《毕业设计（论文）金阳机械有限公司内部网接入设计.doc》由会员分享，可在线阅读，更多相关《毕业设计（论文）金阳机械有限公司内部网接入设计.doc（35页珍藏版）》请在三一办公上搜索。
1、 编 号： 审定成绩： 毕 业 设 计 （论 文）设计（论文）题目: 金阳机械有限公司内部网接入设计 填表时间：二九年十二月重庆邮电大学教务处制摘 要随着计算机网络技术的日趋成熟，电子政务、电子商务的快速兴起，计算机的网络化应用已成为计算机发展的必然趋势。计算机网络通讯技术从20世纪60年代诞生至今，得到了极大的发展，尤其是进入20世纪90年代以来得到了飞速的发展。网络通讯技术日新月异，我们所处的社会已经进入了网络时代。计算机网络越来越成为人类各种活动中必不可少的一部分，成为政府施政、企业管理、商家经营的主要平台，成为人与人之间进行沟通的主要方式。信息高速公路已经直接延伸到了人们的桌面上，各企
2、事业单位内部也掀起了一股Internet建设的热潮。公司内部网的接入建设已经是工业现代化的生要标志，其重要的作用也日益显现出来。本文以企业网络接入Internet满足企业对Internet的需求为出发点，全面介绍了金阳机械有限公司的企业内部网接入的设计和内部网络规划。在金阳机械有限公司内部网络接入设计中，我采用ADSL接入互联网，它采用频分复用技术把普通的电话线分成了电话、上行和下行三个相对独立的信道，从而避免了相互之间的干扰。并且可以支持数据、语音、图像传输等多种业务，同时还具有网络透明传输，同步数据传输等特点，能够为中小型企业关键业务提供可靠的保障。这样，我们就可以组建一个具有宽带通路和交
3、互功能的专业性局域网应用于公司战略研究、管理和通讯三大功能。具有良好的扩充能力，同时也能满足今后公司对于网络发展的需求。关键词：企业网接入，网络规划，接入方案ABSTRACTAs the computer network technology matures, e-Government, e-commerce fast rise, the computers network-based application has become inevitable trend of the computer. Computer network communication technology from t
4、he 1960s was born so far, been a great deal of development, especially to enter since the 1990s has been the development of the age of technology. Network communication technology technologies(continued), our society has entered the Internet age. Computer network more and become a variety of activit
5、ies, become an integral part of the Governments administration, business management, busiuess became the main platform, with the primary way to communicate,the countriesgovernment businessinternal sparked a surge of popularity of the construction of the Internet. Company intranet access is the const
6、ruction of industrial modernization to flag, its increasingly important role.This paper to the corporate network connected to the Internet to meet the needs of the enterprise to the Internet as a starting point, the goldensun machinery co., Ltd. of intranet design and intervention in the internal ne
7、twork planning. In goldensun machinery co., Ltd. internal network access design, I used ADSL Internet access, it uses OFDM technology to ordinary phone line into the telephone, the uplink and downlink three mutually independent channel, so as to avoid interference between them. And you can support d
8、ata, voice, video, and so on multiple services, at the same time also has a network transparent transmission, isochronous data transfers, etc, to small and medium enterprises to provide a reliable business-critical. ADSL demand on network equipment is not very large, This way, we can organize a have
9、 a broadband access and interactive features the professionalism of a local area network to corporate strategy research, management, and distribution of the three major features. Good expansion capability, at the same time as the next company for network development needs.Key word：enterprise network
10、 access, network planning, access scheme目 录摘 要IABSTRACTII1网络需求分析11.1企业简介11.2总体需求分析11.2.1用户需求11.2.2技术需求21.3设计原则及设计目标21.4本章小结32接入方法的分析和选择42.1 ISDN接入分析42.2 ADSL接入方法42.3 Cable Modem接入分析52.4 SLIP/PPP接入方式62.5网络接入选择62.5.1 ADSL的特点62.5.2 ADSL的优缺点72.6本章小结73接入设计83.1公司网络拓扑结构设计83.2 企业网络综合布线规划图83.3布线系统设计93.4 ADSL
11、 Modem连接安装93.5安装拨号软件103.6本章小结114网络设备的选型与配置124.1配置交换机124.1.1交换机的选择124.1.2交换机的配置与性能参数124.1.3三层交换机上的VLAN配置134.2配置路由164.2.1路由器的选择164.2.2路由器的性能参数164.2.3路由的配置174.3本章小结195维护和测试205.1 ADSL业务的维护测试205.2 宽带IP业务的维护测试215.3方案仪表的主要特点215.4方案仪表的主要性能指标215.5本章小结226工作总结和心得236.1工作总结236.2心得体会23致 谢25参考文献26附录：英文文献翻译27关于ADSL
12、接入291网络需求分析随着国内企业市场的迅猛发展，越来越多的企业开始面临分支机构、连锁加盟单位等新兴的企业架构扩展给企业信息系统建设带来的压力。办公的信息化、网络化尤其重要。近年来，随着先进设备的引进，信息的增多，设备共享和信息的规范的管理越来越重要，在这信息化的时代中，如何构建安全、可靠并支持远端甚至移动办公的企业内部网络建立一个先进的信息网络系统已经刻不容缓。1.1企业简介成都金阳机械制造有限公司座落在四川省成都市金堂经济开发区，是原商业部直属二级企业组合成立的现代化股份制企业，公司注册资本2120万元，总投资约6800万元，主营业务：电梯、桥式门式起重机、冶金污水成套处理设备，钢结构工程
13、、结构性制品及金属精加等。公司以秉承“质量第一，客户至上，节约资源，健康发展”的宗旨下高速发展，公司靠专业的技术研发、生产能力、优质的产品、诚信的合作、可靠的售后服务，在业界赢得了良好的口碑及市场的认同，也取得了良好的经济效益和社会效益。公司占地500余亩，现有员工1600余人，有一栋办公大楼和两个大型的生产车间。公司接入网络主要是针对办公行政大楼中的各个部门的应用，通过内部网能实现各部门之间的数据传输，信息共享等服务。办公大楼有两层，分别为一层为生产部门、采购部门和后勤部门、销售部门；二层为人事部门、财务部门和经理办公室、客户部门。1.2总体需求分析1.2.1用户需求为了能让公司更好的与现代
14、社会接轨，更快获取市场信息为了让外界了解该公司最近的相关信息。现要求对该公司的网络在原有的基础上进行重新设计，使其可以为用户提供更完善的服务。近年来公司已经发展到中等规模企业，设备共享和信息资源的管理越来越重要，因此公司需要一个实时、安全、高速、稳定的信息交换平台，来保证公司那频繁且庞大的信息传输量，从而提高工作效率，达到设备共享，缩小巨大的设备开支，好充分利用有限的资金来提高企业的发展，适应高速发展的信息化社会。1.2.2技术需求从技术角度考虑。一个好的网络应该从它多提供的服务和网络的安全性。在设计网络时服务方面至少应具备以下几点：1、资源共享功能网络内的各个桌面用户可以共享数据库。共享、打
15、印机，实现办公自动化系统中的所有功能。2、网络安全功能连接网络安装硬件防火墙，保证公司网络不被外界攻击。3、多媒体功能支持视频点播和视频会议并具有教好的质量保证。4、通信服务功能用户能过通过代理服务器和广域网连接进行电子邮件的收发，实现web服务，接入互联网。进行安全的数据访问。1.3设计原则及设计目标根据金阳机械有限公司负责人以及相关人员的具体要求，我们将基于以下原则来设计金阳机械有限公司的网络。实用性：根椐应用系统的要求确定整个系统的结构，即从系统功能和信息需求出发，拟建系统的结构必须满足系统的传输能力要求、信息安全要求、人机交互能力要求、信息处理要求，遵循面向应用，注重实效，急用先上，逐
16、步完善的原则。先进性：以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术。并且能确保网络技术和网络产品几年内不落后。可靠性：系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失。开放性：选择的产品应具有好的互操作性和可移植性，并符合相关的国际标准和工业标准。可扩充性：系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能，这种扩充不仅能充分保护原有资源，而且具有较高的性能价格比，使整个网络系统是可扩展的，便于系统升级，改装。可伸缩性原
17、则：网络的建设是一项持续性的系统工程项目，坚持网络建设规模的可伸缩性原则，将使得网络的建设费用降低，避免不必要的浪费，也体现了网络建设的灵活性。可维护性：系统具有良好的网络管理、网络监控、故障分析和处理能力，使系统具有极高的可维护性。安全性：信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。一个系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，有效的利用现有的资源，并且从用户的利益出发，一个好的系统应当给用户一定的自由度，而不是束缚住他们的手脚，从技术上讲应该采用标准、开
18、放、可扩充的、能与其它厂商产品配套使用的设计。根据用户的总体需求，结合对应用系统的考虑，我们提出网络系统的设计目标：可靠的技术选型、标准的体系结构、高的带宽容量、安全的流控设计、用户互操作性、运行性能以及可扩展性。1.4本章小结本章介绍金阳机械公司的具体情况以及其规模，用户需求和技术需求，并且阐述了设计原则及设计目标。2接入方法的分析和选择从实践来看，以下几种方案在网络接入方式、用户负担的成本、可以提供的服务内容等方面不尽相同，所适用的范围也大不一样，因此构建接入网必须因地制宜。下面我们将试图比较一下这几种方案的特点、应用场合和利弊。2.1 ISDN接入分析ISDN是综合业务数字网的英文缩写，
19、顾名思义，它是在各用户和网络接口之间提供数字连接的一个综合业务网。简单地说就是能在一条普通电话线上提供语音、数据、图像等综合性业务。一条线可供多个终端或电话同时使用。例如一部电话、一台计算机或一台数据终端可以同时在一根线上使用。真正实现了“一线多能”。由于ISDN实现了端到端的数字连接，它可以支持包括话音、数据、图象等各种业务。随着电子通信在全球不断扩大，我们许多人需要和不同地区的用户交换信息。而现在人们对通信的要求已经不仅是简单的声音交换，还需要共享各种格式的不同信息。例如，有些人需要高速数据和文件传输；有些人可能需要多媒体和会议电视；有些人则希望能访问中央数据库。ISDN的业务覆盖了现有通
20、信网的全部业务，例如传真、电话、可视图文、监视、电子邮件、可视电话、会议电视等，可以满足不同用户的需要。ISDN还有一个基本特性是向用户提供了标准的入网接口。用户可以随意地将不同业务类型的终端结合起来，连接到同一接口上，并且可以随时改变终端类型。ISDN主要有两种类型：基本速率（BRI）和基群速率（PRI）。电信局向普通用户提供的均为BRI接口，采用原有的双绞线，速率可达144Kb/s。BRIISDN可在一对双绞线上提供两个B通道（每个64K）和一个D通道（16K），D通道用于传输信令，B通道则用于传输话音、数据等。一路电话只占用一个B通道，因此，在同时进行多种业务或对话。PRI接口速率为2.
21、048Mb/s,用于需要传输大量数据的应用，如PBX，LAN互联等。2.2 ADSL接入方法ADSL（Asymmetric Digital Subscriber Line，非对称数字用户环路）是一种新的数据传输方式。它因为上行和下行带宽不对称，因此称为非对称数字用户线环路。它采用频分复用技术把普通的电话线分成了电话、上行和下行三个相对独立的信道，从而避免了相互之间的干扰。即使边打电话边上网，也不会发生上网速率和通话质量下降的情况。通常ADSL在不影响正常电话通信的情况下可以提供最高3.5Mbps的上行速度和最高24Mbps的下行速度。ADSL是一种异步传输模式（ATM）,在电信服务提供商端，需
22、要将每条开通ADSL业务的电话线路连接在数字用户线路访问多路复用器（DSLAM）上。而在用户端，用户需要架构图使用一个ADSL终端（因为和传统的调制解调器（Modem）类似，所以也被称为“猫”）来连接电话线路。由于ADSL使用高频信号，所以在两端还都要使用ADSL信号分离器将ADSL数据信号和普通音频电话信号分离出来，避免打电话的时候出现噪音干扰。通常的ADSL终端有一个电话Line-In，一个以太网口，有些终端集成了ADSL信号分离器，还提供一个连接的Phone接口。某些ADSL调制解调器使用USB接口与电脑相连，需要在电脑上安装指定的软件以添加虚拟网卡来进行通信。2.3 Cable Mod
23、em接入分析Cable Modem是一种通过有线电视网络实现高速接入的装置。它不仅仅是传统意义上的调制解调器，实际上它更多地是作为局域网接口运行（一般是通过TCP/IP运行）。用户所在地和电缆公司之间的同轴电缆能够按照用户的需求向远处延伸，它不象ISDN和ADSL那样传输距离仅限于5500米。Cable Modem与安装在电缆公司的Cable Modem端接系统（CMTS）相通，CMTS端接来自用户处的电缆连接输出信号，并把这些信号汇聚成电缆提供商网络分配设备的输出。Cable Modem通过分离的信道对下行和上行通信提供网络接入，但是，这些信道是非对称的。下行信道的容量和数据率比上行信道的高
24、，电缆公司通过下行信道着重对用户提供内容数据；反之，电缆公司对上行信道要求不高，因为上行信道只需传输键盘输入和鼠标光标移动信号即可。传统的同轴电缆电视网络工作频率为330MHz或450MHz。新的混合型光纤同轴系统工作频率为750MHz，每个信道占用6MHz的频带。因此，400MHz的电缆系统能提供约60个信道，700MHz的系统能提供多达110个信道。每个6MHz的信道在下行频率上能够提供40Mbps的传输速率，上行传输速率为500kbps-10Mbps。从Cable Modem到PC的最大传输速率目前为10Mbps，这是由于Cable Modem采用了10BaseT以太网接口所致。2.4
25、SLIP/PPP接入方式SLIP/PPP方式是目前使用范围最广的一种连接方式，一般家庭用户或中小部门的用户均使用该连接方式。SLIP/PPP是指两种不同的协议SLIP和PPP。SLIP协议是串行线路网际协议，PPP为点对点协议。它们都是应用于两台计算机之间的连接和通信，都使用串行端口。SLIP和PPP都需要配置IP地址，SLIP还需要网络掩码设置，而PPP则不需要。PPP协议要比SLIP协议丰富得多，SLIP只支持异步通信，而PPP则支持同步和异步通信。SLIP必须有始终连接在一起的专用线路，而PPP可以与其它程序，如UUCP共享线路，并且在命名中不用该线路。SLIP没有任何错误检测手段，而P
26、PP有这种功能。所以比较而言，PPP是更好的串行线路TCP协议，在PC机与Internet的连接中已更多地采用了PPP方式。当用户采用SLIP/PPP方式连接Internet时，它所需要的连接设备与拨号终端方式相同，即需要PC机、调制解调器和普通电话线。使用SLIP/PPP方式时，用户使用拨号程序拨通Internet服务提供商的电话号码，连接线路后，需要选择PPP方式，这样用户和Internet服务提供商之间就建立了完全的连接，其后用户就可以使用Internet上的全部服务了。费用较低，且它具备专线方式所有的功能，因此这种服务特别适合于普通用户，特别是个人、家庭和小型企业。另外，对于那些经常外
27、出的人，这种方式更具有其它方式所不可比拟的优点，用户只要随身带上具有内置调制解调器的笔记本电脑，那么不管走到哪里，只要能够找到电话线，他就可以随时随地连接Internet，获取Internet上的各类信息和各项服务了。2.5网络接入选择通过对金阳机械制造有限公司的基本情况分析，同时与公司相关人员进行商议，我们确定选择ADSL接入方式对公司的网络进行构造，下面将对这种接入方式进行详细介绍：2.5.1 ADSL的特点ADSL的特点在于不需要缴纳电话费：ADSL可以与普通电话共存于一条电话线上，出现在同一铜线上分别传送数据和语音信号，数据信号并不通过电话交换机设备，所以上网不需交纳电话费，并有个人用
28、户都具有一个静态IP地址，局域网用户具有4个静态IP地址，人人都可来自己的PC上建立个人主页甚至网站，提供WWW、FTP、Email等服务。实现真正的网上视频服务：ADSL上传速率可以到达640Kbps甚至1Mbps，下载速率为1Mbps到8Mbps，有效距离为35公里；它可以根据双绞铜线质量的优劣和传输距离的远近动态地调整用户的访问速度，满足全屏动态图像多媒体应用的要求，由于ADSL比普通Modem要快200倍以上。使ADSL成为用于网上高速冲浪、视频点播、远程局域网络访问的理想技术。2.5.2 ADSL的优缺点1、优点：中国使用的ADSL是基于DMT的编码方式。DMT技术复杂成本稍高一些，
29、但由于KMT对线路的依赖性低，并且有很强的抗干扰和自适应能力，已被定为标准。由于ADSL使用了调制技术，即采用频分多路复用技术或回波消除技术实现在电话线上分隔有效带宽，从而产生多路信道，使频带得到复用，因此可用带宽大大增加。ADSL能够提供下行8Mbit/s/上行1Mbit/s的最高独占带宽，这点在固定带宽数据的传送上具有先天的优势。ADSL是点到点连接，保密性好。2、缺点：不过它使用的是没有抗干扰的介质保护的双绞线，所以抵抗天气干扰的能力不强。ADSL的速率要看电话分局的电话线长度和电话线质量，所以它的速率是可变的。同时由于现在的ADSL Modem是10Mbit/s以太网连接方式，所以速率
30、也还受到以太网的制约。同时ADSL也会有传送速率由于Modem的工作技术原因而降低的问题。通过以上接入Internet的几种基本方式的比较，决定用ADSL作为企业接入Internet的方式。因为随着Internet的普及，必须考虑如何怎样以低廉费用接入Internet而又要保证较高的访问速率。2.6本章小结本章针对现在比较主流的几种接入方法进行分析比较，选择ADSL接入方法作为该公司的接入方式并进行了ADSL的优缺点分析。3接入设计3.1公司网络拓扑结构设计根据成都金阳机械有限公司网络建设的需求，从技术与实用两方面考虑，并结合公司将来的发展，采用ADSL接入技术以满足对网络的整体性能需求。在网
31、络的设计过程中，采用三级结构，依层次划分为核心层、汇聚层和接入层。并与部门的不同职能结合起来，使网络结构性强，层次清晰，整个系统的运行和应用有各自的相对独立性，又具有合理的数据流向，组成具有层次和结构化特征的统一体，既结构化网络。3.2 企业网络综合布线规划图根据金阳机械有限公司现有的楼层结构分部情况，我将采用下图对公司网络进行部署，其拓扑结构如图3.1所示：图3.1金阳机械有限公司内部网络拓扑结构图为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即Cisco公司的网络设备构建。全网使用同一厂商设备的主要好处在于可以实现各种不同网络设备功能的互相配合和补充。由于星型拓扑结构具有
32、维护简单、重新配置灵活、故障隔离和检测容易等优点。所以本公司网采用此种拓扑结构进行网络设计。3.3布线系统设计布线系统是建筑或建筑群内的网络，是实现智能化的基础。它不仅使建筑物内语音和数据通信设备、交换设备和其它信息管理系统彼此相通，而且是连接这些设备与建筑物外部的通信网络。在信息时代的今天，建筑物的布线不再是一项基本的公共设施，它不仅能够提供电讯服务，而且已成为整个通讯网络的一部分，为昂贵的高科技系统传播各种系统信号，具有更宽的频带和更高的速率，满足日益增长的对资讯共享的需求。由于传统的布线系统对不同应用系统采用不同的布线，由不同的人员负责实施和维护，其灵活性及扩充性不够。传统布线的不足主要
33、表现在：不同应用系统（电话、计算机系统、局域网、楼宇自控系统等）的布线各自独立，不同的设备采用不同的传输线缆构成各自的网络。同时，连接线缆的插座、模块及配线架的结构和生产标准不同，相互之间达不到共用的目的，加上施工时期不同，致使形成的布线系统存在极大差异，难以互换通用。因此无法满足智能化的要求等。3.4 ADSL Modem连接安装ADSL Modem连接安装步骤：1、ADSL Modem不可与电话并联，电话只能从分离器后的“PHONE”端口引出，否则ADSL Modem不能正常工作。分离器从左到右的联线顺序是：电话入户线，电话信号输出线（连接普通电话），数据信号输出线（连接ADSL Mode
34、m）。2、各条线路的接口要仔细检查，不可有松动迹象。3、要注意是否超出ADSL Modem的适用范围。4、若ADSL Modem为Ethernet接口（以太网），则电脑内还必须配备一块以太网卡。若ADSL Modem为USB接口或是内置ADSL Modem，则无此要求。ADSL Modem上的指示灯作用如下：1、ADSL：用于显示Modem的同步情况，绿色表示Modem与ISP的服务器保持同步，可以互传数据；红色表示未能同步，不可工作；闪烁时表示正在建立同步。2、10 Base-T：用于显示ADSL Modem与电脑的网卡之间的连接是否正常，若此灯不亮，则表示Modem与电脑之间不能通信，当通
35、信正常时，此灯会闪动。3、ATM25：显示ATM25口的状态。4、Maint：显示远程管理状态，常亮。打开ADSL Modem电源开关，ADSL灯将会呈“红色-绿色闪烁-常绿”变化，这表明它正试图与服务器保持同步的过程。若始终为红色，则需要检查线路。3.5安装拨号软件当硬件设备连接好后，开始安装ADSL拨号软件。因为ADSL是点对点通讯，所以首先要安装RAS PPPoE，它是以网络协议组件的形式来工作，依靠操作系统的拨号网络来提供PPP协议。进入“控制面板”，双击“网络”图标，单击“添加”，选择“协议”，再单击“添加从磁盘安装（H).”，指向光盘。选中RAS PPPoE所在的路径，即可安装PP
36、PoE协议。接下来是建立拨号连接，只需一路单击“Next”即可,如图3.2所示：图3.2 创建连接打开拨号软件的程序组，在此操作前请确认ADSL Modem电源已经打开，双击Create New Profile，创建虚拟拨号连接（类似于拨号网络中建立新连接，因为电信给ADSL家庭用户均采用的是虚拟拨号，动态分配IP的接入方式。要获得静态IP，需要另外申请），填写一个名称，然后点击“下一步”，填写电信局所给的接入用户名和密码，点击“下一步”，选择拨号服务器名称（由电信局提供）。然后点击“下一步”，选择你所使用的网卡型号，然后点击“下一步”按钮，这时将在程序组中出现ADSL宽带网的图标。最后测试网
37、络的连通性，可以用ping命令来测试，如图3.3所示：图3.3测试连通性3.6本章小结本章对该公司网络拓扑结构和综合布线规划图进行设计，并详细叙述ADSL Modem连接安装和拨号软件的安装。4网络设备的选型与配置4.1配置交换机4.1.1交换机的选择结合与公司的网络实际情况与公司人员的商议。我们决定选择思科cisco 2950交换机为汇聚层交换机，如图4.1。图4.1思科cisco 2950交换机4.1.2交换机的配置与性能参数金阳机械有限公司总共有八个部门，故可以在交换机设置八个VLan以方便工作和展开，采用端口划分的方法。二楼交换机VLan划分：1、VLan1,可选端口1-4，账务部门，
38、IP地址：192.168.1.10。2、VLan2,可选端口5-8，经理办公室，IP地址：192.168.1.11。3、VLan3,可选端口9-12，人事部门，IP地址：192.168.1.12。4、VLan4,可选端口12-15，生产部门，IP地址：192.168.1.13。一楼交换机VLan划分：1、VLan1,可选端口1-4，生产部门，IP地址：192.168.1.14。2、VLan2,可选端口5-8，销售部门；IP地址：192.168.1.15。3、VLan3,可选端口9-12，后勤部门，IP地址：192.168.1.16。4、VLan4,可选端口12-15，采购部门，IP地址：192
39、.168.1.17。思科cisco2950型交换机的基本参数如表4.1。表4.1思科cisco2950型号交换机基本参数网络类型以太网，快速以太网网络协议支持10BaseT、100BaseTX、1000BaseT端口上的IEEE 802.3x全双工操作，IEEE 802.1D生成树协议，IEEE 802.1p CoS，IEEE 802.1Q VLAN，IEEE 802.3ab 1000BaseTX规范，IEEE 802.3u 100BaseTx规范，IEEE 802.3 10BaseTx规范背板带宽8.8Gbps接口介质RJ-45连接器，两对3、4或5类非屏蔽双绞线（UTP），RF-45连接器
40、；两对5类UTP双绞线 ，1000BaseT端口：RJ-45连接器；两对5类UTP双绞线100BaseFX端口：MT-RJ连接器，10/125或62.5/125微米多模光纤，管理控制台端口：8针端品数量24交换方式可级联交换方式存储转发4.1.3三层交换机上的VLAN配置2950(switch)en 2950(switch)#vlan database 2950(switch)-vlan)#vlan named vlan22950(switch)-vlan)#vlan named vlan32950(switch)-vlan)#vlan named vlan4 2950(switch-vlan
41、)#exit 2950(switch)#configure terminal 2950(switch-config)#interface range Gig0/1 - 4 2950(switch-range)#switchport access vlan 1 2950(switch-range)#exit 2950(switch)#configure terminal 2950(switch-config)#interface vlan 1 2950(switch-vlan)#ip address 192.168.1.10 255.255.255.0 2950(switch-vlan)#no
42、shut 2950(switch-vlan)#interface vlan 2 2950(switch-vlan)#ip address 192.168.1.11 255.255.255.0 2950(switch-vlan)#no shut2950(switch-vlan)#exit2950(switch-config)#interface vlan32950(switch-vlan)#ip address 192.168.1.12 255.255.255.0 2950(switch-vlan)#no shut2950(switch-vlan)#exit2950(switch-config)
43、#interface vlan32950(switch-vlan)#ip address 192.168.1.13 255.255.255.0 2950(switch-vlan)#no shut2950(switch-vlan)#exit2950(switch)#con term2950(switch-config)#interface range Gig0/5 8950(switch-range)#switchport access vlan 22950(switch-range)#exit 2950(switch-config)#interface range Gig0/9 - 12 29
44、50(switch-range)#switchport access vlan3 2950(switch-range)#exit 2950(switch-config)#interface range Gig0/12 - 15 2950(switch-range)#switchport access vlan 4 2950(switch-range)#exit 1 user(s) now active on Management Console.User Interface MenuM MenusK Command Linei IP ConfigurationEnter Selection:这
45、儿显示了三个选项，M Menus是主菜单，主要是交换机的初始配置和监控交换机的运行状况。KCommand Line是命令行，很象路由器里面用命令来配置和监控路由器一样，主要是通过命令来操作。i IP Configuration 是配置IP地址、子网掩码和默认网管的一个选项。这是第一次连上交换机显示的界面，如果你已经配置好了IP Configuration，那么下次登陆的时候将没有这个选项。因为用命令配置简洁明了，清晰易懂，所以我们通过K Command Line 来实现VLAN的配置的。我们选择 K Command Line ，进入命令行配置：Enter Selection:K回车CLI se
46、ssion with the switch is open.To end the CLI session,enter Exit.现在我们进入到了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。我们输入enable，进入特权模式：enable#config tEnter configuration commands,one per line.End with CNTL/Z(config)#为了安全和方便起见，我们给这个交换机起个名字，并且设置登陆密码。(config)#hostname 1900Switch1900Switch(confi
47、g)# enable password level 15 goodwork1900Switch(config)#注意：密码必须是4-8位的字符。交换机密码的设置和路由器稍微不同，交换机用 level级别的大小来决定密码的权限。Level 1是进入命令行界面的密码，也就是说，设置了level 1的密码后，你下次连上交换机，并输入K后，就会让你输入密码，这个密码就是 level 1设置的密码。而level 15是你输入了enable命令后让你输入的特权模式密码。路由器里面是使用enable password和enable screet做此区分的。好啦，我们已经设置好了名字和密码这样就足够安全了4.2配置路由4.2.1路由器的选择结合公司的网络实际情况与网络安全。我们与公司负责人员商议决定选择思科cisco 1841路由器为系统路由器。因为它自带了内置防火墙，对于网络安全有
