【正文】 此口令會以 MD5 的形式加密，因此，當(dāng)用戶通過 show runningconfig 等命令查看配置文件時(shí)，口令將以密文的形式出現(xiàn)，不同于 password（口令不加密）。 表 42 設(shè)備接口 IP 本端設(shè)備 接口 IP地址 對端設(shè)備 接口 IP地址 MS1 Fa0/7 Fa0/8 Fa0/9 MS2 Fa0/7 Fa0/8 R1 S0/3/0 R3 S0/3/0 基本配置命令 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)規(guī)劃 24 此僅以公司接入層交換機(jī) AS1 為例，詳細(xì)介紹路由器與交換機(jī)的一些基本配置命令，以后其它相關(guān)設(shè)備的相關(guān)基本配置以后將不再累述。在這里我們采用基于端口的劃分，把一個(gè)或者多個(gè)交換機(jī)上的端口放到一個(gè) VLAN 內(nèi)，這個(gè)方法是最簡單最有效的，網(wǎng)絡(luò)管理人員只需要對網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行分配即可，不用考慮端口所連接的設(shè)備。超五類線是 ANSI/EIA/ 和 IOS 5 類/D 級標(biāo)準(zhǔn)中用于運(yùn)行快速以太網(wǎng)的非屏蔽雙絞線電纜。針對以上要求 ,對計(jì)算機(jī)內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案：水平系統(tǒng)和工作區(qū)采用超五類元件，主干部分采用光纖。 EIA/TIA569 標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)接口的物理規(guī)格，實(shí)現(xiàn)建筑群之間的連接。通常，此系統(tǒng)安裝在計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和程控機(jī)系統(tǒng)的主機(jī)房內(nèi)。水平子系統(tǒng)是從 RJ45 插座開始到管理 子系統(tǒng)的配線柜，結(jié)構(gòu)一般為星型。 綜合布線系統(tǒng)構(gòu)成 綜合布線系統(tǒng)是開放式結(jié)構(gòu)，能支持電話及多種計(jì)算機(jī)數(shù)據(jù)系統(tǒng)，還能支持會議電視、監(jiān)視電視等系統(tǒng)的需要。 綜合布線設(shè)計(jì) 綜合布線是對傳統(tǒng)布線方式的徹底變革，經(jīng)過統(tǒng)一的規(guī)劃設(shè)計(jì)，它將所有話音、數(shù)據(jù)、視頻信號與控制設(shè)備的配線等綜合在一套標(biāo)準(zhǔn)的配線系統(tǒng)中。 為達(dá)到路由快速收斂、尋址以及方便網(wǎng)絡(luò)管理員管理的目的，我們采用動態(tài)路由協(xié)議，目前較好的動態(tài)路由協(xié)議是 OSPF 協(xié)議和 EIGRP 協(xié)議， OSPF 以協(xié)議標(biāo)準(zhǔn)化強(qiáng)，支 持廠家多，受到廣泛應(yīng)用，而 EIGRP 協(xié)議由 CISCO 公司發(fā)明，只有CISCO 公司自己的產(chǎn)品支持，屬于私有性質(zhì)。 圖 36 IBM System x3650 M4 路 由協(xié)議選擇 路由器的基本工作原理是接口收到 IP 包后，分析 IP 包的目的地址然后根據(jù)路由表的指示，進(jìn)行下一跳的轉(zhuǎn)發(fā)。 CISCO 2911/K9 的外觀結(jié)構(gòu)如圖 35，它擁有 3 個(gè)廣域網(wǎng)接口，內(nèi)置防火墻功能，支持網(wǎng)絡(luò)協(xié)議（ IPv4， IPv6，靜 態(tài)路由， IGMPv3，PIM SM， DVMRP， IPSec）、 VPN， QoS。其背板帶寬為 ，包轉(zhuǎn)發(fā)率 ， 支持網(wǎng)絡(luò)標(biāo)準(zhǔn)（ IEEE ， IEEE ， IEEE ， IEEE ，IEEE ）、網(wǎng)絡(luò)管理（ Web 瀏覽器， SNMP， CLI）、 VLAN、 QoS，電源功率為 30W。主要是進(jìn)行 VLAN 的劃分、與分布層的連接等等。 Cisco Catalyst 3750 系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它通過提供配置靈活性、支持融合網(wǎng)絡(luò)模式及自動進(jìn)行智能網(wǎng)絡(luò)服務(wù)配置，簡化了融合應(yīng)用的部署，并可針對不斷變化的業(yè)務(wù)需求進(jìn)行調(diào)整，因此我們?yōu)楣静捎盟呐_ CISCO WSC3750G24TSS1U（ 17500 元） 作為匯聚交換機(jī)。 Catalyst 6500 家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、 LAN/WAN/MAN 集中、可擴(kuò)展性、高可用性、以及主干 /分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長的需求而設(shè)計(jì)的 ，因此我們?yōu)楣?的骨干 網(wǎng)絡(luò)選用 兩 臺 CISCO WSC6509E（ 36500 元） 交換機(jī)。 選擇性能價(jià)格比高、質(zhì)量過硬的產(chǎn)品 為使資金的投人產(chǎn)出達(dá)到最大值，能以較低的成本、較少的人員投入來維持系統(tǒng)運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)開通后，會運(yùn)行許多關(guān)鍵業(yè)務(wù)，因而要求系統(tǒng)具有較高的可靠性。 擴(kuò)展性考慮 在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便于將來擴(kuò)展，而低端設(shè)備則夠用即可。從這個(gè)角度來看，產(chǎn)品線齊全、技東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)設(shè)計(jì) 16 術(shù)認(rèn)證隊(duì)伍力量雄厚、產(chǎn)品市場占有率高的廠商是網(wǎng)絡(luò)設(shè)備品牌的首選。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。兩臺核心路由交換機(jī)相互連接，并且服務(wù)器東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)設(shè)計(jì) 15 也連接在這兩臺核心路由交換機(jī)上，用于實(shí)現(xiàn)實(shí)現(xiàn)數(shù)據(jù)的高速訪問。對于此類交換機(jī)要求，一是價(jià)格合理；二是可管理性號，易于使用維護(hù)；三是穩(wěn)定性要好。 匯聚層 匯聚層主要負(fù)責(zé)連接接入層節(jié)點(diǎn)和核心層，匯聚分散的接入點(diǎn)，擴(kuò)大核心設(shè)備的端口密度和種類，匯聚各區(qū)域數(shù)據(jù)流量，實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸。 其中，核心層網(wǎng)絡(luò)用于連接服務(wù)器集群、各建筑物子網(wǎng)交換路由器，以及與城域網(wǎng)連接的出口；匯聚層網(wǎng)絡(luò)用于將分布在不同位置的子網(wǎng)連接到核心層網(wǎng)絡(luò)，實(shí)現(xiàn)路由匯聚的功能；接入層網(wǎng)絡(luò)用于將終端用戶計(jì)算機(jī)接入到網(wǎng)絡(luò)之中。 IEEE 采用 MIMO 無線通信技術(shù)、更寬的 RF 信道及改進(jìn)的協(xié)議棧 ，提供更高的數(shù)據(jù)速率，從 150Mbps， 350600Mbps，可向后兼容 IEEE ，優(yōu)點(diǎn)距離高達(dá) 70 米，很高的數(shù)據(jù)傳輸速度，擴(kuò)大的覆蓋范圍。 IEEE 最初的 WiFi 標(biāo)準(zhǔn)，提供速率 11Mbps，工作在 頻段，使用 DSSS 和CCK，優(yōu)點(diǎn)距離高達(dá) 35 米，成本低，覆蓋范圍廣。在有線不能到達(dá)情況下，可采用多蜂窩無線中繼結(jié)構(gòu)，要求中繼蜂窩之間有 50％左右的信號重疊，同時(shí)中繼蜂窩內(nèi)的客戶端使用效率會下降 50％。分布式系統(tǒng) DSS 在 標(biāo)準(zhǔn)中并沒有定義，但是目前大都是指以太網(wǎng)。 AP東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 需求分析 13 通常能覆蓋幾十至幾百用戶，覆蓋半徑達(dá)上百米。無需 AP，安全由各個(gè)客戶端自行維護(hù)。它不僅可以作為有線數(shù)據(jù)通信的補(bǔ)充和延伸，而且還可以與有線網(wǎng)絡(luò)環(huán)境互為備份。原因很簡單， NAT 不僅完美地解決了 lP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。除消息類型字段不同外， DHCPACK 消息與 DHCPOFFER 消息別無二致。該消息提供錯(cuò)誤檢查，確保地址分配仍然有效。 第 3 步 DHCP 請求。由于主機(jī)啟動時(shí)沒有有效的 IP 信息，因此它使用第 2 層和第 3 層廣播地址與服務(wù)器通信。圖 22 和下面的步驟說明了 DHCP 服務(wù)器如何給 DHCP 客戶端分配 IP 地址配置。當(dāng) PC 連接到 DHCP 服務(wù)器時(shí)，服務(wù)器向它分配或出租 IP 地址。它分為兩個(gè)部份：一個(gè)是服務(wù)器端，而另一個(gè)是客戶端。 這樣的過程一直進(jìn)行，一旦數(shù)據(jù)包匹配了某條語句的判別語句則根據(jù)這條語句所配置的關(guān)鍵字或轉(zhuǎn)發(fā)或丟棄。如果匹配其判別條件則依據(jù)這條語句所配 置的關(guān)鍵字對數(shù)據(jù)包操作。即只能根據(jù)數(shù)據(jù)包是從那里來的來進(jìn)行控制，而不能基于數(shù)據(jù)包的協(xié)議類型及應(yīng)用來對其進(jìn)行控制， 其編號號碼范圍從 1 到 99。其主要作用是根據(jù)數(shù)據(jù)包與數(shù)據(jù)段的特征來進(jìn)行判斷，決定是否允許數(shù)據(jù)包通過路由器轉(zhuǎn)發(fā)，其主要目的是對數(shù)據(jù)流量進(jìn)行管理和控制。 增強(qiáng)通迅的安全性 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 需求分析 8 一個(gè) VLAN 的數(shù)據(jù)包不會發(fā)送到另一個(gè) VLAN，這樣，其他 VLAN 的用戶的網(wǎng)絡(luò)上是收不到任何該 VLAN 的數(shù)據(jù)包，這樣就確保了該 VLAN 的信息不會被其他 VLAN 的人竊聽，從而實(shí)現(xiàn)了信息的保密。一個(gè)人如果從一個(gè)辦公地點(diǎn)換到另外一個(gè)地點(diǎn)，而他仍然在該部門，那么，該用戶的配置無須改變；同時(shí)，如果一個(gè)人雖然辦公地點(diǎn)沒有變，但他更換了部門，那么，只需網(wǎng)絡(luò)管理員更改一下該用戶的配置即可。 VLAN 技術(shù) 虛擬網(wǎng)（ VLAN）技術(shù)就是將一個(gè)交換網(wǎng)絡(luò)邏輯地劃分成若干子網(wǎng)，每一個(gè)子網(wǎng)就是一個(gè)廣播域。 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 需求分析 7 （ 5）對于移動辦公出入頻繁的位置，須有無線 AP 的部署。 用 戶現(xiàn)實(shí)需求 （ 1）實(shí)現(xiàn)公司內(nèi)部資源共享（文件共享，打印機(jī)共享）。 （ 2）先進(jìn)性：規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)功能和帶寬的需要。 設(shè)計(jì)原則 網(wǎng)絡(luò)設(shè)計(jì)遵循技術(shù)和行業(yè)標(biāo)準(zhǔn)的指導(dǎo)原則，確保設(shè)計(jì)的解決方案滿足網(wǎng)絡(luò)建設(shè)的需要，并符合 IT 建設(shè)的標(biāo)準(zhǔn)，為將來的網(wǎng)絡(luò)升級提供向后兼容能力。 圖 12 TCP/IP 與 OSI 模型對比 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 需求分析 6 第 2 章 需求分析 項(xiàng)目背景 我 公司是一家生產(chǎn) 型 大型企業(yè)， 總公司設(shè)在深圳，另外在北京還有個(gè)分支機(jī)構(gòu)，公司 擁有 員工 上 千 名， 有行政管理部、財(cái)務(wù)部、人力資源部、技術(shù)部、生產(chǎn)部和銷售部 6 個(gè)部門。 TCP /IP 與 OSI 模型比較 通過圖 12 的 對比很容易可以發(fā)現(xiàn)： OSI 的應(yīng)用、表示、會話層的功能被合并到 TCP/IP 模型 的應(yīng)用層；網(wǎng)絡(luò)的大部分功能存在于傳輸層和網(wǎng)絡(luò)層，因而他們保留在獨(dú)立的層里； OSI 模型的數(shù)據(jù)鏈路層與物理層被合并到了 TCP/IP 模型的網(wǎng)絡(luò)接口層。例如： HTTP 在 如 Inter 瀏 覽器 的 Web 瀏覽器應(yīng)用程序中為用戶表示數(shù)據(jù)。 圖 11 OSI 七層模型 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)概 述 5 TCP /IP 模型 TCP/IP 參考模型共有四個(gè)層次，相對 OSI 參考 模型要簡單得多，因此在實(shí)際的使用中比 OSI 模型 更具有實(shí)用性，所以它得到了更好的發(fā)展。 網(wǎng)絡(luò)層：負(fù) 責(zé)提供連接和數(shù)據(jù)路由，包括處理輸出報(bào)文分組的地址，解析輸入報(bào)文的地址和維護(hù)路由信息，以便對通信鏈路的變化作出適當(dāng)?shù)捻憫?yīng)。 表示層：負(fù)責(zé)處理不同的數(shù)據(jù)在表示上的差異以及相互轉(zhuǎn)換，如 ASCII 與UNICODE 之間的轉(zhuǎn)換，不同格式文件的轉(zhuǎn)換，不兼容終端的數(shù)據(jù)格式之間的轉(zhuǎn)換以及數(shù)據(jù)加密、解密等。典型的網(wǎng)絡(luò)體系結(jié)構(gòu)包括：開放系統(tǒng)互連（ Open System 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)概 述 4 Interconnection， OSI）參考模型和傳輸控制協(xié)議 /互聯(lián)網(wǎng)協(xié)議（ Transmission Control Protocol/Inter Protocol， TCP/IP）參考模型 。這種結(jié)構(gòu)常用于計(jì)算機(jī)局域網(wǎng)中，有單環(huán)和雙環(huán)之分，雙環(huán)的可靠性明顯優(yōu)于單環(huán)?？偩€型網(wǎng)絡(luò)結(jié)構(gòu)比較簡單，擴(kuò)展十分方便。缺點(diǎn)是網(wǎng)絡(luò)控制機(jī)構(gòu)復(fù)雜，線路增多使成本增加。樹型網(wǎng)的同一線路可以連接多個(gè)終端，與星型相比，具有節(jié)省線路，成本較低和易于擴(kuò)展的特點(diǎn)。 星型網(wǎng) 以中央節(jié)點(diǎn)為中心，若干外圍節(jié)點(diǎn)連接到中央節(jié)點(diǎn)，任意兩個(gè)外圍節(jié)點(diǎn)之間的通信都要通過中央節(jié)點(diǎn)。廣域網(wǎng)可以覆蓋幾個(gè)國家或地區(qū)，甚至橫跨幾個(gè)洲，形成國際性的遠(yuǎn)程計(jì)算機(jī)網(wǎng)絡(luò)。局域網(wǎng)的地域范圍一般只有幾公里，它適用機(jī)關(guān)、校園、工廠等有限范圍內(nèi)的計(jì)算機(jī)、終端與各類信息處理設(shè)備連網(wǎng)的需 求。 總而言之，計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)硬件、線纜、網(wǎng)絡(luò)設(shè)備和讓計(jì)算機(jī)能相互通信的計(jì)算機(jī)軟件的集合。 計(jì)算機(jī)必須互相連接，并且通信雙方需要約定好共同遵循的格式和規(guī)范，才能識別對方的計(jì)算機(jī)語言，實(shí)現(xiàn)資源的共享。“互連”意味著連接的兩臺或兩臺以上計(jì)算機(jī)能夠交互信息，達(dá)到資源共享的目的；“自治”是指計(jì)算機(jī)地理上分散、獨(dú)立工作 。 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)概 述 2 第 1 章 網(wǎng)絡(luò)概述 網(wǎng)絡(luò)的定義 網(wǎng)絡(luò)是為實(shí)現(xiàn)某種目的的互連系統(tǒng)。 在受訪中小企業(yè)中擁有獨(dú)立網(wǎng)站或網(wǎng)店的比例為 %，普及率最高的互聯(lián)網(wǎng)應(yīng)用分別為發(fā)送和接受電子郵件、網(wǎng)上銀行、了解商品或服務(wù)信息，分別為 %、 %和 %。 從企業(yè)互聯(lián)網(wǎng)的接入方式來看，固定帶寬是企業(yè)接入互聯(lián)網(wǎng)的最主要方式， 截至 2020年 12月底，受訪中小企業(yè)中，固定寬帶普及率為 %。國家“十二五”規(guī)劃中明確指出全面提高信息化水平。 Integra