企業(yè)網(wǎng)絡(luò)系統(tǒng)網(wǎng)管需求分析及設(shè)計(jì)課程設(shè)計(jì)初稿

1、隸書，2號，加粗長沙理工大學(xué)城南學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告藝術(shù)字體，盡量在同一行中 李雪婷校徽圖標(biāo)以下全部為黑體，3號，加粗院 系 計(jì)算機(jī)與通信工程 專 業(yè) 通信工程 班 級 200985250306 學(xué) 號 06 正文行距為：1.5倍，英文和數(shù)字為：“Times New Roman”字體頁面設(shè)置為：上：2cm，下：2cm，左：3cm，右：2cm采用A4、70克復(fù)印紙打印學(xué)生姓名 李雪婷 指導(dǎo)教師 劉青 課程成績 完成日期2012年7月06日 課程設(shè)計(jì)成績評定學(xué) 院 計(jì)算機(jī)與通信工程 專 業(yè) 網(wǎng)絡(luò)工程 班 級 通信0903 學(xué) 號 200985250306 學(xué)生姓名 李雪婷 指導(dǎo)教師 劉青 完

2、成日期 2012年7月6日 指導(dǎo)教師對學(xué)生在課程設(shè)計(jì)中的評價(jià)評分項(xiàng)目優(yōu)良中及格不及格課程設(shè)計(jì)中的創(chuàng)造性成果學(xué)生掌握課程內(nèi)容的程度課程設(shè)計(jì)完成情況課程設(shè)計(jì)動(dòng)手能力文字表達(dá)學(xué)習(xí)態(tài)度規(guī)范要求課程設(shè)計(jì)論文的質(zhì)量指導(dǎo)教師對課程設(shè)計(jì)的評定意見綜合成績 指導(dǎo)教師簽字 2012年7月9日課程設(shè)計(jì)任務(wù)書計(jì)算機(jī)與通信工程學(xué)院 網(wǎng)絡(luò)工程專業(yè)課程名稱計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)時(shí)間20112012學(xué)年第2學(xué)期1920周學(xué)生姓名李雪婷指導(dǎo)老師劉青題 目企業(yè)網(wǎng)絡(luò)系統(tǒng)網(wǎng)管需求分析與設(shè)計(jì)主要內(nèi)容： 熟悉目前企業(yè)網(wǎng)絡(luò)管理的主要技術(shù)內(nèi)容； 論述目前企業(yè)網(wǎng)絡(luò)管理的重點(diǎn)及難點(diǎn)；3) 針對某個(gè)具體方面（如安全、網(wǎng)絡(luò)行為控制）設(shè)計(jì)一個(gè)管理方案。要

3、求：（1）掌握網(wǎng)絡(luò)管理相關(guān)協(xié)議的基本原理；（2）熟悉主要的網(wǎng)絡(luò)管理技術(shù)；（3）通過實(shí)際設(shè)計(jì)網(wǎng)絡(luò)應(yīng)用程序，掌握應(yīng)用設(shè)計(jì)的方法與步驟。（4）按要求編寫課程設(shè)計(jì)報(bào)告書，能正確闡述設(shè)計(jì)結(jié)果。（5）通過課程設(shè)計(jì)培養(yǎng)學(xué)生嚴(yán)謹(jǐn)?shù)目茖W(xué)態(tài)度，認(rèn)真的工作作風(fēng)和團(tuán)隊(duì)協(xié)作精神。（6）在老師的指導(dǎo)下，要求每個(gè)學(xué)生獨(dú)立完成課程設(shè)計(jì)的全部內(nèi)容。應(yīng)當(dāng)提交的文件： (1)課程設(shè)計(jì)學(xué)年論文 (2)課程設(shè)計(jì)附件（相關(guān)圖紙、設(shè)備配置清單、報(bào)告等）。企業(yè)網(wǎng)絡(luò)系統(tǒng)網(wǎng)管需求分析與設(shè)計(jì)學(xué)生姓名：李雪婷 指導(dǎo)教師：劉青摘要：此企業(yè)網(wǎng)絡(luò)系統(tǒng)網(wǎng)管需求分析與主要設(shè)計(jì)思想為，設(shè)計(jì)使用二層交換機(jī)路由器來實(shí)現(xiàn) VLAN 間通訊的網(wǎng)絡(luò)拓?fù)洹Ｔ诼酚善魃蟿?chuàng)建子

4、接口，設(shè)置包封裝格式，并激活路由選擇協(xié)議的操作。在交換機(jī)中創(chuàng)建 VLAN，并在VLAN 中添加交換機(jī)端口。向配置 trunk 端口，實(shí)現(xiàn) VLAN間相互通信。并由此課程設(shè)計(jì)實(shí)現(xiàn)了企業(yè)內(nèi)部不同部門之間VLAN的劃分和有效網(wǎng)絡(luò)管理，此課題是有較大推廣價(jià)值的。 關(guān)鍵字：二層交換機(jī)；路由器；VLAN目錄 TOC o 1-3 h z u HYPERLINK l _Toc328656755 HYPERLINK l _Toc328656756 一、引言 PAGEREF _Toc328656756 h 4 HYPERLINK l _Toc328656757 摘要： PAGEREF _Toc328656757

5、h 4 HYPERLINK l _Toc328656758 1、網(wǎng)絡(luò)管理系統(tǒng)的組成 PAGEREF _Toc328656758 h 4 HYPERLINK l _Toc328656759 2、網(wǎng)絡(luò)管理系統(tǒng)分類 PAGEREF _Toc328656759 h 5 HYPERLINK l _Toc328656760 3、IP/TCP協(xié)議常識 PAGEREF _Toc328656760 h 7 HYPERLINK l _Toc328656761 二、設(shè)計(jì)題目和要求 PAGEREF _Toc328656761 h 8 HYPERLINK l _Toc328656762 2.1題目： PAGEREF _

6、Toc328656762 h 8 HYPERLINK l _Toc328656763 2.2要求： PAGEREF _Toc328656763 h 8 HYPERLINK l _Toc328656764 三、設(shè)計(jì)內(nèi)容 PAGEREF _Toc328656764 h 9 HYPERLINK l _Toc328656765 3.1 需求分析 PAGEREF _Toc328656765 h 9 HYPERLINK l _Toc328656766 3.2 設(shè)計(jì)要點(diǎn) PAGEREF _Toc328656766 h 12 HYPERLINK l _Toc328656767 四、各網(wǎng)絡(luò)設(shè)備的配置步驟與網(wǎng)絡(luò)測

7、試過程 PAGEREF _Toc328656767 h 13 HYPERLINK l _Toc328656768 4.1. 終端 PC 機(jī)的操作： PAGEREF _Toc328656768 h 13 HYPERLINK l _Toc328656769 4.2交換機(jī)SW0 SW3 SW2上的操作： PAGEREF _Toc328656769 h 15 HYPERLINK l _Toc328656770 4.3在終端 pc 機(jī)上查看劃分 VLAN 之后同一 VLAN 間能否 ping 通 PAGEREF _Toc328656770 h 21 HYPERLINK l _Toc328656771 4

8、.4 交換機(jī) MS0 與 RTA 的操作： PAGEREF _Toc328656771 h 23 HYPERLINK l _Toc328656772 4.5在終端 PC 上測試各個(gè) VLAN 間是否已經(jīng)連通，終端 PC 機(jī)與 RTA 之間是否已經(jīng)連通： PAGEREF _Toc328656772 h 25 HYPERLINK l _Toc328656773 五、分析總結(jié) PAGEREF _Toc328656773 h 27 HYPERLINK l _Toc328656774 六、結(jié)束語 PAGEREF _Toc328656774 h 27 HYPERLINK l _Toc328656775 參

9、考文獻(xiàn) PAGEREF _Toc328656775 h 28一、引言摘要：21世紀(jì)是一個(gè)以網(wǎng)絡(luò)為核心的信息時(shí)代，要實(shí)現(xiàn)信息化，就必須依靠完善的網(wǎng)絡(luò)。通過本課程設(shè)計(jì)，使學(xué)生在對計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與發(fā)展整體了解基礎(chǔ)上，熟悉主要的網(wǎng)絡(luò)管理技術(shù)，掌握網(wǎng)絡(luò)的主要種類和常用協(xié)議的概念及原理，應(yīng)用設(shè)計(jì)的方法與步驟和以TCP/IP協(xié)議族為主的網(wǎng)絡(luò)協(xié)議結(jié)構(gòu)，培養(yǎng)學(xué)生在TCP/IP協(xié)議工程和LAN、WAN上的實(shí)際工作能力：學(xué)會(huì)網(wǎng)絡(luò)構(gòu)建、日常維護(hù)及管理的方法，使學(xué)生掌握在信息化社會(huì)建設(shè)過程中所必需的計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)和建設(shè)所需的基本知識與操作技能。1、網(wǎng)絡(luò)管理系統(tǒng)的組成根據(jù)國際標(biāo)準(zhǔn)化組織(ISO)的定義，一個(gè)專業(yè)的網(wǎng)絡(luò)管理

10、系統(tǒng)應(yīng)包括5個(gè)方面的基本管理功能，那就是：配置管理、故障管理、性能管理、安全管理和計(jì)費(fèi)管理。(1)配置管理以輔助提供連續(xù)運(yùn)行的互連服務(wù)為目的，實(shí)施控制、標(biāo)識和提供數(shù)據(jù)，對網(wǎng)絡(luò)設(shè)施或電信服務(wù)的各項(xiàng)運(yùn)行參數(shù)和條件提供修改的手段，它包括網(wǎng)絡(luò)規(guī)劃、服務(wù)規(guī)劃、服務(wù)提供、狀態(tài)監(jiān)視和控制等。(2)故障管理檢測、隔離和糾正網(wǎng)絡(luò)資源的非正常運(yùn)行，它包括告警監(jiān)視、故障檢測、故障診斷、故障矯正及故障記錄等。(3)性能管理評價(jià)和報(bào)告被管理目標(biāo)的特性和通信活動(dòng)的有效性，它包括性能監(jiān)視、性能分析、性能管理控制和性能報(bào)告等。(4)安全管理保證網(wǎng)絡(luò)管理系統(tǒng)正確運(yùn)行，保護(hù)被管理的目標(biāo)免遭破壞，它包括身份鑒別、密鑰管理、病毒預(yù)防

11、和災(zāi)難恢復(fù)等。(5)計(jì)費(fèi)管理提供對被管理目標(biāo)的使用進(jìn)行評估和計(jì)費(fèi)的功能，它包括收集計(jì)費(fèi)記錄、計(jì)算用戶賬單、分配網(wǎng)絡(luò)運(yùn)行成本、網(wǎng)絡(luò)經(jīng)費(fèi)預(yù)算、考察資費(fèi)變更的影響等。2、網(wǎng)絡(luò)管理系統(tǒng)分類網(wǎng)絡(luò)管理系統(tǒng)軟件并沒有完全統(tǒng)一的分類標(biāo)準(zhǔn)，前面介紹到，通常的網(wǎng)絡(luò)管理系統(tǒng)應(yīng)包括故障管理、性能管理、安全管理、配置管理和計(jì)費(fèi)管理5種，但對于僅用于局域網(wǎng)系統(tǒng)的管理，則可能不需要“計(jì)費(fèi)管理”這個(gè)功能模塊。如果按照被管理的層次可以分為網(wǎng)元管理、網(wǎng)絡(luò)層管理以及業(yè)務(wù)管理3個(gè)層面，5火功能則可能貫穿在不同層次之中，網(wǎng)絡(luò)設(shè)備廠商隨設(shè)備給用戶的主要是網(wǎng)元管理軟件，完成設(shè)備級管理。即使是第三方軟件廠商提供的網(wǎng)絡(luò)層管理軟件也是分為點(diǎn)產(chǎn)品

12、和平臺軟件，點(diǎn)產(chǎn)品側(cè)重于某種功能，而平臺軟件則能夠涵蓋所有主要的功能。總體來說，網(wǎng)絡(luò)管理軟件可以有以下幾種分類標(biāo)準(zhǔn)。(1)按照發(fā)展歷史分類根據(jù)網(wǎng)絡(luò)管理系統(tǒng)的發(fā)展歷史，可以劃分為三代。第一代網(wǎng)絡(luò)管理系統(tǒng)就是最常用的命令行方式，并結(jié)合一些簡單的網(wǎng)絡(luò)監(jiān)測工具，它不僅要求使用者精通網(wǎng)絡(luò)的原理及概念，還要求使用者了解不同廠商的不同網(wǎng)絡(luò)設(shè)備的配置方法。如路由器和智能交換機(jī)中的配置和管理命令。第二代網(wǎng)絡(luò)管理系統(tǒng)有著良好的圖形化界面，用戶無須過多了解設(shè)備的配置方法，就能圖形化地對多臺設(shè)備同時(shí)進(jìn)行配置和監(jiān)控，大大提高了工作效率，但仍然存在由于人為因素造成的設(shè)備功能使用不全面或不正確的問題數(shù)增大，容易引發(fā)誤操作。

13、第三代網(wǎng)絡(luò)管理系統(tǒng)相對來說比較智能，是真正將網(wǎng)絡(luò)和管理進(jìn)行有機(jī)結(jié)合的軟件系統(tǒng)，具有“自動(dòng)配置和“自動(dòng)調(diào)整功能。而且通常是采用其于BS(瀏覽器服務(wù)器)架構(gòu)，一方面可實(shí)現(xiàn)遠(yuǎn)程管理，另一方面實(shí)現(xiàn)起來非常容易，只要有瀏覽器即可。對網(wǎng)管人員來說，只要把用戶情況、設(shè)備情況以及用戶與網(wǎng)絡(luò)資源之間的分配關(guān)系輸入網(wǎng)管系統(tǒng)，系統(tǒng)就能自動(dòng)地建立圖形化的人員與網(wǎng)絡(luò)的配置關(guān)系，并自動(dòng)鑒別用戶身份，分配用戶所需的資源(如電子郵件、Web、文檔服務(wù)等)。目前常用的網(wǎng)絡(luò)管理軟件可分為兩大類，主要根據(jù)管理對象來分的，即通用網(wǎng)絡(luò)管理軟件(NMS)和網(wǎng)元(設(shè)備)管理軟件(EMS)兩大類。網(wǎng)元管理軟件只管理單獨(dú)的網(wǎng)元(網(wǎng)絡(luò)設(shè)備，如交

14、換機(jī)、路由器、服務(wù)器等)，通用網(wǎng)絡(luò)管理軟件的管理目標(biāo)則是整個(gè)網(wǎng)絡(luò)。網(wǎng)元管理軟件一般由設(shè)備廠商提供，各廠商采用專有的管理MIB庫，以實(shí)現(xiàn)對廠商設(shè)備本身的細(xì)致入微的管理，包括可以顯示出廠商設(shè)備圖形化的面板等，如安奈特公司的AT-View Plus，思科公司的Cisco View和華為網(wǎng)絡(luò)公司的Quidview等。通用網(wǎng)絡(luò)管理軟件則主要用于掌握全網(wǎng)的狀況，作為底層的網(wǎng)管平臺來服務(wù)于上層的網(wǎng)元管理軟件等。如安奈特公司的AT-SNMPc，可以提供一個(gè)第三方的網(wǎng)管平臺，支持對所有 SNMP設(shè)備的發(fā)現(xiàn)和監(jiān)控，可集成廠商設(shè)備的私有MIB庫，實(shí)現(xiàn)對全網(wǎng)(多廠商)設(shè)備進(jìn)行識別和統(tǒng)一的管理。從而避免了廠商專用型網(wǎng)絡(luò)

15、管理系統(tǒng)無法實(shí)現(xiàn)對全網(wǎng)設(shè)備的統(tǒng)一管理，用戶往往采用多臺網(wǎng)管工作站分別安裝不同的系統(tǒng)，進(jìn)行分別管理的局限性，有利于簡化管理和降低成本。這類產(chǎn)品還有惠普公司的HP OpenView、CA公司的Unicenter、IBM公司的Tivoli NetView等。國內(nèi)的如游龍科技的SiteView、網(wǎng)強(qiáng)信息技術(shù)公司的網(wǎng)強(qiáng)網(wǎng)管和青鳥網(wǎng)碩等。(3)按照管理范疇分類從網(wǎng)絡(luò)管理的范疇來分類，又可分為對網(wǎng)“路的管理，即針對交換機(jī)、路由器等主干網(wǎng)絡(luò)進(jìn)行管理；對接入設(shè)備的管理，即對內(nèi)部PC、服務(wù)器、交換機(jī)等進(jìn)行管理；對行為的管理，即針對用戶的使用進(jìn)行管理；對資產(chǎn)的管理，即統(tǒng)計(jì)網(wǎng)絡(luò)系統(tǒng)軟、硬件信息等。(4)按照管理功能分

16、類根據(jù)國際標(biāo)準(zhǔn)化組織(ISO)定義網(wǎng)絡(luò)管理有5大功能：故障管理、配置管理、性能管理、安全管理、計(jì)費(fèi)管理，即通常所說的FCAPS。根據(jù)網(wǎng)絡(luò)管理軟件產(chǎn)品功能的不同，又可細(xì)分為5類，即網(wǎng)絡(luò)故障管理軟件，網(wǎng)絡(luò)配置管理軟件，網(wǎng)絡(luò)性能管理軟件，網(wǎng)絡(luò)服務(wù)安全管理軟件，網(wǎng)絡(luò)計(jì)費(fèi)管理軟件。不過，其實(shí)現(xiàn)在大多數(shù)網(wǎng)絡(luò)管理軟件都是以上部分或全部功能的集合，單一功能的比較少見。3.IP/TCP協(xié)議常識(1)IP、TCP協(xié)議的特點(diǎn)：TCP/IP（Transmission Control Protocol/Internet Protocol）是傳輸控制協(xié)議/網(wǎng)際協(xié)議的縮寫, TCP/IP是當(dāng)今網(wǎng)絡(luò)互聯(lián)的核心協(xié)議。TCP/I

17、P協(xié)議的體系結(jié)構(gòu)共有四個(gè)層次,即應(yīng)用層、傳輸層、網(wǎng)絡(luò)互聯(lián)層和網(wǎng)絡(luò)接口層。IP協(xié)議的作用：第一，它是網(wǎng)絡(luò)層的協(xié)議，提供互聯(lián)網(wǎng)上數(shù)據(jù)傳輸?shù)慕y(tǒng)一格式。第二，提供不可靠的無連接的服務(wù)。第三，定義了互聯(lián)網(wǎng)上的傳輸數(shù)據(jù)的基本單元，提供了供路由選擇的信息，沒有差錯(cuò)校驗(yàn)和處理的機(jī)制。TCP協(xié)議的功能：差錯(cuò)控制可靠性、面向連接、分段（Segment）、端口號。TCP是傳輸控制協(xié)議，是面向連接的提供了一種可靠的傳輸服務(wù)，它用三次握手和滑動(dòng)窗口機(jī)制來保證傳輸?shù)目煽啃?，及進(jìn)行流量控制。 TCP/IP協(xié)議具有以下特點(diǎn)：協(xié)議標(biāo)準(zhǔn)具有開放性，其獨(dú)立于特定的計(jì)算機(jī)硬件及操作系統(tǒng)，可以免費(fèi)使用。統(tǒng)一分配網(wǎng)絡(luò)地址，使得每個(gè)TCP

18、/IP 設(shè)備在網(wǎng)絡(luò)中都具有唯一的IP地址。實(shí)現(xiàn)了高層協(xié)議的標(biāo)準(zhǔn)化，能為用戶提供多種可靠的服務(wù)。(2)TCP/IP協(xié)議進(jìn)行傳輸數(shù)據(jù)傳輸?shù)倪^程：應(yīng)用程序?yàn)榱藗鬏敂?shù)據(jù)會(huì)調(diào)用TCP,將數(shù)據(jù)和對應(yīng)的參數(shù)傳給TCP,將TCP 數(shù)據(jù)包封裝在IP包內(nèi)，通過網(wǎng)絡(luò)送給目的TCP。接收方TCP在接收到數(shù)據(jù)后通知上層應(yīng)用程序，TCP將保證接收數(shù)據(jù)的正確性。在實(shí)現(xiàn)TCP的主機(jī)上，TCP可以被看成是一個(gè)模塊，和文件系統(tǒng)區(qū)別不大，TCP 也可以調(diào)用一些操作系統(tǒng)的功能，TCP不直接和網(wǎng)絡(luò)打交道，控制網(wǎng)絡(luò)的任務(wù)由專門的設(shè)備驅(qū)動(dòng)模塊完成。TCP只是調(diào)用IP接口，向TCP提供所有TCP需要的服務(wù)。(3)端口號：有的時(shí)候，一個(gè)ip地

19、址不能完整的標(biāo)識一臺服務(wù)器，這是應(yīng)為一臺物理性的計(jì)算機(jī)同時(shí)運(yùn)行著多個(gè)應(yīng)用程序，這就需要我們來區(qū)別同一臺機(jī)子上的不同的服務(wù)，所以就在傳輸層和應(yīng)用層上設(shè)置接口，就是 端口。端口實(shí)際是一個(gè)16位長的 地址，他的范圍是065535之間，其中01023是熟知端口，主要是給提供服務(wù)的應(yīng)用程序使用，這些端口是所有應(yīng)用進(jìn)程都只道的，102465535為一般端口，也稱動(dòng)態(tài)端口、連接端口，用來隨時(shí)分配要求通信的個(gè)客戶端應(yīng)用程序。在數(shù)據(jù)傳輸過程中，各種服務(wù)器不斷的檢測分配給他的端口，一邊發(fā)現(xiàn)要求和他通信的客戶端。二、設(shè)計(jì)題目和要求2.1題目：針對企業(yè)網(wǎng)絡(luò)管理某個(gè)具體方面（如安全、網(wǎng)絡(luò)行為控制）設(shè)計(jì)一個(gè)管理方案。2.

20、2要求：（1）掌握網(wǎng)絡(luò)管理相關(guān)協(xié)議的基本原理；（2）熟悉主要的網(wǎng)絡(luò)管理技術(shù)；（3）通過實(shí)際設(shè)計(jì)網(wǎng)絡(luò)應(yīng)用程序，掌握應(yīng)用設(shè)計(jì)的方法與步驟。（4）按要求編寫課程設(shè)計(jì)報(bào)告書，能正確闡述設(shè)計(jì)結(jié)果。（5）通過課程設(shè)計(jì)培養(yǎng)學(xué)生嚴(yán)謹(jǐn)?shù)目茖W(xué)態(tài)度，認(rèn)真的工作作風(fēng)和團(tuán)隊(duì)協(xié)作精神。（6）在老師的指導(dǎo)下，要求每個(gè)學(xué)生獨(dú)立完成課程設(shè)計(jì)的全部過程。三、設(shè)計(jì)內(nèi)容3.1 需求分析現(xiàn)代企業(yè)管理涉及企業(yè)經(jīng)營戰(zhàn)略、經(jīng)營目標(biāo)、組織與文化、制造資源、資金與成本、技術(shù)與產(chǎn)品開發(fā)、生產(chǎn)計(jì)劃與控制等方面，且分為戰(zhàn)略層、戰(zhàn)術(shù)層和執(zhí)行層等多個(gè)層次。現(xiàn)代企業(yè)管理技術(shù)是通過現(xiàn)代管理模式與計(jì)算機(jī)管理信息系統(tǒng)支持企業(yè)合理、有效地經(jīng)營與生產(chǎn)，最大限度地發(fā)揮

21、現(xiàn)有設(shè)備、資源、人、技術(shù)的作用，以最大限度地產(chǎn)生企業(yè)經(jīng)濟(jì)效益。其技術(shù)內(nèi)容主要涉及現(xiàn)代制造企業(yè)的管理模式與組織理論、管理支持系統(tǒng)、現(xiàn)代管理系統(tǒng)方法論等。若企業(yè)網(wǎng)絡(luò)管理者在檢查配置上沒有采取好的方法，其對網(wǎng)絡(luò)安全和可靠性產(chǎn)生的影響不會(huì)立即反應(yīng)出來，所以配置不當(dāng)?shù)脑O(shè)備是企業(yè)網(wǎng)絡(luò)隱匿的威脅，確保配置的準(zhǔn)確無誤成為網(wǎng)絡(luò)管理者面臨的主要挑戰(zhàn)。本課程設(shè)計(jì)為中小型企業(yè)網(wǎng)絡(luò)設(shè)備的配置與管理，由于企業(yè)中有不同的部門，需要?jiǎng)澐衷诓煌腣LAN 中，VLAN 技術(shù)是通過路由和交換設(shè)備，在網(wǎng)絡(luò)的物理拓?fù)浠A(chǔ)上建立一個(gè)邏輯網(wǎng)絡(luò)。假設(shè)某公司下設(shè)市場部工程部、技術(shù)部，內(nèi)部聯(lián)網(wǎng)計(jì)算機(jī) 100 多臺，（其拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu)見下圖1）要

22、通過需求分析及設(shè)計(jì)將這 3 個(gè)部門分別規(guī)劃在不同的 VLAN 中。交換設(shè)備可根據(jù)網(wǎng)絡(luò)管理人員所定義的 VLAN劃分方法對報(bào)文進(jìn)行過濾和轉(zhuǎn)發(fā)，并能將這種劃分信息傳遞到網(wǎng)絡(luò)中其它交換設(shè)備和路由器去。（網(wǎng)絡(luò)設(shè)備清單表、VALN 劃分表、網(wǎng)絡(luò)設(shè)備端口連接表網(wǎng)絡(luò)設(shè)備清單表、VALN見表123）.圖1 公司拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu) 表1 網(wǎng)絡(luò)設(shè)備清單 3.2 設(shè)計(jì)要點(diǎn)本課程設(shè)計(jì)主要采用基于端口的 VLAN 劃分方式。交換機(jī)與交換機(jī)之間以及交換機(jī)與路由器之間均采用 trunk 中繼技術(shù)四、各網(wǎng)絡(luò)設(shè)備的配置步驟與網(wǎng)絡(luò)測試過程4.1. 終端 PC 機(jī)的操作： 設(shè)置終端 PC 機(jī)的 IP 地址，子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)，由于各終

23、端 PC 機(jī)的 IP地址，子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)的配置過程基本相同，以下是以 T1T1（技術(shù)部 PC1PC1）的配置為例：（1）T1 （技術(shù)部 PC1）的 ip 地址為 ，子網(wǎng)掩碼為 （2）T2（技術(shù)部 PC2）的 ip 地址為 10.12.1.2/24，子網(wǎng)掩碼為 （3） T3 （技術(shù)部 PC3）的 ip 地址為 ，子網(wǎng)掩碼為 4.2交換機(jī)SW0 SW3 SW2上的操作：SWO SW3SW3 SW2以 SW0 和 SW1 的操作為例，其它各個(gè)交換機(jī)的操作與之相同，劃分 VLAN 的方法與命名方法也相同（1）在交換機(jī) SW0 上劃分 VLAN，并分別命名為 VLAN_TD(技術(shù)部)、VLAN_P

24、D（工程部）、VLAN_SD（市場部） (2)將交換機(jī) SW0 的 fa0/1 、fa0/2 、fa0/3 端口分別劃分到 VLAN10 、VLAN20 、VLAN30中(3)交換機(jī) SW1 劃分完 VLAN 后，查看是否劃分正確 (4)將交換機(jī) SW1 的 fa0/1 、fa0/2 、fa0/3端口分別劃分到 VLAN10 、VLAN20 、VLAN30中后，查看劃分結(jié)果是否正確 (5)將交換機(jī) SW1 的 fa0/24 端口配置成 trunk 口 (6)查看配置結(jié)果是否正確 (7)將交換機(jī) MS0 的 fa0/1、fa0/2、fa0/3 配置成 trunk口 (8)交換機(jī) MS0 配置完成

25、后查看配置結(jié)果是否正確4.3在終端 pc 機(jī)上查看劃分 VLAN 之后同一 VLAN 間能否 ping 通（1） T2（）ping 自己 pingT1（）以及 pingT3(10.12.1.3/24)均能 ping 通（2） T2（10.12.1.2/24）pingS1（10.12.3.1/24）以及 pingP3(10.12.2.3/24)均不能 ping通4.4 交換機(jī) MS0 與 RTA 的操作：將交換機(jī)的 Gig0/1 口與 RTA 的 fa0/0 相連：（1） 把交換機(jī)的 Gig0/1 端口，即連到路由器的端口設(shè)置為 trunk（2） 在 RTA 端口上創(chuàng)建子接口，并為子接口指定 VLAN 號，封裝格式和 IP 地址，在路由器上激活 IP 路由選擇協(xié)議進(jìn)程Fa0/0.1 的 ip 地址為 Fa0/0.2 的 ip 地址為 Fa0/0.3 的 ip 地址為 （RTA 上子接口的 IP 地址即為各個(gè) VLAN 中終端 PC 機(jī)的默認(rèn)網(wǎng)關(guān)地址）（3） 配置完成后查看配置結(jié)果是否正確4.5在終端 PC 上測試各個(gè) VLAN 間是否已經(jīng)連通，終端 PC 機(jī)與 RTA 之間是否已經(jīng)連通：（1） 在 T1（10.12.1.1/24）上 ping RTA（10.12.1.4/24）即 T1 得網(wǎng)關(guān)，由下圖可知: