【正文】 ookup 配置分布層交換機(jī) DistributeSwitch 1 的管理 IP 為分布層交換機(jī) DistributeSwitch 1 設(shè)置管理 IP 并激活本征 VLAN： DistributeSwitch1 (config)interface vlan 1 DistributeSwitch1 (configif)ip address DistributeSwitch1 (configif)no shutdown DistributeSwitch1 (configif)exit 配置分布層交換機(jī) DistributeSwitch 1 的 VTP 當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時(shí)，需要分別在每臺交換機(jī)上創(chuàng)建很多重復(fù)的 VLAN。 圖 分布層交換機(jī) DistributeSwitch 1 配置分布層交換機(jī) DISTRIBUTESWITCH 1 的基本參數(shù) 對分布層交換機(jī) DistributeSwitch 1 的基本參數(shù)的配置步驟與對接入層交換機(jī) AccessSwitch 1 的基本參數(shù)的配置類似。 CISCO 6509交換機(jī)擁有 24 個(gè) 10/100Mbps 自適應(yīng)快速以太網(wǎng)端口，同時(shí)還有 2 個(gè) 1000Mbps的 GBIC 端口供上連使用，運(yùn)行的是 Cisco 的 Integrated IOS 操作系統(tǒng)。 配置分布層交換機(jī) 分布層除了負(fù)責(zé)將接入層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供 VLAN 間的路由選擇功能。 對接入層其他交換機(jī)的配置步驟、命令和對接入層交換機(jī) AccessSwitch 1 的配置類似。 設(shè)置接入層交換機(jī) AccessSwitch 1 的端口口 Fasether 0/148 為主干道端口： AccessSwitch 1（ config） interface range fasether 0/148 AccessSwitch 1（ configifrange） switchport mode trunk 配置接入層其他交換機(jī) 接入層其他交換機(jī)其他 VLAN（ VLAN20， VLAN30， VLAN40 等）的用戶提供接入服務(wù)。 設(shè)置接入層交換機(jī) AccessSwitch 1 的端口 1端口 25為快速端口： AccessSwitch 1（ config） interface range fasether 0/125 AccessSwitch 1（ configifrange） spanningtree portfast 配置接入層交換機(jī) AccessSwitch 1 的主干道端口 如圖 ，接入層交換機(jī) AccessSwitch 1 通過端口 Fasether 0/148上連到分布層交換機(jī) DistributeSwitch 1 的端口 Fasether 0/124。為了加速交換機(jī)端口轉(zhuǎn)化時(shí)間，可以將某端口設(shè)置成為快速端口（ Portfast）。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個(gè)端口可能最多要等 50 秒鐘 的時(shí)間（ 20 秒的阻塞時(shí)間 +15 秒的偵聽延遲時(shí)間 +15 秒的學(xué)習(xí)延遲時(shí)間）。 設(shè)置訪問層交換機(jī) AccessSwitch 1 的端口 125 設(shè)置接入層交換機(jī) AccessSwitch 1 的端口 1端口 25 工作在訪問（接入）模式。 AccessSwitch 1（ config） interface range fasether 0/148 AccessSwitch 1（ configifrange） speed 100 配置接入層交換機(jī) ACCESSSWITCH 1 的訪問端口 接入層交換機(jī) AccessSwitch 1 為終端用戶提供接入服務(wù)。在了解對端設(shè)備速度的情況下，我們采用手動設(shè)置端口速度。在了解對端設(shè)備類型的情況下，我們采用手動設(shè)置端口雙工模式。 設(shè)置接入層交換機(jī) AccessSwitch 1 成為 VTP 客戶機(jī)。在本設(shè)計(jì)中，我們將分布層交換機(jī) DistributeSwitch 1 設(shè)置為本網(wǎng)絡(luò)中的 VTP服務(wù)器，而其他的交換機(jī)則設(shè)置成為 VTP 客戶機(jī)。管理 VLAN所在的子網(wǎng)是： ，這里將訪問層交換機(jī) AccessSwitch 1的管理地址設(shè)為： 。這種情況下，實(shí)際上是將交換機(jī)看成和 PC 機(jī)以這樣的主機(jī)。因此，給接入層交換機(jī)的每個(gè)端口設(shè)置 IP 地址是沒有意義的?？梢越眠@個(gè)特性。 設(shè)置登錄交換機(jī)的控制臺終端線路及虛擬終端線的超時(shí)時(shí)間為 5 分 10 秒： AccessSwitch 1（ config） line vty 0 15 AccessSwitch 1（ configline） exectimeout 5 10 AccessSwitch 1（ configline） line con 0 AccessSwitch 1（ configline） exectimeout 5 10 設(shè)置禁用 IP 地址解析特征 在交換機(jī)默認(rèn)配置的情況下，當(dāng)輸入一條錯誤的交換機(jī)命令時(shí)，交換機(jī)會嘗試將其廣播給網(wǎng)絡(luò)上的 DNS 服務(wù)器并將其解析成對應(yīng)的 IP 地址。 設(shè)置登錄交換機(jī)時(shí)需要驗(yàn)證用戶身份，同時(shí)設(shè)置口令為 guess： AccessSwitch 1（ config） line vty 0 15 AccessSwitch 1（ configline） login AccessSwitch 1（ configline） password guess 設(shè)置終端線超時(shí)時(shí)間 我們可以設(shè)置終端線超時(shí)時(shí)間。 將交換機(jī)的加密使能口令設(shè)置為 password： AccessSwitch 1（ config） enable secret password 設(shè)置登錄虛擬終端線時(shí)的口令 對于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來說，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。此口令以 MD5 的形式加密，因此，當(dāng)用戶查看配置文件時(shí)，無法看到明文形式的口令。設(shè)置了交換機(jī)的名稱，可以方便網(wǎng)絡(luò)管理員管理，方便管理員 很快識別所管理的交換機(jī)是哪臺交換機(jī)，該交換機(jī)的功能等等。一般以地理位置或行政劃分來為交換機(jī)命名。這里，我們以其中一個(gè)接入層交換 機(jī) AccessSwitch1 為例進(jìn)行介紹它的配置。本設(shè)計(jì)中的接入層交換機(jī)采用的是 CISCO WSC2950G48EI 交換機(jī)。配置消息中包含了足夠的信息來保證交換機(jī)完成生成樹計(jì)算。 當(dāng)局域網(wǎng)絡(luò)的交換機(jī)數(shù)量增多時(shí)，交換網(wǎng)絡(luò)的復(fù)雜性可能會造成交換環(huán)路問題，這時(shí)候我們需要通過在各交換機(jī)上運(yùn)行生成樹協(xié)議（ Spanning Tree Protocol， STP）來解決。然后通過VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換機(jī)上。 VTP 在系統(tǒng)管理增加，刪除，調(diào)整的 VLAN，自動地將信息向網(wǎng)絡(luò)中其它的交換機(jī) 廣播，此外， VTP 減少了那些可能導(dǎo)致安全問題的配置，便于管理，只要在 VTP Server做相應(yīng)配置， VTPClient（ VTP 客戶機(jī)）自動學(xué)習(xí) VTP Server 上的 VLAN 信息。在一臺 VTP Server（ VTP 服務(wù)器）上配置一個(gè)新的 VLAN 時(shí)，該 VLAN 的配置信息將自動傳播到本域的其它所有交換機(jī)，這些交換機(jī)會自動地接受到這些配置信息，使其 VLAN 的配置與 VTP Server 保持一致，從而減少在多臺設(shè)備上配置同一個(gè) VLAN 信息的工作量，而且保持了 VLAN 配置的統(tǒng)一性。在 VLAN 間需要通信的時(shí)候，可以利用 VLAN 間路由技術(shù)來實(shí)現(xiàn)。 靈活構(gòu)建虛擬工作組，用 VLAN 可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一個(gè)固定的物理范圍，網(wǎng)絡(luò)的搭建和維護(hù)更方便靈活。 增強(qiáng)局域網(wǎng)的安全性。這種技術(shù)可以把一個(gè) LAN 劃分成多個(gè)邏輯的 LAN—— VLAN，每個(gè) VLAN 是一個(gè)廣播域， VLAN 內(nèi)的主機(jī)間通信就和在一個(gè) LAN 內(nèi)一樣，而 VLAN 間則不能直接互通，這樣廣播報(bào)文被限制在一個(gè) VLAN 內(nèi)。 在現(xiàn)在交換網(wǎng)絡(luò)中，我們還引入了虛擬局域網(wǎng)（ VIRTUAL LAN， VLAN）的概念。因此根據(jù)實(shí)際情況，對企業(yè)的局域網(wǎng)進(jìn)行 VLAN 劃分，具體如下： 表 VLAN 地址劃分 VLAN編號 VLAN名稱 IP網(wǎng)段 子網(wǎng)掩碼 說明 VLAN1 管理 VLAN VLAN1 CWB 財(cái)務(wù)部 VLAN1 XAB 行政部 VLAN1 XSB 銷售部 VLAN1 RSB 人事部 VLAN1 SCB 市場部 VLAN1 JSB 技術(shù)部 VLAN1 YWB 業(yè)務(wù)部 VLAN1 QHB 企劃部 VLAN1 HQB 后勤部 VLAN1 FWQ 服務(wù)部群 第 6 章 交換模塊 本企業(yè)網(wǎng)的設(shè)計(jì)方案是一個(gè)分層的設(shè)計(jì)方案，采用三層設(shè)計(jì)模型，因而在本企業(yè)網(wǎng)的內(nèi)部，數(shù)據(jù)部交換模塊的部署的配置上是分層進(jìn)行的，這樣設(shè)計(jì)可以簡化本企業(yè)網(wǎng)中交換網(wǎng)絡(luò)設(shè)計(jì)、提高網(wǎng)絡(luò)交換的可擴(kuò)展性。 [1] 在企業(yè)網(wǎng)中實(shí)行 VLAN 的劃分，能有助于各個(gè)部分的分工，方便管理，同時(shí)便于各種針對不同部門的策略的應(yīng)用： 該公司共有 9個(gè)部門，分別為：財(cái)務(wù)部，行政部，銷售部，人事部，市場部，技術(shù)部，業(yè)務(wù)部，企劃部，后勤部。不同 VLAN 內(nèi)的報(bào)文在傳 輸時(shí)是相互隔離的，即一個(gè)VLAN 內(nèi)的用戶不能和其他 VLAN 內(nèi)的用戶直接通信，如果不同 VLAN 要進(jìn)行通信，則需要通過路由器或三層交換機(jī)等三層設(shè)備。廣播域被限制在一個(gè) VLAN 內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。 本企 業(yè)網(wǎng)設(shè)計(jì)方案主要由以下幾個(gè)部分構(gòu)成：交換模塊、廣域網(wǎng)接入模塊 、服務(wù)器群，整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如下圖所示。在此采用 CISCO WSC295OG48EI交換機(jī)，其具體參數(shù)如下： 基本參數(shù) 網(wǎng)絡(luò)類型：快速以太網(wǎng) 網(wǎng)絡(luò)協(xié)議： IEEE ， 10BASE T、 100BASETX、 1000BASET 端口上的 全雙工操作， 生成樹協(xié)議， COS， IEEE VLAN、 1000BASETX 規(guī)劃， IEEE 100BASETX 規(guī)范， 10BASE TX 規(guī)范 端口總數(shù)： 48 閃存： 8MB 功能參數(shù) 最大地址數(shù)： 8000 背板帶寬： 速率： 10/100BASET， GBIC DRAM： 16MB 可用模塊：無 是否支持 VLAN：是 是否支持 QOS/COS：是 網(wǎng)管功能： SNMP 管理信息庫（ MIB） II， SNMP MIB 擴(kuò)展，橋接 MIB（ RFC 1493） 其他參數(shù) 電源：使用內(nèi)置電源或 CISCO RPS300 電源 路由器設(shè)備 企業(yè)網(wǎng)的路由器選用的是 CISCO 2821，其具體參數(shù)如下： 路由器類型：模塊化路由器 最大 FLASH 內(nèi)存： 256MB 最大 DRAM 內(nèi)存： 1024MB 網(wǎng)絡(luò)認(rèn)證標(biāo)準(zhǔn)： IEEE 網(wǎng)絡(luò)端口 局域網(wǎng)接口： 2個(gè) 10/100/1000MBPS 端口 其他控制端口： CONSLE 擴(kuò)展插槽： 11 個(gè) 網(wǎng)絡(luò)功能 QOS 功能 路由器包轉(zhuǎn)發(fā)率： 路由器網(wǎng)管功能： CISCO CLIKSTART ， SNMP VPN 功能：支持 VPN 防火墻功能：內(nèi)置 其他功能 集成語音留言 范圍廣泛的語音接口 安全標(biāo)準(zhǔn)： UL 60950； CAN/CSA . 60950， IEC 60950， EN 609501，AS/NZS 60950 其他參數(shù) 電源電壓： 10024VAC 功耗： 240W 第 5 章 系統(tǒng)總體設(shè)計(jì)方案概述 系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu) 一般來說，在一個(gè)局域網(wǎng)中，讓全網(wǎng)的所有設(shè)備都使用同一個(gè)廠家的設(shè)備，可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相 配合和補(bǔ)充。 劃分不同的 VLAN 及 IP 地址的劃分。 需要有自己的 Web 服務(wù)器、 DNS 服務(wù)器、 FTP 服務(wù)器、郵件服務(wù)器、打印服務(wù)、數(shù)據(jù)庫服務(wù)器、實(shí)時(shí)通信服務(wù)器、網(wǎng)管服務(wù)器 ，并且服務(wù)器都有自己的固定IP地址。 [2][3] 第 3 章 系統(tǒng)設(shè)計(jì) 需求 基本設(shè)計(jì)需求 ： 信息點(diǎn)共 400 個(gè)，分銷售部、人事部、財(cái)務(wù)部、行政部、市場部、業(yè)務(wù)部、技術(shù)部、企劃部、后勤部。因?yàn)殡S著企業(yè)的發(fā)展，規(guī)模的增大，網(wǎng)絡(luò)上的用戶將不斷增加，從而保證網(wǎng)絡(luò)的可擴(kuò)展性則至關(guān)重要，在布線和設(shè)置信息點(diǎn)端口等時(shí)，應(yīng)充分考慮到企業(yè)網(wǎng)的可擴(kuò)展性，從而在未來幾天內(nèi)網(wǎng)絡(luò)將可隨時(shí)擴(kuò)展。所以，以 1000MB/S 光纖作為主干線和垂直布線，以 100MB/S超 5 類雙絞線作為水平布線，以此來構(gòu)建該企業(yè)網(wǎng)絡(luò)。 企業(yè)部門信息點(diǎn)規(guī)劃 公司的部門多，主要分為：銷售部、人事部、財(cái)務(wù)部、行政部、市場 部、