【正文】 百兆比特端口為 300 個(gè)以上，可擴(kuò)展吉比特端口在 100 個(gè)左右。接入層交換機(jī)的背板帶寬基本上在幾 Gbit/s 以上，包轉(zhuǎn)發(fā)速率在 幾Mpacket/s 以上，接入層交換機(jī)一般支持 VLAN 劃分但不支持第三層功能。對(duì)于各層交換機(jī)的選型原則如下： 核心交換機(jī) 首先根據(jù)以往經(jīng)驗(yàn)，核心層交換機(jī)應(yīng)該選擇 Cisco 6500 系列的交換機(jī)。其次根據(jù)價(jià)格和性能的比較選擇了 C6506E 這款交換機(jī)。其次綜合企業(yè)的需第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 11 求以及成本的考慮為本企業(yè)選擇了 CWSC4503 這一款交換機(jī)作為分布層交換機(jī)，相比較性價(jià)比很高，同時(shí)能滿足企業(yè)的可擴(kuò)展性需求。根據(jù)分析可選擇 Cisco 2960 系列交換機(jī)，基于對(duì)價(jià)格的考慮可選擇 C296024TCL 這一款交換機(jī)作為接入層交換機(jī)。在對(duì)性能指標(biāo)的考核上，主要是看全雙工線速轉(zhuǎn)發(fā)能力，設(shè)備吞吐量，端口吞吐量，背靠背幀數(shù)，路由表能力，背板能力，丟包率，時(shí)延， QoS 能力等，而在對(duì)可靠性的指標(biāo)考查上，主要是對(duì)冗余，熱插拔組件，路由器冗余協(xié)議的考量?？紤]到防火墻產(chǎn)品類型，有基于包過(guò)濾技術(shù)的防火墻、基于代理的防火墻、基于狀態(tài)監(jiān)測(cè)的防火墻。同時(shí)要考查防火墻的協(xié)議支持、加密支持、認(rèn)證支持、 NAT 支持和防御功能、管理功能以及記錄和報(bào)表功能等。本設(shè)計(jì)中防火墻擬選擇華為USG2230。 表 44 防火墻參數(shù) 名稱 網(wǎng)絡(luò) 端口 入侵 檢測(cè) 管理 方式 VPN 控制 端口 處理器 價(jià)格 華為USG2230 2GE Combo Dos ，DDoS 命令行、web 支持 Console口 多核 ￥ 萬(wàn) 服務(wù)器選型 服務(wù)器是指在網(wǎng)絡(luò)環(huán)境下為客戶機(jī)提供某種服務(wù)的專用計(jì)算機(jī)，服務(wù)器中安裝有網(wǎng)絡(luò)操作系統(tǒng)和各種應(yīng)用系統(tǒng)軟件。服務(wù)器分為入門(mén)級(jí)服務(wù)器，工作組級(jí)服務(wù) 器，部門(mén)級(jí)服務(wù)器和企業(yè)級(jí)服務(wù)器。企業(yè)級(jí)服務(wù)器是高端服務(wù)器，可支持 4～ 8 個(gè)處理器，具有高內(nèi)存帶寬和極為優(yōu)秀的擴(kuò)展性能、系統(tǒng)性能，企業(yè)級(jí)服務(wù)器主要適用于大型企業(yè)和諸如金融、證券、交通、郵電、通信等重要行業(yè)，可用 于提供企業(yè)資源計(jì)劃、電子商務(wù)、辦公自動(dòng)化等服務(wù)。服務(wù)器如果按照機(jī)箱結(jié)構(gòu)來(lái)分，又可以分為塔式服務(wù)器、機(jī)架式服務(wù)器和刀片式服務(wù)器。機(jī)架式服務(wù)器是安裝在機(jī)架上的服務(wù)器，節(jié)省了機(jī)房的空間，機(jī)架式服務(wù)器的性能也不遜于塔式服務(wù)器。 為本企業(yè)網(wǎng)中所選擇的服務(wù)器都是來(lái)自 IBM，其功能比較完善，性價(jià)比相對(duì)較高，容易維護(hù)和管理。當(dāng)市電輸入正常時(shí)， UPS 將市電穩(wěn)壓后供應(yīng)給負(fù)載使用，此時(shí)的 UPS 就是一臺(tái)交流市電穩(wěn)壓器，同時(shí)它還向機(jī)內(nèi)電池充電；當(dāng)市電中斷（事故停電）時(shí)， UPS 立即將機(jī)內(nèi)電池的電能，通 過(guò)逆變轉(zhuǎn)換的方法向負(fù)載繼續(xù)供應(yīng) 220V 交流電，使負(fù)載維持正常 工作并保護(hù)負(fù)載設(shè)備軟、硬件不受損壞。考慮到網(wǎng)絡(luò)設(shè)備與系統(tǒng)運(yùn)行時(shí)所需要的功率以及擴(kuò)展性，最終選擇了山特城堡系列 C10KS 10KVA 不間斷電源，此 UPS 的配置名稱 CPU 型號(hào) 標(biāo)配CPU 數(shù)量 內(nèi)存容量 標(biāo)配硬盤(pán)容量 內(nèi)部硬盤(pán)架數(shù) 網(wǎng)絡(luò)控制器 價(jià)格 IBM System x3500 M4（ 7383i20） Xeon E52609 1 顆 4GB ECC DDR3 768GB 最大支持 8 塊 四端口千兆網(wǎng)卡 ￥ 萬(wàn) 名稱 CPU 型號(hào) 標(biāo)配CPU 數(shù)量 內(nèi)存容量 標(biāo)配硬盤(pán)容量 內(nèi)部硬盤(pán)架數(shù) 網(wǎng)絡(luò)控制器 價(jià)格 IBM System x3500 M4(7383i00) Xeon E52603 1 顆 4GB ECC DDR3 500GB 最大支持 8 塊 四端口千兆網(wǎng)卡 ￥ 萬(wàn) 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 15 如下圖所示， 表 48 UPS 參數(shù)表 額定容量 6KVA 10KVA 輸入 輸入配線 單相二線 +地線 電壓范圍 120~275V 頻率范圍 46~64Hz 50/60Hz 自適應(yīng) 輸入功因 輸出 電壓范圍 220（ 1177。%1） Hz/60（ 177。 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 16 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 IP 地址規(guī)劃 VLAN 劃分 企業(yè)的公網(wǎng) IP 地址為 企業(yè)的內(nèi)部 IP 地址采用私有 IP 地址段 ，并且對(duì)企業(yè)網(wǎng)進(jìn)行內(nèi)部局域網(wǎng) VLAN 劃分， VLAN 劃分有很多好處，比如，可以防止廣播風(fēng)暴的產(chǎn)生，提高網(wǎng)絡(luò)運(yùn)行效率，且方便網(wǎng)絡(luò)的管理維護(hù)。 Switch(config)vlan 10 Switch(configvlan)int range f0/320 Switch(configifrange)switchport mode access Switch(configifrange)switchport access vlan 10 Switch(configifrange)int vlan 10 配置 SVI 接口 Switch(configif)ip address 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 19 Switch(configvlan)int range f0/2124 Switch(configifrange)switchport mode access Switch(configifrange)switchport access vlan 99 Switch(configifrange)int vlan 99 配置 SVI 接口 Switch(configif)ip address Switch(configif)int range f0/12 Switch(configifrange)switchport mode trunk 在 dmz 區(qū)的服務(wù)器群接入交換機(jī)上創(chuàng)建 vlan11，將接入接口劃入到 vlan11當(dāng)中，其他接口模式配成 trunk，由于交換機(jī)與路由器相連，故在路由器上配置單臂路由實(shí)現(xiàn) vlan 與外部的通信。 Switch(config)int g0/1 配置核 心層交換機(jī)的干道接口 Switch(configif)channelgroup 1 mode desirable Switch(configif)int g0/2 Switch(configif)channelgroup 1 mode desirable Switch(configif)int portchannel 1 Switch(configif)switchport Switch(configif)switchport trunk encapsulation dot1q Switch(configif)switchport mode trunk 核心層交換機(jī)與分布層相連的接口上啟用三層接口功能，分別為其分配一個(gè) ip 地址，用于與分布層交換機(jī)傳送路由信息。 Switch(config)router rip Switch(configrouter)work Switch(configrouter)work 同時(shí)加入一條靜態(tài)通向外部網(wǎng)絡(luò)的默認(rèn) 路由： Switch(config)ip route 通向外網(wǎng)的下一跳地址 在 總部核心層交換機(jī) s2 上進(jìn)行和交換機(jī) s1 相似的配置，不再詳細(xì)說(shuō)明 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 21 測(cè)試核心交換機(jī)上的路由信息： 圖 51 核心交換機(jī)路由 在 總部分布層交換機(jī) s1 上啟用 vtp 協(xié)議，域名為 1，模式為 server，創(chuàng)建vlan 信息，將與同一域名的交換機(jī)共享 vlan 信息。 建立 vlan 和啟用 VTP 協(xié)議共享 VLAN 信息 Switch(config)vtp domain 1 Switch(config)vtp mode server Switch(config)int range f0/37 Switch(configifrange)switchport trunk encapsulation dot1q Switch(configifrange)switchport mode trunk Switch(configifrange)vlan 20 Switch(configvlan)vlan 30 Switch(configvlan)vlan 40 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 22 Switch(configvlan)vlan 50 Switch(configvlan)vlan 60 Switch(configvlan)vlan 70 Switch(configvlan)vlan 80 同樣在交換機(jī) s2 上啟用 VTP 協(xié)議 ，同樣設(shè)置為服務(wù)器模式，共享 VLAN信息 ，并建立 vlan 信息。 Switch(config)int vlan 20 Switch(configif)ip address Switch(configif)no shut Switch(config)int vlan 30 Switch(configif)ip address Switch(configif)no shut 同樣在 vlan 40， vlan 50， vlan 60， vlan 70， vlan80 上做相同的配置。 圖 5 6 nat 地址轉(zhuǎn)換表 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 27 在樓層交換機(jī)上配置管理 vlan99，為其分配地址，及相關(guān)信息，方便網(wǎng)絡(luò)管理員以后對(duì)樓層交換機(jī)的遠(yuǎn)程操作和管理。在企業(yè)邊緣 路由器 與分支機(jī)構(gòu)邊緣路由器上首先配置 GRE，通過(guò) OSPF 動(dòng)態(tài)路由協(xié)議連通。 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 29 圖 58 分部到總部的加密數(shù)據(jù)包 圖 59 分部到總部的加密數(shù)據(jù)包 第六章 服務(wù)器搭建 30 第六章 服務(wù)器搭建 域控制器 選擇 “第一臺(tái)服務(wù)器的典型配置 ”，點(diǎn)擊 “下一步 ”。 點(diǎn)擊 “下一步 ”，使用默認(rèn) NetBIOS 域名。 點(diǎn)擊 “管理您的服務(wù)器 ”，可以看到域控制器已經(jīng)安裝完成，至此，網(wǎng)絡(luò)中第一臺(tái)域控制器已創(chuàng)建完成。多個(gè)域控制器可以一起工作，分擔(dān)用戶的登錄和訪問(wèn)，自動(dòng)備份用戶賬戶和活動(dòng)目錄數(shù)據(jù)，即使部分域控制器癱瘓后網(wǎng)絡(luò)訪問(wèn)仍然不受影響，有助于提高網(wǎng)絡(luò)的安全性的穩(wěn)定性。 DNS 服務(wù)器 在配置您的服務(wù)器向?qū)е?，選中 “DNS 服務(wù)器 ”后，選擇 “下一步 ”，開(kāi)始安裝 DNS 服務(wù)。 選 擇 “這臺(tái)服務(wù)器維護(hù)該區(qū)域 ”，點(diǎn)擊 “下一步 ”。 選擇 “創(chuàng)建新文件，文件名為 ”，點(diǎn)擊 “下一步 ”。單擊 “下一步 ”。 作為網(wǎng)絡(luò)中最基本的服務(wù)之一， DNS 服務(wù)器一旦出現(xiàn)故障或癱瘓，后果將第六章 服務(wù)器搭建 31 不堪設(shè)想。當(dāng)主 DNS 服務(wù)器正常運(yùn)行，輔助服務(wù)器只起備份作用，當(dāng)主 DNS 服務(wù)器發(fā)生故障后，輔助服務(wù)器便立即啟動(dòng) DNS 解析服務(wù)。 以下為搭建輔助服務(wù)器。 輸入?yún)^(qū)域名稱 “”,該名稱應(yīng)與 “主要區(qū)域 ”中的域名相同，點(diǎn)擊“下一步 ”。 主機(jī)記錄也叫 A 記錄，用于靜態(tài)地建立主機(jī)名與 IP 地址之間的對(duì)應(yīng)關(guān)系，以便提供正向查詢服務(wù)。 在 “名稱 ”文本框中輸入 “WWW”，在 “IP 地址 ”文本框中輸入 服務(wù)器的ip 地址 。 圖 71 在 DNS 中創(chuàng)建 WWW 服務(wù)器記錄 第六章 服務(wù)器搭建 32 在 “名稱 ”文本框中輸入 “ftp”，在 “IP 地址 ”文本框中輸入 ftp 服務(wù)器的 ip 地址。 。 圖 72 在 DNS 中創(chuàng)建 FTP 記錄 在 “名稱 ”文本框中輸入 “mail”，在 “IP 地址 ”文本框中輸入 Email 服務(wù)器的 ip地址 。 圖 73 在 DNS 中創(chuàng)建 mail記錄 第六章 服務(wù)器搭建 33 在菜單選擇 “新建郵件交換器（ MX） ”，保持 “主機(jī)或子域 ”文本框?yàn)榭?，?“郵件服務(wù)器的完全合格的域名（ FQDN） ”中輸入 ，單擊 “確定 ”。 彈出的 “新建作用域向?qū)?”窗口中，在名稱一欄寫(xiě)上 “”,描述一欄寫(xiě)上 “XinSheng Network Ltd.”。 寫(xiě)上 “XinSheng Network Ltd.”。 圖 75 DHCP 作用域創(chuàng)建 第六章 服務(wù)器搭建 34 文件服務(wù)器 在配置您的服務(wù)器向?qū)е?，選中 “文件服務(wù)器 ”，點(diǎn)擊 “下一步