【導讀】悉子網(wǎng)及VLAN劃分、IP地址的規(guī)劃及分配，接入inter方式。培養(yǎng)解決實際問題的能力，加強專業(yè)課技能。認真閱讀畢業(yè)設計任務書，對設計題目的實用性、可行性作一論證。析研究，掌握原理。如果有異議或自己的想法，可以及時與指導老師進行交。設計目標及要求：確定xx單位局域網(wǎng)的規(guī)劃設計方案。論文答辯，進一步完善畢業(yè)論文，提交終稿。主要參考文獻、資料由自己收集。合作伙伴、員工之間實現(xiàn)優(yōu)化的信息溝通。這直接關系到企業(yè)能否獲得關鍵的競爭優(yōu)勢。近年來越來越多的企業(yè)都在加快構建自身的信息網(wǎng)絡。本次設計分為三個模塊：網(wǎng)絡邏輯結構設計、網(wǎng)絡物理結構、安裝建設和維護。邏輯結構設計可以用多種方式適應LAN工作。路、國內(nèi)狀況、技術產(chǎn)品進行分析、研究，然后對業(yè)內(nèi)局域網(wǎng)的需求進行分析。網(wǎng)絡拓撲結構、綜合布線設計原則、中心機房規(guī)劃與設計、網(wǎng)絡設備選擇等。

　　

【正文】 st6500系列結構支持可擴展到 256Gbps的交換帶寬和可擴展到 150Mpps的多層交換能力，可以支持最苛刻的網(wǎng)絡流量需求。 Catalyst6000 家族支持與 Catalyst5000 家族相同的軟件結構，提供業(yè)界領先的基于CiscoIOS?的服務。 CiscoIOS 提供整套軟件業(yè)務，負責管理網(wǎng)絡安全性，分配并實施 QoS，提供增值的、實現(xiàn)高網(wǎng)絡彈性的業(yè)務。 CiscoIOS 還為 CiscoWorks2021 與 Cisco 資源管理器兩者的集成、整個 Catalyst 產(chǎn)品系列均支持的基于 Web 的管理工具提供管理架構。 PIM、 Inter 組管理協(xié)議 (IGMP)、 Cisco 組管理協(xié)議 (CGMP)、 GARP 多點發(fā)送注冊協(xié)議實現(xiàn)的高效的 Intra 多媒體和多點廣播支 持為多媒體和多點廣播應用提供端到端的可擴展帶寬。這些服務將數(shù)據(jù)只傳送給加入多點廣播組的用戶，而不會影響其他用戶。 QoS 策略利用 4層信息 (如 IP、 CiscoISL、 幀的優(yōu)先比特位或 4 層端口號 )來執(zhí)行。在 Catalyst6000 系列交換機內(nèi)，可配置門限的多種隊列采用 WRED、 WRR、業(yè)務類型 /業(yè)務級別 (ToS/CoS)映射機制，以確保數(shù)據(jù)包在第 2 層和 3 層邊界傳輸時， QoS 得到維護。資源預留協(xié)議 (RSVP)優(yōu)先映射亦可使用，以確保及時提供時間敏感的 Intra 應用。 Intra 的安 全性通過安全端口過濾功能受到支持，使個別的端口僅允許 X些指定工作站的接入。 TACACS＋和 IP 允許清單防止對安全管理環(huán)境中的交換機進行非法訪問。訪問控制表 (ACL)防止非法用戶闖入網(wǎng)絡。 MD5 路由鑒別還用于防止欺詐路由選擇更新。 移動性－－轉移、增加、更換－－使用動態(tài)主機配置協(xié)議 (DHCP)和域名系統(tǒng) (DNS)受到支持，并與動態(tài) VLAN 功能一起實現(xiàn)最佳的、可擴展性能，而無需考慮地點。 話音還可在傳統(tǒng)數(shù)據(jù)端口，即以太網(wǎng)上受到支持。如同“雙 網(wǎng)絡”的設計原理－－一個用于數(shù)據(jù)，另一個用于話音－－如今開辟了一種將話 音和數(shù)據(jù)合并到一個網(wǎng)絡中的方法。 Catalyst6000 系列可采用相同的策略機制來保證話音－數(shù)據(jù)業(yè)務穿過網(wǎng)絡。它還有另一個優(yōu)勢－－網(wǎng)絡管理者可更高效的利用現(xiàn)有資源，同時通過簡化網(wǎng)絡結構，降低了運營費用。 Catalyst6000 家族支持多級別網(wǎng)絡彈性和可服務性，旨在處理關鍵任務應用。為確保系統(tǒng)高可靠性， Catalyst6000 家族支持設備級容錯，包括以下選項： (1)冗余 Supervisor (2)冗余、負載分擔電源（ AC 和 DC） (3)冗余共享風扇 (4)冗余系統(tǒng)時鐘 (5)冗余上行鏈路 (6)冗余交換光 纖 (僅用于 Catalyst6500 系列 ) 包括電源、風扇、 Superviros、線路板模塊在內(nèi)的所有系統(tǒng)單元都可熱插拔，如元件可增加、轉移或替換，而不會導致無關數(shù)據(jù)流的業(yè)務中斷。在雙重 Supervisor 配置中，CiscoFastSwitchover 為了保護關鍵應用，可在幾秒鐘內(nèi)將交換機控制轉換到冗余Supervisor 上。所有系統(tǒng)單元都可現(xiàn)場替換，從而實現(xiàn)了最大服務性和最少的網(wǎng)絡停機時間。 6509 交換機具備強大的劃分 VLAN 能力和高速第三層交換能力。利用多端口千兆模塊實現(xiàn)與其他分支機構主交換機（選用 Catalyst 3548 交換機）的主干連接。主干交換機均支持 FEC 技術（快速以太網(wǎng)的多鏈路捆綁）、 ISL 技術（支持跨設備的 VLAN 劃分）。部門交換機和工作組交換機選用 Catalyst 2950 交換機實現(xiàn)快速以太網(wǎng)分支，全面支持 SNMP 協(xié)議。 第三層交換 22 借助 Catalyst 6000 的第三層交換的功能，給局域網(wǎng)劃分了若干個虛網(wǎng)（ VLAN），保證局域網(wǎng)內(nèi)的各業(yè)務主機群、工作站機群、路由器機群等各種設備進行有序的連接，只有本 VLAN 內(nèi)部的站點能夠接收到此 VLAN 中其它站點所發(fā)送的點到點消息、廣播消息 或組播消息。通過對交換機中的數(shù)據(jù)流進行這樣的限制，提高了 VLAN 內(nèi)部用戶通信的效率，同時在不同 VLAN 的用戶之間提供了安全保護。既提高了局域網(wǎng)訪問速度，又增加了業(yè)務系統(tǒng)的安全性。 對企業(yè)來說，網(wǎng)絡安全總是越高越好，簡單地在網(wǎng)絡上放幾個防火墻，肯定解決不了問題。因此，將網(wǎng)絡接入路由控制、服務器接入路由控制和關鍵應用的加密等措施結合起來，才能大大提高網(wǎng)絡的安全性能。 在防火墻系統(tǒng)的 DMZ 區(qū)單獨使用一臺交換機，供所有Web 主機獨立構成一個子網(wǎng)，通過防火墻與內(nèi)部網(wǎng)絡實現(xiàn)隔離。 本方案選型和主要配置 本方案選 擇 CISCO 6500 系列中的 6509 作為網(wǎng)絡主交換機。主要配置如下： Catalyst 6509 9 插槽交換機機箱 (1)Catalyst 6000 1300W 交流電源 及冗余電源 (2)帶 2個 1000M GBIC 上聯(lián)接口，增強 QoS 及 PFC卡和 MSFC 卡 (3)1 塊 WSX6408GBIC8口千兆以太網(wǎng)卡 +10 個 WSG5486 千兆模塊 (4)Catalyst 6000 48 口 10/100 模塊（ RJ45） 以上配置提供了電源的冗余，充分保證中心交換機的高可用性。 由前述特性可以看出， Catalyst 6000 系列是業(yè)內(nèi)優(yōu)秀的千兆級的局域網(wǎng)交換機可提供很強的交換功能，保證了 X 交換式局域網(wǎng)主干的高速、穩(wěn)定。本方案配置的 CISCO Catalyst 6509 交換機完全可以滿足 X公司現(xiàn)在和未來（包括視頻）應用的需要。 二級節(jié)點主交換機 3548 二級節(jié)點主交換機選用 CISCO 3548 XL 交換機，與中心交換機采用單模千兆連接。 Cisco Systems Catalyst 3500 XL 系列是一系列可伸縮的堆疊 10/100和 Gigabit Ether 交換機，提供優(yōu)異的性能、可管理性和靈活 性以及無與倫比的投資保護。 Cisco 的突破性交換機集群技術將堆疊域擴展到單個配線間之外，能使用戶最多互連 16 個 Catalyst 3500 XL、 2900 XL 和Catalyst 1900 交換機，組建一個靈活的單一 IP 地址管理網(wǎng)絡，而不受它們的地理位置限制。該系列低成本高性能交換解決方案非常適合 作為大型企業(yè)內(nèi)部網(wǎng)絡的分支機構主交換機。 CATALYST 3548XL 的背板交換能力為 10G， 最高轉發(fā)速率每秒鐘 740 萬個數(shù)據(jù)包，最大轉發(fā)帶寬 5 Gbps， 提供了 2 端口的千兆以太網(wǎng)以及 48端口快速以太網(wǎng)，保證了強大的端 口數(shù)量、以及向千兆網(wǎng)絡的延伸能力。 CATALYST 3548XL 支持 FEC（ FAST ETHERNET CHANNEL）技術、 ISL（ INTERSWITCH LINK）技術。通過 ISL可支持跨設備的VLAN劃分； FEC技術可支持在交換機、路由器和服務器之間捆 綁 4條鏈路共高達 800MBPS的帶寬。 本方案二級節(jié)點主交換機選型和配置 本方案選擇 CISCO CATALYST 3548XL 作為主要 二級節(jié)點 的主交換機。主要配置如下： (1)CISCO3548 交換機， 2口千兆、 48 口 10/100M 自適應，企 業(yè)版 (2)1000BaseLX/LH GBIC WS5486(長波 /長途，單模 ) （ SC 接口） (3)CATALYST 3548XL 作為主要二級機構的主交換機完全可以滿足高 速連接公司內(nèi)部網(wǎng)絡和通過公司內(nèi)部網(wǎng)絡訪問 INTERNET 的需要。 部門交換機 23 部門交換機選用 CATALYST 2950 交換機（ WSC295024）實現(xiàn)快速以太網(wǎng)分支。WSC295024 具有 24 個 10/100MBPS 自適應交換式端口。由于 CATALYST 2950 具備 的交換背板和最大 GBPS 的 數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的 LAN 上時可以在各個端口提供線速連接性能。 CATALYST 2950 交換機支持性能增強特性，如 FAST ETHERCHANNEL（快速以太通道）和 GIGABITETHERCHANNEL（千兆位以太通道）技術，可在 CATALYST 2950 交換機、路由器和服務器之間提供最大 4 GBPS 的高性能帶寬。 在一期規(guī)劃中， CATALYST 2950 交換機完全可以承擔作為普通三級機構主交換 機的責任 。 網(wǎng)絡連接冗余 考慮到主干網(wǎng)絡的冗余，避免由于光纖中斷而引 起的單點失敗，在二級節(jié)點 3548 交換機之間冗余連接。當網(wǎng)絡中心和一個 3548 交換機連接中斷時，該交換機所在的二級單位可以通過冗余鏈路連接到網(wǎng)絡中心 。采用這種方式只需要增加一條光纖就可以低成本的實現(xiàn)網(wǎng)絡連接冗余 24 總 結 本畢業(yè)設計從企業(yè)網(wǎng)的建設思想、目標、可以選用的網(wǎng)絡技術以及對絡設備的介紹和選擇等多方面的論述，使我們對企業(yè)網(wǎng)建設工程有了一個比較深入的了解，企業(yè)網(wǎng)絡建設作為一項重要的系統(tǒng)工程，它的所用到的各種技術是多方面的，即有網(wǎng)絡技術、工程施工技術，也有管理制度等各個方面的 知識。網(wǎng)絡技術的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們?nèi)W習與研究，并能將其應用到實際的網(wǎng)絡工程建設之中。 由于企業(yè)網(wǎng)功能齊全，技術含量高，接觸面廣，在網(wǎng)絡設計、規(guī)劃和建設中都非常復雜，在論述中不可能面面具到，同時也由于本人的知識水平有限，文中的不足和錯誤在所難免，敬請各位老師多多指點和更正。 25 致 謝 在大學即將畢業(yè)的時候，我很感謝 李穎 老師的淳淳教導和無私奉賢，很感謝同學們給予我的關心和幫助。 網(wǎng)絡技術飛速發(fā)展，使得新技術不斷涌現(xiàn)，由于企業(yè)網(wǎng)功能齊全，接觸面廣 ，在網(wǎng)絡設計、規(guī)劃和建設中都非常復雜，因此在論述中也不可能面面具到，同時也由于本人的知識水平有限，文中的不足和錯誤在所 難免，敬請各位老師多多指點和更正 ，在此對傳授我知識的各位老師表示崇高的敬意和誠摯的謝意！ 26 參 考 文 獻 [1]劉小輝主編：《網(wǎng)絡硬件完全手冊》，重慶大學出版社， 2021年 5月 [2]張公忠主編：《現(xiàn)代網(wǎng)絡技術教程》，電子工業(yè)出版社， 2021年 1月 [3]譚珂、全惠民編著：《局域網(wǎng)組建與管理實手冊》，中國青年出版社， 2021年 2月 [4]劉正勇編著：《企 業(yè)網(wǎng)系統(tǒng)集成技術與應用》，清華大學出版社， 2021年 6月 [5]戴雄 編著：《計算機網(wǎng)絡》，中華人事出版社， 2021年 1月。 [6]徐鋒、楊錦川 編著：《攻克網(wǎng)絡》，重慶出版社， 2021年 11 月 [7]張紅，揭曉陵，李卓群 . 《淺談中小企業(yè)局域網(wǎng)絡的組建》 . 江西電力第 25卷 2021 [8] 譚珂，全惠民 .《局域網(wǎng)組建與管理實手冊 [M]》 .北京：中國青年出版社， 2021. 25～ 30. [9] 李春山 .《中小企業(yè)局域網(wǎng)的組建和管理的實踐》 . 哈爾濱市建筑工程研究設計院， 2021. 中圖分類號 ： TP393 文獻標識碼： B [10] 精英科技 .《企業(yè)級網(wǎng)絡建設實務》 [M].北京：中國電力出版社， ～ 5.