園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃

園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共1頁，當(dāng)前為第1頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共1頁，當(dāng)前為第1頁。綜合設(shè)計報告設(shè)計名稱：網(wǎng)絡(luò)工程綜合設(shè)計設(shè)計題目：園區(qū)網(wǎng)絡(luò)的設(shè)計與構(gòu)建學(xué)生學(xué)號：專業(yè)班級： 學(xué)生姓名：學(xué)生成績：指導(dǎo)教師（職稱）：課題工作時間：2010-9-19至2010-9-30園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共2頁，當(dāng)前為第2頁。說明：園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共2頁，當(dāng)前為第2頁。1、報告中的第一、二、三項由指導(dǎo)教師在綜合設(shè)計開始前填寫并發(fā)給每個學(xué)生；四、五兩項（中英文摘要）由學(xué)生在完成綜合設(shè)計后填寫。2、學(xué)生成績由指導(dǎo)教師根據(jù)學(xué)生的設(shè)計情況給出各項分值及總評成績。3、指導(dǎo)教師評語一欄由指導(dǎo)教師就學(xué)生在整個設(shè)計期間的平時表現(xiàn)、設(shè)計完成情況、報告的質(zhì)量及答辯情況，給出客觀、全面的評價。4、所有學(xué)生必須參加綜合設(shè)計的答辯環(huán)節(jié)，凡不參加答辯者，其成績一律按不及格處理。答辯小組成員應(yīng)由2人及以上教師組成。5、報告正文字數(shù)一般應(yīng)不少于5000字，也可由指導(dǎo)教師根據(jù)本門綜合設(shè)計的情況另行規(guī)定。6、平時表現(xiàn)成績低于6分的學(xué)生，其綜合設(shè)計成績按不及格處理。7、此表格式為武漢工程大學(xué)計算機科學(xué)與工程學(xué)院提供的基本格式（適用于學(xué)院各類綜合設(shè)計），各教研室可根據(jù)本門綜合設(shè)計的特點及內(nèi)容做適當(dāng)?shù)恼{(diào)整，并上報學(xué)院批準(zhǔn)。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共3頁，當(dāng)前為第3頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共3頁，當(dāng)前為第3頁。成績評定表園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共4頁，當(dāng)前為第4頁。學(xué)生姓名：學(xué)號：班級：網(wǎng)絡(luò)工程園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共4頁，當(dāng)前為第4頁。類別合計分值各項分值評分標(biāo)準(zhǔn)實際得分合計得分備注平時表現(xiàn)1010按時參加綜合設(shè)計，無曠課、遲到、早退、違反實驗室紀(jì)律等情況。完成情況3020按設(shè)計任務(wù)書的要求完成了全部任務(wù)，能完整演示其設(shè)計內(nèi)容，符合要求。10能對其設(shè)計內(nèi)容進行詳細、完整的介紹，并能就指導(dǎo)教師提出的問題進行正確的回答。報告質(zhì)量3510報告文字通順，內(nèi)容翔實，論述充分、完整，立論正確，結(jié)構(gòu)嚴謹合理；報告字數(shù)符合相關(guān)要求，工整規(guī)范，整齊劃一。5課題背景介紹清楚，綜述分析充分。5設(shè)計方案合理、可行，論證嚴謹，邏輯性強，具有說服力。5符號統(tǒng)一；圖表完備、符合規(guī)范要求。5能對整個設(shè)計過程進行全面的總結(jié)，得出有價值的結(jié)論或結(jié)果。5參考文獻數(shù)量在3篇以上，格式符合要求，在正文中正確引用。答辯情況2510在規(guī)定時間內(nèi)能就所設(shè)計的內(nèi)容進行闡述，言簡意明，重點突出，論點正確，條理清晰。15在規(guī)定時間內(nèi)能準(zhǔn)確、完整、流利地回答教師所提出的問題?？傇u成績：分補充說明：指導(dǎo)教師：（簽字）日期：年月日答辯記錄表園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共5頁，當(dāng)前為第5頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共5頁，當(dāng)前為第5頁。學(xué)生姓名：學(xué)號：班級：答辯地點：答辯內(nèi)容記錄：答辯成績合計分值各項分值評分標(biāo)準(zhǔn)實際得分合計得分備注2510在規(guī)定時間內(nèi)能就所設(shè)計的內(nèi)容進行闡述，言簡意明，重點突出，論點正確，條理清晰。15在規(guī)定時間內(nèi)能準(zhǔn)確、完整、流利地回答教師所提出的問題。答辯小組成員（簽字）：年月日指導(dǎo)教師評語園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共6頁，當(dāng)前為第6頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共6頁，當(dāng)前為第6頁。指導(dǎo)教師：（簽字）日期：年月日園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共7頁，當(dāng)前為第7頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共7頁，當(dāng)前為第7頁。一、綜合設(shè)計目的、條件、任務(wù)和內(nèi)容要求：本次課程設(shè)計要求學(xué)生在熟悉網(wǎng)絡(luò)規(guī)劃設(shè)計的基本原理、方法、與技術(shù)的基礎(chǔ)上，奠定一定的網(wǎng)絡(luò)規(guī)劃設(shè)計的能力，鞏固學(xué)生在相關(guān)課程中所學(xué)的理論知識，培養(yǎng)學(xué)生的動手能力、科技文獻檢索能力、報告的書寫等能力，為綜合利用各種技術(shù)設(shè)計大中型網(wǎng)絡(luò)奠定基礎(chǔ)。重點培養(yǎng)學(xué)生獨立完成課題、分析問題和解決問題的能力，并使學(xué)生能協(xié)同完成從接受任務(wù)、制定方案、編寫設(shè)計和實現(xiàn)網(wǎng)絡(luò)工程項目的規(guī)劃方案的過程，最終獨立撰寫報告，并進行項目答辯。任務(wù)以網(wǎng)絡(luò)規(guī)劃設(shè)計、實現(xiàn)需求為主，要求對給定的企業(yè)網(wǎng)絡(luò)需求模型，遵循“安全性、可管理性、穩(wěn)定性”的原則進行設(shè)計。1、為了保證網(wǎng)絡(luò)出口穩(wěn)定可靠性：企業(yè)總部向ISP申請了兩條Internet線路，需要這兩條線路做負載均衡和冗余備份。2、為了保證網(wǎng)絡(luò)安全可靠性：企業(yè)要求核心設(shè)備支持防DDoS攻擊、防止IP掃描，同時要求內(nèi)部網(wǎng)絡(luò)在核心層、接入層能夠防止網(wǎng)絡(luò)蠕蟲病毒擴散；要求核心和接入網(wǎng)絡(luò)設(shè)備能支持VLAN的劃分；考慮網(wǎng)絡(luò)部分職員需要遠程登錄內(nèi)部辦公網(wǎng)絡(luò)；3、網(wǎng)絡(luò)的服務(wù)應(yīng)用：完成內(nèi)部網(wǎng)絡(luò)基本應(yīng)用服務(wù)的系統(tǒng)集成設(shè)計；4、管理性：網(wǎng)絡(luò)設(shè)備和應(yīng)用需能夠支持靈活、多樣、可靠的管理方式，減輕管理、維護的難度；5、對整個網(wǎng)絡(luò)進行設(shè)計，包括選擇網(wǎng)絡(luò)設(shè)備和配套電纜，設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)，對路由器、交換機和電腦進行相應(yīng)設(shè)置；6、對該網(wǎng)絡(luò)工程進行初步的工程預(yù)算。指導(dǎo)教師簽字：年月日園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共8頁，當(dāng)前為第8頁。

園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共8頁，當(dāng)前為第8頁。二、進度安排：需求分析階段 （一天）基本資料收集與分析 （兩天）基本方案書書寫論證階段 （一周）模擬測試 （兩天）答辯時間 2010-9-29三、應(yīng)收集資料及主要參考文獻：[1]謝希仁.計算機網(wǎng)絡(luò)（第五版）.北京：電子工業(yè)出版社，2008[2]陳向陽、肖迎元網(wǎng)絡(luò)工程規(guī)劃與設(shè)計北京：清華大學(xué)出版社，2007園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共9頁，當(dāng)前為第9頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共9頁，當(dāng)前為第9頁。四、綜合設(shè)計（課程設(shè)計）摘要（中文）：五、綜合設(shè)計（課程設(shè)計）Abstract（英文）：園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共10頁，當(dāng)前為第10頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共10頁，當(dāng)前為第10頁。目錄TOC\o"1-2"\h\u25428摘要 327345Abstract 327790第一章課題背景 422373系統(tǒng)設(shè)計目標(biāo) 423723園區(qū)網(wǎng)絡(luò)設(shè)計原則 431146園區(qū)網(wǎng)絡(luò)設(shè)計依據(jù) 524997第二章綜合布線系統(tǒng)設(shè)計 623676綜合布線設(shè)計要點 617552結(jié)構(gòu)化布線系統(tǒng) 628601第三章網(wǎng)絡(luò)方案設(shè)計 1215491設(shè)計要點 1216898網(wǎng)絡(luò)系統(tǒng)設(shè)計綜述 1210716第四章網(wǎng)絡(luò)技術(shù)選型 355503以太網(wǎng)技術(shù)的優(yōu)點 351140ATM的優(yōu)點 354007FDDI技術(shù)優(yōu)點 3523754第五章網(wǎng)絡(luò)設(shè)備選型 361116Catalyst2948G-L3中心交換機 363883CISCOCatalyst2950系列工作組交換機 367900CISCO2500系列路由器 37347CiscoPIX防火墻 3832604第六章網(wǎng)絡(luò)管理系統(tǒng)設(shè)計 4117999網(wǎng)管系統(tǒng)設(shè)計原則 4123106網(wǎng)管系統(tǒng) 418440第七章工程實施規(guī)劃 4220052實施計劃 42園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共11頁，當(dāng)前為第11頁。26166安裝 42園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共11頁，當(dāng)前為第11頁。4450系統(tǒng)網(wǎng)絡(luò)產(chǎn)品驗收、確認服務(wù) 4332601第八章設(shè)計結(jié)果及分析 4420270總結(jié) 456640致謝 4613470參考文獻 47園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共12頁，當(dāng)前為第12頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共12頁，當(dāng)前為第12頁。摘要報告內(nèi)容簡要的討論了企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計中涉及到的網(wǎng)絡(luò)技術(shù)、規(guī)劃設(shè)計方法、網(wǎng)絡(luò)性能及應(yīng)用分析等問題，為企業(yè)網(wǎng)絡(luò)的規(guī)劃、設(shè)計和升級改造等方面在技術(shù)及應(yīng)用上提供參考，以使在建或規(guī)劃中的校園網(wǎng)絡(luò)具備較高的整體性能。通過對園區(qū)網(wǎng)絡(luò)的分析，從性能和價值上滿足園區(qū)網(wǎng)絡(luò)的需求，然后對企業(yè)園區(qū)網(wǎng)絡(luò)進行劃分vlan、設(shè)置管理域等配置，不斷地優(yōu)化企業(yè)的網(wǎng)絡(luò)，從而達到企業(yè)安全、快速訪問網(wǎng)絡(luò)資源的目的。關(guān)鍵詞：交換機；路由器；防火墻；vlanAbstractTherearesomethingbeendiscussedbrieflyintheenterprisenetworkdesigning,relatingtothenetworktechnology,thewayofdesigningprocedures,thenetworkfunctionandapplyinganalysisandsoon,isthatthenetworkplanofenterprise,whichprovideareferenceonthetechnologyandapplication,tomakeithavehigherfunctioninbuildingorplanningcampusnetwork.Throughtoanalyzingtothenetwork,inordertosatisfytherequirementoftheareanetworkfromthevalueandperformance,thencarriryontoconfiguretheenterpriseareanetworkincludingdividingvlan,establishingmanagementterritoryandsoon,optimizingtheenterprisethenetworkunceasingly,thusmaketheenterpriseaccessnetworkresourcesspeedilyandsafely.Keywords:switch;router;firewall;vlan園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共13頁，當(dāng)前為第13頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共13頁，當(dāng)前為第13頁。第一章課題背景某企業(yè)園區(qū)網(wǎng)絡(luò)始建于90年代，采用了當(dāng)時LAN技術(shù)中最成熟的FDDI(FiberDistributedDataIn2terface)技術(shù)，組建成了兩層結(jié)構(gòu)的FDDI環(huán)型網(wǎng)絡(luò)，網(wǎng)絡(luò)中有幾個主干節(jié)點和數(shù)臺網(wǎng)絡(luò)設(shè)備，構(gòu)成FDDI環(huán)型網(wǎng)絡(luò)，主要解決CAD/CAM的網(wǎng)絡(luò)應(yīng)用。隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，公司開始建設(shè)快速以太網(wǎng)，在辦公行政大樓進行計算機結(jié)構(gòu)化布線,聯(lián)接了多個生產(chǎn)部門,并與當(dāng)時的FDDI網(wǎng)絡(luò)實現(xiàn)了互連,主要解決CAD/CAM、CPMIS信息管理等應(yīng)用要求。2000年公司建成設(shè)計大樓，該大樓采用網(wǎng)絡(luò)綜合布線設(shè)計思想，并配置了數(shù)十臺網(wǎng)絡(luò)設(shè)備，實現(xiàn)了設(shè)計大樓中各辦公室的網(wǎng)絡(luò)普及，解決了設(shè)計大樓內(nèi)各單位計算機網(wǎng)絡(luò)應(yīng)用的問題。經(jīng)過前期的幾次網(wǎng)絡(luò)建設(shè)與整合，網(wǎng)絡(luò)計算機用戶不斷增加，網(wǎng)絡(luò)計算機應(yīng)用系統(tǒng)增多，網(wǎng)絡(luò)規(guī)模也隨之增大，而該企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)還是采用二層交換機搭建的二層交換技術(shù)網(wǎng)絡(luò)，也就是說此時所有的網(wǎng)絡(luò)中的計算機IP地址都同一個網(wǎng)段、并屬于同一個默認VLAN(虛擬局域網(wǎng))，計算機之間通信主要是通過廣播包的形式來完成，容易產(chǎn)生廣播風(fēng)暴，占用網(wǎng)絡(luò)帶寬，降低網(wǎng)絡(luò)整體傳輸性能，無法滿足計算機應(yīng)用系統(tǒng)的要求。因此必須對園區(qū)網(wǎng)絡(luò)進行升級改造。系統(tǒng)設(shè)計目標(biāo)（1）能夠滿足CAD/CAM、PDM、PLM、ERP、OA、CPMIS等計算機應(yīng)用系統(tǒng)的網(wǎng)絡(luò)需求。（2）能夠滿足視頻、電話會議等音視頻應(yīng)用系統(tǒng)的要求。（3）要求將該企業(yè)園區(qū)內(nèi)各單位全部聯(lián)入園區(qū)網(wǎng)絡(luò),并留有進一步擴展的余地。（4）要求園區(qū)網(wǎng)絡(luò)層次分明、結(jié)構(gòu)合理、運行安全可靠,主要節(jié)點要有冗余備份，便于管理，易于維護。園區(qū)網(wǎng)絡(luò)設(shè)計原則（1）具有先進性與前瞻性。整個系統(tǒng)要采用現(xiàn)代的概念、技術(shù)方法和產(chǎn)品，適用于未來的擴展及升級，要代表當(dāng)今國際水平，具有發(fā)展?jié)摿Σ⒛荛L期主導(dǎo)同類產(chǎn)品發(fā)展潮流。（2）具有成熟性和實用性。整個系統(tǒng)采用的概念技術(shù)、產(chǎn)品和器材都是非常成熟，產(chǎn)品和器材具有系統(tǒng)建成運行的成功范例。系統(tǒng)完全能夠在現(xiàn)在和將來適應(yīng)技術(shù)的發(fā)展，能夠真正滿足使用要求。（3）具有良好的靈活性和擴展性。系統(tǒng)應(yīng)該采用模塊化結(jié)構(gòu)，能夠滿足靈活通用的要求和隨時擴展的要求。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共14頁，當(dāng)前為第14頁。（4）具有標(biāo)準(zhǔn)化與開放性。系統(tǒng)要符合國際和國內(nèi)相關(guān)標(biāo)準(zhǔn)，不僅能兼容語音、數(shù)據(jù)、圖像的傳輸，同是能夠?qū)Σ煌瑥S家的系統(tǒng)、設(shè)備有良好的支持。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共14頁，當(dāng)前為第14頁。園區(qū)網(wǎng)絡(luò)設(shè)計依據(jù)（1）建筑與建筑群綜合布線系統(tǒng)工程設(shè)計與規(guī)范(GB/T00)。（2）集中或光纖布線系統(tǒng)標(biāo)準(zhǔn)(ZIA/TIATSB272標(biāo)準(zhǔn))。（3）商業(yè)建筑通信布線系統(tǒng)標(biāo)準(zhǔn)TIA/EIA568A、B。（4）國際綜合布線6類信道標(biāo)準(zhǔn)ISO/IBC11801。（5）電子電氣工程師協(xié)會CSMA/CD接口方法。（6）建筑與建筑群綜合布線系統(tǒng)工程設(shè)計與規(guī)范CECS72:97。（7）千兆以太網(wǎng)標(biāo)準(zhǔn)。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共15頁，當(dāng)前為第15頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共15頁，當(dāng)前為第15頁。第二章綜合布線系統(tǒng)設(shè)計綜合布線設(shè)計要點（1）實用性：能支持多種數(shù)據(jù)通信、多媒體技術(shù)及信息管理系統(tǒng)等，能夠?qū)崿F(xiàn)現(xiàn)在和未來技術(shù)的發(fā)展。（2）靈活性：任意信息點能夠連接不同類型的設(shè)備，如微機、打印機、終端、服務(wù)器、監(jiān)視器等。（3）開放性：能支持任何廠家的任意網(wǎng)絡(luò)產(chǎn)品，支持任意網(wǎng)絡(luò)結(jié)構(gòu)，如總線型、星型、環(huán)形等。（4)模塊化：所有的接插件都是積木式的標(biāo)準(zhǔn)件，方便使用、管理和擴充。（5)擴展性：實施后的綜合布線系統(tǒng)是可擴充的，以便將來有更大需求時，能夠容易將設(shè)備安裝接入。（6）經(jīng)濟性：一次性投資長期受益，維護費用低，是整體投資達到最少。依據(jù)這些原則，可以確定該學(xué)校的綜合布線拓撲結(jié)構(gòu)應(yīng)該為星型，保證綜合布線系統(tǒng)的靈活性和擴展性。由于有幾棟教學(xué)樓，所以本方案設(shè)計包括綜合布線的所有子系統(tǒng)。結(jié)構(gòu)化布線系統(tǒng)結(jié)構(gòu)化布線劃成6個部分：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。如下圖所示。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共16頁，當(dāng)前為第16頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共16頁，當(dāng)前為第16頁。一、工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)又稱為服務(wù)區(qū)子系統(tǒng)，它是由RJ-45跳線與信息插座所連接的設(shè)備（終端或工作站）組成。其中信息插座有墻上型、地面型、桌面型等多種類型。工作區(qū)子系統(tǒng)所使用的連接器必須具備標(biāo)準(zhǔn)的8位接口，這種接口能接受樓宇自動化系統(tǒng)所有低壓信號以及高速數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼聲頻信號。工作區(qū)由信息插座延伸至設(shè)備。工作區(qū)要求布線要求相對簡單，這樣就很容易移動、添加和變更設(shè)備。工作區(qū)設(shè)計要考慮以下幾點：工作區(qū)內(nèi)線槽要布的合力、美觀。信息插座與電源插座應(yīng)保持30cm的距離。信息插座要設(shè)計在距離地面30cm以上（與電源插座保持水平）。信息插座與計算機設(shè)備的距離保持在5M范圍之內(nèi)。購買的網(wǎng)卡類型接口要與線纜類型接口保持一致。所有工作區(qū)所需的信息模塊、底盒、面板的數(shù)量。所需RJ-45接頭的數(shù)量。具體需要RJ-45接頭和模塊的數(shù)量可以按照以下公式進行計算：RJ-45頭的需求量M=N×4+N×4×15%M：表示RJ-45接頭的總需求量N:表示信息點的總量N×4×15%：表示留有的富余量二、水平子系統(tǒng)設(shè)計水平子系統(tǒng)也稱為水平干線子系統(tǒng)，它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。結(jié)構(gòu)一般為星型結(jié)構(gòu)，它與垂直子系統(tǒng)的區(qū)別在于：水平子系統(tǒng)總是在一個樓層上，僅與信息插座、管理間連接。在綜合布線系統(tǒng)中，水平子系統(tǒng)通常由4對UTP(非屏蔽雙絞線）組成。在高帶寬應(yīng)用時，可以采用光纜。水平子系統(tǒng)連接管理子系統(tǒng)至工作區(qū)，包括水平布線、信息插座、電纜終端及交換。水平干線子系統(tǒng)的設(shè)計涉及到水平子系統(tǒng)的傳送介質(zhì)和部件集成，主要有4點：確定線路走向。確定線纜、槽、管的數(shù)量和類型。確定線纜的類型和長度。訂購電纜和線纜。電纜的用量可以用以下公式進行計算：每層樓的用線量C=【×（L+S)+6]×NL：本樓層離管理間最遠信息點距離。S：本樓層離管理間最近信息點的距離。N:本樓層信息點的總數(shù)。：備用系數(shù)。6：端接容差。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共17頁，當(dāng)前為第17頁。纜長度按每信息點平均線長55米計算，并考慮到用戶工作區(qū)跳線所需線纜用量，總共需要雙絞線15箱（305米/箱）。水平線纜將干線線纜延伸到用戶工作區(qū).在本項目中設(shè)計采用的是Lucent公司8芯非屏蔽雙絞線(UTP)是符合EIA/TIA568A標(biāo)準(zhǔn)的超五類線雙絞線1061004CSL+。它在傳輸數(shù)據(jù)時，可以在150米范圍內(nèi)具有標(biāo)準(zhǔn)10Mbps的傳輸速率，在100米內(nèi)保證155Mbps的傳輸速率。此外它也可以傳輸各種70V直流電壓及在相應(yīng)的距離下傳輸10MHZ及100MHZ頻率以內(nèi)的弱電信號.園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共17頁，當(dāng)前為第17頁。三、管理子系統(tǒng)設(shè)計管理子系統(tǒng)由交聯(lián)、互聯(lián)、和I/O組成。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互聯(lián)提供手段，他是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備，其主要設(shè)備是配線架、交換機等網(wǎng)絡(luò)設(shè)備，以及機柜和電源等。交連和互連允許將通信線路定位和重定位在建筑物的不同部分，以便能更容易的管理通信線路。I/O位于用戶工作區(qū)和其他房間或辦公室，使在移動終端設(shè)備時能夠方便的進行插拔。作為管理間一般有以下設(shè)備：機柜樓層交換機配線架電源配線架的選型和安裝:分配線間的設(shè)計，我們采用了較為集中、靈活的管理方式，充分利用配線架的容量，以達到較好的性能價格比。所有的水平及垂直UTP雙絞線均選用Lucent48口和24口非屏蔽的配線架進行管理，使數(shù)據(jù)點可完全互補，且管理、維護靈活簡便。四、垂直干線子系統(tǒng)垂直子系統(tǒng)也稱垂直干線子系統(tǒng)或骨干子系統(tǒng)，它提供建筑物的主干線纜，負責(zé)連接管理子系統(tǒng)到設(shè)備子系統(tǒng)的子系統(tǒng)，目前的設(shè)計中一般使用光纜。它也提供了建物垂直干線電纜的走線方式。垂直干線子系統(tǒng)主要用于連接一棟大樓內(nèi)部的各配線間，提供網(wǎng)絡(luò)主干連接。五、設(shè)備間子系統(tǒng)設(shè)計設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)。設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。它把各種公共的多種不同設(shè)備互連起來，其中包括光纜、雙絞線電纜、同軸電纜、程控交換機等。在建設(shè)設(shè)備間時要注意以下幾點：（1）室內(nèi)照明、通風(fēng)良好。（2）要安裝符合機房規(guī)范的消防系統(tǒng)。（3)使用防火門，墻壁使用阻燃漆。（4）進行防靜電裝修。（5)防止電池場的干擾。（6）設(shè)備空間應(yīng)保持高度的無障礙空間，門高為，寬至少為90cm，地板承重能力不低于500KG/MM。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共18頁，當(dāng)前為第18頁。設(shè)備子系統(tǒng)是整個布線系統(tǒng)的管理中心，由設(shè)備間（主配線間）中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來?？紤]到中心機房機柜中的美觀及便于管理，管理區(qū)跳線我們采用訂制的兩端帶RJ-45數(shù)據(jù)線用于連接配線架與網(wǎng)絡(luò)設(shè)備。需要：兩端帶RJ-45數(shù)據(jù)線80根園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共18頁，當(dāng)前為第18頁。六、建筑群子系統(tǒng)建筑群子系統(tǒng)又稱為園區(qū)子系統(tǒng)，它是將一個建筑物的電纜延伸到另一個建筑物的通信設(shè)備和裝置，通常是由光纜和相應(yīng)設(shè)備組成，提供外部建筑物與大樓內(nèi)布線的連接點。它支持樓宇間通信所需的硬件，其中包括電纜、光纜以及防止電纜上的脈沖電壓進入建筑物的電氣保護裝置。建筑群子系統(tǒng)用于連接各分散的建筑物，由于部分建筑距信息中心的距離可能超過了100米（銅纜布線系統(tǒng)的最長距離為100米，粗纜可支持500米，但粗纜只能支持系統(tǒng)主干間的10M連接，五類雙絞線支持100M連接），另外考慮到現(xiàn)代網(wǎng)絡(luò)技術(shù)ATM、千兆以太網(wǎng)對網(wǎng)絡(luò)帶寬的要求（155M/622M/1000M），系統(tǒng)主干只能選擇多模光纜（多模光纜可在260米范圍內(nèi)支持1000M主干）。另外考慮到光纜主干的備份以及經(jīng)濟原因（四芯與六芯光纜價格相當(dāng)），可以選擇國產(chǎn)長飛六芯多模光纜來構(gòu)建整個網(wǎng)絡(luò)系統(tǒng)主干。實施可用于數(shù)據(jù)、影像、語音和其他信息傳輸?shù)牟糠植季€工程，使學(xué)校的住處設(shè)備能夠方便地連接到校園網(wǎng)。根據(jù)結(jié)構(gòu)化布線標(biāo)準(zhǔn)和需求設(shè)計所需設(shè)備，包括線纜、配線架、模塊、機柜、輔助材料等；主要設(shè)備要求選用安普、Avaya等公司產(chǎn)品。結(jié)構(gòu)化布線共有88個信息點，機柜2個。完成信息點所在位置的電腦接入校園網(wǎng)，保證部門級辦公電腦及課室電腦以100Mb/s的速率接通校園網(wǎng)布線要符合標(biāo)準(zhǔn)，講求美觀大方。信息點分布見表：園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共19頁，當(dāng)前為第20頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共19頁，當(dāng)前為第19頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共19頁，當(dāng)前為第20頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共19頁，當(dāng)前為第19頁。大樓樓棟數(shù)樓層信息點信息點合計綜合樓11.辦公室20366個2.辦公室123.中心機房104.實驗室（4個機房）1605.實驗室（4個機房）1606.多媒體教室4教學(xué)樓111.圖書館1030個2.圖書館63.活動室24.器材室25.教室46.教室4教學(xué)樓211.電信實驗室426個2.辦公室103.辦公室64.教室25.多媒體教室46.教室2教學(xué)樓311.機械實驗室222個2.辦公室103.辦公室64.多媒體教室25.教室26.教室2宿舍61.小賣部4141個2.寢室283.寢室284.寢室285.寢室286.寢室25*網(wǎng)絡(luò)中心機房設(shè)于綜合樓3層。*教學(xué)樓設(shè)分管點，交換機放于4層教師備課室。*完成校園網(wǎng)網(wǎng)絡(luò)中心、辦公樓、教學(xué)樓交換機的連接工作。樓層配線架樓層配線架樓層配線架樓層配線架設(shè)備間主配線架樓層配線架樓層配線架樓層配線架樓層配線架建筑內(nèi)星型拓撲結(jié)構(gòu)主干線路的物理設(shè)計綜合樓學(xué)生機房（四樓）教學(xué)樓2綜合樓網(wǎng)絡(luò)中心三樓綜合樓辦公室教學(xué)樓1宿舍樓群教學(xué)樓3校園網(wǎng)結(jié)構(gòu)化綜合布線的布線設(shè)計圖園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共21頁，當(dāng)前為第21頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共21頁，當(dāng)前為第21頁。第三章網(wǎng)絡(luò)方案設(shè)計設(shè)計要點根據(jù)建網(wǎng)、建庫、建隊、建制4步方式，我建議校園網(wǎng)建設(shè)采用以下方案：網(wǎng)絡(luò)中心建設(shè)在綜合樓3層，教學(xué)樓設(shè)置分管點。建設(shè)高速、穩(wěn)定和安全的網(wǎng)絡(luò)環(huán)境。采用主流的以太網(wǎng)技術(shù)核心，交換機可帶千兆三層交換模塊，二級交換機采用帶擴充槽的快速以太網(wǎng)交換機，可實現(xiàn)三層交換、百兆主干（可升級到千兆）、百兆交換到桌面。教學(xué)樓與綜合樓采用Trunk技術(shù)做鏈路聚合，可達到200Mb/s的帶寬，實現(xiàn)了較高的性價比?？筛鶕?jù)學(xué)校的應(yīng)用類型，例如辦公、多媒體課室、課室、網(wǎng)絡(luò)中心等功能劃分子網(wǎng)。進行教師隊伍的培訓(xùn)，包括網(wǎng)絡(luò)知識、相關(guān)硬件使用、多媒體軟件使用、教育資源中心等。通過培訓(xùn)，逐步使教師從“使用資源”發(fā)展到“制作資源”。網(wǎng)絡(luò)系統(tǒng)設(shè)計綜述(1)Internet連接根據(jù)需求，通過使用兩個用于光端設(shè)備的BNC端口到以太端口的轉(zhuǎn)換器連接上2Mb/s的SDH，從而使校總部與分部連接起來。如圖：服務(wù)器服務(wù)器路由器路由器服務(wù)器服務(wù)器路由器路由器E1轉(zhuǎn)換器交換機E1轉(zhuǎn)換器交換機E1轉(zhuǎn)換器交換機E1轉(zhuǎn)換器交換機電信運營商PCPC電信運營商PCPCPCPCPCPC100Mb/s光纖G.370接口2Mb/s線，V3.園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共22頁，當(dāng)前為第22頁。連接到校總部示意圖園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共22頁，當(dāng)前為第22頁。(2)校園網(wǎng)主干主干為千兆主干，設(shè)備為CISCO的3層交換機，型號為CISCO2948G-L3。因考慮到以后多媒體數(shù)據(jù)流在網(wǎng)上的應(yīng)用于及主干的冗余，因此在主干上采用千兆鏈路（100Mb/sTrunk），既可擴大主干帶寬（200Mb/s或全雙工400Mb/s）,又可以起到主干冗余作用及均衡負載。主干采用超5類非屏蔽雙絞線（UTP）布線，能承載千兆帶寬，可以保證以后網(wǎng)絡(luò)的擴容與提升。主干所有鏈路屏蔽層全部接到信號地（主機房地網(wǎng)），防止靜電和電磁干擾，地保證數(shù)據(jù)鏈路的可靠性。(3)系統(tǒng)功能規(guī)劃a.防火墻為考慮系統(tǒng)的安全可靠性，將在網(wǎng)絡(luò)主機房為學(xué)校安裝一套ISAserver2004是路由級網(wǎng)絡(luò)防火墻，兼?zhèn)涓咝阅芫彺嫣匦?。ISAserver2004是微軟推出的面向企業(yè)級應(yīng)用的高級應(yīng)用防火墻，融合了狀態(tài)檢測和代理型防火墻的種種特點。ISAserver2004為各種類型的網(wǎng)絡(luò)提供了高級保護、易用性和快速、安全的訪問。它尤其適合于保護需要為不同地域設(shè)置多重防火墻陣列的企業(yè)網(wǎng)絡(luò)。ISAserver2004可以部署成一臺專用防火墻，作為內(nèi)部用戶接入Internet的安全網(wǎng)關(guān)。在信息傳輸過程中ISAserver2004計算機對其他各方來說是透明的。也就是說，內(nèi)部訪問Internet或者外部人員訪問企業(yè)內(nèi)部時，它們都感覺不到防火墻的存在。ISAserver2004既可完成防火墻的功能，又能完成代理的功能，能起到Webcache的作用，并能夠安全服務(wù)器發(fā)布，提高訪問Internet的速度，并且減少對外訪問的流量，節(jié)省帶寬。的劃分根據(jù)學(xué)校的應(yīng)用類型，劃分了辦公室、電腦室、教學(xué)樓課室、網(wǎng)絡(luò)中心等子網(wǎng)。分VLAN在一定程度上可以提高網(wǎng)絡(luò)的安全性，防止網(wǎng)段上無效的廣播包的傳播以及減少帶寬的占用，可以減少延遲，還可以增加網(wǎng)絡(luò)彈性，并降低成本易于管理。有兩種劃分方法：靜態(tài):基于端口劃分的VLAN。動態(tài)：基于MAC地址的VLAN。本方案采用基于端口的劃分VLAN，因為基于端口的劃分VLAN配置比較簡單，便于管理。c.中心交換機園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共23頁，當(dāng)前為第23頁。實現(xiàn)與總部的廣域路由，實現(xiàn)本地不同VLAN之間的局域路由，實現(xiàn)對網(wǎng)絡(luò)各種數(shù)據(jù)包的QoS控制。本方案采用兩臺三層的交換機，可以實現(xiàn)鏈路的冗余，當(dāng)其中的一臺出現(xiàn)問題，不會導(dǎo)致整個網(wǎng)絡(luò)的癱瘓，這就是網(wǎng)絡(luò)的穩(wěn)定性。還可以在三層交換機上啟用ＳＴＰ，并且為每個ＶＬＡＮ指定根網(wǎng)橋，另外一臺三層交換機為它的備份根網(wǎng)橋，當(dāng)根網(wǎng)橋的鏈路斷開，數(shù)據(jù)可以通過備份根網(wǎng)橋轉(zhuǎn)發(fā)出去。在兩臺三層交換機之間配置以太網(wǎng)通道可以提高鏈路帶寬。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共23頁，當(dāng)前為第23頁。根據(jù)對該學(xué)校情況的了解，原來4間電腦室的主交換機Intel530在使用時會出現(xiàn)流量阻塞的情況，并且無法與CISCO核心交換機做Trunk。因此，在次工程中，我們建議用CISCO2950-48與現(xiàn)有的Intel530交換機互換，并與核心交換機做兩路100Mb/sTrunk，使鏈路帶寬增加到200Mb/s，可滿足教學(xué)的要求。而原來的Intel530可作為綜合樓的二級交換機使用。d.網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理涉及網(wǎng)絡(luò)資源和運行的規(guī)劃、組織、監(jiān)視以及計費和控制各個方面，為了更好的定義網(wǎng)絡(luò)管理的范圍，國際標(biāo)準(zhǔn)化組織定義了網(wǎng)絡(luò)管理的5個功能，即配置管理、性能管理、故障管理、安全管理和計費管理。完成網(wǎng)絡(luò)設(shè)備基于Web的管理。將提供CISCO公司的Work200的網(wǎng)管系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)的控制和管理。f.信息點采用CISCO2950-48作為二級交換機。涉及4個匯聚點，一個匯聚點（MDF）設(shè)在綜合樓3層中心機房（共62個信息點），一個匯聚點（IDF）設(shè)在教學(xué)樓1第二層教師辦公室（共26個信息點），還有一個匯聚點（IDF）設(shè)在教學(xué)樓2第二層的教師辦公室，最后一個在匯聚點（IDF）設(shè)在宿舍樓的第四層。信息點分布如下：園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共24頁，當(dāng)前為第25頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共24頁，當(dāng)前為第24頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共24頁，當(dāng)前為第25頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共24頁，當(dāng)前為第24頁。大樓樓棟數(shù)樓層信息點信息點合計綜合樓11.辦公室20366個2.辦公室123.中心機房104.實驗室（4個機房）1605.實驗室（4個機房）1606.多媒體教室4教學(xué)樓111.圖書館1030個2.圖書館63.活動室24.器材室25.教室46.教室4教學(xué)樓211.電信實驗室426個2.辦公室103.辦公室64.教室25.多媒體教室46.教室2教學(xué)樓311.機械實驗室222個2.辦公室103.辦公室64.多媒體教室25.教室26.教室2宿舍61.小賣部4141個2.寢室283.寢室284.寢室285.寢室286.寢室25網(wǎng)絡(luò)拓撲圖如下：其中一臺中心三層連具體接圖如下：電信提供商網(wǎng)絡(luò)中心綜合樓電信提供商網(wǎng)絡(luò)中心綜合樓分校區(qū)轉(zhuǎn)換器E1轉(zhuǎn)換器VLAN1轉(zhuǎn)換器E1轉(zhuǎn)換器VLAN1管理計算機服務(wù)器服務(wù)器管理計算機服務(wù)器服務(wù)器防火墻Vlan11圖書館VLAN防火墻Vlan11圖書館教學(xué)樓1交換機教學(xué)樓1PC教學(xué)樓1交換機教學(xué)樓1PCPCPC教學(xué)樓Vlan13教學(xué)樓Vlan12實教學(xué)樓2交換機交換機宿舍樓群Vlan14~Vlan19宿舍主交換機機教學(xué)樓Vlan13教學(xué)樓Vlan12實教學(xué)樓2交換機交換機宿舍樓群Vlan14~Vlan19宿舍主交換機機綜合樓綜合樓教學(xué)樓3交換機Vlan2~Vlan98個電腦室交換機A~G學(xué)生機房交換機辦公室交換機PCPC辦公室Vlan10教學(xué)樓3交換機Vlan2~Vlan98個電腦室交換機A~G學(xué)生機房交換機辦公室交換機PCPC辦公室Vlan10學(xué)生機房交換機校園網(wǎng)工程拓撲圖100Mb/s雙絞線SDH2Mb/s1000Mb/s千兆光纖(5)IP地址分配及VLAN劃分IP地址分配策略項目IP地址范圍備注IP地址類型選擇內(nèi)部使用Internet保留IP，Ｂ類子網(wǎng)，網(wǎng)關(guān)地址/24網(wǎng)絡(luò)設(shè)備IP～DNS地址見設(shè)備IP地址表網(wǎng)絡(luò)中心服務(wù)器IP～內(nèi)部工作站IP網(wǎng)管備用IP～園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共26頁，當(dāng)前為第26頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共26頁，當(dāng)前為第26頁。設(shè)備IP地址表主機名／類型計算機名設(shè)備注釋IP設(shè)置防火墻外部口s0/30防火墻內(nèi)部口e0/24中心交換機Cisco2948G-L3網(wǎng)管IP/24GW:教學(xué)樓1Cisco2950網(wǎng)管IP/24GW:綜合樓學(xué)生機房Cisco2950網(wǎng)管IP/24GW:綜合樓辦公室Cisco2950網(wǎng)管IP/24GW:圖書館Cisco2950網(wǎng)管IP/24GW:數(shù)據(jù)服務(wù)/24GW:主機名VOD服務(wù)/24GW:DNS服務(wù)/24GW:主機名WebMail服務(wù)/24GW:主機名SMTP服務(wù)/24GW:主機名POP3服務(wù)/24GW:.主機名HTTP服務(wù)/24GW:主機名FTP服務(wù)/24GW:園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共27頁，當(dāng)前為第27頁。VLAN劃分園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共27頁，當(dāng)前為第27頁。端口VLANID說明Cisco2948G-L3（網(wǎng)管中心，核心交換機，網(wǎng)管IP：/24）1～82、3、4、5、6、7、8、9連接到綜合樓學(xué)生機主交換機上行端口91、10連接到辦公室交換機上行端口101、11連接到教學(xué)樓1圖書館交換機111、12連接到教學(xué)樓2的教師辦公室交換機121、13連接到教學(xué)樓3的教師辦公室交換機13181、14、15、16、17、18、19連接到宿舍樓的第四層的交換機19--201～19連接到另外一臺三層交換機的以太網(wǎng)通道48連接到路由器上的接口端口VLANID說明Cisco2950（學(xué)生機房，網(wǎng)管IP：/24）1～31、２、３、４、５連接到網(wǎng)管中心下行端口4～829～14315～19420～245端口VLANID說明Cisco2950（教學(xué)樓，網(wǎng)管IP：/24）１～3１、7連接到網(wǎng)管中心下行端口4～24７端口VLANID說明Cisco2950（綜合樓辦公室，網(wǎng)管IP：/24）１～31、６連接到網(wǎng)管中心下行端口４～24６Cisco2950（實驗樓，網(wǎng)管IP：/24）1~31、8連接到網(wǎng)管中心下行端口3~248Cisco2950（宿舍樓，網(wǎng)管IP：）1~31、9連接到網(wǎng)管中心下行端口4~6107~91110~121213~151316~181419~2015園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共28頁，當(dāng)前為第28頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共28頁，當(dāng)前為第28頁。VLAN功能描述VlanID網(wǎng)段IP網(wǎng)關(guān)IP描述１/24/24綜合樓中心機房：網(wǎng)管２/24/24綜合樓學(xué)生機房交換機：電腦室1３/24/24綜合樓學(xué)生機房交換機：電腦室2４/24/24綜合樓學(xué)生機房交換機：電腦室3５/24/24綜合樓學(xué)生機房交換機：電腦室46/24/24綜合樓學(xué)生機房交換機：電腦室57/24/24綜合樓學(xué)生機房交換機：電腦室68/24/24綜合樓學(xué)生機房交換機：電腦室79/24/24綜合樓學(xué)生機房交換機：電腦室810/24/24綜合樓辦公室11/24/24教學(xué)樓112/24/24教學(xué)樓213/24/24教學(xué)樓314~19宿舍樓(6)交換機的配置VLNA分別在網(wǎng)管中心的Cisco2948G-L3核心交換機、學(xué)生機房的Cisco2950交換機、教學(xué)樓的Cisco2950交換機、綜合樓辦公室的Cisco2950交換機。交換機都是通過超級終端進入配置狀態(tài)的。名字的定義如下：電腦室1：JF1電腦室2：JF2電腦室3：JF3電腦室4：JF4電腦室5：JF5電腦室6：JF6電腦室7：JF7電腦室8：JF8辦公室：BGS教學(xué)樓：JXL1教學(xué)樓：JXL2教學(xué)樓：JXL3宿舍樓：SSL中心交換機2948G-L3的配置a.設(shè)置Hostname及口令Switch>enSwitch#configtSwitch(config)#HostnameCisco3L-2948Cisco3L-2948(config)#enablepasswordhnjcCisco3L-2948(config)#enablesecrethnjc1園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共29頁，當(dāng)前為第29頁。Cisco3L-2948(config)#end園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共29頁，當(dāng)前為第29頁。Cisco3L-2948(config)#lineconsole0Cisco3L-2948(config-line)#passwordCisco3L-2948Cisco3L-2948(config-line)#loginCisco3L-2948(config-line)#linevty04Cisco3L-2948(config-line)#passwordcisco2948Cisco3L-2948(config-line)#loginCisco3L-2948(config-line)#endCisco3L-2948#b.創(chuàng)建Vlan如下：Switch>enSwitch#configtSwitch(config)#HostnameCisco3L-2948Cisco3L-2948(config)#exitCisco3L-2948#vlandatabaseCisco3L-2948(vlan)#vtpmodeserverCisco3L-2948(vlan)#vtpdomaincertral1Cisco3L-2948(vlan)#vlan2nameJF1Cisco3L-2948(vlan)#vlan3nameJF2Cisco3L-2948(vlan)#vlan4nameJF3Cisco3L-2948(vlan)#vlan5nameJF4Cisco3L-2948(vlan)#vlan6nameJF5Cisco3L-2948(vlan)#vlan7nameJF6Cisco3L-2948(vlan)#vlan8nameJF7Cisco3L-2948(vlan)#vlan9nameJF8Cisco3L-2948(vlan)#vlan10nameBGSCisco3L-2948(vlan)#vlan11nameJXL1Cisco3L-2948(vlan)#vlan12nameJXL2Cisco3L-2948(vlan)#vlan13nameJXL3Cisco3L-2948(vlan)#vlan14nameSSL1Cisco3L-2948(vlan)#vlan15nameSSL2Cisco3L-2948(vlan)#vlan16nameSSL3Cisco3L-2948(vlan)#vlan17nameSSL4Cisco3L-2948(vlan)#vlan18nameSSL5Cisco3L-2948(vlan)#vlan19nameSSL6Cisco3L-2948(vlan)#applyApplycompleted.Cisco3L-2948(vlan)#exitCisco3L-2948#創(chuàng)建VLAN的IP地址并激活VLAN的設(shè)置：VLAN1IP地址園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共30頁，當(dāng)前為第30頁。Cisco3L-2948#configt園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共30頁，當(dāng)前為第30頁。Cisco3L-2948(config)#interfacevlan1Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN2IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan2Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN3IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan3Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN4IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan4Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN5IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan5Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLNA6IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan6Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN7IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan7園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共31頁，當(dāng)前為第31頁。Cisco3L-2948(config-if)#ipaddress園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共31頁，當(dāng)前為第31頁。Cisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN8IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan8Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN9IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan9Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN10IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan10Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN11IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan11Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN12IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan12Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN13IP地址Cisco3L-2948Cisco2948#configtCisco3L-2948(config)#interfacevlan13Cisco3L-2948(config-if)#ipaddress園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共32頁，當(dāng)前為第32頁。Cisco3L-2948(config-if)#noshutdown園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共32頁，當(dāng)前為第32頁。Cisco3L-2948(config-if)#exitVLAN14IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan14Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN15IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan15Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN16IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan16Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN17IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan17Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN18IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan18Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exitVLAN19IP地址Cisco3L-2948#configtCisco3L-2948(config)#interfacevlan19Cisco3L-2948(config-if)#ipaddressCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exit園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共33頁，當(dāng)前為第33頁。園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共33頁，當(dāng)前為第33頁。在與各個交換機相連的端口上配置TRUNK，使得不同VLAN之間可以相互通信：Cisco3L-2948#configtCisco3L-2948(config)#interfacerangef0/1-19Cisco3L-2948(config-if)#switchportmodetrunkCisco3L-2948(config-if)#noshutdownCisco3L-2948(config-if)#exit在三層交換機上啟用STP,并且為每個VLAN指定根網(wǎng)橋（PVST）,STP協(xié)議不斷掉物理環(huán)路，而是在邏輯上斷開環(huán)路，防止廣播風(fēng)暴的產(chǎn)生，PVST可以增強網(wǎng)絡(luò)可靠性：Cisco3L-2948#configtCisco3L-2948(config)#spanning-treevlan1rootprimaryCisco3L-2948(config)#spanning-treevlan2rootprimaryCisco3L-2948(config)#spanning-treevlan3rootprimaryCisco3L-2948(config)#spanning-treevlan4rootprimaryCisco3L-2948(config)#spanning-treevlan5rootprimaryCisco3L-2948(config)#spanning-treevlan6rootprimaryCisco3L-2948(config)#spanning-treevlan7rootprimaryCisco3L-2948(config)#spanning-treevlan8rootprimaryCisco3L-2948(config)#spanning-treevlan9rootprimary另外一臺三層交換機是其它VLAN的根網(wǎng)橋，也是VLAN1-9的備份網(wǎng)橋，當(dāng)其中一臺三層交換機的鏈路斷掉后，備份網(wǎng)橋馬上轉(zhuǎn)變成它們的根網(wǎng)橋，這樣就能提高網(wǎng)絡(luò)的穩(wěn)定性。學(xué)生機房1交換機2950JF1的配置設(shè)置hostname：Switch>enSwitch#configtSwitch(config)#Hostname2950JF12950JF1(config)#enablepassword2950JF12950JF1(config)#enablesecret2950JF1設(shè)置Console密碼：22950JF1(config)#lineconsole02950JF1(config-line)#password2950JF12950JF1(config)#end設(shè)置Telnet密碼：2950JF1(config)#linevty04園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共34頁，當(dāng)前為第34頁。2950JF1(config-line)#password2950JF1Telnet園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共34頁，當(dāng)前為第34頁。2950JF1(config-line)#login2950JF1(config-line)#end2950JF1#啟用VTP并設(shè)置模式以及域名：2950JF1#vlandatabase2950JF1(vlan)#vtpmodeClient2950JF1(vlan)#vtpmodeXY2950JF1(vlan)#applyapplycomplete2950JF1(vlan)#exit2950JF1#設(shè)置設(shè)備IP地址2950JS#configt2950JS(config)#interfacevlan12950JS(config-if)#ipaddress2950JS(config-if)#noshutdown2950JS(config-if)#exit添加VLAN端口并在與三層交換機相連的端口上啟用TRUNK，以便于其它VLAN之間的通信：2950JXL#configt2950JXL(config)#intrangefa0/2-462950JXL(config-if)#switchportaccessvlan22950JXL(config-if)#noshutdown2950JXL(config-if)#exit2950JS#configt2950JS(config)#interfacefa0/12950JS(config-if)#switchportmodetrunk2950JS(config-if)#noshutdown2950JS(config-if)#exit其它機房的交換機配置添加VLAN端口跟機房1的交換機的配置一樣，這里只配置各個機房交換機的IP地址以及VTP模式和域名,機房2交換機的配置如下：2950JF1#vlandatabase2950JF1(vlan-data)#vtpmodeClient2950JF1(vlan-data)#vtpmodeXY2950JF1(vlan-data)#applyapplycomplete2950JF1(vlan-data)#exit園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共35頁，當(dāng)前為第35頁。2950JF1#園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共35頁，當(dāng)前為第35頁。2950JS#configt2950JS(config)#interfacevlan12950JS(config-if)#ipaddress2950JS(config-if)#noshutdown2950JS(config-if)#exit機房3交換機的配置如下：2950JF1#vlandatabase2950JF1(vlan-data)#vtpmodeClient2950JF1(vlan-data)#vtpmodeXY2950JF1(vlan-data)#applyapplycomplete2950JF1(vlan-data)#exit2950JF1#2950JS#configt2950JS(config)#interfacevlan12950JS(config-if)#ipaddress2950JS(config-if)#noshutdown2950JS(config-if)#exit機房4交換機的配置如下：2950JF1#vlandatabase2950JF1(vlan-data)#vtpmodeClient2950JF1(vlan-data)#vtpmodeXY2950JF1(vlan-data)#applyapplycomplete2950JF1(vlan-data)#exit2950JF1#2950JS#configt2950JS(config)#interfacevlan12950JS(config-if)#ipaddress2950JS(config-if)#noshutdown2950JS(config-if)#exit機房5交換機的配置如下：2950JF1#vlandatabase2950JF1(vlan-data)#vtpmodeClient2950JF1(vlan-data)#vtpmodeXY2950JF1(vlan-data)#apply園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共36頁，當(dāng)前為第36頁。applycomplete園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共36頁，當(dāng)前為第36頁。2950JF1(vlan-data)#exit2950JF1#2950JS#configt2950JS(config)#interfacevlan12950JS(config-if)#ipaddress2950JS(config-if)#noshutdown2950JS(config-if)#exit機房6交換機的配置如下：2950JF1#vlandatabase2950JF1(vlan-data)#vtpmodeClient2950JF1(vlan-data)#vtpmodeXY2950JF1(vlan-data)#applyapplycomplete2950JF1(vlan-data)#exit2950JF1#2950JS#configt2950JS(config)#interfacevlan12950JS(config-if)#ipaddress2950JS(config-if)#noshutdown2950JS(config-if)#exit機房7交換機的配置如下：2950JF1#vlandatabase2950JF1(vlan-data)#vtpmodeClient2950JF1(vlan-data)#vtpmodeXY2950JF1(vlan-data)#applyapplycomplete2950JF1(vlan-data)#exit2950JF1#2950JS#configt2950JS(config)#interfacevlan12950JS(config-if)#ipaddress2950JS(config-if)#noshutdown2950JS(config-if)#exit機房8交換機的配置如下：2950JF1#vlandatabase2950JF1(vlan-data)#vtpmodeClient2950JF1(vlan-data)#vtpmodeXY園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共37頁，當(dāng)前為第37頁。2950JF1(vlan-data)#apply園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共37頁，當(dāng)前為第37頁。applycomplete2950JF1(vlan-data)#exit2950JF1#2950JS#configt2950JS(config)#interfacevlan12950JS(config-if)#ipaddress2950JS(config-if)#noshutdown2950JS(config-if)#exit教學(xué)樓1Cisco2950交換機的配置(1)設(shè)置Hostname及口令：Switch>enSwitch#configtSwitch(config)#Hostname2950JXL12950JXL(config)#enablepassword2950JXL12950JXL(config)#enablesecret2950JXL1（2）設(shè)置Console密碼：2950JXL(config)#linecon02950JXL(config-line)#password2950JXL2950JXL(config)#end（3）設(shè)置Telnet密碼：2950JXL(config)#linevty0152950JXL(config-line)#login2950JXL(config-line)#password2950JXLTel2950JXL(config-line)#end2950JS#（4)啟用VTP并設(shè)置模式以及域名：2950JXL#vlandatabase2950JXL(vlan--data)#vtpmodeclient2950JXL(vlan-data)#VTPdomainXY2950JXL(vlan-data)#applyApplycompleted.2950JXL(vlan)#exit(5)設(shè)置設(shè)備IP地址：2950JXL#configt2950JXL(config)#intvlan1園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共38頁，當(dāng)前為第38頁。2950JXL(config-if)#ipaddress園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共38頁，當(dāng)前為第38頁。2950JXL(config-if)#noshut2950JXL(config-fi)#exit(6)給VLAN添加端口：2950JXL#configt2950JXL(config)#intfa0/4-242950JXL(config-if)#switchportmodeaccess2950JXL(config-if)#switchportaccessvlan112950JXL(config-if)#noshutdown2950JXL(config-if)#exit在與三層交換機相連的端口配置TRUNK：2950JXL#configt2950JXL(config)#intfa0/12950JXL(config-if)#switchportmodetrunk2950JXL(config-if)#noshutdown2950JXL(config-if)#exit教學(xué)樓2Cisco2950交換機的配置(1)設(shè)置Hostname及口令：Switch>enSwitch#configtSwitch(config)#Hostname2950JXL12950JXL(config)#enablepassword2950JXL12950JXL(config)#enablesecret2950JXL1（2）設(shè)置Console密碼：2950JXL(config)#linecon02950JXL(config-line)#password2950JXL2950JXL(config)#end（3）設(shè)置Telnet密碼：2950JXL(config)#linevty0152950JXL(config-line)#login2950JXL(config-line)#password2950JXLTel2950JXL(config-line)#end2950JS#（4)啟用VTP并設(shè)置模式以及域名：2950JXL#vlandatabase2950JXL(vlan--data)#vtpmodeclient園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共39頁，當(dāng)前為第39頁。2950JXL(vlan-data)#VTPdomainXY園區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃全文共39頁，當(dāng)前為第39頁。2950JXL(vlan-data)#applyApplycompleted.2950JXL(vlan)#exit(5)設(shè)置設(shè)備IP地址：2950JXL#configt2950JXL(config)#intvlan12950JXL(config-if)#ipaddress2950JXL(config-if)#noshut2950JXL(config-fi)#exit(6)給VLAN添加端口：2950JXL#configt2950JXL(config)#intfa0/4-242950JXL(config-if)#switchportmodeaccess2950JXL(config-if)#switchportaccessvlan112950JXL(config-if)#noshutdown2950JXL(config-if)#exit（7）在與三層交換機相連的端口配置TRUNK：2950JXL#configt2950JXL(config)#intfa0/12950JXL(config-if)#switchportmodetrunk2950JXL(config-if)#noshutdown2950JXL(config-if)#exit教學(xué)樓3Cisco2950交換機的配置(1)設(shè)置Hostname及口令：Switch>enSwitch#configtSwitch(config)#Hostname2950JXL12950JXL(config)#enablepassword2950JXL12950JXL(config)#enablesecret2950JXL1（2）設(shè)置Console密碼：2950JXL(config)#linecon02950JXL(config-l