【正文】 航空工業(yè)出版社 [10]李效男 [J]．煤炭技術(shù) ，2004，23(2)[11]姜靈. LAN的設(shè)計(jì)與實(shí)現(xiàn)[J]. 黑龍江水利科技，2007，4（35）[12]吳功宜，[M].電子工業(yè)出版社，[13][M].宇航出版社，[14][M].海洋出版社，[15]陳修環(huán)，[M].小型微型計(jì)算機(jī)系統(tǒng)，[16][美]othmarK [M].中國水利水電出版社，[17]Abeysundara,and Kamal, Local Area Networks and Their Performance .ComputingS ,1991,[18]Andrew .Computer Networks. Third , [19]Cronin,W .j. A Comparisonof High Speed local Computer Networks,IEEE. . 1994[20]Fischer ,W . Data Communication Using ATM:Architectures,Protocol, 1994,[21]Metcalfe, Mobile 1995 致謝由于企業(yè)局域網(wǎng)功能繁多，技術(shù)含量高，涉及面廣，具體的工程又要具體分析，現(xiàn)場(chǎng)需求非常復(fù)雜，在論述中不可能面面具到，同時(shí)也由于本人的知識(shí)水平有限，文中的不足和錯(cuò)誤在所難免，敬請(qǐng)張老師多多指點(diǎn)和更正。譚成兵鵬.局域網(wǎng)組建與管理[M].電子科技大學(xué)出版社 [8]李本篇論文對(duì)企業(yè)局域網(wǎng)整體建設(shè)作出了相當(dāng)完整的規(guī)劃，希望對(duì)能對(duì)我國的企業(yè)局域網(wǎng)建設(shè)起到一點(diǎn)的啟示與作用。第六章 總結(jié)與展望本畢業(yè)設(shè)計(jì)從企業(yè)局域網(wǎng)的規(guī)劃、設(shè)計(jì)、可選用的網(wǎng)絡(luò)技術(shù)以及對(duì)網(wǎng)絡(luò)設(shè)備的介紹和選擇等多方面進(jìn)行了論述，使我們對(duì)企業(yè)局域網(wǎng)（校園網(wǎng)）建設(shè)工程有了一個(gè)比較深入的了解，企業(yè)辦公局域網(wǎng)（校園網(wǎng)）作為一項(xiàng)重要的系統(tǒng)工程已經(jīng)得到了社會(huì)的一致認(rèn)可，沒有網(wǎng)絡(luò)的組織、團(tuán)體、公司已經(jīng)感到被深深的拋在時(shí)代的后面。這樣，可以保證所有的VLAN也可以互訪了。這樣，所有的VLAN也可以互訪了。如果動(dòng)態(tài)分配IP地址。下面就這兩種情況分別介紹。但是，VLAN間如何實(shí)現(xiàn)三層（網(wǎng)絡(luò)層）交換呢？這時(shí)就要給各VLAN分配網(wǎng)絡(luò)（IP）地址了。但是如果要將交換機(jī)的端口劃入某個(gè)VLAN，就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。 vlan分布圖 VLAN用途命名規(guī)范表Vlan10財(cái)務(wù)部caiwuVlan11市場(chǎng)銷售部xiaoshouVlan12管理部guanli。 在核心交換機(jī)端配置如下： COM(config)interface gigabitEthernet 2/1 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEthernet 2/2 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEthernet 2/3 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk 在分支交換機(jī)端配置如下： PAR1(config)interface gigabitEthernet 0/1 PAR1(configif)switchport mode trunk PAR2(config)interface gigabitEthernet 0/1 PAR2(configif)switchport mode trunk PAR3(config)interface gigabitEthernet 0/1 PAR3(configif)switchport mode trunk …… 此時(shí)，管理域算是設(shè)置完畢了。Cisco交換機(jī)能夠支持任何介質(zhì)作為中繼線，為了實(shí)現(xiàn)中繼可使用其特有的ISL標(biāo)簽。 COMvlan database 進(jìn)入VLAN配置模式 COM(vlan)vtp domain COM 設(shè)置VTP管理域名稱COM COM(vlan)vtp server 設(shè)置交換機(jī)為服務(wù)器模式 PAR1vlan database 進(jìn)入VLAN配置模式 PAR1(vlan)vtp domain COM 設(shè)置VTP管理域名稱COM PAR1(vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 PAR2vlan database 進(jìn)入VLAN配置模式 PAR2(vlan)vtp domain COM 設(shè)置VTP管理域名稱COM PAR2(vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 PAR3vlan database 進(jìn)入VLAN配置模式 PAR3(vlan)vtp domain COM 設(shè)置VTP管理域名稱COM PAR3(vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 　　注意：這里設(shè)置交換機(jī)為Server模式是指允許在本交換機(jī)上創(chuàng)建、修改、刪除VLAN及其他一些對(duì)整個(gè)VTP域的配置參數(shù)，同步本VTP域中其他交換機(jī)傳遞來的最新的VLAN信息；Client模式是指本交換機(jī)不能創(chuàng)建、刪除、修改VLAN配置，也不能在NVRAM中存儲(chǔ)VLAN配置，但可以同步由本VTP域中其他交換機(jī)傳遞來的VLAN信息。交換VTP更新信息的所有交換機(jī)必須配置為相同的管理域。我們假設(shè)核心層交換機(jī)名稱為：COM；匯聚層交換機(jī)分別為：PARPARPAR3，分別通過Port1的光線模塊與核心交換機(jī)相連；并且假設(shè)VLAN名稱分別為caiwu（財(cái)務(wù)部）、xiaoshou（市場(chǎng)銷售部）、guanli（管理部）……。這種方法有很大的優(yōu)勢(shì)，但是創(chuàng)建數(shù)據(jù)庫是一項(xiàng)非常艱苦而且非常繁瑣的工作。即我們先建立一個(gè)VMPS（VLAN Membership Policy Server）VLAN管理策略服務(wù)器，里面包含一個(gè)文本文件，文件中存有與VLAN映射的MAC地址表。這是我們創(chuàng)建VLAN最常用的方法。將端口分配給VLAN的方式有兩種。Cisco的VLAN實(shí)現(xiàn)通常是以端口為中心的。這樣既便于管理，又可以提高安全性。S1026T交換機(jī)有24個(gè)10/100M自適應(yīng)端口，2個(gè)1000M接口，交換技術(shù)避免了使用集線器時(shí)多個(gè)用戶共享網(wǎng)段造成的沖突和擁塞，大大提升了網(wǎng)絡(luò)性能。 接入層交換機(jī)放置于樓層的設(shè)備間，用于終端用戶的接入?？梢詽M足服務(wù)器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。C3750以太網(wǎng)交換機(jī)是24+2規(guī)格結(jié)構(gòu)，接口為10/100/1000BaseTX， 1000BaseFX/SX，具有很高的性能和堆疊能力。憑借內(nèi)置CISCO集群管理套件，Catalyst 3750系列交換機(jī)可以簡(jiǎn)化網(wǎng)絡(luò)的部署。擁護(hù)第一次可以在整個(gè)網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并于此同時(shí)保持了傳統(tǒng)LAN交換的簡(jiǎn)便性。 網(wǎng)絡(luò)匯聚層的設(shè)計(jì)與設(shè)備選型匯聚層設(shè)備選用三臺(tái)思科 WSC375024TSS（15000），WSC3750 系列智能以太網(wǎng)交換機(jī)是一個(gè)新型的、可堆疊的、多層企業(yè)級(jí)交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、服務(wù)質(zhì)量（QoS）、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營的管理能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。通過CiscoAssure，利用象特殊用戶、IP地址或應(yīng)用程序這樣的Layer4信息，將能夠以端對(duì)端的形式應(yīng)用網(wǎng)絡(luò)策略。當(dāng)與應(yīng)用智能、服務(wù)質(zhì)量（QOS）機(jī)制和安全性功能結(jié)合在一起時(shí)，客戶將能夠在不犧牲網(wǎng)絡(luò)性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供更多的客戶機(jī)服務(wù)，如組播和企業(yè)資源規(guī)劃（ERP）應(yīng)用。Catalyst 6500家族提供了出色的可擴(kuò)展性和性能/價(jià)格比，能夠支持廣泛的接口密度、性能以及高可用性選項(xiàng)。Catalyst 6500家族是專為滿足對(duì)千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN集中、可擴(kuò)展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長(zhǎng)的需求而設(shè)計(jì)的。Cisco公司的路由器已經(jīng)相當(dāng)于業(yè)界默認(rèn)的標(biāo)準(zhǔn)，并且Cisco路由器的高性能在業(yè)界中也是首屈一指的。網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。思科公司向客戶提供端到端的網(wǎng)絡(luò)解決方案，使客戶能夠建立起自己的統(tǒng)一信息基礎(chǔ)設(shè)施或者與其他網(wǎng)絡(luò)相連。Cisco Systems（思科系統(tǒng)）公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。同理，對(duì)宿舍樓也根據(jù)信息接點(diǎn)進(jìn)行分配布置。 首先對(duì)整個(gè)辦公大樓進(jìn)行綜合布線以及機(jī)房標(biāo)準(zhǔn)裝修工程。第一級(jí)是辦公網(wǎng)的千兆骨干網(wǎng)絡(luò)；第二級(jí)通過多模光纖上聯(lián)核心交換機(jī)，再向下通過超五類雙絞線級(jí)聯(lián)三級(jí)交換機(jī)；第三級(jí)交換機(jī)（網(wǎng)管型）直接連接用戶的計(jì)算機(jī)。我們假如他們上網(wǎng)的峰值最高時(shí)有70%的信息點(diǎn)同時(shí)上網(wǎng)下載，假設(shè)每個(gè)點(diǎn)下載速度100kb/s，上傳速度20kb/s，他們的帶寬需求理論上則為：下行420*70%*100=35000kb/s即 ，上行 420*70%*20=7000kb/s 即 根據(jù)以上分析和投資20萬元的預(yù)算計(jì)劃，我們配置如下：采用當(dāng)今最為流行實(shí)用的千兆主干三級(jí)交換結(jié)構(gòu)體系，最終用戶100Mb/s速度到桌面。蜂窩覆蓋方式大大擴(kuò)展了單個(gè)無線AP的覆蓋范圍，突破了無線網(wǎng)絡(luò)覆蓋半徑的限制，用戶可以在無線AP群覆蓋的范圍內(nèi)漫游，而不會(huì)和網(wǎng)絡(luò)失去聯(lián)系，通信也不會(huì)中斷。多個(gè)無線AP的無線信號(hào)覆蓋區(qū)域進(jìn)行交叉覆蓋，實(shí)現(xiàn)各覆蓋區(qū)域之間無縫連接。在無線局域網(wǎng)中，當(dāng)用戶從一個(gè)位置移動(dòng)到另一個(gè)位置以及一個(gè)無線AP的信號(hào)變?nèi)趸蛘邿o線AP由子通信量太大而擁塞時(shí)，可以連接到新的無線AP，而不中斷與網(wǎng)絡(luò)的連接，這一點(diǎn)與移動(dòng)電話非常相似。所謂無線補(bǔ)充網(wǎng)絡(luò)規(guī)劃，是指以原有的綜合布線為基礎(chǔ)搭建傳輸?shù)囊蕴W(wǎng)絡(luò)，并在需要的位置和場(chǎng)所（如辦公室、會(huì)議室等）配備一定數(shù)量的無線AP，充分借助無線網(wǎng)絡(luò)移動(dòng)靈活和擴(kuò)充方便的特點(diǎn)，作為有線網(wǎng)絡(luò)的補(bǔ)充，彌補(bǔ)單純由有線所構(gòu)建的網(wǎng)絡(luò)的缺陷。某些特殊情況下為了保證目前土建裝修的效果不被破壞，又要保證足夠的網(wǎng)絡(luò)信息點(diǎn)滿足網(wǎng)絡(luò)聯(lián)網(wǎng)、擴(kuò)容和工作實(shí)際需求，同時(shí)還要保證代價(jià)不要過大。采用用戶和口令認(rèn)證機(jī)制加強(qiáng)對(duì)用戶的管理。(2)網(wǎng)絡(luò)安全管理：在網(wǎng)絡(luò)上設(shè)置防病毒安全檢測(cè)系統(tǒng)后，必須保證防病毒系統(tǒng)的設(shè)置正確。安全管理的兩個(gè)方面(1)內(nèi)部安全管理：主要是建立內(nèi)部安全管理制度，如機(jī)房管理制度、設(shè)備管理制度、安全系統(tǒng)管理制度、病毒防范制度、操作安全管理制度、安全事件應(yīng)急制度等，并采取切實(shí)有效的措施保證制度的執(zhí)行。 安全備份及災(zāi)難恢復(fù)企業(yè)最重要的資產(chǎn)不是網(wǎng)絡(luò)硬件，而是網(wǎng)絡(luò)運(yùn)行的數(shù)據(jù)。全面代替主服務(wù)器響應(yīng)全部的網(wǎng)絡(luò)服務(wù)請(qǐng)求，直至主服務(wù)器被恢復(fù)。 網(wǎng)絡(luò)容錯(cuò)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是整個(gè)