網(wǎng)絡(luò)課設(shè)報(bào)告 中小型企業(yè)局域網(wǎng)的組建

1、成績 課程設(shè)計(jì)報(bào)告 題 目 中小型企業(yè)網(wǎng)的組建 課 程 名 稱 計(jì)算機(jī)網(wǎng)絡(luò)組建課程設(shè)計(jì) 院 部 名 稱 信息技術(shù)學(xué)院 專 業(yè) 計(jì)算機(jī)科學(xué)與技術(shù) 班 級(jí) 10計(jì)算機(jī)科學(xué)與技術(shù)(單) 學(xué) 生 姓 名 施鑫楠 學(xué) 號(hào) 1005202006 課程設(shè)計(jì)地點(diǎn) B405 課程設(shè)計(jì)學(xué)時(shí) 30 指 導(dǎo) 教 師 竇如林 金陵科技學(xué)院教務(wù)處目 錄第1章課程設(shè)計(jì)目的及要求1第2章 組建小型企業(yè)局域網(wǎng)2第3章 課程設(shè)計(jì)的內(nèi)容43.1 需求分析43.2 設(shè)計(jì)原則4第4章 拓?fù)浣Y(jié)構(gòu)圖6第5章 詳細(xì)步驟75.1 設(shè)計(jì)總述75.2 子網(wǎng)劃分75.3 交換機(jī)及路由協(xié)議選擇8第6章 配置的代碼9第7章 最終的結(jié)果14第8章 課程設(shè)

2、計(jì)總結(jié)17摘 要全球性的國際計(jì)算機(jī)互聯(lián)網(wǎng)Internet的迅速發(fā)展和普及，改變了整個(gè)信息產(chǎn)業(yè)的面貌，使信息技術(shù)產(chǎn)業(yè)從以計(jì)算機(jī)為中心發(fā)展到以網(wǎng)絡(luò)為中心，并為計(jì)算機(jī)技術(shù)在工業(yè)、商業(yè)、教育及科研等領(lǐng)域中的應(yīng)用提供了一個(gè)全新的網(wǎng)絡(luò)通信環(huán)境，也從根本上加強(qiáng)并促進(jìn)了群體工作成員之間的信息交流、資源共享、科學(xué)計(jì)算及技術(shù)合作等，全面推動(dòng)了教育事業(yè)、科研及生產(chǎn)的發(fā)展。Internet是一個(gè)全球性的進(jìn)入的信息互連網(wǎng)絡(luò)，它是以一系列關(guān)鍵支撐技術(shù)為核心發(fā)展起來的新興領(lǐng)域，為人們提供了嶄新的網(wǎng)絡(luò)計(jì)算環(huán)境。隨著互聯(lián)網(wǎng)的蓬勃發(fā)展，其巨大潛力已經(jīng)逐漸體現(xiàn)出來，一些互聯(lián)網(wǎng)企業(yè)涉足傳統(tǒng)產(chǎn)業(yè)已經(jīng)取得了不菲的業(yè)績，如運(yùn)用網(wǎng)絡(luò)概念多次

3、融資，并利用網(wǎng)絡(luò)優(yōu)勢通過并購的方式切入旅行服務(wù)行業(yè)的攜程；其次，就是互聯(lián)網(wǎng)在傳播和攻取信息上的優(yōu)勢；再者，就是企業(yè)想利用內(nèi)部網(wǎng)絡(luò)進(jìn)行有效的管理，提高管理效率；上述三大因素可以看作企業(yè)建網(wǎng)的主要的原因。因此，可以這樣講，企業(yè)建網(wǎng)的最終目的和它的經(jīng)營策略是吻合的，就是通過網(wǎng)絡(luò)來降低企業(yè)的管理成本和交易成本以及通過開展電子商務(wù)活動(dòng)來獲得更多的利潤。關(guān)鍵詞：Internet技術(shù)、企業(yè)網(wǎng)、子網(wǎng)劃分、網(wǎng)絡(luò)安全、管理第1章 課程設(shè)計(jì)目的及要求1.1 設(shè)計(jì)目標(biāo)企業(yè)局域網(wǎng)的最終目標(biāo)是建設(shè)整個(gè)單位的互聯(lián)、統(tǒng)一、高效、實(shí)用、安全的局域網(wǎng)絡(luò)，近期可支持上百個(gè)，遠(yuǎn)期至少可支持上午個(gè)并發(fā)用戶，提供廣泛的資源共享（包括硬件

4、、軟件和信息資源共享）。網(wǎng)絡(luò)結(jié)構(gòu)清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結(jié)合良好，滯單位或公司日常辦公需要，方便資源共享、游覽 有良好的兼容性和可擴(kuò)展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)互連，并根據(jù)具體需求實(shí)現(xiàn)網(wǎng)上視頻信號(hào)傳輸?shù)哪芰Α?.2 設(shè)計(jì)要求（1）實(shí)用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營 管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考 慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。（2）適度先進(jìn)性：規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定 技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對(duì)網(wǎng)絡(luò)功能和帶 寬的需

5、要。采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當(dāng)超 前，留有發(fā)展余地。（3）經(jīng)濟(jì)性：要求價(jià)格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價(jià)廉，投 資預(yù)算不超過20 萬。（4）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力， 提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。（5）開放性：采用國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用 符合標(biāo)準(zhǔn)的設(shè)備，保證整個(gè)系統(tǒng)具有開放特點(diǎn)，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能。（6）可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性。（7）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃 時(shí)就要為局域

6、網(wǎng)考慮一個(gè)周全的安全保密方案。第2章 組建小型企業(yè)局域網(wǎng)2.1基本的網(wǎng)絡(luò)設(shè)備建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)，網(wǎng)絡(luò)的硬件設(shè)備是基礎(chǔ)。尤其是現(xiàn)在，用戶有很多種選擇，其中基本的設(shè)備包括三類、五類或更高級(jí)的電纜、多模光纖和單模光纖、集線器、交換機(jī)和網(wǎng)卡等等。目前網(wǎng)絡(luò)技術(shù)也令人眼花繚亂，如標(biāo)準(zhǔn)以太網(wǎng)、快速以太網(wǎng)、千兆位以太網(wǎng)、ATM、IP電話和無線局域網(wǎng)等等。其實(shí)，在建設(shè)和使用網(wǎng)絡(luò)的過程中，“連接”是關(guān)鍵問題。企業(yè)應(yīng)該把注意力集中在如何把計(jì)算機(jī)連在一起，不僅包括物理上的連接，而且包括各種應(yīng)用。在建設(shè)局域網(wǎng)之前，必須了解一些關(guān)于網(wǎng)絡(luò)的基本內(nèi)容。對(duì)于中小企業(yè)來說，建立計(jì)算機(jī)局域網(wǎng)可用的關(guān)鍵設(shè)備有集線器和交換機(jī)，或者建立無線

7、局域網(wǎng)。1.集線器是連接設(shè)備，它使得若干臺(tái)計(jì)算機(jī)之間可以互相通信，即在網(wǎng)絡(luò)上的計(jì)算機(jī)可以互相“會(huì)話”。集線器產(chǎn)品有多種規(guī)格。最小的集線器支持2一8個(gè)連接。在需要的端口較多時(shí)，可以選擇堆疊式集線器。這種集線器可以像堆積木一樣堆起來，從而擴(kuò)展了端口的數(shù)量。最多端口數(shù)可達(dá)幾百個(gè)。2.交換機(jī)是包交換的。這意味著計(jì)算機(jī)A不可能訪問在計(jì)算機(jī)B和計(jì)算機(jī)C之間傳輸?shù)臄?shù)據(jù)。最小的交換機(jī)有24個(gè)端口，而最大的交換機(jī)有幾百個(gè)端口，此外，也有堆疊式交換機(jī)。每個(gè)端口可以以10Mbps或100MbPs的速率與計(jì)算機(jī)連接。3.無線局域網(wǎng)與交換機(jī)和集線器相比，無線局域網(wǎng)是比較新的。和將計(jì)算機(jī)物理地址連接在一起的方式不同，無線

8、局域網(wǎng)使用天線和一組特定的無線頻率傳輸數(shù)據(jù)。獨(dú)立和可以任意移動(dòng)，這意味著各個(gè)辦公室和小房間以及會(huì)議室不存在有線連接，用戶不必建造配線室，擴(kuò)容非常便宜，需要購置和維護(hù)的設(shè)備也較少。2.2性能方面的考慮如果您已經(jīng)決定建網(wǎng)，或者您已經(jīng)有了一個(gè)網(wǎng)，下一步就要考慮局域網(wǎng)的運(yùn)行速度(在您的網(wǎng)絡(luò)方案可以多速運(yùn)行的情況下)。對(duì)于100Mbps的交換機(jī)，用戶需要自問:“計(jì)算機(jī)上的網(wǎng)卡支持100Mbps傳輸嗎?”從一開始就建造一個(gè)具備100Mbps冷傳輸能力的系統(tǒng)，從長遠(yuǎn)的觀點(diǎn)看，是有用的。在建設(shè)網(wǎng)絡(luò)之前，就應(yīng)該購買和安裝支持這種速度的網(wǎng)卡。網(wǎng)絡(luò)的雙工設(shè)置是需要考慮的另一個(gè)問題。雙工是指是否可以在同一條線上同時(shí)發(fā)

9、送和接收數(shù)據(jù)。半雙工就像單行線一樣，只允許數(shù)據(jù)做單向傳輸;如果按相反方向傳輸數(shù)據(jù)，將要發(fā)生沖突。全雙工像是一條中間有雙黃線的雙行道路，車輛雙向行駛并且沒有交叉，極少撞車。在有線半雙工方式下，所有的傳輸在一對(duì)線上進(jìn)行，這一對(duì)線既發(fā)送數(shù)據(jù)也接收數(shù)據(jù)。當(dāng)一個(gè)主機(jī)開始發(fā)送一包數(shù)據(jù)而線上有要接收數(shù)據(jù)包時(shí)，就會(huì)發(fā)生碰撞，2個(gè)數(shù)據(jù)包全部丟失。新數(shù)據(jù)包在隨機(jī)延遲(以s計(jì))之后發(fā)出，以最大限度地減少再次碰撞的機(jī)會(huì)。全雙工傳輸從每端把數(shù)據(jù)放到不同的線上。這要求2端都有支持全雙工傳輸?shù)哪芰Γ⑶叶丝陂g有2對(duì)線。全雙工有助于把通信速率(10Mbps或100Mbps)提高，向理論值靠近。第3章 課程設(shè)計(jì)的內(nèi)容3.1 需

10、求分析該項(xiàng)目提出的要求來看，屬于中型企業(yè)局域網(wǎng)，針對(duì)它的現(xiàn)狀我們著重考慮 以下6 個(gè)方面的問題：3.1.1 拓?fù)浣Y(jié)構(gòu)需求分析在進(jìn)行網(wǎng)絡(luò)的總體設(shè)計(jì)前，應(yīng)當(dāng)首先搞清楚給哪些建筑物布線，每座建筑物中的 哪些房間布線，每個(gè)房間的哪個(gè)位置要預(yù)留信息插座，建筑物之間的距離、建筑 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 9 物的垂直高度和水平長度等。只有事先調(diào)查好這些情況，才能合理地設(shè)計(jì)網(wǎng)絡(luò)拓 撲結(jié)構(gòu)，選擇適當(dāng)?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目 的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機(jī)。3.1.2 數(shù)據(jù)傳輸需求分析用戶對(duì)數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡(luò)應(yīng)當(dāng)采用何種連網(wǎng)設(shè)備和布線產(chǎn)品。就目前情況來

11、看，多媒體已經(jīng)成為局域網(wǎng)絡(luò)所必須支持的功能之一?；谶@種大傳輸量的需求，以1000Mb/s 光纖作為主干和垂直布線，以100Mb/s 超五類雙絞線 作為水平布線，從而實(shí)現(xiàn)100Mb/s交換到桌面的網(wǎng)絡(luò)，已經(jīng)成為最普通的網(wǎng)絡(luò)架 構(gòu)?；谶@種大傳輸量的需求，100Mb/s 高性能交換機(jī)也已逐步從部門走向工作組。3.1.3 發(fā)展需求分析網(wǎng)絡(luò)設(shè)計(jì)者不僅要考慮到容納網(wǎng)絡(luò)中當(dāng)前的用戶，而且還應(yīng)當(dāng)為網(wǎng)絡(luò)保留至少3-5 年的可擴(kuò)展能力，從而使在用戶增加時(shí)，網(wǎng)絡(luò)依然能夠滿足增長的需要。這一點(diǎn)非常重要，因?yàn)椴季€工程一旦完畢，就很難再進(jìn)行擴(kuò)充性施工。所以，在埋設(shè)網(wǎng)線和信息插座時(shí)，一定要有足夠的余量，而連網(wǎng)設(shè)備則可以

12、在需要時(shí)隨時(shí)購置。3.1.4 性能需求分析不同廠家乃至同一廠家不同型號(hào)的交換機(jī)在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。因此，應(yīng)當(dāng)慎重考察和分析本網(wǎng)絡(luò)對(duì)性能的根本需求，以便選擇相應(yīng)品牌和型號(hào)的交換機(jī)。3.1.5 地理布局分析根據(jù)改企業(yè)的實(shí)際地理構(gòu)造分析它的可行性，首先說一下辦公樓的構(gòu)造；辦公樓分七層，每一層有 20個(gè)房間，要基本做到使每一個(gè)樓層的每一個(gè)房間都能上網(wǎng)，并且做到各方面都合理化（最節(jié)省資金，結(jié)構(gòu)最簡單，不影響其性能），就要有詳細(xì)周密的分析方案，主機(jī)應(yīng)處于樓層的中間位置（即四樓）。3.2 設(shè)計(jì)原則3.2.1 組網(wǎng)原則企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)主要是

13、進(jìn)行網(wǎng)絡(luò)的物理設(shè)計(jì)和邏輯設(shè)計(jì)，在完成結(jié)構(gòu)設(shè)計(jì)后才能對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行選型。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)對(duì)于整個(gè)網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它設(shè)計(jì)的成功與否都直接影響網(wǎng)絡(luò)的使用功能的實(shí)現(xiàn)以及網(wǎng)絡(luò)是否能滿足網(wǎng)絡(luò)的需求。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是企業(yè)網(wǎng)系統(tǒng)的核心，因此在設(shè)計(jì)中必須遵循以下原則：（1）軟硬件的可行性。系統(tǒng)軟硬件配置必須考慮各種約束條件，主要是性能需求、當(dāng)前技術(shù)水平和改造資金多少，兼顧現(xiàn)實(shí)性和技術(shù)領(lǐng)先性。（2）系統(tǒng)開放原則。系統(tǒng)應(yīng)具有良好的開放性，或稱職兼容性和擴(kuò)展性，以適應(yīng)技術(shù)的不斷發(fā)展和不增強(qiáng)的應(yīng)用需求，因此，應(yīng)盡量采用工業(yè)標(biāo)準(zhǔn)或事實(shí)上的工業(yè)標(biāo)準(zhǔn)技術(shù)。在系統(tǒng)設(shè)計(jì)時(shí)，要考慮系統(tǒng)的生命周期，一般要按超前35年考慮。（3

14、）整體最優(yōu)原則。在進(jìn)行系統(tǒng)設(shè)計(jì)和配置時(shí)，常遇到很多矛盾，需根據(jù)有限合理性原則，進(jìn)行綜合考慮和評(píng)價(jià)，折中選擇。應(yīng)考慮的因素有：先進(jìn)性、可靠性、安全性、經(jīng)濟(jì)性。（4）開放性、先進(jìn)性原則。系統(tǒng)的傳輸速率至少目前要夠用，最好要有一定的余量，以適應(yīng)應(yīng)用的不斷增長困采用公認(rèn)的行業(yè)標(biāo)準(zhǔn)，以增強(qiáng)適應(yīng)性，避免淘汰。要留有足夠的擴(kuò)展擴(kuò)充的余地，以便對(duì)系統(tǒng)進(jìn)行擴(kuò)充和改進(jìn)。網(wǎng)絡(luò)可先擇Microsoft的產(chǎn)品，以Web為中心，以Intranet技術(shù)為基礎(chǔ)，采用TCP/IP和HTTP為傳輸協(xié)議，客戶通過瀏覽器訪問Web及Web相連的數(shù)據(jù)庫。3.2.2系統(tǒng)的總體規(guī)劃企業(yè)的網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)與實(shí)施遵從一切從使用性出發(fā)，經(jīng)濟(jì)適用的

15、原則，總體規(guī)劃如下：該網(wǎng)絡(luò)采用通用企業(yè)三層網(wǎng)絡(luò)結(jié)構(gòu)模式，包括工作組交換機(jī)、可管理的部門交換機(jī)（部門匯聚層）、企業(yè)交換機(jī)（網(wǎng)絡(luò)中心核心層）；以保證高速的數(shù)據(jù)交換率與穩(wěn)定性，同時(shí)對(duì)于核心設(shè)備保留一定的冗余，以應(yīng)對(duì)網(wǎng)絡(luò)出現(xiàn)故障時(shí)網(wǎng)絡(luò)的可靠運(yùn)行。由于企業(yè)數(shù)據(jù)與信息集中性與保密性，網(wǎng)絡(luò)中心設(shè)在企業(yè)內(nèi)部的第二層，內(nèi)設(shè)中心交換機(jī)、服務(wù)器、電源、配線設(shè)備，各服務(wù)器間使用萬兆以太網(wǎng)。該企業(yè)同企業(yè)的本部（或者外部企業(yè)）使用VPN連接，在該企業(yè)網(wǎng)的設(shè)計(jì)中為此VPN連接預(yù)留一個(gè)高速交換端口。3.2.3分層設(shè)計(jì)原則從邏輯上來講，該企業(yè)網(wǎng)采用大型網(wǎng)絡(luò)的分層原則，也分為三個(gè)層次，有核心層、分布層和接入層次，每層都有其各自的

16、特點(diǎn)，其優(yōu)點(diǎn)如有可擴(kuò)展性、簡單性、設(shè)計(jì)的靈活性以及可管理性。第4章 拓?fù)浣Y(jié)構(gòu)圖第5章 詳細(xì)步驟5.1 設(shè)計(jì)總述新建網(wǎng)絡(luò)必須滿足公司未來3-5年內(nèi)的研究、生產(chǎn)、辦公需求，遵循“可靠性、實(shí)用性、安全保密性、先進(jìn)性、經(jīng)濟(jì)性、開放性”的設(shè)計(jì)原則，以系統(tǒng)生命周期長、管理維護(hù)方便、系統(tǒng)集成度高和保護(hù)投資為主要技術(shù)特色，適應(yīng)當(dāng)前應(yīng)用及后續(xù)不斷發(fā)展。1.可管理網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的正常使用以及設(shè)備的良好維護(hù)需要一個(gè)功能強(qiáng)大，具有分級(jí)、分權(quán)管理能國的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運(yùn)營成本。2.可增值網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)

17、發(fā)展基礎(chǔ)，使網(wǎng)絡(luò)能適應(yīng)未來需求，節(jié)約各類費(fèi)用。確保新建網(wǎng)絡(luò)在35年力的使用價(jià)值。3.安全保密性充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。能有效通過軟硬件想到聯(lián)動(dòng)，有效保證企業(yè)網(wǎng)的安全，選擇設(shè)備必須具有較高的安全特性。4.可擴(kuò)展與成熟性網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，要具有可擴(kuò)展性和可升級(jí)性。隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。5.經(jīng)濟(jì)性在滿足高性能價(jià)格比（高性價(jià)比）的前提下，選用物廉價(jià)美，經(jīng)濟(jì)實(shí)用的產(chǎn)品，以減少開支。6.開放性技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)

18、及國內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。5.2 子網(wǎng)劃分根據(jù)國際互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合外貿(mào)公司的現(xiàn)實(shí)情況，IP地址規(guī)劃遵循如下原則設(shè)計(jì)：1. 網(wǎng)絡(luò)出口、對(duì)外服務(wù)器群采用電信公網(wǎng)IP地址；2. 企業(yè)網(wǎng)所有網(wǎng)絡(luò)設(shè)備均配置內(nèi)部管理IP地址，防止非法用戶登錄；3. 各接入點(diǎn)根據(jù)現(xiàn)有信息點(diǎn)數(shù)，并預(yù)留20-30%擴(kuò)容率，分配連續(xù)IP地址段；4. 各核心節(jié)點(diǎn)內(nèi)部根據(jù)用戶群體地理位置劃分VLAN，并將VLAN網(wǎng)

19、關(guān)IP設(shè)置在各核心節(jié)點(diǎn)交換機(jī)上。IP地址規(guī)劃方案見下表設(shè)備端口IP地址設(shè)備端口IP地址R1S1/0/24PC0F0/10/27F0/001/30PC1F0/114/27F0/105/30PC2F0/106/27R2S1/0/24PC3F0/118/27F0/0/24PC4F0/1030/27Vlan10/27PC5F0/11192.168

20、.39.162/27Vlan203/27PC6F0/0/24Vlan305/27WEBF0/1094/29Vlan407/27DNSF0/1195/29Vlan5029/273S1F0/102/30Vlan6061/273S2F0/106/30Vlan7093/295.3 交換機(jī)及路由協(xié)議選擇根據(jù)設(shè)備的性能價(jià)格比、設(shè)備的技術(shù)先進(jìn)性、設(shè)備對(duì)

21、未來新技術(shù)的適應(yīng)能力、設(shè)備的使用方便程度、設(shè)備的標(biāo)準(zhǔn)化程度和可擴(kuò)充性等是選型決策的重要考慮因素，代表網(wǎng)絡(luò)系統(tǒng)設(shè)備的先進(jìn)水平；具備較強(qiáng)的安全性；具備優(yōu)良的RAS性能可靠性、可用性、可維護(hù)性；具備優(yōu)良的可擴(kuò)充性和升級(jí)能力；具備優(yōu)良的性能價(jià)格比，根據(jù)現(xiàn)在的需求和可以預(yù)見的需求增長情況設(shè)計(jì)網(wǎng)絡(luò)，不追求空洞的技術(shù)先進(jìn)性，避免追求高檔和最新技術(shù)花費(fèi)的巨大代價(jià)。因此選用CISCO的產(chǎn)品。 CISCO是網(wǎng)絡(luò)業(yè)界第一品牌和最大的研發(fā)廠家，是項(xiàng)目可持續(xù)應(yīng)用的投資保護(hù)和規(guī)避廠家風(fēng)險(xiǎn)的首選。思科IOS取得廣泛成功的關(guān)鍵在于，它的標(biāo)準(zhǔn)化設(shè)計(jì)中整合了創(chuàng)新網(wǎng)絡(luò)技術(shù)、關(guān)鍵業(yè)務(wù)IP服務(wù)和首屈一指的平如支持能力。我們?yōu)橥赓Q(mào)公司網(wǎng)

22、絡(luò)建設(shè)選用CISCO公司的系列產(chǎn)品，以確保網(wǎng)絡(luò)實(shí)用與性價(jià)比。本次企業(yè)網(wǎng)設(shè)備選型中，我們采用了2臺(tái)思科S3560-24PS核心層交換機(jī)、4臺(tái)思科 S2960-24TT接入層交換機(jī)，1臺(tái)思科2811的路由器、 2臺(tái)思科server-PT的服務(wù)器。其各層設(shè)備具體性能參數(shù)如下表設(shè)備企業(yè)級(jí)交換機(jī)千兆以太網(wǎng)交換機(jī)模塊化路由器型號(hào)思科S3560-24PS思科S2960-24TT思科2811應(yīng)用層次三層二層傳輸速率10/100/100010/100/100010/100Mbps接口10/100Base-T10/100/100010/100Mbps網(wǎng)管功能SNMP, CLI, WeWeb瀏覽器, SNMPCis

23、co Click Start, SNMP內(nèi)存128MB64MB最大Flash內(nèi)存:256MB最大DRAM內(nèi)存：760MB包轉(zhuǎn)發(fā)率38.7Mpps6.5Mpps背板帶寬32Gbps16Gbps第6章 配置的代碼1、交換機(jī)配置代碼（1）在交換機(jī)s1上配置代碼En /進(jìn)入特權(quán)模式conf t /進(jìn)入全局配置模式hostname SW1 修改交換機(jī)名稱enable sec password /設(shè)置特權(quán)用戶密碼vlan 10 /創(chuàng)建Vlan 10vlan 20 /創(chuàng)建vlan 20int f0/1 /進(jìn)入f0/1端口swi acc vlan 10 /將端口劃入vlan 10 int f0/2 /進(jìn)入f0

24、/2端口swi acc vlan 20 /將端口劃入vlan 20int f0/24 /進(jìn)入f0/24端口swi mode trunk/將端口模式改為trunk (2）在交換機(jī)s2上配置代碼enconf thostname SW2enable sec cisco vlan 30 /創(chuàng)建Vlan 30vlan 40 /創(chuàng)建Vlan 40int f0/1swi acc vlan 30int f0/2swi acc vlan 40int f0/24swi mode trunk(3）在交換機(jī)s3上配置代碼enconf thostname SW3enable sec cisco vlan 100 /創(chuàng)建

25、Vlan 30int f0/1swi acc vlan 100int f0/2swi acc vlan 100int f0/3swi acc vlan 100int f0/24swi mode trunk2、路由器配置代碼(1）在路由器r1配置代碼單臂路由配置:enconf thostname R1enable sec ciscoint f0/0ip add no shutint s2/0clock rate 64000 /設(shè)置串口時(shí)鐘周期為64000 ip add no shutrouter osp

26、f 1net 55 area 0net 55 area 0動(dòng)態(tài)路由協(xié)議配置:enableconfig terminal interface serial 0/0/0ip add exitinterface serial 0/0/1ip add exitinterface fastethernet 0/1ip add exitrouter ripnetwork netw

27、ork network network network endcopy run startreload(2）路由器r2配置代碼單臂路由配置:enconf thostname R2enable sec ciscoint f0/0no shutexitint f0/0.1 /進(jìn)入子接口模式en dot1q 100 /將接口封裝vlan100標(biāo)簽ip add 54 no shutint s2/0ip add no shutrout

28、er ospf 1net 55 area 0net 55 area 0動(dòng)態(tài)路由協(xié)議配置:enableconf tint serial 0/0/0ip add exitint serial 0/0/1ip add exitrouter rip network network network network network endcopy r

29、un startreload(3)交換機(jī)Core配置代碼enconf thostname corevlan 10vlan 20vlan 30vlan 40int vlan 10 /進(jìn)入vlan10 的SVI模式ip add 54 no shutint vlan 20ip add 54 no shutint vlan 30ip add 54 no shutint vlan 40ip add 54 no shutint f0/24no switchport /關(guān)閉端口交換模式ip add 17