【正文】 0/1000BaseT 自適應(yīng)以太網(wǎng)電口，4 個非復(fù)用的 SFP 接口，1 個 USB 接口可用模塊MiniGBICSX：單口 1000BASESX mini GBIC 轉(zhuǎn)換模塊（LC 接口）MiniGBICLX：單口 1000BASELX mini GBIC 轉(zhuǎn)換模塊（LC 接口），10KmMiniGBICLH40：單口 1000BASELH mini GBIC 轉(zhuǎn)換模塊（LC 接口），40KmMiniGBICZX50：單口 1000BASEZX mini GBIC 轉(zhuǎn)換模塊（LC 接口），50kMiniGBICZX80：單口 1000BASEZX mini GBIC 轉(zhuǎn)換模塊（LC 接口），80kMiniGBICZX100：單口 1000BASEZX mini GBIC 轉(zhuǎn)換模塊（LC 接口），100kmSFP 堆疊模塊 ，交換容量 208G第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型15包轉(zhuǎn)發(fā)率 L2：線速（51Mpps）L3：線速（51Mpps）產(chǎn)品特性VLAN支持 4K 個 VLAN支持 Super VLAN支持 Guest VLAN支持 Share VLAN支持 Protocol VLAN支持 Private VLAN支持 Voice VLAN支持 QinQ鏈路聚合 支持端口鏡像支持多對一鏡像支持基于流的鏡像支持跨設(shè)備鏡像生成樹 支持 STP、RSTP 、MSTPDHCPDHCP/BOOTP ClientDHCP ServerDHCP RelayDHCP SnoopingDHCP Snooping TrustIP 路由支持靜態(tài)路由支持 RIP支持 OSPF v2ACL支持靈活多樣的硬件 ACL標(biāo)準(zhǔn) IP ACL（基于 IP 地址的硬件 ACL）擴展 IP ACL（基于 IP 地址、TCP/UDP 端口號的硬件ACL）MAC 擴展 ACL（基于源 MAC 地址、目的 MAC 地址和可選的以太網(wǎng)類型的硬件 ACL）專家級 ACL （可同時基于 VLAN 號、以太網(wǎng)類型、MAC 地址、IP 地址、TCP/UDP 端口號、協(xié)議類型等靈活組合的硬件 ACL）基于 VLAN 的 ACL支持基于三層接口 ACLACLamp。支持客戶端的認證模式（） ，在實現(xiàn)網(wǎng)絡(luò)安全的同時，可通過客戶端深入用戶主機實現(xiàn)主機安全。無論在動態(tài)分配 IP 環(huán)境下，還是靜態(tài)分配IP 環(huán)境下，均可實現(xiàn)自動綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。支持 DHCP Snooping，只允許信任端口的 DHCP 響應(yīng)，防止未經(jīng)管理員許可私自架設(shè) DHCP Server，擾亂 IP 地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在 DHCP 監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測 ARP 和檢查源 IP，有效防范DHCP 動態(tài)分配 IP 環(huán)境下的 ARP 主機欺騙和源 IP 地址的欺騙?；谠?IP 地址控制的 Tel 訪問控制，更加精細的提供了設(shè)備管理控制，保證只有管理員配置的 IP 地址才能登陸交換機，增強了設(shè)備網(wǎng)管的安全性。支持生成樹協(xié)議 、完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率；PortFast 大大縮減了標(biāo)準(zhǔn)的 3050 秒的生成樹協(xié)議收斂時間，而BPDU Guard 功能則避免了生成樹協(xié)議環(huán)路的出現(xiàn)。（3）多業(yè)務(wù)支持當(dāng)網(wǎng)絡(luò)上服務(wù)的業(yè)務(wù)越來越多時，帶寬保障就顯得尤為必要。支持 、 DSCP、IP TOS、二到七層流過濾等 QoS 策略，具備 MAC 流、IP 流、應(yīng)用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量，提供服務(wù)。交換機支持 SP，WRR 等機制確定報文處理順序，比如 SP 可確保某個隊列中的業(yè)務(wù)總是優(yōu)先傳輸，而 WRR 則可保證所有隊列中的業(yè)務(wù)都有機會。（4）方便易用易管理采用靈活的千兆電口+光口（非復(fù)用）的形式，可最靈活滿足雙千兆電/ 光口上聯(lián)或多個千兆服務(wù)器的連接，方便用戶根據(jù)網(wǎng)絡(luò)架構(gòu)靈活選擇連接形式。多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，還可只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率。Syslog 方便各種日志信息的統(tǒng)一收集、維護、分析、故障定位、備份，便于管理員進行網(wǎng)絡(luò)維護和管理。具體特點見 RGS2600GS 的性能參數(shù)表，如下：表 RGS2600GS 的性能參數(shù)技術(shù)參數(shù) 參數(shù)描述產(chǎn)品型號 RGS2600GS產(chǎn)品特性產(chǎn)品描述 4 個 10/100M 自適應(yīng)電口，固化 2 個 10/100/1000M 電口和 2 個 1000M SFP 光口（非復(fù)用）可用模塊單口 1000BASESX mini GBIC 轉(zhuǎn)換模塊（LC 接口）單口 1000BASELX mini GBIC 轉(zhuǎn)換模塊（LC 接口）單口 1000BASELH mini GBIC 轉(zhuǎn)換模塊（LC 接口），40km單口 1000BASEZX mini GBIC 轉(zhuǎn)換模塊（LC 接口），50km單口 1000BASEZX mini GBIC 轉(zhuǎn)換模塊（LC 接口），80km單口 1000BASEZX mini GBIC 轉(zhuǎn)換模塊（LC 接口），100km交換容量 32G第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型19包轉(zhuǎn)發(fā)率 二層特性VLAN支持 4K 個 VLAN支持 Private VLAN支持 Protocol Based VLAN支持 GVRP支持 Voice VLAN端口鏡像支持 SPAN支持 RSPAN支持流鏡像鏈路聚合 支持，最大支持 8 個 AP，每個 AP 最多包含 8 個成員口端口鏡像支持多對一鏡像支持基于流的鏡像支持跨設(shè)備鏡像生成樹 支持 STP、RSTP 、MSTPDHCPDHCP/BOOTP ClientDHCP ServerDHCP RelayDHCP SnoopingDHCP Snooping Trust組播 支持 IGMP Snooping v1/v2/v3ACL支持多種硬件 ACL：標(biāo)準(zhǔn) IP ACL（基于 IP 地址的硬件 ACL）擴展 IP ACL（基于 IP 地址、傳輸層端口號的硬件ACL）MAC 擴展 ACL（基于源 MAC 地址、目的 MAC 地址和可選的以太網(wǎng)類型的硬件 ACL）ACLamp。無線 AP 是移動計算機用戶進入有線網(wǎng)絡(luò)的接入點，主要用于寬帶家庭、大樓內(nèi)部以及園區(qū)內(nèi)部，典型距離覆蓋幾十米至上百米，采用雙路雙頻設(shè)計，可支持同時工作在 ，且每路射頻均可單獨設(shè)置工作模式，在此我們選用銳捷的 RGAP3220P，如圖：圖 35 RGAP3220P該設(shè)備有如下特點（1）靈活雙射頻傳統(tǒng)的雙頻 AP 的工作模式為：2G+5G。極端的情況下，在單一模式的客戶端類型密集接入環(huán)境下，工作在另外一個模式的射頻卡完全閑置。RGAP3220P 靈活的多模支持，則完美解決這些問題。RGAP3220P 是業(yè)界首款能夠支持多種工作模式的 AP。在極端情況下，即純 2G 或者純 5G 應(yīng)用下，將 RGAP3220P 配置第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型21工作在對應(yīng)的雙 2G 或者雙 5G 模式下，單個 RGAP3220P 的接入容量和性能將達到普通 AP 的 ~ 倍。RGAP3220P 同時解決了因終端無線網(wǎng)卡老舊或終端離 AP 較遠而導(dǎo)致用戶無線上網(wǎng)延時大、速度慢、AP 整機性能低下的問題，為所有類型的終端分配相同的無線鏈路使用時間，不僅提升了 AP 的整機吞吐性能，并保證了每個終端都能公平高速的訪問無線網(wǎng)絡(luò)。C～55176。C～70176。第三章 企業(yè)網(wǎng)絡(luò)設(shè)備選型23******學(xué)院畢業(yè)設(shè)計論文24第四章 網(wǎng)絡(luò)技術(shù)應(yīng)用與配置 虛擬局域網(wǎng)技術(shù)Vlan 劃分的模式有：基于 MAC 的 VLAN；基于 IP 地址的 VLAN；基于組播的 VLAN。可以實現(xiàn)廣播范圍的控制，并能夠有效減少廣播風(fēng)暴、廣播碰撞問題和網(wǎng)絡(luò)帶寬資源的浪費等問題。而采用基于 MAC 地址 VLAN 技術(shù)的用戶則可不作任何修改，在網(wǎng)上的任意位置都可上網(wǎng)，因為 VLAN 成員不是捆綁在某固定工作站上的；反過來，用戶的實際位置不發(fā)生改變卻變更了部門，網(wǎng)絡(luò)管理員也可以通過改變 VLAN 成員的方式讓用戶與 VLAN 的邏輯關(guān)系發(fā)生改變。(3)安全性，采用傳統(tǒng)局域網(wǎng)技術(shù)的網(wǎng)絡(luò)，只要利用一臺 PC 裝上協(xié)議分析軟件，連到集線器上就可攔截該網(wǎng)段上的所有數(shù)據(jù)，采用基于 MAC 地址的 VLAN技術(shù)時就不可能攔截該 VLAN 的數(shù)據(jù)；VLAN 與 VLAN 間邏輯上是分開的，VLAN 成員的數(shù)據(jù)包只能在同一 VLAN 內(nèi)部傳送，即使處于同一網(wǎng)絡(luò)中，不同VLAN 間也不能進行直接通信，有效的避免了廣播風(fēng)暴的傳播；公司局域網(wǎng)中如財務(wù)管理、人事檔案管理及一些不對外公開的科研數(shù)據(jù)資料庫等應(yīng)用系統(tǒng)，網(wǎng)絡(luò)管理員可采用 VLAN 技術(shù)對廣播域進行邏輯劃分，達到限制用戶非法訪問的目的，從而確保重要部門的數(shù)據(jù)安全。基本配置如下：SwitchSwitchenableSwitchSwitchconfigure terminal Switch(config) hostname SWZC21SWZC21 (config)vlan 10 SWZC21 (configif)exitSWZC21 (config)vlan 20 SWZC21 (configif)exit第四章 網(wǎng)絡(luò)技術(shù)應(yīng)用與配置25SWZC21 (config)interface fastEther 0/1 SWZC21 (configif)switchport mode access SWZC21 (configif)switchport access vlan 10 SWZC21 (configif)exit 端口聚合技術(shù)端口聚合它可將多物理連接當(dāng)作一個單一的邏輯連接來處理，它允許兩個交換器之間通過多個端口并行連接同時傳輸數(shù)據(jù)以提供更高的帶寬、更大的吞吐量和可恢復(fù)性的技術(shù)。另外 Trunk 還具有自動帶寬平衡，即容錯功能：即使 Trunk 只有一個連接存在時，仍然會工作，這無形中增加了系統(tǒng)的可靠性。STP 也提供了為網(wǎng)絡(luò)提供備份連接的可能，可與 SDH 保護配合構(gòu)成以太環(huán)網(wǎng)的雙重保護。它使用 COST（開銷）作為度量，根據(jù)拓撲表通過 SPF 算法獲得以自己為根的到達目標(biāo)的最優(yōu)路徑。確保了路由的******學(xué)院畢業(yè)設(shè)計論文26真實可靠。OSPF 路由協(xié)議的主要特點有：(1) 路由器擁有整個網(wǎng)絡(luò)的拓撲結(jié)構(gòu)信息，路由收斂快速。(3)支持可變長子網(wǎng)掩碼。(5)支持路由信息驗證。多生成樹（MST ）使用修正的快速生成樹（ RSTP）協(xié)議，叫做多生成樹協(xié)議（MSTP）多生成樹（MST）使用修正的快速生成樹（RSTP）協(xié)議，叫做多生成樹協(xié)議（MSTP）多生成樹提出了域的概念，在域的內(nèi)部可以生成多個生成樹實例，并將VLAN 關(guān)聯(lián)到相應(yīng)的實例中，每個 VLAN 只能關(guān)聯(lián)到一個實例中。各個 VLAN 內(nèi)的數(shù)據(jù)在不同的生成樹實例內(nèi)進行轉(zhuǎn)發(fā)，這樣就提供了負載均衡功能。VRRP 廣泛應(yīng)用在邊緣網(wǎng)絡(luò)中，它的設(shè)計目標(biāo)是支持特定情況下 IP 數(shù)據(jù)流量失敗轉(zhuǎn)移不會引起混亂，允許主機使用單路由器，以及及時在實際第一跳路由器使用失敗的情形下仍能夠維護路由器間的連通性。訪問控制是網(wǎng)絡(luò)安全防范和保護的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問。訪問控制涉及的技術(shù)也比較廣，包括入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級控制以及屬性控制等多種手段。通常業(yè)界將 AP 分為胖 AP 和瘦 AP。業(yè)界所謂的“胖”AP，其學(xué)名應(yīng)該稱之為無線路由器。胖 AP 具有以下特點：1． 需要每臺 AP 單獨進行配置，無法進行集中配置，管理和維護比較復(fù)雜；2． 支持二層漫游；3． 不支持信道自動調(diào)整和發(fā)射功率自動調(diào)整；4． 集安全、認證、等功能于一體，支持能力較弱，擴展能力不強；5. 對于漫游切換的時候存在很大的時延。要組合和分配 AP 的功能有很多不同的方法。要仔細了解你要考慮購買的產(chǎn)品的實際功能，而不要總是被瘦或者是胖的標(biāo)簽所困惑。通過這次完整的給中小企業(yè)設(shè)計網(wǎng)絡(luò)規(guī)劃，擺脫了單純的理論知識學(xué)習(xí)，和實際設(shè)計結(jié)合使我更好的把所學(xué)的專業(yè)知識運用到實際上面，也提高了對實際工程的運用，同時也提高了我對文檔的編輯能力，而且通過整體的掌握，對局部的取舍，以及對細節(jié)的處理，都是一個很大的提升，同時學(xué)校給的壓力也不同程度的提高了我們的抗壓能力，從而使我們感覺寫畢業(yè)設(shè)計很有必要。我想，通過這次畢業(yè)設(shè)計，到了工作單位后，我將能夠更快的適應(yīng)工作崗位和工作要求。提高是有限的但提高也是全面的，正是這次的設(shè)計讓我積累了無數(shù)實際經(jīng)驗，使得我頭腦更好的被知識裝了起來，也必然會讓我在未來的工作學(xué)習(xí)中表現(xiàn)出更高的應(yīng)變能力，更強的溝通力和理解力。 致 謝32致 謝參考文獻33參考文獻[1] 吳學(xué)毅. 計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計. 機械工業(yè)出版社,[2] 吳獻文,李卓玲 .[3] (美)Balaji Sivasubramanian，(美)Richard Froom，田果，劉丹寧．CCNP SWITCH(642813)學(xué)習(xí)指南．人