【正文】 口只有屬于一個(gè)vlan，對(duì)于多個(gè)vlan需要跨過多臺(tái)交換機(jī)，就需要用到trunk技術(shù)。Trunk是指交換機(jī)之間與路由之間傳遞，從而可以將vlan跨越整個(gè)網(wǎng)絡(luò)，而不僅僅是局限在一臺(tái)交換機(jī)上。，isl的技術(shù)， 是業(yè)界標(biāo)準(zhǔn)協(xié)議，而isl是clsco專用的協(xié)議，用于在一條鏈路上封裝多個(gè)vlan的信息，isl技術(shù)得到了inter等廠商的大力支持，tagswitching被3及cajum支持。對(duì)于cisco交換機(jī)的trunk端口，既可以指定它的，也可以通過dtp協(xié)議自動(dòng)協(xié)商，對(duì)也不同廠家的交換機(jī)相互連時(shí)很有幫助，對(duì)于trunk的定義只能在快速以太網(wǎng)端口和千兆以太網(wǎng)端口，也可以是快速以太通道或千兆以太通道，雖然我們采用的思科交換機(jī)，但是最為一個(gè)標(biāo)準(zhǔn)的，開放，先進(jìn)的網(wǎng)絡(luò)系統(tǒng)。VLAN技術(shù)允許網(wǎng)絡(luò)管理者講一個(gè)物理的vlan邏輯的劃分成不同的廣播域（或稱虛擬LAN，即VLAN） ，每一個(gè)VLAN都包括一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的vlan有著相同的屬性，但由于它是邏輯的而不是物理的劃分，所以同一個(gè)vlan內(nèi)的各個(gè)工作站無需笨哦放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理vlan網(wǎng).22段里，一個(gè)vlan內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他vlan中，從而有助于控制流量，減少設(shè)備投資，簡化網(wǎng)絡(luò)管理，提高網(wǎng)絡(luò)的安全性。 Trunk 技術(shù)TRUNK 是端口匯聚，就是通過配置軟件的設(shè)置，將 2 個(gè)或多個(gè)物理端口組合在一起成為一條邏輯的路徑從而增加在交換機(jī)和網(wǎng)絡(luò)節(jié)點(diǎn)之間的帶寬，將屬于這幾個(gè)端口的帶寬合并，給端口提供一個(gè)幾倍于獨(dú)立端口的獨(dú)享的高帶寬。Trunk 是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器，還可以是主機(jī)和交換機(jī)或路由器?；诙丝趨R聚（Trunk）功能，允許交換機(jī)與交換機(jī)、交換機(jī)與路由器、主機(jī)與交換機(jī)或路由器之間通過兩個(gè)或多個(gè)端口并行連接同時(shí)傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整個(gè)網(wǎng)絡(luò)能力。 Trunk 的優(yōu)點(diǎn)： 可以在不同的交換機(jī)之間連接多個(gè) VLAN，可以將 VLAN 擴(kuò)展到整個(gè)網(wǎng)絡(luò)中。 Trunk 可以捆綁任何相關(guān)的端口，也可以隨時(shí)取消設(shè)置，這樣提供了很高的靈活性。 Trunk 可以提供負(fù)載均衡能力以及系統(tǒng)容錯(cuò)。由于 Trunk 實(shí)時(shí)平衡各個(gè)交換機(jī)端口和服務(wù)器接口的流量，一旦某個(gè)端口出現(xiàn)故障，它會(huì)自動(dòng)把故障端口從 Trunk 組中撤消，進(jìn)而重新分配各個(gè) Trunk 端口的流量，從而實(shí)現(xiàn)系統(tǒng)容錯(cuò)。 Easyvpn 技術(shù)　移動(dòng) VPN 技術(shù)： Easy VPN Server 是 Remote－Access VPN 專業(yè)設(shè)備，　而 Easy VPN Remote 就是專門為了小的分支機(jī)構(gòu)所設(shè)計(jì)的，一般情況下，小分支接口的網(wǎng)絡(luò)管理員的水平?jīng)]有那么高，不可能去配置一堆復(fù)雜命令來實(shí)現(xiàn) Site－to－Site VPN，這時(shí)候，只需要通過 Easy VPN Remote 這個(gè)特性配置幾條簡單的命令，就可以 Site－to－Site VPN。所有的配置都在 Server 端來完成，Client 的 VPN 配置都由 Server 端采用“推”的方式應(yīng)用到分支機(jī)構(gòu)的設(shè)備上。這種技術(shù)極大地避免了分支機(jī)構(gòu)配置 VPN 失敗的問題。但這種 VPN 不支持路由，不支持組播，只能在 IP 協(xié)議下工作，不支持狀態(tài)故障切換等技術(shù)。所以，需要網(wǎng)絡(luò)管理員在自己的實(shí)際工作中留意這些功能是否需要，再?zèng)Q定是否實(shí)施 Easy VPN 技術(shù)。 SPT協(xié)議.23STP 是生成樹協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法實(shí)現(xiàn)路徑冗余，同時(shí)將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。通過在交換機(jī)之間傳遞一種特殊的協(xié)議報(bào)文來確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。配置消息中包含了足夠的信息來保證交換機(jī)完成生成樹計(jì)算。Spanning Tree Protocol(STP)是一種二層鏈路協(xié)議，又稱生成樹協(xié)議，該協(xié)議在 文檔中定義。該協(xié)議的原理是按照樹的結(jié)構(gòu)來構(gòu)造網(wǎng)絡(luò)拓?fù)?，消除網(wǎng)絡(luò)中的環(huán)路，避免由于環(huán)路的存在而造成廣播風(fēng)暴問題。該協(xié)議使用 BPDU 報(bào)文傳遞生成樹信息。 　 STP 的基本思想就是按照’樹‘的結(jié)構(gòu)構(gòu)造網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，樹的根是一個(gè)稱為根橋的橋設(shè)備，根據(jù)設(shè)置不同，不同的交換機(jī)會(huì)被選為根橋，但任意時(shí)刻只能有一個(gè)根橋。由根橋開始，逐級(jí)形成一棵樹，根橋定時(shí)發(fā)送配置報(bào)文，非根橋接收配置報(bào)文，并重新計(jì)算配置信息并轉(zhuǎn)發(fā)，如果某臺(tái)交換機(jī)能夠從兩個(gè)以上的端口接收到配置報(bào)文，則說明從該交換機(jī)到根有不止一條路徑，便構(gòu)成了循環(huán)回路，此時(shí)交換機(jī)根據(jù)端口的配置選出一個(gè)端口并把其他的端口阻塞，消除循環(huán)。當(dāng)某個(gè)端口長時(shí)間不能接收到配置報(bào)文的時(shí)候，交換機(jī)認(rèn)為端口的配置超時(shí)，網(wǎng)絡(luò)拓?fù)淇赡芤呀?jīng)改變，此時(shí)重新計(jì)算網(wǎng)絡(luò)拓?fù)?，重新生成一棵樹。生成樹協(xié)議最主要的應(yīng)用是為了避免局域網(wǎng)中的單點(diǎn)故障、網(wǎng)絡(luò)環(huán)回，解決成環(huán)以太網(wǎng)網(wǎng)絡(luò)的“廣播風(fēng)暴”問題， OSPF協(xié)議Ospf 鏈路狀態(tài)的路由協(xié)議，使用與大中型的企業(yè)，OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器?！SPF 路由協(xié)議支持路由驗(yàn)證，只有互相通過路由驗(yàn)證的路由器之間才能交換路由信息。并且 OSPF 可以對(duì)不同的區(qū)域定義不同的驗(yàn)證方式，提高網(wǎng)絡(luò)的安全性。OSPF 路由協(xié)議對(duì)負(fù)載分擔(dān)的支持性能較好。OSPF 路由協(xié)議支持多條 Cost 相同的鏈路上的負(fù)載分擔(dān)，目前一些廠家的路由器支持 6 條鏈路的負(fù)載分擔(dān)。 Qos技術(shù)QoS（Quality of Service）即服務(wù)質(zhì)量。對(duì)于網(wǎng)絡(luò)業(yè)務(wù)，服務(wù)質(zhì)量包括傳輸?shù)膸挕魉偷臅r(shí)延、數(shù)據(jù)的丟包率等。在網(wǎng)絡(luò)中可以通過保證傳輸?shù)膸?、降低傳送的時(shí)延、降低數(shù)據(jù)的丟包率以及時(shí)延抖動(dòng)等措施來提高務(wù)質(zhì)量。服務(wù)質(zhì)量是相對(duì)網(wǎng)絡(luò)業(yè)務(wù)而言的，.24在保證某類業(yè)務(wù)的服務(wù)質(zhì)量的同時(shí)，可能就是在損害其它業(yè)務(wù)的服務(wù)質(zhì)量。網(wǎng)絡(luò)管理者需要根據(jù)各種業(yè)務(wù)的特點(diǎn)來對(duì)網(wǎng)絡(luò)資源進(jìn)行合理的規(guī)劃和分配，從而使網(wǎng)絡(luò)資源得到高效利用。 　　目前的 Inter 僅提供盡力而為(besteffort service)的傳送服務(wù)，業(yè)務(wù)量盡快傳送，沒有明確的時(shí)間和可靠性保障。隨著網(wǎng)絡(luò)多媒體技術(shù)的飛速發(fā)展，公司的不斷擴(kuò)展需要 IP 電話、視頻會(huì)議、視頻點(diǎn)播(VOD)、遠(yuǎn)程教育等多媒體實(shí)時(shí)業(yè)務(wù)、電子商務(wù)。這些不同的應(yīng)用需要有不同的 Qos(quality of service)要求，Qos 通常用帶寬、時(shí)延、時(shí)延抖動(dòng)和分組丟失率來衡量。服務(wù)質(zhì)量 Qos 系指用來表示服務(wù)性能之屬性的任何組合。這些屬性必須是可提供的、可管理的、可驗(yàn)證和計(jì)費(fèi)的，必須是始終如一的、可預(yù)測的、有的屬性甚至是起決定性作用的。為了滿足各種用戶應(yīng)用的需要，構(gòu)建對(duì) IP 最優(yōu)并具備各種服務(wù)質(zhì)量機(jī)制的網(wǎng)絡(luò)是完全必要的。專線服務(wù)、語音、文件傳遞、存儲(chǔ)轉(zhuǎn)發(fā)、交互式視頻和廣播視頻是現(xiàn)有應(yīng)用的一些例子。在正常情況下，如果網(wǎng)絡(luò)只用于特定的無時(shí)間限制的應(yīng)用系統(tǒng)，并不需要 QoS，比如 Web 應(yīng)用，或 Email 設(shè)置等。但是對(duì)關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過載或擁塞時(shí)，QoS 能確保重要業(yè)務(wù)量不受延遲或丟棄，同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行。第 6 章 產(chǎn)品簡介 路由、交換設(shè)備由于網(wǎng)絡(luò)設(shè)備是整個(gè)網(wǎng)絡(luò)的基礎(chǔ)。因此采用主流的網(wǎng)絡(luò)產(chǎn)品，以保證整個(gè)網(wǎng)絡(luò)的穩(wěn)定性和持續(xù)性。在該項(xiàng)目中。我公司選擇美國 cisco 公司的網(wǎng)絡(luò)設(shè)備，cisco 公司是全球領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商。擁有世界領(lǐng)先的技術(shù)水平和齊全的產(chǎn)品線，能夠提供完善的售前、售后服務(wù)。路由器：采用的是 cisco2821 系列的產(chǎn)品。該款能滿足目前系統(tǒng)的需求。以及性能指標(biāo)，也能方便以后的升級(jí)和擴(kuò)展。Cisco 路由器的簡介：屬于模塊化路由擴(kuò)展性強(qiáng)，內(nèi)置防火墻。能支持 vpn，qos 等功能，轉(zhuǎn)發(fā)率是 內(nèi)存 1024mb 夠公司辦公，有百兆接口以及千兆接口，作為主干交換機(jī)實(shí)現(xiàn) 1000M 做主干 100M 到桌面的需求，在安裝千兆光纖模塊的同時(shí)，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)淼臉莾?nèi)光纖布線，靈活性很強(qiáng)。 （詳見附表）.25二層交換機(jī)二層交換采用的 cisco 2960 系列的 WSC296048TTL，是一個(gè)企業(yè)級(jí)可網(wǎng)管型的交換機(jī)，建立在一個(gè)功能強(qiáng)大且絕對(duì)無阻塞的 16G 交換背板上，可以保證堆疊中的所有端口間實(shí)現(xiàn)無阻塞的線速交換。接口為 48 以便新的員工的加入，全雙工支持 vlan 技術(shù)，安全的保證不同 vlan 間的不部門不相互訪問。 （詳見附表）三層交換三層交換處于匯聚層，要求的采用了可擴(kuò)展性， 。安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營的管理能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。而 CISCO WSC3750G24TSS 就是合適的選擇他采用最新的思科 StackWise 智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá) 32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣?？梢允褂脴?biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI） 。SMI 功能集包括先進(jìn)的服務(wù)質(zhì)量（QoS） 、速率限制、訪問控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。EMI 可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的 IP 單播和組播路由。設(shè)備名稱 名稱 特權(quán)模式密碼路由器 2821 123a1 號(hào)三層交換機(jī) CISCO WSC3750G24TSS 123a2 號(hào)三層交換機(jī) CISCO WSC3750G24TSS 123a二層交換機(jī) WSC296048TTL 123a工程部專用電腦.26工程部要求配置較高的電腦，我們選用蘋果 MacBook Pro，采用 Intel 酷睿 i7 620M處理器，Intel HM55 板芯片組， ，與主內(nèi)存共享 256MB DDR3 SDRAM 顯存；擁有 4GB 雙通道內(nèi)存、500GB 硬盤、 ；5800 毫安鋰電池可提供 7 小時(shí)的續(xù)航時(shí)間；Mac OS X Leopard 操作系統(tǒng)。支持 DVD SuperMulti 雙層刻錄、打印系統(tǒng)利用 windows 系統(tǒng)提供的打印共享功能，公司全部系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)打印。打印機(jī)選擇著名廠商 HP 公司的激光打印機(jī)和噴墨打印機(jī)產(chǎn)品，所有打印機(jī)速度不低于 14 PPM，可以實(shí)現(xiàn)高速的黑白和彩色打印。全部打印機(jī)直接接入網(wǎng)絡(luò)，培植打印服務(wù)器支持全公司員工的打印需求，同時(shí)利用打印權(quán)限的設(shè)置保障打印機(jī)的有效合理使用。所有打印機(jī)共享后發(fā)布在目錄服務(wù)中，保證用戶利用打印機(jī)的各種屬性可以迅速在網(wǎng)絡(luò)中查詢到所需要的打印機(jī)打印服務(wù)器配置設(shè)計(jì)作為公司的打印服務(wù)器，我們采用性能較好的聯(lián)想天驕 i660 系列品牌電腦。其主要配置如下：處理類型： 64 位CPU ： Intel 酷睿 2 雙核 E6320 主板芯片組： Intel 946GZ內(nèi)存： DDR2 2G硬盤：250GB SATA 接口 7200RPM網(wǎng)卡：Realtek RTL8139 Family PCI Fast Ether NIC操作系統(tǒng)：Windows Server 2022 主要服務(wù)：打印服務(wù) 計(jì)算機(jī)名：printseverIP 地址：.27配置完成后，把打印服務(wù)器放置在機(jī)房中。連接在交換機(jī)上。所有員工的計(jì)算機(jī)作為客戶機(jī)通過安裝網(wǎng)絡(luò)打印機(jī)添加相應(yīng)的打印機(jī)完成打印。2）打印設(shè)備表單打印機(jī)型號(hào) 顏色 打印機(jī)名 共享名 位置 用途HP Color LaserJet 2605 彩色 Hp1 Printerzjl 總經(jīng)理辦公室 總經(jīng)理專用HP LaserJet 1020 黑白 Hp2 Printercw 財(cái)務(wù)部 財(cái)務(wù)部專用HP LaserJet 1020 黑白 Hp3 Printerjs 技術(shù)部 技術(shù)部專用HP LaserJet 1020 黑白 Hp4 Printeryg1 大廳 所有員工使用HP LaserJet 1020 黑白 Hp5 Printeryg2 大廳 所有員工使用打印機(jī)簡介HP CP1215HP CP1215 彩色激光打印機(jī)，在所有文檔中輕松加入鮮明的色彩，其經(jīng)濟(jì)適用性定會(huì)讓您驚異不已。在您的辦公室中愜意地打印出品質(zhì)出眾、引人注目的文檔，讓企業(yè)發(fā)展更進(jìn)一步，成就各種全新的可能。此款打印機(jī)具有雙面打印功能和照片卡插槽，設(shè)計(jì)緊湊，占用面積雖小，卻能讓您享受到便捷的文件傳輸和出眾的性能。三星 5637HR三星 5637HR 的機(jī)身設(shè)計(jì)非常簡潔，是黑白激光多功能一體機(jī)，打印復(fù)印掃描傳真為一體的有限網(wǎng)絡(luò)打印，標(biāo)準(zhǔn)容量：2022 頁，高容量：5000 頁，內(nèi)存 256mb，高容量 5000頁.283）打印權(quán)限設(shè)置總經(jīng)理對(duì)所有打印具有優(yōu)先權(quán)部門經(jīng)理對(duì)該部門打印具有優(yōu)先權(quán)管理員和總經(jīng)理對(duì)所有打印機(jī)具有管理權(quán)財(cái)務(wù)經(jīng)理對(duì)財(cái)務(wù)部專用打印用具有管理權(quán)設(shè)置如下：打印機(jī)權(quán)限 管理權(quán) 優(yōu)先權(quán) 打印權(quán) 說明Printerzjl 管理員和總經(jīng)理 管理員（99）總經(jīng)理（99） 管理員和總 經(jīng)理 總經(jīng)理專用Printercw管理員、總經(jīng)理、財(cái)務(wù)部經(jīng)理（趙六）管理員（99）總經(jīng)理（99）財(cái)務(wù)部經(jīng)理（50）財(cái)務(wù)部員工（1）管理員、總經(jīng)理財(cái)務(wù)部員工財(cái)務(wù)部專用Printerjs 管理員和總經(jīng)理管理員（99）總經(jīng)理（99）技術(shù)部經(jīng)理（50）技術(shù)部員工（1）管理員、總經(jīng)理、技術(shù)部員工