【導讀】此方案的設(shè)計對于所有的中小企業(yè)在當今以及未來的。本文通過北京某一企業(yè)的具體案例來說明中小企業(yè)網(wǎng)絡(luò)組建所需要考慮的問題，對。意在組建一個基本能覆蓋整個企業(yè)、實現(xiàn)廣域網(wǎng)接入和資源共享的互聯(lián)網(wǎng)絡(luò)，將企。業(yè)內(nèi)各種計算機、服務(wù)器、終端設(shè)備連接起來，并通過一定的接口連接到廣域網(wǎng)。1局域網(wǎng)技術(shù)與設(shè)備簡介············································································2

　　

【正文】 為例來介紹整個培訓中心網(wǎng)絡(luò)綜合布線的組成與設(shè)計。 榮新 IT 培訓中心的總部位于白石橋 東的方圓大廈，主要占有方圓大廈的五樓和六樓兩層樓，總部主要有 12 個班級和 5 個辦公室，其中有 10 個班級位于五樓、 2 個班級和 5 個辦公室位于六樓。本設(shè)計的布線系統(tǒng)包括 5 個子系統(tǒng)：即工作區(qū)子系統(tǒng)、水平子系統(tǒng)、設(shè)備間子系統(tǒng)、垂直子系統(tǒng)以及管理間子系統(tǒng)。綜合布線系統(tǒng)的結(jié)構(gòu)簡圖如圖 41 綜合布線系統(tǒng)圖所示： 青島濱海學院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 21 圖 41 綜合布線系統(tǒng)圖 1．工作區(qū)子系統(tǒng) 工作區(qū)是指從信息出口到終端設(shè)備之間所包括的各種布線設(shè)備，本次設(shè)計工作區(qū)子系統(tǒng)由終端設(shè)備到信息插座的連線和信息插座組成。在相應(yīng)的教學區(qū)或辦公區(qū)的墻面安裝信息插座，每 個信息插座都是標準的 8 芯、 RJ45 模塊化超五類插座，不同型號的電腦和終端以及電話等通過 RJ45 跳線和 RJ11 跳線可方便地連接到通信插座上。 五樓和六樓的樓層平面布置圖如： 42 五樓平面布置圖和 43 六樓平面布置圖所示： 圖 42 五樓平面布置圖 青島濱海學院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 22 圖 42 五樓平面布置圖 五樓信息點數(shù)量 200 個、 RJ45 數(shù)量需要 400 個，六樓信息點 109 個、 RJ45 數(shù)量需要 218 個。分部 RJ45 數(shù)量需要 244 個。本方案所需 RJ45 數(shù)量約為 500 個。 2．水平干線子系統(tǒng) 水平子系統(tǒng)是指為連接工作區(qū)信息出口與管 理區(qū)子系統(tǒng)而水平敷設(shè)的線纜。 在本設(shè)計中， 根據(jù) TIA/EIA568A 的水平線獨立應(yīng)用原則，水平子系統(tǒng)采用 AVAYA 超 5 類 4對 (UTP)線纜，完全支持將來千兆以太網(wǎng)的應(yīng)用。采用吊頂內(nèi)線槽和支管方式。線槽采用在吊頂內(nèi)以懸掛的方式安裝，水平橋架由配線間引出沿走廊或房間吊頂貫穿整個建筑物，線纜沿水平橋架至房間分支點，并通過一段預埋的鋼管引至信息點安裝位置。在設(shè)計安裝水平線槽時，將線槽放在走廊的吊頂內(nèi)，并且讓引至各房間的支管集中在走廊，這樣便于水平線纜的安裝。走廊處于整個建筑樓層的中間位置，布線的平均距離最短，并避 免水平橋架進入房間，這樣可以節(jié)約費用降低成本。 一層的最長線纜約為 60m，最短線纜約為 10 米，所以每個信息點線纜的用量的平均長度： *（ 50+10） +6=39m。所以一箱為 305 米的雙絞線可做 7 根線纜，所以總部所需雙絞線的箱數(shù)為 50 箱，分部所需雙絞線的箱數(shù)為 18*2=36 箱。本次方案所需的雙絞線箱數(shù)為 86 箱。 3．設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)由主配線機柜中的電纜、連接模塊和相關(guān)支撐硬件組成，它把中心機房中的公共設(shè)備與管理間子系統(tǒng)的設(shè)備互連，從而為用戶提供相應(yīng)的服務(wù)。 本方案中將設(shè)備間設(shè)置在五樓，放置接入層 交換機、并實現(xiàn)與六樓公共機房的網(wǎng)絡(luò)設(shè)備的互聯(lián)。 4．垂直干線子系統(tǒng) 垂直子系統(tǒng)是用來連接設(shè)備間和管理區(qū)子系統(tǒng)之間的線纜，是整個布線系統(tǒng)的主青島濱海學院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 23 干。 采用光纖作為主干傳輸介質(zhì)具有：支持距離長，頻帶寬、通信容量大、不受電磁干擾和靜電干擾的影響；在同一根光纜中，具有鄰近各根光纖之間沒有串擾、保密性好、線徑細、體積小、重量輕、衰耗小、誤碼率低等優(yōu)點，大大提高網(wǎng)絡(luò)可靠性，同時使系統(tǒng)具備極高的升級能力，可支持目前及將來最先進的網(wǎng)絡(luò)技術(shù)如 FDDI、 ATM,100BaseT及 1000BaseT 等 。 采用垂直線槽安裝方式，這種方式 可以有效的保護垂直干線電纜。 5 網(wǎng)絡(luò)組建與 配置 部門網(wǎng)絡(luò)組建 在辦公室環(huán)境下，由網(wǎng)絡(luò)帶來了 Windows 網(wǎng)上鄰居資源共享的便捷。但是僅僅局限于同一辦公室的較小范圍內(nèi)應(yīng)用，無法解決企業(yè)內(nèi)部多部門間的網(wǎng)絡(luò)連接與訪問問題，更無法與 Inter 相連接。在本部分主要的任務(wù)是解決同樓層中不同辦公部門的網(wǎng)絡(luò)安全的連接，不同部中相同辦公部門的網(wǎng)絡(luò)共享。主要的實現(xiàn)技術(shù)有 VLAN 和TRUNK，我們通過可網(wǎng)管交換機來實現(xiàn)。 普通的交換機僅僅起到網(wǎng)絡(luò)節(jié)點連接的作用，此類交換機不具備網(wǎng)絡(luò)管理功能，可網(wǎng)管交換機就是可以被 管理，一般具有端口監(jiān)控、劃分 VLAN 等許多普通交換機不具備的特性。根據(jù)實際的需求我們選用的是 Cisco2960 可網(wǎng)管交換機，來實現(xiàn)不同部門的網(wǎng)絡(luò)連接和 VLAN 的劃分。該交換機有 CONSOLE 口即控制臺，通過它使用串口線纜把交換機和計算機連接起來，在 Windows 下一般可以通過三種方式進行配置管理：超級終端、 Web 瀏覽器、網(wǎng)絡(luò)管理軟件。 以總部為例，實現(xiàn)企業(yè)部門網(wǎng)絡(luò)組建，網(wǎng)絡(luò)拓撲如下圖：圖 51 總部拓撲圖 青島濱海學院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 24 圖 51 總部拓撲圖 1． VLAN 配置 根據(jù)部門，每一個部門劃分為一個 VLAN，配置如下： 2960enable //進入進入特權(quán)模式 2960configure terminal 2960(config)hostname SW5 SW5(config)exit SW5vlan database SW5(vlan)vlan10 //創(chuàng)建教學區(qū) VLAN 10 SW5(vlan)vlan 50 //創(chuàng)建市場部 VLAN 50 SW5(vlan)vlan 60 //創(chuàng)建咨詢部 VLAN 60 SW5(vlan)exit SW5configure terminal SW5(config)interface range fastether 0/18 SW5(configifrange)switchport mode access SW(configifrange)switchport access vlan 10 SW5(config)interface range fastether 0/916 SW5(configifrange)switchport mode access SW5(configifrange)switchport access vlan 50 SW5(config)interface range fastether 0/1724 SW5(configifrange)switchport mode access 青島濱海學院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 25 SW5(configifrange)switchport access vlan 60 SW5show vlan //查看 VLAN 配置 2960enable //進入進入特權(quán)模式 2960configure terminal 2960(config)hostname SW6 SW6(config)exit SW6vlan database SW6(vlan)vlan 20 //創(chuàng)建財務(wù)部 VLAN 20 SW5(vlan)vlan 30 //創(chuàng)建教務(wù)部 VLAN 30 SW6(vlan)vlan 40 //創(chuàng)建教學部 VLAN 40 SW6(vlan)exit SW6configure terminal SW6(config)interface range fastether 0/18 SW6(configif)switchport mode access SW6(configif)switchport access vlan 20 SW6(config)interface range fastether 0/916 SW6(configif)switchport mode access SW6(configif)switchport access vlan 30 SW6(config)interface range fastether 0/1724 SW6(configif)switchport mode access SW6(configif)switchport access vlan 40 SW6show vlan //查看 VLAN 配置 2960enable //進入進入特權(quán)模式 2960configure terminal 2960(config)hostname SW11 SW11(config)exit SW11vlan 70 //創(chuàng)建財務(wù)部 VLAN 70 SW11configure terminal SW11(config)interface range fastether 0/120 SW11(configif)switchport mode access SW11(configif)switchport access vlan 70 青島濱海學院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 26 SW11show vlan //查看 VLAN 配置 2． TRUNK 配置 TRUNK 是一種封裝技術(shù)，在 TRUNK 干道上可以傳輸不通 VLAN 的數(shù)據(jù)。為了實現(xiàn)不同部門即不同 VLAN 上的數(shù)據(jù)的傳輸，我們使用 TRUNK 技術(shù)。實現(xiàn)配 置如下： SW5conf ter SW5(config)interface range fastether 0/12 SW5(configif)switchport mode trunk SW6conf ter SW6(config)interface range fastether 0/12 SW6(configif)switchport mode trunk SW11conf ter SW11(config)interface range fastether 0/12 SW11(configif)switchport mode trunk 核心網(wǎng)絡(luò)組建 匯聚層可網(wǎng)管交換機實現(xiàn)了企業(yè)各部門網(wǎng)絡(luò)內(nèi)部的網(wǎng)絡(luò)訪問，企業(yè)是由各部門有機組成的整體，出于企業(yè)運營、管理的要求，在企業(yè)內(nèi)部各部門之間需要實現(xiàn)網(wǎng)絡(luò)的互聯(lián)，由于 VLAN 與各部門使用不同網(wǎng)絡(luò)地址的原因，要實現(xiàn)企業(yè)內(nèi)各部門網(wǎng)絡(luò)的互聯(lián)必須在網(wǎng)絡(luò)層才能實現(xiàn)，這就需要由企業(yè)核心網(wǎng)絡(luò)的構(gòu)建來實現(xiàn)，構(gòu)建企業(yè)核心網(wǎng)絡(luò)的關(guān)鍵就是具有網(wǎng)絡(luò)層路由功能的核心交換機的正確應(yīng)用。核心交換機處于承上啟下的核心位置，負責公司內(nèi)部網(wǎng)絡(luò)的 所有數(shù)據(jù)交換的任務(wù)。從本質(zhì)上來說，核心交換機還是一個交換機，但是集成了網(wǎng)絡(luò)層應(yīng)用的部分功能，最主要的是路由功能，由硬件結(jié)合實現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)，可實現(xiàn)一次路由，多次轉(zhuǎn)發(fā)，充分滿足了局域網(wǎng)內(nèi)部不同網(wǎng)絡(luò)高速互聯(lián)的要求。核心拓撲圖如下圖 52 核心網(wǎng)絡(luò)拓撲圖所示： 青島濱海學院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 27 圖 52 核心網(wǎng)絡(luò)拓撲圖 1．核心交換機的基本配置 本培訓中心的核心交換機選用的是 Cisco 3750 的三層交換機，它的配置管理與可網(wǎng)管交換機相同也可采用“超級終端”、“ Web 瀏覽器”、“網(wǎng)絡(luò)管理軟件”這三種方式，核心交換機的基本配置主要包含了二層交 換機的相關(guān)功能，主要包括 VLAN 的劃分和TRUNK。 （ 1）劃分 VLAN 3750enable //進入進入特權(quán)模式 3750configure terminal 3750 (config)hostname SW1 SW1(config)exit SW1vlan database SW1(vlan)vlan 10 //創(chuàng)建教學區(qū) VLAN 10 SW1(vlan)vlan 20 //創(chuàng)建教學區(qū) VLAN 20 SW1(vlan)vlan 30 //創(chuàng)建教 學區(qū) VLAN 30 SW1(vlan)vlan 40 //創(chuàng)建教學區(qū) VLAN 40 SW1(vlan)vlan 50 //創(chuàng)建市場部 VLAN 50 SW1(vlan)vlan 60 //創(chuàng)建咨詢部 VLAN 60 SW1(vlan)vlan 70 //創(chuàng)建咨詢部 VLAN 70 青島濱海學院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 28 3750enable //進入進入特權(quán)模式 3750configure terminal 3750 (config)hostname SW2 SW2(config)exit SW2vlan database SW2(vlan)vlan 10 //創(chuàng)建教學區(qū) VLAN 10 SW2(vlan)vlan 20 //創(chuàng)建教學區(qū) VLAN 20 SW2(vlan)vlan 30 //創(chuàng)建教學區(qū) VLAN 30 SW2(vlan)vlan 40 //創(chuàng)建教學區(qū) VLAN 40 SW2(vlan)vlan 50 //創(chuàng)建市場部 VLAN 50 SW2(vlan)vlan 60 //創(chuàng)建咨詢部 VLAN 60 SW2(vlan)vlan 70 //創(chuàng)建咨詢部 VLAN 70 （ 2）設(shè)置 TRUNK 和鏈路聚合（捆綁） 在設(shè)置 TRUNK 模式時，二層交換機只支持 封裝，而三層交換機及以上系列支持 和 dot1q 封裝，在三層交換機設(shè)置模式時要先確定封裝模式才可設(shè)置。 3750enable 3750configure terminal 3750(config)hostname SW1 SW1(config)interface range fastether 0/14 SW1(configifrange)switchport trunk encapsulation dot1q SW1(configifrange)switchport mode trunk SW1(config)interface fastether 0/6 SW1(configif)switchport trunk encapsulation dot1q SW1(configif)switchport mode trunk SW1(configif)interface range fastether 0/12 SW1(configif)channelgroup 1 mode on 3750enable 3750configure terminal 3750(config)hostname SW2 SW2(config)interface range fastether 0/14 青島濱海學院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 29 SW2(configif)switchport trunk encapsulation dot1q SW2(configif)switchport mode trunk SW2(config)interface fastether 0/6 SW2(configif)switchport trunk encapsulation dot1q SW2(configif)switchport mode trunk SW2(configif)interface range fastether 0/12 SW2(configif)channelgroup 1 mode on 生成樹協(xié)議實現(xiàn) 為了實現(xiàn) VLAN 的負載均衡，可以在三層交換機上利用生成樹協(xié)議定義主輔根 網(wǎng)橋，讓不同 VLAN 數(shù)據(jù)流優(yōu)先選擇不同交換機傳輸，實現(xiàn)負責均衡。將 SW1 配置為VLAN10， VLAN20 和 VLAN30 的根網(wǎng)橋， SW2 配置成 VLAN40， VLAN50，VLAN60,VLAN70 的根網(wǎng)橋。 SW1(config)spanningtree vlan 10 root primary SW1(config)spanningtree vlan 20 root primary SW1(config)spanningtree vlan 30 root primary SW1(config)spanningtree vlan 40 root secondary SW1(config)spanningtree vlan 50 root secondary SW1(con