【正文】 能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無(wú)能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。什么是奮斗？奮斗就是每天很難，可一年一年卻越來(lái)越容易。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。由于時(shí)間很緊張,而且很多數(shù)據(jù)沒(méi)法調(diào)查,只能是根據(jù)平時(shí)使用校園網(wǎng)及已了解的信息作為基礎(chǔ)，因此規(guī)劃結(jié)果可能與現(xiàn)實(shí)有所差距。 5. VLAN的應(yīng)用及IP地址規(guī)劃。還有散熱方式，最后對(duì)寬帶運(yùn)營(yíng)商來(lái)說(shuō)，認(rèn)證功能也是考察的重要方面，以實(shí)現(xiàn)認(rèn)證。安全可靠 三層交換機(jī)作為網(wǎng)絡(luò)核心設(shè)備，是黑客攻擊的重要對(duì)象，這就要求必須將三層交換機(jī)納入網(wǎng)絡(luò)安全防護(hù)的范圍，所以，從安全上看，配備支持性能優(yōu)良，沒(méi)有安全漏洞，有防火墻功能的三層交換機(jī)是非常必要的。分布式優(yōu)于集中式。QOS: QOS可能根據(jù)用戶不同需求將其劃分為不同等級(jí)，可以使寬帶運(yùn)營(yíng)商根據(jù)流量計(jì)費(fèi)，從而為不同用戶提供不同服務(wù)。功能齊全產(chǎn)品不但要滿足現(xiàn)有需求，還應(yīng)滿足未來(lái)一段時(shí)間內(nèi)的需求，從而給用戶一個(gè)增值空間，如當(dāng)公司員工增加時(shí)，可以插上模塊來(lái)擴(kuò)充而不必淘汰原有設(shè)備，還有一些功能如組播，QOS，端口干路，Spanning Tree以及是否支持RIP，OSPF路由協(xié)議，對(duì)于三層交換機(jī)這是非常必要的。衡量三層交換機(jī)的性能指標(biāo)主要包括：交換容量，背板帶寬，處理能力，吞吐量等技術(shù)指標(biāo)。 在本例中接入層交換機(jī)采用CISCO2960系列交換機(jī)可以滿足企業(yè)需求。交換機(jī)采用何種VLAN VLAN的劃分方法有：基于端口的VLAN劃分，基于MAC地址的VLAN劃分，基于IP地址的VLAN劃分，目前在小型網(wǎng)絡(luò)中，基于端口的VLAN劃分以其價(jià)格低廉，針對(duì)性強(qiáng)得到廣泛應(yīng)用。 固定配置交換機(jī)一般具有固定端口的配置，可擴(kuò)展性顯然不如模塊化交換機(jī)，但成本低很多。 目前市場(chǎng)上的交換機(jī)有兩種：模塊化和固定化。目前大多數(shù)交換機(jī)都支持直通和存儲(chǔ)轉(zhuǎn)發(fā)，部分交換機(jī)支持無(wú)碎片交換，存儲(chǔ)轉(zhuǎn)發(fā)相對(duì)于其它方式可靠性高些，因此存儲(chǔ)轉(zhuǎn)發(fā)是最常用。1）交換機(jī)的主要性能參數(shù)背板帶寬與端口速率交換機(jī)的端口速率已經(jīng)從10Mbit/s,100Mbit/s提高到1000Mbit/s和 10Gbit/s，1000Mbit/s和 10Gbit/s主要應(yīng)用在大型網(wǎng)絡(luò)的骨干網(wǎng)絡(luò)中，對(duì)于100Mbit/s交換機(jī)來(lái)說(shuō)，還有一個(gè)常用的參數(shù)是速率的自動(dòng)匹配，即交換機(jī)端口速率可以與網(wǎng)卡的速率匹配，決定是運(yùn)行100Mbit/s還是10Mbit/s，除子端口速率外還有背板帶寬，它為交換機(jī)的高負(fù)荷下提供高速速率。3．設(shè)備選型。4）升級(jí)性能。 2)千兆以太網(wǎng)技術(shù)目前得到廣泛支持，尤其是3COM公司的全系列千兆太太網(wǎng)解決方案及產(chǎn)品，使得千兆以太網(wǎng)的互連和設(shè)計(jì)都極其靈活和簡(jiǎn)便。 根據(jù)需求，根據(jù)千兆以太網(wǎng)技術(shù)進(jìn)行組網(wǎng)，它的主要特點(diǎn)表現(xiàn)在以下幾個(gè)方面。采用星型結(jié)構(gòu)便于管理，因?yàn)槭切⌒推髽I(yè)網(wǎng)，所以不須再用會(huì)聚層交換機(jī)，節(jié)約成本。5. VLAN的應(yīng)用及IP地址規(guī)劃6. 詳細(xì)配置命令及調(diào)測(cè)第三部分 詳細(xì)規(guī)劃設(shè)計(jì)1. 網(wǎng)絡(luò)拓?fù)鋱D如下所示： 采用二層模型星型結(jié)構(gòu)，核心設(shè)備及主干網(wǎng)絡(luò)技術(shù)采用1000BaseT,接入層設(shè)備采用100Baset兩臺(tái)交換機(jī)采用雙鏈路會(huì)聚技術(shù)，以提高帶寬和冗余作用，將兩條鏈路捆綁在一起，速率是原來(lái)的兩倍，當(dāng)一條鏈路出現(xiàn)故障時(shí)，另外一條鏈路還可以起作用，提供IP路徑不間斷。邊界路由器選用Cisco18XX或Cisco28XX系列4. 網(wǎng)絡(luò)相關(guān)技術(shù)選型：（1）使用VALN技術(shù)進(jìn)行業(yè)務(wù)隔離，減少?gòu)V播域的范圍。 網(wǎng)絡(luò)接入容量：接入交換機(jī)接連接用戶，核心交換機(jī)連接WEB服務(wù)器和邊界路由器。l 遠(yuǎn)程接入用戶使用VPN方式訪問(wèn)總部網(wǎng)絡(luò)，并且限制遠(yuǎn)程用戶可以訪問(wèn)的主機(jī)范圍。第一部 系統(tǒng)需求分析1. 部門類型：l 市場(chǎng)部 (VLAN 20)l 財(cái)務(wù)部(VLAN 10)要求財(cái)務(wù)部可以訪問(wèn)市場(chǎng)部，但市場(chǎng)部一般情況下不能訪問(wèn)財(cái)務(wù)部，若有用戶需求，則網(wǎng)管人員可以通過(guò)三層交換機(jī)進(jìn)行訪問(wèn)控制列表設(shè)置實(shí)現(xiàn)VLAN間通信。內(nèi)網(wǎng)用戶共用WEB服務(wù)器。. . . .. . 小型企業(yè)局域網(wǎng)設(shè)計(jì)專 業(yè)： 計(jì)算機(jī)科學(xué)與技術(shù) 班 級(jí)： 計(jì)科1201 設(shè)計(jì)人員： 蔣 文 設(shè)計(jì)課題：小型企業(yè)局域網(wǎng)設(shè)計(jì) 指導(dǎo)老師： 李芳 2015年11月2日小型企業(yè)局域網(wǎng)設(shè)計(jì)方案報(bào)告設(shè)計(jì)要求：內(nèi)網(wǎng)大多數(shù)用戶可以實(shí)現(xiàn)資源共享和相互通信。但財(cái)務(wù)部可以訪問(wèn)市場(chǎng)部，市場(chǎng)部一般情況下不能訪問(wèn)財(cái)務(wù)部，若有用戶需要訪問(wèn)，則網(wǎng)管人員可以通過(guò)三層交換機(jī)進(jìn)行一個(gè)簡(jiǎn)單的命令行設(shè)置，使VLAN間正常通信。外網(wǎng)用戶可以與內(nèi)網(wǎng)用戶通信，但不能訪問(wèn)內(nèi)網(wǎng)服務(wù)器和財(cái)務(wù)部以防重要數(shù)據(jù)被盜取或攻擊內(nèi)網(wǎng)服務(wù)器中。2. 流量訪問(wèn)模型l 本地訪問(wèn)l 遠(yuǎn)程訪問(wèn)（因企業(yè)內(nèi)部人員相互共享資源多和通信頻繁，所以本地訪問(wèn)比遠(yuǎn)程訪問(wèn)所占流量大）3. 用戶接入需求l 十幾個(gè)信息點(diǎn)4. 組網(wǎng)原則l 一般可靠性l 性價(jià)比高5. 安全性需求：l 內(nèi)部網(wǎng)絡(luò)使用VLAN分段，隔離廣播，防止網(wǎng)絡(luò)內(nèi)部竊聽(tīng)和非授權(quán)的跨網(wǎng)段訪問(wèn)l 使用防火墻分割內(nèi)部網(wǎng)和外部網(wǎng)，不允許外部用戶訪問(wèn)內(nèi)部WEB服務(wù)器，財(cái)務(wù)部。第二部分 概要規(guī)劃設(shè)計(jì)1. 網(wǎng)絡(luò)拓?fù)浼巴負(fù)鋱D：二層模型的星型結(jié)構(gòu)，通過(guò)級(jí)連交換機(jī)來(lái)擴(kuò)展，核心交換機(jī)下連接接入層交換機(jī)。2. 網(wǎng)絡(luò)技術(shù)選型3. 設(shè)備選型 接入交換機(jī)選用Cisco2960系列，核心交換機(jī)選用Cisco3560系列。 （2）使用TRUNK技術(shù)實(shí)現(xiàn)VLAN跨交換機(jī)進(jìn)行訪問(wèn) （3）端口會(huì)聚技術(shù)提高帶寬，并能互作備份，提高可靠性 （4）STP技術(shù)防止二層環(huán)路，避免廣播風(fēng)暴，提高轉(zhuǎn)發(fā)效率。但兩條鏈路之間如果不采用STP技術(shù)，可能形成二層環(huán)路，所有內(nèi)網(wǎng)用戶都需要從WEB服務(wù)器上獲取資源，所以WEB服務(wù)器必須掛接在核心交換機(jī)上。防火墻一端接內(nèi)網(wǎng)，另一端接外網(wǎng)，防火墻是兩種機(jī)制的結(jié)合體，一種機(jī)制是對(duì)流量進(jìn)行阻塞，一種機(jī)制是允許流量傳輸。 1）經(jīng)濟(jì)實(shí)用，且具有較高的性能價(jià)格比。 3）千兆以太網(wǎng)技術(shù)的兼容性，千兆以太網(wǎng)技術(shù)采用與傳統(tǒng)以太網(wǎng)及快速以太網(wǎng)相同的載波監(jiān)聽(tīng)多路訪問(wèn)沖突檢測(cè)機(jī)制，從現(xiàn)有的傳統(tǒng)以太網(wǎng)與快速以太網(wǎng)可以平滑地過(guò)度到千兆太網(wǎng)。千兆以太網(wǎng)技術(shù)與另一高性能網(wǎng)絡(luò)—ATM技術(shù)相比，可以實(shí)現(xiàn)傳統(tǒng)以太網(wǎng)或快速以太網(wǎng)的平滑升級(jí)及無(wú)縫連接，并不需要掌握新的配置，管理與故障排除技術(shù)，且有很高的性能價(jià)格比。 在小型企業(yè)局域網(wǎng)設(shè)計(jì)中，網(wǎng)絡(luò)設(shè)備的選擇主要是對(duì)以太網(wǎng)交換機(jī)的選擇，因此交換