中小型企業(yè)網(wǎng)絡(luò)的構(gòu)建畢業(yè)論文-在線(xiàn)瀏覽
2024-08-08 03:03本頁(yè)面
【正文】 須擁有能提供高速鏈路的端口密度，以支持所有接入層交換機(jī)。接入層交換機(jī)通常在用戶(hù)之間提供第2層（VLAN）連接性。 系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu)為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計(jì)方案中完全采用同一廠(chǎng)家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。 該企業(yè)網(wǎng)設(shè)計(jì)方案主要由以下三大部分構(gòu)成：交換模塊、廣域網(wǎng)接入模塊、服務(wù)器群。以下配置截圖，皆來(lái)自該軟件。這里的接入層交換機(jī)采用的是Cisco Catalyst 2960 24口交換機(jī)?！ 配置接入層交換機(jī)AS1的基本參數(shù)，（1） 設(shè)置交換機(jī)名稱(chēng)設(shè)置交換機(jī)名稱(chēng)，也就是出現(xiàn)在交換機(jī)CLI提示符中的名字。當(dāng)我們需要Telnet登錄到若干臺(tái)交換機(jī)以維護(hù)一個(gè)大型網(wǎng)絡(luò)時(shí)，通過(guò)交換機(jī)名稱(chēng)提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。當(dāng)用戶(hù)在普通用戶(hù)模式而想要進(jìn)入特權(quán)用戶(hù)模式時(shí)，需要提供此口令。（3） 設(shè)置通過(guò)telnet方式遠(yuǎn)程登錄該交換機(jī)時(shí)的口令Line vty 0 4Password ak123456Login對(duì)于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來(lái)說(shuō)，如果交換機(jī)提供了遠(yuǎn)程管理的話(huà)，將為網(wǎng)絡(luò)管理人員提供了很多的方便，不必每次維護(hù)時(shí)必須到交換機(jī)跟前才能進(jìn)行維護(hù)工作，通過(guò)telnet的方式遠(yuǎn)程登錄將是最方便的。由于本次使用的模擬軟件不支持SSH方式的遠(yuǎn)程登錄，故在本設(shè)計(jì)中依然采用telnet方式。在設(shè)置的時(shí)間內(nèi)，如果沒(méi)有檢測(cè)到鍵盤(pán)輸入，交換機(jī)的IOS系統(tǒng)將斷開(kāi)用戶(hù)和交換機(jī)之間的連接。（5） 設(shè)置禁用IP地址解析特性在交換機(jī)默認(rèn)配置的情況下，當(dāng)我們輸入一條錯(cuò)誤的交換機(jī)命令時(shí)，交換機(jī)會(huì)嘗試將其廣播給網(wǎng)絡(luò)上的DNS服務(wù)器并將其解析成對(duì)應(yīng)的IP地址，這樣會(huì)浪費(fèi)很多時(shí)間，利用命令no ip domainlookup可以禁用這個(gè)特性，縮短因輸入錯(cuò)誤命令而造成因解析不到IP造成大量時(shí)間的浪費(fèi)?？梢允褂妹頻ogging synchronous設(shè)置交換機(jī)在下一行CLI提示符后復(fù)制用戶(hù)的輸入，方便操作。因此，給接入層交換機(jī)的每個(gè)端口設(shè)置IP地址是沒(méi)意義的。這種情況下，實(shí)際上是將交換機(jī)看成和PC機(jī)一樣的主機(jī)。為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)，還應(yīng)設(shè)置默認(rèn)網(wǎng)關(guān)地址。將核心層交換機(jī)CS1設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶(hù)機(jī)。按照前面的各部門(mén)的IP地址分配表，建立各部門(mén)的VLAN。設(shè)置分布層交換機(jī)DSW1加入VTP域。最后將核心層交換機(jī)CS1與分布層交換機(jī)DSW1連接的端口設(shè)置成trunk，便于DSW1能夠?qū)W到CS1中建立的各VLAN。通過(guò)在DSW1上查看vlan信息發(fā)現(xiàn)，DSW1中已經(jīng)獲取到了CS1中建立的4個(gè)VLAN 。（只將DSW1的f0/3端口設(shè)置成trunk即可，AS1的f0/1端口通過(guò)Cisco交換機(jī)的自協(xié)商功能自動(dòng)轉(zhuǎn)成trunk模式）。（2） 配置接入層交換機(jī)AS1各端口基本參數(shù)：雙工模式、端口速度由于是企業(yè)內(nèi)網(wǎng)，為了使終端連接的速度最大，可以設(shè)定某端口根據(jù)對(duì)端設(shè)備速度自動(dòng)調(diào)整本端口速度，也可以強(qiáng)制將端口速度設(shè)為10Mpbs或100Mbps。設(shè)置接入層交換機(jī)AS1的所有端口（124）的速度均為100M全雙工。（3） 配置接入層交換機(jī)AS1的接入端口由于接入層交換機(jī)AS1為銷(xiāo)售部的終端提供接入服務(wù)，顧按照IP地址分配表，接入層交換機(jī)AS1上除了f0/1和f0/2作為上聯(lián)口外，其余各端口均需要?jiǎng)潥w到為VLAN100中，以便給終端提供接入服務(wù)。首先，設(shè)置接入層交換機(jī)AS1的端口3～24劃歸至VLAN100其次，設(shè)置快速端口。在能夠轉(zhuǎn)發(fā)用戶(hù)的數(shù)據(jù)包之前，某個(gè)端口可能最多要等50秒鐘的時(shí)間（20秒的阻塞時(shí)間＋15秒的偵聽(tīng)延遲時(shí)間＋15秒的學(xué)習(xí)延遲時(shí)間）。為了加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間，可以設(shè)置將某端口設(shè)置成為快速端口（Portfast）。（4） 按照上述配置AS1加入VTP域并學(xué)習(xí)到4個(gè)VLAN的方法，將其他接入層交換機(jī)AS4也加入VTP域，并分別將對(duì)應(yīng)的交換機(jī)的端口歸入VLAN 200 VLAN300和VLAN400，使其給相應(yīng)的部門(mén)提供接入服務(wù)。 分布層交換服務(wù)的實(shí)現(xiàn)－配置分布層交換機(jī)分布層除了負(fù)責(zé)將接入層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN500的服務(wù)器VLAN的接入功能。這里，只給出實(shí)際的配置。add為address的縮寫(xiě)； no sh 即為no shutdown，開(kāi)啟端口。將3臺(tái)服務(wù)器接入的DSW1的f0/2224口劃歸到服務(wù)VLAN500中。此外，分布層交換機(jī)DSW2還通過(guò)自己的F0/2上連到核心交換機(jī)CS2的F0/2，通過(guò)F0/1連接到CS1的F0/2。 核心層交換服務(wù)的實(shí)現(xiàn)－配置核心層交換機(jī)（1） 配置核心層交換機(jī)CS1的基本參數(shù)對(duì)核心層交換機(jī)CS1的基本參數(shù)的配置步驟與對(duì)接入層交換機(jī)AS1的基本參數(shù)的配置類(lèi)似。（2） 配置核心層交換機(jī)CS1的管理IP如圖所示，顯示了為核心層交換機(jī)CoreSwitch1設(shè)置管理IP并激活本征VLAN。分布層交換機(jī)、接入層交換機(jī)均設(shè)為client模式加入VTP域，最終可以學(xué)習(xí)到CS1中創(chuàng)建的VLAN100500，共5個(gè)VLAN。工作量很大、過(guò)程很繁瑣，并且容易出錯(cuò)。VTP允許我們?cè)谝慌_(tái)交換機(jī)上創(chuàng)建所有的VLAN。同時(shí)，有關(guān)VLAN的刪除、參數(shù)更改操作均可傳播到其他交換機(jī)。a) 配置VTP管理域vtp domain akuni共享相同VLAN定義數(shù)據(jù)庫(kù)的交換機(jī)構(gòu)成一個(gè)VTP管理域。不同VTP管理域的交換機(jī)之間不交
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1