中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

1、目錄 TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 前言 0 HYPERLINK l bookmark6 o Current Document 正文 0 HYPERLINK l bookmark8 o Current Document 課程設(shè)計(jì)目的 0 HYPERLINK l bookmark10 o Current Document 課程設(shè)計(jì)的內(nèi)容 0組網(wǎng)技術(shù)選擇 0網(wǎng)絡(luò)設(shè)計(jì)的原則 1功能及服務(wù)器 1公司辦公網(wǎng)的主干和信息點(diǎn)的需求及分布 1 HYPERLINK l bookmark12 o Current Document 課程

2、設(shè)計(jì)的要求 1 HYPERLINK l bookmark14 o Current Document 需求分析 2背景分析 2應(yīng)用需求 2安全需求 2網(wǎng)絡(luò)擴(kuò)展性需求 2實(shí)現(xiàn)目標(biāo) 2 HYPERLINK l bookmark16 o Current Document 設(shè)備選型 2交換機(jī)選型 2交換機(jī)選擇的原則 2影響交換機(jī)選擇的因素 2接入交換機(jī)的選擇 3接入層選型 3核心和匯聚交換機(jī)的選擇 4 HYPERLINK l bookmark18 o Current Document 網(wǎng)絡(luò)拓?fù)鋱D規(guī)劃及實(shí)現(xiàn)功能 7網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì) 7ip地址規(guī)劃 7vlan 換分 7具體劃分 7實(shí)現(xiàn)功能 8ftp 8w

3、ww8mail 8DNS 8 HYPERLINK l bookmark20 o Current Document 網(wǎng)絡(luò)的配置 8配置路由器接通網(wǎng)絡(luò) 8三層交換機(jī)配置及 DHCPS已置 9參考文獻(xiàn) 11中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)前言網(wǎng)絡(luò)改變了人們的生活，地球變成了地球村，全世界的人可以隨時進(jìn)行網(wǎng)絡(luò)交流。 信息資源的共享， 帶來社會生產(chǎn)力空前提高， 互聯(lián)網(wǎng)與人們生活越來越密切， 如網(wǎng)上證券期貨交易、 遠(yuǎn)程電子視頻會議、 網(wǎng)上購物等應(yīng)用使得人們的生活已經(jīng)越來越離不開網(wǎng)絡(luò)，由此，信息高速公路的建設(shè)變得十分重要。 企業(yè)規(guī)模的不斷壯大和業(yè)務(wù)量的不斷增加，原有的工作方式已不能滿足現(xiàn)代企業(yè)的需要，特別是對突發(fā)事

4、件的處理能力與速度的需求。現(xiàn)代企業(yè)如果沒有信息技術(shù)的支持， 就不能稱之為現(xiàn)代企業(yè)。 隨著網(wǎng)絡(luò)技術(shù)的不斷成熟、 網(wǎng)絡(luò)產(chǎn)品價格的不斷下降， 以及對數(shù)據(jù)傳輸和信息交換需求的不斷增加， 現(xiàn)在各企業(yè)均正在或已搭建了企業(yè)內(nèi)部局域網(wǎng)， 因?yàn)椋?企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。 企業(yè)網(wǎng)絡(luò)為企業(yè)的現(xiàn)代化發(fā)展、 綜合信息管理和辦公自動化等一系列應(yīng)用提供了基礎(chǔ)平臺。設(shè)計(jì)結(jié)合中小企業(yè)實(shí)際需求，舉例分析、設(shè)計(jì)、配置、組建了一個典型的中小企業(yè)網(wǎng)絡(luò)。正文課程設(shè)計(jì)目的根據(jù)課堂講授內(nèi)容，學(xué)生做相應(yīng)的自主練習(xí)，消化課堂所講解的內(nèi)容。通過調(diào)試典型例題或習(xí)題積累調(diào)試程序的經(jīng)驗(yàn)。 通過完成輔導(dǎo)教材中的編程題， 逐漸培養(yǎng)學(xué)生

5、的編程能力，用計(jì)算機(jī)解決實(shí)際問題的能力。課程設(shè)計(jì)有助于加深我們對操作系統(tǒng)這門課程的理解， 我們在課堂上學(xué)的都是基礎(chǔ)理論知識， 對于如何用程序語言來描述所學(xué)知識還是有一定難度。 通過課程設(shè)計(jì)， 我們可以真正理解其內(nèi)涵。 有利于我們邏輯思維的鍛煉， 程序設(shè)計(jì)能直接有效地訓(xùn)練學(xué)生的創(chuàng)新思維、 培養(yǎng)分析問題、 解決問題能力。 即使是一個簡單的程序， 依然需要學(xué)生有條不理的構(gòu)思。 有利于培養(yǎng)嚴(yán)謹(jǐn)認(rèn)真的學(xué)習(xí)態(tài)度， 在設(shè)計(jì)網(wǎng)絡(luò)的過程里， 當(dāng)我們配置路由器交換機(jī)等設(shè)備的時候， 如果不夠認(rèn)真或細(xì)心，那么可能就導(dǎo)致網(wǎng)絡(luò)錯誤不通，從而無法正常使用。那么，這個我們反復(fù)檢查，反復(fù)配置的過程，其實(shí)也是對我們認(rèn)真嚴(yán)謹(jǐn)治學(xué)的

6、一個鍛煉。課程設(shè)計(jì)的內(nèi)容組網(wǎng)技術(shù)選擇眾所周知，快速以太網(wǎng)是世界上應(yīng)用最廣泛的組網(wǎng)技術(shù)，其強(qiáng)大的靈活性、簡便性、 傳輸介質(zhì)的多樣性以及拓?fù)浣Y(jié)構(gòu)的靈活性， 使得其早已成為網(wǎng)絡(luò)技術(shù)的主流。中小企業(yè)行業(yè)特點(diǎn)要求網(wǎng)絡(luò)系統(tǒng)速度快，穩(wěn)定性好，具有擴(kuò)展性和開放性。同時，對于組網(wǎng)技術(shù)的選擇，需要考慮技術(shù)產(chǎn)品的成熟穩(wěn)定性。并且，使用先進(jìn)且成熟的網(wǎng)絡(luò)技術(shù)，不僅可保護(hù)投資，還可以降低網(wǎng)絡(luò)建設(shè)的費(fèi)用。因此，最終選擇快速以太網(wǎng)作為該企業(yè)的組網(wǎng)技術(shù)方案。網(wǎng)絡(luò)設(shè)計(jì)的原則首先，實(shí)用性和經(jīng)濟(jì)性。系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用、注重實(shí)效的方針， 堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則建設(shè)企業(yè)網(wǎng)絡(luò)系統(tǒng)。其次，先進(jìn)性和成熟性。系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技

7、術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備的相對成熟。不但能反 映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng) 先地位。第三，可靠性和穩(wěn)定性。在考慮技術(shù)先進(jìn)性和開放性的同時，還應(yīng)從 系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及售后服務(wù)能力等方 面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性， 達(dá)到最大的平均無故障時間。第四，安全性和保密性。在系統(tǒng)設(shè)計(jì)中，既要充分考慮信息資源的充分共享， 更要注意 信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。最后，可擴(kuò)展性和易維護(hù)性。為了適應(yīng)系統(tǒng)變化的需求，必須充分考慮以最

8、簡便的方法、 最低的 投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高 了網(wǎng)絡(luò)的易用性。功能及服務(wù)器連接公司的所有PC和網(wǎng)絡(luò)設(shè)備，使用域的模式實(shí)現(xiàn)統(tǒng)一管理；同時支持約 500臺電腦訪問Internet;公司有多個部門，不同部門之間的相互訪問要求有限 制；公司有之間的網(wǎng)絡(luò)，并且從外界可以訪問；公司要有自己的OA系統(tǒng)；提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟、硬件資源共享，包括：電子郵件、文件傳送輸、 打印機(jī)及文件共享等。www服務(wù)器，眾所周知，www服務(wù)器主要功能是提供網(wǎng)上信息瀏覽服務(wù)，是 Internet目前發(fā)展最快和目前用的最廣泛的服務(wù)。FTP服務(wù)器。是為了在企業(yè)能夠輕松進(jìn)行文

9、件數(shù)據(jù)交換、權(quán)限分配,FTP服務(wù)器十分必要。Mail服務(wù)器，企業(yè)內(nèi)部需要相互發(fā)送郵件，且各部門的資料需求可以通過郵 件發(fā)送，從而更加的方便。公司辦公網(wǎng)的主干和信息點(diǎn)的需求及分布公司主要包括5個部門：人事部、財(cái)務(wù)部、技術(shù)部、市場部、銷售。每個部 門提供100個信息點(diǎn)，并且每個部門可支持100人上網(wǎng)使用。工500個信息點(diǎn)。課程設(shè)計(jì)的要求(1)主要內(nèi)容有：設(shè)計(jì)任務(wù)、需求分析、總體設(shè)計(jì)方案與拓?fù)鋱D、設(shè)備選型、 關(guān)鍵設(shè)計(jì)、仿真配置與測試、結(jié)論。(2)對方案中關(guān)鍵設(shè)計(jì)，盡可能用仿真軟件進(jìn)行仿真配置與測試。(3)詳細(xì)的拓?fù)湓O(shè)計(jì)。(4)目標(biāo)網(wǎng)絡(luò)規(guī)模為中等規(guī)模的園區(qū)網(wǎng)絡(luò) (信息節(jié)點(diǎn)數(shù)為500個到5000個之 問

10、)(5)VLAN技術(shù)、RIP或OSP電態(tài)路由技術(shù)必須運(yùn)用到設(shè)計(jì)中(6)網(wǎng)絡(luò)調(diào)試，調(diào)試中出現(xiàn)的問題，說明原因，以及如何解決。(7)測試結(jié)果，是否符合要求。(8)結(jié)論，應(yīng)用了哪些網(wǎng)絡(luò)原理，采用了那些技術(shù)方法，還有哪些地方需要 改進(jìn)。參考文獻(xiàn)，完成課程設(shè)計(jì)你參考了哪些文獻(xiàn)資料。按照課程設(shè)計(jì)的規(guī)范提交課程設(shè)計(jì)的文檔。需求分析背景分析公司下設(shè)人事部、市場部、財(cái)務(wù)部造、銷售部技術(shù)部和銷售部?？偣緝?nèi)主要建筑物有辦公大樓、加工車間、倉庫、職工宿舍等，共約 500 個信息點(diǎn)。在網(wǎng)絡(luò)項(xiàng)目實(shí)施之前，該公司用下行1M上行512KB寬帶，普通交換機(jī)為主要網(wǎng)絡(luò)設(shè)備，帶寬低，速度慢，車間和辦公大樓各網(wǎng)之間分割開來，不能互

11、通，隨著公司人員與規(guī)模不斷擴(kuò)張， 隨著辦公信息化、自動化的需求，各部門間為提高辦公效率， 促進(jìn)信息交流， 適應(yīng)現(xiàn)代化辦公的要求， 需要組建一個完善的企業(yè)內(nèi)部網(wǎng)。應(yīng)用需求根據(jù)與公司有關(guān)領(lǐng)導(dǎo)、技術(shù)人員的交流情況得到網(wǎng)絡(luò)需求安全需求中小企業(yè)的網(wǎng)絡(luò)安全指的主要是對各服務(wù)器進(jìn)行授權(quán)訪問，對所有服務(wù)器進(jìn)行病毒防護(hù)， 數(shù)據(jù)備份， 對企業(yè)內(nèi)部計(jì)算機(jī)進(jìn)行統(tǒng)一集中式的管理， 以及遠(yuǎn)程及移動用戶對公司內(nèi)部網(wǎng)絡(luò)的安全訪問等。網(wǎng)絡(luò)擴(kuò)展性需求一方面要確保公司新的部門能夠簡單地接入現(xiàn)有網(wǎng)絡(luò)，二要確保公司新的應(yīng)用能夠無縫地在現(xiàn)有網(wǎng)絡(luò)上運(yùn)行。實(shí)現(xiàn)目標(biāo)首先是資源共享， 網(wǎng)絡(luò)內(nèi)的各個用戶終端可共享文件、 打印機(jī)、 實(shí)現(xiàn)辦公自動化系

12、統(tǒng)中的各項(xiàng)功能；其次是通信服務(wù)，用戶可以收發(fā)電子郵件、實(shí)現(xiàn)Web 應(yīng)用、接入互聯(lián)網(wǎng)等；再次是公司網(wǎng)絡(luò)的統(tǒng)一管理，使用 Active Directory 對企業(yè)網(wǎng)絡(luò)終端進(jìn)行統(tǒng)一規(guī)劃管理。設(shè)備選型交換機(jī)選型交換機(jī)選擇的原則中小企業(yè)網(wǎng)絡(luò)通信量不大， 并且網(wǎng)絡(luò)應(yīng)用不是非常復(fù)雜， 所以接入層均采用二層固定端口交換機(jī)， 匯聚和核心交換機(jī)采用三層模塊化交換機(jī)， 考慮到對網(wǎng)絡(luò)接入和網(wǎng)絡(luò)安全的管理，所有交換機(jī)全部采用可網(wǎng)管交換機(jī)。 交換機(jī)選型時，應(yīng)該遵循以下原則：首先，接入交換機(jī)全部采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對每臺接入計(jì)算機(jī)的控制，實(shí)現(xiàn)VLAN 的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。 其次， 匯聚交換機(jī)采用擁有千兆位

13、端口的可網(wǎng)管交換機(jī)， 實(shí)現(xiàn)與核心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。最后，核心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn)VLAN間的快速轉(zhuǎn)發(fā)，并借助訪問控制列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)。影響交換機(jī)選擇的因素不同位置、 不同環(huán)境、不同應(yīng)用需要不同的可網(wǎng)管交換機(jī)。在選擇可網(wǎng)管交換機(jī)時，應(yīng)考慮以下問題。所處位置，不同位置應(yīng)該選用不同的可網(wǎng)管交換機(jī)，核心交換機(jī)選擇模塊化三層交換機(jī)，匯聚交換機(jī)選擇高性能的三層交換機(jī)，接入層交換機(jī)應(yīng)選擇可網(wǎng)管的二層交換機(jī)。網(wǎng)絡(luò)應(yīng)用，不同的網(wǎng)絡(luò)應(yīng)用決定了所需設(shè)備的性能。當(dāng)然，性能越高，價格越高。所以,我們不能盲目追求性能， 而應(yīng)該根據(jù)網(wǎng)絡(luò)應(yīng)用、 數(shù)據(jù)流量等多方面因素， 選擇最適合本企

14、業(yè) 網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用和最具性價比的交換機(jī)。所處環(huán)境，在選擇交換機(jī)時，我們應(yīng)綜合的進(jìn)行考慮?？紤]下級交換機(jī)是否支持上級交換機(jī)的功能與應(yīng)用，考慮上下級交換機(jī)在性能上應(yīng)有的差別，考慮上下級交換機(jī)端口的數(shù)量與類型，考慮網(wǎng)絡(luò)帶寬、通信線纜等。從而使所有交換機(jī)相互協(xié)調(diào)，達(dá)到上下級交換機(jī)的最佳組合。設(shè)備兼容性，理論上講， 雖然大多數(shù)可網(wǎng)管交換機(jī)都遵守相同的國際標(biāo)準(zhǔn)，但是每個廠家都有一些特殊的協(xié)議，并且使用不同的網(wǎng)絡(luò)管理軟件，所以，如果我們想實(shí)現(xiàn)可網(wǎng)管交換機(jī)的統(tǒng)一管理，實(shí)現(xiàn)各種網(wǎng)絡(luò)應(yīng)用的同時，并且達(dá)到性能最優(yōu)化，最好選擇同一廠商的產(chǎn)品。設(shè)備性能，設(shè)備性能是在選擇交換機(jī)時必須注重的因素。背板帶寬、轉(zhuǎn)發(fā)速率、M

15、AC%址數(shù)量、支持的端口類型等參數(shù)，都必須與具體的網(wǎng)絡(luò)應(yīng)用相結(jié)合。接入交換機(jī)的選擇接入層選型通常將網(wǎng)絡(luò)中直接面向用戶連接的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。在網(wǎng)絡(luò)設(shè)備方面選用國際領(lǐng)先的網(wǎng)絡(luò)互聯(lián)廠商Cisco的產(chǎn)品，其產(chǎn)品與服務(wù)通過智能、安全及可靠的網(wǎng)絡(luò)將信息設(shè)備連為一 體，具有很好的可靠性和穩(wěn)定性。Cisco Catalyst 2960系列智能以太網(wǎng)交換機(jī)是一個全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接。其功能如下表所示：表 4-1 Cisco 2960系列交換機(jī)功能。產(chǎn)品參數(shù)產(chǎn)品名稱C

16、ISCO WS-2960s-24TS-S價格：丫 5300圖庫 報(bào)價主要參數(shù)CISCO WS-2960S-24TS-S產(chǎn)品類型智能交換機(jī)應(yīng)用層級二層產(chǎn)品內(nèi)存DRAMJ存：128MB FLASH存：64MB傳輸速率10/100/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬50Gbps包轉(zhuǎn)發(fā)率MAO址表8K端口參數(shù)CISCO WS-2960s-24TS-S端口結(jié)構(gòu)非模塊化端口數(shù)量26個端口描述24個10/100/1000Mbps端口，2個1Gb以太網(wǎng)SFP上行鏈路端口功能特性CISCO WS-2960s-24TS-SVLAN支持QOS支持網(wǎng)絡(luò)管理WebU覽器，SNMP CLI其它參數(shù)CISCO WS

17、-2960s-24TS-S電源電壓AC 100- 240V, 50-60Hz環(huán)境標(biāo)準(zhǔn)工作溫度：0-45 C工作濕度：10%-85%（非冷凝） 存儲溫度：-25-70 C存儲濕度：10%-85%（非冷凝）產(chǎn)品尺寸299 X 445 x 45mm產(chǎn)品重量平均無故障時間335, 014 小時核心和匯聚交換機(jī)的選擇核心交換機(jī)是整個網(wǎng)絡(luò)的核心，擔(dān)負(fù)著快速數(shù)據(jù)轉(zhuǎn)發(fā)、網(wǎng)絡(luò)接入控制、VLAN間路由因此，在核心交換機(jī)的選擇上，需要注意以下兩點(diǎn)。首先，需求決定一切，現(xiàn)在市場上高性能的核心交換機(jī)比比皆是，但是我們不是要購買最好的設(shè)備，而是要購買最適合自己需求的設(shè)備，能夠滿足本企業(yè)網(wǎng)絡(luò)應(yīng)用的即可，通常，還要考慮該交換

18、機(jī)在技術(shù)性能和擴(kuò)展性能等方面的適當(dāng)超前，以適應(yīng)未來的發(fā)展。其次，穩(wěn)定壓倒一切，對于核心交換機(jī)而言，對穩(wěn)定性 的要求高過對性能的要求。這一點(diǎn)，大家應(yīng)該都能理解，性能再好，如果經(jīng)常出故障，網(wǎng)絡(luò) 經(jīng)常中斷，服務(wù)器經(jīng)常無法訪問，也是不行的。綜合各廠商的能力和性價比，最終選擇Cisco Catalyst 3560E-24TD作為匯聚和核心交換機(jī)，Cisco 3560E系列交換機(jī)的主要特性和優(yōu)勢有以下幾方面。易用性，Cisco Catalyst 3560-E提供了大量易用特性， 如Cisco Smartports, 憑借思科多年豐富的網(wǎng)絡(luò)技術(shù)，快速方便地配置先進(jìn)的 Cisco Catalyst智能功 能。

19、Cisco Smartports宏為每種連接類型提供了一套經(jīng)過驗(yàn)證、便于使用的模板，使用戶能以最少的人力和技術(shù)投入，一致、可靠地配置必要的安全、IP電話、可用性、QoS和可管理性特性?？捎眯院涂蓴U(kuò)展性，Cisco Catalyst 3560-E系列配備了一個強(qiáng)大的特性集，禾U用IP路由和能夠最大限度地提高第二層網(wǎng)絡(luò)可用性的全套生成樹協(xié)議增強(qiáng)特性，實(shí)現(xiàn)了網(wǎng)絡(luò)可擴(kuò)展性和更高可用性。在標(biāo)準(zhǔn)生成樹協(xié)議基礎(chǔ)上增強(qiáng)的特性，如PVST+、Uplink Fast和Port Fast ,以及Flex-link等創(chuàng)新特性，大幅度延長了網(wǎng)絡(luò)正常運(yùn)行時間。高性能 IP路由，思科快速轉(zhuǎn)發(fā)硬件路由架構(gòu)為Cisco Cat

20、alyst 3560-E系列交換機(jī)提供了極高的IP路由性能。產(chǎn)品編號產(chǎn)品說明WS-C3560E-24TD-S24個10/100/1000端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的265WA(fe源和風(fēng)扇架1 RU固定配置多層交換機(jī)IPv6IP Base軟件特性集(IPB)WS-C3560E-24TD-E24個10/100/1000端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的265WA(fe源和風(fēng)扇架1 RU固定配置多層交換機(jī)IPv6IP Services軟件特性集(IPS)提供全面的IPv4動態(tài)路由功能WS-C3560E-48TD-

21、S48個10/100/1000端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的265WA(fe源和風(fēng)扇架1 RU固定配置多層交換機(jī)IPv6IP Base軟件特性集(IPB)WS-C3560E-48TD-E48個10/100/1000端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的265WA(fe源和風(fēng)扇架1 RU固定配置多層交換機(jī)IPv6IP Services軟件特性集(IPS)提供全面的IPv4動態(tài)路由功能WS-C3560E-24PD-S24個10/100/1000 PoE端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場

22、更換的750WA(fe源和風(fēng)扇架370W PoE,能為每個端口提供1 RU固定配置多層交換機(jī)IPv6IP Base軟件特性集(IPB)WS-C3560E-24PD-E24個10/100/1000 PoE端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的750WA(fe源和風(fēng)扇架370W PoE,能為每個端口提供1 RU固定配置多層交換機(jī)IPv6IP Services軟件特性集(IPS)提供全面的IPv4動態(tài)路由功能WS-C3560E-48PD-S48個10/100/1000 PoE端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的750WA(fe

23、源和風(fēng)扇架370W PoE能為24個端口提供1 RU固定配置多層交換機(jī)IPv6IP Base軟件特性集(IPB)WS-C3560E-48PD-E48個10/100/1000 PoE端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的750WA(fe源和風(fēng)扇架370W PoE能為24個端口提供1 RU固定配置多層交換機(jī)IPv6IP Services軟件特性集(IPS)提供全面的IPv4動態(tài)路由功能WS-C3560E-48PD-SF48個10/100/1000 PoE端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的1150WA(fe源和風(fēng)扇架740W

24、 PoE,能為全部48個端口提供1 RU固定配置多層交換機(jī)IPv6IP Base軟件特性集(IPB)WS-C3560E-48PD-EF48個10/100/1000 PoE端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的1150WA(fe源和風(fēng)扇架740W PoE,能為全部48個端口提供1 RU固定配置多層交換機(jī)IPv6IP Base軟件特性集6.網(wǎng)絡(luò)拓?fù)鋱D規(guī)劃及實(shí)現(xiàn)功能網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì)為了滿足企業(yè)的需求及長遠(yuǎn)利益，企業(yè)網(wǎng)絡(luò)應(yīng)按照上述原則進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)設(shè) 計(jì)與設(shè)備選型，在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具 有安全、可靠、易擴(kuò)展等特點(diǎn)，以交換機(jī)為中心，

25、服務(wù)器和PC工作站直接連接至交換機(jī)，組成網(wǎng)絡(luò)。通過 相應(yīng)的配置，在不改變網(wǎng)絡(luò)節(jié)點(diǎn)物理位置的情況下， 可對網(wǎng)絡(luò)的邏輯結(jié)構(gòu)進(jìn)行合理的劃分，即建立虛擬網(wǎng)絡(luò)，以達(dá)到網(wǎng)絡(luò)信息流量的有效控制。核心層使用 CISCO 3560系列交換機(jī)，接入層采用 CISCO2960系 列交 換機(jī)，出口路由器選用CISCO 2811中小企業(yè)級路由器。PC工作站以接入 交換機(jī)為中心直接連接，組成各子局域網(wǎng)，考慮到網(wǎng)絡(luò)的可擴(kuò)展性，配置了 5 臺24 口接入交換機(jī)、1臺匯聚交換機(jī)，一臺核心交換機(jī)、。設(shè)計(jì)完成后的企業(yè) 整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下圖所示。ip地址規(guī)劃vlan 換分vlan所在部門網(wǎng)絡(luò)地址信息點(diǎn)連接Vlan10人事部接入?yún)R

26、聚Vlan20財(cái)務(wù)部接入?yún)R聚Vlan30技術(shù)部接入?yún)R聚Vlan40市場部接入?yún)R聚Vlan50銷售部接入?yún)R聚具體劃分設(shè)備設(shè)備1接口Ip地址聯(lián)系接口匯聚接入fa0/1核心核心交換機(jī)接入fa0/1內(nèi)部核心路由內(nèi)部核心路由Serial0/1/0內(nèi)部核心路由F0/0交換機(jī)交換機(jī)F0/2服務(wù)器交換機(jī)F0/3服務(wù)器交換機(jī)F0/4服務(wù)器交換機(jī)F0/5打印機(jī)交換機(jī)F0/6服務(wù)器實(shí)現(xiàn)功能即WWWmailDNS7.網(wǎng)絡(luò)的配置配置路由器接通網(wǎng)絡(luò)核心路由器用于連接外部Internet ,以及OSPFW、議配置。!versionno service timestamps log datetime msec no serv

27、ice timestamps debug datetime msec no service password-encryption !hostname Router !interface FastEthernet0/0 ip address duplex auto speed auto !interface FastEthernet0/1 ip address duplex auto speed auto !interface Serial0/1/0ip address Vlan1 no ip address shutdown router ospf 1 log-adjacency-chang

28、es network area 0 network area 0 network area 0!ip classless!line con 0line vty 0 4login end三層交換機(jī)配置及 DHCPS已置以下下是三層交換機(jī)的配置,DHC用己置采用三層交換機(jī)進(jìn)行配置:!versionno service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Switchip dhcp excluded-address dhcp excluded-address dhcp excluded-address dhcp excluded-address dhcp excluded-address dhcp pool vlan10network default-router dhcp pool vlan20network default-router dhcp pool vlan30network default-router dhcp pool vlan40network default-router dhcp pool v