【正文】 大減輕了網絡管理人員的工作負擔和工作強度。 xx 企業(yè) VLAN 實現(xiàn) 根據網絡管理經驗，一般建議在網絡當中部署用戶 VLAN 和管理 VLAN。管理 VLAN 用于網絡管理人員對網絡設備的維護管理。網絡業(yè)務則運行于用戶VLAN。各 VLAN ID 需全局唯一。 xx 的局域網絡系統(tǒng)，將運行大量的業(yè)務及辦公應用，要求： 1） 靈活的 VLAN 劃分能力； 2） 支持多種協(xié)議的網絡層交換能力； 3） 高可靠性及快速的故障恢復和定位能力； 4） 完善的網絡管理和監(jiān)控。 1. VLAN 劃分 1） 由于 xx 企業(yè) 業(yè)務的復雜性，需要靈活而快速的 VLAN 劃分能力。 支持基于端口 (分布在不同的 Switch 上 )、 MAC 地址、網絡層協(xié)議的 VLAN劃分。 2） 網絡節(jié)點可同時位于多個 VLAN 廣播域。將主服務器置于多個 VLAN 中，可降低路由負荷并提高響應時間。特別對不支持路由的網絡協(xié)議和應用（如 NT服務器），可充分利用 NT 的 Computer Browse 及安全特性。 3） 支持多種網絡協(xié)議，如 IP, IPX, DECNET, APPLETALK 等，便于與異種網絡互連。 畢業(yè)設計（論文） 12 4） 可通過 GUI 快速改變 VLAN 設置。 2. 網絡層交換 劃分 VLAN 的主要目標是限制廣播域及提高網絡系統(tǒng)的安全性，但要求在VLAN 之間實現(xiàn)高效及可控制的交換。在遠征總公司的 LAN 設計中，放棄了傳統(tǒng)的中心路由器，使用網絡層交換技術實現(xiàn) VLAN 間的互聯(lián)。 1） 端口設置廣播閥門，隔離廣播風暴； 2） 支持多種網絡協(xié)議，如 IP, IPX, DECNET, APPLETALK； 3） 可通過網管系統(tǒng)實現(xiàn)基于策略的 VLAN 互連。 3. 高可靠性及快 速的故障恢復和定位能力。 由于 xx 企業(yè) 局域網絡運行了大量關鍵應用，因此，最大程度地降低網絡停頓時間及故障次數(shù)，是整個網絡系統(tǒng)可行的重要因素。 1） 網絡骨干無阻塞設計； 2） 交換端口可進行優(yōu)先級設置； 3） 骨干交換機（完成交換及 VLAN 虛擬路由）不存在故障瓶頸。如冗余電源，無源底板及獨立路由設計； 4） 網絡骨干故障冗余設計； 5） 網管系統(tǒng)能快速定位故障，并支持一定程度的自動恢復； 6） 網絡設備自動隔離故障點。 4. VLAN 管理和監(jiān)控。 VLAN 的監(jiān)控及管理為網絡管理人員收集和分析網絡運行數(shù)據，以調整VLAN 結構，修改 VLAN 策略及快速定位故障提供有力工具。 1） 支持到端口的 RMON。（嵌入式 RMON） 2） 完善的運行日志。 3） 統(tǒng)計報表和分析。 4） 報警處理。 5） 實時網絡狀態(tài)顯示。 在一個大、中型網絡里， VLAN 單劃分是必不可少的步驟之一。在本 企業(yè) 網設計中，整個 企業(yè) 網中 VLAN 及 IP 編址 是非常重要的，如表 所示： 畢業(yè)設計（論文） 13 表 VLAN及 IP地址規(guī)劃 VLAN號 VLAN名稱 IP網段 默認網關 說明 VLAN1 GL VLAN10 PBK VLAN20 SHFWK VLAN30 CWK VLAN40 SCK VLAN50 XSK VLAN60 BGS VLAN70 KFK VLAN100 FW 畢業(yè)設計（論文） 14 第 4章 企業(yè) 網 設計 綜合布線 設計 綜合布線 的組成 綜合布線系統(tǒng)是一套用于建筑物或建筑群內的傳輸網絡。它將話音、數(shù)據、圖像等設備彼此相連，也使上設備與外部通信數(shù)據網絡相連連接。一個設計良好的布線系統(tǒng)應具有開放 性、靈活性和擴展性，并對其服務的設備有一定的獨立性。需要指出的是，結構化綜合布線系統(tǒng)是一套具有標準、設計、施工及信息界面的無源系統(tǒng)，不包含任何相關的有源連接設備。 綜合布線系統(tǒng)支持的設備品種繁多，包括傳輸介質、配線箱（電纜配電箱、光纜配線箱、連接器）、標準信息插座、 RJ45 插頭、適配器、電子保護器裝置以及專用手工藝安裝工具、檢測工具等等。綜合布線系統(tǒng)采用的傳輸介質通常包括雙絞線（非屏蔽雙絞線 UTP 踏它屏蔽雙絞線 FTP）踏它光纖。 在 企業(yè) 網局域網中，常用的網絡協(xié)議有 NetBEUI、 IPX/SPX 和 TCP/IP 三種，在實際組網時，到底選擇哪種網絡協(xié)議，需要根據 企業(yè) 網的實際規(guī)模、網絡應用需求、網絡平臺兼容性和網絡管理等情況而定。其中 NetBEUI 協(xié)議是為中小局域網設計，它是用 SinglePartnames 定義網絡節(jié)點，不支持多網段網絡（不可路由），但具有安裝非常簡單、不需要進行配置、占用內存少等特點，因而機器性能比較低，往往只安裝了比老的 Windows 98/NT/200/XP 系統(tǒng)，只是為了簡單的文件和設備共享，并且暫時沒有對外連接的需要，此時選擇 NetBEUI 協(xié)議進行組網。 對于大 中型 企業(yè) 局域網而言，由于存 在多個網段或要通過路由器與外部相連，加之 企業(yè) 配備的電腦性能比較好，此時 NetBEUI 協(xié)議就無法滿足組網需求，建議選擇 IPX/SPX 或 TCP/IP 協(xié)議組網，其中 IPX/SPX 協(xié)議在復雜環(huán)境下具有很強的適應性，具有強大的路由功能，適合于大型網絡使用，不過它局限于使用在 NetWare 網絡環(huán)境中，在 Windows 網絡環(huán)境中無法直接使用 IPX/SPX 通信協(xié)議。不過為了實現(xiàn)與 NetWare 平臺的互聯(lián)， Windows 系統(tǒng)提供了兩個 IPX/SPX兼容協(xié)議： NWLink SPX/SPX 和 NWLink NetBIOS，前者 只能作為客戶端的協(xié)議實現(xiàn)對 NetWare 服務器訪問，而后者可在 NetWare 平臺與 Windows 平臺之間傳遞信息，也能夠作為 Windows 系統(tǒng)之間的 通信協(xié)議。 畢業(yè)設計（論文） 15 綜合布線 的設計 標準 采用以太交換的 企業(yè) 網絡 ，可以用 VLAN 技術來加強內部網絡管理。 VLAN能夠幫助控制流量，提供更高的安全性，使網絡設備的變更或移動更加方便。VLAN 技術的核心是網絡分段，根據不同的應用業(yè)務以及不同的安全級別，將網絡分段并進行隔離，實現(xiàn)相互間的訪問控制，以達到限制非法訪問的目的。網絡分段分為物理分段和邏輯分段兩種方式。物理分段 、 等，通常是將網絡在物理層和數(shù)據段鏈路層分為若干網段，各網段相互之間無法直接通信。邏輯分段則是將整個系統(tǒng)在網絡層上進行分段。例如：對于 TCP／ IP 網絡，可以把網絡分成若干 IP 子網，各 子網間必須通過路由器、路由交換機或網關等設備進行連接，利用這些中間設備（含軟件、硬件）的安全機制來控制各子網間的訪問。實際應用時，通常采取物理分段與邏輯分段相結合的方法。 企業(yè) 網總體設計 企業(yè) 網絡是非常典型的綜合網絡實例。為了闡明主要問題，在本設計方案中對實際 企業(yè) 網的設計進行了適當?shù)暮捅匾?的簡化，同時將重點放在網絡主干的設計上，對于服務器的架設只作簡單介紹。 該 企業(yè) 網網絡總體設計如圖 所示： 畢業(yè)設計（論文） 16 圖 企業(yè) 網拓撲結構 為了實現(xiàn)網絡設備的統(tǒng)一，本設計方案中完全采用同一廠家的網絡產品，全網使用同一廠商設備主要好處在于可以實現(xiàn)各種不同網絡設備功能的互相配合和補充。 本 企業(yè) 網設計方案主要由以下三大部分組成：交換模塊、廣域網接入模塊、服務器模塊。整個網絡系統(tǒng)拓撲結構如圖 所示： 畢業(yè)設計（論文） 17 圖 交換模塊設計 一個好的 企業(yè) 網設計應該是一個分層的設計。一般分為三層設計模型。 為了簡化交換網 絡設計、提高交換網絡的可擴展性，在 企業(yè) 區(qū)網內部數(shù)據交換模塊的部署是分層進行的。 企業(yè) 網數(shù)據交換設備可以劃分為三個層次：接入層、匯聚層、核心層。傳統(tǒng)意義上的數(shù)據交換發(fā)生 在 OSI 模 型的第 2 層?，F(xiàn)代交換技術還實現(xiàn)了第 3 層交換和多層交換。高層交換技術的引入不但提高了園區(qū)網數(shù)據交換的效率，更大大增強了園區(qū)網數(shù)據交換服務質量，滿足了不同類型網絡應用程序的需要。 現(xiàn)代交換網絡還引入了虛擬局 域網（ Virtual LAN， VLAN）的概念。 VLAN 將廣播域限制在單個 VLAN內部，減小了各 VLAN間主機的廣播通信對其他 VLAN的影響。在 VLAN 間需要通信的時候，可以利用 VLAN 間路由技術來實現(xiàn)。 當網絡管理人員需要管理的交換機數(shù)量眾多時，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所 畢業(yè)設計（論文） 18 有 VLAN。然后通過 VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網絡管理人員的工作負擔和工作強度。當園區(qū)網絡的交換機數(shù)量增多、交換機間鏈路增加時，交換網絡的復雜性可能會造成交換路問題，這需要通過在各交換機上運行生成樹協(xié)議（ Spanning Tree Protocol， STP）來 解決 。 配置接入層交換機 接 入層為所有的終端用戶提供一個接入點。這里的接入層交換機采用的是Cisco WSC291848TTC 24 口交換機。該交換機擁有 24 個 10/100Mbps 自適應快速以太網端口，運行的是 Cisco 的 IOS 操作系統(tǒng)。這里，以圖 中的接入層交換 WSC291848TTC 為例進行介 紹。如圖 所示 圖 1. 配置 接入 層交換機 asw1 (1) 設置交換機名稱 就是出現(xiàn)在交換機 CLI 提示符中的名字。一般以地理位置或行政劃分來為交換機 命名。當需要 Tel 登錄到若干臺交換機以維護一個大型網絡時，通過交換機名稱提示符提示自己當前配置交換機的位置是很有必要的。 如圖 所示，為接入層交換機 WSC291848TTC 命名。 圖 (2) 設置交換機的加密口令 用戶在普通用戶模式而想要進入特權用戶模式時，需要提供此口令。此口令 畢業(yè)設計（論文） 19 會以 MD5 的形式加密，因此，當用戶查看配置文件時，無法看到明文形式的口令。 如圖 所示，將交換機的加密使能口令設 置為 star。 圖 (3) 設置登錄虛擬終端線時的口令 于一個已經運行著的交換網絡來說， 交換機的帶內遠程管理為網絡管理人員提供了很多的方便。但是，出于安全考慮，在能夠遠程管理交換機之前網絡管理人員必須設置遠程登錄交換機的口令。 如圖 所示，設置登錄交換機時需要驗證用戶身份，同時設置口令為 star。 圖 (4) 配置接入層交換機的管理 IP、默認網關 接 入層交換機 是 OSI 參考模型的第 2 層設備，即數(shù)據鏈路層的設備。因此，給接入層交換機的每個端口設置 IP 地址是沒意義的。但是，為了使網絡管理人員可以從遠程登錄到接入層交換機上進行管理，必須給接入層交換機設置一個管理用 IP 地址。這種情況下，實際 上是將交換機看成和 PC 機一樣的主機。 給交換機設置管理用 IP 地址只能在 VLAN1，即本征 VLAN 中進行。按照表 ，管理 VLAN 所在的子網是： ，這里將接入層交換機的管理IP 地址設為： 。如圖 所示，顯示了為接入層交換機，設置管理IP 并激活本征 VLAN。 圖 (5) 配置接入層交換機 的 VLAN 及端口 置接入層交換機的端口 1～端口 10 工作在訪問（接入）模式。同時，設置 畢業(yè)設計（論文） 20 端口 1～端口 10 為 VLAN 10 的成員 。 圖 (6) 設置接入層交換機的端 口 10～端口 20 工作在訪問（接入）模式。同時，設置端口 10～端口 20 為 VLAN 20 的成 員。 圖 (7) 設置快速端口 默 認情況下，交換機在剛加電啟動時，每個端口都要經歷生成樹的四個階段：阻塞、偵聽、學習、轉發(fā)。在能夠轉發(fā)用戶的數(shù)據包之前，某個端口可能最多要等 50 秒鐘的時間（ 20 秒的阻塞時間＋ 15 秒的偵聽延遲時間＋ 15 秒的學習延遲時間）。 對于直接接入終端工作站的端口來說，用于阻塞和偵聽的時間是不必要的。 為了加速交換機端口狀態(tài)轉化時間，可以設置將某端口設置成為快速端口（ Portfast）。 設置 為快速端口的端口當交換機啟動或端口有工作站接入時，將會直接進入轉發(fā)狀態(tài)，而不會經歷阻塞、偵聽、學習狀態(tài)（假設橋接表已經建 立）。 圖 (8) 配置接入層交換 機 Asw1 的主干道端口 入層交換機通過端口 F 0/23 上連到匯聚層交換機 dsw1 的端口 F0/23。同時，接入層交換機還通過端口 F0/24 上連到匯聚層交換機 dsw2 的端口 F0/23。 這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運輸多個 VLAN 的數(shù)據。 如圖設置接入層交換機 Asw1 的端口 FastEther 0/2 FastEther 0/24 為主干道端口。 畢業(yè)設計（論文） 21 圖 2. 接入層交換機 asw2 參數(shù)配置 接入層交換機 asw2