【正文】 為保證所有通信都由此核心交換機完成，該配置這個交換機為所有有 VLAN的 Root，命令 spanningtree vlan 110 root primary 確。 該設(shè)備為 VLAN10 客戶提供 DHCP 服務(wù)，并保留地址 作為VLAN10 的默認網(wǎng)關(guān)，所以該地址不在 DHCP 分配范圍內(nèi)。 表 核心交換機和路由器端口 IP 配置 接口名稱 IP/mask 備注 CORE1 f0/24 CORE2 F0/24 路由器 f0/0 路由器 f0/1 路由器 s0/0/0 核心交換機的各個端口的端口號，用途，以及接口類型如下表 表 核心交換機端口用途與類型 端 口 號 用 途 接 口 類 型 FastEther0/1 連接 DSW1 Trunk FastEther0/2 連接 DSW2 Trunk FastEther0/3 連接 DSW3 Trunk FastEther0/4 連接 DSW4 Trunk FastEther0/5 連接 DSW5 Trunk FastEther0/6 連接 DSW6 Trunk FastEther0/24 連接路由器 Routed Port GigabitEther0/1 與 CORE2 組成 ether channel Ether Channel GigabitEther0/2 與 CORE2 組成 ether channel Ether Channel 匯聚層交換機的各個設(shè)備名稱，以及該設(shè)備的端口號，端口用途，端口類型的相機信息如下 表 匯聚層交換機端口用途與類型 設(shè)備名稱 端口號 用途 類型 DSW1 FastEther 0/1 連接 COER1 Trunk DSW1 FastEther 0/2 連接 COER2 Trunk DSW1 FastEther 0/3 連接 ASW1 Trunk DSW1 FastEther 0/4 連接 ASW2 Trunk DSW1 FastEther 0/5 連接 ASW3 Trunk DSW1 FastEther 0/6 連接 ASW4 Trunk DSW1 FastEther 0/7 連接 ASW5 Trunk DSW1 FastEther 0/8 連接 ASW6 Trunk DSW2 FastEther 0/1 連接 COER1 Trunk DSW2 FastEther 0/2 連接 COER2 Trunk DSW2 FastEther 0/3 連接 ASW1 Trunk DSW2 FastEther 0/4 連接 ASW2 Trunk 安徽工業(yè)大學 畢業(yè)設(shè)計（論文）說明書 第 17 頁 共 49 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ DSW2 FastEther 0/5 連接 ASW3 Trunk DSW2 FastEther 0/6 連接 ASW4 Trunk DSW2 FastEther 0/7 連接 ASW5 Trunk DSW2 FastEther 0/8 連接 ASW6 Trunk DSW3 FastEther 0/1 連接 COER1 Trunk DSW3 FastEther 0/2 連接 COER2 Trunk DSW3 FastEther 0/3 連接 G2 ASW1 Trunk DSW3 FastEther 0/4 連接 G2 ASW2 Trunk DSW3 FastEther 0/5 連接 G2 ASW3 Trunk DSW3 FastEther 0/6 連接 G2 ASW4 Trunk DSW4 FastEther 0/1 連接 COER1 Trunk DSW4 FastEther 0/2 連接 COER2 Trunk DSW4 FastEther 0/3 連接 G2 ASW1 Trunk DSW4 FastEther 0/4 連接 G2 ASW2 Trunk DSW4 FastEther 0/5 連接 G2 ASW3 Trunk DSW4 FastEther 0/6 連接 G2 ASW4 Trunk DSW5 FastEther 0/1 連接 COER1 Trunk DSW5 FastEther 0/2 連接 COER2 Trunk DSW5 FastEther 0/3 連接 DNS Access DSW5 FastEther 0/4 連接 EMAIL Access DSW5 FastEther 0/5 連接 TFTP Access DSW6 FastEther 0/1 連接 COER1 Trunk DSW6 FastEther 0/2 連接 COER2 Trunk DSW6 FastEther 0/3 連接 HTTP Access DSW6 FastEther 0/4 連接 FTP Access DSW6 FastEther 0/5 連接 AAA Access 接入層交換機的設(shè)備名稱，以及該設(shè)備的端口號，端口的所屬 VLAN，其用途與類型如下表。 由于網(wǎng)絡(luò)設(shè)備地理位置差異，對設(shè)備進行遠程管理是網(wǎng)絡(luò)設(shè)計不可少的一個部分，為了方便管理， 所有網(wǎng)絡(luò)設(shè)備 tel 密碼都設(shè)為 jeasky。 安徽工業(yè)大學 畢業(yè)設(shè)計（論文）說明書 第 15 頁 共 49 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 表 服務(wù)器 IP 地址規(guī)劃 服務(wù)器名稱 IP 地址 VLAN 網(wǎng)關(guān) 備注 DNS 8 域名解析 EMAIL 8 郵件 TFTP 8 簡單文件 HTTP 8 WWW FTP 8 文件傳輸 AAA 8 AAA 認證 通過使用對每個設(shè)備分配一個 SVI 的 VLAN1 地址，目的是用于設(shè)備的遠程管理。 企業(yè) 公網(wǎng)地址 為 /29 內(nèi)部 局域網(wǎng)地址為 /20 VLAN 規(guī)劃 如 下表 表 VLAN 詳細 劃分 及地址分配 部門 VLAN 地址范圍 （ /24） 默認網(wǎng)關(guān) IT 技術(shù)與管理 1 工作組 1 2 工作組 2 3 工作組 3 4 工作組 4 5 工作組 5 6 工作組 6 7 工作組 7 8 工作組 8 9 客戶 10 服務(wù)器是網(wǎng)絡(luò)中不可少的一個部分。但事實上，我們不僅只有一臺筆記本電腦，而且還有手機，臺式機，打印機等。 安徽工業(yè)大學 畢業(yè)設(shè)計（論文）說明書 第 14 頁 共 49 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 第四章 IP 地址規(guī)劃 網(wǎng)絡(luò)設(shè)備配置 IPv4 正在面臨地址枯竭的危機，這個問題是無法避免的，我們需要交 流，而現(xiàn)有的系統(tǒng)已經(jīng)難以為繼， 就像馬車快遞比不上航空快件一樣，人們已經(jīng)在保留 IP 地址方面付出了很多時間和努力，但一個明顯的事實是連接到網(wǎng)絡(luò)中的人員和設(shè)備數(shù)量每天都在增加， IPv4 地址大約有 43 億個，理論上說，我們并沒有用完這些地址，實際上只有 2 億 5 千萬個地址可以分配給設(shè)備使用，當然 NAT，CIDR 的使用很大程度上緩解了地址枯竭的 問題，但我們終有一天會把這些地址耗盡，這種情況可能就在幾年之后，中國人才剛剛開始上網(wǎng)，據(jù)計算，我國只有10%的人連接到 Inter。雙核心交換機的設(shè)計使得企業(yè)網(wǎng)絡(luò)的可靠性更高 ，容錯性更強。 安徽工業(yè)大學 畢業(yè)設(shè)計（論文）說明書 第 12 頁 共 49 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 核心層與匯聚層拓撲結(jié)構(gòu)如下 圖 核心層與匯聚層 拓撲結(jié)構(gòu)示意圖 如上圖所示， 核心交換機之間使用了兩條鏈路的連接，比采用 tunnel 技術(shù)，其目的是為了應付核心與核心之間的高速通信， 匯聚層的交換機與核心層的兩個交換機都有鏈路連接，目的是為了保障企業(yè)網(wǎng)絡(luò)具有更高的可靠性。 本設(shè)計由模擬器所實現(xiàn)， 由于模擬器能實現(xiàn)的 設(shè)備只 有少數(shù)，但 其都 具有 較好的 代表 性，這里交換機統(tǒng)一選擇 296024TT，三層交換機先用 365024PS，出口路由選擇 2811， ISP 路由選擇 ，設(shè)備型號并不是本設(shè)計所關(guān)心的。中小企業(yè)網(wǎng)絡(luò)拓撲規(guī)劃設(shè)計中根據(jù)主干網(wǎng)拓撲結(jié)構(gòu)，確定分組交換結(jié)點位置、設(shè)備、結(jié)點間傳輸介質(zhì)，包括網(wǎng)絡(luò)協(xié)議， 確定結(jié)點間實現(xiàn)的協(xié)議、結(jié)點數(shù)目、數(shù)據(jù)流量和傳輸速率。遠程訪問服務(wù)器（ RAS）和 Modem 組的端口數(shù)目一一對應，一般按一個端口支持 20 個用戶計算來配置。遠程撥號訪問需要規(guī)劃遠程訪問服務(wù) 器和 Modem 設(shè)備，并申請一組中繼線（企業(yè)內(nèi)部有 PABX 電話交換機則最好）。接入層交換機可選擇的產(chǎn)品很多，但是一定要注意接入層交換機必須支持 1~2 個光端口模塊，必須支持堆疊，如果主干網(wǎng)為千兆以太網(wǎng)，接入層交換機還必須支持GBE 模塊。 分布層 /接入層一般采用 100BASET（ X）快速（交換式）以太網(wǎng)，采 用10/100Mbit/s 自動適宜傳輸速率到桌面計算機。當建筑物內(nèi)信息點較多（如， 220 個）超出一臺交換機所容納的端口密度，而不得不增加交換機擴充端口密度時，如果采用 級聯(lián)方式，即將一組固定端口交換機上聯(lián)到一臺背板寬帶和性能較好的二級交換機上，再由二級交換機上聯(lián)到主干；如果采用多個并行交換機堆疊方式擴充端口密度，其中一臺交換機上聯(lián)，則網(wǎng)絡(luò)中就有接入層，沒有分布層。 在企業(yè)中，經(jīng)常會根據(jù)需要對骨干網(wǎng)及核心交換機改善設(shè)計或?qū)εf網(wǎng)經(jīng)行升 安徽工業(yè)大學 畢業(yè)設(shè)計（論文）說明書 第 11 頁 共 49 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 級改造的技術(shù)，如： FEC/GEC（快速以太網(wǎng) /千兆以太網(wǎng)鏈路聚合技術(shù)）、 CGMP（分組管理協(xié)議）、 GBIC(千兆位集成電路 )、 HSRP（熱等待路由協(xié)議）。由于企業(yè)建筑群布線路徑復雜的特殊性，一般直線距離超過 300M 的建 筑群之間的千兆以太網(wǎng)線路就必須要用單模光纖。 千兆以太網(wǎng)一般采用光纜作為傳世介質(zhì)。如果考慮提供較高的可用性，而且經(jīng)費允許，主干網(wǎng)可采用雙星（樹）結(jié)構(gòu)，即采用兩臺同樣的交換機，與接入層 /分布層交換機分別連接。是一種非常經(jīng)濟的選擇。 根據(jù)中小企業(yè)的建網(wǎng)規(guī)模，對經(jīng)費比較緊張的企業(yè)，可以采用 100 BASEFX，即用光傳輸介質(zhì)上快速以太網(wǎng)。 FDDI 基本已屬于昨天的技術(shù)，支持它的廠商越來越少。連接建筑群的主干網(wǎng)一般以光纖作為傳輸介質(zhì)，典型的主干網(wǎng)技術(shù)主要有千兆以太網(wǎng)、 ATM 和 FDDI 等。 （核心層）設(shè)計 主干網(wǎng)絡(luò)技術(shù)的選擇，需根據(jù)需求分析中地理距離、信息流量個數(shù)據(jù)負載的輕重而定。網(wǎng)絡(luò)拓撲結(jié)構(gòu)的選擇還直接決定網(wǎng)絡(luò)故障檢測和故障隔離的方便性。網(wǎng)絡(luò)的可靠性是任何一個網(wǎng)絡(luò)的生命。任何一個網(wǎng)絡(luò)都不能一勞永逸的，隨著用戶的增加，應用的深入和擴大，網(wǎng)絡(luò)新技術(shù)的不斷涌現(xiàn)，特別是應用方式和要求的改變，網(wǎng)絡(luò)經(jīng)常需要加以調(diào)整。因為，拓撲結(jié)構(gòu)的選擇與傳輸介質(zhì)的選擇、傳輸距離的長短及所需網(wǎng)絡(luò)的連接設(shè)備密切相關(guān)。在現(xiàn)在企業(yè)