中小型企業網絡建設與規劃畢業設計-資料下載頁

　　

【正文】 對于多個vlan需要跨過多臺交換機，就需要用到trunk技術。Trunk是指交換機之間與路由之間傳遞，從而可以將vlan跨越整個網絡，而不僅僅是局限在一臺交換機上。，isl的技術， 是業界標準協議，而isl是clsco專用的協議，用于在一條鏈路上封裝多個vlan的信息，isl技術得到了inter等廠商的大力支持，tagswitching被3及cajum支持。對于cisco交換機的trunk端口，既可以指定它的，也可以通過dtp協議自動協商，對也不同廠家的交換機相互連時很有幫助，對于trunk的定義只能在快速以太網端口和千兆以太網端口，也可以是快速以太通道或千兆以太通道，雖然我們采用的思科交換機，但是最為一個標準的，開放，先進的網絡系統。VLAN技術允許網絡管理者講一個物理的vlan邏輯的劃分成不同的廣播域（或稱虛擬LAN，即VLAN） ，每一個VLAN都包括一組有著相同需求的計算機工作站，與物理上形成的vlan有著相同的屬性，但由于它是邏輯的而不是物理的劃分，所以同一個vlan內的各個工作站無需笨哦放置在同一個物理空間里，即這些工作站不一定屬于同一個物理vlan網.23段里，一個vlan內部的廣播和單播流量都不會轉發到其他vlan中，從而有助于控制流量，減少設備投資，簡化網絡管理，提高網絡的安全性。 Trunk 技術TRUNK 是端口匯聚，就是通過配置軟件的設置，將 2 個或多個物理端口組合在一起成為一條邏輯的路徑從而增加在交換機和網絡節點之間的帶寬，將屬于這幾個端口的帶寬合并，給端口提供一個幾倍于獨立端口的獨享的高帶寬。Trunk 是一種封裝技術，它是一條點到點的鏈路，鏈路的兩端可以都是交換機，也可以是交換機和路由器，還可以是主機和交換機或路由器。基于端口匯聚（Trunk）功能，允許交換機與交換機、交換機與路由器、主機與交換機或路由器之間通過兩個或多個端口并行連接同時傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整個網絡能力。 Trunk 的優點： 可以在不同的交換機之間連接多個 VLAN，可以將 VLAN 擴展到整個網絡中。 Trunk 可以捆綁任何相關的端口，也可以隨時取消設置，這樣提供了很高的靈活性。 Trunk 可以提供負載均衡能力以及系統容錯。由于 Trunk 實時平衡各個交換機端口和服務器接口的流量，一旦某個端口出現故障，它會自動把故障端口從 Trunk 組中撤消，進而重新分配各個 Trunk 端口的流量，從而實現系統容錯。 Easyvpn 技術　移動 VPN 技術： Easy VPN Server 是 Remote－Access VPN 專業設備，　而 Easy VPN Remote 就是專門為了小的分支機構所設計的，一般情況下，小分支接口的網絡管理員的水平沒有那么高，不可能去配置一堆復雜命令來實現 Site－to－Site VPN，這時候，只需要通過 Easy VPN Remote 這個特性配置幾條簡單的命令，就可以 Site－to－Site VPN。所有的配置都在 Server 端來完成，Client 的 VPN 配置都由 Server 端采用“推”的方式應用到分支機構的設備上。這種技術極大地避免了分支機構配置 VPN 失敗的問題。但這種 VPN 不支持路由，不支持組播，只能在 IP 協議下工作，不支持狀態故障切換等技術。所以，需要網絡管理員在自己的實際工作中留意這些功能是否需要，再決定是否實施 Easy VPN 技術。 SPT協議.24STP 是生成樹協議可應用于環路網絡，通過一定的算法實現路徑冗余，同時將環路網絡修剪成無環路的樹型網絡，從而避免報文在環路網絡中的增生和無限循環。通過在交換機之間傳遞一種特殊的協議報文來確定網絡的拓撲結構。配置消息中包含了足夠的信息來保證交換機完成生成樹計算。Spanning Tree Protocol(STP)是一種二層鏈路協議，又稱生成樹協議，該協議在 文檔中定義。該協議的原理是按照樹的結構來構造網絡拓撲，消除網絡中的環路，避免由于環路的存在而造成廣播風暴問題。該協議使用 BPDU 報文傳遞生成樹信息。 　 STP 的基本思想就是按照’樹‘的結構構造網絡的拓撲結構，樹的根是一個稱為根橋的橋設備，根據設置不同，不同的交換機會被選為根橋，但任意時刻只能有一個根橋。由根橋開始，逐級形成一棵樹，根橋定時發送配置報文，非根橋接收配置報文，并重新計算配置信息并轉發，如果某臺交換機能夠從兩個以上的端口接收到配置報文，則說明從該交換機到根有不止一條路徑，便構成了循環回路，此時交換機根據端口的配置選出一個端口并把其他的端口阻塞，消除循環。當某個端口長時間不能接收到配置報文的時候，交換機認為端口的配置超時，網絡拓撲可能已經改變，此時重新計算網絡拓撲，重新生成一棵樹。生成樹協議最主要的應用是為了避免局域網中的單點故障、網絡環回，解決成環以太網網絡的“廣播風暴”問題， OSPF協議Ospf 鏈路狀態的路由協議，使用與大中型的企業，OSPF 將鏈路狀態廣播數據包LSA（Link State Advertisement）傳送給在某一區域內的所有路由器，這一點與距離矢量路由協議不同。運行距離矢量路由協議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。　OSPF 路由協議支持路由驗證，只有互相通過路由驗證的路由器之間才能交換路由信息。并且 OSPF 可以對不同的區域定義不同的驗證方式，提高網絡的安全性。OSPF 路由協議對負載分擔的支持性能較好。OSPF 路由協議支持多條 Cost 相同的鏈路上的負載分擔，目前一些廠家的路由器支持 6 條鏈路的負載分擔。 Qos技術QoS（Quality of Service）即服務質量。對于網絡業務，服務質量包括傳輸的帶寬、傳送的時延、數據的丟包率等。在網絡中可以通過保證傳輸的帶寬、降低傳送的時延、降低數據的丟包率以及時延抖動等措施來提高務質量。服務質量是相對網絡業務而言的，.25在保證某類業務的服務質量的同時，可能就是在損害其它業務的服務質量。網絡管理者需要根據各種業務的特點來對網絡資源進行合理的規劃和分配，從而使網絡資源得到高效利用。 　　目前的 Inter 僅提供盡力而為(besteffort service)的傳送服務，業務量盡快傳送，沒有明確的時間和可靠性保障。隨著網絡多媒體技術的飛速發展，公司的不斷擴展需要 IP 電話、視頻會議、視頻點播(VOD)、遠程教育等多媒體實時業務、電子商務。這些不同的應用需要有不同的 Qos(quality of service)要求，Qos 通常用帶寬、時延、時延抖動和分組丟失率來衡量。服務質量 Qos 系指用來表示服務性能之屬性的任何組合。這些屬性必須是可提供的、可管理的、可驗證和計費的，必須是始終如一的、可預測的、有的屬性甚至是起決定性作用的。為了滿足各種用戶應用的需要，構建對 IP 最優并具備各種服務質量機制的網絡是完全必要的。專線服務、語音、文件傳遞、存儲轉發、交互式視頻和廣播視頻是現有應用的一些例子。在正常情況下，如果網絡只用于特定的無時間限制的應用系統，并不需要 QoS，比如 Web 應用，或 Email 設置等。但是對關鍵應用和多媒體應用就十分必要。當網絡過載或擁塞時，QoS 能確保重要業務量不受延遲或丟棄，同時保證網絡的高效運行。第 6 章 產品簡介 路由、交換設備由于網絡設備是整個網絡的基礎。因此采用主流的網絡產品，以保證整個網絡的穩定性和持續性。在該項目中。我公司選擇美國 cisco 公司的網絡設備，cisco 公司是全球領先的網絡設備提供商。擁有世界領先的技術水平和齊全的產品線，能夠提供完善的售前、售后服務。路由器：采用的是 cisco2821 系列的產品。該款能滿足目前系統的需求。以及性能指標，也能方便以后的升級和擴展。Cisco 路由器的簡介：屬于模塊化路由擴展性強，內置防火墻。能支持 vpn，qos 等功能，轉發率是 內存 1024mb 夠公司辦公，有百兆接口以及千兆接口，作為主干交換機實現 1000M 做主干 100M 到桌面的需求，在安裝千兆光纖模塊的同時，還可以安裝百兆光纖模塊，完全可以適應現在或將來的樓內光纖布線，靈活性很強。 （詳見附表）.26二層交換機二層交換采用的 cisco 2960 系列的 WSC296048TTL，是一個企業級可網管型的交換機，建立在一個功能強大且絕對無阻塞的 16G 交換背板上，可以保證堆疊中的所有端口間實現無阻塞的線速交換。接口為 48 以便新的員工的加入，全雙工支持 vlan 技術，安全的保證不同 vlan 間的不部門不相互訪問。 （詳見附表）三層交換三層交換處于匯聚層，要求的采用了可擴展性， 。安全性和可改進網絡運營的管理能力，從而提高網絡的運行效率。而 CISCO WSC3750G24TSS 就是合適的選擇他采用最新的思科 StackWise 智能堆疊技術，不但實現高達 32Gbps 的堆疊互聯，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統一、高度靈活的交換系統 就好像是一整臺交換機一樣。可以使用標準多層軟件鏡像（SMI）或者增強多層軟件鏡像（EMI） 。SMI 功能集包括先進的服務質量（QoS） 、速率限制、訪問控制列表（ACL）和基本的靜態和路由信息協議（RIP）路由功能。EMI 可以提供一組更加豐富的企業級功能，包括先進的、基于硬件的 IP 單播和組播路由。設備名稱 名稱 特權模式密碼路由器 2821 123a1 號三層交換機 CISCO WSC3750G24TSS 123a2 號三層交換機 CISCO WSC3750G24TSS 123a二層交換機 WSC296048TTL 123a工程部專用電腦.27工程部要求配置較高的電腦，我們選用蘋果 MacBook Pro，采用 Intel 酷睿 i7 620M處理器，Intel HM55 板芯片組， ，與主內存共享 256MB DDR3 SDRAM 顯存；擁有 4GB 雙通道內存、500GB 硬盤、 ；5800 毫安鋰電池可提供 7 小時的續航時間；Mac OS X Leopard 操作系統。支持 DVD SuperMulti 雙層刻錄、打印系統利用 windows 系統提供的打印共享功能，公司全部系統實現網絡打印。打印機選擇著名廠商 HP 公司的激光打印機和噴墨打印機產品，所有打印機速度不低于 14 PPM，可以實現高速的黑白和彩色打印。全部打印機直接接入網絡，培植打印服務器支持全公司員工的打印需求，同時利用打印權限的設置保障打印機的有效合理使用。所有打印機共享后發布在目錄服務中，保證用戶利用打印機的各種屬性可以迅速在網絡中查詢到所需要的打印機打印服務器配置設計作為公司的打印服務器，我們采用性能較好的聯想天驕 i660 系列品牌電腦。其主要配置如下：處理類型： 64 位CPU ： Intel 酷睿 2 雙核 E6320 主板芯片組： Intel 946GZ內存： DDR2 2G硬盤：250GB SATA 接口 7200RPM網卡：Realtek RTL8139 Family PCI Fast Ether NIC操作系統：Windows Server 2022 主要服務：打印服務 計算機名：printseverIP 地址：.28配置完成后，把打印服務器放置在機房中。連接在交換機上。所有員工的計算機作為客戶機通過安裝網絡打印機添加相應的打印機完成打印。2）打印設備表單打印機型號 顏色 打印機名 共享名 位置 用途HP Color LaserJet 2605 彩色 Hp1 Printerzjl 總經理辦公室 總經理專用HP LaserJet 1020 黑白 Hp2 Printercw 財務部 財務部專用HP LaserJet 1020 黑白 Hp3 Printerjs 技術部 技術部專用HP LaserJet 1020 黑白 Hp4 Printeryg1 大廳 所有員工使用HP LaserJet 1020 黑白 Hp5 Printeryg2 大廳 所有員工使用打印機簡介HP CP1215HP CP1215 彩色激光打印機，在所有文檔中輕松加入鮮明的色彩，其經濟適用性定會讓您驚異不已。在您的辦公室中愜意地打印出品質出眾、引人注目的文檔，讓企業發展更進一步，成就各種全新的可能。此款打印機具有雙面打印功能和照片卡插槽，設計緊湊，占用面積雖小，卻能讓您享受到便捷的文件傳輸和出眾的性能。三星 5637HR三星 5637HR 的機身設計非常簡潔，是黑白激光多功能一體機，打印復印掃描傳真為一體的有限網絡打印，標準容量：2022 頁，高容量：5000 頁，內存 256mb，高容量 5000頁.293）打印權限設置總經理對所有打印具有優先權部門經理對該部門打印具有優先權管理員和總經理對所有打印機具有管理權財務經理對財務部專用打印用具有管理權設置如下：打印機權限 管理權 優先權 打印權 說明Printerzjl 管理員和總經理 管理員（99）總經理（99） 管理員和總 經理 總經理專用Printercw管理員、總經理、財務部經理（趙六）管理員（99）總經理（99）財務部經理（50）財務部員工（1）管理員、總經理財務部員工財務部專用Printerjs 管理員和總經理管理員（99）總經理（99）技術部經理（50）技術部員工（1）管理員、總經理、技術部員工技術部專用Prin