【正文】 同時(shí)，也感謝我的同學(xué)們?cè)谶@次畢業(yè)設(shè)計(jì)中對(duì)我的鼓勵(lì)和幫助，如果沒(méi)有他們的幫忙，我可能不會(huì)如此順利的完成此次論文 。 我相信：我的畢業(yè)設(shè)計(jì)會(huì)給我的四年大學(xué)畫 上一個(gè)圓滿的句號(hào)。 因此，在今后還需再接再厲，爭(zhēng)取學(xué)有所成。 雖然在做畢業(yè)設(shè)計(jì)的過(guò)程中，對(duì)企業(yè)網(wǎng)的發(fā)展有了一定的了解 ， 同時(shí)加深對(duì)路由交換等方面知識(shí)的理解， 但是還是存在許多的不足。從而 解決 了 M 公司目前要實(shí)現(xiàn)總部與分部、不同業(yè)務(wù)之間通信的問(wèn)題。論文通過(guò)分析 M 公司的需求分析， 以及 對(duì)設(shè)備的選型來(lái)為 M 公司量身模擬出一個(gè)適合于公司發(fā)展的企業(yè)網(wǎng)絡(luò)拓?fù)鋱D。 圖 路由信息 邵陽(yáng)學(xué)院畢業(yè)設(shè)計(jì)（論文） 27 第五章 總結(jié) 與展望 本 論文 是以 M 公司的企業(yè)網(wǎng)絡(luò)建設(shè)為背景 ，在系統(tǒng)的分 析了企業(yè)網(wǎng)的背景、目的與意義，并結(jié)合企業(yè)網(wǎng)的背景以及未來(lái)的發(fā)展趨勢(shì)，讓我們看到了現(xiàn)代企業(yè)離不開 信息化技術(shù)，企業(yè)網(wǎng)絡(luò)已成為企業(yè)發(fā)展必不可少的一部分。 部分結(jié)果 如圖 所示，可以看到如果是通過(guò) OSPF 協(xié)議學(xué)到的路由，在前面會(huì)有一個(gè) O 的標(biāo)記。還有與 RT4 相鄰的地址的 IP以及接口信息都在圖中顯示了。如 圖 所示，在核心層的設(shè)備 RT4 中可以看到它的四個(gè)鄰居的基本信息。 可以看到 SW3 的接口 f1/1 被阻塞了，因此這條鏈路是不可以進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，但是一旦鏈路出現(xiàn)故障，那么被阻塞的這個(gè)端口就會(huì)在很短的時(shí)間內(nèi)恢復(fù)成轉(zhuǎn)發(fā)狀態(tài)，這樣就不會(huì)影響現(xiàn)網(wǎng)的運(yùn)行。 對(duì)于 VLAN4 來(lái)說(shuō)， 在 長(zhǎng)沙總部的 SW1 來(lái)看，其 spanningtree 顯示結(jié)果如圖 所示，設(shè)置了其優(yōu)先級(jí)為 0，可以看到 SW1 上的端口都沒(méi)有被阻塞，則可以正常轉(zhuǎn)發(fā)。 （ 3） 生 成樹測(cè)試 生成樹模式為 PVST+，長(zhǎng)沙總部中， 生產(chǎn) VLAN 的根在 SW1, 管理和辦公VLAN 的根在 SW2，此協(xié)議主 要是為了防止環(huán)路。由圖可知，因?yàn)?VLAN4 為主網(wǎng)關(guān)，可以看到優(yōu)先級(jí)為 200， 狀態(tài)為 Active 即是主，并且知道備份網(wǎng)關(guān)為 ，虛擬 IP 即真正的網(wǎng)關(guān)為 。當(dāng)然，還可以查看當(dāng)網(wǎng)絡(luò)發(fā)生故障時(shí)，是否會(huì)進(jìn)行主備切換，不會(huì)造成網(wǎng)絡(luò)的通信終端，以確保網(wǎng)絡(luò)的可靠性。 在使用VLAN 技術(shù)進(jìn)行隔離后，就可以保證各個(gè)業(yè)務(wù)之間的信息不會(huì)泄露出去，以免給公司帶來(lái)很大的損失。其中可以看到，二層交換機(jī) SW3 的接口 f1/3 被劃分到 VLAN 4 中，表示其接口 f1/3 為辦公業(yè)務(wù)。如圖 所示 。所以，可以借助 DHCP 這款協(xié)議進(jìn)行自動(dòng)分配，它最主要的作用是在 TCP/IP 網(wǎng)絡(luò)向 Inter 中的主機(jī)分配相關(guān)配置信息，包括 IP 地址、子網(wǎng)掩碼、網(wǎng)關(guān)、 DNS 等等。 OSPF 的骨干區(qū)域 ID 為 0，而 routeid是唯一區(qū)分 OSPF 的路由器。在本 論文 中使用的是 OSPF 協(xié)議， OSPF 是開放式最短路徑優(yōu)先，是一種典型的鏈路狀態(tài)路由協(xié)議。因此，我們一般都使用動(dòng)態(tài)路由協(xié)議。 （ 4） OSPF 配置 在現(xiàn)網(wǎng)中，如果要進(jìn)行不同網(wǎng)絡(luò)間的通信，就需要配置路由，既可以靜態(tài)配置，也可以動(dòng)態(tài)獲取。 ② 啟用 portfast 特性接口的狀態(tài)變化不會(huì)觸發(fā) TCN BPDU。 一般情況下， cisco 交換機(jī)默認(rèn)開啟 STP，只需配置根網(wǎng)橋優(yōu)先級(jí)和邊緣端口即可。 STP 的端口狀態(tài)有： disabled（禁止）、blocking（阻塞）、 listening（監(jiān)聽）、 learning（學(xué)習(xí)）和 forwarding（轉(zhuǎn)發(fā)）。 其基本配置信息如下： 鏈路捆綁配置如下： SW1(config)int range f1/2 ,f1/3 SW!(configifrange)channelgroup 2 mode on SW1show etherchannel summary //查看捆綁信息 捆綁完成后進(jìn)行配置： SW1(config)int po2 SW1(configif)ip add SW1(configif)no shutdown （ 3） STP 配置 STP 是生成樹協(xié)議，在一個(gè)物理成環(huán)的網(wǎng)絡(luò)里面，通過(guò)運(yùn)行 STP 協(xié)議，邏輯的阻塞一個(gè)或多個(gè)端口，讓它形成一個(gè)無(wú)環(huán)樹狀網(wǎng)絡(luò)，當(dāng)主干鏈路出現(xiàn)故障時(shí)，被阻塞的端口又可以重新打開。捆綁之后形成的端口為 portchannel 2，簡(jiǎn)寫 po2。 LACP 的工作模式有 :on 、邵陽(yáng)學(xué)院畢業(yè)設(shè)計(jì)（論文） 21 off、 passive 和 active 四種。 HSRP 是被 UDP 封裝的端口號(hào)為 1985，組播地址為 . 其重要配置如下： SW1config t SW1(config)int VLAN 5 SW1(configif)ip address SW1(configif)standly 4 ip //虛擬路由器 IP 地址（即 zh真正的網(wǎng)關(guān) IP） SW1(configif)standly 4 priority 200 //設(shè)置優(yōu)先級(jí) SW1(configif)standly 4 preempt //配置搶占 SW1(configif)standly 4 track f1/1 110 //設(shè)置追蹤命令，一旦 F1/1 接口shutdown 后自動(dòng)將優(yōu)先級(jí)降低 110，這樣就會(huì)自動(dòng)切換主備 SW1show standly brief //查看 HSRP 信息 ② 鏈路冗余備份協(xié)議 對(duì)鏈路進(jìn)行冗余備份就是 就是使用 以太通道 ， 它是將多根物理鏈路，通過(guò)鏈路捆綁協(xié)議，將其捆綁在一起，形成邏輯上一條鏈路，對(duì)現(xiàn)網(wǎng)要求而言，一般捆綁的鏈路不能超過(guò) 8 條。 HSRP 的成員角色分為 。它是 Cisco 私有的，支持雙網(wǎng)關(guān)冗余。 另外，還需要設(shè)置網(wǎng)管 VLAN 為 300，用于專門進(jìn)行網(wǎng)絡(luò)維護(hù)以及管理。 M公司的業(yè)務(wù)有很多，其中例舉了幾個(gè)較為重要的業(yè)務(wù) ：生產(chǎn)業(yè)務(wù) 、辦公業(yè)務(wù)等。這樣可以在一定程度上解決 VLAN ID 資源相對(duì)有限的問(wèn)題。 建議根據(jù)前兩期網(wǎng)絡(luò)建設(shè)的資源使用狀況，盡可能合理的、優(yōu)化利用 VLAN 資源。但是， VLAN 的劃分必須進(jìn)行合理的規(guī)劃，首先，二層網(wǎng)絡(luò)的范圍不宜過(guò)大，過(guò)大的二層網(wǎng)絡(luò)將導(dǎo)致大量的 STP 計(jì)算，使設(shè)備的性能下降并降低網(wǎng)絡(luò)的效率；其次， VLAN ID 資源有限，每臺(tái)交換機(jī)全局支持 4096 個(gè) VLAN ID，每臺(tái)交換機(jī)能同時(shí)支持的 STP 實(shí)例也是有限的。 其網(wǎng)絡(luò)設(shè)備命名如 表 所示 ： 表 全網(wǎng)設(shè)備命名 序號(hào) 名稱 描述 1 SW1 長(zhǎng)沙總部三層交換機(jī) 2 SW2 長(zhǎng)沙總部三層交換機(jī) 3 SW3 長(zhǎng)沙總部二層交換機(jī) 4 RT4 長(zhǎng)沙總部路由器 5 RT5 衡陽(yáng)分部路由器 6 RT6 益陽(yáng)分部路由器 7 SW7 衡陽(yáng)分部二層交換機(jī) 8 SW8 益陽(yáng)分部二層交換機(jī) 9 SW9 益陽(yáng)分部二層交換機(jī) IP 地址分配 IP 地址規(guī)劃的過(guò)程中將遵循以下原則： （ 1） IP 分配應(yīng)考慮 如何 減少在網(wǎng)絡(luò)發(fā)展過(guò)程中 ， 因地址重新規(guī)劃而對(duì)業(yè)務(wù)造成的影響 ，同時(shí)還需考慮 近期和遠(yuǎn)期的發(fā)展； （ 2） 根據(jù) APNIC 地址申請(qǐng)?jiān)瓌t， IP 地址的規(guī)劃應(yīng)立足即期，并根據(jù)業(yè)務(wù)發(fā)展需要做 6 個(gè)月到 1 年的地址需求預(yù)測(cè) [10]； （ 3） IP 地址的分配必須采用 VLSM 技術(shù)，保證 IP 地址的利用效率 [10]； （ 4） 采用 CIDR 技術(shù)，這樣可以減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大小 [10]； （ 5） 地址分配應(yīng)該考慮使用的路由協(xié)議，便于路由表的匯聚 和控制，應(yīng)盡可能連續(xù)分配； 本網(wǎng)采用先地區(qū)后業(yè)務(wù)劃分方法進(jìn)行 IP 地址分配： 采用 邵陽(yáng)學(xué)院畢業(yè)設(shè)計(jì)（論文） 17 . 地址位 (5 位 ) 業(yè)務(wù)功能位 (3)位 . 子網(wǎng)位 主機(jī)位 表 地區(qū)代碼表 地址 位代碼 地區(qū) IP 地址段 備注 0 長(zhǎng)沙總部 1 長(zhǎng)沙總部 （預(yù)留） 2 衡陽(yáng)分部 3 衡陽(yáng)分部 （預(yù)留） 4 益陽(yáng)分部 5 益陽(yáng)分部（預(yù)留） 表 業(yè)務(wù)功能代碼表 業(yè)務(wù)功能位代碼 業(yè)務(wù) 備注 0 三層設(shè)備 Loopback 地址 1－ 2 鏈路地址 3 二層交換機(jī)網(wǎng)管 4 生產(chǎn)業(yè)務(wù) 5 辦公業(yè)務(wù) 6－ 7 保留 根據(jù)地區(qū)代碼表和業(yè)務(wù)功能代碼表，可以得出網(wǎng)絡(luò)中各節(jié)點(diǎn)的 IP 地址，如 表 所示： 邵陽(yáng)學(xué)院畢業(yè)設(shè)計(jì)（論文） 18 表 IP 地址分配表 設(shè)備 接口 IP 對(duì)端設(shè)備 對(duì)端接口 對(duì)端 IP SW1 F0/1 SW1 Multilink 1 SW2 F0/1 RT4 S0/0 RT4 S0/1 SW1 Loopback 0 SW2 Loopback 0 RT4 Loopback 0 RT5 Loopback 0 RT6 Loopback 0 RT6 F1/ VLAN RT6 F1/ VLAN RT6 F1/ VLAN VLAN 規(guī)劃方案 通過(guò)劃分 VLAN，可以實(shí)現(xiàn)流量和用戶的隔離。 PC4 衡陽(yáng)分部 PC1 PC2 PC3 PC7 PC8 PC5 PC6 SW1 SW2 SW3 RT4 RT5 RT6 SW7 SW8 SW9 F1/0 F1/0 F1/1 F1/0 F1/3 F1/4 F1/2 F1/2 F1/3 F1/3 F1/1 F1/1 F0/0 F0/1 S1/0 S1/1 S1/0 S1/0 F0/0 F1/0 F0/0 F1/0 F1/2 F1/0 F1/3 F1/4 F1/4 F1/4 F1/3 F1/3 OSPF Area 0 長(zhǎng)沙總部 益陽(yáng)分部 E1 專線 E1 專線 邵陽(yáng)學(xué)院畢業(yè)設(shè)計(jì)（論文） 16 第四章 企業(yè)網(wǎng)的實(shí)現(xiàn)與測(cè)試 設(shè)備命名 當(dāng)設(shè)備加入到數(shù)據(jù)城域網(wǎng)絡(luò)中時(shí)，應(yīng)給設(shè)備配置邏輯名稱，即設(shè)備的Hostname。而在三層交換機(jī)SW1 和 SW2 之間使用兩條鏈路做捆綁，也是為了防止在總部鏈路經(jīng)過(guò)流量較多時(shí)， 防止 可能會(huì)出現(xiàn)鏈路故障而影響現(xiàn)網(wǎng)的運(yùn)行 。 在了解了 GNS3 的使用后，就可以 根據(jù)公司的現(xiàn)狀與需求分析 ， 設(shè)計(jì) 一個(gè)適合于 M 公司的網(wǎng)絡(luò)拓?fù)鋱D ，其中， 總部與分部之間 可以用一個(gè)廣域網(wǎng)連 接，中間配置 OSPF 協(xié)議 實(shí)現(xiàn)全網(wǎng)連通 。 (4)通過(guò)真正運(yùn)行 IOS 實(shí)現(xiàn)對(duì) Cisco 路由器 的模擬。 (3) GNS3 算出 idle 值后，優(yōu)秀的 idle 值會(huì)以 *號(hào)標(biāo)識(shí)。可以實(shí)時(shí)對(duì)網(wǎng)絡(luò)拓?fù)溥M(jìn)行相應(yīng)的更改。對(duì)于初學(xué)者而言，它可以通過(guò)通過(guò)圖形界面客觀形象的將一個(gè)網(wǎng)絡(luò)呈現(xiàn)在我們面前，我們能夠更直觀的把握企業(yè)中各部門的關(guān)系。用戶可以在工具的圖形用戶界面上直接使用拖曳方法建立網(wǎng)絡(luò)拓?fù)洌?還可以為用戶 提供數(shù)據(jù)包在網(wǎng)絡(luò)中行進(jìn)的詳細(xì)處理過(guò)程， 利于 觀察網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行情況。最后，對(duì)于企業(yè)中處于接入層的二層交換機(jī)，選擇 Cisco 2600 系列即可，因?yàn)樗鼈兂休d的流量不多，只要能進(jìn)行快速轉(zhuǎn)發(fā)以及配置 VLAN 進(jìn)行隔離即可。因此，需要選用一個(gè)性能、使用時(shí)間長(zhǎng)等特點(diǎn)的設(shè)備，可以選用 Cisco 3700 系列。由于本 論文 所采用的均是 Cisco 的網(wǎng)絡(luò)設(shè)備，因此在進(jìn)行 VLAN 間的互連時(shí)一般都使用 的協(xié)議進(jìn)行封裝，該協(xié)議是專門針對(duì)Cisco 網(wǎng)絡(luò)設(shè)備的硬件平臺(tái)在信息流的處理、多媒體應(yīng)用等方面進(jìn)行了合理有效的優(yōu)化。 （ 1） 針對(duì)業(yè)務(wù)而言， 使用 VLAN 技術(shù)進(jìn)行業(yè)務(wù)二層隔離， 把 長(zhǎng)沙總部的 生產(chǎn)業(yè)務(wù) 和 辦公業(yè)務(wù) 分別 劃 分 到 VLAN4和 VLAN5， 且 奇數(shù)編號(hào)的 PC屬于生產(chǎn)業(yè)務(wù)，偶數(shù)編號(hào)的 PC屬于辦公業(yè)務(wù)；網(wǎng)管 VLAN使用 VLAN300； （ 2） 總部采用雙核心架 構(gòu) 是為了確保網(wǎng)絡(luò)的 可靠性， SW1 與 SW2互為主備，提供網(wǎng)關(guān)冗余并且實(shí)現(xiàn)流量的負(fù)載均衡， HSRP網(wǎng)關(guān)備份要求請(qǐng)參照 IP地址分配表； （ 3） 長(zhǎng)沙 總部運(yùn)行 STP，杜絕二層環(huán)路， STP根網(wǎng)橋、備份根網(wǎng)橋按流量的最佳轉(zhuǎn)發(fā)路徑合理配置，末端接口必須配置 portfast； （ 4） 為實(shí)現(xiàn) VLAN外流量互通，總部部署三層交換，兩個(gè)分部部署單臂路由； （ 5） OSPF 配置要求： 在任何不需要形成 OSPF 鄰居的接口上，配置 OSPF 被動(dòng)接口； 配置接口 bandwith 與物理帶寬一致，以確保 OSPF Cost 能反映真實(shí)的鏈路帶寬； 配置點(diǎn)對(duì)點(diǎn)以太網(wǎng)的 OSPF 網(wǎng)絡(luò)類型為點(diǎn)對(duì)點(diǎn)，以加快收斂速度； （ 6） 長(zhǎng)沙 總部核心交換機(jī) SW SW2 的 OSPF 對(duì)接： S1— S2 間使用 Trunk鏈路，在該 Trunk 鏈路上使用 1 個(gè)點(diǎn)對(duì)點(diǎn) L3 VLAN（ VLAN 901）建立 OSPF鄰居，（該 VLAN 只允許在該 Trunk 鏈路上通過(guò)，本網(wǎng)絡(luò)點(diǎn)對(duì)點(diǎn) L3