【正文】 對于多個vlan需要跨過多臺交換機，就需要用到trunk技術(shù)。Trunk是指交換機之間與路由之間傳遞，從而可以將vlan跨越整個網(wǎng)絡(luò)，而不僅僅是局限在一臺交換機上。，isl的技術(shù)， 是業(yè)界標準協(xié)議，而isl是clsco專用的協(xié)議，用于在一條鏈路上封裝多個vlan的信息，isl技術(shù)得到了inter等廠商的大力支持，tagswitching被3及cajum支持。對于cisco交換機的trunk端口，既可以指定它的，也可以通過dtp協(xié)議自動協(xié)商，對也不同廠家的交換機相互連時很有幫助，對于trunk的定義只能在快速以太網(wǎng)端口和千兆以太網(wǎng)端口，也可以是快速以太通道或千兆以太通道，雖然我們采用的思科交換機，但是最為一個標準的，開放，先進的網(wǎng)絡(luò)系統(tǒng)。VLAN技術(shù)允許網(wǎng)絡(luò)管理者講一個物理的vlan邏輯的劃分成不同的廣播域（或稱虛擬LAN，即VLAN） ，每一個VLAN都包括一組有著相同需求的計算機工作站，與物理上形成的vlan有著相同的屬性，但由于它是邏輯的而不是物理的劃分，所以同一個vlan內(nèi)的各個工作站無需笨哦放置在同一個物理空間里，即這些工作站不一定屬于同一個物理vlan網(wǎng).23段里，一個vlan內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他vlan中，從而有助于控制流量，減少設(shè)備投資，簡化網(wǎng)絡(luò)管理，提高網(wǎng)絡(luò)的安全性。 Trunk 技術(shù)TRUNK 是端口匯聚，就是通過配置軟件的設(shè)置，將 2 個或多個物理端口組合在一起成為一條邏輯的路徑從而增加在交換機和網(wǎng)絡(luò)節(jié)點之間的帶寬，將屬于這幾個端口的帶寬合并，給端口提供一個幾倍于獨立端口的獨享的高帶寬。Trunk 是一種封裝技術(shù)，它是一條點到點的鏈路，鏈路的兩端可以都是交換機，也可以是交換機和路由器，還可以是主機和交換機或路由器。基于端口匯聚（Trunk）功能，允許交換機與交換機、交換機與路由器、主機與交換機或路由器之間通過兩個或多個端口并行連接同時傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整個網(wǎng)絡(luò)能力。 Trunk 的優(yōu)點： 可以在不同的交換機之間連接多個 VLAN，可以將 VLAN 擴展到整個網(wǎng)絡(luò)中。 Trunk 可以捆綁任何相關(guān)的端口，也可以隨時取消設(shè)置，這樣提供了很高的靈活性。 Trunk 可以提供負載均衡能力以及系統(tǒng)容錯。由于 Trunk 實時平衡各個交換機端口和服務(wù)器接口的流量，一旦某個端口出現(xiàn)故障，它會自動把故障端口從 Trunk 組中撤消，進而重新分配各個 Trunk 端口的流量，從而實現(xiàn)系統(tǒng)容錯。 Easyvpn 技術(shù)　移動 VPN 技術(shù)： Easy VPN Server 是 Remote－Access VPN 專業(yè)設(shè)備，　而 Easy VPN Remote 就是專門為了小的分支機構(gòu)所設(shè)計的，一般情況下，小分支接口的網(wǎng)絡(luò)管理員的水平?jīng)]有那么高，不可能去配置一堆復(fù)雜命令來實現(xiàn) Site－to－Site VPN，這時候，只需要通過 Easy VPN Remote 這個特性配置幾條簡單的命令，就可以 Site－to－Site VPN。所有的配置都在 Server 端來完成，Client 的 VPN 配置都由 Server 端采用“推”的方式應(yīng)用到分支機構(gòu)的設(shè)備上。這種技術(shù)極大地避免了分支機構(gòu)配置 VPN 失敗的問題。但這種 VPN 不支持路由，不支持組播，只能在 IP 協(xié)議下工作，不支持狀態(tài)故障切換等技術(shù)。所以，需要網(wǎng)絡(luò)管理員在自己的實際工作中留意這些功能是否需要，再決定是否實施 Easy VPN 技術(shù)。 SPT協(xié)議.24STP 是生成樹協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法實現(xiàn)路徑冗余，同時將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。通過在交換機之間傳遞一種特殊的協(xié)議報文來確定網(wǎng)絡(luò)的拓撲結(jié)構(gòu)。配置消息中包含了足夠的信息來保證交換機完成生成樹計算。Spanning Tree Protocol(STP)是一種二層鏈路協(xié)議，又稱生成樹協(xié)議，該協(xié)議在 文檔中定義。該協(xié)議的原理是按照樹的結(jié)構(gòu)來構(gòu)造網(wǎng)絡(luò)拓撲，消除網(wǎng)絡(luò)中的環(huán)路，避免由于環(huán)路的存在而造成廣播風(fēng)暴問題。該協(xié)議使用 BPDU 報文傳遞生成樹信息。 　 STP 的基本思想就是按照’樹‘的結(jié)構(gòu)構(gòu)造網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，樹的根是一個稱為根橋的橋設(shè)備，根據(jù)設(shè)置不同，不同的交換機會被選為根橋，但任意時刻只能有一個根橋。由根橋開始，逐級形成一棵樹，根橋定時發(fā)送配置報文，非根橋接收配置報文，并重新計算配置信息并轉(zhuǎn)發(fā)，如果某臺交換機能夠從兩個以上的端口接收到配置報文，則說明從該交換機到根有不止一條路徑，便構(gòu)成了循環(huán)回路，此時交換機根據(jù)端口的配置選出一個端口并把其他的端口阻塞，消除循環(huán)。當(dāng)某個端口長時間不能接收到配置報文的時候，交換機認為端口的配置超時，網(wǎng)絡(luò)拓撲可能已經(jīng)改變，此時重新計算網(wǎng)絡(luò)拓撲，重新生成一棵樹。生成樹協(xié)議最主要的應(yīng)用是為了避免局域網(wǎng)中的單點故障、網(wǎng)絡(luò)環(huán)回，解決成環(huán)以太網(wǎng)網(wǎng)絡(luò)的“廣播風(fēng)暴”問題， OSPF協(xié)議Ospf 鏈路狀態(tài)的路由協(xié)議，使用與大中型的企業(yè)，OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點與距離矢量路由協(xié)議不同。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器?！SPF 路由協(xié)議支持路由驗證，只有互相通過路由驗證的路由器之間才能交換路由信息。并且 OSPF 可以對不同的區(qū)域定義不同的驗證方式，提高網(wǎng)絡(luò)的安全性。OSPF 路由協(xié)議對負載分擔(dān)的支持性能較好。OSPF 路由協(xié)議支持多條 Cost 相同的鏈路上的負載分擔(dān)，目前一些廠家的路由器支持 6 條鏈路的負載分擔(dān)。 Qos技術(shù)QoS（Quality of Service）即服務(wù)質(zhì)量。對于網(wǎng)絡(luò)業(yè)務(wù)，服務(wù)質(zhì)量包括傳輸?shù)膸?、傳送的時延、數(shù)據(jù)的丟包率等。在網(wǎng)絡(luò)中可以通過保證傳輸?shù)膸?、降低傳送的時延、降低數(shù)據(jù)的丟包率以及時延抖動等措施來提高務(wù)質(zhì)量。服務(wù)質(zhì)量是相對網(wǎng)絡(luò)業(yè)務(wù)而言的，.25在保證某類業(yè)務(wù)的服務(wù)質(zhì)量的同時，可能就是在損害其它業(yè)務(wù)的服務(wù)質(zhì)量。網(wǎng)絡(luò)管理者需要根據(jù)各種業(yè)務(wù)的特點來對網(wǎng)絡(luò)資源進行合理的規(guī)劃和分配，從而使網(wǎng)絡(luò)資源得到高效利用。 　　目前的 Inter 僅提供盡力而為(besteffort service)的傳送服務(wù)，業(yè)務(wù)量盡快傳送，沒有明確的時間和可靠性保障。隨著網(wǎng)絡(luò)多媒體技術(shù)的飛速發(fā)展，公司的不斷擴展需要 IP 電話、視頻會議、視頻點播(VOD)、遠程教育等多媒體實時業(yè)務(wù)、電子商務(wù)。這些不同的應(yīng)用需要有不同的 Qos(quality of service)要求，Qos 通常用帶寬、時延、時延抖動和分組丟失率來衡量。服務(wù)質(zhì)量 Qos 系指用來表示服務(wù)性能之屬性的任何組合。這些屬性必須是可提供的、可管理的、可驗證和計費的，必須是始終如一的、可預(yù)測的、有的屬性甚至是起決定性作用的。為了滿足各種用戶應(yīng)用的需要，構(gòu)建對 IP 最優(yōu)并具備各種服務(wù)質(zhì)量機制的網(wǎng)絡(luò)是完全必要的。專線服務(wù)、語音、文件傳遞、存儲轉(zhuǎn)發(fā)、交互式視頻和廣播視頻是現(xiàn)有應(yīng)用的一些例子。在正常情況下，如果網(wǎng)絡(luò)只用于特定的無時間限制的應(yīng)用系統(tǒng)，并不需要 QoS，比如 Web 應(yīng)用，或 Email 設(shè)置等。但是對關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過載或擁塞時，QoS 能確保重要業(yè)務(wù)量不受延遲或丟棄，同時保證網(wǎng)絡(luò)的高效運行。第 6 章 產(chǎn)品簡介 路由、交換設(shè)備由于網(wǎng)絡(luò)設(shè)備是整個網(wǎng)絡(luò)的基礎(chǔ)。因此采用主流的網(wǎng)絡(luò)產(chǎn)品，以保證整個網(wǎng)絡(luò)的穩(wěn)定性和持續(xù)性。在該項目中。我公司選擇美國 cisco 公司的網(wǎng)絡(luò)設(shè)備，cisco 公司是全球領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商。擁有世界領(lǐng)先的技術(shù)水平和齊全的產(chǎn)品線，能夠提供完善的售前、售后服務(wù)。路由器：采用的是 cisco2821 系列的產(chǎn)品。該款能滿足目前系統(tǒng)的需求。以及性能指標，也能方便以后的升級和擴展。Cisco 路由器的簡介：屬于模塊化路由擴展性強，內(nèi)置防火墻。能支持 vpn，qos 等功能，轉(zhuǎn)發(fā)率是 內(nèi)存 1024mb 夠公司辦公，有百兆接口以及千兆接口，作為主干交換機實現(xiàn) 1000M 做主干 100M 到桌面的需求，在安裝千兆光纖模塊的同時，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)淼臉莾?nèi)光纖布線，靈活性很強。 （詳見附表）.26二層交換機二層交換采用的 cisco 2960 系列的 WSC296048TTL，是一個企業(yè)級可網(wǎng)管型的交換機，建立在一個功能強大且絕對無阻塞的 16G 交換背板上，可以保證堆疊中的所有端口間實現(xiàn)無阻塞的線速交換。接口為 48 以便新的員工的加入，全雙工支持 vlan 技術(shù)，安全的保證不同 vlan 間的不部門不相互訪問。 （詳見附表）三層交換三層交換處于匯聚層，要求的采用了可擴展性， 。安全性和可改進網(wǎng)絡(luò)運營的管理能力，從而提高網(wǎng)絡(luò)的運行效率。而 CISCO WSC3750G24TSS 就是合適的選擇他采用最新的思科 StackWise 智能堆疊技術(shù)，不但實現(xiàn)高達 32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機一樣。可以使用標準多層軟件鏡像（SMI）或者增強多層軟件鏡像（EMI） 。SMI 功能集包括先進的服務(wù)質(zhì)量（QoS） 、速率限制、訪問控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。EMI 可以提供一組更加豐富的企業(yè)級功能，包括先進的、基于硬件的 IP 單播和組播路由。設(shè)備名稱 名稱 特權(quán)模式密碼路由器 2821 123a1 號三層交換機 CISCO WSC3750G24TSS 123a2 號三層交換機 CISCO WSC3750G24TSS 123a二層交換機 WSC296048TTL 123a工程部專用電腦.27工程部要求配置較高的電腦，我們選用蘋果 MacBook Pro，采用 Intel 酷睿 i7 620M處理器，Intel HM55 板芯片組， ，與主內(nèi)存共享 256MB DDR3 SDRAM 顯存；擁有 4GB 雙通道內(nèi)存、500GB 硬盤、 ；5800 毫安鋰電池可提供 7 小時的續(xù)航時間；Mac OS X Leopard 操作系統(tǒng)。支持 DVD SuperMulti 雙層刻錄、打印系統(tǒng)利用 windows 系統(tǒng)提供的打印共享功能，公司全部系統(tǒng)實現(xiàn)網(wǎng)絡(luò)打印。打印機選擇著名廠商 HP 公司的激光打印機和噴墨打印機產(chǎn)品，所有打印機速度不低于 14 PPM，可以實現(xiàn)高速的黑白和彩色打印。全部打印機直接接入網(wǎng)絡(luò)，培植打印服務(wù)器支持全公司員工的打印需求，同時利用打印權(quán)限的設(shè)置保障打印機的有效合理使用。所有打印機共享后發(fā)布在目錄服務(wù)中，保證用戶利用打印機的各種屬性可以迅速在網(wǎng)絡(luò)中查詢到所需要的打印機打印服務(wù)器配置設(shè)計作為公司的打印服務(wù)器，我們采用性能較好的聯(lián)想天驕 i660 系列品牌電腦。其主要配置如下：處理類型： 64 位CPU ： Intel 酷睿 2 雙核 E6320 主板芯片組： Intel 946GZ內(nèi)存： DDR2 2G硬盤：250GB SATA 接口 7200RPM網(wǎng)卡：Realtek RTL8139 Family PCI Fast Ether NIC操作系統(tǒng)：Windows Server 2022 主要服務(wù)：打印服務(wù) 計算機名：printseverIP 地址：.28配置完成后，把打印服務(wù)器放置在機房中。連接在交換機上。所有員工的計算機作為客戶機通過安裝網(wǎng)絡(luò)打印機添加相應(yīng)的打印機完成打印。2）打印設(shè)備表單打印機型號 顏色 打印機名 共享名 位置 用途HP Color LaserJet 2605 彩色 Hp1 Printerzjl 總經(jīng)理辦公室 總經(jīng)理專用HP LaserJet 1020 黑白 Hp2 Printercw 財務(wù)部 財務(wù)部專用HP LaserJet 1020 黑白 Hp3 Printerjs 技術(shù)部 技術(shù)部專用HP LaserJet 1020 黑白 Hp4 Printeryg1 大廳 所有員工使用HP LaserJet 1020 黑白 Hp5 Printeryg2 大廳 所有員工使用打印機簡介HP CP1215HP CP1215 彩色激光打印機，在所有文檔中輕松加入鮮明的色彩，其經(jīng)濟適用性定會讓您驚異不已。在您的辦公室中愜意地打印出品質(zhì)出眾、引人注目的文檔，讓企業(yè)發(fā)展更進一步，成就各種全新的可能。此款打印機具有雙面打印功能和照片卡插槽，設(shè)計緊湊，占用面積雖小，卻能讓您享受到便捷的文件傳輸和出眾的性能。三星 5637HR三星 5637HR 的機身設(shè)計非常簡潔，是黑白激光多功能一體機，打印復(fù)印掃描傳真為一體的有限網(wǎng)絡(luò)打印，標準容量：2022 頁，高容量：5000 頁，內(nèi)存 256mb，高容量 5000頁.293）打印權(quán)限設(shè)置總經(jīng)理對所有打印具有優(yōu)先權(quán)部門經(jīng)理對該部門打印具有優(yōu)先權(quán)管理員和總經(jīng)理對所有打印機具有管理權(quán)財務(wù)經(jīng)理對財務(wù)部專用打印用具有管理權(quán)設(shè)置如下：打印機權(quán)限 管理權(quán) 優(yōu)先權(quán) 打印權(quán) 說明Printerzjl 管理員和總經(jīng)理 管理員（99）總經(jīng)理（99） 管理員和總 經(jīng)理 總經(jīng)理專用Printercw管理員、總經(jīng)理、財務(wù)部經(jīng)理（趙六）管理員（99）總經(jīng)理（99）財務(wù)部經(jīng)理（50）財務(wù)部員工（1）管理員、總經(jīng)理財務(wù)部員工財務(wù)部專用Printerjs 管理員和總經(jīng)理管理員（99）總經(jīng)理（99）技術(shù)部經(jīng)理（50）技術(shù)部員工（1）管理員、總經(jīng)理、技術(shù)部員工技術(shù)部專用Prin