中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計

1、目錄前言 . 0正文 . 01. 課程設(shè)計目的 . 02. 課程設(shè)計的內(nèi)容 . 02.1 組網(wǎng)技術(shù)選擇 02.2 網(wǎng)絡(luò)設(shè)計的原則 12.3 功能及服務(wù)器 12.3 公司辦公網(wǎng)的主干和信息點的需求及分布 13. 課程設(shè)計的要求 . 14. 需求分析 . 24.1 背景分析 . 24.2 應(yīng)用需求 . 24.3 安全需求 24.4 網(wǎng)絡(luò)擴(kuò)展性需求 24.5 實現(xiàn)目標(biāo) 25. 設(shè)備選型 . 25.1 交換機(jī)選型 25.1.1 交換機(jī)選擇的原則 25.1.2 影響交換機(jī)選擇的因素 25.2 接入交換機(jī)的選擇 35.2.1 接入層選型 35.2.2 核心和匯聚交換機(jī)的選擇 56. 網(wǎng)絡(luò)拓?fù)鋱D規(guī)劃及實現(xiàn)功

2、能 76.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)計 76.2 ip 地址規(guī)劃 86.2.1 vlan 換分 86.2.2 具體劃分 . 86.3 實現(xiàn)功能 96.3.1 ftp . 96.3.2 www . 106.3.3 mail . 116.3.4 DNS . 127. 網(wǎng)絡(luò)的配置 . 127.1 配置路由器接通網(wǎng)絡(luò) 127.2三層交換機(jī)配置及 DHCP配置 13參考文獻(xiàn) 15中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計、尸、 亠前言網(wǎng)絡(luò)改變了人們的生活，地球變成了地球村，全世界的人可以隨時進(jìn)行網(wǎng)絡(luò) 交流。信息資源的共享， 帶來社會生產(chǎn)力空前提高， 互聯(lián)網(wǎng)與人們生活越來越密 切，如網(wǎng)上證券期貨交易、 遠(yuǎn)程電子視頻會議、 網(wǎng)上購

3、物等應(yīng)用使得人們的生活 已經(jīng)越來越離不開網(wǎng)絡(luò)，由此，信息高速公路的建設(shè)變得十分重要。 企業(yè)規(guī)模 的不斷壯大和業(yè)務(wù)量的不斷增加，原有的工作方式已不能滿足現(xiàn)代企業(yè)的需要， 特別是對突發(fā)事件的處理能力與速度的需求?，F(xiàn)代企業(yè)如果沒有信息技術(shù)的支 持，就不能稱之為現(xiàn)代企業(yè)。 隨著網(wǎng)絡(luò)技術(shù)的不斷成熟、 網(wǎng)絡(luò)產(chǎn)品價格的不斷下 降，以及對數(shù)據(jù)傳輸和信息交換需求的不斷增加， 現(xiàn)在各企業(yè)均正在或已搭建了 企業(yè)內(nèi)部局域網(wǎng)， 因為，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。 企業(yè) 網(wǎng)絡(luò)為企業(yè)的現(xiàn)代化發(fā)展、 綜合信息管理和辦公自動化等一系列應(yīng)用提供了基礎(chǔ) 平臺。設(shè)計結(jié)合中小企業(yè)實際需求，舉例分析、設(shè)計、配置、組建了一

4、個典型的 中小企業(yè)網(wǎng)絡(luò)。正文1. 課程設(shè)計目的根據(jù)課堂講授內(nèi)容，學(xué)生做相應(yīng)的自主練習(xí)，消化課堂所講解的內(nèi)容。通過 調(diào)試典型例題或習(xí)題積累調(diào)試程序的經(jīng)驗。 通過完成輔導(dǎo)教材中的編程題， 逐漸 培養(yǎng)學(xué)生的編程能力，用計算機(jī)解決實際問題的能力。課程設(shè)計有助于加深我們對操作系統(tǒng)這門課程的理解， 我們在課堂上學(xué)的都 是基礎(chǔ)理論知識， 對于如何用程序語言來描述所學(xué)知識還是有一定難度。 通過課 程設(shè)計，我們可以真正理解其內(nèi)涵。 有利于我們邏輯思維的鍛煉， 程序設(shè)計能 直接有效地訓(xùn)練學(xué)生的創(chuàng)新思維、 培養(yǎng)分析問題、 解決問題能力。 即使是一個簡 單的程序， 依然需要學(xué)生有條不理的構(gòu)思。 有利于培養(yǎng)嚴(yán)謹(jǐn)認(rèn)真的學(xué)

5、習(xí)態(tài)度， 在 設(shè)計網(wǎng)絡(luò)的過程里， 當(dāng)我們配置路由器交換機(jī)等設(shè)備的時候， 如果不夠認(rèn)真或細(xì) 心，那么可能就導(dǎo)致網(wǎng)絡(luò)錯誤不通，從而無法正常使用。那么，這個我們反復(fù)檢 查，反復(fù)配置的過程，其實也是對我們認(rèn)真嚴(yán)謹(jǐn)治學(xué)的一個鍛煉。2. 課程設(shè)計的內(nèi)容2.1 組網(wǎng)技術(shù)選擇眾所周知，快速以太網(wǎng)是世界上應(yīng)用最廣泛的組網(wǎng)技術(shù)，其強(qiáng)大的靈活性、 簡便性、傳輸介質(zhì)的多樣性以及拓?fù)浣Y(jié)構(gòu)的靈活性， 使得其早已成為網(wǎng)絡(luò)技術(shù)的 主流。中小企業(yè)行業(yè)特點要求網(wǎng)絡(luò)系統(tǒng)速度快，穩(wěn)定性好，具有擴(kuò)展性和開放性。 同時，對于組網(wǎng)技術(shù)的選擇，需要考慮技術(shù)產(chǎn)品的成熟穩(wěn)定性。并且，使用先進(jìn) 且成熟的網(wǎng)絡(luò)技術(shù)，不僅可保護(hù)投資，還可以降低網(wǎng)絡(luò)建設(shè)

6、的費(fèi)用。因此，最終 選擇快速以太網(wǎng)作為該企業(yè)的組網(wǎng)技術(shù)方案。2.2網(wǎng)絡(luò)設(shè)計的原則首先，實用性和經(jīng)濟(jì)性。系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用、注重實效的方針， 堅持實用、經(jīng)濟(jì)的原則建設(shè)企業(yè)網(wǎng)絡(luò)系統(tǒng)。其次，先進(jìn)性和成熟性。系統(tǒng)設(shè)計既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備的相對成熟。不但能反 映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng) 先地位。第三，可靠性和穩(wěn)定性。在考慮技術(shù)先進(jìn)性和開放性的同時，還應(yīng)從 系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及售后服務(wù)能力等方 面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性， 達(dá)到最大的平均無故障時間。第四，安全性和保密性。在系統(tǒng)設(shè)計

7、中，既要充分考慮信息資源的充分共享，更要注意 信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。最后，可擴(kuò)展性和易維護(hù)性。為了適應(yīng)系統(tǒng)變化的需求，必須充分考慮以最簡便的方法、 最低的 投資，實現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高 了網(wǎng)絡(luò)的易用性。2.3功能及服務(wù)器連接公司的所有PC和網(wǎng)絡(luò)設(shè)備，使用域的模式實現(xiàn)統(tǒng)一管理；同時支持約 500臺電腦訪問In ternet;公司有多個部門，不同部門之間的相互訪問要求有限 制；公司有之間的網(wǎng)絡(luò)，并且從外界可以訪問；公司要有自己的OA系統(tǒng)；提供豐富的網(wǎng)絡(luò)服務(wù)

8、，實現(xiàn)廣泛的軟、硬件資源共享，包括：電子郵件、文件傳送輸、 打印機(jī)及文件共享等。www服務(wù)器，眾所周知，www服務(wù)器主要功能是提供網(wǎng)上信息瀏覽服務(wù)，是 In ternet目前發(fā)展最快和目前用的最廣泛的服務(wù)。FTP服務(wù)器。是為了在企業(yè)能夠輕松進(jìn)行文件數(shù)據(jù)交換、權(quán)限分配，F(xiàn)TP服務(wù)器十分必要。Mail服務(wù)器，企業(yè)內(nèi)部需要相互發(fā)送郵件，且各部門的資料需求可以通過郵 件發(fā)送，從而更加的方便。2.3公司辦公網(wǎng)的主干和信息點的需求及分布公司主要包括5個部門：人事部、財務(wù)部、技術(shù)部、市場部、銷售。每個部 門提供100個信息點，并且每個部門可支持100人上網(wǎng)使用。工500個信息點。3. 課程設(shè)計的要求(1)

9、主要內(nèi)容有：設(shè)計任務(wù)、需求分析、總體設(shè)計方案與拓?fù)鋱D、設(shè)備選型、 關(guān)鍵設(shè)計、仿真配置與測試、結(jié)論。(2) 對方案中關(guān)鍵設(shè)計，盡可能用仿真軟件進(jìn)行仿真配置與測試。(3) 詳細(xì)的拓?fù)湓O(shè)計。目標(biāo)網(wǎng)絡(luò)規(guī)模為中等規(guī)模的園區(qū)網(wǎng)絡(luò) (信息節(jié)點數(shù)為500個到5000個之 間)(5) VLAN技術(shù)、RIP或OSPF動態(tài)路由技術(shù)必須運(yùn)用到設(shè)計中(6) 網(wǎng)絡(luò)調(diào)試，調(diào)試中出現(xiàn)的問題，說明原因，以及如何解決。(7) 測試結(jié)果，是否符合要求。(8) 結(jié)論，應(yīng)用了哪些網(wǎng)絡(luò)原理，采用了那些技術(shù)方法，還有哪些地方需要 改進(jìn)。(9) 參考文獻(xiàn)，完成課程設(shè)計你參考了哪些文獻(xiàn)資料(10) 按照課程設(shè)計的規(guī)范提交課程設(shè)計的文檔。4.

10、需求分析4.1 背景分析 公司下設(shè)人事部、市場部、財務(wù)部造、銷售部技術(shù)部和銷售部?？偣緝?nèi)主要建筑物有 辦公大樓、加工車間、倉庫、職工宿舍等，共約500 個信息點。在網(wǎng)絡(luò)項目實施之前，該公司用下行 1M 、上行 512KB 寬帶，普通交換機(jī)為主要網(wǎng)絡(luò)設(shè)備，帶寬低，速度慢，車間和辦 公大樓各網(wǎng)之間分割開來，不能互通，隨著公司人員與規(guī)模不斷擴(kuò)張， 隨著辦公信息化、自 動化的需求，各部門間為提高辦公效率， 促進(jìn)信息交流， 適應(yīng)現(xiàn)代化辦公的要求， 需要組建 一個完善的企業(yè)內(nèi)部網(wǎng)。4.2 應(yīng)用需求 根據(jù)與公司有關(guān)領(lǐng)導(dǎo)、技術(shù)人員的交流情況得到網(wǎng)絡(luò)需求4.3 安全需求 中小企業(yè)的網(wǎng)絡(luò)安全指的主要是對各服務(wù)器

11、進(jìn)行授權(quán)訪問，對所有服務(wù)器進(jìn)行病毒防 護(hù)，數(shù)據(jù)備份， 對企業(yè)內(nèi)部計算機(jī)進(jìn)行統(tǒng)一集中式的管理， 以及遠(yuǎn)程及移動用戶對公司內(nèi)部 網(wǎng)絡(luò)的安全訪問等。4.4 網(wǎng)絡(luò)擴(kuò)展性需求 一方面要確保公司新的部門能夠簡單地接入現(xiàn)有網(wǎng)絡(luò)，二要確保公司新的應(yīng)用能夠無 縫地在現(xiàn)有網(wǎng)絡(luò)上運(yùn)行。4.5 實現(xiàn)目標(biāo)首先是資源共享， 網(wǎng)絡(luò)內(nèi)的各個用戶終端可共享文件、 打印機(jī)、 實現(xiàn)辦公自動化系統(tǒng)中 的各項功能；其次是通信服務(wù)，用戶可以收發(fā)電子郵件、實現(xiàn) Web 應(yīng)用、接入互聯(lián)網(wǎng)等； 再次是公司網(wǎng)絡(luò)的統(tǒng)一管理，使用 Active Directory 對企業(yè)網(wǎng)絡(luò)終端進(jìn)行統(tǒng)一規(guī)劃管理。5. 設(shè)備選型5.1 交換機(jī)選型5.1.1 交換機(jī)選

12、擇的原則中小企業(yè)網(wǎng)絡(luò)通信量不大， 并且網(wǎng)絡(luò)應(yīng)用不是非常復(fù)雜， 所以接入層均采用二層固定端 口交換機(jī)，匯聚和核心交換機(jī)采用三層模塊化交換機(jī)， 考慮到對網(wǎng)絡(luò)接入和網(wǎng)絡(luò)安全的管理， 所有交換機(jī)全部采用可網(wǎng)管交換機(jī)。 交換機(jī)選型時，應(yīng)該遵循以下原則：首先，接入交換機(jī) 全部采用可網(wǎng)管交換機(jī)，實現(xiàn)對每臺接入計算機(jī)的控制，實現(xiàn) VLAN 的劃分，確保最大限 度的網(wǎng)絡(luò)訪問安全。 其次， 匯聚交換機(jī)采用擁有千兆位端口的可網(wǎng)管交換機(jī)， 實現(xiàn)與核心交 換機(jī)的高速連接， 避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。 最后，核心交換機(jī)采用三層交換機(jī)， 實現(xiàn) VLAN 間的快速轉(zhuǎn)發(fā)，并借助訪問控制列表控制計算機(jī)接入和網(wǎng)絡(luò)服務(wù)。5.1.2 影

13、響交換機(jī)選擇的因素不同位置、 不同環(huán)境、不同應(yīng)用需要不同的可網(wǎng)管交換機(jī)。在選擇可網(wǎng)管交換機(jī)時，應(yīng)考慮以下問題。所處位置，不同位置應(yīng)該選用不同的可網(wǎng)管交換機(jī)，核心交換機(jī)選擇模塊化三層交換機(jī)，匯聚交換機(jī)選擇高性能的三層交換機(jī)，接入層交換機(jī)應(yīng)選擇可網(wǎng)管的二層交換機(jī)。網(wǎng)絡(luò)應(yīng)用，不同的網(wǎng)絡(luò)應(yīng)用決定了所需設(shè)備的性能。當(dāng)然，性能越高，價格越高。所以,我們不能盲目追求性能，而應(yīng)該根據(jù)網(wǎng)絡(luò)應(yīng)用、數(shù)據(jù)流量等多方面因素，選擇最適合本企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用和最具性價比的交換機(jī)。所處環(huán)境，在選擇交換機(jī)時，我們應(yīng)綜合的進(jìn)行考慮?？紤]下級交換機(jī)是否支持上級交換機(jī)的功能與應(yīng)用，考慮上下級交換機(jī)在性能上應(yīng)有的差別，考慮上下級交

14、換機(jī)端口的數(shù)量與類型，考慮網(wǎng)絡(luò)帶寬、通信線纜等。從而使所有交換機(jī)相互協(xié)調(diào)，達(dá)到上下級交換機(jī)的最佳組合。設(shè)備兼容性，理論上講，雖然大多數(shù)可網(wǎng)管交換機(jī)都遵守相同的國際標(biāo)準(zhǔn)，但是每個廠家都有一些特殊的協(xié)議，并且使用不同的網(wǎng)絡(luò)管理軟件，所以，如果我們想實現(xiàn)可網(wǎng)管交換機(jī)的統(tǒng)一管理，實現(xiàn)各種網(wǎng)絡(luò)應(yīng)用的同時，并且達(dá)到性能最優(yōu)化，最好選擇同一廠商的產(chǎn)品。設(shè)備性能，設(shè)備性能是在選擇交換機(jī)時必須注重的因素。背板帶寬、轉(zhuǎn)發(fā)速率、MAC地址數(shù)量、支持的端口類型等參數(shù)，都必須與具體的網(wǎng)絡(luò)應(yīng)用相結(jié)合。5.2接入交換機(jī)的選擇接入層選型通常將網(wǎng)絡(luò)中直接面向用戶連接的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入

15、層交換機(jī)具有低成本和高端口密度特性。在網(wǎng)絡(luò)設(shè)備方面選用國際領(lǐng)先的網(wǎng)絡(luò)互聯(lián)廠商 Cisco的產(chǎn)品，其產(chǎn)品與服務(wù)通過智能、安全及可靠的網(wǎng)絡(luò)將信息設(shè)備連為一 體，具有很好的可靠性和穩(wěn)定性。Cisco Catalyst 2960系列智能以太網(wǎng)交換機(jī)是一個全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接。其功能如下表所示：表 4-1 Cisco 2960系列交換機(jī)功能。產(chǎn)品參數(shù)產(chǎn)品名稱CISCO WS-2960S-24TS-S價格： 5300圖庫 報價主要參數(shù)產(chǎn)品類型CISCO WS-2960S-24TS-S智能交換機(jī)應(yīng)用層級二層產(chǎn)品內(nèi)存DRAM 內(nèi)存：128MB

16、 FLASH 內(nèi)存：64MB傳輸速率10/100/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬50Gbps包轉(zhuǎn)發(fā)率38.7MppsMAC地址表8K端口參數(shù)CISCO WS-2960S-24TS-S端口結(jié)構(gòu)非模塊化端口數(shù)量26個端口描述24個10/100/1000Mbps端口，2個1Gb以太網(wǎng)SFP上行鏈路端口功能特性CISCO WS-2960S-24TS-SVLAN支持QOS支持網(wǎng)絡(luò)管理Web瀏覽器，SNMP，CLI其它參數(shù)CISCO WS-2960S-24TS-S電源電壓AC 100- 240V，50-60HZ環(huán)境標(biāo)準(zhǔn)工作溫度：0-45C工作濕度：10%-85% （非冷凝） 存儲溫度：-25-

17、70C存儲濕度：10%-85% （非冷凝）產(chǎn)品尺寸299X 445x 45mm產(chǎn)品重量4.5kg平均無故障時間335，014 小時核心和匯聚交換機(jī)的選擇核心交換機(jī)是整個網(wǎng)絡(luò)的核心，擔(dān)負(fù)著快速數(shù)據(jù)轉(zhuǎn)發(fā)、網(wǎng)絡(luò)接入控制、VLAN間路由因 此，在核心交換機(jī)的選擇上，需要注意以下兩點。首先，需求決定一切，現(xiàn)在市場上高性能 的核心交換機(jī)比比皆是，但是我們不是要購買最好的設(shè)備，而是要購買最適合自己需求的設(shè)備，能夠滿足本企業(yè)網(wǎng)絡(luò)應(yīng)用的即可，通常，還要考慮該交換機(jī)在技術(shù)性能和擴(kuò)展性能等方面的適當(dāng)超前，以適應(yīng)未來的發(fā)展。其次，穩(wěn)定壓倒一切，對于核心交換機(jī)而言，對穩(wěn)定性 的要求高過對性能的要求。這一點，大家應(yīng)該都能

18、理解，性能再好，如果經(jīng)常出故障，網(wǎng)絡(luò) 經(jīng)常中斷，服務(wù)器經(jīng)常無法訪問，也是不行的。綜合各廠商的能力和性價比，最終選擇Cisco Catalyst 3560E-24TD作為匯聚和核心交換機(jī)，Cisco 3560E系列交換機(jī)的主要特性和優(yōu)勢有以下幾方面。易用性，Cisco Catalyst 3560-E提供了大量易用特性，如Cisco Smartports,憑借思科多年豐富的網(wǎng)絡(luò)技術(shù)，快速方便地配置先進(jìn)的Cisco Catalyst智能功能。Cisco Smartports宏為每種連接類型提供了一套經(jīng)過驗證、便于使用的模板，使用戶能以最 少的人力和技術(shù)投入，一致、可靠地配置必要的安全、IP電話、可用

19、性、QoS和可管理性特性。可用性和可擴(kuò)展性，Cisco Catalyst 3560-E系列配備了一個強(qiáng)大的特性集，利用IP路由和能夠最大限度地提高第二層網(wǎng)絡(luò)可用性的全套生成樹協(xié)議增強(qiáng)特性，實現(xiàn)了網(wǎng)絡(luò)可擴(kuò)展性和更高可用性。在標(biāo)準(zhǔn)生成樹協(xié)議基礎(chǔ)上增強(qiáng)的特性，女口 PVST+、Uplink Fast和Port Fast，以及Flex-link等創(chuàng)新特性，大幅度延長了網(wǎng)絡(luò)正常運(yùn)行時間。高性能IP路由，思科快速轉(zhuǎn)發(fā)硬件路由架構(gòu)為 Cisco Catalyst 3560-E系列交換機(jī)提供了極高的IP路由性能。產(chǎn)品編號產(chǎn)品說明WS-C3560E-24TD-S24個10/100/1000 端口 + 2個基于X

20、2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的265WAC電源和風(fēng)扇架1 RU固定配置多層交換機(jī)IPv6IP Base 軟件特性集(IPB)WS-C3560E-24TD-E24個10/100/1000 端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的265WAC電源和風(fēng)扇架1 RU固定配置多層交換機(jī)IPv6IP Services 軟件特性集(IPS)提供全面的IPv4動態(tài)路由功能WS-C3560E-48TD-S48個10/100/1000 端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的265WAC電源和風(fēng)扇架1 RU固定配置多層交換

21、機(jī)IPv6IP Base 軟件特性集(IPB)WS-C3560E-48TD-E48個10/100/1000 端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的265WAC電源和風(fēng)扇架1 RU固定配置多層交換機(jī)IPv6IP Services 軟件特性集(IPS)提供全面的IPv4動態(tài)路由功能WS-C3560E-24PD-S24個10/100/1000 PoE端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的750WAC電源和風(fēng)扇架370W PoE, 能為每個端口提供15.4W1 RU固定配置多層交換機(jī)IPv6IP Base 軟件特性集(IPB)WS

22、-C3560E-24PD-E24個10/100/1000 PoE端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的750WAC電源和風(fēng)扇架370W PoE, 能為每個端口提供15.4W1 RU固定配置多層交換機(jī)IPv6IP Services 軟件特性集(IPS)提供全面的IPv4動態(tài)路由功能WS-C3560E-48PD-S48個10/100/1000 PoE端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的750WAC電源和風(fēng)扇架370W PoE，能為24個端口提供15.4W1 RU固定配置多層交換機(jī)IPv6IP Base 軟件特性集(IPB)W

23、S-C3560E-48PD-E48個10/100/1000 PoE端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的750WAC電源和風(fēng)扇架370W PoE，能為24個端口提供15.4W1 RU固定配置多層交換機(jī)IPv6IP Services 軟件特性集(IPS)提供全面的IPv4動態(tài)路由功能WS-C3560E-48PD-SF48個10/100/1000 PoE端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的1150WAC電源和風(fēng)扇架740W PoE, 能為全部48個端口提供15.4W1 RU固定配置多層交換機(jī)IPv6IP Base 軟件特性集

24、(IPB)WS-C3560E-48PD-EF48個10/100/1000 PoE端口 + 2個基于X2的萬兆以太網(wǎng)端口68-Gbps,線速背板可現(xiàn)場更換的1150WAC電源和風(fēng)扇架740W PoE, 能為全部48個端口提供15.4W1 RU固定配置多層交換機(jī)IPv6IP Base軟件特性集6. 網(wǎng)絡(luò)拓?fù)鋱D規(guī)劃及實現(xiàn)功能6.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)計為了滿足企業(yè)的需求及長遠(yuǎn)利益，企業(yè)網(wǎng)絡(luò)應(yīng)按照上述原則進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計與設(shè)備選型，在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有安全、可靠、易擴(kuò)展等特點，以交換機(jī)為中心，服務(wù)器和PC工作站直接連接至交換機(jī)，組成網(wǎng)絡(luò)。通過 相應(yīng)的配置，在不改變網(wǎng)絡(luò)

25、節(jié)點物理位置的情況下， 可對網(wǎng)絡(luò)的邏輯結(jié)構(gòu)進(jìn)行合理的劃分，即建立虛擬網(wǎng)絡(luò)，以達(dá)到網(wǎng)絡(luò)信息流量的有效控制。核心層使用 CISCO 3560系列交換機(jī)，接入層采用 CISCO2960系 列交 換機(jī)，出口路由器選用CISCO 2811中小企業(yè)級路由器。PC工作站以接入 交換機(jī)為中心直接連接，組成各子局域網(wǎng)，考慮到網(wǎng)絡(luò)的可擴(kuò)展性，配置了5臺24 口接入交換機(jī)、1臺匯聚交換機(jī)，一臺核心交換機(jī)、。設(shè)計完成后的企業(yè) 整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下圖所示。eO/1. /aClOJd-PTINTERNET192.168touteriJaC/6FaJO/1192 168 2192 168. 3.2Server-PlDNS

26、vlaltlO192. 168. 10 0Printer-PT叮單機(jī)vlan2V I 192 1ifip 9Q Q12&SIT-24Sv4aOZ22gsr-24SWjo/2Server-PTmBiliPC-PTPCOPC-PTPCIgPC-PTPC2aPORTPC3口P-C-PTPC斗5erver-PThttp6.2 ip地址規(guī)劃6.2.1 vian 換分via n所在部門網(wǎng)絡(luò)地址信息點連接Via n10人事部13 接入-匯聚Via n20財務(wù)部13 接入-匯聚Via n30技術(shù)部13 接入-匯聚Via n40市場部13 接入-匯聚Via n50銷售部13 接入-匯聚622具體劃分設(shè)備設(shè)備1接

27、口Ip地址聯(lián)系接口匯聚接入fa0/1核心核心交換機(jī)接入fa0/1內(nèi)部核心路由內(nèi)部核心路由Serial0/1/0Internet內(nèi)部核心路由F0/0交換機(jī)交換機(jī)F0/2dns服務(wù)器交換機(jī)F0/3ftp服務(wù)器交換機(jī)F0/4mail服務(wù)器交換機(jī)F0/5打印機(jī)交換機(jī)F0/6http服務(wù)器6.3實現(xiàn)功能6.3.1 ftpms6.3.2 www網(wǎng)頁測覽器IP肓劍客論壇漢化-bbe. ipdatEL er1U孔ht切158.3. B|馬到惇止-.pTC4- 口杲閒6.3.3 mail= IEJ | 苗物理酉滑卓面634 DNS7. 網(wǎng)絡(luò)的配置7.1配置路由器接通網(wǎng)絡(luò)核心路由器用于連接外部In ternet，

28、以及OSPF協(xié)議配置。!versio n 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno service password-e ncrypti on!host name Router!in terface FastEthernetO/Oduplex autospeed auto!in terface FastEthernet0/1duplex autospeed autointerface Serial0/1/0ip address 255.25

29、5.255.0 !interface Vlan1no ip addressshutdown!router ospf 1log-adjacency-changesnetwork 55 area 0 network 55 area 0 network 55 area 0 !ip classless!line con 0line vty 0 4login end7.2 三層交換機(jī)配置及 DHCP 配置以下下是三層交換機(jī)的配置，DHCPi置采用三層交換機(jī)進(jìn)行配置:!version 12.2

30、no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption !hostname Switch ip dhcp excluded-address ip dhcp excluded-address ip dhcp excluded-address ip dhcp excluded-address ip dhcp excluded-add

31、ress ip dhcp pool vlan10network default-router ip dhcp pool vlan20network default-router ip dhcp pool vlan30network default-router ip dhcp pool vlan40network default-router ip dhcp pool vlan50network default-router !interface FastEthernet0/1switchport access vlan 100!interface FastEthernet0/2switchport access vlan 10!interface FastEthernet0/3switchport access vlan 20!interface FastEthernet0/4switchport access vlan 30!interface FastEthernet0/5switchport access vlan 40