【正文】 用需求，又可以在將來需要擴展的時候，能方便地擴展，保護目前的所有投資；設計的配置可以靈活變通，以便適應客戶的其他要求。著眼于近期目標和長期的發(fā)展，選用先進的設備進行最佳性能組合，利用有限的投資構(gòu)造一個性能最佳的網(wǎng)絡系統(tǒng)。8） 標準化：網(wǎng)絡系統(tǒng)應符合IEEE 、IEEE 、IEEE 、IEEE 、WBM等網(wǎng)絡管理標準。所謂“層次化”模型，就是將復雜的網(wǎng)絡設計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復雜的大問題變成許多簡單的小問題。層次模型模塊化的特性使網(wǎng)絡中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費。 l 易于擴展 ：在網(wǎng)絡設計中，模塊化具有的特性使得網(wǎng)絡增長時網(wǎng)絡的復雜性能夠限制在子網(wǎng)中，而不會蔓延到網(wǎng)絡的其他地方。l 易于排錯：層次化設計能夠使網(wǎng)絡拓撲結(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡管理者能夠輕易地確定網(wǎng)絡故障的范圍，從而簡化了排錯過程。園區(qū)網(wǎng)的核心層連接所有的分布層設備，必須能夠盡可能高效地交換數(shù)據(jù)流。應對園區(qū)網(wǎng)核心層中的設備進行優(yōu)化，以提供高性能的第2層或第3層交換。在本設計的核心層中，采用兩臺Cisco Catalyst 4006交換機組成雙機熱備份的核心交換機系統(tǒng)解決方案。對于各個業(yè)務VLAN可以指向這個虛擬的IP地址作為網(wǎng)關，因此應用VRRP技術為核心交換機提供一個可靠的網(wǎng)關地址，以實現(xiàn)在核心層核心交換機之間進行設備的硬件冗余，一主兩備，共用一個虛擬的IP地址和MAC地址，通過內(nèi)部的協(xié)議傳輸機制可以自動進行工作角色的切換。 分布層分布層將園區(qū)網(wǎng)的接入層和核心層連接起來。在分布層中，來自接入層設備的上行鏈路被聚合在一起。這些交換機必須擁有能提供高速鏈路的端口密度，以支持所有接入層交換機。該層的交換機還必須能夠執(zhí)行高吞吐量的多層交換。接入層交換機通常在用戶之間提供第2層（VLAN）連接性。 系統(tǒng)組成與拓撲結(jié)構(gòu)為了實現(xiàn)網(wǎng)絡設備的統(tǒng)一，本設計方案中完全采用同一廠家的網(wǎng)絡產(chǎn)品，即Cisco公司的網(wǎng)絡設備構(gòu)建。 該企業(yè)網(wǎng)設計方案主要由以下四大部分構(gòu)成：交換模塊、廣域網(wǎng)接入模塊、遠程訪問模塊、服務器群。以下配置截圖，皆來自該軟件。這里的接入層交換機采用的是Cisco Catalyst 2950 24口交換機（WSC295024）。　1. 配置接入層交換機AccessSwitch1的基本參數(shù)（1）設置交換機名稱設置交換機名稱，也就是出現(xiàn)在交換機CLI提示符中的名字。當我們需要Telnet登錄到若干臺交換機以維護一個大型網(wǎng)絡時，通過交換機名稱提示符提示自己當前配置交換機的位置是很有必要的。（2）設置交換機的加密使能口令加密口令為：enable secret +密碼。此口令會以MD5的形式加密，因此，當用戶查看配置文件時，無法看到明文形式的口令。對于一個已經(jīng)運行著的交換網(wǎng)絡來說，交換機的帶內(nèi)遠程管理為網(wǎng)絡管理人員提供了很多的方便。（4）設置終端線超時時間為了安全考慮，可以設置終端線超時時間。這里設置的是5分30秒。利用命令no ip domainlookup?？梢允褂妹頻ogging synchronous設置交換機在下一行CLI提示符后復制用戶的輸入。因此，給接入層交換機的每個端口設置IP地址是沒意義的。這種情況下，實際上是將交換機看成和PC機一樣的主機。為了使網(wǎng)絡管理人員可以在不同的子網(wǎng)管理此交換機，還應設置默認網(wǎng)關地址.3. 配置接入層交換機AccessSwitch1的VTP從提高效率的角度出發(fā)，在本企業(yè)網(wǎng)實現(xiàn)實例中使用了VTP技術。這里接入層交換機AccessSwitch1將通過VTP獲得在分布層交換機DistributeSwitch1中定義的所有VLAN的信息。圖中， ver是version的縮寫。Vtp mode client命令設置該交換機為vtp的客戶機模式，vtp ver 2命令設置使用vtp的版本號為2。在了解對端設備速度的情況下，建議手動設置端口速度。int 是interface的縮寫，是進入某個接口的命令；r 為range 的縮寫，f為fastethernet（快速以太網(wǎng)接口）的縮寫，f0/1 24 表示快速以太網(wǎng)的0/10/24共24個接口。接入層交換機AccessSwitch1為VLAN10提供接入服務。用spanningtree portfast來配置生成樹快速端口。同時，設置端口1～端口22為VLAN 10的成員。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個端口可能最多要等50秒鐘的時間（20秒的阻塞時間＋15秒的偵聽延遲時間＋15秒的學習延遲時間）。為了加速交換機端口狀態(tài)轉(zhuǎn)化時間，可以設置將某端口設置成為快速端口（Portfast）。6. 配置接入層交換機AccessSwitch1的主干道端口接入層交換機AccessSwitch1通過端口FastEthernet 0/23上連到分布層交換機DistributeSwitch1的端口FastEthernet 0/1。這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運輸多個VLAN的數(shù)據(jù)。命令為switchport mode trunk7. 配置接入層交換機AccessSwitch5接入層交換機AccessSwitch5分別為VLAN VLANVLANVLAN50的用戶提供接入服務。對接入層交換機AccessSwitch5的配置步驟、命令和對接入層交換機AccessSwitch1的配置類似。對分布層交換機DistributeSwitch1的基本參數(shù)的配置步驟與對接入層交換機AccessSwitch1的基本參數(shù)的配置類似。1．配置分布層交換機DistributeSwitch1的管理IP、默認網(wǎng)關顯示了為分布層交換機DistributeSwitch1設置管理IP并激活本征VLAN。add為address的縮寫； no sh 即為no shutdown，開啟端口。工作量很大、過程很繁瑣，并且容易出錯。VTP允許我們在一臺交換機上創(chuàng)建所有的VLAN。同時，有關VLAN的刪除、參數(shù)更改操作均可傳播到其他交換機。在本企業(yè)網(wǎng)實現(xiàn)實例中使用了VTP技術。（1） 配置VTP管理域vtp domain cisco共享相同VLAN定義數(shù)據(jù)庫的交換機構(gòu)成一個VTP管理域。不同VTP管理域的交換機之間不交換VTP通告信息。（2） 設置VTP服務器vtp mode server工作在VTP服務器模式下的交換機可以創(chuàng)建、刪除VLAN、修改VLAN參數(shù)。（3） 激活VTP剪裁功能vtp pruning默認情況下主干道傳輸所有VLAN的用戶數(shù)據(jù)。這時，可以激活主干道上的VTP剪裁功能。在一個VTP域下，只需要在VTP服務器上激活VTP剪裁功能。下圖為該交換機的配置參數(shù)：3．在分布層交換機DistributeSwitch1上定義VLAN在本企業(yè)網(wǎng)實現(xiàn)實例中，除了默認的本征VLAN外，又定義了6個VLAN。如圖所示，定義了6個VLAN，同時為每個VLAN命名。此外，分布層交換機DistributeSwitch1還通過自己的千兆端口GigabitEthernet 1/1上連到核心交換機CoreSwitch1的GigabitEthernet 0/1。給出了對所有訪問端口、主干道端口的配置步驟和命令。swi 為switchport的縮寫， acc為 access的縮寫， gi為 gigabitEthernet的縮寫，5．配置分布層交換機DistributeSwitch1的3層交換功能分布層交換機DistributeSwitch1需要為網(wǎng)絡中的各個VLAN提供路由功能。接下來，需要為每個VLAN定義自己的默認網(wǎng)關地址，此外，還需要定義通往Internet的路由。6．配置分布層交