中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

1、目錄 11 、八 前言 . 正文 . 1. 課程設(shè)計(jì)目的 . 2. 課程設(shè)計(jì)的內(nèi)容 . 組網(wǎng)技術(shù)選擇 . 網(wǎng)絡(luò)設(shè)計(jì)的原則 . 功能及服務(wù)器 . 公司辦公網(wǎng)的主干和信息點(diǎn)的需求及分布 3. 課程設(shè)計(jì)的要求 . 4. 需求分析 . 背景分析 . 應(yīng)用需求 . 安全需求 . 網(wǎng)絡(luò)擴(kuò)展性需求 . 實(shí)現(xiàn)目標(biāo) . 5. 設(shè)備選型 . 交換機(jī)選型 . 交換機(jī)選擇的原則 . 影響交換機(jī)選擇的因素 接入交換機(jī)的選擇 . 接入層選型 . 核心和匯聚交換機(jī)的選擇 6. 網(wǎng)絡(luò)拓?fù)鋱D規(guī)劃及實(shí)現(xiàn)功能 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì) . ip 地址規(guī)劃 vlan 換分 具體劃分 . 實(shí)現(xiàn)功能 . ftp . www. mail DNS

2、. 7. 網(wǎng)絡(luò)的配置 . 配置路由器接通網(wǎng)絡(luò) . 三層交換機(jī)配置及 DHCP配置 參考文獻(xiàn) . 中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 前言 網(wǎng)絡(luò)改變了人們的生活，地球變成了地球村，全世界的人可以隨時(shí)進(jìn)行網(wǎng)絡(luò) 交流。信息資源的共享， 帶來社會(huì)生產(chǎn)力空前提高， 互聯(lián)網(wǎng)與人們生活越來越密 切，如網(wǎng)上證券期貨交易、 遠(yuǎn)程電子視頻會(huì)議、 網(wǎng)上購物等應(yīng)用使得人們的生活 已經(jīng)越來越離不開網(wǎng)絡(luò)，由此，信息高速公路的建設(shè)變得十分重要。 企業(yè)規(guī)模 的不斷壯大和業(yè)務(wù)量的不斷增加，原有的工作方式已不能滿足現(xiàn)代企業(yè)的需要， 特別是對(duì)突發(fā)事件的處理能力與速度的需求?，F(xiàn)代企業(yè)如果沒有信息技術(shù)的支 持，就不能稱之為現(xiàn)代企業(yè)。 隨著網(wǎng)絡(luò)技

3、術(shù)的不斷成熟、 網(wǎng)絡(luò)產(chǎn)品價(jià)格的不斷下 降，以及對(duì)數(shù)據(jù)傳輸和信息交換需求的不斷增加， 現(xiàn)在各企業(yè)均正在或已搭建了 企業(yè)內(nèi)部局域網(wǎng)， 因?yàn)?，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。 企業(yè) 網(wǎng)絡(luò)為企業(yè)的現(xiàn)代化發(fā)展、 綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供了基礎(chǔ) 平臺(tái)。設(shè)計(jì)結(jié)合中小企業(yè)實(shí)際需求，舉例分析、設(shè)計(jì)、配置、組建了一個(gè)典型的 中小企業(yè)網(wǎng)絡(luò)。 正文 1. 課程設(shè)計(jì)目的 根據(jù)課堂講授內(nèi)容，學(xué)生做相應(yīng)的自主練習(xí)，消化課堂所講解的內(nèi)容。通過 調(diào)試典型例題或習(xí)題積累調(diào)試程序的經(jīng)驗(yàn)。 通過完成輔導(dǎo)教材中的編程題， 逐漸 培養(yǎng)學(xué)生的編程能力，用計(jì)算機(jī)解決實(shí)際問題的能力。 如果不夠認(rèn)真或細(xì) 課程設(shè)計(jì)有助

4、于加深我們對(duì)操作系統(tǒng)這門課程的理解， 我們?cè)谡n堂上學(xué)的都 是基礎(chǔ)理論知識(shí)， 對(duì)于如何用程序語言來描述所學(xué)知識(shí)還是有一定難度。 通過課 程設(shè)計(jì)，我們可以真正理解其內(nèi)涵。 有利于我們邏輯思維的鍛煉， 程序設(shè)計(jì)能 直接有效地訓(xùn)練學(xué)生的創(chuàng)新思維、 培養(yǎng)分析問題、 解決問題能力。 即使是一個(gè)簡(jiǎn) 單的程序， 依然需要學(xué)生有條不理的構(gòu)思。 有利于培養(yǎng)嚴(yán)謹(jǐn)認(rèn)真的學(xué)習(xí)態(tài)度， 在 設(shè)計(jì)網(wǎng)絡(luò)的過程里， 當(dāng)我們配置路由器交換機(jī)等設(shè)備的時(shí)候， 心，那么可能就導(dǎo)致網(wǎng)絡(luò)錯(cuò)誤不通，從而無法正常使用。那么，這個(gè)我們反復(fù)檢 查，反復(fù)配置的過程，其實(shí)也是對(duì)我們認(rèn)真嚴(yán)謹(jǐn)治學(xué)的一個(gè)鍛煉。 2. 課程設(shè)計(jì)的內(nèi)容 組網(wǎng)技術(shù)選擇 眾所周知，

5、快速以太網(wǎng)是世界上應(yīng)用最廣泛的組網(wǎng)技術(shù)，其強(qiáng)大的靈活性、 簡(jiǎn)便性、傳輸介質(zhì)的多樣性以及拓?fù)浣Y(jié)構(gòu)的靈活性， 使得其早已成為網(wǎng)絡(luò)技術(shù)的 主流。 中小企業(yè)行業(yè)特點(diǎn)要求網(wǎng)絡(luò)系統(tǒng)速度快，穩(wěn)定性好，具有擴(kuò)展性和開放性。 同時(shí)，對(duì)于組網(wǎng)技術(shù)的選擇，需要考慮技術(shù)產(chǎn)品的成熟穩(wěn)定性。并且，使用先進(jìn) 且成熟的網(wǎng)絡(luò)技術(shù)，不僅可保護(hù)投資，還可以降低網(wǎng)絡(luò)建設(shè)的費(fèi)用。因此，最終 選擇快速以太網(wǎng)作為該企業(yè)的組網(wǎng)技術(shù)方案。 網(wǎng)絡(luò)設(shè)計(jì)的原則 首先，實(shí)用性和經(jīng)濟(jì)性。系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用、注重實(shí)效的方針， 堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則建設(shè)企業(yè)網(wǎng)絡(luò)系統(tǒng)。其次，先進(jìn)性和成熟性。系統(tǒng)設(shè)計(jì) 既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備的

6、相對(duì)成熟。不但能反 映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng) 先地位。第三，可靠性和穩(wěn)定性。在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從 系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及售后服務(wù)能力等方 面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性， 達(dá)到最大的平均無故障時(shí)間。第四， 安全性和保密性。在系統(tǒng)設(shè)計(jì)中，既要充分考慮信息資源的充分共享，更要注意 信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采 取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。最后，可擴(kuò)展性 和易維護(hù)性。為了適應(yīng)系統(tǒng)變化的需求，必須充分考慮以最簡(jiǎn)便的方法、 最低的 投資

7、，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高 了網(wǎng)絡(luò)的易用性。 功能及服務(wù)器 連接公司的所有PC和網(wǎng)絡(luò)設(shè)備，使用域的模式實(shí)現(xiàn)統(tǒng)一管理；同時(shí)支持約 500臺(tái)電腦訪問In ternet;公司有多個(gè)部門，不同部門之間的相互訪問要求有限 制；公司有之間的網(wǎng)絡(luò)，并且從外界可以訪問；公司要有自己的OA系統(tǒng)；提供 豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟、硬件資源共享，包括：電子郵件、文件傳送輸、 打印機(jī)及文件共享等。 WWW服務(wù)器，眾所周知，WWW服務(wù)器主要功能是提供網(wǎng)上信息瀏覽服務(wù)，是 In ternet目前發(fā)展最快和目前用的最廣泛的服務(wù)。 FTP服務(wù)器。是為了在企業(yè)能夠輕松進(jìn)行文件數(shù)據(jù)交換、

8、權(quán)限分配，F(xiàn)TP服 務(wù)器十分必要。 Mail服務(wù)器，企業(yè)內(nèi)部需要相互發(fā)送郵件，且各部門的資料需求可以通過郵 件發(fā)送，從而更加的方便。 公司辦公網(wǎng)的主干和信息點(diǎn)的需求及分布 公司主要包括5個(gè)部門：人事部、財(cái)務(wù)部、技術(shù)部、市場(chǎng)部、銷售。每個(gè)部 門提供100個(gè)信息點(diǎn)，并且每個(gè)部門可支持100人上網(wǎng)使用。工500個(gè)信息點(diǎn)。 3. 課程設(shè)計(jì)的要求 (1) 主要內(nèi)容有：設(shè)計(jì)任務(wù)、需求分析、總體設(shè)計(jì)方案與拓?fù)鋱D、設(shè)備選型、 關(guān)鍵設(shè)計(jì)、仿真配置與測(cè)試、結(jié)論。 (2) 對(duì)方案中關(guān)鍵設(shè)計(jì)，盡可能用仿真軟件進(jìn)行仿真配置與測(cè)試。 (3) 詳細(xì)的拓?fù)湓O(shè)計(jì)。 目標(biāo)網(wǎng)絡(luò)規(guī)模為中等規(guī)模的園區(qū)網(wǎng)絡(luò) (信息節(jié)點(diǎn)數(shù)為500個(gè)到50

9、00個(gè)之 間) (5) VLAN技術(shù)、RIP或OSPF動(dòng)態(tài)路由技術(shù)必須運(yùn)用到設(shè)計(jì)中 (6) 網(wǎng)絡(luò)調(diào)試，調(diào)試中出現(xiàn)的問題，說明原因，以及如何解決。 (7) 測(cè)試結(jié)果，是否符合要求。 (8) 結(jié)論，應(yīng)用了哪些網(wǎng)絡(luò)原理，采用了那些技術(shù)方法，還有哪些地方需要 改進(jìn)。 (9) 參考文獻(xiàn)，完成課程設(shè)計(jì)你參考了哪些文獻(xiàn)資料。 (10) 按照課程設(shè)計(jì)的規(guī)范提交課程設(shè)計(jì)的文檔。 4. 需求分析 背景分析 公司下設(shè)人事部、市場(chǎng)部、財(cái)務(wù)部造、銷售部技術(shù)部和銷售部?？偣緝?nèi)主要建筑物有 辦公大樓、加工車間、倉庫、職工宿舍等，共約 500 個(gè)信息點(diǎn)。在網(wǎng)絡(luò)項(xiàng)目實(shí)施之前，該公 司用下行1M上行512KB寬帶，普通交換機(jī)為

10、主要網(wǎng)絡(luò)設(shè)備，帶寬低，速度慢，車間和辦 公大樓各網(wǎng)之間分割開來，不能互通，隨著公司人員與規(guī)模不斷擴(kuò)張，隨著辦公信息化、自 動(dòng)化的需求，各部門間為提高辦公效率， 促進(jìn)信息交流， 適應(yīng)現(xiàn)代化辦公的要求， 需要組建 一個(gè)完善的企業(yè)內(nèi)部網(wǎng)。 應(yīng)用需求 根據(jù)與公司有關(guān)領(lǐng)導(dǎo)、技術(shù)人員的交流情況得到網(wǎng)絡(luò)需求 安全需求 中小企業(yè)的網(wǎng)絡(luò)安全指的主要是對(duì)各服務(wù)器進(jìn)行授權(quán)訪問，對(duì)所有服務(wù)器進(jìn)行病毒防 護(hù)，數(shù)據(jù)備份， 對(duì)企業(yè)內(nèi)部計(jì)算機(jī)進(jìn)行統(tǒng)一集中式的管理， 以及遠(yuǎn)程及移動(dòng)用戶對(duì)公司內(nèi)部 網(wǎng)絡(luò)的安全訪問等。 網(wǎng)絡(luò)擴(kuò)展性需求 一方面要確保公司新的部門能夠簡(jiǎn)單地接入現(xiàn)有網(wǎng)絡(luò)，二要確保公司新的應(yīng)用能夠無 縫地在現(xiàn)有網(wǎng)絡(luò)上運(yùn)行

11、。 實(shí)現(xiàn)目標(biāo) 首先是資源共享， 網(wǎng)絡(luò)內(nèi)的各個(gè)用戶終端可共享文件、 的各項(xiàng)功能；其次是通信服務(wù)，用戶可以收發(fā)電子郵件、實(shí)現(xiàn) 再次是公司網(wǎng)絡(luò)的統(tǒng)一管理，使用 Active Directory 打印機(jī)、 實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中 Web 應(yīng)用、接入互聯(lián)網(wǎng)等； 對(duì)企業(yè)網(wǎng)絡(luò)終端進(jìn)行統(tǒng)一規(guī)劃管理。 5. 設(shè)備選型 交換機(jī)選型 交換機(jī)選擇的原則 中小企業(yè)網(wǎng)絡(luò)通信量不大， 并且網(wǎng)絡(luò)應(yīng)用不是非常復(fù)雜， 所以接入層均采用二層固定端 口交換機(jī)，匯聚和核心交換機(jī)采用三層模塊化交換機(jī)， 考慮到對(duì)網(wǎng)絡(luò)接入和網(wǎng)絡(luò)安全的管理， 所有交換機(jī)全部采用可網(wǎng)管交換機(jī)。 交換機(jī)選型時(shí)，應(yīng)該遵循以下原則：首先，接入交換機(jī) 全部采用可網(wǎng)管交換

12、機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn) VLAN的劃分，確保最大限度 的網(wǎng)絡(luò)訪問安全。 其次， 匯聚交換機(jī)采用擁有千兆位端口的可網(wǎng)管交換機(jī)， 實(shí)現(xiàn)與核心交換 機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。最后，核心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn) VLAN 間的快速轉(zhuǎn)發(fā)，并借助訪問控制列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)。 影響交換機(jī)選擇的因素 不同位置、 不同環(huán)境、不同應(yīng)用需要不同的可網(wǎng)管交換機(jī)。在選擇可網(wǎng)管交換機(jī)時(shí)，應(yīng) 考慮以下問題。所處位置，不同位置應(yīng)該選用不同的可網(wǎng)管交換機(jī)，核心交換機(jī)選擇模塊化 三層交換機(jī)，匯聚交換機(jī)選擇高性能的三層交換機(jī)，接入層交換機(jī)應(yīng)選擇可網(wǎng)管的二層交換 機(jī)。網(wǎng)絡(luò)應(yīng)用，不同的網(wǎng)絡(luò)應(yīng)用決定

13、了所需設(shè)備的性能。當(dāng)然，性能越高，價(jià)格越高。所以, 我們不能盲目追求性能， 而應(yīng)該根據(jù)網(wǎng)絡(luò)應(yīng)用、 數(shù)據(jù)流量等多方面因素，選擇最適合本企業(yè) 網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用和最具性價(jià)比的交換機(jī)。所處環(huán)境，在選擇交換機(jī)時(shí)，我們應(yīng)綜合的進(jìn) 考慮上下級(jí)交換機(jī)在性能上應(yīng) 行考慮。考慮下級(jí)交換機(jī)是否支持上級(jí)交換機(jī)的功能與應(yīng)用, 有的差別，考慮上下級(jí)交換機(jī)端口的數(shù)量與類型，考慮網(wǎng)絡(luò)帶寬、通信線纜等。從而使所有 交換機(jī)相互協(xié)調(diào)，達(dá)到上下級(jí)交換機(jī)的最佳組合。 設(shè)備兼容性，理論上講， 雖然大多數(shù)可網(wǎng) 管交換機(jī)都遵守相同的國(guó)際標(biāo)準(zhǔn)，但是每個(gè)廠家都有一些特殊的協(xié)議，并且使用不同的網(wǎng)絡(luò) 管理軟件，所以，如果我們想實(shí)現(xiàn)可網(wǎng)管交換機(jī)的統(tǒng)

14、一管理, 實(shí)現(xiàn)各種網(wǎng)絡(luò)應(yīng)用的同時(shí)，并 且達(dá)到性能最優(yōu)化，最好選擇同一廠商的產(chǎn)品。設(shè)備性能, 備性能是在選擇交換機(jī)時(shí)必 須注重的因素。背板帶寬、轉(zhuǎn)發(fā)速率、MAC地址數(shù)量、 支持的端口類型等參數(shù)，都必須與具 體的網(wǎng)絡(luò)應(yīng)用相結(jié)合。 接入交換機(jī)的選擇 接入層選型 通常將網(wǎng)絡(luò)中直接面向用戶連接的部分稱為接入層, 接入層目的是允許終端用戶連接到 在網(wǎng)絡(luò)設(shè)備方面選用國(guó)際領(lǐng)先的網(wǎng) 網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。 絡(luò)互聯(lián)廠商Cisco的產(chǎn)品，其產(chǎn)品與服務(wù)通過智能、安全及可靠的網(wǎng)絡(luò)將信息設(shè)備連為 體，具有很好的可靠性和穩(wěn)定性。Cisco Catalyst 2960系列智能以太網(wǎng)交換機(jī)是一個(gè)全

15、10/100/1000千兆以太網(wǎng)連接。 新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和 其功能如下表所示：表 4-1 Cisco 2960系列交換機(jī)功能。 產(chǎn)品參數(shù) 產(chǎn)品名稱 CISCO WS-2960S-24TS-S 價(jià)格：Y 5300 圖庫 報(bào)價(jià) 主要參數(shù) CISCO WS-2960S-24TS-S 產(chǎn)品類型 應(yīng)用層級(jí) 產(chǎn)品內(nèi)存 傳輸速率 智能交換機(jī) 二層 DRAM內(nèi)存：128MB FLASH內(nèi)存：64MB 10/100/1000Mb ps 的核心交換機(jī)比比皆是， 但是我們不是要購買最好的設(shè)備，而是要購買最適合自己需求的設(shè) 背板帶寬 包轉(zhuǎn)發(fā)率 MA（地址表 端口參數(shù) 端口結(jié)構(gòu) 端口數(shù)量

16、 端口描述 功能特性 CISCO WS-2960S-24TS-S VLAN 支持 QOS 支持 網(wǎng)絡(luò)管理 Web瀏覽器，SNMP CLI 其它參數(shù) CISCO WS-2960S-24TS-S 電源電壓 AC 100- 240V，50-60HZ 環(huán)境標(biāo)準(zhǔn) 工作溫度：0-45 C工作濕度：10%-85%（非冷凝） 存儲(chǔ)溫度：-25-70 C存儲(chǔ)濕度：10%-85%（非冷凝） 產(chǎn)品尺寸 299 X 445 X 45mm 產(chǎn)品重量 335, 014 小時(shí) 平均無故障時(shí)間 核心和匯聚交換機(jī)的選擇 VLAN間路由因 核心交換機(jī)是整個(gè)網(wǎng)絡(luò)的核心，擔(dān)負(fù)著快速數(shù)據(jù)轉(zhuǎn)發(fā)、網(wǎng)絡(luò)接入控制、 此，在核心交換機(jī)的選擇上，

17、需要注意以下兩點(diǎn)。首先，需求決定一切，現(xiàn)在市場(chǎng)上高性能 備，能夠滿足本企業(yè)網(wǎng)絡(luò)應(yīng)用的即可，通常，還要考慮該交換機(jī)在技術(shù)性能和擴(kuò)展性能等方 面的適當(dāng)超前，以適應(yīng)未來的發(fā)展。其次，穩(wěn)定壓倒一切，對(duì)于核心交換機(jī)而言，對(duì)穩(wěn)定性 的要求高過對(duì)性能的要求。這一點(diǎn)，大家應(yīng)該都能理解，性能再好，如果經(jīng)常出故障，網(wǎng)絡(luò) 經(jīng)常中斷，服務(wù)器經(jīng)常無法訪問，也是不行的。綜合各廠商的能力和性價(jià)比，最終選擇Cisco Catalyst 3560E-24TD作為匯聚和核心交換機(jī)，Cisco 3560E系列交換機(jī)的主要特性和優(yōu)勢(shì) 有以下幾方面。易用性，Cisco Catalyst 3560-E提供了大量易用特性，女0 Cisco

18、 Smart ports, 憑借思科多年豐富的網(wǎng)絡(luò)技術(shù)，快速方便地配置先進(jìn)的 Cisco Catalyst智能功 能。Cisco Smart ports宏為每種連接類型提供了一套經(jīng)過驗(yàn)證、便于使用的模板，使用戶 能以最少的人力和技術(shù)投入，一致、可靠地配置必要的安全、IP電話、可用性、QoS和可管 理性特性?？捎眯院涂蓴U(kuò)展性，Cisco Catalyst 3560-E 系列配備了一個(gè)強(qiáng)大的特性集，利 實(shí)現(xiàn)了網(wǎng) 用IP路由和能夠最大限度地提高第二層網(wǎng)絡(luò)可用性的全套生成樹協(xié)議增強(qiáng)特性， 絡(luò)可擴(kuò)展性和更高可用性。在標(biāo)準(zhǔn)生成樹協(xié)議基礎(chǔ)上增強(qiáng)的特性，如 PVST+、Uplink Fast IP 和Port

19、 Fast ，以及Flex-link等創(chuàng)新特性，大幅度延長(zhǎng)了網(wǎng)絡(luò)正常運(yùn)行時(shí)間。高性能 路由，思科快速轉(zhuǎn)發(fā)硬件路由架構(gòu)為Cisco Catalyst 3560-E系列交換機(jī)提供了極高的IP 路由性能。 產(chǎn)品編號(hào) 產(chǎn)品說明 WS-C3560E-24TD-S 24個(gè)10/100/1000端口 + 2個(gè)基于X2的萬兆以太網(wǎng)端口 68-Gbps,線速背板 可現(xiàn)場(chǎng)更換的265WA（電源和風(fēng)扇架 1 RU固定配置多層交換機(jī) IP v6 IP Base軟件特性集（IPB） WS-C3560E-24TD-E 24個(gè)10/100/1000端口 + 2個(gè)基于X2的萬兆以太網(wǎng)端口 68-Gbps,線速背板 可現(xiàn)場(chǎng)更換

20、的265WA（電源和風(fēng)扇架 1 RU固定配置多層交換機(jī) IP v6 IP Services軟件特性集（IPS） 提供全面的IPv4動(dòng)態(tài)路由功能 WS-C3560E-48TD-S 48個(gè)10/100/1000端口 + 2個(gè)基于X2的萬兆以太網(wǎng)端口 68-Gbps,線速背板 可現(xiàn)場(chǎng)更換的265WA（電源和風(fēng)扇架 1 RU固定配置多層交換機(jī) IP v6 IP Base軟件特性集（IPB） 48個(gè)10/100/1000端口 + 2個(gè)基于X2的萬兆以太網(wǎng)端口 68-Gbps,線速背板 可現(xiàn)場(chǎng)更換的265WA電源和風(fēng)扇架 WS-C3560E-48TD-E 1 RU固定配置多層交換機(jī) IPv6 IP Ser

21、vices軟件特性集(IPS) 提供全面的IPv4動(dòng)態(tài)路由功能 24個(gè)10/100/1000 PoE端口 + 2個(gè)基于X2的萬兆以太網(wǎng)端口 68-Gbps,線速背板 可現(xiàn)場(chǎng)更換的750WA電源和風(fēng)扇架 WS-C3560E-24 PD-S 370W PoE,能為每個(gè)端口提供 1 RU固定配置多層交換機(jī) IPv6 IP Base軟件特性集（IPB） 24個(gè)10/100/1000 PoE端口 + 2個(gè)基于X2的萬兆以太網(wǎng)端口 68-Gbps,線速背板 可現(xiàn)場(chǎng)更換的750WA電源和風(fēng)扇架 WS-C3560E-24 PD-E 370W PoE,能為每個(gè)端口提供 1 RU固定配置多層交換機(jī) IPv6 IP

22、 Services軟件特性集(IPS) 提供全面的IPv4動(dòng)態(tài)路由功能 48個(gè)10/100/1000 PoE端口 + 2個(gè)基于X2的萬兆以太網(wǎng)端口 68-Gbps,線速背板 可現(xiàn)場(chǎng)更換的750WA（電源和風(fēng)扇架 WS-C3560E-48 PD-S 370W PoE能為24個(gè)端口提供 1 RU固定配置多層交換機(jī) IPv6 IP Base軟件特性集（IPB） 48個(gè)10/100/1000 PoE端口 + 2個(gè)基于X2的萬兆以太網(wǎng)端口 68-Gbps,線速背板 可現(xiàn)場(chǎng)更換的750WA（電源和風(fēng)扇架 WS-C3560E-48 PD-E 370W PoE能為24個(gè)端口提供 1 RU固定配置多層交換機(jī) I

23、Pv6 IP Services軟件特性集(IPS) 提供全面的IPv4動(dòng)態(tài)路由功能 48個(gè)10/100/1000 PoE端口 + 2個(gè)基于X2的萬兆以太網(wǎng)端口 68-Gbps,線速背板 可現(xiàn)場(chǎng)更換的1150WA電源和風(fēng)扇架 WS-C3560E-48 PD-SF 740W PoE,能為全部48個(gè)端口提供 1 RU固定配置多層交換機(jī) IPv6 IP Base軟件特性集（IPB） 48個(gè)10/100/1000 PoE端口 + 2個(gè)基于X2的萬兆以太網(wǎng)端口 68-Gbps,線速背板 WS-C3560E-48 PD-EF 可現(xiàn)場(chǎng)更換的1150WA電源和風(fēng)扇架 740W PoE,能為全部48個(gè)端口提供 1

24、 RU固定配置多層交換機(jī) IPv6 IP Base軟件特性集 6.網(wǎng)絡(luò)拓?fù)鋱D規(guī)劃及實(shí)現(xiàn)功能 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì) 為了滿足企業(yè)的需求及長(zhǎng)遠(yuǎn)利益，企業(yè)網(wǎng)絡(luò)應(yīng)按照上述原則進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)設(shè) 計(jì)與設(shè)備選型，在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具 有安全、可靠、易擴(kuò)展等特點(diǎn)，以交換機(jī)為中心，服務(wù)器和PC工作站直接連接 至交換機(jī)，組成網(wǎng)絡(luò)。通過 相應(yīng)的配置，在不改變網(wǎng)絡(luò)節(jié)點(diǎn)物理位置的情況下， 可對(duì)網(wǎng)絡(luò)的邏輯結(jié)構(gòu)進(jìn)行合理的劃分，即建立虛擬網(wǎng)絡(luò)，以達(dá)到網(wǎng)絡(luò)信息流量 的有效控制。核心層使用 CISCO 3560系列交換機(jī)，接入層采用 CISCO2960系 列交 換機(jī)，出口路由器選用 CISCO 2

25、811中小企業(yè)級(jí)路由器。PC工作站以接入 交換機(jī)為中心直接連接，組成各子局域網(wǎng)，考慮到網(wǎng)絡(luò)的可擴(kuò)展性，配置了5 臺(tái)24 口接入交換機(jī)、1臺(tái)匯聚交換機(jī)，一臺(tái)核心交換機(jī)、。設(shè)計(jì)完成后的企業(yè) 整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下圖所示。 ip地址規(guī)劃 vian 換分 vla n 所在部門 網(wǎng)絡(luò)地址 信息點(diǎn)連接 Vla n10 人事部 接入 匯聚 Vla n20 財(cái)務(wù)部 接入- 匯聚 Vla n30 技術(shù)部 接入- 匯聚 Vla n40 市場(chǎng)部 接入- 匯聚 Vla n50 銷售部 接入- 匯聚 具體劃分 設(shè)備 設(shè)備1接口 Ip地址 聯(lián)系接口 匯聚 接入faO/1 核心 核心交換機(jī) 接入faO/1 內(nèi)部核心路由 內(nèi)

26、部核心路由 SerialO/1/O 內(nèi)部核心路由 F0/0 交換機(jī) 交換機(jī) F0/2 服務(wù)器 交換機(jī) F0/3 服務(wù)器 交換機(jī) F0/4 服務(wù)器 交換機(jī) F0/5 打印機(jī) 交換機(jī) F0/6 服務(wù)器 實(shí)現(xiàn)功能 ftp WWW mail DNS 7.網(wǎng)絡(luò)的配置 配置路由器接通網(wǎng)絡(luò) 核心路由器用于連接外部In ternet，以及OSPF協(xié)議配置。 version no service timesta mps log datetime msec no service timesta mps debug datetime msec no service p assword-e ncryp ti on h

27、ost name Router in terface FastEther netO/0 ip address duplex auto sp eed auto in terface FastEthernet0/1 ip address duplex auto sp eed auto in terface Serial0/1/0 ip address Vlan1 no ip address shutdow n router ospf 1 log-adjacency-changes area 0 network network area 0 network area 0 ip classless l

28、ine con 0 line vty 0 4 login end 三層交換機(jī)配置及 DHCP配置 以下下是三層交換機(jī)的配置，DHCPi置采用三層交換機(jī)進(jìn)行配置: version no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption hostname Switch switchport access vlan 100 interface FastEthernet0/2 ip dhcp excluded-address dhcp excluded-address dhcp excluded-address dhcp excluded-address dhcp excluded-address dhcp pool vlan10 network network default-router default-router network network network default-router default-router default-router dhcp pool vla