計算機網(wǎng)絡畢業(yè)論文(中小型企業(yè)網(wǎng)絡組建應用)

1、<p><b>　　摘 要</b></p><p>　　21世紀計算機網(wǎng)絡已經(jīng)是人類生活當中不可缺少的一部分；互聯(lián)網(wǎng)涉及到的很多方面；已經(jīng)被越來越廣泛地應用于政治、經(jīng)濟、軍事、生產及科學技術的各個領域。目前我國企業(yè)尤其是中小型企業(yè)網(wǎng)絡建設正在如火如荼的進行著，此方案采用了國際高端品牌cisco的網(wǎng)絡設備，同時采用了當前重要的和使用廣泛的網(wǎng)絡體結構有OSI體系結構和TCP/IP體

2、系結構。以先進，安全，實用，可擴展，靈活為原則進行設計，并規(guī)劃出了交換機/路由器+各種應用服務器構架成的設計方案。本方案將以中小型企業(yè)內部局域網(wǎng)的組建需求、實際應用為出發(fā)點，從中小型企業(yè)局域網(wǎng)的業(yè)務需求和傳統(tǒng)網(wǎng)絡技術入手，設計適用于中小型企業(yè)的組網(wǎng)方案，為客戶營造一個一流的企業(yè)網(wǎng)絡。</p><p>　　關鍵詞:中小型企業(yè)；網(wǎng)絡；路由交換技術；局域網(wǎng)</p><p><b>　　

3、目 錄</b></p><p><b>　　一、緒論3</b></p><p>　　二 、企業(yè)需求分析4</p><p>　　(一)企業(yè)用戶需求分析4</p><p>　　(二)企業(yè)網(wǎng)絡需求分析4</p><p>　　(三)企業(yè)系統(tǒng)需求分析4</p><

4、;p>　　(四)企業(yè)設備需求分析5</p><p>　　三、設計方案分析6</p><p>　　(一)局域網(wǎng)技術6</p><p>　　(二)網(wǎng)絡的體系結構6</p><p><b>　　(三)網(wǎng)絡協(xié)議7</b></p><p><b>　　(四)設計原則7</b

5、></p><p>　　四、局域網(wǎng)規(guī)劃設計方案9</p><p>　　(一)企業(yè)網(wǎng)整體拓撲結構圖9</p><p>　　(二)VLAN及IP地址規(guī)劃9</p><p>　　(三)網(wǎng)絡設備選型11</p><p>　　(四)網(wǎng)絡安全設計13</p><p>　　五、路由交換部分

6、的設計16</p><p>　　(一)VLAN設計規(guī)范16</p><p>　　(二)生成樹（STP/RSTP/MSTP）17</p><p>　　(三)OSPF動態(tài)路由18</p><p>　　(四)HSRP 路由熱備份18</p><p>　　(五)訪問控制列表（ACL）和地址轉換（NAT）20<

7、/p><p>　　六、設計方案優(yōu)勢22</p><p>　　(一)高帶寬、高性能22</p><p>　　(二)完善的管理機制22</p><p>　　(三)易于維護22</p><p>　　(四)高可靠性22</p><p><b>　　參考文獻23</b>&l

8、t;/p><p><b>　　致 謝24</b></p><p><b>　　一、緒論</b></p><p>　　在信息化快速推進的今天，中小企業(yè)網(wǎng)絡作為網(wǎng)絡化建設的一支主體力量，其市場前景得到越來越多的關注。企業(yè)網(wǎng)絡技術的發(fā)展以及企業(yè)生存和發(fā)展需要促成了企業(yè)網(wǎng)的形成。信息技術所帶來的一場革命將徹底改變我們的學習、生活

9、和工作方式。全球信息化浪潮勢不可擋，已經(jīng)迅速延伸至國防、科研、經(jīng)濟、教育等各個領域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當前蓬勃發(fā)展的以計算機和網(wǎng)絡為主導的現(xiàn)代信息技術則是企業(yè)實現(xiàn)現(xiàn)代化工作的必不可少的技術基礎。</p><p>　　在現(xiàn)今的網(wǎng)絡建設中，企業(yè)網(wǎng)的建設是非常重要的，企業(yè)網(wǎng)內部各種不同業(yè)務的開展是企業(yè)網(wǎng)發(fā)展迅速的最主要原因。從早期的企業(yè)網(wǎng)主要是簡單的數(shù)據(jù)共享，簡單數(shù)據(jù)庫的共享到現(xiàn)在內部全方

10、位的數(shù)據(jù)共享，從過去單一的企業(yè)到現(xiàn)在多個分支公司的全部互連，因而對網(wǎng)絡的覆蓋面要求越來越廣。這一要求最早還只局限于各分支企業(yè)內部，現(xiàn)在則已是整個企業(yè)、整個行業(yè)，甚至整個Internet的共同要求</p><p>　　為了適應網(wǎng)絡經(jīng)濟的飛速發(fā)展，擴大企業(yè)經(jīng)營的規(guī)模和范圍，方便企業(yè)內部和企業(yè)之間的交流，節(jié)省辦公開銷，提高企業(yè)的管理水平，企業(yè)發(fā)展Intranet（企業(yè)內部網(wǎng)）已經(jīng)是刻不容緩?，F(xiàn)如今后如何應對瞬息萬變、競

11、爭激烈的國內外市場環(huán)境以及如何利用網(wǎng)絡技術迅速提升企業(yè)核心競爭力就是成為企業(yè)成敗的關鍵所在。</p><p><b>　　二 、企業(yè)需求分析</b></p><p><b>　　企業(yè)用戶需求分析</b></p><p>　　要求為員工提供安全的網(wǎng)絡辦公環(huán)境，實現(xiàn)不同業(yè)務部門之間的安全隔離，保障信息安全；要求易于用戶管理、界

12、面簡單、邏輯清晰；要求網(wǎng)絡提供足夠的帶寬，豐富的接口形式，滿足用戶對應用帶寬的基本要求，要求緊急情況下公司業(yè)務的備份，以減少公司的損失；同時要求員工能獲取信息，拓寬知識面；提高專業(yè)水平，隨時得到領導指示；</p><p><b>　　企業(yè)網(wǎng)絡需求分析</b></p><p>　　本方案將設計主干網(wǎng)負責各個子網(wǎng)和應用服務的連接，網(wǎng)絡協(xié)議采用TCP/IP協(xié)議，核心交換機采

13、用三層交換機，能較好解決突發(fā)數(shù)據(jù)量和密集服務請求的實時響應問題，數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，以及一些非人為的故障的相關補救措施。UPS電源要保證網(wǎng)絡中所有的服務器、交換機、路由器等設備的連續(xù)、正常地運轉；同時要求內部網(wǎng)絡中的病毒防范控制，不受外網(wǎng)的影響；對于數(shù)據(jù)也要求又相互備份互補的業(yè)務，以免在發(fā)生數(shù)據(jù)通訊故障的時候，網(wǎng)絡設備能自行修復問題，保持網(wǎng)絡的暢通性；</p><p>&l

14、t;b>　　企業(yè)系統(tǒng)需求分析</b></p><p>　　企業(yè)要求所有的客戶端和服務器系統(tǒng)應該是易于配置和管理的，并保障客戶端的方便使用；在系統(tǒng)的設計、實現(xiàn)及應用上應采用多種安全手段保障網(wǎng)絡安全；系統(tǒng)的設計要求采用開放的技術和標準選擇主流的操作系統(tǒng)及應用軟件，系統(tǒng)的運行應具有高穩(wěn)定性，保障每周七天全天24小時的高性能無故障運行；便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進行管理；系統(tǒng)設計應盡量降低

15、整個系統(tǒng)的成本；</p><p><b>　　企業(yè)設備需求分析</b></p><p>　　根據(jù)公司的網(wǎng)絡功能需求和實際的布線系統(tǒng)情況，企業(yè)要求樓層接入設備需要選擇同一型號的設備；網(wǎng)絡設備必須在技術上具有先進性、通用性，必須便于管理、維護，應該滿足公司現(xiàn)有計算機設備的高速接入，應該具備良好的可擴展性、可升級性，保護用戶的投資。同時還要求公司網(wǎng)絡設備的高利用率，減少對網(wǎng)

16、絡設備無謂的支出；要求網(wǎng)絡設備在滿足功能與性能的基礎上必須具有良好的性價比。網(wǎng)絡設備應選擇目前主流產品，同時設備廠商必須要有良好的市場形象與售后技術支持。</p><p><b>　　三、設計方案分析</b></p><p><b>　　局域網(wǎng)技術</b></p><p>　　局域網(wǎng)是計算機網(wǎng)絡的重要組成部分，是當今計算機

17、網(wǎng)絡技術應用與發(fā)展非?；钴S的一個領域。也是一種小范圍地域內的微機組網(wǎng)。公司、企業(yè)、政府部門及住宅小區(qū)內的計算機都通過 LAN 連接起來，以達到資源共享、信息傳遞和數(shù)據(jù)通信的目的。</p><p><b>　　網(wǎng)絡的體系結構</b></p><p>　　網(wǎng)絡通常按層或級的方式來組織，每一層都建立在它的下層之上。不同的網(wǎng)絡，層的名字、數(shù)量、內容和功能都不盡相同。但是每一層

18、的目的都是向它的上一層提供服務，對于這一點是相同的。層和協(xié)議的集合被稱為網(wǎng)絡體系結構。</p><p>　　TCP/IP（Transmission Control Protocol/Internet Protocol,傳輸控制協(xié)議和互連網(wǎng)協(xié)議）縮寫，TCP/IP體系結構是當前應用于Internet網(wǎng)絡中的體系結構，它是由OSI結構演變來的，它沒有表示層，只有應用層、運輸層，網(wǎng)際層和網(wǎng)絡接口層。TCP/IP模型是至

19、今為止發(fā)展最成功的通信模型，它用于構筑目前最大的、開放的互聯(lián)網(wǎng)絡系統(tǒng)Internet</p><p>　　OSI是開放系統(tǒng)互連基本參考模型，OSI是Open System Interconnect的縮寫，意為開放式系統(tǒng)互聯(lián)。國際標準組織（國際標準化組織）制定了OSI模型。這個模型把網(wǎng)絡通信的工作分為7層，分別是應用層、表示層、會話層、傳輸層、網(wǎng)絡層、數(shù)據(jù)鏈路層和物理層。</p><p>　

20、　OSI體系結構與TCP/IP體系結構的對比</p><p><b>　　網(wǎng)絡協(xié)議</b></p><p>　　網(wǎng)絡協(xié)議是為計算機網(wǎng)絡中進行數(shù)據(jù)交換而建立的規(guī)則、標準或約定的集合。通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡設備必須安裝或設置各種網(wǎng)絡協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在局域網(wǎng)上常用到的協(xié)議主要有，TCP/IP協(xié)議和UDP協(xié)議等。</p><p

21、>　　TCP/IP協(xié)議是目前在網(wǎng)絡中應用得最廣泛的協(xié)議。TCP/IP是一種分層協(xié)議，它共被分為個4層次，通過這些協(xié)議，可以高效和可靠地實現(xiàn)計算機系統(tǒng)之間的互連。</p><p><b>　　設計原則 </b></p><p><b>　　1、實用性</b></p><p>　　實用性：性能指標能滿足各項業(yè)務

22、處理能力，企業(yè)組網(wǎng)的方案在接入層交換機將用MAC地址與端口的捆綁實現(xiàn)高效的用戶控制。大大提高用戶的利用率；</p><p><b>　　2、安全性</b></p><p>　　安全性：用路由策略技術和容錯技術、核心層和接入層的鏈路冗余功能，提供全方位的安全管理系統(tǒng)內部網(wǎng)絡之間、內網(wǎng)與外網(wǎng)之間的互聯(lián)，利用路由器、殺毒軟件等對訪問進行控制，確保網(wǎng)絡的安全；</p&g

23、t;<p><b>　　3、先進性</b></p><p>　　先進性：采用主流網(wǎng)絡體系、運行系統(tǒng)和設備產品，我們設計的網(wǎng)絡方案采用三層分布式結構。核心層選用了高性能的思科千兆路由器，負責路由管理、網(wǎng)絡管理、網(wǎng)絡服務、核心數(shù)據(jù)處理等。匯聚層采用思科Cisco Catalyst 3560-24三層交換機，提供高速無阻塞的鏈路到核心層，大大提升網(wǎng)絡性能。接入層選用思科網(wǎng)絡Cisco

24、 Catalyst 2960-24 ，充分滿足用戶的高速接入等。服務器設備操作系統(tǒng)采用window Server 2003操作系統(tǒng)；具有很好的穩(wěn)定性和安全性。</p><p><b>　　4、可擴展性</b></p><p>　　可擴展性：網(wǎng)絡的核心層采用模塊化路由器Cisco 2811，匯聚層采用模塊化交換機，按照需求靈活配置各種模塊，做到既滿足需求，由留有余地。整

25、個網(wǎng)絡架構采用三層結構，使網(wǎng)絡具有較好的伸縮性、可以根據(jù)網(wǎng)絡建設的不同階段靈活配置和擴展。</p><p><b>　　5、開放性</b></p><p>　　本次設計的中央集成管理系統(tǒng)將是一個完全開放性的系統(tǒng)，通過編制系統(tǒng)的接口軟件將解決不同系統(tǒng)和產品間接口協(xié)議的“標準化”，以使他們之間具備“互操作性”。所有接口均基于標準的TCP/IP數(shù)據(jù)接口協(xié)議和內容。系統(tǒng)的開放

26、性設計完全遵循國際主流標準以及工業(yè)標準。</p><p><b>　　局域網(wǎng)規(guī)劃設計方案</b></p><p>　　企業(yè)網(wǎng)整體拓撲結構圖</p><p>　　在本次設計方案中主要是對一個企業(yè)進行整體的網(wǎng)絡設計。該公司分別設有市場部，客戶部，工程部，軟件開發(fā)部，行政部和服務器群。分別連接在三臺二層交換機上。兩臺三層交換機為整個公司做熱備份業(yè)務。

27、外網(wǎng)接口路由做內網(wǎng)外網(wǎng)的承接業(yè)務；整個網(wǎng)絡系統(tǒng)的拓撲結構圖如下所示：</p><p>　　VLAN及IP地址規(guī)劃</p><p>　　在一個中小型網(wǎng)絡里，VLAN的劃分是必不可少的步驟之一，也是必不可少的一部分；在本企業(yè)網(wǎng)設計中，整個企業(yè)網(wǎng)的VLAN及IP編址方案如下表所示：</p><p>　　針對當前現(xiàn)狀，IP地址資源緊缺，我們不可能也不應該為每一臺工作站申請一

28、個公有IP地址，而是公網(wǎng)接口申請一個或多個IP，內網(wǎng)是私有IP地址，這樣不僅可以緩解IP地址不足的情況，而且也可以為企業(yè)建設一個企業(yè)網(wǎng)節(jié)約不少的開支，那這樣且不是不能夠訪問Internet。為了讓這些私有IP地址能夠在公共Internet使用，我們必須對這樣私有IP地址作NAT（network address translation）即網(wǎng)絡地址轉換。</p><p>　　Vlan及IP編址方案</p>

29、;<p>　　設備之間互聯(lián)IP地址規(guī)劃</p><p><b>　　網(wǎng)絡設備選型</b></p><p>　　在確定了網(wǎng)絡系統(tǒng)的設計方案后，需要進行網(wǎng)絡設備選型。設備選型是網(wǎng)絡工程中非常重要的一環(huán)，設備選型的好壞直接影響系統(tǒng)的實用性、穩(wěn)定性、可靠性和系統(tǒng)的費用。其中要考慮到三方面：品牌選擇，性能優(yōu)先，最小開銷。</p><p>　

30、　1、核心層網(wǎng)絡采用CISCO WS-C3560-24G</p><p>　　分布網(wǎng)絡采用CISCO 3560 /24（配置1000M光電模塊）</p><p>　　Cisco 3560系列智能以太網(wǎng)交換機是一種新型的企業(yè)級可堆疊多層交換機系列，可通過高可用性、服務質量（QoS）和安全性來改進網(wǎng)絡運行；Cisco 3560可提供高可用性、可擴展性、安全性和可改進網(wǎng)絡運營的管理能力。<

31、;/p><p>　　Cisco 3560 圖示：</p><p>　　2、接入層網(wǎng)絡采用CISCO WS-C2960G-24（配置1000M光電模塊）</p><p>　　Cisco 2960系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構網(wǎng)絡提供增強LAN服務。Cisco 2960系列在網(wǎng)

32、絡或城域接入邊緣實現(xiàn)了智能服務。</p><p>　　Cisco 2960 圖示：</p><p>　　3、外部訪問網(wǎng)絡采用CISCO 2811路由器</p><p>　　Cisco 2811隸屬于Cisco2800系列產品，與相似價位的前幾代路由器相比，Cisco2800系列的性能提高了五倍、安全性和語音性能提高了十倍、具有全新內嵌服務選項，并且大大提高了插槽性能

33、和密度。2811具有先進、集成的端到端安全性，以用于提供融合服務和應用。Cisco 2811提供了2個10Mbps/100Mbps端口，它能以線速為多條T1/E1/xDSL連接提供多種高質量并發(fā)服務。Cisco 2811特別設計可滿足中小型分支機構和中小型企業(yè)對于目前和未來應用日益提高的需求。將業(yè)界范圍最廣的連接選項與領先的可用性和可靠性特性相結合。</p><p>　　Cisco 2811 路由器</p&

34、gt;<p><b>　　4、內部服務器設備</b></p><p>　　相對于普通PC來說，服務器在穩(wěn)定性、安全性、性能等方面都要求更高，所以，服務器應該具備速度高、存儲容量大、吞吐能力強、性能可靠、擴展性強、連網(wǎng)和管理功能強等特點。就目前市場而言，一般擁有自己獨立用戶的中小企業(yè)，現(xiàn)目前都會有自己的服務器；目前市場上幾家想對實力較強的生產服務器的公司分別為IBM，戴爾，HP。

35、考慮到此方案是針對中小企業(yè)。為了減少以最低的價格打造最高性價比的網(wǎng)絡系統(tǒng)，本方案選擇用HP的服務器作為公司內部網(wǎng)絡服務器；</p><p>　　HP ProLiant DL388p Gen8 (693524-AA1)服務器</p><p><b>　　5、安全穩(wěn)定因素</b></p><p>　　考慮到企業(yè)用電的不穩(wěn)定性，為了防止在突然斷電的情

36、況下能保證企業(yè)網(wǎng)絡正常暢通。防止業(yè)務數(shù)據(jù)以及資料的丟失，服務器采用UPS不間斷電源，可以保護服務器免受斷電的困擾，達到服務器每周全天候不間斷工作。</p><p><b>　　網(wǎng)絡安全設計</b></p><p>　　為了提高公司網(wǎng)絡的安全性能；本設計方案提高設備的物理安全性；配置設備的口令進行VTP域的認證；網(wǎng)用戶的接入控制；應用系統(tǒng)的訪問控制；因特網(wǎng)的接入安全控制

37、。</p><p><b>　　具體命令如下：</b></p><p>　　Switch(config)#line vty 0 4</p><p>　　Switch(config-line)#password ******</p><p>　　1、提高設備的物理安全性</p><p>　　設

38、備的物理安全性是指運行中的設備，未經(jīng)授權的人員不能直接接觸到。也就是說設備要有獨立管理機房并有專門專業(yè)的維護人員進行維護和管理；提高設備的物理安全性，是最基本的要求。</p><p><b>　　2、配置設備的口令</b></p><p>　　配置設備的口令，是防止非授權的人員更改網(wǎng)絡系統(tǒng)的配置的重要手段。要為所有的設備設置口令。要為每一臺設備配置Console口令，

39、VTY口令，特權口令等。在口令方面，需要制定管理制度并嚴格執(zhí)行?？诹罟芾碇贫劝诹畹脑O置，保管，更改，口令的強度等內容。建議企業(yè)參照硬件設備的管理方式，交給專門專業(yè)的工程師進行管理，如需變更或刪除，需領導批準；</p><p><b>　　具體命令如下：</b></p><p>　　Switch(config)#enable password ******<

40、/p><p>　　Switch(config)#enable secret ******</p><p>　　3、進行VTP域的認證</p><p>　　進行VTP域的認證，能夠保證局域網(wǎng)的VLAN等的安全。設置了口令之后，除非交換機設置了正確的口令，否則。新交換機不能自動加入到已存在的管理域中。保證了局域網(wǎng)的運行安全，可以避免因為VLAN被錯誤或者惡意的增加。從而提

41、高了網(wǎng)絡的安全性；</p><p><b>　　具體命令如下：</b></p><p>　　Switch#vlan database </p><p>　　Switch(vlan)# vtp mode server </p><p>　　Switch(vlan)# vtp domain ******</p&g

42、t;<p>　　Switch(vlan)# vtp password ******</p><p>　　Switch(vlan)# vlan vlan-id name vlan-name</p><p>　　Switch(config)# interface fa 0/1</p><p><b>　　4、用戶的控制接入</b>&l

43、t;/p><p>　　嚴格控制用戶的接入，可以避免非法用戶接入帶來的潛在的安全隱患。網(wǎng)系統(tǒng)建設驗收完畢之后，確保交換機的所有用戶端口處于關閉狀態(tài)。只有用戶使用申請通過批準之后網(wǎng)絡管理員才能將端口激活。不會影響用戶的使用并杜絕潛在安全隱患；</p><p>　　5、 系統(tǒng)的訪問限制</p><p>　　可根據(jù)公司的應用需求，在匯聚層的多層交換機上實施訪問控制，限制園區(qū)網(wǎng)用

44、戶對特定應用系統(tǒng)的訪問，或者只允許特定的用戶訪問某些資源。保證網(wǎng)絡資源的有效利用的同時保護資源的安全；</p><p>　　6、網(wǎng)絡的接入安全控制</p><p>　　從父目前網(wǎng)絡發(fā)展趨勢上看，我們可以預見未來的企業(yè)將要面對著很嚴重的網(wǎng)絡安全威脅：特洛伊木馬、病毒和蠕蟲等等。與之同時，間諜軟件的攻擊也加快了蔓延速度。為了更好地控制企業(yè)網(wǎng)絡拒絕不受歡迎的設備或者被感染惡意代碼的設備訪問，有效

45、地控制訪問網(wǎng)絡資源的終端設備，加強企業(yè)內部安全控制，保護好企業(yè)的數(shù)據(jù)信息，是當前安全防護中必不可少的重要方面。所以因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設備，還要指定嚴格的安全策略；</p><p><b>　　路由交換部分的設計</b></p><p>　　為了使公司園區(qū)網(wǎng)高效、穩(wěn)定的運行，便于管理與維護，對局域網(wǎng)交換和路由技術的相關方面進行了規(guī)

46、范設計，包括VTP、VLAN、STP、Trunk、EtherChannel，HSRP，VPN等；</p><p><b>　　VLAN設計規(guī)范</b></p><p>　　企業(yè)局域網(wǎng)采用三層網(wǎng)絡架構設計，分為核心層、匯聚層、接入層等三個層次，企業(yè)主干網(wǎng)技術選擇千兆以太網(wǎng)技術，對于VLAN的劃分主要在接入層的端口上實施基于端口的VLAN劃分；這是最為普遍、快捷、易于管理

47、的劃分方法；按照公司的實際情況對公司的局域網(wǎng)進行合理VLAN劃分，可以減少網(wǎng)絡內的廣播數(shù)據(jù)包，杜絕廣播風暴，增強網(wǎng)絡的安全性能；提高公司網(wǎng)絡運行效率，保證網(wǎng)絡順暢；易于維護和管理；可以區(qū)分不同的應用和用戶，方便集團的管理與維護；</p><p>　　目前，我們所掌握的VLAN劃分方法為以下幾種：基于端口，基于MAC，基于協(xié)議，基于IP組播的VLAN，基于策略，用戶自定義（非用戶授權）；其中最為普遍的方法為基于端口

48、劃分VLAN的方法；另外一種是基于MAC地址的劃分方法。</p><p>　　1、基于端口的劃分方法</p><p>　　這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機的端口來劃分， IEEE 802.1Q規(guī)定了依據(jù)以太網(wǎng)交換機的端口來劃分VLAN的國際標準。這種劃分方法的優(yōu)點是定義VLAN成員時非常簡單，只要將所有的端口都只定義一下就可以了。</p><p>　　2、基

49、于MAC地址的劃分方法</p><p>　　這種方法劃分VLAN，要求交換機對站點的MAC地址進行跟蹤，在新站點入網(wǎng)時．需要把它添加到相應的VLAN中。以后無論這個站點怎么移動。只要MAC地址不變．就無需對它進行重新配置。</p><p>　　3、基于網(wǎng)絡協(xié)議的劃分</p><p>　　VLAN按網(wǎng)絡層協(xié)議來劃分,可分為IP、IPX、DECnet、AppleTalk

50、、Banyan等VLAN網(wǎng)絡。這種按網(wǎng)絡層協(xié)議來組成的VLAN，可使廣播域跨越多個VLAN交換機。用戶可以在網(wǎng)絡內部自由移動，但其VLAN成員身份仍然保留不變。</p><p>　　生成樹（STP/RSTP/MSTP）</p><p>　　生成樹協(xié)議STP(SpanningTreepProtocol)能夠提供路徑冗余，使用STP可以使兩個終端中只有一條有效路徑。STP在大的網(wǎng)絡中定義了一個

51、樹，并且迫使一定的備份路徑處于備用狀態(tài)。如果生成樹中的網(wǎng)絡一部分不可達，或者STP值變化了，生成樹算法會重新計算生成樹拓撲，并且通過啟動備份路徑來重新建立連接。消除循環(huán)連接導致的網(wǎng)絡廣播風暴，并且提供網(wǎng)絡的拓撲的冗余備份功能，平時作為備份的路徑被阻塞，當主用路徑網(wǎng)絡設備出現(xiàn)故障時，能夠及時調整端口狀態(tài)，調整網(wǎng)絡拓撲。 </p><p>　　除支持傳統(tǒng)的生成樹協(xié)議外，Cisco3550系列以太網(wǎng)交換機還支持IEE

52、E 802.1w快速生成樹協(xié)議(RSTP)，以及802.1s多生成樹協(xié)議（MSTP）。802.1s多生成樹協(xié)議（MSTP）可以通過支持一個網(wǎng)絡內的多個生成樹，這使管理員可以把VLAN流量分配給唯一的通路。網(wǎng)絡管理員只要為VLAN分配獨立的生成樹拓撲，就可以確保兩個VLAN都能在網(wǎng)上順暢傳輸。這就可以起到均衡網(wǎng)絡流量，提高可靠性的作用。</p><p><b>　　具體配置命令如下：</b>&

53、lt;/p><p>　　Switch(config)# spanning-tree mode mst</p><p>　　Switch(config)# spanning-tree mst configuration</p><p>　　Switch(config)# name ***</p><p>　　Switch(config)# revi

54、sion version</p><p>　　Switch(config)# insrance instance-id vlan vlan-list </p><p>　　Switch(config)# spanninf-tree mst instance-id priority bridge-priority</p><p>　　Switch(config)# s

55、panninf-tree mst instance-id root primary/secondary</p><p><b>　　OSPF動態(tài)路由 </b></p><p>　　根據(jù)企業(yè)要求，路由協(xié)議要用動態(tài)OSPF路由協(xié)議；OSPF(Open Shortest Path First開放式最短路徑優(yōu)先）是一個內部網(wǎng)關協(xié)議；為了讓公司內部網(wǎng)絡能夠相互訪問和訪問服務器。

56、在匯聚層的Cisco 3560系列以太網(wǎng)三層交換機上和核心層Cisco 2811 路由器上的啟用OSPF動態(tài)路由協(xié)議， 同時也是為了對外發(fā)布公司自己的服務器。能夠讓外網(wǎng)主機訪問內網(wǎng)服務器。這樣日后公司網(wǎng)絡變動，設備可以自動學習相關路由表；這樣既節(jié)省了網(wǎng)絡管理員的配置管理工作，同時也為日后的公司發(fā)展的網(wǎng)絡擴展性打下一個良好的要求；</p><p>　　HSRP 路由熱備份 </p><p>

57、　　熱備份路由器協(xié)議（HSRP：Hot Standby Router Protocol），是cisco平臺一種特有的技術，是cisco的私有協(xié)議。路由器是整個網(wǎng)絡的核心和心臟，如果路由器發(fā)生致命性的故障，本地網(wǎng)絡癱瘓，造成的損失也是難以估計的。因此，對路由器采用熱備份是提高網(wǎng)絡可靠性的必然選擇。HSRP向主機提供了缺省網(wǎng)關的冗余性，當網(wǎng)絡邊緣設備或接入電路出現(xiàn)故障時，HSRP它能夠確保用戶通信迅速并透明地恢復，以此為IP網(wǎng)絡提供冗余性、

58、容錯和增強的路由選擇功能。通過多個熱備份組，路由器可以提供冗余備份，并在不同的IP子網(wǎng)上實現(xiàn)負載分擔。</p><p>　　在成對的兩臺匯聚層多層交換機上，具體的HSRP配置規(guī)范如下：</p><p><b>　　接口的IP地址</b></p><p>　　在第一臺多層交換機上，某個VLAN虛擬接口的IP地址是子網(wǎng)的最后第三個可用地址，在第二臺

59、多層交換機上，某個VLAN虛擬接口的IP地址是子網(wǎng)的最后第二個可用地址。</p><p><b>　　2．熱備份組號</b></p><p>　　熱備份組號與接口的VLAN號相同。</p><p><b>　　3．熱備份地址</b></p><p>　　熱備份地址是子網(wǎng)的最后一個可用地址。</

60、p><p><b>　　4．熱備份優(yōu)先級</b></p><p>　　在主用的多層交換機了，某個VLAN虛擬接口的熱備份優(yōu)先級是120。并且主用的匯聚層交換機配置占先權。、</p><p><b>　　具體命令如下：</b></p><p>　　SW1(config)#interface vlan 2&

61、lt;/p><p>　　SW1(config-if)#ip address 192.168.1.1 255.255.255.0</p><p>　　SW1(config-if)#standby 10 ip 192.168.1.254</p><p>　　SW1(config-if)#standby 10 priority 200</p><p>

62、　　SW1(config-if)#standby 10 preempt </p><p>　　SW1(config-if)#standby 10 timers 2 8</p><p>　　SW1(config-if)#standby 10 track fastEthernet 0/1 100</p><p>　　訪問控制列表（ACL）和地址轉換（NAT）</p

63、><p>　　核心層的路由器RT1作為公司網(wǎng)絡的轉折點，也就需要具備對整個公司網(wǎng)絡的控制的能力，同時也應具備在一定程度上控制數(shù)據(jù)流以保護公司內網(wǎng)。所以，這就需要應用訪問控制列表對公司內網(wǎng)的數(shù)據(jù)流與外網(wǎng)的數(shù)據(jù)流的交互；同時，由于目前全球IPv4地址的資源緊缺，導致現(xiàn)如今企業(yè)所用IP地址均為私有IP地址，所以，在核心層路由器RT1上結合訪問控制列表還需要實現(xiàn)私有地址轉換成共有的IP地址；這就要路由器實現(xiàn)NAT地址轉換的業(yè)

64、務；同時，ACL與NAT相結合，也大大的提高了公司網(wǎng)絡的安全性和穩(wěn)定性。于此更加便于管理公司內網(wǎng)；</p><p><b>　　具體命令如下：</b></p><p><b>　　ACL：</b></p><p>　　RT1(config)# access-list 1 permit any</p><

65、p>　　RT1(config)# interface range fastEthernet 0/0 - 1</p><p>　　RT1(config-if-range)#ip access-group 1 in / out </p><p><b>　　NAT：</b></p><p>　　RT1(config)# ip nat insi

66、de source list 1 interface Serial0/0/0 overload</p><p>　　不需地址池，直接復用端口IP地址即可；</p><p>　　RT1 (config)#interface range FastEthernet 0/0 - 1</p><p>　　RT1(config-if-range)#ip nat outside

67、</p><p>　　RT1 (config)#interface interface serial 0/0/0</p><p>　　RT1 (config-if)#ip nat inside </p><p>　　RT1 (config)# ip route 0.0.0.0 0.0.0.0 Serial0/0/0</p><p>　　注意：

68、在NAT轉換后的默認路由設置完成之后，需要在OSPF域內加一條命令；</p><p>　　default-information originate 發(fā)布默認路由，也就是強制OSPF區(qū)域內的設備學習此設備的默認路由；</p><p>　　同時，如果想要外網(wǎng)主機訪問內網(wǎng)服務器，需要在路由器上對服務器的發(fā)布；</p><p><b>　　最后的效果圖：&

69、lt;/b></p><p>　　在市場部的PC上測試與外網(wǎng)的主機和服務器通信：</p><p><b>　　設計方案優(yōu)勢</b></p><p><b>　　高帶寬、高性能</b></p><p>　　相比于傳統(tǒng)組網(wǎng)設計方案，本次的設計方案是基于標準的二、三層以太網(wǎng)交換技術，技術成熟度非常高

70、；100M的帶寬可充分滿足用戶高速上網(wǎng)、內容下載及多媒體等多種寬帶業(yè)務。給用戶提供了真正的高帶寬網(wǎng)絡，對高帶寬的業(yè)務的擴展提供了強大的支撐能力。</p><p><b>　　完善的管理機制</b></p><p>　　該企業(yè)各交換機通過內在的多種安全機制可有效防止和控制病毒傳播和網(wǎng)絡流量攻擊，如VLAN、ACL、NAT、MSTP、MAC地址過濾等等， 滿足企業(yè)網(wǎng)加強對

71、訪問者進行控制、限制非授權用戶通信的需求；對于企業(yè)來說，它的帶寬資源都是有限的。由于沒有帶寬限制和優(yōu)先級設置，一些重要用戶和重要應用得不到必要的帶寬保證而影響了工作。 </p><p><b>　　易于維護</b></p><p>　　在本次設計方案中采用的Cisco網(wǎng)絡設備都經(jīng)過獨特設計具備防塵、防潮、防靜電等多種使用的特點。支持 RS-232 本地管理口及 Tel

72、net、WEB、SNMP 代理，遠程監(jiān)控；</p><p><b>　　高可靠性</b></p><p>　　CISCO網(wǎng)絡產品均使用國際上主流的先進ASIC芯片進行設計，并率先采用 ISO9002生產標準進行生產，確保了設備的穩(wěn)定性。</p><p><b>　　參考文獻</b></p><p>

73、;　　[1]張立云.計算機網(wǎng)絡基礎教程.清華大學出版社，2011</p><p>　　[2]Karen Webb.組建Cisco多層交換網(wǎng)絡.人民郵電出版社，2012</p><p>　　[3]譚珂.局域網(wǎng)組建與管理實手冊.中國青年出版社，2011</p><p>　　[4]王達.網(wǎng)絡工程師必讀-網(wǎng)絡安全系統(tǒng)設計.電子工業(yè)出版社,2011</p>&l

74、t;p><b>　　致 謝</b></p><p>　　即將離開母校，感謝母校三年來對我的辛苦培育，讓我在大學這三年來學到很東西，特別感謝電子與信息工程學院為我提供了良好的學習環(huán)境，感謝領導三年來對我無微不至的關懷和指導，感謝張麗英老師、朱娜老師、劉陽老師和苗雨老師，是你們的無私奉獻，讓我得以在這三年中學到很多有用的知識。在此，我還要感謝在班里同學和朋友們，感謝你們在我遇到困難的時