【正文】 Ethernet0/1Switch3（configif）switchport trunk en do Switch3（configif）switchport mode trunk在此以SwitchSwitch0、SwitchSwitch3之間的三條干道鏈路為例。這三條上連鏈路為干道鏈路，在這三條上連鏈路上將運(yùn)輸多個(gè)VLAN的數(shù)據(jù)，Trunk干道使用標(biāo)準(zhǔn)協(xié)議dot1q。（加粗部分）。 交換模塊干道鏈路VLAN網(wǎng)關(guān)在核心層交換機(jī)上為每個(gè)VLAN配置VLAN虛接口地址，作為每個(gè)VLAN的網(wǎng)關(guān)。有網(wǎng)關(guān)地址，用戶接入網(wǎng)絡(luò)才能正常訪問(wèn)各種資源。由于本次設(shè)計(jì)有核心冗余，多VLAN使用同一組HSRP，因此兩個(gè)核心交換機(jī)的VLAN虛接口地址不能相同。詳細(xì)地址分配將在下文進(jìn)行介紹，這里只選擇VLAN10和VLAN11的虛接口地址進(jìn)行配置介紹。VLAN10和VLAN11的虛接口地址如下：在Switch1交換機(jī)VLAN 虛接口物理IP地址：VLAN 10：VLAN 11：在Switch2交換機(jī)VLAN 虛接口物理IP地址：VLAN 10：VLAN 11：Switch1配置過(guò)程如下：Switch1 (config)intrfaceerface vlan 10Switch1 (configif)ip address Switch1 (config)intrfaceerface vlan 11 Switch1 (configif)ip address Switch2配置過(guò)程如下：Switch2 (config)intrfaceerface vlan 10Switch2 (configif)ip address Switch2 (config)intrfaceerface vlan 11 Switch2 (configif)ip address 其他VLAN虛接口配置過(guò)程相類似，不再贅述。IP分配動(dòng)態(tài)主機(jī)設(shè)置協(xié)議（Dynamic Host Configuration Protocol， DHCP）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址給用戶；給內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。 為了安全需要（具體原因在安全加固模塊詳細(xì)說(shuō)明）和方便，員工的主機(jī)IP都是通過(guò)DHCP進(jìn)行自動(dòng)分配。但由于DHCP服務(wù)器與各主機(jī)并不在同一個(gè)網(wǎng)段內(nèi)，DHCP客戶端（主機(jī)PC）并不能發(fā)現(xiàn)其他網(wǎng)段的DHCP服務(wù)器，因此需用使用DHCP中繼代理（DHCP Relay）來(lái)為不同網(wǎng)段的主機(jī)分配IP信息。在Switch1的每個(gè)VLAN虛接口上配置DHCP中繼代理，這里以VLAN10為例：Switch1 (config)interface vlan 10Switch1 (configif)ip helperaddress ，在VLAN60網(wǎng)段。在各VLAN虛接口配置好后，各個(gè)VLAN內(nèi)的主機(jī)就能正常向DHCP服務(wù)器發(fā)送請(qǐng)求信息，并獲取到IP信息。第三節(jié) 無(wú)線訪問(wèn)無(wú)線局域網(wǎng)（WLAN，Wireless Local Area Network）可定義為，使用射頻（RF，Radio Frequency）微波（Microwave）或紅外線（Infrared），在一個(gè)有限地域范圍內(nèi)互連設(shè)備的通信系統(tǒng)。一個(gè)無(wú)線局域網(wǎng)可作為有線局域網(wǎng)的擴(kuò)展來(lái)使用，也可以獨(dú)立作為有線局域網(wǎng)的替代設(shè)施。因此，無(wú)線局域網(wǎng)提供了很強(qiáng)的組網(wǎng)靈活性。要連接上WLAN網(wǎng)絡(luò)，必須要在主機(jī)PC上設(shè)置好與WLAN網(wǎng)絡(luò)相同的SSID，才能連接上無(wú)線信號(hào)。SSID（Service Set Identifier）也可以寫為ESSID，用來(lái)區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個(gè)字符，無(wú)線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同網(wǎng)絡(luò)，SSID通常由AP廣播出來(lái)，通過(guò)操作系統(tǒng)自帶的掃描功能可以查看當(dāng)前區(qū)域內(nèi)的SSID。簡(jiǎn)單說(shuō)，SSID就是一個(gè)局域網(wǎng)的名稱，只有設(shè)置為名稱相同SSID的值的電腦才能互相通信。在本設(shè)計(jì)中，將把WLAN用作有線局域網(wǎng)的補(bǔ)充來(lái)實(shí)施，在大中型企業(yè)網(wǎng)中按需而設(shè)地進(jìn)行無(wú)線區(qū)域的規(guī)劃。，本設(shè)計(jì)對(duì)會(huì)議室和訪客廳進(jìn)行無(wú)線區(qū)域的規(guī)劃。因?yàn)樵诒驹O(shè)計(jì)中WLAN方案只作為有線局域網(wǎng)的補(bǔ)充，加上實(shí)際規(guī)劃是以地理位置做除了區(qū)域區(qū)分，因此，在本設(shè)計(jì)中將采用單SSID方案，即一個(gè)AP會(huì)話一個(gè)SSID。但出于安全考慮將不廣播SSID，此時(shí)用戶就要手工設(shè)置SSID才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。 AP接入點(diǎn)規(guī)劃將會(huì)議室的AP設(shè)備的SSID設(shè)置為MeetingRoom，不設(shè)置密碼，（a）所示；茶樓的AP設(shè)備的SSID設(shè)置為Guest，設(shè)置密碼為gdin_alex，（b）所示；把他們的傳輸雙工設(shè)置為全雙工，（c）所示。上述步驟均可在AP的GUI界面進(jìn)行。（a）會(huì)議室無(wú)線AP設(shè)置（b）茶樓無(wú)線AP設(shè)置（c）速率與雙工設(shè)置 無(wú)線AP設(shè)置由于模擬環(huán)境的不支持，本設(shè)計(jì)中設(shè)置的AP只是簡(jiǎn)單的無(wú)線接入設(shè)備，只要設(shè)置要SSID和密碼即刻使用。因此在本設(shè)計(jì)中將不對(duì)AP配置進(jìn)行詳細(xì)介紹。第六章 系統(tǒng)測(cè)試當(dāng)九洲商務(wù)賓館酒店網(wǎng)組網(wǎng)完成后，還應(yīng)該對(duì)賓館酒店網(wǎng)的整體運(yùn)行情況做一下細(xì)致的測(cè)試和評(píng)估，其實(shí)在配置的時(shí)候在配置每個(gè)不同的模塊后都應(yīng)該對(duì)剛才的配置進(jìn)行過(guò)一次測(cè)試與校驗(yàn)。在這里講的是全面的測(cè)試包括從最底層的IP連通性到、各協(xié)議之間的屏蔽與連通性，再整個(gè)賓館酒店網(wǎng)完成的時(shí)候還要再一次系統(tǒng)的測(cè)試。第一節(jié) 測(cè)試模塊對(duì)于畢業(yè)設(shè)計(jì)來(lái)說(shuō)，這次系統(tǒng)測(cè)試則是對(duì)設(shè)計(jì)的成功與否的檢驗(yàn)。由于本設(shè)計(jì)是分模塊進(jìn)行的，而且由于單個(gè)仿真軟件的技術(shù)局限，所以每個(gè)大模塊也分了好幾個(gè)小模塊進(jìn)行設(shè)計(jì)，而且是利用多個(gè)仿真軟件進(jìn)行實(shí)驗(yàn)的。在本章，將對(duì)本設(shè)計(jì)中能夠在仿真軟件中仿真測(cè)試的部分進(jìn)行總結(jié)，分解開每一個(gè)實(shí)驗(yàn)進(jìn)行測(cè)試。根據(jù)本設(shè)計(jì)的思路以及設(shè)計(jì)模塊，結(jié)合實(shí)模擬軟件的實(shí)際，本章主要挑選以下幾項(xiàng)分解實(shí)驗(yàn)進(jìn)行測(cè)試： （1）九洲商務(wù)賓館酒店內(nèi)網(wǎng)全網(wǎng)連通，以及訪問(wèn)控制（2）核心層的冗余備份與負(fù)載均衡（3）VPN接入實(shí)驗(yàn)，路由器之間的VPN連接（4）Remote VPN接入，實(shí)現(xiàn)移動(dòng)辦公安全接入第二節(jié) 模塊測(cè)試驗(yàn)證賓館酒店網(wǎng)連通與訪問(wèn)限制準(zhǔn)備與說(shuō)明此分解模塊使用Cisco Packet Tracer仿真模擬軟件進(jìn)行仿真測(cè)試，將對(duì)整個(gè)賓館酒店網(wǎng)絡(luò)的連通性進(jìn)行測(cè)試。需要說(shuō)明的是，由于軟件的問(wèn)題，有些部分不能完全模擬成功，將會(huì)在下文進(jìn)行說(shuō)明。需要說(shuō)明的是，由于軟件的不支持已經(jīng)對(duì)實(shí)驗(yàn)的精簡(jiǎn)，這里忽略了核心層的冗余備份，因而此拓?fù)渲槐Ａ袅艘粋€(gè)核心交換機(jī)Switch1；防火墻FW由路由器代替，在這里僅僅作為路由設(shè)備。由于軟件的不支持，這里將不實(shí)現(xiàn)網(wǎng)管部門對(duì)其他部門的單向訪問(wèn)支持。測(cè)試與驗(yàn)證。 部門PC自動(dòng)獲取IP信息（a）顯示為前廳部門PC對(duì)本部門的其他PC進(jìn)行ping測(cè)試，并且能夠ping通；（b）顯示為前廳部門PC對(duì)其他部門（財(cái)務(wù)部）的PC進(jìn)行ping測(cè)試，但并不能ping通，返回目標(biāo)主機(jī)不可達(dá)信息。（a）前廳部門的PC能夠ping通本部門其他PC（b）前廳部門的PC不能能夠ping通其他部門的PC 部門PC進(jìn)行ping測(cè)試（a）顯示內(nèi)部PC能夠通過(guò)DNS服務(wù)器解析域名之后正常訪問(wèn)外部WEB服務(wù)器；（b）顯示外部PC直接在瀏覽器打上WEB服務(wù)器地址和端口后能夠正常訪問(wèn)WEB頁(yè)面。（a）內(nèi)部PC能正常訪問(wèn)WEB服務(wù)器（b）外部PC能正常訪問(wèn)WEB服務(wù)器 PC訪問(wèn)WEB服務(wù)器，并能夠正常接收回復(fù)郵件。 正常使用郵件服務(wù)器結(jié)論九洲商務(wù)賓館內(nèi)部網(wǎng)接入設(shè)計(jì)是一項(xiàng)設(shè)計(jì)面廣、技術(shù)復(fù)雜、周期比較長(zhǎng)的系統(tǒng)工程，主要分為需求分析、系統(tǒng)規(guī)劃、方案設(shè)計(jì)、方案實(shí)施、等四個(gè)環(huán)節(jié)。在中小型企業(yè)網(wǎng)的規(guī)劃設(shè)計(jì)與實(shí)施的過(guò)程，結(jié)合所學(xué)之知識(shí)和專業(yè)技能，其中我深刻的認(rèn)識(shí)到，想要獨(dú)立的合格完成網(wǎng)絡(luò)的設(shè)計(jì)規(guī)劃只掌握現(xiàn)在的專業(yè)知識(shí)是遠(yuǎn)遠(yuǎn)不夠的，我們應(yīng)該具有更全面的知識(shí)，不斷的去學(xué)習(xí)新的知識(shí)。通過(guò)此次畢業(yè)設(shè)計(jì)，我對(duì)自己在路由交換網(wǎng)絡(luò)方面的學(xué)習(xí)有了更深刻的理解，更系統(tǒng)地分析并掌握了所學(xué)的知識(shí)，尤其是對(duì)各類路由協(xié)議的特性與用法和配置有了更深的體會(huì)，專業(yè)技能有了很大的提高。所以在今后的學(xué)習(xí)中，我會(huì)更加注重理論與實(shí)踐的結(jié)合，在理論學(xué)習(xí)的過(guò)程中，融會(huì)更多的真實(shí)案例，為將來(lái)真正的項(xiàng)目奠定基礎(chǔ)。致謝本論文從立題到論文撰寫整個(gè)過(guò)程都是在唐錫雷老師悉心指導(dǎo)下完成的。特別是指導(dǎo)教師在學(xué)習(xí)上，思想上都給予我極大的關(guān)懷和幫助，在傳授我知識(shí)的同時(shí)，更注重培養(yǎng)我解決問(wèn)題的思路和方法及創(chuàng)新能力，為我今后學(xué)習(xí)和工作打下了堅(jiān)實(shí)的基礎(chǔ)并開闊了我的視野。指導(dǎo)教師敏捷的思維和孜孜不倦的探索精神是我永遠(yuǎn)學(xué)習(xí)的榜樣，我所取得的每一點(diǎn)進(jìn)步無(wú)不凝聚著指導(dǎo)教師的心血,我將最誠(chéng)摯的謝意奉獻(xiàn)給我的指導(dǎo)教師。感謝與我并肩作戰(zhàn)的舍友與同學(xué)們，感謝關(guān)心我支持我的朋友們，感謝學(xué)校領(lǐng)導(dǎo)、老師們，感謝你們給予我的幫助與關(guān)懷。參考文獻(xiàn)[1] 吳怡主編，計(jì)算機(jī)網(wǎng)絡(luò)配置與管理，北京：高等教育出版社，2006年[2] 陳向陽(yáng)主編，網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)，北京：清華大學(xué)出版社，2007年[3] 多伊爾主編，TCP/IP路由技術(shù)第二卷，北京：人民郵電出版社，2007年[4] 梁廣民主編，網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù)，北京：清華大學(xué)出版社，2010年[5] 杰克主編，思科CCNP公版教材BCMSN，北京：電子工業(yè)出版社，2006年[6] Diane主編，組建可擴(kuò)展Cisco互連網(wǎng)絡(luò)，北京：人民郵電出版社，2007年[7] 雷震甲編著：《網(wǎng)絡(luò)工程師教程》清華大學(xué)出版社，2008年。[8] 胡道元編著：《計(jì)算機(jī)局域網(wǎng)》清華大學(xué)出版社，2010年11月?！　　?