（中職）小型局域網(wǎng)構(gòu)建網(wǎng)絡(luò)設(shè)計(jì)方案實(shí)例2

局域網(wǎng)設(shè)計(jì)方案—2PAGEPAGE45目錄摘要……………0ABSTRACT…………1第1章綜述………1需求分析…………21.1.1業(yè)務(wù)需求………………1.1.2管理需求………………1.1.3安全性需求……………1.1.4通信量需求……………1.1.5擴(kuò)展性需求……………1.1.6網(wǎng)絡(luò)環(huán)境需求…………第2章物理設(shè)計(jì)方案……………52.1局域網(wǎng)三層設(shè)計(jì)方案…………52.1.1核心層…………2.1.2匯聚層……………2.1.3接入層……………2.2網(wǎng)絡(luò)拓?fù)鋱D……………………52.2.1網(wǎng)絡(luò)優(yōu)點(diǎn)……………2.2.2網(wǎng)絡(luò)缺點(diǎn)2.3廣域網(wǎng)接入方案……………82.3.1總公司與分公司的分布結(jié)構(gòu)……………2.3.2供應(yīng)商比較與選擇………2.33VPN配置原理……………122.4布線工程設(shè)計(jì)…………………142.4.1信息點(diǎn)計(jì)算2.4.2線纜鋪設(shè)概要………2.4.3綜合布線圖……………第3章邏輯設(shè)計(jì)方案……………183.1VLAN設(shè)計(jì)與IP規(guī)劃…………183.1.1劃分VLAN的優(yōu)點(diǎn)………3.1.2具體劃分………………3.2交換機(jī)冗余配置……………193.2.1冗余概述………………3.2.2STP概述與優(yōu)點(diǎn)………3.2.3配置STP………………3.3NAT概述……………………213.3.1NAT優(yōu)點(diǎn)………………3.3.2NAT的缺點(diǎn)……………3.3.3配置NAT………………3.3.4服務(wù)器配置簡(jiǎn)介………3.4網(wǎng)絡(luò)設(shè)備選型與報(bào)價(jià)…………273.5方案報(bào)價(jià)………27第4章網(wǎng)絡(luò)配置………………284.1交換機(jī)VLAN配置……………284.2路由器ACL配置………………314.3網(wǎng)絡(luò)資源共享方案……………34第5章結(jié)論………35參考文獻(xiàn)………………37附錄………………………38附錄A：外文資料翻譯的——原文部分………………38附錄B：外文資料翻譯的——譯文部分………………43上海國(guó)際油漆有限公司網(wǎng)絡(luò)組建方案摘要上海國(guó)際油漆有限公司是總部位于荷蘭的阿克蘇.諾貝爾的一個(gè)子公司。上海國(guó)際油漆有限公司的主要業(yè)務(wù)環(huán)節(jié)有采購(gòu)原料，生產(chǎn)油漆，銷售，客服，財(cái)務(wù)理算等幾方面。公司網(wǎng)絡(luò)信息化要求公司能智能的管理這些過程，減少公司日常運(yùn)營(yíng)中人工的傳達(dá)命令，反復(fù)審核、確認(rèn)任務(wù)等情況，通過信息化減少運(yùn)行各個(gè)環(huán)節(jié)時(shí)因信息流通慢而造成的不便。從分公司的業(yè)務(wù)以及總公司對(duì)分公司的業(yè)務(wù)指導(dǎo)方面而言，網(wǎng)絡(luò)的構(gòu)建能加快兩地的信息流通，確保公司業(yè)務(wù)發(fā)展，對(duì)穩(wěn)定公司在市場(chǎng)上的地位有著很大的重要性。公司網(wǎng)絡(luò)組建包括網(wǎng)絡(luò)中心的組建，包括網(wǎng)絡(luò)中的交換機(jī)設(shè)備選型和配置；網(wǎng)絡(luò)服務(wù)器的選型和用途；網(wǎng)絡(luò)供應(yīng)商的選擇；網(wǎng)絡(luò)的綜合布線方案；網(wǎng)絡(luò)VLAN和IP地址的劃分；總公司與分公司的網(wǎng)絡(luò)連接方案；分公司內(nèi)部的訪問控制等。公司財(cái)務(wù)部可以通過薪資服務(wù)器對(duì)員工作出勤記錄，出差記錄，加班記錄等等對(duì)員工的個(gè)人所得作總結(jié)。員工通過郵件服務(wù)器接收和發(fā)送郵件。公司內(nèi)部的文件服務(wù)器根據(jù)不同的訪問控制對(duì)不同的部門共享文件，包括信息技術(shù)，部門任務(wù)等等。通過DHCP服務(wù)器對(duì)公司內(nèi)的主機(jī)地址進(jìn)行動(dòng)態(tài)分配，方便管理。ERP系統(tǒng)是公司的重心，員工通過訪問可以完成從訂單處理，材料批發(fā)，生產(chǎn)，入庫(kù)出庫(kù)以及財(cái)務(wù)收入支出運(yùn)算，維護(hù)公司業(yè)務(wù)流程。通過公司內(nèi)部的代理服務(wù)器對(duì)其他服務(wù)器的地址解析使員工能通過URL方式訪問服務(wù)器提供的服務(wù)。組建公司網(wǎng)絡(luò)的目的是方便公司業(yè)務(wù)管理，保證公司業(yè)務(wù)效率。關(guān)鍵字：網(wǎng)絡(luò)交換機(jī)、服務(wù)器、VLAN和IP規(guī)劃、訪問控制、網(wǎng)絡(luò)連接方案、網(wǎng)絡(luò)共享方案ShanghaiInternationalPaintCo.,Ltd.establishednetworkprogrammeABSTRACTShanghaiInternationalPaintCo.,Ltd.isheadquarteredintheNetherlandsAksu.Nobel,asubsidiary.ShanghaiInternationalPaintCo.,Ltd.Themajorlinesofbusinesslinkswiththeprocurementofrawmaterials,productionofpaints,marketing,customerservice,financialadjustments,andotherareas.Corporatenetworkinformationrequirecompaniestomanagetheintelligenceprocessandreducethecompany'sday-to-dayoperationsofconveyingorders,repeatedauditstoconfirmtasks,andsoon,throughthereductionofallaspectsofoperationduetotheslowinformationflowandtheinconveniencecaused.Fromtheheadofficeandbranchofficesofthebusinessbranchofthebusinessintermsofguidance,thenetworkcanspeeduptheconstructionofthetwoflowofinformationtoensurethatthecompany'sbusinessdevelopment,thestabilityofthecompanypositioninthemarkethavegreatimportance.Thecompanysetupnetworks,includingtheestablishmentofnetworkcentres,includingtheswitchinthenetworkequipmentselectionandconfiguration,networkserverselectionanduse;networkproviderofchoicefortheintegratednetworkcabling;VLANnetworkandIPaddressofthetotalCompaniesandsubsidiariesofnetworkconnection;branchwithintheaccesscontrol.Financecompaniescanpayemployeestomakegroundontheserverrecords,travelrecords,overtimerecordsonthepersonalstafffromtheconclusion.Staffthroughthemailservertoreceiveandsendmail.Thecompany'sfileserverbasedondifferentaccesscontrolfordifferentdepartmentstosharefiles,includinginformationtechnology,thedepartmenttasks,andsoon.DHCPserverstothecompanythroughthehostaddressthedynamicallocation,facilitatemanagement.ERPsystemisthecompany'scenterofgravity,tobecompletedbyvisitingstafffromtheorderprocessing,wholesalematerials,production,storagetotheoperationsandfinancialincomeandexpenditure,maintainingthecompanybusinessprocesses.Throughthecompany'sproxyservertootherserverstoresolvesothatemployeescanaccesstheserverURLoftheservicesprovided.Formationofthecompany'snetworkistofacilitatethecompany'sbusinessmanagement,guaranteebusinessefficiency.Keyword:NetworkSwitches,Servers,VLANandIPPlanning,AccessControl,NetworkConnectivitySolutions,NetworkSharingScheme第1章綜述上海國(guó)際油漆有限公司是總部位于荷蘭的阿克蘇.諾貝爾的一個(gè)子公司。阿克蘇.諾貝爾向全世界客戶提供醫(yī)療保健品、涂料...國(guó)際油漆在中國(guó)開展業(yè)務(wù)已有20多年的歷史。1990年注冊(cè)成立的上海國(guó)際油漆有限公司是國(guó)際油漆歷史上最成功企業(yè)之一。上海國(guó)際油漆有線公司的建筑分布圖如下：其中，一號(hào)樓為公司的中心建筑，不僅是核心職能部門的所在地也是公司的網(wǎng)絡(luò)中心，通過底樓的機(jī)房接入電信網(wǎng)絡(luò)。公司其他各大樓的職能如下表所示：樓號(hào)職能備注一號(hào)樓一樓：機(jī)房、技術(shù)服務(wù)部客戶支持二樓：銷售部電話銷售三樓：人事、財(cái)務(wù)、IT部收支管理二號(hào)樓會(huì)議室三號(hào)樓物流部采購(gòu)四號(hào)樓原材料倉(cāng)庫(kù)五號(hào)樓生產(chǎn)部配色生產(chǎn)六號(hào)樓成品倉(cāng)庫(kù)上海國(guó)際油漆有限公司的主要業(yè)務(wù)環(huán)節(jié)有采購(gòu)原料，生產(chǎn)油漆，銷售，客服，財(cái)務(wù)理算等幾方面。公司網(wǎng)絡(luò)信息化要求公司能智能的管理這些過程，減少公司日常運(yùn)營(yíng)中人工的傳達(dá)命令，反復(fù)審核、確認(rèn)任務(wù)等情況，通過信息化減少運(yùn)行各個(gè)環(huán)節(jié)時(shí)因信息流通慢而造成的不便。從分公司的業(yè)務(wù)以及總公司對(duì)分公司的業(yè)務(wù)指導(dǎo)方面而言，網(wǎng)絡(luò)的構(gòu)建能加快兩地的信息流通，確保公司業(yè)務(wù)發(fā)展，對(duì)穩(wěn)定公司在市場(chǎng)上的地位有著很大的重要性。1.1需求分析1.1.從公司的業(yè)務(wù)特色分析，公司的業(yè)務(wù)環(huán)節(jié)可以利用ERP資源系統(tǒng)對(duì)各個(gè)環(huán)節(jié)流程的網(wǎng)絡(luò)話，方便信息交流，能快速知道業(yè)務(wù)流程中出現(xiàn)的需要，保持生產(chǎn)銷售一條線穩(wěn)定發(fā)展。公司需購(gòu)置薪資服務(wù)器，郵件服務(wù)器，文件服務(wù)器，DHCP服務(wù)器，ERP財(cái)務(wù)管理系統(tǒng)以及代理服務(wù)器。公司財(cái)務(wù)部可以通過薪資服務(wù)器對(duì)員工作出勤記錄，出差記錄，加班記錄等等對(duì)員工的個(gè)人所得作總結(jié)。員工通過郵件服務(wù)器接收和發(fā)送郵件。公司內(nèi)部的文件服務(wù)器根據(jù)不同的訪問控制對(duì)不同的部門共享文件，包括信息技術(shù)，部門任務(wù)等等。通過DHCP服務(wù)器對(duì)公司內(nèi)的主機(jī)地址進(jìn)行動(dòng)態(tài)分配，方便管理。ERP系統(tǒng)是公司的重心，員工通過訪問可以完成從訂單處理，材料批發(fā)，生產(chǎn)，入庫(kù)出庫(kù)以及財(cái)務(wù)收入支出運(yùn)算，維護(hù)公司業(yè)務(wù)流程。通過公司內(nèi)部的代理服務(wù)器對(duì)其他服務(wù)器的地址解析使員工能通過URL方式訪問服務(wù)器提供的服務(wù)。1.1.需要對(duì)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理,公司ＩＴ部管理員利用遠(yuǎn)程控制軟件管理網(wǎng)絡(luò)設(shè)備,使網(wǎng)管工作更方便,更高效.通過設(shè)定域管理，有效管理員工公司的重要信息的訪問控制。公司采用的網(wǎng)絡(luò)交換機(jī)，路由器設(shè)備均為Ｃｉｓｃｏ系列產(chǎn)品，擁有良好的兼容性和可管理性。網(wǎng)管控制臺(tái)設(shè)立于公司一號(hào)樓ＩＴ部，方便管理員對(duì)公司網(wǎng)絡(luò)故障的及時(shí)修復(fù)和對(duì)網(wǎng)絡(luò)運(yùn)行實(shí)況的了解。1.1.分公司通過總公司才能訪問到internet，因此分公司的安全性依靠荷蘭總公司的防火墻設(shè)置，分公司與總公司之間通信的安全通過VPN配置實(shí)現(xiàn)。分公司內(nèi)部員工對(duì)服務(wù)器的訪問權(quán)限則通過ACL訪問控制列表實(shí)現(xiàn)。通過NAT配置，允許總公司對(duì)分公司的文件服務(wù)器和ERP資源系統(tǒng)訪問。分公司統(tǒng)一使用正版卡巴斯基殺毒軟件，清除網(wǎng)絡(luò)中存在的病毒和人為的從硬盤介質(zhì)帶入的病毒。最后分公司通過劃分VLAN，控制廣播風(fēng)暴的影響范圍，方便管理。1.1.（１）PC連接１００kb/s；（２）遠(yuǎn)程連接,服務(wù)器的訪問>=100kb/s以上；（3）壓縮視頻256kb/s以上，非壓縮視頻2Mb/s以上1.1.網(wǎng)絡(luò)擴(kuò)展性需求從兩個(gè)方面考慮，網(wǎng)絡(luò)硬件設(shè)備的可擴(kuò)展性以及信息點(diǎn)的預(yù)留。在選購(gòu)交換機(jī)的時(shí)候不能僅僅滿足現(xiàn)在的業(yè)務(wù)需求而使用一些接近淘汰的產(chǎn)品，在選購(gòu)時(shí)要高瞻遠(yuǎn)矚，但同時(shí)也不能造成投資浪費(fèi)。此外隨著公司業(yè)務(wù)的增長(zhǎng)，企業(yè)對(duì)于數(shù)據(jù)信息點(diǎn)的有一定的可擴(kuò)充預(yù)算，本方案中網(wǎng)絡(luò)節(jié)點(diǎn)的布線預(yù)留比率為２０％，采用的設(shè)備和布線方案均容易擴(kuò)展，主機(jī)設(shè)備的擁有良好的升級(jí)性能。1.1.網(wǎng)絡(luò)環(huán)境中的信息點(diǎn)分為數(shù)據(jù)信息點(diǎn)和語(yǔ)音信息點(diǎn)，數(shù)據(jù)信息點(diǎn)用于連接pc，語(yǔ)音信息點(diǎn)用于連接電話。根據(jù)公司的業(yè)務(wù)范圍，在職員工數(shù)，對(duì)信息點(diǎn)的規(guī)劃如下：一號(hào)樓：1樓為技術(shù)服務(wù)部，實(shí)際運(yùn)用的信息點(diǎn)數(shù)30，可擴(kuò)充的端口5個(gè)2樓為銷售部，實(shí)際運(yùn)用的信息點(diǎn)數(shù)20，可擴(kuò)充的端口5個(gè)3樓為人事部、財(cái)務(wù)部和IT部，實(shí)際運(yùn)用的端口30，可擴(kuò)充端口15個(gè)二號(hào)樓：會(huì)議室，運(yùn)用無(wú)線路由技術(shù)三號(hào)樓：物流部，實(shí)際運(yùn)用的端口20個(gè)，可擴(kuò)充的端口5個(gè)四號(hào)樓：原材料倉(cāng)庫(kù)，實(shí)際運(yùn)用到的端口3個(gè)，可擴(kuò)充的端口2個(gè)五號(hào)樓：生產(chǎn)部，實(shí)際運(yùn)用到的端口26個(gè)，可擴(kuò)充的端口5個(gè)六號(hào)樓：成品倉(cāng)庫(kù)，實(shí)際運(yùn)用到的端口3個(gè)，可擴(kuò)充的端口2個(gè)表1-1信息點(diǎn)統(tǒng)計(jì)樓號(hào)層數(shù)部門職能數(shù)據(jù)信息點(diǎn)單位：（個(gè)）擴(kuò)充信息點(diǎn)單位：（個(gè)）總計(jì)單位：（個(gè)）一號(hào)樓1技術(shù)服務(wù)部305352銷售部205253人事、財(cái)務(wù)、IT部301545三號(hào)樓1物流部20525四號(hào)樓1原材料倉(cāng)庫(kù)325五號(hào)樓1生產(chǎn)部26531六號(hào)樓1成品倉(cāng)庫(kù)325總計(jì)單位：（個(gè)）12239171第2章物理設(shè)計(jì)方案2.1局域網(wǎng)三層設(shè)計(jì)方案2.1.核心層由兩臺(tái)CISCOWS-C3750G-48TS-E企業(yè)級(jí)交換機(jī)組成，機(jī)房位于一號(hào)樓的機(jī)房。需要在這兩臺(tái)交換機(jī)上配置生成數(shù)協(xié)議以及配置不同的優(yōu)先級(jí)，做到拓?fù)浣Y(jié)構(gòu)的冗余，在一臺(tái)交換機(jī)失效的時(shí)另一臺(tái)交換機(jī)能保證網(wǎng)絡(luò)的正常運(yùn)行。此外公司的薪資服務(wù)器，代理服務(wù)器，DHCP服務(wù)器，ERP資源系統(tǒng)，郵件服務(wù)器和文件服務(wù)器都連接到核心交換機(jī)上。注意通過在核心交換機(jī)上劃分不同的管理vlan對(duì)服務(wù)器設(shè)備和核心交換機(jī)設(shè)備進(jìn)行管理，維護(hù)好公司的信息中心。2.1.公司的匯聚層設(shè)備由五臺(tái)CISCOWS-C2960G-48TC-L企業(yè)級(jí)二層交換機(jī)組成，三臺(tái)位于一號(hào)樓的一樓機(jī)房，滿足二號(hào)樓會(huì)議室，銷售部，技術(shù)服務(wù)部，人事部對(duì)信息點(diǎn)的需求，與核心交換機(jī)利用多模光纖相連接。另外兩臺(tái)交換機(jī)分別位于五號(hào)樓的生產(chǎn)部和三號(hào)樓的物流部處，通過單模光纖與核心交換機(jī)相連，以此構(gòu)建出公司網(wǎng)絡(luò)的雛形。2.1.公司的接入層設(shè)備為Cisco-LinksysWRT54G無(wú)線路由，通過單模光纖與公司銷售部所在的交換機(jī)相連，滿足會(huì)議室的互聯(lián)要求。2.2網(wǎng)絡(luò)拓?fù)鋱D圖1-1公司網(wǎng)絡(luò)拓?fù)?.2.優(yōu)點(diǎn)體現(xiàn)在以下幾方面：網(wǎng)絡(luò)傳輸數(shù)據(jù)快因?yàn)檎麄€(gè)網(wǎng)絡(luò)呈星型連接，網(wǎng)絡(luò)的上行通道不是共享的，所以每個(gè)節(jié)點(diǎn)的數(shù)據(jù)傳輸對(duì)其他節(jié)點(diǎn)的數(shù)據(jù)傳輸影響非常之小，這樣就加快了網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)乃俣取Ｐ切途W(wǎng)絡(luò)所對(duì)應(yīng)的雙絞線和光纖以太網(wǎng)標(biāo)準(zhǔn)的傳輸速率可以非常高，如通常的5類線、超5類線都可以通過4對(duì)芯線實(shí)現(xiàn)1000Mbps傳輸，7類屏蔽雙絞線則可實(shí)現(xiàn)10Gbps,光纖則更是可以輕松實(shí)現(xiàn)千兆位、萬(wàn)兆位的傳輸速率。實(shí)現(xiàn)容易星型結(jié)構(gòu)所采用的傳輸介質(zhì)通常采用常見的雙絞線（也可以采用光纖），這種傳輸介質(zhì)相對(duì)其他傳輸介質(zhì)（如同軸電纜和光纖）來(lái)說比較便宜。如目前常用的主流平拍得5類（或超5類線）非屏蔽雙絞線（UDP）每米也僅1.5元左右，而最便宜的細(xì)同軸電纜也要1.8元以上，可以節(jié)約成本。節(jié)點(diǎn)擴(kuò)展、移動(dòng)方便在星型網(wǎng)絡(luò)中，節(jié)點(diǎn)擴(kuò)展時(shí)只需要從交換機(jī)等幾種設(shè)備空余端擴(kuò)種拉一條電纜即可；而要移動(dòng)一個(gè)節(jié)點(diǎn)只要把相對(duì)應(yīng)的電設(shè)別連接網(wǎng)線從設(shè)備端口拔出，然后移到新設(shè)備端口即可，并不影響其他人和已有設(shè)備的連接和使用。維護(hù)容易在星型網(wǎng)絡(luò)中，每個(gè)節(jié)點(diǎn)都是相對(duì)獨(dú)立的，一個(gè)節(jié)點(diǎn)出現(xiàn)故障不會(huì)影響到其他節(jié)點(diǎn)的連接，可任意拆走故障節(jié)點(diǎn)。正因?yàn)槿绱诉@種網(wǎng)絡(luò)結(jié)構(gòu)受到廣泛的應(yīng)用，成為應(yīng)用最廣的拓?fù)浣Y(jié)構(gòu)類型。2.2.缺點(diǎn)體現(xiàn)在如下幾個(gè)方面：核心交換機(jī)工作負(fù)荷重雖說各工作站用戶連接的是不同的交換機(jī)，但是最終還是要與連接在網(wǎng)絡(luò)中央核心交換機(jī)上的服務(wù)器進(jìn)行用戶鄧洛和網(wǎng)絡(luò)服務(wù)器的訪問，所以，中央核心交換機(jī)的工作負(fù)荷相當(dāng)繁重，要求擔(dān)當(dāng)中央設(shè)備的交換機(jī)的性能和可靠性非常高。其他各級(jí)集線器和交換機(jī)也連接多個(gè)用戶，其工作負(fù)荷同樣非常重，也要求具有較高的可靠性。網(wǎng)絡(luò)布線較復(fù)雜每個(gè)計(jì)算機(jī)直接采用專門的網(wǎng)線電纜與集線器設(shè)備相連，這樣整個(gè)網(wǎng)絡(luò)中至少就需要所有計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備總量以上條數(shù)的網(wǎng)線電纜，使得本身節(jié)后就非常復(fù)雜的星型網(wǎng)絡(luò)變得更加復(fù)雜了。特別是在大中型的企業(yè)網(wǎng)絡(luò)的機(jī)房中，大多是的電纜無(wú)論對(duì)維護(hù)、管理，還是機(jī)房安全都是一個(gè)威脅。要求我們?cè)诓季€時(shí)要注意，一定要在各條電纜和集線器和交換機(jī)端口上做好相應(yīng)的標(biāo)記。同時(shí)建議做好整體布線的書面記錄，以便日后的維護(hù)。廣播傳輸，影響網(wǎng)絡(luò)性能在以太網(wǎng)中，當(dāng)集線器抽到節(jié)點(diǎn)發(fā)送的數(shù)據(jù)時(shí)，采取的是廣播的方式發(fā)送，任何一個(gè)節(jié)點(diǎn)發(fā)送信息在整個(gè)網(wǎng)絡(luò)中的節(jié)點(diǎn)都可以收到，嚴(yán)重影響了網(wǎng)絡(luò)性能的發(fā)揮。雖說交換機(jī)具有MAC地址“學(xué)習(xí)”功能，但對(duì)于那些以前沒有識(shí)別的節(jié)點(diǎn)發(fā)送來(lái)的數(shù)據(jù)，同樣是采取廣播方式發(fā)送的，所以同樣存在掛廣播風(fēng)暴的負(fù)面影響當(dāng)然交換機(jī)的廣播影響要比集線器的小，在局域網(wǎng)中使用的影響不大。2.3廣域網(wǎng)接入方案上海分公司和荷蘭總公司的網(wǎng)絡(luò)互聯(lián)，分公司的員工訪問外網(wǎng)要經(jīng)過荷蘭總公司然后接入到Internet，同時(shí)總公司可以訪問分公司的文件服務(wù)器和ERP系統(tǒng)。由于公司的業(yè)務(wù)需求，總公司與分公司之間的通信帶寬不能<2M，因此選擇合適的ISP供應(yīng)商是非常重要。2.3.圖2-1總公司與分公司的分布結(jié)構(gòu)2.3.對(duì)供應(yīng)商的篩選，主要通過不同的服務(wù)特色，服務(wù)的性價(jià)比，以及公司地理位置的限制多方面考慮篩選。在ISP供應(yīng)商選擇的時(shí)候，主要把目標(biāo)鎖定在上海電信、東方有限寬帶、上海網(wǎng)通，上海聯(lián)通和上海鐵通這幾個(gè)知名品牌上。從中國(guó)電信提供的服務(wù)來(lái)看，普線已經(jīng)不再公司的考慮的范圍之內(nèi)，因?yàn)殍b于總公司與分公司的分布結(jié)構(gòu)來(lái)看，專線連接更符合。電信適合的服務(wù)有電信ADSL專線、EDSL接入方案、光纖專線、國(guó)際優(yōu)化光纖、IPTunnel線路優(yōu)化等服務(wù)。以下便是資費(fèi)信息：表2-1上海電信服務(wù)資費(fèi)產(chǎn)口名稱帶寬原價(jià)(元/月)優(yōu)惠價(jià)(元/月）/年付折合優(yōu)惠IP地址（個(gè)）初裝/工程費(fèi)（元）ADSL專線512K/2M400029081630EDSL專線2M5100450014500元電信光纖專線2M550058000年4800月4注：電信光纖：工程接入費(fèi)：1.客戶所在地點(diǎn)有光纖資源：7500元；2.無(wú)光纖資源：15000元；有資源接入工期在25個(gè)工作日內(nèi)，無(wú)資源接入工期在45個(gè)工作日內(nèi)！每增加一個(gè)IP地址另加100元/個(gè)/月。EDSL描述：EDSL利用DSL的技術(shù)在傳統(tǒng)電話線上實(shí)現(xiàn)高速數(shù)據(jù)傳輸。EDSL產(chǎn)品為用戶提供ETHERNET接口，以DSL方式接入到上海ATM骨干網(wǎng)，再通過上海ATM骨干網(wǎng)做點(diǎn)到點(diǎn)、點(diǎn)到多點(diǎn)交換連接的戶組網(wǎng)和連接國(guó)際互聯(lián)網(wǎng)的專業(yè)解決方案。有很強(qiáng)的安全性、可靠性的QOS的保障。特性：高速的Internet專線接入一100%保證獨(dú)享帶寬的專線接入，為您提供最高2M，上下行速率對(duì)稱。優(yōu)質(zhì)的國(guó)際互聯(lián)出口一提供千兆鏈路直聯(lián)Chinanet骨干，保證速率，無(wú)限暢游互聯(lián)網(wǎng)靈活的帶寬接入一用戶享有靈活的帶寬選擇，從64K-2M任意選擇，為您量身定做。便捷、經(jīng)濟(jì)的接入方式一用戶可采用電話線等多種方式接入，電路成本便宜，沒有端口費(fèi)，只有PVC電路費(fèi)用。永久性的連接一省時(shí)省力，無(wú)需等待，7X24小時(shí)直接上網(wǎng)。固定的公網(wǎng)IP地址一您可在自己專有的IP地址上自由搭建自己的互聯(lián)網(wǎng)應(yīng)用。光纖接入描述：光纖接入是指中國(guó)寬帶互聯(lián)網(wǎng)(CHINANET)局端與客戶之間完全或部分地以光纖作為傳輸媒體。光纖接入網(wǎng)有多種方式，最主要的有光纖到路邊、光纖到大樓和光纖到戶，即常說的FTTC、FTTB和FTTH。光纖具有帶寬大、遠(yuǎn)距離傳輸能力強(qiáng)、保密性好、抗干擾能力強(qiáng)等優(yōu)點(diǎn)，是未來(lái)接入網(wǎng)的主要實(shí)現(xiàn)技術(shù)。與其它寬帶接入方式相比，光纖接入具有穩(wěn)定、安全、上下行速率對(duì)稱等優(yōu)勢(shì)，可以說是一種理想的寬帶接入選擇。上海電信最新推出的光纖接入服務(wù)，可以為企業(yè)用戶提供類似于DDN專線品質(zhì)的接入效果，同時(shí)在接入費(fèi)用上也具有一定的優(yōu)勢(shì)。特征1、傳輸距離遠(yuǎn)：光纖連接距離可達(dá)70公里。2、傳輸速度快：光纖接入能夠提供10M、100M、1000M的高速帶寬。3、損耗低：由于光纖介質(zhì)的制造純度極高，所以光纖的損耗極低。這樣，在通信線中可以減少中繼站的數(shù)量，提高了通信質(zhì)量。4、抗干擾能力強(qiáng)：光纖是非金屬介質(zhì)材料，

5、使用光纖作為傳導(dǎo)介質(zhì)，不受電磁干擾。國(guó)際優(yōu)化光纖：光纖到辦公室。對(duì)國(guó)際線路進(jìn)行優(yōu)化。表2-1國(guó)際優(yōu)化光纖資費(fèi)產(chǎn)口名稱帶寬上海寬帶網(wǎng)優(yōu)惠價(jià)格月付價(jià)年付價(jià)（付十送二）2M9000元/月90000元/年第三種電信光纖專線方案更符合公司的要求，性價(jià)比高，擁有四個(gè)IP地址并且價(jià)格合理。與電信提供的服務(wù)同樣有特色的是東方有線寬帶提供的各項(xiàng)服務(wù)，我們可以對(duì)服務(wù)做一個(gè)比較。表2-3東方有線寬帶資費(fèi)產(chǎn)口名稱帶寬原價(jià)（元/月）上海寬帶網(wǎng)優(yōu)惠價(jià)年付（元/月）初裝工程費(fèi)月付（元/月）FTTB獨(dú)享2M900036008月付400元，年付免初裝費(fèi)SDH因特網(wǎng)專線2M3500014000光纖因特網(wǎng)專線2M23000920016需實(shí)地考察。SD專網(wǎng)區(qū)間2M60003000以太專網(wǎng)區(qū)間2M60003000MPLS-VPN依托VPN網(wǎng)2M30001800東方有線寬帶商業(yè)樓宇因特網(wǎng)FTTBFTTB（FiberToTheBuilding）共享因特網(wǎng)專線是東方有線網(wǎng)絡(luò)有限公司利用萬(wàn)兆全交換因特網(wǎng)傳輸平臺(tái)，以專線光纖為載體，使用以太網(wǎng)線方式靈活地將企業(yè)內(nèi)部局域網(wǎng)或數(shù)據(jù)終端設(shè)備經(jīng)遠(yuǎn)端機(jī)房直接高速上連東方有線全交換因特網(wǎng)傳輸平臺(tái)，快速建立共享端口Internet訪問服務(wù)。技術(shù)優(yōu)勢(shì)：（1）按需靈活提供用戶2M或10M帶寬高速連接國(guó)際互聯(lián)網(wǎng)（2）可24小時(shí)永久連接互聯(lián)網(wǎng)，無(wú)需撥號(hào)，開機(jī)即可上網(wǎng)（3）提供互聯(lián)網(wǎng)高速共享寬帶通道以及高等級(jí)網(wǎng)絡(luò)服務(wù)（4）服務(wù)多種多樣，可以提供多種共享帶寬與IP地址的組合（5）高標(biāo)準(zhǔn)性，確保與各種設(shè)備互聯(lián)性（6）強(qiáng)大的擴(kuò)展性，用戶服務(wù)擴(kuò)展方便（7）高安全性，光纖專線提供網(wǎng)絡(luò)可靠性和穩(wěn)定性（8）高性價(jià)比互聯(lián)網(wǎng)接入表2-4其他供應(yīng)商服務(wù)資費(fèi)產(chǎn)品名稱端口速度網(wǎng)絡(luò)使用費(fèi)免費(fèi)的IP地址數(shù)量備注接入費(fèi)用網(wǎng)通FTTB獨(dú)享2M6000元/月5打9.5折有資源3000元，無(wú)資源13000-15000元，限有聯(lián)通光纖接入的大樓網(wǎng)通銀牌DIA2M17000元/月2-16個(gè)年付（打8折）聯(lián)通如意寬帶2M500054000年付聯(lián)通世紀(jì)寬帶2付聯(lián)通165專線2M180001611700年付鐵通光纖專線2M500040005000鐵通LAN業(yè)務(wù)介紹：LAN業(yè)務(wù)實(shí)現(xiàn)技術(shù)：LAN業(yè)務(wù)，采用先進(jìn)的LAN（以太網(wǎng)）接入技術(shù)，是專為智能化賓館、寫字樓、商住小區(qū)提供的寬帶接入業(yè)務(wù)。LAN上網(wǎng)無(wú)需Modem，無(wú)需占用電話線，有良好的質(zhì)量保證，即插即用，帶寬從10M－100M，升級(jí)方便。鐵通LAN業(yè)務(wù)優(yōu)勢(shì)：依托當(dāng)今最高級(jí)別的CiscoGSR路由設(shè)備的中國(guó)鐵通的寬帶骨干互聯(lián)網(wǎng)，充分保障骨干網(wǎng)絡(luò)高速穩(wěn)定。采用五類線接入方式，10/100Mbps到客戶桌面。比傳統(tǒng)的Modem撥號(hào)上網(wǎng)快十倍甚至百倍。上網(wǎng)帶寬的擴(kuò)充、升級(jí)方便、靈活。接入設(shè)備成本低、可靠性好?？蛻糁恍枰粔K網(wǎng)卡即可輕松上網(wǎng)。鐵通LAN業(yè)務(wù)適用的對(duì)象：寫字樓、賓館、商住小區(qū)內(nèi)需要高速上網(wǎng)的商業(yè)客戶及公眾客戶。在全國(guó)或世界各地有眾多分支機(jī)構(gòu)，需要廉價(jià)實(shí)現(xiàn)內(nèi)部溝通的企業(yè)、事業(yè)單位。有多媒體通信和遠(yuǎn)程辦公需求的企業(yè)、商戶。雖然很多供應(yīng)商提供的服務(wù)都能滿足或者超過上海國(guó)際油漆有限公司的的網(wǎng)絡(luò)需求，但是我們還是不能把它從總公司和中國(guó)各個(gè)分公司的關(guān)系中分離，中國(guó)電信一個(gè)眾所周知的ISP供應(yīng)商，在全國(guó)各個(gè)地區(qū)都有很多的辦事處提供良好的服務(wù)，對(duì)于總公司來(lái)說，所有的12個(gè)分公司，總公司要對(duì)其網(wǎng)絡(luò)有一個(gè)系統(tǒng)得梳理，因此在選擇供應(yīng)商時(shí)要考慮到供應(yīng)商的能力范圍，供應(yīng)商的地理位置的優(yōu)缺點(diǎn)，以及方便自己的管理付費(fèi)，資源共享等，中國(guó)電信無(wú)疑很符合網(wǎng)絡(luò)管理的要求。而且不同的是電信還有擁有線路優(yōu)化的服務(wù)，對(duì)于公司來(lái)說這個(gè)可靠的保障也是中國(guó)電信的一個(gè)有特色的地方。所以公司采用電信MPLS專線2M帶寬連接到中國(guó)的Internet出口進(jìn)入荷蘭與總公司網(wǎng)絡(luò)相連接。2.3.3分公司首要考慮的是與總公司在業(yè)務(wù)上的密切關(guān)系，信息交流的通道要滿足一定的安全性及可靠性。配置一個(gè)具有可靠傳輸性能的協(xié)議也對(duì)公司內(nèi)信息安全及其重要，因此在本案例中可以將分公司的路由器配置為VPN客戶端，總公司的路由器配置為VPN的服務(wù)端，對(duì)數(shù)據(jù)的傳輸設(shè)立通道，提高數(shù)據(jù)傳輸?shù)陌踩?。圖2-2接入方案示意圖VPN工作原理：mplsvpn的基本工作方式是采用第三層技術(shù)，每一個(gè)vpn具有獨(dú)自的vpn-id，每一個(gè)vpn的用戶只能與自己vpn網(wǎng)絡(luò)中的成員進(jìn)行通信。在基于mpls的vpn中，服務(wù)提供商為每個(gè)vpn分配了一個(gè)標(biāo)識(shí)符，稱作路由標(biāo)識(shí)符（rd），這個(gè)標(biāo)識(shí)符在服務(wù)提供商的網(wǎng)絡(luò)中是獨(dú)一無(wú)二的。轉(zhuǎn)發(fā)表中包括一個(gè)獨(dú)一無(wú)二的地址，叫作vpn-ip地址，是由rd和用戶的ip地址連接形成的。vpn-ip地址在網(wǎng)絡(luò)中是獨(dú)一無(wú)二的，地址表存儲(chǔ)在轉(zhuǎn)發(fā)表中。bgp是一個(gè)路由信息分布協(xié)議，它利用多協(xié)議擴(kuò)展和共有屬性來(lái)定義vpn的連接性。在基于mpls的vpn中，bgp只對(duì)同一個(gè)vpn的成員發(fā)布信息，通過流量分離來(lái)提供基本的安全性。數(shù)據(jù)是通過使用lsp來(lái)轉(zhuǎn)發(fā)的，lsp定義一條特定的路徑，不可以被改變，這樣對(duì)安全性也有保證。這種基于標(biāo)簽的模式可與幀中繼和atm一樣提供保密性。服務(wù)提供商將一個(gè)特定的vpn與接口聯(lián)系起來(lái)，數(shù)據(jù)包的轉(zhuǎn)發(fā)由用于入口的標(biāo)簽決定。vpn轉(zhuǎn)發(fā)表中包括與vpn-ip地址相對(duì)應(yīng)的標(biāo)簽，通過這個(gè)標(biāo)簽將數(shù)據(jù)傳送到相應(yīng)地點(diǎn)。由于標(biāo)簽代替了ip地址，用戶可以保持自己的專用地址結(jié)構(gòu)，無(wú)需進(jìn)行網(wǎng)絡(luò)地址翻譯（nat）來(lái)傳送數(shù)據(jù)。根據(jù)數(shù)據(jù)入口，路由器選擇一個(gè)特定的vpn轉(zhuǎn)發(fā)表，該表只包括vpn中有效的目的地址。VPN的優(yōu)點(diǎn)：僅依靠VPN技術(shù)就能為多個(gè)TCP/IP應(yīng)用提供保密性。應(yīng)用級(jí)的加密需要對(duì)不同的服務(wù)采取不同的方法。通過使用點(diǎn)到點(diǎn)隧道協(xié)議、L2TP或第2層轉(zhuǎn)發(fā)（L2F）協(xié)議實(shí)現(xiàn)的IP隧道，也能實(shí)現(xiàn)多種協(xié)議的支持。在位遠(yuǎn)程辦公人員提供安全訪問時(shí)，為多種TCP/IP應(yīng)用提供保密性是相當(dāng)重要的?？梢詾樾氯说目蛻舳伺cVPN服務(wù)器之間的所有TCP/IP通信提供加密服務(wù)，這樣做的優(yōu)點(diǎn)在于對(duì)于終端用戶是透明的。只要加密處于開啟狀態(tài)，服務(wù)器就可以強(qiáng)迫執(zhí)行加密。2.4布線工程設(shè)計(jì)2.4簡(jiǎn)單介紹一號(hào)樓一樓的建筑內(nèi)部結(jié)構(gòu)。大樓面朝南部，從東到西分別是101經(jīng)理辦公室緊挨是102和103的客戶支持員工辦公室。從東南面分別為經(jīng)理辦公室約5*4=20平方米，用于安置客戶經(jīng)理和經(jīng)理助理兩人。102客戶支持辦公室都約為5*10=50平方米。設(shè)備間104用于放置6臺(tái)服務(wù)器和兩臺(tái)核心交換機(jī)和一臺(tái)核心層交換機(jī)，建筑面積約為5*6=30平方米；靠大樓北與經(jīng)理辦公室正對(duì)的是公司客戶支持部會(huì)議室兼客戶接待室，建筑面積約為5*4=20，緊挨為上下樓梯空間約為5*4=20平方米，103客戶支持員工辦公室面建筑面積約為5*8=40平方米。樓道最西為洗手間面積約5*4=20平方米。走道寬2.5米位于中央橫貫東西方向。具體信息點(diǎn)分布如下。表2-5一樓信息點(diǎn)分布樓宇功能室號(hào)數(shù)據(jù)信息點(diǎn)備用點(diǎn)數(shù)語(yǔ)音信息點(diǎn)備用點(diǎn)數(shù)技術(shù)服務(wù)部客戶經(jīng)理辦公室1012121客戶支持102151151客戶支持103133133機(jī)房設(shè)備間104表2-6二樓信息點(diǎn)分布樓宇功能室號(hào)數(shù)據(jù)信息點(diǎn)備用點(diǎn)數(shù)語(yǔ)音信息點(diǎn)備用點(diǎn)數(shù)銷售部銷售主管2012121銷售人員202101101銷售人員2038383機(jī)房設(shè)備間204表2-7三樓信息點(diǎn)分布樓宇功能室號(hào)數(shù)據(jù)信息點(diǎn)備用點(diǎn)數(shù)語(yǔ)音信息點(diǎn)備用點(diǎn)數(shù)人事部人事經(jīng)理3012222人事助理304103103財(cái)務(wù)部財(cái)務(wù)主管3022222財(cái)務(wù)助理3058383IT部IT經(jīng)理3032222IT人員3066363機(jī)房設(shè)備間307三號(hào)樓為面朝南的一層建筑，分為三個(gè)職能塊，從東向西分別為101室102室和103室，101為物流主管辦公室，面積約為4*4=20平方米；緊挨的是采購(gòu)員辦公室，面積約為4*5=20平方米；再旁邊位發(fā)貨員工辦公室，面積約為4*5=20平方米；設(shè)備間面積約為3*3平方米；其余的地方存放運(yùn)輸設(shè)備，部分被運(yùn)輸物資，面積約為9*15=135平方米。具體信息點(diǎn)分布如下表2-8三號(hào)樓信息點(diǎn)分布樓宇功能室號(hào)數(shù)據(jù)信息點(diǎn)備用點(diǎn)數(shù)語(yǔ)音信息點(diǎn)備用點(diǎn)數(shù)物流部物流主管1012121采購(gòu)1028282發(fā)貨103102102機(jī)房設(shè)備間104四號(hào)樓為原材料倉(cāng)庫(kù)，總面積為15*20=300平方米，里面設(shè)立倉(cāng)庫(kù)管理員辦公室，面積約為3*5=15平方米，位于倉(cāng)庫(kù)的入口處偏右。具體信息點(diǎn)分布如下：表2-9四號(hào)樓信息點(diǎn)分布樓宇功能室號(hào)數(shù)據(jù)信息點(diǎn)備用點(diǎn)數(shù)語(yǔ)音信息點(diǎn)備用點(diǎn)數(shù)原材料倉(cāng)庫(kù)倉(cāng)庫(kù)管理員1013232五號(hào)樓是公司的生產(chǎn)中心大樓，樓高15米，面積為30*30=900平方米，里面放置六臺(tái)生產(chǎn)設(shè)備，分兩排?？寇囬g東南分別為101生產(chǎn)部經(jīng)理辦公室，面積約為3*3平方米；緊挨為102技術(shù)支持員工辦公室，面積約為3*4=24平方米；103同為技術(shù)支持辦公室，面積約為3*4=24平方米；104為設(shè)備間建筑面積為3*3平方米。具體信息點(diǎn)分布如下：表2-10五號(hào)樓信息點(diǎn)分布樓宇功能室號(hào)數(shù)據(jù)信息點(diǎn)備用點(diǎn)數(shù)語(yǔ)音信息點(diǎn)備用點(diǎn)數(shù)生產(chǎn)部生產(chǎn)部經(jīng)理1012121技術(shù)支持102122122技術(shù)支持103122122機(jī)房設(shè)備間104六號(hào)樓為成品倉(cāng)庫(kù)，總面積為15*20=300平方米，里面設(shè)立倉(cāng)庫(kù)管理員辦公室，面積約為3*5=15平方米，位于倉(cāng)庫(kù)的入口處偏右。具體信息點(diǎn)分布如下：表2-11六號(hào)樓信息點(diǎn)分布樓宇功能室號(hào)數(shù)據(jù)信息點(diǎn)備用點(diǎn)數(shù)語(yǔ)音信息點(diǎn)備用點(diǎn)數(shù)成品倉(cāng)庫(kù)倉(cāng)庫(kù)管理員10132322.4.公司是由多幢建筑構(gòu)成的建筑群體，因其工程范圍較大，按照通信行業(yè)標(biāo)準(zhǔn)的規(guī)定，需要設(shè)置公司內(nèi)的建筑群主干布線子系統(tǒng)，即區(qū)內(nèi)網(wǎng)絡(luò)布線系統(tǒng)。在總體設(shè)計(jì)中選擇一號(hào)樓為公司的綜合管理中心，安裝建筑群配線架CD，但是公司為了節(jié)約設(shè)備，減少線路長(zhǎng)度，建筑群配線架CD與該建筑五內(nèi)的建筑物配線架和為一體。這樣不但減少通信線纜的長(zhǎng)度和工程建設(shè)投資，而且提高了信息傳輸?shù)馁|(zhì)量。由于公司的建筑物分布較稀，且是樓層不超過三層的建筑群體，采取每幢建筑以建筑物配線BD為中心，90米為半徑來(lái)劃分區(qū)域；當(dāng)每個(gè)樓層的用戶信息點(diǎn)很少是，可以采用集中配線的布局方案，即由建筑物配線架BD直接與每個(gè)建筑的配線設(shè)備DD連接，節(jié)省樓層配線架FD的數(shù)量，可降低工程建設(shè)的投資和日常維護(hù)工作?？偣九c各個(gè)分公司之間通過專線連接，在上海國(guó)際油漆國(guó)際有限公司布線過程中，樓宇間通過光纖連接，形成星型網(wǎng)絡(luò)結(jié)構(gòu)，其中機(jī)房位于一號(hào)樓的底樓。機(jī)房?jī)?nèi)的三層交換機(jī)的固定端口為48口，二層交換機(jī)的固定端口為48，辦事處通過雙絞線與二層交換機(jī)相連接，形成星型拓?fù)浣Y(jié)構(gòu)。在三層交換機(jī)上另外連接了六臺(tái)網(wǎng)絡(luò)服務(wù)器，以完成公司的日常銷售業(yè)務(wù)。整個(gè)網(wǎng)絡(luò)始終與總公司的服務(wù)器保持一定聯(lián)系。2.4.圖2-3綜合布線總體結(jié)構(gòu)圖工作區(qū)子系統(tǒng)是一個(gè)可以獨(dú)立設(shè)置終端設(shè)備的區(qū)域，該子系統(tǒng)包括水平配線系統(tǒng)得信息插座、連接信息插座和中斷設(shè)備的跳線及適配器。此外工作區(qū)的美國(guó)俄信息插座都應(yīng)該支持電話機(jī)、數(shù)據(jù)終端、計(jì)算機(jī)機(jī)監(jiān)視器等終端設(shè)備。水平子系統(tǒng)應(yīng)由工作去用的信息插座，樓層分配線架設(shè)備到信息插座的水平電纜、樓層配線設(shè)備和跳線等組成。一般情況下水平電纜應(yīng)采用4對(duì)雙絞線電纜。注：水平電纜長(zhǎng)度應(yīng)<90米。管理間子系統(tǒng)。管理間子系統(tǒng)設(shè)置在樓層分配線架設(shè)備的房間內(nèi)。它由交接間的配線設(shè)備，輸入/輸出設(shè)備等組成，也可應(yīng)用于設(shè)備間子系統(tǒng)中。垂直干線子系統(tǒng)應(yīng)由設(shè)備間的配線設(shè)備和跳線，以及設(shè)備間至個(gè)樓層分配線間的連接電纜組成。注：在確定垂直子系統(tǒng)所需要的電纜總對(duì)數(shù)之前，必須確定電纜中語(yǔ)音和數(shù)據(jù)信號(hào)的共享原則，基本型可以選擇兩對(duì)雙絞線。設(shè)備間子系統(tǒng)在每一幢大樓的的適當(dāng)?shù)攸c(diǎn)設(shè)置進(jìn)線設(shè)備，進(jìn)行網(wǎng)絡(luò)管理及管理人員的值班的場(chǎng)所。建筑群子系統(tǒng)由兩個(gè)以上的建筑物的電話、數(shù)據(jù)、監(jiān)視系統(tǒng)組成的一個(gè)建筑群綜合布線系統(tǒng)，由其連接各建筑物之間的線纜和配線設(shè)備組成。第3章邏輯設(shè)計(jì)方案3.1VLAN設(shè)計(jì)與IP規(guī)劃3.1.變動(dòng)管理：VLAN提供了一套有效的機(jī)制來(lái)控制這些改變并大大降低與集線器、路由器重新配置相關(guān)的費(fèi)用。同一個(gè)VLAN中的用戶共享的網(wǎng)絡(luò)地址空間（即IP子網(wǎng)），而不管他們的位置如何。當(dāng)某個(gè)VLAN中的用戶從一個(gè)位置移動(dòng)到另一個(gè)位置的時(shí)，只要他們?nèi)匀惶幱谕粋€(gè)VLAN而且連接到一臺(tái)交換機(jī)的端口，他們的網(wǎng)絡(luò)地址就不用改變。位置的變幻可以像把一個(gè)永華插到一臺(tái)支持VLAN的交換機(jī)的一個(gè)端口，再把那個(gè)端口配置所需的VLAN那樣簡(jiǎn)單。在動(dòng)態(tài)VLAN中，當(dāng)在VMPS中查找到已移動(dòng)工作占的網(wǎng)絡(luò)接口卡的MAC地址時(shí)，交換機(jī)會(huì)自動(dòng)把那個(gè)端口配置為相應(yīng)得VLAN。VLAN具有安全性：VLAN是一種把防火墻從路由器延伸到交換機(jī)結(jié)構(gòu)并寶庫(kù)網(wǎng)絡(luò)免受潛在危險(xiǎn)廣播破壞的有效機(jī)制。此外，VLAN擁有所有交換機(jī)的性能優(yōu)點(diǎn)。通過把交換機(jī)的端口或用戶分配到特定的VLAN組來(lái)創(chuàng)建防火墻；這些VLAN組可以在同一臺(tái)交換機(jī)上，也可以快越多臺(tái)交換機(jī)。一個(gè)VLAN中的廣播流量不會(huì)傳輸?shù)皆揤LAN外。相反地，鄰近的端口不會(huì)接受到別的VLAN產(chǎn)生的廣播流量，為真正的用戶流量節(jié)省出帶寬，并完全降低了廣播風(fēng)暴隊(duì)網(wǎng)絡(luò)的影響。為增加安全性，一種既可以降低成本又可以方便管理的技術(shù)就是把網(wǎng)絡(luò)分為多個(gè)廣播組。它使得網(wǎng)絡(luò)管理員能完成以下的工作：限制一個(gè)VLAN組中的人數(shù)。防止其他用戶在沒有得到VLAN網(wǎng)絡(luò)管理員允許的情況下加入該網(wǎng)絡(luò)。把所有未使用的端口配置為一缺省的低等級(jí)服務(wù)的VLAN。3.1.表3-1上海分公司的IP規(guī)劃如下：設(shè)備型號(hào)端口號(hào)IP地址子網(wǎng)掩碼所屬VLAN備注CISCOC3750-1CISCOC3750-2配置相同；優(yōu)先級(jí)不同F(xiàn)0/1F0/2VLAN200連路由器端口冗余F0/250VLAN201薪資服務(wù)器F0/260VLAN202代理服務(wù)器F0/270VLAN203文件服務(wù)器F0/280VLAN204ERP資源系統(tǒng)F0/290VLAN205DHCP服務(wù)器F0/300VLAN206郵件服務(wù)器F0/354VLAN2定義TrunkProt-group1F0/454VLAN3F0/23VLAN300定義TrunkPort-group2F0/24VLAN400F0/554VLAN4F0/654VLAN5F0/754VLAN6F0/854VLAN7CISCOC2960-1銷售部F0/00VLAN2管理IP配置TrunkPort-group1F0/2VLAN3F0/5—F0/29VLAN3CISCOC2960-2技術(shù)服務(wù)部F0/00VLAN4管理IPF0/2--F0/36VLAN4CISCOC2960-3人事、財(cái)務(wù)、ITF0/00VLAN5管理IPF0/2—F0/46VLAN5CISCOC2960-4生產(chǎn)部F0/00VLAN6管理IPF0/5—F0/37VLAN6CISCOC2960-5物流部F0/00VLAN7管理IPF0/5—F0/29VLAN7CISCO2691F0/1VLAN200F0/2VLAN200表3-2服務(wù)器的訪問IP服務(wù)器類型接口IP地址子網(wǎng)掩碼所屬VLAN薪資服務(wù)器F0/250VLAN201代理服務(wù)器F0/260VLAN202文件服務(wù)器F0/270VLAN203ERP資源系統(tǒng)F0/280VLAN204DNS服務(wù)器F0/290VLAN205郵件服務(wù)器F0/300VLAN2063.2交換機(jī)冗余配置3.2.網(wǎng)絡(luò)中的冗余是很重要的。冗余使網(wǎng)絡(luò)具有容錯(cuò)能力，冗余拓?fù)淇墒咕W(wǎng)絡(luò)不會(huì)因?yàn)閱蝹€(gè)鏈路、端口或連網(wǎng)絡(luò)設(shè)備的實(shí)效而癱瘓。但是，基于交換機(jī)和網(wǎng)橋的冗余拓?fù)?，容易受到廣播風(fēng)暴、幀的反復(fù)重傳和戒指訪問控制（MAC）數(shù)據(jù)庫(kù)不穩(wěn)定的影響。冗余拓?fù)涞哪繕?biāo)是消除由于單點(diǎn)故障而引起的網(wǎng)絡(luò)中斷。所有網(wǎng)絡(luò)都需要冗余來(lái)加強(qiáng)可靠性。具有冗余路徑和設(shè)備的網(wǎng)絡(luò)會(huì)有根長(zhǎng)的網(wǎng)絡(luò)正常運(yùn)行時(shí)間。冗余拓?fù)湎藛吸c(diǎn)故障，如果一條路徑或者一臺(tái)設(shè)備實(shí)效冗余路徑或冗余設(shè)別會(huì)接管已失效的路徑或設(shè)備的任務(wù)。3.2.生成樹協(xié)議是一種第二層的鏈路管理協(xié)議，它用于維護(hù)一個(gè)無(wú)環(huán)的網(wǎng)絡(luò)。當(dāng)交換機(jī)和網(wǎng)橋在拓?fù)渲邪l(fā)現(xiàn)環(huán)路時(shí)，他們自動(dòng)地在邏輯上組賽一個(gè)或多個(gè)冗余端口，從而獲得無(wú)環(huán)路的拓?fù)洹TP持續(xù)探測(cè)網(wǎng)絡(luò)，以便在鏈路、交換機(jī)或網(wǎng)橋失效或增加時(shí)都可以獲得響應(yīng)。當(dāng)網(wǎng)絡(luò)拓?fù)涓淖儠r(shí)，運(yùn)行STP的交換機(jī)和網(wǎng)橋自動(dòng)重新配置他們的端口，以避免產(chǎn)生環(huán)路。在基于交換機(jī)的互連網(wǎng)絡(luò)中，物理層的環(huán)路會(huì)導(dǎo)致嚴(yán)重的問題。廣播風(fēng)暴、幀的重復(fù)傳送以及MAC數(shù)據(jù)庫(kù)德不穩(wěn)定都回導(dǎo)致網(wǎng)絡(luò)的癱瘓。交換網(wǎng)絡(luò)具有較小的沖突域、微分段和全雙工操作等優(yōu)點(diǎn)。簡(jiǎn)單的來(lái)說，它的優(yōu)勢(shì)在于性能方面。交換式網(wǎng)絡(luò)使用STP在有環(huán)路的物理拓?fù)渖辖o(wú)環(huán)路的邏輯拓?fù)?。不屬于活?dòng)的無(wú)環(huán)路拓?fù)涞哪且徊糠宙溌贰⒍丝诤徒粨Q機(jī)并不真正參與數(shù)據(jù)幀的轉(zhuǎn)發(fā)。當(dāng)活動(dòng)拓?fù)涞囊徊糠职l(fā)生故障時(shí)，必須重新建立一個(gè)新的無(wú)環(huán)路的拓?fù)?。這時(shí)，需要盡可能快地重新計(jì)算新的無(wú)環(huán)路拓?fù)浠蛘咝碌臒o(wú)環(huán)路拓?fù)涫諗?，以便減少終端用戶無(wú)法訪問網(wǎng)絡(luò)資源的時(shí)間。3.2.C3750-1setspanning-treeenablespanning-treepriority4096C3750-2setspanning-treeenablespanning-treepriority8192C2960-1setspanning-treeenableC2960-2setspanning-treeenableC2960-3setspanning-treeenableC2960-4setspanning-treeenableC2960-5setspanning-treeenable幾種默認(rèn)情況下：端口的路徑開銷（spanning-treecost[1-65535]）默認(rèn)1000mbps為4，100mbps為19，10mbps為100。端口優(yōu)先級(jí)（spanning-treeport-priority[0-255]）默認(rèn)為128轉(zhuǎn)發(fā)時(shí)間（forward-time[400-3000]）為15sHellotime（spanning-treehello-time[100-1000]）默認(rèn)為1s報(bào)文老化最長(zhǎng)時(shí)間間隔（max-age[600-4000]）默認(rèn)為20s交換機(jī)優(yōu)先級(jí)（spanning-treepriority[0-65535]）默認(rèn)為327683.3NAT概述靜態(tài)轉(zhuǎn)換發(fā)生在明確地配置了查找表中的地址時(shí)。將一個(gè)特定的內(nèi)部本地地址映射到一個(gè)預(yù)設(shè)的內(nèi)部全球地址上。內(nèi)部本地和內(nèi)部全球地址被靜態(tài)的一一映射起來(lái)。這意味著對(duì)于每一個(gè)內(nèi)部本地抵制，靜態(tài)NAT都需要一個(gè)內(nèi)部全球地址，為了靜態(tài)內(nèi)部源地址轉(zhuǎn)化。3.3.NAT通過內(nèi)部網(wǎng)的私有化來(lái)介于合法的注冊(cè)尋址方案。NAT增加了連接到公共網(wǎng)絡(luò)的靈活性。網(wǎng)絡(luò)的非私有化需要對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行尋址；其代價(jià)與需要轉(zhuǎn)變到新尋址方案的主機(jī)數(shù)量相關(guān)。3.3.NAT增加了延遲。交換路徑延遲的引入是因?yàn)樾枰b換分組頭重的IP地址。由于NAT普遍使用處理交換來(lái)實(shí)現(xiàn)，因此需要考慮性能。CPU必須查看每個(gè)分組以決定是否需要轉(zhuǎn)換，然后改變IP報(bào)頭——可能還有TCP報(bào)頭。這一過程不太容易進(jìn)行高速緩存。實(shí)現(xiàn)和使用NAT時(shí)的一惡重大缺點(diǎn)是喪失了端到端的IP追蹤能力。NAT也迫使一些使用IP尋址的的應(yīng)用無(wú)法工作，因?yàn)樗[藏了端到端的IP地址。那些使用物理地址而非符合要求的域名的應(yīng)用將無(wú)法到達(dá)那些經(jīng)過NAT路由器轉(zhuǎn)換的目的地。NAT支持那些再應(yīng)用數(shù)據(jù)流中沒有攜帶源或目的IP地址的TCP/IP流量，例如：HTTP、TFTP、TELNET。3.3.文件服務(wù)器的NAT轉(zhuǎn)化：ipnatinsidesourcestatic0interfaces0ipnatoutsideinterfacee0ipnatinsideERP資源系統(tǒng)服務(wù)器的NAT轉(zhuǎn)化：ipnatinsidesourcestatic0interfaces0ipnatoutsideinterfacee0ipnatinside3.34服務(wù)器配置簡(jiǎn)介薪資服務(wù)器操作系統(tǒng)：Windowsstandard2003SP2：servicepack2主要用于人事管理：?jiǎn)T工基本信息、薪資福利計(jì)算、培訓(xùn)記錄SQL2000數(shù)據(jù)庫(kù)：管理員工信息、薪資、福利、培訓(xùn)朗新人事資源管理系統(tǒng)：薪資福利計(jì)算代理服務(wù)器操作系統(tǒng)：Windowsstandard2003SP2：servicepack2代理軟件：對(duì)于公司其他服務(wù)器的地址的解析，方便員工登陸ERP資源系統(tǒng)操作系統(tǒng)：Windowsstandard2003SP2：servicepack2ERP資源系統(tǒng)：維護(hù)公司采購(gòu)、銷售、售后服務(wù)環(huán)節(jié)的正常運(yùn)行SQL2000數(shù)據(jù)庫(kù)：庫(kù)存，訂單等管理文件服務(wù)器操作系統(tǒng)：Windowsstandard2003SP2：servicepack2對(duì)共享資源管理，資源分配。DHCP服務(wù)器操作系統(tǒng)：Windowsstandard2003SP2：servicepack2啟動(dòng)DHCP服務(wù)：方便公司內(nèi)部地址的管理。郵件服務(wù)器操作系統(tǒng)：Windowsstandard2003SP2：servicepack2對(duì)公司內(nèi)部員工郵件做自動(dòng)的分配管理3.4網(wǎng)絡(luò)設(shè)備選型與報(bào)價(jià)企業(yè)級(jí)三層交換機(jī)CISCOWS-C3750G-48TS-E應(yīng)用類型：企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)：三層網(wǎng)管型：SNMP,CLI,Web,管理軟件背板帶寬（Gbps）：32傳輸速率(Mbps)：10/100/1000固定端口數(shù)：48模塊化插槽數(shù)：4支持vlan，支持全雙工，可堆疊交換方式：存儲(chǔ)轉(zhuǎn)發(fā)MAC地址表：12k包轉(zhuǎn)發(fā)率：38.9Mpps報(bào)價(jià)：110000企業(yè)級(jí)二層交換機(jī)CISCOWS-C2960G-48TC-L應(yīng)用類型：企業(yè)級(jí)交換機(jī)應(yīng)用層積：二層網(wǎng)管型：Web瀏覽器,SNMP,CLI背板帶寬（Gbps）：32傳輸速率(Mbps)：10/100/1000固定端口數(shù)：48模塊化插槽數(shù)：4支持vlan，支持全雙工，不支持堆疊交換方式：存儲(chǔ)轉(zhuǎn)發(fā)MAC地址表：8k包轉(zhuǎn)發(fā)率：38.9Mpps報(bào)價(jià)：25180元企業(yè)級(jí)路由器CISCO2691報(bào)價(jià)：28000表2-12基本規(guī)格設(shè)備類型企業(yè)級(jí)路由器端口結(jié)構(gòu)模塊化傳輸速率10/100Mbps處理器MotorolaMPC860160MHz最大Flash內(nèi)存128MB最大DRAM內(nèi)存256MB包轉(zhuǎn)發(fā)率（Mpps）70KPPS固定廣域網(wǎng)接口可選廣域接口WIC卡固定局域網(wǎng)接口10/100Base-T*2擴(kuò)展模塊插槽數(shù)5控制端口RS-232支持VPN支持支持的網(wǎng)管協(xié)議CiscoClickStart，SNMP無(wú)線路由Cisco-LinksysWRT54G最高傳輸速率(Mbps)：54報(bào)價(jià)：470元表2-13基本規(guī)格處理器200MHzFlash內(nèi)存4MBDRAM內(nèi)存16MBWAN接口1*10/100BaseTLAN接口4*10/100BaseT天線接口TNC接口VPN支持是Qos支持支持防火墻支持覆蓋范圍300米管理Web管理,SNMP設(shè)備類型：部門級(jí)服務(wù)器處理器類型：IntelXeonE53452-14HPDL360R05Smallserverconfiguration(代理服務(wù)器)表2-14服務(wù)器配置基本配置QtyHPProliantDL360R05X/5140-11GB(1xDC2,33Ghz(1x4MBcache)1333FSB/2x512MB/SAP400i-256)，NC373i2172.8-GB10KSFFSASfixeddiskoption(10K,SFFSAS,hotpluggable)2選配146-GB10KSFFSASfixeddiskoption(10K,SFFSAS,hotpluggable)32GBmemorymodule(PC25300FullyBufferedDIMMs/DDR2/2x1GB)1DLTVS160GBcleaningcartridge1Ultrium-3800GBRWDataCartridge1HPUltriumcleaningcartridge1SDLT600InternaltapedriveforML3701報(bào)價(jià)：2,374.00HPML370T05MediumTowerserverconfiguration(薪資服務(wù)器、DHCP服務(wù)器)表2-15服務(wù)器配置基本配置QtyHPProliantML370T05X/5140-14GB(1xDC2,33Ghz(1x4MBcache)1333FSB/2x1024MB/SAP400-256)NC373i21HotPlugRedundantFanML370G51RedundantPowerSupply172.8-GB10KSFFSASfixeddiskoption(10K,SFFSAS,hotpluggable)SYSTEMC:2選配146-GB10KSFFSASfixeddiskoption(10K,SFFSAS,hotpluggable)D:硬盤34GBmemorymodule(PC25300FullyBufferedDIMMs/DDR2/2x2GB)內(nèi)存1HPX5140/2,33Ghz/1x4MBcache/1333FSBprocessorforML370G51DLTVS160GBcleaningcartridge1Ultrium-3800GBRWDataCartridge1SDLT600InternaltapedriveforML3701報(bào)價(jià)：2,480.00HPDL380R05Mediumserverconfiguration（文件服務(wù)器）表2-15服務(wù)器配置基本配置QtyHPProliantDL380R05X/5150-14GB(1xDC2,67Ghz(1x4MBcache)1333FSB/2x1024MB/SAP400i-256)NC373i21700WHPredundantpowersupplywithIECcordonly172.8-GB10KSFFSASfixeddiskoption(10K,SFFSAS,hotpluggable)2RedundantPowerSupply1選配HPX5150/2,67Ghz/1x4MBcache/1333FSBprocessorforDL380R051146-GB10KSFFSASfixeddiskoption(10K,SFFSAS,hotpluggable)34GBmemorymodule(PC25300FullyBufferedDIMMs/DDR2/2x2GB)1SDLT600eExternaltapedrive1SDLT600eExternaltapedrive(USversion)1SDLT-2600GBdatacartridge1CleaningtapeSDLT600andSDLT3201報(bào)價(jià)：2,980.00HPDL580R04Largeserverconfiguration（郵件服務(wù)器、ERP資源系統(tǒng)）表2-17服務(wù)器配置基本配置QtyHPProLiantDL580R04X/7130-28GB(2xDC64bit3,2GHz(8MBcache),P400512MBBBWC,4GB(4x1GB)NC373i2172.8-GB10KSFFSASfixeddiskoption(10K,SFFSAS,hotpluggable)2ProLiantEssentialsIntegratedLights-OutAdvancedPackforintegratedLights-Outedition1RedundantPowerSupply1選配4096Mb(PC2-3200/ecc/ddri/sdram/2*2048mb)18GBmemorymodule(PC25300FullyBufferedDIMMs/DDR2/2x2GB)172.8-GB10KSFFSASfixeddiskoption(10K,SFFSAS,hotpluggable)2146-GB10KSFFSASfixeddiskoption(10K,SFFSAS,hotpluggable)3HPNC7771PCI-X64-bit/133MHz10/100/1000GigabitServerAdapter1SDLT-2600GBdatacartridge1CleaningtapeSDLT600andSDLT3201PCI-Expressoptions:seeserveraccesoiries1報(bào)價(jià)：7,551.003.5方案報(bào)價(jià)硬件費(fèi)用：696020表2-18光纖的選購(gòu)品牌類型芯數(shù)單價(jià)需要長(zhǎng)度AMP安普室外單模光纖42元/米10000米AMP安普室內(nèi)多模光纖428元/米500米AMP安普超五類雙絞線4對(duì)290元/箱15箱表2-19設(shè)備選購(gòu)數(shù)量報(bào)價(jià)設(shè)備報(bào)價(jià)運(yùn)用臺(tái)數(shù)總價(jià)三層交換機(jī)CISCOWS-C3750G-48TS-E110000元2220000二層交換機(jī)CISCOWS-C2960G-48TC-L251804100720路由器CISCO269124800128000無(wú)線路由Cisco-LinksysWRT54G4701470HPDL360R0522220122220HPML370T0523212246424HPDL38050527892127892HPDL580R0470302255784綜合配線架150007105000服務(wù)器機(jī)架10000550000軟件費(fèi)用：4144400表2-20服務(wù)器軟件及維護(hù)費(fèi)用服務(wù)器軟件費(fèi)用維護(hù)費(fèi)用薪資服務(wù)器2000005000/年代理服務(wù)器10000015000/年ERP資源系統(tǒng)3000000300000/年文件服務(wù)器20000030000/年DHCP服務(wù)器10000010000/年郵件服務(wù)器40000030000/年總計(jì)：4000000120000卡巴斯基殺毒軟件費(fèi)用：每套200元，共：200*122=24400元綜合布線集成費(fèi)用：每個(gè)信息點(diǎn)布線300元，共：300*171=51300元（300元包括：線槽、網(wǎng)線、面板、網(wǎng)絡(luò)模塊、水晶頭、人工費(fèi)）第四章網(wǎng)絡(luò)實(shí)現(xiàn)4.1交換機(jī)的VLAN配置：1.創(chuàng)建七個(gè)VLAN(vlan2,vlan3,vlan4,vlan5,vlan6,vlan7,vlan200,vlan300,vlan400)C3750-1#vlandatabaseC3750-1(vlan)#vlanvlan-2C3750-1(vlan)#vlanvlan-3C3750-1(vlan)#vlanvlan-4C3750-1(vlan)#vlanvlan-5C3750-1(vlan)#vlanvlan-6C3750-1(vlan)#vlanvlan-7C3750-1(vlan)#vlanvlan-200C3750-1(vlan)#vlanvlan-201C3750-1(vlan)#vlanvlan-202C3750-1(vlan)#vlanvlan-203C3750-1(vlan)#vlanvlan-204C3750-1(vlan)#vlanvlan-205C3750-1(vlan)#vlanvlan-206C3750-1(vlan)#vlanvlan-300C3750-1(vlan)#vlanvlan-400C3750-1(vlan)#exit2.向幾個(gè)VLAN中添加端口C3750-1#configureterminalC3750-1(config)#intfa0/1C3750-1(config-if)#noshutC3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-200C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/2C3750-1(config-if)#noshutC3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-200C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/3C3750-1(config)#ipaddress54C3750-1(config-if)#noshutC3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-2C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/4C3750-1(config)#ipaddress54C3750-1(config-if)#noshutC3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-3C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/5C3750-1(config-if)#noshutC3750-1(config)#ipaddress54C3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-4C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/6C3750-1(config-if)#noshutC3750-1(config)#ipaddress54C3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-5C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/7C3750-1(config-if)#noshutC3750-1(config)#ipaddress54C3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-6C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/8C3750-1(config-if)#noshutC3750-1(config)#ipaddress54C3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-7C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/23C3750-1(config-if)#noshutC3750-1(config)#ipaddressC3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-300C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/24C3750-1(config-if)#noshutC3750-1(config)#ipaddressC3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-400C3750-1(config-if)#end服務(wù)器端口設(shè)置：C3750-1#configureterminalC3750-1(config)#intfa0/25C3750-1(config)#ipaddress0C3750-1(config-if)#noshutC3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-201C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/26C3750-1(config)#ipaddress0C3750-1(config-if)#noshutC3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-202C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/27C3750-1(config)#ipaddress0C3750-1(config-if)#noshutC3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-203C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/28C3750-1(config)#ipaddress0C3750-1(config-if)#noshutC3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-204C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/29C3750-1(config)#ipaddress0C3750-1(config-if)#noshutC3750-1(config-if)#switchportmodeaccessC3750-1(config-if)#switchportaccessvlanvlan-205C3750-1(config-if)#endC3750-1#configureterminalC3750-1(config)#intfa0/30C3750-1(config)#ipaddress0C3750-1(config-if)#noshutC3750-1(config-if)#switchportmodeaccessC3750-