【導(dǎo)讀】隨著辦公信息化、自動(dòng)化的需求，各單位為提高辦公效率，促進(jìn)信息交流，組建企業(yè)局域網(wǎng)所涉及的方。隨著網(wǎng)絡(luò)的逐步普及，中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。業(yè)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。本論文首先對(duì)設(shè)計(jì)的可行性進(jìn)行分析，然后。進(jìn)行方案的選擇。具體的設(shè)計(jì)主要通過對(duì)介質(zhì)訪問方式，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，確定企。業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、綜合布線設(shè)計(jì)原則、中心機(jī)房規(guī)劃與設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備選擇等。行局域網(wǎng)的工程建設(shè)中有所借鑒。

　　

【正文】 全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營的管理能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。 Catalyst 3750 系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器（ GBIC）設(shè)備提供強(qiáng)大的千兆以太網(wǎng)連接；并將 CISCO IOS 軟件中的一套第 24層功能 IP 路由、 QoS、限速、訪問控制列表（ ACL）和多播服務(wù)擴(kuò)展到邊 緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強(qiáng)大選擇。擁護(hù)第一次可以在整個(gè)網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 22 質(zhì)量、速度限制、 CISCO 安全訪問控制列表、多播管理和高性能的 IP 路由，并于此同時(shí)保持了傳統(tǒng) LAN 交換的簡便性。通過高性能的 IP路由實(shí)現(xiàn)了網(wǎng)絡(luò)的可擴(kuò)展性，利用基于硬件的 IP 路由和增強(qiáng)型多層軟件鏡像，基于 CISCO 快速轉(zhuǎn)發(fā)（ CEF）的路由架構(gòu)有助于提高可擴(kuò)展性和性能，該體系結(jié)構(gòu)支持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足未來的需求。憑借內(nèi)置 CISCO集群管理套件， Catalyst 3750 系列 交換機(jī)可以簡化網(wǎng)絡(luò)的部署。 該設(shè)備通過 1000BaseSX光纖上聯(lián)核心交換機(jī)，形成網(wǎng)絡(luò)的高速骨干。 C3750以太網(wǎng)交換機(jī)是 24+2規(guī)格結(jié)構(gòu)，接口為 10/100/1000BaseTX， 1000BaseFX/SX，具有很高的性能 和 堆疊能力。通過使用增強(qiáng)多層軟件鏡像（ EMI），可以提供路由、多層交換等功能，滿足三層交換的要求?？梢詽M足服務(wù)器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。 這樣的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)簡單，同時(shí)融合了可伸縮的網(wǎng)絡(luò)速率、性能、網(wǎng)絡(luò)規(guī)模。 網(wǎng)絡(luò)接入層的設(shè)計(jì) 與設(shè)備選型 接入層交換機(jī)放置于樓層的設(shè)備間，用于終端用戶的接入。能夠提供高密度的接入，對(duì)環(huán)境的適應(yīng)力要強(qiáng)，運(yùn)行穩(wěn)定， 采用 10/100M 自適應(yīng)的普通交換機(jī)即可，算上以前的集線器，另外再買 10 臺(tái) 華為 S1026T（ 800 元），可堆疊， 通過UPLINK 端口上聯(lián)二層交換 C3750，實(shí)現(xiàn) 500 個(gè)信息點(diǎn) 100M 到桌面的接入。 S1026T交換機(jī)有 24 個(gè) 10/100M 自適應(yīng)端口， 2 個(gè) 1000M 接口，交換技術(shù)避免了使用集線器時(shí)多個(gè)用戶共享網(wǎng)段造成的沖突和擁塞，大大提升了網(wǎng)絡(luò)性能。 企業(yè)虛擬局域網(wǎng)典型配置 C3750 提供劃分 VLAN（虛擬局域網(wǎng)）的功能，使網(wǎng)絡(luò)管理員可以根據(jù)需要將用戶劃分為幾個(gè)不同的組。這樣既便于管理，又可以提高安全性。虛擬局域網(wǎng)不受設(shè)備物理位置的限制，靈活性較大。 Cisco 的 VLAN 實(shí)現(xiàn)通常是以端口為中心的。與節(jié)點(diǎn)相連的端口將確定它所駐留的 VLAN。將端口分配給 VLAN 的方式有兩種，分別是靜態(tài)的和動(dòng)態(tài)的 .形成靜態(tài) VLAN 的過程是將端口強(qiáng)制性地分配給 VLAN 的過程。即我們先在 VTP （ VLAN Trunking Protocol） Server 上建立 VLAN，然后將每個(gè)端口分配給相應(yīng)的 VLAN的過程。這是我們創(chuàng) 建 VLAN 最常用的方法。 動(dòng)態(tài) VLAN 形成很簡單，由端口決定自己屬于哪個(gè) VLAN。即我們先建立一個(gè)VMPS（ VLAN Membership Policy Server） VLAN 管理策略服務(wù)器，里面包含一個(gè)文本文件，文件中存有與 VLAN 映射的 MAC 地址表。交換機(jī)根據(jù)這個(gè)映射表決定平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 23 將端口分配給何種 VLAN。這種方法有很大的優(yōu)勢，但是創(chuàng)建數(shù)據(jù)庫是一項(xiàng)非常艱苦而且非常繁瑣的工作。 下面以實(shí)例說明如何在一個(gè)典型的快速以太局域網(wǎng)中實(shí)現(xiàn) VLAN。我們假設(shè)核心層交換機(jī)名稱為： COM；匯聚層交換機(jī)分別為： PAR PAR PAR3，分別通過 Port1 的光線模塊與核心交換機(jī)相連；并且假設(shè) VLAN 名稱分別為 caiwu（財(cái)務(wù)部）、 xiaoshou（市場銷售部）、 guanli（管理部） ?? 。 設(shè)置 VTP DOMAIN VTP DOMAIN 稱為管理域。交換 VTP 更新信息的所有交換機(jī)必須配置為相同的管理域。如果所有的交換機(jī)都以中繼線相連，那么只要在核心交換機(jī)上設(shè)置一個(gè)管理域，網(wǎng)絡(luò)上所有的交換機(jī)都加入該域，這樣管理域里所有的交換機(jī)就能夠了解彼此的 VLAN 列表。 COMvlan database 進(jìn)入 VLAN 配 置模式 COM(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM COM(vlan)vtp server 設(shè)置交換機(jī)為服務(wù)器模式 PAR1vlan database 進(jìn)入 VLAN 配置模式 PAR1(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM PAR1(vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 PAR2vlan database 進(jìn)入 VLAN 配置模式 PAR2(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM PAR2(vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 PAR3vlan database 進(jìn)入 VLAN 配置模式 PAR3(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM PAR3(vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 注意：這里設(shè)置交換機(jī)為 Server 模式是指允許在本交換機(jī)上創(chuàng)建、修改、刪除 VLAN 及其他一些對(duì)整個(gè) VTP 域的配置參數(shù)，同步本 VTP 域中其他交換機(jī)傳遞來的最新的 VLAN 信息； Client 模式是指本交換機(jī)不能創(chuàng)建、刪除、修改 VLAN配置，也不能在 NVRAM 中存儲(chǔ) VLAN 配置，但可以同步由本 VTP域中其他交換機(jī)傳遞來的 VLAN 信息。 配置中繼 為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼。 Cisco 交換機(jī)能夠支持任何介質(zhì)作為中繼線，為了實(shí)現(xiàn)中繼可使用其特有的 ISL 標(biāo)簽。 ISL平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 24 （ Inter－ Switch Link）是一個(gè)在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè) VLAN 信息及 VLAN 數(shù)據(jù)流的協(xié)議，通過在交換機(jī)直接相連的端口配置 ISL 封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的 VLAN 分配和進(jìn)行配置 。 在核心交換機(jī)端配置如下： COM(config)interface gigabitEther 2/1 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEther 2/2 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEther 2/3 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk 在分支交換機(jī)端配置如下： PAR1(config)interface gigabitEther 0/1 PAR1(configif)switchport mode trunk PAR2(config)interface gigabitEther 0/1 PAR2(configif)switchport mode trunk PAR3(config)interface gigabitEther 0/1 PAR3(configif)switchport mode trunk ?? 此時(shí)，管理域算 是設(shè)置完畢了。 創(chuàng)建 VLAN 一旦建立了管理域，就可以創(chuàng)建 VLAN 了。 VLAN 命名表格如圖 表 vlan分布圖 VLAN 用途 命名規(guī)范表 Vlan10 財(cái)務(wù)部 caiwu Vlan11 市場銷售部 xiaoshou 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 25 Vlan12 管理部 guanli 。 。 。 COM(vlan)Vlan 10 name caiwu 創(chuàng)建了一個(gè)編號(hào)為 10名字為 caiwu的 VLAN COM(vlan)Vlan 11 name xiaoshou 創(chuàng)建了一個(gè)編號(hào)為 11名字為 xiaoshou的 VLAN COM(vlan)Vlan 12 name guanli 創(chuàng)建了一個(gè)編號(hào)為 12 名字為 guanli 的 VLAN ?? 注意，這里的 VLAN 是在核心交換機(jī)上建立的，其實(shí)，只要是在管理域中的任何一臺(tái) VTP 屬性為 Server 的交換機(jī)上建立 VLAN，它就會(huì)通過 VTP通告整個(gè)管理域中的所有的交換機(jī)。但是如果要將交換機(jī)的端口劃入某個(gè) VLAN，就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。 將交換機(jī)端口劃入 VLAN 將 PAR PAR PAR3 分支交換機(jī)的端口 1劃入 FINANCIAL VLAN，端口 2劃入 MARKET VLAN，端口 3劃入 MANAGING VLAN?? PAR1(config)interface fastEther 0/1 配置端口 1 PAR1(configif)switchport access vlan 10 歸屬 caiwu VLAN PAR1(config)interface fastEther 0/2 配置端口 2 PAR1(configif)switchport access vlan 11 歸屬 xiaoshou VLAN PAR1(config)interface fastEther 0/3 配置端口 3 PAR1(configif)switchport access vlan 12 歸屬 guanli VLAN PAR2(config)interface fastEther 0/1 配置端口 1 PAR2(configif)switchport access vlan 10 歸屬 caiwu VLAN PAR2(config)interface fastEther 0/2 配置端 口 2 PAR2(configif)switchport access vlan 11 歸屬 xiaoshou VLAN PAR2(config)interface fastEther 0/3 配置端口 3 PAR2(configif)switchport access vlan 12 歸屬 guanli VLAN PAR3(config)interface fastEther 0/1 配置端口 1 PAR3(configif)switchport access vlan 10 歸屬 caiwu VLAN PAR3(config)interface fastEther 0/2 配置端口 2 PAR3(configif)switchport access vlan 11 歸屬 xiaoshou VLAN PAR3(config)interface fastEther 0/3 配置端口 3 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 26 PAR3(configif)switchport access vlan 12 歸屬 guanli VLAN ?? 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 27 第 6 章網(wǎng)絡(luò)接入 方式 常見網(wǎng)絡(luò)接入方式簡介 Cablemodem 有線網(wǎng)絡(luò) CableModem(線纜調(diào)制解調(diào)器 )是近兩年開始試用的一種超高速 Modem，它利用現(xiàn)成的有線電視 (CATV)網(wǎng)進(jìn)行數(shù)據(jù)傳輸，已是比較成熟的一種技術(shù)。隨著有線電視網(wǎng)的發(fā)展壯大和人們生活質(zhì)量的不斷提高，通過 Cable Modem 利用有線電視網(wǎng)訪問 Inter 已成為越來越受業(yè)界關(guān)注的一種高速接入方式。 由于有線電視網(wǎng)采用的是模擬傳輸協(xié)議，因此網(wǎng)絡(luò)需要用一個(gè) Modem 來協(xié)助完成數(shù)字?jǐn)?shù)據(jù)的轉(zhuǎn)化。 CableModem 與以往 的 Modem 在原理上都是將數(shù)據(jù)進(jìn)行調(diào)制后在 Cable(電纜 )的一個(gè)頻率范圍內(nèi)傳輸，接收時(shí)進(jìn)行解調(diào)，傳輸機(jī)理與普通Modem 相同，不同之處在于它是通過有線電視 CATV 的某個(gè)傳輸頻帶進(jìn)行調(diào)制解調(diào)的。 Cable Modem 連接方式可分為兩種：即對(duì)稱速率型和非對(duì)稱速率型。前者的Data Upload(數(shù)據(jù)上傳 )速率和 Data Download(數(shù)據(jù)下載 )速率相同，都在500kbps～ 2Mbps 之間；后者的數(shù)據(jù)上傳速率在 500kbps～ 10Mbps 之間，數(shù)據(jù)下載速率為 2Mbps～ 40Mbps。 采用 CableModem上網(wǎng)的缺點(diǎn)是由