【正文】 figif)no shut Switch(config)int vlan 90 Switch(configif)ip add Switch(configif)no shut Switch(config)int f0/1 Switch(configif)switchport mode access //對端口進行聚合 和 trunk 設置 Switch(configif)switchport mode trunk Switch(config)int f0/2 Switch(configif)switchport mode trunk Switch(config)router ospf 1 Switch(configrouter)work area 0 //設置 ospf 是他們相互通信 Switch(configrouter)work area 0 Switch(configrouter)work area 0 Switch(configrouter)work area 0 四川建筑職業(yè)技術學院 畢業(yè)論文 14 接入層網(wǎng)絡設計 各個樓層的終端設備或局域網(wǎng)絡全部通過接入層進入網(wǎng)絡系統(tǒng)。 如圖所示。 核心層交換機重要代碼： Switch(config)int f0/1 Switch(configif)no sw Switch(configif)ip add Switch(configif)no shut Switch(config)int f0/24 Switch(configif)no sw Switch(configif)ip add Switch(configif)no shut Switch(config)int f0/23 Switch(configif)no sw Switch(configif)ip add Switch(configif)no shut Switch(config)int f0/22 Switch(configif)no sw Switch(configif)ip add //配置交換機端口 ip Switch(configif)no shut Switch(config)int vlan 200 Switch(configif)ip add Switch(configif)no shut Switch(config)int rang f0/1011 Switch(configifrange)sw mo tr //設置 trunk 串口 Switch(configifrange)channelgroup 1 mode on //聚合端口 10 和端口 11 Switch(configifrange)ex Switch(config)router ospf 1 Switch(configrouter)work area 0 //配置 OSPF 互通 Switch(configrouter)work area 0 Switch(configrouter)work area 0 Switch(configrouter)work area 0 Switch(configrouter)work area 0 匯聚層網(wǎng)絡設計 匯聚 層網(wǎng)絡主要完成 公司內(nèi)部相關部門 的交換機的匯聚及數(shù)據(jù)交換和 VLAN終結， 匯聚層是核心層和接入層的連接模塊，主要功能如下：細到粗 QoS 粒度的轉換；提供到核心的路由合并；提供到訪問層的路由過濾。 核心層采用冗余設計，這 樣提高整個網(wǎng)絡體系的安全性。 核心層 有較高的運行能力 ，：核心設備之間應該具有最高速的鏈路； 兩個交換機之間配置聚合，來實現(xiàn)一個核心交換機癱瘓也能保證網(wǎng)絡的正常運行 。 核心 層網(wǎng)絡設計 核心 層網(wǎng)絡主要完成 公司 內(nèi)各匯聚層設備之間的數(shù)據(jù)交換和與 骨干 核心層網(wǎng)絡之間的路由轉發(fā)。也需要在其也配置好的端口實現(xiàn)內(nèi)部網(wǎng)絡的通信配置 ospf 來實現(xiàn)不同網(wǎng)關之間的通信。 整個組網(wǎng) 設計 路由器 網(wǎng)絡設計 在核心路由器中 ， 對外我們鏈接防火墻，為了防止 虛擬 ip，病毒入侵等，來對公司網(wǎng)絡安全的防護，其實鏈接兩個核心交換機，來實現(xiàn)對公司內(nèi)部網(wǎng)絡的通信。 四川建筑職業(yè)技術學院 畢業(yè)論文 10 布線邏輯方案 圖 布線邏輯分布方案圖 圖 示，是公司布線邏輯分布圖，電信網(wǎng)絡通過防火墻，進入通過公司路由設備，然后由主交換機，分配到各服務器，各領導辦公室，無線路由設備，然后通過 各部門 交換機分配到各辦公區(qū)，由此來實現(xiàn)整個公司網(wǎng)絡井然有序的工作。在接上服務器資源，來實現(xiàn)所有部門都能訪問 所有服務器資源，來實現(xiàn)公司網(wǎng)絡資源的共享，核心路由器是內(nèi)部網(wǎng)絡通往外部網(wǎng)絡的重要設備。如財務部門只允許監(jiān)察部門訪問，其他部門是不允許訪問財務部信息，在核心層配置較少的命令。 圖 網(wǎng)絡拓撲圖 如圖所示 根據(jù)公司組網(wǎng)需求，在接入 所接入的 部 門 配置 需要的 vlan，這樣更便于管理，和網(wǎng)絡的維護。將網(wǎng)絡拓撲結構劃分為 3 個層次，即核心層、匯聚層和接入層。網(wǎng)絡設備應該選擇擁有足夠實力和市場份額的廠商的主流產(chǎn)品，同時設備廠商必須要有良好的市場形象與售后技術支持。 核心層交換機上面不需要配 置過多的命令，以免維護其他部門造成整個公司網(wǎng)絡癱瘓。匯聚層交換機需要較為安全而且品質(zhì)就比較好的三層交換機 。 設備 需求 根據(jù) 公司 的網(wǎng)絡功能需求和實際的布線系統(tǒng)情況，樓層接入設備需要選擇同一型號的設備 ，而且不需要經(jīng)濟非常高的設備 。 管理需求分析 要求計算機應用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用 網(wǎng)絡系統(tǒng)的運行質(zhì)量 ，提高網(wǎng)絡運行 速度 ；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡技術，提供標準化的高速度主干網(wǎng)連接，并在未來可以升級到 IP，可以在同一個網(wǎng)絡中支持多種服務質(zhì)量，以支持目前和未來的應用和服務為標準。 安全性需求分析 傳 統(tǒng)企業(yè)網(wǎng)絡的安全措施主要是通過部署防火墻、 IDS、殺毒軟件以及配合交換機或路由器的 ACL 來實現(xiàn)對于病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效的解決企業(yè)網(wǎng)絡的安全問題。 如表 所示。這種劃分 VLAN 方法的最大好處就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時， VLAN 不用重新設置，所以，能認為這種根據(jù) MAC 地址的劃分方法是基于用戶的 VLAN。 采用 基于 MAC 地址的 VLAN 劃分 。在不改動網(wǎng)絡物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動， VLAN 提供了網(wǎng)段和機構的彈性組合機制。必要的通信必須經(jīng)過路由來實現(xiàn)，因此可在路由器（或 三層交換機）上配置訪問列表來進行跨子網(wǎng)段的授權訪問，從而提高公司 內(nèi)部網(wǎng)絡訪問的安全性。提高交換網(wǎng)絡的交換效率，保證網(wǎng)絡穩(wěn)定。 VLAN 除了能將網(wǎng)絡劃 分為多個廣播域，從而有效地控制廣播風暴的發(fā)生，以及使網(wǎng)絡的拓撲結構變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡中不同部門、不同站點之間的互相訪問。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個 VLAN 內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工 作站可以在不同物理 LAN 網(wǎng)段 。因為交換機通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的 MAC 地址，以便在交換機內(nèi)部的 MAC 數(shù)據(jù)庫建立 MAC 地址表，而廣播不能跨越不同網(wǎng)段 。 表 公司子網(wǎng)的劃分表 序號 子網(wǎng)名稱 包含的信息點 1 人力資源部部子網(wǎng) 人力資源部所有的計算機 2 行政部部子網(wǎng) 行政部所有的計算機 3 生產(chǎn)技術部子網(wǎng) 生產(chǎn)技術部所有計算機 4 維護技術部子網(wǎng) 維護技術部所有的計算機 5 財務部部子網(wǎng) 財務部所有的計算機 6 銷售部 A子網(wǎng) 銷售部 A所有計算機 7 銷售部 B子網(wǎng) 銷售部 B所有計算機 8 銷售部 C子網(wǎng) 銷售部 C所有計算機 9 監(jiān)管部子網(wǎng) 質(zhì)檢部所有計算機 10 服務器群子網(wǎng) 該區(qū)所有的計算機 11 無線網(wǎng)絡子網(wǎng) 該區(qū)所有的計算機 VLAN 的需求 VLAN（ Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將四川建筑職業(yè)技術學院 畢業(yè)論文 6 物理的 LAN 分成不同小的邏輯子網(wǎng)，每一個邏輯子網(wǎng)就是一個單獨的播域。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)”，以及每個子網(wǎng)中的主機數(shù)目。這種層次結構便于 IP 地址分配和管理。將一個網(wǎng)絡劃分為子網(wǎng)：采用借位的方式，從主機位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機位?，F(xiàn)代 公司 網(wǎng)絡在可靠性設計方面第二章 需求分析 5 5 主要應從三方面考慮：首先是設備級可靠性設計，這里不僅要考察網(wǎng)絡設備是否實現(xiàn)了關鍵部件的冗余備份，還要從網(wǎng)絡設備整體設計架構、處理引擎 種類等多方面去考察；其次是業(yè)務的可靠性設計，這里要注意網(wǎng)絡設備在故障倒換過程中是否對業(yè)務的正常運行有影響；再次是鏈路的可靠性設計，以太網(wǎng)的鏈路安全來自于它的多路徑選擇，所以在企業(yè)網(wǎng)絡建設時要考慮網(wǎng)絡設備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。 表 信息點分析表 部門 功能分布 信息點 信息點合計 距核心網(wǎng)絡的距離 人事部部 人力資源部 10 20 100m 行政部 10 技術部 生產(chǎn)技術部 10 20 50m 維護技術部 10 財務部 財務部 2 2 100m 銷售部 A區(qū) 5 15 100m B區(qū) 5 C區(qū) 5 監(jiān)管部 質(zhì)檢部 3 3 50m 合計 60 400m 需求分析 適應企業(yè)信息化的發(fā)展，滿足日益增長的通訊需求和網(wǎng)絡的穩(wěn)定運行，今天的 公司 網(wǎng)絡建設比傳統(tǒng)企業(yè)網(wǎng)絡建設提出更高的要求，主要表現(xiàn)在如下幾個方面 。通過這個表格，我們可以清晰的分析整個公司的信息點還有各部門的距離計算預算。 信息點分布 該公司是通過職能部門進行不同的信息點分布，其中按照每個部門的需求，來 決定分布的數(shù)量，其中有一部分屬于備用點。人事部分行政部和人力資源部。 圖 公司組織結構圖 董事長 總經(jīng)理 財務總監(jiān) 技術部經(jīng)理 人事部經(jīng)理 銷售總監(jiān) 人 力資源部 行政部門 銷售部門A 銷售部門B 生產(chǎn)技術部 維護技術部門 監(jiān)管部門 銷售部門C 監(jiān)管部 財務部門 四川建筑職業(yè)技術學院 畢業(yè)論文 4 如圖所示 是該公司的只能分布圖，董事長，總經(jīng)理， 公司分為 財務部，技術部，人事部，銷售部，質(zhì)檢部。 第二章 需求分析 3 3