jī)上。同時(shí)，有關(guān) VLAN 的刪除、參數(shù)更改操作均可傳播到其他交換機(jī)。 畢業(yè)設(shè)計(jì)（論文） 24 從而大大減輕了網(wǎng)絡(luò)管理人員配置交換機(jī)的負(fù)擔(dān)。 在本 企業(yè) 網(wǎng)實(shí)現(xiàn)實(shí)例中使用了 VTP 技術(shù)。同時(shí)，將分布層交換機(jī) dsw1 設(shè)置成為 VTP 服務(wù)器，其他交換機(jī)設(shè)置成為 VTP 客戶機(jī)。 共享相同 VLAN 定義數(shù)據(jù)庫的交換機(jī)構(gòu)成一個(gè) VTP 管理域。每一個(gè) VTP 管理域都有一個(gè)共同的 VTP 管理域域名。不同 VTP 管理域的交換機(jī)之間不交換VTP 通告信息。如圖所示，將 VTP 管理域的域名定義為 ab。 圖 工 作在 VTP 服務(wù)器模式下的交換機(jī) 可以創(chuàng)建、刪除 VLAN、修改 VLAN 參數(shù)。同時(shí)，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā) VLAN 更新消息。如圖所示，設(shè)置分布層交換機(jī) dsw1 成為 VTP 服務(wù) 器。 圖 默認(rèn)情況下主干道傳輸 所有 VLAN 的用戶數(shù)據(jù)。有時(shí)，交換網(wǎng)絡(luò)中某臺(tái)交換機(jī)的所有端口都屬于同一 VLAN 的成員，沒有必要接收其他 VLAN 的用戶數(shù)據(jù)。這時(shí)，可以激活主干道上的 VTP 剪裁功能。當(dāng)激活了 VTP 剪裁功能以后，交換機(jī)將自動(dòng)剪裁本交換機(jī)沒有定義的 VLAN 數(shù)據(jù)。 在一個(gè) VTP 域下，只需要在 VTP 服務(wù)器上激活 VTP 剪裁功能。同一 VTP域下的所有其他交換機(jī)也將 自動(dòng)激活 VTP 剪裁功能。如圖 5 所示，設(shè)置激活 VTP剪 裁功能。 圖 (4) 在匯聚層交 換機(jī) dsw1 上定義 VLAN 在本 企業(yè) 網(wǎng)實(shí)現(xiàn)實(shí)例中，由于使用了 VTP 技術(shù)，所以，所有 VLAN 的定義都只需要在 VTP 服務(wù)器，即分布層交換機(jī) dsw1 上進(jìn)行。如圖所示，定義了 8 個(gè)VLAN，同時(shí)為每個(gè) VLAN 命 名。 畢業(yè)設(shè)計(jì)（論文） 25 圖 (5) 配置匯聚層 交換機(jī) dsw1 個(gè)端口基本參數(shù) 分布層交換機(jī) dsw1 的端口 F0/1～ F0/10 為服務(wù)器群提供接入服務(wù)，而端口F0/21F0/24 分別連到訪問層交換機(jī) asw1 的端口 F0/23 以及訪問層交 換機(jī) asw2的端口 F0/23。 此外，分布層交換機(jī) dsw1 還通過自己的千兆端口連到核心交換機(jī) csw1。為了實(shí)現(xiàn)冗余設(shè)計(jì)，分布層交換機(jī) dsw1 還通過自己的千兆端口連接另一臺(tái)到分布層交換機(jī) dsw2 的。 如圖所示，給出了對所有訪問端口、主干道端口的配置步驟和命令。 畢業(yè)設(shè)計(jì)（論文） 26 圖 (6) 配置匯聚層交換機(jī) dsw1 的 3 層交換功能 分布層交換機(jī) dsw1 需要為網(wǎng)絡(luò)中的各個(gè) VLAN 提供 路由功能。這需要首先啟用分布層交換機(jī)的路由功能。如圖所示。 圖 接下來，為每個(gè) VLAN 定義自己的默認(rèn)網(wǎng)關(guān)地址，如圖： 圖 畢業(yè)設(shè)計(jì)（論文） 27 最后，還需要定義一條 通往 Inter 的路由。這里使用缺省路由來使路由通往 Inter。其中，路由的下一條地址為 Inter 接入路由器的快速以太網(wǎng)接口F0/0 的 IP 地址。 圖 2. 配置匯聚層交 換機(jī) dsw2 匯聚層交換 dsw2 的端口 FastEther0/2 FastEther0/2 FastEther0/2FastEther0/24 分別下連到接入層交換機(jī)的 FastEther0/2 FastEther0/24端口。 此外，分布層交換 dsw2 還通過自己的千兆端口上連到核心交換 csw1 上。 為了實(shí)現(xiàn)冗余設(shè)計(jì)，匯聚層交換機(jī) dsw2 還通過自己的千兆端口 F F2 連接到匯聚層交換機(jī) dsw1 的 F F2。如 圖 所示。 圖 對分布層交換機(jī) dsw2 的配置步驟、命令和對分布層交換機(jī) dsw1 的配置類似。這里不做詳細(xì)步驟分析。 核心層交換機(jī)參數(shù)配置 核心層將各分布層交換機(jī)互連起來進(jìn)行 穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。 本實(shí)例中的核心層交換機(jī)采用的是 CISCO 3845 交換機(jī)，運(yùn) 行的是 Cisco 的Integrated IOS 操作系統(tǒng)。 在作為核心層交換機(jī)的 CISCO3845 交換機(jī)中安裝了 WSX4306GB 模塊，該模塊提供了 5 個(gè)千兆光纖上連接口，可以用來接入 WSG5484。這里，以圖中的核心層交換機(jī) Csw1 為例進(jìn)行介紹。如圖 所示： 畢業(yè)設(shè)計(jì)（論文） 28 圖 1. 配置核心層交換 機(jī) csw1 (1) 配置核心層交換機(jī) csw1 的基本參數(shù) 對核心層交換機(jī) Csw1 的基本參數(shù)的配置步驟與對接入層交換機(jī) Asw1 的基本參數(shù)的配置類似 。如 圖 ： 圖 (2) 配置核心層交換 機(jī) Csw1 的管理 IP、認(rèn)網(wǎng)關(guān) 如圖所示，顯示了為核心層交換機(jī) Csw1 設(shè)置 管理 IP 并激活本地 VLAN。同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。 圖 畢業(yè)設(shè)計(jì)（論文） 29 (3) 配置核心層交換機(jī) Csw1 的 VLAN 及 VTP 在本實(shí)例中，核心層交換機(jī) Csw1 也將作為 VTP 客戶機(jī)。 這里核心層交換機(jī) Csw1 將通過 VTP 獲得在分布層交換機(jī) dsw1 中定義的所有 VLAN 的信息。 如圖所示，設(shè)置核心層交換機(jī) Csw1 成為 VTP 客戶機(jī) 。 圖 (4) 配置核心層交換 機(jī) Csw1 的端口參數(shù) ： 核心層交換機(jī) Csw1 通過自己的端口 F0 同廣域網(wǎng)接入 模塊（ Inter 路由器）相連。同時(shí)，核心層交換機(jī) Csw1 的端口 G3/1～ G3/2 分別下連到分布層交換機(jī) dsw1 和 dsw2。如圖所 示，給出了對上述端口的配置命令。 圖 此外，為了提供主干道的吞吐量以及實(shí)現(xiàn)冗余設(shè)計(jì)，在本設(shè)計(jì)中，將核心 層交換機(jī) Csw1 的千兆端口 F F2 捆綁在一起實(shí)現(xiàn) 20200Mbps 的千兆以太網(wǎng)信道，然后再連接到另一臺(tái)核心層交換機(jī) Csw2。 如圖所示，是設(shè)置核心層交換機(jī) Csw1 的萬兆以太網(wǎng)信道 的步驟。 畢業(yè)設(shè)計(jì)（論文） 30 圖 (5) 配置核心交換 機(jī) csw1 的路由功能 ： 核心層交換機(jī) Csw1 通過端口 FastEther 0/3 同廣域網(wǎng)接入模塊 （ Inter 路由器）相連。因此，需要啟用核心層交換機(jī)的路由功能。同時(shí)，還需要定義通往 Inter 的路由。這里使用了一條缺省路由命令，如圖所示。其中，下一跳地址是 Inter 接入路由器的快速以太網(wǎng)接口 FastEther 0/0 的 IP 地址。 圖 2. 配置核心交 換機(jī) csw2 對于核心層交換機(jī) Csw2 的配置步驟 命令和對核心層交 換機(jī) Csw1 的配置類似。這里，可按 csw1 的配置方法進(jìn)行配置。同時(shí)，對于配置核心層 交換機(jī)Csw2 下連的一系列交換機(jī)，其連接 方法以及配置步驟和命令同 圖 中核心層交換機(jī) Csw1 下連的一系列交換機(jī) 的連接方法以及配置 步驟和命令類似。 路由 模塊設(shè)計(jì) 在本 實(shí)例設(shè)計(jì)中，廣域網(wǎng)接入模塊的功能是由廣域網(wǎng)接入路由器InterRouter 來完成的。采用的是 CISCO 3845 路由器。它通過自己的串行接口serial 接入 Inter。其作用主要是在 Inter 和 企業(yè) 網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。除了完成主要的路由任務(wù)外，利用訪問控制列表（ Access Control List， ACL），廣域網(wǎng)接入路由器 InterRouter 還可以用來完 成以自 身為中心的流量控制和過濾功能并實(shí)現(xiàn)一定的安全功能 ， 如圖 所示。 畢業(yè)設(shè)計(jì)（論文） 31 圖 1. 配置接入 路由器 InterRouter 的基本參數(shù) ： 對接入路由器 IR 的基本參數(shù)的配置步驟與對接入層交換機(jī) asw1的基本參數(shù)的配置類似 。如圖 所示。 圖 2. 配置接入路由 器 IR 的各接口參數(shù) 對接入路由器 IR 的各接口參數(shù)的配置主要是對接口 FastEther 0 以及接口 Serial 0 的 IP 地址、子網(wǎng)掩碼的配置。 如圖 所示，顯示了為接入路由器 IR 的各接口設(shè)置 IP 地址、子網(wǎng) 掩碼。 圖 畢業(yè)設(shè)計(jì)（論文） 32 3. 配置接入路 由器 IR 的路由功能 在接入路由器 IR 上需要定義兩個(gè)方向上的路由 :到 企業(yè) 網(wǎng)內(nèi)部 的靜態(tài)路由以及到 Inter 上的缺省路由。到 Inter 上的路由需要定義一條缺省路由，如圖 所示。其中，下一跳指定從本路由器的接口 serial 0 送出。 圖 到 企業(yè) 網(wǎng)內(nèi)部的路由條目可以經(jīng)過路由匯總后形成兩條路由條目。如圖 所示 : 圖 4. 配置接入路 由器 IR 上的 NAT 由于目前 IP 地址資源非常稀缺，不可能給 企業(yè) 網(wǎng) 內(nèi)部的所有工作站都分配一個(gè)公有 IP（ Inter 可路由的）地址。為了解決所有工作站訪問 Inter 的需要，必須使用 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)。為了接入 Inter，本 企業(yè) 網(wǎng)向當(dāng)?shù)?ISP 申請了 2 個(gè) IP