中小型局域网的设计与实现.pdf

《中小型局域网的设计与实现.pdf》由会员分享，可在线阅读，更多相关《中小型局域网的设计与实现.pdf（24页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、-江苏农林职业技术学院江苏农林职业技术学院毕毕 业业 设设 计（论计（论 文）文）SNL/QR7.5.4-3SNL/QR7.5.4-3中小型局域网的设计和规划中小型局域网的设计和规划专专业业通信技术通信技术学生姓名学生姓名谢谢飞飞班班级级 11 11 通信技术通信技术 1 1 班班学学号号 2 2指导教师指导教师杨杨健健完成日期完成日期 2014 2014 年年 5 5 月月-成绩评议成绩评议学号2姓名谢 飞题目中小型局域网的设计和规划指导教师建议成绩：评阅教师建议成绩：答辩小组建议成绩：院答辩委员会评阅意见及评定成绩：答辩委员会主任签字（盖章）：年月日-毕业设计（论文）任务书毕业设计（论文）

2、任务书姓名题目谢飞学号2班级11 通信技术 1 班中小型局域网的设计和规划主要对常见的组网技术及网络结构进行比较分析，最终确定该局域网你所选设计论文主要内容()的组网技术和网络拓扑结构；描述你所选择的网络设备的性能特点和相关指标，主要是交换机和路由器，尽量选择最新的主流产品；安装网络综合布线的思路对本局域网网络布线方案进行描述；要求接入 INTERNET，实现网络互连，资源共享，以及其他的网络功能。重点研究问题1、需求分析：主要描述企业对局域网功能的需求2、总体规划设计：在这一部分必须有网络的总体拓扑结构图3、网络设备选型4、IP 地址的分配5、网络设备及服务器配置方案6、另外需考虑网络安全问

3、题、网络管理及其他相关网络设计主要技术指标其它要说明的问题指导老师意见1、OSPF 协议采用先进的网络规划;2、VLAN 技术，以确保隔离和安全部门，VTP 管理 VLAN 的传播;3、用 HSRP 技术，以提高骨干网络的稳定性，4、多播技术，确保充分利用链路带宽费用，避免浪费;5、ACL 管理，确保企业数据的安全性;6、远程线路接入，以保证企业和企业总部的远程数据同步更新；主要对常见的组网技术及网络结构进行比较分析，最终确定该局域网你所选的组网技术和网络拓扑结构；描述所选择的网络设备的性能特点和相关指标，主要是交换机和路由器，尽量选择最新的主流产品；安装网络综合布线的思路对本局域网网络布线方

4、案进行描述；要求接入 INTERNET。指导教师签字：年月日-指导教师意见指导教师意见对论文的简短评价：对论文的简短评价：1.指出论文存在的问题及错误内容不够完整，层次结构安排存在一定问题，逻辑性较差，没有个人见解。2.对创造性工作评价无3.建议成绩优良中及格不及格指导教师签字年月日评阅教师意见评阅教师意见对论文的简短评价：对论文的简短评价：1.指出论文存在的问题及错误文章中的图不够清晰、缺乏对图表的解释。2.对创造性工作评价无3.建议成绩优良中及格不及格评阅教师签字年月日3-答辩小组评议意见答辩小组评议意见学号2姓名谢飞题目中小型局域网的设计与规划答辩小组意见：答辩小组意见：1、对论文的评价

5、文章格式符合学院规定，内容基本完整，层次结构安排一般，主要观点有一定的逻辑性，但缺乏个人见解。2.建议成绩等级优良中及格不及格3.需要说明的问题答辩小组长签字年月日-中小型局域网的设计和规划摘摘要要;随今天，信息技术的飞速发展，利用网络信息传输已经成为社会运行的一种模式。随着信息技术和自动化需求的办公，各单位为了提高办公效率，促进文化交流，以适应现代化办公的需求，商务办公局域网需要组装。这直接关系到员工之间的文化交流以及业务取得竞争优势的能力。随着网络的日益普及，企业网络的建设是在信息技术企业发展的必然选择，企业网络是一个非常大的系统，他提供了现代综合信息管理和办公自动化应用的发展等一系列的多

6、种应用服务，使信息能及时，准确地传递给各个系统。中国企业，尤其是中小型企业网络正如火如荼，目前一纸的需求的形成，中小型企业局域网的实际管理为出发点，从中小型企业的管理需求和传统的开始局域网 LAN 技术，研究和技术在局域网业务管理应用程序。关键词关键词：局域网；组网方案；综合布线；网络安全Abstract:Abstract:Today,the rapid development of information technology,the use of network informationtransmission has become a basic way of running societ

7、y.With the office of information technology andautomation needs,each unit in order to improve office efficiency and promote cultural exchange,toadapt to the requirements of the modern office,business office LAN requires assembly.This is directlyrelated to the ability of the business to get a key com

8、petitive advantage.With the increasing popularity of the network,the construction of the enterprise network is theinevitable choice for enterprise development in the information technology,enterprise network is a verylarge system,he not only for the development of modern,integrated information manag

9、ement and officeautomation applications,such as a series of multiple applications services so that information can betimely and accurate delivery to the various systems.Chinese enterprises,especially small and mediumenterprise network is in full swing at present a paper to the formation of the deman

10、d,the actualmanagement of small and medium enterprise LAN as a starting point,starting fromthe managementneeds of small and medium enterprises and traditional local area network LAN technology,research andtechnology in the LAN business management applications.KeywordsKeywords：Local area network(LAN)

11、;Network scheme;Integrated wiring;Network security-目录第一章绪论.11.1 课题背景.11.2 企业局域网建设的目标及意义.1第二章需求分析.22.1 用户需求.22.2 业务需求.22.3 企业组网需求.22.4 企业局域网发展现状.3第三章网络布局和综合布线.43.1 企业综合布线的设计原则.43.2 企业局域网的带宽需求.43.3 网络布局原则.4第四章设备选型与网络配置.74.1 节点分布及地址分配.74.1.1 节点分布.74.1.2 地址分配.7 4.2 网络设备的选型.74.3 配置需求及解决问题.114.3.1 配置中继.11

12、4.3.2 将交换机端口划入 VLAN.124.3.3IP 地址分配.13结束语.15参考文献.16致 谢.17-第一章绪论1.1 课题背景随着经济和社会的发展，网络把人们带入一个不断变化的信息时代，与此同时，越来越多的中小型企业如雨后春笋般诞生，从而企业的计算机应用较为广泛的传播开来。通过电脑提高企业的竞争力已成为大多数企业的共识。工商资料显示，如何应对瞬息万变的商业火热和竞争的国内市场环境，以及如何使用关键网络技术迅速提高企业成功的核心竞争力，成为各个企业优先考虑的问题。网络可以有效地共享内部资源，信息发布，技术交流，组织生产，也可以通过交流与世界连接外部网络。随着中国计算机技术，特别是互

13、联网技术的飞速发展，加快了企业 LAN 上的研究。本文研究了企业网络建设的几个方面，体现在网络拓扑规划，网络设备选型和配置，网络操作系统和硬件和软件选型，网络管理。1.2 企业局域网建设的目标及意义企业电子商务网络系统是一个统一，可靠，安全的专用信息通信平台，支持话音，数据和图像的交换与传输，实现计算机数据，话音，电视会议，图片传输等多种信息通信业务，并具有完备的网络系统。企业信息化是基础和国际信息技术的重要组成部分。一个重点龙头企业，构建企业局域网的目的是为企业范围内的信息交流和合作的平台，是为了提高工作效率，提高企业的整体质量，提高到一个新的水平。互联网，为了充分利用互联网上的资源，实现外

14、部信息的传播，交流与合作，对企业的发展具有积极的社会意义和经济效益：1、扩大企业在社会上的影响力，为外界了解企业文化提供了迅速快捷的窗口。2、在全公司内提供了一个良好的信息传送通道，企业内部的政策，资源，通知可以在网络中迅速传递。3、实现企业办公自动化系统，企业的各层领导根据及时得到的信息采取相应行动，并有效降低了办公成本。4、建立和完善网络管理制度，为企业提供更好的服务。5、保证网络具有先进的技术支持，并具有足够的扩充能力和灵活的升级能力，使其先进性能保持最大的周期。6、企业内部人员可以安全访问因特网。0-第二章需求分析2.1 用户需求构建企业网络，是为了满足最终用户的需求，包括可靠性，可用

15、性，可扩展性，安全性，及时性和响应时间的需求。用户包括企业管理，广大网络用户的需求是“快”，包括下载速度，上传速度，连接速度。我们将根据企业的需求，为用户提供远程登录，文件传输服务，以确保我们的服务器将满足峰值企业通讯的需求。当然，我们将提供防火墙和其他安全装置，保障用户信息的机密性，物力，乃至整个网络中，提供一些数据加密，自动备份，恢复的问题。基于以上几点，应遵循下列设计原则：1.把握好技术先进性与应用简易性之间的平衡。2.具有良好的升级扩展能力。3.具有较高的可靠性和安全性。4.产品功能与实际应用需求相匹配。2.2 业务需求该网络是支持多种业务的企业基础设施。网络建设之前，应使其能够扩大随

16、着公司的发展，预计将聘请一批 4-6 年计划，预计企业规模或网络数据流量将增加公司的增长率估计，以确定该公司的可靠性和有效的烧成需要。通过我们的研究企业，企业有望在未来有更大的发展，我们将保留对升级的空间，以方便新用户接入，支持设备升级和一些其他应用程序访问充分实现共享的计算机。2.3 企业组网需求 1、企业内共有 310 台计算机，2 台服务器；2、分布在 2 栋 5 层楼中，每层楼高 4 米，两栋楼间距为 25 米，每座楼高 20 米，长55 米，宽 20 米，每层楼有 12 个工作间，一个会议室。3、要将 2 栋大楼的所有房间组成一个局域网，每个工作间要求有 3 个信息点，会议室有 5

17、个信息点。4、要求在一个楼中建立一个中心机房，另一座楼在适当的位置建立二级交换机房。5、要求局域网主干线为千兆，到桌面为百兆。6、要求有内部 Web 服务、FTP 服务、DHCP 服务、DNS 服务、邮件服务、防火墙、防病毒系统、备份系统等。7、本企业有业务部门、财务部门、工程部门、后勤部门、客服部门、经理室共有六个单位，要求每个单位有自己的独立账号可以用来访问本单位的 FTP 服务器。8、其中业务部门共有 25 个工作间，财务部门共有 6 个工作间，工程部门有 20 工作间，后勤部门有 15 工作间，经理室有 3 个工作间，客服部门有 40 工作间。9、1 号楼分配给业务部门和客服部门，以及

18、后勤部门的七个工作间。2 号楼分给其他部门。1-10、要求每个部门之间，计算机不能直接互相访问，经理室可以与所有部门通信。2.4 企业局域网发展现状1.传统的办公模式受到极大的挑战。随着社会的发展，各种事物和对象不同部门的企业，越来越多的设计和应用越来越广泛，越来越苛刻的范围内进行管理。因此，这就要求信息传递越来越高办公效率和速度越来越快，这导致了传统的办公模式和环境得到了极大的挑战背后办公手段已不能满足发展的需要。内部、外部的信息交流不畅2.企业内部管理活动有其自身的特点：在整个企业操作运行中所产生的和需要处理的数据和信息分布广、量大，环环相扣、连续不断，交流非常频繁。目前这些数据和信息基本

19、上都是靠人工进行管理，就算有的地方应用了计算机进行管理，但也是孤立的，没有形成全地区的计算机网络，完全的报表，文件或电话进行数据的传递。2-第三章网络布局和综合布线3.1 企业综合布线的设计原则 1、该企业网络方案要求网络稳定，因此应采用成熟的技术，并尽可能采用先进的技术；2、为了网络良好的维护性，及网络安全性考虑，应采用国际统一的标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品，同时尽可能选择国内产品；3、企业办公中需要用到大量的数据交流，因此方案应合理分配带宽，使用户不受网上“塞车”的影响；4、根据企业办公业务的需要及安全考虑，需要方案设计中，尤其是在办公的局域网内实现虚拟网（VL

20、AN）连接。5、企业中现在已经有一定数量的网络设备，PC 机设备，及其他相关设备，考虑用户现有网络的平滑过渡，需要使现有陈旧设备尽量保持较好的利用价值。6、在局域网布线时，应充分考虑到将来网络扩展可能需要的最大接入节点数、接入位置的分布和用户使用的方便性。3.2 企业局域网的带宽需求一般情况下，快速以太网网络数据流量不能满足中小型局域网的巨大需求。如果网络节点在一台电脑和一百多大量的信息传送或准备在局域网上运行的实时多媒体业务的号码，选择千兆以太网。据该项目，大量的信息，企业的情况，在计算机的数量百人以上，我们建议使用前瞻性的千兆以太网。3.3 网络布局原则 1.实用性企业组建的局域网应当根据

21、机房的大小、设备的多少来具体实施，根据网络布线的特点来发挥网络布局实用性是非常重要的。2.全面性组网过程中，网络、服务器等设备放置位置应当统筹兼顾，网络布局要考虑周全，尽量让各种设备和布线处于合理的位置。3.可靠性组网无论怎么样布局，最终的目的是保证我们的局域网的所有设备能可靠的稳定的运行，使得网络能够正常的运转，便于维护和升级。3.4 机房的布局与规划为了确保网络、计算机系统的稳定性、安全、可靠地运行，以及保障机房工作人员有良好的工作环境，做到技术先进、经济合理、安全适用、确保质量，符合国家有关的机房设计规定。3-1.防静电静电不仅会对计算机运行出现随机故障，而且还会导致某些元器件，双级性电

22、路等的击穿和毁坏。此外，还会影响操作人员的正常工作和身体安全。2.防火、防盗计算机房在设计时，重点要考虑机房的消防灭火设计。设计时可以根据消防防火及来确定机房的设计方案，计算机防火劲爆要求在一楼设有值班室和监控点。机房里应注意防盗设施的安装，具体可采用防盗门、防盗锁、警卫、自动报警系统等。3.防雷由于机房通信和供电电缆多从室外引入机房，易遭受雷电的侵袭，机房的建筑防雷设计极其重要。计算机通信电缆的芯线，电话线均应加避雷器。4.保湿、保温安装空调使机房里的湿度应保持在 20%-80%为宜，机房的温度保持在 15-35 摄氏度。3.5 网络方案逻辑结构图网络方案逻辑结构图如图 3-1：图 3-1

23、网络方案逻辑结构图核心层是骨干，具有可靠性，效率，冗余，容错性，可管理性，适应性，低延时性表现。该项目办公室网络需要频繁的数据交换，尤其是在视频会议。因此，核心层，使用高带宽千兆交换机。而核心层设备采用双冗余热备份，使用负载平衡。汇聚层是接入和“中介”的核心层在连接到核心首先要做到聚集之前，以降低负载核心层设备的工作站。3.6 网络方案物理结构图网络方案物理结构图如图 3-2：4-图 3-2 网络方案物理结构图5-第四章设备选型与网络配置4.1 节点分布及地址分配4.1.1 节点分布表 4.1.1节点分布表序号1234567单位名称业务部财务部工程部客服部经理室后勤部其他部信息点数501240

24、8063082网络在企业自动化系统中起着至关重要的作用。除上述考虑外，由于办公环境中各部门、各职能单位在一起办公为了保密和安全的角度考虑，要求每个部门之间，不能用计算机直接访问，经理室可以与所有部门访问，这就要求将网络在逻辑上划分几个不同的网段。4.1.2 地址分配企业内部楼共有 300 个节点，根据部门分工职能及安全需要划分 3 个 VLAN，具体分配情况如下：表 4.1.2 IP 地址分配表序号1VLAN 号VLAN0部门业务部客服部后勤部财务部2VLAN20工程部经理室后勤部3VLAN30网管其他IP 地址192.168.11.0/40192.168.12.0/60192.168.13.

25、0/30192.168.16.0/20192.168.17.0/40192.168.18.0/20192.168.21.0/50192.168.22.0/20192.168.23.0/1004.2 网络设备的选型该网络为企业网络。网络设备的选型基于安全考虑的考虑尽可能实现国产化，统一化；因此网络设备主要使用华为公司的产品。防火墙等相关产品也尽量实现国产化以支持民族产业。在设计网络时，主干选用千兆以太网技术，核心路由器为华为Quidway NE40E-X16,核心交换机选择华为 Quidway S9306；楼层交换机为华为 S5700-24TP-SI-AC，并选用 1 端6-口 1000Base

26、-SX（550）模块进行交换机之间的连接。连接企业的路由选择华为 AR1220-S。1.核心路由器：Quidway NE40E-X16：Quidway NE40E-X16 核心路由器华为公司推出的高端网络产品，主要应用在 IP 骨干网，IP 城域网以及各种大型 IP 骨干网核心地位。基于分布式的网络处理器硬件转发和无阻塞交换技术，它的运营商级可靠性，线速转发性能，完善的 QoS 机制，丰富的业务处理能力，优异的扩展性，可以满足需求的网络骨干设备不断增长的数据和互联网服务。QuidwayNE40E-X16 是 IP 骨干网和宽带 IP 城域网，提高安全性，背后的业务发展的重要推动力量该方案采用处

27、理 Quidway NE40E-X16 的路由基于以下考虑：核心路由器转发需要更高的速率和交换能力，Quidway NE40E-X16 的转发性能高达 400Mps，切换高达 640Gbps 的数据服务的能力完全可以满足办公室转发的需求该请求;主板上的插槽需要 16 个业务板处理Quidway NE40E-X16 插槽+2+4 Xchange 的满足扩展槽接口：处理 Quidway NE40E-X16 支持双 IPv4 和 IPv6 协议支持丰富的 IPv4 向 IPv6 技术为未来的网络升级提供了良好的可扩展性。为了满足计划的要求。Quidway NE40E-X16 的产品特点：（1）分布式

28、第五代路由器Quidway NE40E-X16 采用了业界高性能网络处理技术都可以仅通过软件升级方式提供硬件的 IPv6 转发性能，为用户节省了大量的费用，充分保护用户投资。（2）业务丰富它基于高性能的网络的业务能力，提供全面的 MPLS VPN 业务，胜任高性能的 P/PE 应用提供千兆线速 Nat 等各种业务。（3）强大的路由能力、线速转发性能Quidway NE40E-X16 支持 IP/MPLS 分布式转发，路有能力强大，适合 IP 骨干网应用，支持强大的路由，支持丰富的路由协议包括 RIP、OSPF、IS-IS、BGP4 和多播路由协议在复杂的路由环境下非常稳定。（4）电信级可靠（5

29、）Quidway NE40E-X16 各关键部件包括路由处理系统、交换网系统、时钟系统、电源、管理总线全部为冗余热备份，实现基于状态的热切换和不间断的路由转发。2.核心交换机：Quidway S9306：华为 quidway S9306 交换机为多业务融合网络架构而推出的新一代高端智能 T 字位核心路由交换机，广泛适用于广域网，城域网，园区网络和数据中心，帮助客户建立应用为导向的网络平台，提供端到端融合网络交换路由一体化，打造一个低成本，高性能，具有丰富业务网络。处理 Quidway S6506 提供了大量的，高密度，模块化的二，三线速转发性能，同时具有丰富的业务功能，强大的 QoS 保障，完

30、善的安全管理机制的设计高度可靠和运营商级，充分满足客户和行业用户多业务运营商，高可靠，太容易，模块化的需求。7-图 4.2.1 Quidway S9306交换机该方案使用 Quidway S9306 核心交换机基于以下考虑：核心交换机上需要实现 VRRP（虚拟路由冗余协议）及负载均衡。Quidway S9306 支持生成树/快速生成树协议，符合IEEE802.1D 或 802.1w 或 802.1s 标准，支持 BPTUNNEL，避免了在局域网内交换机在建立必要的冗余的同时产生的环路问题。Quidway S6506 的产品特点：（1）先进的体系结构处理 Quidway S6506 采用全分布式

31、体系结构设计，高速数据包通过 Crossbar 技术，大大提高了路由器的转发性能和扩充交换机的交换能力强大的 QoS 能力和复杂的用户管理。支持每端口带宽控制高达 64Kbps 的八个硬件队列;强大的用户管理，认证和计费功能的支持;内置 IEEE802.1x 认证服务器功能。内置的DHCP 服务器功能。电信级可靠性设计系统采用分布式体系结构;处理 Quidway S6506 系列所有单板支持热插拔;支持 STP/RSTP/MSTP 协议和 VRRP 协议，以满足电信级网络可靠性的苛刻要求：支持双电源供电。完善的安全机制他支持标准的 Radius 协议，同时提供半径+函数;确保精确的用户认证。基

32、于最长匹配的路由，以确保所有数据包被转发，以获得相同的性能。无可比拟的性价比处理 Quidway S6506 系列机箱，并提供了可根据网络的不同需求进行灵活配置超级系列发动机;处理 Quidway S6506 提供多种高密度的百兆，千兆，万兆接口板，有效简化网络结构，降低网络建设成本;无特殊主交换机引擎，内部控制和交换功能的内置接口板，进一步降低网络建设成本。强大的扩展能力具有较强的经营业绩和可扩展性;可实现灵活的商业智能功能。以太网支持全双工，半双工，自动协商工作，以太网端口支持 10 兆/秒，每秒 100Mbit/秒，速率都是 1000Mbit/s 和 10Gbit/s 的速率，以太网端口

33、支持自动协商速率，支持端口流量8-控制，支持巨型帧，支持端口捆绑成树干，树干支撑负载的每一个环节中的流量平衡进行LACP 链路汇聚的支持，支持端口隔离，端口转发进行限制支持 LLDP 链路层发现，支持广播风暴抑制。（2）防火墙支持包过滤，支持 ASPF，支持攻击防范，支持透明防火墙，支持防火墙多实例。（3）.楼层交换机：华为 S5700-24TP-SI-AC：QuidwayS3526C 系列快速智能三层交换机是华为公司推出的千兆以太网交换机。QuidwayS3526C 系列快速智能三层交换机支持 L2-L7 层的流分类，在流分类的基础上可以进行 ACL 和 QoS 方面的多种操作，提供完善的路

34、由协议、VLAN 控制、流量交换、QoS 保证的机制，以及完备的业务控制能力和用户管理能力，可作为关制能力的局域网/企业网、业务网和驻地网的汇聚三层交换机。图 4.2.2 华为 S5700-24TP-SI-AC该方案使用 S5700-24TP-SI-AC 基于以下考虑：局域网内的普通 PC 机为了安全考虑需要划分 5 个 VLAN，S5700-24TP-SI-AC 支持最多 256 个 VLAN，局域网内有近 200 点的 PC 机，另有视频终端 6 个，S3526C 的基于宽带包粉笔的广播风暴的抑制技术，可有效的抑制广播风暴。支持 STP 协议，支持日志 QuidView 网管系统可以利用软

35、件进行方便的设备配置及管理。两个前扩展模块插槽可插一个 1 端口 1000Base-SX 模块（550m）满足线路要求。S3526C 产品特点：（1）完备的安全智能控制策略：S3526C 系列，在用户接入网络时完成必要的身份验证，还可以通过灵活的 MAC、IP、VLAN、PORT 任意组合绑定，有效地防止分发用户访问网络。支持多种 ACL 访问控制策略，能够对多用户访问网络资源权限进行设置，保证网络的受控访问。（2）丰富的 QoS 策略：S3526C 子烈快速智能三层交换机通过对 ACL 的引用完成 QoS 流分类规则的定义，支持基于二层、三层、四层和端口的信息作为匹配依据的复杂流分类，根据服

36、务质量要求的为不同数据流网络流量设置传输优先级标记，满足视频语音等重要应用的需求。支持带宽控制功能，确保进入交换机的特定业务流一个最小的宽带，即使在网络拥塞时，也能满足一定的丢包、时延等 QoS 需要。（3）多样的管理方式：S3526C 系列快速智能三层交换机支持 SNMP，可支持 Open View 等通用网络管理平台，支持 Web 网管，TELNET，HGMP 集群管理，是设备更方便。9-4.3 配置需求及解决问题根据以上分析和投资的预算计划，配置如下：采用当今最为流行的千兆主管级交换机结构体系，最终用户 100Mb/s 速度到桌面。在本方案中，网络拓扑结构为树形网络结构，主干网络选择千兆

37、以太网技术，它是以光纤通信和新的数据封装技术为核心的高速、大容量计算机网络通信技术，能在局域网网络之间提供快速高宽带信道，彻底消除低俗信道对计算机网络的制约。第一级是办公网的千兆骨网络；第二级通过多模光纤上联核心交换机，再向下通过超五类双绞线级联三级交换机；第三级交换机（网络型）直接连接网络的计算机。VTP DOMAL 称之为管理域。交换 VTP 更新信息的交换机都要配置为相同的管理域。如果所有的交换机都以中继器相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的 VLAN 列表。COM#vlan database 进入 VLAN

38、配置模式COM（VLAN）#vtp domain COM 设置 VTP 管理域名称 COMCom（vlan）#vtp server 设置交换机为服务器模式PAR1#vlan database 进入 VLAN 配置模式PAR1（vlan）#vtp domain COM 设置 VTP 管理域名称 COMPAR1（vlan）vtp Clinet 设置交换机为客户端模式PAR2#vlan database 进入 VLAN 配置模式PAR2（vlan）#vtp domain COM 设置 VTP 管理域名称 COMPAR2（vlan）#vtp Clinet 设置交换机为客户端模式PAR3#vlan da

39、tabase 进入 VLAN 配置模式PAR3（vlan）#vtp domain COM 设置 VTP 管理域名称 COMPAR3（vlan）#vtp Clinet 设置交换机为客户端模式4.3.1 配置中继为了保护管理域能够覆盖所有的分支交换机，必须配置中继。Cisco 交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的 ISL 标签。在核心交换机端配置如下：COM（config-if）#switchportCOM(config-if)#switchport trunk encapsulation is1COM(config-if)#switchport mode trunkCOM

40、(config)#interface gigabitEthernet 2/2COM(config-if)#switchportCOM(config-if)#switchport trunk encapsulation is1COM(config-if)#switchport mode trunkCOM(config)#interface gigabitEthernet 2/31 0-COM（config-if）#switchportCOM(config-if)#switchport trunk encapsulation is1COM(config-if)#switchport mode tr

41、unk在分机交换机端配置如下：PAR1（config）#interface gigabitEthernet 0/1PAR1(config-if)#switchport mode trunkPAR2（config）#interface gigabitEthernet 0/1PAR2(config-if)#switchport mode trunkPAR3（config）#interface gigabitEthernet 0/1PAR3(config-if)#switchport mode trunk创建 VLAN一旦建立了管理域，就可以创建 VLANVLAN 命名表格如图 4.1VLANVla

42、n10Vlan11Vlan12.用途业务部财务部工程部.命名规范表yewubucaiwubugongchengbu.COM（vlan）#vlan 10 name yewubu 创建了一个编号为 10 名字为 yewu 的 VLANCOM（vlan）#Vlan 11 name caiwubu 创建了一个编号为 11 名字为 caiwu 的 VLANCOM（vlan）#vlan 12 name cailiaobu 创建了一个编号为 12 名字为 cailiaobu 的 VLAN注意，这里的VLAN 是在核心交换机上建立的，其实，只要在管理域中的任何一台VTP属性为 Server 的交换机上建立 V

43、LAN，它就会通过 VTP 通告整个管理域中的所有交换机。但是如果要将交换机的端口划入某个 VLAN，就必须在该端口所属的交换机上进行设置。4.3.2 将交换机端口划入 VLAN将 PAR1、PAR2、PAR3 分之交换机的端口 1 划入 FINANCIAL VLAN，端口 2 划入 MARKETVLAN，端口 2 划入 MARKET VLAN，端口划入 MANAGING VLAN。PAR1(config)#interface fastEthernet 0/1 配置端口 1PAR1(config-if)#switchport access vlan 10 归属 yewubu VLANPAR1(

44、config)#interface fastEthernet 0/2 配置端口 2PAR1(config-if)#switchport access vlan 11 归属 yewubu VLANPAR1(config)#interface fastEthernet 0/3 配置端口 3PAR1(config-if)#switchport access vlan 12 归属 yewubu VLANPAR2(config)#interface fastEthernet 0/1 配置端口 1PAR2(config-if)#switchport access vlan 10 归属 caiwubu VL

45、ANPAR2(config)#interface fastEthernet 0/2 配置端口 21 1-PAR2(config-if)#switchport access vlan 11 归属 caiwubu VLANPAR2(config)#interface fastEthernet 0/3 配置端口 3PAR2(config-if)#switchport access vlan 12 归属 caiwubu VLANPAR3(config)#interface fastEthernet 0/1 配置端口 1PAR3(config-if)#switchport access vlan 10

46、归属 gongchengbu VLANPAR3(config)#interface fastEthernet 0/2 配置端口 2PAR3(config-if)#switchport access vlan 11 归属 gongchengbu VLANPAR3(config)#interface fastEthernet 0/3 配置端口 3PAR3(config-if)#switchport access vlan 12 归属 gongchengbu VLAN4.3.3IP 地址分配给 VLAN 分配 IP 地址分两种情况，其一，给 VLAN 所有的节点分配静态 IP 地址：其二，给 VLA

47、N 所有的节点分配动态 IP 地址。（1）给 VLAN 所有的节点分配静态 IP 地址。如下所示：COM（config）#interface vlan 10COM（config-if）#ip address 172.16.58.1 255.255.255.0 VLAN10 接口 IPCOM（config）#interface vlan 11COM（config-if）#ip address 172.16.59.1 255.255.255.0 VLAN11 接口 IPCOM（config）#interface vlan 12COM（config-if）#ip address 172.16.60.

48、1 255.255.255.0 VLAN12 接口 IP再在各接入 VLAN 的计算机上设置与所属 VLAN 的网络地址一致的 IP 地址，并且把默认的网关设置为该 VLAN 的接口地址，使 VLAN 可以互访。（2）给 VLAN 所有的节点分配动态 IP 地址首先在核心交换机上分别设置各 VLAN 的接口地址和 DHCP 服务器的 IP 地址：COM（config）#interface vlan 10COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10 接口 IPCOM（config-if）#ip helper-adress 1

49、72.16.1.11 DHCP Server IPCOM（config）#interface vlan 11COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11 接口 IPCOM（config-if）#ip helper-adress 172.16.1.11 DHCP Server IPCOM（config）#interface vlan 12COM(config-if)#ip address 172.16.60.1 255.255.255.0 VLAN12 接口 IPCOM（config-if）#ip helper-adress

50、 172.16.1.11 DHCP Server IP再在 DHCP 服务器上设置网络地址分别为 172.16.58.0,172.16.59.0,172.16.60.0 的作用域，并将这些作用域的“路由器”选项设置为对应的 VLAN 的接口 IP 地址。可以使 VLAN1 2-互访。最后在各接入 VLAN 的计算机进行网络设置，将 IP 地址选项设置为自动获得的 IP地址即可。1 3-结束语本毕业设计从企业局域网的建设思想、目标、可以选用的网络技术以及对网络设备的介绍和选择等多方面的论述，使我们对企业网建设工程有了一个比较深入的了解，企业网络建设作为一项重要的系统工程，它的所用到的各种技术是多