毕业设计（论文）-金阳机械有限公司内部网接入设计.doc

编编 号号： 审定成绩审定成绩： 毕毕 业业 设设 计计 （论（论 文）文） 设计（论文）题目设计（论文）题目: : 金阳机械有限公司内部网接入设计金阳机械有限公司内部网接入设计 填表时间：二填表时间：二九年十二月九年十二月 重庆邮电大学教务处制重庆邮电大学教务处制 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) i 摘摘 要要 随着计算机网络技术的日趋成熟，电子政务、电子商务的快速兴起，计算机的网络化 应用已成为计算机发展的必然趋势。计算机网络通讯技术从 20 世纪 60 年代诞生至今，得 到了极大的发展，尤其是进入 20 世纪 90 年代以来得到了飞速的发展。网络通讯技术日新 月异，我们所处的社会已经进入了网络时代。计算机网络越来越成为人类各种活动中必不 可少的一部分，成为政府施政、企业管理、商家经营的主要平台，成为人与人之间进行沟 通的主要方式。信息高速公路已经直接延伸到了人们的桌面上，各企事业单位内部也掀起 了一股 internet 建设的热潮。公司内部网的接入建设已经是工业现代化的生要标志，其重 要的作用也日益显现出来。 本文以企业网络接入 internet 满足企业对 internet 的需求为出发点，全面介绍了金阳 机械有限公司的企业内部网接入的设计和内部网络规划。在金阳机械有限公司内部网络接 入设计中，我采用 adsl 接入互联网，它采用频分复用技术把普通的电话线分成了电话、 上行和下行三个相对独立的信道，从而避免了相互之间的干扰。并且可以支持数据、语音、 图像传输等多种业务，同时还具有网络透明传输，同步数据传输等特点，能够为中小型企 业关键业务提供可靠的保障。这样，我们就可以组建一个具有宽带通路和交互功能的专业 性局域网应用于公司战略研究、管理和通讯三大功能。具有良好的扩充能力，同时也能满 足今后公司对于网络发展的需求。 关键词：关键词：企业网接入，网络规划，接入方案 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) ii abstract as the computer network technology matures, e-government, e-commerce fast rise, the computers network-based application has become inevitable trend of the computer. computer network communication technology from the 1960s was born so far, been a great deal of development, especially to enter since the 1990s has been the development of the age of technology. network communication technology technologies(continued), our society has entered the internet age. computer network more and become a variety of activities, become an integral part of the governments administration, business management, busiuess became the main platform, with the primary way to communicate,the countriesgovernment businessinternal sparked a surge of popularity of the construction of the internet. company intranet access is the construction of industrial modernization to flag, its increasingly important role. this paper to the corporate network connected to the internet to meet the needs of the enterprise to the internet as a starting point, the goldensun machinery co., ltd. of intranet design and intervention in the internal network planning. in goldensun machinery co., ltd. internal network access design, i used adsl internet access, it uses ofdm technology to ordinary phone line into the telephone, the uplink and downlink three mutually independent channel, so as to avoid interference between them. and you can support data, voice, video, and so on multiple services, at the same time also has a network transparent transmission, isochronous data transfers, etc, to small and medium enterprises to provide a reliable business-critical. adsl demand on network equipment is not very large, this way, we can organize a have a broadband access and interactive features the professionalism of a local area network to corporate strategy research, management, and distribution of the three major features. good expansion capability, at the same time as the next company for network development needs. key word：enterprise network access, network planning, access scheme 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) iii 目目 录录 摘 要.i abstract.ii 1 网络需求分析1 1.1 企业简介1 1.2 总体需求分析1 1.2.1 用户需求.1 1.2.2 技术需求.2 1.3 设计原则及设计目标2 1.4 本章小结3 2 接入方法的分析和选择4 2.1 isdn 接入分析4 2.2 adsl 接入方法.4 2.3 cable modem接入分析.5 2.4 slip/ppp 接入方式.6 2.5 网络接入选择6 2.5.1 adsl 的特点.6 2.5.2 adsl 的优缺点.7 2.6 本章小结7 3 接入设计8 3.1 公司网络拓扑结构设计8 3.2 企业网络综合布线规划图.8 3.3 布线系统设计9 3.4 adsl modem连接安装.9 3.5 安装拨号软件10 3.6 本章小结11 4 网络设备的选型与配置12 4.1 配置交换机12 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) iv 4.1.1 交换机的选择.12 4.1.2 交换机的配置与性能参数.12 4.1.3 三层交换机上的 vlan 配置13 4.2 配置路由16 4.2.1 路由器的选择.16 4.2.2 路由器的性能参数.16 4.2.3 路由的配置.17 4.3 本章小结19 5 维护和测试20 5.1 adsl 业务的维护测试.20 5.2 宽带 ip 业务的维护测试21 5.3 方案仪表的主要特点21 5.4 方案仪表的主要性能指标21 5.5 本章小结22 6 工作总结和心得23 6.1 工作总结23 6.2 心得体会23 致 谢.25 参考文献.26 附录：英文文献翻译.27 关于 adsl 接入29 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 1 1 1 网络需求分析网络需求分析 随着国内企业市场的迅猛发展，越来越多的企业开始面临分支机构、连锁加盟单位等 新兴的企业架构扩展给企业信息系统建设带来的压力。办公的信息化、网络化尤其重要。 近年来，随着先进设备的引进，信息的增多，设备共享和信息的规范的管理越来越重要， 在这信息化的时代中，如何构建安全、可靠并支持远端甚至移动办公的企业内部网络建立 一个先进的信息网络系统已经刻不容缓。 1.1 企业简介 成都金阳机械制造有限公司座落在四川省成都市金堂经济开发区，是原商业部直属二 级企业组合成立的现代化股份制企业，公司注册资本 2120 万元，总投资约 6800 万元，主 营业务：电梯、桥式门式起重机、冶金污水成套处理设备，钢结构工程、结构性制品及金 属精加等。 公司以秉承“质量第一，客户至上，节约资源，健康发展”的宗旨下高速发展，公司 靠专业的技术研发、生产能力、优质的产品、诚信的合作、可靠的售后服务，在业界赢得 了良好的口碑及市场的认同，也取得了良好的经济效益和社会效益。 公司占地 500 余亩，现有员工 1600 余人，有一栋办公大楼和两个大型的生产车间。 公司接入网络主要是针对办公行政大楼中的各个部门的应用，通过内部网能实现各部门之 间的数据传输，信息共享等服务。办公大楼有两层，分别为一层为生产部门、采购部门和 后勤部门、销售部门；二层为人事部门、财务部门和经理办公室、客户部门。 1.2 总体需求分析 1.2.1 用户需求 为了能让公司更好的与现代社会接轨，更快获取市场信息为了让外界了解该公司最近 的相关信息。现要求对该公司的网络在原有的基础上进行重新设计，使其可以为用户提供 更完善的服务。近年来公司已经发展到中等规模企业，设备共享和信息资源的管理越来越 重要，因此公司需要一个实时、安全、高速、稳定的信息交换平台，来保证公司那频繁且 庞大的信息传输量，从而提高工作效率，达到设备共享，缩小巨大的设备开支，好充分利 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 2 用有限的资金来提高企业的发展，适应高速发展的信息化社会。 1.2.2 技术需求 从技术角度考虑。一个好的网络应该从它多提供的服务和网络的安全性。在设 计网络时服务方面至少应具备以下几点： 1、资源共享功能 网络内的各个桌面用户可以共享数据库。共享、打印机，实现办公自动化系统 中的所有功能。 2、网络安全功能 连接网络安装硬件防火墙，保证公司网络不被外界攻击。 3、多媒体功能 支持视频点播和视频会议并具有教好的质量保证。 4、通信服务功能 用户能过通过代理服务器和广域网连接进行电子邮件的收发，实现 web 服务， 接入互联网。进行安全的数据访问。 1.3 设计原则及设计目标 根据金阳机械有限公司负责人以及相关人员的具体要求，我们将基于以下原则来设计 金阳机械有限公司的网络。 实用性：根椐应用系统的要求确定整个系统的结构，即从系统功能和信息需求出发， 拟建系统的结构必须满足系统的传输能力要求、信息安全要求、人机交互能力要求、信息 处理要求，遵循面向应用，注重实效，急用先上，逐步完善的原则。 先进性：以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应 用，用基于交换的技术替代传统的基于路由的技术。并且能确保网络技术和网络产品几年 内不落后。 可靠性：系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现 故障，应能很快恢复工作，并且不能造成任何损失。 开放性：选择的产品应具有好的互操作性和可移植性，并符合相关的国际标准和工业 标准。 可扩充性：系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 3 理能力等方面必须具有升级换代的可能，这种扩充不仅能充分保护原有资源，而且具有较 高的性能价格比，使整个网络系统是可扩展的，便于系统升级，改装。 可伸缩性原则：网络的建设是一项持续性的系统工程项目，坚持网络建设规模的可伸 缩性原则，将使得网络的建设费用降低，避免不必要的浪费，也体现了网络建设的灵活性。 可维护性：系统具有良好的网络管理、网络监控、故障分析和处理能力，使系统具有 极高的可维护性。 安全性：信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该 网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安 全与可靠性问题。 一个系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，有效的 利用现有的资源，并且从用户的利益出发，一个好的系统应当给用户一定的自由度，而不 是束缚住他们的手脚，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配 套使用的设计。根据用户的总体需求，结合对应用系统的考虑，我们提出网络系统的设计 目标：可靠的技术选型、标准的体系结构、高的带宽容量、安全的流控设计、用户互操作 性、运行性能以及可扩展性。 1.4 本章小结 本章介绍金阳机械公司的具体情况以及其规模，用户需求和技术需求，并且阐述了设 计原则及设计目标。 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 4 2 2 接入方法的分析和选择接入方法的分析和选择 从实践来看，以下几种方案在网络接入方式、用户负担的成本、可以提供的服务内容 等方面不尽相同，所适用的范围也大不一样，因此构建接入网必须因地制宜。下面我们将 试图比较一下这几种方案的特点、应用场合和利弊。 2.1 isdn 接入分析 isdn 是综合业务数字网的英文缩写，顾名思义，它是在各用户和网络接口之间提供 数字连接的一个综合业务网。简单地说就是能在一条普通电话线上提供语音、数据、图像 等综合性业务。一条线可供多个终端或电话同时使用。例如一部电话、一台计算机或一台 数据终端可以同时在一根线上使用。真正实现了“一线多能” 。 由于 isdn 实现了端到端的数字连接，它可以支持包括话音、数据、图象等各种业务。 随着电子通信在全球不断扩大，我们许多人需要和不同地区的用户交换信息。而现在人们 对通信的要求已经不仅是简单的声音交换，还需要共享各种格式的不同信息。例如，有些 人需要高速数据和文件传输；有些人可能需要多媒体和会议电视；有些人则希望能访问中 央数据库。isdn 的业务覆盖了现有通信网的全部业务，例如传真、电话、可视图文、监 视、电子邮件、可视电话、会议电视等，可以满足不同用户的需要。isdn 还有一个基本 特性是向用户提供了标准的入网接口。用户可以随意地将不同业务类型的终端结合起来， 连接到同一接口上，并且可以随时改变终端类型。 isdn 主要有两种类型：基本速率（bri）和基群速率（pri） 。电信局向普通用户提供 的均为 bri 接口，采用原有的双绞线，速率可达 144kb/s。briisdn 可在一对双绞线上提 供两个 b 通道（每个 64k）和一个 d 通道（16k） ，d 通道用于传输信令，b 通道则用于传 输话音、数据等。一路电话只占用一个 b 通道，因此，在同时进行多种业务或对话。pri 接口速率为 2.048mb/s,用于需要传输大量数据的应用，如 pbx，lan 互联等。 2.2 adsl 接入方法 adsl（asymmetric digital subscriber line，非对称数字用户环路）是一种新的数 据传输方式。它因为上行和下行带宽不对称，因此称为非对称数字用户线环路。它采用频 分复用技术把普通的电话线分成了电话、上行和下行三个相对独立的信道，从而避免了相 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 5 互之间的干扰。即使边打电话边上网，也不会发生上网速率和通话质量下降的情况。通常 adsl 在不影响正常电话通信的情况下可以提供最高 3.5mbps 的上行速度和最高 24mbps 的 下行速度。 adsl 是一种异步传输模式（atm）,在电信服务提供商端，需要将每条开通 adsl 业务 的电话线路连接在数字用户线路访问多路复用器（dslam）上。而在用户端，用户需要架 构图使用一个 adsl 终端（因为和传统的调制解调器（modem）类似，所以也被称为“猫” ） 来连接电话线路。由于 adsl 使用高频信号，所以在两端还都要使用 adsl 信号分离器将 adsl 数据信号和普通音频电话信号分离出来，避免打电话的时候出现噪音干扰。通常的 adsl 终端有一个电话 line-in，一个以太网口，有些终端集成了 adsl 信号分离器，还提 供一个连接的 phone 接口。某些 adsl 调制解调器使用 usb 接口与电脑相连，需要在电脑 上安装指定的软件以添加虚拟网卡来进行通信。 2.3 cable modem 接入分析 cable modem 是一种通过有线电视网络实现高速接入的装置。它不仅仅是传统意义上 的调制解调器，实际上它更多地是作为局域网接口运行（一般是通过 tcp/ip 运行） 。用户 所在地和电缆公司之间的同轴电缆能够按照用户的需求向远处延伸，它不象 isdn 和 adsl 那样传输距离仅限于 5500 米。 cable modem 与安装在电缆公司的 cable modem 端接系统（cmts）相通，cmts 端接来 自用户处的电缆连接输出信号，并把这些信号汇聚成电缆提供商网络分配设备的输出。 cable modem 通过分离的信道对下行和上行通信提供网络接入，但是，这些信道是非 对称的。下行信道的容量和数据率比上行信道的高，电缆公司通过下行信道着重对用户提 供内容数据；反之，电缆公司对上行信道要求不高，因为上行信道只需传输键盘输入和鼠 标光标移动信号即可。 传统的同轴电缆电视网络工作频率为 330mhz 或 450mhz。新的混合型光纤同轴系统工 作频率为 750mhz，每个信道占用 6mhz 的频带。因此，400mhz 的电缆系统能提供约 60 个 信道，700mhz 的系统能提供多达 110 个信道。每个 6mhz 的信道在下行频率上能够提供 40mbps 的传输速率，上行传输速率为 500kbps-10mbps。从 cable modem 到 pc 的最大传输 速率目前为 10mbps，这是由于 cable modem 采用了 10baset 以太网接口所致。 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 6 2.4 slip/ppp 接入方式 slip/ppp 方式是目前使用范围最广的一种连接方式，一般家庭用户或中小部门的用 户均使用该连接方式。slip/ppp 是指两种不同的协议 slip 和 ppp。slip 协议是串行线路 网际协议，ppp 为点对点协议。它们都是应用于两台计算机之间的连接和通信，都使用串 行端口。slip 和 ppp 都需要配置 ip 地址，slip 还需要网络掩码设置，而 ppp 则不需要。 ppp 协议要比 slip 协议丰富得多，slip 只支持异步通信，而 ppp 则支持同步和异步 通信。slip 必须有始终连接在一起的专用线路，而 ppp 可以与其它程序，如 uucp 共享线 路，并且在命名中不用该线路。slip 没有任何错误检测手段，而 ppp 有这种功能。所以 比较而言，ppp 是更好的串行线路 tcp 协议，在 pc 机与 internet 的连接中已更多地采用 了 ppp 方式。 当用户采用 slip/ppp 方式连接 internet 时，它所需要的连接设备与拨号终端方式相 同，即需要 pc 机、调制解调器和普通电话线。 使用 slip/ppp 方式时，用户使用拨号程序拨通 internet 服务提供商的电话号码，连 接线路后，需要选择 ppp 方式，这样用户和 internet 服务提供商之间就建立了完全的连 接，其后用户就可以使用 internet 上的全部服务了。 费用较低，且它具备专线方式所有的功能，因此这种服务特别适合于普通用户，特别 是个人、家庭和小型企业。另外，对于那些经常外出的人，这种方式更具有其它方式所不 可比拟的优点，用户只要随身带上具有内置调制解调器的笔记本电脑，那么不管走到哪里， 只要能够找到电话线，他就可以随时随地连接 internet，获取 internet 上的各类信息和 各项服务了。 2.5 网络接入选择 通过对金阳机械制造有限公司的基本情况分析，同时与公司相关人员进行商议，我们 确定选择 adsl 接入方式对公司的网络进行构造，下面将对这种接入方式进行详细介绍： 2.5.1 adsl 的特点 adsl 的特点在于不需要缴纳电话费：adsl 可以与普通电话共存于一条电话线上，出 现在同一铜线上分别传送数据和语音信号，数据信号并不通过电话交换机设备，所以上网 不需交纳电话费，并有个人用户都具有一个静态 ip 地址，局域网用户具有 4 个静态 ip 地 址，人人都可来自己的 pc 上建立个人主页甚至网站，提供 www、ftp、email 等服务。 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 7 实现真正的网上视频服务：adsl 上传速率可以到达 640kbps 甚至 1mbps，下载速率为 1mbps 到 8mbps，有效距离为 35 公里；它可以根据双绞铜线质量的优劣和传输距离的远 近动态地调整用户的访问速度，满足全屏动态图像多媒体应用的要求，由于 adsl 比普通 modem 要快 200 倍以上。使 adsl 成为用于网上高速冲浪、视频点播、远程局域网络访问 的理想技术。 2.5.2 adsl 的优缺点 1、优点： 中国使用的 adsl 是基于 dmt 的编码方式。dmt 技术复杂成本稍高一些，但由于 kmt 对线路的依赖性低，并且有很强的抗干扰和自适应能力，已被定为标准。 由于 adsl 使用了调制技术，即采用频分多路复用技术或回波消除技术实现在电话线 上分隔有效带宽，从而产生多路信道，使频带得到复用，因此可用带宽大大增加。 adsl 能够提供下行 8mbit/s/上行 1mbit/s 的最高独占带宽，这点在固定带宽数据的 传送上具有先天的优势。 adsl 是点到点连接，保密性好。 2、缺点： 不过它使用的是没有抗干扰的介质保护的双绞线，所以抵抗天气干扰的能力不强。 adsl 的速率要看电话分局的电话线长度和电话线质量，所以它的速率是可变的。同 时由于现在的 adsl modem 是 10mbit/s 以太网连接方式，所以速率也还受到以太网的制约。 同时 adsl 也会有传送速率由于 modem 的工作技术原因而降低的问题。 通过以上接入 internet 的几种基本方式的比较，决定用 adsl 作为企业接入 internet 的方式。因为随着 internet 的普及，必须考虑如何怎样以低廉费用接入 internet 而又要保证较高的访问速率。 2.6 本章小结 本章针对现在比较主流的几种接入方法进行分析比较，选择 adsl 接入方法作为该公 司的接入方式并进行了 adsl 的优缺点分析。 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 8 3 3 接入设计接入设计 3.1 公司网络拓扑结构设计 根据成都金阳机械有限公司网络建设的需求，从技术与实用两方面考虑，并结合公司 将来的发展，采用 adsl 接入技术以满足对网络的整体性能需求。在网络的设计过程中， 采用三级结构，依层次划分为核心层、汇聚层和接入层。并与部门的不同职能结合起来， 使网络结构性强，层次清晰，整个系统的运行和应用有各自的相对独立性，又具有合理的 数据流向，组成具有层次和结构化特征的统一体，既结构化网络。 3.2 企业网络综合布线规划图 根据金阳机械有限公司现有的楼层结构分部情况，我将采用下图对公司网络进行部署， 其拓扑结构如图 3.1 所示： 接接入入层层交交换换机机 接接入入层层交交换换机机 接接入入层层交交换换机机 接接入入层层交交换换机机 接接入入层层交交换换机机 接接入入层层交交换换机机接接入入层层交交换换机机 接接入入层层交交换换机机 一一楼楼 二二楼楼 生生产产部部门门采采购购部部门门 后后勤勤部部门门销销售售部部门门 人人事事部部门门财财务务部部门门 客客户户部部门门经经理理办办公公室室 汇汇聚聚层层交交换换机机 汇汇聚聚层层交交换换机机 核核心心层层交交换换机机 ftp web vpn dhcp 服服务务器器集集群群 路路由由器器 防防火火墙墙 adsl 接接入入 internet 图 3.1 金阳机械有限公司内部网络拓扑结构图 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 9 为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即 cisco 公 司的网络设备构建。全网使用同一厂商设备的主要好处在于可以实现各种不同网络设备功 能的互相配合和补充。 由于星型拓扑结构具有维护简单、重新配置灵活、故障隔离和检测容易等优点。所以 本公司网采用此种拓扑结构进行网络设计。 3.3 布线系统设计 布线系统是建筑或建筑群内的网络，是实现智能化的基础。它不仅使建筑物内语音和 数据通信设备、交换设备和其它信息管理系统彼此相通，而且是连接这些设备与建筑物外 部的通信网络。 在信息时代的今天，建筑物的布线不再是一项基本的公共设施，它不仅能够提供电讯 服务，而且已成为整个通讯网络的一部分，为昂贵的高科技系统传播各种系统信号，具有 更宽的频带和更高的速率，满足日益增长的对资讯共享的需求。 由于传统的布线系统对不同应用系统采用不同的布线，由不同的人员负责实施和维护， 其灵活性及扩充性不够。传统布线的不足主要表现在：不同应用系统（电话、计算机系统、 局域网、楼宇自控系统等）的布线各自独立，不同的设备采用不同的传输线缆构成各自的 网络。同时，连接线缆的插座、模块及配线架的结构和生产标准不同，相互之间达不到共 用的目的，加上施工时期不同，致使形成的布线系统存在极大差异，难以互换通用。因此 无法满足智能化的要求等。 3.4 adsl modem 连接安装 adsl modem 连接安装步骤： 1、adsl modem 不可与电话并联，电话只能从分离器后的“phone”端口引出，否则 adsl modem 不能正常工作。分离器从左到右的联线顺序是：电话入户线，电话信号输 出线（连接普通电话） ，数据信号输出线（连接 adsl modem） 。 2、各条线路的接口要仔细检查，不可有松动迹象。 3、要注意是否超出 adsl modem 的适用范围。 4、若 adsl modem 为 ethernet 接口（以太网） ，则电脑内还必须配备一块以太网卡。 若 adsl modem 为 usb 接口或是内置 adsl modem，则无此要求。 adsl modem 上的指示灯作用如下： 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 10 1、adsl：用于显示 modem 的同步情况，绿色表示 modem 与 isp 的服务器保持同 步，可以互传数据；红色表示未能同步，不可工作；闪烁时表示正在建立同步。 2、10 base-t：用于显示 adsl modem 与电脑的网卡之间的连接是否正常，若此灯不 亮，则表示 modem 与电脑之间不能通信，当通信正常时，此灯会闪动。 3、atm25：显示 atm25 口的状态。 4、maint：显示远程管理状态，常亮。 打开 adsl modem 电源开关，adsl 灯将会呈“红色-绿色闪烁-常绿”变化，这表明 它正试图与服务器保持同步的过程。若始终为红色，则需要检查线路。 3.5 安装拨号软件 当硬件设备连接好后，开始安装 adsl 拨号软件。因为 adsl 是点对点通讯，所以 首先要安装 ras pppoe，它是以网络协议组件的形式来工作，依靠操作系统的拨号网络 来提供 ppp 协议。进入“控制面板”，双击“网络”图标，单击“添加”，选择“协议”，再单击 “添加从磁盘安装（h).”，指向光盘。选中 ras pppoe 所在的路径，即可安装 pppoe 协议。 接下来是建立拨号连接，只需一路单击“next”即可,如图 3.2 所示： 图 3.2 创建连接 打开拨号软件的程序组，在此操作前请确认 adsl modem 电源已经打开，双击 create new profile，创建虚拟拨号连接（类似于拨号网络中建立新连接，因为电信给 adsl 家庭用户均采用的是虚拟拨号，动态分配 ip 的接入方式。要获得静态 ip，需要另 外申请） ，填写一个名称，然后点击“下一步”，填写电信局所给的接入用户名和密码，点 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 11 击“下一步”，选择拨号服务器名称（由电信局提供） 。然后点击“下一步”，选择你所使用 的网卡型号，然后点击“下一步”按钮，这时将在程序组中出现 adsl 宽带网的图标。 最后测试网络的连通性，可以用 ping 命令来测试，如图 3.3 所示： 图 3.3 测试连通性 3.6 本章小结 本章对该公司网络拓扑结构和综合布线规划图进行设计，并详细叙述 adsl modem 连 接安装和拨号软件的安装。 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 12 4 网络设备的选型与配置网络设备的选型与配置 4.1 配置交换机 4.1.1 交换机的选择 结合与公司的网络实际情况与公司人员的商议。我们决定选择思科 cisco 2950 交换 机为汇聚层交换机，如图 4.1。 图 4.1 思科 cisco 2950 交换机 4.1.2 交换机的配置与性能参数 金阳机械有限公司总共有八个部门，故可以在交换机设置八个 vlan 以方便工作和展 开，采用端口划分的方法。 二楼交换机 vlan 划分： 1、vlan1,可选端口 1-4，账务部门，ip 地址：0。 2、vlan2,可选端口 5-8，经理办公室，ip 地址：1。 3、vlan3,可选端口 9-12，人事部门，ip 地址：2。 4、vlan4,可选端口 12-15，生产部门，ip 地址：3。 一楼交换机 vlan 划分： 1、vlan1,可选端口 1-4，生产部门，ip 地址：4。 2、vlan2,可选端口 5-8，销售部门；ip 地址：5。 3、vlan3,可选端口 9-12，后勤部门，ip 地址：6。 4、vlan4,可选端口 12-15，采购部门，ip 地址：7。 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 13 思科 cisco2950 型交换机的基本参数如表 4.1。 表 4.1 思科 cisco2950 型号交换机基本参数 网络 类型 以太网，快速以太网 网络 协议 支持 10baset、100basetx、1000baset 端口上的 ieee 802.3x 全双工操作，ieee 802.1d 生成 树协议，ieee 802.1p cos，ieee 802.1q vlan，ieee 802.3ab 1000basetx 规范，ieee 802.3u 100basetx 规范，ieee 802.3 10basetx 规范 背板 带宽 8.8gbps 接口 介质 rj-45 连接器，两对 3、4 或 5 类非屏蔽双绞线（utp） ，rf-45 连接器；两对 5 类 utp 双绞线 ，1000baset 端口：rj-45 连接器；两对 5 类 utp 双绞线 100basefx 端口：mt-rj 连接器， 10/125 或 62.5/125 微米多模光纤，管理控制台端口：8 针 端品 数量 24 交换 方式 可级联 交换 方式 存储转发 4.1.3 三层交换机上的 vlan 配置 2950(switch)en 2950(switch)#vlan database 2950(switch)-vlan)#vlan named vlan2 2950(switch)-vlan)#vlan named vlan3 2950(switch)-vlan)#vlan named vlan4 2950(switch-vlan)#exit 2950(switch)#configure terminal 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 14 2950(switch-config)#interface range gig0/1 - 4 2950(switch-range)#switchport access vlan 1 2950(switch-range)#exit 2950(switch)#configure terminal 2950(switch-config)#interface vlan 1 2950(switch-vlan)#ip address 0 2950(switch-vlan)#no shut 2950(switch-vlan)#interface vlan 2 2950(switch-vlan)#ip address 1 2950(switch-vlan)#no shut 2950(switch-vlan)#exit 2950(switch-config)#interface vlan3 2950(switch-vlan)#ip address 2 2950(switch-vlan)#no shut 2950(switch-vlan)#exit 2950(switch-config)#interface vlan3 2950(switch-vlan)#ip address 3 2950(switch-vlan)#no shut 2950(switch-vlan)#exit 2950(switch)#con term 2950(switch-config)#interface range gig0/5 8 950(switch-range)#switchport access vlan 2 2950(switch-range)#exit 2950(switch-config)#interface range gig0/9 - 12 2950(switch-range)#switchport access vlan3 2950(switch-range)#exit 2950(switch-config)#interface range gig0/12 - 15 2950(switch-range)#switchport access vlan 4 2950(switch-range)#exit 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 15 1 user(s) now active on management console. user interface menu m menus k command line i ip configuration enter selection: 这儿显示了三个选项，m menus 是主菜单，主要是交换机的初始配置和监控交换机 的运行状况。kcommand line 是命令行，很象路由器里面用命令来配置和监控路由器一 样，主要是通过命令来操作。i ip configuration 是配置 ip 地址、子网掩码和默认网 管的一个选项。这是第一次连上交换机显示的界面，如果你已经配置好了 ip configuration，那么下次登陆的时候将没有这个选项。因为用命令配置简洁明了，清晰 易懂，所以我们通过k command line 来实现 vlan 的配置的。我们选择 k command line ，进入命令行配置： enter selection:k 回车 cli session with the switch is open. to end the cli session,enter exit. 现在我们进入到了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的 配置，不能更改配置，并且能够使用的命令很有限。我们输入 enable，进入特权模式： enable #config t enter configuration commands,one per line.end with cntl/z (config)# 为了安全和方便起见，我们给这个交换机起个名字，并且设置登陆密码。(config) #hostname 1900switch 1900switch(config)# enable password level 15 goodwork 1900switch(config)# 注意：密码必须是 4-8 位的字符。交换机密码的设置和路由器稍微不同，交换机用 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 16 level 级别的大小来决定密码的权限。level 1 是进入命令行界面的密码，也就是说，设 置了 level 1 的密码后，你下次连上交换机，并输入 k 后，就会让你输入密码，这个密码 就是 level 1 设置的密码。而 level 15 是你输入了 enable 命令后让你输入的特权模式 密码。路由器里面是使用 enable password 和 enable screet 做此区分的。好啦，我们已 经设置好了名字和密码这样就足够安全了 4.2 配置路由 4.2.1 路由器的选择 结合公司的网络实际情况与网络安全。我们与公司负责人员商议决定选择思科 cisco 1841 路由器为系统路由器。因为它自带了内置防火墙，对于网络安全有良好的作用，同 时自带防火墙的路由器能让我们减少公司开销，所以 1841 路由器非常适合，如图 4.2。 图 4.2 思科 cisco 1841 路由器 4.2.2 路由器的性能参数 1、控制台 将 pc 机的串口直接通过 rollover 线与路由器控制台的端口 console 相连，在 pc 计 算机上运行终端防真软件，与路由器进行通信，完成路由器的配置。也可将 pc 与路由器 辅助端口 aux 直接相连，进行路由器的配置。 2、虚拟终端（telnet） 如果路由器已有一些基本配置，至少有一个端口有效（如 ethernet 口） ，就可通过 运行 telnet 程序的计算机作为路由器的虚拟终端与路由器建立通信，完成路由器的配置。 3、网络管理工作站 路由器可通过运行网络管理软件的工作站配置，如 cisco 的 ciscoworks、hp 的 openview 等。 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 17 4、cisco configmaker configmaker 是一个由 cisco 开发的免费的路由器配置工具。configmaker 采用图形 化的方式对路由器进行配置，然后将所做的配置通过网络下载到路由器上。configmaker 要求路由器运行在 ios 11.2 以上版本，可用 show version 命令查看路由器的版本信息。 5、tftp(trivial file transfer protocol) 服务器 tftp 是一个 tcp/ip 简单文件传输协议，可将配置文件从路由器传送到 tftp 服务器上，也可将配置文件从 tftp 服务器传送到路由器上。tftp 不需要用户名和口令， 使用非常简单。 思科 cisco1841 型号路由器基本参数如表 4.2。 表 4.2 思科 cisco1841 型号路由器基本参数 路由器类型模块化路由器 端口结构模块化 传输速率 10/100mbps 内置防火墙是 固定广域网可选 固定局域网2 个 内存128mb（最大支持 384mb） 支持 qos支持 支持 vpn支持 4.2.3 路由的配置 公司的公网 ip 为 ，子网掩码为 ，那么在公司的接入路由 上配置一个广域网接口两个以太网接口，路由协议采用 igrp。 1、配置路由器上的以太网端口 routerenable router#con t router(config)#interface eth0/0 重庆邮电大学计算机网络专业自学考试本科毕业设计(论文) 18 router(config-if)#ip address router(config-if)#no shut router(config-if)#exit router(config)#interface eth0/1 router(config-if)#ip address router(config-if)#no shut router(config-if)#ctrlz router# 2、 配置路由器的串口 router(route-config)#interface serial0/0/0 router(route-config-if)#ip address router(route-config-if)#no ipredirects router(route-config-if)#no ip unreachables router(route-config-if)# no ip proxy-arp router(route-config-if)#ip natoutside router(route-config-if)# encapsulation ppp router(route-config-if)#clockrate 2000000 router(route-config-if)# no shut router(config-if)#ctrlz router# 3、配置路由协议和路由表 routerenable router#icon t router(config)#route os