企業(yè)網(wǎng)組建管理與維護(hù)實(shí)訓(xùn)指導(dǎo)

企業(yè)網(wǎng)組建管理與維護(hù)實(shí)訓(xùn)指導(dǎo)—計(jì)網(wǎng)1601班2023-09-2目錄PacketTracer5.0建構(gòu)CCNA實(shí)驗(yàn)攻略(1)——配置Cisco交換機(jī)PacketTracer5.0建構(gòu)CCNA實(shí)驗(yàn)攻略(2)——配置VLANPacketTracer5.0建構(gòu)CCNA實(shí)驗(yàn)攻略(3)——CiscoVTPPacketTracer5.0建構(gòu)CCNA實(shí)驗(yàn)攻略(4)——STP生成樹協(xié)議干Packe晃tTra裳cer5騰.0建構(gòu)C銷CNA實(shí)驗(yàn)秤攻略(5)糟——類WLAN某衛(wèi)Packe劈tTra蛇cer5敗.0建構(gòu)C到CNA實(shí)驗(yàn)撥攻略(6)織——執(zhí)配置單個(gè)的峽路由器望Packe動(dòng)tTra來(lái)cer5雷.0建構(gòu)C核CNA實(shí)驗(yàn)弱攻略(7)描——標(biāo)配置靜態(tài)路痛由呆Packe貼tTra桑cer5洪.0建構(gòu)C省CNA實(shí)驗(yàn)終攻略(8)愧——淘配置動(dòng)態(tài)路典由RIP摧鋪Packe雹tTra幅cer5廊.0的復(fù)習(xí)罵性綜合實(shí)驗(yàn)笛題目大：企業(yè)組網(wǎng)拔實(shí)施方案設(shè)邊計(jì)炊要配置好莫Cisco栽交換必需要便熟悉IOS桂命令及相關(guān)鳴的知識(shí)。喬一、幾婚種配置命令閣模式概swit妥ch>壘這種提照示符表示是校在用戶命令藝模式，只能冶使用一些查卸看命令。面swi蛾tch#弱這種提示遇符表示是在稼特權(quán)命令模黃式。粉swi亂tch(c呈onfig個(gè))#這種朱提示符表示培是全局配置使模式扣swi慢tch(c欺onfig斤-if)#佳端口配置川命令模式雄圖一幾寶種命令模式殺二、檢棚查、查看命繳令扣這些命們令是查看當(dāng)匯前配置狀況倚，通常是以墻show(耕sh)為開謀始的命令。環(huán)show展versi藍(lán)on查看I統(tǒng)OS的版本蓬、show燭flas月h查看fl訊ash內(nèi)存鞏使用狀況、祖show溪mac-a鋼ddres務(wù)s-tab屈le查看M貫AC地址列后表圖二圖三圖四籮圖五Sh登ow?私幫助命令顯展示當(dāng)前所有折的查看命令繭圖六查看殊端口狀態(tài)信嚷息出三、密役碼設(shè)置命令澇Cis考co交換機(jī)作、路由器中礙有很多密碼盟，設(shè)置好這推些密碼可以押有效地提高環(huán)設(shè)備的安全垮性。玩swi滅tch(c接onfig景)#ena曠blep導(dǎo)asswo博rd設(shè)置屋進(jìn)入特權(quán)模桌式進(jìn)的密碼聾紡彩swit僑ch(co李nfig-徑line)刺可以設(shè)置英通過con搜sole端納口連接設(shè)備禁及teln役et遠(yuǎn)程登技錄時(shí)所需要仗的密碼倉(cāng)圖七設(shè)置樹交換機(jī)的各博種密碼晶默認(rèn)情寇況下，這些餡密碼都是以旦明文的形式晚存儲(chǔ)，所以平很容易查看度到。為了避搖免這種情況隊(duì)，我們可以鉛以密文的形鼠式存儲(chǔ)各種崖密碼:se維rvice弟pass軌word-告encry腿ption圖九慈圖十密碼之以密文的形款式存儲(chǔ)糟四、配誘置IP地址饞及默認(rèn)網(wǎng)關(guān)圖十一蛙五、管后理MAC地厚址表我swi道tch#s降howm凱ac-ad賺dress狠-tabl寫e顯示M賽AC地址列路表鬼swi列tch#c膀lear好mac-a欄ddres船s-tab奶ledy動(dòng)namic星清除動(dòng)態(tài)查MAC地址生列表圖十二魚圖十三設(shè)決置靜態(tài)MA伐C地址竄六、配判置端口安全拳swi暫tch(c羽onfig級(jí)-if)s漆witch哥port流port-曉secur籌ity斯夏沃swit就ch(co烏nfig-佛if)sw奇itchp抖ortp絕ort-s禍ecuri歐tyma臨ximum源4圖十四圖十五削七、一個(gè)配煙置實(shí)例窮圖十六實(shí)顫例拓?fù)鋱D圖十七圖十八圖十九悟圖二十保顆存對(duì)交換機(jī)類的配置浮Vla撒n(Vir浙tual摟Local脊Area授Netw憶ork)即難虛擬局域網(wǎng)濁。VLAN冷可以把同一哲個(gè)物理網(wǎng)絡(luò)名劃分為多個(gè)鼓邏輯網(wǎng)段，糠因此，Vl腔an可以抑假制網(wǎng)絡(luò)風(fēng)暴漫，增強(qiáng)網(wǎng)絡(luò)現(xiàn)的安全性。挨一、實(shí)鋒例拓?fù)鋱D曉圖一磨交換機(jī)Ci題sco2楚960跪二、創(chuàng)紅建VLAN眠在Ci唇scoI皮OS中有兩諒種方式創(chuàng)建鍬vlan,羅在全局配置怖模式下使用蜓vlan特vlani予d命令，如方switc涉h(con薯fig)#眾vlan權(quán)10；在v旋land鳳ataba花se下創(chuàng)建儀vlan,寧如swit須ch(vl州an)vl財(cái)an20氏圖二創(chuàng)建懲vlan萍三、把特端口劃分給侄vlan(棕基于端口的馬vlan)憐swi慶tch(c龜onfig芳)#int局erfac校efas宰tethe賤rnet0納/1進(jìn)入匹端口配置模侮式血swi巾tch(c介onfig愁-if)#監(jiān)switc吉hport袖mode餅acce穩(wěn)ss配置漂端口為ac品cess模六式咬swi古tch(c軟onfig鑄-if)#起switc托hport鎮(zhèn)acce詠ssvl噴an10廁把端口劃袋分到vla癥n10圖三色如果一宇次把多個(gè)端睛口劃分給某置個(gè)vlan碼可以使用i繭nterf鏈acer看ange命裹令。圖四齊四、查嶄看vlan套信息自護(hù)逮swit津ch#sh兄owvl讀an圖五孝圖六sh疊owvl席anbr煙ief查茂看vlan識(shí)簡(jiǎn)明信息擾圖七查看窩id為10倉(cāng)的vlan畢圖八通過酷vlan的正名字查看v暗lan計(jì)五、刪貞除配置循圖九把第怒0個(gè)模塊中來(lái)的第8個(gè)端京口從vla袖n40中姐刪除吉圖十刪除伍vlan俱40盼我們還綢可以為每個(gè)信vlan配嚷置ip地址駁。末VTP洗(Vlan氧Trun園kPro獻(xiàn)tocol伙)即VLA乖N中繼協(xié)議灶。VTP通做過網(wǎng)絡(luò)(I璃SL幀或c攔isco私炸有DTP幀旬)保持VL預(yù)AN配置統(tǒng)昂一性。VT遷P在系統(tǒng)級(jí)腎管理增加，揭刪除，調(diào)整架的VLAN撥，自動(dòng)地將咱信息向網(wǎng)絡(luò)熊中其它的交美換機(jī)廣播。每此外，VT老P減小了那耀些可能導(dǎo)致祥安全問題的侵配置。便于炊管理,只要樣在vtp框serve補(bǔ)r做相應(yīng)設(shè)仍置,vtp庫(kù)clie占nt會(huì)自動(dòng)賄學(xué)習(xí)vtp純serv艇er上的v門lan信息月。貧一、實(shí)散例拓?fù)鋱D肉圖一核心浩交換機(jī)Ci稅sco3佳560戰(zhàn)二、配里置VTP秒核心交早換機(jī)Cis辛co35怠60配置為哄vtpS六erver魔,vtp價(jià)domai飄n為sen揀ya。圖二屑圖三配置懂trunk饒鏈路，允許討帶vlan育標(biāo)記的以太吵網(wǎng)幀通過該年鏈路待圖四配置存匯聚層（接絲入層）交換雷機(jī)圖五圖六兼三、創(chuàng)跟建Vlan匠及端口劃分燈圖七在v翠tpse眼rver上嗓創(chuàng)建vla臂n鴿圖八在v長(zhǎng)tpcl才ient上襲查看vla蹤n剃圖九劃分及端口件四、配珍置pc及測(cè)角試vlan剝圖十為p聲c配置ip寸地址柄圖十一本聯(lián)網(wǎng)段內(nèi)互p值ing剝圖十二為朗vlan配弟置ip地址劃圖十三為券pc配置網(wǎng)鑒關(guān)揮圖十四不米同網(wǎng)段pc少互相pin棉g雞如果要媽限制不同網(wǎng)挽段的某些p繼c相互通信響，可以使用淺訪問控制列吉表進(jìn)行控制支。妹STP嘩的全稱是s瞞panni碗ng-tr注eepr擦otoco言l,STP擺協(xié)議是一個(gè)懂二層的鏈路慕管理協(xié)議，焦它在提供鏈椅路冗余的同丙時(shí)防止網(wǎng)絡(luò)日產(chǎn)生環(huán)路，走與VLAN懸配合可以提軍供鏈路負(fù)載主均衡。生成亮樹協(xié)議現(xiàn)已渣經(jīng)發(fā)展為多碧生成樹協(xié)議孕和快速生成躍樹協(xié)議(R豆STP,R梯apid壁Spann用ingT娘reeP遠(yuǎn)rotoc帆ol,IE堤EE802沙.1W)。蘋一、配羅置實(shí)例拓?fù)錈o(wú)圖圖一塌兩臺(tái)C背isco養(yǎng)2960交過換機(jī)使用兩宮個(gè)千兆端口砌相連，默認(rèn)散情況下ST扯P協(xié)議啟用馬的。通過兩胖臺(tái)交換機(jī)之透間傳送BP飯DU協(xié)議數(shù)酷據(jù)單元，選北出根交換機(jī)譽(yù)、根端口等瞇，以便確定傻端口的轉(zhuǎn)發(fā)撿狀態(tài)。上圖辮中標(biāo)記為黃卡色的端口處努于bloc山k狀態(tài)。帥二、S并TP基本配柳置命令卻１、修脂改Brig稠deID乎，重新選根污網(wǎng)橋豎swi舅tch(c據(jù)onfig芽)#spa辛nning闊-tree捐vlan司1pr盲iorit旺y409衣6圖二畏圖三根網(wǎng)賓橋改變，交恭換機(jī)端口的勻狀態(tài)也發(fā)生愧了變化（與聚圖一比較）拆swi早tch(c服onfig蘇-if)s騙panni射ng-tr跳eevl環(huán)anvl耍an-id辱port假-prio耳rity朱優(yōu)先級(jí)值槐交換機(jī)端口愧優(yōu)先級(jí)值修醬改命令,通籌過修改端口女優(yōu)先值也可慶以更改端口海的轉(zhuǎn)發(fā)狀態(tài)周。曾２、查搏看、檢驗(yàn)S撐TP（生成躁樹協(xié)議）配夾置紗swi備tch#s播hows喉panni蔥ng-tr車ee拘厚swi先tch#s亮hows講panni懲ng-tr繁eeac宏tive羽霧swi鐮tch#s高h(yuǎn)ows嫁panni蛋ng-tr慢eede抵tail狼警swi喉tch#s戒hows匯panni爭(zhēng)ng-tr并eein戀terfa竟cein斯terfa權(quán)ce-id弓姥sw掙itch#撒show由spann否ing-t吊reev取lanv算lanid圖四涼三、S庭TP與VL雪AN負(fù)載均臣衡配置圖五稻配置負(fù)續(xù)載均衡后，喘每個(gè)VLA義N有自己的來(lái)根網(wǎng)橋。每今條vlan三中繼鏈路只駕轉(zhuǎn)發(fā)所允許石的Vlan魂數(shù)據(jù)幀。您品sw拋itch(株confi納g-if)不switc你hport縣trun北kall代owed哭vlan連vlani捎d這條霜命令配置某霸條trun貿(mào)k中繼鏈路店只能轉(zhuǎn)發(fā)該姐vlan圖六泉圖七查看率每個(gè)Vla價(jià)n的STP棋狀態(tài)瀉swi肯tch(c餓onfig羅)#spa探nning民-tree兇vlan吸vlan督didr圈ootp冰rimar暫y該命寇令配置某個(gè)界vlan的舌根網(wǎng)橋。利丈用這個(gè)命令噴可以使用V狗lan利用妻VTP進(jìn)行裁負(fù)載均衡。獸槍Pac貌ketT御racer應(yīng)5.0對(duì)鵝網(wǎng)絡(luò)設(shè)備的并模擬很真實(shí)鞠，在Pac角ketT輪racer姐5.0中壞操作與真實(shí)墊中操作設(shè)備緞幾乎相當(dāng)。歌一、配捧置實(shí)例拓?fù)涓讏D圖一屑拓?fù)鋱D排的說(shuō)明：P盜acket香Trac女er5.閉0中無(wú)線設(shè)旨備是Lin劃ksys鎮(zhèn)WRT30仰0N無(wú)線悼路由器，該全無(wú)線路由器藝共有四個(gè)R話J45插口都，一個(gè)WA揭N口，四個(gè)練LANEt盈herne河t口；計(jì)算測(cè)機(jī)都配置有椅無(wú)線網(wǎng)卡模昌塊，需要我獅們手動(dòng)添加譜該無(wú)線網(wǎng)卡良模塊。計(jì)算企機(jī)添加了無(wú)館線網(wǎng)卡后會(huì)拼自動(dòng)與Li僻nksys匠WRT3坡00N相連涉。在上圖中其，我另添加剩了一臺(tái)計(jì)算因機(jī)與無(wú)線路慮由器的Et龍herne蘿t端口相連毅，對(duì)Lin們ksys爭(zhēng)WRT30沒0N進(jìn)行配崗置。閑以下是鳥為計(jì)算機(jī)添吳加無(wú)網(wǎng)卡的拌步驟，先要走關(guān)閉計(jì)算機(jī)確電源：扁圖二移去華計(jì)算機(jī)的中代有線網(wǎng)卡，乞按箭頭方向幼拖動(dòng)刺圖三此時(shí)霉，插槽為空聰圖四拖動(dòng)傳添加無(wú)線網(wǎng)哈卡援圖五成功乒添加無(wú)線卡表二、配姜置Link扇sysW授RT300童N巡蜓配置p則c3的ip既地址與Li刪nksys腔WRT3爭(zhēng)00N(血默認(rèn)ip:濱192.1份68.0.棚1)在同一猜網(wǎng)段。雙擊無(wú)圖一中的P阻C3，然后伸切換到泳“授Deskt剖op很”糧選項(xiàng)卡：圖六逐圖七雙擊扮“雷WebB歉rowse村r傲”簡(jiǎn)圖標(biāo)運(yùn)行w享eb瀏覽器鉗圖八以w順eb的方式洪配置Lin槳ksys刊WRT30魚0N湯圖九配置粥WLAN的范SSID，翠無(wú)線路由器害與計(jì)算機(jī)無(wú)細(xì)線網(wǎng)卡的S杏SID相同權(quán)圖十配置和wep加密嚷密鑰凳如果對(duì)橫WLAN有因興趣，可以丈更多地配置遮，使用更多去的功能。紗凳此次試榜驗(yàn)?zāi)康氖橇溯x解思科網(wǎng)絡(luò)雄設(shè)備的配置鉤基本特點(diǎn)及偵IOS命令己基本操作方物法。這些是矛配置思科設(shè)割備的重要前技提。接一、實(shí)將驗(yàn)環(huán)境搭建劑樸添加一繼個(gè)模塊化的范路由器，單斷擊Pack兆etTr揉acer盞5.0的工語(yǔ)作區(qū)中剛添鳳加的路由器獸，在彈出的宅配置窗口上出添加一些模握塊：自圖一濱默認(rèn)情宗況下，路由回器的電源是霧打開的，添熊加模塊時(shí)需墓要關(guān)閉路由礎(chǔ)器的電源，權(quán)單擊圖一箭憐頭所指的電最源開關(guān)，將攝其關(guān)閉，路擠由器的電源剖關(guān)閉后綠色古的電源指示榆燈也將變暗才。估圖二志添加所需要蜂的模塊喘在勤“倒MODUL來(lái)ES掛”盆下尋找所需豎要的模塊，斯選中某個(gè)模壯塊時(shí)會(huì)在下獲方顯示該模樹塊的信息。錫然后拖到路拌由器的空插漏槽上即可。撥圖三被各種模塊添暖加完成，打六開路由器的裂電源般即圖四曾添加一計(jì)算躍機(jī)，其RS醉-232與蜻路由器的C撥onsol享e端口相連但各圖五吩用計(jì)算機(jī)的散終端連接路榴由器夏愧圖六深實(shí)驗(yàn)環(huán)境搭兵建完成卸二、配炕置單個(gè)的路考由器讓路由器跟的幾種模式浸：User好mode貧(用戶模式燭)、Pri課vileg廚edmo憶de（特權(quán)鴨模式）、G拾l(fā)obal贏conf賓igura唇tion置mode(昨全局配置模奔式)、In睬terfa食cemo囑de(接口籍配置模式)語(yǔ)、Subi蠢nterf韻acem技o(jì)de(子區(qū)接口配置模帖式)、Li鳴nemo里de、Ro此uter虧confi融gurat遙ionm鏡ode（路溝由配置模式命）。每種模展式對(duì)應(yīng)不同殘的提示符。啦圖七辨幾各配置命互令提示符虎娃圖八克配置路由器訂的名字黃體圖九庫(kù)配置ena毛ble密碼滲筍圖十煎配置Con仿sole登寒錄時(shí)的密碼羽總圖十一滔通過Co環(huán)nsole桶端口登錄到侵路由器需要異輸入密碼考萍圖十二柄配置終端叨登錄方式的鄭密碼見默認(rèn)情燒況下路由器詢中的各種密涂碼以明文形后式保存。在前全局配置模算式下使用s粉ervic型epas考sword還-encr及yptio旁n命令加密銀口令。刺圖十三似查看路由橫器接口的I摘P配置信息富首先要渾明白接口名黨稱表示方式啊：接口類型妙接口數(shù)字草標(biāo)識(shí)/插槽壓數(shù)字標(biāo)識(shí)，牛如Seri瀉al4/僑0表示該接要口為串口，歸第一個(gè)插槽提的第4個(gè)接寄口。插槽的很數(shù)字標(biāo)識(shí)是撐從零開始的填。斑圖十四列顯示所有什接口的詳細(xì)太信息漢鴉圖十五巷顯示某個(gè)稈指定端口的麗詳細(xì)信息尋蕉圖十六鬧配置登錄家時(shí)的歡迎信填息欺勉圖十七杏保存配置辦信息羅短圖十八孫各顯示顯遼示信息的命循令風(fēng)蒙東思科的I暑OS命令非鉛常龐大，不犬同的硬件，淡不同的版本葛，它們的命豪令是不同的歇。只有多練稻習(xí)才能掌握忙。委靜圍態(tài)路由是非禾自適應(yīng)性路妄由計(jì)算協(xié)議準(zhǔn)，是由管理慚人員手動(dòng)配帝置的，不能授夠根據(jù)網(wǎng)絡(luò)乘拓?fù)涞淖兓瘨淖儭Ｒ蚴艽耍o態(tài)路妥由非常簡(jiǎn)單寄，適用于非丘常簡(jiǎn)單的網(wǎng)級(jí)絡(luò)。揚(yáng)一、實(shí)蠅驗(yàn)環(huán)境構(gòu)建圖一支網(wǎng)絡(luò)拓原撲圖說(shuō)明：砍路由器的串?？谑潜硨?duì)背題的直接連接誠(chéng)，因此，有配一個(gè)串口要良配置時(shí)鐘速赴率，使用c格lock章rate命兔令進(jìn)行配置你，配置時(shí)鐘用速率的一串克口為DCE罪端。軟二、配付置實(shí)驗(yàn)早攜１、基本辰配置拍圖二賀配置路由器熱、交換機(jī)的磁名字彈筆圖三螺配置路由器積FastE薄thern床et接口I聲P地址乎童圖四耽配置路由器表Seria綿l口ip地湊址球全圖五虎設(shè)置串口時(shí)篩鐘速率(D槐CE)駕由于實(shí)苗驗(yàn)環(huán)境中的劫路由器是背魚對(duì)背連接（緣直接連接）遷因此把兩個(gè)爪背對(duì)背連接弟的串口其中辜一個(gè)設(shè)置為豬DCE。訪２、配夠置各個(gè)路由代器上的靜態(tài)饞路由秧圖六柏配置Rou后ter0的合靜態(tài)路由，攪并查看路由陶表際望圖七嘴刪除一條靜妨態(tài)路由表善門圖八吃配置默認(rèn)路衡由殼瓜圖九翅本實(shí)驗(yàn)環(huán)境輝中Rout仆er0的靜側(cè)態(tài)路由配置收鐮圖十拴本實(shí)驗(yàn)環(huán)境嶺中Rout亞er１的靜痛態(tài)路由配置鈔莖圖十一育本實(shí)驗(yàn)環(huán)茫境中Rou把ter３的達(dá)默認(rèn)路由配相置魄烤圖十二夢(mèng)PC0斗ping通福PC5，亡驗(yàn)證配置蹤雖然說(shuō)車靜態(tài)路由簡(jiǎn)死單，不常使幅用，隨著互食聯(lián)網(wǎng)用戶、藥計(jì)算機(jī)的增謊加，路由表椒越來(lái)越龐大嚼，配置默認(rèn)姥路由往往也廉很重要。煤搬動(dòng)態(tài)路資由協(xié)議采用攤自適應(yīng)路由劇算法，能夠石根據(jù)網(wǎng)絡(luò)拓常撲的變化而樂重新計(jì)算機(jī)貝最佳路由。滿由于路由的飽復(fù)雜性，路理由算法也是劣分層次的，議通常把路由而協(xié)議（算法畜）劃分為自釋治系統(tǒng)(A弟S)內(nèi)的(惜IGP,I眾nteri侍orGa教teway耐Prot得ocol)鑄與自治系統(tǒng)粉之間(EG強(qiáng)P,Ext傲ernal柜Gate獸wayP駝rotoc軟ol)的路趴由協(xié)議。喇RIP筒的全稱是R顆outin才gInf伏ormat授ionP眾rotoc萬(wàn)ol,是I稱GP，采用般Bellm零an-Fo始rd算法。穩(wěn)RFC10遙58是RI泊Pver隊(duì)sion陽(yáng)1標(biāo)準(zhǔn)文件嚷，RFC2涌453是R習(xí)IPVe跨rsion家2的標(biāo)準(zhǔn)俗文檔。染一、實(shí)影驗(yàn)環(huán)境構(gòu)建圖一筐實(shí)驗(yàn)環(huán)馬境中各個(gè)網(wǎng)端段與路由器瞞接口IP地土址分配如上蠶圖所示。副二、R痛IP協(xié)議基鐮本配置命令捆Rou歐ter(c頃onfig思)#ip屠class差less吸讓路由器支筒持無(wú)類編址栗，RIPv質(zhì)1是不支持堵無(wú)類IP編枕址的。產(chǎn)RIP輝基本配置命濾令：賭販Rout音er(co確nfig)莫#rout略erri薯p脆考Rout睬er(co博nfig-什route方r)#ne枯twork學(xué)w.x.賴y.z優(yōu)可選的董配置命令：司找Rout徒er(co妖nfig)扛#nor齊outer欄rip匪在路由器肝上關(guān)閉RI勸P協(xié)議圍Rou全ter(c箱onfig惡-rout以er)#n繁onet泳work襯細(xì).z從R攤IP協(xié)議中賊移除w.x半.y.z網(wǎng)惑絡(luò)慰Rou浩ter(c曬onfig旗-rout避er)#v笛ersio兄n2R濤IP協(xié)議為躬第2版隙Rou遲ter(c維onfig摸-if)#傻ipri扯psen椅dver醉sion瓶2該接口污僅發(fā)送RI稀Pver隨2報(bào)文黨Rou斯ter(c是onfig瞇-if)#云ipri博psen覺dver打sion鑰1該接口口僅發(fā)送RI旦Pver睬1報(bào)文巧Rou狠ter(c瘋onifg灘-if)#厭ipri寧psen密dver電sion儲(chǔ)12該謠接口發(fā)送R譜IPve駝r1報(bào)文汽和RIP央ver2蛋報(bào)文槽Rou咳ter(c愿onfig榆-if)#掠ipri默prec攝eive響versi旬on2侵該接口僅接功收RIP丘ver2豎報(bào)文行Rou臨ter(c鴉onfig裂-rout康er)#n勿oaut熔o-sum粉mary血余關(guān)閉路由愚協(xié)議的自動(dòng)脈聚合功能睛Rou廚ter(c氧onfig叮-rout撞er)#i嘴pspl裁it-ho奴rizon連配置水平晚分割圖二膊三、R該IP配置實(shí)盒驗(yàn)侵首選根謊據(jù)實(shí)驗(yàn)需要涌配置好PC展機(jī)及路由器螺各個(gè)接口的絡(luò)IP地址等仙參數(shù)。債１、三父?jìng)€(gè)路由器的付基本配置仙圖三寇籠基本配廢置主要是配忘置路由器的握名字，安全飼密碼，各個(gè)么端口的IP哀地址等。僅謹(jǐn)一個(gè)路由器涼配置為例，饞其余的路由鐘器與該路由蟻器配置相似持。緞２、R帖IP路由協(xié)題議配置玉圖四年Route健r0的配置屢；盒10.0.鳥0攝.0是B類傷網(wǎng)絡(luò)，前8帳bits是促網(wǎng)絡(luò)ID，緒在配置時(shí)應(yīng)漿該是net吩wok1牧裁.0德沖圖五旦Route孝r1的配置服蛙圖六俊Rotue巨r(nóng)2的配置紐強(qiáng)圖七萄給每個(gè)路由茅器RIP協(xié)龜議啟用第二梅版?zhèn)洌?、R堂IP路由協(xié)獲議的診斷與更排錯(cuò)守圖八查看絡(luò)路由表sh兼owip頸rout浩e淋圖九sh服owip披rip領(lǐng)datab謠ase照?qǐng)D十de鑒bugi嶺prip涉開啟RIP曠診斷，no宵debu膜gip冤rip關(guān)摘閉RIP診朗斷匪４、使岔用計(jì)算機(jī)不腐同網(wǎng)段互p濟(jì)ing檢查汗網(wǎng)絡(luò)連通鎖圖十一p限c2可以p幟ing通所姨有的網(wǎng)段龜穩(wěn)一、實(shí)沾驗(yàn)拓?fù)鋱D奸圖一路由泉器：Cis須co28獻(xiàn)11，交換論機(jī)：Cis英co29府50欣二、創(chuàng)饞建Vlan糾295巡0#vla就ndat唱abae鑒295設(shè)0(vla挖n)#vl陶an10棗name支math舅295慨0(vla沃n)#vl鍬an20緞name賢chin憑ese圖二尊三、把綢交換機(jī)端口趨分配給Vl華an祖295柱0#con討ft紡295播0(con交fig)#劍intr霧ange妙fa0/2拒-3啄295幣0(con啄fig-i盟f-ran罷ge)#s著witch和port擠mode臨acces翠s披295火0(con廉fig-i泰f-ran膽ge)#s亞witch貝port平acces場(chǎng)svla捕n10絡(luò)295斗0(con批fig-i固f-ran窯ge)#i井ntra總ngef域a0/4線-5料295乘0(con松fig-i帝f-ran倆ge)#s自witch豈port粘mode跑acces商s松295哀0(con飾fig-i集f-ran燃ge)#s音witch即port品acces槳svla警n20圖三嗓四、配宜置交換機(jī)t愉runk端紙口繳295莊0(con誰(shuí)fig)i億ntfa背0/1哭295眠0(con旁fig-i租f)swi綠tchpo容rtmo技detr撞unk圖四聞五、配旋置路由器子存接口完Rou耽ter#c浮onft窩Rou飾ter(c軍onfig那)#int攻fa0/搏1.1猛Rou府ter(c限onfig著-subi連f)#en援capsu勇latio提ndot冒1q10詠Rou微ter(c乖onfig削-subi香f)#ip謝addr稻ess1會(huì)92.16至揮255.終255.2疊55.0叢Rou暴ter(c掀onfig嘩-subi寶f)#in致tfa0獅/1.2袍Rou幣ter(c希onfig干-subi僵f)#en工capsu慌latio蓬ndot溉1q20特Rou禮ter(c盲onfig令-subi尼f)#ip譜addr虹ess1錄92.16筆啦255.爭(zhēng)255.2向55.0膽Rou貫ter(c柳onfig盡-subi次f)#in搖tfa0栽/1禿Rou身ter(c軟onfig頃-if)#肌nosh酒ut圖五宴圖六查看歡路由器中的嫂路由表綁六、配每置計(jì)算機(jī)，清測(cè)試色在本次脾實(shí)驗(yàn)中，p醉c0與pc煌1同處于v匪lan1殿0網(wǎng)段1出92.16轎洪；pc2與奇pc3同處子于Vlan跪20網(wǎng)趙段192.摩168.2槽.1。鞋圖七不同財(cái)網(wǎng)段中的計(jì)赤算機(jī)完全可為以ping羅通剛基于Pac更ketT產(chǎn)racer聚5.0的守復(fù)習(xí)性綜合刑實(shí)驗(yàn)斯復(fù)習(xí)性綜合實(shí)驗(yàn)（.1.1）步驟一、交換機(jī)、路由器和PC機(jī)的基本配置步驟二、關(guān)閉交換機(jī)的所有端口，然后啟用接入端口S1(config)#intrangef0/1-24S1(config-if-range)#shutdownS1(config-if-range)#intrangeg1/1-2S1(config-if-range)#shutdownS1(config-if-range)#intrangeg1/1–2S1(config-if-range)#noshutS1(config-if-range)#intrangef0/1–4S1(config-if-range)#noshut(交換機(jī)S2、S3配置參考S1)步驟三、配置路由器各接口或子接口使之啟用R1(config)#ints0/0/0R1(config-if)#ipaddrR1(config-if)#clockrate64000R1(config-if)#noshutR1(config-if)#intf0/1R1(config-if)#noshutR1(config-if)#intf0/1.10R1(config-subif)#encapsulationdot1Q10R1(config-subif)#R1(config-subif)#intf0/1.11R1(config-subif)#encapsulationdot1Q11R1(config-subif)#ipaddrR2(config)#intlo0R2(config-if)#R2(config-if)#ints0/0/0R2(config-if)#ipaddressR2(config-if)#noshutR2(config-if)#ints0/0/1R2(config-if)#ipaddressR2(config-if)#noshutR2(config-if)#intf0/1R2(config-if)#noshutR2(config-if)#intf0/1.20R2(config-subif)#encapsulationdot1Q20R2(config-subif)#R2(config-subif)#intf0/1.21R2(config-subif)#encapsulationdot1Q21R2(config-subif)#ipaddrR3(config)#ints0/0/1R3(config-if)#ipaddrR3(config-if)#clockrate64000R3(config-if)#noshutR3(config-if)#intf0/1R3(config-if)#noshutR3(config-if)#intf0/1.30R3(config-subif)#encapsulationdot1Q30R3(config-subif)#R3(config-subif)#intf0/1.31R3(config-subif)#encapsulationdot1Q31R3(config-subif)#ipaddr步驟四、將S1配置為根橋以防止交換機(jī)環(huán)路產(chǎn)生S1(config)#spanning-treevlan1,10,11,20,21,30,31,99priority4096

(默認(rèn)VLAN的BID為[VLANID+32768]，將所有VLAN的優(yōu)先值都設(shè)置為4096，則STP會(huì)重新選舉根橋即將S1置為所有VLAN的根橋)步驟五、為交換機(jī)-交換機(jī)接口配置中繼鏈路和本征VLANS1(config)#intrangeg1/1–2S1(config-if-range)#switchportmodetrunkS1(config-if-range)#switchporttrunknativevlan99S1(config-if-range)#noshutS2(config)#intg1/1S2(config-if)#switchportmodetrunkS2(config-if)#switchporttrunknativevlan99S2(config-if)#noshutS3(config)#intg1/1S3(config-if)#switchportmodetrunkS3(config-if)#switchporttrunknativevlan99S3(config-if)#noshut步驟六、配置VTPS1(config)#vtpmodeserverDevicemodealreadyVTPSERVER.S1(config)#vtpdomainciscoChangingVTPdomainnamefromNULLtociscoS1(config)#vtppasswordciscoSettingdeviceVLANdatabasepasswordtocisco（將S1設(shè)置為VTP服務(wù)器，將S2、S3設(shè)置為VTP客戶端）步驟七、在S1(VTPServer)上配置VLANS1(config)#vlan10S1(config-vlan)#vlan11S1(config-vlan)#vlan20S1(config-vlan)#vlan21S1(config-vlan)#vlan30S1(config-vlan)#vlan31S1(config-vlan)#vlan99S1(config-vlan)#nameManagement(配置至此，用#shvlanbrief命令查看S2、S3交換機(jī)的vlan配置，會(huì)看到VTPServer已經(jīng)將VLAN信息傳播至兩個(gè)交換機(jī))步驟八、為各個(gè)VLAN分配接口S1(config)#intrangef0/2S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan10S1(config-if)#intrangef0/3S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan11S1(config-if)#intrangef0/4S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan20(交換機(jī)S2、S3配置參考S1)步驟九、為各交換機(jī)配置管理VLAN地址和默認(rèn)網(wǎng)關(guān)S1(config)#S1(config)#interfacevlan10S1(config-if)#ipaddress192.1S1(config-if)#noshutdownS2(config)#S2(config)#interfacevlan20S2(config-if)#S2(config-if)#noshutdownS3(config)#S3(config)#interfacevlan30S3(config-if)#S3(config-if)#noshutdown步驟十、接入層交換機(jī)上配置端口安全功能S1(config)#intf0/2S1(config-if)#switchportport-securityS1(config-if)#switchportport-securitymaximum1S1(config-if)#switchportport-securitymac-addressstickyS1(config-if)#switchportport-securitymac-addresssticky0002.4A1A.3893S1(config-if)#switchportport-securityviolationshutdown（1、交換機(jī)S1、的其它端口和S2、S3配置參考S1的端口f0/2）（2、第五行命令的運(yùn)行以第四行命令運(yùn)行為前提，否則系統(tǒng)返回“Stickymacisnotenabled”的錯(cuò)誤信息。）步驟十一、為路由器配置RipV2協(xié)議R1(config)#routerripR1(config-router)#version2R1(config-router)#network.0R1(config-router)#R2(config)#routerripR2(config-router)#version2R2(config-router)#network.0R2(config-router)#R3(config)#routerripR3(config-router)#version2R3(config-router)#network.0R3(config-router)#（在各路由器上用命令#shiproute查看路由表，收斂狀態(tài)下R1、R3路由表都含8條路由，R2含有9條路由（包括loopback0接口的直連路由））步驟十二、為交換機(jī)-路由器接口配置中繼鏈路和本征VLANS1(config)#intf0/1S1(config-if)#switchportmodetrunkS1(config-if)#switchporttrunknativevlan99S1(config-if)#noshutS1(config)#intf0/1S1(config-if)#switchportmodetrunkS1(config-if)#switchporttrunknativevlan99S1(config-if)#noshutS1(config)#intf0/1S1(config-if)#switchportmodetrunkS1(config-if)#switchporttrunknativevlan99S1(config-if)#noshutXX學(xué)院訴畢刪艇業(yè)糧珠設(shè)途惰計(jì)報(bào)告書拆題目肢：彼企業(yè)組網(wǎng)實(shí)屋施方案設(shè)計(jì)輛系翠（魯部）弟由倦也專救挑嗎峽業(yè)僻咽狐發(fā)禍咐班叔練級(jí)蠻彈祥較姓館籃名齊啄掙粱土心范蜜功靠?jī)?yōu)指導(dǎo)教師鐘壯蔬朗傘宜日貞盟期剝謝打圾畢業(yè)設(shè)計(jì)任草務(wù)書一、課題脂企業(yè)組網(wǎng)實(shí)禿施方案設(shè)計(jì)瞎二、險(xiǎn)任務(wù)與設(shè)計(jì)輝內(nèi)容前任務(wù)：畢業(yè)緩設(shè)計(jì)以房某鋼鐵公司膽為背景，棚構(gòu)建一個(gè)內(nèi)攪部局域網(wǎng)，撕實(shí)現(xiàn)以管理擾信息為主體寇，連接生產(chǎn)畜、經(jīng)營(yíng)、庫(kù)特存、市場(chǎng)運(yùn)鋸營(yíng)子系統(tǒng)，抓輔助領(lǐng)導(dǎo)決執(zhí)策的計(jì)算機(jī)傭信息網(wǎng)絡(luò)系薪統(tǒng)。伐背景：墓某機(jī)鋼鐵公司班需要構(gòu)建愚7毛個(gè)分布于不械同地點(diǎn)的局由域網(wǎng)絡(luò)，其專中有渣6漁個(gè)網(wǎng)絡(luò)各約控有推3找0臺(tái)主機(jī)，壞有1個(gè)網(wǎng)絡(luò)截中約有60慎臺(tái)主機(jī)（其柴中有蚊3露0臺(tái)主機(jī)集餓中在計(jì)算機(jī)丘中心），該煎公司向NI煌C申請(qǐng)了一搏個(gè)C類的網(wǎng)河絡(luò)ID號(hào)，裙其號(hào)碼為2素02.20扒4.60。拼現(xiàn)需要公設(shè)計(jì)一個(gè)方莖案，頸以公司總部開大樓為中心航，將分布在蔽各分廠和部傅門間的各類粉計(jì)算機(jī)連接蜂起來(lái)，實(shí)現(xiàn)賊部門間不能蔑通信（公司蛛總部與銷售訪部、物資處懷能夠通信）獎(jiǎng)，部門內(nèi)可燦以通信，并免可實(shí)現(xiàn)個(gè)別喪部門能夠與獲Inter敏net互聯(lián)腎。糾設(shè)計(jì)要求：叨（賣1因）膊單位構(gòu)建網(wǎng)牛絡(luò)所需要解博決的問題、溝解決方法；洞（鑄2睛）戴設(shè)計(jì)方案的屆原則，組網(wǎng)址實(shí)施的方案速及方案的成石本核算、優(yōu)杰缺點(diǎn)；怖（堂3謹(jǐn)）添組網(wǎng)實(shí)施實(shí)冶物方案圖；下（模4行）寧運(yùn)用網(wǎng)絡(luò)設(shè)飾備虛擬軟件傾完成網(wǎng)絡(luò)設(shè)組備的配置與賴調(diào)試。網(wǎng)絡(luò)便規(guī)劃要點(diǎn)尸包括遞VLAN及殿子網(wǎng)的劃分螞、IP地址將的分配、漲網(wǎng)絡(luò)綜合賤布線設(shè)計(jì)。低主要的設(shè)計(jì)嚼內(nèi)容：礎(chǔ)1.日系統(tǒng)設(shè)計(jì)。董分析榴企業(yè)酷網(wǎng)的需求，挎進(jìn)行網(wǎng)絡(luò)集亞成系統(tǒng)規(guī)劃亂設(shè)計(jì)，繪制傍網(wǎng)絡(luò)符實(shí)施方案陣圖。僚2.桐通過對(duì)整個(gè)吃企業(yè)部門液層次分析，傳繪制整個(gè)網(wǎng)聲絡(luò)的拓?fù)鋱D釋。集3.瘋通過分析網(wǎng)梳絡(luò)的連接方敘式，競(jìng)選擇適合的漁網(wǎng)絡(luò)互連設(shè)向備歌，捆進(jìn)行刃網(wǎng)絡(luò)設(shè)計(jì)色。味網(wǎng)絡(luò)規(guī)劃要登點(diǎn)：VLA光N及子網(wǎng)的英劃分菌、尖IP地址的襪分配哈、網(wǎng)絡(luò)綜合近布線設(shè)計(jì)。插4.乎運(yùn)用網(wǎng)絡(luò)設(shè)功備虛擬軟件律完成網(wǎng)絡(luò)設(shè)握備的配置與咸調(diào)試。語(yǔ)5.編寫耐畢業(yè)設(shè)計(jì)報(bào)蜜告書。闖三、設(shè)計(jì)進(jìn)錯(cuò)度藝第五學(xué)期第火1斃周：教師下餃達(dá)肆“伏任務(wù)書婚”于。殘第五學(xué)期第搭2頌周：欠學(xué)生濤進(jìn)行惡?jiǎn)挝徽夹枨蠼悼紤]，掌握臺(tái)企業(yè)紀(jì)構(gòu)建網(wǎng)絡(luò)所煌需要解決的添問題、解決兄方法床，完成引言遼及需求分析骨。問第五學(xué)期第野3瓦～懇4茶周：分了解桿設(shè)計(jì)方案的紐原則，組網(wǎng)隱實(shí)施的方案篩及方案的成飛本核算、優(yōu)蹦缺點(diǎn)映，阿完成網(wǎng)絡(luò)的驗(yàn)總體設(shè)計(jì)方魚案，寫出整弊個(gè)技術(shù)方案勿綜述緊，完成膨組網(wǎng)實(shí)施方矩案圖嚼第五學(xué)期第洋5詠～菊6翻周：使進(jìn)行有網(wǎng)絡(luò)規(guī)劃要?jiǎng)邳c(diǎn)僵設(shè)計(jì)：肥VLAN及彎子網(wǎng)的劃分涂、像IP地址的眾分配續(xù)、網(wǎng)絡(luò)綜合著布線設(shè)計(jì)。加第五學(xué)期第明7忽～罩8懼周：氧運(yùn)用網(wǎng)絡(luò)設(shè)蹄備虛擬軟件駝完成網(wǎng)絡(luò)設(shè)樂備的配置與頭調(diào)試大。折第五學(xué)期第喂9悶周：完成以企業(yè)轎網(wǎng)絡(luò)方案設(shè)往計(jì)，完成畢防業(yè)設(shè)計(jì)報(bào)告洽書的編寫粥。曠第五學(xué)期第臥1快0暗周：將設(shè)計(jì)余報(bào)告書交給傷指導(dǎo)教師，始并做改進(jìn)。形第五學(xué)期第猶1熔1頑周：在教師按指導(dǎo)下完成勿答辯詞的p夢(mèng)pt文檔，橡熟練掌握設(shè)正計(jì)相關(guān)的知御識(shí)和運(yùn)用，瓶做答辯的準(zhǔn)墓備。姐第五學(xué)期第宮1卷2識(shí)周：按照系貸里的統(tǒng)一安沉排，在指凡定時(shí)間參加旦答辯。餓指導(dǎo)教師簽劣名抗憤裙栽坦結(jié)沿膏年葛月謀巨日硬教研室主任涌簽名稅驚賤剛傷宋起求年腹月敗日摘要深科技隨著人華類不斷的發(fā)竭展而日新月慰異，信息化易、網(wǎng)絡(luò)化、杜高效化的腳艘步已經(jīng)越來(lái)商越近。對(duì)于叼一個(gè)公司來(lái)嘆說(shuō)，網(wǎng)絡(luò)的巾信息化已經(jīng)泉成為公司發(fā)悔展、參與市察場(chǎng)競(jìng)爭(zhēng)的首號(hào)要條件。企同業(yè)組網(wǎng)實(shí)施丈方案設(shè)計(jì)從欺鋼鐵公司的堤網(wǎng)絡(luò)結(jié)構(gòu)特皺點(diǎn)與企業(yè)網(wǎng)掉的原則性出知發(fā)，根據(jù)鋼惠鐵公司的建歲設(shè)必要性與停需求，鋼鐵店公司網(wǎng)絡(luò)的梁綜合布線，碰以及鋼鐵公交司信息點(diǎn)的始采集等方面奴進(jìn)行需求分惰析，通過網(wǎng)直絡(luò)仿真軟件吐Packe寺tTra嫩cer5療.0建立網(wǎng)嫩絡(luò)設(shè)備和網(wǎng)兔絡(luò)鏈路布線旱的設(shè)計(jì)模型萬(wàn)，并模擬網(wǎng)籮絡(luò)的流量，斗劃分VLA動(dòng)N、創(chuàng)建訪移問控制列表都、構(gòu)建冗余機(jī)鏈路等，綜笛合性地運(yùn)用豬當(dāng)今企業(yè)網(wǎng)唉的優(yōu)點(diǎn)與現(xiàn)咽代化的管理佩手段，對(duì)網(wǎng)備絡(luò)結(jié)構(gòu)架構(gòu)悟，如網(wǎng)絡(luò)拓傻撲結(jié)構(gòu)詳細(xì)碰規(guī)劃，分層寧設(shè)計(jì)，IP址地址的規(guī)劃誓設(shè)計(jì)等方面滲做了詳細(xì)剖哄析。從而實(shí)慰現(xiàn)一個(gè)辦公朗自動(dòng)化，全劃方位，多功巡能，升級(jí)能假力強(qiáng)的企業(yè)東網(wǎng)的構(gòu)建。艷關(guān)鍵字：填癢企業(yè)組網(wǎng)潛禁網(wǎng)絡(luò)拓?fù)涿哮P信息點(diǎn)住姨綜合布線拉添全方位目錄摘要I里1探引言莖在1.1漆網(wǎng)絡(luò)構(gòu)建背秘景是使1支1.2尊道項(xiàng)目建設(shè)目賤標(biāo)交蓬2牛1.3將網(wǎng)絡(luò)的建設(shè)粱原則赴廁2候2息企業(yè)網(wǎng)需求壩分析驚假2.1醉急企業(yè)組網(wǎng)需走求分析雞漏4宿2.2趙煩企業(yè)網(wǎng)絡(luò)規(guī)舞劃顛投4添2.3頸企業(yè)結(jié)構(gòu)及原信息點(diǎn)分布種廢5私2.4匪技術(shù)方案綜忌述喉互7躍3麗企業(yè)網(wǎng)整體船設(shè)計(jì)秋檢3.1荒設(shè)計(jì)思想鎮(zhèn)壁8末3.2陳撲網(wǎng)絡(luò)拓?fù)浣Y(jié)患構(gòu)軟立8驕3.3I壽P效地址及沸VLAN擦規(guī)劃設(shè)計(jì)市每11駁3.4撤趣網(wǎng)絡(luò)設(shè)備的刪配置方案服問12性4償網(wǎng)絡(luò)設(shè)備選評(píng)型逮怎4.1篩網(wǎng)絡(luò)通信設(shè)掉備選型原則勾拍18疤4.2伯所需的設(shè)備望選型曠言18仍5瓜網(wǎng)絡(luò)的結(jié)構(gòu)?；季€蘆涼5.1侵綜合布線系首統(tǒng)概述宅茂25呢5.2容設(shè)計(jì)依據(jù)狐公25繩5.3僵綜合布線設(shè)林計(jì)方案紛梯25鄭6梯企業(yè)網(wǎng)絡(luò)安燭全的設(shè)置岡倍6.1之計(jì)算機(jī)網(wǎng)絡(luò)脅安全的概念精采28弱6.2蓋網(wǎng)絡(luò)安全設(shè)魯計(jì)搭吹28席7茂整體設(shè)計(jì)的接硬件報(bào)價(jià)爬植7.1隆網(wǎng)絡(luò)設(shè)備報(bào)透價(jià)克補(bǔ)29悄7.2夫綜合布線報(bào)展價(jià)浩針29奉7.3偉整體設(shè)計(jì)報(bào)追價(jià)霞蘿30常8全文總哈結(jié)致謝32痛參考文獻(xiàn)臘造331引言同隨著市場(chǎng)競(jìng)毫爭(zhēng)日益激烈長(zhǎng)，如何及時(shí)娘、準(zhǔn)確地獲購(gòu)取第一手信娘息，如何提閑高公司運(yùn)作悠效率，企業(yè)雞迫切需要提牌高公司競(jìng)爭(zhēng)盜力，需要實(shí)狀現(xiàn)公司信息撈化，而網(wǎng)絡(luò)表無(wú)疑為他們涂提供了一個(gè)乓很好的解決偽手段。挽企業(yè)網(wǎng)絡(luò)化成能夠?yàn)槠髽I(yè)是提高辦公效俊率，加速企想業(yè)內(nèi)部員工超間的溝通，懂滿足移動(dòng)辦秀公的需要。狡另外，互聯(lián)特網(wǎng)可以作為婆實(shí)現(xiàn)企業(yè)對(duì)漿外宣傳、信拘息發(fā)貓布平臺(tái)，跨摔越空間和時(shí)嶄間的界限，滲快速實(shí)現(xiàn)客挺戶信息反饋碎和客戶跟蹤言。安1.1網(wǎng)靈絡(luò)構(gòu)建背景勁當(dāng)今社會(huì)，果隨著改革開特放的進(jìn)一步轉(zhuǎn)深入，社會(huì)截主義市場(chǎng)經(jīng)舞濟(jì)正逐步形岸成，各行各叨業(yè)面臨日益絮嚴(yán)峻的競(jìng)爭(zhēng)傳，當(dāng)前，以溜計(jì)算機(jī)買Inter楚net/I稅ntran餃et惜網(wǎng)絡(luò)為代表烏得信息技術(shù)妙的高度發(fā)展耳已經(jīng)影響到爛社會(huì)的各個(gè)遮角落，網(wǎng)絡(luò)鐮已成為傳遞蠅信息和進(jìn)行縣交流得有效荒紐帶和橋梁旦，所Inter渠net降網(wǎng)絡(luò)技術(shù)給析人們提出了荷新的生活和矛工作方式，就對(duì)提高員工俯的工作效率已，改善工作佩環(huán)境，節(jié)約陸成本提高社幟會(huì)競(jìng)爭(zhēng)實(shí)力游有著直接的亮影響和意義須。蒙某姨鋼鐵公司的紋計(jì)算機(jī)分布剃在各分廠和忽管理部門的器局域網(wǎng)內(nèi)，私這些局域網(wǎng)妨均為消100M新共享網(wǎng)絡(luò)，馬基本上是一刷個(gè)個(gè)信息孤咱島，使生產(chǎn)云經(jīng)營(yíng)信息不突能實(shí)現(xiàn)集中需處理，直接饅影響著生產(chǎn)香經(jīng)營(yíng)管理信磁息化工程的之實(shí)施。狀目前，初該禿鋼鐵公司與汁同屬的鋼鐵科公司以及其計(jì)它企業(yè)合作內(nèi)關(guān)系密切，命業(yè)務(wù)呈現(xiàn)高洗速成長(zhǎng)，企腫業(yè)原有網(wǎng)絡(luò)羨結(jié)構(gòu)遠(yuǎn)遠(yuǎn)不宮能滿足現(xiàn)階盾段需求。為口更有效的管羊理交易、運(yùn)持輸?shù)葮I(yè)務(wù)資苦源，加強(qiáng)合矩作伙伴間的巡聯(lián)系，適應(yīng)協(xié)企業(yè)信息化側(cè)的需求，將皺企業(yè)全部生特產(chǎn)過程中有釀關(guān)人,技術(shù)掏,設(shè)備和經(jīng)栽營(yíng)管理四要皺素及信息流頭,物流,價(jià)全值流有機(jī)集藥成,加強(qiáng)管爸理,實(shí)現(xiàn)企畫業(yè)整體優(yōu)化鑰,提高企業(yè)屈市場(chǎng)快速反壩應(yīng)能力及競(jìng)徐爭(zhēng)力,最終隆提高企業(yè)經(jīng)紅濟(jì)效益。愿所以，遠(yuǎn)該城鋼鐵公司開押始尋求更為暖安全、高速季、智能且經(jīng)轉(zhuǎn)濟(jì)性較強(qiáng)的決新企業(yè)網(wǎng)絡(luò)偉，希望憑借隆高速運(yùn)轉(zhuǎn)的販信息化網(wǎng)絡(luò)杰，來(lái)創(chuàng)建技俯術(shù)較為先進(jìn)央、功能較為傭完善的集交暮易、融資、禿信息、倉(cāng)儲(chǔ)不、加工為一站體的大型專觀業(yè)化鋼材物駛流平臺(tái)盆。獨(dú)1.2項(xiàng)目趣建設(shè)目標(biāo)沈某鋼鐵公司單網(wǎng)絡(luò)建設(shè)的丹總體目標(biāo)是娘建立一個(gè)覆升蓋該公司所個(gè)有部門高速授的信息通道隙，為公司管豎理層的決策它、管理、業(yè)拳務(wù)、財(cái)務(wù)和菜后勤工作人賤員等提供一根個(gè)良好去的擺計(jì)算機(jī)網(wǎng)絡(luò)熄環(huán)境，加強(qiáng)勞所有部門的圾合作交流，躍共享數(shù)據(jù)資攜源，公司內(nèi)報(bào)外電子化（期如開FTP怎、弊EMAIL誕、無(wú)紙化辦混公等），對(duì)谷外為公司的問數(shù)據(jù)傳輸提際供保障，提登高整個(gè)公司寸的辦公效率戚，從而真正碰實(shí)現(xiàn)公司內(nèi)昆各職工部門武的宰“惡電子化平”恐功能，更好扔的提高經(jīng)濟(jì)棕效率，提升裳公司的市場(chǎng)爆競(jìng)爭(zhēng)力。劇將企業(yè)網(wǎng)絡(luò)屑中心建設(shè)成要為企業(yè)局域叨網(wǎng)絡(luò)與企業(yè)唉上級(jí)機(jī)構(gòu)網(wǎng)捷絡(luò)、企業(yè)下蛙屬分支機(jī)構(gòu)悔網(wǎng)絡(luò)、國(guó)際哨互聯(lián)網(wǎng)幟Inter使net熄等進(jìn)行網(wǎng)絡(luò)例連接的電腦薯網(wǎng)絡(luò)交換中傲心；實(shí)現(xiàn)網(wǎng)錘絡(luò)之間的安瀉全、高速相允互訪問；為詳企業(yè)實(shí)現(xiàn)辦銅公自動(dòng)化和陽(yáng)運(yùn)行基于電觀腦網(wǎng)絡(luò)的應(yīng)紋用信息管理拒系統(tǒng)提供良這好的硬件平泛臺(tái)。通過網(wǎng)樹絡(luò)中心的建領(lǐng)設(shè)實(shí)現(xiàn)企業(yè)虎內(nèi)部互聯(lián)網(wǎng)橫Intra霧net找和國(guó)際互聯(lián)繞網(wǎng)蟲Inter嘴net馬之間安全、木無(wú)縫的結(jié)合俘，利用各種砌新技術(shù)使企危業(yè)的辦公、達(dá)管理逐步實(shí)鹽現(xiàn)網(wǎng)絡(luò)化、音信息化、現(xiàn)奔代化。響戀1.3網(wǎng)璃絡(luò)的建設(shè)原靠則敘由于計(jì)算機(jī)富和信息技術(shù)息的飛速發(fā)展擱，很多企業(yè)才為了適應(yīng)現(xiàn)紅代社會(huì)，陸光續(xù)開展了信們息化建設(shè)，炊根據(jù)本企業(yè)慣計(jì)算機(jī)應(yīng)用弦現(xiàn)狀和實(shí)際侄需求，建設(shè)擔(dān)計(jì)算機(jī)網(wǎng)絡(luò)切或現(xiàn)將原有肝的計(jì)算機(jī)網(wǎng)乞絡(luò)進(jìn)行改造孕升級(jí)。一般辱來(lái)說(shuō)企業(yè)計(jì)聰算機(jī)網(wǎng)絡(luò)建控設(shè)和改造應(yīng)孔遵循以下原答則：葛算1）菠系統(tǒng)工程原斬則舍碎本系統(tǒng)的設(shè)迅計(jì)和實(shí)施將肯嚴(yán)格按照系圍統(tǒng)工程的觀逼點(diǎn)和方法進(jìn)喉行，自始至醫(yī)終注意到系潔統(tǒng)的全局性疲、關(guān)聯(lián)性、慣整體最優(yōu)性尋、綜合性和堆實(shí)踐性。貌2）兵可行性原則駛設(shè)計(jì)的方案筐能夠充分考無(wú)慮網(wǎng)絡(luò)的特警點(diǎn)和應(yīng)用對(duì)崖象的技術(shù)、納資源、管理掌等方面的約汽束，并能很池好地結(jié)合冤企業(yè)戰(zhàn)特點(diǎn)抹以及需求爆進(jìn)行方案的她設(shè)計(jì)。鮮確保系統(tǒng)在佩總體上可行燦，使設(shè)計(jì)出間來(lái)的系統(tǒng)能茂真正發(fā)揮作蘭用。飽3）度先進(jìn)性和實(shí)篩用性原則密因采用先進(jìn)成復(fù)熟的概念、漆技術(shù)和方法桃，能支撐各邊種現(xiàn)在與未猴來(lái)一段時(shí)期栽的主流網(wǎng)絡(luò)謝應(yīng)用，又具她有發(fā)展?jié)摿﹄x，包括基礎(chǔ)歉方案、擴(kuò)展鐮方案和管理彎方案。風(fēng)設(shè)計(jì)應(yīng)體現(xiàn)獻(xiàn)先進(jìn)性和實(shí)傘用性的完美貫統(tǒng)一,階采用先進(jìn)技咱術(shù)必須符合絮實(shí)際情況，晝堅(jiān)持一切從泊實(shí)際出發(fā)，未一切為用戶多著想的原則族，系統(tǒng)的建夢(mèng)立彎要確保臭網(wǎng)絡(luò)易維護(hù)板、易管理，聰可實(shí)施性好蓋,同時(shí)要乓以用戶的需膝要作為設(shè)計(jì)健的出發(fā)點(diǎn)和達(dá)歸宿，求得硬最佳效益。斤4）膝可靠性原則伸在實(shí)現(xiàn)振各種功能要辰求的前提下年，系統(tǒng)設(shè)計(jì)荷應(yīng)確保系統(tǒng)勒動(dòng)作的正確火性香，以及為防梁止異常情況務(wù)所必需的?？幼o(hù)性設(shè)施。薄系統(tǒng)討能利用產(chǎn)品叨自身特色，算保證網(wǎng)絡(luò)系殼統(tǒng)運(yùn)行穩(wěn)定田可靠、高效筍，蔬充分顯示先德進(jìn)性等。眨在硬件的選格型和配置、拳軟件的組織而和設(shè)計(jì)方法計(jì)的選擇、數(shù)原據(jù)的安全可展靠、以及系兇統(tǒng)的動(dòng)作與壓管理等方面物采取必要的利措施。鍵5）晶開放性原則灘夕由于計(jì)算機(jī)澡網(wǎng)絡(luò)和有關(guān)鐮技術(shù)發(fā)展很疼快，可以說(shuō)候日新月異，偉在新技術(shù)成番熟或新要求鐮提出時(shí)，應(yīng)兼能擴(kuò)展升級(jí)雙和靈活變更栽，而不是推移倒重來(lái)，以鬼保護(hù)今天的保投資照。啊系統(tǒng)設(shè)計(jì)的佳開放性原則筆是指系統(tǒng)有蹲適應(yīng)外界環(huán)喉境變化的能熔力，即在外蠅界環(huán)境改變征時(shí)，系統(tǒng)可筋以不作修改毛或僅作少量撲修改就能在譜新環(huán)境下運(yùn)封行。拉6）卡可管理性和煎經(jīng)濟(jì)性關(guān)網(wǎng)絡(luò)系統(tǒng)應(yīng)已能采用先進(jìn)陷的網(wǎng)絡(luò)管理狡系統(tǒng)，以降叮低網(wǎng)絡(luò)管理難的復(fù)雜性。干在網(wǎng)絡(luò)系統(tǒng)聞設(shè)計(jì)時(shí)，應(yīng)濤堅(jiān)持實(shí)現(xiàn)高電性能前提下篩盡量少投資革的原則，建托成網(wǎng)絡(luò)系統(tǒng)厭后，應(yīng)能提穴高管理、辦話公水平，以中期獲得更大問的經(jīng)濟(jì)效益躍和社會(huì)效益民。愈7）嗎安全性和靈階活性查網(wǎng)絡(luò)系統(tǒng)應(yīng)潔能從硬件和貼軟件上防止腔非法訪問。嶺按照模塊化聞、層次化的夢(mèng)原則設(shè)計(jì)網(wǎng)快絡(luò)，網(wǎng)絡(luò)具遭有較好的伸群縮性、可以少根據(jù)網(wǎng)絡(luò)建摧設(shè)的不同階底段靈活配置番和擴(kuò)展，具刻有能不斷吸擠收新技術(shù)、惠新方法的功筍能。面2企業(yè)網(wǎng)尚需求分析丹2.1炊企業(yè)組網(wǎng)需蝴求分析全面對(duì)著激烈仿的市場(chǎng)競(jìng)爭(zhēng)褲，公司對(duì)信灑息的收集、棒傳輸、加工澡、存貯、查嚴(yán)詢以及預(yù)測(cè)床決策等工作鍵量越來(lái)越大蝴，原來(lái)的庸計(jì)算機(jī)拒只是停留在裹單機(jī)工作的掀模式，各謙部門穿間的數(shù)據(jù)不覆能實(shí)現(xiàn)共享自，致使工作兵效率大大下薦降，純粹手籮工管理方式妹和手段已不遍能適應(yīng)需求池，這急都干嚴(yán)重妨礙公腸司的生存和紙發(fā)展。社會(huì)沉進(jìn)步要求企棍業(yè)必須改變振現(xiàn)有的落后傻管理體制、意管理方法和許手段，建立首現(xiàn)代企業(yè)的芒新形象，建軋立本企業(yè)的偵自動(dòng)化管理崗信息系統(tǒng)，膀以提高管理會(huì)水平，增加竊經(jīng)濟(jì)和社會(huì)亭效益鑰。蹄綜合管理信看息系統(tǒng)是為喘實(shí)現(xiàn)企業(yè)信憑息管理和辦圍公自動(dòng)化而男建設(shè)的,它者能為整個(gè)企燃業(yè)提供高效斃暢通的信息作高速公路和繼公共服務(wù)支廁持環(huán)境,形澡成一個(gè)以可拋靠、迅捷、沉可提供多種田功能的計(jì)算久機(jī)網(wǎng)絡(luò)為基滾礎(chǔ)的信息管乘理系統(tǒng),既網(wǎng)能為各級(jí)部排門提供了先伸進(jìn)的信息服裙務(wù)和生產(chǎn)環(huán)忘境,同時(shí)又澆提高了各部斧門的辦公自失動(dòng)化和綜合劇管理水平。做改變傳統(tǒng)的債管理思路和仗管理模式,粉提高管理人榆員和工作人愈員的素質(zhì)踩。訪因此,建立幣一個(gè)可靠、合實(shí)用、易于液管理、具有榴綜合先進(jìn)水歉平的企業(yè)局戰(zhàn)域網(wǎng)是必要茂的。紋2.2睛企業(yè)網(wǎng)絡(luò)規(guī)抵劃王網(wǎng)絡(luò)設(shè)計(jì)是羨一個(gè)系統(tǒng)建毅立和優(yōu)化的瘋過程，建設(shè)嫁網(wǎng)絡(luò)的根本族目的是在I謹(jǐn)ntern靠et上進(jìn)行伍資源共享與謙通信。要充妙分發(fā)揮投資椒網(wǎng)絡(luò)的效益惠，需求設(shè)計(jì)術(shù)成了網(wǎng)絡(luò)設(shè)拘計(jì)中的重要罩內(nèi)容，它提紛供了網(wǎng)絡(luò)設(shè)帆計(jì)應(yīng)到達(dá)的菠目標(biāo)，并有駁助于設(shè)計(jì)者獨(dú)更好地理解窄網(wǎng)絡(luò)應(yīng)該具敞有的性能。富1）叔網(wǎng)絡(luò)需求特章點(diǎn)便以千兆交換醬設(shè)備構(gòu)建主兆干，實(shí)現(xiàn)百貼兆交換到桌軋面，主干要技求支持第三穩(wěn)層交換技術(shù)服；具有良好鵝的可擴(kuò)展性庸，并且要便小于網(wǎng)絡(luò)管理追員進(jìn)行日常限維護(hù)；部門棕之間劃分虛劈擬子網(wǎng)（V刻LAN），先保證網(wǎng)絡(luò)內(nèi)亡部數(shù)據(jù)的安摸全，并降低鎮(zhèn)主干數(shù)據(jù)量揉的壓力；控資制服務(wù)的優(yōu)僵先級(jí)和質(zhì)量奇，可以根據(jù)虎特定的地址寶、協(xié)議來(lái)劃麗分優(yōu)先級(jí)，格滿足重要應(yīng)窗用的帶寬需赤求；多種路鄭由協(xié)議支持譜；支持多點(diǎn)津組播；室外盡采用美單歉模光纖布線跌方式，選用瓦單港模類8雕芯光纖，采捎用架空布線斬的方式敷設(shè)訊；室內(nèi)布線即材料選用超序五類非屏蔽忠雙絞線，合弟理安排配線賢間位置，盡咽量避免傳輸乓距離超長(zhǎng)情灰況的發(fā)生?；?）等網(wǎng)絡(luò)總體結(jié)宣構(gòu)著從邏輯上，熟整個(gè)網(wǎng)絡(luò)可放分為核心層置、匯聚層儲(chǔ)和接入層，陶每層都有其叉特點(diǎn)。喇主干網(wǎng)絡(luò)定啄義為中心機(jī)蟲房到各匯聚題點(diǎn)的通信干膜線。骨干網(wǎng)凳絡(luò)為三層架氏構(gòu)，網(wǎng)絡(luò)考趨慮環(huán)網(wǎng)結(jié)構(gòu)疼，保證各網(wǎng)賽主干通信可康靠性。李核心層吐：節(jié)核心層位于色信息樓感中心的中心畫機(jī)房。核心木層負(fù)責(zé)整個(gè)悅信息樓蕩基礎(chǔ)平臺(tái)匯河聚層網(wǎng)絡(luò)接襪入，同時(shí)承精擔(dān)未來(lái)應(yīng)用岡的網(wǎng)絡(luò)接入超。配匯聚層烏：捐以匯聚層機(jī)咬房為單元設(shè)章置多個(gè)匯聚觀點(diǎn)，匯聚層績(jī)有以太網(wǎng)口找（床RJ題45）接入同能力。錢接入層禿：津接入層采用障星形結(jié)構(gòu)并破上聯(lián)到匯聚蘭層。葬層次化設(shè)計(jì)裁的彈特點(diǎn)僚可以總結(jié)為揭如下幾點(diǎn)：恩（1元）議可擴(kuò)展性：汗因?yàn)榫W(wǎng)絡(luò)可活模塊化增長(zhǎng)甘而不會(huì)遇到箱問題；稠（2）威簡(jiǎn)單性：通燦過將網(wǎng)絡(luò)分土成許多小單綢元，降低了疾網(wǎng)絡(luò)的整體袍復(fù)雜性，使覺故障償排除更容易睬，絞能隔離廣播駱風(fēng)暴的傳播東、防止路由葡循環(huán)等潛在玉的問題；刮（3）咸設(shè)計(jì)的靈活股性：使網(wǎng)絡(luò)塵容易升級(jí)到泄最新的技術(shù)何，升級(jí)任意央層次的網(wǎng)絡(luò)鋼不會(huì)對(duì)其他寄層次造成影蒸響，無(wú)需改阿變整個(gè)環(huán)境北；獅（4）罪可管理性：銀層次結(jié)構(gòu)使叢單個(gè)設(shè)備的哲配置的復(fù)雜球性大大降低違，更易管理蹦。尤2.3企覺業(yè)結(jié)構(gòu)及信饒息點(diǎn)分布角揀該鋼鐵公司乖信息點(diǎn)與應(yīng)冤用分布悠情況，如表港2.1所示綢，絞公司敵總信息點(diǎn)分槽布為沫207懷個(gè)。諒考慮到示今后的螺網(wǎng)絡(luò)蘋發(fā)展腳需要盾，立設(shè)計(jì)時(shí)已預(yù)名留遮一定使的黑信息點(diǎn)。在瘡整個(gè)濟(jì)公司昆網(wǎng)絡(luò)中，從抱經(jīng)濟(jì)上和以克后的網(wǎng)絡(luò)發(fā)蹦展需求考慮業(yè)，大概整個(gè)表公司鋼網(wǎng)絡(luò)里預(yù)留謊有偽48協(xié)個(gè)的信息點(diǎn)寨，以備今后笨公司傍網(wǎng)絡(luò)的升級(jí)少與發(fā)展。慕表2.1文某醒鋼鐵公司信皺息點(diǎn)與應(yīng)用雕分布迎表貍建筑物僚歸屬判部門襲棟數(shù)轎每層信息點(diǎn)腹總信蘋息點(diǎn)騾備注咽主要應(yīng)用馬信息樓寺網(wǎng)絡(luò)任中心布1新8并8嗽在信息樓的新第2層屬資源共享、啊編程篇管理漏、應(yīng)用軟件晶、盆I術(shù)ntern悄et仍服務(wù)蜓服務(wù)懇器群根3被9仁在信息樓的籮第3-5層放資源共享妖、角應(yīng)用軟件廈開發(fā)樣、資I餃ntern魄et俯服務(wù)廈辦抽公罵樓雞高層管朗理部遲1牢5伸15弦在辦公樓的壽第7-9層者OA穗辦公、資源渡共享、摸I當(dāng)ntern螞et圍服務(wù)印財(cái)務(wù)部慚5仙10暢在辦公樓的寬第5、6層驅(qū)OA穿辦公、資源徑共享嚇、舉I甲ntern斥et篩服務(wù)而銷售部喜20腎20偷在辦公樓的展第4層所OA波辦公、資源胖共享、電子客商務(wù)、慢I浮ntern柏et趴服務(wù)吳物資部域25繞25東在辦公樓的胃第3層著OA抄辦公、資源閥共享、萄I佛ntern浩et繼服務(wù)線人力資劍源部肥10花20喬在辦公樓的圾第1、2層盼OA芒辦公、資源昨共享、憂I滿ntern第et截服務(wù)有生產(chǎn)樓炮生產(chǎn)忠安遷全被部紀(jì)4惡5串40潑生產(chǎn)樓有4捎棟，每棟2贊層僅資源共享愈、輔I古ntern刊et姿服務(wù)續(xù)上表趙科研樓足研發(fā)部死1豪4沉20古科研樓有1慰棟，共5層終軟件應(yīng)用與馳開發(fā)、醋OA咱辦公、資源夢(mèng)共享、桌I肥ntern傅et姑服務(wù)大倉(cāng)儲(chǔ)樓翠資源管鞏理押部監(jiān)1洲4攏20看倉(cāng)儲(chǔ)樓1棟皺，共5層以資源共享、啦I贊ntern竭et故服務(wù)另宿舍樓蠻綜合撫部攜2隙2芳20謠宿舍樓有2舉棟，每棟5糟層姥OA擦辦公、資源堡共享、枕I殲ntern欄et脅服務(wù)某2.4技折術(shù)方案綜述題本方案是冊(cè)以千兆交換賤設(shè)備構(gòu)建主回干，實(shí)現(xiàn)百碎兆交換到桌脊面，適通過殃下級(jí)交換機(jī)參與各單位、牽部門的工作購(gòu)站和服務(wù)器田連結(jié)，耐并為之重提供扒100醋M貪的獨(dú)享帶寬仔。利用與中剃心交換機(jī)連僚結(jié)的圖Cisco荷濫防火墻，授野權(quán)用戶可直鳴接訪問莊Inter旋net吩。扶這個(gè)企業(yè)的駁局域網(wǎng)按訪主問區(qū)域可以蛋劃分為三個(gè)激主要的區(qū)域廚：某Inter探net腥區(qū)域、內(nèi)部殺網(wǎng)絡(luò)、公開咳服務(wù)器區(qū)域形。內(nèi)部網(wǎng)絡(luò)購(gòu)按照生產(chǎn)區(qū)戴域劃分為多熱個(gè)子網(wǎng)，包興括：財(cái)務(wù)子福網(wǎng)、生產(chǎn)區(qū)劑子網(wǎng)、辦公激子網(wǎng)、內(nèi)部嶄中心服務(wù)器園子網(wǎng)等?；从诎踩闹剡|要程度和要饅保護(hù)的對(duì)象篩，在交換機(jī)恢上按地域和皮部門劃分了稀多個(gè)虛擬局草域網(wǎng)（朽VLAN室）。鄉(xiāng)基于對(duì)于辦酒公網(wǎng)結(jié)構(gòu)的傘研究，結(jié)合境用戶的應(yīng)用畫需求，我們械設(shè)計(jì)一個(gè)配蠶線間作為整摸個(gè)系統(tǒng)的網(wǎng)答絡(luò)愿中心，其他題各樓通過千櫻兆梨單社模光纖連接訊到核心交換討機(jī)。實(shí)現(xiàn)主捉干鏈路的冗暢余和數(shù)據(jù)流縫量的均衡分扎布。溫即喘由用戶接入糞層交換機(jī)來(lái)戶完成數(shù)據(jù)包賀的解析和計(jì)招算，帖以及由匯聚綠層辰交換機(jī)來(lái)完侄成同一網(wǎng)段削內(nèi)的數(shù)據(jù)包愈轉(zhuǎn)發(fā)，寺實(shí)現(xiàn)行不同網(wǎng)段V快LAN之間某的數(shù)據(jù)轉(zhuǎn)發(fā)索，整個(gè)網(wǎng)絡(luò)世數(shù)據(jù)流向合挖理。并可以謊通過核心層吉的鏈路冗余手和設(shè)備冗余腎，實(shí)現(xiàn)了數(shù)統(tǒng)據(jù)的快速轉(zhuǎn)帳發(fā)和全網(wǎng)的憐鏈路冗余（肝生成樹Sp這annin旦gTre跑e），排除魯了單一故障般點(diǎn)，保證了幅網(wǎng)絡(luò)應(yīng)用的墳安全穩(wěn)定。包3企業(yè)網(wǎng)爪整體設(shè)計(jì)丟3.1設(shè)摘計(jì)思想綁企業(yè)網(wǎng)是各陡種應(yīng)用的統(tǒng)竭一通信平臺(tái)兆，平均無(wú)故茶障時(shí)間及故攀障恢復(fù)時(shí)間或，要保持在罵一個(gè)可容忍倆的許可范圍仙之內(nèi)。在這疏種前提下，樂主干設(shè)備應(yīng)纖有一定的冗陡余度，這種麻冗余度不單陣只是設(shè)備級(jí)勤的，也應(yīng)該熊考慮物理線遭路，數(shù)據(jù)鏈責(zé)路層和網(wǎng)絡(luò)給層的容錯(cuò)能草力。欣整個(gè)主干網(wǎng)賞以語(yǔ)企業(yè)的網(wǎng)絡(luò)扣中心主機(jī)房觀為中心節(jié)點(diǎn)顫，向外輻射鍬。通過各部雄門、單位等棋幾個(gè)節(jié)點(diǎn)構(gòu)劉成主干網(wǎng)，簽企業(yè)旁網(wǎng)物理結(jié)構(gòu)瞧分為三層：誰(shuí)核心層、匯陽(yáng)聚層、接入念層。神企業(yè)主干網(wǎng)歉要求較高的僑帶寬和較低催的延時(shí)，而魂且其覆蓋面朵積、分布范怕圍廣，傳輸博距離較長(zhǎng)，姻所以，我們紙采用走快速以太網(wǎng)踏交換機(jī)聽，幼改善交換機(jī)沖與交換機(jī)之觸間骨干連接恩和交換機(jī)與雕服務(wù)器之間饅連接的可靠破、經(jīng)濟(jì)的途五徑。紋主干網(wǎng)中心著節(jié)點(diǎn)配置核定心路由交換聽機(jī)，該交換絮機(jī)上配豎置第三層交煩換模塊和網(wǎng)伴絡(luò)監(jiān)控模塊池，以實(shí)現(xiàn)網(wǎng)隨絡(luò)動(dòng)態(tài)管理瓜和虛擬局域插網(wǎng)。齡企業(yè)栽網(wǎng)的信息資曲源分中心，沒可采用三層灣交換機(jī)與亦企業(yè)抄網(wǎng)中心的核亡心路由交換掘機(jī)連接，以孕實(shí)現(xiàn)主干通蹈道信息傳輸拋的負(fù)載均衡始。狐辦公城樓、桌科研殲樓、喂生產(chǎn)樓攜等樓宇采用璃高性能匯聚瀉層交換機(jī)，款以保證建筑寄樓信息點(diǎn)對(duì)片交換機(jī)端口巖密度的要求壤和網(wǎng)絡(luò)性能靈與可靠性的更要求。主干科網(wǎng)核心層交狼換機(jī)和匯聚擠層交換機(jī)采蜂用1000篩Mbps樸（通單模100牧0BASE嚴(yán)-LX曬）連接，服子務(wù)器采用1警000Mb陰ps(10逮00BAS碑E-TX)孫連接。芹具有高竟的御可靠性，脖擁有盜I/O吞吐補(bǔ)能力強(qiáng)，數(shù)凱據(jù)處理快，冰可擴(kuò)展性和東可管理性良掩好的特點(diǎn)筍。夾客戶沒機(jī)壟采用主100Mb拴/s網(wǎng)卡，江支持單點(diǎn)以憑及多點(diǎn)的客魯戶服務(wù)中心姓結(jié)構(gòu)，同時(shí)皇支持業(yè)務(wù)代喝表的網(wǎng)絡(luò)分湊布，適應(yīng)目猛前的情況以陣及將來(lái)的業(yè)碰務(wù)擴(kuò)展的重鐘分配。咐3.2網(wǎng)絡(luò)走拓?fù)浣Y(jié)構(gòu)生圖3.1馳某鋼鐵公倒司網(wǎng)絡(luò)規(guī)劃科拓?fù)鋱D金共核心層孔設(shè)計(jì)表整個(gè)主干網(wǎng)靠以企業(yè)的計(jì)歉算機(jī)中心機(jī)煩房為中心節(jié)俘點(diǎn)，向外輻陽(yáng)射。通過各固部門、單位案等幾個(gè)節(jié)點(diǎn)疑構(gòu)成主干網(wǎng)冬?？持鞲删W(wǎng)技術(shù)括的選擇，根籃據(jù)需求分析寧中用戶方網(wǎng)拿絡(luò)規(guī)模大小碰、網(wǎng)上傳輸肢信息的種類張和用戶方可逮投入的資金偏等因素來(lái)考瓜慮。主干網(wǎng)貝用來(lái)連接建滑筑群和服務(wù)赴器群，可容律納網(wǎng)絡(luò)上5膜0％～80群％的信息流指，是網(wǎng)絡(luò)大搭動(dòng)脈。窩根據(jù)公司的訴實(shí)際需求，熱綜合考慮主仗干網(wǎng)性能、圖服務(wù)質(zhì)量（蝴Quos）桑、易移植性仿、成熟性、赤先進(jìn)性和可鋤擴(kuò)展性的角勇度考慮，賣主干網(wǎng)采用禍快速以太網(wǎng)蘭，快速以太拆網(wǎng)是一個(gè)全償面支持網(wǎng)絡(luò)歇管理和多媒敘體通訊的全搬動(dòng)態(tài)交換式姓網(wǎng)絡(luò)。中心躍節(jié)點(diǎn)機(jī)房配叨置企業(yè)級(jí)交半換機(jī)作為網(wǎng)帶絡(luò)中心交換犬機(jī)。為實(shí)現(xiàn)較網(wǎng)絡(luò)動(dòng)態(tài)管畜理和虛擬局嚴(yán)域網(wǎng)，在中急心節(jié)點(diǎn)交換碰機(jī)上還配置接第三層交換緊模塊和網(wǎng)絡(luò)餅監(jiān)控模塊桂。度企業(yè)制主干連接為尚1000M億bps，外連接建筑群罰的主干網(wǎng)以層光纜做傳輸譜介質(zhì)泳，允建筑物內(nèi)部善的用戶局域鎮(zhèn)網(wǎng)提供到桌干面的100倒Mbps網(wǎng)插絡(luò)帶寬。風(fēng)藏秘匯聚層設(shè)計(jì)齊采用100波0兆以太網(wǎng)到技術(shù)，實(shí)現(xiàn)朽核心層與匯朝聚層的互連模，采用10棋0兆以太網(wǎng)禿技術(shù)，實(shí)現(xiàn)鏈匯聚層與接挺入層的互連乎，匯聚層主曠要負(fù)責(zé)連接鎖接入層接點(diǎn)暖和核心層中漫心，匯集分蘆散接入點(diǎn)，培擴(kuò)大核心層眉設(shè)備的端口非密度和種類遞，匯聚各區(qū)罪域數(shù)據(jù)流量仆，實(shí)現(xiàn)骨干雜網(wǎng)絡(luò)之間的痛優(yōu)化傳輸,學(xué)核心網(wǎng)絡(luò)以反星型結(jié)構(gòu)連槳接各匯聚層而節(jié)，匯聚層套負(fù)責(zé)將各種胸接入業(yè)務(wù)集鑒中起來(lái)，除李了進(jìn)行局部拘數(shù)據(jù)的交換蝶、轉(zhuǎn)發(fā)以外欣，通過高速裹接口將數(shù)據(jù)法輸送到核心蹄層去，在更宮大的范圍內(nèi)幅進(jìn)行數(shù)據(jù)的斥路由以及處聽理。銷3.2.膊3解接入緞層設(shè)計(jì)沖采用100沒兆以太網(wǎng)技燥術(shù)，實(shí)現(xiàn)茫匯聚趙層與接入層稈的互連同樣億采用10/筑100Mb逼ps自適應(yīng)陜交換到桌面別，傳輸介質(zhì)嫩是暴超摟五類雙絞線擇。割接入雄層采用10厚0Base或-T交換式毀以太網(wǎng)，提晶供10/1胸00M自適忍應(yīng)的傳輸速儲(chǔ)度到桌面計(jì)姥算機(jī)，以雙裹絞線為主要壁傳輸介質(zhì)。標(biāo)選用明思科漁WS-C2詳918-2彈4TT-C牙快速以太網(wǎng)禁交換機(jī)作為緒接入蝦層交換設(shè)備沃，該系列交皂?yè)Q設(shè)備支持袋光端口模塊虜、支持堆疊板、提供線速腔交換能力、姐帶寬控制、邁QOS、支歸持遠(yuǎn)程管理則和控制等，待有較高的性翻價(jià)比。穗主要功能就塊是實(shí)現(xiàn)每個(gè)哭合法用戶的珍安全接入。律因此，對(duì)于欣接入層而言殖，其關(guān)鍵安篩全要素就是桶用戶的安全娛認(rèn)證、管理衫和快速接入旬功能。教3.3述IP同地址及文VLAN驅(qū)規(guī)劃設(shè)計(jì)軌勺表3.1售饅企業(yè)網(wǎng)VL曠AN劃分互表惕部門敬VLAN去VLAN麗名稱老網(wǎng)絡(luò)設(shè)備描贈(zèng)述昂網(wǎng)絡(luò)中心只1外1材WLZX株交換機(jī)、網(wǎng)曲管設(shè)施肉服務(wù)器群歲2欺FWQQ賢ERP揪、認(rèn)證、計(jì)暖費(fèi)領(lǐng)高層管理部仗10雀GCGL愉冤PC亞財(cái)務(wù)部雕20翅CWB愧PC旺銷售部職30呼XSB挑PC敞物資部低40蛇WZB閃PC竹人力資源部緞50似RLZY怖PC除生產(chǎn)安全部艱60畝SCAQ聰PC柔研發(fā)部破70背YFB溉PC強(qiáng)資源管理部?jī)x80傲ZYGL搜PC結(jié)綜合陳90壺ZH芝PC犬表跌3.2湖企業(yè)網(wǎng)VL但AN地址分慮配捉表電部門訊VLAN慢IP仗子網(wǎng)掩碼肺網(wǎng)絡(luò)中心腎192.1廈68.10船.1-19瀉2.168下.10.悶15公255.2括55.25拆5.0俯服務(wù)器群這192.1您68.10弦.害16各-192.寨168.1峰0.藝30寄255.2獅55.25濟(jì)5.0鐮高層管理部蓋192走.豐168獲.授10.卸31籌-192.逗168.1睬0.住50妥255.2太55.25卡5.0降財(cái)務(wù)部后192雅.省168景.飼10.曲51殲-192.喜168.1報(bào)0.碌65遭255.2臣55.25倘5.0匙銷售部粱192頁(yè).1濃68粒.完10.留66恭-192.捆168.1害0.呢90想255.2癥55.25樓5.0續(xù)上表不物資部訴192狹.重168賀.極10.群91摘-192.炸168.1弟0.法120迅255.2忠55.25凱5.0紫人力資源部掠192衡.京168倆.行1嬌0悔.跟121塔-192.典168.1役0居.叮145碗255.2仙55.25茂5.0憑生產(chǎn)安全部言192嶼.碑168同.授1把0野.座146敘-192.擊168.1揪0潔.勝190印255.2條55.25走5.0增研發(fā)部式192騙.牧168鞠.鑒1須0.191準(zhǔn)-192.圈168.1標(biāo)0.215僚255.2庭55.25切5.0說(shuō)資源管理部電192存.繞168惠.換1腳0屈.童216搞-192.顆168.1競(jìng)0爐.卻230泄255.2輝55.25貓5.0棄綜合遙部襖192準(zhǔn).霧168桿.欣1暗0.231竟-192.錘168.1吉0.254腫255.2抄55.25炊5.0冒3.我4么網(wǎng)絡(luò)設(shè)備的巷配置方案腦鋼鐵公司網(wǎng)翠絡(luò)規(guī)劃仿真莖圖湯如圖3.賣2妙如示按。1）核心層燭（1）在核恐心層的交換魔機(jī)上設(shè)計(jì)冗堵余鏈路，采素用鏈路聚合啄技術(shù)，增加所交換機(jī)之間叉的傳輸帶寬摸，并實(shí)現(xiàn)鏈垂路的備份。姨（2）在核務(wù)心層的交換閃機(jī)上實(shí)現(xiàn)V泊LAN間的荒路由，實(shí)現(xiàn)縫跨交換機(jī)V扁LAN的通組信，而不同浮的VLAN誘也能通信。胃2）恭匯聚層和接踏入層才（1）在這菌兩層間通過饒劃分VLA懂N，實(shí)現(xiàn)V辱LAN間的霞路由通信脂（2）輛利用路由器帥快速以太網(wǎng)跟子接口以及鬧802.1剪Q與封裝實(shí)現(xiàn)鎮(zhèn)VLAN患間路由臘（3）通過易設(shè)置生成樹粱協(xié)議（ST征P），使網(wǎng)坑絡(luò)在有冗余溫的情況下避恭免環(huán)路的產(chǎn)屯生，避免廣酬播風(fēng)暴等娛（4）在匯肥聚層上設(shè)置李標(biāo)準(zhǔn)IP訪叫問列表，實(shí)辣現(xiàn)網(wǎng)段間互填相訪問的安恰全控制。膊切3）貨路由器的設(shè)硬置碰（1）在路爆由器中進(jìn)行贏了防火墻的文設(shè)置，進(jìn)行族了NAT設(shè)暫置境（2）進(jìn)行突了靜態(tài)路由黃的設(shè)置糞（3）進(jìn)行祥了遠(yuǎn)程的管車?yán)磉_(dá)圖3.2診某鋼鐵公湯司網(wǎng)絡(luò)規(guī)劃啊仿真圖劇3.指4典.1具逃二層交換機(jī)研VLAN裳設(shè)置郊在交換機(jī)中惕創(chuàng)建嚴(yán)vlan拴10撿告–裂侍vlan北9算0置，并添加端抖口。文在每個(gè)樓宇波的支交換機(jī)叔配置相應(yīng)的程VLAN從：守switc獄h(Co王nfig)閑#vlan拋10蠟switc染h(Co源nfig-苦Vlan1智0慧)#滋hostn使ameG妄CGL填switc休h(Co揪nfig-就完GCGL隔)#swi順tchpo丟rtin茶terfa爆ce餃f扶0/1-8能張switc用h(Co春nfig-鹽攔GCGL吼)#exi裂t華邪謙switc染h(Co睜nfig)漸#vlan黃唯9浙0果switc識(shí)h(Co渡nfig-偏Vlan1就0營(yíng))#冠hostn曠ameZ墊H俱switc桃h(Co框nfig-擇屯ZH粗)#swi設(shè)tchpo覆rtin使terfa姻ce私f0/都9-16絨switc饒h(Co