中小型企業(yè)網(wǎng)絡(luò)的構(gòu)建畢業(yè)論文-文庫吧資料
2025-07-04 03:03本頁面
【正文】 W1和AS1將通過VTP獲得在核心層交換機(jī)CS1上所建立的4個VLAN，即VLAN100 VLAN200 VLAN300 VLAN400。首先將CS1配置成VTP服務(wù)器模式，VTP版本為version 2，VTP域名為akuni為了安全起見還要給該VTP增加一個密碼，防止其他交換機(jī)在知道VTP域名的情況下可以獲得所有的VLAN號。（1） 在核心交換機(jī)CS1上配置整個交換網(wǎng)絡(luò)的VTP從提高效率的角度出發(fā)，在本企業(yè)網(wǎng)實(shí)例中使用了VTP技術(shù)。給二層交換機(jī)設(shè)置管理用IP地址一般是給交換機(jī)默認(rèn)的VLAN1配置相關(guān)IP地址即可。但是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到接入層交換機(jī)上進(jìn)行管理，必要給接入層交換機(jī)設(shè)置一個管理用IP地址。l 配置接入層交換機(jī)AS1的管理IP、默認(rèn)網(wǎng)關(guān)接入層的2960交換機(jī)是一個二層交換機(jī)，工作在OSI參考模型的第2層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。（6） 設(shè)置啟用消息同步特性有時候用戶輸入的交換機(jī)配置命令的過程中會被交換機(jī)產(chǎn)生的消息打亂。這里設(shè)置的是5分30秒。（4） 設(shè)置終端線超時時間為了安全考慮，可以設(shè)置終端線超時時間。雖然telnet方式在網(wǎng)絡(luò)中是通過明文傳輸信息的，安全性不如SSH方式的遠(yuǎn)程登錄，但是在內(nèi)網(wǎng)中還是在大量采用的。此口令會以MD5的形式加密，因此，當(dāng)用戶查看配置文件時，無法看到明文形式的口令,提高安全性。這里我們將接入層第一臺交換機(jī)命名為AS1，命令是：hostname AS1（2） 設(shè)置交換機(jī)的加密使能口令加密口令為：enable secret +密碼。一般我們會以地理位置或行政劃分來為交換機(jī)命名。交換機(jī)擁有24個10/100Mbps自適應(yīng)快速以太網(wǎng)端口和2個1000M以太網(wǎng)口，運(yùn)行的是Cisco的IOS操作系統(tǒng)。 交換模塊設(shè)計 接入層交換服務(wù)的實(shí)現(xiàn)－配置接入層交換機(jī)接入層為所有的終端用戶提供一個接入點(diǎn)。 網(wǎng)絡(luò)拓?fù)鋱DVLANIP地址范圍網(wǎng)關(guān)終端IP地址備注銷售部100自動獲取PC0 PC1財務(wù)部200自動獲取PC2 PC3綜合部300自動獲取PC4 PC5人事部400自動獲取PC6 PC7服務(wù)器段500固定IPweb服務(wù)器500PC8模擬外部用戶訪問內(nèi)部網(wǎng)絡(luò) IP地址分配表 網(wǎng)絡(luò)詳細(xì)設(shè)計及配置實(shí)現(xiàn)這里我將使用思科的一款虛擬軟件（Cisco Packet Tracer）完成配置，該軟件功能有限，一些配置并不能在該軟件上實(shí)現(xiàn)。全網(wǎng)使用同一廠商設(shè)備的好處是可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。該層設(shè)備有時被稱為大樓接入交換機(jī)，必須具備下述功能：n 低交換機(jī)端口成本；n 高端口密度；n 連接到高層的可擴(kuò)展上行鏈路；n 用戶接入功能，如Vlan成員資格、數(shù)據(jù)流和協(xié)議過濾以及服務(wù)質(zhì)量（QoS）；n 使用多條上行鏈路。 接入層接入層位于連接到網(wǎng)絡(luò)的最終用戶處。分布層交換機(jī)必須能夠處理來自所有連接的設(shè)備的總流量。必須具備下述的功能：n 聚集多臺接入層設(shè)備；n 使用訪問列表和分組過濾器提供安全和基于策略的連接；n QoS功能；n 連接到核心層和接入層的高速鏈接具有可擴(kuò)展性和彈性。核心層交換機(jī)與分布層交換機(jī)之間進(jìn)行鏈路冗余，使得鏈路的可靠性大大提高。通過給各部門劃分Vlan，將使每個業(yè)務(wù)單元的廣播域只限制在本部門，加快了網(wǎng)絡(luò)尋址速度，縮小了病毒影響的范圍。在本設(shè)計的核心層中，采用兩臺Cisco Catalyst 3560交換機(jī)組成雙機(jī)熱備的核心交換系統(tǒng)。應(yīng)對園區(qū)網(wǎng)核心層中的設(shè)備進(jìn)行優(yōu)化，以提供高性能的第2層或第3層交換。園區(qū)網(wǎng)的核心層連接所有的分布層設(shè)備，必須能夠盡可能高效地交換數(shù)據(jù)流。n 易于排錯：層次化設(shè)計能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確定網(wǎng)絡(luò)故障的范圍，從而簡化了排錯過程。 n 易于擴(kuò)展 ：在網(wǎng)絡(luò)設(shè)計中，模塊化具有的特性使得網(wǎng)絡(luò)增長時網(wǎng)絡(luò)的復(fù)雜性能夠限制在子網(wǎng)中，而不會蔓延到網(wǎng)絡(luò)的其他地方。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費(fèi)。所謂“層次化”模型，就是將復(fù)雜的網(wǎng)絡(luò)設(shè)計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復(fù)雜的大問題變成許多簡單的小問題。標(biāo)準(zhǔn)化：網(wǎng)絡(luò)系統(tǒng)應(yīng)符合IEEE 、IEEE 、IEEE 、IEEE 、WBM等網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。著眼于近期目標(biāo)和長期的發(fā)展，選用先進(jìn)的設(shè)備進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個性能最佳的網(wǎng)絡(luò)系統(tǒng)。先進(jìn)性：在系統(tǒng)的選擇與開發(fā)過程中，既能滿足當(dāng)前網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來需要擴(kuò)展的時候，能方便地擴(kuò)展，保護(hù)目前的所有投資；設(shè)計的配置可以靈活變通，以便適應(yīng)客戶的其他要求。具有容錯功能，能滿足企業(yè)所在地環(huán)境、氣候條件，抗干擾能力強(qiáng)，對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠。網(wǎng)絡(luò)必須是可靠的，包括網(wǎng)元級的可靠性，如引擎、風(fēng)扇、單板、總計等；以及網(wǎng)絡(luò)級的可靠性，如路由、交換的匯聚，鏈路冗余，負(fù)載均衡等。安全性：應(yīng)能在可靠性的前提下，抵擋來自內(nèi)部和外部的攻擊；采用的安全措施有效、可信，能夠在多層次上、以多種方式實(shí)現(xiàn)安全的控制。因此，在選擇網(wǎng)絡(luò)設(shè)備和供應(yīng)商的時候，要擦亮眼睛看看供應(yīng)商的QoS能做到什么程度。在網(wǎng)絡(luò)應(yīng)用日趨復(fù)雜的環(huán)境下，如何在有限的網(wǎng)絡(luò)資源里充分保障各類應(yīng)用的實(shí)施，是一個非
公司管理相關(guān)推薦
鄂ICP備17016276號-1