1、人文科技学院毕业论文阳阳公司网络设计方案姓名学号指导老师系名电子信息工程系专业计算机网络技术班级二0一二年十二月十五日阳阳公司企业网的组建规划摘要现今的计算机网络技术飞速发展，使用网络进行信息传输已成为社会运行的一种基本方法。越来越多的计算机连接到不同的网络中，使计算机网络不论从结构上还是规模上都发生了很大的变化，这给计算机网络的建设提出了新的挑战，对实施网络工程也提出了新的要求。随着办公信息化、自动化的需求，各企业为提高办公效率，促进信息交流，为适应现代化办公的要求，企业网络的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为现代化企业综合管理和办公自动化等一
2、系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。这直接关系到企业能否获得关键的竞争优势。本方案的主要目标是根据阳阳公司的局域网建设需求为背景，以计算机网络技术为基础，较详细地设计出该企业网络建设方案。因此本毕业设计着重从需求分析、企业网络的拓扑结构、设备的选型、网络安全设计、路由设计等方面进行了分析与描述，并给出了具体的设计方案。关键词INTERNET；企业网拓扑结构端口汇聚访问控制VLAN人文科技学院计算机网络技术毕业论文3ABSTRACTTODAYSCOMPUTERNETWORKTECHNOLOGYRAPIDDEVELOPMENT,THEUSEOFNE
3、TWORKINFORMATIONTRANSMISSIONHASBECOMEASOCIETYWHICHISABASICMETHODOFOPERATIONMOREANDMOREOFTHECOMPUTERCONNECTEDTOTHEDIFFERENTNETWORK,COMPUTERNETWORKNOMATTERFROMTHESTRUCTUREORSCALEHAVEUNDERGONEGREATCHANGES,THECOMPUTERNETWORKCONSTRUCTION,ANDPUTSFORWARDTHENEWCHALLENGESTOIMPLEMENTNETWORKPROJECTHASALSOPUTFO
4、RWARDNEWREQUIREMENTSASOFFICEINFORMATIZATION,AUTOMATIONNEEDS,EACHENTERPRISETOIMPROVEOFFICEEFFICIENCY,PROMOTETHEEXCHANGEOFINFORMATION,TOADAPTTOTHEREQUIREMENTSOFTHEMODERNOFFICE,ENTERPRISENETWORKCONSTRUCTIONISTHEENTERPRISETOTHEINEVITABLECHOICEFORTHEDEVELOPMENTOFINFORMATIZATION,ENTERPRISENETWORKSYSTEMISA
5、VERYLARGEANDCOMPLICATEDSYSTEM,ITNOTONLYFORMODERNENTERPRISEINTEGRATEDMANAGEMENTANDOFFICEAUTOMATIONANDSOONASERIESOFAPPLIEDTOPROVIDEBASICOPERATIONPLATFORM,BUTALSOCANPROVIDEVARIOUSAPPLICATIONSERVICE,SOTHATTHEINFORMATIONTIMELYANDACCURATELYTRANSMITTEDTOEACHSYSTEMITDIRECTLYRELATEDTOTHEENTERPRISECANOBTAINTH
6、EKEYCOMPETITIVEADVANTAGETHEPLANSMAINGOALISTOACCORDINGTOTHECOMPANYSLANYANGCONSTRUCTIONDEMANDASABACKGROUND,BASEDONTHECOMPUTERNETWORKTECHNOLOGYASTHEFOUNDATION,ADETAILEDDESIGNTHEENTERPRISENETWORKCONSTRUCTIONPLANTHISGRADUATIONDESIGNMAINLYFROMREQUIREMENTSANALYSIS,ENTERPRISENETWORKTOPOLOGYSTRUCTURE,EQUIPME
7、NTSELECTION,NETWORKSECURITYDESIGN,ROUTEDESIGN,ETC,AREANALYZEDANDDESCRIBED,ANDTHESPECIFICDESIGNSCHEMEISPRESENTEDKEYWORDSINTERNETENTERPRISENETWORKTOPOLOGICALSTRUCTUREPORTCONVERGENCEACCESSCONTROLVLAN阳阳公司企业网的组建规划目录绪论1第一章企业网络需求分析211项目背景212项目需求213网络管理要求214编制依据错误未定义书签。15服务应用分析316服务器需求分析3第二章网络系统设计521网络设计要求5
8、22网络设计原则523设计目标错误未定义书签。24企业网络网拓扑结构图525IP地址规划627ACL访问控制728STP生成树协议729VLAN端口划分及配置7第三章企业设备选型831设备选型原则832核心层交换机选型833接入层设备选型834企业网服务器设备选择935出口路由设备选型9第四章交换机和路由器的配置1041路由器与交换机的配置10411路由器的配置10412核心层交换机的配置11413汇聚层交换机的配置14总结16参考文献17致谢18人文科技学院计算机网络技术毕业论文1绪论互联网的迅速发展和普及，改变了整个信息产业的面貌，使信息技术产业从计算机为中心发展到以网络为中心，并为计算机
9、技术在工业、商业、教育及科研等领域中的应用提供了一个全新的网络通信环境，也从根本上加强并促进了群体工作成员之间的信息交流、资源共享及技术合作等。进而推动了教育事业、科研及生产的发展。INTERNET是一个全球性的信息互联网络，它是以一系列技术为核心发展起来的新兴领域，为人们提供了崭新的网络环境。随着互联网的蓬勃发展，企业的业务将进一步电子化与自动化，与INTERNET的联系更加紧密，其巨大的潜力已经逐渐体现了出来，一些企业网涉足传统产业已经取得了不菲的业绩，其次，就是互联网在传播和获取信息上的优势，再者，就是企业想利用内外部网络进行有效的管理，提高管理效率，这些优势可以看作企业网建设的主要原因
10、。越来越多的企业已经搭上互联网的快车，享受着互联网带来的行政管理、企业管理、文化教育、家庭娱乐等方面的无限效率和便捷。一个企业信息化程度的高低在某些方面来说代表了一个企业的综合实力与科技实力。为了能适应现代化的发展，网络的实用性、安全性、可管理性以及扩展性是企业实现信息化的主要要求，近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。中小企业的网络建设每年都以15的速度增长。为了使企业能建立稳定高效的办公自动化网络，网络的合理设计与规划对整个网络的运行效率、技术性能、可靠性和费用等方面有着重要影响。因此，成本低廉、可靠、易用、降低网络维护成本、提高产品的性价比、并能满足
11、业务运用需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一点，组建一个适合中小企业需求的、高性价比的实用网络是十分有实际意义的。阳阳公司企业网的组建规划2第一章企业网络需求分析11项目背景阳阳公司是家中等规模企业的网络公司，公司分布情况主要有财务部、销售部、技术部、经理部四个部门。本方案主要是建设公司网络系统，总体建设目标是建设阳阳公司的内部局域网，实现阳阳公司内部网络的高速互通，各个部门利用内部网络接入INTERNET，以充分利用因特网上的资源。12项目需求公司目前开展的企业网建设，旨在推动公司的信息化建设，其最终建设目标是将公司建设成了一个借助信息化办公和管理的高水
12、平的智能化、数字化的企业网络，满足企业信息化的要求，为各类应用系统提供方便，快捷的信息通路，具有良好的性能，能够支持大容量和实时性的各类应用，能够可靠的运行，具有较低的故障率和维护要求。公司的网络系统是建立在高速光纤网的基础上，构建内网相互独立的网络系统，以提供安全的办公局域网和可访问INTERNET的网络系统。实现各部门内部和各部门之间公共网络化，构建网络信息共享，实现资源共享，为各部门提高办事效率办事透明度以及快速反应提供可靠的保障。网络系统主要是以光纤作为传输媒介、IP和INTERNET技术为技术主体、核心路由器为交换中心、下属部门信息网络系为分接点的多层结构、提供与各种网络技能相关的、
13、功能齐全、技术先进、资源统一的网络应用系统。网络系统建设主要实现以下功能1系统主干采用百兆以太网交换，下属子网采用百兆以太网，采用TCP/IP协议，提供标准化的高速度主干网连接，实现100MB/S交换到桌面的网络。使用三层交换机来代替路由，实现数据的快速转发；2企业网络内部资源的共享，包括文件共享，硬件共享，软件共享等；3文件传输能快速地，在不需要移动存储设备的情况下在各电脑之间进行文件的拷贝；4能通过内部网络高速接入INTERNET进行工作，浏览网页查找资料；5交换机采用主流、成熟和售后服务均佳的产品，具有较高的性价比。网络中使用的设备和协议应完全符合国际通用的技术标准。13网络管理要求企业
14、网络系统必需具备有完善的、安全的智能化网络管理功能，其基本需求如下人文科技学院计算机网络技术毕业论文31）网络设备支持基于端口的虚拟网（VLAN）划分，利用网络管理软件能动态地调整配置VLAN。使划分的各虚网之间既能相互共享所需的信息，又能分别独立运作，加强各虚网之间信息的安全性。这样易于实现网络重组并具备隔离广播风暴的能力；2）具有基于端口的访问控制模式，有效防止外部或内部对某些重要信息点的访问，达到控制信息流向的目的，增强网络的安全性；3）动态监控登录网络代理用户数，有效及时地防止某些非法访问；4）对网络故障及时报警，并实现隔离。14服务应用分析为满足企业信息化建设的需要，PC机操作系统应
15、选择占市场份额最大的主流操作系统，整个网络采用同一厂商的操作系统产品，所选的操作系统应依据以下需求1所有的客户端和服务器系统应该是易于配置和维护的，保障客户端的方便使用，并提供方便的更新与升级的方法；2系统的运行应具有高稳定性；3服务器及客户机操作系统都需要支持TCP/IP协议，并能够运行大多数常用的应用软件，例如办公软件、图像处理软件等；4计算机应用系统能处理大信息量的传输和计算；易于用户管理、界面简单、逻辑清晰；5服务器操作系统应能够提供WEB、DNS等服务及完善的管理功能；6所有的操作系统及选择的服务应尽量广泛的支持各种硬件设备，系统设计应尽量降低整个系统的成本；7在系统的设计与实现及应
16、用上应采用多种安全手段保障网络的安全，并提供优质的售后服务及技术支持。15服务器需求分析服务器在企业网络中充当不可或缺的角色，公司需要发布信息、构建自己的WEB服务器，根据阳阳公司的实际情况，至少需要2台服务器设备，具体服务器设备如下表所示。表11企业网络服务器需求服务器名数量FTP1WWW1WWW服务器阳阳公司企业网的组建规划4主要功能是提供网上信息浏览服务，是访问INTERNET信息的主要查询工具。WEB服务器。网络间的计算机通信首先必须由DNS服务器将域名解析为对应的IP地址，同时也可以将IP地址反解析为主机域名。通过DNS服务连接INTERNET浏览网页可以提高公司的办事效率，企业网络
17、中搭建DNS服务器可以解决IP地址难以记忆的问题，同时也提高网络访问速度，由此可以DNS服务器是信息网络中不可或缺的。人文科技学院计算机网络技术毕业论文5第二章网络系统设计21网络设计要求本网络主要进行路由组织、IP地址、网络安全、VLAN划分和设备具体配置等设计。企业局域网是企业网建设的基础，也是本次企业网络系统组建规划的主要工作，其他所有的建设都是建立在此基础之上的。企业信息网络系统应是一个以宽带IP网为目标，建立数据连接为一体化的内部办公网络和外部宽带。网络系统应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的传输速度，整个网络应具有高速的三层
18、交换功能。主干网络应该采用成熟的、可靠的百兆以太网技术作为网络系统主干。应该选择有成功案例的网络厂商的设备，同时为INTERNET提供接口，网络还应具有良好的扩展性。建设覆盖整个企业的局域网包括网络技术选型，拓扑结构设计，布线系统设计和网络方案的具体设计。网络方案设计中的核心、汇聚、接入层三层是其重点。其次进行VLAN划分,子网配置和IP地址的分配,最后进行服务器、交换机和路由器的配置。22网络设计原则遵循中国公众多媒体通信网技术体制、中国公众多媒体通信网工程实施技术要求、以及其它国家相关标准和技术体制。采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构。提供有效的安全保密措
19、施，确保整个网络的安全。网络具有较强的可升级性，在将来需要时可以对网络进行必要的扩充。在增加新硬件设备时能方便地接入网络，软件上便于更新、维护、升级。尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成。23企业网络网拓扑结构图在此次阳阳公司网络的设计中，网络拓扑结构选用星型网络拓扑结构，星型网络拓扑结构具有安全、可靠、易扩展等特点,我们采用层次化模型来设计网络拓扑结构。层次化模型有利于实现较为复杂的网络功能要求且节省成本，也可以支持较大的网络规模便于企业网的升级扩大。因公司要求网络主干具备高可靠性和可用性,且考虑到以后扩充和该公司的业务比较重要，为了
20、保证数据转发的快速和可靠，核心层的设计上采用了二台三层交换机，做到设备冗余和负载均衡，就算阳阳公司企业网的组建规划6其中某个交换机发生故障，网络也可以快速恢复，增加网络的可靠性。图21阳阳公司网络拓扑结构图24IP地址规划绝大多数企业局域网采用TCP/IP协议，因此IP地址规划在组建企业局域网时至关重要。在企业网网络规划中，好的IP地址方案不仅可以减少网络负荷,还能为以后的网络扩展打下良好的基础。IP地址规划应考虑唯一性一个IP网络中不能有两台主机采用相同的IP地址连续性为同一网络区域分配连续的网络地址，缩减速路由表的表项，提高路由表的处理效率可扩充性为一个网络区域分配的IP应有一定的地址冗余
21、，以便于主机数量增加，保证网络的可持续发展简单性地址分配简单，避免在主干上采用复杂的掩码方式安全性公司网络内可按不同的部门划分不同的网段，以便进行管理。公司申请了一个电信公网IP61190101/24以下表格为本设计方案的网络地址规划人文科技学院计算机网络技术毕业论文7表22设备IP地址分配表表23部门IP地址分配表部门IP网段财务部19216850销售部19216860技术部19216870经理部1921688027ACL访问控制通过访问列表，可以设置允许或拒绝某些数据包通过，或者允许或拒绝某些端口进行访问和使用，从而达到设置网络安全策略，防止网络中的敏感数据受到非授权访问的情况。访问控制列
22、表控制了网络的流量，控制了用户的网络行为，控制了网络病毒的传播，在本方案中财务部启用了ACL访问控制，其主要目的是防止公司财务数据被窃。28STP生成树协议STP技术提供在链路冗余的同时防止网络产生环路，从而避免了广播风暴的产生，并在个别线路出现故障时能有效地切换线路从而保证通信顺畅。STP创建了一个无环树结构。协议可以保证一个网络的冗余性，在一个网络中设置冗余链路，并用生成树协议让备份链路阻塞，而一旦出现故障，启用备份链路。29VLAN端口划分及配置表24VLANIP地址规划表VLAN号网段IP名称描述219216851/24CWB财务部319216861/24XCB销售部419216871
23、/24JCB技术部519216881/24JLB经理部设备名称接口IP地址描述SW1F0/519216821/243LSWITCHSW2F0/519216831/243LSWITCHSW2F0/619216842/243LSWITCHR1F0/019216822/24ROUTERR1S1/061190102/24电信阳阳公司企业网的组建规划8第三章企业设备选型31设备选型原则1具备较强的安全性；2代表目前网络系统设备的先进水平；3具备优良的可扩充性和升级能力；4具有优良的性价比，根据现在需求和未来扩展需求选择设备型号，避免追求高档和最新技术花费巨大的代价；5选择售后服务好且有一套完善的服务体系
24、及未来在该领域的发展计划的厂商产品。为保证企业的信息系统的稳定性和高效运行，因此，应该采用主流的网络产品。CISCO是网络业界第一品牌和最大的研发专家，是项目可持续应用的投资保护和规避厂家风险的首选。根据实际调查，综合考虑各家公司的发展状况、技术实力、市场占有率等各方面因素，本方案选择CISCO公司的网络设备，以确保网络实用与性价比。32核心层交换机选型核心层为网络主干，选用三层交换机最为合适。为公司办公网络主干选用二台CISCOWSC6509E交换机作为核心交换机来连接各级交换机，对全网的数据进行高速无阻塞的交换。CISCOWSC6509E为企业级模块化交换机，具备极高的交换能力和端口密度，
25、充分满足网络互联的需求。交换机以固定的配置存储转发的交换方式，提供了线速度快速以太网和千兆以太网连接，并带有三层路由的引擎，可使公司网络具有很强的升级能力，大大增加了网络的传输能力、系统的实时性和系统的互动性。33接入层设备选型接入层，我们经常称之为访问网。访问网主要用来支撑客户端机器对服务器的访问，主要是指接入路由器、交换机、终端访问用户。它利用多种接入技术，迅速覆盖至用户节点，将不同地理分布的用户快速有效地接入到信息网的汇聚。对上连接至汇聚层和核心层，对下实现用户的接入。为方便跨交换机的VLAN划分，优化网络性能，简化网络拓扑结构，在本设计中接入层统一使用10/100MBPS自适应的CIS
26、COWS295024普通交换机。背板带宽为88GBPS,包转发率为36MPPS,人文科技学院计算机网络技术毕业论文9以存储转发的交换方式和全双工的传输模式，配备有百兆的上行链路，所有的接入层交换机组以百兆RJ45直通双绞线交换到桌面，在网络中提供高密度的接入。用于VLAN边缘为交换机的端口间提供安全性和隔离性，同时保证语音流量从进入点通过虚拟通道直接传输到核心层设备上，而不会被定位到其它无关端口。保证了投资成本少及易于管理的要求。34企业网服务器设备选择服务器是所有C/S模式网络中最核心的网络设备，在相当程度上决定了整个网络的性能。它既是网络的文件中心，同时又是网络的数据中心。阳阳公司需对外发
27、布企业商业信息网站，且WEB站点为动态网页，我为该公司的服务器选择了联想万全R525S5405企业级机架式服务器，它是一款内存1G，CPU为INTELXEONE5405、主频2000MHZ，硬盘容量73GB，集成ATI显示芯片,16MB显存，集成INTEL双千兆自适应网卡,支持网卡冗余、负载均衡等功能,可选外插INTEL千兆自适应网卡的服务器。它支持WINDOWSSERVER2003R2STANDARDEDITION中文版/英文版X32、WINDOWSSERVER2003R2ENTERPRISEEDITION中文版/英文版X32、WINDOWSSERVER2003R2STANDARDEDITI
28、ON英文版（X64）、WINDOWSSERVER2003存储增强版V2WSS等操作系统。且价格适中，有较高的性价比35出口路由设备选型由于大量的数据都发生在局域网内部，所以对路由器的性能要求不高，可以选用中低端路由器。因此出口路由器选用CISCO2811模块化路由器。它是企业网络对外的出口，也可以作为企业网络的第一道防火墙。CISCO2811模块化路由器提供了安全、可扩展的网络连接，容纳多种流量类型，如VPN等,最大DRAM内存为760MB，传输速率为10/100MBPS,支持IEEE8023X网络标准。内置的防火墙功能提高了局域网的安全性，利用CISCO2811网络服务还可以预防和响应网络攻
29、击和威胁。阳阳公司企业网的组建规划10第四章交换机和路由器的配置41路由器与交换机的配置411路由器的配置路由器R1与内网的连接端口为F0/0，此端口的IP地址为19216822。S1/0为外部端口，IP地址为61190101。通过以下对路由器R1的配置完成了该校内部网络与外部INTERNET的通信，并使用NAT技术完成ROUTER启动路由器后进入用户模式ROUTERENROUTERCONFIGUREROUTERCONFIGROUTERCONFIGIPNATPOOLROUTER6119010161190101NETMASK2552552550定义用于转换的外部全局地址池ROUTERCONFIG
30、ACCESSLIST1PERMITANY定义需要转换的地址范围ROUTERCONFIGIPNATINSIDESOURCELIST1POOLROUTEROVERLOAD配置端口地址转换ROUTERCONFIGINTERFACEFASTETHERNET0/0定义F0/0为内部接口ROUTERCONFIGIFIPADDRESS192168222552552550ROUTERCONFIGIFIPNATINSIDEROUTERCONFIGIFNOSHUTDOWNROUTERCONFIGIFINTERFACESERIAL1/0定义S1/0外部接口ROUTERCONFIGIFIPADDRESS6119010
31、12552552550ROUTERCONFIGIFIPNATOUTSIDEROUTERCONFIGIFNOSHUTDOWNROUTERCONFIGIFEXITROUTERCONFIGIPROUTE00000000F0/5默认路由设置ROUTERCONFIGACCESSLIST1DENYHOST19216850配置ACL访问控制ROUTERCONFIGACCESSLIST1PERMITANYROUTERCONFIGEXITROUTERCONFIGINTERFACEFASTETHERNET0/1将规则定义到指定的接口人文科技学院计算机网络技术毕业论文11ROUTERCONFIGIFIPACCESS
32、GROUP1OUTROUTERCONFIGIFEXITROUTERCONFIG返回特权模式ROUTERWRITE保存配置412核心层交换机的配置下面为SW1交换机的具体配置启动交换机后默认进入用户模式SWITCH进入特权模式SWITCHENABLE进入全局模式SWITCHCONFIGURESWITCHCONFIGHOSTNAMESW1交换机名称配置SW1CONFIGENABLEPASSWORD123456配置进入特权模式口令SW1CONFIGSW1CONFIGINTERFACEFASTETHERNET0/5进入接口0/5并为其端口设置IPSW1CONFIGIFNOSWITCHPORTSW1CO
33、NFIGIFIPADDRESS192168212552552550SW1CONFIGIFNOSHUTDOWNSW1CONFIGIFEXIT返回全局模式SW1CONFIGINTERFACERANGEFASTETHERNET0/34进入34号端口，设置为TRUNK口SW1CONFIGIFSWITCHPORTMODETRUNKSW1CONFIGIFNOSHUTDOWNSW1CONFIGIFEXIT返回全局模式SW1CONFIGEXIT返回特权模式SW1VLANDATABASE创建VLANSW1VLANVLAN2SW1VLANVLAN3SW1VLANVLAN4SW1VLANVLAN5SW1VLANEX
34、IT返回全局模式SW1CONFIGURESW1CONFIGINTERFACEVLAN2设置VLANIPSW1CONFIGIFIPADDRESS192168512552552550SW1CONFIGIFNOSHUTDOWN阳阳公司企业网的组建规划12SW1CONFIGIFEXIT返回全局模式SW1CONFIGINTERFACEVLAN3设置VLAN3IPSW1CONFIGIFIPADDRESS192168512552552550SW1CONFIGIFNOSHUTDOWNSW1CONFIGIFEXIT返回全局模式SW1CONFIGIPROUTE00000000F0/1默认路由设置SW1CONFIG
35、ROUTEROSPF100配置OSPF路由（设OSPF的区号为100）SW1CONFIGROUTERNETWORK19216820000255AREA0配置路由区域SW1CONFIGROUTERNETWORK19216850000255AREA0SW1CONFIGROUTERNETWORK19216860000255AREA0SW1CONFIGROUTEREXIT返回全局模式SW1CONFIGSPANNINGTREEVLAN15开启生成树SW1CONFIGSPANNINGTREEVLAN23PRIORITY4096设置优先级SW1CONFIGINTERFACEFASTETHERNET0/3SW
36、1CONFIGLINEVTY01设置远程登录密码为123456SW1CONFIGLINELOGINSW1CONFIGLINEPASSWORD123456SW1CONFIGLINEEXITSW1CONFIGEXITSW1WRITE返回到特权模式保存配置下面为SW2交换机的具体配置启动交换机后默认进入用户模式SWITCH进入特权模式SWITCHENABLE进入全局模式SWITCHCONFIGURESWITCHCONFIGHOSTNAMESW2交换机名称配置SW2CONFIGENABLEPASSWORD12345配置进入特权模式口令SW2CONFIGENABLESECRETSW2SW2CONFIGS
37、W2CONFIGINTERFACEFASTETHERNET0/6进入接口0/5并为其端口设置IPSW2CONFIGIFNOSWITCHPORTSW2CONFIGIFIPADDRESS192168422552552550SW2CONFIGIFNOSHUTDOWN人文科技学院计算机网络技术毕业论文13SW2CONFIGIFEXIT返回全局模式SW2CONFIGSPANNINGTREEVLAN15开启生成树SW2CONFIGINTERFACEFASTETHERNET0/6进入接口0/6并为其端口设置IPSW2CONFIGIFNOSWITCHPORTSW2CONFIGIFIPADDRESS192168
38、312552552550SW2CONFIGIFNOSHUTDOWNSW2CONFIGIFEXIT返回全局模式SW2CONFIGIFINTERFACERANGEFASTETHERNET0/34进入34号端口，设置为TRUNK口SW2CONFIGIFSWITCHPORTMODETRUNKSW2CONFIGIFNOSHUTDOWNSW2CONFIGIFEXIT返回全局模式SW2CONFIGEXIT返回特权模式SW2VLANDATABASE创建VLANSW2VLANVLAN2SW2VLANVLAN3SW2VLANVLAN4SW2VLANVLAN5SW2VLANEXIT返回全局模式SW2CONFIGRO
39、UTEROSPF100配置OSPF路由（设OSPF的区号为100）SW2CONFIGROUTERNETWORK19216840000255AREA0配置路由区域SW2CONFIGROUTERNETWORK19216830000255AREA0SW2CONFIGROUTERNETWORK19216880000255AREA0SW2CONFIGROUTEREXIT返回全局模式SW2CONFIGIPROUTE00000000F0/5默认路由设置SW2CONFIGLINEVTY01设置远程登录密码为123456SW2CONFIGLINELOGINSW2CONFIGLINEPASSWORD12345SW
40、2CONFIGLINEEXITSW2CONFIGEXITSW2WRITE返回到特权模式保存配置阳阳公司企业网的组建规划14413汇聚层交换机的配置下面是汇聚交换机SW3的详细配置启动交换机后默认进入用户模式SWITCHSWITCHENABLE进入特权模式SWITCHCONFIGURE进入全局模式SWITCHCONFIGHOSTNAMESW3为交换机配置名称SW3CONFIGENABLEPASSWORD123456配置进入特权模式口令为客户端模式。SW3CONFIGEXIT返回到特权模式SW3CONFIGEXIT返回特权模式SW3VLANDATABASE创建VLANSW3VLANVLAN2SW3
41、VLANVLAN3SW3VLANVLAN4SW3VLANVLAN5SW3VLANEXIT返回全局模式SW3CONFIGURE进入全局模式SW3CONFIGINTERFACEFASTETHERNET0/3进入3号端口SW3CONFIGIFSWITCHPORTACCESSVLAN2端口加入VLAN2SW3CONFIGIFNOSHUTDOWNSW3CONFIGIFINTERFACEFASTETHERNET0/4进入4号端口SW3CONFIGIFSWITCHPORTACCESSVLAN3端口加入VLAN3SW3CONFIGIFNOSHUTDOWNSW3CONFIGEXIT返回到全局模式SW3CONFI
42、GINTERFACERANGEFASTETHERNET0/12进入12号端口，设置为TRUNK口SW3CONFIGIFSWITCHPORTMODETRUNKSW3CONFIGIFNOSHUTDOWNSW3CONFIGIFEXIT返回全局模式SW3CONFIGSPANNINGTREEVLAN25开启生成树SW3WRITE返回到特权模式保存配置人文科技学院计算机网络技术毕业论文15下面是汇聚交换机SW4的详细配置启动交换机后默认进入用户模式SWITCHSWITCHENABLE进入特权模式SWITCHCONFIGURE进入全局模式SWITCHCONFIGHOSTNAMESW4为交换机配置名称SW4C
43、ONFIGENABLEPASSWORD12345678配置进入特权模式口令为客户端模式。SW4CONFIGEXIT返回到特权模式SW4CONFIGEXIT返回特权模式SW4VLANDATABASE创建VLANSW4VLANVLAN2SW4VLANVLAN3SW4VLANVLAN4SW4VLANVLAN5SW4VLANEXIT返回全局模式SW4CONFIGURE进入全局模式SW4CONFIGINTERFACEFASTETHERNET0/3进入接口模式SW4CONFIGIFSWITCHPORTACCESSVLAN4端口加入VLAN4SW4CONFIGIFNOSHUTDOWNSW4CONFIGIFI
44、NTERFACEFASTETHERNET0/4进入4号端口，SW4CONFIGIFSWITCHPORTACCESSVLAN5端口加入VLAN5SW4CONFIGIFNOSHUTDOWNSW4CONFIGEXIT返回到全局模式SW4CONFIGINTERFACERANGEFASTETHERNET0/12进入12号端口，设置为TRUNK口SW4CONFIGIFSWITCHPORTMODETRUNKSW4CONFIGIFNOSHUTDOWNSW4CONFIGIFEXIT返回全局模式SW4CONFIGSPANNINGTREEVLAN25开启生成树SW4WRITE返回到特权模式保存配置阳阳公司企业网的组
45、建规划16总结本毕业设计将组网所需的设备选型、拓扑结构图、IP规划、具体配置技术等必备步骤一一罗列，阐述了企业网络组建对提升企业发展空间的重要性。由于企业网功能齐全，接触面广，在网络设计规划中都非常复杂，因此在论述中也不能做到面面俱到。在设计过程中借鉴和参考了许多有关方面的资料，也通过INTERNET在广阔的网络平台寻找设计的题材，我感受到了网络的无穷魅力同时也发现自己掌握的网络知识是如此欠缺，在设计过程中接触了很多全新的网络知识，并通过自己的努力和在指导老师的指点下把所学的知识加以应用，为即将离开学校能交给老师最后一份满意的答卷而不断努力。通过这次毕业设计，丰富了我在网络方面的知识，同时也加
46、强了我的实际操作能力和动手能力。特别在网络设计、交换机、路由器方面，我有了更加丰富的理论和实践经验。离开学校踏上这个竞争激烈的社会，我一定在以后的学习生活中更加努力，相信有一天我能做的更好。人文科技学院计算机网络技术毕业论文17参考文献1杨闯网络规划与实现M高等教育出版社,20002宁红计算机安全技术M中国铁道出版社,20013胡道元计算机局域网M清华大学出版社,20014谢希仁计算机网络第二版M北京电子工业出版社,20015褚建立网络综合布线实用技术M清华大学出版社,20026蔡建新网络工程概论M清华大学出版社,20027程庆梅计算机网络实训教程M高等教育出版社,20038罗皇网路组建与管理
47、教程M清华大学出版社,20049陈义杰网络规划与设计M冶金工业出版社,200510陈应明计算机网络与应用M冶金工业出版社,200511陆魁军基于CISCO路由器和交换机M清华大学出版社,2007阳阳公司企业网的组建规划18致谢经过一个月的努力，毕业设计已接近尾声，由于我经验的缺乏，在完成毕业设计的时候难免会遇到难题。再此，我衷心的感谢在我设计过程中帮助过我的同学和老师，谢谢你们论文完成的前提是老师给我提供了良好的设计环境，并给予我悉心的关怀与指导。设计期间，曾老师认真负责的工作态度、严谨的治学风格，使我深受启发；启发的同时，和同学们之间的相互探讨也使我获益匪浅。再次向所有在我设计过程中给予过我帮助与关怀的朋友表示深深的感谢
