【正文】 口，支持8個VPN通道功能，支持靜態(tài)或動態(tài)路由,內(nèi)置防火墻和IP過濾功能PAP/CHAP認證功能, 可設(shè)置使上網(wǎng)權(quán)限及上網(wǎng)使用時間CPU:150MHZ,Flash:2M, RAM:8M,支持ADSL/Cable/FTTx線路共享上網(wǎng), 4個10/100 Base–Tx的LAN口, 1個10/100 Base–Tx的WAN口，支持VLAN（虛擬網(wǎng)絡(luò)）, 具有帶寬管理,基于端口的速率節(jié)流能力,支持16個VN通道功能，支持靜態(tài)或動態(tài)路由,內(nèi)置防火墻和IP過濾功能PAP/CHAP認證功能 交換機比較 產(chǎn)品名稱SuperStack3Baseline(3C16471)SuperStack3 Switch 4228G(3C17304A)SuperStack 3 Baseline(3C16477A)報價范圍1200元4800元3800元設(shè)備類型快速以太網(wǎng)交換機二層網(wǎng)管交換機快速以太網(wǎng)交換機背板帶寬（Mbps）248包轉(zhuǎn)發(fā)率全線速過濾轉(zhuǎn)發(fā)全線速過濾轉(zhuǎn)發(fā)VLAN支持不支持支持不支持MAC地址表400080008000網(wǎng)絡(luò)標準、 100BaseTX 10BaseT， 100BaseTX/100BaseFX， 1000BaseSX/1000BaseLXIEEE , , , 傳輸速率(Mbps)10/10010/100/100010/100/1000端口類型10/100BaseTX10BASET/100BASETX/1000BASET,1000BASESX/LX/LH10BASET/100BASETX/1000BASET端口數(shù)24288堆疊不支持可堆疊不支持 服務(wù)器比較廠家報價產(chǎn)品名稱產(chǎn)品類型處理器類型處理器主頻內(nèi)存類型4500惠普 ProLiant DL580 G4(430811AA1)機架式服務(wù)器 DualCore(雙核) Xeon MP260064GB6500IBM Series 255 8685IA1服務(wù)器Xeon MP200024G. 主要網(wǎng)絡(luò)設(shè)備的選定綜上比較，我們選擇Vigor2104的路由器，從價格上看它比較適中，企業(yè)可以承受的起；從性能上看：它支持ADSL/Cable/FTTx線路共享上網(wǎng), 4個10/100 Base–Tx的LAN口,1個10/100 Base–Tx的WAN口，1個并行打印口，支持靜態(tài)或動態(tài)路由,內(nèi)置防火墻和IP過濾功能PAP/CHAP認證功能, 可設(shè)置使用權(quán)限及使用時間。對于交換機，我們選擇 SuperStack 3 Switch 4228G(3C17304A)和SuperStack 3 Baseline(3C16471)，從價格和性能兩方面考慮，這兩種交換機都能滿足我們的需求，而且企業(yè)也能承擔(dān)的起。一般而言，主干網(wǎng)一般用來連接建筑群和服務(wù)器群，可能會容納網(wǎng)絡(luò)上的40%60%的信息流，是網(wǎng)絡(luò)的大動脈。根據(jù)中小企業(yè)的需求和中小企業(yè)網(wǎng)絡(luò)拓撲結(jié)構(gòu)的規(guī)劃設(shè)計原則等角度來考慮，采用千兆以太網(wǎng)是中小企業(yè)比較理想的做法。ATM是面向連接的網(wǎng)絡(luò)，能保證一些突出負載在網(wǎng)上傳輸，但由于ATM在企業(yè)局域網(wǎng)的所有應(yīng)用需要ELAN仿真來實現(xiàn)，不僅技術(shù)難度大，且?guī)捫实?，已證明不適合做企業(yè)網(wǎng)絡(luò)，但如果單建網(wǎng)單位對實時傳輸要求極高，也可以考慮選用。端口價格低，對光纜要求不高。主干網(wǎng)的焦點是核心交換機（或路由器）。雙星結(jié)構(gòu)解決了單點故障失效問題，不僅抗毀性強，而且通過采用較新的鏈路聚合技術(shù)，例如快速以太網(wǎng)的FEC、千兆以太網(wǎng)的GEC等技術(shù)，則可以通過允許每條冗余連接鏈路實現(xiàn)負載分擔(dān)。多種波長的單模和多模光纖分別用于不同的場合和距離。單模光纖本身不貴，昂貴的是光端口及組件。. 廣域網(wǎng)接入模塊設(shè)計中小企業(yè)網(wǎng)絡(luò)中分布層的存在與否，取決于外圍網(wǎng)采用的擴充互聯(lián)方法。要不要分布層，采用級連還是堆疊，要看網(wǎng)絡(luò)信息流的特點，堆疊體內(nèi)能夠有充足的寬帶保證，適合本地（樓宇內(nèi)）信息流密集、全局信息負載相對較輕的情況；級連適宜于全網(wǎng)信息流較平均的場合，且分布層交換機大都具有組播和初級QoS（服務(wù)質(zhì)量）管理能力，適合處理一些突發(fā)的重負載（如VOD視頻點播），但增加分布層的同時也會使成本提高。傳輸介質(zhì)則基本上是雙絞線。. 遠程訪問模塊設(shè)計在企業(yè)中，由于布線系統(tǒng)費用與實現(xiàn)上的限制，對于零散的遠程用戶接入，利用PSTM市話網(wǎng)絡(luò)進行遠程撥號訪問幾乎是唯一的經(jīng)濟、簡便的選擇。由于整個網(wǎng)絡(luò)中惟一的窄寬設(shè)備，這一部分在未來的網(wǎng)絡(luò)中可能會逐步減少使用。. 服務(wù)器模塊設(shè)計本次模擬實驗共搭建了6臺服務(wù)器，分別是DNS, EMAIL, FTP, TFTP, HTTP, AAA.首先配置好個服務(wù)器的IP信息。. DNS服務(wù)器配置DNS服務(wù)器對企業(yè)環(huán)境有著重要的影響，其負責(zé)域名與IP地址之間的轉(zhuǎn)換。然后配置POP與SMTP（Simple Mail Transfer Protocol）服務(wù)器的別名CNAME。. Email服務(wù)器配置郵件的收發(fā)對每個企業(yè)都是不可少的一部分，搭建郵件服務(wù)器對企業(yè)的正常運轉(zhuǎn)也有著重大的聯(lián)系，下面進行郵件服務(wù)器的搭建。下面對PC1與PC2進行配置，PC2的配置信息與PC1基本相同，其配置信息如下 PC郵件服務(wù)配置信息下面測試從PC1發(fā)郵件到PC2，然后從PC2上檢測郵件的收發(fā) 發(fā)送郵件點擊send按鈕后在PC2上檢測是否能收到由PC1發(fā)出的郵件。這也意味著DNS上郵件服務(wù)器的配置沒有出錯。 的文件，然后查看拓撲結(jié)構(gòu)上的節(jié)點發(fā)生的變化。. TFTP服務(wù)器配置路由器上的配置文件通常需要備份，此時就需要用到TFTP服務(wù)器，下面將路由器的運行配置文件保存到服務(wù)器圖上。 TFTP服務(wù)器上文件存儲如上圖所示路由器的running config 成功上傳到TFTP服務(wù)器上，其名稱為router run。+239。blue39。39。39。39。39。. Syslog服務(wù)器SYSLOG服務(wù)器用于存放系統(tǒng)的日志文件，由于路由器交換機的存儲空間有限，不能存放大量日志文件，而系統(tǒng)日志文件對企業(yè)將來的檢查與排錯有著重要的作用。 Syslog服務(wù)器結(jié)果顯示如上圖設(shè)備成功將系統(tǒng)日志存儲到Syslog服務(wù)器上，可以確定服務(wù)器正常工作。這里只對服務(wù)器進行了簡單的配置，和確保服務(wù)器的正常工作，具體配置還不太熟悉。在設(shè)計過程中，出現(xiàn)了很多難題，有些在自己在書籍上和網(wǎng)絡(luò)上找到解決方法，有些卻到目前還沒有解決，本人意向以后在網(wǎng)絡(luò)方面發(fā)展深造，希望日后能學(xué)習(xí)到相關(guān)的知識，積累到足夠的經(jīng)驗?zāi)芙鉀Q現(xiàn)在沒有解決的問題。2 核心交換機的配置：剛剛開始設(shè)計時沒有了解清楚VLAN間通信的要點。所以最后選擇用SVI（Switch Virtual Interface）提供VLAN間通訊，通過不斷的嘗試，并數(shù)次對拓撲結(jié)構(gòu)的改造，最終實現(xiàn)了VLAN間的通訊?？偨Y(jié)，畢業(yè)設(shè)計雖然只能用模擬器實現(xiàn)，但我發(fā)現(xiàn)即使將書本上的學(xué)習(xí)得很透徹，在實際應(yīng)用中也會遇到不少的問題，例如經(jīng)常忘記將交換機與交換機的鏈路配置成trunk，因為CISCO的交換機默認處于 dynamic auto 如果兩個都處于dynamic auto 是不會談判（negotiate）成 trunk的，因此VLAN的通信就會中斷。 導(dǎo)致不能通信。我認為只有邊進行理論學(xué)習(xí)邊實踐才能真正學(xué)到知識的，光上課聽課，沒有親身體會到，是很難使知識常駐于腦海的，久了不用就會忘了。在此特別感謝李旭峰老師的大力幫助。我還要感謝我的母校——廣州涉外經(jīng)濟職業(yè)技術(shù)學(xué)院，以及在大學(xué)三年生活中給予我關(guān)心和幫助的老師和同學(xué)，是他們教會了我專業(yè)的知識和做人的道理。我會在以后的工作和學(xué)習(xí)中不斷完善自己，為我最熱愛的母校爭光，為自己翻開輝煌的新篇章。本設(shè)計牽涉到網(wǎng)絡(luò)架構(gòu)設(shè)計的知識，網(wǎng)絡(luò)設(shè)備配置命令與驗證網(wǎng)絡(luò)設(shè)備的連通性等知識，雖然任務(wù)繁重，但正是在這幾個月緊張而充實的設(shè)計中，我感到自己的知識得到了一次升華，我相信：我的畢業(yè)設(shè)計會給我的三年大學(xué)畫上一個圓滿的句號?，F(xiàn)代科學(xué)技術(shù)的飛速發(fā)展，改變了世界，也改變了世界的生活。新世紀需要具有豐富現(xiàn)代科學(xué)知識、能夠獨立解決面臨任務(wù)、有創(chuàng)新意識的新型人才參考文獻[1] [2] Todd Lammle. Cisco Certified Network Associate Study Guide. Wiley Publishing, Inc. 2007[3] Wendell Odom. CCNP ROUTE 642902 Official Certification Guide. Pearson Education, Inc. 2010[4] David Hucaby. CCNP SWITCH 642813 Official Certification Guide. Pearson Education, Inc. 2010[5] Kevin Wallace. CCNP TSHOOT 642832 Official Certification Guide Pearson Education, Inc. 2010[6] Cisco Systems, Inc. Cisco IOS bridging and IBM network [7] [9] [10] [11] [12] Cisco Systems, Inc. Cisco IOS bridging and IBM network [13] Information Gatekeepers Inc. China Network Solutions.[14] Inc Icon Group International, Incorporated. Network Solutions . 200