【正文】 Ethernet0/1Switch3（configif）switchport trunk en do Switch3（configif）switchport mode trunk在此以SwitchSwitch0、SwitchSwitch3之間的三條干道鏈路為例。這三條上連鏈路為干道鏈路，在這三條上連鏈路上將運輸多個VLAN的數(shù)據(jù)，Trunk干道使用標(biāo)準(zhǔn)協(xié)議dot1q。（加粗部分）。 交換模塊干道鏈路VLAN網(wǎng)關(guān)在核心層交換機上為每個VLAN配置VLAN虛接口地址，作為每個VLAN的網(wǎng)關(guān)。有網(wǎng)關(guān)地址，用戶接入網(wǎng)絡(luò)才能正常訪問各種資源。由于本次設(shè)計有核心冗余，多VLAN使用同一組HSRP，因此兩個核心交換機的VLAN虛接口地址不能相同。詳細地址分配將在下文進行介紹，這里只選擇VLAN10和VLAN11的虛接口地址進行配置介紹。VLAN10和VLAN11的虛接口地址如下：在Switch1交換機VLAN 虛接口物理IP地址：VLAN 10：VLAN 11：在Switch2交換機VLAN 虛接口物理IP地址：VLAN 10：VLAN 11：Switch1配置過程如下：Switch1 (config)intrfaceerface vlan 10Switch1 (configif)ip address Switch1 (config)intrfaceerface vlan 11 Switch1 (configif)ip address Switch2配置過程如下：Switch2 (config)intrfaceerface vlan 10Switch2 (configif)ip address Switch2 (config)intrfaceerface vlan 11 Switch2 (configif)ip address 其他VLAN虛接口配置過程相類似，不再贅述。IP分配動態(tài)主機設(shè)置協(xié)議（Dynamic Host Configuration Protocol， DHCP）是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動分配IP地址給用戶；給內(nèi)部網(wǎng)絡(luò)管理員作為對所有計算機作中央管理的手段。 為了安全需要（具體原因在安全加固模塊詳細說明）和方便，員工的主機IP都是通過DHCP進行自動分配。但由于DHCP服務(wù)器與各主機并不在同一個網(wǎng)段內(nèi)，DHCP客戶端（主機PC）并不能發(fā)現(xiàn)其他網(wǎng)段的DHCP服務(wù)器，因此需用使用DHCP中繼代理（DHCP Relay）來為不同網(wǎng)段的主機分配IP信息。在Switch1的每個VLAN虛接口上配置DHCP中繼代理，這里以VLAN10為例：Switch1 (config)interface vlan 10Switch1 (configif)ip helperaddress ，在VLAN60網(wǎng)段。在各VLAN虛接口配置好后，各個VLAN內(nèi)的主機就能正常向DHCP服務(wù)器發(fā)送請求信息，并獲取到IP信息。第三節(jié) 無線訪問無線局域網(wǎng)（WLAN，Wireless Local Area Network）可定義為，使用射頻（RF，Radio Frequency）微波（Microwave）或紅外線（Infrared），在一個有限地域范圍內(nèi)互連設(shè)備的通信系統(tǒng)。一個無線局域網(wǎng)可作為有線局域網(wǎng)的擴展來使用，也可以獨立作為有線局域網(wǎng)的替代設(shè)施。因此，無線局域網(wǎng)提供了很強的組網(wǎng)靈活性。要連接上WLAN網(wǎng)絡(luò)，必須要在主機PC上設(shè)置好與WLAN網(wǎng)絡(luò)相同的SSID，才能連接上無線信號。SSID（Service Set Identifier）也可以寫為ESSID，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進入不同網(wǎng)絡(luò)，SSID通常由AP廣播出來，通過操作系統(tǒng)自帶的掃描功能可以查看當(dāng)前區(qū)域內(nèi)的SSID。簡單說，SSID就是一個局域網(wǎng)的名稱，只有設(shè)置為名稱相同SSID的值的電腦才能互相通信。在本設(shè)計中，將把WLAN用作有線局域網(wǎng)的補充來實施，在大中型企業(yè)網(wǎng)中按需而設(shè)地進行無線區(qū)域的規(guī)劃。，本設(shè)計對會議室和訪客廳進行無線區(qū)域的規(guī)劃。因為在本設(shè)計中WLAN方案只作為有線局域網(wǎng)的補充，加上實際規(guī)劃是以地理位置做除了區(qū)域區(qū)分，因此，在本設(shè)計中將采用單SSID方案，即一個AP會話一個SSID。但出于安全考慮將不廣播SSID，此時用戶就要手工設(shè)置SSID才能進入相應(yīng)的網(wǎng)絡(luò)。 AP接入點規(guī)劃將會議室的AP設(shè)備的SSID設(shè)置為MeetingRoom，不設(shè)置密碼，（a）所示；茶樓的AP設(shè)備的SSID設(shè)置為Guest，設(shè)置密碼為gdin_alex，（b）所示；把他們的傳輸雙工設(shè)置為全雙工，（c）所示。上述步驟均可在AP的GUI界面進行。（a）會議室無線AP設(shè)置（b）茶樓無線AP設(shè)置（c）速率與雙工設(shè)置 無線AP設(shè)置由于模擬環(huán)境的不支持，本設(shè)計中設(shè)置的AP只是簡單的無線接入設(shè)備，只要設(shè)置要SSID和密碼即刻使用。因此在本設(shè)計中將不對AP配置進行詳細介紹。第六章 系統(tǒng)測試當(dāng)九洲商務(wù)賓館酒店網(wǎng)組網(wǎng)完成后，還應(yīng)該對賓館酒店網(wǎng)的整體運行情況做一下細致的測試和評估，其實在配置的時候在配置每個不同的模塊后都應(yīng)該對剛才的配置進行過一次測試與校驗。在這里講的是全面的測試包括從最底層的IP連通性到、各協(xié)議之間的屏蔽與連通性，再整個賓館酒店網(wǎng)完成的時候還要再一次系統(tǒng)的測試。第一節(jié) 測試模塊對于畢業(yè)設(shè)計來說，這次系統(tǒng)測試則是對設(shè)計的成功與否的檢驗。由于本設(shè)計是分模塊進行的，而且由于單個仿真軟件的技術(shù)局限，所以每個大模塊也分了好幾個小模塊進行設(shè)計，而且是利用多個仿真軟件進行實驗的。在本章，將對本設(shè)計中能夠在仿真軟件中仿真測試的部分進行總結(jié)，分解開每一個實驗進行測試。根據(jù)本設(shè)計的思路以及設(shè)計模塊，結(jié)合實模擬軟件的實際，本章主要挑選以下幾項分解實驗進行測試： （1）九洲商務(wù)賓館酒店內(nèi)網(wǎng)全網(wǎng)連通，以及訪問控制（2）核心層的冗余備份與負(fù)載均衡（3）VPN接入實驗，路由器之間的VPN連接（4）Remote VPN接入，實現(xiàn)移動辦公安全接入第二節(jié) 模塊測試驗證賓館酒店網(wǎng)連通與訪問限制準(zhǔn)備與說明此分解模塊使用Cisco Packet Tracer仿真模擬軟件進行仿真測試，將對整個賓館酒店網(wǎng)絡(luò)的連通性進行測試。需要說明的是，由于軟件的問題，有些部分不能完全模擬成功，將會在下文進行說明。需要說明的是，由于軟件的不支持已經(jīng)對實驗的精簡，這里忽略了核心層的冗余備份，因而此拓?fù)渲槐Ａ袅艘粋€核心交換機Switch1；防火墻FW由路由器代替，在這里僅僅作為路由設(shè)備。由于軟件的不支持，這里將不實現(xiàn)網(wǎng)管部門對其他部門的單向訪問支持。測試與驗證。 部門PC自動獲取IP信息（a）顯示為前廳部門PC對本部門的其他PC進行ping測試，并且能夠ping通；（b）顯示為前廳部門PC對其他部門（財務(wù)部）的PC進行ping測試，但并不能ping通，返回目標(biāo)主機不可達信息。（a）前廳部門的PC能夠ping通本部門其他PC（b）前廳部門的PC不能能夠ping通其他部門的PC 部門PC進行ping測試（a）顯示內(nèi)部PC能夠通過DNS服務(wù)器解析域名之后正常訪問外部WEB服務(wù)器；（b）顯示外部PC直接在瀏覽器打上WEB服務(wù)器地址和端口后能夠正常訪問WEB頁面。（a）內(nèi)部PC能正常訪問WEB服務(wù)器（b）外部PC能正常訪問WEB服務(wù)器 PC訪問WEB服務(wù)器，并能夠正常接收回復(fù)郵件。 正常使用郵件服務(wù)器結(jié)論九洲商務(wù)賓館內(nèi)部網(wǎng)接入設(shè)計是一項設(shè)計面廣、技術(shù)復(fù)雜、周期比較長的系統(tǒng)工程，主要分為需求分析、系統(tǒng)規(guī)劃、方案設(shè)計、方案實施、等四個環(huán)節(jié)。在中小型企業(yè)網(wǎng)的規(guī)劃設(shè)計與實施的過程，結(jié)合所學(xué)之知識和專業(yè)技能，其中我深刻的認(rèn)識到，想要獨立的合格完成網(wǎng)絡(luò)的設(shè)計規(guī)劃只掌握現(xiàn)在的專業(yè)知識是遠遠不夠的，我們應(yīng)該具有更全面的知識，不斷的去學(xué)習(xí)新的知識。通過此次畢業(yè)設(shè)計，我對自己在路由交換網(wǎng)絡(luò)方面的學(xué)習(xí)有了更深刻的理解，更系統(tǒng)地分析并掌握了所學(xué)的知識，尤其是對各類路由協(xié)議的特性與用法和配置有了更深的體會，專業(yè)技能有了很大的提高。所以在今后的學(xué)習(xí)中，我會更加注重理論與實踐的結(jié)合，在理論學(xué)習(xí)的過程中，融會更多的真實案例，為將來真正的項目奠定基礎(chǔ)。致謝本論文從立題到論文撰寫整個過程都是在唐錫雷老師悉心指導(dǎo)下完成的。特別是指導(dǎo)教師在學(xué)習(xí)上，思想上都給予我極大的關(guān)懷和幫助，在傳授我知識的同時，更注重培養(yǎng)我解決問題的思路和方法及創(chuàng)新能力，為我今后學(xué)習(xí)和工作打下了堅實的基礎(chǔ)并開闊了我的視野。指導(dǎo)教師敏捷的思維和孜孜不倦的探索精神是我永遠學(xué)習(xí)的榜樣，我所取得的每一點進步無不凝聚著指導(dǎo)教師的心血,我將最誠摯的謝意奉獻給我的指導(dǎo)教師。感謝與我并肩作戰(zhàn)的舍友與同學(xué)們，感謝關(guān)心我支持我的朋友們，感謝學(xué)校領(lǐng)導(dǎo)、老師們，感謝你們給予我的幫助與關(guān)懷。參考文獻[1] 吳怡主編，計算機網(wǎng)絡(luò)配置與管理，北京：高等教育出版社，2006年[2] 陳向陽主編，網(wǎng)絡(luò)工程規(guī)劃與設(shè)計，北京：清華大學(xué)出版社，2007年[3] 多伊爾主編，TCP/IP路由技術(shù)第二卷，北京：人民郵電出版社，2007年[4] 梁廣民主編，網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)，北京：清華大學(xué)出版社，2010年[5] 杰克主編，思科CCNP公版教材BCMSN，北京：電子工業(yè)出版社，2006年[6] Diane主編，組建可擴展Cisco互連網(wǎng)絡(luò)，北京：人民郵電出版社，2007年[7] 雷震甲編著：《網(wǎng)絡(luò)工程師教程》清華大學(xué)出版社，2008年。[8] 胡道元編著：《計算機局域網(wǎng)》清華大學(xué)出版社，2010年11月。