【正文】 資源的充分共享，更要注意信息的保護和隔離。擴展性和易維護性：系統(tǒng)便于擴展，既要滿足企業(yè)網不斷發(fā)展的要求，還要滿足未來主流技術和升級的需求。先進性和成熟性：不僅要滿足用戶當前需要，還應考慮滿足未來幾年內用戶對網絡功能和帶寬的需求。規(guī)范性和開放性：只有支持規(guī)范性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作。在此次企業(yè)網絡的設計中，網絡拓撲結構選用常用的星型網絡拓撲結構。采用層次化模型來設計網絡拓撲結構。在設計上劃分了二層來設計：核心層和接入層。用兩臺三層交換機之間作鏈路聚合，做到設備冗余和負載均衡，就算其中某個交換機發(fā)生故障，網絡也可以快速恢復，增加網絡的可靠性。經過對該公司各部門職能的分析及調研，企業(yè)最終網絡拓撲結構如下圖所示： IP規(guī)劃絕大多數(shù)企業(yè)局域網采用TCP/IP協(xié)議，因此IP地址規(guī)劃在組建常見企業(yè)局域網時至關重要。IP地址規(guī)劃應考慮： 惟一性——個IP網絡中不能有兩臺主機采用相同的IP地址?？蓴U充性—為一個網絡區(qū)域分配的IP應有一定的地址冗余，以便于主機數(shù)量增加，保證網絡的可持續(xù)發(fā)展。安全性——公司網絡內可按不同的部門劃分不同的網段，以便進行管理。以下表格為本設計方案的網絡地址規(guī)劃：表31　IP地址分配描述設備名稱接口IP地址描述Switch11接入層Switch12接入層Switch21核心層Switch22核心層Switch21F0/18核心層Router31F0/0邊界路由器Router31S2/0內網出口Router32S2/0外網Router32F0/0外網用戶表32VLAN IP地址規(guī)劃：VLAN 號網段IP描述10銷售部20財務部30行政部4網絡設備選型1．具備較高的安全性；2．代表目前網絡系統(tǒng)設備的先進水平；3．具備優(yōu)良的可擴充性和升級能力；4．具有較高的性價比，根據(jù)現(xiàn)在需求和未來擴展需求選擇設備型號，避免追求最高檔和最新技術花費巨大的代價；5．選擇售后服務好且有一套完善的服務體系及未來在該領域的發(fā)展計劃的廠商產品。CISCO是網絡業(yè)界第一品牌和最大的研發(fā)專家，是項目可持續(xù)應用的投資保護和規(guī)避廠家風險的首選。核心層為網絡主干核心，選用具有“路由器的功能，交換機的性能”的三層交換機最為合適。CISCO WSC6509E為企業(yè)級模塊化交換機，具備極高的交換能力和端口密度，最多可支持上百個千兆以太網端口，充分滿足網絡互聯(lián)的需求。同時，CISCO WSC6509E交換機能夠支持后續(xù)的端口聚合、鏈路冗余等技術，作為核心層交換機是不二之選。接入層交換機放置于設備間，連接各端終設備，做為網絡智能安全和策略的邊緣。,以存儲轉發(fā)的交換方式和全雙工的傳輸模式，配備有千兆的上行鏈路，所有的接入層交換機組以百兆RJ45直通雙絞線交換到桌面，在網絡中提供高密度的接入，用于VLAN邊緣為交換機的端口之間提供安全性和隔離性，同時保證語音流量從進入點通過虛擬通道直接傳輸?shù)胶诵膶釉O備上，而不會被定位到其它無關端口。[6]CISCO WS295024交換機目前價位約為4000元人民幣，具有超高的性價比，符合企業(yè)對于接入層交換機選型的要求。因此出口路由器選用CISCO 2811模塊化路由器。CISCO 2811模塊化路由器提供了安全、可擴展的網絡連接，可容納多種流量類型，如VPN等,最大DRAM內存為760MB，傳輸速率為10/100Mbps,支持IEEE 。CISCO 2811模塊化路由器目前價位約為7000元人民幣，具有超高性價比，符合企業(yè)對于出口路由器選型的要求。[7]為了節(jié)約地址資源，在內部使用私有地址段中的地址，但是使用私有IP地址不能訪問Internet。再應用NAT把使用私有地址的內部網絡轉換成注冊的合法IP與Internet進行連接，解決了IP地址緊缺的問題。因公司要求網絡具有很高的可靠性和快速性，在出口上采用電信網絡接入，保證網絡的穩(wěn)定、可靠和快速。所以在出口路由器上采用NAT技術，在公司內部使用C類私有IP地址，通過NAT地址轉換，將內部私有IP地址轉換成公有IP地址在Internet上使用，既可節(jié)省IP地址，又可以同時讓多個內網IP地址訪問Internet。 鏈路冗余 STP生成樹協(xié)議STP技術提供在鏈路冗余的同時防止網絡產生環(huán)路，從而避免了廣播風暴的產生，并在個別線路出現(xiàn)故障時能有效地切換線路從而保證通信順暢。生成樹協(xié)議可以保證一個網絡的冗余性，在一個網絡中設置冗余鏈路，并用生成樹協(xié)議讓備份鏈路阻塞，如果鏈路一旦出現(xiàn)故障，立即啟用備份鏈路。 STP生成樹根橋交換機的選擇通過查看圖51生成樹信息發(fā)現(xiàn)默認參數(shù)生成的生成樹結構圖和設計初衷有很大出入，主干路成為備份線路，備份線路成為主干路，這樣一來，網絡會形成瓶頸。Switch22(config)spanningtree vlan 1 root primarySwitch22(config)spanningtree vlan 10 root primarySwitch22(config)spanningtree vlan 20 root primarySwitch22(config)spanningtree vlan 30 root primary通過查看圖52發(fā)現(xiàn)Switch22已成為根橋?？梢园讯鄠€物理鏈接捆綁在一起形成一個簡單的邏輯鏈接，這種邏輯鏈接稱之為一個聚合端口（Aggregate Port），端口聚合是鏈路帶寬擴展的一個重要途徑。聚合端口可以根據(jù)源MAC地址/目的MAC地址或源IP地址/目的IP地址對來進行流量平衡，根據(jù)實際需要，用得比較多的是根據(jù)目的MAC地址進行流量平衡。這樣多條鏈路被用作單條高速數(shù)據(jù)通道，通道中的一條線路發(fā)生故障也可保證網絡的瞬間恢復不影響數(shù)據(jù)的通信。端口聚合詳細配置216。216。216。Switch21(config)int portchannel 1 //創(chuàng)建端口聚合組Switch21(configif)exitSwitch21(config)int range f0/2324Switch21(configifrange)duplex full //設置端口為全雙工模式Switch21(configifrange)speed 100 //設置端口為100Mbps速率 Switch21(configifrange)channelgroup 1 mode on //進行端口聚合Switch21(config)portchannel loadbalance dstmac //基于目的MAC的負載均衡方式Switch22(config)int portchannel 1Switch22(configif)exitSwitch22(config)int range f0/2324Switch22(configifrange)duplex fullSwitch22(configifrange)speed 100Switch22(configifrange)channelgroup 1 mode onSwitch22(config)portchannel loadbalance dstmac查看端口聚合配置結果，如圖53圖53端口聚合配置結果 路由設計 OSPF協(xié)議及配置企業(yè)網絡中有一個路由器和一個三層交換機，需使用路由協(xié)議使它們之間能夠互相通信并且共享信息。企業(yè)網絡內部有3個用戶網段，為優(yōu)化網絡性能，建議采用OSPF路由協(xié)議。以實現(xiàn)路由的動態(tài)更新，加快核心層的路由轉發(fā)能力，確保全網互通。[11]OSPF詳細配置216。216。216。配置Switch21 OSPF 協(xié)議Switch21(config)router ospf 10 //啟用OSPF協(xié)議Switch21(configrouter)network area 0Switch21(configrouter)network area 0Switch21(configrouter)network area 0Switch21(configrouter)network area 0//以上命令將相應接口加入到OSPF區(qū)域Switch21(configrouter)exitSwitch21(config)int f0/18Switch21(configif)no switchport //設置該端口為三層接口Switch21(configif)ip add Switch21(configif)no shutSwitch21(configif)exit配置Router31：RouterenRouterconfigRouter(config)hostname Router31Router31(config)int f0/0Router31(configif)ip add Router31(configif)no shutRouter31(configif)exitRouter31(config)router ospf 10Router31(configrouter)network area 0Router31(configrouter)network area 0Router31(configrouter)exitRouter32(config)router ospf 20Router32(configrouter)network area 0Router32(configrouter)network area 0查看路由表，如圖54圖54 路由表信息 靜態(tài)路由默認路由及配置默認路由是一種特殊的靜態(tài)路由，指的是當路由表中與數(shù)據(jù)包中的目的地址之間沒有匹配的表項時路由器能夠做出的選擇。如果沒有默認路由器，那么目的地址在路由表中沒有匹配的表項的包將被路由器丟棄。默認路由在某些時候非常有效，當存在末梢網絡（stu