【正文】 1SWB(configif)switchport mode trunkSWB(configif)exitSWB(config)interface range f0/910SWB(configif)portgroup 12）匯聚層和接入層配置過(guò)程命令如下：（1）對(duì)生成樹協(xié)議（STP）的配置SWCconf tSWC(config)spanningtreeSWC(config)endSWC(config)spanningtree mode stpSWCshow spanningtree SWC(config)spanningtree priority 4096 防火墻設(shè)置配置Cisco Firewall Pix，進(jìn)入Pix 525采用超級(jí)用戶(enable),默然密碼為空，修改密碼用passwd命令。防火墻是處網(wǎng)絡(luò)系統(tǒng)里，因此它跟網(wǎng)絡(luò)的結(jié)構(gòu)密切相關(guān)，一般會(huì)涉及的有Route(路由器)、網(wǎng)絡(luò)IP地址。還有必須清楚標(biāo)準(zhǔn)的TCP和UDP端口的定義。1）激活以太端口激活以太端口必須用enable進(jìn)入，然后進(jìn)入configure模式 　　PIX525enable 　　Password: 　　PIX525config t 　　PIX525(config)interface ethernet0 auto 　　PIX525(config)interface ethernet1 auto 　　在默認(rèn)情況下ethernet0是屬外部網(wǎng)卡outside, ethernet1是屬內(nèi)部網(wǎng)卡inside，inside在初始化配置成功的情況下已經(jīng)被激活生效了，但是outside必須命令配置激活。2）命名端口與安全級(jí)別，采用命令nameif 　　PIX525(config)nameif ethernet0 outside security0 　　PIX525(config)nameif ethernet0 outside security100 　　security0是外部端口outside的安全級(jí)別（100安全級(jí)別最高）， security100是內(nèi)部端口inside的安全級(jí)別,如果中間還有以太口，則security10，security20等等命名，多個(gè)網(wǎng)卡組成多個(gè)網(wǎng)絡(luò)，一般情況下增加一個(gè)以太口作為DMZ(Demilitarized Zones非武裝區(qū)域)。3） 配置以太端口IP 地址采用命令為：ip address，內(nèi)部網(wǎng)絡(luò)為： ，外部網(wǎng)絡(luò)為： 　　PIX525(config)ip address inside 　　PIX525(config)ip address outside 4）配置遠(yuǎn)程訪問(wèn)[telnet]　　在默然情況下，PIX的以太端口是不允許telnet的，這一點(diǎn)與路由器有區(qū)別。Inside端口可以做telnet就能用了,但outside端口還跟一些安全配置有關(guān)。 　　PIX525(config)telnet inside 　　PIX525(config)telnet outside 　　測(cè)試telnet 　　在[開始][運(yùn)行] 　　telnet 　　PIX passwd: 　　輸入密碼：cisco5）訪問(wèn)列表(accesslist)　　此功能與Cisco IOS基本上是相似的，也是Firewall的主要部分，有permit和deny兩個(gè)功能，網(wǎng)絡(luò)協(xié)議一般有IP|TCP|UDP|ICMP等等，如：只允許訪問(wèn)主機(jī):,端口為：80 　PIX525(config)accesslist 100 permit ip any host eq 　PIX525(config)accesslist 100 deny ip any any 　PIX525(config)accessgroup 100 in interface outside 6）地址轉(zhuǎn)換（NAT）和端口轉(zhuǎn)換(PAT)　　NAT跟路由器基本是一樣的，首先必須定義IP Pool，提供給內(nèi)部IP地址轉(zhuǎn)換的地址段，接著定義內(nèi)部網(wǎng)段。 　　PIX525(config)global (outside) 1 netmask 　　PIX525(config)nat (outside) 1 　　如果是內(nèi)部全部地址都可以轉(zhuǎn)換出去則： PIX525(config)nat (outside) 1 4 網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)通信設(shè)備選型原則根據(jù)網(wǎng)絡(luò)系統(tǒng)的需求和具體特點(diǎn)，在進(jìn)行廠商和設(shè)備選型時(shí)主要考慮以下幾個(gè)方面：1）選型的網(wǎng)絡(luò)產(chǎn)品在國(guó)際/內(nèi)具有一定先進(jìn)性同時(shí)較好地滿足需求2）所有網(wǎng)絡(luò)產(chǎn)品符合標(biāo)準(zhǔn)并且具有開放性，廠商對(duì)產(chǎn)品有長(zhǎng)遠(yuǎn)的發(fā)展計(jì)劃3）選型產(chǎn)品應(yīng)是成熟的，在國(guó)內(nèi)/國(guó)外有著廣泛的實(shí)際應(yīng)用，并占有一定市場(chǎng)份額4）網(wǎng)絡(luò)廠商具有完善的售后服務(wù)體系根據(jù)以上原則，我們綜合考慮國(guó)際主流網(wǎng)絡(luò)設(shè)備廠商（Nortel Networks, Cisco, 3Com等）及其旗幟設(shè)備，我們選擇Cisco Systems, Inc（思科系統(tǒng)）公司的綜合網(wǎng)絡(luò)解決方案來(lái)建設(shè)網(wǎng)絡(luò)系統(tǒng)。鋼鐵公司網(wǎng)絡(luò)工程建設(shè)共有207個(gè)信息點(diǎn)，分布在信息樓、辦公樓、科研樓、生產(chǎn)樓、倉(cāng)儲(chǔ)樓和宿舍樓。網(wǎng)絡(luò)中心設(shè)在信息樓二層的中心機(jī)房，在此放置中心交換機(jī)，匯聚層采用三層交換機(jī)，以1000兆以太網(wǎng)技術(shù)，實(shí)現(xiàn)核心層與匯聚層的互連，以100兆以太網(wǎng)技術(shù)，實(shí)現(xiàn)匯聚層與接入層的互連，其余各樓采用二級(jí)交換機(jī)接入網(wǎng)絡(luò)。各個(gè)樓宇都將采用千兆光纖實(shí)現(xiàn)主干接入，整個(gè)網(wǎng)絡(luò)采用三級(jí)網(wǎng)絡(luò)結(jié)構(gòu)，結(jié)構(gòu)清晰合理。 所需的設(shè)備選型 設(shè)備選型表樓宇設(shè)備型號(hào)數(shù)量端口結(jié)構(gòu)網(wǎng)絡(luò)中心CISCO WSC6509E2模塊化CISCO 38452模塊化ASA5520BUNK92模塊化續(xù)上表服務(wù)器群CISCO WSC375024TSS124口Cisco WSC291824TTC124口辦公樓CISCO WSC375024TSS124口Cisco WSC291824TTC424口生產(chǎn)樓CISCO WSC375024TSS124口CiscoWSC291824TTC224口科研樓CISCO WSC375024TSS124口CISCO WSC291824TTC124口倉(cāng)儲(chǔ)樓CISCO WSC375024TSS124口CISCO WSC291824TTC124口宿舍樓CISCO WSC375024TSS124口CISCO WSC291824TTC124口1）核心交換機(jī)根據(jù)核心交換機(jī)的高性能，高速率、高可靠性、便于升級(jí)和擴(kuò)展、強(qiáng)大的網(wǎng)絡(luò)控制能力，提供Qos和網(wǎng)絡(luò)安全等機(jī)制，良好的可管理性，支持通用網(wǎng)管協(xié)議等要求，以及從本企業(yè)網(wǎng)構(gòu)建的需求分析各方面來(lái)考慮，我們選思科CISCO WSC6509E交換機(jī)作為核心層的交換機(jī)。 思科WSC6509E 思科WSC6509E參數(shù)表主要參數(shù)產(chǎn)品類型企業(yè)級(jí)交換機(jī)續(xù)上表應(yīng)用層級(jí)糾錯(cuò)四層傳輸速率糾錯(cuò)10/100/1000Mbps交換方式糾錯(cuò)存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬糾錯(cuò)720Gbps包轉(zhuǎn)發(fā)率糾錯(cuò)387MppsMAC地址表64K端口參數(shù)端口結(jié)構(gòu)糾錯(cuò)模塊化擴(kuò)展模塊9個(gè)模塊化插槽傳輸模式糾錯(cuò)支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLAN糾錯(cuò)支持QOS糾錯(cuò)支持網(wǎng)絡(luò)管理糾錯(cuò)CiscoWorks2000，RMON，增強(qiáng)交換端口分析器（ESPAN），SNMP，Telnet，BOOTP，TFTP2）匯聚層交換機(jī)相對(duì)核心層而言，匯聚層既要分擔(dān)路由、交換任務(wù)，又要兼顧區(qū)域內(nèi)的安全管理控制。因此，其關(guān)鍵安全因素是交換傳輸能力、QOS(服務(wù)質(zhì)量)和ACL(訪問(wèn)控制列表)。根據(jù)匯聚層交換機(jī)的性能需求及企業(yè)網(wǎng)絡(luò)建設(shè)的實(shí)際需求，選擇具有擴(kuò)展槽，能使用多種可選模塊的WSC356024TSS。 思科WSC356024TSS 思科WSC356024TSS參數(shù)表主要參數(shù)產(chǎn)品類型糾錯(cuò)企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)糾錯(cuò)三層傳輸速率糾錯(cuò)10/100/1000Mbps交換方式糾錯(cuò)存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬糾錯(cuò)32Gbps包轉(zhuǎn)發(fā)率MAC地址表糾錯(cuò)12K端口參數(shù)端口結(jié)構(gòu)糾錯(cuò)非模塊化端口數(shù)量糾錯(cuò)24個(gè)端口描述24個(gè)以太網(wǎng)10/100Mpps端口，2個(gè)基于SFP的千兆位以太網(wǎng)端口傳輸模式糾錯(cuò)支持全雙工功能特性堆疊功能糾錯(cuò)可堆疊VLAN糾錯(cuò)支持QOS糾錯(cuò)支持網(wǎng)絡(luò)管理糾錯(cuò)SNMP，CLI，Web，管理軟件3）接入層交換機(jī) 接入層的主要功能是為最終用戶提供對(duì)企業(yè)網(wǎng)絡(luò)訪問(wèn)的途徑。在企業(yè)網(wǎng)絡(luò)環(huán)境中，接入層主要提供帶寬共享、交換帶寬、MAC層過(guò)濾、微分網(wǎng)段等功能。根據(jù)接入層的技術(shù)要求，網(wǎng)絡(luò)的實(shí)際需求以及與核心交換機(jī)會(huì)聚層交換機(jī)品牌一致，這樣更便于兼容管理。CISCO WSC291824TTC系列智能化以太網(wǎng)交換機(jī)是一個(gè)新型的企業(yè)級(jí)交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、安全性和控制能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。 思科WSC291824TTC 思科WSC291824TTC參數(shù)表主要參數(shù)產(chǎn)品類型糾錯(cuò)快速以太網(wǎng)交換機(jī)傳輸速率糾錯(cuò)10/100Mbps產(chǎn)品內(nèi)存糾錯(cuò)64MB交換方式糾錯(cuò)存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬糾錯(cuò)16GbpsMAC地址表糾錯(cuò)8K端口參數(shù)端口結(jié)構(gòu)糾錯(cuò)非模塊化端口數(shù)量糾錯(cuò)24個(gè)端口描述糾錯(cuò)24個(gè)10/100Mbps以太網(wǎng)端口，2個(gè)10/100/1000Mbps上行端口傳輸模式糾錯(cuò)支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)糾錯(cuò)IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE VLAN糾錯(cuò)支持4）遠(yuǎn)程接入與訪問(wèn)設(shè)備遠(yuǎn)程接入與訪問(wèn)設(shè)備可以采用路由器。在現(xiàn)今的網(wǎng)絡(luò)連接中，一般采用同步口或以太口連接廣域網(wǎng)，采用異步口連接遠(yuǎn)程撥號(hào)用戶。路由器的首選品牌是Cisco。在這里我們選擇CISCO 3845路由器，產(chǎn)品外觀如圖： 思科CISCO 3845 思科CISCO 3845參數(shù)表基本參數(shù)路由器類型多業(yè)務(wù)路由器網(wǎng)絡(luò)協(xié)議Cisco ClickStart，SNMP傳輸速率糾錯(cuò)10/100/1000Mbps端口結(jié)構(gòu)模塊化局域網(wǎng)接口糾錯(cuò)2個(gè)擴(kuò)展模塊8包轉(zhuǎn)發(fā)率糾錯(cuò)10 Mbps:14,880 pps、100 Mbps:148,810 pps、1000 Mbps:1,488,100 pps功能參數(shù)防火墻糾錯(cuò)是Qos支持支持VPN支持支持其他參數(shù)產(chǎn)品內(nèi)存256MB電源電壓交流輸入電壓:100240 VAC、直流輸入電壓:2460 VDC產(chǎn)品尺寸**產(chǎn)品重量環(huán)境標(biāo)準(zhǔn)糾錯(cuò)工作溫度:0℃40℃、存儲(chǔ)溫度:–40℃85℃、濕度:5%95%,非冷凝在連接到Internet上的出口處，我們選用了思科 ASA5520BUNK9防火墻來(lái)有效的保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。這是企業(yè)級(jí)防火墻，它提供了專用硬件平臺(tái)。 思科 ASA5520BUNK9防火墻 ASA5520BUNK9防火墻參數(shù)設(shè)備類型VPN防火墻并發(fā)連接數(shù)280000網(wǎng)絡(luò)吞吐量(Mbps)450安全過(guò)濾帶寬225Mbps網(wǎng)絡(luò)端口千兆以太網(wǎng)端口快速以太網(wǎng)端口SSM 擴(kuò)展插槽1用戶數(shù)限制無(wú)用戶數(shù)限制入侵檢測(cè)DoS安全標(biāo)準(zhǔn)UL 1950,CSA No. 950,EN 60950 IEC 60950,AS/NZS3260,TS001控制端口console管理思科安全管理器 (CSManager) ,WebVPN支持支持5 網(wǎng)絡(luò)的結(jié)構(gòu)化布線 綜合布線系統(tǒng)概述結(jié)構(gòu)化綜合布線系統(tǒng)是整個(gè)網(wǎng)絡(luò)的物理連接基礎(chǔ)，屬于基礎(chǔ)設(shè)施建設(shè)。結(jié)構(gòu)化綜合布線系統(tǒng)根據(jù)各節(jié)點(diǎn)的地理分布情況、網(wǎng)絡(luò)配置情況和通信要求，安裝適當(dāng)?shù)牟季€介質(zhì)和連接設(shè)備，使網(wǎng)絡(luò)的連接維護(hù)和管理變得簡(jiǎn)單易行。布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)。根據(jù) EIA/TIA 568 標(biāo)準(zhǔn)，建筑物綜合布線系統(tǒng)分為六個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理間子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。 設(shè)計(jì)依據(jù)設(shè)計(jì)標(biāo)準(zhǔn)有以下幾點(diǎn)：1）EIA/TIA 568工業(yè)標(biāo)準(zhǔn)及國(guó)際商務(wù)建筑布線標(biāo)準(zhǔn)2）ISO/IECJTC1/SC25/VVG33）ANSI FDDI/CDDI4）IEEE 10BaseT5）IEEE TokenRing6）CCITT ISDN與ATM標(biāo)準(zhǔn) 綜合布線設(shè)計(jì)方案1）工作區(qū)子系統(tǒng)工作區(qū)布線子系統(tǒng)由終端設(shè)備到信息插座的連線（或軟線）組成，它包括連接器、連接跳線、信息插座；信息插座有墻上型、地上（防水）型、桌上型等多種；標(biāo)準(zhǔn)有：RJ4RJ11及單、雙、多口等結(jié)構(gòu)。2）水平布線子系統(tǒng)水平布線系統(tǒng)是指從每個(gè)樓層豎井位置到各房間信息點(diǎn)鏈路的連接。水平布線子系統(tǒng)將電纜從樓層配線架連接到各用戶工作區(qū)的信息插座上，通常處于同一樓層之上，超五類在155Mhz時(shí)傳輸距離可以達(dá)到100米，則超5類四對(duì)UTP雙絞線可以滿足高速率數(shù)據(jù)傳輸。系統(tǒng)示意圖如下： 水平布線子系統(tǒng)