網(wǎng)絡(luò)構(gòu)建畢業(yè)設(shè)計(jì)--局域網(wǎng)設(shè)計(jì)方案

1、<p><b>　　上海電視大學(xué)</b></p><p><b>　　課程設(shè)計(jì)</b></p><p><b>　　課程設(shè)計(jì)題目：</b></p><p>　　漂流木公司局域網(wǎng)設(shè)計(jì)方案</p><p>　　分校（站、點(diǎn)）： xx校區(qū) </p>

2、;<p>　　年級、專業(yè)： xxxxxxxxxx </p><p>　　教育層次： xxxxxx </p><p>　　學(xué)生姓名： xxx </p><p>　　學(xué) 號： xxxxxxx x </p><p>　　指導(dǎo)教師： x

3、xxxxx </p><p>　　完成日期： xxxxxxxxxxxxxxx </p><p><b>　　內(nèi)容摘要 I</b></p><p>　　漂流木公司網(wǎng)絡(luò)構(gòu)建 1</p><p><b>　　前 言 1</b></p><p>　　一、網(wǎng)絡(luò)設(shè)

4、計(jì)原則 2</p><p><b>　　（一）可靠性 2</b></p><p><b>　?。ǘ┆?dú)立性 2</b></p><p><b>　?。ㄈ?shí)用性 2</b></p><p><b>　　（四）高效性 2</b></p><

5、;p>　?。ㄎ澹┘夹g(shù)先進(jìn)性 2</p><p>　　二、網(wǎng)絡(luò)設(shè)計(jì)需求分析 2</p><p>　?。ㄒ唬┛尚行苑治?2</p><p>　　（二）綜合布線要點(diǎn) 3</p><p>　　三、網(wǎng)絡(luò)設(shè)計(jì)解決方案 3</p><p>　　（一）漂流木服飾公司網(wǎng)絡(luò)系統(tǒng)基本應(yīng)用 3</p><p>&

6、lt;b>　　1、OA應(yīng)用 3</b></p><p>　　2、Intranet應(yīng)用 3</p><p>　　（二）企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃 3</p><p><b>　　1、接入層 3</b></p><p><b>　　2、核心層 4</b></p><p>

7、　?。ㄈ┚W(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 4</p><p>　　1、網(wǎng)絡(luò)設(shè)備選型 4</p><p>　　2、網(wǎng)絡(luò)IP地址規(guī)劃 5</p><p>　　四、網(wǎng)絡(luò)設(shè)計(jì)技術(shù)分析 5</p><p>　　（一）交換機(jī)技術(shù)類 5</p><p>　?。ǘ┞酚善骷夹g(shù)類 6</p><p>　?。ㄈ┓?wù)器技術(shù)類 8&l

8、t;/p><p><b>　　參考文獻(xiàn) 10</b></p><p><b>　　致謝 10</b></p><p><b>　　內(nèi)容摘要</b></p><p>　　北京漂流木服飾有限公司計(jì)劃在近期內(nèi)建設(shè)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)，在企業(yè)內(nèi)部實(shí)現(xiàn)資源高度共享，為生產(chǎn)、辦公、管理提供服務(wù)；實(shí)

9、現(xiàn)辦公自動化，提供總部與分部、分部與分部間通訊的出入口，提供電子函件、公告牌和辦公信息查詢等服務(wù)，提高工作效率和管理水平；及時、準(zhǔn)確、可靠地收集、處理、存儲、傳輸企業(yè)的辦公、管理信息，完成與因特網(wǎng)的通訊和資源共享，實(shí)現(xiàn)企業(yè)資源和社會資源的有機(jī)結(jié)合；實(shí)現(xiàn)音頻數(shù)字化資源共享、集中管理；建立企業(yè)網(wǎng)管理應(yīng)用系統(tǒng)。以順應(yīng)時代的發(fā)展趨勢，充分利用現(xiàn)代化技術(shù)來進(jìn)一步提高管理質(zhì)量和辦公效率。</p><p>　　關(guān)鍵詞：局域網(wǎng)　

10、VLAN　網(wǎng)絡(luò)設(shè)計(jì)</p><p><b>　　漂流木公司網(wǎng)絡(luò)構(gòu)建</b></p><p><b>　　前 言</b></p><p>　　全球性的國際計(jì)算機(jī)互聯(lián)網(wǎng)Internet的迅速發(fā)展和普及，改變了整個信息產(chǎn)業(yè)的面貌，使信息技術(shù)產(chǎn)業(yè)從以計(jì)算機(jī)為中心發(fā)展到以網(wǎng)絡(luò)為中心，并為計(jì)算機(jī)技術(shù)在工業(yè)、商業(yè)、教育及科研等領(lǐng)域中的

11、應(yīng)用提供了一個全新的網(wǎng)絡(luò)通信環(huán)境，也從根本上加強(qiáng)并促進(jìn)了群體工作成員之間的信息交流、資源共享、科學(xué)計(jì)算及技術(shù)合作等，進(jìn)而推動了教育事業(yè)、科研及生產(chǎn)的發(fā)展。Internet是一個全球性的開放的信息互連網(wǎng)絡(luò)，它是以一系列關(guān)鍵支撐技術(shù)為核心發(fā)展起來的新興領(lǐng)域，為人們提供了嶄新的網(wǎng)絡(luò)計(jì)算環(huán)境。</p><p>　　隨著互聯(lián)網(wǎng)的蓬勃發(fā)展，其巨大的潛力已經(jīng)逐漸體現(xiàn)出來，一些互聯(lián)網(wǎng)企業(yè)涉足傳統(tǒng)產(chǎn)業(yè)已經(jīng)取得了不菲的業(yè)績，如運(yùn)用網(wǎng)

12、絡(luò)概念多次融資，并利用網(wǎng)絡(luò)優(yōu)勢通過并購的方式切入旅行服務(wù)行業(yè)的攜程；其次，就是互聯(lián)網(wǎng)在傳播和獲取信息上的優(yōu)勢；再者，就是企業(yè)想利用內(nèi)外部網(wǎng)絡(luò)進(jìn)行有效的管理，提高管理效率：上述三大因素可以看作企業(yè)建網(wǎng)的主要的原因。因此，可以這樣講，企業(yè)建網(wǎng)的最終目的和它的經(jīng)營策略是吻合的，就是通過網(wǎng)絡(luò)來降低企業(yè)的管理成本和交易成本以及通過開展電子商務(wù)活動來獲得更多的利潤。</p><p>　　北京漂流木服飾有限公司公司計(jì)劃在近期內(nèi)

13、建設(shè)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)，在企業(yè)內(nèi)部實(shí)現(xiàn)資源高度共享，為生產(chǎn)、辦公、管理提供服務(wù)；實(shí)現(xiàn)辦公自動化，提供總部與分部、分部與分部間通訊的出入口，提供電子函件、公告牌和辦公信息查詢等服務(wù)，提高工作效率和管理水平；及時、準(zhǔn)確、可靠地收集、處理、存儲、傳輸企業(yè)的辦公、管理信息，完成與因特網(wǎng)的通訊和資源共享，實(shí)現(xiàn)企業(yè)資源和社會資源的有機(jī)結(jié)合；實(shí)現(xiàn)音頻數(shù)字化資源共享、集中管理；建立企業(yè)網(wǎng)管理應(yīng)用系統(tǒng)。以順應(yīng)時代的發(fā)展趨勢，充分利用現(xiàn)代化技術(shù)來進(jìn)一步提高管

14、理質(zhì)量和辦公效率。</p><p>　　北京漂流木服飾有限公司網(wǎng)絡(luò)支持的是一個不斷多元化的網(wǎng)絡(luò)應(yīng)用系統(tǒng)設(shè)備組合，系統(tǒng)設(shè)備、管理者及使用者之間的聯(lián)系必須是親密無間的，自覺而透明的，從而具備較強(qiáng)的擴(kuò)展性。在多年的網(wǎng)絡(luò)工程實(shí)踐中，尤其是在企業(yè)、金融、證券、郵電、廣電等行業(yè)我們付出了辛勤的努力，積累了寶貴的經(jīng)驗(yàn)，得到了廣大用戶及業(yè)界同行的信任與肯定。我公司愿借這次機(jī)會，與貴方建立長期、友好的合作關(guān)系，以我們在系統(tǒng)集成領(lǐng)域

15、積累的豐富經(jīng)驗(yàn)為北京漂流木服飾有限公司的信息化建設(shè)盡微薄之力。</p><p><b>　　一、網(wǎng)絡(luò)設(shè)計(jì)原則</b></p><p>　　北京漂流木服飾有限公司網(wǎng)絡(luò)主要應(yīng)用于公司總部與各分部間日常辦公、業(yè)務(wù)需求和通信，憑著對網(wǎng)絡(luò)了解和對用戶需求、網(wǎng)絡(luò)信息技術(shù)的發(fā)展趨勢的理解，充分認(rèn)識到，我們設(shè)計(jì)建設(shè)的網(wǎng)絡(luò)系統(tǒng)應(yīng)遵循以下各原則：</p><p>

16、<b>　?。ㄒ唬┛煽啃?lt;/b></p><p>　　網(wǎng)絡(luò)的安全可靠性是網(wǎng)絡(luò)的一個重要的指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)必須絕對可靠，網(wǎng)絡(luò)設(shè)計(jì)必須可靠性重點(diǎn)考慮。從結(jié)構(gòu)設(shè)計(jì)、產(chǎn)品選擇以及網(wǎng)絡(luò)管理上要對網(wǎng)絡(luò)的可靠性作出保證。安全性與可靠性同樣重要，除了系統(tǒng)提供多種安全控制的手段外，網(wǎng)絡(luò)設(shè)計(jì)也要提供保障其安全的手段。 </p><p><b>　?。ǘ┆?dú)立性</b&

17、gt;</p><p>　　公司某些部門之間有不同的業(yè)務(wù)，各自獨(dú)立于其他部門，像公司財(cái)務(wù)部就應(yīng)該獨(dú)立出來，其他部門在沒有授權(quán)的情況下無法訪問財(cái)務(wù)部的業(yè)務(wù)網(wǎng)絡(luò)</p><p><b>　?。ㄈ?shí)用性</b></p><p>　　網(wǎng)絡(luò)設(shè)計(jì)一定要充分保護(hù)網(wǎng)絡(luò)系統(tǒng)現(xiàn)有資源。同時要根據(jù)實(shí)際情況，采用新技術(shù)和新裝備，還需要考慮組網(wǎng)過程要與平臺建設(shè)及開發(fā)同

18、步進(jìn)行，建立一個實(shí)用的網(wǎng)絡(luò)。力求使網(wǎng)絡(luò)既滿足目前需要，又能適應(yīng)未來發(fā)展，同時達(dá)到較好的性能/價格比。</p><p><b>　?。ㄋ模└咝?</b></p><p>　　公司總部與分部坐落在不同的城市，在進(jìn)行日常辦公和通信時網(wǎng)絡(luò)一定要及時高效。業(yè)務(wù)的處理，總部的措施能及時下達(dá)各個分部，各個分部的業(yè)務(wù)能及時向總部匯報。各個分部間業(yè)務(wù)能快速進(jìn)行溝通處理。</p&

19、gt;<p><b>　?。ㄎ澹┘夹g(shù)先進(jìn)性</b></p><p>　　計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展非常迅速，在計(jì)算機(jī)應(yīng)用領(lǐng)域占有越來越重要的地位。必須認(rèn)識到，建立計(jì)算機(jī)網(wǎng)絡(luò)是一個動態(tài)的過程，在這個過程中將不斷有新技術(shù)產(chǎn)生，有新產(chǎn)品出現(xiàn)。因此,一定要采用最先進(jìn)的組網(wǎng)技術(shù)，選用代表當(dāng)今世界潮流趨勢的計(jì)算機(jī)公司的網(wǎng)絡(luò)產(chǎn)品，才能在未來的發(fā)展中保持技術(shù)領(lǐng)先</p><p&g

20、t;　　二、網(wǎng)絡(luò)設(shè)計(jì)需求分析</p><p>　　為了適應(yīng)當(dāng)代經(jīng)濟(jì)的飛速發(fā)展,公司發(fā)展逐步走向網(wǎng)絡(luò)化，組建一個既可以對資源順利應(yīng)用，又為未來發(fā)展預(yù)留空間的可靠性與高效率企業(yè)信息網(wǎng)絡(luò)，漂流木公司欲建立高效實(shí)用的公司網(wǎng)絡(luò)及應(yīng)用系統(tǒng)為漂流木公司信息化邁出新的一步，以適應(yīng)新時代發(fā)展的需要。</p><p>　　公司需求一個綜合性的企業(yè)網(wǎng)絡(luò)，總公司共分六個部門，財(cái)務(wù)部、人事部、銷售部、客戶服務(wù)部、采

21、購部、物流部、經(jīng)理辦公室，分公司有財(cái)務(wù)部和經(jīng)理辦公室。</p><p><b>　　網(wǎng)絡(luò)需求：</b></p><p>　　公司需要與公網(wǎng)連接，可以進(jìn)行網(wǎng)絡(luò)辦公</p><p><b>　　VLAN需求：</b></p><p>　　公司需要分不同的廣播域，方便管理</p><p

22、><b>　　分公司通信需求：</b></p><p>　　公司需要與分公司進(jìn)行通信。</p><p><b>　?。ㄒ唬┛尚行苑治?</b></p><p>　　對該企業(yè)進(jìn)行可行性分析，可行性分析如下：</p><p>　　1) 在企業(yè)內(nèi)部按用戶、功能進(jìn)行VLAN、網(wǎng)段劃分，針對不同的用戶類

23、型，制定相應(yīng)的訪問、控制權(quán)限。</p><p>　　2）在公司總部和分公司之間采用VPN進(jìn)行連接。提供了簡單、廉價、安全、可靠的Internet訪問通道。</p><p>　　3）連接公網(wǎng)滿足網(wǎng)絡(luò)正常業(yè)務(wù)需求以及用戶正常上網(wǎng)需求。</p><p>　　4) 在企業(yè)園區(qū)內(nèi)部各個建筑物均有適當(dāng)?shù)墓饫w連接，每個建筑物內(nèi)部都有適當(dāng)?shù)膬?nèi)部布線，從而支持10GE或?qū)砥交^渡到

24、10GE,有利于網(wǎng)絡(luò)的擴(kuò)展。</p><p><b>　?。ǘ┚C合布線要點(diǎn)</b></p><p>　　1、地板布線：這是一種最常見的布線方式，它充分利用了地板下的空間，但要注意地板下漏水、鼠害和散熱，還應(yīng)保證在每個機(jī)柜下方開鑿相應(yīng)的穿線孔（包括地板和線槽）。 2、電源布線：在裝修時進(jìn)行電源布線時，應(yīng)根據(jù)整個機(jī)房的布局和UPS的容量來安排，在規(guī)劃中的每個機(jī)柜和設(shè)備

25、附近，安排相應(yīng)的電源插座，插座的容量應(yīng)根據(jù)接入設(shè)備的功率來定，并留有一定的冗余，一般為10A或15A。電源的線徑應(yīng)根據(jù)電源插座的容量并留有一定的容量來選購。 　　網(wǎng)卡和水晶頭屬于網(wǎng)絡(luò)中的網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備。選擇網(wǎng)卡的時候，百兆網(wǎng)卡是我們的最低選擇。在選擇網(wǎng)卡的時候，一定要選擇一款質(zhì)量過關(guān)的網(wǎng)卡，這樣才能與我們的網(wǎng)絡(luò)布局配套。水晶頭在我們設(shè)計(jì)網(wǎng)絡(luò)時，往往是不被重視的一塊，質(zhì)量差的水晶頭，經(jīng)常會使網(wǎng)線與水晶頭接觸不良，大大降低我們的網(wǎng)絡(luò)傳輸速度

26、。</p><p>　　三、網(wǎng)絡(luò)設(shè)計(jì)解決方案</p><p>　?。ㄒ唬┢髂痉椆揪W(wǎng)絡(luò)系統(tǒng)基本應(yīng)用</p><p>　　在企業(yè)網(wǎng)建成的同時，基于該網(wǎng)絡(luò)的應(yīng)用也應(yīng)到位，其中包括：OA應(yīng)用和Internet/Intranet應(yīng)用。</p><p><b>　　1、OA應(yīng)用</b></p><p>

27、　　OA軟件解決企業(yè)的日常管理規(guī)范化、增加企業(yè)的可控性、提高企業(yè)運(yùn)轉(zhuǎn)的效率的基本問題，范圍涉及日常行政管理、各種事項(xiàng)的審批、辦公資源的管理、多人多部門的協(xié)同辦公、以及各種信息的溝通與傳遞。可以概括的說，OA軟件跨越了生產(chǎn)、銷售、財(cái)務(wù)等具體的業(yè)務(wù)范疇，更集中關(guān)注于企業(yè)日常辦公的效率和可控性。在北京漂流木服飾有限公司總部部署OA軟件，是提高企業(yè)整體運(yùn)轉(zhuǎn)能力不可缺少的一項(xiàng)工作。</p><p>　　2、Intranet

28、應(yīng)用</p><p>　　Internet作為信息交流的基礎(chǔ)設(shè)施，對信息技術(shù)的發(fā)展，信息市場的開拓，以及信息社會的形成都起著十分重要的作用。北京漂流木服飾有限公司所構(gòu)造的網(wǎng)絡(luò)正是通過Internet將企業(yè)內(nèi)部與外界連接起來。這樣北京漂流木服飾有限公司可為廣大客戶提供他們所關(guān)心的有關(guān)信息；在網(wǎng)絡(luò)上提供WWW，E-mail等服務(wù)。該網(wǎng)站可以包括：綜合信息、科技信息、企業(yè)動態(tài)、市場信息等欄目，內(nèi)容可涉及北京漂流木服飾有

29、限公司生產(chǎn)經(jīng)營、科研生產(chǎn)、產(chǎn)品價格和市場營銷等方面。并為電子商務(wù)打下基礎(chǔ)。</p><p>　?。ǘ┢髽I(yè)網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃</p><p>　　我們將北京漂流木服飾有限公司總部和分部的內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)為兩級層級：</p><p><b>　　1、接入層</b></p><p>　　接入層主要作用是使各個信息節(jié)點(diǎn)接入內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)

30、互聯(lián)。</p><p>　　接入層部署在各個分部，為使各終端更方便連接網(wǎng)絡(luò)，接入層應(yīng)具有和節(jié)點(diǎn)距離短易操作，可擴(kuò)展等特點(diǎn)。</p><p><b>　　2、核心層</b></p><p>　　核心層: 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核

31、心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。 核心層需要考慮冗余設(shè)計(jì)。</p><p>　　這樣規(guī)劃一是能夠有良好的層次感，利于實(shí)現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求；二是這樣分層能夠使每層的功能較容易實(shí)現(xiàn)也較清楚；三是采用這種分層方式可以支持較大的網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級擴(kuò)大。</p><p><b>　　（三）

32、網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)</b></p><p>　　總公司共分為六個部門，經(jīng)理辦公室、人事部、銷售部、客戶服務(wù)部、采購部、物流部,分公司兩個部門，經(jīng)理室與財(cái)務(wù)部，總公司經(jīng)理室與財(cái)務(wù)部可與分公司經(jīng)理室與財(cái)務(wù)部相互通信，其它部門無法訪問分公司，兩個公司都能訪問外網(wǎng)。</p><p><b>　　1、網(wǎng)絡(luò)設(shè)備選型</b></p><p><b

33、>　　（1）設(shè)備選型原則</b></p><p>　　代表目前網(wǎng)絡(luò)系統(tǒng)設(shè)備的先進(jìn)水平。</p><p><b>　　具備較強(qiáng)的安全性。</b></p><p>　　具備優(yōu)良的RAS性能--可靠性、可用性、可維護(hù)性。</p><p>　　具備優(yōu)良的可擴(kuò)充性和升級能力。</p><p&g

34、t;　　具備優(yōu)良的性能價格比，根據(jù)現(xiàn)在的需求和可以預(yù)見的需求增長情況設(shè)計(jì)網(wǎng)絡(luò)，不追求空洞的技術(shù)先進(jìn)性，避免追求高檔和最新技術(shù)花費(fèi)的巨大代價。</p><p>　　基于以上原則，我們?yōu)楸本┢髂痉椨邢薰揪W(wǎng)絡(luò)建設(shè)選用CISCO公司的系列產(chǎn)品，以確保網(wǎng)絡(luò)實(shí)用與性價比。</p><p>　?。?）接入層交換機(jī)選型</p><p>　　總部和分部接入層交換機(jī)均選用WS-C

35、2960-24TC-L，該款交換機(jī)是為入門級企業(yè)、中間市場和分支機(jī)構(gòu)網(wǎng)絡(luò)而設(shè)計(jì)的固定配置獨(dú)立式智能以太網(wǎng)交換機(jī)。</p><p>　　技術(shù)方面，思科在WS-C2960-24TC-L身上首先大膽嘗試了創(chuàng)新的ASIC設(shè)計(jì)和軟件組件，保證了命令與特性能與最新的軟件保持步調(diào)一致。</p><p>　?。?）核心層交換機(jī)選型</p><p>　　Cisco Catalyst

36、3560系列交換機(jī)是一個固定配置的企業(yè)級交換機(jī)系列，思科網(wǎng)絡(luò)助理提供了配置向?qū)?，大大簡化了融合網(wǎng)絡(luò)和智能網(wǎng)絡(luò)服務(wù)的實(shí)施。</p><p>　　2、網(wǎng)絡(luò)IP地址規(guī)劃</p><p>　　（1）網(wǎng)絡(luò)IP地址規(guī)劃的意義</p><p>　　在企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃中，IP地案的設(shè)計(jì)至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。</p&g

37、t;<p>　　IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。企業(yè)網(wǎng)IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。</p><p>　?。?）IP地址合理規(guī)劃的原則</p><p>　　唯一性：為實(shí)現(xiàn)網(wǎng)絡(luò)中所有設(shè)備都可以互訪,一個IP網(wǎng)絡(luò)中不能有兩個主機(jī)采用相同IP地址。</p

38、><p>　　層次性：IP地址的劃分采用層次化的方法，和層次化的網(wǎng)絡(luò)設(shè)計(jì)相應(yīng)，在地址劃分上我們也采用層次化的分配思想，從XXx廳開始規(guī)劃，再規(guī) 劃各地州、縣，使地址具有層次性，能夠逐層向上匯聚</p><p>　　(3) 可擴(kuò)展性：地址分配在每一層次上都要留有一定余量，以便在網(wǎng)絡(luò)擴(kuò)展 時能保證地址疊合所需的連續(xù)性；IP地址分配處理要考慮到連續(xù)外，又 要能做到具有可擴(kuò)充性，并為將來的網(wǎng)絡(luò)擴(kuò)展預(yù)留

39、一定的地址空間；充 分利用無類別域間路由（CIDR）技術(shù)和變長子網(wǎng)掩碼（VLSM）技術(shù)，合理高效地利用IP地址，同時，對所有各種主機(jī)、服務(wù)器和網(wǎng)絡(luò)設(shè)備，必須分配足夠的地址，劃分獨(dú)立的網(wǎng)段，以便能夠?qū)崿F(xiàn)嚴(yán)格的安全策略控制。</p><p>　　(4) 可管理性：地址分配應(yīng)簡單且易于管理，以降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡 化路由表。</p><p>　　四、網(wǎng)絡(luò)設(shè)計(jì)技術(shù)分析</p>&

40、lt;p><b>　　（一）交換機(jī)技術(shù)類</b></p><p><b>　　創(chuàng)建VLAN</b></p><p>　　Switch>en 進(jìn)入特權(quán)模式</p><p>　　Switch#conf t 進(jìn)行全局配置模式</p><p>　　Switch(config)#vlan

41、 10 創(chuàng)建VLAN10</p><p>　　Switch(config-vlan)#exit 退出</p><p><b>　　劃分VLAN</b></p><p><b>　　Switch#en</b></p><p>　　Switch#conf t</p><p>

42、　　Switch(config)#int f 0/2 進(jìn)入f0/2端口</p><p>　　Switch(config-if)#sw m a 定義這個接口的VLAN</p><p>　　Switch(config-if)#sw acc vlan 10 將這個接口分配到VLAN 10</p><p><b>　　不同VLAN的互連</b>

43、</p><p><b>　　在三層交換機(jī)中設(shè)置</b></p><p><b>　　Switch>en</b></p><p>　　Switch#conf t</p><p>　　Switch(config)#int vlan 20</p><p>　　Switch(

44、config-if)#ip add 192.168.20.1 255.255.0 設(shè)置接口IP</p><p>　　Switch(config-if)#no shut 激活當(dāng)前接口</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#int vlan30</p><p>

45、　　Switch(config-if)#ip add 192.168.30.1 255.255.255.0</p><p>　　Switch(config-if)#no shut</p><p><b>　　生成樹技術(shù)</b></p><p><b>　　在交換機(jī)1中：</b></p><p>　　

46、Switch(config)#spanning-tree vlan 1 開啟Vlan 1 生成樹</p><p>　　Switch(config)#spanning-tree vlan 40 開啟Vlan 40 生成樹</p><p>　　Switch(config)#spanning-tree vlan 50</p><p><b>　　在交換機(jī)2中

47、</b></p><p>　　Switch(config)#spanning-tree vlan 1</p><p>　　Switch(config)#spanning-tree vlan 40</p><p>　　Switch(config)#spanning-tree vlan 50</p><p><b>　　在交

48、換機(jī)1中</b></p><p>　　Switch(config)#sp vlan 1 root primary 設(shè)置根網(wǎng)橋</p><p>　　Switch(config)#spanning-tree vlan 1 priority 4096 設(shè)置 VLAN 40 的優(yōu)先級 </p><p><b>　　（二）路由器技術(shù)類</b&g

49、t;</p><p>　　三層交換機(jī)靜態(tài)由路技術(shù)</p><p>　　首先在三層交換機(jī)1中：</p><p><b>　　Switch>en</b></p><p>　　Switch#conf t</p><p>　　Switch(config)#vlan 10</p><

50、;p>　　Switch(config-vlan)#exit</p><p>　　Switch(config)#int f 0/2</p><p>　　Switch(config-if)#sw acc vlan 10</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#int

51、 vlan 10</p><p>　　Switch(config-if)#ip add 192.168.10.1 255.255.255.0</p><p>　　Switch(config-if)#exit</p><p><b>　　在三層交換機(jī)二中</b></p><p><b>　　Switch>e

52、n</b></p><p>　　Switch#conf t</p><p>　　Switch(config)#vlan 20</p><p>　　Switch(config-vlan)#exit</p><p>　　Switch(config)#vlan 30</p><p>　　Switch(config

53、-vlan)#exit</p><p>　　Switch(config)#int f0/2</p><p>　　Switch(config-if)#sw acc vlan 20</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#int f0/3</p><p

54、>　　Switch(config-if)#sw acc vlan 30</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#int vlan 20</p><p>　　Switch(config-if)#ip add 192.168.20.1 255.255.255.0</p>&l

55、t;p>　　Switch(config-if)#no shut</p><p>　　Switch(config-if)#exit</p><p>　　Switch(config)#int vlan 30</p><p>　　Switch(config-if)#ip add 192.168.30.1 255.255.255.0</p><p&

56、gt;　　Switch(config-if)#no shut</p><p>　　在三層交換機(jī)1中設(shè)置下一跳</p><p>　　ip route 192.168.4.0 255.255.255.0 192.168.3.1 </p><p>　　ip route 192.168.6.0 255.255.255.0 192.168.3.1 </p>&l

57、t;p>　　ip route 192.168.5.0 255.255.255.0 192.168.3.1 </p><p>　　ip route 192.168.7.0 255.255.255.0 192.168.3.1 </p><p>　　ip route 202.121.2.0 255.255.255.0 192.168.3.1 </p><p>　　i

58、p route 201.120.1.0 255.255.255.0 192.168.3.1</p><p>　　在三層交換機(jī)2中設(shè)置下一跳</p><p>　　ip route 192.168.3.0 255.255.255.0 192.168.5.2 </p><p>　　ip route 192.168.4.0 255.255.255.0 192.168.5.2

59、 </p><p>　　ip route 192.168.1.0 255.255.255.0 192.168.5.2 </p><p>　　ip route 192.168.2.0 255.255.255.0 192.168.5.2 </p><p>　　ip route 201.120.1.0 255.255.255.0 192.168.5.2 </p>

60、;<p>　　ip route 202.121.2.0 255.255.255.0 192.168.5.2</p><p><b>　　在路由器1中</b></p><p>　　ip route 192.168.5.0 255.255.255.0 192.168.4.1 </p><p>　　ip route 192.168.6.

61、0 255.255.255.0 192.168.4.1 </p><p>　　ip route 192.168.1.0 255.255.255.0 192.168.3.2 </p><p>　　ip route 192.168.7.0 255.255.255.0 192.168.4.1 </p><p>　　ip route 192.168.2.0 255.255.

62、255.0 192.168.3.2 </p><p>　　ip route 201.120.1.0 255.255.255.0 192.168.4.1</p><p><b>　　在路由器2中</b></p><p>　　ip route 192.168.6.0 255.255.255.0 192.168.5.1 </p><

63、;p>　　ip route 192.168.3.0 255.255.255.0 192.168.4.2 </p><p>　　ip route 192.168.1.0 255.255.255.0 192.168.4.2 </p><p>　　ip route 192.168.7.0 255.255.255.0 192.168.5.1 </p><p>　　ip

64、 route 192.168.2.0 255.255.255.0 192.168.4.2 </p><p>　　ip route 202.121.2.0 255.255.255.0 192.168.4.2</p><p><b>　　訪問控制</b></p><p><b>　　在路由器2中</b></p>

65、<p>　　access-list 2 permit host 202.121.2.1</p><p>　　access-list 2 permit host 201.120.1.1</p><p>　　access-list 2 permit host 192.168.1.100</p><p>　　access-list 2 permit host 1

66、92.168.1.103</p><p><b>　?。ㄈ┓?wù)器技術(shù)類</b></p><p>　　網(wǎng)絡(luò)安全服務(wù)：安全帳戶管理、密碼策略</p><p>　　不必要服務(wù)和端口的關(guān)閉</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1]《網(wǎng)絡(luò)設(shè)備管理與維護(hù)