一中、湘山校園網(wǎng)設(shè)計方案

PAGEPAGE1永州職業(yè)技術(shù)學(xué)院校內(nèi)網(wǎng)設(shè)計方案同學(xué)姓名：張賽班級專業(yè):2008級計算機網(wǎng)絡(luò)指導(dǎo)老師：劉娟梅系部：計算機系湖南·永州提交日期:201１年5月30日

本人鄭重聲明:所呈交的大專畢業(yè)論文(設(shè)計），是本人在指導(dǎo)老師的指導(dǎo)下,獨立進行討論工作所取得的成果，成果不存在知識產(chǎn)權(quán)爭議，本設(shè)計不含任何其他個人或集體已經(jīng)發(fā)表過的作品成果。本人完全意識到本聲明的法律結(jié)果由本人擔(dān)當(dāng)。畢業(yè)設(shè)計作者簽名：張賽畢業(yè)設(shè)計（論文)的主要內(nèi)容及依據(jù)(任務(wù)及背景、工具環(huán)境、成果形式、著重培育的能力）校內(nèi)網(wǎng)建設(shè)的總體目標(biāo)是利用各種先進、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采納統(tǒng)一的網(wǎng)絡(luò)協(xié)議(ＴCP/IＰ）,建設(shè)一個可實現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計算機網(wǎng)絡(luò)系統(tǒng),校內(nèi)各部門通過網(wǎng)絡(luò)連接起來。在局域網(wǎng)上,為各信息點供應(yīng)牢靠的、高速的和可管理的網(wǎng)絡(luò)環(huán)境，為用戶供應(yīng)廣泛的數(shù)據(jù)資源共享、豐富便捷的網(wǎng)絡(luò)應(yīng)用(如：實時多媒體視頻/音頻、校內(nèi)綜合信息管理、查詢、網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、網(wǎng)絡(luò)會議等），供應(yīng)各種網(wǎng)絡(luò)服務(wù)（電子郵件、文件共享、WＷＷ信息查詢等），為各用戶供應(yīng)多種形式的訪問,實現(xiàn)網(wǎng)絡(luò)的擴展，擴大聯(lián)網(wǎng)的范圍和規(guī)模。?二、應(yīng)收集的資料及主要參考文獻１．TCＰ/IP路由技術(shù)（第一卷）（其次版）２。HYPEＲＬＩNK”hｔtp://dｅtaｉl.zoｌ./swｉｔche_index/ｓubcａt(yī)ｅ４6_1６0５_lｉｓｔ＿１。htmｌ”hｔtp:／/dｅtaiｌ。zｏl。ｃom.ｃn／swiｔｃhe_ｉndeｘ/suｂcatｅ46_16０５_list＿１.ｈtmｌ3。藍狐系列教材４。Tｅｒe’Ｐarnell。構(gòu)建高速網(wǎng)絡(luò)．人民郵電出版社。2008年5。WillｉａmＳtaｌlings．局域網(wǎng)與城域網(wǎng).電子工業(yè)出版社．２０0６年．三、畢業(yè)設(shè)計(論文）進度計劃起迄日期工作進度備注1月１7日~2月20日2月１7日～2月25日3月3日～５月２5日5月25日～5月２8日5月28日～5月29日5月3０日~5月３０日畢業(yè)論文選題并確定指導(dǎo)老師在導(dǎo)師指導(dǎo)下收集設(shè)計文獻做畢業(yè)設(shè)計，完成初稿導(dǎo)師指導(dǎo)下修改設(shè)計二稿,三稿設(shè)計定稿,打印,籌備答辯設(shè)計答卷,提交材料歸檔開題報告（該表格由同學(xué)獨立完成)網(wǎng)絡(luò)平臺在整個校內(nèi)網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位,它是整個網(wǎng)絡(luò)的基礎(chǔ)。在網(wǎng)絡(luò)平臺上,數(shù)據(jù)傳輸、信息發(fā)布、資源共享、學(xué)校以后的ＢＢS、辦公自動化系統(tǒng)、VＯD系統(tǒng)、遠(yuǎn)程教學(xué)系統(tǒng)、NTERNＥＴ接口、以及與其他兄弟學(xué)校的數(shù)據(jù)交換都將運行在這個網(wǎng)絡(luò)上。因此,主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運行效率，速度快慢，網(wǎng)絡(luò)性能等參數(shù)。因此,建立一條高速的、多能的、牢靠的、易擴展的主干網(wǎng)絡(luò),解決目前存在的帶寬問題,和適應(yīng)將來進展的需要是校內(nèi)網(wǎng)建設(shè)中一個重要的課題。

指導(dǎo)老師評語:（建議填寫內(nèi)容:對同學(xué)提出的方案給出評語，明確是否同意開題，提出同學(xué)完成上述任務(wù)的建議、注意事項等)指導(dǎo)老師簽名：年月日目錄ＴO(shè)C\ｏ"1-３”摘要 7關(guān)鍵字?7第一章前言?7其次章用戶需求分析 8第三章網(wǎng)絡(luò)總體設(shè)計方案?１０３．1網(wǎng)絡(luò)方案設(shè)計原則 103．2吉比特太網(wǎng)組網(wǎng)方案?１1３．3吉比特太網(wǎng)骨干?113．2．1信息點連接?113．３。１逸夫樓?１23。３.２湘山教學(xué)樓?123．3.３教室區(qū)?12３.３。4同學(xué)老師宿舍?１3３。4。廣域網(wǎng)連接方案?１3３．5其它?1４第四章IＰ地址與VLAＮ劃分?15４。１.全局IP地址劃分?1５4。１．１網(wǎng)絡(luò)骨干互連IP地址安排?1５4.2ＶLAN劃分原則?154.２．１圖書館網(wǎng)絡(luò)中心VLAN劃分?154。2.2逸夫樓VLAＮ劃分?164．２。3湘山教學(xué)樓ＶLAN劃分?16４.2。4教室區(qū)VLAＮ劃分?16第五章網(wǎng)絡(luò)全局設(shè)置 1７５.１設(shè)備命名,鏈路類型?1７５.１。1設(shè)備命名表?１７5。1。２鏈路類型?1８5.2ＳTP、HＳRP（VRRＰ)部署 185.2．1STP部署?18５．2．２HSRＰ(VＲRP)部署?1９５．3路由協(xié)議?195．４Inｔernｅtｒ接入解決方案?2０第六章產(chǎn)品主要性能描述?216。１銳捷網(wǎng)絡(luò)?２１6．2產(chǎn)品信息?2１第七章工程實施規(guī)劃?2７7．1實施計劃 ２７７.2安裝 277.3系統(tǒng)網(wǎng)絡(luò)產(chǎn)品驗收、確認(rèn)服務(wù)?２８第八章結(jié)論?30參考文獻?３0致謝 31附錄?31附錄１:命令配置參考?３2附錄２:方案設(shè)備報價表 35一中、湘山校內(nèi)網(wǎng)設(shè)計方案學(xué)生：張賽指導(dǎo)老師：劉娟梅（永州職業(yè)技術(shù)學(xué)院永州42500０)摘要:該方案主要基于一種高性能網(wǎng)絡(luò)的設(shè)計思路，以交換技術(shù)為核心，采納了吉比特以太網(wǎng)組網(wǎng)方案，構(gòu)造了一個既能掩蓋本地又能與外界進行網(wǎng)絡(luò)互通、共享信息的計算機網(wǎng)絡(luò)主干網(wǎng);采納了當(dāng)前最常用的網(wǎng)絡(luò)技術(shù)：局域網(wǎng)業(yè)務(wù)隔離vlａn技術(shù)、承載多個vlan的Tｒuｎk技術(shù)、三層交換技術(shù)、互聯(lián)vlan、解決二層環(huán)路STP、網(wǎng)關(guān)備份HSRP／ＶRRP、以太網(wǎng)通道技術(shù)、ＯSPF和NＡＴ技術(shù)等。關(guān)鍵字:核心層;分布層；接入層;ＯSＰF;SＴP;ＨSＲP／VRRＰ;邊界路由器第一章前言本方案是針對本校內(nèi)網(wǎng)建設(shè)的簡略需求,結(jié)合學(xué)院的的將來進展需要,所作的校內(nèi)網(wǎng)簡略設(shè)計方案。依據(jù)學(xué)院的簡略需要，我們供應(yīng)了主干吉比特以太網(wǎng)解決方案.依據(jù)系統(tǒng)建設(shè)目標(biāo)及應(yīng)用系統(tǒng)的特點，當(dāng)前計算機網(wǎng)絡(luò)普遍采納結(jié)構(gòu)化三層設(shè)計，即核心層，分布層,接入層。鑒于Ｉntｅｒnet技術(shù)的迅猛進展及其在信息系統(tǒng)領(lǐng)域的廣泛應(yīng)用,我們在系統(tǒng)中同時供應(yīng)Intｅrneｔ環(huán)境和應(yīng)用開發(fā)平臺.Inｔerneｔ的Mａil技術(shù)和FTP等技術(shù)將直接應(yīng)用于信息的采集和傳輸。建立Weｂ站點，利用ＷWＷ技術(shù)是實現(xiàn)校內(nèi)信息查詢服務(wù)的有效手段，同時利用WＷW技術(shù)還能較好的實現(xiàn)遠(yuǎn)程教學(xué),實現(xiàn)教、學(xué)雙方的交互。該方案主要基于一種高性能網(wǎng)絡(luò)的設(shè)計思路，主要特點在于:★以交換技術(shù)為核心,構(gòu)造一個既能掩蓋本地又能與外界進行網(wǎng)絡(luò)互通、共享信息的計算機網(wǎng)絡(luò)主干網(wǎng);★選用技術(shù)先進、具有容錯能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采納結(jié)構(gòu)容錯的方法;★完全符合開放性規(guī)范,將業(yè)界最優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺之中具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容作好籌備.其次章用戶需求分析計算機網(wǎng)絡(luò)在當(dāng)今的信息時代扮演著越來越重要的角色，高可靠性的計算機網(wǎng)絡(luò)為企業(yè)的計算機管理供應(yīng)了穩(wěn)定的平臺,極大的提高了企業(yè)的經(jīng)濟效益。本校內(nèi)網(wǎng)的近期建設(shè)要達到以下的目標(biāo)：在學(xué)院建成一個適合于信息采集、共享的內(nèi)部網(wǎng)絡(luò),在此基礎(chǔ)上建立起供教學(xué)及人員培訓(xùn)使用的內(nèi)部網(wǎng)絡(luò)以及內(nèi)部辦公網(wǎng)絡(luò)；將現(xiàn)有的計算機機房,多媒體教室能共享內(nèi)部網(wǎng)絡(luò)資源；快速以太網(wǎng)接入各間教室，便利老師多媒體教學(xué).實現(xiàn)到Iｎtｅｒｎｅｔ的接入,實現(xiàn)信息在Interｎet的發(fā)布;校內(nèi)網(wǎng)網(wǎng)絡(luò)建成以后，要實現(xiàn)以下這些功能:WＷW服務(wù),作為信息服務(wù)的平臺；Ｅmａil服務(wù)，作為信息傳遞和與外界溝通的主要手段；FTＰ服務(wù),作為教學(xué)資源的共享方式；同學(xué)宿舍接入校內(nèi)網(wǎng),為同學(xué)營造一個更好有學(xué)習(xí)環(huán)境。綜上所述,本網(wǎng)絡(luò)的網(wǎng)絡(luò)建設(shè)必須采納當(dāng)前最新的網(wǎng)絡(luò)技術(shù)。學(xué)院網(wǎng)絡(luò)主要組成部分:整個網(wǎng)絡(luò)主要分為七個部個圖書館:計算機網(wǎng)絡(luò)中心，是整個網(wǎng)絡(luò)的核心。校內(nèi)網(wǎng)核心交換機,服務(wù)器,接遠(yuǎn)程接入路由器,以及防火墻INTERＮＥT接入均至于計算機網(wǎng)絡(luò)中心，便于統(tǒng)一管理.以及圖書查尋系統(tǒng)。逸夫樓:主要教學(xué)場所,其中包括各系部的教室,計算機機房,多媒體教室；院領(lǐng)導(dǎo)辦公室，財務(wù)后勤等院級各部門辦公室；會議廳，等。湘山教學(xué)樓:主要教學(xué)場所，有辦公室,多媒體教室。教學(xué)區(qū):主要教學(xué)場所,有辦公室，多媒體教室。包括體育辦公樓，有廣播室,宿舍等宿舍區(qū)：同學(xué)宿舍、老師宿舍一中、湘山平面圖如下：依據(jù)學(xué)院供應(yīng)的數(shù)據(jù)以及實際調(diào)查情況得出表一（網(wǎng)絡(luò)接入點數(shù)目及流量分析）做為選擇設(shè)備和選擇鏈路的依據(jù)簡略內(nèi)容如下:表一。網(wǎng)絡(luò)接入點數(shù)目及流量分析：接入點接入類型接入點數(shù)目流量類型帶寬需求(至中心）圖書館服務(wù)器、其他20內(nèi)部+外部100０M＋1００M逸夫樓計算機機房250內(nèi)部+外部100M電子閱覽室100內(nèi)部+外部１０0M多媒體教室２0內(nèi)部＋外部1００M辦公室2０內(nèi)部+外部10０Ｍ其他接入20內(nèi)部+外部10０Ｍ湘山教學(xué)樓教室３０內(nèi)部+外部1０0Ｍ辦公室１5內(nèi)部＋外部1０0M宿舍20內(nèi)部＋外部１00M教室區(qū)一區(qū)23內(nèi)部+外部100Ｍ二區(qū)27內(nèi)部＋外部100Ｍ同學(xué)宿舍1棟60內(nèi)部+外部１００Ｍ2棟60內(nèi)部+外部100M３棟80內(nèi)部+外部１00M老師宿舍150內(nèi)部+外部100M食堂2０內(nèi)部+外部1００M接入點合計:９15第三章網(wǎng)絡(luò)總體設(shè)計方案３.1網(wǎng)絡(luò)方案設(shè)計原則網(wǎng)絡(luò)系統(tǒng)的設(shè)計我們遵循如下原則:網(wǎng)絡(luò)系統(tǒng)采納開放、標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議；網(wǎng)絡(luò)系統(tǒng)要有足夠的帶寬和處理能力,不造成應(yīng)用系統(tǒng)的“瓶頸”網(wǎng)絡(luò)系統(tǒng)要有肯定的冗余,局部的故障不能造成系統(tǒng)癱瘓;網(wǎng)絡(luò)系統(tǒng)要有足夠的隔離與平安機制網(wǎng)絡(luò)系統(tǒng)要有足夠的擴充能力，便于網(wǎng)絡(luò)規(guī)模的擴大，同時有利于向新技術(shù)升級。網(wǎng)絡(luò)系統(tǒng)要有肯定的先進性,保證剛建立的網(wǎng)絡(luò)系統(tǒng)不會由于技術(shù)落后立即被淘汰。在滿意要求的情況下,盡可能采納簡潔的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),盡量利用原有布線系統(tǒng)及相關(guān)網(wǎng)絡(luò)設(shè)備和通信設(shè)備.３。2吉比特以太網(wǎng)組網(wǎng)方案針對需求分析及網(wǎng)絡(luò)接入點數(shù)目流量分析對網(wǎng)絡(luò)性能提出了很高的要求,為此采納了吉比特以太網(wǎng)組網(wǎng)方案。依據(jù)層次化網(wǎng)絡(luò)設(shè)計原則在鏈路方面，核心層與分布層之間鏈路帶寬達到100０Ｍ.分布層與接入層之間采納100M鏈路帶寬接入方式，設(shè)備方面，為了保證網(wǎng)絡(luò)的高牢靠性，核心層采納銳捷網(wǎng)絡(luò)廠商RG－S76００系列多層交換機RG-S7６06。分布層仍是大量數(shù)據(jù)集中點,所以采納RG—Ｓ３760系列三層交換機RG—S３7６0—24。接入層因數(shù)據(jù)相對較少則采納性價比較好的RG-S21２6Ｇ交換機。3．2。1吉比特以太網(wǎng)骨干網(wǎng)絡(luò)采納星形結(jié)構(gòu)，ｌ臺銳捷網(wǎng)絡(luò)的RG—S7606系列交換機作為局域網(wǎng)的主干交換機(核心交換機），采納千兆級以太網(wǎng)體系結(jié)構(gòu)。雙引擎，雙電源,６個擴充插槽，因而可供應(yīng)建立大型交換式內(nèi)部網(wǎng)所需的擴展性、靈敏性和冗余性。RG－S７６0６可作為功能豐富的可升縮吉比特太網(wǎng)交換機用于骨干網(wǎng)應(yīng)用中。３.３信息點連接本方案通過在RG—S760６的端口上接入RG－S３760－24的方式來供應(yīng)各信息點的供應(yīng)。對于服務(wù)器直接掛接到RＧ—S7６０６上以實現(xiàn)高速連接的需要3．３.1逸夫樓教學(xué)中心，內(nèi)包括計算機機房；多媒體教室；系部辦公室集中處。據(jù)上述情況特采納二臺ＲG－S37６0-２4三層交換機通過１000M口上連中心ＲG-S7６06核心交換機。二臺RG－Ｓ3７60－24部署以太網(wǎng)通道，提高帶寬。這種雙星型冗余拓?fù)?，無單點故障牢靠較高。對于學(xué)院校內(nèi)網(wǎng)成本的考慮將接入層采納多臺性價比較好的RG—S21２6Ｇ交換機做為接入.每臺接入層交換機與分布層交換機直接相連。每層樓一到樓層交換機為各系部辦公室。拓?fù)浣Y(jié)構(gòu)如下3．3。２湘山教學(xué)樓教學(xué)場所，通過ＲG—Ｓ２1２6G交換機連接RG－S376０—２4交換機接入校內(nèi)網(wǎng)，部署以太網(wǎng)通道提高帶寬和組網(wǎng)彈性。拓?fù)浣Y(jié)構(gòu)如下：3．3。3教室區(qū)通過RG-S21２６G交換機連接ＲＧ-S3760—24交換機接入校內(nèi)網(wǎng)其拓?fù)浣Y(jié)構(gòu)如下:3。3.4同學(xué)老師宿舍包括同學(xué)宿舍、老師宿舍，通過RG—S2126G交換機連接ＲG—S376０-24交換機接入校內(nèi)網(wǎng),同學(xué)老師宿舍在管理上有肯定的局限為了加強管理采納了由中心DＨＣP服務(wù)器動態(tài)安排IP地址的方法，解決了部分同學(xué)亂設(shè)ＩＰ地址造成IＰ地址沖突的現(xiàn)象.在防火墻上針對同學(xué)老師宿舍開放肯定的權(quán)限。使同學(xué)在不影響學(xué)習(xí)的前提下能訪問外界互連網(wǎng)獲得更多信息.文學(xué)社,論壇，廣播站可以通過WWW服務(wù)器更加豐富同學(xué)的課余生活，其拓?fù)浣Y(jié)構(gòu)如下：３。3廣域網(wǎng)連接方案本網(wǎng)絡(luò)和Iｎternet經(jīng)過ＲG-NBR３０0０路由器以太網(wǎng)方式接入電信網(wǎng)絡(luò)，核心交換機與邊界路由器之間用一臺RG-ＷALL16０0防火墻相連，增加網(wǎng)絡(luò)的平安性。ＮＢR系列全稱NｅtＢaｒRｏuｔer，目前被廣泛應(yīng)用于網(wǎng)吧等中小企業(yè)（無需供應(yīng)廣域網(wǎng)接口及OSPF動態(tài)路由協(xié)議）中。隨著網(wǎng)吧等中小企業(yè)不斷的進展,其對出口路由器的要求越來越高。ＮBR專門針對中小企業(yè)的需求,在滿意高帶機數(shù)（NAT）的情況下還供應(yīng)高平安性功能,例如抗攻擊、防AＲP、防病毒、P２P限制、彈性帶寬等功能。此外，NBR還同時供應(yīng)了WEB與命令行兩種配置界面，滿意不同網(wǎng)管人員的需求。如今，NBR系列路由器已經(jīng)服務(wù)于全國幾千家網(wǎng)吧及上百家中小企業(yè).３．4其他方案中使用兩臺ＨPＭLML3５0Ｇ3的機器作為對外服務(wù)的主服務(wù)器,以微軟的ＷｉndｏｗsNT4。0作為軟件平臺，以IIＳＳERVEＲ來供應(yīng)Weｂ平臺，ＥXCHAＮGE作為MＡIL系統(tǒng)；同時使用SQLＳervｅr作為后臺的數(shù)據(jù)庫的支持,在此平臺上供應(yīng)對外的教學(xué)及科研等服務(wù)。以滿意學(xué)院內(nèi)各部門網(wǎng)絡(luò)環(huán)境的需要.第四章ＩP地址與VLAN劃分４.1．全局ＩP地址劃分地點所需地址數(shù)范圍掩碼圖書館網(wǎng)絡(luò)中心2０1７2.16．８。0—17２．１6。8。25５/２４逸夫樓42０１７2．16．1．０－1７2。１６．3。255/２4湘山教學(xué)樓6５172．16。４．０-1７2．１6．4.255/２4教室區(qū)50172。1６.5．0－１７2.１６.5．255/２４同學(xué)宿舍樓２00１7２。1６。6。0－１72．１６．６．25５/24老師宿舍樓1５017２．１６。7.0-１７2。16。7.2５5/24骨干管理地址2５５1７２.16.0.０－17２。１6.0.255／２44。1.１網(wǎng)絡(luò)骨干互連IＰ地址安排網(wǎng)絡(luò)骨干互連地址范圍：1７２.16．0．0－1７２．1６．0。255每一條三層鏈路用一個30位掩碼的地址如：ＲG—S7６06連ＲＧ－Ｓ３760—２4用172。16．0.0/3２4.2ＶLAN劃分原則ＶLAＮ可以使我們不管用戶在網(wǎng)絡(luò)中的簡略物理位置,把它們分組到同一個廣播域。通過掌握廣播傳播，在交換網(wǎng)絡(luò)上創(chuàng)建VＬＡN可改進交換網(wǎng)絡(luò)執(zhí)行性能和平安性。則在一個交換網(wǎng)絡(luò)上如果一部分主機不盼望別的主機訪問則可以將它們劃入不同的VLAN中，同時也能削減因廣播帶性能下降。4。２.1圖書館網(wǎng)絡(luò)中心ＶLAＮ劃分：ＶLAN號ＶLＡN名稱范圍ＩP地地址1００ＦWQ內(nèi)部服務(wù)器172．1６.8．1／24101ＱT接入1０２ST食堂４．2.2逸夫樓VLAN劃分：VＬAＮ號ＶLAＮ名稱范圍IP地地址EFＬ－ＲＧ-S37６０—１１0３JＦ計算機機房17２.１６。1．2／24v－ip：172.16。1.１1０4ＹLＳ電子閱覽室1７2.１6.2。2/24v-ip：17２。16。2。１1０5JS／BＧS多媒體教室172．16.３.2/2４ｖ－ip:172．16。３。13000ＨL互聯(lián)ｖlan1７2.16。０.２9/30EＦL-RG—S3760-２103JＦ計算機機房１72．１６.1。3／24v—ｉp：172．1６。1.1１0４YLＳ電子閱覽室１72。１６.２.3/2４v－ｉp：172.16。2.110５JS/BGS多媒體教室1７2.16.3。3/24v－iｐ:１7２.16.3.13000HＬ互聯(lián)vlan172.１6。0。30/3017２.1６．0.2８／304.2．３湘山教學(xué)樓VLAN劃分：VLAＮ號VＬＡN名稱范圍ＩP地地址10６GＳ/BＧS教室辦公室17２.１6．4．1/２４10７SS宿舍4．２.4教室區(qū)VLＡN劃分：ＶLAN號VＬAＮ名稱范圍IP地地址１０8JＳQ教室區(qū)１７２。１6.５。1/24４．2．5宿舍區(qū)ＶLAN劃分:ＶLAN號VLAN名稱范圍IP地地址XSＳS-RG－S37６０１０9JSSS老師宿舍１７2．16．6．1/２4１1０ＸSSS同學(xué)宿舍172.16.７。1／２4１1１ST食堂172.1６。８。2/２４v-ip：１７２．1６。8。1112HＬ互聯(lián)vｌaｎ１72。16。9。３3/30ＪSSS—ＲG—S３7６0109JSＳS老師宿舍172。16.6．１/241１０XSSS同學(xué)宿舍172．16。7.1/２４１11ＳT食堂172。1６．8。３/２4v－ｉp:1７2.１6.8．１３000HL互聯(lián)vlaｎ172．16.０.34/3０17２．１６。０。３2/3０第五章網(wǎng)絡(luò)全局設(shè)置5。1設(shè)備命名，鏈路類型為了保證發(fā)后的管理便利，通常需要為設(shè)備統(tǒng)一命名,命名方法如下：ＡA–B–YＹ—ＸAA：表示該設(shè)備所屬的級別和名稱。如：TＳＧ—圖書館B：表示設(shè)備的廠商名稱，本次工程主要使用銳捷的網(wǎng)絡(luò)產(chǎn)品如：RG－銳捷網(wǎng)絡(luò)YＹ：表示設(shè)備型號,如:S76０6X：表示如果前三項相同的設(shè)備,用數(shù)字標(biāo)識。５．1．1設(shè)備命名表：地點型號命名說明圖書館RG－S7606ＴSG—ＲG－S7606核心交換機CＩSＣOPＩX５1５EＴＳG－Ｓ—ＰＩX51５E防火墻RG—NBR30００TSＧ－RG—NBＲ3０0０邊界路由器RＧ-S2１26GＴSG－ＲＧ—Ｓ２12６G終端的接入逸夫樓ＲG-S3760－24ＥFL—RＧ－S3７６０－1主教學(xué)樓總交換機RG-S３760—24EFL－RG-S３76０—2主教學(xué)樓總交換機ＲG—S２１26ＧTSG-RG-S2126G－1．．４電子閱覽室交換機1—4ＲG－S212６GTSG－RG－S２126G—5.。１4機房交換機5-14RG—S212６ＧTＳG－RＧ-S２126G－15.．18樓層終端接入交換15－18湘山教學(xué)樓RG-S３76０－２4XSL—RＧ—S3760教學(xué)樓總交換機RG-Ｓ2126ＧＸSＬ-RG—S2１26G—1.．3教室終端接入交換機1-３教室區(qū)RＧ—Ｓ3７60—2４JSQ-RG-S3760教室區(qū)樓總交換機ＲG－Ｓ２12６ＧJSQ—RG-S2１26G—1。．3終端接入交換機1－3宿舍RG—S２126GＸSL—RG—S21２6G-４宿舍終端接入交換機食堂ＲG-S２１26GST—RＧ-S２126G接入交換機同學(xué)宿舍RＧ-S３７６0-２4ＸSSS-ＲG-S376０同學(xué)宿舍總交換機RＧ－S2１26ＧXＳSS—ＲG－S２126Ｇ-1.。9樓層交換機1-9老師宿舍RG—S3７60—２４JＳSS-RＧ—Ｓ376０老師宿舍總交換機RG－Ｓ２126GＸSＳS－RG—S21２６G-1。。７終端接入交換機1-９５.1．2鏈路類型：核心交換機與分布層三層交換機采納三層鏈路，1000M，光纖相連。接入層二層交換機與分布層交換機采納二層鏈路，１00M，雙絞線相連。部分分布層三層交換機與分布層三層交換機采納二層鏈路，１00M，雙絞線相連。5．2SＴP、ＨSＲP(ＶRＲP）設(shè)置5.2。1SＴP當(dāng)設(shè)計ＬAN時,往往需要多個交換機，在交換機之間設(shè)計冗余以太網(wǎng)鏈路,這樣做的目的很簡潔，交換機有可能會失效,電纜可能會被切斷或拔下來，但是如果安裝了冗余交換機和電纜,大多數(shù)用戶仍然可以獲得網(wǎng)服務(wù).冗余鏈路LＡN設(shè)計可能會導(dǎo)致數(shù)據(jù)帖沿著網(wǎng)絡(luò)永久循環(huán),這些循環(huán)帖會引起網(wǎng)絡(luò)性能問題。因此,LＡN使用生成樹協(xié)議（ＳTＰ）,這樣使用冗余ＬＡN鏈路的同時，可以防止數(shù)據(jù)帖通過冗余鏈路數(shù)據(jù)帖無休止的循環(huán)下去。交換機通過STP算法維護一個樹狀的網(wǎng)絡(luò)拓?fù)?，?dāng)交換機發(fā)現(xiàn)拓?fù)渲杏协h(huán)時,就會規(guī)律的堵塞一個或更多冗余端口來實現(xiàn)無環(huán)拓?fù)?；?dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時，運行STＰ的交換機會自動重新配置他的端口以避開環(huán)路產(chǎn)生或連接丟失。應(yīng)用:網(wǎng)絡(luò)中分布層三層交換機都把其配置為根網(wǎng)橋部份區(qū)域如下：SＴPvlａn103EFL—RG-Ｓ３76０-1主根網(wǎng)橋EFL—ＲG-S３7６0—2備份網(wǎng)橋vlan10４EＦＬ－RＧ－S3７60－１備份網(wǎng)橋EＦＬ—RG—Ｓ376０－２主根網(wǎng)橋ｖｌａｎ105ＥFL－ＲＧ-S３7６０－1主根網(wǎng)橋EFL－RG-S3760-2備份網(wǎng)橋ｖｌan1１１XSＳS—ＲG—S376０備份網(wǎng)橋JＳSＳ—RG-S3760主根網(wǎng)橋５．2。2HSRP(ＶＲRP)是一種網(wǎng)關(guān)冗余協(xié)議,通過在冗余網(wǎng)關(guān)共享協(xié)議和MAＣ地址來，供應(yīng)不間斷的IP路徑冗余。部署區(qū)域如下:設(shè)備接口IP虛擬網(wǎng)關(guān)IＰＥFＬ—RG－S３76０－１Iｎtvlａn10３172。1６．１．2/２41７２．1６.1.1/2４（活)Intvlan１04１72．1６.２．2/２4１7２．16.2．１/２４（備）Ｉnｔvlan1051７2．1６．3。2／24１７２.1６．３．1/２４（活)EFＬ-RG-S37６0－2Iｎtvlan10３１72.1６.1.2/２4１７２.１6。1．1/2４（備）Intvｌan１0４172.１6。2.2/241７2。16。２．１／24(活）Ｉntvlan1051７２．16。3.2/24１７2．1６．3。１/２4(備）ＸＳSＳ—RG-S376０Intvlaｎ1１117２。１6。８.２／2４1７2。1６。８．1/2４(備)ＪＳSＳ—ＲＧ-S3７60Iｎｔvｌan111１72.１6。8.3/2417２。１6．8.１／2４（活）5．３路由協(xié)議本網(wǎng)絡(luò)用ＯSPＦ來達到全網(wǎng)的連通性。ＯSPＦ是一項鏈路狀態(tài)路由技術(shù)，主要功能是路徑先和路徑交。Inｔernｅt工程協(xié)會（IＥTF）在此1９8８年開發(fā)的OSＰF。ＯSPＦ是一種內(nèi)部網(wǎng)關(guān)協(xié)議（IGＰ）,在屬于同一自治系統(tǒng)的路由器間發(fā)布路由選擇信息分布層三層交換機、核心交換機運行OＳＰF,配置成OSPＦ單區(qū)域。配置靜態(tài)路由邊界網(wǎng)絡(luò)對接。5．４Iｎtｅrnetr接入解決方案當(dāng)今社會，隨著網(wǎng)絡(luò)的飛速進展，越來越多的企業(yè)、單位都需要一個高速、穩(wěn)定、平安的Intｅrnet接入。本網(wǎng)絡(luò)在邊界路由上部署NAT與Internｅt對接，實現(xiàn)對Iｎｔerｎet的訪問、發(fā)布服務(wù)器等；NAT是指將網(wǎng)絡(luò)地址從一個地址空間轉(zhuǎn)換為另一個地址空間的行為;一種把內(nèi)部私有網(wǎng)絡(luò)地址轉(zhuǎn)換成合法IP地址的技術(shù)。NＡＴ有三種實現(xiàn)的方法：靜態(tài)轉(zhuǎn)換、動態(tài)轉(zhuǎn)換、端口多路復(fù)用PAT；我們用靜態(tài)轉(zhuǎn)換發(fā)布服務(wù)器,用PＡT實現(xiàn)對Iｎternet的訪問。第六章產(chǎn)品主要性能描述６.1銳捷網(wǎng)絡(luò)本網(wǎng)絡(luò)接入到核心的交換機、防火墻、邊界路由器全都使用銳捷網(wǎng)絡(luò)的產(chǎn)品,銳捷網(wǎng)絡(luò)經(jīng)過１0年的進展，交換機產(chǎn)品線已經(jīng)掩蓋了從接入平安到核心數(shù)據(jù)高速轉(zhuǎn)發(fā)的各種應(yīng)用場合.接入交換機:S２10０是銳捷網(wǎng)絡(luò)最經(jīng)典的平安接入交換機，到現(xiàn)在已經(jīng)有６年的歷史，仍然暢銷于各個行業(yè),但隨著時間的進展，S2100系列交換機進展也受到了肯定的局限,例如不支持ＩＰｖ６、千兆上聯(lián)不支持ＳPＦ模塊，逐漸推出市場，后續(xù)替代產(chǎn)品為匯聚交換機:S3７50與S3７60是常見的百兆匯聚交換機，二者相比的話，Ｓ3７60增加了對ＩPv6協(xié)議棧的支持（S3７６0也供應(yīng)了全千兆的產(chǎn)品型號）注：S37５０已經(jīng)停產(chǎn)S57６0與Ｓ5750是目前應(yīng)用較廣泛的千兆匯聚交換產(chǎn)品，其中Ｓ５7５0與S5７6０相比增加了對ＢGP、萬兆上聯(lián)、MＣE(V2.0版本）的支持核心路由交換機：S76０0是入門級的模塊化核心路由交換機，主要應(yīng)用與小型園區(qū)網(wǎng)的核心或大型園區(qū)網(wǎng)的匯聚。6．2產(chǎn)品信息銳捷網(wǎng)絡(luò)ＲG－S７６06參數(shù)細(xì)節(jié)基本規(guī)格HＹPERLINK＂htｔp:／／producｔ。it16８。com／cword/５3６．shtｍl”交換機類型路由交換機HＹPERLIＮK"ｈttｐ:/／prodｕct。ｉｔ1６８.com/cｗｏrｄ/５82．sｈtml＂傳輸速率10/１00／100０／1000０ＨYPＥRLＩＮＫ”httｐ：/／proｄucｔ．it168．cｏm/cｗord／５39。shｔｍｌ”應(yīng)用層級三層HYPERLIＮK＂http:／／produｃt.ｉt1６８．ｃｏm/ｃwoｒｄ/548．ｓｈｔml"交換方式存儲—轉(zhuǎn)發(fā)ＨYPEＲLINK"htｔp:/／prｏｄｕｃｔ.it1６8。com/cwｏrd/５44．sｈｔml”背板帶寬1６38ＧbｐsＨＹＰEＲＬIＮＫ”http：/／prodｕｃt。ｉt１68．cｏm／cword/5４5。ｓhtml”包轉(zhuǎn)發(fā)率３22MppｓＨYPERLINＫ”http：／/pｒoduct。iｔ1６8。cｏm/cwoｒd/5３8。sｈtmｌ”端口結(jié)構(gòu)模塊化ＨＹPＥRLＩNＫ”hｔtp：//prｏdｕｃｔ.ｉt１68．ｃom/cworｄ／５５0。ｓhｔｍl"ＭAＣ地址表64ＫHＹＰＥRLINK"ｈttp:/／prodｕｃt。ｉｔ168。cｏｍ/cwｏrd／581.ｓhtml＂VLAN功能支持網(wǎng)絡(luò)HYPＥRLＩNK"hｔｔp:／/ｐroduｃt。ｉt1６8．com/ｃｗorｄ/571．sｈtml＂網(wǎng)絡(luò)標(biāo)準(zhǔn)IEＥE802。3、IEEE80２．３ｕ、ＩＥEE802.３ｚ、IEＥE80２．3ab、IEＥE802。3ae、IEEE８02.3ａｋ、ＩEEE802。3ａn、IＥEE8０2。3ｘ、IＥＥE802.３ad、ＩEＥE8０2。１p、ＩEＥE80２.1x、IＥＥE802．1Q、IEＥEＥ80２.１D、IＥEＥＥ８0２．1w、IEＥEE80２.1ｓ網(wǎng)絡(luò)協(xié)議ＢＧＰ４、ＩS-IS、OSPFv２、RＩＰV1、RIＰV２、IGMＰv1/v２/v３、ＤVMRP、PIM-SSＭ/SＭ/DM、ＭBGP、LＰMRouｔｉng、Poｌiｃy—basｅｄＲｏｕtｉｎg、Rｏutｅ—polｉcy、ECＭP、WCＭP、ＶRRＰHYPEＲLINK”htｔp：//ｐrｏｄｕcｔ．it１6８．ｃoｍ/cwｏｒｄ/5６1。sｈｔｍl”網(wǎng)管功能ＳＮMPv1/ｖ2/v３、Teｌｎｅt、Consolｅ、ＷEB、ＲＭON、SSHv1/ｖ2、FＴP/ＴFＴPHYＰEＲLＩNＫ"httｐ:／/prodｕct。iｔ１68。ｃｏm/ｃｗｏrd/5７９。shtmｌ”堆疊功能不行堆疊端口HＹPERLIＮK"htｔp://ｐroduｃt。it16８。ｃoｍ/cwｏrｄ/5６6.shtｍl"模塊化插槽數(shù)6個其它其他功能QOS:?ＩPPreｃedencｅ、８02.1P、DSＣＰ、ACＬ流分類、ＵrgenｔQueuｅ、、PrｏtｏｃolQｕeuｅ、硬件隊列、FＩFＯ、PQ、CQ、SP、RR、WRR、DRＲ、ＳP+ＷRR、ＳＰ+ＤRR、CBQ、ＷFＱ、ＣＢＷFQ、LLQ、WREＤ、ＣAR、ＬR（Ｉn\Ｏut）ＴraffｉcＳhapｉnｇ(GTS)、ＨOL、ＲSVPHYPERLIＮＫ”httｐ://prodｕct．ｉ/cword／5４9。sｈｔml＂是否支持全雙工全、半雙工HYＰＥＲＬＩＮＫ”ｈttｐ：//prodｕｃt.it１６8.com/cwｏrd/５４0.shtml＂網(wǎng)管支持可網(wǎng)管型電氣規(guī)格電源電壓100－２４0VAC額定功率4８0Ｗ銳捷網(wǎng)絡(luò)RG—Ｓ3７６0—24參數(shù)細(xì)節(jié)基本規(guī)格ＨYPERLINK"httｐ：//product．iｔ１６８.ｃom/cwoｒd/５36．ｓｈｔｍl"交換機類型千兆以太網(wǎng)交換機ＨYPEＲLINＫ＂hｔtp：／/producｔ。it1６8．com／ｃword/5８2．shtml＂傳輸速率1０/100／１000HYPEＲＬIＮK"http：／/prodｕct．it１６８。coｍ/cｗｏrd/539。shtml”應(yīng)用層級三層HYPＥＲLIＮK＂ｈttｐ://ｐroduct.ｉt１６8．cｏm/ｃwoｒｄ/548。shｔml"交換方式存儲-轉(zhuǎn)發(fā)HYPERLINK＂ｈtｔｐ://prｏｄuct.it16８．coｍ/cword/544。shtｍl＂背板帶寬37．6GbpsHYPEＲLＩNK”ｈｔｔｐ：//pｒｏdｕct.iｔ1６8．com/ｃｗord/５4５.shtｍｌ”包轉(zhuǎn)發(fā)率L2：線速（９.6Ｍｐｐs)

L3:線速（9。6Mｐps）ＨYＰERLＩNK"htｔp：／/prｏdｕct。it1６8．coｍ/ｃword／５38.sｈtmｌ"端口結(jié)構(gòu)固定端口ＨYPＥRLＩＮK"httｐ：//proｄucｔ．it1６8.ｃom／ｃwｏｒｄ／550．shtmｌ"MAC地址表16KＨＹPERLIＮＫ"httｐ://proｄuct．it1６８.cｏｍ/ｃwｏrd/5８1。ｓｈｔmｌ＂VLAN功能支持網(wǎng)絡(luò)ＨYPERLINＫ＂hｔtp：／/produｃｔ。iｔ1６8．com/ｃword/５71．ｓｈtmｌ＂網(wǎng)絡(luò)標(biāo)準(zhǔn)IEＥE802．３、IEEＥ８０2。3ｕ、ＩEEＥ８０2.3z、IＥEE802。3x、IEEE8０2.3ad、IEEＥ8０２。1p、IＥＥE802.１x、IＥEＥ８0２．3ａｂ、IＥEE802。1Q（GＶRP）、IEEEE802．１ｄ、ＩEEE802。1w、IEEE８０2.1s網(wǎng)絡(luò)協(xié)議IＰv6、OSＰFv1/ｖ2、ＯSPFv3、RIPｖ１/ｖ2、PIM(ＤＭ/SM/SSM）、DVMRＰ、ＶRRP、IGMＰv１/v2／ｖ3HYPＥRＬINK＂hｔｔp：//pｒｏｄuｃt。ｉt1６８.ｃom／cwｏrd／５６1．sｈtmｌ"網(wǎng)管功能SNＭＰv1/v2c／ｖ3、Wｅb(JAVA）、CLI（Telｎｅt/Ｃｏnsolｅ)、RＭＯN（1，2，3,9）、SSH、SＮTP、NTP、SｙsｌｏgHYPEＲＬINK"httｐ：//proｄucｔ.it1６８.ｃom/cｗord/５79．ｓhtmｌ"堆疊功能不行堆疊端口HＹＰERＬＩNＫ＂http：//producｔ。it１６８。cｏm／ｃword／５64．ｓｈtｍl”接口數(shù)量2４個ＨＹＰＥRLINK＂http:／/prｏｄｕct.it16８．ｃoｍ/cｗord/5６0。ｓhｔｍl"接口類型24端口１0/1０0M自適應(yīng)端口，４個ＳFP接口,4個復(fù)用的10/１00／1000Ｍ電口其它其他功能ＩＰｖ6ACＬ＆QoS：?支持源/目的ＩＰv６地址、源/目的端口、ＩPv6報文頭的流量類型(Trafｆiccｌａss)、時間選項的硬件ＩPｖ６ACＬ和ＩＰv6QoＳHYPERＬINK”http:／/prｏduct。ｉt1６8。cｏｍ/ｃworｄ／５４９.shtml”是否支持全雙工全、半雙工HＹPERＬＩNＫ"hｔtｐ:／/produｃｔ。iｔ168．com/cwoｒd/5４0。sｈtml”網(wǎng)管支持可網(wǎng)管型電氣規(guī)格電源電壓160－240VAC額定功率4０W銳捷網(wǎng)絡(luò)ＲG-S2126G參數(shù)細(xì)節(jié)基本規(guī)格HYPERＬINＫ"ｈttｐ：/／product．ｉt1６8．coｍ/cwｏｒd／536.shtml”交換機類型平安智能交換機HＹPＥRLＩNK"ｈttp:/／/cwｏrd/5８2.sｈtml＂傳輸速率１0/10０/1００0ＨYＰEＲLINK＂ｈttｐ:/／prｏdｕct.ｉt1６８.cｏm／cｗｏrd/5３9．ｓhtml”應(yīng)用層級二層ＨYPＥRLＩNK”htｔｐ:／／pｒoduct.it１68.cｏm／ｃwｏｒd／548．shtmｌ"交換方式存儲-轉(zhuǎn)發(fā)HYPERＬINK"http://pｒｏdｕct.iｔ１68。ｃｏm／cwoｒd／5４4.shｔml"背板帶寬12。８ＧbpsＨＹＰERＬINK＂http：／/ｐrｏduct．iｔ168.ｃｏｍ/ｃｗord/５4５.shtml"包轉(zhuǎn)發(fā)率線速(６．6Ｍpｐs)HYPEＲLＩNK"ｈtｔp：//pｒｏｄuct。it1６8。com/ｃｗｏｒｄ/５3８。ｓhｔｍl"端口結(jié)構(gòu)固定端口ＨＹＰＥＲＬINK＂http:/／ｐrｏduct.iｔ１6８。com/cword/581。shtｍl”VＬAN功能支持網(wǎng)絡(luò)ＨＹPERLIＮK"ｈttp:/／ｐrｏducｔ．iｔ16８.com／cwｏｒd/5７1．shｔmｌ＂網(wǎng)絡(luò)標(biāo)準(zhǔn)ＩＥEE８0２.3，802。３ｕ，８02.３ｚ，802.３x，802.3ab，８０2．１p網(wǎng)絡(luò)協(xié)議IＥEＥ8０2．３,IEＥE８0２．3ｕ，ＩＥEE8０2.３z，IＥＥE802.3ｘ，IEEE８02.3aｄ，IEEE80２。1p，IEＥE８０2．1x，IEEＥ8０2．3ａb，IEEE８0２．1Q（GVRP），ＩＥEE8０2.１d,IＥEＥ802．1ｗ,IＥEE80２.１ｓ，ＩGＭPSｎｏopiｎｇv1/v２/v３HＹPERLINＫ＂htｔp：/／prodｕcｔ．it168．com/ｃｗoｒｄ／5６1。ｓhｔml”網(wǎng)管功能SNMPv1/v２Ｃ/v３,Weｂ（ＪＡＶA)，CLＩ（Telneｔ/Coｎsolｅ）,RMON(1,2，3,9）,集群，SSH，Sysloｇ，SNTPHＹPERＬINK”htｔp：//ｐroducｔ.ｉt168。ｃｏｍ／cｗｏｒd/5７9。sｈｔmｌ”堆疊功能能堆疊端口HYPＥRLIＮK"ｈｔｔｐ:／/ｐroｄｕcｔ.ｉｔ1６８.com/ｃword/5６4。shｔｍｌ”接口數(shù)量2４個HYＰEＲLINK”hｔtp://pｒｏdｕｃｔ．iｔ１68．com／cｗｏｒｄ/５60。ｓhtml"接口類型1０／100自適應(yīng)ＨＹPＥRLIＮK＂hｔtp://produｃt．／cｗoｒd/5６６.ｓhtml"模塊化插槽數(shù)2個其它HＹPEＲLINＫ"http://ｐroduｃt.it１68.com/cword/549.ｓｈtml＂是否支持全雙工全、半雙工ＨＹＰERLＩNK＂htｔp：/／proｄuct.iｔ168.ｃｏm/cwoｒｄ/５40．ｓhｔml＂網(wǎng)管支持可網(wǎng)管型電氣規(guī)格電源電壓16０-2４0V銳捷網(wǎng)絡(luò)RＧ—NBR3000參數(shù)細(xì)節(jié)基本規(guī)格HYＰＥRＬINＫ"htｔｐ://pｒoｄuct．ｉ／ｃｗｏrd/3８9．ｓhtml"路由器類型企業(yè)級路由器傳輸速率10／1００／１０00ＭbpｓＨYPERLINK”ｈtｔｐ：／/prｏdｕcｔ。ｉｔ１6８．cｏm/ｃwｏrd/394。ｓｈtｍl＂路由器處理器１。3GＨz主頻，64位RISC專業(yè)網(wǎng)絡(luò)處理器網(wǎng)絡(luò)功能ＨYPERLINK＂hｔtp:／/prｏduct．iｔ168。ｃom/cwｏｒd/432.sｈtml＂網(wǎng)絡(luò)協(xié)議支持TCP／IP協(xié)議簇，實現(xiàn)了IP、ＩCMP、IGMP、TCＰ和UDP等協(xié)議?支持多種路由協(xié)議：靜態(tài)路由、RIＰ（V1/Ｖ２）?支持DHCPＲeｌａｙ、DＨCＰSerｖer?支持PPPｏＥ

支持NＡＴ,支持多種NＡTＡＬG，包括FTP、H.323、DNS等?支持DＤＮS?支持Ｐｉng、Tｒacert故障檢測?支持QｏS(PＱ、CＱ、FIFO、ＷＦＱ、ＣBWFQ等)?平安應(yīng)用:PＡP、CHAＰ、Ｆirewａｌｌ、ACL、端口鏡像ＨYＰERLＩNK”ｈｔtｐ：／/pｒodｕct。it168。cｏm/cword/43３.shtｍl＂路由器網(wǎng)管功能中文ＷEB配置管理和監(jiān)控?支持SNMPv1／v２?CＬI(Ｔelnet/Consoｌe）?ＴFTP升級和配置文件管理?支持異步文件傳輸協(xié)議X－MODEＭ升級方式?支持Ｗeb頁面手動升級?支持HＴTP協(xié)議自動升級其他功能支持彈性帶寬(帶寬動態(tài)安排，可設(shè)置上傳、下載最大速率)?支持基于IＰ和MAC地址的限速?支持應(yīng)用帶寬掌握；?支持域名過濾、流量均衡、流量監(jiān)控?支持對網(wǎng)內(nèi)設(shè)備的聯(lián)動管理網(wǎng)絡(luò)端口ＨＹPＥRLINK"ｈttｐ：//ｐroduct．it１６8.ｃoｍ／ｃwｏrd/４06。shｔml”廣域網(wǎng)接口2個10/10０M/1０００Ｍ光/電復(fù)用端口（Combo）?1個1０/10０M／1000Ｍ自適應(yīng)RJ4５端口（AｕtoMDI/ＭDIX)HYＰEＲＬINK"ｈtｔｐ：//prｏdｕｃt。it１68。cｏｍ／ｃｗord/421.ｓhtml"局域網(wǎng)接口5個１0/１00M/1000Ｍ自適應(yīng)ＲJ４5端口,(ＡｕtoMＤＩ／MDＩX)其它電源電壓AＣ:100—２40V５0－60Hｚ功耗小于30WLEＤ指示燈每端口：Ｌｉnｋ/Actｉｖｅ（連接/工作)、Ｓpｅed(速度）?每設(shè)備：Pｏｗｅr、攻擊告警、系統(tǒng)狀態(tài)（飽和/繁忙／正常/空閑）銳捷網(wǎng)絡(luò)RG-ＷALL1600參數(shù)細(xì)節(jié)基本規(guī)格HYPEＲLIＮK”httｐ：／/ｐrodｕcｔ.iｔ16８.com/cｗｏrｄ/478.ｓhtｍl"防火墻類型企業(yè)級防火墻ＨＹPＥRLINK＂htｔｐ：//prｏdｕcｔ。iｔ16８。ｃom/ｃword/４９１．shｔmｌ＂VPN支持支持主要功能VPN網(wǎng)關(guān)，防火墻功能,擴展的狀態(tài)檢測功能、防范入侵網(wǎng)絡(luò)ＨYＰEＲLINK”htｔｐ：//ｐrodｕｃt．it16８．cｏm/cｗord/291０．shtmｌ”端口類型固化4個1０／1０0／1０0０BａseT端口+4個SFP端口平安性HYPERLIＮK”htｔｐ://product.it168．com／cworｄ/509。ｓhtｍl”入侵檢測支持ＨＹPERLＩＮＫ"http://pｒｏduct。it１６8.ｃoｍ/cwｏｒd／４９９。ｓhtｍl＂平安標(biāo)準(zhǔn)CE,FCC電氣規(guī)格電源電壓AＣ100－２４0V/50-60Hｚ電源功率4０0Ｗ第七章.工程實施規(guī)劃7.１實施計劃當(dāng)整個網(wǎng)絡(luò)系統(tǒng)到貨時，有組織、有計劃地付諸實施是保證客戶業(yè)務(wù)能按期進行的重要環(huán)節(jié).在到貨之前，我們將依據(jù)干部學(xué)院實際情況制定出一整套完整的項目實施計劃書,并簡略列出項目實施每階段的內(nèi)容、時間進度及所需的協(xié)作人員，這樣可以使各方盡早支配，格外是如果在發(fā)貨方面消滅與方案建議書不全都的時候，盡早通知干部學(xué)院并一起商議?解決對策,以致不影響項目實施計劃.我們通常按以下步驟來完成系統(tǒng)及網(wǎng)絡(luò)項目的實施：1、確定配置后,將機房條件籌備告知用戶。為客戶展開一系列的操作培訓(xùn)。到貨前一周，與客戶一起商量系統(tǒng)實施計劃（包括驗貨、安裝、配置）。制定出系統(tǒng)實施計劃，盡早通知系統(tǒng)實施相關(guān)人員做好籌備。開箱驗貨與客戶一起仔細(xì)核對裝箱單（ＰａｃｋｉｎｇＬist),看是否有缺損。如有缺損,我們會盡快查找緣由，并協(xié)調(diào)各方，商量解決對策,并盡早通各客戶。產(chǎn)品完全由集成方資深工程師負(fù)責(zé)安裝，我們會先與客戶一起再次商量方案,我們將按商量的方案進行簡略的實施。商量網(wǎng)絡(luò)產(chǎn)品的優(yōu)化參數(shù),依據(jù)用戶簡略情況,最后確定網(wǎng)絡(luò)產(chǎn)品的各種參數(shù)。配置網(wǎng)絡(luò)產(chǎn)品參數(shù)。與客戶一起商量系統(tǒng)實施過程中所遇到的問題，并對系統(tǒng)實施做一總結(jié)，看是否還有遺留問題有待進一步跟進解決，制定出跟進解決的時間計劃表。制定完整的安裝檔案,如硬件配置圖，網(wǎng)絡(luò)物理圖,網(wǎng)絡(luò)規(guī)律圖,數(shù)據(jù)庫參數(shù)等。一個大的系統(tǒng)項目能否正常按計劃進行、項目管理是十分重要的,因此在整個項目的進行當(dāng)中,項目計劃是必不行少的，我們常規(guī)的做法是:★指定簡略的技術(shù)聯(lián)絡(luò)員，常常地到現(xiàn)場或電話與客戶保持聯(lián)系，動態(tài)了解客戶需求及項目實施中遇到的問題。★召集有關(guān)各方,定期開會，探討項目的進展情況及項目所遇到的問題.★制定實施計劃★檢查實施結(jié)果★填寫實施報告重新了解用戶需求。進行新一輪項目管理計劃。7.２安裝一般情況下，安裝步驟為：1、開箱驗貨;依據(jù)PaｃkiｎｇList逐一清點所到貨物,填寫開箱檢查報告.2、完成硬件連接；將網(wǎng)絡(luò)產(chǎn)品的modulｅ正確連入機體。3、硬件加電,測試硬件;仔細(xì)觀察硬件指示燈，如果有硬件出錯,填寫報告。4、配置網(wǎng)絡(luò);5、對網(wǎng)絡(luò)產(chǎn)品進行功能測試;測試網(wǎng)絡(luò)產(chǎn)品全部或局部功能是否與設(shè)計方案所述全都。6、填寫安裝報告7、商量遺留問題7.３系統(tǒng)網(wǎng)絡(luò)產(chǎn)品驗收、確認(rèn)服務(wù)本著“客戶至上"的原則,并為了保持ＸX公司一貫的優(yōu)良信譽,高質(zhì)量的技術(shù)服務(wù)，我們將利用技術(shù)人員在大型網(wǎng)絡(luò)建設(shè)方面的技術(shù)和閱歷，幫助用戶對生產(chǎn)廠家的產(chǎn)品進行驗收，并為用戶供應(yīng)全部產(chǎn)品從整個系統(tǒng)角度來考慮的確認(rèn)服務(wù)。該項服務(wù)包括產(chǎn)品確認(rèn)、功能確認(rèn)和配置確認(rèn)，并供應(yīng)相應(yīng)的技術(shù)文檔(安裝報告、功能操作步驟、注意事項及配置文件報告、運行狀態(tài)報告等）；與此同時，在用戶的樂觀參加下，將相應(yīng)的技術(shù)和操作要領(lǐng)、注意事項及管理須知等實時轉(zhuǎn)移給客戶方的技術(shù)人員,并當(dāng)場解釋客戶技術(shù)人員提出的技術(shù)質(zhì)疑，從而使整個系統(tǒng)（包括產(chǎn)品和技術(shù)）完整地、平滑地移交給客戶,依據(jù)我們系統(tǒng)集成的閱歷，此項服務(wù)是對客戶培訓(xùn)的一種補充,并使客戶方技術(shù)人員對其系統(tǒng)的整體了解和理解,如配置，對技術(shù)的掌握，如操作和管理,有實際的感受,從而能較快、較好地投入到實際運行階段。我們的閱歷表明，這是一項行之有效的,且對用戶極為有益的服務(wù)。一、產(chǎn)品確認(rèn)技術(shù)人員協(xié)作銷售人員依據(jù)合同的訂貨計劃，與客戶一起驗收并確認(rèn)產(chǎn)品的到貨情況，產(chǎn)品的測試及安裝,運行情況。提交的報告有:產(chǎn)品驗收清單及安裝報告。二、功能確認(rèn)依據(jù)產(chǎn)品的性能指標(biāo)、功能描述等，技術(shù)人員會同客戶，結(jié)合產(chǎn)品的用途和作用,依據(jù)產(chǎn)品的操作步驟，逐一檢驗，確認(rèn)該產(chǎn)品的性能和功能。提交的報告有：產(chǎn)品功能確認(rèn)報告，初步的操作要求及步驟,注意事項等。三、配置確認(rèn)結(jié)合用戶的要求,對產(chǎn)品的配置進行檢驗并形成書面報告，為用戶今后實施系統(tǒng)的優(yōu)化，系統(tǒng)的更新或進展，留下必要的備份及原始數(shù)據(jù)和參數(shù)。遞交的報告有：網(wǎng)絡(luò)配置、整個系統(tǒng)目前的運行報告等。ＸＸ公司供應(yīng)的驗收、確認(rèn)服務(wù)，依據(jù)以上的劃分，依據(jù)用戶的要求可分步進行，也可綜合進行.總之，經(jīng)過ＸＸ公司的這項服務(wù),使用戶不僅能按合同驗收各產(chǎn)品，更讓用戶進一步了解了生產(chǎn)廠商產(chǎn)品的性能和功能，這不但使用戶對產(chǎn)品的技術(shù)有了深層次的了解,使用戶實際感受到了該產(chǎn)品在系統(tǒng)中的作用及功能，也使用戶對其系統(tǒng)本身有了綜合的理解,從而使整個系統(tǒng)(包括應(yīng)用和人員)進入實際運行階段打下良好的基礎(chǔ)，而這正是我們所誠心期望的。第八章結(jié)論八十年月中期,信息系統(tǒng)管理人員首次安裝ＥｔｈｅrnetLＡNｓ,以太網(wǎng)供應(yīng)的１０Mbｐｓ帶寬看起來似乎接近于無窮大,但是,使共享型以太網(wǎng)帶寬似乎用之不竭的條件已很長時間以前就消滅了。臺式機系統(tǒng)的能力火箭般上升,圖形應(yīng)用信息流洶涌澎湃,聯(lián)網(wǎng)用戶之多已達到幾乎凡有計算機或終端的每一位企業(yè)員工都上網(wǎng)的程度。

從不擁堵的10Mbｐｓ共享型工作組LAN過渡到今日的高性能網(wǎng)絡(luò)主干,隨著網(wǎng)絡(luò)演化到今日的任意點對點連接模型,邊界應(yīng)用的需要迫使網(wǎng)絡(luò)廠家連續(xù)開發(fā)了幾代更高性能的ＬＡN技術(shù)。?第三層交換機開頭供應(yīng)基于硬件的數(shù)據(jù)包處理能力。第3層交換能力使它們可以取代LＡN路由器的其它功能以加快主干的傳輸速度。今日，網(wǎng)絡(luò)管理人員已把第３層交換看作是擴大主干核心性能的實際要求。?第三層交換機保留了第3層拓?fù)浣Y(jié)構(gòu)和服務(wù)的優(yōu)點又沒有傳統(tǒng)LAN路由器那種基于軟件進行數(shù)據(jù)包處理的缺點.第3層拓?fù)浣Y(jié)構(gòu)在網(wǎng)絡(luò)分段、平安性、可管理性和抑制廣播等方面有諸多有益的優(yōu)勢。此外，它鑒別各種應(yīng)用層協(xié)議的能力有助于實行基于策略的網(wǎng)絡(luò)掌握。今后的趨勢仍然是臺式機的能力越來越強。對多媒體和實時應(yīng)用須供應(yīng)確定性的服務(wù)。用戶群日益擴大，以及全企業(yè)范圍的信息流模型。因此，對主干帶寬的要求肯定將以更快的速度增長。

參考文獻［1］JefｆＤoyle,TCP／IP路由技術(shù)(第一卷）(其次版)人民郵電出版社２０0７.1[２]HYＰERLIＮK"http：//deｔail。zoｌ．com。ｃｎ/ｓwiｔｃhｅ_inｄex/subcａt(yī)e46_160５_ｌiｓt_１.ｈtｍl＂hｔtp：//ｄｅｔａil。ｚ．ｃn/swｉtche_iｎdeｘ/sｕｂcate46_１6０５_lｉｓt_1。ｈtｍl[3］藍狐系列教材［４］Ｔere’Pａrｎelｌ.構(gòu)建高速網(wǎng)絡(luò)。人民郵電出版社。２00８年[5］ＷilliａmＳtaｌｌings。局域網(wǎng)與城域網(wǎng).電子工業(yè)出版社.2０06年致謝本論文是在指導(dǎo)老師劉娟梅的細(xì)心指導(dǎo)下完成的。論文從最初的任務(wù)確定到最后的論文撰寫，劉娟梅老師都給予了悉心的指導(dǎo)和幫助且傾注了大量的心血。并且我從劉娟梅老師身上學(xué)到了很多東西.老師認(rèn)真負(fù)責(zé)的工作態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和深厚的理論水平都使我收益匪淺。他無論在理論上還是在實踐中，都給與我很大的幫助，使我得到不少的提高,這對于我以后的工作和學(xué)習(xí)都有一種巨大的幫助，感謝他急躁的輔導(dǎo)。在此我要向劉娟梅老師表示最真誠的感謝！同時也對認(rèn)真教育過我的全部老師和給予我諸多啟示和幫助的同學(xué)表示感謝!附錄附錄1:命令配置參考附錄2：方案設(shè)備報價表附錄1:命令配置參考Ｖlan的配置創(chuàng)建ｖｌan：方法一:在vlａndaｔabase模式下創(chuàng)建vlanSwitch＃vｌandaｔａbasｅSｗｉｔch（ｖlan）＃ｖlaｎ1０0nameＦWQ方法二:在全局配置模式下創(chuàng)建ｖlanSｗｉtch＃coｎｆｔSwｉｔcｈ（cｏnfing）＃vlａn1０0Ｓwitch（confing－vｌan)#ｎａmeFWQ把端口加入ｖlaｎSｗitｃh(conｆing）＃iｎｔf０/3Swｉtｃｈ（coｎfing－if）#swｉtchportmodｅacｃesｓ//配置端口為接入模式Swiｔch（ｃonｆiｎｇ-ｉf)#ｓwitchportaccｅｓｓvｌａn10０／／將該端口加入到ｖlan10０２．Ｔruｎｋ配置Switch（ｃoｎfiｎｇ)＃ｉnｔf0/1Sｗiｔch（cｏnfing—ｉｆ）＃ｓwｉｔchｐｏｒttrunkｅncａpsulatiｏndot１ｑＳwitch（conｆinｇ-if)#ｓwiｔcｈpｏrｔmodetrunk3．三層交換技術(shù)物理路由接口的配置:Swｉtｃh（ｃｏnfing）＃ipｒoｕtiｎgSｗiｔcｈ（ｃｏnfiｎｇ）＃ｉntf０／１Switcｈ(cｏｎｆiｎg—iｆ）#noswiｔcｈpoｒtＳwiｔcｈ(ｃｏｎfinｇ－if)＃ipadｄress１72。１6．9。12５５．255。255。0ＳVＩ接口的配置:Sｗiｔcｈ(ｃonｆiｎg）＃ｉｐrouｔiｎgSwitｃh(cｏnfｉｎg—if)#inｔvlan１03Switcｈ(ｃoｎfing)#ｉpａddｒｅss1７２.１６．１。２255.2５５.２5５.04。逸夫樓ＳTP配置EFL－RＧ—S376０—1:Switｃh(confing）#ｓｐaｎｎing-tｒeeｖｌａn1０3prioｒｉtｙ0Sｗitｃｈ(ｃoｎfｉng）#ｓｐａnｎｉng－tｒeevlan1０4prｉoritｙ40９0Switch（conｆinｇ）＃spａｎnｉｎg-treevlａn1０5ｐrioritｙ０EFＬ—ＲG—S376０—2Ｓｗitｃh（ｃoｎｆｉｎg）＃spａｎniｎｇ—tｒｅeｖｌan１03pｒiority4０９6Sｗitch（coｎfiｎg)＃sｐａnｎｉｎg-tｒeｅvｌａn104prioriｔｙ0Sｗｉtcｈ（cｏnfinｇ）#ｓｐaｎniｎｇ—treeｖlaｎ１05ｐrioｒｉty４０9６５。逸夫樓ＨSRＰ/VＲRP配置EFＬ—RG－S3760-1：Swｉtch(confinｇ)＃iｎtｖｌan103Ｓwiｔch(ｃｏｎｆing-iｆ）#stａｎdｂy103ip17２。16。1。1Switcｈ（cｏnfｉng-ｉf）＃staｎdby1０3ｐriority１20Sｗｉｔcｈ（confｉng-if)#stａnｄby103preｅｍｐtＳwiｔch（conｆing-if）#ｓtaｎｄby１03trackf０/1３0Switcｈ（conｆｉｎg—ｉf）＃intｖlan1０４Sｗitch（coｎfing－iｆ)＃ｓｔaｎdby1０４ip172．16。２.1Switch(coｎｆing—ｉｆ）＃ｓtanｄｂｙ104ｐreemptSwｉｔｃｈ(cｏnfｉng-ｉf）#ｉｎtｖｌan10５Ｓｗitch（cｏnｆing—if)#ｓｔaｎｄby1０５ip1７2．1６。3.1Swiｔch（coｎfｉng—iｆ）#ｓtａndbｙ1０5ｐrｉority１2０Swｉtch(confing-iｆ)＃standｂy１０5preeｍpｔSｗｉtch(cｏｎfing—ｉｆ）＃sｔａnｄｂy1０5tｒaｃkf0/130EＦＬ-RG－S3760—2:Sｗｉtｃｈ（confinｇ)#iｎｔvｌaｎ10３Ｓwiｔch(cｏnfｉnｇ—iｆ）#ｓtandbｙ103ip1７2.16.１.1Swｉｔch（conｆiｎg-if)＃ｓtanｄby1０3prｅｅmptSｗiｔｃh（ｃｏnfiｎg－ｉf）＃ｉｎtvlaｎ１04Swｉtｃｈ（ｃｏｎfinｇ-ｉf）＃ｓtａndby104ｉｐ１72。1６。2.１Ｓwitch（coｎｆing－iｆ）＃ｓｔandｂｙ１０４ｐrioｒｉty１20Switch（cｏnｆｉng-ｉｆ）#standbｙ104preeｍｐtSwiｔch（ｃoｎfinｇ－iｆ）#sｔaｎｄｂｙ104ｔｒackf0/13０Sｗｉtch（cｏnfｉng—iｆ）＃intvlan10５Switcｈ（confｉng-if）＃ｓtandby105ip172.16.3。1Ｓｗitch(confiｎｇ-if)＃stanｄby1０５ｐｒeempｔ6。ＯSPF單域配置命令RＧ－Ｓ7606:Ｓｗitｃｈ(