【正文】 ee mode rstp hexin1(config)spanningtree priority 4096 遠程登錄配置 在核心層，匯聚層，路由器上面，為了實現(xiàn)維護管理的方便，實用遠程登錄等夠更好的保護公司的網絡，也能更好的維護公司的網絡工作，實現(xiàn)配置各個部門之間的維護工作。 Switchen Switchconf t Switch(config)line console 0 hexin1(configline)password 123456 hexin1(configline)login Switch(configline)exit Switch(config)enable password hexin1 Switch(config)ex Switch(config)hostname hexin1 ospf 應用技 術 ospf 技術主要實現(xiàn) 內部各個 網關之間的通信，使路由器，核心交換機，匯聚層交換機等，整個網絡體系，實現(xiàn)相互通信。使他們不同的網關實現(xiàn)通信。 圖 不同 vlan之間的通信 為了使公司內部在不同 vlan 的部門能夠相互通信，相互訪問資源，實現(xiàn)不同部門的資源共享。 需要在公司匯聚層配置三層交換機的不同 vlan 通信配置命令如下： Switch(config)vlan 10 Switch(config)int vlan 10 Switch(configif)ip address Switch(configif)no shut Switch(config)vlan 20 Switch(configvlan)ex Switch(config)int vlan 20 Switch(configif)ip add Switch(config)vlan 30 Switch(config)int vlan 30 Switch(configif)ip add Switch(config)vlan 40 Switch(config)int vlan 40 Switch(configif)ip add Switch(configif)no shut Switch(config)router ospf 1 Switch(configrouter)work area 0 第四章 應 用的技術 19 Switch(configrouter)work area 0 Switch(configrouter)work area 0 Switch(configrouter)work area 0 鏈路聚合（ PortTrunking）技術 鏈路聚合（ Port Trunking）技術，支持 協(xié)議，是一種用在交換機與交換機之間擴大通信吞吐量、提高可靠性的技術，也稱為骨干連接。當某一臺核心交換機出現(xiàn)故障或核心交換機與接入層 /匯聚層交換機的某一條互聯(lián)線路出現(xiàn)故障時，系統(tǒng)將通信業(yè)務快速自動切換到另一臺正常工作的核心層交換機上，以使整個網絡具備高容量、無阻塞、高可靠的能力。在 VLAN 間需要通信的時候，可以利用 VLAN 間路由技術來實現(xiàn)。然后通過 VTP 協(xié)議將 VLAN定義 傳播到本管理域中的所有交換機上。如圖 四川建筑職業(yè)技術學院 畢業(yè)論文 20 圖 VLAN 劃分 Switchen Switchconf t Switch(config)vlan 10 Switch(configvlan)vlan 20 Switch(configvlan)ex Switch(config)int range f0/110 Switch(configifrange)sw mo ac Switch(configifrange)sw ac vlan 10 Switch(configifrange)ex Switch(config)int range f0/1120 Switch(configifrange)sw mo ac Switch(configifrange)sw ac vlan 20 第五章 設備選型 21 第五章 網絡設備選型 設備選型 原則 具備較強的安全性， 代表目前網絡系統(tǒng)設備的先進水平 ， 具備優(yōu)良的可擴充性和升級能力，具有優(yōu)良的性價比，根據(jù)現(xiàn)在需求和未來擴展需求選擇設備型號，避免追求 高檔和最新技術花費巨大的代價，選擇售后服務好且有一套完善的服務體系及未來在該領域的發(fā)展計劃的廠商產品。 CISCO 是網絡業(yè)界第一品牌和最大的研發(fā)專家，是項目可持續(xù)應用的投資保護和規(guī)避廠家風險的首選。 設備選型 核心層交換機選型 核心層為網絡主干，選用三層交換機最為合適。 CISCO WSC3560X24TL 為企業(yè)級模塊化交換機，具備極高的交換能力和端口密度，充分滿足網絡互聯(lián)的需求。 如圖 圖 核心層交換機 四川建筑職業(yè)技術學院 畢業(yè)論文 22 匯聚 層交換機 部署在匯聚層的交換機稱為匯聚層交換機，也稱骨干交換機、部門交換機，是面向部門接入的交換機。匯聚層交換機可以是固定端口交換機，也可以是模塊化交換機，一般配有光纖接口。如圖. 2 所示為 CISCO WSC3560V224TSS 交換機 。訪問網主要用來支撐客戶端機器對服務器的訪問，主要是指接入 路由器、交換機、終端訪問用戶。對上連接至匯聚層和核心層，對下實現(xiàn)用戶的接入。背板帶寬為 ,包轉發(fā)率為 ,以存儲轉發(fā)的交換方式和全雙工的傳輸模式，配備有百兆的上行鏈路，所有的接入層交換機組以百兆 RJ45 直通雙絞線交換到桌面，在網絡中提供高密 度的接入。保證了投資成本少及易于管理的要求。指標公司路由器主要連接核心交換機，和通往外網的鏈接 ，連接對象 不多 ，系統(tǒng) 結構 相對 不復雜 ，且數(shù)據(jù)流量較小，對路由器的 選擇 要求是以盡量 運行公司網絡為主，和合適的性價 比 ，同時還要求能夠支持不同的服務質量。 所以可以方便的控制一個網絡的大小。 圖 核心路由器 無線路由器 無線路由器對公司內部會議有著重要的作用， 實現(xiàn)會議的方便性，高效性。還具有非常好的售后服務和性價比，筑友公司設備清單如表 設備詳細參數(shù)見附錄： 表 序號 設備類型 設備型號 數(shù)量 /單位 備注 1 路由器 CISCO 2921/K9 1臺 鏈接 inter 2 核心交換機 CISCO WSC3560X24TL 2臺 支持 OSPF 3 匯聚層交換機 CISCO WSC3560V224TSS 3臺 支持遠程登錄 4 接入層交換機 CISCO WSC296024TCL 7臺 支 持 Vlan劃分 5 無線路由器 CISCO RV180W 1臺 WPS加密 6 防火墻 網康 NFS320A 1臺 防止數(shù)據(jù)泄露 7 服務器 IBM System x3650 4臺 容量 768G 8 機柜 躍圖高檔服務器機柜 3臺 容量 42U 9 6類雙絞線 VOL6UL4305 2箱 包裝長度 305米 10 多模光纖 GYXTW多模光纖纜 200米 多模 11 橋架 金屬橋架 200米 200mm*100mm 12 管線 PVC塑料管線 300米 內徑 4mm到25mm 第六章 綜合布線 25 第 六 章 綜合布線 綜合布線設計原則 公司樓網絡綜合布線是為數(shù)據(jù)傳輸提供實用、靈活、可擴展、可靠的模塊化介質通道，整個網絡布線系統(tǒng)所用的線纜、接插件等各類設備、配件，都充分地考慮到先進性、兼容性、開放性、可靠性、靈活性、經濟性的設計原則。不僅滿足現(xiàn)有的網絡需求應用，更對網絡系統(tǒng)系統(tǒng)以后的擴充升級也便于實現(xiàn)，適用公司未來網絡擴展樓網絡發(fā)展的需要。滿足各信息點到設備間的距離在非屏蔽雙絞線的有效傳輸距離內。 圖 六個子系統(tǒng) 四川建筑職業(yè)技術學院 畢業(yè)論文 26 工作區(qū)子系統(tǒng) 筑友公司 工作區(qū)子系統(tǒng)由終端設備到信息插座的連線和信息插座組成，包括各個不同功能的工作區(qū)域構成。 信息出口 (IO)采用雙口墻面型面板和超 5 類模塊。不同型號的電腦和終端以及電話等通過 RJ45 跳線和 RJ11 跳線可方便地連接到通訊插座上。部份較大面積的辦公室，根據(jù)裝修情況建議將墻面型插座更換為地面彈起型插座，該插座由全銅質制成，其外觀美觀大方，經久耐用。 水平 子系統(tǒng) 水平子系統(tǒng)是指為連接工作區(qū)信息出口與管理區(qū)子系統(tǒng)而水平敷設的線纜。每個信息點能夠靈活應用，可隨時轉換接插電話、微機或數(shù)據(jù)終端，并可隨著用戶的進一步應用需求，通過相應適配器或轉換設備 . 垂直干線子系統(tǒng) 垂直子系統(tǒng)是用來連接設備間和管理區(qū)子系統(tǒng)之間的線纜，是整個布線系統(tǒng)的主干。大對數(shù)電纜采用 3 類 25 對銅纜； 樓層配線間的主干光纜按 2 條配置，保證每臺 24 口樓層交換機都有 1 對獨立光纖連接，并留有余量。 第六章 綜合布線 27 設備間子系統(tǒng) 設備間子系統(tǒng)由主配線機柜中的電纜、連接模塊和相關支撐硬件組成，它把中心機房中的公共設備與各管理間子系統(tǒng)的設備互連，從而為用戶提供相應的服務。主配線機柜采用 42U 規(guī)格機柜，除安裝配線設備外，還可放置網絡設備；機柜材料選用金屬噴塑，并配有網絡設備專用配電電源端接位置。 管理間子系統(tǒng) 管理是對設備間，交接間和工作區(qū)的配線設備線纜，信息插座等設施，按一定的模式進行標志和記錄，并將引至 每個信息點 的數(shù)據(jù)電纜，電話語音電纜線配線設備，端接點，安裝通道和安裝空間給與一定的標志。物理圖 3F 為財務部門。 四川建筑職業(yè)技術學院 畢業(yè)論文 28 第 七 章 結論 首先，能夠根據(jù)公司對網絡的需求實現(xiàn)基本的網絡互通，通過技術配置實現(xiàn)私有地址和公有地址轉換，在通過防火墻過濾來實現(xiàn)網絡的安全。 在整個網絡中，核心層交換機配置比較少，這樣保證整個網絡的穩(wěn)定性和安全性，在根據(jù)不同的部門在匯聚層上面進行權限設置，設置他們之間能否相互通信，也允許公司所有部門訪問公司內部服務器。 我們在整個網絡設計中以網絡安全，穩(wěn)定，高效性為原則，進行網絡拓撲，網絡設置，首先對企業(yè)網絡要求進行分析，（要求穩(wěn)定，高效，并且安全）所以我們在核心交換機上面進行較少的配置，一些部門之間我們在匯聚層采用命令進行權限設置。在 visio 上面進行拓撲圖的劃分，在用 cisco packet 進行虛擬化分 Vlan ACL 等，在對網絡中需要應用的技術比如 NAT遠程登陸等命令，對 路由器和交換機進行基本命令配置，使得全網互通，并且只允許監(jiān)督部門訪問財務部門。致謝 29 致謝 畢業(yè)設計已經接近尾聲了，自己在這一段時間里受益匪淺，收獲良多。胡老師為該這次設計傾注了大量的心血，對整個網絡系統(tǒng)設計以及后期細致的指導，并最后為該系統(tǒng)的完成進行嚴格把關。