公司局域網(wǎng)設(shè)計(jì)與規(guī)劃畢業(yè)設(shè)計(jì)-資料下載頁(yè)

　　

【正文】 C 標(biāo)準(zhǔn)。公司局域網(wǎng)綜合布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)，網(wǎng)絡(luò)布線必須有較長(zhǎng)遠(yuǎn)的考慮。在局域網(wǎng)布線時(shí)，應(yīng)該充分考慮到將來(lái)網(wǎng)絡(luò)擴(kuò)展可能需要的最大接入節(jié)點(diǎn)數(shù)量、接入位置的分布和用戶使用的方便性。 綜合布線系統(tǒng)構(gòu)成 綜合布線系統(tǒng)是開(kāi)放式結(jié)構(gòu)，能支持電話及多種計(jì)算機(jī)數(shù)據(jù)系統(tǒng)，還能支持會(huì)議電視、監(jiān)視電視等系統(tǒng)的需要。根據(jù) ISO/IEC 標(biāo)準(zhǔn)，結(jié)構(gòu)化綜合布線系統(tǒng)可分為 6 個(gè)獨(dú)立的布線子系統(tǒng)。工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)又稱服務(wù)區(qū)子系統(tǒng)，它是由 RJ45 插座和其他所連接的設(shè)備（終端或計(jì)算機(jī)）組成。水平配線子系統(tǒng)水平子系統(tǒng)也成為水平布線子系統(tǒng)。水平子系統(tǒng)是從 RJ45 插座開(kāi)始到管理子系統(tǒng)的配線柜，結(jié)構(gòu)一般為星型。與主干子系統(tǒng)的區(qū)別是：水平布線子系統(tǒng)總是在一個(gè)樓層上，并與插座連接。東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)設(shè)計(jì)22垂直干線子系統(tǒng)垂直干線子系統(tǒng)提供建筑物的垂直電纜，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系 統(tǒng)。設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)是布線系統(tǒng)最主要的管理區(qū)域，所有樓層的通信都由電纜或光纜傳送至此。通常，此系統(tǒng)安裝在計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和程控機(jī)系統(tǒng)的主機(jī)房?jī)?nèi)。管理子系統(tǒng)管理子系統(tǒng)安裝通信布線系統(tǒng)設(shè)備，包括水平、主干布線系統(tǒng)的機(jī)械和電氣終端。管理子系統(tǒng)設(shè)置在樓層配線設(shè)備的房間內(nèi)，應(yīng)由交接間的配線設(shè)備、輸入/輸出設(shè)備等組成。建筑群子系統(tǒng)建筑群子系統(tǒng)提供外部建筑物與大樓內(nèi)布線的連接點(diǎn)。EIA/TIA569 標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)接口的物理規(guī)格，實(shí)現(xiàn)建筑群之間的連接。建筑群子系統(tǒng)是綜合布線系統(tǒng)的骨干部分，它支持樓宇之間通信所需要的硬件，其他包括導(dǎo)線電纜、光纜及防止電纜上的脈沖電壓進(jìn)入建筑物的電氣保護(hù)裝置。如圖 37 所示為綜合布線系統(tǒng)構(gòu)成結(jié)構(gòu)圖：圖 37 綜合布線系統(tǒng)構(gòu)成結(jié)構(gòu) 公司綜合布線設(shè)計(jì)由于公司涉及的建筑物較多，規(guī)模較大，應(yīng)此將其定位為智能化園區(qū)綜合布線系統(tǒng)。整個(gè)園區(qū)一共有 720 左右個(gè)信息點(diǎn)，即深圳總部有 600 左右，北京分公司有 120 左右個(gè)。針對(duì)以上要求,對(duì)計(jì)算機(jī)內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)設(shè)計(jì)23決方案：水平系統(tǒng)和工作區(qū)采用超五類元件，主干部分采用光纖。深圳總部和北京分公司它們之間的距離已超過(guò)雙絞線布線的技術(shù)要求，因此采用光纖進(jìn)行布線。公司建筑群間的光纜采用多模光纖系統(tǒng)，大樓內(nèi)的布線則采用的超五類雙絞線結(jié)構(gòu)化布線系統(tǒng)。根據(jù)技術(shù)規(guī)范，選用超五類非屏蔽系統(tǒng)，其傳輸速度可達(dá)到 100Mbit/s，傳輸頻率為 100MHz。超五類線是 ANSI/EIA/ 和IOS 5 類/D 級(jí)標(biāo)準(zhǔn)中用于運(yùn)行快速以太網(wǎng)的非屏蔽雙絞線電纜。與五類線纜相比，超五類在近端串?dāng)_、串?dāng)_總和、衰減和信噪比 4 個(gè)主要指標(biāo)上都有較大的改進(jìn)。為了滿足公司將來(lái)靈活組網(wǎng)的需要，在公司綜合樓、行政辦公樓、等建筑物內(nèi)各設(shè)有配線間，部分樓層中均設(shè)有無(wú)線 AP 以適應(yīng)移動(dòng)辦公需求，中心機(jī)房安置在總部行政樓的 10 樓，所有核心層設(shè)備，以及服務(wù)器，網(wǎng)管工作站均放在中心機(jī)房，方便統(tǒng)一管理。東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 設(shè)計(jì)總結(jié)24第 4 章 網(wǎng)絡(luò)規(guī)劃 VLAN 的劃分及 IP 地址規(guī)劃VLAN 的劃分一般有三種方法，一是基于端口、二是基于 MAC 地址、最后是基于路由的劃分。在這里我們采用基于端口的劃分，把一個(gè)或者多個(gè)交換機(jī)上的端口放到一個(gè) VLAN 內(nèi)，這個(gè)方法是最簡(jiǎn)單最有效的，網(wǎng)絡(luò)管理人員只需要對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行分配即可，不用考慮端口所連接的設(shè)備。根據(jù)公司情況，每個(gè)部門(mén)劃分為一個(gè) VLAN，各部門(mén)分別屬于不同的網(wǎng)段，各部門(mén)之間在邏輯上被隔離，但是各部門(mén)間的通訊。另外公司的男公寓樓與女公寓樓各劃分成一個(gè) VLAN。VLAN 及 IP 地址分配情況如下表 41 所示：表 41 ip 地址分配表部門(mén) VLAN 網(wǎng)段 網(wǎng)關(guān) 子網(wǎng)掩碼行政管理部 2 財(cái)務(wù)部 3 人力資源部 4 技術(shù)部 5 生產(chǎn)部 6 銷售部 7 男公寓樓 8 女公寓樓 9 主要網(wǎng)絡(luò)設(shè)備的本端接口 IP 地址與對(duì)端接口 IP 地址規(guī)劃如表 42 所示：其中 MS1，MS2 為兩臺(tái)核心路由交換，R1，R2，R3，R4 為四臺(tái)路由器，Server為一臺(tái)服務(wù)器。表 42 設(shè)備接口 IP本端設(shè)備 接口 IP地址 對(duì)端設(shè)備 接口 IP地址Fa0/7 Fa0/8 MS1Fa0/9 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)規(guī)劃25Fa0/7 MS2 Fa0/8 R1 S0/3/0 R3 S0/3/0 基本配置命令此僅以公司接入層交換機(jī) AS1 為例，詳細(xì)介紹路由器與交換機(jī)的一些基本配置命令，以后其它相關(guān)設(shè)備的相關(guān)基本配置以后將不再累述。圖 41 是在Cisco Packet Tracer 模擬軟件上的配置拓樸圖。圖 41 實(shí)驗(yàn)配置拓樸圖（1）設(shè)置交換機(jī)名稱如果網(wǎng)絡(luò)中的多個(gè)交換機(jī)（路由器）使用出場(chǎng)時(shí)的默認(rèn)主機(jī)名 Switch （Router），將會(huì)在網(wǎng)絡(luò)配置和維護(hù)時(shí)造成很大的混亂，如：當(dāng)使用 Tel 或SSH 訪問(wèn)遠(yuǎn)程網(wǎng)絡(luò)設(shè)備以維護(hù)網(wǎng)絡(luò)時(shí)，必須確認(rèn)已向正確的設(shè)備進(jìn)行了連接，如果設(shè)備都使用其默認(rèn)的而名稱，我們就無(wú)法確定連接的是不是正確的設(shè)備，故通過(guò)交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。為公司接入層交換機(jī) AS1 命名命令如下：Switch（config）hostname AS 1（2）設(shè)置交換機(jī)的加密使能口令東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)規(guī)劃26當(dāng)用戶想從用戶模式進(jìn)入特權(quán)模式時(shí)，需要輸入此口令。此口令會(huì)以 MD5的形式加密，因此，當(dāng)用戶通過(guò) show runningconfig 等命令查看配置文件時(shí)，口令將以密文的形式出現(xiàn)，不同于 password（口令不加密）。將交換機(jī)的加密使能口令配置為 cisco2960 的命令如下： AS1（config）enable seceret cisco2960（3）設(shè)置控制臺(tái)線路口令Cisco IOS 設(shè)備的控制臺(tái)端口具有特別的權(quán)限，做為最低限度的安全措施，必須為所有的網(wǎng)絡(luò)設(shè)備的控制臺(tái)端口配置強(qiáng)口令，這可以降低未經(jīng)授權(quán)的人員將電纜插入設(shè)備來(lái)訪問(wèn)設(shè)備的風(fēng)險(xiǎn)，設(shè)置登陸登錄控制臺(tái)線路時(shí)的口令為cisco 命令如下: AS1（config）line console 0 AS1（configline）password ciscoAS1（configline）login（4）設(shè)置登錄標(biāo)語(yǔ)盡管要求用戶輸入口令是防止未經(jīng)授權(quán)的人員進(jìn)入網(wǎng)絡(luò)的有效方法，但有時(shí)必須要向試圖訪問(wèn)設(shè)備的人員聲明僅授權(quán)人員才可以訪問(wèn)設(shè)備，出于此目的，可以設(shè)置登錄標(biāo)語(yǔ)，它是用戶登錄到交換機(jī)時(shí)可以看到的消息，警示未經(jīng)授權(quán)的人員不要登錄交換機(jī)，配置登錄標(biāo)語(yǔ)的命令如下：AS1（config ）banner motd Activity may be monitored （5）設(shè)置虛擬終端線路（VTY）口令VTY 線路使用戶能通過(guò) tel 或 SSH 訪問(wèn)遠(yuǎn)程網(wǎng)絡(luò)設(shè)備，對(duì)于一個(gè)交換網(wǎng)絡(luò)來(lái)說(shuō)，它為管理人員管理遠(yuǎn)程網(wǎng)絡(luò)提供了很多方便，但出于安全考慮，用戶在通過(guò) Tel 或 SSH 訪問(wèn)設(shè)備時(shí)必須進(jìn)行身份驗(yàn)證，設(shè)置登陸虛擬終端線路時(shí)的口令為 class 命令如下：AS1（config ）line vty 0 15AS1（configline）password classAS1（configline）login（6）激活 IOS 消息命令的同步機(jī)制Cisco IOS 常常會(huì)發(fā)送一些未經(jīng)請(qǐng)求的消息，有時(shí)候，當(dāng)管理員正在鍵入命令時(shí)，這些消息會(huì)突然出現(xiàn)，盡管此類 IOS 消息不會(huì)對(duì)命令造成影響，但會(huì)使管理員找不到之前的鍵入位置，為了不讓這些未經(jīng)請(qǐng)求的輸出對(duì)管理員造成影響，可以使用 logging synchronous 設(shè)置交換機(jī)（路由器）在下一行 CLI 提示符后復(fù)制用戶的輸入，激活 IOS 消息命令的同步機(jī)制的命令如下：AS1（config ）line console 0AS1（configline）logging synchronous東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)規(guī)劃27（7）配置加密口令在 Cisco IOS CLI 中配置的口令時(shí)，默認(rèn)情況下，除了使能口令外，其它所有的口令都以明文方式存在的配置文件中，為安全起見(jiàn)，應(yīng)該將口令加密，不應(yīng)該以明文格式存儲(chǔ)。配置口令加密的命令如下： AS1（config）service passwordencryption（8）設(shè)置終端線路超時(shí)時(shí)間在設(shè)置的時(shí)間內(nèi)，如果沒(méi)有檢測(cè)到鍵盤(pán)的輸入，IOS 將斷開(kāi)用戶與交換機(jī)之間的連接，設(shè)置登錄交換機(jī)控制臺(tái)線路和虛擬終端線路的超時(shí)時(shí)間為 10 分30 秒命令如下：AS1（config ）line vty 0 15AS1（configline）exectimeout 10 30AS1（configline）exitAS1（config ）line console 0AS1（configline）exectimeout 10 30（9）禁用 IP 地址解析特性在交換機(jī)的默認(rèn)配置中，當(dāng)輸入一條錯(cuò)誤的交換機(jī)命令時(shí)，交換機(jī)會(huì)嘗試將其廣播給網(wǎng)絡(luò)上的 DNS 服務(wù)器并將其解析為對(duì)應(yīng)的 IP 地址，利用命令 no ip domainlookup 禁用這個(gè)特性，配置命令如下：AS1（config）no ip domainlookup 交換機(jī)的配置核心層交換機(jī) SW1 的配置：（1）配置接口模式及 IP 地址SwitchenSwitchconfig tSwitch(config)hostname MS1MS1(config)interface range f0/16MS1(configifrange)switchport trunk encapsulation dot1q MS1(configifrange)switchport mode trunkMS1(configifrange)exitMS1(config)interface f0/7MS1(configif)no switchport MS1(configif)ip add MS1(configif)no shutdownMS1(configif)interface f0/8MS1(configif)no switchport MS1(configif)ip add 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)規(guī)劃28MS1(configif)exitMS1(config)interface f0/9MS1(configif)no switchport MS1(configif)ip add MS1(configif)exit（2）配置 VTPMS1vlan databaseMS1(vlan)vtp server MS1(vlan)vtp domain ciscoMS1(vlan)vtp password adminMS1(vlan)vlan 2 name xzglbMS1(vlan)vlan 3 name cwbMS1(vlan)vlan 4 name rlzybMS1(vlan)vlan 5 name jsbMS1(vlan)vlan 6 name scbMS1(vlan)vlan 7 name xsbMS1(vlan)vlan 8 name nangongyulou MS1(vlan)vlan 9 name nvgongyulou（3）啟動(dòng)路由功能并配置 Vlan 的虛擬 IPMS1(config)ip routingMS1(config)interface vlan 2MS1(configif)ip add MS1(configif)interface vlan 3MS1(configif)ip add MS1(configif)interface vlan 4MS1(configif)ip add MS1(configif)interface vlan 5MS1(configif)ip add MS1(configif)interface vlan 6MS1(configif)ip add MS1(configif)interface vlan 7MS1(configif)ip add MS1(configif)interface vlan 8MS1(configif)ip add MS1(config