【正文】 42 。航空工業(yè)出版社 [10]李效男 [J]．煤炭技術(shù) ，2004，23(2)[11]姜靈. LAN的設(shè)計與實現(xiàn)[J]. 黑龍江水利科技，2007，4（35）[12]吳功宜，[M].電子工業(yè)出版社，[13][M].宇航出版社，[14][M].海洋出版社，[15]陳修環(huán)，[M].小型微型計算機系統(tǒng)，[16][美]othmarK [M].中國水利水電出版社，[17]Abeysundara,and Kamal, Local Area Networks and Their Performance .ComputingS ,1991,[18]Andrew .Computer Networks. Third , [19]Cronin,W .j. A Comparisonof High Speed local Computer Networks,IEEE. . 1994[20]Fischer ,W . Data Communication Using ATM:Architectures,Protocol, 1994,[21]Metcalfe, Mobile 1995 致謝由于企業(yè)局域網(wǎng)功能繁多，技術(shù)含量高，涉及面廣，具體的工程又要具體分析，現(xiàn)場需求非常復(fù)雜，在論述中不可能面面具到，同時也由于本人的知識水平有限，文中的不足和錯誤在所難免，敬請張老師多多指點和更正。譚成兵鵬.局域網(wǎng)組建與管理[M].電子科技大學(xué)出版社 [8]李本篇論文對企業(yè)局域網(wǎng)整體建設(shè)作出了相當(dāng)完整的規(guī)劃，希望對能對我國的企業(yè)局域網(wǎng)建設(shè)起到一點的啟示與作用。第六章 總結(jié)與展望本畢業(yè)設(shè)計從企業(yè)局域網(wǎng)的規(guī)劃、設(shè)計、可選用的網(wǎng)絡(luò)技術(shù)以及對網(wǎng)絡(luò)設(shè)備的介紹和選擇等多方面進(jìn)行了論述，使我們對企業(yè)局域網(wǎng)（校園網(wǎng)）建設(shè)工程有了一個比較深入的了解，企業(yè)辦公局域網(wǎng)（校園網(wǎng)）作為一項重要的系統(tǒng)工程已經(jīng)得到了社會的一致認(rèn)可，沒有網(wǎng)絡(luò)的組織、團(tuán)體、公司已經(jīng)感到被深深的拋在時代的后面。這樣，可以保證所有的VLAN也可以互訪了。這樣，所有的VLAN也可以互訪了。如果動態(tài)分配IP地址。下面就這兩種情況分別介紹。但是，VLAN間如何實現(xiàn)三層（網(wǎng)絡(luò)層）交換呢？這時就要給各VLAN分配網(wǎng)絡(luò)（IP）地址了。但是如果要將交換機的端口劃入某個VLAN，就必須在該端口所屬的交換機上進(jìn)行設(shè)置。 vlan分布圖 VLAN用途命名規(guī)范表Vlan10財務(wù)部caiwuVlan11市場銷售部xiaoshouVlan12管理部guanli。 在核心交換機端配置如下： COM(config)interface gigabitEthernet 2/1 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEthernet 2/2 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEthernet 2/3 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk 在分支交換機端配置如下： PAR1(config)interface gigabitEthernet 0/1 PAR1(configif)switchport mode trunk PAR2(config)interface gigabitEthernet 0/1 PAR2(configif)switchport mode trunk PAR3(config)interface gigabitEthernet 0/1 PAR3(configif)switchport mode trunk …… 此時，管理域算是設(shè)置完畢了。Cisco交換機能夠支持任何介質(zhì)作為中繼線，為了實現(xiàn)中繼可使用其特有的ISL標(biāo)簽。 COMvlan database 進(jìn)入VLAN配置模式 COM(vlan)vtp domain COM 設(shè)置VTP管理域名稱COM COM(vlan)vtp server 設(shè)置交換機為服務(wù)器模式 PAR1vlan database 進(jìn)入VLAN配置模式 PAR1(vlan)vtp domain COM 設(shè)置VTP管理域名稱COM PAR1(vlan)vtp Client 設(shè)置交換機為客戶端模式 PAR2vlan database 進(jìn)入VLAN配置模式 PAR2(vlan)vtp domain COM 設(shè)置VTP管理域名稱COM PAR2(vlan)vtp Client 設(shè)置交換機為客戶端模式 PAR3vlan database 進(jìn)入VLAN配置模式 PAR3(vlan)vtp domain COM 設(shè)置VTP管理域名稱COM PAR3(vlan)vtp Client 設(shè)置交換機為客戶端模式 　　注意：這里設(shè)置交換機為Server模式是指允許在本交換機上創(chuàng)建、修改、刪除VLAN及其他一些對整個VTP域的配置參數(shù)，同步本VTP域中其他交換機傳遞來的最新的VLAN信息；Client模式是指本交換機不能創(chuàng)建、刪除、修改VLAN配置，也不能在NVRAM中存儲VLAN配置，但可以同步由本VTP域中其他交換機傳遞來的VLAN信息。交換VTP更新信息的所有交換機必須配置為相同的管理域。我們假設(shè)核心層交換機名稱為：COM；匯聚層交換機分別為：PARPARPAR3，分別通過Port1的光線模塊與核心交換機相連；并且假設(shè)VLAN名稱分別為caiwu（財務(wù)部）、xiaoshou（市場銷售部）、guanli（管理部）……。這種方法有很大的優(yōu)勢，但是創(chuàng)建數(shù)據(jù)庫是一項非常艱苦而且非常繁瑣的工作。即我們先建立一個VMPS（VLAN Membership Policy Server）VLAN管理策略服務(wù)器，里面包含一個文本文件，文件中存有與VLAN映射的MAC地址表。這是我們創(chuàng)建VLAN最常用的方法。將端口分配給VLAN的方式有兩種。Cisco的VLAN實現(xiàn)通常是以端口為中心的。這樣既便于管理，又可以提高安全性。S1026T交換機有24個10/100M自適應(yīng)端口，2個1000M接口，交換技術(shù)避免了使用集線器時多個用戶共享網(wǎng)段造成的沖突和擁塞，大大提升了網(wǎng)絡(luò)性能。 接入層交換機放置于樓層的設(shè)備間，用于終端用戶的接入?？梢詽M足服務(wù)器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。C3750以太網(wǎng)交換機是24+2規(guī)格結(jié)構(gòu)，接口為10/100/1000BaseTX， 1000BaseFX/SX，具有很高的性能和堆疊能力。憑借內(nèi)置CISCO集群管理套件，Catalyst 3750系列交換機可以簡化網(wǎng)絡(luò)的部署。擁護(hù)第一次可以在整個網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并于此同時保持了傳統(tǒng)LAN交換的簡便性。 網(wǎng)絡(luò)匯聚層的設(shè)計與設(shè)備選型匯聚層設(shè)備選用三臺思科 WSC375024TSS（15000），WSC3750 系列智能以太網(wǎng)交換機是一個新型的、可堆疊的、多層企業(yè)級交換機系列，可以提供高水平的可用性、可擴展性、服務(wù)質(zhì)量（QoS）、安全性和可改進(jìn)網(wǎng)絡(luò)運營的管理能力，從而提高網(wǎng)絡(luò)的運行效率。通過CiscoAssure，利用象特殊用戶、IP地址或應(yīng)用程序這樣的Layer4信息，將能夠以端對端的形式應(yīng)用網(wǎng)絡(luò)策略。當(dāng)與應(yīng)用智能、服務(wù)質(zhì)量（QOS）機制和安全性功能結(jié)合在一起時，客戶將能夠在不犧牲網(wǎng)絡(luò)性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供更多的客戶機服務(wù)，如組播和企業(yè)資源規(guī)劃（ERP）應(yīng)用。Catalyst 6500家族提供了出色的可擴展性和性能/價格比，能夠支持廣泛的接口密度、性能以及高可用性選項。Catalyst 6500家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN集中、可擴展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長的需求而設(shè)計的。Cisco公司的路由器已經(jīng)相當(dāng)于業(yè)界默認(rèn)的標(biāo)準(zhǔn)，并且Cisco路由器的高性能在業(yè)界中也是首屈一指的。網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實現(xiàn)高性能的交換和傳輸。思科公司向客戶提供端到端的網(wǎng)絡(luò)解決方案，使客戶能夠建立起自己的統(tǒng)一信息基礎(chǔ)設(shè)施或者與其他網(wǎng)絡(luò)相連。Cisco Systems（思科系統(tǒng)）公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。同理，對宿舍樓也根據(jù)信息接點進(jìn)行分配布置。 首先對整個辦公大樓進(jìn)行綜合布線以及機房標(biāo)準(zhǔn)裝修工程。第一級是辦公網(wǎng)的千兆骨干網(wǎng)絡(luò)；第二級通過多模光纖上聯(lián)核心交換機，再向下通過超五類雙絞線級聯(lián)三級交換機；第三級交換機（網(wǎng)管型）直接連接用戶的計算機。我們假如他們上網(wǎng)的峰值最高時有70%的信息點同時上網(wǎng)下載，假設(shè)每個點下載速度100kb/s，上傳速度20kb/s，他們的帶寬需求理論上則為：下行420*70%*100=35000kb/s即 ，上行 420*70%*20=7000kb/s 即 根據(jù)以上分析和投資20萬元的預(yù)算計劃，我們配置如下：采用當(dāng)今最為流行實用的千兆主干三級交換結(jié)構(gòu)體系，最終用戶100Mb/s速度到桌面。蜂窩覆蓋方式大大擴展了單個無線AP的覆蓋范圍，突破了無線網(wǎng)絡(luò)覆蓋半徑的限制，用戶可以在無線AP群覆蓋的范圍內(nèi)漫游，而不會和網(wǎng)絡(luò)失去聯(lián)系，通信也不會中斷。多個無線AP的無線信號覆蓋區(qū)域進(jìn)行交叉覆蓋，實現(xiàn)各覆蓋區(qū)域之間無縫連接。在無線局域網(wǎng)中，當(dāng)用戶從一個位置移動到另一個位置以及一個無線AP的信號變?nèi)趸蛘邿o線AP由子通信量太大而擁塞時，可以連接到新的無線AP，而不中斷與網(wǎng)絡(luò)的連接，這一點與移動電話非常相似。所謂無線補充網(wǎng)絡(luò)規(guī)劃，是指以原有的綜合布線為基礎(chǔ)搭建傳輸?shù)囊蕴W(wǎng)絡(luò)，并在需要的位置和場所（如辦公室、會議室等）配備一定數(shù)量的無線AP，充分借助無線網(wǎng)絡(luò)移動靈活和擴充方便的特點，作為有線網(wǎng)絡(luò)的補充，彌補單純由有線所構(gòu)建的網(wǎng)絡(luò)的缺陷。某些特殊情況下為了保證目前土建裝修的效果不被破壞，又要保證足夠的網(wǎng)絡(luò)信息點滿足網(wǎng)絡(luò)聯(lián)網(wǎng)、擴容和工作實際需求，同時還要保證代價不要過大。采用用戶和口令認(rèn)證機制加強對用戶的管理。(2)網(wǎng)絡(luò)安全管理：在網(wǎng)絡(luò)上設(shè)置防病毒安全檢測系統(tǒng)后，必須保證防病毒系統(tǒng)的設(shè)置正確。安全管理的兩個方面(1)內(nèi)部安全管理：主要是建立內(nèi)部安全管理制度，如機房管理制度、設(shè)備管理制度、安全系統(tǒng)管理制度、病毒防范制度、操作安全管理制度、安全事件應(yīng)急制度等，并采取切實有效的措施保證制度的執(zhí)行。 安全備份及災(zāi)難恢復(fù)企業(yè)最重要的資產(chǎn)不是網(wǎng)絡(luò)硬件，而是網(wǎng)絡(luò)運行的數(shù)據(jù)。全面代替主服務(wù)器響應(yīng)全部的網(wǎng)絡(luò)