【正文】 1個160SFP光接口模塊 百兆 2公里CISCO GLCLHSM1609個1440 10KM SFPLX單模光纖模塊線纜光纖迅馳4芯單模光纜4/M1000M4000波長1300損耗850/雙絞線五類UTP400/卷52000第3章 網(wǎng)絡(luò)設(shè)備配置和管理在整個企業(yè)網(wǎng)絡(luò)的物理連接完成之后，接下來進(jìn)一步的工作是整個網(wǎng)絡(luò)在物理連接之上的實現(xiàn)。辦公大樓放置兩臺匯聚層層交換機(jī)，選用CISCO WSACCESS LAYER2950T24，配線間放置2臺接入層交換機(jī)，選用CISCO WSACCESS LAYER2950T24。核心層交換機(jī)采用CISCO WSC3750G24TSS，這是一款適用于企業(yè)LAN接入或分支機(jī)構(gòu)環(huán)境的理想交換機(jī)，將10/100/1000和PoE配置相結(jié)合，提供了最高生產(chǎn)率和投資保護(hù)，并支持新應(yīng)用，如IP電話、無線接入、視頻監(jiān)視、建筑物管理系統(tǒng)和遠(yuǎn)程視頻售貨亭等的部署。本企業(yè)網(wǎng)設(shè)計方案主要由以下幾部分組成：交換模塊、廣域網(wǎng)接入模塊、服務(wù)器模塊，整個網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如下所示：在上面的拓?fù)浣Y(jié)構(gòu)圖中,企業(yè)有八個部門，兩個經(jīng)理辦公室共十個主要的接入點，考慮在整個網(wǎng)絡(luò)架構(gòu)上采用先進(jìn)的交換式以太網(wǎng)，系統(tǒng)架構(gòu)分三層，分別為核心層、匯聚層和接入層，核心層實現(xiàn)提供整個網(wǎng)絡(luò)的中心多層路由、數(shù)據(jù)快速交換功能；匯聚層交換機(jī)必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此與接入層交換機(jī)相比，匯聚層交換機(jī)需要更高的性能，更少的接口和更高的交換速率；接入層交換機(jī)的作用是提供足夠多的端口，將終端聯(lián)入INTERNET。計算機(jī)網(wǎng)絡(luò)采用星型結(jié)構(gòu)布線，要求所有網(wǎng)絡(luò)的數(shù)據(jù)主干系統(tǒng)采用千兆光纖，接入層交換機(jī)到室內(nèi)桌面采用五類非屏蔽雙絞線。共有八個部門，每個部門據(jù)房間大小和公司需求計算前期不會超過255臺工作站。 基本建設(shè)描述首先了解企業(yè)的具體需求，根據(jù)企業(yè)辦公室PC機(jī)的多少來決定網(wǎng)絡(luò)信息點數(shù)目，主干光纖的鋪設(shè)也要考慮企業(yè)辦公大樓和工廠車間的具體位置，要求在合 理的位置放置硬件設(shè)備，并通過網(wǎng)絡(luò)鋪設(shè)將企業(yè)中的每一個信息點連接到局域網(wǎng)，然后通過路由器，防火墻，連接到外網(wǎng)，外網(wǎng)地址采用電信提供的網(wǎng)絡(luò)地址，企業(yè)內(nèi)部采用私有IP。可靠性：具有容錯功能，管理、維護(hù)方便。靈活性：采用積木式模塊組合和結(jié)構(gòu)化設(shè)計，使系統(tǒng)配置靈活，滿足企業(yè)逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長性和強(qiáng)壯性。實用性：應(yīng)充分考慮利用資源，能使用戶最方便地實現(xiàn)各種功能。 園區(qū)網(wǎng)第1章 企業(yè)網(wǎng)建設(shè)綜述 項目建設(shè)目標(biāo)建設(shè)分層的交換式以太網(wǎng)絡(luò)，對建成企業(yè)網(wǎng)絡(luò)進(jìn)行優(yōu)化，使其得到充分的利用。 IP。這一要求最早還只局限于各分支企業(yè)內(nèi)部，現(xiàn)在則已是整個企業(yè)、整個行業(yè)，甚至整個Internet的共同要求。 企業(yè)園區(qū)網(wǎng)絡(luò)設(shè)計、規(guī)劃與實施方案目錄第1章 企業(yè)網(wǎng)建設(shè)綜述 5 項目建設(shè)目標(biāo) 項目建設(shè)原則 基本建設(shè)描述第2章 需求分析 6第3章 網(wǎng)絡(luò)設(shè)備配置和管理 9 劃分子網(wǎng) layer2配置第4章 連接廣域網(wǎng) 26（ACL）第5章 總 結(jié) 30主要參考文獻(xiàn)資料 31致 謝 32企業(yè)園區(qū)網(wǎng)的設(shè)計、規(guī)劃與實施【摘要】在現(xiàn)今的網(wǎng)絡(luò)建設(shè)中，企業(yè)網(wǎng)的建設(shè)是非常重要的，企業(yè)網(wǎng)內(nèi)部各種不同業(yè)務(wù)的開展是企業(yè)網(wǎng)發(fā)展迅速的最主要原因。從早期的企業(yè)網(wǎng)主要是簡單的數(shù)據(jù)共享，簡單數(shù)據(jù)庫的共享到現(xiàn)在內(nèi)部全方位的數(shù)據(jù)共享，從過去單一的企業(yè)到現(xiàn)在多個分支公司的全部互連，因而對網(wǎng)絡(luò)的覆蓋面要求越來越廣。In present network developments enterprise network developments is very important enterprise fly development because various different business developments that in enterprise network inside in earlier period enterprise network is primary a simple data share. But today the internal Alldirections data shares. Since past single enterprise connect till now whole internet connect. And now is mon request that whole business enterprise, whole profession, even whole Internet.【關(guān)鍵詞】網(wǎng)絡(luò)。 VLAN。 項目建設(shè)原則先進(jìn)性：先進(jìn)的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)，標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品。開放性：系統(tǒng)設(shè)計應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級及外界信息的溝通。發(fā)展性：網(wǎng)絡(luò)規(guī)劃設(shè)計既要滿足用戶發(fā)展在配置上的預(yù)留，又能滿足因技術(shù)發(fā)展需要而實現(xiàn)低成本擴(kuò)展和升級的需求。方案的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠。第2章 需求分析 該企業(yè)為小型有限責(zé)任公司，總占地面積為1000多平方米。部門分別是財務(wù)部、人力資源部、技術(shù)支持部、市場部、售后服務(wù)部、產(chǎn)品部、客服部、設(shè)備部，此外有一個總經(jīng)理辦公室，一個副總經(jīng)理辦公室。 為了實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，在本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。根據(jù)綜合布線的科學(xué)性、可擴(kuò)展性和經(jīng)濟(jì)性，將中心交換機(jī)放置在企業(yè)辦公大樓1層的配線間，路由器選用CISCO3825，帶內(nèi)置防火墻，用于對外來的數(shù)據(jù)進(jìn)行過濾，限制本地用戶登陸非法網(wǎng)站等等。 客戶可在整個網(wǎng)絡(luò)范圍中部署智能服務(wù)－如高級服務(wù)質(zhì)量(QoS)、限速、訪問控制列表(ACL)、組播管理和高性能IP路由，且同時保持LAN交換的簡潔性。路由器和交換機(jī)、交換機(jī)和交換機(jī)之間的都使用多模光纖連接，接入層交換機(jī)到PC之間使用5類雙絞線連接，這樣就可以保證千兆主干網(wǎng)，百兆到桌面的設(shè)計要求。這個過程主要是從網(wǎng)絡(luò)管理的有效性、安全性方面進(jìn)行邏輯的劃分。 劃分子網(wǎng)在一個大、中型網(wǎng)絡(luò)里，VLAN的劃分是必不可少的步驟之一。劃分子網(wǎng)的目的: 在本企業(yè)網(wǎng)設(shè)計中，整個企業(yè)網(wǎng)的VLAN及IP編址方案如下表所示：在下面我們需要注意的是：，它不能在公共網(wǎng)絡(luò)中使用，但是為什么我們要這樣做呢？因為針對當(dāng)前現(xiàn)狀，IP地址緊缺，我們不可能也不應(yīng)該為每一臺工作站申請一個公有IP地址，這樣不僅可以緩解IP地址不足的情況，而且也可以為企業(yè)建設(shè)一個企業(yè)網(wǎng)節(jié)約不少的開支，那這樣且不是不能夠訪問INTERNET。NAT的配置我將后面的論述中進(jìn)行配置。 Ip編址方案部門IP網(wǎng)段默認(rèn)網(wǎng)關(guān)Ip容量Vlan1192．168．1．0/24192．168．1．254254財務(wù)部192．168．2．0/24192．168．2．254254人力資源部192．168．3．0/24192．168．3．254254售后服務(wù)部192．168．4．0/24192．168．4．254254客服部192．168．5．0/24192．168．5．254254技術(shù)支持部192．168．6．0/24192．168．6．254254產(chǎn)品部192．168．7．0/24192．168．7．254254設(shè)備部192．168．8．0/24192．168．8．254254市場部192．168．9．0/24192．168．9．254254服務(wù)器群VLAN192．168．10．0/24192．168．10．254254劃分VLAN的方法什么是VLAN？VLAN（Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。 VLAN的組建需要一定的條件做基礎(chǔ)，VLAN是建立在物理網(wǎng)絡(luò)基礎(chǔ)上的一種邏輯子網(wǎng)，因此建立VLAN需要相應(yīng)的支持VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備。 從技術(shù)及成本兩個層面考慮，選用支持VLAN的三層交換機(jī)比較適宜。更具體的說，將VLAN類比成一組最終用戶的集合。網(wǎng)絡(luò)的定義和劃分與物理位置和物理連接是沒有任何必然聯(lián)系的。b、安全性—通過在VLAN間強(qiáng)迫進(jìn)行第三層路由選擇，VLAN提供了安全性。c、負(fù)載均衡多條通信—VLAN允許第三層路由選擇協(xié)議智能決定到達(dá)目的地的最佳路徑，當(dāng)有多條到達(dá)目的地的路徑時，還能夠進(jìn)行負(fù)載均衡。設(shè)置VLAN的常用方法 VLAN的劃分可依據(jù)不同原則，一般有以下三種劃分方法： 基于端口的VLAN劃分 這種劃分是把一個或多個交換機(jī)上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。 基于MAC地址的VLAN劃分 MAC地址其實就是指網(wǎng)卡的標(biāo)識符，每一塊網(wǎng)卡的MAC地址都是惟一且 固化在網(wǎng)卡上的。網(wǎng)絡(luò)管理員可按MAC地址把一些站點劃分為一個邏輯子網(wǎng)。該方式允許一個VLAN跨越多個交換機(jī)，或一個端口位于多個VLAN中。本設(shè)計采用的是基于端口的VLAN劃分，如下表： Vlan劃分表VLAN號VLAN名稱說明VLAN1——管理VLANVLAN2finance財務(wù)部VLAN3Human_resource人力資源部VLAN4After_sale_server售后服務(wù)部VLAN5Customer service 客服部VLAN6Technique_support技術(shù)支持部VLAN7produce產(chǎn)品部VLAN8equipment設(shè)備部VLAN9Marketing Department市場部VLAN10Server_group服務(wù)器群VLAN接入層交換機(jī)是為所有的終端用戶提供一個接入點。該交換機(jī)擁有24個10/100M的自適應(yīng)快速以太網(wǎng)交端口，這里我們有兩個接入層交換機(jī)。進(jìn)入交換機(jī)的配置界面（CLI）我們一般常用的有兩種方法：利用反轉(zhuǎn)線直接和交換機(jī)的控制端口相連遠(yuǎn)程登陸我們主要進(jìn)行如下一些配置：1． 設(shè)置交換機(jī)名稱Switch(config)hostname ACCESS LAYERACCESS LAYER(config)2． 設(shè)置交換機(jī)密碼：ACCESS LAYER(config)enable secret cisco3． 設(shè)置登陸虛擬終端ACCESS LAYER(config)line vty 0 15ACCESS LAYER(configline)loginACCESS LAYER(configline)password cisco4． 設(shè)置虛擬終端超時時間ACCESS LAYER(config)line vty 0 15ACCESS LAYER(configline)exectimeout 5 305． 設(shè)置控制臺終端超時時間AC