大型辦公網(wǎng)絡(luò)設(shè)計與規(guī)劃方案

院系計算機科學與技術(shù)學院專業(yè)計算機科學與技術(shù)班級09專網(wǎng)絡(luò)技術(shù)一班學號1601090113學生姓名馬莉聯(lián)系方式指導教師職稱：2021年05月獨創(chuàng)性聲明本人鄭重聲明：所呈交的畢業(yè)論文〔設(shè)計〕是本人在指導教師指導下取得的研究成果。除了文中特別加以注釋和致謝的地方外，論文〔設(shè)計〕中不包含其他人已經(jīng)發(fā)表或撰寫的研究成果。與本研究成果相關(guān)的所有人所做出的任何奉獻均已在論文〔設(shè)計〕中作了明確的說明并表示了謝意。簽名：年月日授權(quán)聲明本人完全了解許昌學院有關(guān)保存、使用?？粕厴I(yè)論文〔設(shè)計〕的規(guī)定，即：有權(quán)保存并向國家有關(guān)部門或機構(gòu)送交畢業(yè)論文〔設(shè)計〕的復印件和磁盤，允許畢業(yè)論文〔設(shè)計〕被查閱和借閱。本人授權(quán)許昌學院可以將畢業(yè)論文〔設(shè)計〕的全部或局部內(nèi)容編入有關(guān)數(shù)據(jù)庫進展檢索，可以采用影印、縮印或掃描等復制手段保存、匯編論文〔設(shè)計〕。本人論文〔設(shè)計〕中有原創(chuàng)性數(shù)據(jù)需要保密的局部為：無。簽名：年月日指導教師簽名：年月日摘要隨著通信技術(shù)的快速開展和互聯(lián)網(wǎng)的迅速普及，為適應人們的需要，網(wǎng)絡(luò)業(yè)務逐步呈現(xiàn)出寬帶化、綜合化、多樣化和個性化的趨勢。市場和技術(shù)驅(qū)動固定網(wǎng)、移動網(wǎng)和互聯(lián)網(wǎng)等多種異構(gòu)網(wǎng)融合，催生了開發(fā)下一代網(wǎng)絡(luò)〔NGN〕的體系構(gòu)造。下一代網(wǎng)絡(luò)體系提供的是一個演進的、融合的、端到端的整體解決方案。實現(xiàn)這一方案是電信運營商難以回避的戰(zhàn)略轉(zhuǎn)型任務，下一代網(wǎng)絡(luò)因此成為國內(nèi)外網(wǎng)絡(luò)界關(guān)注的熱點。關(guān)鍵詞：迅速普及；下一代網(wǎng)絡(luò)；戰(zhàn)略轉(zhuǎn)型任務；The21stcenturyisadigital,networkandinformationasthecoreoftheinformationage.Therapiddevelopmentofinformationtechnologymakesthedevelopmentofcomputernetworkveryquickly,informationsciencehasbecomeanewbranch,withthedevelopmentofcomputernetworks,officenetworkshavebecomethecompanytotheinevitabletrendofinformationtechnology,thecompany'sexternallinksintelligentdevelopment,networkplanninganddesignofficeisasystemsengineering,planninganddesignofdifferentprograms,canmaketheperformanceofthenetworkthereisabigdifference,itnotonlynowhavethetechnicalcharacteristicsofthenetworkitselfandtheapplicationcharacteristics,andalsoreflectsthedifferentusersavarietyofneeds,andofficenetworkconstructionwillbeonthecompany'sinformationtechnologyandforeigncompaniesplayastrongroleinpromotingadvocacy,whileprovidingsimple,effective,convenientandidealforoffice,communicationenvironment,thisresearchnetworkbuildingbyofficeemphasisfromtheneedsanalysis,corporateofficenetworkdesign,equipmentselection,configuration,networkinterconnectiondevicesfacilitatetheanalysisanddescription,andgiventhespecificdesignKeywords：internettechnology；OfficeNetworkCompany；Integratedwiring；Networksecurity;management;目錄TOC\h\z\t"333,3,111,1,222,2" 1目錄 1第一章工程需求分析 41.1工程背景 41.2需求分析 5第二章．網(wǎng)絡(luò)總體建立目標 52.1網(wǎng)絡(luò)建立目標 5公司的形象拓撲圖： 62.2網(wǎng)絡(luò)及系統(tǒng)建立內(nèi)容及要求 62.2.1網(wǎng)絡(luò)建立內(nèi)容： 62.2.2網(wǎng)絡(luò)建立要求： 7網(wǎng)絡(luò)設(shè)計原則 7第三章工程實施方案 81.1工程組織構(gòu)造 81.1.1人員組織 81.1.2人員分工 111.1.3工程實施前的準備工作 121.1.4安裝前的準備工作： 131.1.5硬件的準備： 131.2網(wǎng)點測試 14核心及各網(wǎng)點的安裝調(diào)試 14第四章網(wǎng)絡(luò)測試 154.1網(wǎng)絡(luò)測試目的 154.2測試文檔 164.2.1先查看物理連結(jié)以及各網(wǎng)絡(luò)設(shè)備工作。 174.3工程實施的配置過程： 18總部的配置： 18給R2的接口配置ip： 19給交換機sw2配置ip： 19在交換機上配置trunk： 20交換機Switch1 20交換機Switch2 20交換機Switch3 21交換機Switch4 21交換機Switch7 22交換機Switch8 22交換機Switch9 23交換機Switch10 23交換機Switch11 24交換機Switch12 24交換機Switch13 24劃分三層交換機上劃分vlan： 25Switch3劃分vlan： 25Switch4劃分vlan： 26在Switch3上配置vtp： 26在三層交換上進展鏈路捆綁： 27Switch3上捆綁： 27Switch4捆綁： 27配置生成樹： 27Switch3上vlan23456是主根橋： 27Switch4上vlan78910是主根橋： 28啟用速端口： 28啟用快速生成樹： 28將接口劃分到vlan： 30配置HSRP： 31給vlan分配ip地址： 31配置hsrp： 32在Switch3上配置hsrp： 32在Switch4上配置hsrp： 344.3.15PPP的配置： 35查看結(jié)果： 354.4分部的配置 36給分部的每臺機器分配ip地址： 36啟用OSPF宣告直連網(wǎng)段： 36在交換機上宣告直連網(wǎng)段： 36第五章網(wǎng)絡(luò)測試 375.1測試的目的 375.2測試文檔 385.3文件效勞器測試 395.4NAT&ACL測試 39第六章工程規(guī)劃設(shè)計 39第七章路由設(shè)計 39路由選擇 397.2拓撲圖 427.3Ip地址的規(guī)劃 43地址的規(guī)劃原則： 437.3.2Vlan的劃分： 43IP地址的劃分 43Ip地址的劃分 44第八章網(wǎng)絡(luò)解決方案 458.1網(wǎng)絡(luò)邊界平安威脅分析 458.2網(wǎng)絡(luò)內(nèi)部平安威脅分析 468.3平安產(chǎn)品選型原則 478.4網(wǎng)絡(luò)常用技術(shù)介紹 488.4.1VLAN技術(shù) 488.4.2OSPF高級路由協(xié)議 48域管理的優(yōu)點 50第九章產(chǎn)品介紹 519.1Cisco3800系列集成多業(yè)務路由器 519.2CiscoCatalyst3560 529.3CiscoCatalyst3725 529.4CiscoCatalyst2960 539.5Pix防火墻 539.6windows軟件 53第十章產(chǎn)品報價 5410.1設(shè)備選型及報價： 54Cisco3845集成多業(yè)務路由器 54CiscoCatalyst3725路由器 5510.2二層交換機CiscoCatalyst2960交換機 5710.3三層交換機CiscoCatalyst3560-48TS-E交換機 5810.4計算機 5910.5列出設(shè)備選中所用設(shè)備的清單，并附報價 61第十一章售后效勞 62完畢語 63附錄 64計算機的開展 64致謝 65投標公司簡介：宇飛集團成立于1999年，注冊資金500萬，是河南地區(qū)一家專業(yè)的網(wǎng)絡(luò)公司。主要提供網(wǎng)絡(luò)方面的效勞。我們宇飛公司的資金是500萬，內(nèi)部人員都是高級的網(wǎng)絡(luò)工程師，公司在開展的過程中,不斷與國內(nèi)多個網(wǎng)絡(luò)公司交流合作，我們還參與了很多公司的網(wǎng)絡(luò)搭建，具有先進的網(wǎng)絡(luò)知識，豐富的經(jīng)歷。收到過多家公司的一致認同。同時也引進了的先進的網(wǎng)絡(luò)設(shè)施，我們的公司由原來的不到300萬的網(wǎng)絡(luò)公司開展成現(xiàn)在的500萬的公司，我們公司的開展宗旨是：在最好中求最好！第一章工程需求分析1.1工程背景中國飛宇集團是剛剛起步的大型企業(yè)集團，總部北京分部南京，是以客車為核心,以工程機械、汽車零部件、房地產(chǎn)為戰(zhàn)略業(yè)務,兼顧其他投資業(yè)務的大型企業(yè)集團，是汽車工業(yè)的搖籃，飛宇集團為了技術(shù)、品牌、本錢、價格、人才和網(wǎng)絡(luò)等諸多方面優(yōu)勢，集科研、開發(fā)、生產(chǎn)、銷售、效勞于一體，特此建立一個比擬完整，比擬可靠的網(wǎng)絡(luò)，方便飛宇公司總部和分部信息的傳遞，已到達更好的暢銷效果。該公司有行政部、財務部、質(zhì)量管理部、營銷部、營運部、技術(shù)部、維修部門、人力資源部、客戶效勞部，總部里有1000位員工，公司分部員工數(shù)量大約有100位人員需要上網(wǎng)。為了方便員工能夠自由的訪問總部的信息資源，并且能夠隨時隨地的訪問總部的效勞器。在最短的時間內(nèi)展開工作部署，簡化飛宇集團管理及溝通中層層下達的中間環(huán)節(jié)，及時實現(xiàn)“零距離無障礙溝通〞是提高工作效率的關(guān)鍵所在。讓我們建立一個設(shè)計標準、功能完備、性能優(yōu)良、平安可靠、有良好的擴展性與可用性并且具備可管理易維護的網(wǎng)絡(luò)及系統(tǒng)平臺，以高效率，高速度，低本錢的方式提高公司員工的工作效率與執(zhí)行效率。為貴公司設(shè)計一個合理完整、比擬可靠的網(wǎng)絡(luò)方案，提供良好的網(wǎng)絡(luò)平臺。1.2需求分析由于總部內(nèi)部的網(wǎng)絡(luò)平臺上需要很多大型的效勞器去給用戶和其他分部的員工提供效勞，所以要求這些本地用戶、分部的員工與總部之間能夠?qū)崿F(xiàn)高速連接并且能夠保證與總部通信的可靠性和可行性。同時要求總部內(nèi)部平安機制能夠提高。保證內(nèi)網(wǎng)平安同時保證各臺效勞器的平安。由于總部是各個信息的來源，他是數(shù)據(jù)的會聚中心，所以他的平安是必須考慮到。該公司在其他地方也設(shè)有分部，所以這就必須得考慮到分部與總部傳輸信息的平安性和可靠性。我們在方案中規(guī)劃設(shè)計了總部的局域網(wǎng)，進展了擴容升級，建立系統(tǒng)、Web、等內(nèi)部效勞器為員工提供內(nèi)部信息的發(fā)布、查詢、瀏覽。為系統(tǒng)內(nèi)有關(guān)計算機提供INTERNET連接，建立互聯(lián)網(wǎng)網(wǎng)站，做為對外窗口之一，宣傳工作。冗余備份：〔軟件冗余和硬件冗余〕在總部中我們還做了hsrp和stp來表達網(wǎng)絡(luò)的冗余性，以及我們安裝有dhcp效勞器來表達網(wǎng)絡(luò)的擴展性，在總部的內(nèi)部局域網(wǎng)中采用劃分vlan其作用是分割播送域，增加平安性和打破地域隔離。網(wǎng)絡(luò)的便捷，以及網(wǎng)絡(luò)的管理，在該方案中也必須考慮到。這樣可以方便員工以及網(wǎng)絡(luò)管理員進展網(wǎng)絡(luò)的管理和修正，方便每個員工能夠自由的上網(wǎng)。分部與總部通信，需要使用物理專線〔ppp〕來確保鏈路信息的平安，在總部使用pix防火墻，保護內(nèi)網(wǎng)信息的平安。使用pat技術(shù)來實現(xiàn)內(nèi)網(wǎng)訪問外網(wǎng)，隱藏內(nèi)部網(wǎng)絡(luò)地址。另外，公司采用AD〔域管理〕，即通過域控制器來管理域中的計算機。可擴展性分析：。。。。兼容性分析：〔協(xié)議兼容性分析和硬件兼容性分析〕第二章．網(wǎng)絡(luò)總體建立目標2.1網(wǎng)絡(luò)建立目標作為一家優(yōu)秀的系統(tǒng)集成商，向用戶提供的不僅僅是設(shè)備，而是整套的技術(shù)與效勞。技術(shù)先進性和實用性--保證滿足工廠運作的同時，又要表達出網(wǎng)絡(luò)系統(tǒng)的先進性。在網(wǎng)絡(luò)設(shè)計中要把先進的技術(shù)與現(xiàn)有的成熟技術(shù)和標準結(jié)合起來，充分考慮到公司網(wǎng)絡(luò)應用的現(xiàn)狀和未來開展趨勢。此次網(wǎng)絡(luò)建立的目標就是建立以總部為核心的網(wǎng)絡(luò)系統(tǒng)平臺及效勞，讓以分部為支點的操作平臺能夠共享總部的信息資源，便于快速、便捷的接收總部的開展精神、領(lǐng)悟其內(nèi)在含義，從而更加快速正確的跟緊總部的生產(chǎn)指導方針。按照“高效能、低本錢〞的要求，采用兩層網(wǎng)絡(luò)構(gòu)造，按要求實現(xiàn)網(wǎng)絡(luò)平安的需求。并考慮網(wǎng)絡(luò)平臺、設(shè)備的投資及維護，保證后續(xù)的可管理操作。搭建一個以高效、穩(wěn)定、可靠、易管理、平安為亮點的企業(yè)網(wǎng)絡(luò)系統(tǒng).此次網(wǎng)絡(luò)建立的目標就是建立以總部為核心的網(wǎng)絡(luò)系統(tǒng)平臺及效勞，讓以分部為支點的操作平臺能夠共享總部的信息資源，便于快速、便捷的接收總部的開展精神、領(lǐng)悟其內(nèi)在含義，從而更加快速正確的跟緊總部的生產(chǎn)指導方針。按照“高效能、低本錢〞的要求，采用兩層網(wǎng)絡(luò)構(gòu)造，按要求實現(xiàn)網(wǎng)絡(luò)平安的需求。并考慮網(wǎng)絡(luò)平臺、設(shè)備的投資及維護，保證后續(xù)的可管理操作。搭建一個以高效、穩(wěn)定、可靠、易管理、平安為亮點的企業(yè)網(wǎng)絡(luò)系統(tǒng).2.2網(wǎng)絡(luò)及系統(tǒng)建立內(nèi)容及要求2.2.1網(wǎng)絡(luò)建立內(nèi)容：通過細致的規(guī)劃和屢次論證，飛宇集團網(wǎng)絡(luò)的建立方案采用銳捷網(wǎng)絡(luò)提供的全網(wǎng)解決方案及網(wǎng)絡(luò)設(shè)備第一，在網(wǎng)絡(luò)接入層，網(wǎng)絡(luò)設(shè)備需要支持基于MAC地址802.1X功能和基于端口802.1X功能，以此保證賬號的唯一性；同時，支持遠程Telnet管理、MIB-II及遠程開關(guān)交換機端口功能；此外還要求適應大量用戶并發(fā)認證及復雜的工作環(huán)境等。第二，在網(wǎng)絡(luò)會聚層，網(wǎng)絡(luò)設(shè)備也需要支持基于MAC地址的802.1X功能和基于端口的802.1X功能，以此支持賬號的唯一性；同時，需要是模塊化交換機，能夠?qū)崿F(xiàn)與接入層交換機的千兆相連，并且還應該具有三層的交換能力，能夠支持三層的線速轉(zhuǎn)發(fā)；另外，具有遠程Telnet管理、MIB-II及遠程開關(guān)交換機端口功能，并適應大量用戶并發(fā)認證及復雜的工作環(huán)境等。第三，方案需要支持標準的Radius認證計費，可連接多種接入設(shè)備。一方面需要X認證方式；同時，能夠支持基于時長、流量以及包月的計費模式，為網(wǎng)絡(luò)管理提供完善的、靈活的、可定制的計費策略；并可以保證5000以上的用戶數(shù)的運營穩(wěn)定和管理簡便。2.2.2網(wǎng)絡(luò)建立要求：公司網(wǎng)絡(luò)主干網(wǎng)通過單、多模光纖連接各予系統(tǒng)。各局域網(wǎng)采用快速以太網(wǎng)，系統(tǒng)采用星型構(gòu)造。具體要求如下：1、網(wǎng)絡(luò)具有傳遞語音、圖形、圖像等多種信息媒體功能，具備性能優(yōu)越的資源共享功能。2中心系統(tǒng)交換機采用虛擬網(wǎng)技術(shù)對網(wǎng)絡(luò)用戶具有分類控制功能。3、對網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制4、公司網(wǎng)與internet網(wǎng)相連后具有“防火墻〞過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。6、可對接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進展權(quán)限控制。實用性和經(jīng)濟性：

系統(tǒng)建立應始終貫徹面向應用，注重實效的方針，堅持實用、經(jīng)濟的原則，建立企業(yè)的網(wǎng)絡(luò)系統(tǒng)。

先進性和成熟性：

系統(tǒng)設(shè)計既要采用先進的概念、技術(shù)和方法，又要注意構(gòu)造、設(shè)備、工具的相對成熟。不但能反映當今的先進水平，而且具有開展?jié)摿Γ鼙ＷC在未來假設(shè)干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng)先地位。

可靠性和穩(wěn)定性：

在考慮技術(shù)先進性和開放性的同時，還應從系統(tǒng)構(gòu)造、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，到達最大的平均無故障時間。

平安性和保密性：在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)平安機制、數(shù)據(jù)存取的權(quán)限控制等。

可擴展性和易維護性：

為了適應系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性。第三章工程實施方案1.1工程組織構(gòu)造1.1.1人員組織為確保該系統(tǒng)的建立和系統(tǒng)開發(fā)順利進展并投入使用，在需求確認、總體設(shè)計、工程實施、測試聯(lián)調(diào)、營運維護、工程管理等各項工作中發(fā)揮其應有的作用，在公司組織機構(gòu)、各相關(guān)部門的根底上，需要建立一個專業(yè)的、完整的人員管理體系，組成一支高效的工程管理、開發(fā)和維護隊伍，落實工程建立各階段的人、材、物流的管理，確保工程方案的順利實施。工程的成功取決于企業(yè)決策層是否能充分認識到計算機應用工作對提高企業(yè)管理水平的作用。因此，以本次方案的負責人李亞楠為組長，結(jié)合中國飛宇相關(guān)人員組成統(tǒng)一工程領(lǐng)導小組，把系統(tǒng)建立作為管理進步的一項重要工作來抓，有力保證系統(tǒng)開發(fā)工作深入開展。下面是本次方案的各個負責人。工程經(jīng)理：李亞楠李亞楠畢業(yè)于河南省許昌學院計算機軟件學院，她學的專業(yè)是網(wǎng)絡(luò)技術(shù)，她曾在學校的時候參加了各種網(wǎng)絡(luò)方面的知識培訓，她熟練交換網(wǎng)絡(luò)中的〔vlan、vtp、stp〕各項技術(shù)，路由協(xié)議〔RIP/2、OSPF〕和配置、網(wǎng)絡(luò)鏈路冗余〔HSRP〕的管理與配置、網(wǎng)絡(luò)訪問的控制與配置〔ACL、NAT/PAT〕，以及能夠熟練的運用windowsserver2003域環(huán)境下的網(wǎng)絡(luò)搭建，能熟練的運用DNS、DHCP、VPN、web、NAT、認證、組策略來管理維護效勞器的平安。并且她還熟ISAserver2000防火墻的安裝，配置和管理。她曾在新世紀公司中接了一個大工程是關(guān)于網(wǎng)絡(luò)系統(tǒng)的搭建，此工程為新世紀公司改造了網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)工程師：申賀賀申賀賀畢業(yè)于河南省許昌學院計算機軟件學院，她學的是網(wǎng)絡(luò)工程，她在校期間曾參加很多關(guān)于網(wǎng)絡(luò)方面的比賽，并且獲得很多證書，在校期間獲得計算機等級三級證書，能夠熟練的掌握RedhatLinux、windows2003操作系統(tǒng)的各種效勞。熟練網(wǎng)絡(luò)設(shè)備的安裝、調(diào)試、維護及具有故障的分析、判斷、解決能力。她曾負責過酒店網(wǎng)絡(luò)的維護與管理，保障計算機網(wǎng)絡(luò)系統(tǒng)的平安運行。工程師：馬莉網(wǎng)絡(luò)馬莉與申賀賀一樣都是從河南省許昌學院計算機軟件學院畢業(yè)，已經(jīng)兩年了，她熟練掌握網(wǎng)絡(luò)工程方向的各種通信原理。對網(wǎng)絡(luò)布線系統(tǒng)和網(wǎng)絡(luò)設(shè)備有一定的實際操作經(jīng)歷。熟練使用CC++，Java語言能獨立或小組協(xié)同進展軟件開發(fā)，熟悉windows操作系統(tǒng)平臺及平臺下的假設(shè)干辦公軟件，能獨立操作并及時高效的完成日常辦公文檔的編輯工作，熟悉jsp語言編程，有根本網(wǎng)站建立和規(guī)劃能力并能進展相應平臺的管理工作。網(wǎng)絡(luò)工程師：吳松恩吳松恩畢業(yè)于河南省許昌學院計算機軟件學院，他學的是網(wǎng)絡(luò)工程，他對Foxmail、dhcp效勞、ftp效勞器，路由器交換機等維護有很專業(yè)的理解和有很強的能力。并且還精通Java語言，對Eclipse開發(fā)工具能夠非常熟悉的使用。他曾獲得的相關(guān)思科證書有：CCDP、CCAN、CCNP網(wǎng)絡(luò)工程師:張一星張一星畢業(yè)于河南省許昌學院計算機軟件學院的，他學的是網(wǎng)絡(luò)技術(shù)專業(yè)，他對vtp的設(shè)計、vlan設(shè)計、stp設(shè)計、trunk、ETHERCHANNEL，和路由器采用OSPF和hsrp等的配置，有很專業(yè)的知識和理解。他曾獲得的相關(guān)思科證書有：CCDP、CCNP、CCNA網(wǎng)絡(luò)工程師：曹一博曹一博畢業(yè)于河南省許昌學院計算機軟件學院，他學的是網(wǎng)絡(luò)技術(shù)專業(yè)。他對網(wǎng)絡(luò)集成工程、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)維護、內(nèi)部通訊管理等工作經(jīng)歷：熟悉數(shù)據(jù)庫管理，exchangeserver管理：Linux管理；tcp/ip；具有、CCNA、CCNP等經(jīng)歷，獲得網(wǎng)絡(luò)工程師，信息專家等多本證書，具有一定的客戶交流經(jīng)歷。他取得的證書有：備注：CCNA：全稱CiscoCertifiedNetworkAssociate，中文名為思科認證網(wǎng)絡(luò)工程師。CCNA認證〔CCNA－思科網(wǎng)絡(luò)安裝和支持認證助理〕是整個Cisco認證體系中最初級的認證，同時它也是獲得CCNP認證、CCDP認證和CCSP認證的必要條件〔CCIP認證、CCIE認證不強制要求〕CCNA證書的有效期為三年，三年之后需要參加再認證〔Recertification〕的考試，如果你再兩年內(nèi)考取了更高級別的Cisco認證，則CCNA認證的有效期自動更新。CCNA認證屬于Cisco售后工程師認證體系得入門認證，通過CCNA可以證明你已掌握網(wǎng)絡(luò)得根本知識，并能初步安裝、配置和操作Cisco路由器、交換機及簡單的LAN和WAN。CCNA認證表示經(jīng)過認證的人員具有為小型辦公室/庭辦公室〔SOHO〕市場聯(lián)網(wǎng)的根本技術(shù)和相關(guān)知識。通過CCNA認證的專業(yè)人員可以在小型網(wǎng)絡(luò)〔100或100以下個節(jié)點〕中安裝、配置和運行LAN、WAN和撥號訪問業(yè)務。他們可以使用的協(xié)議包括〔但不限于〕IP、IGRP、IPX、Serial、Apple、Talk、Frame、Relay、IPRIP、VLANRIP、Ethernet、AccessLists。CCIE：CCIE全稱CiscoCertifiedInternetworkExpert,是美國Cisco公司于1993年開場推出的專家級認證考試。被公認為IT業(yè)最權(quán)威的認證,是全球Internetworking領(lǐng)域中的頂級CCIE認證證書。這個認證主要提供工程師在今日快速變動的網(wǎng)絡(luò)環(huán)境中駕馭Cisco設(shè)備所需的專業(yè)知識。目前，CCIE持有者占思科認證總?cè)藬?shù)還缺乏3%，全球網(wǎng)絡(luò)從業(yè)者的1%不到〔思科官方數(shù)據(jù)〕。Cisco認證主要提供工程師在今日快速變動的網(wǎng)絡(luò)環(huán)境中駕馭Cisco設(shè)備所需的專業(yè)知識。CCIE是Cisco〔除了新推出的CCA以外〕最高級技術(shù)能力的認證，位于Cisco金字塔認證體系中塔尖，也是IT界公認的最權(quán)威、最受尊重證書之一，2003年被評為全球十大IT認證榜首，具有IT終極認證的美稱。取得CCIE證書除了整個行業(yè)的認同之外，CCIE也是你不斷持有最新網(wǎng)絡(luò)知識的指標；你將會在你的專業(yè)技術(shù)領(lǐng)域中成為一位最具競爭力的人CCNP：CCNP-思科認證網(wǎng)絡(luò)高級工程師,CCNP認證(思科認證網(wǎng)絡(luò)專業(yè)人員)表示通過認證的人員具有豐富的網(wǎng)絡(luò)知識。獲得CCNP認證的專業(yè)人員可以為具有100到500多個節(jié)點的大型企業(yè)網(wǎng)絡(luò)安裝、配置和運行LAN、WAN和拔號訪問業(yè)務。CCNP是Cisco認證體系的中高級認證資質(zhì)，是從事網(wǎng)絡(luò)行業(yè)通用的國際認證標準，同時具備CCNP資質(zhì)認證將被行業(yè)內(nèi)認為網(wǎng)絡(luò)高級人才，可以獨立設(shè)計與規(guī)劃大型互聯(lián)網(wǎng)絡(luò)，具備一定的網(wǎng)絡(luò)故障排除能力。CCNP是Cisco認證體系的中高級認證資質(zhì)，是從事網(wǎng)絡(luò)行業(yè)通用的國際認證標準，同時具備CCNP資質(zhì)認證將被行業(yè)內(nèi)認為網(wǎng)絡(luò)高級人才，可以獨立設(shè)計與規(guī)劃大型互聯(lián)網(wǎng)絡(luò)，具備一定的網(wǎng)絡(luò)故障排除能力。CCDP：CCDP是Cisco售前工程師認證體系的專業(yè)化高級認證?？既CDP必須首先取得CCDA或者CCNA認證CCDP認證表示精通或者熟知網(wǎng)絡(luò)設(shè)計知識。獲得CCDP認證資格的網(wǎng)絡(luò)人士能夠設(shè)計包含局域網(wǎng)、廣域網(wǎng)和撥號接入效勞的路由和交換網(wǎng)絡(luò)，采用模塊化設(shè)計方法，以及確保整個解決方案出色地滿足業(yè)務和技術(shù)需求且具有高可用性。CCSP：CCSP認證，全稱CiscoCertifiedSecurityProfessional，是Cisco的專業(yè)級別認證。通過CCSP認證的人員具有豐富的Cisco網(wǎng)絡(luò)平安知識，他們可以為企業(yè)建立平安的網(wǎng)絡(luò)體系，以保護生產(chǎn)力和減少開銷。CCSP的認證內(nèi)容包含了CiscoIOS網(wǎng)絡(luò)平安、虛擬專用網(wǎng)絡(luò)〔VPN〕、入侵檢測系統(tǒng)〔IDS〕等，并且要求綜合運用這些技術(shù)為企業(yè)提供一個完整的平安解決方案。CCSP認證〔思科認證資深平安工程師〕證明您具有設(shè)計、建立、維護和管理深度防御〔defense-in-depth〕平安網(wǎng)絡(luò)的專業(yè)級別的知識技能，包括CiscoIOS軟件、訪問控制效勞器ACS、PIX防火墻、CiscoVPN3000集中器、入侵檢測和入侵保護技術(shù)、CiscoWorksVMS管理方案等。表示精通或者熟知思科網(wǎng)絡(luò)的平安知識。擁有CCSP資格的網(wǎng)絡(luò)人士可以保護和管理網(wǎng)絡(luò)根底設(shè)施，以保護生產(chǎn)率和降低本錢。認證內(nèi)容側(cè)重于周邊平安、虛擬專用網(wǎng)、入侵防范和怎樣將這些技術(shù)集成到一個統(tǒng)一的集成化網(wǎng)絡(luò)平安解決方案之中等主題。CCIP：CCIP(CiscoCertifiedInternetworkProfessional)思科認證資深互聯(lián)網(wǎng)專家)旨在證明就職于電信運營商機構(gòu)的網(wǎng)絡(luò)人士在根底設(shè)施IP網(wǎng)絡(luò)解決方案方面具備的能力。具有CCIP資格的人士非常了解電信運營商領(lǐng)域涉及的網(wǎng)絡(luò)技術(shù)，包括IP路由、IPQoS、BGP和MPLS。1.1.2人員分工工程經(jīng)理李亞楠她主要負責的是整個網(wǎng)絡(luò)拓撲勾勒，以及相關(guān)技術(shù)的介紹和運用。網(wǎng)絡(luò)工程師馬莉負責的是實施vlan的劃分、trunk和vtp技術(shù)的應用。申賀賀負責的是網(wǎng)絡(luò)的冗余性采用的是hsrp技術(shù)，并且采用dhcp技術(shù)來自動獲取ip地址，還有地址的轉(zhuǎn)化。吳松恩負責的是網(wǎng)絡(luò)的平安性，他進展對pix防火墻的配置。張一星負責的是對整個網(wǎng)絡(luò)的ospf協(xié)議的配置。曹一博負責的是網(wǎng)絡(luò)生成樹的配置。1.1.3工程實施前的準備工作在工程的實施過程中，將會碰到各種各樣的問題：1、確定數(shù)據(jù)是否準確。如果數(shù)據(jù)不確定，會引發(fā)系統(tǒng)的很多問題同時產(chǎn)生，比方拆分過不去，質(zhì)檢過不去。這樣在此崗位上的人體驗度就不好了。2、提供人員保證，確定每個崗位的人員配備到位。每個工作人員都要知道自己的工作任務，必須堅守崗位，不能疏忽每一個細節(jié)，正視工作態(tài)度。3、如果出現(xiàn)系統(tǒng)問題或是硬件問題等等，要有備選的方案。再或者是其它的一些想都沒想過的問題。只要不是大的影響工作的問題，都可以走下去，不要影響整個實施的進展即可。4、確定工作實施人員的工作職責，實施人員只是做為一旁觀察者，客戶有不熟悉的流程問題可以及時的解決，但是不負責替代他們的某個崗位的工作操作，只是做為一個專家的身份?！参医ㄗh把其工作人員全部參加一個群中，這樣有問題可以及時解決，或者有一個視頻控制他們的電腦就好了?！?、客戶由于跟客服這邊一般都不會在一個地方，所以需要通過一個共享的空間來一起把實施的進度以及實施的問題拿出來，我們通過QQ群或者QQ會話來完成這一步，就不需要則麻煩了，有問題，可以直接進展解決。6、合理分工、明確責職。許多企業(yè)面臨的管理問題是不可能靠計算機來解決的，必須靠企業(yè)自身通過科學的組織、嚴格的規(guī)章及有效的控制來解決。計算機只能通過信息的獲取與加工、一定的流程控制來支持企業(yè)管理思想的貫徹。有些企業(yè)的組織構(gòu)造不合理、職能相互重疊，其結(jié)果是責任不清、相互扯皮。這一方面阻礙了工程的順利實施，另一方面也難以保證工程完成后是否能正常高效地運行。

因此，在實施工程時，必須對企業(yè)的業(yè)務流程進展合理重組，去除重疊的部門責能，減少無效勞動，合理分工、明確責職。這樣既可以保證信息處理的及時性，為工程的實施提供組織保證。7、制定明確、量化的實施目標和范圍，在取得一個最合理化、最具擴展性的實施結(jié)果之前，首先問問企業(yè)能容許多長的實施時間，怎樣判斷這個時間是否合理。為了成功地實施，更好的將其應用于企業(yè)的生產(chǎn)管理，我們必須在的實施之前，做好必要的實施前準備工作，盡可能的降低企業(yè)工程的實施風險，讓現(xiàn)代的管理理念、思想和先進的信息管理技術(shù)更合理、更有效的效勞于企業(yè)的生產(chǎn)管理。1.1.4安裝前的準備工作：在系統(tǒng)安裝之前，網(wǎng)絡(luò)工程師需要對方案安裝設(shè)備的場地進展檢查、調(diào)研，確定方案后，下一步就是工程的實施，而工程實施的第一步就是開工前的準備工作：1〕設(shè)計設(shè)備的安放地點、以及布線的實際施工圖，確定布線的走向，諸如：隱蔽性、抗干擾性〔考慮建筑構(gòu)造特點〕，在利用現(xiàn)有空間同時避開電源線路和其他線路，現(xiàn)場情況下的對線纜等的必要和有效的保護需求，施工的工作量和可行性(如打過墻眼等)等等，然后將這個圖紙?zhí)峁┕と藛T、督導人員和主管人員使用硬件設(shè)備安裝的位置、空間、供電要求及環(huán)境條件。工程師也要確定場地的電纜布線要求。2〕規(guī)劃設(shè)計和預算，根據(jù)上述情況確定路由并申請批準，如需要在承重梁上打過墻眼時需要進展向管理部門申請，否則違反施工法規(guī)等，整個規(guī)劃及破壞程度說明最好經(jīng)甲方及管理部門批準;其次是修正規(guī)劃。在正式的有最終許可手續(xù)的規(guī)劃根底上，計算用料和用工，綜合考慮設(shè)計實施中的管理操作等的費用提出預算和工期以及施工方案和安排。并指定協(xié)調(diào)負責人員指定工程負責人和工程監(jiān)理人員，負責規(guī)劃備料，備工，用戶方配合要求等方面事宜，提出各部門配合的時間表，負責內(nèi)外協(xié)調(diào)和施工組織和管理現(xiàn)場施工現(xiàn)場認證測試，制作測試報告制作布線標記系統(tǒng)。

網(wǎng)絡(luò)工程施工過程中需要許多施工材料，這些材料有的必須在開工前就備好料，有的可以在開工過程中備料，主要有光纜、雙絞線、插座、信息模塊、PC、效勞器、穩(wěn)壓電源、集線器等落實購貨廠商，并確定提貨日期，不同規(guī)格的塑料槽板、PVC防火管、蛇皮管、自攻螺絲等布線用料就位，如果集線器是集中供電，則準備好導線、鐵管和制訂好電器設(shè)備平安措施，制定施工進度表。而在工程施工完畢時，記得還應該注意清理現(xiàn)場，保持現(xiàn)場清潔、美觀;對墻洞、豎井等交接處要進展修補;各種剩余材料匯總，并把剩余材料集中放置一處，并登記其還可使用的數(shù)量;并做好總結(jié)材料：開工報告;布線工程圖;施工過程報告;測試報告;使用報告和工程驗收所需的驗收報告。1.1.5硬件的準備：1.交換機和路由器〔需要放在比擬枯燥的地方，通風〕5.空調(diào)〔安裝室內(nèi)〕軟件方面則需要：要殺毒軟件，系統(tǒng)軟件xp綜合布線：盡量讓同一插頭用的是同一品牌的將各個系統(tǒng)統(tǒng)一布線，提高系統(tǒng)的性能價格比傳輸?shù)慕橘|(zhì)主要是以雙絞線和光纖來傳輸，單一插座可接一部機和一個終端在每個建筑物的適當點進展網(wǎng)絡(luò)管理和信息交換的場地，交換機、計算機主機設(shè)備及入口設(shè)施也可與配置設(shè)備安裝在一起。對工作區(qū)、電信間、設(shè)備間、進線間的配線設(shè)備、纜線、信息插座模塊等設(shè)施按一定的模式進展標識和記錄。1.2網(wǎng)點測試在場地、設(shè)備及軟件均已準備好時，系統(tǒng)將進入安裝階段。系統(tǒng)的安裝分為以下幾個局部：網(wǎng)絡(luò)設(shè)備安裝和調(diào)試。就系統(tǒng)安裝過程中涉及到的需要保密的局部，我方將配備相應的工程師協(xié)助廠商的技術(shù)工程師現(xiàn)場安裝有關(guān)硬件和軟件。在系統(tǒng)安裝前，將會就具體工作程序、工作內(nèi)容、調(diào)試方法、調(diào)試結(jié)果及驗收標準等資料在調(diào)試前書面提出并征得公司同意，之后按方案實施。為保證整個工程按時完成，將安排工程師、進展工程實施，進展單點調(diào)試和系統(tǒng)聯(lián)調(diào)。包括：網(wǎng)絡(luò)設(shè)備安裝實施單點調(diào)試，系統(tǒng)聯(lián)調(diào)施工人員進場施工。安裝過程中，將嚴格按照安裝標準和其它有關(guān)規(guī)定進展工程施工、業(yè)主負責質(zhì)量監(jiān)視和驗收。在軟件開發(fā)完成及設(shè)備安裝完畢后，我公司向業(yè)主提交一份詳細的調(diào)試方案及各控制設(shè)定點，得到業(yè)主的同意后，進展系統(tǒng)調(diào)試。工作步驟：核心機房局域網(wǎng)核心設(shè)備安裝調(diào)試；進展接入層設(shè)備安裝與調(diào)試；網(wǎng)絡(luò)硬件調(diào)試；對交換機用幾種不同方法校驗；交換機的安裝與配置：接入層和會聚層在此實驗中被匯為一起了，因此連線的時候是把核心層和會聚層以及接入層連到一塊的，并且配置二層交換機和三層交換機，給交換機配置vtp，讓其他的二層交換機自動獲取三層交換機的vlan值路由器的安裝和配置：我們采用的是ospf協(xié)議，所以主要在此處起動態(tài)路由協(xié)議就行了，而起還要起靜態(tài)路由或者默認路由，配置其命令。效勞器的配置和安裝電纜的測試系統(tǒng)聯(lián)調(diào)；整個系統(tǒng)通電調(diào)試，全部通訊無誤；軟硬件各子系統(tǒng)的配合無誤；與其它系統(tǒng)的接口信號傳輸無誤；整個系統(tǒng)的工作穩(wěn)定正常。網(wǎng)絡(luò)測試及驗收；整個系統(tǒng)調(diào)試驗收階段將產(chǎn)生如下文檔；系統(tǒng)配置手冊；測試報告書；系統(tǒng)還將產(chǎn)生其他文檔第四章網(wǎng)絡(luò)測試4.1網(wǎng)絡(luò)測試目的在本期網(wǎng)絡(luò)的搭建完成時，我們就要共同對建立的系統(tǒng)進展測試。測設(shè)的目的是檢驗本工程所供的網(wǎng)絡(luò)設(shè)備〔包括軟硬件〕的工作是否正常，設(shè)備選型，特別是對指標有特殊要求，對功能與性能有嚴格的規(guī)定，通過手動的測試來驗證設(shè)備是否能到達既定的功能，測試在網(wǎng)絡(luò)中運行的工作情況。在本工程的網(wǎng)絡(luò)設(shè)計中，我們采用的是分層網(wǎng)絡(luò)設(shè)計模型，分層網(wǎng)絡(luò)設(shè)計的優(yōu)點在測試中我們要表達出來：良好的性能、高平安性、易管理性和易維護性是否保證網(wǎng)絡(luò)的冗余性〔軟件冗余和硬件冗余〕、高擴展性、高經(jīng)濟性和網(wǎng)絡(luò)的兼容性〔協(xié)議兼容和硬件兼容〕。是否保證總部和分部之間通信數(shù)據(jù)的完整和平安。同時，驗證接入的計算機是不是保證連通性良好，是否全網(wǎng)互通，形成一個互連互通的網(wǎng)絡(luò)平臺。再者測試客戶端訪問用戶效勞器的應用，訪問總部的網(wǎng)絡(luò)，不同網(wǎng)段互訪。在測試開場之前，根據(jù)本工程的具體情況會同設(shè)備廠商技術(shù)人員等專家制定測試方案，并把方案提交給創(chuàng)翼工程單位和工程組進展討論，在方案中獲得通過后，在按照該方案開展測試工作。測試的過程和結(jié)果將以測試報告的形式予以記錄。4.2測試文檔由于該方案是鑒于對網(wǎng)絡(luò)的搭建，以及應用，所以要從網(wǎng)絡(luò)的連通性和平安性，以及擴展性等上面進展測試，下面是將測試的內(nèi)容分為了幾個局部：測試網(wǎng)絡(luò)的平安性：因為總部和分部之間距離有點遠，所以傳遞信息的時候會有信息平安的喪失，為了保證他的平安性，所以我們采用的是pix防火墻，以及用帶有防火墻的路由器，主要是設(shè)置密碼，采用認證，和加密技術(shù)。測試系統(tǒng)能對包含pix和isa產(chǎn)品或模塊進展功能測試。采用Benchmark測試在上述協(xié)議典型應用中各種使用方式的吞吐量、時延等數(shù)據(jù)。能對tcp/ip協(xié)議族的具體實現(xiàn)模塊進展抗攻擊性測試，如抗ip欺騙能力、抗物理地址欺騙能力、抗tcp序列號攻擊能力等。1.測試網(wǎng)絡(luò)的擴展性：測試網(wǎng)絡(luò)的擴展性必須要公布幾種不同處理能力的硬件配置服器的容量，指吞吐量。必須要證明在一個效勞器內(nèi)可跨越多個cpu“向上擴展〞，以及在集群配置的多個效勞器能“向外擴展〞各種配置的系統(tǒng)可承受時間必須是一樣的 而且cpu速度也要測試。要考慮速度猜疑對結(jié)果做出適當?shù)恼{(diào)整。2.測試網(wǎng)絡(luò)設(shè)備：不對稱交換網(wǎng)絡(luò)連接對稱交換網(wǎng)絡(luò)連接，不同性能交換機的連接效勞器的連接PING命令Ping程序使用icmp協(xié)議來簡單地發(fā)送一個網(wǎng)絡(luò)包并請求應答，接收請求的目的主機再次使用icmp發(fā)回同所接收的數(shù)據(jù)一樣的數(shù)據(jù)，于是ping便可對每個包的發(fā)送和接收報告往返時間，并報告無響應包的百分比，這在確定網(wǎng)絡(luò)是否正確連接，以及網(wǎng)絡(luò)連接的狀況十分有用。3.測試纜線：測試纜線主要是有兩個目的：一是提高施工的質(zhì)量和速度；二是向用戶證明他們的投資得到了應有的質(zhì)量保證。對于采用了5類電纜及相關(guān)連接硬件的綜合布線來說，如果不用高精度的儀器進展系統(tǒng)測試，很可能會在傳輸高速信息時出現(xiàn)問題，光纖的種類很多。對于應用光纖的綜合布線系統(tǒng)的測試也有很多需要注意的問題。4.2.1先查看物理連結(jié)以及各網(wǎng)絡(luò)設(shè)備工作。設(shè)備連通性效果路由器每個路由器都能正常的配置設(shè)備變成綠燈三層交換機每個交換機都能正常的配置正常二層交換機每個交換機都能正常的配置正常Pix防火墻正常正常Web效勞器能夠正常的安裝和配置能夠正常的訪問網(wǎng)站File效勞器能夠正常的安裝和配置能夠正常做文件效勞DNS效勞器能夠正常的安裝和配置能夠正常的解析地址FTP效勞器能夠正常的安裝和配置能夠正常的訪問文件Mail效勞器能夠正常的安裝和配置能夠正常發(fā)送文件AD效勞器能夠正常的安裝和配置能夠通過域正常的登錄和訪問Pc機能夠正常的配置正常4.3工程實施的配置過程：給R1上的接口配置ip：Router>enRouter#conftRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#hoR1R1(config)#inte0/0R1(config-if)#noshuR1(config-if)#R1(config-if)#inte0/1R1(config-if)#noshuR1(config-if)#intR1(config-if)#inte0/3R1(config-if)#noshuR1(config-if)#intR1(config-if)#inte1/0R1(config-if)#noshuR1(config-if)#R1(config-if)#ints0/0R1(config-if)#noshuR1(config-if)#R1(config-if)#4.3.2給R2的接口配置ip：Router>enRouter#conftRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#ints0/0Router(config-if)#noshu4.3.3給交換機S1配置ip:Router(config)#linecon0Router(config-line)#exec-t0Router(config-line)#Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#Router(config)#Router(config)#Router(config)#intRouter(config)#intf0/0Router(config-if)#ipaddRouter(config-if)#noshuRouter(config-if)#exitRouter(config)#hoS1Router(config)#hoS1S1(config)#4.3.4給交換機sw2配置ip：Router(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#Router(config)#Router(config)#hoSW2SW2(config)#intf0/1SW2(config-if)#noshuSW2(config-if)#exitSW2(config)#4.3.5給交換機sw3接口配置ip：Router>enRouter#conftRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#intf0/3Router(config-if)#noshuRouter(config-if)#hoSW3SW3(config)#SW3(config)#4.3.6給交換機sw4配置ip：Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#intf0/1Router(config-if)#noshuRouter(config-if)#hoSW4SW4(config)#SW4(config)#SW4(config)#4.3.7在交換機上配置trunk：交換機Switch1S1(config)#intrangeS1(config)#intrangef0/0-15S1(config-if-range)#noshuS1(config-if-range)#swS1(config-if-range)#switchportmoS1(config-if-range)#switchportmodetrS1(config-if-range)#switchportmodetrunkS1(config-if-range)#sS1(config-if-range)#swS1(config-if-range)#switchporttrS1(config-if-range)#switchporttrunkeS1(config-if-range)#switchporttrunkencapsulationS1(config-if-range)#switchporttrunkencapsulationdS1(config-if-range)#switchporttrunkencapsulationdot1qS1(config-if-range)#交換機Switch2SW2(config)#intrangef0/0-15SW2(config-if-range)#noshuSW2(config-if-range)#switchportmodetrunkSW2(config-if-range)#switchporttrunkencapsulationSW2(config-if-range)#switchporttrunkencapsulationdot1qSW2(config-if-range)#switchporttrunkencapsulationdot1qSW2(config-if-range)#SW2(config-if-range)#交換機Switch3SW3(config)#intrangef0/0-15SW3(config-if-range)#noshuSW3(config-if-range)#switchportmodetrunkSW3(config-if-range)#switchporttrunkencapsulationSW3(config-if-range)#switchporttrunkencapsulationdot1qSW3(config-if-range)#SW3(config-if-range)#SW3(config-if-range)#exitSW3(config)#交換機Switch4SW4(config)#intrangef0/0-15SW4(config-if-range)#noshuSW4(config-if-range)#switchportmodetrunkSW4(config-if-range)#switchporttrunkencapsulationSW4(config-if-range)#switchporttrunkencapsulationdot1qSW4(config-if-range)#SW4(config-if-range)#SW4(config-if-range)#exitSW4(config)#交換機Switch5Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#Router(config)#intrangef0/0-15Router(config-if-range)#noshuRouter(config-if-range)#switchportmodetrunkRouter(config-if-range)#switchporttrunkencapsulationRouter(config-if-range)#switchporttrunkencapsulationdot1qRouter(config-if-range)#Router(config-if-range)#Router(config-if-range)#exitRouter(config)#hoSW5Sw5(config)#Sw5(config)#Sw5(config)#交換機Switch6Router>enRouter#conftRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#hoSW6SW6(config)#SW6(config)#SW6(config)#intrangef0/0-15SW6(config-if-range)#noshuSW6(config-if-range)#switchportmodetrunkSW6(config-if-range)#switchporttrunkencapsulationSW6(config-if-range)#switchporttrunkencapsulationdot1qSW6(config-if-range)#SW6(config-if-range)#交換機Switch7Router#conftRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#Router(config)#intrangef0/0-15Router(config-if-range)#noshuRouter(config-if-range)#switchportmodetrunkRouter(config-if-range)#switchporttrunkencapsulation%Incompletecommand.Router(config-if-range)#switchporttrunkencapsulationdot1qRouter(config-if-range)#Router(config-if-range)#Router(config-if-range)#hoSW7SW7(config)#交換機Switch8Router>enRouter#conftRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#noipdoloRouter(config)#hoSW8Router(config)#hoSW8SW8(config)#SW8(config)#intrangef0/0-15SW8(config-if-range)#noshuSW8(config-if-range)#switchportmodetrunkSW8(config-if-range)#switchporttrunkencapsulationSW8(config-if-range)#switchporttrunkencapsulationdot1qSW8(config-if-range)#交換機Switch9Router#conftRouter(config)#noipdoloRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#hoSW9SW9(config)#SW9(config)#intrangef0/0-15SW9(config-if-range)#noshuSW9(config-if-range)#switchportmodetrunkSW9(config-if-range)#switchporttrunkencapsulationSW9(config-if-range)#switchporttrunkencapsulationdot1qSW9(config-if-range)#交換機Switch10Router#conftRouter(config)#noipdoloRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#Router(config-line)#hoSW10Router(config-line)#hoSW10SW10(config)#SW10(config)#intrangef0/0-15SW10(config-if-range)#noshuSW10(config-if-range)#switchportmodetrunkSW10(config-if-range)#switchporttrunkencapsulation%Incompletecommand.SW10(config-if-range)#switchporttrunkencapsulationdot1qSW10(config-if-range)#SW10(config-if-range)#SW10(config-if-range)#交換機Switch11Router#conftRouter(config)#noipdoloRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#HOSW11SW11(config)#SW11(config)#intrangef0/0-15SW11(config-if-range)#noshuSW11(config-if-range)#switchportmodetrunkSW11(config-if-range)#switchporttrunkencapsulationSW11(config-if-range)#switchporttrunkencapsulationdot1qSW11(config-if-range)#SW11(config-if-range)#SW11(config-if-range)#交換機Switch12Router>enRouter#conftRouter(config)#noipdoloRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#hoSW12SW12(config)#SW12(config)#intrangef0/0-15SW12(config-if-range)#noshuSW12(config-if-range)#switchportmodetrunkSW12(config-if-range)#switchporttrunkencapsulationSW12(config-if-range)#switchporttrunkencapsulationdot1qSW12(config-if-range)#SW12(config-if-range)#SW12(config-if-range)#交換機Switch13Router>enRouter#conftRouter(config)#noipdoloRouter(config)#linecon0Router(config-line)#exec-t0Router(config-line)#loggsyRouter(config-line)#HOSW13SW13(config)#SW13(config)#intrangef0/0-15SW13(config-if-range)#noshuSW13(config-if-range)#switchportmodetrunkSW13(config-if-range)#switchporttrunkencapsulationSW13(config-if-range)#switchporttrunkencapsulationdot1qSW13(config-if-range)#SW13(config-if-range)#SW13(config-if-range)#4.3.8劃分三層交換機上劃分vlan：Switch3劃分vlan：SW3(config)#exitSW3#SW3#vlandaSW3#vlandatabaseSW3(vlan)#vlan2VLAN2added:Name:VLAN0002SW3(vlan)#vlan3VLAN3added:Name:VLAN0003SW3(vlan)#vlan4VLAN4added:Name:VLAN0004SW3(vlan)#vlan5VLAN5added:Name:VLAN0005SW3(vlan)#vlan6VLAN6added:Name:VLAN0006SW3(vlan)#vlan7VLAN7added:Name:VLAN0007SW3(vlan)#vlan8VLAN8added:Name:VLAN0008SW3(vlan)#vlan9VLAN9added:Name:VLAN0009SW3(vlan)#vlan10VLAN10added:Name:VLAN0010SW3(vlan)#exitAPPLYcompleted.ExitingSW3#Switch4劃分vlan：SW4(config)#exitSW4#*Mar100:32:52.163:%SYSW4#vlandaSW4#vlandatabaseSW4(vlan)#vlan2VLAN2added:Name:VLAN0002SW4(vlan)#vlan3VLAN3added:Name:VLAN0003SW4(vlan)#vlan4VLAN4added:Name:VLAN0004SW4(vlan)#vlan5VLAN5added:Name:VLAN0005SW4(vlan)#vlan6VLAN6added:Name:VLAN0006SW4(vlan)#vlan7VLAN7added:Name:VLAN0007SW4(vlan)#vlan8VLAN8added:Name:VLAN0008SW4(vlan)#vlan9VLAN9added:Name:VLAN0009SW4(vlan)#vlan10VLAN10added:Name:VLAN0010SW4(vlan)#在Switch3上配置vtp：SW3#vlandaSW3#vlandatabaseSW3(vlan)#vtpSW3(vlan)#vtpdomaSW3(vlan)#vtpdomainmaliChangingVTPdomainnamefromNULLtomali4.3.9在三層交換上進展鏈路捆綁：Switch3上捆綁：SW3(config)#intf0/0SW3(config-if)#channSW3(config-if)#channel-group1moSW3(config-if)#channel-group1modeonCreatingaport-channelinterfacePort-channel1SW3(config-if)#SW3(config-if)#intranSW3(config-if)#exitSW3(config)#intranSW3(config)#intrangef0/12-14SW3(config-if-range)#channSW3(config-if-range)#channel-group1moSW3(config-if-range)#channel-group1modeonSW3(config-if-range)#SW3(config-if-range)#Switch4捆綁：SW4(config)#intf0/0SW4(config-if)#chaSW4(config-if)#channel-group1moSW4(config-if)#channel-group1modeonCreatingaport-channelinterfacePort-channel1SW4(config-if)#SW4(config-if)#exitSW4(config)#intrangeSW4(config)#intrangef0/12-14SW4(config-if-range)#channSW4(config-if-range)#channel-groupmoSW4(config-if-range)#channel-group1moSW4(config-if-range)#channel-group1modeonSW4(config-if-range)#SW4(config-if-range)#4.3.10配置生成樹：Switch3上vl