【導讀】隨著辦公信息化、自動化的需求，各單位為提高辦公效率，促進信息交流，組建企業(yè)局域網(wǎng)所涉及的方。隨著網(wǎng)絡的逐步普及，中小型企業(yè)的建設是企業(yè)向信息化發(fā)展的必然選擇，信息能及時、準確地傳送給各個系統(tǒng)。業(yè)的建設提供理論依據(jù)和實踐指導。本論文首先對設計的可行性進行分析，然后。進行方案的選擇。具體的設計主要通過對介質訪問方式，網(wǎng)絡拓撲結構，確定企。業(yè)網(wǎng)絡拓撲結構、綜合布線設計原則、中心機房規(guī)劃與設計、網(wǎng)絡設備選擇等。行局域網(wǎng)的工程建設中有所借鑒。

　　

【正文】 全性和可改進網(wǎng)絡運營的管理能力，從而提高網(wǎng)絡的運行效率。 Catalyst 3750 系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉換器（ GBIC）設備提供強大的千兆以太網(wǎng)連接；并將 CISCO IOS 軟件中的一套第 24層功能 IP 路由、 QoS、限速、訪問控制列表（ ACL）和多播服務擴展到邊 緣，堪稱一款適用于企業(yè)和城域應用的強大選擇。擁護第一次可以在整個網(wǎng)絡中部署智能化的服務，例如先進的服務平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 22 質量、速度限制、 CISCO 安全訪問控制列表、多播管理和高性能的 IP 路由，并于此同時保持了傳統(tǒng) LAN 交換的簡便性。通過高性能的 IP路由實現(xiàn)了網(wǎng)絡的可擴展性，利用基于硬件的 IP 路由和增強型多層軟件鏡像，基于 CISCO 快速轉發(fā)（ CEF）的路由架構有助于提高可擴展性和性能，該體系結構支持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴展性，以滿足未來的需求。憑借內置 CISCO集群管理套件， Catalyst 3750 系列 交換機可以簡化網(wǎng)絡的部署。 該設備通過 1000BaseSX光纖上聯(lián)核心交換機，形成網(wǎng)絡的高速骨干。 C3750以太網(wǎng)交換機是 24+2規(guī)格結構，接口為 10/100/1000BaseTX， 1000BaseFX/SX，具有很高的性能 和 堆疊能力。通過使用增強多層軟件鏡像（ EMI），可以提供路由、多層交換等功能，滿足三層交換的要求。可以滿足服務器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。 這樣的網(wǎng)絡系統(tǒng)結構簡單，同時融合了可伸縮的網(wǎng)絡速率、性能、網(wǎng)絡規(guī)模。 網(wǎng)絡接入層的設計 與設備選型 接入層交換機放置于樓層的設備間，用于終端用戶的接入。能夠提供高密度的接入，對環(huán)境的適應力要強，運行穩(wěn)定， 采用 10/100M 自適應的普通交換機即可，算上以前的集線器，另外再買 10 臺 華為 S1026T（ 800 元），可堆疊， 通過UPLINK 端口上聯(lián)二層交換 C3750，實現(xiàn) 500 個信息點 100M 到桌面的接入。 S1026T交換機有 24 個 10/100M 自適應端口， 2 個 1000M 接口，交換技術避免了使用集線器時多個用戶共享網(wǎng)段造成的沖突和擁塞，大大提升了網(wǎng)絡性能。 企業(yè)虛擬局域網(wǎng)典型配置 C3750 提供劃分 VLAN（虛擬局域網(wǎng)）的功能，使網(wǎng)絡管理員可以根據(jù)需要將用戶劃分為幾個不同的組。這樣既便于管理，又可以提高安全性。虛擬局域網(wǎng)不受設備物理位置的限制，靈活性較大。 Cisco 的 VLAN 實現(xiàn)通常是以端口為中心的。與節(jié)點相連的端口將確定它所駐留的 VLAN。將端口分配給 VLAN 的方式有兩種，分別是靜態(tài)的和動態(tài)的 .形成靜態(tài) VLAN 的過程是將端口強制性地分配給 VLAN 的過程。即我們先在 VTP （ VLAN Trunking Protocol） Server 上建立 VLAN，然后將每個端口分配給相應的 VLAN的過程。這是我們創(chuàng) 建 VLAN 最常用的方法。 動態(tài) VLAN 形成很簡單，由端口決定自己屬于哪個 VLAN。即我們先建立一個VMPS（ VLAN Membership Policy Server） VLAN 管理策略服務器，里面包含一個文本文件，文件中存有與 VLAN 映射的 MAC 地址表。交換機根據(jù)這個映射表決定平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 23 將端口分配給何種 VLAN。這種方法有很大的優(yōu)勢，但是創(chuàng)建數(shù)據(jù)庫是一項非常艱苦而且非常繁瑣的工作。 下面以實例說明如何在一個典型的快速以太局域網(wǎng)中實現(xiàn) VLAN。我們假設核心層交換機名稱為： COM；匯聚層交換機分別為： PAR PAR PAR3，分別通過 Port1 的光線模塊與核心交換機相連；并且假設 VLAN 名稱分別為 caiwu（財務部）、 xiaoshou（市場銷售部）、 guanli（管理部） ?? 。 設置 VTP DOMAIN VTP DOMAIN 稱為管理域。交換 VTP 更新信息的所有交換機必須配置為相同的管理域。如果所有的交換機都以中繼線相連，那么只要在核心交換機上設置一個管理域，網(wǎng)絡上所有的交換機都加入該域，這樣管理域里所有的交換機就能夠了解彼此的 VLAN 列表。 COMvlan database 進入 VLAN 配 置模式 COM(vlan)vtp domain COM 設置 VTP 管理域名稱 COM COM(vlan)vtp server 設置交換機為服務器模式 PAR1vlan database 進入 VLAN 配置模式 PAR1(vlan)vtp domain COM 設置 VTP 管理域名稱 COM PAR1(vlan)vtp Client 設置交換機為客戶端模式 PAR2vlan database 進入 VLAN 配置模式 PAR2(vlan)vtp domain COM 設置 VTP 管理域名稱 COM PAR2(vlan)vtp Client 設置交換機為客戶端模式 PAR3vlan database 進入 VLAN 配置模式 PAR3(vlan)vtp domain COM 設置 VTP 管理域名稱 COM PAR3(vlan)vtp Client 設置交換機為客戶端模式 注意：這里設置交換機為 Server 模式是指允許在本交換機上創(chuàng)建、修改、刪除 VLAN 及其他一些對整個 VTP 域的配置參數(shù)，同步本 VTP 域中其他交換機傳遞來的最新的 VLAN 信息； Client 模式是指本交換機不能創(chuàng)建、刪除、修改 VLAN配置，也不能在 NVRAM 中存儲 VLAN 配置，但可以同步由本 VTP域中其他交換機傳遞來的 VLAN 信息。 配置中繼 為了保證管理域能夠覆蓋所有的分支交換機，必須配置中繼。 Cisco 交換機能夠支持任何介質作為中繼線，為了實現(xiàn)中繼可使用其特有的 ISL 標簽。 ISL平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 24 （ Inter－ Switch Link）是一個在交換機之間、交換機與路由器之間及交換機與服務器之間傳遞多個 VLAN 信息及 VLAN 數(shù)據(jù)流的協(xié)議，通過在交換機直接相連的端口配置 ISL 封裝，即可跨越交換機進行整個網(wǎng)絡的 VLAN 分配和進行配置 。 在核心交換機端配置如下： COM(config)interface gigabitEther 2/1 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEther 2/2 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEther 2/3 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk 在分支交換機端配置如下： PAR1(config)interface gigabitEther 0/1 PAR1(configif)switchport mode trunk PAR2(config)interface gigabitEther 0/1 PAR2(configif)switchport mode trunk PAR3(config)interface gigabitEther 0/1 PAR3(configif)switchport mode trunk ?? 此時，管理域算 是設置完畢了。 創(chuàng)建 VLAN 一旦建立了管理域，就可以創(chuàng)建 VLAN 了。 VLAN 命名表格如圖 表 vlan分布圖 VLAN 用途 命名規(guī)范表 Vlan10 財務部 caiwu Vlan11 市場銷售部 xiaoshou 平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 25 Vlan12 管理部 guanli 。 。 。 COM(vlan)Vlan 10 name caiwu 創(chuàng)建了一個編號為 10名字為 caiwu的 VLAN COM(vlan)Vlan 11 name xiaoshou 創(chuàng)建了一個編號為 11名字為 xiaoshou的 VLAN COM(vlan)Vlan 12 name guanli 創(chuàng)建了一個編號為 12 名字為 guanli 的 VLAN ?? 注意，這里的 VLAN 是在核心交換機上建立的，其實，只要是在管理域中的任何一臺 VTP 屬性為 Server 的交換機上建立 VLAN，它就會通過 VTP通告整個管理域中的所有的交換機。但是如果要將交換機的端口劃入某個 VLAN，就必須在該端口所屬的交換機上進行設置。 將交換機端口劃入 VLAN 將 PAR PAR PAR3 分支交換機的端口 1劃入 FINANCIAL VLAN，端口 2劃入 MARKET VLAN，端口 3劃入 MANAGING VLAN?? PAR1(config)interface fastEther 0/1 配置端口 1 PAR1(configif)switchport access vlan 10 歸屬 caiwu VLAN PAR1(config)interface fastEther 0/2 配置端口 2 PAR1(configif)switchport access vlan 11 歸屬 xiaoshou VLAN PAR1(config)interface fastEther 0/3 配置端口 3 PAR1(configif)switchport access vlan 12 歸屬 guanli VLAN PAR2(config)interface fastEther 0/1 配置端口 1 PAR2(configif)switchport access vlan 10 歸屬 caiwu VLAN PAR2(config)interface fastEther 0/2 配置端 口 2 PAR2(configif)switchport access vlan 11 歸屬 xiaoshou VLAN PAR2(config)interface fastEther 0/3 配置端口 3 PAR2(configif)switchport access vlan 12 歸屬 guanli VLAN PAR3(config)interface fastEther 0/1 配置端口 1 PAR3(configif)switchport access vlan 10 歸屬 caiwu VLAN PAR3(config)interface fastEther 0/2 配置端口 2 PAR3(configif)switchport access vlan 11 歸屬 xiaoshou VLAN PAR3(config)interface fastEther 0/3 配置端口 3 平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 26 PAR3(configif)switchport access vlan 12 歸屬 guanli VLAN ?? 平頂山工業(yè)職業(yè)技術學院畢業(yè)設計說明書 27 第 6 章網(wǎng)絡接入 方式 常見網(wǎng)絡接入方式簡介 Cablemodem 有線網(wǎng)絡 CableModem(線纜調制解調器 )是近兩年開始試用的一種超高速 Modem，它利用現(xiàn)成的有線電視 (CATV)網(wǎng)進行數(shù)據(jù)傳輸，已是比較成熟的一種技術。隨著有線電視網(wǎng)的發(fā)展壯大和人們生活質量的不斷提高，通過 Cable Modem 利用有線電視網(wǎng)訪問 Inter 已成為越來越受業(yè)界關注的一種高速接入方式。 由于有線電視網(wǎng)采用的是模擬傳輸協(xié)議，因此網(wǎng)絡需要用一個 Modem 來協(xié)助完成數(shù)字數(shù)據(jù)的轉化。 CableModem 與以往 的 Modem 在原理上都是將數(shù)據(jù)進行調制后在 Cable(電纜 )的一個頻率范圍內傳輸，接收時進行解調，傳輸機理與普通Modem 相同，不同之處在于它是通過有線電視 CATV 的某個傳輸頻帶進行調制解調的。 Cable Modem 連接方式可分為兩種：即對稱速率型和非對稱速率型。前者的Data Upload(數(shù)據(jù)上傳 )速率和 Data Download(數(shù)據(jù)下載 )速率相同，都在500kbps～ 2Mbps 之間；后者的數(shù)據(jù)上傳速率在 500kbps～ 10Mbps 之間，數(shù)據(jù)下載速率為 2Mbps～ 40Mbps。 采用 CableModem上網(wǎng)的缺點是由