【正文】 3750enable 3750configure terminal 3750(config)hostname SW1 SW1(config)interface range fastether 0/14 SW1(configifrange)switchport trunk encapsulation dot1q SW1(configifrange)switchport mode trunk SW1(config)interface fastether 0/6 SW1(configif)switchport trunk encapsulation dot1q SW1(configif)switchport mode trunk SW1(configif)interface range fastether 0/12 SW1(configif)channelgroup 1 mode on 3750enable 3750configure terminal 3750(config)hostname SW2 SW2(config)interface range fastether 0/14 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 29 SW2(configif)switchport trunk encapsulation dot1q SW2(configif)switchport mode trunk SW2(config)interface fastether 0/6 SW2(configif)switchport trunk encapsulation dot1q SW2(configif)switchport mode trunk SW2(configif)interface range fastether 0/12 SW2(configif)channelgroup 1 mode on 生成樹協(xié)議實(shí)現(xiàn) 為了實(shí)現(xiàn) VLAN 的負(fù)載均衡，可以在三層交換機(jī)上利用生成樹協(xié)議定義主輔根 網(wǎng)橋，讓不同 VLAN 數(shù)據(jù)流優(yōu)先選擇不同交換機(jī)傳輸，實(shí)現(xiàn)負(fù)責(zé)均衡。核心交換機(jī)處于承上啟下的核心位置，負(fù)責(zé)公司內(nèi)部網(wǎng)絡(luò)的 所有數(shù)據(jù)交換的任務(wù)。該交換機(jī)有 CONSOLE 口即控制臺(tái)，通過它使用串口線纜把交換機(jī)和計(jì)算機(jī)連接起來，在 Windows 下一般可以通過三種方式進(jìn)行配置管理：超級(jí)終端、 Web 瀏覽器、網(wǎng)絡(luò)管理軟件。在本部分主要的任務(wù)是解決同樓層中不同辦公部門的網(wǎng)絡(luò)安全的連接，不同部中相同辦公部門的網(wǎng)絡(luò)共享。 采用光纖作為主干傳輸介質(zhì)具有：支持距離長(zhǎng)，頻帶寬、通信容量大、不受電磁干擾和靜電干擾的影響；在同一根光纜中，具有鄰近各根光纖之間沒有串?dāng)_、保密性好、線徑細(xì)、體積小、重量輕、衰耗小、誤碼率低等優(yōu)點(diǎn)，大大提高網(wǎng)絡(luò)可靠性，同時(shí)使系統(tǒng)具備極高的升級(jí)能力，可支持目前及將來最先進(jìn)的網(wǎng)絡(luò)技術(shù)如 FDDI、 ATM,100BaseT及 1000BaseT 等 。本次方案所需的雙絞線箱數(shù)為 86 箱。在設(shè)計(jì)安裝水平線槽時(shí)，將線槽放在走廊的吊頂內(nèi)，并且讓引至各房間的支管集中在走廊，這樣便于水平線纜的安裝。 2．水平干線子系統(tǒng) 水平子系統(tǒng)是指為連接工作區(qū)信息出口與管 理區(qū)子系統(tǒng)而水平敷設(shè)的線纜。在相應(yīng)的教學(xué)區(qū)或辦公區(qū)的墻面安裝信息插座，每 個(gè)信息插座都是標(biāo)準(zhǔn)的 8 芯、 RJ45 模塊化超五類插座，不同型號(hào)的電腦和終端以及電話等通過 RJ45 跳線和 RJ11 跳線可方便地連接到通信插座上。綜合布線的重點(diǎn)是在局域網(wǎng)內(nèi)部，在本案例中，以總部的綜合布線為例來介紹整個(gè)培訓(xùn)中心網(wǎng)絡(luò)綜合布線的組成與設(shè)計(jì)。 綜合布線系統(tǒng)應(yīng)為開放式的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，應(yīng)能支持語(yǔ)音、數(shù)據(jù)、圖像、多媒體業(yè)務(wù)等信息的傳遞。因此，解決好網(wǎng)絡(luò)布線問題將對(duì)提高網(wǎng)絡(luò)系統(tǒng)的可靠性起到至關(guān)重要的作用。網(wǎng)絡(luò)通信協(xié)議一般選用 TCP/IP 協(xié)議。 在主機(jī)系統(tǒng)建設(shè)中，選用 Windows 服務(wù)器作為服務(wù)器，為用戶提供友好的界面。由于本路由器有 2 個(gè) 10/100Mbps 固定局域網(wǎng)接口用于連接內(nèi)網(wǎng)，但是它沒有用于連接 Inter 的接口，所以我們要在 NM 插槽里插入一個(gè)串口模塊來實(shí)現(xiàn)局域網(wǎng)的千兆接入 Inter，根據(jù)要求可選購(gòu) CISCO NM4A/S 擴(kuò)展模塊，它是廣域網(wǎng)4 端口異步 /同步串行網(wǎng)絡(luò)模塊。接口方面，思科 2811 路由器 配有 2 個(gè) 10/100Mbps 固定局域網(wǎng)接口，廣域網(wǎng)接口方面，配有可選的 廣域接口 WIC 卡。 （ 2）路由器 思科 2811 是一款面向中小型企業(yè)用戶推出的企業(yè)級(jí)路由。 接入層交換機(jī)可以考慮使用 思科 WSC291824TCC2918 系列交換機(jī) ，它是 是面向中國(guó)市場(chǎng)中小規(guī)模網(wǎng)絡(luò)部署的入門級(jí)固定配置交換機(jī)。 匯聚層交換機(jī)可以考慮選用全球網(wǎng)絡(luò)設(shè)備知名品牌思科的產(chǎn)品且在總小企業(yè)使用較多具有較高性價(jià)比的 2960 可網(wǎng)管交換機(jī)。此外，還提供與 Inter 之間的通信。 根據(jù)需求，路由器和中心交換機(jī)相連接，中心交換機(jī)和各樓層的普通交換機(jī)構(gòu)建1000Mbps 主干交換，各樓層的普通交換機(jī)到各部門辦公室構(gòu)建 10/100Mbps 桌面交換。 2．接入設(shè)備 網(wǎng)絡(luò)接入設(shè)備連接計(jì)算機(jī)與計(jì)算機(jī)或連接工作站與服務(wù)器，包括傳輸介質(zhì)連接設(shè)備（如連接雙絞線的 RJ45 頭和 RJ45 接口）、網(wǎng)絡(luò)適配器（俗稱網(wǎng)卡）、路由器、交換機(jī)等。 1．傳輸介質(zhì) 傳輸介質(zhì)，也就是網(wǎng)絡(luò)的通信線路。根據(jù)實(shí)際情況一個(gè)部門劃分一個(gè) VLAN 設(shè)計(jì)規(guī)劃如下表 32 VLAN 劃分表所示： 表 32 VLAN 劃分表 部門 子網(wǎng)地址 子網(wǎng)掩碼 網(wǎng)關(guān) VLAN ID 教學(xué)區(qū) VLAN 10 財(cái)務(wù)部 VLAN 20 教務(wù)部 VLAN 30 教學(xué)部 VLAN 40 咨詢部 VLAN 50 市場(chǎng)部 VLAN 60 服務(wù)器群 VLAN 70 網(wǎng)絡(luò)設(shè)備選型 在確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)后，接下來就是選擇網(wǎng)絡(luò)硬件設(shè)備。 分部 1 接入路由器的串口 IP 地址設(shè)置為： 。 （ 4）企業(yè) IP 地址分配滿足為了公司網(wǎng)絡(luò)擴(kuò)容的需要 使用規(guī)定： （ 1）子網(wǎng)劃分后，所有的第一個(gè)子網(wǎng)（ 0 子網(wǎng)）都不分配給用戶使用。 1． IP 地址規(guī)劃 企業(yè)辦公網(wǎng)計(jì)劃使用私有 的 C 類 IP 地址。 （ 2）采用具有三層交換功能的高性能交換機(jī)作為核心交換機(jī)。當(dāng)前各種網(wǎng)絡(luò)系統(tǒng)的建設(shè)中使用最多的是星型拓?fù)洌切屯負(fù)涫钱?dāng)網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會(huì)影響整個(gè)網(wǎng)絡(luò)的運(yùn)行。 3 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)湟?guī)劃設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率、技術(shù)性能的發(fā)揮、可 靠性與費(fèi)用等方面都有著重要的影響。對(duì)于網(wǎng)絡(luò)中已經(jīng)提供共享服務(wù)的打印機(jī)，網(wǎng)絡(luò)中的所有用戶可以像使用青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 13 自己的打印機(jī)一樣方便地實(shí)施打印操作。 郵件服務(wù)器：為了通信的安全、便捷，需要為企業(yè)架設(shè)一臺(tái)郵件服務(wù)器。 （ 4）安全性：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上采用多種安全手段保障網(wǎng)絡(luò)安全。 2．系統(tǒng)需求 系統(tǒng)的設(shè)計(jì)要求采用開放的技術(shù)和標(biāo)準(zhǔn)，選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和企業(yè)的結(jié)構(gòu)變更。 （ 3）能夠可靠地運(yùn)行，較低的故障率和維護(hù)要求。各部門作用：財(cái)務(wù)部是準(zhǔn)確、及時(shí)、有效的核算培訓(xùn)中心經(jīng)營(yíng)情況，合理籌劃資金的使用等；教學(xué)部負(fù)責(zé)老師招聘、培訓(xùn)管理，保證教育質(zhì)量；教務(wù)部負(fù)責(zé)學(xué)生、老師排課，保證教學(xué)順利進(jìn)行；咨詢部負(fù)責(zé)學(xué)員接待、咨詢，促成成交，也會(huì)主動(dòng)電話營(yíng)銷約訪學(xué)員上門；市場(chǎng)部負(fù)責(zé)市場(chǎng)推廣，提高培訓(xùn)機(jī)構(gòu)的知名度，保證學(xué)員訪量。 網(wǎng)絡(luò)組建基本原則 （ 1）先進(jìn)性原則 （ 2）實(shí)用性原則 （ 3）可靠性原則 （ 4）經(jīng)濟(jì)性原則 （ 5）開放性原則 （ 6）可擴(kuò)充性原則 （ 7）可管理性原則 （ 8）安全性原則 （ 9）易用性原則 背景分析 榮新 IT 培訓(xùn)中心 —— 中國(guó)領(lǐng)先 IT 培訓(xùn)機(jī)構(gòu)，它在北京總共有三處高端 IT 技術(shù)實(shí)訓(xùn)基地，分部位于北京教育考試院 D 座辦公樓（總部）、西城區(qū)百萬(wàn)莊東口華云寫字樓（分部 1）、石景山區(qū)圖書館三層（分部 2）。 （ 3）靈活、高效、可靠的廣域網(wǎng)連接 在企業(yè)網(wǎng)絡(luò)中，廣域網(wǎng)應(yīng)用更加多樣化，一般要求邊界路由器設(shè)備支持多種廣域網(wǎng)接入方式，如： ISDN、 DDN、 FR 和 ATM 等。 2 需求分析 對(duì)企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)，首先需要進(jìn)行對(duì)象研究和需求調(diào)查，弄清企業(yè)發(fā)展的特點(diǎn)，明確系統(tǒng)建設(shè)的需求和條件；其次在應(yīng)用需求分析的基礎(chǔ)上，確定企業(yè)網(wǎng)絡(luò)的服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置和管理等方面的目標(biāo)；第三，確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng) 用需求、建設(shè)目標(biāo)和企業(yè)主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在軟硬件選型、布線設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備選擇等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排企業(yè)網(wǎng)絡(luò)布線的實(shí)施步驟。 6．光纖 光纖是一種直接為 50~100um的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。 5．雙絞線 雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。路由器工作 在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問的是對(duì)方的網(wǎng)絡(luò)地址。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動(dòng)根據(jù)網(wǎng)絡(luò)通信的使用情況來動(dòng)態(tài)管理網(wǎng)絡(luò)，因?yàn)榻粨Q機(jī)采用了獨(dú)享網(wǎng)絡(luò)帶寬的設(shè)計(jì)。 1．網(wǎng)卡 網(wǎng)卡（簡(jiǎn)稱 NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。 標(biāo)準(zhǔn)。生成樹 協(xié)議是一種鏈路管理協(xié)議，為網(wǎng)絡(luò)提供路徑冗余，同時(shí)防 止產(chǎn)生環(huán)路。 標(biāo)準(zhǔn)。 （ 6） STP 協(xié)議（生成樹協(xié)議） 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計(jì) 7 STP（ Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫。 SSL 使用 40 位關(guān)鍵字作為 RC4 流加密算法，這對(duì)于商業(yè)信息的加密是合適的 。您的瀏覽器是 HTTP客戶，向服務(wù)器發(fā)送請(qǐng)求，當(dāng)瀏覽器中輸入了一個(gè)開始文件或點(diǎn)擊了一個(gè)超級(jí)鏈接時(shí)，瀏覽器就向服務(wù)器發(fā)送了 HTTP 請(qǐng)求，此請(qǐng)求被送往由 IP 地址指定的 URL。 （ 1） TCP/IP（ Transmission Control Protocol/Inter Protocol）傳輸控制 /Inter 協(xié)議 TCP/IP 協(xié)議是互聯(lián)網(wǎng)上廣泛使用的一種協(xié)議，使用 TCP/IP 協(xié)議的因特網(wǎng)等網(wǎng)絡(luò)提供的主要服務(wù)有：文件傳輸、網(wǎng)絡(luò)文件系統(tǒng)、電子郵件、遠(yuǎn)程登錄、電視會(huì)議系統(tǒng)和萬(wàn)維網(wǎng)。 IPSec 加密技術(shù)則是隧道外面在封裝，保證了隧道在傳輸過程中的安全性。 （ 1）隧道技術(shù) 隧道技術(shù)簡(jiǎn)單的說就是：原始報(bào)文在 A 地進(jìn)行封裝，到達(dá) B 地后把封裝去掉還原成原始報(bào) 文，這樣就形成了一條由 A 到 B 的通信隧道。 7． VPN 技術(shù) VPN 的全稱是 Virtual Private Network，翻譯過來一般稱為虛擬專用網(wǎng)絡(luò)。 6． NAT 技術(shù) 現(xiàn)行我們使用的是 IPv4 的 IP 地址，它是一個(gè) 32 位的二進(jìn)制數(shù)，因此總地址容量也就只有數(shù)億個(gè)左右，而按照 TCP/IP 協(xié)議的規(guī)定，相互聯(lián)接的網(wǎng)絡(luò)中每個(gè)節(jié)點(diǎn)都必須有自己獨(dú)一無(wú)二的地址來作為標(biāo)識(shí)，那么很明顯，日益增長(zhǎng)的用戶數(shù)與確定的 IP 的地址數(shù)形成了矛盾，現(xiàn)有的 IP 地址資源也已不堪重負(fù)。路由器是整個(gè)網(wǎng)絡(luò)的核心和心臟，如果路由器發(fā)生致命性的故障，將導(dǎo)致本地網(wǎng)絡(luò)的癱瘓，如果是骨干路由器，影響的范圍將更大，所造成的損失也是難以估計(jì)的。單臂路由是解決 VLAN 間通信的一種廉價(jià)而實(shí)用的解決方案。 端口聚合將交換機(jī)上的多個(gè)端口在物理上連接起來，在邏輯上捆綁在一起，形成一個(gè)擁有較大寬帶的端口，形成了一條干路，可以實(shí)現(xiàn)均衡負(fù)載，并提供了冗余鏈路。 （ 2） TRUNK 可以捆綁任何相關(guān)的端口，也可以隨時(shí)取消設(shè)置，這樣提供了很高的靈活性。交換式以太網(wǎng)利用 VLAN技術(shù)，在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN 頭，可以將由交換機(jī)連接成的物理網(wǎng)絡(luò)劃分成多個(gè)邏輯子網(wǎng)，即屬于同一 VLAN（ VLAN ID 相同）中的站點(diǎn)所發(fā)送的廣播數(shù)據(jù) 包將僅轉(zhuǎn)發(fā)至屬于同一 VLAN 的站點(diǎn)，通過此方式在同一交換機(jī)上的站點(diǎn)如果處于不同的VLAN 中即使網(wǎng)絡(luò)地址處于同一網(wǎng)段也不能相互訪問，只能通過網(wǎng)絡(luò)層設(shè)備互聯(lián)才能實(shí)現(xiàn)不同 VLAN 間的互訪。 本方案是針對(duì)的中小企業(yè)組網(wǎng)設(shè)