S裝修公司網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)目錄TOC\o"2-2"\u\t"標(biāo)題1,1"摘要 I第1章前言 11.1研究目的和意義 11.2國(guó)內(nèi)外研究現(xiàn)狀 11.3公司介紹 1第2章需求分析 22.1S裝修公司網(wǎng)絡(luò)用網(wǎng)需求 22.2S裝修公司網(wǎng)絡(luò)安全性需求 22.3S裝修公司網(wǎng)絡(luò)拓展需求 22.4S裝修公司網(wǎng)絡(luò)功能需求 3第3章總體設(shè)計(jì) 43.1S裝修公司拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu)圖 43.2S裝修公司網(wǎng)絡(luò)邏輯劃分 53.3S裝修公司設(shè)備選擇以及布線 7第4章詳細(xì)設(shè)計(jì) 94.1S裝修公司網(wǎng)絡(luò)設(shè)備基本配置 94.2S裝修公司IP地址以及VLAN設(shè)置 104.3S裝修公司匯聚層網(wǎng)絡(luò) 124.4S裝修公司網(wǎng)絡(luò)接入層 144.5S裝修公司出口路由 144.6S裝修公司無線網(wǎng)絡(luò) 14第5章測(cè)試與維護(hù) 165.1設(shè)備安全性測(cè)試 165.2VLAN測(cè)試 175.3連通性測(cè)試 175.4功能性測(cè)試 18結(jié)論 19致謝 20參考文獻(xiàn) 21PAGEI摘要隨著信息時(shí)代的來臨，互聯(lián)網(wǎng)社會(huì)的飛速發(fā)展，網(wǎng)絡(luò)已經(jīng)成為人們不可或缺的一部分。互聯(lián)網(wǎng)給我們提供了更加便捷的生活方式，人們?cè)谌粘Ｉ钪性絹碓蕉嗟厥褂眠@項(xiàng)新技術(shù)為工作和學(xué)習(xí)服務(wù)。在當(dāng)今社會(huì)中，所有人都在面對(duì)激烈的市場(chǎng)競(jìng)爭(zhēng)，同時(shí)對(duì)各種信息的收集、傳輸、加工、記憶以及實(shí)時(shí)信息的工作量越來越大，要求也越來越高。使用內(nèi)部網(wǎng)絡(luò)進(jìn)行日常交流和工作的企業(yè)增加了。這樣方便了企業(yè)之間進(jìn)行更安全更高效的進(jìn)行信息的傳輸。因此，創(chuàng)世紀(jì)內(nèi)部裝修公司決定創(chuàng)建辦公室自動(dòng)化系統(tǒng)（即公司內(nèi)部VLAN），方便溝通和管理。S內(nèi)部裝修公司的網(wǎng)絡(luò)采用了現(xiàn)代技術(shù)：使用VLAN技術(shù)、無線網(wǎng)絡(luò)技術(shù)、雙匯聚技術(shù)、ACL接入控制列表等。并且，為公司的網(wǎng)絡(luò)提供最適合的網(wǎng)絡(luò)硬件裝置。思科路由器、開關(guān)、AC、AP等。可以為企業(yè)和用戶提供更好的服務(wù)。關(guān)鍵詞：S裝修公司，現(xiàn)代化企業(yè)，計(jì)算機(jī)網(wǎng)絡(luò)，網(wǎng)絡(luò)硬件設(shè)備第1章前言PAGE2第1章前言1.1研究目的和意義在當(dāng)今時(shí)代，什么是我們所離不開、最需要的？每個(gè)人都十分清楚，網(wǎng)絡(luò)的發(fā)展和互聯(lián)網(wǎng)的普及，我們離不開計(jì)算機(jī)網(wǎng)絡(luò)。現(xiàn)代社會(huì)，經(jīng)過市場(chǎng)的激烈競(jìng)爭(zhēng)，各企業(yè)之間對(duì)于各種信息通訊、數(shù)據(jù)查詢等的要求越來越高，有些設(shè)備在面對(duì)設(shè)備存儲(chǔ)、存儲(chǔ)量等方面上已經(jīng)很難達(dá)到目前的需求，導(dǎo)致企業(yè)在工作時(shí)的運(yùn)行速度遠(yuǎn)達(dá)不到所預(yù)期的工作效率。因此，為了解決這種問題，越來越多的企業(yè)開始使用內(nèi)部網(wǎng)絡(luò)進(jìn)行日常的工作交流和銜接。當(dāng)然，S作為高端的裝修公司，也采用了內(nèi)部的辦公自動(dòng)化體系（即內(nèi)部局域網(wǎng)）來提高工作效率以及網(wǎng)絡(luò)安全性，為公司提高了經(jīng)濟(jì)效益。1.2國(guó)內(nèi)外研究現(xiàn)狀裝修行業(yè)的發(fā)展可謂是一個(gè)及其漫長(zhǎng)的過程，裝修大部分來講是家裝，現(xiàn)在也出現(xiàn)了公裝。嚴(yán)格來講，家裝歷史從人類文明時(shí)代就開始了。在過去，古人常于室內(nèi)安置家裝，常見的就是雕花床椅和詩(shī)詞字畫以及花草水路。這是古人一句當(dāng)下大眾審美而對(duì)自己的家進(jìn)行的裝飾。后來，在十九世紀(jì)五十年代，國(guó)際倡導(dǎo)集體主義公有制制度，自愛艱苦樸素的思想指導(dǎo)之下，各家各戶都開始掛毛主席頭像，用的都是清一色的搪瓷水杯和臉盆，并且墻上都糊滿了報(bào)紙。到了改革開放時(shí)期才開始進(jìn)入現(xiàn)代裝修時(shí)代。自改革開放后的三十多年飛速發(fā)展，國(guó)內(nèi)外市場(chǎng)逐漸商業(yè)化，裝修方面也得到了越來越多的關(guān)注，人們不斷地接受新鮮事物。后來，房屋裝飾逐漸發(fā)展成了一個(gè)行業(yè)——裝修。如今，每個(gè)人、每個(gè)家庭和每個(gè)房間都離不開裝修，裝修成為行業(yè)主流，其發(fā)展趨勢(shì)不可小覷，現(xiàn)在人們的生活中已經(jīng)有著無法替代的重要作用。那么，如何將裝修行業(yè)進(jìn)行更好的發(fā)展是刻不容緩的問題。目前，在國(guó)內(nèi)外的中小企業(yè)網(wǎng)絡(luò)設(shè)計(jì)中，最需要進(jìn)行考慮的地方是企業(yè)內(nèi)部之間的資源共享。其內(nèi)容包括件文件共享、郵件系統(tǒng)、網(wǎng)站發(fā)布、財(cái)務(wù)管理、人員管理、打印共享等方面。中小型企業(yè)內(nèi)部中斷情況比較少，各部門需要網(wǎng)絡(luò)的區(qū)域也比較集中，現(xiàn)在企業(yè)中大部分都采用雙絞線方式進(jìn)行網(wǎng)絡(luò)的布線，這種方法在降低了成本的同時(shí)也充分的滿足了各方面的需求。在較為小形的企業(yè)中，各辦公區(qū)域較為集中。大部分小型企業(yè)放棄雙絞線布線方式，使用了無線覆蓋的方式。這樣節(jié)省成本也方便了使用，在企業(yè)里，所有人都可以接收無線局域網(wǎng)，逐漸成為小型企業(yè)辦公首要選擇。1.3S裝修公司介紹S裝修公司經(jīng)過多年的累積，現(xiàn)在已經(jīng)成為行業(yè)的領(lǐng)軍企業(yè)，形容家喻戶曉也并不為過，在人們需要裝修時(shí)，他成為了大部分人的首選品牌，為大家所依賴的優(yōu)秀裝修公司。公司內(nèi)部有超過18000人的職員，公司下屬設(shè)有各個(gè)部門：銷售部、管理部、人事部、設(shè)計(jì)部、財(cái)務(wù)部、施工部、采購(gòu)部、售后部、網(wǎng)絡(luò)中心。1.4組織結(jié)構(gòu)本文主要結(jié)合S裝修公司的網(wǎng)絡(luò)實(shí)際需求，通過對(duì)公司網(wǎng)絡(luò)組建方案的設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備的選型方案設(shè)計(jì)、共計(jì)網(wǎng)絡(luò)信息安全設(shè)計(jì)等方面進(jìn)行深入研究。主要針對(duì)公司網(wǎng)絡(luò)拓?fù)溥M(jìn)行設(shè)計(jì)與分析，最后經(jīng)過網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)解決方案。第1章為項(xiàng)目前言部分。本章主要闡述了本課題的研究目的及意義、國(guó)內(nèi)外的研究現(xiàn)狀，簡(jiǎn)單介紹了S裝修公司的情況以及本設(shè)計(jì)的大部分組織結(jié)構(gòu)。第2章為項(xiàng)目需求分析部分。本章調(diào)研了S裝修公司的用網(wǎng)需求、安全性需求、網(wǎng)絡(luò)擴(kuò)展需求以及網(wǎng)絡(luò)功能的需求。第3章為項(xiàng)目總體設(shè)計(jì)部分。本章設(shè)計(jì)了公司的拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu)圖，并進(jìn)行了網(wǎng)絡(luò)邏輯劃分。同時(shí)，本章也介紹了項(xiàng)目所使用的設(shè)備以及布線方式。第4章為項(xiàng)目詳細(xì)設(shè)計(jì)部分。本章詳細(xì)介紹了項(xiàng)目的整體設(shè)計(jì)，通過網(wǎng)絡(luò)設(shè)備基本配置、IP地址以及VLAN設(shè)置、匯聚層網(wǎng)絡(luò)配置、設(shè)置網(wǎng)絡(luò)接入層、配置出口路由和無線網(wǎng)絡(luò)等方面進(jìn)行說明。第5章為項(xiàng)目的測(cè)試與維護(hù)部分。本章通過設(shè)備安全性、VLAN、連通性和功能性等測(cè)試，進(jìn)行了項(xiàng)目的維護(hù)與改進(jìn)。結(jié)論，致謝與參考文獻(xiàn)將在最后結(jié)尾部分進(jìn)行呈現(xiàn)。第2章需求分析PAGE8第2章需求分析2.1S網(wǎng)絡(luò)用網(wǎng)需求S裝修公司為了能夠充分滿足客戶和員工的用網(wǎng)需求。首先利用了高速的局域網(wǎng)進(jìn)行連接，采用有線寬帶、無線網(wǎng)絡(luò)的雙接入模式。按照使用途徑，分為了正常工作使用的內(nèi)部網(wǎng)絡(luò)和客戶所需的外部網(wǎng)絡(luò)。內(nèi)部網(wǎng)絡(luò)采用了RJ-45雙絞線和無線AP移動(dòng)端雙接入，大大滿足了員工的正常銷售、設(shè)計(jì)、宣傳、財(cái)務(wù)等工作內(nèi)容，保障了客戶的信息安全性。而無線網(wǎng)絡(luò)遍布整個(gè)公司，使用無線AC控制端以及無線AP。允許客戶和員工在公司覆蓋區(qū)內(nèi)無縫漫游，不需要進(jìn)行頻繁地登陸和退出。公司下屬設(shè)有各個(gè)部門：銷售部、管理部、人事部、設(shè)計(jì)部、財(cái)務(wù)部、施工部、采購(gòu)部、售后部、網(wǎng)絡(luò)中心等部門，每個(gè)部門信息點(diǎn)規(guī)劃情況，如表2.1所示。表2.1S裝修公司網(wǎng)絡(luò)信息點(diǎn)規(guī)劃表部門信息點(diǎn)銷售部60管理部20人事部20設(shè)計(jì)部40財(cái)務(wù)部15施工部20采購(gòu)部40售后部15網(wǎng)絡(luò)中心152.2S裝修公司網(wǎng)絡(luò)安全性需求公司內(nèi)部網(wǎng)絡(luò)中有大量的客戶信息和重要設(shè)計(jì)資料，如果丟失、外泄或者是損壞都會(huì)造成重大損失，嚴(yán)重的資料丟失還有可能會(huì)觸犯到法律。因此，公司內(nèi)部網(wǎng)絡(luò)需要高安全性。對(duì)內(nèi)網(wǎng)與外網(wǎng)進(jìn)行隔絕操作，來確保公司內(nèi)部網(wǎng)絡(luò)的安全性，是最重要的部分。經(jīng)過安全性能和網(wǎng)絡(luò)系統(tǒng)的具體調(diào)研，本次網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)我采用了端口多路復(fù)用技術(shù)。使用本技術(shù)使用一個(gè)合法的IP地址就能夠滿足所有的網(wǎng)絡(luò)設(shè)備訪問Internet。這種技術(shù)，在保證可以正常訪問外網(wǎng)的情況下還更有效的避免了網(wǎng)絡(luò)上的攻擊。由于在公司內(nèi)部網(wǎng)絡(luò)有非常多的客戶個(gè)人信息和公司內(nèi)部重要數(shù)據(jù)，無論是丟失或者損壞都將造成公司和客戶的巨大損失。因此，為了控制每個(gè)關(guān)鍵部門的訪問權(quán)限，在內(nèi)部網(wǎng)絡(luò)我設(shè)計(jì)的方案是采用劃分Vlan的方法，并采取訪問控制列表的方式，配置管理部的人員可以訪問其他部門，其他部門按照權(quán)限要求互相不能互通。2.3S裝修公司網(wǎng)絡(luò)拓展需求考慮到S裝修公司之后的發(fā)展，會(huì)出現(xiàn)新員工或者部門調(diào)整的情況，增加了拓展需求。公司的網(wǎng)絡(luò)需要保持可擴(kuò)展模式，預(yù)留網(wǎng)絡(luò)端口以及IP地址，以滿足在不影響網(wǎng)絡(luò)布局的情況下進(jìn)行網(wǎng)絡(luò)拓展。2.4S裝修公司網(wǎng)絡(luò)功能需求2.4.1獨(dú)立IP地址使用獨(dú)立的ip地址對(duì)公司的設(shè)備進(jìn)行規(guī)劃，同時(shí)配置靜態(tài)IP地址。之后還可以通過自動(dòng)使用dhcp分配ip地址以達(dá)到加入新終端的目的。保證公司內(nèi)的每個(gè)終端都能夠正常聯(lián)網(wǎng)。2.4.2可靠通信能力公司可以隨時(shí)進(jìn)行網(wǎng)絡(luò)狀態(tài)的監(jiān)控，因?yàn)楸竟静捎玫氖请p接入技術(shù)，公司內(nèi)網(wǎng)不可使用外部網(wǎng)絡(luò)進(jìn)行訪問。在無線端使用的是無線控制器AC并且進(jìn)行無線端的認(rèn)證管理。確保證公司在無線方面的具有可靠的通信能力。2.4.3公司網(wǎng)絡(luò)設(shè)備選取按照S裝修公司的網(wǎng)絡(luò)需求，經(jīng)過調(diào)研決定采用千兆二層以太網(wǎng)交換機(jī)設(shè)備。為了確保公司的網(wǎng)絡(luò)因個(gè)人原因造成癱瘓的情況以及保證網(wǎng)絡(luò)穩(wěn)定性，公司設(shè)有邊境路由器、高性能二層交換機(jī)來提供熱備份的功能。本網(wǎng)絡(luò)設(shè)計(jì)方案其意義是建設(shè)一個(gè)Internet訪問和數(shù)據(jù)傳輸及備份等于一體的安全可靠、開放性好、可擴(kuò)展、穩(wěn)定性高、性能好且易維護(hù)的企業(yè)網(wǎng)絡(luò)。2.4.4公司無線網(wǎng)絡(luò)S裝修公司的無線網(wǎng)絡(luò)設(shè)計(jì)具有一個(gè)特點(diǎn)，就是擁有便捷的移動(dòng)性，使用者無論在哪層樓走動(dòng)，不會(huì)退出登錄，而且使用dhcp自動(dòng)分配網(wǎng)絡(luò)以及無線AP設(shè)備認(rèn)證，信號(hào)十分穩(wěn)定。并且在保證穩(wěn)定性和可拓展性的情況下，做到了吞吐量和覆蓋范圍大的可管理無線網(wǎng)絡(luò)。第3章總體設(shè)計(jì)第3章總體設(shè)計(jì)3.1S裝修公司拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu)圖為了對(duì)公司有針對(duì)性的精細(xì)化處理，按照公司的需求，本次設(shè)計(jì)為S裝修公司選用的是樹形拓?fù)浣Y(jié)構(gòu)。其原因是樹形拓?fù)淇梢浴伴_枝散葉（節(jié)點(diǎn)）”，方便擴(kuò)展及隔離故障。具有可擴(kuò)展性和高安全性的特點(diǎn)。公司采用的分成設(shè)計(jì)結(jié)構(gòu)模型是三層的網(wǎng)絡(luò)架構(gòu)，每層負(fù)責(zé)功能不同。層一為核心層，屬于網(wǎng)絡(luò)的主干力量，以光纖為傳輸介質(zhì)接入網(wǎng)絡(luò)，并且采用華為三層交換機(jī)代替路由器的路由功能；層二為匯聚層，其作用是用來匯聚接入層的終端設(shè)備，本層使用了雙設(shè)備起到冗余效果，為了保證公司網(wǎng)絡(luò)的穩(wěn)定性和高速性，本層采用的是高速千兆二層交換機(jī)；層三為接入層，也就是最基礎(chǔ)的一層，用來連接終端設(shè)備，本層使用的是二層千兆poe交換機(jī)。S裝修公司網(wǎng)絡(luò)并且還設(shè)有出口路由和無線設(shè)備，以方便連接無線接入點(diǎn)。具體如圖3.1所示。圖3.1S裝修公司網(wǎng)絡(luò)拓?fù)鋱D3.2S裝修公司網(wǎng)絡(luò)邏輯劃分3.2.1S裝修公司接入點(diǎn)規(guī)劃S裝修公司的網(wǎng)絡(luò)接入點(diǎn)，整體共有300個(gè)，分別對(duì)應(yīng)在各個(gè)部門中，總信息點(diǎn)數(shù)在2000個(gè)左右。公司的網(wǎng)絡(luò)設(shè)備提供了40個(gè)無線AP，分布在各個(gè)樓層。具體如表3.1所示。表3.1S裝修公司網(wǎng)絡(luò)接入設(shè)計(jì)表地點(diǎn)部門位置場(chǎng)景RJ45接口數(shù)量1-2層銷售部前臺(tái)公司內(nèi)部10個(gè)100個(gè)301-310設(shè)計(jì)部辦公區(qū)域40個(gè)311-315管理部辦公區(qū)域20個(gè)401-405人事部辦公區(qū)域20個(gè)408財(cái)務(wù)部辦公區(qū)域10個(gè)410-415施工部辦公區(qū)域20個(gè)416-420采購(gòu)部辦公區(qū)域50個(gè)501售后部辦公區(qū)域15個(gè)510網(wǎng)絡(luò)中心辦公區(qū)域15個(gè)總計(jì)300個(gè)RJ-45接口S裝修公司根據(jù)部門樓層劃分無線網(wǎng)絡(luò)，其數(shù)量依據(jù)無線AP的覆蓋范圍和員工的需求來劃分。具體如表3.2所示。表3.2S裝修公司網(wǎng)絡(luò)無線AP數(shù)量表樓層部門具體位置AP個(gè)數(shù)1-2層銷售部前臺(tái)公司內(nèi)部1個(gè)20個(gè)301-310設(shè)計(jì)部辦公區(qū)域5個(gè)311-315管理部辦公區(qū)域2個(gè)401-405人事部辦公區(qū)域2個(gè)408財(cái)務(wù)部辦公區(qū)域1個(gè)410-415施工部辦公區(qū)域2個(gè)416-420采購(gòu)部辦公區(qū)域5個(gè)501售后部辦公區(qū)域1個(gè)510網(wǎng)絡(luò)中心辦公區(qū)域1個(gè)總計(jì)40個(gè)AP接入點(diǎn)3.2.2S裝修公司VLAN劃分以及IP地址的分配（1）依照規(guī)劃圖紙，進(jìn)行VLAN劃分及IP地址的劃分。具體如表3.3所示。表3.3VLAN劃分以及IP地址的劃分部門VLAN號(hào)VLAN名稱網(wǎng)絡(luò)地址與子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)銷售部10XS/2454設(shè)計(jì)部20YY/2454管理部30GL/2454人事部40RS/2454財(cái)務(wù)部50CW/2454施工部60ZS/2454采購(gòu)部70CG/2454售后部80AF/2454WIFI90WIFI/2454網(wǎng)絡(luò)中心111WL/2454管理1GuanLi/2454（2）S裝修公司設(shè)備的管理地址設(shè)計(jì)。詳情如下表3.4。表3.4設(shè)備的管理地址劃分部門交換機(jī)名稱IP地址與掩碼S354/24S2-1/24S2-2/24銷售部S2-XSB/24設(shè)計(jì)部、管理部S2-SJB-GLB/24人事部、財(cái)務(wù)部S2-RSB-CWB/24施工部、采購(gòu)部S2-SGB、CGB/24售后部、網(wǎng)絡(luò)中心S2-SHB、WLZX/24S2-WIFI/24（3）S裝修公司核心層設(shè)備的地址分配。詳情如下表3.5所示。3.3S裝修公司設(shè)備選擇以及布線3.3.1設(shè)備選擇S裝修公司網(wǎng)絡(luò)所用的設(shè)備關(guān)系到整個(gè)網(wǎng)絡(luò)系統(tǒng)的整體搭建效果，對(duì)于公司的效率和運(yùn)行影響很大。那么，公司應(yīng)選用質(zhì)量好、性能高的設(shè)備。本次設(shè)計(jì)我為公司選的品牌是HUAWEI品牌，HUAWEI公司創(chuàng)立于1987年，是全球領(lǐng)先的信息與通信基礎(chǔ)設(shè)施和智能終端提供商。對(duì)于公司的核心部分采用的是華為S5735S-L24T4S-A三層交換機(jī)，匯聚層采用的是華為S5720S-52P-LI-AC高速千兆二層交換機(jī)，接入層采用的是華為H3CS5024PV3-EI-HPWR二層千兆POE交換機(jī)。公司采用的無線設(shè)備是華為AC6508，企業(yè)級(jí)無線AP是華為AP4050DN-S。下面列出設(shè)備的具體詳細(xì)型號(hào)與總價(jià)，具體請(qǐng)看表3.6。設(shè)備型號(hào)價(jià)格（人民幣）數(shù)量總價(jià)（人民幣）備注S5735S-L24T4S-A201512015三層千兆以太網(wǎng)交換機(jī)WS-C2960L-48TS-AP369927398雙匯聚層交換機(jī)H3CS5024PV3-EI-HPWR24991639984二層千兆交換機(jī)AC6508400014000無線控制器AP4050DN-S12804051200企業(yè)級(jí)無線APJM4200-K3531500131500智能一體機(jī)柜WFS-2400XTG130769880吸頂天線合計(jì)145977元表3.6S裝修公司采購(gòu)設(shè)備報(bào)價(jià)單3.3.2綜合布線公司的綜合布線部分將分為三個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)指的是公司的辦公區(qū)域。這部分為員工提供了標(biāo)準(zhǔn)的RJ-45接口，并且按照具體員工的需求和情況，采用的是超五類模的接口塊。水平子系統(tǒng)水平子系統(tǒng)更多的是一個(gè)定義，內(nèi)容分為多種。在本公司中，需要它將設(shè)備間子系統(tǒng)和工作區(qū)進(jìn)行配對(duì)操作，使用合金橋架作為主干網(wǎng)線的走線方式，支桿為塑料線槽即可。設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)采用的是超五類四十八口配線板，可以使網(wǎng)絡(luò)管理更加便捷、干凈。本系統(tǒng)所需材料清單如表3.7所示。表3.7S裝修公司網(wǎng)絡(luò)主要材料清單材料名稱產(chǎn)品型號(hào)數(shù)量超五類八芯雙絞線UnshieldedTwistedPair5E60箱超五類配線板48口10個(gè)超五類模塊插座300個(gè)表面安裝盒數(shù)據(jù)、語(yǔ)音280個(gè)標(biāo)準(zhǔn)機(jī)柜2.0M×19英寸1個(gè)軟線管理組板1U6個(gè)300對(duì)110配線架3套R(shí)J-45接頭600個(gè)吊桿1M100套金屬橋架槽式200米第4章詳細(xì)設(shè)計(jì)第4章詳細(xì)設(shè)計(jì)4.1S裝修公司網(wǎng)絡(luò)設(shè)備基本配置為了確保S裝修公司網(wǎng)絡(luò)的安全性能，并同時(shí)更易于管理。需要對(duì)所有設(shè)備進(jìn)行一個(gè)基礎(chǔ)的配置，例如為設(shè)備進(jìn)行更名、為設(shè)備設(shè)置用戶及管理員密碼、遠(yuǎn)程登陸密碼等。為了方便記憶與管理，S裝修公司的全部密碼都將設(shè)置為zhaohening。4.1.1S裝修公司設(shè)備配置特權(quán)密碼考慮到公司網(wǎng)絡(luò)的安全性能，設(shè)置特權(quán)密碼是十分重要的，配置步驟選用設(shè)備S2-SJB-GLB為案例，其他設(shè)備與S2-SJB-GLB為參考。具體代碼如下：S2-SJB-GLB(config)#enablesercretzhaohening//配置設(shè)備的登錄特權(quán)密碼。4.1.2S裝修公司網(wǎng)絡(luò)設(shè)備命名為了更快速的辨別網(wǎng)絡(luò)設(shè)備，現(xiàn)為各網(wǎng)絡(luò)設(shè)備進(jìn)行名稱的設(shè)置。通常情況下企業(yè)會(huì)按照設(shè)備的部門名稱、擺放位置或者設(shè)備功能進(jìn)行重新命名。那么，在本公司中，我沿用了以部門名稱的命名方式，但這里的三層交換機(jī)與路由器是按照功能進(jìn)行名稱設(shè)置的。其他設(shè)備命名規(guī)則參考S2-SJB-GLB設(shè)備，這里進(jìn)行簡(jiǎn)單的設(shè)置。具體設(shè)置代碼如下：4.1.3S裝修公司遠(yuǎn)程登錄設(shè)備配置為了方便進(jìn)行快捷的管理，S裝修公司啟用了遠(yuǎn)程登陸的連接方式，可以用來遠(yuǎn)程的登錄網(wǎng)絡(luò)設(shè)備。但是在使用前需要對(duì)其進(jìn)行虛擬終端線也就是VTY的配置。在虛擬終端線中不一樣的線路，能夠配置不一樣的網(wǎng)絡(luò)協(xié)議。在本公司中，利用了登錄驗(yàn)證方式和特權(quán)級(jí)別及密碼的設(shè)置，我將以Telent方式登錄進(jìn)行設(shè)置。以設(shè)備S2-SJB-GLB為參考，其他設(shè)備與之相同，具體設(shè)置如下：4.2S裝修公司IP地址以及VLAN設(shè)置VLAN也就是我們常說的虛擬局域網(wǎng)的簡(jiǎn)稱，它是基于物理網(wǎng)絡(luò)的邏輯網(wǎng)絡(luò)，位于開放式系統(tǒng)互聯(lián)通信參考模型（OSI）模型的第二層。在VLAN的設(shè)備與用戶完全不受位置限制，可通過部門、功能等特性組織起來進(jìn)行相互之間的通信，不同VLAN之間是獨(dú)立存在的。但如果一個(gè)VLAN的終端主機(jī)要與另一個(gè)VLAN的主機(jī)進(jìn)行通信，需要通過三層交換機(jī)/路由器來實(shí)現(xiàn)。本公司通過采用VLAN技術(shù)來增強(qiáng)網(wǎng)絡(luò)的安全性能、人員的工作效率和網(wǎng)絡(luò)的靈活性。4.2.1VLAN的建立與VLAN的命名在S裝修公司中為設(shè)備創(chuàng)建VLAN，用于將物理網(wǎng)絡(luò)劃分為邏輯網(wǎng)絡(luò)。同一物理交換機(jī)上可以存在多個(gè)IP地址和子網(wǎng)。此時(shí)，我們需要使用VLAN編號(hào)（vlanid）和vlan名稱來劃分網(wǎng)絡(luò)。在這里，VLAN編號(hào)選擇的范圍為1-1005，VLAN名稱則按照根據(jù)公司部門名稱命名。具體的VLAN劃分如下：4.2.2將端口加入特定的VLAN由于終端設(shè)備無法識(shí)別交換機(jī)之間傳輸?shù)臉?biāo)簽，可以通過access模式（一種點(diǎn)到點(diǎn)鏈路）向VLAN添加端口。負(fù)責(zé)傳輸不同網(wǎng)絡(luò)設(shè)備的相同VLAN。配置了訪問權(quán)限的每個(gè)端口只能加入一個(gè)VLAN。此處按照S2-SJB-GLB設(shè)備為案例，在vlan加入S2-SJB-GLB的以太網(wǎng)接口0/3，其他設(shè)備參考S2-SJB-GLB。具體代碼如下：4.2.3配置Trunk端口Trunk實(shí)際上是端口匯聚之意，也就是常說的一種封裝技術(shù)，是將兩個(gè)或兩個(gè)以上的物理端口結(jié)合起來形成一個(gè)邏輯鏈路，以增加交換機(jī)和網(wǎng)絡(luò)節(jié)點(diǎn)之間的帶寬。并且還能夠滿足vlan之間的流量傳輸。在Trunk中，可以使用Range，將整個(gè)range范圍加入到特定的trunk或者access端口中。此處按照S2-1中的快速以太網(wǎng)端口fastEthernet0/13-14配置trunk模式為案例，其他設(shè)備參考S2-1設(shè)備。具體代碼如下：4.2.4通過配置實(shí)現(xiàn)VLAN間路由若要連接各vlan之間的數(shù)據(jù)通信，可以在第三層交換機(jī)中設(shè)置VLAN的IP地址并啟動(dòng)路由端口。在這里我將列出設(shè)備S3的配置過程，并將設(shè)備S3的VLAN10的IP地址設(shè)置為54/24。4.3S裝修公司匯聚層創(chuàng)世記裝飾公司的匯聚層層網(wǎng)絡(luò)因需要保證網(wǎng)絡(luò)的穩(wěn)定性和傳輸速度等要求，采用的是三層交換機(jī)設(shè)備用來做備份冗余并與端口匯聚組成了匯聚層雙交換機(jī)備份冗余和端口匯聚構(gòu)成了匯聚層網(wǎng)絡(luò)，當(dāng)一臺(tái)設(shè)備出現(xiàn)問題，會(huì)自動(dòng)分配到另一套設(shè)備上，杜絕網(wǎng)絡(luò)故障帶來的影響。對(duì)于工作效率有了很大的提高。4.3.1配置設(shè)備端口聚合S裝修公司通過聚合鏈路的連接，可以將兩個(gè)二層交換機(jī)邏輯地組合在一起，形成一個(gè)虛擬邏輯設(shè)備。兩臺(tái)三層交換機(jī)的工作，只需要通過管理一臺(tái)設(shè)備就能完成，并且哎其中一臺(tái)出現(xiàn)問題時(shí)，網(wǎng)絡(luò)自動(dòng)選擇另一臺(tái)設(shè)備保持網(wǎng)絡(luò)的正常工作。這里，我配置了設(shè)備S3，具體命令如下：設(shè)備S2-1的基本配置命令如下。設(shè)備S2-2的基本配置命令如下。4.3.2配置DHCP服務(wù)S裝修公司的整體無線網(wǎng)絡(luò)使用的是自動(dòng)分配dhcp。DHCP服務(wù)是一種自動(dòng)為客戶端分配IP地址的服務(wù)。在核心三層交換機(jī)上設(shè)置DHCP服務(wù)，在不影響請(qǐng)求的情況下節(jié)省成本。這里，我配置了設(shè)備S3，具體命令如下：4.3.3配置ACL列表為防止公司內(nèi)部網(wǎng)絡(luò)遭到破壞，嚴(yán)守網(wǎng)絡(luò)安全，按照規(guī)定公司除內(nèi)部員工外其他人不可以訪問公司內(nèi)部網(wǎng)絡(luò)，包括內(nèi)部客戶。那么，這是就需要指定一個(gè)規(guī)則告訴設(shè)備什么樣的數(shù)據(jù)包可以進(jìn)入內(nèi)部網(wǎng)絡(luò)，這個(gè)規(guī)則就是ACL規(guī)則列表，它存在與三層設(shè)備的接口配置中。ACL主要負(fù)責(zé)讀取第3層和第4層數(shù)據(jù)包中的源地址、源端口號(hào)、目標(biāo)端口號(hào)和其他條件等信息。這里，我在設(shè)備S3進(jìn)行基本配置，具體設(shè)置過程如下。4.4S裝修公司網(wǎng)絡(luò)接入層由于接入層交換機(jī)的接口數(shù)量多、價(jià)格低廉，因此被用于計(jì)算機(jī)終端接入。接入層交換機(jī)的具體工作是為不同接口、不同需求的終端設(shè)備劃分VLAN，并將每個(gè)端口分配給創(chuàng)建的VLAN。這里我使用設(shè)備S2-SJB-GLB為案例，其他以S2-SJB-GLB配置為參考，具體過程如下：4.5S裝修公司出口路由S裝修公司的出口路由指的是的內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)的樞紐，或則也可以稱其為企業(yè)邊界路由器，功能是用來連接多個(gè)網(wǎng)絡(luò)或多個(gè)網(wǎng)段。存儲(chǔ)在路由器或其它因特網(wǎng)網(wǎng)絡(luò)設(shè)備中的一種路由信息表，其中包含到特定網(wǎng)絡(luò)終端的路徑。它是存儲(chǔ)在路由器或網(wǎng)絡(luò)計(jì)算機(jī)中的電子表格或類數(shù)據(jù)庫(kù)。路由表存儲(chǔ)到特定網(wǎng)絡(luò)地址的路徑。路由表包含網(wǎng)絡(luò)周圍的拓?fù)湫畔ⅰＷ詈蟀凑兆罴崖窂桨吹卿涰樞虬l(fā)送信號(hào)。4.5.1配置NAT公司整體來說只存在一個(gè)公網(wǎng)的ip地址，一個(gè)時(shí)間點(diǎn)只支持一臺(tái)設(shè)備訪問網(wǎng)絡(luò)。顯然這是不符合整個(gè)公司的用網(wǎng)需求的，這個(gè)時(shí)候需要利用NAT技術(shù)配置，使公司內(nèi)其他設(shè)備通過多個(gè)合法地址訪問互聯(lián)網(wǎng)，并且還可以完全隱藏公司內(nèi)網(wǎng)的真實(shí)ip地址，不讓其他人發(fā)現(xiàn)，具有較高的安全性和節(jié)省網(wǎng)絡(luò)資源的優(yōu)點(diǎn)。S裝修公司邊界路由網(wǎng)關(guān)配置如下：4.6S裝修公司無線網(wǎng)絡(luò)S裝修公司的多個(gè)位置都放置了無線接入點(diǎn)，使用無線控制器對(duì)所有的AP進(jìn)行配置，要對(duì)AP進(jìn)行設(shè)置設(shè)備名稱和WiFi密碼利用無線控制器。采用DHCP自動(dòng)分配IP地址進(jìn)行客戶端的連接。在無線終端的設(shè)置界面中將IP地址分的配方式設(shè)置為DHCP。如下圖4.1所示。圖4.1自動(dòng)分配IP地址（2）采用DHCP方式獲取IP地址進(jìn)行終端設(shè)備設(shè)置。如下圖4.2所示。4.2終端設(shè)備DHCP方式獲取IP地址第5章測(cè)試與維護(hù)第5章測(cè)試與維護(hù)5.1設(shè)備安全性測(cè)試特權(quán)密碼測(cè)試（1）測(cè)試公司全部設(shè)備的特權(quán)密碼，密碼為zhaohening。如圖5.1所示。圖5.1S2-SJB-GLB特權(quán)密碼（2）若輸入密碼錯(cuò)誤則不能進(jìn)入。輸入三次錯(cuò)誤密碼即為登錄失敗。如圖5.2所示。圖5.2S2-SJB-GLB特權(quán)密碼錯(cuò)誤（3）輸入正確密碼后可以成功進(jìn)到當(dāng)前設(shè)備的特權(quán)模式。如圖5.3所示。圖5.3S2-SJB-GLB進(jìn)入特權(quán)模式5.1.2遠(yuǎn)程登陸測(cè)試測(cè)試當(dāng)前設(shè)備的遠(yuǎn)程登錄，使用管理中心的PC機(jī)遠(yuǎn)程登錄到S2-SJB-GLB。如圖5.4所示。圖5.4S2-SJB-GLB遠(yuǎn)程登錄5.2VLAN測(cè)試測(cè)試S3上的VLAN配置，使用showvlan命令。如圖5.5所示。圖5.5VLAN配置5.3連通性測(cè)試測(cè)試內(nèi)網(wǎng)訪問的連通性、測(cè)試是否可以連接外網(wǎng)和無線網(wǎng)絡(luò)。5.3.1公司內(nèi)部網(wǎng)絡(luò)訪問測(cè)試公司內(nèi)部網(wǎng)絡(luò)是否可以通訊。如圖5.6所示。圖5.6網(wǎng)絡(luò)中心訪問管理部5.3.2客戶不可以訪問公司內(nèi)部網(wǎng)絡(luò)測(cè)試客戶能否通過訪問公司內(nèi)部網(wǎng)絡(luò)，應(yīng)不能訪問，保證公司內(nèi)部網(wǎng)絡(luò)的的安全。如圖5.7所示。圖5.7移動(dòng)終端訪問銷售部5.3.3無線網(wǎng)絡(luò)是否可以連接測(cè)試公司是否可以使用無線網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)，確保員工移動(dòng)端的正常用網(wǎng)。例如圖5.8所示。圖5.8無線網(wǎng)絡(luò)連接是否正常5.4功能性測(cè)試按照之前的詳細(xì)設(shè)計(jì)進(jìn)行功能性測(cè)試，測(cè)試網(wǎng)絡(luò)是否滿足公司的要求。測(cè)試DHCP功能是否可用，確認(rèn)PC端是否為自動(dòng)獲取IP地址，并在S3設(shè)備上測(cè)試DHCP服務(wù)。如圖5.9所示。圖5.9PC端DHCP自動(dòng)獲取IP地址結(jié)論結(jié)論本次的S裝修公司所需的網(wǎng)絡(luò)系統(tǒng)，我是按照員工及客戶的實(shí)際用網(wǎng)需求進(jìn)行規(guī)劃、設(shè)計(jì)的，通過對(duì)網(wǎng)絡(luò)系統(tǒng)的需求分析、選購(gòu)合適的設(shè)備、網(wǎng)絡(luò)配置等工作，完成此次網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。對(duì)與S裝修公司來說，此次網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)為公司提供了可靠且安全的網(wǎng)絡(luò)，使其的工作效率與市場(chǎng)價(jià)值都進(jìn)行了充分的提升，為