酒店网络设计

WORD格式整理版/目录1怡途商务酒店的设计目标11.1怡途商务酒店项目说明11.2怡途商务酒店设计目标11.3商务酒店项目设计进度说明22需求分析32.1怡途商务酒店项目需求3怡途商务酒店的地理环境3怡途商务酒店的组织机构4商务酒店的网络设计原则42.2商务酒店的网络业务4网络业务说明4节点分布及流量估计52.3商务酒店的安全和管理要求5安全要求5管理要求62.4商务酒店设计的技术指标63总体设计和分工说明73.1总体设计7总体网络拓扑设计7核心汇聚子项目设计子项目设计8客房子项目设计8餐饮娱乐子项目设计10酒店内网子项目设计113.2地址规划11地址说明及规划原则11地址规划123.3分工说明124核心汇聚项目的设计方案〔负责人：马瑞增134.1商务酒店网络设计方案13核心汇聚网络拓扑设计13网络设备选型14应用技术说明164.2核心汇聚项目论证17核心汇聚项目论证实验说明17核心汇聚论证实验调试结果185客房项目的设计方案〔负责人：胡鹏飞275.1客房网络设计方案27客房网络拓扑设计28网络综合布线设计28网络设备选型31应用技术说明335.2客房项目论证33客房项目论证实验说明33客房网络论证实验调试结果356餐饮娱乐项目的设计方案〔负责人：孙勇396.1餐饮娱乐综合布线方案39餐饮娱乐综合布线需求分析39综合布线项目设计406.2餐饮娱乐项目论证43餐饮娱乐项目论证实验说明43餐饮娱乐论证实验调试结果437商务酒店内网项目的设计方案〔负责人：何以荣477.1商务酒店内部管理网络设计方案47商务酒店内部管理网络拓扑设计47网络设备选型47应用技术说明477.2酒店内网项目论证49酒店内网项目论证实验说明49酒店内网论证实验调试结果497.3酒店内网综合布线57综合布线设计的标准57综合布线的设计要点57综合布线的现场环境及信息点统计58综合布线的总体设计58水平子系统设计59设备清单598安防监控项目的设计方案〔负责人：何以荣618.1商务酒店安防监控系统设计思想618.2商务酒店安防监控系统设计原理618.3商务酒店安防监控系统组成61前端部分62传输部分63控制部分64显示和记录部分648.4商务酒店监控点设置648.4商务酒店安防监控中心布置要求709商务酒店项目设计的汇总说明709.1商务酒店网络设计指标的偏差说明709.2商务酒店网络设计设备采购汇总7010商务酒店项目设计的总结7310.1小组总结报告7310.2组员总结73马瑞增的总结73胡鹏飞的总结74孙勇的总结74何以荣的总结75附录A：核心汇聚论证实验设备配置清单77附录B：酒店内网论证实验设备配置清单82WORD格式整理版1怡途商务酒店的设计目标1.1怡途商务酒店项目说明怡途商务酒店位于XX省XX市碑林区,坐落在东大街和解放路口大差市处,XX市中心最繁华的地段,交通便利,距火车站不到1公里,公交线路环绕,大雁塔、小雁塔、兵马俑、大唐芙蓉园等名胜均有直达快车。酒店西侧有古城XX最著名的景点之一——钟鼓楼,是茶余饭后,闲暇时的上佳选择。怡途商务酒店共有22层,地下一层为酒店员工办公室、酒店安防监控中心以及库房；F1-F5为大厅、餐厅、健身房、音乐厅等餐饮娱乐服务场所和多功能商务会议室。F6-F10为普通客房,每层22间,共计110间,每间25.2平方米,内配卫生间；F11-F18为高级客房,每层11间,共计88间,每间50.4平方米,内置隔间、卫生间；F19-F21为VIP客房,每层2间,共计6间,每间151.2平方米,内有多个套间、卫生间,房间过道另一侧配有专门的娱乐、餐饮、会议场所。1.2怡途商务酒店设计目标1、建网的目的〔1客房网络：方便客户随时上网,并根据客房等级提供不同的网络服务〔2公共场所网络：餐饮、娱乐、会议等公共场所均有有线和无线接入点,方便客户随时随地无缝上网〔3酒店内部管理网络：保证酒店内部工作人员的网络服务。2、主要网络应用和服务说明2、项目的技术要求〔1客房网络：PVlan、QoS、dhcpsnooping、IP源防护、语音VLAN、广播和组播抑制〔丢弃过量流量,禁用接口、Error-disable、Cdp<接入层交换上做>、根防护〔与PC机连接的端口、MSTP、Portfast、DAI、端口安全〔2公共场所网络：QoS、dhcpsnooping、IP源防护、语音VLAN、广播和组播抑制〔丢弃过量流量,禁用接口、Error-disable、Cdp<接入层交换上做>、根防护〔与PC机连接的端口、MSTP、PortFast特性、DAI〔3酒店内部管理网络：基于时间的访问控制列表、Qos、端口安全、dhcpsnooping、IP源防护、DAI、语音VLAN、广播和组播抑制〔丢弃过量流量,禁用接口、Error-disable特性、Cdp思科发现协议、根防护〔与PC机连接的端口、MSTP、Portfast特性1.3商务酒店项目设计进度说明2010-11-22领取题目、预研2010-11-24初步设计及分工2010-11-25～2010-11-26小组讨论并汇报初步设计预案2010-11-25～2010-12-03综合布线设计,安防监控布线设计、网络设计〔具体实现技术2010-12-05～2010-12-08配置及综合布线计算、文档整理、文档预验2010-12-09提交小组设计报告2010-12-09答辩验收2需求分析2.1怡途商务酒店项目需求2.1.1怡途商务酒店的地理环境怡途商务酒店位于XX省XX市碑林区,坐落在东大街和解放路口大差市处,XX市中心最繁华的地段,交通便利,临近火车站,公交线路环绕,大雁塔、小雁塔、兵马俑、大唐芙蓉园等名胜均有直达快车。酒店西侧有古城XX最著名的景点之一——钟鼓楼,是茶余饭后,闲暇时的上佳选择。交通枢纽：距XX〔市中心1.9公里；距XXXX国际机场27.5公里；距XX火车站2.1公里。著名地标：距XX碑林1.2公里；距XX钟楼1.5公里；距XX鼓楼2公里；距XX大清真寺2.3公里；距XX大明宫遗址2.7公里；距XX小雁塔2.9公里；距XXXX省历史博物馆3.9公里；距XX大兴善寺4.1公里；距XX大雁塔4.6公里；距XX金鹰国际购物中心6.4公里；距XX半坡博物馆8.4公里；距XX兵马俑32.9公里。图2-1怡途酒店地理分布图2.1.2怡途商务酒店的组织机构图2-2怡途商务酒店组织结构图2.1.3商务酒店的网络设计原则1、网络设计的基本原则：〔1酒店内网：保证员工的基本网络服务,禁止在工作时进行娱乐活动〔2公共场所：提供机房、前台的网络服务,多功能会议室、餐厅等的无线覆盖〔3客房：为客户提供安全高质量的的网络服务2、特性网络的说明：基于酒店的独特需求,使用PVlan对网络进行隔离3、特殊要求：餐饮娱乐等公共场所均有无线覆盖2.2商务酒店的网络业务2.2.1网络业务说明商务酒店根据不同人群提供的具有针对性的服务,在经济型的基础上,具备了品味,舒适,时尚,以及含有许多咨询的等元素。服务部门：为酒店客户提供预定房间,预定座位以及消费买单等功能,以最有效的时间,更好的服务尽可能的让每一位客户的住的舒心,吃的放心,玩的开心。网络业务：一方面为每个娱乐或者休息的地方,提供了网络接入功能和实现服务台充足的流量供给,另一方面防止他们在上班期间上网做一些娱乐性的活动,如QQ。在会议厅和商务中心要提供视频流量的质量,使会议更多功能化。2.2.2节点分布及流量估计接入点类型一共有三种PC接入、AP接入、IP电话接入1、PC接入2M带宽2、IP电话9M带宽3、AP接入4M带宽总带宽计算如下：1、管理部门：18个PC接入点、15个IP电话接入点带宽：18*2+15*9=171M2、餐饮娱乐等公共场所：75个PC接入点、15个AP接入点、32个IP电话接入点带宽：75*2+15*4+32*9=498M3、客房：216个PC接入点,210个IP电话接入点带宽：216*2+210*9=2322M总带宽：171+498+2322=2991M2.3商务酒店的安全和管理要求2.3.1安全要求在交换机上做一些安全防护,防止酒店客户部可以访问酒店内部网络,不可以访问服务器的一些信息,同时网络方面禁止一些病毒,非法网络内容的侵袭和恶意攻击,增强网络的安全性,可以使用户在不影响网络性能的情况下,可以实时的从邮件和web流量中检测和清除基于内容的威胁,造成酒店一些无法弥补的损失,同时满足客户的一些网络的应用功能。在防护网络安全又一些技术,例如：端口安全,根防护,防火墙等技术。端口安全：在交换机的接口做端口安全的功能。通过限制允许访问交换机某个端口的MAC地址来实现控制对该端口的访问的配置功能。只有来自端口安全的地址数据流量才可以通过交换机,从而可以防范网络中通过伪造地址而产生的各种攻击。禁用所有非使用的端口,配置系统密码,禁止非管理人员登录。根防护：在网络发生异常的期间,在PC机端口做根防护,根防护能够有助于避免第2层环路。能够强制让接口成为指定端口,进而能够防止周围的交换机成为根交换机。DHCPSnooping：是通过建立和维护DHCPSnooping绑定过滤不可信的DHCP信息,这些信息是指来自不信任区域的DHCP信息,隔绝非法的DHCPServer。2.3.2管理要求1、禁止客房接入点访问公司内网及内部专用服务器；2、禁止公共场所接入点访问公司内网及内部专用服务器；3、防止互联网中给予特定端口的攻击4、禁止员工在工作时间聊QQ2.4商务酒店设计的技术指标1、ACL访问控制列表。采用标准的和扩展的IP访问控制列表,为根据数据包的源地址对数据进行过滤,采用拒绝或允许两种操作。2、交换机安全技术。通过端口安全个根防护实现网络的接入的安全,避免各种攻击和2层环路。3、MSTP多生成树。在交换机网络中基于VLAN构建多个生成树,既能防止环路,又能让相同的VLAN间通讯不受影响。4、QoS交换网络QoS服务质量。使用QoS对局域网内各个IP地址进行流量控制,以达到稳定而优质的上网目的。5、DAI。使用DAI对接收到的ARP报文进行合法的检查,不合法的ARP报文会被抛弃,ARP报文合法性信息来自于DHCP-Snooping对DHCP-relay报文的窥探或者静态的绑定。6、DHCP-Snooping。是DHCP安全特性。通过建立和维护DHCP-Snooping绑定过滤布可信的DHCP信息,隔离非法的DHCPServer,是通过配置非信任端口。7、Error-Disable。通过Error-Disable特性,在错误状态影响到整台交换机或网络其余部分之前,交换机能够检测到特定接口的错误状态并禁用该端口。8、PortFast特性。加快生成树的收敛速度,其中PortFast能够使被配置为第2层接入端口的接口立即进入转发状态,回避监听状态和学习状态。3总体设计和分工说明3.1总体设计3.1.1总体网络拓扑设计图3-1总体拓扑3.1.2核心汇聚子项目设计子项目设计图3-2核心汇聚拓扑核心层为双核心,采用VRRP+MSTP的冗余技术,实现网络的冗余备份及负载均衡。采用静态路由+缺省路由,实现网络的单出口,连接到ISP以提供Internet服务。在出口路由器上做NAPT,将内部地址转换为注册外部地址,实现内部所有主机对外网的访问。在核心交换机间使用端口聚合,提供高速的通道。在核心交换机上配置SVI实现跨网段的访问,并且做DHCP中继代理指向DHCP服务器,实现IP地址的自动分配。在WEB服务器上采用公有地址实现外网的直接访问。DNS使用公有地址实现IP地址与域名的对应查询,并且提供正向与方向的查询。汇聚交换机主要用于接入层交换机的集中并根据业务网络需求快速的送往核心网络交换机。有策略的透传二层的业务信息,并且可在汇接层合理的对网络各层的广播进行抑制,有效减轻网络核心的不必要压力,以减少核心业务主机的数据包与广播包的碰撞产生的错误,这也是全方位提高网络的性能,更高效的利用网络的带宽的一个必要手段。3.1.3客房子项目设计图5-1客房网络拓扑采用双核心交换,汇聚层提供备份,解决环路问题,在接入层交换机上做QoS,PVLAN等技术来实现客户的安全上网连通,在接入IP电话的语音端口利用CDP来实现IP电话的应用。本商务酒店总共有21层楼,从第六层到二十一层进行综合布线,其中第19、21层由于信息点较少,统一由20层设备间进行管理,其余水平布线都是直接从交换机接到信息接入点,水平主干线缆从天花板上走,然后入墙到信息插座。房间等级分为：普通标准间,商务标准间,总统套房。划分为4个VLAN：普通VLAN,普通语音VLAN,商务VLAN,商务语音VLAN。前俩VLAN采用IP地址段为/24~54/24,后俩VLAN采用：/24~54/24.VLAN网段划分为了便于进行路由汇总,而且充分考虑网络的可靠性、稳定性和可扩展性。3.1.4餐饮娱乐子项目设计图3-3餐饮娱乐拓扑接入层：是用户及酒店大厅吧台等接入网络的入口。包含一些过滤的策略,严禁ARP欺骗,多广播的控制。通过接入层实现用户上网娱乐等功能,在AP的覆盖范围内,可以享受网络给用户带来的信息便利,已经语音电话带来的通信便利。实现的接入层功能包含5个VLAN,分别是机房的,大厅服务台,语音的,AP的,其他服务台的VLAN,对应的VLAN是vlan21,vlan22,vlan23,vlan24,vlan25。5个VLAN对应的IP地址分别是,,,,。地址分配时网络规划设计中要点之一,地址分配方案将直接影响网络的可靠性,稳定性和可扩展性等功能。接入层可以通过访问控制列表来过滤或优化特定部门。目标是低成本,高效益,高服务。连接到二层交换机WS-2960-24TT-L,实现网络的介入能力。3.1.5酒店内网子项目设计图3-4酒店内网拓扑接入层交换机用于将用户节点接入网络,并提供一定的二层安全技术。本项目提供19个vlan,33个接入点,其中18个PC接入点15个VoIP接入点,<通过QOS确保VoIP的服务质量>。通过基于时间的访问控制列表限制PC接入点分时段的使用。汇聚交换机用于接入层交换机的集中并根据业务网络需求送往核心网络交换机。有策略的透传二层的业务信息,并且可在汇接层合理的对网络各层的广播进行抑制,有效减轻网络核心的不必要压力,以减少核心业务主机的数据包与广播包的碰撞产生的错误。3.2地址规划3.2.1地址说明及规划原则1、注册地址说明：2、地址规划原则：〔1唯一性：网络地址保持一致性〔2简单性：地址分配简单易于管理,避免在主干上采用复杂的掩码方式。〔3连续性：为同一网络区域分配连续的网络地址,便于缩减路由表,提高路由器的处理效率。〔4可扩充性：为同一网络区域分配的网络地址预留一定容量的IP地址,便于以后扩容后仍然保持抵制的连续性〔5灵活性：IP地址的规划考虑不同的带宽接入方式以及路由协议3.2.2地址规划表3-1地址分配表部门内部地址外部地址管理部门娱乐餐饮普通客房—200.20高级客房NAT有三种类型：静态地址NAT<StaticNAT>、动态地址NAT<PooledNAT>、网络地址端口转NAPT〔Port－LevelNAT。静态NAT设置起来最为简单和最容易实现的一种,内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。动态地址NAT只是转换IP地址,它为每一个内部的IP地址分配一个临时的外部IP地址,主要应用于拨号,对于频繁的远程联接也可以采用动态NAT。当远程用户联接上之后,动态地址NAT就会分配给他一个IP地址,用户断开时,这个IP地址就会被释放而留待以后使用。NAPT：即网络端口地址转换,就是将多个内部地址映射为一个合法公网地址,但以不同的协议端口号与不同的内部地址相对应。也就是<内部地址+内部端口>与<外部地址+外部端口>之间的转换。NAPT普遍用于接入设备中,它可以将中小型的网络隐藏在一个合法的IP地址后面。3.3分工说明1、核心主干子项目：马瑞增2、客房部接入及布线子项目：胡鹏飞3、餐饮娱乐接入及布线子项目：孙勇酒店内网接入及布线子项目、安保管理子项目：何以荣4核心汇聚项目的设计方案〔负责人：马瑞增4.1商务酒店网络设计方案4.1.1核心汇聚网络拓扑设计图4-1核心汇聚拓扑图核心层为双核心,采用VRRP+MSTP的冗余技术,实现网络的冗余备份及负载均衡。采用静态路由+缺省路由,实现网络的单出口,连接到ISP以提供Internet服务。在出口路由器上做NAPT,将内部地址转换为注册外部地址,实现内部所有主机对外网的访问。在核心交换机间使用端口聚合,提供高速的通道。在核心交换机上配置SVI实现跨网段的访问,并且做DHCP中继代理指向DHCP服务器,实现IP地址的自动分配。在WEB服务器上采用公有地址实现外网的直接访问。DNS使用公有地址实现IP地址与域名的对应查询,并且提供正向与方向的查询。汇聚交换机主要用于接入层交换机的集中并根据业务网络需求快速的送往核心网络交换机。有策略的透传二层的业务信息,并且可在汇接层合理的对网络各层的广播进行抑制,有效减轻网络核心的不必要压力,以减少核心业务主机的数据包与广播包的碰撞产生的错误,这也是全方位提高网络的性能,更高效的利用网络的带宽的一个必要手段。4.1.2网络设备选型表4-1设备选型序号类型型号数量单价/元预算/元1路由器Cisco18411370037002模块CISCOWIC-1T1185018503核心交换机WS-C4948-10GE-E21079992159984汇聚交换机WS-C3560E-24TD-E4414001656005接入交换机WS-C2960-24TT-L93600324006机柜OKE18942B2145029007总价422448数据来自：1、核心交换机：WS-C4948-10GE-E〔107999元〔1交换机类型：企业交换机〔2传输速率：10/100/1000/10000Mbps〔3应用层级：四层〔4交换方式：存储-转发〔5背板带宽：136Gbps〔6包转发率：102Mpps〔7端口结构：固定端口〔8处理器CPU速度：266MHz〔9内存：256MB〔9MAC地址表：55K〔10网络标准:802.1x,IEEE802.1Q,802.1s,802.1w,802.3ad网络协议:EIGRP,OSPF,RIP,RIP2网管功能:基于Web的管理,SNMP〔11接口数量：50个模块插槽数：4个接口类型：10/100/1000端口,万兆以太网端口,ESImage,1ACp/s〔12是否支持全双工：全双工网管支持：可网管型〔13电气规格——电源电压：100-240VAC,50-60Hz额定功率：300W〔14外观参数——重量：7.48kg长度：439mm高度：44.45mm2、汇聚交换机WS-C3560E-24TD-E〔41400元〔1VLAN功能交换机类型以太网交换机传输速率10/100/1000/10000〔2应用层级三层交换方式存储-转发背板带宽128Gbps〔3包转发率65.5Mpps端口结构固定端口〔4内存128MBDRAM和64MB闪存MAC地址表12K〔5网络标准IEEE802.1s,IEEE802.1w,IEEE802.1x,IEEE802.3ad,IEEE802.3af,IEEE802.3x,IEEE802.1D,IEEE802.1p,IEEE802.1Q,IEEE802.3,IEEE802.3u,IEEE802.3ab,IEEE802.3z网络协议提供全面的IPv4动态路由功能网络功能SNMP,BRIDGE-MIB,CISCO-CDP-MIB,CISCO-CLUSTER-MIB,CISCO-CONFIG-MAN-MIB,CISCO-ENTITY-FRU-CONTROL-MIB,CISCO-ENVMON-MIB等〔6堆叠功能能堆叠〔7端口接口数量26个接口类型RJ-45,10/100/1000端口,万兆以太网端口模块化插槽数0个〔8其它是否支持全双工全双工网管支持可网管型〔9电气规格电源电压100-240VAC,50-60Hz额定功率265W〔10重量8.1kg长度460mm宽度445mm高度44.5mm3、接入层交换机WS-C2960-24TT-L〔3600元〔1VLAN功能交换机类型企业级交换机传输速率10/100/1000Mbps〔2应用层级二层交换方式存储-转发背板带宽16Gbps包转发率6.5Mpps端口结构固定端口内存64MBMAC地址表8K〔3网络标准IEEE802.3,IEEE802.3u,IEEE802.1x,IEEE802.1Q〔TRUNK,IEEE802.1p,IEEE802.1D〔STP,IEEE802.1s〔MST,IEEE802.1w〔RST,IEEE802.3ad,IEEE802.3z,IEEE802.3〔4传输模式全双工网管功能Web浏览器,SNMP,CLI堆叠功能不可堆叠〔5端口接口数量24个接口功能10/100Base-T,10/100/1000Base-Tx〔6模块化插槽数2个〔7电气规格电源电压100-240V额定功率30W〔8外观参数重量3.6kg长度236mm宽度445mm高度44mm4、路由器Cisco1841〔1基本特征路由器的基本类型模块化接入路由器〔2端口结构模块化〔3网络协议TCP/IP〔4传输速率10/100Mbps〔5固定的广域网接口可选〔6固定的局域网接口2个〔7其它端口USB、console〔8内置防火墙QOS支持支持VPN扩展模块5〔9产品内存128MB<最大384MB>〔10电源电压100-240VAC〔11产品尺寸343*274*47.5mm5、CISCOWIC-1T产品类型广域网接口卡6、奥科普通型机柜<OKE18942B>〔1类型网络型机柜〔2容量42U〔3标准19英寸国际标准〔4门及门锁前门:钢化玻璃前门,带锁;后门:全金属后门,带锁〔5材料及工艺钢化玻璃前门和金属后门〔6附加功能侧板:速装卸侧板;底座:四重载轮和四调节脚;顶盖:侧通风顶盖;最大载重:500Kg;〔7风扇单元<一风机>;固定托架二个;五孔插口配电单元一个;地脚轮4个;地脚钉4颗;安装螺丝50颗;产地:MADEINCHINABEIJING<中国北京>〔8外观参数高度：2000mm宽度：600mm深度：900mm 4.1.3应用技术说明静态路由:静态路由是在路由表中设置固定路由表。除非网络管理员干预,否则静态路由不会发生变化。缺省路由：在路由表里面找不到匹配的路由条目时,按照缺省路由转发数据包。静态路由：静态配置的路由,不使用动态更新。端口聚合：端口绑定,提高带宽。MSTP：多生成树协议,把Vlan映射到区域里面,在区域中独立执行快速生成树。VRRP：虚拟路由器组协议,实现路由的备份和冗余。SVI：虚拟Vlan接口,可以作为Vlan内的主机的网关使用。DHCP中继代理：提供DHCP代理服务,把客户端发来的广播DHCP请求以单播形式发往DHCP服务器。NAPT:动态地址转换,这里主要是使私有地址转换成公有地址,以便能够接入Internet。DHCP服务器搭建：搭建DHCP服务器,为局域网内的主机动态分配IP地址。DNS:服务器搭建搭建DNS服务器,提供域名解析服务。4.2核心汇聚项目论证4.2.1核心汇聚项目论证实验说明图4-2论证拓扑图设备替换说明：表4-2设备替换替换设备实际设备应用技术R1762Cisco1841NAPT,静态路由,缺省路由RG-S3760WS-C4948-10GE-EMSTP,VRRP,端口聚合,SVI,静态路由,缺省路由,改变管理距离实现链路备份,Trunk,vlan,DHCP中继RG-S2126WS-C2960-24TT-LMSTP,Trunk4.2.2核心汇聚论证实验调试结果NAPT:Router#showipaccess-listsStandardIPaccesslist10includes1item:permit,wildcardbiStandardIPaccesslist11includes1item:StandardIPaccesslist12includes1item:StandardIPaccesslist13includes1item:Router#showipnatstatisticsTotaltranslations:0,maxentriespermitted:30000Peaktranslations:0@10:32:25agoOutsideinterfaces:serial1/2Insideinterfaces:FastEthernet1/0FastEthernet1/1Rulestatistics:[ID:1]insidesourcedynamichit:0match<afterrouting>:ippacketwithsource-ipmatchaccess-list11action:translateippacket'ssource-ipusepoolmypool-1[ID:2]insidesourcedynamichit:0match<afterrouting>:ippacketwithsource-ipmatchaccess-list12action:translateippacket'ssource-ipusepoolmypool-2[ID:3]insidesourcedynamichit:0match<afterrouting>:ippacketwithsource-ipmatchaccess-list13action:translateippacket'ssource-ipusepoolmypool-3[ID:4]insidesourcedynamichit:0match<afterrouting>:ippacketwithsource-ipmatchaccess-list10action:translateippacket'ssource-ipusepoolmypool-4静态路由+缺省路由：Router#showiprouteGatewayoflastresortisnosetC/24isdirectlyconnected,FastEthernet1/0C/24isdirectlyconnected,FastEthernet1/1s3550A#showiprouteTypeDestinationIPNexthopInterfaceDistanceMetricStatusS3550B#showiprouteTypeDestinationIPNexthopInterfaceDistanceMetricStatusCVRRP：s3550A#showstandbyIfGroupStateVL1212init200Switch#showstandbyIfGroupStateMSTP：S3550A#showspanning-treeStpVersion:MSTPSysStpStatus:EnabledBaseNumPorts:52MaxAge:20HelloTime:2ForwardDelay:15BridgeMaxAge:20BridgeHelloTime:2BridgeForwardDelay:15MaxHops:20TxHoldCount:3PathCostMethod:LongBPDUGuard:DisabledBPDUFilter:Disabled######MST0vlansmapped:1-10,15-20,25-30,35-4094Priority:32768TimeSinceTopologyChange:0d:7h:12m:13sTopologyChanges:0DesignatedRoot:800000D0F8C1BDA1RootCost:0RootPort:0CistRegionRoot:800000D0F8C1BDA1CistPathCost:0######MST1vlansmapped:11-14,21-24Priority:0TimeSinceTopologyChange:0d:14h:27m:21sTopologyChanges:0DesignatedRoot:000100D0F8C1BDA1RootCost:0RootPort:0######MST2vlansmapped:31-34Priority:4096TimeSinceTopologyChange:0d:14h:27m:21sTopologyChanges:0DesignatedRoot:100200D0F8C1BDA1RootCost:0RootPort:03550B#showspanning-treeStpVersion:MSTPSysStpStatus:EnabledBaseNumPorts:52MaxAge:20HelloTime:2ForwardDelay:15BridgeMaxAge:20BridgeHelloTime:2BridgeForwardDelay:15MaxHops:20TxHoldCount:3PathCostMethod:LongBPDUGuard:DisabledBPDUFilter:Disabled######MST0vlansmapped:1-10,15-20,25-30,35-4094Priority:32768TimeSinceTopologyChange:0d:0h:9m:14sTopologyChanges:0DesignatedRoot:800000D0F8C01E43RootCost:0RootPort:Fa0/3CistRegionRoot:800000D0F8C01E43CistPathCost:200000######MST1vlansmapped:11-14,21-24Priority:4096TimeSinceTopologyChange:0d:2h:26m:0sTopologyChanges:0DesignatedRoot:100100D0F8C1B721RootCost:0RootPort:0######MST2vlansmapped:31-34Priority:0TimeSinceTopologyChange:0d:2h:26m:0sTopologyChanges:0DesignatedRoot:000200D0F8C1B721RootCost:0RootPort:0端口聚合：S3550A#showetherchannelsummaryFlags:D-downP-inport-channelI-stand-alones-suspendedH-Hot-standby<LACPonly>R-Layer3S-Layer2U-inusef-failedtoallocateaggregatoru-unsuitableforbundlingw-waitingtobeaggregatedd-defaultportNumberofchannel-groupsinuse:1Numberofaggregators:1GroupPort-channelProtocolPorts1Po1<SU>PAgPFa0/1<P>Fa0/2<P>Core-A#showetherchannelport-channelChannel-grouplisting:Group:1Port-channelsinthegroup:Port-channel:Po1AgeofthePort-channel=00d:00h:02m:37sLogicalslot/port=2/1Numberofports=2GC=0x00000000HotStandByport=nullPortstate=Port-channelProtocol=PAGPPortSecurity=DisabledPortsinthePort-channel:IndexLoadPortECstateNoofbits000Fa0/1Desirable-Sl0000Fa0/2Desirable-Sl0Timesincelastportbundled:00d:00h:01m:32sFa0/2S3550B#showetherchannelsummaryFlags:D-downP-inport-channelI-stand-alones-suspendedH-Hot-standby<LACPonly>R-Layer3S-Layer2U-inusef-failedtoallocateaggregatoru-unsuitableforbundlingw-waitingtobeaggregatedd-defaultportNumberofchannel-groupsinuse:1Numberofaggregators:1GroupPort-channelProtocolPorts1Po1<SD>PAgPFa0/1<I>Fa0/2<I>Core-B#showetherchannelport-channelChannel-grouplisting:Group:1Port-channelsinthegroup:Port-channel:Po1AgeofthePort-channel=00d:00h:21m:24sLogicalslot/port=2/1Numberofports=2GC=0x00000000HotStandByport=nullPortstate=Port-channelProtocol=PAGPPortSecurity=DisabledPortsinthePort-channel:IndexLoadPortECstateNoofbits000Fa0/1Desirable-Sl0000Fa0/2Desirable-Sl0Timesincelastportbundled:00d:00h:03m:02sFa0/25客房项目的设计方案〔负责人：胡鹏飞5.1客房网络设计方案商务酒店大厦作为一多功能大楼,必然会配备不少的先进系统设备,但随着时代的发展,系统的升级和新系统的增加是必然的,这就要求所采用的布线系统一定要相当灵活、开放,以良好的结构和广泛的兼容性去适应未来发展的需要,这也是采用结构化综合布线重要的原因。作为大型商务酒店,考虑到顾客对网络办公的需求较大,要求较高,对网络畅通通以及安全方面性能的要求更加显著。本商务酒店总共有21层楼,从第六层到二十一层进行综合布线,其中第19、21层由于信息点较少,统一由20层设备间进行管理,其余水平布线都是直接从交换机接到信息接入点,水平主干线缆从天花板上走,然后入墙到信息插座。5.1.1客房网络拓扑设计图5-1客房网络拓扑采用双核心交换,汇聚层提供备份,解决环路问题,在接入层交换机上做QoS,PVLAN等技术来实现客户的安全上网连通。房间等级分为：普通标准间,商务标准间,总统套房。划分为4个VLAN：普通VLAN,普通语音VLAN,商务VLAN,商务语音VLAN。前俩VLAN采用IP地址段为/24~54/24,后俩VLAN采用：/24~54/24.VLAN网段划分为了便于进行路由汇总,而且充分考虑网络的可靠性、稳定性和可扩展性。5.1.2网络综合布线设计1、普通标准间平面图：图5-2普通房床边有一个接入点,可以接入IP电话,书桌旁的接入点可网络信息接入,房间规格为：4.2*6,接入点至墙内5米处。2、商务标准间平面图：图5-3商务房商务房与普通房基本配置一样,只是在房间大小与豪华程度上有差别,商务房的长度是标准房的2倍。3、总统套房平面图：图5-4总统房总统套房总共5个接入点,A点和E点分别为主卧和次卧为语音接入,B点为会客厅提供网络接入,C点为书房办公提供网络接入,入墙2米,D点为主卧提供网络接入,入墙3.5米。大小为：25.5*6。主卧为8*6,次卧为4*6。4、普通客房楼层水平布线平面图：图5-5普通平面水平的主干线缆从配线间出来后通过桥架从天花板吊顶走线,然后再入墙到各接入点。每个房间为4.2*6,电梯为2.5*2.5,楼梯宽3米,过道宽2米。线缆的命名编号是根据信息点编号的,从阴面左边第一个房间开始对房间编号F0601~F0622,每个房间的信息点分为A和B两个,连接A接入点的线缆标号为F0601A。5、商务客房楼层水平布线平面图：图5-6商务平面商务的走线与普通大致类似,只是商务房规格为8.4*6。线缆编号规则和普通客房相同。6、总统套房楼层水平布线平面图：图5-7总统平面总统套房的水平主干线从配线间出来后也是通过桥架吊顶走,靠近客房墙壁20厘米,到每个房间接入点都是通过入墙方式。楼层阴面只有一些娱乐休闲设施,如桑拿房,卡拉OK室等。5.1.3网络设备选型楼层信息点分布：表5-1信息点统计序号楼层IP<V>数据点<D>模块〔V/D信息面板TCL27元AP有线16楼22022444427楼22022444438楼22022444449楼220224444510楼220224444611楼110112222712楼110112222813楼110112222914楼1101122221015楼1101122221116楼1101122221217楼1101122221318楼1101122221419楼40610101520楼40610101621楼406101017合计2100216426426表5-2选材清单序号材料名称设备型号价格数量A、工作区子系统1信息插座TCL信息插座PF1312<一位平口>5元/个4262RJ-45接头TCL超五类RJ45水晶头PQ0101〔100个/盒1元/个8523RJ45信息模块TCL超五类信息模块PM1011〔免打线22元/个426B、水平区子系统4双绞线西蒙Premium5eUTP线缆9C5R4-E2〔305米/箱700/箱405桥架40元/米16*60C、管理子系统6机柜易蒙19英寸挂壁式机架<4U>140/个157交换机思科WS-C2960-24TT-L交换机3600/台20双绞线计算：<总长+6n>/305表5-3各楼层双绞线用量序号楼层双绞线长度〔米数量〔箱16楼2*422+14227楼2*422+14238楼2*422+14249楼2*422+142510楼2*422+142611楼493712楼493813楼493914楼4931015楼4931116楼4931217楼4931318楼4931419楼1601520楼1601621楼16017合计41总预算：27*426+1*852+700*41+16*60*40+15*140+20*3600=153554元5.1.4应用技术说明对自己设计中所采用的路由、交换、安全、认证、IP地址应用、冗余和负载分担等技术逐一介绍。PVLAN：即PrivateVLAN,能够为相同VLAN内不同端口之间提供隔离的VLAN。通过隔离相同VLAN之中的网络设备之间的流量,能够提高安全性、降低IP子网数目和降低VLAN利用率。每个PVLAN包括2种VLAN：主VLAN和辅助VLAN。主VLAN由多个辅助VLAN组成,且辅助VLAN属于主VLAN的相同子网。PVLAN定义使用混杂端口,它能够与PVLAN的全部设备进行通信,它只是主VLAN的一部分。辅助VLAN包括两种类型：团体VLAN和隔离VLAN。团体VLAN中的团体端口不仅能与相同团体VLAN的其他端口进行通信,还可以与混杂端口进行通信。隔离VLAN的隔离端口只能与混杂端口进行通信。QoS〔wrr：即服务质量,用来解决网络延迟和阻塞等问题的一种技术。通常QoS提供以下三种服务模型：Best-Effortservice〔尽力而为服务模型,Integratedservice〔综合服务模型,简称Int-Serv,Differentiatedservice〔区分服务模型,简称Diff-Serv语音VLAN：应用于IP电话部分,使IP电话可以使用。CDP：即思科发现协议〔CDP：CiscoDiscoveryProtocol,用来获取相邻设备的协议地址以及发现这些设备的平台,可以保证Ip电话的连通。5.2客房项目论证5.2.1客房项目论证实验说明实验拓扑图MSTPSwitch<config>#spanning-treeSwitch<config>#spanning-treemodemstp语音VLANSwitch<config>#vlan20Switch<config>#exitSwitch<config>#interfacefastEthernet0/3Switch<config-if>#switchportvoicevlan20Switch<config-if>#endCDPSwitch<config>#cdprunSwitch<config>#interfacefastEthernet0/4Switch<config-if>#cdpenableSwitch<config-if>#endportfastSwitch<config>#interfacefastEthernet0/3Switch<config-if>#spanning-treeportfastSwitch<config-if>#endSwitch#showspanning-treeinterfacefastEthernet0/3portfastPortAdminPortfast:EnabledERROR-disables3550A<config>#errdisablerecovery广播和多播抑制s3550A<config-if>#storm-controlbroadcastlevel5s3550A<config-if>#storm-controlmulticastlevel5PVLANRuijie<config>#vlan31Ruijie<config-vlan>#private-vlanprimaryRuijie<config-vlan>#exitRuijie<config>#vlan32Ruijie<config-vlan>#private-vlancommunityRuijie<config-vlan>#exitRuijie<config>#vlan33Ruijie<config-vlan>#private-vlancommunityRuijie<config-vlan>#exitRuijie<config>#vlan34Ruijie<config-vlan>#private-vlanisolatedRuijie<config-vlan>#exitRuijie<config>#vlan31Ruijie<config-vlan>#private-vlanassociationadd32,33,34Ruijie<config-vlan>#exitRuijie<config>#interrangef0/1-2Ruijie<config-if-range>#switchportmodeprivate-vlanhostRuijie<config-if-range>#switchportprivate-vlanhost-association3132Ruijie<config-if-range>#exitRuijie<config>#interrangef0/3-4Ruijie<config-if-range>#switchportmodeprivate-vlanhostRuijie<config-if-range>#switchportprivate-vlanhost-association3133Ruijie<config-if-range>#exitRuijie<config>#interrangef0/5-6Ruijie<config-if-range>#switchportmodeprivate-vlanhostRuijie<config-if-range>#switchportprivate-vlanhost-association3134Ruijie<config-if-range>#exitRuijie<config>#interf0/7Ruijie<config-if>#switchportmodeprivate-vlanpromiscuousRuijie<config-if>#switchportprivate-vlanmapping31add32,33,34Ruijie<config-if>#end5.2.2客房网络论证实验调试结果VLAN:图5-9vlan验证QOS:S3550B#showipaccess-listsExtendedIPaccesslist:y1permitudpanyanyeq10000permitudpanyanyeq16384permitudpanyanyeq16385ExtendedIPaccesslist:y2permittcpanyanyeqftp-datapermittcpanyanyeqftpExtendedIPaccesslist:y3permittcpanyanyeqsmtppermittcpanyanyeqwwwpermittcpanyanyeq8080S3550B#showclass-mapClassMapName:1Matchaccess-groupname:y1ClassMapName:2Matchaccess-groupname:y2ClassMapName:3Matchaccess-groupname:y3S3550B#showpolicy-mapPolicyMapName:wrr_labClassMapName:1Setipdscp:8ClassMapName:2Setipdscp:16ClassMapName:3Setipdscp:24S3550B#show