【導(dǎo)讀】此方案的設(shè)計(jì)對(duì)于所有的中小企業(yè)在當(dāng)今以及未來(lái)的。本文通過(guò)北京某一企業(yè)的具體案例來(lái)說(shuō)明中小企業(yè)網(wǎng)絡(luò)組建所需要考慮的問(wèn)題，對(duì)。意在組建一個(gè)基本能覆蓋整個(gè)企業(yè)、實(shí)現(xiàn)廣域網(wǎng)接入和資源共享的互聯(lián)網(wǎng)絡(luò)，將企。業(yè)內(nèi)各種計(jì)算機(jī)、服務(wù)器、終端設(shè)備連接起來(lái)，并通過(guò)一定的接口連接到廣域網(wǎng)。1局域網(wǎng)技術(shù)與設(shè)備簡(jiǎn)介············································································2

　　

【正文】 為例來(lái)介紹整個(gè)培訓(xùn)中心網(wǎng)絡(luò)綜合布線的組成與設(shè)計(jì)。 榮新 IT 培訓(xùn)中心的總部位于白石橋 東的方圓大廈，主要占有方圓大廈的五樓和六樓兩層樓，總部主要有 12 個(gè)班級(jí)和 5 個(gè)辦公室，其中有 10 個(gè)班級(jí)位于五樓、 2 個(gè)班級(jí)和 5 個(gè)辦公室位于六樓。本設(shè)計(jì)的布線系統(tǒng)包括 5 個(gè)子系統(tǒng)：即工作區(qū)子系統(tǒng)、水平子系統(tǒng)、設(shè)備間子系統(tǒng)、垂直子系統(tǒng)以及管理間子系統(tǒng)。綜合布線系統(tǒng)的結(jié)構(gòu)簡(jiǎn)圖如圖 41 綜合布線系統(tǒng)圖所示： 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 21 圖 41 綜合布線系統(tǒng)圖 1．工作區(qū)子系統(tǒng) 工作區(qū)是指從信息出口到終端設(shè)備之間所包括的各種布線設(shè)備，本次設(shè)計(jì)工作區(qū)子系統(tǒng)由終端設(shè)備到信息插座的連線和信息插座組成。在相應(yīng)的教學(xué)區(qū)或辦公區(qū)的墻面安裝信息插座，每 個(gè)信息插座都是標(biāo)準(zhǔn)的 8 芯、 RJ45 模塊化超五類插座，不同型號(hào)的電腦和終端以及電話等通過(guò) RJ45 跳線和 RJ11 跳線可方便地連接到通信插座上。 五樓和六樓的樓層平面布置圖如： 42 五樓平面布置圖和 43 六樓平面布置圖所示： 圖 42 五樓平面布置圖 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 22 圖 42 五樓平面布置圖 五樓信息點(diǎn)數(shù)量 200 個(gè)、 RJ45 數(shù)量需要 400 個(gè)，六樓信息點(diǎn) 109 個(gè)、 RJ45 數(shù)量需要 218 個(gè)。分部 RJ45 數(shù)量需要 244 個(gè)。本方案所需 RJ45 數(shù)量約為 500 個(gè)。 2．水平干線子系統(tǒng) 水平子系統(tǒng)是指為連接工作區(qū)信息出口與管 理區(qū)子系統(tǒng)而水平敷設(shè)的線纜。 在本設(shè)計(jì)中， 根據(jù) TIA/EIA568A 的水平線獨(dú)立應(yīng)用原則，水平子系統(tǒng)采用 AVAYA 超 5 類 4對(duì) (UTP)線纜，完全支持將來(lái)千兆以太網(wǎng)的應(yīng)用。采用吊頂內(nèi)線槽和支管方式。線槽采用在吊頂內(nèi)以懸掛的方式安裝，水平橋架由配線間引出沿走廊或房間吊頂貫穿整個(gè)建筑物，線纜沿水平橋架至房間分支點(diǎn)，并通過(guò)一段預(yù)埋的鋼管引至信息點(diǎn)安裝位置。在設(shè)計(jì)安裝水平線槽時(shí)，將線槽放在走廊的吊頂內(nèi)，并且讓引至各房間的支管集中在走廊，這樣便于水平線纜的安裝。走廊處于整個(gè)建筑樓層的中間位置，布線的平均距離最短，并避 免水平橋架進(jìn)入房間，這樣可以節(jié)約費(fèi)用降低成本。 一層的最長(zhǎng)線纜約為 60m，最短線纜約為 10 米，所以每個(gè)信息點(diǎn)線纜的用量的平均長(zhǎng)度： *（ 50+10） +6=39m。所以一箱為 305 米的雙絞線可做 7 根線纜，所以總部所需雙絞線的箱數(shù)為 50 箱，分部所需雙絞線的箱數(shù)為 18*2=36 箱。本次方案所需的雙絞線箱數(shù)為 86 箱。 3．設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)由主配線機(jī)柜中的電纜、連接模塊和相關(guān)支撐硬件組成，它把中心機(jī)房中的公共設(shè)備與管理間子系統(tǒng)的設(shè)備互連，從而為用戶提供相應(yīng)的服務(wù)。 本方案中將設(shè)備間設(shè)置在五樓，放置接入層 交換機(jī)、并實(shí)現(xiàn)與六樓公共機(jī)房的網(wǎng)絡(luò)設(shè)備的互聯(lián)。 4．垂直干線子系統(tǒng) 垂直子系統(tǒng)是用來(lái)連接設(shè)備間和管理區(qū)子系統(tǒng)之間的線纜，是整個(gè)布線系統(tǒng)的主青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 23 干。 采用光纖作為主干傳輸介質(zhì)具有：支持距離長(zhǎng)，頻帶寬、通信容量大、不受電磁干擾和靜電干擾的影響；在同一根光纜中，具有鄰近各根光纖之間沒(méi)有串?dāng)_、保密性好、線徑細(xì)、體積小、重量輕、衰耗小、誤碼率低等優(yōu)點(diǎn)，大大提高網(wǎng)絡(luò)可靠性，同時(shí)使系統(tǒng)具備極高的升級(jí)能力，可支持目前及將來(lái)最先進(jìn)的網(wǎng)絡(luò)技術(shù)如 FDDI、 ATM,100BaseT及 1000BaseT 等 。 采用垂直線槽安裝方式，這種方式 可以有效的保護(hù)垂直干線電纜。 5 網(wǎng)絡(luò)組建與 配置 部門(mén)網(wǎng)絡(luò)組建 在辦公室環(huán)境下，由網(wǎng)絡(luò)帶來(lái)了 Windows 網(wǎng)上鄰居資源共享的便捷。但是僅僅局限于同一辦公室的較小范圍內(nèi)應(yīng)用，無(wú)法解決企業(yè)內(nèi)部多部門(mén)間的網(wǎng)絡(luò)連接與訪問(wèn)問(wèn)題，更無(wú)法與 Inter 相連接。在本部分主要的任務(wù)是解決同樓層中不同辦公部門(mén)的網(wǎng)絡(luò)安全的連接，不同部中相同辦公部門(mén)的網(wǎng)絡(luò)共享。主要的實(shí)現(xiàn)技術(shù)有 VLAN 和TRUNK，我們通過(guò)可網(wǎng)管交換機(jī)來(lái)實(shí)現(xiàn)。 普通的交換機(jī)僅僅起到網(wǎng)絡(luò)節(jié)點(diǎn)連接的作用，此類交換機(jī)不具備網(wǎng)絡(luò)管理功能，可網(wǎng)管交換機(jī)就是可以被 管理，一般具有端口監(jiān)控、劃分 VLAN 等許多普通交換機(jī)不具備的特性。根據(jù)實(shí)際的需求我們選用的是 Cisco2960 可網(wǎng)管交換機(jī)，來(lái)實(shí)現(xiàn)不同部門(mén)的網(wǎng)絡(luò)連接和 VLAN 的劃分。該交換機(jī)有 CONSOLE 口即控制臺(tái)，通過(guò)它使用串口線纜把交換機(jī)和計(jì)算機(jī)連接起來(lái)，在 Windows 下一般可以通過(guò)三種方式進(jìn)行配置管理：超級(jí)終端、 Web 瀏覽器、網(wǎng)絡(luò)管理軟件。 以總部為例，實(shí)現(xiàn)企業(yè)部門(mén)網(wǎng)絡(luò)組建，網(wǎng)絡(luò)拓?fù)淙缦聢D：圖 51 總部拓?fù)鋱D 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 24 圖 51 總部拓?fù)鋱D 1． VLAN 配置 根據(jù)部門(mén)，每一個(gè)部門(mén)劃分為一個(gè) VLAN，配置如下： 2960enable //進(jìn)入進(jìn)入特權(quán)模式 2960configure terminal 2960(config)hostname SW5 SW5(config)exit SW5vlan database SW5(vlan)vlan10 //創(chuàng)建教學(xué)區(qū) VLAN 10 SW5(vlan)vlan 50 //創(chuàng)建市場(chǎng)部 VLAN 50 SW5(vlan)vlan 60 //創(chuàng)建咨詢部 VLAN 60 SW5(vlan)exit SW5configure terminal SW5(config)interface range fastether 0/18 SW5(configifrange)switchport mode access SW(configifrange)switchport access vlan 10 SW5(config)interface range fastether 0/916 SW5(configifrange)switchport mode access SW5(configifrange)switchport access vlan 50 SW5(config)interface range fastether 0/1724 SW5(configifrange)switchport mode access 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 25 SW5(configifrange)switchport access vlan 60 SW5show vlan //查看 VLAN 配置 2960enable //進(jìn)入進(jìn)入特權(quán)模式 2960configure terminal 2960(config)hostname SW6 SW6(config)exit SW6vlan database SW6(vlan)vlan 20 //創(chuàng)建財(cái)務(wù)部 VLAN 20 SW5(vlan)vlan 30 //創(chuàng)建教務(wù)部 VLAN 30 SW6(vlan)vlan 40 //創(chuàng)建教學(xué)部 VLAN 40 SW6(vlan)exit SW6configure terminal SW6(config)interface range fastether 0/18 SW6(configif)switchport mode access SW6(configif)switchport access vlan 20 SW6(config)interface range fastether 0/916 SW6(configif)switchport mode access SW6(configif)switchport access vlan 30 SW6(config)interface range fastether 0/1724 SW6(configif)switchport mode access SW6(configif)switchport access vlan 40 SW6show vlan //查看 VLAN 配置 2960enable //進(jìn)入進(jìn)入特權(quán)模式 2960configure terminal 2960(config)hostname SW11 SW11(config)exit SW11vlan 70 //創(chuàng)建財(cái)務(wù)部 VLAN 70 SW11configure terminal SW11(config)interface range fastether 0/120 SW11(configif)switchport mode access SW11(configif)switchport access vlan 70 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 26 SW11show vlan //查看 VLAN 配置 2． TRUNK 配置 TRUNK 是一種封裝技術(shù)，在 TRUNK 干道上可以傳輸不通 VLAN 的數(shù)據(jù)。為了實(shí)現(xiàn)不同部門(mén)即不同 VLAN 上的數(shù)據(jù)的傳輸，我們使用 TRUNK 技術(shù)。實(shí)現(xiàn)配 置如下： SW5conf ter SW5(config)interface range fastether 0/12 SW5(configif)switchport mode trunk SW6conf ter SW6(config)interface range fastether 0/12 SW6(configif)switchport mode trunk SW11conf ter SW11(config)interface range fastether 0/12 SW11(configif)switchport mode trunk 核心網(wǎng)絡(luò)組建 匯聚層可網(wǎng)管交換機(jī)實(shí)現(xiàn)了企業(yè)各部門(mén)網(wǎng)絡(luò)內(nèi)部的網(wǎng)絡(luò)訪問(wèn)，企業(yè)是由各部門(mén)有機(jī)組成的整體，出于企業(yè)運(yùn)營(yíng)、管理的要求，在企業(yè)內(nèi)部各部門(mén)之間需要實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)，由于 VLAN 與各部門(mén)使用不同網(wǎng)絡(luò)地址的原因，要實(shí)現(xiàn)企業(yè)內(nèi)各部門(mén)網(wǎng)絡(luò)的互聯(lián)必須在網(wǎng)絡(luò)層才能實(shí)現(xiàn)，這就需要由企業(yè)核心網(wǎng)絡(luò)的構(gòu)建來(lái)實(shí)現(xiàn)，構(gòu)建企業(yè)核心網(wǎng)絡(luò)的關(guān)鍵就是具有網(wǎng)絡(luò)層路由功能的核心交換機(jī)的正確應(yīng)用。核心交換機(jī)處于承上啟下的核心位置，負(fù)責(zé)公司內(nèi)部網(wǎng)絡(luò)的 所有數(shù)據(jù)交換的任務(wù)。從本質(zhì)上來(lái)說(shuō)，核心交換機(jī)還是一個(gè)交換機(jī)，但是集成了網(wǎng)絡(luò)層應(yīng)用的部分功能，最主要的是路由功能，由硬件結(jié)合實(shí)現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)，可實(shí)現(xiàn)一次路由，多次轉(zhuǎn)發(fā)，充分滿足了局域網(wǎng)內(nèi)部不同網(wǎng)絡(luò)高速互聯(lián)的要求。核心拓?fù)鋱D如下圖 52 核心網(wǎng)絡(luò)拓?fù)鋱D所示： 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 27 圖 52 核心網(wǎng)絡(luò)拓?fù)鋱D 1．核心交換機(jī)的基本配置 本培訓(xùn)中心的核心交換機(jī)選用的是 Cisco 3750 的三層交換機(jī)，它的配置管理與可網(wǎng)管交換機(jī)相同也可采用“超級(jí)終端”、“ Web 瀏覽器”、“網(wǎng)絡(luò)管理軟件”這三種方式，核心交換機(jī)的基本配置主要包含了二層交 換機(jī)的相關(guān)功能，主要包括 VLAN 的劃分和TRUNK。 （ 1）劃分 VLAN 3750enable //進(jìn)入進(jìn)入特權(quán)模式 3750configure terminal 3750 (config)hostname SW1 SW1(config)exit SW1vlan database SW1(vlan)vlan 10 //創(chuàng)建教學(xué)區(qū) VLAN 10 SW1(vlan)vlan 20 //創(chuàng)建教學(xué)區(qū) VLAN 20 SW1(vlan)vlan 30 //創(chuàng)建教 學(xué)區(qū) VLAN 30 SW1(vlan)vlan 40 //創(chuàng)建教學(xué)區(qū) VLAN 40 SW1(vlan)vlan 50 //創(chuàng)建市場(chǎng)部 VLAN 50 SW1(vlan)vlan 60 //創(chuàng)建咨詢部 VLAN 60 SW1(vlan)vlan 70 //創(chuàng)建咨詢部 VLAN 70 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 28 3750enable //進(jìn)入進(jìn)入特權(quán)模式 3750configure terminal 3750 (config)hostname SW2 SW2(config)exit SW2vlan database SW2(vlan)vlan 10 //創(chuàng)建教學(xué)區(qū) VLAN 10 SW2(vlan)vlan 20 //創(chuàng)建教學(xué)區(qū) VLAN 20 SW2(vlan)vlan 30 //創(chuàng)建教學(xué)區(qū) VLAN 30 SW2(vlan)vlan 40 //創(chuàng)建教學(xué)區(qū) VLAN 40 SW2(vlan)vlan 50 //創(chuàng)建市場(chǎng)部 VLAN 50 SW2(vlan)vlan 60 //創(chuàng)建咨詢部 VLAN 60 SW2(vlan)vlan 70 //創(chuàng)建咨詢部 VLAN 70 （ 2）設(shè)置 TRUNK 和鏈路聚合（捆綁） 在設(shè)置 TRUNK 模式時(shí)，二層交換機(jī)只支持 封裝，而三層交換機(jī)及以上系列支持 和 dot1q 封裝，在三層交換機(jī)設(shè)置模式時(shí)要先確定封裝模式才可設(shè)置。 3750enable 3750configure terminal 3750(config)hostname SW1 SW1(config)interface range fastether 0/14 SW1(configifrange)switchport trunk encapsulation dot1q SW1(configifrange)switchport mode trunk SW1(config)interface fastether 0/6 SW1(configif)switchport trunk encapsulation dot1q SW1(configif)switchport mode trunk SW1(configif)interface range fastether 0/12 SW1(configif)channelgroup 1 mode on 3750enable 3750configure terminal 3750(config)hostname SW2 SW2(config)interface range fastether 0/14 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 29 SW2(configif)switchport trunk encapsulation dot1q SW2(configif)switchport mode trunk SW2(config)interface fastether 0/6 SW2(configif)switchport trunk encapsulation dot1q SW2(configif)switchport mode trunk SW2(configif)interface range fastether 0/12 SW2(configif)channelgroup 1 mode on 生成樹(shù)協(xié)議實(shí)現(xiàn) 為了實(shí)現(xiàn) VLAN 的負(fù)載均衡，可以在三層交換機(jī)上利用生成樹(shù)協(xié)議定義主輔根 網(wǎng)橋，讓不同 VLAN 數(shù)據(jù)流優(yōu)先選擇不同交換機(jī)傳輸，實(shí)現(xiàn)負(fù)責(zé)均衡。將 SW1 配置為VLAN10， VLAN20 和 VLAN30 的根網(wǎng)橋， SW2 配置成 VLAN40， VLAN50，VLAN60,VLAN70 的根網(wǎng)橋。 SW1(config)spanningtree vlan 10 root primary SW1(config)spanningtree vlan 20 root primary SW1(config)spanningtree vlan 30 root primary SW1(config)spanningtree vlan 40 root secondary SW1(config)spanningtree vlan 50 root secondary SW1(con