【正文】 4(vlan)vtp clientSW4(vlan)vtp doman falwSW3(vlan)vtp clientSW3(vlan)vtp doman falwSW7(vlan)vtp clientSW7(vlan)vtp doman falw VLAN的具體劃分在VTP服務(wù)器SW6中進(jìn)行VLAN的劃分,根據(jù)需要?jiǎng)澐?2個(gè)VLAN。配置命令如下：SW6(vlan)vlan 2 name XSBSW6(vlan)vlan 3 name KFBSW6(vlan)vlan 4 name YWBSW6(vlan)vlan 5 name YYBSW6(vlan)vlan 6 name XZBSW6(vlan)vlan 7 name JSBSW6(vlan)vlan 8 name SCBSW6(vlan)vlan 9 name CWBSW6(vlan)vlan 10 name YSBSW6(vlan)vlan 10 name JHBSW6(vlan)vlan 12 name YFB VLAN號(hào)端口劃分 交換機(jī)虛擬局域網(wǎng)的端口劃分情況如表4所示。表4 端口分配交換機(jī)名稱(chēng)VLAN名稱(chēng)端口號(hào)SSW6VLAN2F1/6~~F1/19SSW6VLAN3F1/20~~F1/25SSW6VLAN4F1/26~~F1/48SSW4VLAN5F1/2~~F1/15SSW2VLAN6F1/4~~F1/32SSW2VLAN7F1/33~~F1/48SSW5VLAN8F1/2~~F1/18SSW3VLAN9F1/2~~F1/18SSW3VLAN10F1/19~~F1/34SSW3VLAN11F1/35~~F1/48SSW6VLAN12F1/2~~F1/24 冗余設(shè)計(jì)在骨干網(wǎng)設(shè)備連接中,單一鏈路的連接很容易實(shí)現(xiàn),為了保持網(wǎng)絡(luò)的穩(wěn)定性,在多臺(tái)交換機(jī)組成的網(wǎng)絡(luò)環(huán)境中,通常都使用一些備份連接,以提高網(wǎng)絡(luò)的健壯性、穩(wěn)定性[7]。,形成一個(gè)環(huán)路,通過(guò)環(huán)路可以在一定程度上實(shí)現(xiàn)冗余。備份鏈路如圖9所示。如圖9中所示，兩臺(tái)核心交換機(jī)的兩個(gè)端口連接起來(lái)，實(shí)現(xiàn)端口聚合，可以實(shí)現(xiàn)均衡負(fù)載，并提供冗余鏈路。核心層與分布層之間及分布層與接入層之間均進(jìn)行冗余連接，從而提高網(wǎng)絡(luò)的穩(wěn)定性及可靠性[7]。核心層交換機(jī)分布層交換機(jī)接入層交換機(jī)分布層交換機(jī)接入層交換機(jī)接入層交換機(jī)本地用戶(hù)本地用戶(hù)本地用戶(hù)核心層交換機(jī)分布層交換機(jī)圖9 備份鏈路圖 冗余熱備份HSRP協(xié)議HSRP 協(xié)議提供了一種決定使用主動(dòng)路由器還是備份路由器的機(jī)制，并指定一個(gè)虛擬的 IP 地址作為網(wǎng)絡(luò)系統(tǒng)的缺省網(wǎng)關(guān)地址。如果主動(dòng)路由器出現(xiàn)故障，備份路由器（Standby Routers）承接主動(dòng)路由器的所有任務(wù)，并且不會(huì)導(dǎo)致主機(jī)連通中斷現(xiàn)象[7]。在本公司的備份設(shè)計(jì)如圖10所示。圖10 冗余熱備份SW6作為VLAN 2,VLAN 3,VLAN 4,VLAN 5,VLAN 6的主動(dòng)路由器，并作為VLAN 7,VLAN 8,VLAN 9,VLAN 10,VLAN 11,VLAN 12的備份路由器，而SW5作為VLAN 7,VLAN 8,VLAN 9,VLAN 10,VLAN 11,VLAN 12的主動(dòng)路由器，并作為VLAN 2,VLAN 3,VLAN 4,VLAN 5,VLAN 6的備份路由器。 冗余鏈路問(wèn)題產(chǎn)生鏈路的冗余備份能為網(wǎng)絡(luò)帶來(lái)健壯性、穩(wěn)定性和可靠性等好處,但是備份鏈路也會(huì)使網(wǎng)絡(luò)存在環(huán)路,環(huán)路問(wèn)題是備份鏈路所面臨的最為嚴(yán)重的問(wèn)題,交換機(jī)之間的環(huán)路將導(dǎo)致網(wǎng)絡(luò)新問(wèn)題的發(fā)生,如廣播風(fēng)暴等，如圖11所示。圖11 廣播風(fēng)暴示意圖 生成樹(shù)協(xié)議STPSTP(Spanning Treep Protocol)能夠提供路徑冗余，使用STP可以使兩個(gè)終端中只有一條有效路徑，能夠避免環(huán)路。一個(gè)局域網(wǎng)通常由多臺(tái)交換機(jī)（網(wǎng)橋）互連而成，為了避免廣播風(fēng)暴，我們需要保證在網(wǎng)絡(luò)中不存在路徑回環(huán)，也就是說(shuō)所有鏈路應(yīng)該組成一棵無(wú)回環(huán)的樹(shù)，交換機(jī)上的STP協(xié)議(生成樹(shù)協(xié)議)就實(shí)現(xiàn)了這樣的功能。生成樹(shù)的生成步驟如下：1) 選舉根交換機(jī)（RootBridge）2) 所有非根交換機(jī)選擇一條到達(dá)根交換機(jī)的最短路徑3) 所有非根交換機(jī)產(chǎn)生一個(gè)根端口4) 每個(gè)LAN確定指定端口5) 將所有根端口和指定端口設(shè)為轉(zhuǎn)發(fā)狀態(tài)6) 將其他端口設(shè)為阻塞狀態(tài)為了避免環(huán)路，本項(xiàng)目將HSRP與STP相結(jié)合，既達(dá)到備份的目的，又達(dá)到無(wú)環(huán)路。其中SW6作為VLAN 2,VLAN 3,VLAN 4,VLAN 5,VLAN 6的根橋，而SW5作為VLAN 7,VLAN 8,VLAN 9,VLAN 10,VLAN 11,VLAN 12的根橋。生成樹(shù)協(xié)議通過(guò)SPA（生成樹(shù)算法）生成一個(gè)沒(méi)有環(huán)路的網(wǎng)絡(luò)，當(dāng)主要鏈路出現(xiàn)故障時(shí)，能夠自動(dòng)切換到備份鏈路，保證網(wǎng)絡(luò)的正常通信。5 測(cè)試數(shù)據(jù) 不同VLAN及子網(wǎng)間測(cè)試如VLAN　2的某臺(tái)主機(jī)BB2 的IP地址如下：，而VLAN 7的某臺(tái)主機(jī)的IP地址如下：，測(cè)試結(jié)果如圖12所示。圖12 不同VLAN及子網(wǎng)間測(cè)試 冗余熱備份的測(cè)試首先查看HSRP是否配置成功，使用show standby brief命令，結(jié)果如圖13和圖14所示。圖13 SW6的HSRP配置圖14 SW5的HSRP配置當(dāng)SW6及SW5均處于正常情況時(shí)，在BB1主機(jī)使用tracertroute命令。圖15 HSRP測(cè)試1當(dāng)SW5出現(xiàn)故障的時(shí)候，經(jīng)過(guò)的路徑情況如圖16所示。圖16 HSRP測(cè)試2通過(guò)實(shí)驗(yàn)說(shuō)明，即使有設(shè)備出現(xiàn)故障，網(wǎng)絡(luò)仍然可靠，達(dá)到備份目的。 地址轉(zhuǎn)換的測(cè)試在主機(jī)BB1 ，并使用命令debug ip nat來(lái)驗(yàn)證地址轉(zhuǎn)換，結(jié)果如圖17和18所示。圖17 PING外網(wǎng)圖18 地址轉(zhuǎn)換經(jīng)過(guò)測(cè)試，NAT轉(zhuǎn)換成功，內(nèi)部網(wǎng)絡(luò)能夠正常的轉(zhuǎn)換成外部IP地址，與外部網(wǎng)絡(luò)連通。6 總結(jié) 畢業(yè)設(shè)計(jì)是將我們四年來(lái)學(xué)習(xí)到的專(zhuān)業(yè)知識(shí)付諸于實(shí)踐，從而提升自己的實(shí)踐能力。 通過(guò)這次實(shí)踐，我了解到組建一個(gè)成熟的網(wǎng)絡(luò)需要考慮的因素，熟悉了具體的設(shè)計(jì)步驟，鍛煉了工程設(shè)計(jì)實(shí)踐能力，培養(yǎng)了自己獨(dú)立設(shè)計(jì)能力。此次畢業(yè)設(shè)計(jì)是對(duì)我專(zhuān)業(yè)知識(shí)和專(zhuān)業(yè)基礎(chǔ)知識(shí)一次實(shí)際檢驗(yàn)和鞏固。 個(gè)人認(rèn)為這個(gè)課題的設(shè)計(jì)的優(yōu)點(diǎn)和缺點(diǎn)并存。優(yōu)點(diǎn)是此次設(shè)計(jì)具有高度的可行性和可靠性，因?yàn)槭褂昧硕喾N冗余技術(shù)，提高了網(wǎng)絡(luò)的性能。而缺點(diǎn)就是沒(méi)有將網(wǎng)絡(luò)流量的控制考慮進(jìn)去，比如QOS沒(méi)有加入到配置方案當(dāng)中。 畢業(yè)設(shè)計(jì)令我收獲良多，比如熟悉了CISCO模擬器的使用，配置命令的快速輸入，及獨(dú)立分析能力的提高。 但是畢業(yè)設(shè)計(jì)也暴露出自己專(zhuān)業(yè)基礎(chǔ)的很多不足之處。比如缺乏綜合應(yīng)用專(zhuān)業(yè)知識(shí)的能力，對(duì)網(wǎng)絡(luò)設(shè)備的不熟悉等等。這次實(shí)踐是對(duì)自己大學(xué)四年所學(xué)的檢閱，使我明白自己知識(shí)還很淺薄，不過(guò)求學(xué)之路還很長(zhǎng)，以后更應(yīng)該在工作中學(xué)習(xí)，努力使自己成為一個(gè)專(zhuān)業(yè)人才。參 考 文 獻(xiàn)[1] 胡軍華. 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用教程(第3版)[M].電子工業(yè)出版社,2008[2]（美）Kenneth [M].電子工業(yè)出版社,2003[3] 、管理與應(yīng)用—windows server2003[M].高等教育出版社,2008[4] 崔明遠(yuǎn),[M].清華大學(xué)出版社,2007[5] 胡勝紅,畢婭. 網(wǎng)絡(luò)工程原理與實(shí)踐教程[M].人民郵電出版社,2005[6] (第2版)[M].清華大學(xué)出版社,2007[7] William (第五版)[M].電子工業(yè)出版社,1998[8] William 性能與服務(wù)質(zhì)量(第2版)[M].電子工業(yè)出版社,2003[9] [M].電子工業(yè)出版社,2001[10] Balaji [M].人民郵電出版社,2007[11] Diane Teare Catherine [M].人民郵電出版社,2007Architecture and Realization of Mediumsized Enterprises’ LANDai WeiQiang（College Of Computer Science and Engineering, Zhongkai University of Agricultural and Engineering，Guangzhou 510225,China）Abstract: With the developmet of office information and automation, it39。s necessary to establish office LAN in order to improve efficiency and information munication, adapt to modern office. This paper mainly talks about the establishment of office LAN according to characteristics of mediumsized enterprise for the network architecture. First of all, this paper plans and designs LAN according to the specific circumstances of enterprise, and analyses network equipment selection and configuration, and do some simulation experiments. Based on the network solution of CISCO AVVID, the paper designs twolayer networks for enterprise according to the scale of pany, and uses CISCO simulation software called dynamips to firm whether the network reliable or order to improve network reliability, ether channel, STP, HSRP, and EIGRP have been used, that is the core layer with the use of ether channel to achieve redundancy, while using HSRP and STP between core layer and access layer.Key words: Network。 Configuration。 LAN