【正文】 交換機，必須具備下述功能： ? 低交換機端口成本； ? 高端口密度； ? 連接到高層的可擴展上行鏈路； ? 用戶接入功能，如 VLAN 成員資格、數(shù)據(jù)流和協(xié)議過濾以及服務(wù)質(zhì)量（ QoS）； ? 使用多條上行鏈路提供彈性。 接入層 接入層位于連接到網(wǎng)絡(luò)的最終用戶處。 VLAN 和廣播域在分布層聚合在一起，需要支持路由選擇、過濾和安全 。分布層交換機必須能夠處理來自所有連接的設(shè)備的總流量。必須具備下述的功能： ? 聚集多臺接入層設(shè)備； ? 較高的第 3 層分組處理吞吐量； ? 使用訪問列表和分組過濾器提供安全和基于策略的連接； ? QoS 功能； ? 連接到核心層和接入層的高速鏈接具有可擴展性和彈性。進而雙引擎、雙電源的設(shè)計為網(wǎng)絡(luò)高 效處理大集中數(shù)據(jù)提供了可靠的保障。為提高核心 網(wǎng)絡(luò)的健壯性，實現(xiàn)鏈路的安全保障，本方案骨干核心層中可以采用 VRRP（ 熱備用路由器協(xié)議 ）。由于核心層必須處理大量的園區(qū)網(wǎng)級數(shù)據(jù)，因此核心層設(shè)計必須簡單 、高效。應(yīng)具有如下特征： ? 第 2 層和第 3 層的吞吐量非常高； ? 不執(zhí)行高成本或不必要的分組處理（訪問列表、分組過濾）； ? 支持高可用性的冗余和彈性； ? 高級 QoS 功能。 核心層 核心層將各分布層交換機互連起來進行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。而如果采用扁平化和網(wǎng)狀設(shè)計，任何一個節(jié)點的變動都將對整個網(wǎng)絡(luò)產(chǎn)生很大影響。 ? 易于理解 ： 層次化設(shè)計使得網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，可以在不同的層次實施不同難度的管理，降低了管理成本。 “ 核心層 分布層 接入層 ” 層次化網(wǎng) 絡(luò)設(shè)計模型有如下優(yōu)點： ? 節(jié)省成本 ： 在采用層次模型之后，各層次各司其職，不再在同一個平臺上考慮所有的事情。 3 網(wǎng)絡(luò)設(shè)計模型 在中 型企業(yè)網(wǎng)的設(shè)計中， 一般 采用層次化模型來設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)。 7） 實用性： 實用性設(shè)計應(yīng)能滿足目前對網(wǎng)絡(luò)應(yīng)用 的要求，充分實現(xiàn)內(nèi)部管理、信息化等要求，使網(wǎng)絡(luò)的整體性能盡快得到充分的發(fā)揮，并且便于掌握。 6） 經(jīng)濟性： 在充分滿足以上要求的前提下，應(yīng)充分考慮到 企業(yè) 的經(jīng)濟承受能力，盡可能地節(jié)約投資，花好每一分錢。 4） 統(tǒng)一性： 在系統(tǒng)的設(shè)計過程中，堅持 “ 三統(tǒng)一 ” ，即統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一出口。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)的需要。 3） 可靠性： 系統(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時在部分子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和安全運行，具有很高的MTBF(平均無故障工作時間 )和極低 的 MTBR(平均無故障率 )，提高容錯設(shè)計，支持故障檢測和恢復(fù)，可管理性強。 2 2 網(wǎng)絡(luò)系統(tǒng)設(shè)計 網(wǎng)絡(luò)設(shè)計原則 1） 開放性： 系統(tǒng)設(shè)計應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，以利于網(wǎng)絡(luò)的維護、擴展升級及與外界信息的溝通 。 QoS 的管理和部署可能需要涉及到不同城市、不同廠區(qū)、不同大樓的每一臺網(wǎng)絡(luò)設(shè)備，甚至每一個端口。在應(yīng)用系統(tǒng)較為簡單的網(wǎng)絡(luò)發(fā)展的初期，常常被對應(yīng)于簡單的概念，例如設(shè)備可以支持的隊列數(shù)量等。 QoS(服務(wù)質(zhì)量保證 )是保證向網(wǎng)絡(luò)業(yè)務(wù)提供有品質(zhì)的服務(wù)。 在考慮設(shè)備硬件可靠性和連接鏈路冗余的同時，應(yīng)關(guān)注網(wǎng)絡(luò)系統(tǒng)在不同層次上對系統(tǒng)可用性的軟件功能支持能力，另外容易被忽 略的高可用性因素 —— 統(tǒng)一的設(shè)備軟件操作平臺。 高可用性必須是一個端到端的網(wǎng)絡(luò)目標。 ，提供對外宣傳的信息平臺。 IP 地址和域名。 server. 1 需求分析 ................................................................................................................. 1 III 網(wǎng)絡(luò)平臺實現(xiàn)的功能 .................................................................................. 1 網(wǎng)絡(luò)平臺的特點 .......................................................................................... 1 2 網(wǎng)絡(luò)系統(tǒng)設(shè)計 ......................................................................................................... 2 網(wǎng)絡(luò)設(shè)計原則 .............................................................................................. 2 網(wǎng)絡(luò)設(shè)計模型 .............................................................................................. 3 核心層 ................................................................................................ 3 分布層 ................................................................................................ 4 接入層 ................................................................................................ 4 系統(tǒng)組成與拓撲結(jié)構(gòu) .................................................................................. 5 3 網(wǎng)絡(luò)詳細設(shè)計及配置 ............................................................................................. 6 交換模塊設(shè)計 .............................................................................................. 6 接入層交換服務(wù)的實現(xiàn)－配置接入層交換機 ................................ 6 分布層交換服務(wù)的實現(xiàn)－配置分布層交換機 .............................. 10 核心層交換服務(wù)的實現(xiàn)－配置核心層交換機 .............................. 15 廣域網(wǎng)接入模塊設(shè)計 ................................................................................ 17 配置接入路由器 InterRouter 的基本參數(shù) ............................ 17 配置接入路由器 InterRouter 的各接口參數(shù) ........................ 17 配置接入路由器 InterRouter 的路由功能 ............................ 18 配置接入路由器 InterRouter 上的 NAT................................. 18 設(shè)置接入路由器 InterRouter 上的 ACL................................. 19 遠程訪問設(shè)計和程訪問模塊設(shè) ................................................................ 21 服務(wù)器模塊設(shè)計 ........................................................................................ 22 4 系統(tǒng)總結(jié) ............................................................................................................... 23 1 1 需求分析 網(wǎng)絡(luò)平臺實現(xiàn)的功能 作為高速傳輸數(shù)據(jù)、高質(zhì)量通訊和自動化管理的網(wǎng)絡(luò)平臺，應(yīng)具有一下功能： ，提供管理應(yīng)用系統(tǒng)，實現(xiàn)企業(yè)辦公自動化。 switch hub。 關(guān)鍵詞 ：網(wǎng)絡(luò)；交換機；路由器；服務(wù)器。 本文根據(jù)網(wǎng)絡(luò)構(gòu)建的原則，從技術(shù)基礎(chǔ)、方案選擇、構(gòu)建方法等方面對組建一個中小型企業(yè)網(wǎng)絡(luò)進行了分析，在此基礎(chǔ)上構(gòu)建了網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，并 進行了詳細的設(shè)計及配置，為一些類似的企業(yè)公司的網(wǎng)絡(luò)建設(shè)提供了一個可供參考的模板。 中小型企業(yè)網(wǎng)絡(luò)的構(gòu)建 Network Construction of small and Mediumsized Enterprises I 摘 要 隨著現(xiàn)代科技的發(fā)展及計算機技術(shù)與通訊技術(shù)的結(jié)合，計算機幾乎成了每個企業(yè)的必備設(shè)備，超過一半的企業(yè)擁有自己的網(wǎng)絡(luò)。企業(yè)網(wǎng)絡(luò)不僅可以提供給我們一個現(xiàn)代化的高效、快捷、安全的辦公環(huán)境，還可以進行高速的數(shù)據(jù)傳輸和實現(xiàn)生產(chǎn)自動化。最后文章對網(wǎng)絡(luò)建設(shè)過程中的一些實踐經(jīng)驗進行了總結(jié)和討論。 II Abstract With the development of modern technology and puter technology and munication technology bined with, the puter seems to have bee essential equipment for each enterprise. More than half of enterprises have their own work. Enterprise work can not only provide us with a modern, efficient, fast and safe office environment, but also highspeed data transfer and production automation. According to the construction principles, the hardware and software of posing small and mediumsized enterprises works are analyzed from the aspects such as technological base, Scheme selection and construction method. On the basis of above, the work topology is constructed. And carried out detailed design and configuration. It can be the reference pattern for similar instances. Finally, the practical experience in the process of work construction is summarized and discussed. Key words: work。 router。 Inter，共享網(wǎng)絡(luò)資源。 Email 系統(tǒng)和內(nèi)部通訊系統(tǒng)。 網(wǎng)絡(luò)平臺的特點 網(wǎng)絡(luò)平臺是企業(yè)信息化的核心，要求具有高可靠性、高性能、良好可擴展性以及端到端的 QoS 服務(wù)質(zhì)量保證。網(wǎng)絡(luò)設(shè)備、服務(wù)器集群、操作系統(tǒng)及網(wǎng)絡(luò)接口卡必須作為一個統(tǒng)一的生態(tài)系統(tǒng)協(xié)同工作，以恢復(fù)任何服務(wù)器、鏈路或網(wǎng)絡(luò)設(shè)備的故障。如果不同設(shè)備采用不同的軟件系統(tǒng)，兼容性、開放性和可擴展性都會受到影響。它為網(wǎng)絡(luò)中的數(shù)據(jù)劃分優(yōu)先級，對于某些數(shù)據(jù)，如語音、視頻等，給予高的優(yōu)先級，使他們在網(wǎng)絡(luò)中優(yōu)先傳輸，來保證通話及視頻的質(zhì)量。在網(wǎng)絡(luò)應(yīng)用日趨復(fù)雜的環(huán)境下，如何在有限的網(wǎng)絡(luò)資源里充分保障各類應(yīng)用的實施，是一個非常復(fù)雜的問題，實施 QoS，是端到端的概念，不是 單個設(shè)備的問題，而是涉及整個園區(qū)網(wǎng)、甚至跨廣域網(wǎng)的問題。因