中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

阿克蘇職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

（論文）

中小形企業(yè)網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)計(jì)算機(jī)系絡(luò)技術(shù)應(yīng)用二。一四年六月十六日IU上::別業(yè)幣朝J.y具教43*爭(zhēng)系專指日摘要隨著Internet的逐步普及，Intranet（企業(yè)內(nèi)部網(wǎng)）的建設(shè)是企業(yè)向現(xiàn)代化、信息化發(fā)展的必然選擇。隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)技術(shù)的不斷提高，很多企業(yè)的網(wǎng)絡(luò)性能已經(jīng)跟不上現(xiàn)代信息的變化了，對(duì)于很多企業(yè)來說升級(jí)現(xiàn)有網(wǎng)絡(luò)是必不可少的辦法，企業(yè)對(duì)新建網(wǎng)絡(luò)的向后兼容性的要求也越來越高。企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能夠提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。在企業(yè)網(wǎng)絡(luò)方案設(shè)計(jì)的過程中，服務(wù)器和網(wǎng)絡(luò)設(shè)備的選擇一定要充分考慮企業(yè)的需求、擴(kuò)展性以及向后的兼容性。在配置網(wǎng)絡(luò)設(shè)備和服務(wù)器的時(shí)候一定要根據(jù)用戶的要求和技術(shù)支持文檔。因此本畢業(yè)設(shè)計(jì)課題主要以企業(yè)網(wǎng)絡(luò)規(guī)劃建設(shè)過程中可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為企業(yè)網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。本設(shè)計(jì)結(jié)合一家中小企業(yè)網(wǎng)絡(luò)的實(shí)際需求，通過對(duì)網(wǎng)絡(luò)組建方案的設(shè)計(jì)、基于安全的網(wǎng)絡(luò)配置方案設(shè)計(jì)、服務(wù)器架設(shè)方案設(shè)計(jì)、企業(yè)網(wǎng)絡(luò)安全設(shè)計(jì)等方面的研究，詳盡的探討了對(duì)該網(wǎng)絡(luò)進(jìn)行規(guī)劃設(shè)計(jì)時(shí)遇到的關(guān)鍵性問題。主要包括需求分析、網(wǎng)絡(luò)設(shè)備選型、邏輯網(wǎng)絡(luò)設(shè)計(jì)、IP地址規(guī)劃方案設(shè)計(jì)、服務(wù)器架設(shè)和網(wǎng)絡(luò)安全設(shè)計(jì)等內(nèi)容。論文針對(duì)中小企業(yè)網(wǎng)絡(luò)拓?fù)溥M(jìn)行設(shè)計(jì)和分析，給出了網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)解決方案關(guān)鍵詞：局域網(wǎng)；Intranet；網(wǎng)絡(luò)技術(shù)；網(wǎng)絡(luò)拓?fù)湟?guī)劃；網(wǎng)絡(luò)安全設(shè)計(jì)；路由、交換ABSTRACTAbstractAbstractAbstractAbstractWiththepopularizationofthenetwork,theconstructionofenterprise’snetworkistheinevitablechoicethatenterprisesdeveloptowardsinformationization,thenetworksystemofcorporatenetworkisaveryhugeandcomplicatedsystem,itdevelopformodernizationnotmerely,comprehensiveinformationmanagementwithofficeautomationaseriesofemploy,offerbasicoperatingplatform,andcanoffermanykindsofapplicationservice,enableinformationtoconveytoeachsystemintime,accurately.Andhasmainlyemployedtheimportantbranch’sLANtechnologyinthenetworktechnologyintheengineeringconstructionofcorporatenetwork,sothisgraduationprojectsubjectwillmainlyregardvarioustechnologyandimplementingschemethatthelandnetworkingcourseofenterpriseofficemaybeusedasthedirectionofdesigning,offertheoreticalfoundationandpracticeforconstructionofthecorporatenetworktoguide.CombiningtheactualneedsofSMEsinthenetwork,throughtheresearchofthenetworkconstructiondesign,thesecurenetworkconfigurationdesign,theserversetupdesign,andotheraspectsofnetworksecurityresearch,thisgraduationdesigngivesadetailedexplanationofthekeyissuesencounteredduringthenetworkPlanninganddesign.ThisdesignanalyzesthenetworktopologyforSMEs.DotheConfigurationandSafetyDesignofthenetwork，andalsogivesthenetworkplanninganddesignsolutions.keyword:LocalAreaNetwork;Enterprise’snetwork;TheNetworkTechnology;Networktopologyplanning;Networktopologyplanning;networksecuritydesign;routing;switching.目錄TOC\o"1-5"\h\z\o"CurrentDocument"第一章引言 5\o"CurrentDocument"第二章需求分析 6\o"CurrentDocument"2.1背景分析 6\o"CurrentDocument"2.2應(yīng)用需求 6\o"CurrentDocument"2.2.1企業(yè)網(wǎng)應(yīng)提供以下功能 6\o"CurrentDocument"2.2.2網(wǎng)絡(luò)中應(yīng)增設(shè)以下服務(wù)器： 6\o"CurrentDocument"安全需求 7\o"CurrentDocument"網(wǎng)絡(luò)擴(kuò)展性需求 7\o"CurrentDocument"實(shí)現(xiàn)目標(biāo) 7\o"CurrentDocument"第三章邏輯網(wǎng)絡(luò)設(shè)計(jì) 8\o"CurrentDocument"組網(wǎng)技術(shù)選擇 8\o"CurrentDocument"網(wǎng)絡(luò)設(shè)計(jì)原則 8\o"CurrentDocument"公司辦公網(wǎng)的主干和信息點(diǎn)的需求及分布 8\o"CurrentDocument"網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì) 9\o"CurrentDocument"3.5.ip地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 9\o"CurrentDocument"第四章網(wǎng)絡(luò)設(shè)備選型 11\o"CurrentDocument"交換機(jī)選型 11\o"CurrentDocument"交換機(jī)選擇的原則 11\o"CurrentDocument"影響交換機(jī)選擇的因素 11\o"CurrentDocument"4.2接入交換機(jī)的選擇 12\o"CurrentDocument"4.2.1接入層選型 12\o"CurrentDocument".核心和匯聚交換機(jī)的選擇 13\o"CurrentDocument"第五章實(shí)驗(yàn)方案的實(shí)施 18阿克蘇職業(yè)技術(shù)學(xué)院TOC\o"1-5"\h\z\o"CurrentDocument"5.1接入層通過匯聚層的Dhcp服務(wù)器自動(dòng)獲取ip地址 18\o"CurrentDocument"5.2匯聚層上的基本配置 19\o"CurrentDocument"5.3核心層 20\o"CurrentDocument"第六章實(shí)驗(yàn)方案的驗(yàn)收 236.1通過配置dhcpserver實(shí)現(xiàn)接入層ip地址的自動(dòng)獲取 23\o"CurrentDocument"www月艮務(wù) 24\o"CurrentDocument"ftp服務(wù) 24\o"CurrentDocument"mail服務(wù)的測(cè)試 25\o"CurrentDocument"nat的測(cè)試 26vpn的測(cè)試 276.4.1未登錄vpn前 276.4.2登錄中 28\o"CurrentDocument"6.4.3登錄后 29\o"CurrentDocument"實(shí)驗(yàn)總結(jié) 29\o"CurrentDocument"致謝 31\o"CurrentDocument"參考資料 32第一章引言網(wǎng)絡(luò)改變了人們的生活，地球變成了地球村，全世界的人可以隨時(shí)進(jìn)行網(wǎng)絡(luò)交流。信息資源的共享，帶來社會(huì)生產(chǎn)力空前提高，互聯(lián)網(wǎng)與人們生活越來越密切，如網(wǎng)上證券期貨交易、遠(yuǎn)程電子視頻會(huì)議、網(wǎng)上購(gòu)物等應(yīng)用使得人們的生活已經(jīng)越來越離不開網(wǎng)絡(luò)，由此，信息高速公路的建設(shè)變得十分重要。企業(yè)規(guī)模的不斷壯大和業(yè)務(wù)量的不斷增加，原有的工作方式已不能滿足現(xiàn)代企業(yè)的需要，特別是對(duì)突發(fā)事件的處理能力與速度的需求?，F(xiàn)代企業(yè)如果沒有信息技術(shù)的支持，就不能稱之為現(xiàn)代企業(yè)。隨著網(wǎng)絡(luò)技術(shù)的不斷成熟、網(wǎng)絡(luò)產(chǎn)品價(jià)格的不斷下降，以及對(duì)數(shù)據(jù)傳輸和信息交換需求的不斷增加，現(xiàn)在各企業(yè)均正在或已搭建了企業(yè)內(nèi)部局域網(wǎng)，因?yàn)?，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。企業(yè)網(wǎng)絡(luò)為企業(yè)的現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供了基礎(chǔ)平臺(tái)。設(shè)計(jì)結(jié)合中小企業(yè)實(shí)際需求，舉例分析、設(shè)計(jì)、配置、組建了一個(gè)典型的中小企業(yè)網(wǎng)絡(luò)。第二章需求分析2.1背景分析我院學(xué)生自主創(chuàng)業(yè)成立了一個(gè)中小型公司，公司下設(shè)人事部、市場(chǎng)部、財(cái)務(wù)部造、銷售部技術(shù)部和一個(gè)遠(yuǎn)程分支機(jī)構(gòu)?？偣緝?nèi)主要建筑物有辦公大樓、加工車間、倉(cāng)庫(kù)、職工宿舍等，共約200個(gè)信息點(diǎn)。在網(wǎng)絡(luò)項(xiàng)目實(shí)施之前，該公司用下行1M、上行512KB寬帶，普通交換機(jī)為主要網(wǎng)絡(luò)設(shè)備，帶寬低，速度慢，車間和辦公大樓各網(wǎng)之間分割開來，不能互通，隨著公司人員與規(guī)模不斷擴(kuò)張，隨著辦公信息化、自動(dòng)化的需求，各部門間為提高辦公效率，促進(jìn)信息交流，適應(yīng)現(xiàn)代化辦公的要求，需要組建一個(gè)完善的企業(yè)內(nèi)部網(wǎng)。2.2應(yīng)用需求根據(jù)與公司有關(guān)領(lǐng)導(dǎo)、技術(shù)人員的交流情況得到網(wǎng)絡(luò)需求如下2.2.1企業(yè)網(wǎng)應(yīng)提供以下功能連接公司的所有PC和網(wǎng)絡(luò)設(shè)備，使用域的模式實(shí)現(xiàn)統(tǒng)一管理；同時(shí)支持約100臺(tái)電腦訪問Internet;公司有多個(gè)部門，不同部門之間的相互訪問要求有限制；公司有之間的網(wǎng)絡(luò)，并且從外界可以訪問；公司要有自己的OA系統(tǒng)；提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟、硬件資源共享，包括：電子郵件、文件傳送輸、遠(yuǎn)程登錄、打印機(jī)及文件共享2.2.2網(wǎng)絡(luò)中應(yīng)增設(shè)以下服務(wù)器:www服務(wù)器，眾所周知，www服務(wù)器主要功能是提供網(wǎng)上信息瀏覽服務(wù)，是Internet目前發(fā)展最快和目前用的最廣泛的服務(wù)。FTP服務(wù)器。是為了在企業(yè)能夠輕松進(jìn)行文件數(shù)據(jù)交換、權(quán)限分配，F(xiàn)TP服務(wù)器十分必要。>文件服務(wù)器，企業(yè)內(nèi)部需要大量數(shù)據(jù)文件的交換，且各部門的資料訪問權(quán)限不同，文件服務(wù)器是最佳選擇。NAT服務(wù)，通過配置NAT服務(wù)器實(shí)現(xiàn)NAT地址轉(zhuǎn)換功能使局域網(wǎng)中計(jì)算機(jī)可以通過代理共享上網(wǎng)財(cái)務(wù)ERP服務(wù)器。OA服務(wù)器。OA就是平常所說的辦公自動(dòng)化。OA是OfficeAutomation的簡(jiǎn)寫，是利用電腦或手等移動(dòng)終端進(jìn)行辦公。目的是提高辦公效率，減少辦公流程，降低辦公成本，提升企業(yè)管理水平，讓企業(yè)的效益更好。我們?nèi)粘９ぷ鞯乃袃?nèi)容都可以歸入OA處理的范疇，如會(huì)議管理、資料管理、檔案管理、客戶管理、訂貨銷售、庫(kù)存管理、生產(chǎn)計(jì)劃、技術(shù)管理、質(zhì)量管理、人事管理等等。域控制器，由于工作組是一個(gè)小型的通過網(wǎng)絡(luò)相聯(lián)的計(jì)算機(jī)組，它允許用戶協(xié)同工作，但是不支持集中式管理。而域是一組連接在網(wǎng)絡(luò)上的計(jì)算機(jī)，它們有一個(gè)中央的安全數(shù)據(jù)庫(kù)來保存安全信息。管理員能夠輕易地管理各個(gè)計(jì)算機(jī)。一個(gè)域可以通過統(tǒng)一的方法和規(guī)則來進(jìn)行管理。每個(gè)域都有一個(gè)唯一的名字，域中的每臺(tái)計(jì)算機(jī)也都有一個(gè)唯一的名字。因此，使用域管理企業(yè)網(wǎng)絡(luò)是最佳選擇。安全需求中小企業(yè)的網(wǎng)絡(luò)安全指的主要是對(duì)各服務(wù)器進(jìn)行授權(quán)訪問，對(duì)所有服務(wù)器進(jìn)行病毒防護(hù)，數(shù)據(jù)備份，對(duì)企業(yè)內(nèi)部計(jì)算機(jī)進(jìn)行統(tǒng)一集中式的管理，以及遠(yuǎn)程及移動(dòng)用戶對(duì)公司內(nèi)部網(wǎng)絡(luò)的安全訪問等。網(wǎng)絡(luò)擴(kuò)展性需求一方面要確保公司新的部門能夠簡(jiǎn)單地接入現(xiàn)有網(wǎng)絡(luò)，二要確保公司新的應(yīng)用能夠無縫地在現(xiàn)有網(wǎng)絡(luò)上運(yùn)行。實(shí)現(xiàn)目標(biāo)首先是資源共享，網(wǎng)絡(luò)內(nèi)的各個(gè)用戶終端可共享文件、打印機(jī)、實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各項(xiàng)功能；其次是通信服務(wù)，用戶可以收發(fā)電子郵件、實(shí)現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問；再次是公司網(wǎng)絡(luò)的統(tǒng)一管理，使用ActiveDirectory對(duì)企業(yè)網(wǎng)絡(luò)終端進(jìn)行統(tǒng)一規(guī)劃管理。第三章邏輯網(wǎng)絡(luò)設(shè)計(jì)組網(wǎng)技術(shù)選擇眾所周知，快速以太網(wǎng)是世界上應(yīng)用最廣泛的組網(wǎng)技術(shù)，其強(qiáng)大的靈活性、簡(jiǎn)便性、傳輸介質(zhì)的多樣性以及拓?fù)浣Y(jié)構(gòu)的靈活性，使得其早已成為網(wǎng)絡(luò)技術(shù)的主流。中小企業(yè)行業(yè)特點(diǎn)要求網(wǎng)絡(luò)系統(tǒng)速度快，穩(wěn)定性好，具有擴(kuò)展性和開放性。同時(shí)，對(duì)于組網(wǎng)技術(shù)的選擇，需要考慮技術(shù)產(chǎn)品的成熟穩(wěn)定性。并且，使用先進(jìn)且成熟的網(wǎng)絡(luò)技術(shù)，不僅可保護(hù)投資，還可以降低網(wǎng)絡(luò)建設(shè)的費(fèi)用。因此，最終選擇快速以太網(wǎng)作為該企業(yè)的組網(wǎng)技術(shù)方案。網(wǎng)絡(luò)設(shè)計(jì)原則首先，實(shí)用性和經(jīng)濟(jì)性。系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用、注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則建設(shè)企業(yè)網(wǎng)絡(luò)系統(tǒng)。其次，先進(jìn)性和成熟性。系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備的相對(duì)成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng)先地位。第三，可靠性和穩(wěn)定性。在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及售后服務(wù)能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間。第四，安全性和保密性。在系統(tǒng)設(shè)計(jì)中，既要充分考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。最后，可擴(kuò)展性和易維護(hù)性。為了適應(yīng)系統(tǒng)變化的需求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高了網(wǎng)絡(luò)的易用性。公司辦公網(wǎng)的主干和信息點(diǎn)的需求及分布組建的公司辦公網(wǎng)主要涉及兩幢建筑物：辦公大樓和加工車間（倉(cāng)庫(kù)和車間是一座大樓）。辦公網(wǎng)中心設(shè)在辦大公樓，規(guī)劃信息點(diǎn)要求有120個(gè)，并可以拓展。要求：辦公樓：100個(gè)，加工車間：20個(gè)。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì)為了滿足企業(yè)的需求及長(zhǎng)遠(yuǎn)利益，企業(yè)網(wǎng)絡(luò)應(yīng)按照上述原則進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)與設(shè)備選型，在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有安全、可靠、易擴(kuò)展等特點(diǎn)，以交換機(jī)為中心，服務(wù)器和PC工作站直接連接至交換機(jī)，組成網(wǎng)絡(luò)。通過相應(yīng)的配置，在不改變網(wǎng)絡(luò)節(jié)點(diǎn)物理位置的情況下，可對(duì)網(wǎng)絡(luò)的邏輯結(jié)構(gòu)進(jìn)行合理的劃分，即建立虛擬網(wǎng)絡(luò)，以達(dá)到網(wǎng)絡(luò)信息流量的有效控制。本網(wǎng)絡(luò)分為核心層和匯聚層、接入層三層結(jié)構(gòu)，核心層和匯聚層使用CISCO3560系列交換機(jī)，接入層采用CISCO2960系列交換機(jī)，出口路由器選用CISCO2811中小企業(yè)級(jí)路由器。PC工作站以接入交換機(jī)為中心直接連接，組成各子局域網(wǎng)，考慮到網(wǎng)絡(luò)的可擴(kuò)展性，配置了6臺(tái)24口接入交換機(jī)、兩臺(tái)匯聚交換機(jī)，一臺(tái)核心交換機(jī)、一臺(tái)出口路由器。設(shè)計(jì)完成后的企業(yè)整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下圖所示。3.5.ip地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置3.5.ip地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置VLAN劃分（匯聚）vlan所在部門網(wǎng)絡(luò)地址信息點(diǎn)連接Vlan10人事部/2813接入-一匯聚Vlan20財(cái)務(wù)部/2813接入-一匯聚Vlan30技術(shù)部/2813接入-一匯聚Vlan40市場(chǎng)部/2813接入-一匯聚Vlan50銷售部/2813接入-一匯聚Vlan60員工宿舍/24253接入-一匯聚具體規(guī)劃設(shè)備設(shè)備1接口Ip地址聯(lián)系接口匯聚1Port-channel1/30核心Port-channel1匯聚2Port-channel2/30核心Port-channel2核心交換機(jī)Port-channel1/30匯聚1Port-channel1核心交換機(jī)Port-channel2/30匯聚2Port-channel2核心交換機(jī)F0/23/30內(nèi)部路由器核心交換機(jī)Rangef0/3-6/29服務(wù)器群內(nèi)部路由器F0/00/30核心交換機(jī)內(nèi)部路由器S0/2/0/30Internet路由器Internet路由器S0/2/0/30內(nèi)部路由器Internet路由器F0/1/30百度服務(wù)器Internet路由器F0/0/30遠(yuǎn)程分支機(jī)構(gòu)路由器第四章網(wǎng)絡(luò)設(shè)備選型4.1.交換機(jī)選型.交換機(jī)選擇的原則中小企業(yè)網(wǎng)絡(luò)通信量不大，并且網(wǎng)絡(luò)應(yīng)用不是非常復(fù)雜，所以接入層均采用二層固定端口交換機(jī)，匯聚和核心交換機(jī)采用三層模塊化交換機(jī)，考慮到對(duì)網(wǎng)絡(luò)接入和網(wǎng)絡(luò)安全的管理，所有交換機(jī)全部采用可網(wǎng)管交換機(jī)。交換機(jī)選型時(shí)，應(yīng)該遵循以下原則：首先，接入交換機(jī)全部采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn)VLAN的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。其次，匯聚交換機(jī)采用擁有千兆位端口的可網(wǎng)管交換機(jī)，實(shí)現(xiàn)與核心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。最后，核心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn)VLAN間的快速轉(zhuǎn)發(fā)，并借助訪問控制列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)。4.1.2.影響交換機(jī)選擇的因素不同位置、不同環(huán)境、不同應(yīng)用需要不同的可網(wǎng)管交換機(jī)。在選擇可網(wǎng)管交換機(jī)時(shí)，應(yīng)考慮以下問題。所處位置，不同位置應(yīng)該選用不同的可網(wǎng)管交換機(jī)，核心交換機(jī)選擇模塊化三層交換機(jī)，匯聚交換機(jī)選擇高性能的三層交換機(jī)，接入層交換機(jī)應(yīng)選擇可網(wǎng)管的二層交換機(jī)。網(wǎng)絡(luò)應(yīng)用，不同的網(wǎng)絡(luò)應(yīng)用決定了所需設(shè)備的性能。當(dāng)然，性能越高，價(jià)格越高。所以，我們不能盲目追求性能，而應(yīng)該根據(jù)網(wǎng)絡(luò)應(yīng)用、數(shù)據(jù)流量等多方面因素，選擇最適合本企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用和最具性價(jià)比的交換機(jī)。所處環(huán)境，在選擇交換機(jī)時(shí)，我們應(yīng)綜合的進(jìn)行考慮?？紤]下級(jí)交換機(jī)是否支持上級(jí)交換機(jī)的功能與應(yīng)用，考慮上下級(jí)交換機(jī)在性能上應(yīng)有的差別，考慮上下級(jí)交換機(jī)端口的數(shù)量與類型，考慮網(wǎng)絡(luò)帶寬、通信線纜等。從而使所有交換機(jī)相互協(xié)調(diào)，達(dá)到上下級(jí)交換機(jī)的最佳組合。設(shè)備兼容性，理論上講，雖然大多數(shù)可網(wǎng)管交換機(jī)都遵守相同的國(guó)際標(biāo)準(zhǔn)，但是每個(gè)廠家都有一些特殊的協(xié)議，并且使用不同的網(wǎng)絡(luò)管理軟件，所以，如果我們想實(shí)現(xiàn)可網(wǎng)管交換機(jī)的統(tǒng)一管理，實(shí)現(xiàn)各種網(wǎng)絡(luò)應(yīng)用的同時(shí)，并且達(dá)到性能最優(yōu)化，最好選擇同一廠商的產(chǎn)品。設(shè)備性能，設(shè)備性能是在選擇交換機(jī)時(shí)必須注重的因素。背板帶寬、轉(zhuǎn)發(fā)速率、MAC地址數(shù)量、支持的端口類型等參數(shù)，都必須與具體的網(wǎng)絡(luò)應(yīng)用相結(jié)合。

4.2接入交換機(jī)的選擇4.2.1接入層選型通常將網(wǎng)絡(luò)中直接面向用戶連接的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。在網(wǎng)絡(luò)設(shè)備方面選用國(guó)際領(lǐng)先的網(wǎng)絡(luò)互聯(lián)廠商Cisco的產(chǎn)品，其產(chǎn)品與服務(wù)通過智能、安全及可靠的網(wǎng)絡(luò)將信息設(shè)備連為一體，具有很好的可靠性和穩(wěn)定性。CiscoCatalyst2960系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接。其功能如下表所示：表4-1Cisco2960系列交換機(jī)功能。產(chǎn)品參數(shù)產(chǎn)品名稱CISCOWS-2960S-24TS-S價(jià)格：￥5300圖庫(kù)〉〉報(bào)價(jià)〉〉主要參數(shù)CISCOWS-2960S-24TS-S產(chǎn)品類型智能交換機(jī)應(yīng)用層級(jí)二層產(chǎn)品內(nèi)存DRAM內(nèi)存：128MBFLASH內(nèi)存：64MB傳輸速率10/100/1000Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬50Gbps包轉(zhuǎn)發(fā)率38.7Mpps阿克辦職業(yè)技術(shù)學(xué)院MAC地址表8K端口參數(shù)CISCOWS-2960S-24TS-S端口結(jié)構(gòu)非模塊化端口數(shù)量26個(gè)端口描述24個(gè)10/100/1000Mbps端口，2個(gè)1Gb以太網(wǎng)SFP上行鏈路端口功能特性CISCOWS-2960S-24TS-SVLAN支持QOS支持網(wǎng)絡(luò)管理Web瀏覽器，SNMP，CLI其它參數(shù)CISCOWS-2960S-24TS-S電源電壓AC100-240V，50-60Hz環(huán)境標(biāo)準(zhǔn)工作溫度：0-45°C工作濕度：10%-85%（非冷凝）存儲(chǔ)溫度：-25-70°C存儲(chǔ)濕度：10%-85%（非冷凝）產(chǎn)品尺寸299X445X45mm產(chǎn)品重量4.5kg平均無故障時(shí)間335,014小時(shí)4.2.2.核心和匯聚交換機(jī)的選擇核心交換機(jī)是整個(gè)網(wǎng)絡(luò)的核心，擔(dān)負(fù)著快速數(shù)據(jù)轉(zhuǎn)發(fā)、網(wǎng)絡(luò)接入控制、VLAN間路由因此，在核心交換機(jī)的選擇上，需要注意以下兩點(diǎn)。首先，需求決定一切，現(xiàn)在市場(chǎng)上高性能的核心交換機(jī)比比皆是，但是我們不是要購(gòu)買最好的設(shè)備，而是要購(gòu)買最適合自己需求的設(shè)備，能夠滿足本企業(yè)網(wǎng)絡(luò)應(yīng)用的即可，通常，還要考慮該交換機(jī)在技術(shù)性能和擴(kuò)展性能等方面的適當(dāng)超前，以適應(yīng)未來的發(fā)展。其次，穩(wěn)定壓倒一切，對(duì)于核心交換機(jī)而言，對(duì)穩(wěn)定性的要求高過對(duì)性能的要求。這一點(diǎn)，大家應(yīng)該都能理解，性能再好，如果經(jīng)常出故障，網(wǎng)絡(luò)經(jīng)常中斷，服務(wù)器經(jīng)常無法訪問，也是不行的。綜合各廠商的能力和性價(jià)比，最終選擇CiscoCatalyst3560E-24TD作為匯聚和核心交換機(jī)，Cisco3560E系列交換機(jī)的主要特性和優(yōu)勢(shì)有以下幾方面。易用性，CiscoCatalyst3560-E提供了大量易用特性，如CiscoSmartports,憑借思科多年豐富的網(wǎng)絡(luò)技術(shù)，快速方便地配置先進(jìn)的CiscoCatalyst智能功能。CiscoSmartports宏為每種連接類型提供了一套經(jīng)過驗(yàn)證、便于使用的模板，使用戶能以最少的人力和技術(shù)投入，一致、可靠地配置必要的安全、IP電話、可用性、QoS和可管理性特性?？捎眯院涂蓴U(kuò)展性，CiscoCatalyst3560-E系列配備了一個(gè)強(qiáng)大的特性集，利用IP路由和能夠最大限度地提高第二層網(wǎng)絡(luò)可用性的全套生成樹協(xié)議增強(qiáng)特性，實(shí)現(xiàn)了網(wǎng)絡(luò)可擴(kuò)展性和更高可用性。在標(biāo)準(zhǔn)生成樹協(xié)議基礎(chǔ)上增強(qiáng)的特性，如PVST+、UplinkFast和PortFast，以及Flex-link等創(chuàng)新特性，大幅度延長(zhǎng)了網(wǎng)絡(luò)正常運(yùn)行時(shí)間。高性能IP路由，思科快速轉(zhuǎn)發(fā)硬件路由架構(gòu)為CiscoCatalyst3560-E系列交換機(jī)提供了極高的IP路由性能。產(chǎn)品編號(hào)產(chǎn)品說明WS-C3560E-24TD-S24個(gè)10/100/1000端口+2個(gè)基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場(chǎng)更換的265WAC電源和風(fēng)扇架1RU固定配置多層交換機(jī)IPv6IPBase軟件特性集(IPB)WS-C3560E-24TD-E24個(gè)10/100/1000端口+2個(gè)基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場(chǎng)更換的265WAC電源和風(fēng)扇架1RU固定配置多層交換機(jī)IPv6IPServices軟件特性集(IPS)提供全面的IPv4動(dòng)態(tài)路由功能WS-C3560E-48TD-S48個(gè)10/100/1000端口+2個(gè)基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場(chǎng)更換的265WAC電源和風(fēng)扇架

1RU固定配置多層交換機(jī)IPv6IPBase軟件特性集(IPB)WS-C3560E-48TD-E48個(gè)10/100/1000端口+2個(gè)基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場(chǎng)更換的265WAC電源和風(fēng)扇架1RU固定配置多層交換機(jī)IPv6IPServices軟件特性集(IPS)提供全面的IPv4動(dòng)態(tài)路由功能WS-C3560E-24PD-S24個(gè)10/100/1000PoE端口+2個(gè)基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場(chǎng)更換的750WAC電源和風(fēng)扇架370WPoE,能為每個(gè)端口提供15.4W1RU固定配置多層交換機(jī)IPv6IPBase軟件特性集(IPB)WS-C3560E-24PD-E24個(gè)10/100/1000PoE端口+2個(gè)基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場(chǎng)更換的750WAC電源和風(fēng)扇架370WPoE,能為每個(gè)端口提供15.4W1RU固定配置多層交換機(jī)IPv6IPServices軟件特性集(IPS)提供全面的IPv4動(dòng)態(tài)路由功能WS-C3560E-48PD-S48個(gè)10/100/1000PoE端口+2個(gè)基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場(chǎng)更換的750WAC電源和風(fēng)扇架370WPoE，能為24個(gè)端口提供15.4W1RU固定配置多層交換機(jī)IPv6IPBase軟件特性集(IPB)WS-C3560E-48PD-E48個(gè)10/100/1000PoE端口+2個(gè)基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場(chǎng)更換的750WAC電源和風(fēng)扇架370WPoE，能為24個(gè)端口提供15.4W1RU固定配置多層交換機(jī)IPv6IPServices軟件特性集(IPS)提供全面的IPv4動(dòng)態(tài)路由功能WS-C3560E-48PD-SF48個(gè)10/100/1000PoE端口+2個(gè)基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板

可現(xiàn)場(chǎng)更換的1150WAC電源和風(fēng)扇架740WPoE,能為全部48個(gè)端口提供15.4W1RU固定配置多層交換機(jī)IPv6IPBase軟件特性集(IPB)WS-C3560E-48PD-EF48個(gè)10/100/1000PoE端口+2個(gè)基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場(chǎng)更換的1150WAC電源和風(fēng)扇架740WPoE,能為全部48個(gè)端口提供15.4W1RU固定配置多層交換機(jī)IPv6IPBase軟件特性集Catalyst3560-E系列產(chǎn)品激活密鑰3560E-IPS-LIC-B=從IPBase特性集升級(jí)到IPServices3560E-AISK9-LIC-B=從IPBase升級(jí)到3560-EAdvancedIPServices3560E-AISK9-LIC-S=從IPServices升級(jí)到3560-EAdvancedIPServicesCatalyst3560-E系列的電源和風(fēng)扇架C3K-PWR-265WAC=Catalyst3750-E/3560-E265WAC電源C3K-PWR-265WDC=Catalyst3750-E/3560-E265WDC電源C3K-PWR-750WAC=Catalyst3750-E/3560-E/RPS2300750WAC電源C3K-PWR-1150WAC=Catalyst3750-E/3560-E/RPS23001150WAC電源C3K-BLWR-60CFM=Catalyst3750-E/3560-E風(fēng)扇模塊Catalyst3560-E系列冗余電源系統(tǒng)PWR-RPS2300RPS2300ACC-RPS2300=備用附件工具包BLNK-RPS2300=備用插架CAB-RPS2300=備用傳統(tǒng)RPS2300電纜CAB-RPS2300-E=備用RPS電纜，用于RPS2300PWR-RPS2300=備用RPS電纜，用于RPS2300Cat3750E/3560E交換機(jī)BLWR-RPS2300=備用RPS2300風(fēng)扇C3K-PWR-750WAC=Catalyst3750-E/3560-E/RPS2300750WAC電源C3K-PWR-1150WAC=Catalyst3750-E/3560-E/RPS23001150WAC電源

Catalyst3560-E系列TwinGig轉(zhuǎn)換器模塊CVR-X2-SFPTwinGig轉(zhuǎn)換器模塊CVR-X2-SFP=TwinGig轉(zhuǎn)換器模塊Catalyst3560-E系列SFPGLC-GE-100FX=DSBU交換機(jī)GESFP端口上的100FXSFPGLC-LH-SM=GESFP,LC連接器LX/LH收發(fā)器GLC-SX-MM=GESFP,LC連接器SX收發(fā)器GLC-T=1000BASE-TSFPGLC-ZX-SM=1000BASE-ZXSFPGLC-BX-D=1000BASE-BXSFP,1490NMGLC-BX-U=1000BASE-BXSFP,1310NMCWDM-SFP-1470=CWDM1470NMSFP千兆以太網(wǎng)和1G/2GFCCWDM-SFP-1490=CWDM1490NMSFP千兆以太網(wǎng)和1G/2GFCCWDM-SFP-1510=CWDM1510NMSFP千兆以太網(wǎng)和1G/2GFCCWDM-SFP-1530=CWDM1530NMSFP千兆以太網(wǎng)和1G/2GFCCWDM-SFP-1550=CWDM1550NMSFP千兆以太網(wǎng)和1G/2GFCCWDM-SFP-1570=CWDM1570NMSFP千兆以太網(wǎng)和1G/2GFCCWDM-SFP-1590=CWDM1590NMSFP千兆以太網(wǎng)和1G/2GFCCWDM-SFP-1610=CWDM1610NMSFP千兆以太網(wǎng)和1G/2GFCI*172.1€\10?20010.11C0?0D3EAutomatic:172_l€.2tJ_2000C.854C?18G0Automatic:172-L€.30?￡witch.tJi|00D0.FFD2.C3BCI*172.1€\10?20010.11C0?0D3EAutomatic:172_l€.2tJ_2000C.854C?18G0Automatic:172-L€.30?￡witch.tJi|00D0.FFD2.C3BCAutomatic第五章實(shí)驗(yàn)方案的實(shí)施5.1接入層通過匯聚層的Dhcp服務(wù)器自動(dòng)獲取ip地址ipcUicpeacclij.ded-addceaa172-LG.10.1ipcUiepeieclij.ded-addness172-LG.20.1ipdhcpejcclu.ded-addness172-LG.30.1lipdhcppoolrm:netiror1172.1S.1O?O25S-2SS-255.240dGEault-rDUter172.LS.10.1dng-gezver172.l€?80.11ipdticppoolcwnetKDrk17Z.16.20.0255^255.255.240derault-rDUter172-LS.20.1dns-server172.1電_8CL11Ipdhcppealjsnet；KQeJc172?1€.30.□Z55.255.Z&5.240d.ecault-￡aut=eE172.IS.30.1dns-sezvee172-IS-80?115.1—此圖為dhcp服務(wù)器的基本配置￡由土tch_#sIlowIPaddrHardwareaddress5.2 此圖為dhcp客戶端的活躍狀態(tài)驗(yàn)證結(jié)果表明，接入層的設(shè)備可以通過匯聚層的DHCpserver自動(dòng)獲取ip。

5.2匯聚層上的基本配置intSEfaceFm迢tEthmu■自tO/11si^itchpazt=accessvlan20!_interraaeFastEthenne10/12H'tritchportaccessvlan￡0I.inter￡a.czeFastE-thenne10/12awitchpart昌.己己處與與vlan201interfa.ceFaatEtherne10/14awitchpDEtacceagvlaji30erfaceFaatEthernet0/153KitchportaccessvlanSOLlatSEza.ceFastEthecaet0/l€aitfit^hpcEt=accessvlan3。!_intarraceFastEtheEne10/17siritchport：accessvlan301interfaczeFastE-thenne10/ISdtt-忙「hHCktrn/muntpl=ti殳口interfacEGigaisitEthernetO/2ii:nteEra=cePort—ch_a:nne1Lnoa^itctiportieaddress172.1S.1.1255.25E_2S5.252linteEraceVIan!noipaddressshuLtdotmiinterfaceVlanLOipaddress17Z.lfi\10?lZ55.255?255.￡40iici居匚Emu曰VlsnZOipadd.rea^i17Z.1S.2O_1ZE-5-2SS?25S.240IintennaceVlan30ipaddress172.15.30?l2&5.26E?2GS.240IEQUt&E 100leg-adjacency-ctLangegnetwork172-16.0.00?0.Z55.255目二胃目0default-inrcrination□riginateiipclassless阿克蘇職業(yè)技術(shù)學(xué)院[lineqqu0linevty03loginlocallinevty4￡^itrh.teanflg')taceesa-listLOOpermitip日nyanyS^iteZh(config-)tintvlan20Switcli(conEig--ifJSswSw￡tcli(czcnEig--ifJSipa.ccSwitcli{czcnnig--ifJSipa.ccess—cup100inSwitch.(canEig--i￡J#5.3核心層enablepagguczdL23U3ernamegmlpasswciEd0123interfaceFagtEthecnet0/21channe1-gccup2modecmlQt=eeFast^thecEiet0/22chan:ns1-gccup2皿4自c;n±nterfaceFastEtheenat0/23nQst^itciipcirtipaddress172.IS_1.92EE?2E&.255.2G2dxip-1estantsgpesd.autointerfaceFastEtheznat0/24shitchporta.cc￡3svlan100iQt=￡E-dais￡nteefaceSlg-abitSth-arnetO/2Part-cliann&linterracePart-cliann&ln&g-witehpartipaddregg172.1€_1.2interi^csPort-channelnoa^itchportip 172.1S.1.5interzaceFastEther:nexfl^LcJianne1-g-rcupLmedeon[iEiter5aeeFastEtheEEietOZ2cli^nne1-groupLmededeliinterraceFaatEthemet0/3suitchportdccsasvl^n[int￡E-ac：￡FastEt：heinetD/4Slhrj.tGhpCHEtseesasvl^ci90Iint￡E=adeFastSther:net0/5suitchpo-rtaczczeas■vlan9&[interEaczeFaatSthsr:ne±0/=caTritehpCkrtmcic!目mmvl^ri9QiinterfaceVlanSOipaddress17￡.16\80?9Z4BrinterfaceVIan!00noipaddressrrouteroapf100leg-adjacency-etiange3network172^16.0.00.0.Z55.255at皂及0■defsuit-inf□eimtion□riginateripclaaalgasr內(nèi)部路由的配置cryptomaptomclientauthenticationlistgmlcryptomaptomisakmpauthorizationlistwhjcryptomaptomclientconfigurationaddressrespondcryptomaptom10ipsec-isakmpdynamicezmapinterfaceFastEthernet0/0ipaddress052ipnatinsideduplexautospeedauto!interfaceFastEthernet0/1noipaddressduplexautospeedautoshutdowninterfaceSerial0/2/0ipaddress52ipnatoutsideclockrate64000cryptomaptom!interfaceSerial0/2/1noipaddressshutdown!interfaceVlan1noipaddressshutdown!routerospf100log-adjacency-changesnetwork55area0default-informationoriginate!iplocalpoolgml0ipnatinsidesourcelist1interfaceSerial0/2/0overloadipclasslessiprouteSerial0/2/0阿克蘇職業(yè)技術(shù)學(xué)院第六章實(shí)驗(yàn)方案的驗(yàn)收6.1通過配置dhcpserver實(shí)現(xiàn)接入層ip地址的自動(dòng)獲取回人事部6.2回人事部6.2服務(wù)器測(cè)試www服務(wù)￥技術(shù)部 >□1回sz物理朗置定面u._L網(wǎng)頁(yè)瀏覽器 IP3劍客論壇漢化-bbs.ipdata.cr1三uURLhttp://www.Tiaidu.C"jm 轉(zhuǎn)到停止#n(top：-41pi-r:_t-jp:U}#itEitip{disj-l:±y:norLt!:pc-sition：vativt：:top:~6pir:Egfl口片:hi-idan:b口vd^r一"1。11orri:1pxsolid#￡□ecc±;backgi-cnjTLil-colcr:#e5fl￡c;text-:ali?tl：center;}#ieBtipText,.#ie&ti #iwE,tip_ieu?#ieFitip^Ee..#ie6tip_lh,#ie61ipCluseIdisplay：iriliiLe_—T-iTAr?lr-4-riKi+—titu>'1 i-!-'.",■1-bathL+''HPiTiv■1ii~?n-愚人事部 ［口|回|7-物理瞄桌面—網(wǎng)頁(yè)瀏覽器 IP3劍客論壇漢化-tbs.ip-data,cr< URLhttp://gjnl.com| 轉(zhuǎn)到 停止CiscoPacketTracerWeicometogmlcomp:!Quii：kLiriks:AwialL口年口匚?？冢?-ig：htsIm：gpgIe：h我歸ftp服務(wù)題人事鄂 I=■）回|X^-物理配蚩點(diǎn)面命令提示符IP3劍客論壇漢化慧橋通信思科認(rèn)證培訓(xùn)中心Pa_eketTtSLcerPCCommandLine1.0PO^tpgml-coinTryingt口conneuti..一gml.comCfl-nnectedto220—T^elco-metoPTFtpserverUaernainezginl331-Usernamectk.pasPa.amword:123230-Laggedin(passivemndsOn)=tp>l6.2.3mail服務(wù)的測(cè)試電技術(shù)部甲人事部卓面物理6.3nat的測(cè)試堂面.甲技術(shù)部加堂面物理命令提示符IP3劍客論壇漢化慧橋通信思科認(rèn)證培訓(xùn)中心命令提示符IP3劍客論壇漢化慧橋通信思科認(rèn)證培訓(xùn)中心PacketTracerPCCommandLine1_0PC>ping100.100.100-SPinging10Q.100-100-Swith32byteaofdata:ReplyReplyReplyReplyfromfromfromfrom100.100-10D.5:bytes=32ReplyReplyReplyReplyfromfromfromfrom100.100-10D.5:bytes=32100.100-10D.5:bytes=32100._100_10D.5:bytes=32100.100-10D.5:bytes=32time=109msTTL=253time=94instime=65mstime=94in3TTL=253TTL=253TTL=253'甲公亙內(nèi)部歪由器■物理命令行物理IP3劍客論壇漢化-bbs, 寰橋誦唁思科認(rèn)證培訕中心-l.-U L\1-_.1,1 .1,ppp PFP4Fon-nt七口Paint;Pcatsacal) t：xaza&outbrfdebugipnaRouterfdehugipnat：IFNATdebuggingisonEiouzer#HAT:3=->100.ICO.100.1Fd=[1]NAT*:5-100.100-10D.&,d-100.LOO.100.1->172.L€.40.2[€]NAT：S=L7Z.15.40-2->100-1Q0.100-1,,d.=100.100.100-5[2]NAT*:s=100.100.10D.5pd=100-LOO.100.1->172.40.2[7]6.4.1未登錄vpn前肥遠(yuǎn)程分支機(jī)構(gòu).午遠(yuǎn)程分支和構(gòu)|物理|四置—［虞面6.4.3登錄后E遠(yuǎn)程分支和構(gòu)物理配