【正文】 再次向所有在我設(shè)計過程中給予過 我 幫助與關(guān)懷的 朋 友表示深深的感謝！ 。再此，我衷心的感謝在我設(shè)計過程中幫助過我的同學(xué)和老師，謝謝你們！論文完成的前提是老師給我提供了 良好的設(shè)計 環(huán)境， 并給予我悉心的關(guān)懷與指導(dǎo)。 離開學(xué)校踏上這個競爭激烈的社會，我一定在以后的學(xué)習(xí) 生活中更加努力，相信有一天我能做的更好。 通過 這次畢業(yè)設(shè)計 ，豐富了我在網(wǎng)絡(luò)方面的知識， 同時也加強(qiáng)了我的實(shí)際操作能力和動手能力 。由于企業(yè)網(wǎng)功能齊全，接觸面廣，在網(wǎng)絡(luò)設(shè)計規(guī)劃中都非常復(fù)雜，因此在論述中也不能做到面面俱到。 Sw3 (config)exit 返回到特權(quán)模式 Sw3 (config)exit 返回特權(quán)模式 Sw3 vlan database 創(chuàng)建 VLAN Sw3 (vlan) vlan 2 Sw3 (vlan) vlan 3 Sw3 (vlan) vlan 4 Sw3 (vlan) vlan 5 Sw3 (vlan) exit 返回全局模式 Sw3 configure 進(jìn)入全局模式 Sw3 (config)interface fastEther 0/3 進(jìn)入 3 號端口 Sw3 (configif)switchport access vlan 2 端口加入 VLAN 2 Sw3 (configif)no shutdown Sw3 (configif)interface fastEther 0/4 進(jìn)入 4 號端口 Sw3 (configif)switchport access vlan 3 端口加入 VLAN 3 Sw3 (configif)no shutdown Sw3 (config)exit 返回到全局模式 Sw3 (config)interface range fastEther 0/12 進(jìn)入 1 2 號端口，設(shè)置為 trunk 口 Sw3 (configif)switchport mode trunk Sw3 (configif)no shutdown Sw3 (configif)exit 返回全局模式 Sw3 (config)spanningtree vlan 25 開啟生成樹 Sw3 write 返回到特權(quán)模式保存配置 下面是匯聚交換機(jī) sw4 的詳細(xì)配置： 啟動交換機(jī)后默認(rèn)進(jìn)入用戶模式 Switch Switchenable 進(jìn)入特權(quán)模式 Switchconfigure 進(jìn)入全局模式 Switch(config)hostname sw4 為交換機(jī)配置名稱 Sw4 (config)enable password 12345678 配置進(jìn)入特權(quán)模式口令 為客戶端 模式。 s1/0為外部端口， IP 地址為 。用于 VLAN 邊緣為交換機(jī)的端口間提供安全性和隔離性，同時保證語音流量從進(jìn)入點(diǎn)通 過虛擬通道直接傳輸?shù)胶诵膶釉O(shè)備上，而不會被定位到其它無關(guān)端口。 為方便跨交換機(jī)的 VLAN 劃分，優(yōu)化網(wǎng)絡(luò)性能，簡化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在本設(shè)計中接入層統(tǒng)一使 用 10/100Mbps自適應(yīng)的 CISCO WS295024 普通交換機(jī)。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點(diǎn)， 將不同地理分布的用 戶快速有效地接入到信息網(wǎng)的匯聚。 接入層設(shè)備選型 接入層，我們經(jīng)常稱之為訪問網(wǎng)。 CISCO WSC6509E 為企業(yè)級模塊化交換機(jī)，具備極高的交換能力和端口密度，充分滿足網(wǎng)絡(luò)互聯(lián)的需求。 核心層交換機(jī)選型 核心層為網(wǎng)絡(luò)主干，選用三層交換機(jī)最為合適。 CISCO 是網(wǎng)絡(luò)業(yè)界第一品牌和最大的研發(fā)專家，是項(xiàng)目可持續(xù)應(yīng)用的投資保護(hù)和規(guī)避廠家風(fēng)險的首選。 圖 成吉四通公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 表 部門 IP 地址分配表 部門 IP 網(wǎng)段 財務(wù)部 銷售部 技術(shù)部 經(jīng)理部 VLAN 端口劃分及配置 表 VLAN IP 地址規(guī)劃 表 VLAN 號 網(wǎng)段 IP 名稱 描述 2 3 4 5 設(shè)備名稱 接口 IP 地址 描述 sw1 F0/5 sw2 F0/5 sw2 F0/6 R1 F0/0 R1 S1/0 第三章 企業(yè)設(shè)備選型 設(shè)備選型原則 1．具備較強(qiáng)的安全性 ； 2．代表目前網(wǎng)絡(luò)系統(tǒng)設(shè)備的先進(jìn)水平 ； 3．具備優(yōu)良的可擴(kuò)充性和升級能力 ； 4．具有優(yōu)良的性價比，根據(jù)現(xiàn)在需求和未來擴(kuò)展需求選擇設(shè)備型號，避免追求高檔和最新技術(shù)花費(fèi)巨大的代價 ； 5．選擇售后服務(wù)好且有一套完善的服務(wù)體系及未來在 該領(lǐng)域的發(fā)展計劃的廠商產(chǎn)品。層次化模型有利于實(shí)現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求且節(jié)省成本，也可以支持較大的網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級擴(kuò)大。 盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成 。 網(wǎng)絡(luò)具有較強(qiáng)的可升級性，在將來需要時可以對網(wǎng)絡(luò)進(jìn)行必要的擴(kuò)充。 采用層次化設(shè) 計，網(wǎng)絡(luò)結(jié)構(gòu)的不同部分有不同的功能，使網(wǎng)絡(luò)具有優(yōu)良的結(jié)構(gòu)。 其次 進(jìn)行 VLAN 劃分 ,子網(wǎng)配置和 IP 地址的分配 ,最后進(jìn)行服務(wù)器、交換機(jī)和路由器的配置 。 建設(shè)覆蓋 整個企業(yè) 的局域網(wǎng)包括網(wǎng)絡(luò)技術(shù)選型，拓?fù)浣Y(jié)構(gòu)設(shè)計，布線系統(tǒng)設(shè)計和網(wǎng)絡(luò)方案的具體設(shè)計 。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、 可靠的 百 兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（ VLAN）的功能，以保證全網(wǎng) 的良好性能及網(wǎng)絡(luò)安全性。 企業(yè)局域網(wǎng)是企業(yè) 網(wǎng)建設(shè)的基礎(chǔ)，也是本次 企業(yè)網(wǎng)絡(luò)系統(tǒng)組建 規(guī)劃的主要工作，其他所有的建設(shè)都是建立在此 基礎(chǔ) 之上的。通過 DNS 服務(wù)連接 Inter 瀏覽網(wǎng)頁可以提高公司的辦事效率，企業(yè)網(wǎng)絡(luò)中搭建 DNS 服務(wù)器可以解 決 IP 地址難以記憶的問題，同時也提高網(wǎng)絡(luò)訪問速度，由此可以 DNS 服務(wù)器是信息網(wǎng)絡(luò)中 不可或缺的。 WEB 服務(wù)器。 服務(wù)器 需求 分析 服務(wù)器在企業(yè)網(wǎng)絡(luò)中充當(dāng)不可或缺的角色，公司需要發(fā)布信息、構(gòu)建自己的WEB 服務(wù)器，根據(jù)成吉四通公司的實(shí)際情況，至少需 要 2 臺服務(wù)器設(shè)備，具體服務(wù)器設(shè)備如下表所示。這樣易于實(shí)現(xiàn)網(wǎng)絡(luò)重組并具備隔離廣播風(fēng)暴的能力； 2）具有基于端口的訪問控制模式，有效防止外部或內(nèi)部對某些重要信息點(diǎn)的訪問，達(dá)到控制信息流向的目的，增強(qiáng)網(wǎng)絡(luò)的安全性； 3）動態(tài)監(jiān)控登錄網(wǎng)絡(luò)代理用戶數(shù)，有效及時地 防止某些非法訪問； 4）對網(wǎng)絡(luò)故障及時報警，并實(shí)現(xiàn)隔離。 網(wǎng)絡(luò)管理要求 企業(yè)網(wǎng)絡(luò)系統(tǒng)必需具備有完善的、安全的智能化網(wǎng)絡(luò)管理功能，其基本需求如下： 1）網(wǎng)絡(luò)設(shè)備支持基于端口的虛擬網(wǎng)（ VLAN）劃分，利用網(wǎng)絡(luò)管理軟件能動態(tài) 地調(diào)整配置 VLAN。使用三層交換機(jī)來代替路由，實(shí)現(xiàn)數(shù)據(jù)的快速轉(zhuǎn)發(fā)； 2． 企業(yè)網(wǎng)絡(luò)內(nèi)部資源的共享，包括文件共享，硬件共享，軟件共享等； 3．文 件傳輸能快速地，在不需要移動存儲設(shè)備的情況下在各電腦之間進(jìn)行文件的拷貝； 4． 能通過內(nèi)部網(wǎng)絡(luò)高速接入 Inter 進(jìn)行工作，瀏覽網(wǎng)頁查找資料； 5． 交換機(jī)采用主流 、 成熟和售后服務(wù)均佳的產(chǎn)品，具有較高的性價比。網(wǎng)絡(luò)系統(tǒng)主要是以光纖作為傳輸媒介、 IP 和 Inter 技術(shù)為技術(shù)主體、核心路由器為交換中心、下屬部門信息網(wǎng)絡(luò)系為分接點(diǎn)的多層結(jié)構(gòu)、提供與各種網(wǎng)絡(luò)技能相關(guān)的、功能齊全、技術(shù)先進(jìn)、資源統(tǒng)一的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。公司的網(wǎng)絡(luò)系統(tǒng)是建立在 高速光纖網(wǎng)的基礎(chǔ)上，構(gòu)建內(nèi)網(wǎng)相互獨(dú)立的網(wǎng)絡(luò)系統(tǒng)，以提供安全的辦公局域網(wǎng)和可訪問 Inter 的網(wǎng)絡(luò)系統(tǒng)。本方案主要是建設(shè) 公司網(wǎng)絡(luò)系統(tǒng)，總體建設(shè)目標(biāo)是建設(shè)成吉四通公司的內(nèi)