网络设计方案系统集成作业

太原理工大学

计算机科学与技术学院

《信息系统集成》课程汇报

硕士姓名

学号

专业计算机应用技术

导师姓名

日期2011年06月25日

目录

1网络综合设计...................................................

1.1项目阐明：...............................................

2需求分析.......................................................

2.1设计思绪................................................

2.2功能分析................................................

2.3网络方案描述............................................

2.4网络拓扑构造............................................

2.5子网划分................................................

2.6上网控制................................................

2.7双线接入................................................

2.8网络设备清单............................................

3配置网络设备...................................................

3.1互换机的配置............................................

3.2互换机H勺管理............................................

4接入层的简介...................................................

4.1定义.....................................................

4.2工作原理................................................

4.3二层互换机的选拦及原则.................................

4.4互换机的堆叠............................................

4.5实际应用

5.汇聚层的简介

5.1定义

5.2作用

5.3实际应用

6关键层

6.1定义

6.2工作原理

6.3关键互换机的选拦

1网络综合设计

1.1项目阐明：

某企业准备对其原有的网络系统讲行改造。请为其设计一种详细日勺没备采购及网络规划

方案来满足企业日勺如下需求：

I.该企业只申请到1个C类IPV4地址。

2.各部门II勺安全等级不一样。例如财务部以及产品开发部的内部信息交流只限于本部门内

部。其他部门之间既互相隔离又可以互相访问。经理室的PC可以访问各部门的烫源。

3.该企业需要对外提供WEB、邮件以及FTPI内服务。

4.为了保证内外网的安全，企业需要对进出的数据包进行过滤，并对企业内部人员的上网

行为进行控制并对不一样级别的人员授予不一样的权限。

5.为了保证与互联网的时刻联通，企业采用网通、电信双网接入的业务。

6.尽量节省企业口勺资金,

7.网络应由一定的强健性、安全性及可靠性。

已知该企业拥有的部门及每个部门拥有的计算机如下。

部门计算机台数

经理室5

信息与网络中心40

财务部20

产品开发部30

市场营销部40

技术服务部40

劳工部30

后勤部50

保卫部15

2需求分析

2.1设计思绪

根据其设计的详细需求进行详细的分析：

I.该企业只申请到1个C类IPV4地址。共270台电脑。

分析：在本设计中，该企业总共有270台电脑，但只申请到1个C类IPV4地址。一种

C类日勺IPV4地址最多只能容纳254台电脑，显然假如直接按照IP地址数不不小于我司

拥有口勺主机数。假设我司申请到的C类IP地址为:。按照上述所说的原理，在此处我们

设计使用c类私有地址为192.168.并按照优先处理主机数目最大日勺子网开始划分网络。

第一地址做网络地址，最终一种做广播地址

2.各部门的安全等级不一样。例如财务部以及产品开发部的内部信息交流只限于本部门内

部。其他部门之间既互相隔离乂可以互相访问。经理室的PC可以访问各部门H勺资源。

分析：VLAN将广播限制在了单个VLAN内部，减少了VLAN间主机广播通信对其他

VLAN的影响。在各VLAN间需要通信的时候，可以运用三层互换技术实现。

3.该企业需要对外提供WEB、邮件以及FTPR勺服务。

分析：将所有的服务器都分派在关键层互换机上并单独划分一种VLAN作为服务器H勺区

块，放置系统中所有的服务器，包括Webftp邮件服务器。端口映射，把申请到的c类

地址H勺80252021端口分别映射给对应的服务器

4.为了保证内外网的安全，企业需要对进出的数据包进行过'滤，并对企业内部人员的上网

行为进行控制并对不一样级别的人员授予不一样的权限。

分析：使用ACL进行数据包过滤，假如对顾客上网严格规定可以提议使用上网行为管理

系统对顾客上网进行管理。

5.为了保证与互联网的时刻联通，企业采用网通、电信双网接入欧）业务。

6.网络应由一定的强健性、安全性及可靠性。

分析：采用全冗余构造，互换机分别为关键层汇聚层和接入层，汇聚层互换机所有冗余

上行链路，分别上联到2台关键互换机，保证了网络的强健性和可靠行。

2.2功能分析

1.由一种主干网和多种了•网构成企业局域网（Intranet）o

2.主干网接入全球互联信息网外接（Inlcrncl）,各子网再接入主干通信网。

3.主干网接入InternetH勺方式是双线。

4.服务器选用专业服务器产品，均寄存在网络机房，网络中心负责对整个网络进行管理，

也可以远程管理。

2.3网络方案描述

整个网络采用星型构造的层次化设计，由两个层次构成：关键层和接入层。网络中心配

置了一台CiscoCatalyst3560系列互换机作为企业的关键层互换机。接入层部分互换机配置

CiscoSRW224G4系列.cisco2811连接外网和asa5510防火墙,防火墙链接内网,Cisco

Catalyst3560关键路由互换机上已配置24个以太网10/100端口，通过百兆双绞线直接连接

二层智能互换机linksysSRW224G4,再通过10/100兆双绞线接到其他各部门。

2.4网络拓扑构造

在网络方案中，整个系统采用星型构造与高速互换以太网技术相结合口勺网络拓扑构造。

经理室保卫部财务部产品开发部市场营销部技术服务部劳工部后勤部

2.5子网划分

(1)在本设计中，该企业总共有270台电脑，但只申请到1个C类IPV4地址。一种C类的

IPV4地址最多只能容纳254台电脑，显然假如直接按照IP地址数不不小于我司拥有的主机

数c

假设我司申请到的C类IP地址为：o按照上述所说的原理，在此处我们设计使用c类私有地

址为192.168.并按照优先处理主机数目最大II勺子网开始划分网络。第一地址做网络地址，最

终一种做广播地址：详细IP地址分派分派如下：

经理室5—(48)

信息与网络中心40—/24(92)

可用ip范围

是此子网的广播地址

财务部20—(24)

产品开发部30—(24)

可用ip范围

是此子网的广播地址

市场营销部40—(92)

可用ip范围

是此子网的广播地址

技术服务部40—(92)

可用ip范围是

比子网的广播地址

劳工部30—(24)

后勤部50-(92)

保卫部15-(24)

(2)IP地址规划表

部门VLANIP网络号

经理室VLAN2

信息与网络中心VLAN3

财务部VLAN4

产品开发部VLAN5

市场营销部VLAN6

技术服务部VLAN7

劳工部VLAN8

后勤部VLAN9

保卫部VLAN10192.168.4.0192.168.4.0

(3)子网的划分

经理室VLAN2

信息与网络中心VLAN3

财务部VLAN4

产品开发部VLAN5

市场营销部VLAN6

技术服务部VLAN7

劳工部VLAN8

后勤部VLAN9

保卫部VLAN10

VLAN(VirtualLocalAreaNetwork,虚拟局域网)可以将不一样VLAN之间日勺顾客隔离，

相似VLAN的顾客组建成局域网。

VLANU勺戈IJ分：根据端口来划分VLAN:运用互换机的端口来划分VLAN组员。被设定U勺端

口都在同一种广播域中。例如，一种互换机的1,2,3,4,5端口被定义为虚拟网AAA,

同一互换机欧16,7,8端口和另一种互换机的1,2端匚构成虚拟网BBB。

基于端口区IVLAN,简朴内讲就是互换机R勺一种端口就是一种虚拟局域网，但凡连接在这个

端口上的主机属于同个虚拟局域网之中。基于端口小JVLANH勺长处为：由于一种端口就是

一种独局域网。因此，当数据在网络中传播的时候，互换机就不会把数据包转发给其他

的端口，假如顾客需要将数据发送到其他的虚拟局域网中，就需要先由互换机发往路由器再

由路由器发往其他端口。不过美中局限性的是以端口为中心的VLAN,当顾客位置变化时，

往往也伴伴随顾客位置的变化而对网线也要进行迁移。我们企业电脑比较固定，因此采用这

一方式。

2.6上网控制

端口限制：在登陆的时候重要使用的是TCP/UDP的8000端口。因此我们先严禁所

有内网机器对远程主机的8000端口的访问。在路由器里面，我们可以在互联网访问控制中

添加规则，首先选择对所有内部主机均有效（次环节可以着情处理，例如你可以选择对一部

分主机有效、或者选择对某台主机有效等等）。在选择这所有内部主机均有效，再指定对下

列应用有效，指定TCP/UDP协议，端口指定为8000,选择严禁Internet访问。这样对所有

的使用8000端II登陆aJ服务器就无法登陆了。

2.7双线接入

使用双wan口II勺路由：

企业申请了双线网络出口，一边是网通线路另一边则是电信线路，我们需要做的就是通

过路由方略让发往不一样网络U勺数据可以直接转发到对应网络的接口。

基于目的地址日勺方略路由：

所谓目口勺地址就是指我们要访问客户的IP地址，一般来说判断客户是电信还是网通网

络是可以通过他口勺IP地址实现的J。因此只要企业搜集到了电信和网通网络地址段，就可以

基于目的地址采用方略路由，将发送或接受到的电信地址数据通过WAN2（电信线路）接口

传播，将发送或接受到的网通地址数据通过WAN1（网通线路）接口传播。虽然出现网通部

工作人员临时处理电信客户状况时仍然可以保证高速状态。

这里我们假设连接企业路由器WAN2接口的电信对端设备IP为A,而连接WAN1接口网通

对•端设备IP为B,电信网络的地址段为C,网通网络地址段是D,在路由器上建立基于目

的地址的方略路由详细设置命令如下。

第一步：建立匹配C和DH勺两条访问控制列表，即这两条访问控制列表中针对目的地址设

置为C或D,控制列表名称依次为ACLC,ACLDo

第二步：在路由器上使用matchipaddressACLC（限定只要地址段符合ACLC访问控制列表

设定的条件），setipnext-hopA（将此数据访问的下一跳地址设置A）,这样对电信网络"勺访

问将顺利的发送到电信网络对端设备。

第三步：同理使用matchipaddressACLD,setipnext-hopB命令即可完毕对网通数据口勺路由

方略。

最终在路由器上应用这两条路由方略即可有效处理企业碰到的I双线路访问H勺问题。

2.8网络设备清单

网络设备清单及价格

设备名称型号单价数量价格

路由器Cisco281152(X)15200

防火墙思科ASA551016000116000

关健互换机CiscoCatalyst3560-24TS650016500

接入层互换机CiscolinksysSRW224G418(X)1221600

安装服务费1500

合计50800

3配置网络设备

3.1互换机的配置

I)设置VTP域

JD-RS-l#vlandatabase入VLAN配置模式

JD-RS-l(vlan)#vtpdomainCOM设置VTP管理域名称为COM、

JD-RS-l(vlan)#vtpserver设置互换机为服务器模式

JD-RS-2#vlandatabaseit入VLAN配置模式

JD-RS-2(vlan)#vtpdomainCOM设置VTP管理域名称为COM、

JD-RS-2(vlan)#vtpserver设置互换机为服务器模式

JD-S-l#vlandatabase进入VLAN配置模式

JD-S-I(vlan)#vtpdomainCOM设置VTP管理域名称为COM

JD-S-I(vlan)#vtpClient设置互换机为客户端模式

JD-S-2#vlandatabase进入VLAN配置模式

JD-S-2(vlan)#vtpdomainCOM设置VTP管理域名称为COM

JD-S-2(vlan)#vtpClient设置互换机为客户端模式

JD-S-3#vlandatabase进入VLAN配置模式

JD-S-3(vlan)#vtpdomainCOM设置VTP管理域名称为COM

JD-S-3(vkin)#vtpClient设置互换机为客户端模式

JD-S-4#vlandatabase进入VLAN配置模式

JD-S-4(vlan)#v(pdomainCOM设置VTP管理域名称为COM

JD-S-4(vlan)#vtpClient设置互换机为客户端模式

JD-S-5#vlandatabase进入VLAN配置模式

JD-S-5(vlan)#vipdomainCOM设置VTP管理域名称为COM

JD-S-5(vlan)#vtpClient设置互换机为客户端模式

-6#vlandatabase进入VLAN配置模式

JD-S-6(vlan)#vtpdomainCOM设置VTP管理域名称为COM

JD-S-6(vlan)#vtpClient设置互换机为客户端模式

JD-S-7#vlandatabase进入VLAN配置模式

JD-S-7(vkin)#vtpdomainCOM设置VTP管理域名称为COM

JD-S-7(vlan)#vtpClient设置互换机为客户端模式

JD-S-8#vlandatabase进入VLAN配置模式

JD-S-8(vlan)#vtpdomainCOM设置VTP管理域名称为COM

JD-S-8(vlan)#vtpClient设置互换机为客户端模

JD-S-9#vlandatabase进入VLAN配置模式

JD-S-9(vlan)#vtpdomainCOM设置VTP管理域名称为COM

JD-S-9(vlan)#vtpClient设置互换机为客户端模式

阐明：配置关键互换机为server模式，使其可以在该互换机上删除，创立，修改VLAN及

其他某些VTP参数，同步本VTP域中其他互换机传递来的最新VLAN信息；Client模式使

其互换机不能创立，删除，修改VLAN,也不能在NVRAM中存储VLAN配置，但可同步

由VTP域中由SERVER々递来H勺VLAN信息。

2)创立:VLAN

JD-RS-I(vlan)#vlan2nameVLAN2

JD-RS-1(vlan)#vlan3nameVLAN3

JD-RS-1(vlan)#vlan4nameVLAN4

JD-RS-1(vlan)#vlan5nameVLAN5

JD-RS-1(vlan)#vlan6nameVLAN6

JD-RS-1(vlan)#vlan7nameVLAN7

JD-RS-1(vlan)#vlan8nameVLAN8

JD-RS-1(vlan)#vlan9nameVLAN9

JD-RS-1(vlan)#vlan10nameVLAN10

JD-RS-2(vlan)#vlan1nameVLANI

JD-RS-2(vlan)#vlan2nameVLAN2

JD-RS-2(vlan)#vlan3nameVLAN3

JD-RS-2(vlan)#vlan4nameVLAN4

JD-RS-2(vlan)#vlan5nameVLAN5

JD-RS-2(vlan)#vlan6nameVLAN6

JD-RS-2(vlan)#vlan7nameVLAN7

JD-RS-2(vlan)#vlan8nameVLAN8

JD-RS-2(vlan)#vlan9nameVLAN9

JD-RS-2(vlan)#vlan10nameVLAN10

阐明：只要在VTP域中的server互换机上建立vlan,它就会通过VTP通告整个管理域中日勺

所有互换机，至于将详细的互换机端口划入某个VLAN,就必须在该端口所属的互换机进行

设置。3

3)配置中继

JD-RS-l(config)#intFO/I

JD-RS-1(config-if)#switchportmodetrunk

JD-RS-1(config-if)#switchtrunkallowedvlanall

D-RS-1(config)#intFO/3

JD-RS-1(config-if)#switchportmodetrunk

JD-RS-1(config-if)#switchtrunkallowedvlanall

D-RS-l(config)#intFO/4

JD-RS-1(config-if)#switchportmodetrunk

JD-RS-1(config-if)#switchtrunkallowedvlanall

JD-RS-2,3,4类似配置。

JD-S-I(config)#intFaO/l

JD-S-1(config-if)#switchportmodetrunk

JD-S-2〜9类似的配置。

4)将互换机端口划入VLAN

将JD-S-1〜9接入互换机的端口3划入VLAN2,端口4〜8划入VLAN3,端口8〜10划入

VLAN4,端口11〜14划入VLAN5,端口15〜19划入VLAN6,端口20〜14划入VLAN?,端

口25〜28划入VLAN8,端口29〜34划入VLAN9,端口35〜36划入VLAN10

JD-S-1(config)#interfacefastEthernet0/3

JD-S-1(config-if)#swi(chporlaccessvlan2

JD-S-1(config)廿interfacefastEthernet0/4

JD-S-1(config-if)#switcliportaccessvlan3

JD-S-1(config>#inlerfacefastEthernet0/5

JD-S-1(config-iD#switchporlaccessvlan3

JD-S-1(config)#interfacefastEthernet0/6

JD-S-1(config-if)#switchportaccessvlan3

JD-S-1(config)#interfacefastEthernet0/7

JD-S-1(config-if)#switchportaccessvlan3

JD-S-1(config)#interfacefastEthernet0/8

JD-S-1(config-if)#switchporlaccessvlan3

JD-S-1(uunfig}/liiilurfaccfaslEllicnicl0/9

JD-S-1(config-if)#switchportaccessvlan4

JD-S-1(config)#interfacefastEthernet0/10

JD-S-1(config-if)#switchportaccessvlan4

JD-S-1(config)#interfacefastEthernet0/11

JD-S-1(config-if)#switchportaccessvlan5

JD-S-1(config)#interfacefastEthernet0/12

JDS-1(config-if)#switchportaccessvlan5

JD-S-1(config)#interfacefastEthernet0/13

JD-S-1(config-if)#swi(chporlaccessvlan5

JD-S-1(config)#interfacefastEthernet0/36

JD-S-1(config-if)#switchportaccessvlan10

JD-S-2〜911勺端口划入VLAN的措施类似

5)在关键互换机上设置各VLAN的接口IP地址

给VLAN所有的节点静态的分派IP地址

JD-RS-I(config)#interfacevlan2

JD-RS-I(config-if)#ipaddress

再在各接入VLANH勺计算机上设置与所属VLAN口勺网络地址一致的IP地址，并且把默认网

关设置为该VLANH勺接口。这样，所有H勺VLAN也可以互访了。

6)启动路由

JD-RS-1(config)#iprouting

JD-RS-2(config)#iprouting

3.2互换机的管理

软件配置

（1）在Windows操作系统下，单击“开始”按钮，在“所有程序”菜单的“附件”选项中单击“超

级终端”c

（2）在“名称”文本框中键入需新建I月级终端连接名称“Cisco”，然后单击“确定''按钮。

（3）在“连接时使用”下拉列表框中选择与互换机相连的计算机U勺串口1,单击“确定”按钮。

（4）在“波特率”下拉列表框中选择“9600”通信速率，其他各选项统统采用默认值。单击“确

定”按钮。

假如连接正常且互换机已启动日勺状况下，在超级终端窗口上就会出现如下所示的信息：

UserAccessVerification

Password:

参数配置

在上面提醒状态下输入口令后就可进入互换机时一般顾客命令状态（提醒符为Switch»,

在一般命令状态下可以进行一般性操作，如：

Switch>showinterface〃查看互换机端匚状态

Switch>ping68//测试到某IP与否连通

为了对互换机重要参数进行配置，需要进入特权顾客状态：

Switch>cnablc//进入特权顾客状态

Password:cisco

Switch#

为特权顾客模式，在该模式下可以对互换机基本参数如名称、管理IP地址、登录密码

等进行配置.，措施示例如下：

Switch#setup//进入基本参数配置对话框

---SystemConfigurationDialog-

Continuewithconfigurationdialog?[yes/no]:yes

Atanypointyoumayenteraquestionmark'?'forhelp.

Usectrl-ctoabortconfigurationdialogatanyprompt.

Defaultsettingsareinsquarebrackets'[]*.

Basicmanagementsetupconfiguresonlyenoughconnectivity

formanagementofthesystem,extendedsetupwillaskyou

toconfigureeachinterfaceonthesystem

〃进入基本管理参数配置

Wouldyouliketoenterbasicmanagementsetup?[yes/no|:yes

Configuringglobalparameters:

〃配置互换机名称

Enterhostname[Catalyst355O]:Catalyst3550

〃配置进入特权顾客状态密码

Theenablesecretisapasswordusedtoprotectaccessto

privilegedEXECandconfigurationmodes.Thispassword,afterentered,

becomesencryptedintheconfiguration.

Enterenablesecret[<Usecurrentsecret>]:cisco

Theenablepasswordisusedwhenyoudonotspecifyan

enablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.

Enterenablepassword[cisco]:cisco

〃配置远程登录时的密码

Thevirtualterminalpasswordisusedtoprotect

accesstotherouteroveranetworkinterface.

Entervirtualterminalpassword[cisco]:cisco

〃配置互换机SNMP网络管理参数

ConfigureSNMPNetworkManagement?[yes]:

Communitystring[public]:public

Enterinterfacenameusedtoconnecttothe

managementnetworkfromtheaboveinterfacesummary:Fa>tEthcrnet()/l

〃配置用于管理/、JIP地址和子网掩码

ConfigureIPonthisinterface?[yes]:yes

Subnetmaskforthisinterface[]:

〃与否需要保留上面的配置参数，输入2表达保留

[0]GototheIOScommandpromptwithoutsavingthisconfig.

[1]Returnbacktothesetupwithoutsavingthisconfig.

[2]Savethisconfigurationlonvramandexit.

Enteryourselection[2j:

〃杳看到刚刚修改的基本参数口勺内容

swilch#showconfig

4接入层的I简介

4.1定义

接入层：一般将网络中直接面向顾客连接或访问网络的部分。

接入层互换机：一般将网络中直接面向顾客连接或访问网络的部分称为接入层，将位于接入

层和关键层之间的部分称为分布层或汇聚层。接入互换机一般用于•直接连接电脑，汇聚互换

机一般用于楼宇间。汇聚相对于一种局部或重要的中转站，关键相称F一种出口或总汇总。

本来定义口勺汇聚层H勺目的是为了减少关键的承担，将当地数据互换机流量在当地H勺汇聚互换

机上互换,减少关键层的工作承担，使关键层只处理当地区域外的数据互换。

接入层互换机信息流量方向定义：边界设备的input是指进入该网络的数据，output为离开

该网络的数据。而边界设备下面的互换机（或称接入层互换机）的input与outputU勺数据流

向与边界设备刚好相反

接入层互换机端口的input指服务器向互换机端口发送日勺数据，即是服务器发送出去的

数据

接入层互换机端II的output指互换机端口向服务器传播的数据，即是服务器收到H勺数

据

接入层：网络中直接面向顾客连接或访问网络H勺部分称为接入层，接入层目的是容许终

端顾客连接到网络，因此接入层互换机具有低成本和高端口密度特性。

边界设备：边界设备是一种在不一样类型网络间（如Ethernet和ATM）传送数据H勺物

理设备。边界设备不负责搜集网络路由信息，它只是使用在网络层获得II勺路由信息。边界路

由器就是一种边界设备。

4.2工作原理

我们使用的接入层互换机是二层互换机。二层互换技术的发展比较成熟，属于数据链路层设

备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址

与对应的端口记录在自己内部的一种地址表中V

详细日勺工作流程如下：

(1)当互换机从某个端口收到一种数据包，它先读取包头中日勺源MAC地址，这样它就

懂得源MAC地址的机器是连在哪个端口上的；

(2)再去读取包头中的目H勺MAC地址，并在地址表中查找对应的端口；

(3)如表中有与这目的MAC地址对应口勺端口，把数据包直接复制到这端口上；

(4)如表中找不到对应的端口则把数据包广播到所有端口上，当H11勺机器对源机器回应

时，互换机又可以记录这一月的MAC地址与哪个端口对应，在下次传送数据时就不再需

要对所有端口进行广播了，不停的循环这个过程，对于全网的MAC地址信息都可以学习到,

二层互换机就是这样建立和维护它自己的地址表。

4.3二层互换机的选择及原则

(1)应用范围

二层互换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大，

二层互换机H勺迅速互换功能、多种接入端口和低谦价格为小型网络顾客提供了很完善的处理

方案。

(2)选购的原则

互换机是非常日勺重要，他把握着种网络的命脉，那么怎样选购互换机？用什么互换

机？在选购互换机时互换机的优劣无疑十分的重要，而互换机的优劣要从总体构架、性能和

功能三方面入手。

互换机选购时。性能方面除了要满足RFC2544提议的基本原则，即吞吐量、时延、丢包

率外，伴随顾客业务的增长和应用H勺深入，还要满足了某些额外的指标，如MAC地力二数,

路由表容量（三层互换机）、ACL数目、LSP容量、支持VPN数量等。

1）互换机功能是最直接指标

一般的接入层互换机,简朴的QoS保证、安全机制、支持网管方略、生成树协议和VLAN

都是必不可少口勺功能，通过仔细分析，在某些功能进行深入R勺细分，而这些细分功能正是导

致产品差异的重要原因，也是体现产品附加值的重要途径。

2）互换机的应用级QoS保证

互换机的QoS方略支持多级别的数据包优先级设置，既可分别针对MAC地址、VLAN、

IP地址、端口进行优先级设置，给网吧业主在实际应用中为顾客提供更大的I灵活性。如此

同步，交假如换机具有良好日勺拥塞控制和流量限制H勺能力，支持Diffscrv辨别服务，可以

根据源/目的的MAC/IP智能的I辨别不一样日勺应用流，从而满足实时网吧网络日勺多媒体应用

的I需求。注意的是，目前市场上的I某些互换机号称具有QoS保证，实际上只支持单级别的

优先级设置.，为实际应用带来诸多不便，所有网吧业主在选购的时候需要注意。

3）互换机应有VLAN支持

VLAN即虚拟局域网，通过将局域网划分为虚拟网络VLAN网段，可以强化网络管理

和网络安全，控制不必要的数据广播，网络中工作组可以突破共享网络中H勺地理位置限制，

而根据管理功能来划分子网。不一样厂商H勺互换机对VLAN的支持能力不一样，支持VLAN

的数量也不一样。

4）互换机应有网管功能

网吧互换机日勺网管功能可以使用管理软件来管理、配置互换机，例如可通过Web浏览

器、Telnet.SNMP、RMON等管理。一•般，互换机厂商都提供管理软件或第三方管理软件

远程管理互换机。一般的互换机满足SNMPMIBI/MIBII记录管理功能，并且支持配置管理、

服务质量日勺管理、告警管理等方略，而复杂某些的千兆互换机会通过增长内置RMON组

(mini-RMON)来支持RMON积极监视功能。

5)互换机应支持链路聚合

链路聚合可以让互换机之间和互换机与服务器之间II勺链路带宽有非常好H勺伸缩性，例如

可以把2个、3个、4个千兆的链路绑定在一起，使链路的带宽成倍增长。链路聚合技术可

以实现不一样端口的负载均衡，同步也可以互为备份，保证链路的冗余性。在某些千兆以太

网互换机中，最多可以支持4组链路聚合，每组中最大4个端口。生成树协议和链路聚合都

可以保证一种网络的冗余性。在一种网络中设置冗余链路，并用生成树协议让备份链路阻塞，

在逻辑上不形成环路，而一旦出现故障，启用备份链路。

6)互换机要支持VRRP协议

VRRP(虚拟路由冗余协议)是一种保证网络可靠性的处理方案。在该协议中，对共享多

存取访问介质上终端IP设备H勺默认网关(DefauliGateway)进行冗余备份，从而在其中一台

三层互换机设备宕机时，舞份H勺设备会及时接管转发工作，向顾客提供透明口勺切换，提高了

网络服务质量。VRRP协议与CiscoH勺HSRP协议有异曲同工之妙，只不过HSRP是Cisco

私有的。

4.4互换机的堆叠

一般接入层互换机多为24I」，48口等，呈堆叠状态，由于顾客团体是相称庞大的。一般接

入层互换机端口保持在10/100自协商，最大100,保证微分段的设备的传播速度，由『♦是接

到顾客计算机，因此接入层互换机H勺端口状态常常在UP和DOWN之间反复.

4.5实际应用

接入层顾名思义，本层是为终端设备接入LAN的第一道设备，是最靠近顾客计

算机口勺设备，该层思科互换机配置设备口勺特点是：

♦端口密集

♦接口状态翻动频繁

♦单位流量低

♦有较多的访问方略

一般接入层互换机多为24口，48口等，呈堆叠状态，由于顾客团体是相称庞大的。

一般接入层互换机端口保持在10/100自协商，最大100,保证微分段的设备的传播速

度，由于是接到顾客计算机，因此接入层互换机的I端口状态常常在UP和DOWN之

间反复。

由于面对顾客，因此接入层互换机有过多H勺方略限制，如VLAN等。一般接入层

互换机会以2端口的10。□绑定成以太通道（Trunk等）接入到汇

本设计中我们选用欧）是：H3csi224,详细参数如下:

主要参数

交换机类型千兆以太网交换机

应用层级二层

传输速率10Mbps/lOOMbps/lOOOMbps

网络标准IEEE802.3x、IEEE802.3、IEEE802,3u、IEEE802.3ab

端口结构非模块化

端口数量24

lOBase-T;3/4/5类双线线,支持最大传输距离200m、100Base-T

接口介质X：5类双绞线，支持最大传输距离100m、1000Base-T：5类双绞线，

支持最大传输距离100m

传输模式全双工/半双工自适应

交换方式存储-转发

背板带宽48Gbps

包转发率35.TMpps

VUN支持不支持

QOS支持不支持

网管支持不支持

MAC地址表4k

电源电压100V〜240%50/60Hz

工作温度：0C-40t、存储温度：-10C-70C、工作湿度:10%-8

环境标准

5%无猴结、存储湿度：10%-90%无凝结

产品尺寸Cm)330*230*44

5.汇聚层的简介

5.1定义

汇聚层互换层是多台接入层互换机的汇聚点，它必须可以处埋来自接入层设备的

所有通信量，并提供到关键层的上行链路，因此汇聚层互换机与接入层互换机比较，

需要更高日勺性能，更少的接口和更高的i互换速率。

汇聚层是楼群或小区的信息汇聚点，是连接接入层和关键层的网络设备，为接入层

提供数据叫汇聚'传播'管理'分发处理.汇聚层为接入层提供基于方略的连接，如地址合

并，协议过滤，路由服务，认证管理等.通过网段划分（如VLAN）与网络隔离可以防止某些

网段的问题菱延和影响到关犍层.汇聚层同步也可以提供接入层虚拟网之间口勺互连，控

制和限制接入层对关键层的访问,保证关键层的安全却稳定

汇聚层的功能重要是连接接入层节点和关键层中心。汇聚层设计为连接当地的逻

辑中心，仍需要较高H勺性能和比较丰富的功能。

汇聚层设备一般采用可管理的三层互换机或堆叠式互换机以到达带宽和传播性

能的规定。其设备性能很好，但价格高于接入层设备，并且对环境的规定也较高，对

电磁辐射、温度、湿度和空气洁净度等均有•定时规定。汇聚层设备之间以及汇聚层

设备与关键层设备之间多采用光纤互联，以提高系统的传播性能和吞吐量。

一般来说，顾客访问控制会安排在接入层，但这并非绝对，也可以安排在汇聚层

进行。在汇聚层实现安全控制和身份认证时，采用口勺是集中式口勺管理模式。当网络规

模较大时，可以设计综合安全管理方略，例如在接入层实现身份认证和MAC地址绑

定，在汇聚层实现流量控制和访问权限约束。

5.2作用

在网络中，汇聚层互换机和关键层互换机的作用与接入互换机不一-样，它们承担

了网关和三层路由转发功能日勺重任。由丁IP扫描和DoS袭击对三层互换机的影响和

危害严重，常常会使互换机内CPU处理满负荷，导致互换机处理能力下降，甚至瘫

痪，顾客无法正常上网。

同步，互换机内部更是内嵌了安全方略（如内制的防DoS袭击、防IP扫描机制）,

保证数据包路由转发功能不受IP扫描和袭击的影响vIGMP源端口和源IP检查功能

对非法组播源口勺防备和控制，以及对多种硬件ACL（如专家级ACL、时间ACL等）

的访问权限控制，都为网络强健地运行提供了保证。

5.3实际应用

思科三层互换机配置汇聚层该层是接入层的互换机流量集合的地方，所有的接入层互换机会

以多种高速通道连接到汇聚层互换机。该思科三层互换机配置的特点如下:

♦端口数量较接入层互换机稀疏

♦单位端口互换速度远不小于接入层互换机

♦基本要保证数据日勺高速无阻碍转发

♦端口状态稳固，翻动儿乎不存在

♦诸多汇聚层互换机是三层设备

一般汇聚层互换机端口较少，但一般都是千兆端口，用于接受接入层的流量，并且由于在本

层，被转发H勺数据基本比较“纯净”，因此必须保证高速II勺数据转发，由于是汇聚层，该层

的端口翻覆状态几乎不会遇见，除非某台接入层互换机损坏，一般中型的汇聚层互换机带有

三层功能，可以配置a