【正文】 同時(shí)，分別通過(guò)自己的 F0/47 、 F0/48 上連到分布層交換機(jī) CoreSwitch CoreSwitch2 的端口 F0/12。同時(shí) 接入 層交換機(jī) AccessSwitch1 還通過(guò)端口 Fa 0/48 上連到核心 層交換機(jī) CoreSwitch2 的端口 Fa0/11。為了加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間，可以設(shè)置將某端口設(shè)置成為快速端口（ Portfast）。 AccessSwitch 1(configif range)switchport access vlan 10 //設(shè)置端口 1～ 40 為VLAN 10 的成員。在了解對(duì)端設(shè)備速度的 情況下，建議手動(dòng)設(shè)置端口速度。 這里 接入層 交換機(jī) AccessSwitch1 將通過(guò) VTP 獲得在分布層交換機(jī) CoreSwitch1 中定義的所有 VLAN 的信息。按照表 61，管理 VLAN 所在的子網(wǎng)是： ，這里將 接入 層交換機(jī) AccessSwitch1 的管理 IP 地址設(shè)為： 。因此，給接入層交換機(jī)的每個(gè)端口設(shè)置 IP 地址是沒(méi)意義的。 25 AccessSwitch 1(config)no ip domainlookup //設(shè)置禁用 IP 地址解析特性 （ 6）設(shè)置啟用消息同步特性 有時(shí)，用戶(hù)輸入的交換機(jī)配置命令會(huì)被交換機(jī)產(chǎn)生的消息打亂。 AccessSwitch 1(config)ling vty 0 15 AccessSwitch 1(configline)exectimeout 6 0 //設(shè)置登錄交換機(jī)的虛擬終端線(xiàn)路的超時(shí)時(shí)間為 6 分 0 秒 鐘 AccessSwitch 1(configline)line con 0 AccessSwitch 1(configline)exectimeout 6 0 //設(shè)置登錄交換機(jī)的控制臺(tái)終端線(xiàn)路 的超時(shí)時(shí)間為 6 分 0 秒鐘。 AccessSwitch 1(config)enable secret pany //設(shè)置進(jìn)入特權(quán)用戶(hù)密碼為 pany 3) 設(shè)置登錄虛擬終端線(xiàn)時(shí)的口令 對(duì)于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來(lái)說(shuō)，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。一般我們會(huì)以地理位置或行政劃分來(lái)為交換機(jī)命名。交換機(jī)擁有 48 個(gè) 10/100Mbps 自適應(yīng)快速以太網(wǎng)端口，運(yùn)行的是 Cisco的 IOS操作系統(tǒng)。 在本設(shè)計(jì)方案中，分布層和核心層是緊縮到一層中的，所以只需進(jìn)行兩層配置。 VLAN 劃分及 IP 編址方案 表 1 VLAN 劃分及 IP 方案 VLAN 號(hào) VLAN 名稱(chēng) IP 網(wǎng)段 默認(rèn)網(wǎng)關(guān) 說(shuō)明 VLAN 1 － VLAN 10 CWB VLAN 20 SCB VLAN 30 CHB VLAN 40 KFZX VLAN 50 CGB VLAN 100 SERVER 23 在上表中，所有 VLAN 名稱(chēng)都是 根據(jù) 所代表的部門(mén)的拼音縮寫(xiě)定義的。但是這對(duì)于資金有限的中小型企業(yè)網(wǎng)來(lái)說(shuō)已經(jīng)滿(mǎn)足需求。 它采用了星形拓?fù)浣Y(jié)構(gòu)，它相對(duì)其他拓?fù)浣Y(jié)構(gòu)來(lái)說(shuō)，星形拓?fù)湓趯⒂脩?hù)接入網(wǎng)絡(luò)時(shí)具有更大的靈活性。 21 圖 11 中小型企業(yè)網(wǎng)絡(luò)拓?fù)? 該設(shè)計(jì)符合 CISCO 小型局域網(wǎng)模型架構(gòu)。 20 圖 10 TLWA501G+ 它具有以下特性： ? 兼容 IEEE IEEE 無(wú)線(xiàn)標(biāo)準(zhǔn) ； ? 符合 IEEE 以太網(wǎng)標(biāo)準(zhǔn)及 IEEE ； ? 1 個(gè) 10/100M 自適應(yīng) RJ45 端口（支持自動(dòng)翻轉(zhuǎn)） ； ? 采用 TPLINK 域展 ?無(wú)線(xiàn)傳輸技術(shù)，傳輸距離是普通 11b、 11g產(chǎn)品的 2~3 倍，傳輸范圍擴(kuò)展到 4~9 倍 ； ? 支持 54/48/36/24/18/12/9/6M 或 11/； ? 支持 64/128/152 位 WEP 加密以及 WPAPSK/WPA2PSK、 WPA/WPA2 安全機(jī)制 ； ? 傳輸距離：室內(nèi)最遠(yuǎn) 200 米，室外最遠(yuǎn) 830 米（因環(huán)境而異） ； 5 企業(yè)網(wǎng)系統(tǒng)整體方案設(shè)計(jì) 為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計(jì)方案中完全采用同一廠(chǎng)家的網(wǎng)絡(luò)產(chǎn)品，即 Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。 Cisco 網(wǎng)絡(luò)助手支持多種 Cisco Catalyst 智能搗鬼機(jī)。 至于該平臺(tái)的可擴(kuò)展性， Catlyst 2960 系列交換 機(jī)包括下列特性； ? 最多 48 個(gè) 10/100 快速以太網(wǎng)端口和 2 個(gè)吉比特以太網(wǎng)端口； ? 支持 10/100/1000BASEt 吉比特以太風(fēng)、 10BASEFX 快速以太網(wǎng)和吉比特以太網(wǎng) ? 最多可 8000 個(gè) MAC 地址； ? 集成支持帶寬優(yōu)化的 Cisco IOS 軟件特性； ? 分級(jí)限速； 至于可靠性方面， Catalyst 2960 系列交換機(jī)支持下列可用特性 ? 通過(guò) Cisco 吉比特 EtherChannel 技術(shù)支持最高 8Gbist/s 的匯聚帶寬； ? ； ? 和 EtherChannel 鏈路冗余； ? 通過(guò)外部 RPS 實(shí)現(xiàn)冗余供電。 接入層交換機(jī)： Cisco Catalyst 2960 系列 Cisco Catalyst 2960 系列交換機(jī)通常作為建筑物接入交換機(jī)而部署，能夠提供固定的端口密度，并且具有與高端交換機(jī)相類(lèi)似的特性，但其成本更低。 圖 8 Cisco Catalyst 4500 系列交換機(jī) （ Catalyst 450 Catalyst 4507R、 Catalyst 4510R 、 Catalyst 4506） 對(duì)于 Catalyst 4500 系列交換機(jī)，下列簡(jiǎn)要說(shuō)明該平臺(tái)的可擴(kuò)展性 [3]。 16 核心交換機(jī)： Cisco Catalyst 4500 系列 Catalyst 4500 系列交換機(jī)，領(lǐng)先的引擎是 Supervisor Engine V10GE，它的最高性能可以達(dá)到 102Mpps 和 136Gbit/s，如圖 8 所示 。該模塊可配置成一個(gè)或二個(gè)端口。 3) ISDN 連接 3600 系列既支持基本速率接口（ BRI）又支持主速率接口（ PRI）連接。這些網(wǎng)絡(luò)模 塊一般支持一個(gè)或二個(gè) WIC 卡槽，選擇一個(gè)還是二個(gè)取決于你連接的需要。選擇 2600、 3600 還是更高系列取決與所需支持的不同類(lèi)型的接口的數(shù)目。在 3600 系列推出之前， 4500 和 4700 用于完成同樣的功能。本系列包括三種型號(hào)： 3660、 3640 和 3620， 如圖 7 所示。因此接入層交換機(jī) 48 口的 Catalyst 2960 需要數(shù)量為： 400/48＝ 10 臺(tái)； ? 將各個(gè)部門(mén)劃分在不同的 VLAN，包括服務(wù)組群和管理 VLAN 一共需要 7 個(gè)VLAN； 14 ? 將 WEB 服務(wù)器， 郵件 服務(wù)器， FTP 服務(wù)器直接與核心交換機(jī) Cisco 4501 連接，置于管理機(jī)房，方便管理，同時(shí)配置 ACL控制各部門(mén)訪(fǎng)問(wèn)權(quán)限并阻止外網(wǎng)訪(fǎng)問(wèn)； ? 在需要無(wú)線(xiàn)上網(wǎng)的會(huì)議廳、會(huì)客廳、大廳三個(gè)地方，采用三臺(tái) 54M 的無(wú)線(xiàn) AP 接入，設(shè)定最多 30 人的數(shù)量，以保證每人訪(fǎng)問(wèn)網(wǎng)速不至于過(guò)慢； ? 在路由器上配置 Easy VPN，用以實(shí)現(xiàn)出差工作人員及在家辦公人員遠(yuǎn)程 訪(fǎng)問(wèn)企業(yè)內(nèi)部資源及數(shù)據(jù)交換。因此，小型園區(qū)網(wǎng)絡(luò)設(shè)計(jì)即可滿(mǎn)足要求。 三、網(wǎng)絡(luò)應(yīng)具有良好的安全性與保密性。 3 中小型企業(yè)網(wǎng)絡(luò)的建設(shè)目標(biāo)與需求分析 網(wǎng)絡(luò)建設(shè)目標(biāo) 與原則 中小型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)的總體目標(biāo)是利用先進(jìn)的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，建設(shè)高質(zhì)量、高效率的統(tǒng)一的通信網(wǎng)絡(luò)。路由器轉(zhuǎn)發(fā)協(xié)議數(shù)據(jù)包的源地址使用的是實(shí)際 IP 地址，而并非虛擬地址，正是基于這一點(diǎn)， HSRP 路由器間能相互識(shí)別。一旦主動(dòng)路由器出現(xiàn)故障， HSRP 將激活備份路由器（ Standby Routers）取代主動(dòng)路由器。因此，對(duì)路由器采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。 這也是本設(shè)計(jì)方案所采用它作為遠(yuǎn)程訪(fǎng)問(wèn)方式的原因。 具有高可用性。 多樣接入方式。只需要投入 1 臺(tái) VPN 網(wǎng)關(guān)設(shè)備，即可解決幾十到幾千人的遠(yuǎn)程接入問(wèn)題。 VPN 是對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)的擴(kuò)展，通過(guò)它可以實(shí)現(xiàn)遠(yuǎn)程用戶(hù)與內(nèi)部網(wǎng)絡(luò)的安全連接。 2) 租用專(zhuān)用線(xiàn)路 在過(guò)去的數(shù)十年間，許多企業(yè)花費(fèi)大量資金租用專(zhuān)用線(xiàn)路，將其主要分支機(jī)構(gòu)連接起來(lái)組成該企業(yè)的私有通信網(wǎng)絡(luò)，以達(dá)到信息在企業(yè)內(nèi)部的快速溝通和 共享，這樣企業(yè)在獲得高效率的同時(shí)，也為租用專(zhuān)用線(xiàn)路付出了較高的成本。 遠(yuǎn)程訪(fǎng)問(wèn)技術(shù)： 遠(yuǎn)程訪(fǎng)問(wèn)也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。 STP 可以通過(guò) 判斷網(wǎng)絡(luò)中存在環(huán)路的地方并阻斷冗余鏈路， 從而達(dá)到上述目的，確保到每個(gè)目標(biāo)都只有一條路徑，所以永遠(yuǎn) 不會(huì)產(chǎn)生環(huán)路，如果發(fā)生某條鏈路失效的情況，那么網(wǎng)橋就會(huì)將接口從阻塞狀態(tài)過(guò)渡到轉(zhuǎn)發(fā)狀態(tài)。但是，第二層的網(wǎng)絡(luò)冗余可能會(huì)導(dǎo)致潛在的橋接環(huán)路，數(shù)據(jù)包將在設(shè)備之間無(wú)休止地循環(huán)，進(jìn)而破壞網(wǎng)絡(luò)的正常工作能力。 VTP Transparent 相當(dāng)于是一上獨(dú)立的交換機(jī)，它不參與 VTP 工作，不從 VTP Server 學(xué)習(xí) VLAN 的配置信息，而只擁有本設(shè)備上自己維護(hù)的 VLAN 信息。 VTP 有三種工作模式 ： VTP Server、 VTP Client 和 VTP Transparent，如圖 4 所示 。 VTP 通過(guò)網(wǎng)絡(luò) (ISL幀或 cisco 私有 DTP 幀 )保持 VLAN 配置統(tǒng)一性。 VTP（ VLAN Trunking Protocol）：是 VLAN 中繼協(xié)議，也被稱(chēng)為虛擬局域網(wǎng)干道協(xié)議。 因此， 在 VLAN 間需要通信的時(shí)候，可以利用 VLAN 間路由技術(shù)來(lái)實(shí)現(xiàn)，如圖 3 所示。也就是說(shuō)，如果廣播報(bào)文無(wú)法到達(dá)，那么就無(wú)從解析 MAC 地址，亦即無(wú)法直接通信。 ? 不同 VLAN 間的通信 在不同 VLAN 間不通過(guò)路由是無(wú)法通信的。網(wǎng)絡(luò)管理員可按 MAC 地址把一些站點(diǎn)劃分為一個(gè)邏輯子網(wǎng)。 圖 2 VLAN 的優(yōu)點(diǎn) ? VLAN 的劃分依據(jù) 從技術(shù)角度講， VLAN 的劃分可依據(jù)不同原則，一般有以下三種劃分方法： 1) 基于端口的 VLAN 劃分 三樓 二樓 一樓 Sales HR Des 6 這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組，這是最簡(jiǎn)單、最有效的劃分方法。這種技術(shù)可以把一個(gè) LAN 劃分成多個(gè)邏輯的 LAN——VLAN，每個(gè) VLAN 是一個(gè)廣播域， VLAN 內(nèi)的主機(jī)間通信就和在一個(gè) LAN 內(nèi)一樣，而 VLAN 間則不能直接互通，這樣，廣播報(bào)文被限制在一個(gè) VLAN 內(nèi) ， 圖 1 所示 圖 1 一 個(gè)使用 VLAN 的 多層次 網(wǎng)絡(luò) 建筑接入層 建筑分布層 園區(qū)核心層 VLAN 10 VLAN 11 VLAN 20 VLAN 21 5 下面是對(duì) VLAN 各種特性的討論： ? VLAN 的主要特性有： 1) 限制廣播域 廣播域被限制在一個(gè) VLAN 內(nèi)，節(jié)省 了帶寬，提高了網(wǎng)絡(luò)處理能力?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第 3 層交換和多層交換。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。 其中園區(qū)基礎(chǔ)設(shè)施模塊包括建筑物接入、建筑物分布和園區(qū)主干子模塊。 企業(yè)邊緣：該功能區(qū)域聚合了企業(yè)網(wǎng)邊緣上各種網(wǎng)絡(luò)元件的連接性，包括到遠(yuǎn)程賣(mài)點(diǎn)、 Inter 和遠(yuǎn)程用戶(hù)的連接性。通過(guò)使用中央－分支或全互聯(lián)拓?fù)?，在?2 層或第 3 層WAN 上建立多服務(wù) VPN 確保了數(shù)據(jù)流傳輸?shù)陌踩浴＜傻陌踩?3 和基于身份的網(wǎng)絡(luò)服務(wù)讓企業(yè)能夠?qū)@區(qū)安全策略延伸到遠(yuǎn)程工作人員。 Cisco 在分支機(jī)構(gòu)中的一系列集成服務(wù)路由器中集成了安全性、交換、網(wǎng)絡(luò)分析和緩存功能，以及融合的語(yǔ)音和視頻服務(wù)，讓企業(yè)無(wú)需購(gòu)買(mǎi)新的路由器就能部署新的服務(wù) 。 Cisco 企業(yè)數(shù)據(jù)中心架構(gòu)是一種內(nèi)聚的自適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)，在滿(mǎn)足整合、業(yè)務(wù)持續(xù)和安全需求的同時(shí)，它還 支持新出現(xiàn)的面向服務(wù)的架構(gòu)、虛擬化和按需計(jì)算，讓職員、供應(yīng)商和客戶(hù)能夠安全地訪(fǎng)問(wèn)應(yīng)用程序和資源。 2 企業(yè)網(wǎng)絡(luò)涉及的主要網(wǎng)絡(luò)技術(shù)介紹 Cisco 企業(yè) 網(wǎng)絡(luò) 概 述 Cisco 企業(yè)架 構(gòu) Cisco 開(kāi)發(fā)了一個(gè)企業(yè)級(jí)架構(gòu)，以幫助公司保護(hù)、優(yōu)化和擴(kuò)展支持業(yè)務(wù)流程的基礎(chǔ)設(shè)施。社會(huì)進(jìn)步要求企業(yè)必須改變現(xiàn)有的落后管理體制、管理方法和手段，建立現(xiàn)代企業(yè)的新形象，建立 本企業(yè)的自動(dòng)化管理信息系統(tǒng) (即公司局域網(wǎng) )，以提高管理水平，增加經(jīng)濟(jì)和社會(huì)效益。在國(guó)民經(jīng)濟(jì)中， 60％的總產(chǎn)值來(lái)自于中小企業(yè)，并為社會(huì)提供了 60% 以上的就業(yè)機(jī)會(huì)。自 20 世紀(jì) 90 年代以來(lái)，企業(yè)網(wǎng)絡(luò)已經(jīng)成為連接企業(yè)、事業(yè)單位各部門(mén)并與外界交流信息的重要基礎(chǔ)設(shè)施。 在 該 方案中，企業(yè)園區(qū)、廣域網(wǎng)接入模塊、遠(yuǎn)程訪(fǎng)問(wèn)模塊，數(shù)據(jù)服務(wù)組群組成一個(gè)完整的企業(yè)網(wǎng)架構(gòu)。 1 畢 業(yè) 論 文 中小型企業(yè)組網(wǎng)方案的設(shè)計(jì)與 實(shí)現(xiàn) 摘 要 隨著 Inter 在全球的發(fā)展和普及，企業(yè)網(wǎng)絡(luò)技術(shù)的發(fā)展，以及企業(yè)生存和發(fā)展的需要促成了企業(yè)網(wǎng)的形成。 關(guān)鍵詞 ： 虛擬局域網(wǎng) 園區(qū)網(wǎng) 遠(yuǎn)程接入 2