【正文】 。致謝 29 致謝 畢業(yè)設(shè)計(jì)已經(jīng)接近尾聲了，自己在這一段時(shí)間里受益匪淺，收獲良多。 我們?cè)谡麄€(gè)網(wǎng)絡(luò)設(shè)計(jì)中以網(wǎng)絡(luò)安全，穩(wěn)定，高效性為原則，進(jìn)行網(wǎng)絡(luò)拓?fù)洌W(wǎng)絡(luò)設(shè)置，首先對(duì)企業(yè)網(wǎng)絡(luò)要求進(jìn)行分析，（要求穩(wěn)定，高效，并且安全）所以我們?cè)诤诵慕粨Q機(jī)上面進(jìn)行較少的配置，一些部門之間我們?cè)趨R聚層采用命令進(jìn)行權(quán)限設(shè)置。 四川建筑職業(yè)技術(shù)學(xué)院 畢業(yè)論文 28 第 七 章 結(jié)論 首先，能夠根據(jù)公司對(duì)網(wǎng)絡(luò)的需求實(shí)現(xiàn)基本的網(wǎng)絡(luò)互通，通過(guò)技術(shù)配置實(shí)現(xiàn)私有地址和公有地址轉(zhuǎn)換，在通過(guò)防火墻過(guò)濾來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的安全。 管理間子系統(tǒng) 管理是對(duì)設(shè)備間，交接間和工作區(qū)的配線設(shè)備線纜，信息插座等設(shè)施，按一定的模式進(jìn)行標(biāo)志和記錄，并將引至 每個(gè)信息點(diǎn) 的數(shù)據(jù)電纜，電話語(yǔ)音電纜線配線設(shè)備，端接點(diǎn)，安裝通道和安裝空間給與一定的標(biāo)志。 第六章 綜合布線 27 設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)由主配線機(jī)柜中的電纜、連接模塊和相關(guān)支撐硬件組成，它把中心機(jī)房中的公共設(shè)備與各管理間子系統(tǒng)的設(shè)備互連，從而為用戶提供相應(yīng)的服務(wù)。每個(gè)信息點(diǎn)能夠靈活應(yīng)用，可隨時(shí)轉(zhuǎn)換接插電話、微機(jī)或數(shù)據(jù)終端，并可隨著用戶的進(jìn)一步應(yīng)用需求，通過(guò)相應(yīng)適配器或轉(zhuǎn)換設(shè)備 . 垂直干線子系統(tǒng) 垂直子系統(tǒng)是用來(lái)連接設(shè)備間和管理區(qū)子系統(tǒng)之間的線纜，是整個(gè)布線系統(tǒng)的主干。部份較大面積的辦公室，根據(jù)裝修情況建議將墻面型插座更換為地面彈起型插座，該插座由全銅質(zhì)制成，其外觀美觀大方，經(jīng)久耐用。 信息出口 (IO)采用雙口墻面型面板和超 5 類模塊。滿足各信息點(diǎn)到設(shè)備間的距離在非屏蔽雙絞線的有效傳輸距離內(nèi)。還具有非常好的售后服務(wù)和性價(jià)比，筑友公司設(shè)備清單如表 設(shè)備詳細(xì)參數(shù)見附錄： 表 序號(hào) 設(shè)備類型 設(shè)備型號(hào) 數(shù)量 /單位 備注 1 路由器 CISCO 2921/K9 1臺(tái) 鏈接 inter 2 核心交換機(jī) CISCO WSC3560X24TL 2臺(tái) 支持 OSPF 3 匯聚層交換機(jī) CISCO WSC3560V224TSS 3臺(tái) 支持遠(yuǎn)程登錄 4 接入層交換機(jī) CISCO WSC296024TCL 7臺(tái) 支 持 Vlan劃分 5 無(wú)線路由器 CISCO RV180W 1臺(tái) WPS加密 6 防火墻 網(wǎng)康 NFS320A 1臺(tái) 防止數(shù)據(jù)泄露 7 服務(wù)器 IBM System x3650 4臺(tái) 容量 768G 8 機(jī)柜 躍圖高檔服務(wù)器機(jī)柜 3臺(tái) 容量 42U 9 6類雙絞線 VOL6UL4305 2箱 包裝長(zhǎng)度 305米 10 多模光纖 GYXTW多模光纖纜 200米 多模 11 橋架 金屬橋架 200米 200mm*100mm 12 管線 PVC塑料管線 300米 內(nèi)徑 4mm到25mm 第六章 綜合布線 25 第 六 章 綜合布線 綜合布線設(shè)計(jì)原則 公司樓網(wǎng)絡(luò)綜合布線是為數(shù)據(jù)傳輸提供實(shí)用、靈活、可擴(kuò)展、可靠的模塊化介質(zhì)通道，整個(gè)網(wǎng)絡(luò)布線系統(tǒng)所用的線纜、接插件等各類設(shè)備、配件，都充分地考慮到先進(jìn)性、兼容性、開放性、可靠性、靈活性、經(jīng)濟(jì)性的設(shè)計(jì)原則。 所以可以方便的控制一個(gè)網(wǎng)絡(luò)的大小。保證了投資成本少及易于管理的要求。對(duì)上連接至匯聚層和核心層，對(duì)下實(shí)現(xiàn)用戶的接入。如圖. 2 所示為 CISCO WSC3560V224TSS 交換機(jī) 。 如圖 圖 核心層交換機(jī) 四川建筑職業(yè)技術(shù)學(xué)院 畢業(yè)論文 22 匯聚 層交換機(jī) 部署在匯聚層的交換機(jī)稱為匯聚層交換機(jī)，也稱骨干交換機(jī)、部門交換機(jī)，是面向部門接入的交換機(jī)。 設(shè)備選型 核心層交換機(jī)選型 核心層為網(wǎng)絡(luò)主干，選用三層交換機(jī)最為合適。如圖 四川建筑職業(yè)技術(shù)學(xué)院 畢業(yè)論文 20 圖 VLAN 劃分 Switchen Switchconf t Switch(config)vlan 10 Switch(configvlan)vlan 20 Switch(configvlan)ex Switch(config)int range f0/110 Switch(configifrange)sw mo ac Switch(configifrange)sw ac vlan 10 Switch(configifrange)ex Switch(config)int range f0/1120 Switch(configifrange)sw mo ac Switch(configifrange)sw ac vlan 20 第五章 設(shè)備選型 21 第五章 網(wǎng)絡(luò)設(shè)備選型 設(shè)備選型 原則 具備較強(qiáng)的安全性， 代表目前網(wǎng)絡(luò)系統(tǒng)設(shè)備的先進(jìn)水平 ， 具備優(yōu)良的可擴(kuò)充性和升級(jí)能力，具有優(yōu)良的性價(jià)比，根據(jù)現(xiàn)在需求和未來(lái)擴(kuò)展需求選擇設(shè)備型號(hào)，避免追求 高檔和最新技術(shù)花費(fèi)巨大的代價(jià)，選擇售后服務(wù)好且有一套完善的服務(wù)體系及未來(lái)在該領(lǐng)域的發(fā)展計(jì)劃的廠商產(chǎn)品。在 VLAN 間需要通信的時(shí)候，可以利用 VLAN 間路由技術(shù)來(lái)實(shí)現(xiàn)。 需要在公司匯聚層配置三層交換機(jī)的不同 vlan 通信配置命令如下： Switch(config)vlan 10 Switch(config)int vlan 10 Switch(configif)ip address Switch(configif)no shut Switch(config)vlan 20 Switch(configvlan)ex Switch(config)int vlan 20 Switch(configif)ip add Switch(config)vlan 30 Switch(config)int vlan 30 Switch(configif)ip add Switch(config)vlan 40 Switch(config)int vlan 40 Switch(configif)ip add Switch(configif)no shut Switch(config)router ospf 1 Switch(configrouter)work area 0 第四章 應(yīng) 用的技術(shù) 19 Switch(configrouter)work area 0 Switch(configrouter)work area 0 Switch(configrouter)work area 0 鏈路聚合（ PortTrunking）技術(shù) 鏈路聚合（ Port Trunking）技術(shù)，支持 協(xié)議，是一種用在交換機(jī)與交換機(jī)之間擴(kuò)大通信吞吐量、提高可靠性的技術(shù)，也稱為骨干連接。使他們不同的網(wǎng)關(guān)實(shí)現(xiàn)通信。 hexin1(config)spanningtree hexin1(config)spanningtree mode rstp hexin1(config)spanningtree priority 4096 遠(yuǎn)程登錄配置 在核心層，匯聚層，路由器上面，為了實(shí)現(xiàn)維護(hù)管理的方便，實(shí)用遠(yuǎn)程登錄等夠更好的保護(hù)公司的網(wǎng)絡(luò)，也能更好的維護(hù)公司的網(wǎng)絡(luò)工作，實(shí)現(xiàn)配置各個(gè)部門之間的維護(hù)工作。 如圖 所示 .禁止 PC1 訪問(wèn) PC3 允許 PC2 訪問(wèn) PC3， PC1 的網(wǎng)段是， PC2的網(wǎng)段是 ， PC3的網(wǎng)段是 。 圖 接入層設(shè)計(jì) 接入層設(shè)計(jì)，主要是執(zhí)行相同部門，不同職能之間的 vlan 劃分，直接鏈接到各個(gè)部門，各臺(tái) PC 之間的鏈接。 核心網(wǎng)絡(luò)層連接各個(gè)不同的配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)，核心網(wǎng)絡(luò)設(shè)備之間提供冗余的、高帶寬的交換數(shù)據(jù)通道，形成網(wǎng)絡(luò)的核心結(jié)構(gòu)。 第三章 網(wǎng)絡(luò)方案設(shè)計(jì) 13 圖 匯聚層設(shè)計(jì) 匯聚層主要實(shí)現(xiàn)不同部門之間的相互通信，是整個(gè)網(wǎng)絡(luò)體系的重要部門，各個(gè)部門無(wú)論是相互訪問(wèn)還是訪問(wèn)外網(wǎng)，匯聚層都起著鏈接整個(gè)網(wǎng)絡(luò)的重要部分 。 圖 核心層冗余 實(shí)現(xiàn)核心交換機(jī)冗余設(shè)計(jì)在核心層之間兩兩連接當(dāng)其中一個(gè)核心交換機(jī)四川建筑職業(yè)技術(shù)學(xué)院 畢業(yè)論文 12 出現(xiàn)故障就可以在幾秒鐘之內(nèi)出現(xiàn)故障切換，從而進(jìn)一步提高整個(gè)網(wǎng)絡(luò)的性能。 核心層設(shè)備 必須 具有強(qiáng)大的業(yè)務(wù)和路由處 交換 理能力 ，可以充分滿足 公司不同部門 的高速數(shù)據(jù)交換和支持多業(yè)務(wù)功能的要求 。然后需要對(duì)路由器進(jìn)行選擇支持 ipv4 并且支持 vpn 技術(shù)。所以需要配置 NAT 等來(lái)實(shí)現(xiàn)私有地址的轉(zhuǎn)換以達(dá)到公司內(nèi)部網(wǎng)絡(luò)訪問(wèn)外網(wǎng)的目的。在匯聚層配置每個(gè)部門能否相互訪問(wèn)，資源共享，并且配置需要的 ACL 配置。第三章 網(wǎng)絡(luò)方案設(shè)計(jì) 9 第三章 網(wǎng)絡(luò)方案設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹 在此次系統(tǒng)設(shè)計(jì)中，我們采用分層設(shè)計(jì)方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計(jì)與實(shí)現(xiàn)的細(xì)節(jié)問(wèn)題。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù) ， 應(yīng)該滿足 公司 現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶的投資。允許網(wǎng)絡(luò)集成，使用三層交換來(lái)代替路由，能實(shí)現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國(guó)際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對(duì)應(yīng)用帶寬的基本要求，并保留一定的余量供擴(kuò)展四川建筑職業(yè)技術(shù)學(xué)院 畢業(yè)論文 8 使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性 策略，能避免內(nèi)部操作失誤造成的損害和來(lái)自外部的惡意攻擊。 第二章 需求分析 7 7 表 公司 vlan的劃分及 IP的分配表 序號(hào) 子網(wǎng)名稱 網(wǎng)段 IP 網(wǎng)關(guān) IP 備注 1 人力 資源部子網(wǎng) ． 168． 1． 1 Vlan 10 2 行政部子網(wǎng) ． 168． 2． 1 Vlan 20 3 生產(chǎn)技術(shù)部子網(wǎng) ． 168． 3． 1 Vlan 30 4 維護(hù)技術(shù)部子網(wǎng) ． 168． 4． 1 Vlan 40 5 財(cái)務(wù)室子網(wǎng) ． 168． 5． 1 Vlan 50 6 銷售部 A子網(wǎng) 7 銷售部 B子網(wǎng) 8 銷售部 C子網(wǎng) 9 監(jiān)管部門子網(wǎng) ISP 分配給 公司 的全局 IP 地址地址段為 : ,私有地址（ Private address）屬于非注冊(cè)地址，專門為組織機(jī)構(gòu)內(nèi)部使用。 這種劃分 VLAN 的方法是根據(jù)每個(gè)主機(jī)的 MAC 地址來(lái)劃分，即對(duì)每個(gè) MAC 地址的主機(jī)都設(shè)置他屬于哪個(gè)組。方便網(wǎng)絡(luò)管理：采用 VLAN 技術(shù)來(lái)劃分公司 網(wǎng)絡(luò)，一個(gè) VLAN 可以根據(jù)不同的部門、辦公室 或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。 通過(guò)劃分