【正文】 合在一套標(biāo)準(zhǔn)的配線系統(tǒng)中。目前被廣泛遵循的綜合布線標(biāo)準(zhǔn)有：TIA/EIA 標(biāo)準(zhǔn)；ISO/IEC 標(biāo)準(zhǔn)。公司局域網(wǎng)綜合布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)，網(wǎng)絡(luò)布線必須有較長遠(yuǎn)的考慮。在局域網(wǎng)布線時(shí)，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴(kuò)展可能需要的最大接入節(jié)點(diǎn)數(shù)量、接入位置的分布和用戶使用的方便性。 綜合布線系統(tǒng)構(gòu)成 綜合布線系統(tǒng)是開放式結(jié)構(gòu)，能支持電話及多種計(jì)算機(jī)數(shù)據(jù)系統(tǒng)，還能支持會(huì)議電視、監(jiān)視電視等系統(tǒng)的需要。根據(jù) ISO/IEC 標(biāo)準(zhǔn)，結(jié)構(gòu)化綜合布線系統(tǒng)可分為 6 個(gè)獨(dú)立的布線子系統(tǒng)。工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)又稱服務(wù)區(qū)子系統(tǒng)，它是由 RJ45 插座和其他所連接的設(shè)備（終端或計(jì)算機(jī)）組成。水平配線子系統(tǒng)水平子系統(tǒng)也成為水平布線子系統(tǒng)。水平子系統(tǒng)是從 RJ45 插座開始到管理子系統(tǒng)的配線柜，結(jié)構(gòu)一般為星型。與主干子系統(tǒng)的區(qū)別是：水平布線子系統(tǒng)總是在一個(gè)樓層上，并與插座連接。東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)設(shè)計(jì)21垂直干線子系統(tǒng)垂直干線子系統(tǒng)提供建筑物的垂直電纜，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系 統(tǒng)。設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)是布線系統(tǒng)最主要的管理區(qū)域，所有樓層的通信都由電纜或光纜傳送至此。通常，此系統(tǒng)安裝在計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和程控機(jī)系統(tǒng)的主機(jī)房內(nèi)。管理子系統(tǒng)管理子系統(tǒng)安裝通信布線系統(tǒng)設(shè)備，包括水平、主干布線系統(tǒng)的機(jī)械和電氣終端。管理子系統(tǒng)設(shè)置在樓層配線設(shè)備的房間內(nèi)，應(yīng)由交接間的配線設(shè)備、輸入/輸出設(shè)備等組成。建筑群子系統(tǒng)建筑群子系統(tǒng)提供外部建筑物與大樓內(nèi)布線的連接點(diǎn)。EIA/TIA569 標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)接口的物理規(guī)格，實(shí)現(xiàn)建筑群之間的連接。建筑群子系統(tǒng)是綜合布線系統(tǒng)的骨干部分，它支持樓宇之間通信所需要的硬件，其他包括導(dǎo)線電纜、光纜及防止電纜上的脈沖電壓進(jìn)入建筑物的電氣保護(hù)裝置。如圖 37 所示為綜合布線系統(tǒng)構(gòu)成結(jié)構(gòu)圖：圖 37 綜合布線系統(tǒng)構(gòu)成結(jié)構(gòu) 公司綜合布線設(shè)計(jì)由于公司涉及的建筑物較多，規(guī)模較大，應(yīng)此將其定位為智能化園區(qū)綜合布線系統(tǒng)。整個(gè)園區(qū)一共有 720 左右個(gè)信息點(diǎn)，即深圳總部有 600 左右，北京分公司有 120 左右個(gè)。針對(duì)以上要求,對(duì)計(jì)算機(jī)內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)設(shè)計(jì)22決方案：水平系統(tǒng)和工作區(qū)采用超五類元件，主干部分采用光纖。深圳總部和北京分公司它們之間的距離已超過雙絞線布線的技術(shù)要求，因此采用光纖進(jìn)行布線。公司建筑群間的光纜采用多模光纖系統(tǒng)，大樓內(nèi)的布線則采用的超五類雙絞線結(jié)構(gòu)化布線系統(tǒng)。根據(jù)技術(shù)規(guī)范，選用超五類非屏蔽系統(tǒng)，其傳輸速度可達(dá)到 100Mbit/s，傳輸頻率為 100MHz。超五類線是 ANSI/EIA/ 和IOS 5 類/D 級(jí)標(biāo)準(zhǔn)中用于運(yùn)行快速以太網(wǎng)的非屏蔽雙絞線電纜。與五類線纜相比，超五類在近端串?dāng)_、串?dāng)_總和、衰減和信噪比 4 個(gè)主要指標(biāo)上都有較大的改進(jìn)。為了滿足公司將來靈活組網(wǎng)的需要，在公司綜合樓、行政辦公樓、等建筑物內(nèi)各設(shè)有配線間，部分樓層中均設(shè)有無線 AP 以適應(yīng)移動(dòng)辦公需求，中心機(jī)房安置在總部行政樓的 10 樓，所有核心層設(shè)備，以及服務(wù)器，網(wǎng)管工作站均放在中心機(jī)房，方便統(tǒng)一管理。東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 設(shè)計(jì)總結(jié)23第 4 章 網(wǎng)絡(luò)規(guī)劃 VLAN 的劃分及 IP 地址規(guī)劃VLAN 的劃分一般有三種方法，一是基于端口、二是基于 MAC 地址、最后是基于路由的劃分。在這里我們采用基于端口的劃分，把一個(gè)或者多個(gè)交換機(jī)上的端口放到一個(gè) VLAN 內(nèi)，這個(gè)方法是最簡單最有效的，網(wǎng)絡(luò)管理人員只需要對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行分配即可，不用考慮端口所連接的設(shè)備。根據(jù)公司情況，每個(gè)部門劃分為一個(gè) VLAN，各部門分別屬于不同的網(wǎng)段，各部門之間在邏輯上被隔離，但是各部門間的通訊。另外公司的男公寓樓與女公寓樓各劃分成一個(gè) VLAN。VLAN 及 IP 地址分配情況如下表 41 所示：表 41 ip 地址分配表部門 VLAN 網(wǎng)段 網(wǎng)關(guān) 子網(wǎng)掩碼行政管理部 2 財(cái)務(wù)部 3 人力資源部 4 技術(shù)部 5 生產(chǎn)部 6 銷售部 7 男公寓樓 8 女公寓樓 9 主要網(wǎng)絡(luò)設(shè)備的本端接口 IP 地址與對(duì)端接口 IP 地址規(guī)劃如表 42 所示：其中 MS1，MS2 為兩臺(tái)核心路由交換，R1，R2，R3，R4 為四臺(tái)路由器，Server為一臺(tái)服務(wù)器。表 42 設(shè)備接口 IP本端設(shè)備 接口 IP地址 對(duì)端設(shè)備 接口 IP地址Fa0/7 Fa0/8 MS1Fa0/9 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)規(guī)劃24Fa0/7 MS2 Fa0/8 R1 S0/3/0 R3 S0/3/0 基本配置命令此僅以公司接入層交換機(jī) AS1 為例，詳細(xì)介紹路由器與交換機(jī)的一些基本配置命令，以后其它相關(guān)設(shè)備的相關(guān)基本配置以后將不再累述。圖 41 是在Cisco Packet Tracer 模擬軟件上的配置拓樸圖。圖 41 實(shí)驗(yàn)配置拓樸圖（1）設(shè)置交換機(jī)名稱如果網(wǎng)絡(luò)中的多個(gè)交換機(jī)（路由器）使用出場時(shí)的默認(rèn)主機(jī)名 Switch （Router），將會(huì)在網(wǎng)絡(luò)配置和維護(hù)時(shí)造成很大的混亂，如：當(dāng)使用 Tel 或SSH 訪問遠(yuǎn)程網(wǎng)絡(luò)設(shè)備以維護(hù)網(wǎng)絡(luò)時(shí)，必須確認(rèn)已向正確的設(shè)備進(jìn)行了連接，如果設(shè)備都使用其默認(rèn)的而名稱，我們就無法確定連接的是不是正確的設(shè)備，故通過交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。為公司接入層交換機(jī) AS1 命名命令如下：Switch（config）hostname AS 1（2）設(shè)置交換機(jī)的加密使能口令東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)規(guī)劃25當(dāng)用戶想從用戶模式進(jìn)入特權(quán)模式時(shí)，需要輸入此口令。此口令會(huì)以 MD5的形式加密，因此，當(dāng)用戶通過 show runningconfig 等命令查看配置文件時(shí)，口令將以密文的形式出現(xiàn)，不同于 password（口令不加密）。將交換機(jī)的加密使能口令配置為 cisco2960 的命令如下： AS1（config）enable seceret cisco2960（3）設(shè)置控制臺(tái)線路口令Cisco IOS 設(shè)備的控制臺(tái)端口具有特別的權(quán)限，做為最低限度的安全措施，必須為所有的網(wǎng)絡(luò)設(shè)備的控制臺(tái)端口配置強(qiáng)口令，這可以降低未經(jīng)授權(quán)的人員將電纜插入設(shè)備來訪問設(shè)備的風(fēng)險(xiǎn)，設(shè)置登陸登錄控制臺(tái)線路時(shí)的口令為cisco 命令如下: AS1（config）line console 0 AS1（configline）password ciscoAS1（configline）login（4）設(shè)置登錄標(biāo)語盡管要求用戶輸入口令是防止未經(jīng)授權(quán)的人員進(jìn)入網(wǎng)絡(luò)的有效方法，但有時(shí)必須要向試圖訪問設(shè)備的人員聲明僅授權(quán)人員才可以訪問設(shè)備，出于此目的，可以設(shè)置登錄標(biāo)語，它是用戶登錄到交換機(jī)時(shí)可以看到的消息，警示未經(jīng)授權(quán)的人員不要登錄交換機(jī)，配置登錄標(biāo)語的命令如下：AS1（config ）banner motd Activity may be monitored （5）設(shè)置虛擬終端線路（VTY）口令VTY 線路使用戶能通過 tel 或 SSH 訪問遠(yuǎn)程網(wǎng)絡(luò)設(shè)備，對(duì)于一個(gè)交換網(wǎng)絡(luò)來說，它為管理人員管理遠(yuǎn)程網(wǎng)絡(luò)提供了很多方便，但出于安全考慮，用戶在通過 Tel 或 SSH 訪問設(shè)備時(shí)必須進(jìn)行身份驗(yàn)證，設(shè)置登陸虛擬終端線路時(shí)的口令為 class 命令如下：AS1（config ）line vty 0 15AS1（configline）password classAS1（configline）login（6）激活 IOS 消息命令的同步機(jī)制Cisco IOS 常常會(huì)發(fā)送一些未經(jīng)請(qǐng)求的消息，有時(shí)候，當(dāng)管理員正在鍵入命令時(shí)，這些消息會(huì)突然出現(xiàn)，盡管此類 IOS 消息不會(huì)對(duì)命令造成影響，但會(huì)使管理員找不到之前的鍵入位置，為了不讓這些未經(jīng)請(qǐng)求的輸出對(duì)管理員造成影響，可以使用 logging synchronous 設(shè)置交換機(jī)（路由器）在下一行 CLI 提示符后復(fù)制用戶的輸入，激活 IOS 消息命令的同步機(jī)制的命令如下：AS1（config ）line console 0AS1（configline）logging synchronous東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)規(guī)劃26（7）配置加密口令在 Cisco IOS CLI 中配置的口令時(shí)，默認(rèn)情況下，除了使能口令外，其它所有的口令都以明文方式存在的配置文件中，為安全起見，應(yīng)該將口令加密，不應(yīng)該以明文格式存儲(chǔ)。配置口令加密的命令如下： AS1（config）service passwordencryption（8）設(shè)置終端線路超時(shí)時(shí)間在設(shè)置的時(shí)間內(nèi)，如果沒有檢測(cè)到鍵盤的輸入，IOS 將斷開用戶與交換機(jī)之間的連接，設(shè)置登錄交換機(jī)控制臺(tái)線路和虛擬終端線路的超時(shí)時(shí)間為 10 分30 秒命令如下：AS1（config ）line vty 0 15AS1（configline）exectimeout 10 30AS1（configline）exitAS1（config ）line console 0AS1（configline）exectimeout 10 30（9）禁用 IP 地址解析特性在交換機(jī)的默認(rèn)配置中，當(dāng)輸入一條錯(cuò)誤的交換機(jī)命令時(shí)，交換機(jī)會(huì)嘗試將其廣播給網(wǎng)絡(luò)上的 DNS 服務(wù)器并將其解析為對(duì)應(yīng)的 IP 地址，利用命令 no ip domainlookup 禁用這個(gè)特性，配置命令如下：AS1（config）no ip domainlookup 交換機(jī)的配置核心層交換機(jī) SW1 的配置：（1）配置接口模式及 IP 地址SwitchenSwitchconfig tSwitch(config)hostname MS1MS1(config)interface range f0/16MS1(configifrange)switchport trunk encapsulation dot1q MS1(configifrange)switchport mode trunkMS1(configifrange)exitMS1(config)interface f0/7MS1(configif)no switchport MS1(configif)ip add MS1(configif)no shutdownMS1(configif)interface f0/8MS1(configif)no switchport MS1(configif)ip add 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)規(guī)劃27MS1(configif)exitMS1(config)interface f0/9MS1(configif)no switchport MS1(configif)ip add MS1(configif)exit（2）配置 VTPMS1vlan databaseMS1(vlan)vtp server MS1(vlan)vtp domain ciscoMS1(vlan)vtp password adminMS1(vlan)vlan 2 name xzglbMS1(vlan)vlan 3 name cwbMS1(vlan)vlan 4 name rlzybMS1(vlan)vlan 5 name jsbMS1(vlan)vlan 6 name scbMS1(vlan)vlan 7 name xsbMS1(vlan)vlan 8 name nangongyulou MS1(vlan)vlan 9 name nvgongyulou（3）啟動(dòng)路由功能并配置 Vlan 的虛擬 IPMS1(config)ip routingMS1(config)interface vlan 2MS1(configif)ip add MS1(configif)interface vlan 3MS1(configif)ip add MS1(configif)interface vlan 4MS1(configif)ip add MS1(configif)interface vlan 5MS1(configif)ip add MS1(configif)interface vlan 6MS1(configif)ip add MS1(configif)interface vlan 7MS1(configif)ip add MS1(configif)interf