【正文】 trunk Set the port Ether0/0/24 mode TRUNK successfully switch (Config Ether0/0/24)switchport trunk allowed vlan all set the port Ether0/0/24 allowed vlan success fully switch (Config Ether0/0/24)exit switch (Config) 驗(yàn)證配置： switchshow vlan 三層交換機(jī) VLAN 設(shè)置 1） 核心層 鏈路聚合技術(shù)的配置過程如下 核心層交換機(jī) A —— 以下簡(jiǎn)稱 S WA 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 15 頁 核心層交換機(jī) B—— 以下簡(jiǎn)稱 SWB （ 1）在 SWA 上創(chuàng)建 VLAN 11，并將 0/5 端口劃分到 VL AN1 中 SWAconfigure terminal SWA(config) vlan 11 SWA(config vlan)name WLZX SWA(config)interface f0/5 SWA(config if)switchport access vlan 11 （ 2）在 SWA 上配置聚合端口 SWA(config)interface aggregateport 1 SWA(config if)switchport mode trunk SWA(config if)exit SWA(config)interface range f0/910 SWA(config if)port group 1 （ 3）在 SWB 上創(chuàng)建 VLAN 11，并將 0/5 端口劃分到 VLAN 11 中 SWBconfigure terminal SWB(config) vlan 11 SWB(config vlan)name WLZX SWB(config)interface f0/5 SWB(config if)switchport access vlan 11 （ 4）在 SWB 上配置聚合端口 SWB(config)interface aggregateport 1 SWB(config if)switchport mode trunk SWB(config if)exit SWB(config)interface range f0/910 SWB(config if)port group 1 2） 匯聚層和接入層配置過程命令如下： （ 1）對(duì)生成樹協(xié)議（ S TP）的配置 SWCconf t SWC(config)spanningtree SWC(config)end 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 16 頁 SWC(config)spanningtree mode stp SWCshow spanning tree SWC(config)spanningtree priority 4096 防火墻設(shè)置 配置 C isco F irewall P ix， 進(jìn)入 P ix 525 采用超級(jí)用戶 (enable),默然密碼為空，修改密碼用 passwd 命令。 2） 匯聚層和接入層 （ 1）在這兩層間通過劃分 VLAN，實(shí)現(xiàn) VLAN 間的路由通信 （ 2） 利用路由器快速以太網(wǎng)子接口以及 封裝實(shí)現(xiàn) VLAN 間路由 （ 3）通過設(shè)置生成樹協(xié)議（ S TP），使網(wǎng)絡(luò)在有冗余的情況下避免環(huán)路的產(chǎn)生，避免廣播風(fēng)暴等 （ 4）在匯聚層上設(shè)置標(biāo)準(zhǔn) IP 訪問列表，實(shí)現(xiàn)網(wǎng)段間互相訪問的安全控制。 1） 核心層 （ 1）在核心層的交換機(jī)上 設(shè)計(jì) 冗余鏈路， 采用鏈路聚合技術(shù)，增加交換機(jī)之間的傳輸帶寬，并實(shí)現(xiàn)鏈路的備份。因此，對(duì)于接入層而言，其關(guān)鍵安全要素就是用戶的安全認(rèn)證、管理和快速接入功能。選用 思科WSC291824TTC 快速以太網(wǎng) 交換機(jī)作為 接入 層交換設(shè)備，該系列交換設(shè) 茂 名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 11 頁 備支持光端口模塊、支持堆疊、提供線速交換能力、帶寬控制、 QOS、支持遠(yuǎn)程管理和控制等，有較高的性價(jià)比。 接入 層設(shè)計(jì) 采用 100 兆 以 太 網(wǎng) 技 術(shù) ， 實(shí) 現(xiàn) 匯聚 層 與 接 入 層 的 互 連 同 樣 采 用10/100Mbps 自適應(yīng)交換到桌面，傳輸介質(zhì)是 超 五類雙絞線 。 企業(yè) 主干連接為 1000Mbps， 連接建筑群的主干網(wǎng)以光纜做傳輸介質(zhì) ， 建筑物內(nèi)部的用戶局域網(wǎng)提供到桌面的 100Mbps 網(wǎng)絡(luò)帶寬。 中心節(jié)點(diǎn)機(jī)房 配置企業(yè)級(jí)交 換機(jī)作為網(wǎng)絡(luò)中 心交換機(jī)。主干網(wǎng)用來連接建筑群和服務(wù)器群，可容納網(wǎng)絡(luò)上 50％～80％的信息流，是網(wǎng)絡(luò)大動(dòng)脈。通過各部門、單位等幾個(gè)節(jié)點(diǎn)構(gòu)成主干網(wǎng)。 客戶 機(jī) 采用 100Mb/s 網(wǎng)卡， 支持單點(diǎn)以及多點(diǎn)的客戶服務(wù)中心結(jié)構(gòu)，同時(shí)支持業(yè)務(wù)代表的網(wǎng)絡(luò)分布，適應(yīng)目前的情況以及將來的業(yè)務(wù)擴(kuò)展的重分配。主干網(wǎng)核心層交換機(jī)和匯聚層交換機(jī)采用 1000Mbps（ 單模 1000BAS E LX）連接， 服務(wù)器采用 1000Mbps(1000BAS E TX)連接。 企業(yè) 網(wǎng)的信息資源 分中心，可采 用三層交換機(jī) 與 企業(yè) 網(wǎng)中心 的核心路由交換機(jī)連接，以實(shí)現(xiàn)主干通道信息傳輸?shù)呢?fù)載均衡。 企業(yè)主干網(wǎng)要求較高的帶寬和較低的延時(shí)，而且其覆蓋面積、分布范圍廣，傳輸距離較長(zhǎng)， 所以，我 們采用 快速以太 網(wǎng)交換機(jī) ， 改 善交換機(jī)與交換機(jī)之間骨干連接和交換機(jī)與服務(wù)器之間連接的可靠、經(jīng)濟(jì)的途徑。 整個(gè)主干網(wǎng) 以 企業(yè) 的網(wǎng)絡(luò)中心主 機(jī)房為中心節(jié) 點(diǎn)，向外輻射 。 茂 名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 8 頁 3 企業(yè)網(wǎng)整體設(shè)計(jì) 設(shè)計(jì)思想 企業(yè)網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺(tái)，平均無故障時(shí)間及故障恢復(fù)時(shí)間，要保持在一個(gè)可容忍的許可范圍之內(nèi)。 即 由用 戶接入層交換機(jī)來完成數(shù)據(jù)包的解析和計(jì)算， 以及由 匯聚 層 交換機(jī)來完 成同一網(wǎng)段內(nèi)的數(shù)據(jù)包轉(zhuǎn)發(fā)， 實(shí)現(xiàn) 不同網(wǎng)段 VLAN 之 間的數(shù)據(jù)轉(zhuǎn)發(fā)，整個(gè)網(wǎng)絡(luò)數(shù)據(jù)流向合理。 基于對(duì)于辦公網(wǎng)結(jié)構(gòu)的 研究，結(jié) 合用戶的應(yīng)用 需求，我們?cè)O(shè) 計(jì)一個(gè)配線間作為整個(gè)系統(tǒng)的網(wǎng)絡(luò) 中心， 其他各樓通過千 兆 單 模光纖連 接到核心交換機(jī)。內(nèi)部網(wǎng)絡(luò)按照生產(chǎn)區(qū)域劃分為多個(gè)子網(wǎng)，包括：財(cái)務(wù)子網(wǎng)、生產(chǎn)區(qū)子網(wǎng)、辦公子網(wǎng)、內(nèi)部中心服務(wù)器子網(wǎng)等。利用與中心交換機(jī)連結(jié)的 C isco 防火墻，授權(quán)用戶可直接訪問 Inter。 在整個(gè) 公司 網(wǎng)絡(luò) 中，從經(jīng)濟(jì)上 和以后的網(wǎng)絡(luò)發(fā) 展需求考慮， 大概整個(gè) 公司 網(wǎng)絡(luò)里預(yù)留 有 48 個(gè)的信息點(diǎn)，以備今后 公司 網(wǎng)絡(luò)的升級(jí)與發(fā)展。 企業(yè)結(jié)構(gòu)及信息點(diǎn)分布 該鋼鐵公司信息點(diǎn)與應(yīng)用分布 情況，如表 所示， 公司 總信息點(diǎn)分布為 207 個(gè)。 接入層 ： 接入層采用星形結(jié)構(gòu)并上聯(lián)到匯聚層。 核心層負(fù)責(zé)整 個(gè) 信息樓 基礎(chǔ)平臺(tái)匯聚層網(wǎng)絡(luò)接入，同時(shí)承擔(dān)未來應(yīng)用的網(wǎng)絡(luò)接入。骨干網(wǎng) 絡(luò)為三層架構(gòu)，網(wǎng)絡(luò)考慮環(huán)網(wǎng)結(jié)構(gòu)，保證各網(wǎng)主干通信可靠性。 2） 網(wǎng)絡(luò)總體結(jié)構(gòu) 從邏輯上，整個(gè)網(wǎng)絡(luò)可分為核 心層 、匯聚層 和 接入層，每層 都有其特點(diǎn)。要充分發(fā)揮投資網(wǎng)絡(luò)的效益，需求設(shè)計(jì)成了網(wǎng)絡(luò)設(shè)計(jì)中的重要內(nèi)容，它提供了網(wǎng)絡(luò)設(shè)計(jì)應(yīng)到達(dá)的目標(biāo)，并有助于設(shè)計(jì)者更好地理解網(wǎng)絡(luò)應(yīng)該具有的性能。 因此 ,建立一個(gè)可靠、實(shí)用、易于管理、具有綜合先進(jìn)水平的企業(yè)局域網(wǎng)是必要的。 綜合 管理 信息 系統(tǒng) 是為 實(shí)現(xiàn) 企業(yè) 信息 管理 和辦 公自 動(dòng)化 而建 設(shè)的 ,它能為 整個(gè) 企業(yè) 提供 高效 暢通 的信 息高 速公路 和公 共服 務(wù)支 持環(huán) 境 ,形成一個(gè)以可靠、迅捷、可提供多種功能的計(jì)算機(jī)網(wǎng)絡(luò)為基礎(chǔ)的信息管理系統(tǒng) ,既 能為各級(jí)部門提供了先進(jìn)的信息服務(wù)和生產(chǎn)環(huán)境 ,同時(shí)又 提高了各部門的辦公自動(dòng)化和綜合管理水平。 茂 名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 4 頁 2 企業(yè)網(wǎng)需求分析 企業(yè)組網(wǎng)需求分析 面對(duì)著激烈的市場(chǎng)競(jìng)爭(zhēng)，公司對(duì)信息的收集、傳輸、加工、存貯、查詢以及預(yù)測(cè)決策等工 作量越來越 大，原來的 計(jì)算 機(jī) 只是停留在 單機(jī)工作的模式，各 部門 間 的數(shù)據(jù)不能實(shí) 現(xiàn)共享，致使工 作效率大大下 降，純粹手工管理方式和手段已不能適應(yīng)需求，這 都 嚴(yán)重 妨礙公司的生 存和發(fā)展。 7） 安全性 和靈活性 網(wǎng)絡(luò)系統(tǒng)應(yīng)能從硬件和軟件上防止非法訪問。 6） 可管理性 和經(jīng)濟(jì)性 網(wǎng)絡(luò) 系統(tǒng)應(yīng)能采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)，以降低網(wǎng)絡(luò)管理的復(fù)雜性。 5） 開放性原則 由于計(jì)算機(jī)網(wǎng)絡(luò)和有關(guān)技術(shù)發(fā)展很快，可以說日新月異，在新技術(shù)成熟或新要求提出時(shí)，應(yīng)能擴(kuò)展升級(jí)和靈活變更，而不是推倒重來，以保護(hù)今天的投資 。 系統(tǒng) 能 利用產(chǎn)品自身 特色，保證網(wǎng)絡(luò)系統(tǒng)運(yùn)行穩(wěn)定可靠、高效 ， 充分顯示先進(jìn) 性等。 設(shè)計(jì)應(yīng)體現(xiàn)先進(jìn)性和實(shí)用性的完美統(tǒng)一 ,采用先進(jìn)技術(shù)必須符合實(shí)際情況，堅(jiān)持一切從實(shí)際出發(fā)，一切為用戶著想的原則，系統(tǒng)的建立 要確保 網(wǎng)絡(luò)易維護(hù)、易管理，可實(shí)施性好 ,同時(shí)要 以用戶的需要作為設(shè)計(jì)的出發(fā)點(diǎn)和歸宿，求得最佳效益。確保系統(tǒng) 在總體上可行，使設(shè)計(jì)出來的系統(tǒng)能真正發(fā)揮作用。一般來說企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)和改造應(yīng)遵循以下原則： 1） 系統(tǒng)工程原則 本系統(tǒng)的設(shè)計(jì)和實(shí)施將嚴(yán)格按照系統(tǒng)工程的觀點(diǎn)和方法進(jìn)行，自始至終注意到系統(tǒng)的全局性、關(guān)聯(lián)性、整體最優(yōu)性、綜合性和實(shí)踐性。通過網(wǎng)絡(luò)中心的建設(shè)實(shí)現(xiàn)企業(yè)內(nèi)部互聯(lián)網(wǎng) Intra 和國(guó)際互聯(lián)網(wǎng) Inter 之間安全、無縫的結(jié)合，利用各種新技術(shù)使企業(yè)的辦公、管理逐步實(shí)現(xiàn)網(wǎng)絡(luò)化、信息化、現(xiàn)代化。 茂 名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 2 頁 項(xiàng)目建設(shè)目標(biāo) 某鋼鐵公司 網(wǎng)絡(luò)建 設(shè)的總體目標(biāo) 是建立一個(gè)覆 蓋該公司所有 部門高速的信息通道，為公司管理層的決策、管理、業(yè)務(wù)、財(cái)務(wù)和后勤工作人員等提供一個(gè)良好 的 計(jì)算機(jī)網(wǎng)絡(luò)環(huán) 境，加強(qiáng)所有部 門的合作交流 ，共享數(shù)據(jù)資源，公司內(nèi)外電子化（如 F TP、 EMAIL、無紙化辦公等），對(duì)外為公司的數(shù)據(jù)傳輸提供保障，提高整個(gè)公司的辦公效率，從而真正實(shí) 現(xiàn)公司內(nèi)各職工部門的“電子化”功能，更好的提高經(jīng)濟(jì)效率，提升公司的市場(chǎng)競(jìng)爭(zhēng)力。 為更有效的管理交易、運(yùn)輸?shù)葮I(yè)務(wù)資源，加強(qiáng)合作伙伴間的聯(lián)系， 適應(yīng) 企業(yè)信息化的需求，將企業(yè)全部生產(chǎn)過程中有關(guān)人 ,技術(shù) ,設(shè)備和經(jīng)營(yíng)管 理四要素及信 息流 ,物流 ,價(jià) 值流 有機(jī) 集成 ,加強(qiáng)管 理 ,實(shí) 現(xiàn)企 業(yè)整體 優(yōu)化 ,提高企業(yè)市場(chǎng)快速反應(yīng)能力及競(jìng)爭(zhēng)力 ,最終提高企業(yè)經(jīng)濟(jì)效益。 某 鋼鐵公司的計(jì)算機(jī)分布在各分廠和管理部門的局域網(wǎng)內(nèi)，這 些局域網(wǎng)均為 100M 共享網(wǎng)絡(luò)，基本上是一個(gè)個(gè)信息孤島，使生產(chǎn)經(jīng)營(yíng)信息不能實(shí)現(xiàn)集中處理，直接影響著生產(chǎn)經(jīng)營(yíng)管理信息化工程的實(shí)施。另外，互聯(lián)網(wǎng)可以作為實(shí)現(xiàn)企業(yè)對(duì)外宣傳、信息發(fā) 布平臺(tái)，跨 越空間和時(shí)間的界限，快速實(shí)現(xiàn)客戶信息反饋和客戶跟蹤。 關(guān)鍵字： 企業(yè)組網(wǎng) 網(wǎng)絡(luò)拓?fù)? 信息點(diǎn) 綜合布線 全方位 茂 名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 II 目錄 摘要 ..................................................... I 1 引言 網(wǎng)絡(luò)構(gòu)建背景 ............................................. 1 項(xiàng)目建設(shè)目標(biāo) .................