【正文】 HJ2(configif)exit HJ2(config)int vlan 200 HJ2(configif)ip address //為 v200 配置 IP地址和子網(wǎng)掩碼 HJ2(configif)exit HJ2(config)int vlan 201 HJ2(configif)ip address //為 v201 配置 IP地址和子網(wǎng)掩碼 HJ2(configif)exit HJ2(config)ip routing //在 HJ2上啟用路由協(xié)議 HJ2(config)vlan 200 HJ2(configvlan)name v200 HJ2(configvlan)exit HJ2(config)vlan 201 HJ2(configvlan)name v201 HJ2(configvlan)exit HJ2(config)exit HJ2 HJ2show ip route //顯示 HJ2的路由信息 最終 實現(xiàn)結(jié)果如下圖所示，經(jīng)過 Trunk 干道的采用，使得不同的 VLAN 之間的通信成為可能。默認(rèn)狀態(tài)下，第二層接口自動處于動態(tài)的 Switchport 模式，企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計 —— 系統(tǒng)實施 17 當(dāng)相鄰接口（即借助于雙絞線或光纖連接在一起的兩個端口）支持 Trunk，并且配置為 Trunk 或動態(tài)匹配模式時，該鏈路即可作為 Trunk 鏈接。 圖 52 VLAN 間通信 JR11 配置命令如下： Switchenable Switchconfig t Switch(config)hostname JR11 //修改交換機主機名 JR11vlan database //進入 VLAN 數(shù)據(jù)庫 JR11(vlan)vlan 100 name v100 //添加 VLAN 號為 100,VLAN 名為企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計 —— 系統(tǒng)實施 15 v100 的 VLAN VLAN 100 added: Name: v100 JR11(vlan)vlan 101 name v101 //添加 VLAN 號為 101,VLAN 名為v101 的 VLAN VLAN 101 added: Name: v101 JR11(vlan)exit JR11config t JR11(config)int v100 JR11(configif)ip address //為 v100 配置 IP地址和子網(wǎng)掩碼 JR11(configif)no shutdown JR11(configif)exit JR11(config)int v101 JR11(configif)ip address //為 v101配置 IP地址和子網(wǎng)掩碼 JR11(configif)no shutdown JR11(configif)exit JR11(config)inter range fastEther 0/12 JR11(configifrange)switchport access vlan 100 //將 f0/ f0/2 端口加入 v100 JR11(configifrange)exit JR11(config)interface f0/3 JR11(configif)switchport access vlan 101 //將 f0/3 端口加入 v101 JR11(configif)exit JR11(config) JR11show vlan brief //顯示 VLAN 簡要信息 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計 —— 系統(tǒng)實施 16 最終實現(xiàn) 結(jié)果 如下圖所示，相同 VLAN 可以通信，不同 VLAN 之間不能通信。另外交換機可以實現(xiàn)專用 VLAN 技術(shù)，可以通過配置選擇實現(xiàn)在同一 VLAN 內(nèi)用戶是否可以互通，進行數(shù)據(jù)交換。一個網(wǎng)段內(nèi)的信息節(jié)點數(shù)在 40 200 個時，性能和地址資源的最佳利用性較理想，并且將來可擴充到 254 個。私網(wǎng)地址共有 、 、 三種，通常將企業(yè)網(wǎng)內(nèi)的 IP 地址分配到上述三個私有網(wǎng)址，然后再 根據(jù)具體的部門情況 劃分對應(yīng) 的子網(wǎng)。因此， IP 網(wǎng)段規(guī)劃可以與 VLAN 的劃分相一致。但現(xiàn)今的網(wǎng)絡(luò)平臺都支持虛擬網(wǎng)企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計 —— 系統(tǒng)實施 13 絡(luò) —— VLAN 技術(shù)。 按 樓宇 規(guī)劃在傳統(tǒng)的網(wǎng)絡(luò)平臺上很難實現(xiàn)。 按行政隸屬劃分是指按信息節(jié)點的行政隸屬 關(guān)系將用戶按 企業(yè) 各部門進行 IP地址分配規(guī)劃。 每個子網(wǎng) 需要多少個冗余信息點 。 是采用靜態(tài) IP 地址分配還是動態(tài) IP 地址分配。 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計 —— 系統(tǒng)實施 12 5. 系統(tǒng)實施及測試 系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu) 系統(tǒng) 方案特點如下： （ 1）高性能，全交換，滿足用戶需求； （ 2）管理簡單，瀏覽器方式無需專門培訓(xùn)； （ 3）系統(tǒng)安全，保密性高； （ 4） 互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。 Email服務(wù)器在現(xiàn)代化的辦公系統(tǒng)中，已經(jīng)顯得更加的重要，它能實現(xiàn)公司內(nèi)部員工之間的信息的交換和保證信息的相對安全，同時也提高了辦公的效率。除非只有幾臺計算機，否則都應(yīng)該采用 DHCP。 DHCP(動態(tài)主機配置協(xié)議 )是服務(wù)器向其他客戶機提供 IP 地址以及其他網(wǎng)絡(luò)服務(wù)的 IP 地址 (如 DNS、默認(rèn)網(wǎng)關(guān)的 IP 地址等 )的網(wǎng)絡(luò)服務(wù)。 服務(wù)器選擇 DNS(域名解析系統(tǒng) )是基于 TCP/IP 的網(wǎng)絡(luò)中最重要的網(wǎng)絡(luò)服務(wù)之一，最主要的作用是提供主機名到 IP 地址的解析服務(wù)。具有強大的網(wǎng)絡(luò)功能和可二次開發(fā)性。 系統(tǒng)平臺和應(yīng)用系統(tǒng) 系統(tǒng)平臺選擇 系統(tǒng)平臺的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺、數(shù)據(jù)庫、防火墻等的選擇。 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計 —— 系統(tǒng)實施 11 (2)支持通用的網(wǎng)絡(luò)管 理協(xié)議如 (SNMP)，方便網(wǎng)絡(luò)的管理和維護。 (7)可以在接入層中通過限 制 MAC地址的訪問提高網(wǎng)絡(luò)安全。 (4)制定嚴(yán)格 的安全制度，包括人員審查制度、崗位定職定責(zé)制度、使用計算機的權(quán)限制度以及防病毒制度，從制度上保證網(wǎng)絡(luò)安全性得以實現(xiàn)。通過在匯聚和核心交換機上設(shè)置 VLAN 路由以及訪問過濾，保證了在 VLAN 之間只有被允許的訪問才能發(fā)生，而未經(jīng)授權(quán)的訪問都會被禁止。 可靠的網(wǎng)絡(luò)安全設(shè)計 安全性是網(wǎng)絡(luò)設(shè)計要考慮的最重要的因素之一，設(shè)計中充分考慮了網(wǎng) 絡(luò)的安全性，具體體現(xiàn)在以下幾個方面： (1)通過 VLAN 的劃分，限制了不同 VLAN 之間的互訪，從而保證了不同網(wǎng)絡(luò)之間不會發(fā)生未經(jīng)授權(quán)的非法訪問。我們所選擇的網(wǎng)絡(luò)設(shè)備都是可以通過軟件升級來不斷的滿足客戶的新的需求同時跟上網(wǎng)絡(luò)技術(shù)的發(fā)展。匯聚層交換機可以采用一款可堆疊的網(wǎng)管型以太網(wǎng)交換機，半 /全雙工模式自適應(yīng)，具有擴展槽，能使用多種可選模塊。 (1)所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)當(dāng)具有良好的擴展性。 實現(xiàn)基于 VLANID/MAC 地址、接入模塊號和接入設(shè)備號的全程用戶唯一標(biāo)識，便于用戶管理 (開戶、銷戶、欠費停機等 )和 網(wǎng)絡(luò)故障維護。 集成的用戶管理功能 提供完善的用戶管理機制 ， 用戶管理引擎實現(xiàn)了根據(jù)用戶 MAC 地址、 VLAN ID和 IP 地址的綁定關(guān)系鑒別用戶的合法性的功能。 網(wǎng)絡(luò)的高性能設(shè)計： 企業(yè)網(wǎng)絡(luò) 的建設(shè)可以采用全交換方式， 100 兆到每個接入層用戶。 會聚層交換連接核心和接入層，應(yīng)當(dāng)采用帶 VLAN 和網(wǎng)管功能的中低檔交換機。 企業(yè)網(wǎng)絡(luò)方案特性分析 高性能的網(wǎng)絡(luò) 設(shè)計 設(shè)備的高性能： 核心節(jié)點的交換機是整個校園網(wǎng)絡(luò)的核心，應(yīng)當(dāng)采用有多層交換功能的交換機。接入層負(fù)責(zé)將用戶終端連接到網(wǎng)絡(luò)中，提供最靠近用戶的服務(wù)。 隔離變化：網(wǎng)絡(luò)接入層經(jīng)常處于變化之中，為避免接入層變化對核心層產(chǎn)生影響，可以利用匯聚層隔離接入層拓?fù)浣Y(jié)構(gòu)的變化。 主帶寬管理：對網(wǎng)絡(luò)主干鏈路進行流量控制、負(fù)載均衡和 Qos 保證。在局域網(wǎng)環(huán)境中，匯聚層主要提供了如下功能： 鏈路聚合：減少接入層與核心層之間的鏈路數(shù)，當(dāng)匯聚層與核心層有多條鏈路時，通信鏈路聚合實現(xiàn)鏈路上的負(fù)載均衡。核心層的結(jié)構(gòu)相對簡單，但是網(wǎng)絡(luò)工程設(shè)計對核心層設(shè)備的性能要求十分嚴(yán)格。 接 入 層（ 用 戶 接 入 ， 訪 問 控 制 ）匯 聚 層（ 數(shù) 據(jù) 流 量 聚 合 ， 路 由 聚 合 ）核 心 層（ 數(shù) 據(jù) 高 速 轉(zhuǎn) 發(fā) ）[10] 圖 41 網(wǎng)絡(luò)分層模型基本結(jié)構(gòu) 層次化網(wǎng)絡(luò)設(shè)計有如下優(yōu)點： 可擴展性：因為網(wǎng)絡(luò)可模塊化增長而不會遇到問題； 簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題； 設(shè)計的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其它層次造成影響，無需改變整個環(huán)境； 可管理性：層次結(jié)構(gòu)使單個設(shè)備配置的復(fù)雜性大大降低，更易管理。分層模型的每一層都有特定的作用，核心層主要用于高速處理數(shù)據(jù)流，提供節(jié)點與節(jié)點之間的高速數(shù)據(jù)轉(zhuǎn)發(fā)，優(yōu)化傳輸鏈路，并實現(xiàn)安全通信；匯聚層主要提供基于策略的網(wǎng)絡(luò)連接，負(fù)責(zé)路由聚合，收斂數(shù)據(jù)流量，將網(wǎng)絡(luò)服務(wù)連入到接入層；接入層為用戶提供網(wǎng)絡(luò)訪問功能，并負(fù)責(zé)將網(wǎng)絡(luò)流量饋如到匯聚層，執(zhí)行用戶認(rèn)證和訪問控制，并提供相關(guān)網(wǎng)絡(luò)服務(wù)。 符合 IP 發(fā)展趨勢的網(wǎng)絡(luò) 在當(dāng)前任何一個提供服務(wù)的網(wǎng)絡(luò)中，對 IP 的支持服務(wù)是最普遍的，而 IP 技術(shù)本身又處在發(fā)展變化中，如 IPV6， IP QoS， IP Over SONET等等新興的技術(shù)不斷出現(xiàn)，企業(yè)網(wǎng)絡(luò)必須跟緊 IP 發(fā)展的步伐，也就是必須選擇處于 IP 發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。 易于控制管理 對于網(wǎng)絡(luò)管理，要求采用智能化網(wǎng)絡(luò)管理軟件，實現(xiàn)對網(wǎng)絡(luò)的自動監(jiān)測和控制。應(yīng)支持 VLAN 的劃分，并能在 VLAN之間進行第三層交換時進行有效的 安全控制，以保證系統(tǒng)的安全性。 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計 —— 系統(tǒng)實施 7 安全性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。易擴展不僅僅指設(shè)備端口的 擴展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴展性：即只有 在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計合理的情況下，新的網(wǎng)絡(luò)節(jié)點才能方便地加入已有網(wǎng)絡(luò)； 網(wǎng)絡(luò)協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴展能力。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。 網(wǎng)絡(luò)設(shè)備選型 選擇網(wǎng)絡(luò)設(shè)備的因素有：提供所希望的功能和特征；滿足要求的能力和特性；易于安裝并提供集中管理；提供網(wǎng)絡(luò)恢復(fù)能力；在現(xiàn)有基礎(chǔ)上提供投資保護；網(wǎng)絡(luò)改變和增長時提供移植功能。 ATM 技術(shù)成熟而復(fù)雜，組網(wǎng)成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng) 絡(luò)平臺?？焖僖蕴W(wǎng)技術(shù)現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級、三級網(wǎng)絡(luò)組網(wǎng)或直接連至桌面工作站。交換式以太網(wǎng)作為幾年前主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在主要被用于工作組級組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站。選擇適合企業(yè)網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進性和擴展性，能夠在未來向更新技術(shù)平滑過渡，保護用戶的投資。同時也可以通過平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用。 ●擴展性和升級能力 由于計算機和通信技術(shù)的不斷發(fā)展，用戶的需求也 在隨著時間的推移不斷的發(fā)生變化，以及由于應(yīng)用軟件種類和業(yè)務(wù)數(shù)量的增加，功能的強化，系統(tǒng)軟件的升級將對主機和網(wǎng)絡(luò)系統(tǒng)提出更高的要求， 網(wǎng)絡(luò)設(shè)計應(yīng) 具有良好的擴展性和升級能力，選用具有良好升級能力和擴展性的設(shè)備，以降低系統(tǒng)擴充的投入成本。 在接入 Inter 的情況下，必須保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。 應(yīng) 從實用性和經(jīng)濟性出發(fā)，著眼于近期目標(biāo)和長期的發(fā)展，選用先進的設(shè)備，進行最佳性能組合，利用有限的投資構(gòu)造一個性能最佳的網(wǎng)絡(luò)系統(tǒng)。所以網(wǎng)絡(luò) 系統(tǒng)在充分滿足系統(tǒng)應(yīng)用需求的前提下，應(yīng)采用先進的、成熟的、實用性強的技術(shù)和產(chǎn)品，不盲目的追求設(shè)備的高檔、技 術(shù)的超前。 ●設(shè)備的兼容性 選用符合國際發(fā)展潮流的國際標(biāo)準(zhǔn)的軟件技術(shù)，以便系統(tǒng)有可靠性強、可擴展和可升級等特點，保證今后可迅速采 用計算機網(wǎng)絡(luò)發(fā)展出現(xiàn)的新技術(shù)，同時為現(xiàn)存不同的網(wǎng)絡(luò)設(shè)備、小型機、工作站、服務(wù)器、和微機等設(shè)備提供入網(wǎng)和互連手段。 ●標(biāo)準(zhǔn)化和開放性 網(wǎng)絡(luò)協(xié)議采用符合 ISO 及其他標(biāo)準(zhǔn)，如： IEEE、 ITUT、 ANSI 等制定的協(xié)議，采用遵從國際和國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。 ●完整性 整個 網(wǎng)絡(luò)的系統(tǒng)功能、數(shù)據(jù)安全、網(wǎng)絡(luò)管理等方面應(yīng)有充分的保證。 網(wǎng)絡(luò)設(shè)計指導(dǎo)思想 建設(shè)企業(yè)網(wǎng)絡(luò)，應(yīng)充分利用有限的投資，在保證網(wǎng)絡(luò)先進性的前提下，選用性能價格比最好的設(shè)備 。