【正文】 工 程 實(shí) 用 教 程 》 電 子 工 業(yè) 出 版 社 石 炎 生 2022[05] CCNP 學(xué) 習(xí) 指 南 《 組 建 可 擴(kuò) 展 的 CISCO 互 連 網(wǎng) 絡(luò) 》 （ 美 ） DIane Teare 著 [06] CCNP 學(xué) 習(xí) 指 南 《 組 建 CISCO 多 層 交 換 網(wǎng) 絡(luò) 》 （ 美 ） Richard Froom 著[07] 《 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 》 （ 第 六 版 ） ， 北 京 人 民 郵 電 出 版 社 ， 作 者 毛 漢 書 2022[08] 《 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 與 應(yīng) 用 》 （ 第 4 版 ） ， 上 海 交 通 大 學(xué) 出 版 社 ， 作 者 凌 船 繁 2022[09] 《 局 域 網(wǎng) 組 網(wǎng) 案 例 精 編 》 北 京 ： 中 國 水 利 水 電 出 版 社 作 者 金 鋼善 2022[10] 《 TCP/IP 路 由 技 術(shù) 》 第 一 卷 (美 ） 多 伊 爾 （ .)著 北 京 人民 郵 電 出 版 社[11] 《 TCP/IP 路 由 技 術(shù) 》 第 二 卷 (美 )多 伊 爾 （ .)著 北 京 人民 郵 電 出 版 社南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）28附錄 A實(shí)際拓?fù)鋱D南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）29附錄 B工程軟硬件清單及設(shè)備性價(jià)比對(duì)比核心層設(shè)備CISCO WSC3750G12SS 思科核心層交換機(jī)主要參數(shù)交換機(jī)類型 企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí) 三層傳輸速率 10Mbps/100Mbps/1000Mbps端口結(jié)構(gòu) 非模塊化端口數(shù)量 12個(gè)傳輸模式 支持全雙工配置形式 可堆疊交換方式 存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬 32Gbps包轉(zhuǎn)發(fā)率 VLAN 支持 支持QoS 支持 支持網(wǎng)管支持 支持網(wǎng)管功能 SNMP, CLI, Web, 管理軟件MAC 地址表 12K模塊化插槽數(shù) 12產(chǎn)品尺寸(mm) 439*445*產(chǎn)品重量(Kg) 其他技術(shù)參數(shù)1 / （RU）可堆疊多層交換機(jī)；提供到網(wǎng)絡(luò)邊緣的企業(yè)級(jí)智能化服務(wù) ；預(yù)裝標(biāo)準(zhǔn)多層軟件鏡像（EMI） ； 創(chuàng)新的堆疊技術(shù)； 1RU 可堆疊多層交換機(jī)； 提供到網(wǎng)絡(luò)邊緣的企業(yè)級(jí)智能化服務(wù)； 預(yù)裝標(biāo)準(zhǔn)多層軟件鏡像（EMI） ； 基本的 RIP 和靜態(tài)路由，可以升級(jí)到完全動(dòng)態(tài)的 IP 路由其它特點(diǎn) 3750系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。在此，我誠摯地感謝指導(dǎo)教師 XXX，在這四個(gè)月的時(shí)間里一直非常關(guān)心我的設(shè)計(jì)，給予了我很多的幫助，能夠耐心的指導(dǎo)，并為我提供了很多寶貴的意見,加深了相關(guān)方面的知識(shí)。做到了把理論知識(shí)運(yùn)用到了實(shí)際。我在這期間也遇到了不少的困難。此外，新的企業(yè)網(wǎng)還必須能經(jīng)濟(jì)有效地進(jìn)行擴(kuò)充，靈活的適應(yīng)新的需求，并能運(yùn)用虛擬化等新技術(shù)，而無需整個(gè)進(jìn)行重新設(shè)計(jì)。企業(yè)局域網(wǎng)對(duì)安全、連接、性能、高可用性的需求日益增長，原有的解決方案無法滿足這些需求。通過各級(jí)備品/備件庫、產(chǎn)品中心、各廠商支援中心，以最快的速度幫助用戶恢復(fù)系統(tǒng)運(yùn)轉(zhuǎn)。其次在整個(gè)系統(tǒng)的設(shè)計(jì)中，由于各硬件設(shè)備的設(shè)計(jì)均為冗余設(shè)計(jì)，從設(shè)備到線路的備份均作了全面的考慮，因此，系統(tǒng)故障在上述保障下具有了很高的可靠性。在工程結(jié)束進(jìn)入維護(hù)期后，將向用戶定向提交應(yīng)急工程師的工作檔案和聯(lián)系方式，并經(jīng)常更新工程師信息，以保持聯(lián)系人員的可用性。向用戶承諾每周 7 天，每天 24 小時(shí)的熱線應(yīng)急服務(wù)。2) 時(shí)間安排對(duì)于突發(fā)事件的響應(yīng)不受工作日與非工作日的限制。1) 人員組成為應(yīng)付系統(tǒng)的各種突發(fā)事件，各項(xiàng)目單位的系統(tǒng)維護(hù)人員同時(shí)也承擔(dān)著相應(yīng)單位系統(tǒng)應(yīng)急工作。 系 統(tǒng) 應(yīng) 急即使有完善的預(yù)防措施，仍然有隨時(shí)發(fā)生意外的可能性，這就要求有系統(tǒng)應(yīng)急策略，盡量減少系統(tǒng)停機(jī)時(shí)間，盡快恢復(fù)系統(tǒng)運(yùn)轉(zhuǎn)。常用的預(yù)防措施有：建立系統(tǒng)基線、線路備份、主機(jī)備份、電源備份、異常事件診斷、日志審閱、備品/備件等。 故 障 預(yù) 防維護(hù)一個(gè)系統(tǒng)的關(guān)鍵在于系統(tǒng)的維護(hù)和故障預(yù)防，而不是在故障發(fā)生后去挽救?？梢允褂每s寫形式，來指定相同的測(cè)試條件。 any 命 令假如想讓任何目標(biāo)地址都被允許，為了檢查任何地址，需要輸入 。通配符掩碼 表示所有位都不重要。若通配掩碼某位是 0，表示檢查相應(yīng) bit 位的值；反之，若通配掩碼某位是 1，表示忽略相應(yīng)位的值。在子網(wǎng)掩碼中，0/1 決定了相應(yīng)主機(jī) IP 地址是網(wǎng)絡(luò)位、子網(wǎng)位還是主機(jī)位。使用標(biāo)準(zhǔn)版本的 accesslist 全局配置命令來定義一個(gè)帶有數(shù)字的標(biāo)準(zhǔn)ACL，命令如下： Router(config) accesslist accesslistnumber {deny | permit} source [sourcewildcard ] 南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）20圖 41 ACL的種類使用這個(gè)命令的 no 形式，可以刪除一個(gè)標(biāo)準(zhǔn) ACL，如圖 42 所示。對(duì)于某些協(xié)議，可以創(chuàng)建多個(gè) ACL：一個(gè)用于過濾進(jìn)入端口的數(shù)據(jù)流inbound，一個(gè)用于過濾流出端口的數(shù)據(jù)流 outbound。當(dāng)檢測(cè)到某個(gè)指令條件滿足的時(shí)候，就不會(huì)再檢測(cè)后面的指令條件。ACL 指令的放置順序是很重要的。5) 注釋 IP ACL 目錄——注釋使得 ACL 更加容易理解并且可以方便地應(yīng)用于標(biāo)準(zhǔn)或擴(kuò)展的 ACL 中。4) 反身 ACL——反身 ACL 允許通過上層會(huì)話信息對(duì) IP 數(shù)據(jù)包進(jìn)行過濾。　2) 擴(kuò)展 ACL——擴(kuò)展 ACL 通過比較 IP 數(shù)據(jù)包中源地址、目的地址與 ACL 中配置地址的差別來控制流量。在 ACL 中的條件可以是篩選某些主機(jī)允許或者禁止訪問的部分網(wǎng)絡(luò)，也可南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）19以是允許或者禁止用戶訪問某一類協(xié)議，如 FTP，HTTP 等。一個(gè) ACL 就是一組指令，規(guī)定數(shù)據(jù)報(bào)如何進(jìn)入路由器的某個(gè)端口、如何在路由器內(nèi)轉(zhuǎn)送、如何離開路由器的某個(gè)端口。（5） 最后在核心交換機(jī)上創(chuàng)建 VLAN 10，VLAN 20,VLAN 30,VLAN 40,行政中心和服務(wù)器劃入 VLAN 10, 財(cái)務(wù)部劃入 VLAN 20,市場(chǎng)銷售部劃入 VLAN 30,人力資源部劃入 VLAN 40。（3） 防火墻路由器 IP 地址為：,。行政中心IP 地址從 DHCP 服務(wù)器中獲取該網(wǎng)段為 ，財(cái)務(wù)部 IP 地址段為，市場(chǎng)銷售部 IP 地址段為 ，人力資源部 IP地址段為 （1） 數(shù)據(jù)及 DHCP 服務(wù)器 IP 地址段為 。在最大程度上保證了用戶業(yè)務(wù)正常運(yùn)行。OSPF 的這點(diǎn)功能可以被用來在主備線路或多條鏈路上實(shí)現(xiàn)負(fù)載均衡功能或主備線路之間自動(dòng)切換功能。如果不同的路徑有相同 cost，那么 OSPF 可以在這些不同的路徑上實(shí)現(xiàn)負(fù)載均衡。這將最大限度的利用 OSPF 的分區(qū)管理優(yōu)勢(shì)。同時(shí)配合國家數(shù)據(jù)及主控中心、各省及控制中心啟動(dòng) OSPF 動(dòng)態(tài)路由協(xié)議，并做好相應(yīng)的路由協(xié)議參數(shù)配置，從而實(shí)現(xiàn)全網(wǎng)統(tǒng)一的大的 OSPF 動(dòng)態(tài)路由網(wǎng)絡(luò)。故建議采用OSPF 協(xié)議作為設(shè)計(jì)廣域網(wǎng)的路由協(xié)議。但 EIGRP 屬于 Cisco 公司專有的路由協(xié)議，兼容性較差。EIGRP 本身的設(shè)計(jì)定位是取代 IGRP 的，所以 IGRP 也逐漸淡出。它采用模塊化軟件支持 IP、IPX 和 AT 協(xié)議。采用五維參數(shù)來決定最佳路徑：帶寬、時(shí)延、可靠性、線路負(fù)載和最大數(shù)據(jù)包尺寸。 EIGRPEIGRP 是 intradomain，先進(jìn)的 Distance Vector 路由協(xié)議，由 CISCO 開發(fā)和支持：結(jié)合了距離向量(DV)協(xié)議和連接狀態(tài)(LS)協(xié)議的優(yōu)點(diǎn)，采用了 DUAL 算法達(dá)到網(wǎng)絡(luò)的快速收斂。在路徑的選擇上采用組合的 metrics包括：延遲、帶寬、可靠性、MTU 和負(fù)載。 IGRPIGRP 是 Distance Vector 路由協(xié)議，由 CISCO 開發(fā)，用于大型 IP 及 OSI 網(wǎng)絡(luò)，有以下特點(diǎn)：不支持 VLSM（Variable Length Sub Mask)，不可能有效地利用 IP 地址。通過劃分區(qū)域更好的規(guī)劃網(wǎng)絡(luò)，減少路由更新信息。路由收斂較快，在路徑的選擇中，metric 主要考慮鏈路的延遲，支持相同cost 的多條鏈路路由，較好地實(shí)現(xiàn)負(fù)載均衡。有以下特點(diǎn)：僅用于 IP 網(wǎng)絡(luò)，無 hop count 的限制，適于大型網(wǎng)絡(luò)，支持 VLSM，用hello 通知其他路由器本路由器工作正常。一般網(wǎng)絡(luò)的路由器數(shù)目少于 20 個(gè)。RIP 網(wǎng)絡(luò)適用于平面結(jié)構(gòu)的網(wǎng)絡(luò)。路由收斂較慢，此算法將經(jīng)歷 Holddown(180S)的周期。RIPv1 不支持 VLSM（Variable Length Sub Mask） ，不可能有效地利用IP 地址。 路 由 協(xié) 議 選 擇在設(shè)計(jì)大中型網(wǎng)絡(luò)時(shí)，由于靜態(tài)路由協(xié)議設(shè)置麻煩、對(duì)網(wǎng)絡(luò)的變化適應(yīng)性差，一般不予采用，而今作為路由設(shè)計(jì)的補(bǔ)充。通過較短的租期， DHCP 能夠在一個(gè)計(jì)算機(jī)比可用 IP 地址多的環(huán)境中動(dòng)態(tài)地重新配置網(wǎng)絡(luò)。DHCP 使用了租約的概念，或稱為計(jì)算機(jī) IP 地址的有效期。DHCP 使網(wǎng)絡(luò)管理員能從中心結(jié)點(diǎn)監(jiān)控和分配 IP 地址。8) DHCP 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）是一種使網(wǎng)絡(luò)管理員能夠集中管理和自動(dòng)分配 IP 網(wǎng)絡(luò)地址的通信協(xié)議。由于在 節(jié)所示的企業(yè)網(wǎng)絡(luò)中的核心層使用了 2 臺(tái)核心交換機(jī)做備份，則在此時(shí)就可以通過 HSRP 來實(shí)現(xiàn)流量負(fù)載。HSRP 協(xié)議提供了一種決定使用主動(dòng)路由器還是備份路由器的機(jī)制，并指定一個(gè)虛擬的 IP 地址作為網(wǎng)絡(luò)系統(tǒng)的缺省網(wǎng)關(guān)地址。負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器稱之為主動(dòng)路由器（Active Router） 。HSRP 協(xié)議只支持一個(gè)路由器代表虛擬路由器實(shí)現(xiàn)數(shù)據(jù)包轉(zhuǎn)發(fā)過程。換句話說，當(dāng)源主機(jī)不能動(dòng)態(tài)知南京工程學(xué)院畢業(yè)設(shè)計(jì)說明書（論文）15道第一跳路由器的 IP 地址時(shí)，HSRP 協(xié)議能夠保護(hù)第一跳路由器不出故障。幀中繼網(wǎng)路提供基本業(yè)務(wù)和用戶選用業(yè)務(wù)。幀中繼業(yè)務(wù)是在用戶與網(wǎng)路接口(UNI) 之間提供用戶信息流的雙向傳送，并保持原順序不變的一種承載業(yè)務(wù)。它是在用戶與網(wǎng)絡(luò)接口之間提供用戶信息流的雙向傳送，并保持順序不變的一種承載業(yè)務(wù)。由于在 XX 公司總部和分部的核心層均使用了雙機(jī)單模塊的設(shè)備冗余，存在二層環(huán)路，因此需要在接入層和核心層的交換機(jī)上使用 STP 技術(shù)，以便在提供路徑冗余的同時(shí)在邏輯上斷開環(huán)路。為使以太網(wǎng)更好地工作，兩個(gè)工作站之間只能有一條活動(dòng)路徑。定義在 IEEE 中，是一種鏈路管理協(xié)議，它為網(wǎng)絡(luò)提供路徑冗余同時(shí)防止產(chǎn)生環(huán)路。本次方案中選擇的Catalyst3560交換機(jī)支持VLAN技術(shù)，可以提供Layer3(網(wǎng)絡(luò)層)的線速路由（三層交換） ，使系統(tǒng)性能與安全性獲得最佳平衡。第三層交換設(shè)備可以保證在不改變 IP 編址方式和網(wǎng)絡(luò)連接方式的前提下消除網(wǎng)絡(luò)中的路由瓶徑，并且實(shí)現(xiàn)第二層交換無法提供的第三層包轉(zhuǎn)發(fā)和過濾能力。 4) 三層交換 第三層交換的實(shí)質(zhì)是路由，類似于 IP 子網(wǎng)間的數(shù)據(jù)交換機(jī)制。3) TRUNK 技術(shù) 鏈路聚合（Trunk）是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器，還可以是主機(jī)和交換機(jī)或路由器。VTP Transparent 可以建立、刪除和修改本機(jī)上的 VLAN 信息。VTP Client雖然也維護(hù)所有 VLAN 信息列表，但其 VLAN 的配置信息是從 VTP Server 學(xué)到的，VTP Client 不能建立、刪除或修改 VLAN。 一般，一個(gè) VTP 域內(nèi)的整個(gè)網(wǎng)絡(luò)只設(shè)一個(gè) VTP Server。這些交換機(jī)會(huì)自動(dòng)地接收這些配置信息，使其 VLAN 的配置與 VTP Server 保持一致，從而減少在多臺(tái)設(shè)備上配置同一個(gè) VLAN 信息的工作量，而且保持了VLAN 配置的統(tǒng)一性。它是一個(gè) OSI 參考模型第二層的通信協(xié)議，主要用于管理在同一個(gè)域的網(wǎng)絡(luò)范圍內(nèi) VLANs 的建立、刪除和重命名。在 XX 公司的交換網(wǎng)絡(luò)中使用基于端口的VLAN 技術(shù)，將設(shè)備的管理 VLAN 定義為 VLAN1，將辦公業(yè)務(wù)劃分為 VLAN2 和VLAN3，將總部服務(wù)器劃入 VLAN100，可以控制廣播風(fēng)暴的范圍，提高網(wǎng)絡(luò)整體安全性，并且使得網(wǎng)絡(luò)管理簡單、直觀。 (3) 基于路由協(xié)議的 VLAN 劃分 路由協(xié)議工作在網(wǎng)絡(luò)層，相應(yīng)的工作設(shè)備有路由器和路由交換機(jī)（即三層交換機(jī)） 。MAC 地址由 12 位 16 進(jìn)制數(shù)表示，前 8 位為廠商標(biāo)識(shí)，后 4 位為網(wǎng)卡標(biāo)識(shí)。該方法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配即可，不用考慮該端口所連接的設(shè)備。一個(gè) VLAN 組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中。而企業(yè)網(wǎng)是基于這個(gè)交換架構(gòu)的網(wǎng)絡(luò)，因此在交換式的網(wǎng)絡(luò)中有眾多技術(shù) VLAN， VTP，TRUNK，三層交換，STP，HSRP/VRRP，ETHERCHANNEL 、DHCP，Multi PPP 等。各核心節(jié)點(diǎn)內(nèi)部根據(jù)用戶群體地理位置劃分 VLAN，并將 VLAN 網(wǎng)關(guān) IP 設(shè)置在各核心節(jié)點(diǎn)交換機(jī)上。地區(qū)位（8 位）. 業(yè)務(wù)功能位（8 位）. 子網(wǎng)位 主機(jī)位資源中心公共服務(wù)器盡量采用合法 IP 地址；企業(yè)網(wǎng)所有網(wǎng)絡(luò)設(shè)備均配置內(nèi)部管理 IP 地址，防止非法用戶登錄。IP 地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對(duì)校園網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應(yīng)充分考慮本地網(wǎng)對(duì) IP 地址的需求，以滿足