中小型企業(yè)網(wǎng)絡(luò)拓?fù)浯罱ó厴I(yè)設(shè)計(jì)

1、<p>　　中小型企業(yè)網(wǎng)絡(luò)拓?fù)浯罱?lt;/p><p><b>　　摘 要</b></p><p>　　現(xiàn)今的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展，使用網(wǎng)絡(luò)進(jìn)行信息傳輸已成為社會(huì)運(yùn)行的一種基本方法。越來(lái)越多的計(jì)算機(jī)連接到不同的網(wǎng)絡(luò)中，使計(jì)算機(jī)網(wǎng)絡(luò)不論從結(jié)構(gòu)上還是規(guī)模上都發(fā)生了很大的變化，這給計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)提出了新的挑戰(zhàn)，對(duì)實(shí)施網(wǎng)絡(luò)工程也提出了新的要求。</p>

2、<p>　　隨著辦公信息化、自動(dòng)化的需求，各企業(yè)為提高辦公效率，促進(jìn)信息交流，為適應(yīng)現(xiàn)代化辦公的要求，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化企業(yè)綜合管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。這直接關(guān)系到企業(yè)能否獲得關(guān)鍵的競(jìng)爭(zhēng)優(yōu)勢(shì)。本方案的主要目標(biāo)是根據(jù)陽(yáng)陽(yáng)公司的局域網(wǎng)建設(shè)需求為背景，以計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)為

3、基礎(chǔ)，較詳細(xì)地設(shè)計(jì)出該企業(yè)網(wǎng)絡(luò)建設(shè)方案。因此本畢業(yè)設(shè)計(jì)著重從需求分析、企業(yè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、設(shè)備的選型、網(wǎng)絡(luò)安全設(shè)計(jì)、路由設(shè)計(jì)等方面進(jìn)行了分析與描述，并給出了具體的設(shè)計(jì)方案。</p><p>　　關(guān)鍵詞：Internet；企業(yè)網(wǎng);拓?fù)浣Y(jié)構(gòu);端口匯聚;訪問(wèn)控制;VLAN</p><p><b>　　Abstract</b></p><p>　　To

4、day's computer network technology rapid development, the use of network information transmission has become a society which is a basic method of operation. More and more of the computer connected to the different net

5、work, computer network no matter from the structure or scale have undergone great changes, the computer network construction, and puts forward the new challenges to implement network project has also put forward new requ

6、irements. </p><p>　　As office informatization, automation needs, each enterprise to improve office efficiency, promote the exchange of information, to adapt to the requirements of the modern office, enterpri

7、se network construction is the enterprise to the inevitable choice for the development of informatization, enterprise network system is a very large and complicated system, it not only for modern enterprise integrated ma

8、nagement and office automation and so on a series of applied to provide basic operation platf</p><p>　　Keywords: Internet; Enterprise network; Topological structure; Port convergence; Access control; VLAN &

9、lt;/p><p><b>　　目 錄</b></p><p><b>　　緒 論1</b></p><p>　　第一章 企業(yè)網(wǎng)絡(luò)需求分析2</p><p>　　1.1 項(xiàng)目背景2</p><p>　　1.2 項(xiàng)目需求2</p><p>　　1

10、.3 網(wǎng)絡(luò)管理要求2</p><p>　　1.4 編制依據(jù)3</p><p>　　1.5 服務(wù)應(yīng)用分析3</p><p>　　1.6 服務(wù)器需求分析3</p><p>　　第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)5</p><p>　　2.1 網(wǎng)絡(luò)設(shè)計(jì)要求5</p><p>　　2.2 網(wǎng)絡(luò)設(shè)計(jì)原則5

11、</p><p>　　2.3 設(shè)計(jì)目標(biāo)5</p><p>　　2.4 企業(yè)網(wǎng)絡(luò)網(wǎng)拓?fù)浣Y(jié)構(gòu)圖5</p><p>　　2.5 IP地址規(guī)劃6</p><p>　　2.7 ACL訪問(wèn)控制7</p><p>　　2.8 STP生成樹(shù)協(xié)議7</p><p>　　2.9 VLAN端口劃分及配置7

12、</p><p>　　第三章 企業(yè)設(shè)備選型8</p><p>　　3.1 設(shè)備選型原則8</p><p>　　3.2 核心層交換機(jī)選型8</p><p>　　3.3 接入層設(shè)備選型8</p><p>　　3.4 企業(yè)網(wǎng)服務(wù)器設(shè)備選擇9</p><p>　　3.5 出口路由設(shè)備選型9&

13、lt;/p><p>　　第四章 交換機(jī)和路由器的配置10</p><p>　　4.1 路由器與交換機(jī)的配置10</p><p>　　4.1.1 路由器的配置10</p><p>　　4.1.2 核心層交換機(jī)的配置11</p><p>　　4.1.3匯聚層交換機(jī)的配置13</p><p>&

14、lt;b>　　總 結(jié)16</b></p><p><b>　　參考文獻(xiàn)17</b></p><p><b>　　致  謝18</b></p><p><b>　　緒 論</b></p><p>　　互聯(lián)網(wǎng)的迅速發(fā)展和普及，改變了整個(gè)信息產(chǎn)業(yè)

15、的面貌，使信息技術(shù)產(chǎn)業(yè)從計(jì)算機(jī)為中心發(fā)展到以網(wǎng)絡(luò)為中心，并為計(jì)算機(jī)技術(shù)在工業(yè)、商業(yè)、教育及科研等領(lǐng)域中的應(yīng)用提供了一個(gè)全新的網(wǎng)絡(luò)通信環(huán)境，也從根本上加強(qiáng)并促進(jìn)了群體工作成員之間的信息交流、資源共享及技術(shù)合作等。進(jìn)而推動(dòng)了教育事業(yè)、科研及生產(chǎn)的發(fā)展。Internet是一個(gè)全球性的信息互聯(lián)網(wǎng)絡(luò)，它是以一系列技術(shù)為核心發(fā)展起來(lái)的新興領(lǐng)域，為人們提供了嶄新的網(wǎng)絡(luò)環(huán)境。</p><p>　　隨著互聯(lián)網(wǎng)的蓬勃發(fā)展，企業(yè)的業(yè)務(wù)

16、將進(jìn)一步電子化與自動(dòng)化，與Internet的聯(lián)系更加緊密，其巨大的潛力已經(jīng)逐漸體現(xiàn)了出來(lái)，一些企業(yè)網(wǎng)涉足傳統(tǒng)產(chǎn)業(yè)已經(jīng)取得了不菲的業(yè)績(jī)，其次，就是互聯(lián)網(wǎng)在傳播和獲取信息上的優(yōu)勢(shì)，再者，就是企業(yè)想利用內(nèi)外部網(wǎng)絡(luò)進(jìn)行有效的管理，提高管理效率，這些優(yōu)勢(shì)可以看作企業(yè)網(wǎng)建設(shè)的主要原因。越來(lái)越多的企業(yè)已經(jīng)搭上互聯(lián)網(wǎng)的快車(chē)，享受著互聯(lián)網(wǎng)帶來(lái)的行政管理、企業(yè)管理、文化教育、家庭娛樂(lè)等方面的無(wú)限效率和便捷。一個(gè)企業(yè)信息化程度的高低在某些方面來(lái)說(shuō)代表了一個(gè)企

17、業(yè)的綜合實(shí)力與科技實(shí)力。為了能適應(yīng)現(xiàn)代化的發(fā)展，網(wǎng)絡(luò)的實(shí)用性、安全性、可管理性以及擴(kuò)展性是企業(yè)實(shí)現(xiàn)信息化的主要要求，近年來(lái)越來(lái)越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。中小企業(yè)的網(wǎng)絡(luò)建設(shè)每年都以15%的速度增長(zhǎng)。為了使企業(yè)能建立穩(wěn)定高效的辦公自動(dòng)化網(wǎng)絡(luò)，網(wǎng)絡(luò)的合理設(shè)計(jì)與規(guī)劃對(duì)整個(gè)網(wǎng)絡(luò)的運(yùn)行效率、技術(shù)性能、可靠性和費(fèi)用等方面有著重要影響。</p><p>　　因此，成本低廉、可靠、易用、降低

18、網(wǎng)絡(luò)維護(hù)成本、提高產(chǎn)品的性價(jià)比、并能滿足業(yè)務(wù)運(yùn)用需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對(duì)絕大多數(shù)中小型企業(yè)集中辦公這一點(diǎn)，組建一個(gè)適合中小企業(yè)需求的、高性價(jià)比的實(shí)用網(wǎng)絡(luò)是十分有實(shí)際意義的。</p><p>　　第一章 企業(yè)網(wǎng)絡(luò)需求分析</p><p><b>　　1.1 項(xiàng)目背景</b></p><p>　　陽(yáng)陽(yáng)公司是家中等規(guī)模企業(yè)的網(wǎng)絡(luò)公

19、司，公司分布情況主要有財(cái)務(wù)部、銷(xiāo)售部、技術(shù)部、經(jīng)理部四個(gè)部門(mén)。本方案主要是建設(shè)公司網(wǎng)絡(luò)系統(tǒng)，總體建設(shè)目標(biāo)是建設(shè)陽(yáng)陽(yáng)公司的內(nèi)部局域網(wǎng)，實(shí)現(xiàn)陽(yáng)陽(yáng)公司內(nèi)部網(wǎng)絡(luò)的高速互通，各個(gè)部門(mén)利用內(nèi)部網(wǎng)絡(luò)接入Internet，以充分利用因特網(wǎng)上的資源。 </p><p><b>　　1.2 項(xiàng)目需求</b></p><p>　　公司目前開(kāi)展的企業(yè)網(wǎng)建設(shè)，旨在推動(dòng)公司的信息化建設(shè)，其最終建

20、設(shè)目標(biāo)是將公司建設(shè)成了一個(gè)借助信息化辦公和管理的高水平的智能化、數(shù)字化的企業(yè)網(wǎng)絡(luò)，滿足企業(yè)信息化的要求，為各類(lèi)應(yīng)用系統(tǒng)提供方便，快捷的信息通路，具有良好的性能，能夠支持大容量和實(shí)時(shí)性的各類(lèi)應(yīng)用，能夠可靠的運(yùn)行，具有較低的故障率和維護(hù)要求。公司的網(wǎng)絡(luò)系統(tǒng)是建立在高速光纖網(wǎng)的基礎(chǔ)上，構(gòu)建內(nèi)網(wǎng)相互獨(dú)立的網(wǎng)絡(luò)系統(tǒng)，以提供安全的辦公局域網(wǎng)和可訪問(wèn)Internet的網(wǎng)絡(luò)系統(tǒng)。實(shí)現(xiàn)各部門(mén)內(nèi)部和各部門(mén)之間公共網(wǎng)絡(luò)化，構(gòu)建網(wǎng)絡(luò)信息共享，實(shí)現(xiàn)資源共享，為各

21、部門(mén)提高辦事效率辦事透明度以及快速反應(yīng)提供可靠的保障。網(wǎng)絡(luò)系統(tǒng)主要是以光纖作為傳輸媒介、IP和Internet技術(shù)為技術(shù)主體、核心路由器為交換中心、下屬部門(mén)信息網(wǎng)絡(luò)系為分接點(diǎn)的多層結(jié)構(gòu)、提供與各種網(wǎng)絡(luò)技能相關(guān)的、功能齊全、技術(shù)先進(jìn)、資源統(tǒng)一的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)建設(shè)主要實(shí)現(xiàn)以下功能：</p><p>　　1．系統(tǒng)主干采用百兆以太網(wǎng)交換，下屬子網(wǎng)采用百兆以太網(wǎng)，采用TCP/IP協(xié)議，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，

22、實(shí)現(xiàn)100Mb/s交換到桌面的網(wǎng)絡(luò)。使用三層交換機(jī)來(lái)代替路由，實(shí)現(xiàn)數(shù)據(jù)的快速轉(zhuǎn)發(fā)；</p><p>　　2．企業(yè)網(wǎng)絡(luò)內(nèi)部資源的共享，包括文件共享，硬件共享，軟件共享等；</p><p>　　3．文件傳輸能快速地，在不需要移動(dòng)存儲(chǔ)設(shè)備的情況下在各電腦之間進(jìn)行文件的拷貝；</p><p>　　4．能通過(guò)內(nèi)部網(wǎng)絡(luò)高速接入Internet進(jìn)行工作，瀏覽網(wǎng)頁(yè)查找資料；<

23、/p><p>　　5．交換機(jī)采用主流、成熟和售后服務(wù)均佳的產(chǎn)品，具有較高的性價(jià)比。網(wǎng)絡(luò)中使用的設(shè)備和協(xié)議應(yīng)完全符合國(guó)際通用的技術(shù)標(biāo)準(zhǔn)。</p><p>　　1.3 網(wǎng)絡(luò)管理要求</p><p>　　企業(yè)網(wǎng)絡(luò)系統(tǒng)必需具備有完善的、安全的智能化網(wǎng)絡(luò)管理功能，其基本需求如下：</p><p>　　1）網(wǎng)絡(luò)設(shè)備支持基于端口的虛擬網(wǎng)（VLAN）劃分，利用網(wǎng)

24、絡(luò)管理軟件能動(dòng)態(tài)地調(diào)整配置VLAN。使劃分的各虛網(wǎng)之間既能相互共享所需的信息，又能分別獨(dú)立運(yùn)作，加強(qiáng)各虛網(wǎng)之間信息的安全性。這樣易于實(shí)現(xiàn)網(wǎng)絡(luò)重組并具備隔離廣播風(fēng)暴的能力；</p><p>　　2）具有基于端口的訪問(wèn)控制模式，有效防止外部或內(nèi)部對(duì)某些重要信息點(diǎn)的訪問(wèn)，達(dá)到控制信息流向的目的，增強(qiáng)網(wǎng)絡(luò)的安全性；</p><p>　　3）動(dòng)態(tài)監(jiān)控登錄網(wǎng)絡(luò)代理用戶數(shù)，有效及時(shí)地防止某些非法訪問(wèn)；&

25、lt;/p><p>　　4）對(duì)網(wǎng)絡(luò)故障及時(shí)報(bào)警，并實(shí)現(xiàn)隔離。</p><p>　　1.4 服務(wù)應(yīng)用分析</p><p>　　為滿足企業(yè)信息化建設(shè)的需要，PC機(jī)操作系統(tǒng)應(yīng)選擇占市場(chǎng)份額最大的主流操作系統(tǒng)，整個(gè)網(wǎng)絡(luò)采用同一廠商的操作系統(tǒng)產(chǎn)品，所選的操作系統(tǒng)應(yīng)依據(jù)以下需求：</p><p>　　1．所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和維護(hù)的，保障客

26、戶端的方便使用，并提供方便的更新與升級(jí)的方法；</p><p>　　2．系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性；</p><p>　　3．服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議，并能夠運(yùn)行大多數(shù)常用的應(yīng)用軟件，例如辦公軟件、圖像處理軟件等；</p><p>　　4．計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；易于用戶管理、界面簡(jiǎn)單、邏輯清晰；</p><

27、;p>　　5．服務(wù)器操作系統(tǒng)應(yīng)能夠提供WEB、DNS等服務(wù)及完善的管理功能；</p><p>　　6．所有的操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備，系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個(gè)系統(tǒng)的成本；</p><p>　　7．在系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)的安全，并提供優(yōu)質(zhì)的售后服務(wù)及技術(shù)支持。</p><p>　　1.5 服務(wù)器需求分析<

28、/p><p>　　服務(wù)器在企業(yè)網(wǎng)絡(luò)中充當(dāng)不可或缺的角色，公司需要發(fā)布信息、構(gòu)建自己的WEB服務(wù)器，根據(jù)陽(yáng)陽(yáng)公司的實(shí)際情況，至少需要2臺(tái)服務(wù)器設(shè)備，具體服務(wù)器設(shè)備如下表所示。</p><p>　　表1.1企業(yè)網(wǎng)絡(luò)服務(wù)器需求</p><p><b>　　WWW服務(wù)器</b></p><p>　　主要功能是提供網(wǎng)上信息瀏覽服務(wù)，是

29、訪問(wèn)Internet信息的主要查詢工具。</p><p><b>　　WEB服務(wù)器。</b></p><p>　　網(wǎng)絡(luò)間的計(jì)算機(jī)通信首先必須由DNS服務(wù)器將域名解析為對(duì)應(yīng)的IP地址，同時(shí)也可以將IP地址反解析為主機(jī)域名。通過(guò)DNS服務(wù)連接Internet瀏覽網(wǎng)頁(yè)可以提高公司的辦事效率，企業(yè)網(wǎng)絡(luò)中搭建DNS服務(wù)器可以解決IP地址難以記憶的問(wèn)題，同時(shí)也提高網(wǎng)絡(luò)訪問(wèn)速度，由

30、此可以DNS服務(wù)器是信息網(wǎng)絡(luò)中不可或缺的。</p><p>　　第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)</p><p>　　2.1 網(wǎng)絡(luò)設(shè)計(jì)要求</p><p>　　本網(wǎng)絡(luò)主要進(jìn)行路由組織、IP地址、網(wǎng)絡(luò)安全、VLAN劃分和設(shè)備具體配置等設(shè)計(jì)。 </p><p>　　企業(yè)局域網(wǎng)是企業(yè)網(wǎng)建設(shè)的基礎(chǔ)，也是本次企業(yè)網(wǎng)絡(luò)系統(tǒng)組建規(guī)劃的主要工作，其他所有的建設(shè)都是建立在

31、此基礎(chǔ)之上的。企業(yè)信息網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個(gè)以寬帶 IP 網(wǎng)為目標(biāo)，建立數(shù)據(jù)連接為一體化的內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。主干網(wǎng)交換機(jī)應(yīng)具有很高的傳輸速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的百兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。應(yīng)該選擇有成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時(shí)為 Internet提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。</p>&l

32、t;p>　　建設(shè)覆蓋整個(gè)企業(yè)的局域網(wǎng)包括網(wǎng)絡(luò)技術(shù)選型，拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)，布線系統(tǒng)設(shè)計(jì)和網(wǎng)絡(luò)方案的具體設(shè)計(jì)。網(wǎng)絡(luò)方案設(shè)計(jì)中的核心、匯聚、接入層三層是其重點(diǎn)。其次進(jìn)行VLAN劃分,子網(wǎng)配置和IP地址的分配,最后進(jìn)行服務(wù)器、交換機(jī)和路由器的配置。 </p><p>　　2.2 網(wǎng)絡(luò)設(shè)計(jì)原則</p><p>　　遵循《中國(guó)公眾多媒體通信網(wǎng)技術(shù)體制》、《中國(guó)公眾多媒體通信網(wǎng)工程實(shí)施技術(shù)要求》、以及

33、其它國(guó)家相關(guān)標(biāo)準(zhǔn)和技術(shù)體制。</p><p>　　采用層次化設(shè)計(jì)，網(wǎng)絡(luò)結(jié)構(gòu)的不同部分有不同的功能，使網(wǎng)絡(luò)具有優(yōu)良的結(jié)構(gòu)。</p><p>　　提供有效的安全保密措施，確保整個(gè)網(wǎng)絡(luò)的安全。</p><p>　　網(wǎng)絡(luò)具有較強(qiáng)的可升級(jí)性，在將來(lái)需要時(shí)可以對(duì)網(wǎng)絡(luò)進(jìn)行必要的擴(kuò)充。在增加新硬件設(shè)備時(shí)能方便地接入網(wǎng)絡(luò)，軟件上便于更新、維護(hù)、升級(jí)。</p><p

34、>　　盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成。</p><p>　　2.3 企業(yè)網(wǎng)絡(luò)網(wǎng)拓?fù)浣Y(jié)構(gòu)圖</p><p>　　在此次陽(yáng)陽(yáng)公司網(wǎng)絡(luò)的設(shè)計(jì)中，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有安全、可靠、易擴(kuò)展等特點(diǎn),我們采用層次化模型來(lái)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。層次化模型有利于實(shí)現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求且節(jié)省成本，也可以支持較

35、大的網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級(jí)擴(kuò)大。因公司要求網(wǎng)絡(luò)主干具備高可靠性和可用性,且考慮到以后擴(kuò)充和該公司的業(yè)務(wù)比較重要，為了保證數(shù)據(jù)轉(zhuǎn)發(fā)的快速和可靠，核心層的設(shè)計(jì)上采用了二臺(tái)三層交換機(jī)，做到設(shè)備冗余和負(fù)載均衡，就算其中某個(gè)交換機(jī)發(fā)生故障，網(wǎng)絡(luò)也可以快速恢復(fù)，增加網(wǎng)絡(luò)的可靠性。</p><p>　　圖2.1陽(yáng)陽(yáng)公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖</p><p>　　2.4 IP地址規(guī)劃</p>&l

36、t;p>　　絕大多數(shù)企業(yè)局域網(wǎng)采用TCP/IP協(xié)議，因此IP地址規(guī)劃在組建企業(yè)局域網(wǎng)</p><p>　　時(shí)至關(guān)重要。在企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃中，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷,還</p><p>　　能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。IP地址規(guī)劃應(yīng)考慮： </p><p>　　唯一性——一個(gè)IP網(wǎng)絡(luò)中不能有兩臺(tái)主機(jī)采用相同的IP地址;</p>&

37、lt;p>　　連續(xù)性——為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，縮減速路由表的表項(xiàng)，提高路由表的處理效率;</p><p>　　可擴(kuò)充性——為一個(gè)網(wǎng)絡(luò)區(qū)域分配的IP應(yīng)有一定的地址冗余，以便于主機(jī)數(shù)量增加，保證網(wǎng)絡(luò)的可持續(xù)發(fā)展;</p><p>　　簡(jiǎn)單性——地址分配簡(jiǎn)單，避免在主干上采用復(fù)雜的掩碼方式;</p><p>　　安全性——公司網(wǎng)絡(luò)內(nèi)可按不同的部門(mén)劃分不同

38、的網(wǎng)段，以便進(jìn)行管理。</p><p>　　公司申請(qǐng)了一個(gè)電信公網(wǎng)IP：61.190.10.1/24以下表格為本設(shè)計(jì)方案的網(wǎng)絡(luò)地址規(guī)劃：</p><p>　　表2.2設(shè)備IP地址分配表</p><p>　　表2.3部門(mén)IP地址分配表</p><p>　　2.7 ACL訪問(wèn)控制</p><p>　　通過(guò)訪問(wèn)列表，可以設(shè)置

39、允許或拒絕某些數(shù)據(jù)包通過(guò)，或者允許或拒絕某些端口進(jìn)行訪問(wèn)和使用，從而達(dá)到設(shè)置網(wǎng)絡(luò)安全策略，防止網(wǎng)絡(luò)中的敏感數(shù)據(jù)受到非授權(quán)訪問(wèn)的情況。訪問(wèn)控制列表控制了網(wǎng)絡(luò)的流量，控制了用戶的網(wǎng)絡(luò)行為，控制了網(wǎng)絡(luò)病毒的傳播，在本方案中財(cái)務(wù)部啟用了ACL訪問(wèn)控制，其主要目的是防止公司財(cái)務(wù)數(shù)據(jù)被竊。</p><p>　　2.8 STP生成樹(shù)協(xié)議</p><p>　　STP技術(shù)提供在鏈路冗余的同時(shí)防止網(wǎng)絡(luò)產(chǎn)生環(huán)路

40、，從而避免了廣播風(fēng)暴的產(chǎn)生，并在個(gè)別線路出現(xiàn)故障時(shí)能有效地切換線路從而保證通信順暢。STP創(chuàng)建了一個(gè)無(wú)環(huán)樹(shù)結(jié)構(gòu)。協(xié)議可以保證一個(gè)網(wǎng)絡(luò)的冗余性，在一個(gè)網(wǎng)絡(luò)中設(shè)置冗余鏈路，并用生成樹(shù)協(xié)議讓備份鏈路阻塞，而一旦出現(xiàn)故障，啟用備份鏈路。</p><p>　　2.9 VLAN端口劃分及配置</p><p>　　表2.4 VLAN IP地址規(guī)劃表</p><p>　　第三章 企

41、業(yè)設(shè)備選型</p><p>　　3.1 設(shè)備選型原則</p><p>　　1．具備較強(qiáng)的安全性；</p><p>　　2．代表目前網(wǎng)絡(luò)系統(tǒng)設(shè)備的先進(jìn)水平；</p><p>　　3．具備優(yōu)良的可擴(kuò)充性和升級(jí)能力；</p><p>　　4．具有優(yōu)良的性價(jià)比，根據(jù)現(xiàn)在需求和未來(lái)擴(kuò)展需求選擇設(shè)備型號(hào)，避免追求高檔和最新技術(shù)花費(fèi)

42、巨大的代價(jià)；</p><p>　　5．選擇售后服務(wù)好且有一套完善的服務(wù)體系及未來(lái)在該領(lǐng)域的發(fā)展計(jì)劃的廠商產(chǎn)品。</p><p>　　為保證企業(yè)的信息系統(tǒng)的穩(wěn)定性和高效運(yùn)行，因此，應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品。CISCO是網(wǎng)絡(luò)業(yè)界第一品牌和最大的研發(fā)專(zhuān)家，是項(xiàng)目可持續(xù)應(yīng)用的投資保護(hù)和規(guī)避廠家風(fēng)險(xiǎn)的首選。根據(jù)實(shí)際調(diào)查，綜合考慮各家公司的發(fā)展?fàn)顩r、技術(shù)實(shí)力、市場(chǎng)占有率等各方面因素，本方案選擇CISCO

43、公司的網(wǎng)絡(luò)設(shè)備，以確保網(wǎng)絡(luò)實(shí)用與性價(jià)比。</p><p>　　3.2 核心層交換機(jī)選型</p><p>　　核心層為網(wǎng)絡(luò)主干，選用三層交換機(jī)最為合適。為公司辦公網(wǎng)絡(luò)主干選用二臺(tái)CISCO WS-C6509-E交換機(jī)作為核心交換機(jī)來(lái)連接各級(jí)交換機(jī)，對(duì)全網(wǎng)的數(shù)據(jù)進(jìn)行高速無(wú)阻塞的交換。CISCO WS-C6509-E為企業(yè)級(jí)模塊化交換機(jī)，具備極高的交換能力和端口密度，充分滿足網(wǎng)絡(luò)互聯(lián)的需求。交換

44、機(jī)以固定的配置存儲(chǔ)轉(zhuǎn)發(fā)的交換方式，提供了線速度快速以太網(wǎng)和千兆以太網(wǎng)連接，并帶有三層路由的引擎，可使公司網(wǎng)絡(luò)具有很強(qiáng)的升級(jí)能力，大大增加了網(wǎng)絡(luò)的傳輸能力、系統(tǒng)的實(shí)時(shí)性和系統(tǒng)的互動(dòng)性。</p><p>　　3.3 接入層設(shè)備選型</p><p>　　接入層，我們經(jīng)常稱(chēng)之為訪問(wèn)網(wǎng)。訪問(wèn)網(wǎng)主要用來(lái)支撐客戶端機(jī)器對(duì)服務(wù)器的訪問(wèn)，主要是指接入路由器、交換機(jī)、終端訪問(wèn)用戶。它利用多種接入技術(shù)，迅速覆蓋

45、至用戶節(jié)點(diǎn)，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。對(duì)上連接至匯聚層和核心層，對(duì)下實(shí)現(xiàn)用戶的接入。為方便跨交換機(jī)的VLAN劃分，優(yōu)化網(wǎng)絡(luò)性能，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在本設(shè)計(jì)中接入層統(tǒng)一使用10/100Mbps自適應(yīng)的CISCO WS-2950-24普通交換機(jī)。背板帶寬為8.8Gbps,包轉(zhuǎn)發(fā)率為3.6Mpps,以存儲(chǔ)轉(zhuǎn)發(fā)的交換方式和全雙工的傳輸模式，配備有百兆的上行鏈路，所有的接入層交換機(jī)組以百兆R(shí)J-45直通雙絞線交換到桌面，在

46、網(wǎng)絡(luò)中提供高密度的接入。用于VLAN邊緣為交換機(jī)的端口間提供安全性和隔離性，同時(shí)保證語(yǔ)音流量從進(jìn)入點(diǎn)通過(guò)虛擬通道直接傳輸?shù)胶诵膶釉O(shè)備上，而不會(huì)被定位到其它無(wú)關(guān)端口。保證了投資成本少及易于管理的要求。</p><p>　　3.4 企業(yè)網(wǎng)服務(wù)器設(shè)備選擇</p><p>　　服務(wù)器是所有C/S模式網(wǎng)絡(luò)中最核心的網(wǎng)絡(luò)設(shè)備，在相當(dāng)程度上決定了整個(gè)網(wǎng)絡(luò)的性能。它既是網(wǎng)絡(luò)的文件中心，同時(shí)又是網(wǎng)絡(luò)的數(shù)據(jù)中

47、心。陽(yáng)陽(yáng)公司需對(duì)外發(fā)布企業(yè)商業(yè)信息網(wǎng)站，且WEB站點(diǎn)為動(dòng)態(tài)網(wǎng)頁(yè)，我為該公司的服務(wù)器選擇了聯(lián)想萬(wàn)全R525 S5405企業(yè)級(jí)機(jī)架式服務(wù)器，它是一款內(nèi)存1G，CPU為Intel Xeon E5405、主頻2000MHZ，硬盤(pán)容量73GB，集成ATI顯示芯片,16MB顯存，集成Intel雙千兆自適應(yīng)網(wǎng)卡,支持網(wǎng)卡冗余、負(fù)載均衡等功能,可選外插Intel千兆自適應(yīng)網(wǎng)卡的服務(wù)器。它支持Windows server 2003 R2 Standard

48、 Edition中文版/英文版(X32)、Windows server 2003 R2 Enterprise Edition中文版/英文版(X32)、Windows server 2003 R2 Standard Edition英文版（X64）、Windows Server2003存儲(chǔ)增強(qiáng)版V2(WSS)等操作系統(tǒng)。且價(jià)格適中，有較高的性價(jià)比.</p><p>　　3.5 出口路由設(shè)備選型</p>

49、<p>　　由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，所以對(duì)路由器的性能要求不高，可以選用中低端路由器。因此出口路由器選用CISCO 2811模塊化路由器。它是企業(yè)網(wǎng)絡(luò)對(duì)外的出口，也可以作為企業(yè)網(wǎng)絡(luò)的第一道防火墻。CISCO 2811模塊化路由器提供了安全、可擴(kuò)展的網(wǎng)絡(luò)連接，容納多種流量類(lèi)型，如VPN等,最大DRAM內(nèi)存為760MB，傳輸速率為10/100Mbps,支持IEEE 802.3x網(wǎng)絡(luò)標(biāo)準(zhǔn)。內(nèi)置的防火墻功能提高了局域網(wǎng)的安全

50、性，利用CISCO 2811網(wǎng)絡(luò)服務(wù)還可以預(yù)防和響應(yīng)網(wǎng)絡(luò)攻擊和威脅。</p><p>　　第四章 交換機(jī)和路由器的配置</p><p>　　4.1 路由器與交換機(jī)的配置</p><p>　　4.1.1 路由器的配置</p><p>　　路由器R1與內(nèi)網(wǎng)的連接端口為f0/0，此端口的IP地址為192.168.2.2。s1/0為外部端口，IP地址

51、為61.190.10.1。通過(guò)以下對(duì)路由器R1的配置完成了該校內(nèi)部網(wǎng)絡(luò)與外部Internet的通信，并使用NAT技術(shù)完成.</p><p>　　router> #啟動(dòng)路由器后進(jìn)入用戶模式</p><p><b>　　router>en</b></p><p>　　router#co

52、nfigure </p><p>　　router(config)#</p><p>　　router(config)#ip nat pool router 61.190.10.1 61.190.10.1</p><p>　　netmask 255.255.255.0 #定義用于轉(zhuǎn)換的外部全局地址池</p><p>

53、;　　router(config)#access-list 1 permit any #定義需要轉(zhuǎn)換的地址范圍</p><p>　　router(config)#ip nat inside source list 1 pool router overload</p><p><b>　　#配置端口地址轉(zhuǎn)換</b></p><p>　　route

54、r(config)#interface fastEthernet 0/0 #定義f0/0為內(nèi)部接口</p><p>　　router(config-if)#ip address 192.168.2.2 255.255.255.0</p><p>　　router(config-if)#ip nat inside</p><p>　　router(config-

55、if)#no shutdown</p><p>　　router(config-if)#interface serial 1/0#定義s1/0外部接口</p><p>　　router(config-if)#ip address 61.190.10.1 255.255.255.0</p><p>　　router(config-if)#ip nat outside

56、</p><p>　　router(config-if)#no shutdown</p><p>　　router(config-if)exit</p><p>　　router(config)#ip route 0.0.0.0 0.0.0.0 f0/5 #默認(rèn)路由設(shè)置</p><p>　　router(config)#access-list

57、 1 deny host 192.168.5.0 #配置ACL訪問(wèn)控制</p><p>　　router(config)#access-list 1 permit any</p><p>　　router(config)#exit</p><p>　　router(config)#interface fastEthernet 0/1 #將規(guī)則定義到指定的接口<

58、;/p><p>　　router(config-if)#ip access-group 1 out</p><p>　　router(config-if)#exit</p><p>　　router(config)# #返回特權(quán)模式</p><p>　　router#write #保存配置</p><

59、p>　　4.1.2 核心層交換機(jī)的配置</p><p>　　下面為sw1交換機(jī)的具體配置：</p><p>　　啟動(dòng)交換機(jī)后默認(rèn)進(jìn)入用戶模式</p><p>　　Switch> #進(jìn)入特權(quán)模式</p><p>　　Switch>enable

60、 #進(jìn)入全局模式</p><p>　　Switch#configure </p><p>　　Switch(config)#hostname Sw1 #交換機(jī)名稱(chēng)配置</p><p>　　Sw1 (config)#enable password 123456 #配置進(jìn)入特權(quán)模式口令

61、</p><p>　　Sw1 (config)# </p><p>　　Sw1 (config)#interface fastEthernet 0/5 #進(jìn)入接口0/5 并為其端口設(shè)置IP</p><p>　　Sw1 (config-if)#no switchport </p><p>　　Sw1 (config-if)#

62、ip address 192.168.2.1 255.255.255.0</p><p>　　Sw1 (config-if)#no shutdown</p><p>　　Sw1 (config-if)#exit #返回全局模式</p><p>　　Sw1 (config)#interface range fastEthernet 0/3-4

63、 #進(jìn)入3 4號(hào)端口，設(shè)置為trunk口</p><p>　　Sw1 (config-if)switchport mode trunk</p><p>　　Sw1 (config-if)#no shutdown</p><p>　　Sw1 (config-if)#exit #返回全局模式</p><p>　　Sw1 (c

64、onfig)#exit #返回特權(quán)模式</p><p>　　Sw1 #vlan database #創(chuàng)建VLAN</p><p>　　Sw1 (vlan)# vlan 2</p><p>　　Sw1 (vlan)# vlan 3</p><p>　　Sw1 (vlan)# vlan 4</

65、p><p>　　Sw1 (vlan)# vlan 5</p><p>　　Sw1 (vlan)# exit #返回全局模式</p><p>　　Sw1 #configure</p><p>　　Sw1 (config)# interface vlan 2 #設(shè)置vlan IP</p><p>

66、;　　Sw1 (config-if)#ip address 192.168.5.1 255.255.255.0</p><p>　　Sw1 (config-if)no shutdown</p><p>　　Sw1 (config-if)#exit #返回全局模式</p><p>　　Sw1 (config)# interface vlan 3

67、 #設(shè)置vlan3 IP</p><p>　　Sw1 (config-if)#ip address 192.168.5.1 255.255.255.0</p><p>　　Sw1 (config-if)no shutdown</p><p>　　Sw1 (config-if)#exit #返回全局模式</p><p&

68、gt;　　Sw1 (config)#ip route 0.0.0.0 0.0.0.0 f0/1 #默認(rèn)路由設(shè)置</p><p>　　Sw1 (config)#router ospf 100 #配置OSPF路由（設(shè)OSPF的區(qū)號(hào)為100）</p><p>　　Sw1 (config-router)#network 192.168.2.0 0.0.0.255 area 0 #配置路

69、由區(qū)域</p><p>　　Sw1 (config-router)#network 192.168.5.0 0.0.0.255 area 0</p><p>　　Sw1 (config-router)#network 192.168.6.0 0.0.0.255 area 0</p><p>　　Sw1 (config-router)#exit

70、 #返回全局模式</p><p>　　Sw1 (config)#spanning-tree vlan 1-5 #開(kāi)啟生成樹(shù)</p><p>　　Sw1 (config)#spanning-tree vlan 2-3 priority 4096 #設(shè)置優(yōu)先級(jí)</p><p>　　Sw1 (config)# interface fastEthernet 0/3&

71、lt;/p><p>　　Sw1 (config)#line vty 0 1 #設(shè)置遠(yuǎn)程登錄密碼為123456</p><p>　　Sw1 (config-line)#login</p><p>　　Sw1 (config-line)#password 123456</p><p>　　Sw1 (config-line)#exi

72、t</p><p>　　Sw1 (config)#exit</p><p>　　Sw1 #write #返回到特權(quán)模式保存配置</p><p>　　下面為sw2交換機(jī)的具體配置：</p><p>　　啟動(dòng)交換機(jī)后默認(rèn)進(jìn)入用戶模式</p><p>　　Switch>

73、 #進(jìn)入特權(quán)模式</p><p>　　Switch>enable #進(jìn)入全局模式</p><p>　　Switch#configure </p><p>　　Switch(config)#hostname S

74、w2 #交換機(jī)名稱(chēng)配置</p><p>　　Sw2 (config)#enable password 12345 #配置進(jìn)入特權(quán)模式口令</p><p>　　Sw2 (config)#enable secret sw2</p><p>　　Sw2 (config)# </p><p>　　Sw2 (conf

75、ig)#interface fastEthernet 0/6 #進(jìn)入接口0/5 并為其端口設(shè)置IP</p><p>　　Sw2 (config-if)#no switchport </p><p>　　Sw2 (config-if)#ip address 192.168.4.2 255.255.255.0</p><p>　　Sw2 (config-if)#no

76、shutdown</p><p>　　Sw2 (config-if)#exit #返回全局模式</p><p>　　Sw2 (config)#spanning-tree vlan 1-5 #開(kāi)啟生成樹(shù)</p><p>　　Sw2 (config)#interface fastEthernet 0/6 #進(jìn)入接口0/6 并為其端口設(shè)置IP<

77、;/p><p>　　Sw2 (config-if)#no switchport </p><p>　　Sw2 (config-if)#ip address 192.168.3.1 255.255.255.0</p><p>　　Sw2 (config-if)#no shutdown</p><p>　　Sw2 (config-if)#exit

78、 #返回全局模式</p><p>　　Sw2 (config-if)#interface range fastEthernet 0/3-4 #進(jìn)入3 4號(hào)端口，設(shè)置為</p><p><b>　　trunk口</b></p><p>　　Sw2 (config-if)#switchport mode trunk</p

79、><p>　　Sw2 (config-if)#no shutdown</p><p>　　Sw2 (config-if)#exit #返回全局模式</p><p>　　Sw2 (config)#exit #返回特權(quán)模式</p><p>　　Sw2 #vlan database

80、#創(chuàng)建VLAN</p><p>　　Sw2 (vlan)# vlan 2</p><p>　　Sw2 (vlan)# vlan 3</p><p>　　Sw2 (vlan)# vlan 4</p><p>　　Sw2 (vlan)# vlan 5</p><p>　　Sw2 (vlan)# exit

81、 #返回全局模式</p><p>　　Sw2 (config)#router ospf 100 #配置OSPF路由（設(shè)OSPF的區(qū)號(hào)為100）</p><p>　　Sw2 (config-router)#network 192.168.4.0 0.0.0.255 area 0 #配置路由區(qū)域</p><p>　　Sw2 (config-router

82、)#network 192.168.3.0 0.0.0.255 area 0</p><p>　　Sw2 (config-router)#network 192.168.8.0 0.0.0.255 area 0</p><p>　　Sw2 (config-router)#exit #返回全局模式</p><p>　　Sw2 (config

83、)#ip route 0.0.0.0 0.0.0.0 f0/5 #默認(rèn)路由設(shè)置</p><p>　　Sw2 (config)#line vty 0 1 #設(shè)置遠(yuǎn)程登錄密碼為123456</p><p>　　Sw2 (config-line)#login</p><p>　　Sw2 (config-line)#password 12345</

84、p><p>　　Sw2 (config-line)#exit</p><p>　　Sw2 (config)#exit</p><p>　　Sw2 #write #返回到特權(quán)模式保存配置</p><p>　　4.1.3匯聚層交換機(jī)的配置</p><p>　　下面是匯聚交換機(jī)s

85、w3的詳細(xì)配置：</p><p>　　啟動(dòng)交換機(jī)后默認(rèn)進(jìn)入用戶模式</p><p>　　Switch> </p><p>　　Switch>enable #進(jìn)入特權(quán)模式</p><p>　　Switch#configure

86、 #進(jìn)入全局模式</p><p>　　Switch(config)#hostname sw3 #為交換機(jī)配置名稱(chēng)</p><p>　　Sw3 (config)#enable password 123456 #配置進(jìn)入特權(quán)模式口令</p><p><b>　　為客戶端 模式。</b></p><p>　　Sw3 (c

87、onfig)#exit #返回到特權(quán)模式</p><p>　　Sw3 (config)#exit #返回特權(quán)模式</p><p>　　Sw3 #vlan database #創(chuàng)建VLAN</p><p>　　Sw3 (vlan)# vlan 2</p><p>　　Sw3 (vlan

88、)# vlan 3</p><p>　　Sw3 (vlan)# vlan 4</p><p>　　Sw3 (vlan)# vlan 5</p><p>　　Sw3 (vlan)# exit #返回全局模式</p><p>　　Sw3 #configure #進(jìn)入全局模式</p

89、><p>　　Sw3 (config)#interface fastEthernet 0/3 #進(jìn)入3號(hào)端口</p><p>　　Sw3 (config-if)#switchport access vlan 2 #端口加入VLAN 2</p><p>　　Sw3 (config-if)no shutdown</p><p>　　Sw3 (con

90、fig-if)interface fastEthernet 0/4 #進(jìn)入4號(hào)端口</p><p>　　Sw3 (config-if)#switchport access vlan 3 #端口加入VLAN 3</p><p>　　Sw3 (config-if)#no shutdown</p><p>　　Sw3 (config)#exit

91、 #返回到全局模式</p><p>　　Sw3 (config)#interface range fastEthernet 0/1-2 #進(jìn)入1 2號(hào)端口，設(shè)置為</p><p><b>　　trunk口</b></p><p>　　Sw3 (config-if)#switchport mode trunk</p>

92、<p>　　Sw3 (config-if)#no shutdown</p><p>　　Sw3 (config-if)#exit #返回全局模式</p><p>　　Sw3 (config)#spanning-tree vlan 2-5 #開(kāi)啟生成樹(shù)</p><p>　　Sw3 #write

93、 #返回到特權(quán)模式保存配置</p><p>　　下面是匯聚交換機(jī)sw4的詳細(xì)配置：</p><p>　　啟動(dòng)交換機(jī)后默認(rèn)進(jìn)入用戶模式</p><p>　　Switch> </p><p>　　Switch>enable #進(jìn)入特權(quán)

94、模式</p><p>　　Switch#configure #進(jìn)入全局模式</p><p>　　Switch(config)#hostname sw4 #為交換機(jī)配置名稱(chēng)</p><p>　　Sw4 (config)#enable password 12345678 #配置進(jìn)入特權(quán)模式口令</p><p><b>

95、　　為客戶端 模式。</b></p><p>　　Sw4 (config)#exit #返回到特權(quán)模式</p><p>　　Sw4 (config)#exit #返回特權(quán)模式</p><p>　　Sw4 #vlan database #創(chuàng)建VLAN</p><p>　　S

96、w4 (vlan)# vlan 2</p><p>　　Sw4 (vlan)# vlan 3</p><p>　　Sw4 (vlan)# vlan 4</p><p>　　Sw4 (vlan)# vlan 5</p><p>　　Sw4 (vlan)# exit #返回全局模式</p><p>

97、;　　Sw4 #configure #進(jìn)入全局模式</p><p>　　Sw4 (config)#interface fastEthernet 0/3 #進(jìn)入接口模式</p><p>　　Sw4 (config-if)#switchport access vlan 4 #端口加入VLAN 4</p><p>　　Sw4 (con

98、fig-if)no shutdown</p><p>　　Sw4 (config-if)interface fastEthernet 0/4 #進(jìn)入4號(hào)端口，</p><p>　　Sw4 (config-if)#switchport access vlan 5 #端口加入VLAN 5</p><p>　　Sw4 (config-if)no shutdown<

99、/p><p>　　Sw4 (config)exit #返回到全局模式</p><p>　　Sw4 (config)interface range fastEthernet 0/1-2 #進(jìn)入1 2號(hào)端口，設(shè)置為</p><p><b>　　trunk口</b></p><p>　　S

100、w4 (config-if)switchport mode trunk</p><p>　　Sw4 (config-if)no shutdown</p><p>　　Sw4 (config-if)#exit #返回全局模式</p><p>　　Sw4 (config)#spanning-tree vlan 2-5 #開(kāi)啟生成樹(shù)</p&g

101、t;<p>　　Sw4 #write #返回到特權(quán)模式保存配置</p><p><b>　　總 結(jié)</b></p><p>　　本畢業(yè)設(shè)計(jì)將組網(wǎng)所需的設(shè)備選型、拓?fù)浣Y(jié)構(gòu)圖、IP規(guī)劃、具體配置技術(shù)等必備步驟一一羅列，闡述了企業(yè)網(wǎng)絡(luò)組建對(duì)提升企業(yè)發(fā)展空間的重要性。由于企業(yè)網(wǎng)功能齊全，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)

102、規(guī)劃中都非常復(fù)雜，因此在論述中也不能做到面面俱到。在設(shè)計(jì)過(guò)程中借鑒和參考了許多有關(guān)方面的資料，也通過(guò)Internet在廣闊的網(wǎng)絡(luò)平臺(tái)尋找設(shè)計(jì)的題材，我感受到了網(wǎng)絡(luò)的無(wú)窮魅力同時(shí)也發(fā)現(xiàn)自己掌握的網(wǎng)絡(luò)知識(shí)是如此欠缺，在設(shè)計(jì)過(guò)程中接觸了很多全新的網(wǎng)絡(luò)知識(shí)，并通過(guò)自己的努力和在指導(dǎo)老師的指點(diǎn)下把所學(xué)的知識(shí)加以應(yīng)用，為即將離開(kāi)學(xué)校能交給老師最后一份滿意的答卷而不斷努力。通過(guò)這次畢業(yè)設(shè)計(jì)，豐富了我在網(wǎng)絡(luò)方面的知識(shí)，同時(shí)也加強(qiáng)了我的實(shí)際操作能力和動(dòng)手

103、能力。特別在網(wǎng)絡(luò)設(shè)計(jì)、交換機(jī)、路由器方面，我有了更加豐富的理論和實(shí)踐經(jīng)驗(yàn)。離開(kāi)學(xué)校踏上這個(gè)競(jìng)爭(zhēng)激烈的社會(huì)，我一定在以后的學(xué)習(xí)生活中更加努力，相信有一天我能做的更好。</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1]楊闖.網(wǎng)絡(luò)規(guī)劃與實(shí)現(xiàn)[M].高等教育出版社,2000</p><p>　　[2]寧紅.計(jì)算機(jī)安全技術(shù)[M].

104、中國(guó)鐵道出版社,2001</p><p>　　[3]胡道元.計(jì)算機(jī)局域網(wǎng)[M].清華大學(xué)出版社,2001</p><p>　　[4]謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)(第二版)[M].北京:電子工業(yè)出版社,2001</p><p>　　[5]褚建立.網(wǎng)絡(luò)綜合布線實(shí)用技術(shù)[M].清華大學(xué)出版社,2002</p><p>　　[6]蔡建新.網(wǎng)絡(luò)工程概論[M].清

105、華大學(xué)出版社,2002</p><p>　　[7]程慶梅.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)教程[M].高等教育出版社,2003</p><p>　　[8]羅皇.網(wǎng)路組建與管理教程[M].清華大學(xué)出版社,2004</p><p>　　[9]陳義杰.網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)[M].冶金工業(yè)出版社 ,2005</p><p>　　[10]陳應(yīng)明.計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用[M].冶金工

106、業(yè)出版社,2005</p><p>　　[11]陸魁軍.基于Cisco路由器和交換機(jī)[M].清華大學(xué)出版社,2007</p><p><b>　　致  謝</b></p><p>　　經(jīng)過(guò)一個(gè)月的努力，畢業(yè)設(shè)計(jì)已接近尾聲，由于我經(jīng)驗(yàn)的缺乏，在完成畢業(yè)設(shè)計(jì)的時(shí)候難免會(huì)遇到難題。再此，我衷心的感謝在我設(shè)計(jì)過(guò)程中幫助過(guò)我的同學(xué)和老師，謝謝你