【正文】 HJ2(configif)exit HJ2(config)int vlan 200 HJ2(configif)ip address //為 v200 配置 IP地址和子網(wǎng)掩碼 HJ2(configif)exit HJ2(config)int vlan 201 HJ2(configif)ip address //為 v201 配置 IP地址和子網(wǎng)掩碼 HJ2(configif)exit HJ2(config)ip routing //在 HJ2上啟用路由協(xié)議 HJ2(config)vlan 200 HJ2(configvlan)name v200 HJ2(configvlan)exit HJ2(config)vlan 201 HJ2(configvlan)name v201 HJ2(configvlan)exit HJ2(config)exit HJ2 HJ2show ip route //顯示 HJ2的路由信息 最終 實(shí)現(xiàn)結(jié)果如下圖所示，經(jīng)過 Trunk 干道的采用，使得不同的 VLAN 之間的通信成為可能。默認(rèn)狀態(tài)下，第二層接口自動(dòng)處于動(dòng)態(tài)的 Switchport 模式，企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 17 當(dāng)相鄰接口（即借助于雙絞線或光纖連接在一起的兩個(gè)端口）支持 Trunk，并且配置為 Trunk 或動(dòng)態(tài)匹配模式時(shí)，該鏈路即可作為 Trunk 鏈接。 圖 52 VLAN 間通信 JR11 配置命令如下： Switchenable Switchconfig t Switch(config)hostname JR11 //修改交換機(jī)主機(jī)名 JR11vlan database //進(jìn)入 VLAN 數(shù)據(jù)庫 JR11(vlan)vlan 100 name v100 //添加 VLAN 號(hào)為 100,VLAN 名為企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 15 v100 的 VLAN VLAN 100 added: Name: v100 JR11(vlan)vlan 101 name v101 //添加 VLAN 號(hào)為 101,VLAN 名為v101 的 VLAN VLAN 101 added: Name: v101 JR11(vlan)exit JR11config t JR11(config)int v100 JR11(configif)ip address //為 v100 配置 IP地址和子網(wǎng)掩碼 JR11(configif)no shutdown JR11(configif)exit JR11(config)int v101 JR11(configif)ip address //為 v101配置 IP地址和子網(wǎng)掩碼 JR11(configif)no shutdown JR11(configif)exit JR11(config)inter range fastEther 0/12 JR11(configifrange)switchport access vlan 100 //將 f0/ f0/2 端口加入 v100 JR11(configifrange)exit JR11(config)interface f0/3 JR11(configif)switchport access vlan 101 //將 f0/3 端口加入 v101 JR11(configif)exit JR11(config) JR11show vlan brief //顯示 VLAN 簡要信息 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 16 最終實(shí)現(xiàn) 結(jié)果 如下圖所示，相同 VLAN 可以通信，不同 VLAN 之間不能通信。另外交換機(jī)可以實(shí)現(xiàn)專用 VLAN 技術(shù)，可以通過配置選擇實(shí)現(xiàn)在同一 VLAN 內(nèi)用戶是否可以互通，進(jìn)行數(shù)據(jù)交換。一個(gè)網(wǎng)段內(nèi)的信息節(jié)點(diǎn)數(shù)在 40 200 個(gè)時(shí)，性能和地址資源的最佳利用性較理想，并且將來可擴(kuò)充到 254 個(gè)。私網(wǎng)地址共有 、 、 三種，通常將企業(yè)網(wǎng)內(nèi)的 IP 地址分配到上述三個(gè)私有網(wǎng)址，然后再 根據(jù)具體的部門情況 劃分對(duì)應(yīng) 的子網(wǎng)。因此， IP 網(wǎng)段規(guī)劃可以與 VLAN 的劃分相一致。但現(xiàn)今的網(wǎng)絡(luò)平臺(tái)都支持虛擬網(wǎng)企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 13 絡(luò) —— VLAN 技術(shù)。 按 樓宇 規(guī)劃在傳統(tǒng)的網(wǎng)絡(luò)平臺(tái)上很難實(shí)現(xiàn)。 按行政隸屬劃分是指按信息節(jié)點(diǎn)的行政隸屬 關(guān)系將用戶按 企業(yè) 各部門進(jìn)行 IP地址分配規(guī)劃。 每個(gè)子網(wǎng) 需要多少個(gè)冗余信息點(diǎn) 。 是采用靜態(tài) IP 地址分配還是動(dòng)態(tài) IP 地址分配。 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 12 5. 系統(tǒng)實(shí)施及測試 系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu) 系統(tǒng) 方案特點(diǎn)如下： （ 1）高性能，全交換，滿足用戶需求； （ 2）管理簡單，瀏覽器方式無需專門培訓(xùn)； （ 3）系統(tǒng)安全，保密性高； （ 4） 互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。 Email服務(wù)器在現(xiàn)代化的辦公系統(tǒng)中，已經(jīng)顯得更加的重要，它能實(shí)現(xiàn)公司內(nèi)部員工之間的信息的交換和保證信息的相對(duì)安全，同時(shí)也提高了辦公的效率。除非只有幾臺(tái)計(jì)算機(jī)，否則都應(yīng)該采用 DHCP。 DHCP(動(dòng)態(tài)主機(jī)配置協(xié)議 )是服務(wù)器向其他客戶機(jī)提供 IP 地址以及其他網(wǎng)絡(luò)服務(wù)的 IP 地址 (如 DNS、默認(rèn)網(wǎng)關(guān)的 IP 地址等 )的網(wǎng)絡(luò)服務(wù)。 服務(wù)器選擇 DNS(域名解析系統(tǒng) )是基于 TCP/IP 的網(wǎng)絡(luò)中最重要的網(wǎng)絡(luò)服務(wù)之一，最主要的作用是提供主機(jī)名到 IP 地址的解析服務(wù)。具有強(qiáng)大的網(wǎng)絡(luò)功能和可二次開發(fā)性。 系統(tǒng)平臺(tái)和應(yīng)用系統(tǒng) 系統(tǒng)平臺(tái)選擇 系統(tǒng)平臺(tái)的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺(tái)、數(shù)據(jù)庫、防火墻等的選擇。 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 11 (2)支持通用的網(wǎng)絡(luò)管 理協(xié)議如 (SNMP)，方便網(wǎng)絡(luò)的管理和維護(hù)。 (7)可以在接入層中通過限 制 MAC地址的訪問提高網(wǎng)絡(luò)安全。 (4)制定嚴(yán)格 的安全制度，包括人員審查制度、崗位定職定責(zé)制度、使用計(jì)算機(jī)的權(quán)限制度以及防病毒制度，從制度上保證網(wǎng)絡(luò)安全性得以實(shí)現(xiàn)。通過在匯聚和核心交換機(jī)上設(shè)置 VLAN 路由以及訪問過濾，保證了在 VLAN 之間只有被允許的訪問才能發(fā)生，而未經(jīng)授權(quán)的訪問都會(huì)被禁止。 可靠的網(wǎng)絡(luò)安全設(shè)計(jì) 安全性是網(wǎng)絡(luò)設(shè)計(jì)要考慮的最重要的因素之一，設(shè)計(jì)中充分考慮了網(wǎng) 絡(luò)的安全性，具體體現(xiàn)在以下幾個(gè)方面： (1)通過 VLAN 的劃分，限制了不同 VLAN 之間的互訪，從而保證了不同網(wǎng)絡(luò)之間不會(huì)發(fā)生未經(jīng)授權(quán)的非法訪問。我們所選擇的網(wǎng)絡(luò)設(shè)備都是可以通過軟件升級(jí)來不斷的滿足客戶的新的需求同時(shí)跟上網(wǎng)絡(luò)技術(shù)的發(fā)展。匯聚層交換機(jī)可以采用一款可堆疊的網(wǎng)管型以太網(wǎng)交換機(jī)，半 /全雙工模式自適應(yīng)，具有擴(kuò)展槽，能使用多種可選模塊。 (1)所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)當(dāng)具有良好的擴(kuò)展性。 實(shí)現(xiàn)基于 VLANID/MAC 地址、接入模塊號(hào)和接入設(shè)備號(hào)的全程用戶唯一標(biāo)識(shí)，便于用戶管理 (開戶、銷戶、欠費(fèi)停機(jī)等 )和 網(wǎng)絡(luò)故障維護(hù)。 集成的用戶管理功能 提供完善的用戶管理機(jī)制 ， 用戶管理引擎實(shí)現(xiàn)了根據(jù)用戶 MAC 地址、 VLAN ID和 IP 地址的綁定關(guān)系鑒別用戶的合法性的功能。 網(wǎng)絡(luò)的高性能設(shè)計(jì)： 企業(yè)網(wǎng)絡(luò) 的建設(shè)可以采用全交換方式， 100 兆到每個(gè)接入層用戶。 會(huì)聚層交換連接核心和接入層，應(yīng)當(dāng)采用帶 VLAN 和網(wǎng)管功能的中低檔交換機(jī)。 企業(yè)網(wǎng)絡(luò)方案特性分析 高性能的網(wǎng)絡(luò) 設(shè)計(jì) 設(shè)備的高性能： 核心節(jié)點(diǎn)的交換機(jī)是整個(gè)校園網(wǎng)絡(luò)的核心，應(yīng)當(dāng)采用有多層交換功能的交換機(jī)。接入層負(fù)責(zé)將用戶終端連接到網(wǎng)絡(luò)中，提供最靠近用戶的服務(wù)。 隔離變化：網(wǎng)絡(luò)接入層經(jīng)常處于變化之中，為避免接入層變化對(duì)核心層產(chǎn)生影響，可以利用匯聚層隔離接入層拓?fù)浣Y(jié)構(gòu)的變化。 主帶寬管理：對(duì)網(wǎng)絡(luò)主干鏈路進(jìn)行流量控制、負(fù)載均衡和 Qos 保證。在局域網(wǎng)環(huán)境中，匯聚層主要提供了如下功能： 鏈路聚合：減少接入層與核心層之間的鏈路數(shù)，當(dāng)匯聚層與核心層有多條鏈路時(shí)，通信鏈路聚合實(shí)現(xiàn)鏈路上的負(fù)載均衡。核心層的結(jié)構(gòu)相對(duì)簡單，但是網(wǎng)絡(luò)工程設(shè)計(jì)對(duì)核心層設(shè)備的性能要求十分嚴(yán)格。 接 入 層（ 用 戶 接 入 ， 訪 問 控 制 ）匯 聚 層（ 數(shù) 據(jù) 流 量 聚 合 ， 路 由 聚 合 ）核 心 層（ 數(shù) 據(jù) 高 速 轉(zhuǎn) 發(fā) ）[10] 圖 41 網(wǎng)絡(luò)分層模型基本結(jié)構(gòu) 層次化網(wǎng)絡(luò)設(shè)計(jì)有如下優(yōu)點(diǎn)： 可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長而不會(huì)遇到問題； 簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題； 設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其它層次造成影響，無需改變整個(gè)環(huán)境； 可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備配置的復(fù)雜性大大降低，更易管理。分層模型的每一層都有特定的作用，核心層主要用于高速處理數(shù)據(jù)流，提供節(jié)點(diǎn)與節(jié)點(diǎn)之間的高速數(shù)據(jù)轉(zhuǎn)發(fā)，優(yōu)化傳輸鏈路，并實(shí)現(xiàn)安全通信；匯聚層主要提供基于策略的網(wǎng)絡(luò)連接，負(fù)責(zé)路由聚合，收斂數(shù)據(jù)流量，將網(wǎng)絡(luò)服務(wù)連入到接入層；接入層為用戶提供網(wǎng)絡(luò)訪問功能，并負(fù)責(zé)將網(wǎng)絡(luò)流量饋如到匯聚層，執(zhí)行用戶認(rèn)證和訪問控制，并提供相關(guān)網(wǎng)絡(luò)服務(wù)。 符合 IP 發(fā)展趨勢的網(wǎng)絡(luò) 在當(dāng)前任何一個(gè)提供服務(wù)的網(wǎng)絡(luò)中，對(duì) IP 的支持服務(wù)是最普遍的，而 IP 技術(shù)本身又處在發(fā)展變化中，如 IPV6， IP QoS， IP Over SONET等等新興的技術(shù)不斷出現(xiàn)，企業(yè)網(wǎng)絡(luò)必須跟緊 IP 發(fā)展的步伐，也就是必須選擇處于 IP 發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。 易于控制管理 對(duì)于網(wǎng)絡(luò)管理，要求采用智能化網(wǎng)絡(luò)管理軟件，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的自動(dòng)監(jiān)測和控制。應(yīng)支持 VLAN 的劃分，并能在 VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的 安全控制，以保證系統(tǒng)的安全性。 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 7 安全性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。易擴(kuò)展不僅僅指設(shè)備端口的 擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有 在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)； 網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。 網(wǎng)絡(luò)設(shè)備選型 選擇網(wǎng)絡(luò)設(shè)備的因素有：提供所希望的功能和特征；滿足要求的能力和特性；易于安裝并提供集中管理；提供網(wǎng)絡(luò)恢復(fù)能力；在現(xiàn)有基礎(chǔ)上提供投資保護(hù)；網(wǎng)絡(luò)改變和增長時(shí)提供移植功能。 ATM 技術(shù)成熟而復(fù)雜，組網(wǎng)成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng) 絡(luò)平臺(tái)。快速以太網(wǎng)技術(shù)現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級(jí)、三級(jí)網(wǎng)絡(luò)組網(wǎng)或直接連至桌面工作站。交換式以太網(wǎng)作為幾年前主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在主要被用于工作組級(jí)組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站。選擇適合企業(yè)網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。同時(shí)也可以通過平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用。 ●擴(kuò)展性和升級(jí)能力 由于計(jì)算機(jī)和通信技術(shù)的不斷發(fā)展，用戶的需求也 在隨著時(shí)間的推移不斷的發(fā)生變化，以及由于應(yīng)用軟件種類和業(yè)務(wù)數(shù)量的增加，功能的強(qiáng)化，系統(tǒng)軟件的升級(jí)將對(duì)主機(jī)和網(wǎng)絡(luò)系統(tǒng)提出更高的要求， 網(wǎng)絡(luò)設(shè)計(jì)應(yīng) 具有良好的擴(kuò)展性和升級(jí)能力，選用具有良好升級(jí)能力和擴(kuò)展性的設(shè)備，以降低系統(tǒng)擴(kuò)充的投入成本。 在接入 Inter 的情況下，必須保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。 應(yīng) 從實(shí)用性和經(jīng)濟(jì)性出發(fā)，著眼于近期目標(biāo)和長期的發(fā)展，選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個(gè)性能最佳的網(wǎng)絡(luò)系統(tǒng)。所以網(wǎng)絡(luò) 系統(tǒng)在充分滿足系統(tǒng)應(yīng)用需求的前提下，應(yīng)采用先進(jìn)的、成熟的、實(shí)用性強(qiáng)的技術(shù)和產(chǎn)品，不盲目的追求設(shè)備的高檔、技 術(shù)的超前。 ●設(shè)備的兼容性 選用符合國際發(fā)展潮流的國際標(biāo)準(zhǔn)的軟件技術(shù)，以便系統(tǒng)有可靠性強(qiáng)、可擴(kuò)展和可升級(jí)等特點(diǎn)，保證今后可迅速采 用計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展出現(xiàn)的新技術(shù)，同時(shí)為現(xiàn)存不同的網(wǎng)絡(luò)設(shè)備、小型機(jī)、工作站、服務(wù)器、和微機(jī)等設(shè)備提供入網(wǎng)和互連手段。 ●標(biāo)準(zhǔn)化和開放性 網(wǎng)絡(luò)協(xié)議采用符合 ISO 及其他標(biāo)準(zhǔn)，如： IEEE、 ITUT、 ANSI 等制定的協(xié)議，采用遵從國際和國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。 ●完整性 整個(gè) 網(wǎng)絡(luò)的系統(tǒng)功能、數(shù)據(jù)安全、網(wǎng)絡(luò)管理等方面應(yīng)有充分的保證。 網(wǎng)絡(luò)設(shè)計(jì)指導(dǎo)思想 建設(shè)企業(yè)網(wǎng)絡(luò)，應(yīng)充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價(jià)格比最好的設(shè)備 。