畢業(yè)論文-校園網(wǎng)辦公樓網(wǎng)絡(luò)規(guī)劃與設(shè)計

1、四 川 工 程 職 業(yè) 技 術(shù) 學(xué) 院 畢 業(yè) 綜 合 實 踐 報 告1 - 35 -目錄 TOC o 1-3 h z u HYPERLINK l _Toc438657038 緒論 PAGEREF _Toc438657038 h - 3 - HYPERLINK l _Toc438657039 一、校園網(wǎng)辦公樓網(wǎng)絡(luò)需求分析 PAGEREF _Toc438657039 h - 4 - HYPERLINK l _Toc438657040 （一） 辦公樓網(wǎng)絡(luò)功能分析 PAGEREF _Toc438657040 h - 4 - HYPERLINK l _Toc438657041 1.財務(wù)室和檔案室 PA

2、GEREF _Toc438657041 h - 4 - HYPERLINK l _Toc438657042 2.領(lǐng)導(dǎo)辦公室和會議室 PAGEREF _Toc438657042 h - 5 - HYPERLINK l _Toc438657043 3.信息中心 PAGEREF _Toc438657043 h - 5 - HYPERLINK l _Toc438657044 4.無線和監(jiān)控 PAGEREF _Toc438657044 h - 5 - HYPERLINK l _Toc438657045 （二）各信息點的需求分析 PAGEREF _Toc438657045 h - 6 - HYPERLIN

3、K l _Toc438657046 （三）、網(wǎng)絡(luò)辦公分析 PAGEREF _Toc438657046 h - 6 - HYPERLINK l _Toc438657047 1.辦公自動化 PAGEREF _Toc438657047 h - 6 - HYPERLINK l _Toc438657048 1.信息服務(wù) PAGEREF _Toc438657048 h - 7 - HYPERLINK l _Toc438657049 二、網(wǎng)絡(luò)設(shè)計與布線 PAGEREF _Toc438657049 h - 8 - HYPERLINK l _Toc438657050 （一）、辦公樓網(wǎng)絡(luò)設(shè)計 PAGEREF _T

4、oc438657050 h - 8 - HYPERLINK l _Toc438657051 1.建設(shè)目標(biāo) PAGEREF _Toc438657051 h - 8 - HYPERLINK l _Toc438657052 2.設(shè)計理念 PAGEREF _Toc438657052 h - 8 - HYPERLINK l _Toc438657053 3.整體拓?fù)鋱D PAGEREF _Toc438657053 h - 9 - HYPERLINK l _Toc438657054 （二）、布線設(shè)計 PAGEREF _Toc438657054 h - 10 - HYPERLINK l _Toc43865705

5、5 1.辦公樓一樓平面布置圖 PAGEREF _Toc438657055 h - 10 - HYPERLINK l _Toc438657056 2. 辦公樓一樓信息點分布圖 PAGEREF _Toc438657056 h - 11 - HYPERLINK l _Toc438657057 3.辦公樓五樓平面布置圖 PAGEREF _Toc438657057 h - 12 - HYPERLINK l _Toc438657058 4.五樓信息點分布圖 PAGEREF _Toc438657058 h - 12 - HYPERLINK l _Toc438657059 （三）監(jiān)控系統(tǒng) PAGEREF _T

6、oc438657059 h - 14 - HYPERLINK l _Toc438657060 1.監(jiān)控布局圖 PAGEREF _Toc438657060 h - 14 - HYPERLINK l _Toc438657061 2.勘察現(xiàn)場 PAGEREF _Toc438657061 h - 14 - HYPERLINK l _Toc438657062 3.確定線路，制定施工計劃 PAGEREF _Toc438657062 h - 15 - HYPERLINK l _Toc438657063 4.施工 PAGEREF _Toc438657063 h - 15 - HYPERLINK l _Toc4

7、38657064 5.調(diào)試設(shè)備 PAGEREF _Toc438657064 h - 16 - HYPERLINK l _Toc438657065 （四）工程預(yù)算 PAGEREF _Toc438657065 h - 19 - HYPERLINK l _Toc438657066 1.材料報表 PAGEREF _Toc438657066 h - 19 - HYPERLINK l _Toc438657067 2.報價表 PAGEREF _Toc438657067 h - 21 - HYPERLINK l _Toc438657068 5.預(yù)算要點 PAGEREF _Toc438657068 h - 22

8、 - HYPERLINK l _Toc438657069 三、設(shè)備的配置與調(diào)試 PAGEREF _Toc438657069 h - 23 - HYPERLINK l _Toc438657070 （一）三層交換機(jī)基本配置 PAGEREF _Toc438657070 h - 23 - HYPERLINK l _Toc438657071 1.S1配置 PAGEREF _Toc438657071 h - 23 - HYPERLINK l _Toc438657072 2.S2配置 PAGEREF _Toc438657072 h - 25 - HYPERLINK l _Toc438657073 3.qos

9、的配置 PAGEREF _Toc438657073 h - 27 - HYPERLINK l _Toc438657074 總結(jié) PAGEREF _Toc438657074 h - 32 - HYPERLINK l _Toc438657075 致謝 PAGEREF _Toc438657075 h - 32 - HYPERLINK l _Toc438657076 參考文獻(xiàn) PAGEREF _Toc438657076 h - 33 -緒論隨著科技的發(fā)展，網(wǎng)絡(luò)已深入人們的生活。同時教育也和網(wǎng)絡(luò)聯(lián)系到了一起。校園網(wǎng)是各大網(wǎng)絡(luò)類型的一大分支，有著廣泛的應(yīng)用和發(fā)展。尤其是高等學(xué)校和網(wǎng)絡(luò)關(guān)系十分密切。在校園中

10、，知識、人才的資源非常豐富，相比其他行業(yè)更渴求信息、希望在各種渠道獲得各種信息來增進(jìn)自己的學(xué)術(shù)和知識。所以校園更需要一個安全，健康的網(wǎng)絡(luò)環(huán)境。正是因為我們處在一個信息化時代，大大小小的生活已經(jīng)離不開網(wǎng)絡(luò)。而怎樣利用網(wǎng)絡(luò)設(shè)備，發(fā)揮設(shè)備功能使學(xué)校各項業(yè)務(wù)系統(tǒng)集成，提高網(wǎng)絡(luò)質(zhì)量，加快辦公效率是校園網(wǎng)絡(luò)建設(shè)的重點。作為校園網(wǎng)的分支辦公樓的網(wǎng)絡(luò)，首先，進(jìn)行對象的研究和調(diào)查，弄清辦公網(wǎng)絡(luò)的性質(zhì)、特點、和發(fā)展，對辦公樓的信息化環(huán)境進(jìn)行了解，明確辦公系統(tǒng)的需求和條件；然后明確需求后確定建設(shè)目標(biāo)，理清管理和站點等目標(biāo)；第三，確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，進(jìn)行系統(tǒng)分析和設(shè)計；第四，確定布線設(shè)計，設(shè)備選材，軟件配置等方面

11、的要求；第五，規(guī)劃辦公樓網(wǎng)絡(luò)的實施步驟。達(dá)到高可用性、高安全性、可擴(kuò)展性、可管理性和先進(jìn)性。本文注重闡述了校園網(wǎng)辦公網(wǎng)絡(luò)的應(yīng)用特點。然后從布線設(shè)計，網(wǎng)絡(luò)規(guī)劃及路由器與交換機(jī)的配置做了詳細(xì)的介紹。一、校園網(wǎng)辦公樓網(wǎng)絡(luò)需求分析（一） 辦公樓網(wǎng)絡(luò)功能分析根據(jù)我校的實際情況，我校辦公樓的網(wǎng)絡(luò)屬于校園網(wǎng)的一個子網(wǎng)絡(luò)。它主要包括監(jiān)控系統(tǒng)、視屏?xí)h、ip語音通話、檔案室和財務(wù)室的安全、各領(lǐng)導(dǎo)辦公室的網(wǎng)絡(luò)質(zhì)量以及一些特殊部門的外網(wǎng)設(shè)計。學(xué)校辦公樓作為學(xué)校的中樞管理系統(tǒng)，協(xié)調(diào)和組織整個學(xué)校工作的正常運行。所以辦公網(wǎng)絡(luò)需要針對用戶的需求和職位進(jìn)行權(quán)限的設(shè)置。同時要達(dá)到辦公自動化、同時還訪問大量的數(shù)據(jù)、音頻、視屏等

12、需求。為了保證網(wǎng)絡(luò)的質(zhì)量可以采用兩個千兆光纖模塊的交換機(jī)與網(wǎng)管中心鏈接，這樣可以保證通信和數(shù)據(jù)傳遞時有足夠的帶寬，兩個交換機(jī)可以做鏈路聚合來增加網(wǎng)絡(luò)的穩(wěn)定和速度。具體安排如下：1.財務(wù)室和檔案室對于財務(wù)室和檔案室安全很重要，所以我們安排了ip地址綁定同時用防火墻加強(qiáng)安全措施，在配置上設(shè)置訪問權(quán)限和流量限制。因為知識不足和經(jīng)驗較少，如果可能檔案可以做異地備份。2.領(lǐng)導(dǎo)辦公室和會議室對于領(lǐng)導(dǎo)辦公室和會議室對于辦公的質(zhì)量要求非常高，在保證正常辦公的情況下，要做到會議室的網(wǎng)絡(luò)流暢，保證視屏?xí)h的清晰和流暢。同時校領(lǐng)導(dǎo)辦公量大、通知信息多，為了避免緊急情況發(fā)生，我們在做了qos同時在二樓交換機(jī)邊緣接一個

13、路由器，在必要時可不通過校園內(nèi)部網(wǎng)直接連通外網(wǎng)。3.信息中心對于信息中心，在保障物理安全的前提下要做到軟件上的安全。因為信息中心是整個辦公樓網(wǎng)絡(luò)樞紐，所以各設(shè)備的訪問要限制，同時還要禁止遠(yuǎn)程登陸。對于密碼，除卻管理員與少數(shù)相關(guān)人員了解就好，以避免內(nèi)部安全存在威脅。4.無線和監(jiān)控為了保證無線的信號和質(zhì)量，我們在每層樓裝備3個無線信號發(fā)射器。為了保證辦公樓的安全和監(jiān)控進(jìn)出人員，我們在每層樓的兩側(cè)安裝攝象頭，做到無死角。（二）各信息點的需求分析組建整個網(wǎng)絡(luò)首先要計算出整棟樓的信息點分布數(shù)量及分布情況，具體分布情況如下：圖1.1跟據(jù)實際情況和小組成員討論結(jié)果得出此分布表，考慮到實際問題。我們把設(shè)備間放

14、在二樓，一是為了方便設(shè)備的搬運，二是防潮與方便管理人員的管理。同時我們在每層樓都設(shè)有一個配線間，是根據(jù)實際需求，一是方便線路的整理使它整齊方便管理，二是出現(xiàn)網(wǎng)絡(luò)問題是方便管理人員排查。（三）、網(wǎng)絡(luò)辦公分析1.辦公自動化為了體現(xiàn)網(wǎng)絡(luò)的優(yōu)點，我們會使辦公更方便更快捷更有效。使辦公實現(xiàn)無紙化，節(jié)約資源的同時更輕松的辦公。讓網(wǎng)絡(luò)實現(xiàn)公文流轉(zhuǎn)，公文處理及日常事務(wù)的處理等。達(dá)到節(jié)約人力資源的目的。信息服務(wù)信息服務(wù)要達(dá)到信息管理和信息查詢功能，為校園網(wǎng)領(lǐng)導(dǎo)提供相應(yīng)信息服務(wù)，這樣才能充分發(fā)揮校園網(wǎng)的優(yōu)勢。包括辦公管理信息查詢和日常信息服務(wù)，辦公管理信息主要是學(xué)校的教務(wù)信息、學(xué)生信息、教職工信息、教學(xué)信息、財務(wù)

15、信息、校園設(shè)備信息、多媒體信息、圖書館信息等。日常信息主要是學(xué)校相關(guān)介紹、新聞動態(tài)、教學(xué)信息、招生信息等。這要求系統(tǒng)能提供較強(qiáng)的擴(kuò)充功能，并且學(xué)?？筛鶕?jù)自己的需要，對信息進(jìn)行修改和擴(kuò)充。二、網(wǎng)絡(luò)設(shè)計與布線（一）、辦公樓網(wǎng)絡(luò)設(shè)計 1.建設(shè)目標(biāo)行政辦公樓是公共建筑中的一種較普遍的建筑類型,它的需求量大,由于其本身功能的復(fù)雜性和設(shè)計的多樣性,使其空調(diào)能耗非常高,遠(yuǎn)大于住宅,因為行政辦公樓對能源和環(huán)境的影響較大。由此可見,行政辦公樓推行節(jié)能的力度和深度在很大程度上將直接影響著我國建筑節(jié)能整體目標(biāo)的實現(xiàn),我們也看到,對行政辦公樓節(jié)能問題目前所進(jìn)行的一系列探索性的研究更是具有戰(zhàn)略性的意義。 生態(tài)節(jié)能建筑的

16、設(shè)計主要從整體環(huán)境規(guī)劃和單體建筑設(shè)計兩個方面展開。在整體環(huán)境規(guī)劃中,強(qiáng)調(diào)的是建筑與環(huán)境的關(guān)系,解決建筑與地貌、水土、風(fēng)向、日照、植被與氣候的關(guān)系。在單體建筑設(shè)計中,由于不同的功能要求,形成多種的空間組合,同時也反映出不同的建筑體型影響建筑能耗得失的基本情況。2.設(shè)計理念網(wǎng)絡(luò)接入優(yōu)點：采用路由器作為通訊平臺網(wǎng)關(guān)，滿足用戶高速上網(wǎng)需求，保障內(nèi)外網(wǎng)轉(zhuǎn)換的高速通暢，有效的與運營商網(wǎng)絡(luò)對接。網(wǎng)絡(luò)的可管理性和可擴(kuò)展性：1、所選設(shè)備盡量采用同一廠家產(chǎn)品，達(dá)到統(tǒng)一管理的目的，使網(wǎng)絡(luò)融合和分級管理更加簡易化。2、設(shè)備選型時，應(yīng)選擇配置稍高的型號，以滿足以后可能的網(wǎng)絡(luò)擴(kuò)充需求。最終達(dá)到高可用性、高安全性、可擴(kuò)展性

17、、可管理性和先進(jìn)性。3.整體拓?fù)鋱D根據(jù)多次實地考查，多次修改。通過小組商議與老師指導(dǎo)我們最終設(shè)計出網(wǎng)絡(luò)拓?fù)鋱D如下圖2.1：圖2.1網(wǎng)絡(luò)拓?fù)洳捎脴湫谓Y(jié)構(gòu)，是為了，1易于擴(kuò)展；2故障隔離較容易。為了減小它的缺點各個節(jié)點對根的依賴性太大，我們匯聚層采用兩個三層交換機(jī)，做鏈路聚合的同時還能避免一個機(jī)器出問題時，網(wǎng)絡(luò)不能正常運行。（二）、布線設(shè)計因為實際因素，學(xué)校辦公樓多處房間不能參觀。所以我們只能根據(jù)自己看到的和假想來設(shè)計和布局房間。根據(jù)自己的實地考查和組長的任務(wù)分配我負(fù)責(zé)一樓與五樓信息點分布圖和平面設(shè)置圖的設(shè)計。具體設(shè)計如下：辦公樓一樓平面布置圖圖2.2因為條件有限，房間布局和實際有所偏差。主要原因

18、在于我們考察時有大部分房間沒人或者不允許參觀。所以此圖只是大概布局。2. 辦公樓一樓信息點分布圖圖2.3根據(jù)自己的觀擦及實際需求，我在一樓規(guī)劃了19個信息點。相對而言一樓辦公人員較多，所以考慮到實際問題信息點規(guī)劃多一些。方便以后擴(kuò)充或者增加人員辦公等。3.辦公樓五樓平面布置圖圖2.4因五樓辦公人員相對較少，且網(wǎng)絡(luò)設(shè)備也較少，所以結(jié)合實際加以考慮。我們在五樓安排的信息點相對較少。通過此圖可了解五樓大體布局與設(shè)備布置。4.五樓信息點分布圖通過多次考察與測量，我們通過平面圖做出了信息點分布圖。具體分布情況如下圖：圖2.5（三）監(jiān)控系統(tǒng)1.監(jiān)控布局圖圖2.6因為樓道是一個直通到，在樓道兩側(cè)各按一個攝像

19、頭足夠。同時為了記錄辦公樓進(jìn)出人員，在正門口按一個，可以查到每天人員出入情況。為了保證財務(wù)室的安全我們在財務(wù)室單獨裝了一個攝像頭，這樣可以保證財務(wù)室的安全，同時記錄下來那些人員在財務(wù)室做了什么事。方便查找。2.勘察現(xiàn)場確定攝像機(jī)點位注意攝像機(jī)角度，盡量無死角 重點監(jiān)控范圍的覆蓋和清晰度.（例如:電梯和樓道門口 范圍要可以看清人臉和行走方向）攝像機(jī)點位的選擇在保證效果的同時盡量選擇方便施工的位置.（可減少施工難度和材料）攝像機(jī)應(yīng)安裝在監(jiān)視目標(biāo)附近，不易受外界損傷的地方。其安裝位置不易影響現(xiàn)場設(shè)備和工作人員的正常活動。攝像機(jī)的鏡頭應(yīng)從光源方向?qū)?zhǔn)監(jiān)視目標(biāo)，鏡頭應(yīng)避免受強(qiáng)光直射。3.確定線路，制定施

20、工計劃攝像機(jī)點位確定后要觀察如何布線，要求安全 隱蔽 美觀明線需釘線槽或PVC管 地埋線必須穿KGB管或PE管電源線嚴(yán)禁和燃?xì)夤艿澜佑|（需在一米以外) .畫出詳細(xì)的點位 線路圖，此圖線路參照信息點分布圖線路。準(zhǔn)備材料：攝像機(jī)、硬盤錄像機(jī)、機(jī)柜、顯示器、工具、輔材根據(jù)攝像機(jī)數(shù)量和要求存儲時間計算所需硬盤數(shù)量根據(jù)實際情況計劃 。同時避免出現(xiàn)人等材料的情況。4.施工線纜敷設(shè)：敷設(shè)的線纜需比計算所需的稍大，以避免后期增加攝像機(jī)時重新敷設(shè)線纜（大工程）線纜不能與燃?xì)夤艿澜佑|距離一米。一個點位如果有多個攝像機(jī) 可以考慮留備用線（模擬攝像機(jī)使用網(wǎng)線時）明線需釘線槽或PVC每個點位的線可以多留1m （不影響美

21、觀 方便施工的情況下）。安裝設(shè)備：注意攝像機(jī)角度 鏡頭避免陽光直射攝像機(jī)應(yīng)安裝在監(jiān)視目標(biāo)附近，不易受外界損傷的地方。其安裝位置不易影響現(xiàn)場設(shè)備和工作人員的正?；顒?。安裝高度室內(nèi)2.5-5m，室外3.5-10m。電源 傳輸器放至防水藏線盒（如有必要可以安裝設(shè)備箱）電源插口 傳輸器插口用膠布纏上，避免出現(xiàn)插口松動。終端設(shè)備：機(jī)房線路整齊按要求存儲時間安裝硬盤，機(jī)柜內(nèi)安裝硬盤錄像機(jī)，機(jī)柜內(nèi)線路需整齊隱蔽 ，顯示器的HDM線若明線需釘線槽。5.調(diào)試設(shè)備網(wǎng)絡(luò)攝像機(jī)更改NVR的IP 和攝像機(jī)同一段位添加攝像機(jī)的IP（如攝像機(jī)和NVR不是同一廠家則需要改協(xié)議，用IE登陸攝像機(jī)可查看）調(diào)試攝像機(jī)角度(注意夜間

22、開啟紅外的效果)更改NVR設(shè)置 選擇自動全天錄像。有線登陸（web端登陸：將硬盤錄像機(jī)的RJ45口和電腦的網(wǎng)線接口插上網(wǎng)線根據(jù)錄像機(jī)說明書或上網(wǎng)查找該型號的訪問IP地址（建議使用IE瀏覽器）例:實驗室的訪問硬盤錄像機(jī)的IP 地址是192.168.1.108（后期可改）界面如圖2.7：圖2.7注： 瀏覽器會阻止硬盤錄像機(jī)的控件安裝解決方法： 點開瀏覽器“工具”“internrt選項”“安全”-“自定義級別”將“activex控件和插件”選項全部選擇啟用錄像設(shè)置與圖片存儲：設(shè)置錄像的通道（攝像頭）的長度冗余時間段等常規(guī)設(shè)置。長度60分:錄制60分打個數(shù)據(jù)包用于回放和查詢。星期和時間段設(shè)置：在某個時

23、間段錄制某個時間段不錄制圖片存儲與錄像設(shè)置一樣。這里可根據(jù)具體要求進(jìn)行設(shè)置。圖2.8硬盤滿時采用覆蓋或者停止錄像及視頻格式的設(shè)置：圖2.9視屏設(shè)置：可設(shè)置為全屏、單畫面、四畫面、九畫面 全通道播放、關(guān)閉全通道、抓圖、全通道錄像、關(guān)閉全錄像。圖2.10注： 因設(shè)置和操作步驟過多這里就不詳細(xì)說明。這里只做部分設(shè)置的說明。詳見機(jī)器說明書。（四）工程預(yù)算1.材料報表序號N.O.名稱Equipment型號Model單位Unit數(shù)量Quantity1路由器cisco2800臺12三層交換機(jī)cisco3560臺23二層交換機(jī)cisco2960臺54防火墻cisco5505臺15信息插座超五類個506信息模塊

24、個1007光纖線纜室內(nèi)多模米3008理線架1u24口個69機(jī)架22u個510報警器對211攝像頭海康威視螢石c3c個1212線槽塑料30*15米15013塑料20*10米30014電腦聯(lián)想c400臺10015投影儀愛普生cb-s04臺316雙絞線非屏蔽超五類箱217屏蔽超五類箱118水晶頭盒319指紋鎖亞太天能個220機(jī)柜22u個3表2.1工程的實施要先保證材料的到位，根據(jù)實際情況經(jīng)過小組成員的協(xié)商和討論，最終得到以上材料報表。若有所缺少，在項目實施中會有所添加。初步計劃的材料如上表所示。2.報價表圖2.11表格的具體內(nèi)容一般包含：序號，裝修項目，單位（多為平米），數(shù)量，單價（元），總價，備注

25、等等。按照事先準(zhǔn)備好的，或是按照圖紙將詳細(xì)內(nèi)容填寫好。先寫時候總價的價格為單價乘以數(shù)量，這時候就在總價單元格里面寫上,=點擊單價單元格*點擊數(shù)量單元格。之后下拉。就出來所有的總價。好的報價表要貨比三家，保證質(zhì)量的同時要保證材料的價格合理。這樣才能讓別人找我們做項目。同時報價表的批注應(yīng)該留下聯(lián)系人、公司、聯(lián)系人等信息。5.預(yù)算要點作為預(yù)算人員，不應(yīng)該對公司的審核報有抵觸情緒，而應(yīng)該積極配合，在配合中學(xué)習(xí)、積累。工程預(yù)算是對工程項目在未來一定時期內(nèi)的收入和支出情況所做的計劃。它可以一通過貨幣形式來對工程項目的投入進(jìn)行評價并反映工程的經(jīng)濟(jì)效果。它是加強(qiáng)企業(yè)管理、實行經(jīng)濟(jì)核算、考核工程成本、編制施工計

26、劃的依據(jù)；也是工程招投標(biāo)報價和確定工程造價的主要依據(jù)。工程項目綜合概、預(yù)算書包括哪些內(nèi)容？如何編制？工程項目又稱單項工程，是指具有獨立存在意義的一個完整工程，它由許多單位工程組成的綜合體。工程項目綜合概、預(yù)算書是確定工程項目（如生產(chǎn)車間、獨立公用事業(yè)或獨立建筑物）全部建設(shè)費用文件。整個建設(shè)工程有多少工程項目，就應(yīng)編到多少工程項目的綜合概、預(yù)算書。工程項目綜合概、預(yù)算書包括的內(nèi)容有建筑、安裝工程費、設(shè)備購置費及其他費用。上述各項費用是根據(jù)各單位工程概、預(yù)算書及其他工程和費用概算書匯編而成。如果一個建設(shè)項目只有一個單項工程，則匯編時，與這個單項工程有關(guān)的其他工程和費用，即可有直接匯入工程項目綜合概

27、、預(yù)算書。三、設(shè)備的配置與調(diào)試網(wǎng)絡(luò)的安全性和穩(wěn)定性保障：1、采用防火墻對網(wǎng)絡(luò)進(jìn)行防護(hù)以增加網(wǎng)絡(luò)的安全性。2、采用上網(wǎng)行為管理設(shè)備，對用戶上網(wǎng)資源進(jìn)行優(yōu)化，同時對內(nèi)網(wǎng)安全進(jìn)行檢測，以確保網(wǎng)絡(luò)的安全性。3、核心交換機(jī)采用雙機(jī)機(jī)制，能有效的避免因設(shè)備故障而造成不必要的損失，極大地增加了網(wǎng)絡(luò)的穩(wěn)定性。（一）三層交換機(jī)基本配置1.S1配置配置VTP域：ip routing / 啟用三層路vtp domain benet / 創(chuàng)建VTP域vtp password 123 / VTP域的密碼vtp pruning / 起用VTP修vtp mode server / 配置交換機(jī)為vt配置VLAN3550-1#

28、vlan database / 進(jìn)入vlan數(shù)據(jù)庫3550-1#vlan 1 name vlan1 / 創(chuàng)建vlan 1 3550-1#vlan 2 name vlan2 / 創(chuàng)建vlan 2 配置vlan IP地址：config terminal interface vlan10 ip address 192.168.10.1 255.255.255.0 interface vlan20ip address 192.168.20.1 255.255.255.0配置RIP協(xié)議：config terminalip routingrouter ripnetwork 192.168.10.0netw

29、ork 192.168.20.0配置PVST:spanning-tree vlan vlan10 root primary /配置vlan1的根網(wǎng)橋spanning-tree vlan vlan20 root secondary /配置vlan2的根網(wǎng)橋interface range fastEthernet 0/5 6 /進(jìn)入一定端口 channel-group 1 mode on /配置以太網(wǎng)通道2.S2配置配置VTP域：ip routing / 啟用三層路vtp domain benet / 創(chuàng)建VTP域vtp password 123 / VTP域的密碼vtp pruning / 起用

30、VTP修vtp mode server / 配置交換機(jī)為vt配置VLAN3550-2#vlan database / 進(jìn)入vlan數(shù)據(jù)庫3550-2#vlan 1 name vlan1 / 創(chuàng)建vlan 13550-2#vlan 2 name vlan2 / 創(chuàng)建vlan 2 配置vlan IP地址：config terminal interface vlan10 ip address 192.168.10.2 255.255.255.0 interface vlan20ip address 192.168.20.2 255.255.255.0配置RIP協(xié)議：config terminalip

31、 routingrouter ripnetwork 192.168.10.0network 192.168.20.0配置PVST:spanning-tree vlan vlan20 root primary /配置vlan1的根網(wǎng)橋spanning-tree vlan vlan10 root secondary /配置vlan2的根網(wǎng)橋interface range fastEthernet 0/5 6 /進(jìn)入一定端口 channel-group 1 mode on /配置以太網(wǎng)通道 3.qos的配置QoS（Quality of Service，服務(wù)質(zhì)量）指一個網(wǎng)絡(luò)能夠利用各種基礎(chǔ)技術(shù)，為指定

32、的網(wǎng)絡(luò)通信提供更好的服務(wù)能力, 是網(wǎng)絡(luò)的一種安全機(jī)制， 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。 在正常情況下，如果網(wǎng)絡(luò)只用于特定的無時間限制的應(yīng)用系統(tǒng)，并不需要QoS，比如Web應(yīng)用，或E-mail設(shè)置等。但是對關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過載或擁塞時，QoS 能確保重要業(yè)務(wù)量不受延遲或丟棄，同時保證網(wǎng)絡(luò)的高效運行。而當(dāng)網(wǎng)絡(luò)發(fā)生擁塞的時候，所有的數(shù)據(jù)流都有可能被丟棄；為滿足用戶對不同應(yīng)用不同服務(wù)質(zhì)量的要求，就需要網(wǎng)絡(luò)能根據(jù)用戶的要求分配和調(diào)度資源，對不同的數(shù)據(jù)流提供不同的服務(wù)質(zhì)量：對實時性強(qiáng)且重要的數(shù)據(jù)報。在實驗室經(jīng)過多次修改與老師建議做出模擬拓?fù)鋱D：圖3.1圖中pc4相當(dāng)于辦公

33、樓2樓會議室。我們qos所達(dá)到的效果就是限制上下行流量。設(shè)置pc4的流量為最大值，同時設(shè)置pc4連接的端口優(yōu)先級最高。而設(shè)置其他鏈路的優(yōu)先級低一些，且流量限制為最大值的%30左右。具體配置命令如下：1、在交換機(jī)上啟動QOSSwitch(config)#mls qos /在交換機(jī)上啟動QOS, mls 多層交換2、分別定義PC1(192.168.12.1)和PC2(192.168.13.1)訪問控制列表Switch(config)#access-list 10 permit 192.168.12.0 0.0.0.255 /控制pc1上行流量Switch(config)#access-list 1

34、00 permit ip any 192.168.12.0 0.0.0.255 /控制pc1下行流量Switch(config)#access-list 11 permit 192.168.13.0 0.0.0.255 /控制pc2上行流量 Switch(config)#access-list 111 permit ip any 192.168.13.0 0.0.0.255 /控制pc2下行流量 3、定義類，并和上面定義的訪問控制列表綁定Switch(config)# class-map user1-up /定義PC1上行的類，并綁定訪問列表Switch(config-cmap)# match

35、 access-group 10Switch(config-cmap)# exitSwitch(config)# class-map user2-upSwitch(config-cmap)# match access-group 11 /定義PC2上行的類，并綁定訪問列表10Switch(config-cmap)# exitSwitch(config)# class-map user1-downSwitch(config-cmap)# match access-group 100 /定義PC1下行的類，并綁定訪問列表100Switch(config-cmap)# exitSwitch(conf

36、ig)# class-map user2-downSwitch(config-cmap)# match access-group 111 /定義PC2下行的類，并綁定訪問列表111Switch(config-cmap)# exit4、定義策略，把上面定義的類綁定到該策略Switch(config)# policy-map user1-up /定義PC1上行的速率為1M,超過的丟棄Switch(config-pmap)# class user1-upSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 1024000 1024000 exceed-action dropSwitch(config)# policy-map u