【正文】 為了接入 Inter，本 企業(yè) 網(wǎng)向當(dāng)?shù)?ISP 申請(qǐng)了 2 個(gè) IP 地址。如圖 所示 : 圖 4. 配置接入路 由器 IR 上的 NAT 由于目前 IP 地址資源非常稀缺，不可能給 企業(yè) 網(wǎng) 內(nèi)部的所有工作站都分配一個(gè)公有 IP（ Inter 可路由的）地址。其中，下一跳指定從本路由器的接口 serial 0 送出。 圖 畢業(yè)設(shè)計(jì)（論文） 32 3. 配置接入路 由器 IR 的路由功能 在接入路由器 IR 上需要定義兩個(gè)方向上的路由 :到 企業(yè) 網(wǎng)內(nèi)部 的靜態(tài)路由以及到 Inter 上的缺省路由。 圖 2. 配置接入路由 器 IR 的各接口參數(shù) 對(duì)接入路由器 IR 的各接口參數(shù)的配置主要是對(duì)接口 FastEther 0 以及接口 Serial 0 的 IP 地址、子網(wǎng)掩碼的配置。 畢業(yè)設(shè)計(jì)（論文） 31 圖 1. 配置接入 路由器 InterRouter 的基本參數(shù) ： 對(duì)接入路由器 IR 的基本參數(shù)的配置步驟與對(duì)接入層交換機(jī) asw1的基本參數(shù)的配置類(lèi)似 。其作用主要是在 Inter 和 企業(yè) 網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。采用的是 CISCO 3845 路由器。同時(shí)，對(duì)于配置核心層 交換機(jī)Csw2 下連的一系列交換機(jī)，其連接 方法以及配置步驟和命令同 圖 中核心層交換機(jī) Csw1 下連的一系列交換機(jī) 的連接方法以及配置 步驟和命令類(lèi)似。 圖 2. 配置核心交 換機(jī) csw2 對(duì)于核心層交換機(jī) Csw2 的配置步驟 命令和對(duì)核心層交 換機(jī) Csw1 的配置類(lèi)似。這里使用了一條缺省路由命令，如圖所示。因此，需要啟用核心層交換機(jī)的路由功能。 如圖所示，是設(shè)置核心層交換機(jī) Csw1 的萬(wàn)兆以太網(wǎng)信道 的步驟。如圖所 示，給出了對(duì)上述端口的配置命令。 圖 (4) 配置核心層交換 機(jī) Csw1 的端口參數(shù) ： 核心層交換機(jī) Csw1 通過(guò)自己的端口 F0 同廣域網(wǎng)接入 模塊（ Inter 路由器）相連。 這里核心層交換機(jī) Csw1 將通過(guò) VTP 獲得在分布層交換機(jī) dsw1 中定義的所有 VLAN 的信息。同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。如圖 所示： 畢業(yè)設(shè)計(jì)（論文） 28 圖 1. 配置核心層交換 機(jī) csw1 (1) 配置核心層交換機(jī) csw1 的基本參數(shù) 對(duì)核心層交換機(jī) Csw1 的基本參數(shù)的配置步驟與對(duì)接入層交換機(jī) Asw1 的基本參數(shù)的配置類(lèi)似 。 在作為核心層交換機(jī)的 CISCO3845 交換機(jī)中安裝了 WSX4306GB 模塊，該模塊提供了 5 個(gè)千兆光纖上連接口，可以用來(lái)接入 WSG5484。 核心層交換機(jī)參數(shù)配置 核心層將各分布層交換機(jī)互連起來(lái)進(jìn)行 穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。 圖 對(duì)分布層交換機(jī) dsw2 的配置步驟、命令和對(duì)分布層交換機(jī) dsw1 的配置類(lèi)似。 為了實(shí)現(xiàn)冗余設(shè)計(jì)，匯聚層交換機(jī) dsw2 還通過(guò)自己的千兆端口 F F2 連接到匯聚層交換機(jī) dsw1 的 F F2。 圖 2. 配置匯聚層交 換機(jī) dsw2 匯聚層交換 dsw2 的端口 FastEther0/2 FastEther0/2 FastEther0/2FastEther0/24 分別下連到接入層交換機(jī)的 FastEther0/2 FastEther0/24端口。這里使用缺省路由來(lái)使路由通往 Inter。如圖所示。 畢業(yè)設(shè)計(jì)（論文） 26 圖 (6) 配置匯聚層交換機(jī) dsw1 的 3 層交換功能 分布層交換機(jī) dsw1 需要為網(wǎng)絡(luò)中的各個(gè) VLAN 提供 路由功能。為了實(shí)現(xiàn)冗余設(shè)計(jì)，分布層交換機(jī) dsw1 還通過(guò)自己的千兆端口連接另一臺(tái)到分布層交換機(jī) dsw2 的。 畢業(yè)設(shè)計(jì)（論文） 25 圖 (5) 配置匯聚層 交換機(jī) dsw1 個(gè)端口基本參數(shù) 分布層交換機(jī) dsw1 的端口 F0/1～ F0/10 為服務(wù)器群提供接入服務(wù)，而端口F0/21F0/24 分別連到訪問(wèn)層交換機(jī) asw1 的端口 F0/23 以及訪問(wèn)層交 換機(jī) asw2的端口 F0/23。 圖 (4) 在匯聚層交 換機(jī) dsw1 上定義 VLAN 在本 企業(yè) 網(wǎng)實(shí)現(xiàn)實(shí)例中，由于使用了 VTP 技術(shù)，所以，所有 VLAN 的定義都只需要在 VTP 服務(wù)器，即分布層交換機(jī) dsw1 上進(jìn)行。同一 VTP域下的所有其他交換機(jī)也將 自動(dòng)激活 VTP 剪裁功能。當(dāng)激活了 VTP 剪裁功能以后，交換機(jī)將自動(dòng)剪裁本交換機(jī)沒(méi)有定義的 VLAN 數(shù)據(jù)。有時(shí)，交換網(wǎng)絡(luò)中某臺(tái)交換機(jī)的所有端口都屬于同一 VLAN 的成員，沒(méi)有必要接收其他 VLAN 的用戶數(shù)據(jù)。如圖所示，設(shè)置分布層交換機(jī) dsw1 成為 VTP 服務(wù) 器。 圖 工 作在 VTP 服務(wù)器模式下的交換機(jī) 可以創(chuàng)建、刪除 VLAN、修改 VLAN 參數(shù)。不同 VTP 管理域的交換機(jī)之間不交換VTP 通告信息。 共享相同 VLAN 定義數(shù)據(jù)庫(kù)的交換機(jī)構(gòu)成一個(gè) VTP 管理域。 在本 企業(yè) 網(wǎng)實(shí)現(xiàn)實(shí)例中使用了 VTP 技術(shù)。同時(shí)，有關(guān) VLAN 的刪除、參數(shù)更改操作均可傳播到其他交換機(jī)。 VTP 允許在一臺(tái)交換機(jī)上創(chuàng)建所有的 VLAN。工作量很大、過(guò)程很繁瑣，并且容易出錯(cuò)。同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址 。這里，只給出實(shí)際的配置步驟。這里，以圖 21 中的分布層交換機(jī) dsw 為例進(jìn)行介紹。這里的匯聚層交換機(jī)采用的是 CISCO WSC2960G48TCL交換機(jī)。 圖 注 意 ， Backbonefast 特性 需要在網(wǎng)絡(luò)中所有交換機(jī)上進(jìn)行配置。如圖所示，是在接入層交換機(jī) asw1 上啟用 Backbonefast 特性。 Backbonefast Backbonefast 的作用與 Uplinkfast 類(lèi)似，也用于加快 生成樹(shù)的收斂。同樣的步驟也可以在接入層交換機(jī) asw2 上進(jìn)行配置 。 Uplinkfast 特性可以使得當(dāng)主上行鏈路失敗后，處于阻塞狀態(tài)的上行鏈路（備份上行鏈路）可以立即啟用。在生成樹(shù)的作用下，其中一條上行鏈路處于轉(zhuǎn)發(fā)狀態(tài)，而另一條上行鏈路處于阻塞狀態(tài)。同樣，也可以將接入層交換機(jī) asw1 的端口 F0/23 和 F0/24 捆綁在一起實(shí)現(xiàn)200Mbps 的快速以太網(wǎng)信道，然后再上連到匯聚層交換機(jī) dsw2。 需要指出的是，為了提供主干道的吞吐量，可以采用鏈路捆綁 （快速以太網(wǎng)信道）技術(shù)增加可用帶寬。如圖 所示 : 圖 對(duì)接入層 交換機(jī) asw2的配置步驟、命令和對(duì)接入層交換機(jī) asw1的配置類(lèi)似。 畢業(yè)設(shè)計(jì)（論文） 21 圖 2. 接入層交換機(jī) asw2 參數(shù)配置 接入層交換機(jī) asw2 為 VLAN30 和 VLAN40 的用戶提供接入服務(wù)。 這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運(yùn)輸多個(gè) VLAN 的數(shù)據(jù)。 圖 (8) 配置接入層交換 機(jī) Asw1 的主干道端口 入層交換機(jī)通過(guò)端口 F 0/23 上連到匯聚層交換機(jī) dsw1 的端口 F0/23。 為了加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間，可以設(shè)置將某端口設(shè)置成為快速端口（ Portfast）。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個(gè)端口可能最多要等 50 秒鐘的時(shí)間（ 20 秒的阻塞時(shí)間＋ 15 秒的偵聽(tīng)延遲時(shí)間＋ 15 秒的學(xué)習(xí)延遲時(shí)間）。同時(shí)，設(shè)置端口 10～端口 20 為 VLAN 20 的成 員。同時(shí)，設(shè)置 畢業(yè)設(shè)計(jì)（論文） 20 端口 1～端口 10 為 VLAN 10 的成員 。如圖 所示，顯示了為接入層交換機(jī)，設(shè)置管理IP 并激活本征 VLAN。 給交換機(jī)設(shè)置管理用 IP 地址只能在 VLAN1，即本征 VLAN 中進(jìn)行。但是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到接入層交換機(jī)上進(jìn)行管理，必須給接入層交換機(jī)設(shè)置一個(gè)管理用 IP 地址。 圖 (4) 配置接入層交換機(jī)的管理 IP、默認(rèn)網(wǎng)關(guān) 接 入層交換機(jī) 是 OSI 參考模型的第 2 層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。但是，出于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令。 如圖 所示，將交換機(jī)的加密使能口令設(shè) 置為 star。 圖 (2) 設(shè)置交換機(jī)的加密口令 用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。當(dāng)需要 Tel 登錄到若干臺(tái)交換機(jī)以維護(hù)一個(gè)大型網(wǎng)絡(luò)時(shí)，通過(guò)交換機(jī)名稱(chēng)提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。如圖 所示 圖 1. 配置 接入 層交換機(jī) asw1 (1) 設(shè)置交換機(jī)名稱(chēng) 就是出現(xiàn)在交換機(jī) CLI 提示符中的名字。該交換機(jī)擁有 24 個(gè) 10/100Mbps 自適應(yīng)快速以太網(wǎng)端口，運(yùn)行的是 Cisco 的 IOS 操作系統(tǒng)。 配置接入層交換機(jī) 接 入層為所有的終端用戶提供一個(gè)接入點(diǎn)。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所 畢業(yè)設(shè)計(jì)（論文） 18 有 VLAN。 VLAN 將廣播域限制在單個(gè) VLAN內(nèi)部，減小了各 VLAN間主機(jī)的廣播通信對(duì)其他 VLAN的影響。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類(lèi)型網(wǎng)絡(luò)應(yīng)用程序的需要。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生 在 OSI 模 型的第 2 層。 為了簡(jiǎn)化交換網(wǎng) 絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在 企業(yè) 區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換模塊的部署是分層進(jìn)行的。整個(gè)網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)如圖 所示： 畢業(yè)設(shè)計(jì)（論文） 17 圖 交換模塊設(shè)計(jì) 一個(gè)好的 企業(yè) 網(wǎng)設(shè)計(jì)應(yīng)該是一個(gè)分層的設(shè)計(jì)。 該 企業(yè) 網(wǎng)網(wǎng)絡(luò)總體設(shè)計(jì)如圖 所示： 畢業(yè)設(shè)計(jì)（論文） 16 圖 企業(yè) 網(wǎng)拓?fù)浣Y(jié)構(gòu) 為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計(jì)方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，全網(wǎng)使用同一廠商設(shè)備主要好處在于可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。 企業(yè) 網(wǎng)總體設(shè)計(jì) 企業(yè) 網(wǎng)絡(luò)是非常典型的綜合網(wǎng)絡(luò)實(shí)例。例如：對(duì)于 TCP／ IP 網(wǎng)絡(luò)，可以把網(wǎng)絡(luò)分成若干 IP 子網(wǎng)，各 子網(wǎng)間必須通過(guò)路由器、路由交換機(jī)或網(wǎng)關(guān)等設(shè)備進(jìn)行連接，利用這些中間設(shè)備（含軟件、硬件）的安全機(jī)制來(lái)控制各子網(wǎng)間的訪問(wèn)。物理分段 、 等，通常是將網(wǎng)絡(luò)在物理層和數(shù)據(jù)段鏈路層分為若干網(wǎng)段，各網(wǎng)段相互之間無(wú)法直接通信。VLAN 技術(shù)的核心是網(wǎng)絡(luò)分段，根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級(jí)別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問(wèn)控制，以達(dá)到限制非法訪問(wèn)的目的。 畢業(yè)設(shè)計(jì)（論文） 15 綜合布線 的設(shè)計(jì) 標(biāo)準(zhǔn) 采用以太交換的 企業(yè) 網(wǎng)絡(luò) ，可以用 VLAN 技術(shù)來(lái)加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理。 對(duì)于大 中型 企業(yè) 局域網(wǎng)而言，由于存 在多個(gè)網(wǎng)段或要通過(guò)路由器與外部相連，加之 企業(yè) 配備的電腦性能比較好，此時(shí) NetBEUI 協(xié)議就無(wú)法滿足組網(wǎng)需求，建議選擇 IPX/SPX 或 TCP/IP 協(xié)議組網(wǎng)，其中 IPX/SPX 協(xié)議在復(fù)雜環(huán)境下具有很強(qiáng)的適應(yīng)性，具有強(qiáng)大的路由功能，適合于大型網(wǎng)絡(luò)使用，不過(guò)它局限于使用在 NetWare 網(wǎng)絡(luò)環(huán)境中，在 Windows 網(wǎng)絡(luò)環(huán)境中無(wú)法直接使用 IPX/SPX 通信協(xié)議。 在 企業(yè) 網(wǎng)局域網(wǎng)中，常用的網(wǎng)絡(luò)協(xié)議有 NetBEUI、 IPX/SPX 和 TCP/IP 三種，在實(shí)際組網(wǎng)時(shí)，到底選擇哪種網(wǎng)絡(luò)協(xié)議，需要根據(jù) 企業(yè) 網(wǎng)的實(shí)際規(guī)模、網(wǎng)絡(luò)應(yīng)用需求、網(wǎng)絡(luò)平臺(tái)兼容性和網(wǎng)絡(luò)管理等情況而定。 綜合布線系統(tǒng)支持的設(shè)備品種繁多，包括傳輸介質(zhì)、配線箱（電纜配電箱、光纜配線箱、連接器）、標(biāo)準(zhǔn)信息插座、 RJ45 插頭、適配器、電子保護(hù)器裝置以及專(zhuān)用手工藝安裝工具、檢測(cè)工具等等。一個(gè)設(shè)計(jì)良好的布線系統(tǒng)應(yīng)具有開(kāi)放 性、靈活性和擴(kuò)展性，并對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性。在本 企業(yè) 網(wǎng)設(shè)計(jì)中，整個(gè) 企業(yè) 網(wǎng)中 VLAN 及 IP 編址 是非常重要的，如表 所示： 畢業(yè)設(shè)計(jì)（論文） 13 表 VLAN及 IP地址規(guī)劃 VLAN號(hào) VLAN名稱(chēng) IP網(wǎng)段 默認(rèn)網(wǎng)關(guān) 說(shuō)明 VLAN1 GL VLAN10 PBK VLAN20 SHFWK VLAN30 CWK VLAN40 SCK VLAN50 XSK VLAN60 BGS VLAN70 KFK VLAN100 FW 畢業(yè)設(shè)計(jì)（論文） 14 第 4章 企業(yè) 網(wǎng) 設(shè)計(jì) 綜合布線 設(shè)計(jì) 綜合布線 的組成 綜合布線系統(tǒng)是一套用于建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)。 5） 實(shí)時(shí)網(wǎng)絡(luò)狀態(tài)顯示。 3） 統(tǒng)計(jì)報(bào)表和分析。 1） 支持到端口的 RMON。 4. VLAN 管理和監(jiān)控。 1） 網(wǎng)絡(luò)骨干無(wú)阻塞設(shè)計(jì)； 2） 交換端口可進(jìn)行優(yōu)先級(jí)設(shè)置； 3） 骨干交換機(jī)（完成