中小型企業(yè)網(wǎng)絡(luò)的構(gòu)建-畢業(yè)論文-在線瀏覽
2024-08-08 02:54本頁面
【正文】 、IEEE 、IEEE 、WBM等網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。所謂“層次化”模型，就是將復(fù)雜的網(wǎng)絡(luò)設(shè)計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復(fù)雜的大問題變成許多簡單的小問題。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費(fèi)。 l 易于擴(kuò)展 ：在網(wǎng)絡(luò)設(shè)計中，模塊化具有的特性使得網(wǎng)絡(luò)增長時網(wǎng)絡(luò)的復(fù)雜性能夠限制在子網(wǎng)中，而不會蔓延到網(wǎng)絡(luò)的其他地方。l 易于排錯：層次化設(shè)計能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確定網(wǎng)絡(luò)故障的范圍，從而簡化了排錯過程。園區(qū)網(wǎng)的核心層連接所有的分布層設(shè)備，必須能夠盡可能高效地交換數(shù)據(jù)流。應(yīng)對園區(qū)網(wǎng)核心層中的設(shè)備進(jìn)行優(yōu)化，以提供高性能的第2層或第3層交換。在本設(shè)計的核心層中，采用兩臺Cisco Catalyst 4006交換機(jī)組成雙機(jī)熱備份的核心交換機(jī)系統(tǒng)解決方案。對于各個業(yè)務(wù)VLAN可以指向這個虛擬的IP地址作為網(wǎng)關(guān)，因此應(yīng)用VRRP技術(shù)為核心交換機(jī)提供一個可靠的網(wǎng)關(guān)地址，以實(shí)現(xiàn)在核心層核心交換機(jī)之間進(jìn)行設(shè)備的硬件冗余，一主兩備，共用一個虛擬的IP地址和MAC地址，通過內(nèi)部的協(xié)議傳輸機(jī)制可以自動進(jìn)行工作角色的切換。 分布層分布層將園區(qū)網(wǎng)的接入層和核心層連接起來。在分布層中，來自接入層設(shè)備的上行鏈路被聚合在一起。這些交換機(jī)必須擁有能提供高速鏈路的端口密度，以支持所有接入層交換機(jī)。該層的交換機(jī)還必須能夠執(zhí)行高吞吐量的多層交換。接入層交換機(jī)通常在用戶之間提供第2層（VLAN）連接性。 系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu)為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。 該企業(yè)網(wǎng)設(shè)計方案主要由以下四大部分構(gòu)成：交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪問模塊、服務(wù)器群。以下配置截圖，皆來自該軟件。這里的接入層交換機(jī)采用的是Cisco Catalyst 2950 24口交換機(jī)（WSC295024）?！?. 配置接入層交換機(jī)AccessSwitch1的基本參數(shù)（1）設(shè)置交換機(jī)名稱設(shè)置交換機(jī)名稱，也就是出現(xiàn)在交換機(jī)CLI提示符中的名字。當(dāng)我們需要Telnet登錄到若干臺交換機(jī)以維護(hù)一個大型網(wǎng)絡(luò)時，通過交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。（2）設(shè)置交換機(jī)的加密使能口令加密口令為：enable secret +密碼。此口令會以MD5的形式加密，因此，當(dāng)用戶查看配置文件時，無法看到明文形式的口令。對于一個已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來說，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。（4）設(shè)置終端線超時時間為了安全考慮，可以設(shè)置終端線超時時間。這里設(shè)置的是5分30秒。利用命令no ip domainlookup?？梢允褂妹頻ogging synchronous設(shè)置交換機(jī)在下一行CLI提示符后復(fù)制用戶的輸入。因此，給接入層交換機(jī)的每個端口設(shè)置IP地址是沒意義的。這種情況下，實(shí)際上是將交換機(jī)看成和PC機(jī)一樣的主機(jī)。為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)，還應(yīng)設(shè)置默認(rèn)網(wǎng)關(guān)地址.3. 配置接入層交換機(jī)AccessSwitch1的VTP從提高效率的角度出發(fā)，在本企業(yè)網(wǎng)實(shí)現(xiàn)實(shí)例中使用了VTP技術(shù)。這里接入層交換機(jī)AccessSwitch1將通過VTP獲得在分布層交換機(jī)DistributeSwitch1中定義的所有VLAN的信息。圖中， ver是version的縮寫。Vtp mode client命令設(shè)置該交換機(jī)為vtp的客戶機(jī)模式，vtp ver 2命令設(shè)置使用vtp的版本號為2。在了解對端設(shè)備速度的情況下，建議手動設(shè)置端口速度。int 是interface的縮寫，是進(jìn)入某個接口的命令；r 為range 的縮寫，f為fastethernet（快速以太網(wǎng)接口）的縮寫，f0/1 24 表示快速以太網(wǎng)的0/10/24共24個接口。接入層交換機(jī)AccessSwitch1為VLAN10提供接入服務(wù)。用spanningtree portfast來配置生成樹快速端口。同時，設(shè)置端口1～端口22為VLAN 10的成員。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個端口可能最多要等50秒鐘的時間（20秒的阻塞時間＋15秒的偵聽延遲時間＋15秒的學(xué)習(xí)延遲時間）。為了加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時間，可以設(shè)置將某端口設(shè)置成為快速端口（Portfast）。6. 配置接入層交換機(jī)AccessSwitch1的主干道端口接入層交換機(jī)AccessSwitch1通過端口FastEthernet 0/23上連到分布層交換機(jī)DistributeSwitch1的端口FastEthernet 0/1。這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運(yùn)輸多個VLAN的數(shù)據(jù)。命令為switchport mode trunk7. 配置接入層交換機(jī)AccessSwitch5接入層交換機(jī)AccessSwitch5分別為VLAN VLANVLANVLAN50的用戶提供接入服務(wù)。對接入層交換機(jī)AccessSwitch5的配置步驟、命令和對接入層交換機(jī)AccessSwitch1的配置類似。對分布層交換機(jī)DistributeSwitch1的基本參數(shù)的配置步驟與對接入層交換機(jī)AccessSwitch1的基本參數(shù)的配置類似。1．配置分布層交換機(jī)DistributeSwitch1的管理IP、默認(rèn)網(wǎng)關(guān)顯示了為分布層交換機(jī)DistributeSwitch1設(shè)置管理IP并激活本征VLAN。add為address的縮寫； no sh 即為no shutdown，開啟端口。工作量很大、過程很繁瑣，并且容易出錯。VTP允許我們在一臺交換機(jī)上創(chuàng)建所有的VLAN。同時，有關(guān)VLAN的刪除、參數(shù)更改操作均可傳播到其他交換機(jī)。在本企業(yè)網(wǎng)實(shí)現(xiàn)實(shí)例中使用了VTP技術(shù)。（1） 配置VTP管理域vtp domain cisco共享相同VLAN定義數(shù)據(jù)庫的交換機(jī)構(gòu)成一個VTP管理域。不同VTP管理域的交換機(jī)之間不交換VTP通告信息。（2） 設(shè)置VTP服務(wù)器vtp mode server工作在VTP服務(wù)器模式下的交換機(jī)可以創(chuàng)建、刪除VLAN、修改VLAN參數(shù)。（3） 激活VTP剪裁功能vtp pruning默認(rèn)情況下主干道傳輸所有VLAN的用戶數(shù)據(jù)。這時，可以激活主干道上的VTP剪裁功能。在一個VTP域下，只需要在VTP服務(wù)器上激活VTP剪裁功能。下圖為該交換機(jī)的配置參數(shù)：3．在分布層交換機(jī)DistributeSwitch1上定義VLAN在本企業(yè)網(wǎng)實(shí)現(xiàn)實(shí)例中，除了默認(rèn)的本征VLAN外，又定義了6個VLAN。如圖所示，定義了6個VLAN，同時為每個VLAN命名。此外，分布層交換機(jī)DistributeSwitch1還通過自己的千兆端口GigabitEthernet 1/1上連到核心交換機(jī)CoreSwitch1的GigabitEthernet 0/1。給出了對所有訪問端口、主干道端口的配置步驟和命令。swi 為switchport的縮寫， acc為 access的縮寫， gi為 gigabitEthernet的縮寫，5．配置分布層交換機(jī)DistributeSwitch1的3層交換功能分布層交換機(jī)DistributeSwitch1需要為網(wǎng)絡(luò)中的各個VLAN提供路由功能。接下來，需要為每個VLAN定義自己的默認(rèn)網(wǎng)關(guān)地址，此外，還需要定義通往Internet的路由。6．配置分布層交換機(jī)DistributeSwitch2分布層交換機(jī)DistributeSwitch
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1