1、網(wǎng)絡(luò)設(shè)計(jì)實(shí)訓(xùn)報(bào)告課題名稱(chēng)： 網(wǎng)絡(luò)設(shè)計(jì) 專(zhuān) 業(yè)： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 班 級(jí)： 網(wǎng)絡(luò)G092 學(xué) 號(hào)： 27# 姓 名： 指導(dǎo)教師： 2010年12月27日目 錄網(wǎng)絡(luò)設(shè)計(jì)實(shí)訓(xùn)報(bào)告0一、課程設(shè)計(jì)目的1二、課程設(shè)計(jì)題目描述1三、課程設(shè)計(jì)報(bào)告內(nèi)容23.1 設(shè)計(jì)任務(wù)23.2 設(shè)計(jì)要求及設(shè)計(jì)步驟23.3 設(shè)計(jì)概述33.4設(shè)計(jì)方案的論證153.5 設(shè)計(jì)代碼17四、結(jié)論24五、結(jié)束語(yǔ)24六、參考書(shū)目25考核、評(píng)價(jià)項(xiàng)目考評(píng)人考核內(nèi)容得分實(shí)訓(xùn)評(píng)價(jià)實(shí)訓(xùn)的平時(shí)考核對(duì)實(shí)訓(xùn)期間的出勤情況、實(shí)訓(xùn)態(tài)度、安全意識(shí)、職業(yè)道德素質(zhì)評(píng)定成績(jī)教師學(xué)生職業(yè)素質(zhì)、實(shí)訓(xùn)態(tài)度、效率觀念、協(xié)作精神各個(gè)實(shí)訓(xùn)模塊考核根據(jù)學(xué)生完成各個(gè)實(shí)訓(xùn)模塊完成情況評(píng)定

2、成績(jī)教師知識(shí)掌握情況、基本操作技能、知識(shí)應(yīng)用能力、獲取知識(shí)能力網(wǎng)絡(luò)設(shè)計(jì)效果根據(jù)學(xué)生完成的拓?fù)鋱D，以及配置設(shè)備情況教師設(shè)備的正確配置，網(wǎng)絡(luò)能夠連通實(shí)訓(xùn)文檔根據(jù)實(shí)訓(xùn)設(shè)計(jì)文檔和實(shí)訓(xùn)報(bào)告評(píng)定成績(jī)教師表達(dá)能力、文檔寫(xiě)作能力、文檔的規(guī)范性獲獎(jiǎng)加分根據(jù)學(xué)生參加各類(lèi)技能比武或設(shè)計(jì)大賽的獲獎(jiǎng)情況給予相應(yīng)加分有關(guān)專(zhuān)家創(chuàng)新能力、自主學(xué)習(xí)能力、綜合素質(zhì)合計(jì)教師評(píng)語(yǔ)： 成績(jī)： 教師： 年 月 日一、 課程設(shè)計(jì)目的課程設(shè)計(jì)是教學(xué)的一個(gè)重要環(huán)節(jié)，本次課程設(shè)計(jì)的主要目的：1 進(jìn)一步加深、鞏固學(xué)生對(duì)所學(xué)網(wǎng)絡(luò)的基礎(chǔ)知識(shí)的掌握，對(duì)思科網(wǎng)絡(luò)技術(shù)的基本概念的了解。2 通過(guò)實(shí)訓(xùn)，達(dá)到讓學(xué)生能夠?qū)?shū)本的知識(shí)與實(shí)際操作相結(jié)合的目的，提理論的

3、實(shí)踐應(yīng)用能力、提高高動(dòng)手能力。在設(shè)計(jì)的過(guò)程中，對(duì)于出現(xiàn)的新問(wèn)題，有新的思路，能夠使用更適合的方法處理，并且是自己自學(xué)能力和一學(xué)期學(xué)習(xí)效果的檢驗(yàn)。二、 課程設(shè)計(jì)題目描述2.1現(xiàn)有需求某高?，F(xiàn)有兩個(gè)地理位置分離的分校區(qū)，每個(gè)校區(qū)入網(wǎng)信息點(diǎn)有2000多個(gè)，現(xiàn)準(zhǔn)備通過(guò)科教網(wǎng)接入因特網(wǎng)，但從科教網(wǎng)只申請(qǐng)到4個(gè)B網(wǎng)絡(luò)（172.17.1.0172.17.10.0172.17.20.0172.17.30.0）為了安全，要求每個(gè)分校區(qū)的學(xué)生公寓子網(wǎng)和教師子網(wǎng)不在同一廣播域。同時(shí)，學(xué)校現(xiàn)有一臺(tái)服務(wù)器供學(xué)校師生鏈接校園網(wǎng)站服務(wù)。2.2未來(lái)發(fā)展未來(lái)的3-5年，校園電腦會(huì)增加500臺(tái)左右，主要增加在科研網(wǎng)，用于學(xué)校對(duì)學(xué)

4、生的科研教育用。2.3網(wǎng)絡(luò)功能根據(jù)學(xué)?，F(xiàn)有的規(guī)模和需求及發(fā)展范圍建立的網(wǎng)絡(luò)有如下功能;1) 建立學(xué)校自己的網(wǎng)站，向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的服務(wù)2) 科教網(wǎng)連接Internet，供學(xué)生及教師的學(xué)習(xí)需求3) 校園內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率4) 建立網(wǎng)絡(luò)時(shí)應(yīng)注意網(wǎng)絡(luò)的擴(kuò)展性，以方便日后的網(wǎng)絡(luò)升級(jí)和增加計(jì)算機(jī)5) 在校園內(nèi)部建立學(xué)生數(shù)據(jù)庫(kù)，如學(xué)生檔案，成績(jī)?cè)u(píng)定，學(xué)習(xí)及考試日程三、課程設(shè)計(jì)報(bào)告內(nèi)容3.1 設(shè)計(jì)任務(wù)1VLAN與VTP。任務(wù) 1：配置靜態(tài)路由和默認(rèn)路由任務(wù) 2：添加并連接 BRANCH 路由器任務(wù) 3：添加并連接交換機(jī)任務(wù) 4：添加并連接 PC任務(wù) 5：執(zhí)行基本設(shè)備配置任務(wù) 6

5、：配置 OSPF 路由任務(wù) 7：配置 STP任務(wù) 8：配置 VTP任務(wù) 9：配置中繼任務(wù) 10：配置 VLAN任務(wù) 11：檢驗(yàn)端到端連通性3.2 設(shè)計(jì)要求及設(shè)計(jì)步驟1、主要內(nèi)容：本實(shí)訓(xùn)覆蓋了您在前三門(mén) Exploration 課程中所學(xué)的許多技能。這些技能包括構(gòu)建網(wǎng)絡(luò)，應(yīng)用編址方案，配置路由，VLAN、STP 和 VTP 以及測(cè)試連通性。2、設(shè)計(jì)要求：技能要求：學(xué)會(huì)各種協(xié)議的使用，掌握它們的操作技巧及應(yīng)用范圍，能獨(dú)立完成拓?fù)涞脑O(shè)計(jì)與規(guī)劃，并配置好網(wǎng)絡(luò)。3、需要注意的知識(shí)點(diǎn)1) pakcetpracer的使用 2) ACL的建立與應(yīng)用3) 加密認(rèn)證的使用 4) 廣域網(wǎng)技術(shù) 5) VLAN技術(shù)的應(yīng)

6、用6) 動(dòng)態(tài)路由協(xié)議的應(yīng)用與配置7) ip節(jié)省的一些相關(guān)技術(shù)4、紀(jì)律要求：1) 按時(shí)完成各階段要求2) 不能互相拷貝3) 按時(shí)參加實(shí)訓(xùn)、不能遲到、早退、曠課。4) 按時(shí)上交報(bào)告5) 在實(shí)訓(xùn)過(guò)程不干與實(shí)訓(xùn)內(nèi)容無(wú)關(guān)的內(nèi)容（一次扣10分）本課程設(shè)計(jì)時(shí)間為二周，上機(jī)學(xué)時(shí)為14學(xué)時(shí)，具體安排建議如下：第一周第二周1分組 選題 布置任務(wù)完成設(shè)備的配置2收集材料測(cè)試與調(diào)試3收集整理資料實(shí)驗(yàn)匯總與報(bào)告4完成實(shí)驗(yàn)拓?fù)淇偨Y(jié)5完成設(shè)備的配置答辯匯總3.3 設(shè)計(jì)概述1、拓?fù)鋱D2、配置主服務(wù)器（IBM X226）的介紹IBM X系列服務(wù)器NAS解決方案結(jié)合了IBM X系列塔式、機(jī)架式和刀片服務(wù)器，以及Windows S

7、torage Server 2003操作系統(tǒng)，幫助企業(yè)實(shí)現(xiàn)快速安裝與部署。IBM X系列存儲(chǔ)服務(wù)器可以為客戶(hù)提供低成本的可靠的NAS解決方案，易于使用和管理，并可以通過(guò)NAS網(wǎng)關(guān)功能與現(xiàn)有的SAN基礎(chǔ)設(shè)施相集成。IBM xSeries 226采用全新的IBM Xtended Design Architecture，通過(guò)Intel EM64T提供低價(jià)位的2路性能，通過(guò)集成的RAID 0或1、可選熱插拔SCSI或易插拔SATA驅(qū)動(dòng)器以及ASF2.0等創(chuàng)新管理特性提高了可用性。IBM xSeries 226的參數(shù)：類(lèi)型描述類(lèi)型描述類(lèi)別塔式結(jié)構(gòu)4UCPU類(lèi)型Xeon DPCPU 2800MHz支持CP

8、U個(gè)數(shù)2FSB（總線(xiàn)）800MHz處理器描述2路英特爾至強(qiáng) 處理器，Intel EM64T內(nèi)存帶寬/描述PC2-3200 400MHz ECC 內(nèi)存,DDR 2 SDRAM/Chipkill 512MB標(biāo)配/16GB1 最大PC2-3200 DDR2內(nèi)存內(nèi)存類(lèi)型及大小ECC DDR 512 MB最大內(nèi)存容量16GB最大熱插拔硬盤(pán)數(shù)6硬盤(pán)大小（GB）73.4GB硬盤(pán)類(lèi)型/描述最多支持6個(gè)熱插拔U320 SCSI硬盤(pán)驅(qū)動(dòng)器,最多支持4個(gè)易插拔SATA硬盤(pán)驅(qū)動(dòng)器擴(kuò)展槽1個(gè)PCI-Express插槽3個(gè)PCI-X插槽 2個(gè)PCI插槽磁盤(pán)陣列卡集成的RAID 0或1網(wǎng)絡(luò)控制器集成的千兆以太網(wǎng)光驅(qū)DVD顯

9、示器15功率（W）560特點(diǎn)可通過(guò)PCI-Express升級(jí)I/O IBM xSeries 226的特征及優(yōu)勢(shì)特征優(yōu)勢(shì)2路英特爾至強(qiáng) 處理器，800MHz前端總線(xiàn)速度通過(guò)更高的處理性能來(lái)提高生產(chǎn)效率Intel EM64T適用于計(jì)算密集型環(huán)境，并為64位應(yīng)用提供端到端的投資保護(hù) 最多支持6個(gè)熱插拔U320 SCSI硬盤(pán)驅(qū)動(dòng)器提供880GB的內(nèi)置存儲(chǔ)容量最多支持4個(gè)易插拔SATA硬盤(pán)驅(qū)動(dòng)器提供1TB的內(nèi)置存儲(chǔ)容量(需RAID適配器)集成的RAID 0或1支持RAID 0或1，集成在服務(wù)器中，不占用PCI插槽，從而提高了系統(tǒng)可用性和數(shù)據(jù)保護(hù)能力可通過(guò)PCI-Express升級(jí)I/O客戶(hù)可通過(guò)最多1個(gè)

10、PCI-E 16適配器升級(jí)其I/O 允許客戶(hù)獲得比PCI-X 133MHz更快的傳輸速率 集成的SCSI RAID 0和1支持SCSI硬盤(pán)驅(qū)動(dòng)器RAID，不占用PCI插槽，因此提高了系統(tǒng)可用性和數(shù)據(jù)保護(hù)能力冗余電源模式當(dāng)電源發(fā)生故障時(shí)，允許在不關(guān)閉服務(wù)器的情況下替換故障電源，因此可維持系統(tǒng)運(yùn)行性能，縮短意外停機(jī)時(shí)間PC2-3200 400MHz ECC 內(nèi)存提供最大16GB的快速內(nèi)存DDR 2 SDRAM/ChipkillChipkill內(nèi)存在2 x 512MB DIMMs及更高配置上提供內(nèi)存出現(xiàn)錯(cuò)誤時(shí)保持服務(wù)器的正常工作 1個(gè)PCI-Express插槽3個(gè)PCI-X插槽 2個(gè)PCI插槽廣泛的

11、適配器靈活性，無(wú)論是功能強(qiáng)大的PCI-Express插槽還是傳統(tǒng)的PCI插槽集成的千兆以太網(wǎng)提供低價(jià)位的高速網(wǎng)絡(luò)連接，不占用寶貴的PCI插槽塔型-機(jī)柜轉(zhuǎn)換4U服務(wù)器，可提供低成本的可選套件輕松轉(zhuǎn)換成機(jī)架式服務(wù)器無(wú)需工具便可拆裝服務(wù)器無(wú)需工具便可裝卸的全新設(shè)計(jì)、散熱片固定模塊以及透明的氣流隔板，將維護(hù)成本降至最低IBM遠(yuǎn)程管理適配器RSA II子卡(可選)使系統(tǒng)管理員能夠充分利用現(xiàn)有資源在系統(tǒng)的整個(gè)生命周期中降低總投資成本并簡(jiǎn)化運(yùn)行提供遠(yuǎn)程服務(wù)，大幅度減少因IT產(chǎn)生的差旅活動(dòng)ASF 2.0和網(wǎng)絡(luò)喚醒，用于監(jiān)視系統(tǒng)遠(yuǎn)程開(kāi)關(guān)電源功能，節(jié)省時(shí)間和金錢(qián) 允許您主動(dòng)監(jiān)視系統(tǒng)狀態(tài)并就潛在故障向您發(fā)送警告，從

12、而縮短故障停機(jī)時(shí)間IBM Director和IBM Director Extensions提供全面的系統(tǒng)管理 通過(guò)先進(jìn)的服務(wù)器管理功能幫助延長(zhǎng)運(yùn)行時(shí)間、降低成本并提高生產(chǎn)力ServerGuide軟件幫助安裝操作系統(tǒng)和驅(qū)動(dòng)程序 幫您快速啟動(dòng)并運(yùn)行服務(wù)器 簡(jiǎn)化xSeries服務(wù)器的安裝和配置工作遠(yuǎn)程部署管理器一次性快速輕松地從網(wǎng)絡(luò)部署多個(gè)服務(wù)器，節(jié)省寶貴時(shí)間部件和人力的三年現(xiàn)場(chǎng)有限保證使您長(zhǎng)期放心使用Cisco 12816路由器的規(guī)格兼容性與當(dāng)前的所有Cisco 12000系列線(xiàn)卡兼容 軟件兼容性Cisco IOS 12.0（27）S及更高版本協(xié)議IPv4、MPLS、邊緣網(wǎng)關(guān)協(xié)議第4版（BGPv4

13、）、中間系統(tǒng)到中間系統(tǒng)（IS-IS）、首先打開(kāi)最短路徑（OSP F）2.0版、增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議（EIGRP）、路由信息協(xié)議（RIP）第2版、互聯(lián)網(wǎng)小組管理協(xié)議（ IGMP ）、遠(yuǎn)程向量組播路由協(xié)議（DVMRP）和協(xié)議獨(dú)立型的組播密集模式/稀疏模式（PIM DM/SM ）。組件每個(gè)基本系統(tǒng)包括： 四個(gè)DC電源或三個(gè)AC電源 一個(gè)路由處理器（GRP/PRP-1/PRP-2） 為線(xiàn)卡和RP配備的16插槽卡盒，系統(tǒng)可以容納15塊線(xiàn)卡和1個(gè)RP，或者14塊線(xiàn)卡和2個(gè) RP（1：1冗余） 三塊交換矩陣卡 兩塊時(shí)鐘排程器卡 兩套風(fēng)扇裝置 電纜管理架 兩塊警報(bào)卡 各國(guó)專(zhuān)用的電源線(xiàn) 軟件和服務(wù)組件lCis

14、co IOS 軟件 l用于分布式分組轉(zhuǎn)發(fā)的思科快速轉(zhuǎn)發(fā)卡、端口和插槽接口（每塊卡上的端口數(shù)量）接口密度（每個(gè)系統(tǒng)的端口總數(shù)）1端口10千兆位以太網(wǎng)15個(gè)10千兆位以太網(wǎng)端口1端口千兆位以太網(wǎng)15個(gè)千兆位以太網(wǎng)端口3端口千兆位以太網(wǎng)45個(gè)千兆位以太網(wǎng)端口4端口千兆位以太網(wǎng)60個(gè)千兆位以太網(wǎng)端口8端口快速以太網(wǎng)120個(gè)快速以太網(wǎng)端口6端口DS-354個(gè)DS-3端口12端口DS-3180個(gè)DS-3端口6端口E390個(gè)E3端口12端口E3180個(gè)E3端口4端口OC-3c/STM-1 POS60個(gè)OC-3c/STM-1 POS端口4端口OC-3c/STM-1 ATM60個(gè)OC-3c/STM-1 ATM端

15、口16端口OC-3c/STM-1 POS240個(gè)OC-3c/STM-1 POS端口6端口通道化T3（CT3）（168 T1）POS90個(gè)CT3（15120 T1）POS1端口OC-12c/STM-1 POS15個(gè)OC-12c/STM-4 POS端口4端口OC-12c/STM-4 POS60個(gè)OC-12c/STM-4 POS端口1端口OC-12c/STM-1ATM15個(gè)OC-12c/STM-4 ATM端口4端口OC-12c/STM-4 ATM60個(gè)OC-12c/STM-4 ATM端口1端口通道化OC-12C/STM-4（4OC-3/STM-1）POS15個(gè)通道化OC-12/STM-4（60OC-

16、3/STM-1）POS1端口通道化OC-12c/STM-4（12DS-3）POS15個(gè)通道化OC-12/STM-4（180DS-3）POS1端口OC-48c/STM-16 POS15個(gè)OC-48c/STM-16 POS端口1端口OC-48c/STM-16 SRP15個(gè)OC-48c/STM-16 SRP端口4端口OC-48c/STM-16c POS60個(gè)OC-48c/STM-16c POS端口4端口OC-48c/STM-16c SRP60個(gè)OC-48c/STM-16c SRP端口1端口OC-192c/STM-64c POS15個(gè)OC-192c/STM-64c POS端口1端口OC-192c/ST

17、M-64c SRP15個(gè)OC-192c/STM-64c SRP端口8端口OC-48c/STM-16c POS120個(gè)OC-48c/STM-16c POS端口2端口OC-192c/STM-64c POS30個(gè)OC-192c/STM-64c POS端口連接POS、ATM、DPT、千兆位以太網(wǎng)和快速以太網(wǎng)內(nèi)存取決于路由處理器，通過(guò)PRP-2最高可達(dá)4GB未來(lái)軟件版本將同時(shí)支持GRP和PRP-2。性能交換能力可達(dá)1.28Tbps熱耗散最高DC：2430W8296 Btus/hrAC：2791W9528 Btus/hr 最高11,602 Btu/hr 噪音最高70dBa 沖擊 工作（半正弦）：21 in

18、./sec（0.53 m/sec） 非工作（梯形脈沖）：20G1，52 in./sec（1.32 m/sec） 振動(dòng) 工作：0.35Grms2，3500Hz 非工作：1.0Grms，3500Hz 可靠性和可用性系統(tǒng)冗余度： 矩陣卡冗余度：4：1 時(shí)鐘排程器卡冗余度：1：1 電源冗余度（DC為1：1，AC為負(fù)載均衡） 風(fēng)扇冗余度1：1 路由處理器冗余度 1：1 警報(bào)卡冗余度1：1 通過(guò)線(xiàn)卡實(shí)現(xiàn)雙尋的 支持自動(dòng)保護(hù)切換（APS）ASIC 平均無(wú)故障時(shí)間（MTBF）： 時(shí)鐘排程器卡240,078hr 交換矩陣卡276,062hr 網(wǎng)絡(luò)管理命令行界面（CLI） Cisco 12000 Manager

19、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP） 接口GRP支持兩個(gè)串行端口（控制臺(tái)和AUX連接）和一個(gè)10/100端口物理規(guī)格電源AC輸入電源子系統(tǒng)的電氣規(guī)格： AC輸入總功率：4706W 輸入電壓值3：額定值為200-240VAC（浮動(dòng)范圍：180264VAC） 輸入線(xiàn)頻3：額定值為50-60Hz（浮動(dòng)范圍：4763Hz） 輸入電流值3：最高10.3A240 VAC 源AC服務(wù)要求3：北美洲為20A，國(guó)際標(biāo)準(zhǔn)為16A 額定輸出電壓和電流：-54.5VDC最高60A DC輸入電源子系統(tǒng)的電氣規(guī)格： DC輸入總功率：最高4210W（每背板負(fù)載區(qū)2400W，每個(gè)負(fù)載區(qū)1：1冗余4） 輸入電壓值4：北美洲的額定值為-

20、48VDC歐洲共同體的額定值為-60VDC（浮動(dòng)范圍：-40.5-75VDC） 輸入電流值4：最高52A40.5VDC 源DC服務(wù)要求*：60A 額定輸出電壓和電流：-50VDC最高40A（總輸出功率不超過(guò)每個(gè)負(fù)載區(qū)2400W） 指示燈和接口用可視方式提供時(shí)鐘排程器卡和交換矩陣卡的嚴(yán)重警報(bào)、一般警報(bào)和小警報(bào)顯示，以及系統(tǒng)警報(bào)板的故障狀況顯示 認(rèn)證SR-3580中規(guī)定的NEBS Level3要求兼容性安全認(rèn)證 CSA-22.2 No. 950 - UL1950 EN60950/IEC60950 EN60825/IEC60825 ACA TS001 AS/NZS 3260 抗干擾性 EN （網(wǎng)絡(luò)設(shè)

21、備EMC） EN61000-3-2/IEC-1000-3-2 （電源線(xiàn)諧波） EN61000-4-3/IEC-1000-4-2 （靜電放電ESD） EN61000-4-3/IEC-1000-4-3 （抗輻射干擾性） EN61000-4/IEC-1000-4-4（EFT） EN61000-4-5/IEC-1000-4-5 （浪涌） EN61000-4-6/IEC-1000-4-6 （低頻傳導(dǎo)抗干擾性） EN61000-4-11/IEC-1000-4-11 （電壓下降） NEBS SR-3580NEBS：Level3兼容 GR-63-CoreNEBS：物理保護(hù) GR-1089-CoreNEBS：E

22、MC和安全 核心交換機(jī)（WS-C3750-24TS-S）的介紹思科的Cisco Catalyst 3750系列交換機(jī)是結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。這個(gè)產(chǎn)品系列采用了最新的思科StackWise技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶(hù)建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng)-就好像是一整臺(tái)交換機(jī)一樣。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。對(duì)于園區(qū)而言，Cisco Catalyst 3750系列可以通過(guò)提供配置靈活性，支持融合網(wǎng)絡(luò)模式，已經(jīng)自動(dòng)配置智能化網(wǎng)絡(luò)服務(wù)，降低融合應(yīng)用的部署

23、難度，適應(yīng)不斷變化的業(yè)務(wù)需求。此外，Cisco Catalyst 3750系列針對(duì)高密度千兆位以太網(wǎng)部署進(jìn)行了專(zhuān)門(mén)的優(yōu)化，其中包含多種可以滿(mǎn)足接入、匯聚或者小型網(wǎng)絡(luò)骨干網(wǎng)連接需求的交換機(jī)。WS-C3750-24TS-S交換機(jī)的參數(shù)：類(lèi)型描述類(lèi)型描述設(shè)備類(lèi)型千兆以太網(wǎng)交換機(jī)吞吐率（MBPS）7交換方式存儲(chǔ)-轉(zhuǎn)發(fā)地址表大小12000網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3, 802.3u, 802.3x, 802.3ab端口類(lèi)型10/100Base-TX，1000Base-FX/SX交換容量（GBPS）48端口數(shù)28模塊化插槽數(shù)2額定電壓（V）200-240堆疊支持堆疊式額定功率（W）42背板帶寬（Gbps）

24、96包轉(zhuǎn)發(fā)率13.1Mpps內(nèi)存128MB DRAM+16 MB 傳輸速率(Mbps)10/100/1000VLAN支持支持網(wǎng)管功能SNMP是否支持全雙工全雙工是否可堆疊可堆疊工作溫度（）0 - 45工作濕度10% - 85%存儲(chǔ)溫度（）-25 - 70存儲(chǔ)濕度10% - 85%長(zhǎng)度（MM）445寬度（MM）301高度（MM）44重量（KG）3.6工作高度（米）3049存儲(chǔ)高度（米）4573WS-C3750-24TS-S交換機(jī)的特征：(1) 靈活的接口形式WS-C3750-24TS-S交換機(jī)提供了468個(gè)以太網(wǎng)或以太網(wǎng)供電10/100端口或者252個(gè)以太網(wǎng)10/100/1000端口、或9個(gè)10

25、GB以太網(wǎng)端口。各個(gè)10/100、10/100/1000和10Gb以太網(wǎng)單元可以根據(jù)網(wǎng)絡(luò)的需要任意組合。還提供了SFP光接口形式的千兆以太網(wǎng)端口，SFP光接口模塊則提供了從275米到120公里的多種規(guī)格，用戶(hù)可根據(jù)組網(wǎng)距離的遠(yuǎn)近選配不同模塊而不必重新購(gòu)買(mǎi)交換機(jī)。(2) 強(qiáng)大的轉(zhuǎn)發(fā)性能WS-C3750-24TS-S交換機(jī)提供了36Gbps的交換能力，包轉(zhuǎn)發(fā)速率可到18Mpps，L2/L3均支持全線(xiàn)速轉(zhuǎn)發(fā)。還支持16K MAC地址、4K VLAN、4K路由表項(xiàng)，為硬件轉(zhuǎn)發(fā)提供了有力保證。(3) 網(wǎng)絡(luò)協(xié)議支持多樣性WS-C3750-24TS-S交換機(jī)支持802.1d/w/s 生成樹(shù)協(xié)議。支持802.

26、1q，802.1p，802.3ad，802.3x，GVRP，DHCP，SNTP等標(biāo)準(zhǔn)。支持IGMP，DVMRP，PIM等完整的組播協(xié)議。支持RIPv1/2、OSPF、VRRP等路由協(xié)議，適應(yīng)于復(fù)雜的網(wǎng)絡(luò)環(huán)境。支持Ipv6(需要未來(lái)軟件升級(jí)來(lái)啟動(dòng)功能)，為將來(lái)做好準(zhǔn)備。(4) 豐富的QoS策略WS-C3750-24TS-S交換機(jī)為每個(gè)端口提供了8個(gè)CoS級(jí)別，可根據(jù)端口、802.1p、Tos、DSCP、TCP/UDP端口進(jìn)行流量分類(lèi)并分配不同的服務(wù)級(jí)別，支持WRR/SP等調(diào)度方式，為語(yǔ)音/數(shù)據(jù)/視頻在同一網(wǎng)絡(luò)中傳輸提供所要求的不同服務(wù)質(zhì)量。(5) 良好的安全性能WS-C3750-24TS-S交換

27、機(jī)提供了完整的ACL策略，可根據(jù)源/目的MAC、源/目的IP、TCP/UDP端口號(hào)對(duì)數(shù)據(jù)進(jìn)行分類(lèi)并進(jìn)行不同的轉(zhuǎn)發(fā)策略。支持IEEE802.1X基于端口和MAC的認(rèn)證，為網(wǎng)絡(luò)提供端口級(jí)的安全保證。在網(wǎng)絡(luò)管理中采用了SSH和SSL等加密傳輸，配合RADIUS/TACACS+等認(rèn)證機(jī)制，可有效防止非法用戶(hù)侵入網(wǎng)絡(luò)。(6)完善的管理WS-C3750-24TS-S交換機(jī)支持SNMP，支持帶內(nèi)和帶外管理，支持CLI和WEB界面，支持RMON，并可采用SMTP協(xié)議自動(dòng)向管理員信箱發(fā)送相關(guān)敏感信息。3.4設(shè)計(jì)方案的論證在該實(shí)驗(yàn)中，主要用到的知識(shí)點(diǎn)包括：u 什么是VLAN：VLAN是建立在物理網(wǎng)絡(luò)基礎(chǔ)上的一種邏

28、輯子網(wǎng)，因此建立VLAN需要相應(yīng)的支持VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備。當(dāng)網(wǎng)絡(luò)中的不同VLAN間進(jìn)行相互通信時(shí)，需要路由的支持，這時(shí)就需要增加路由設(shè)備要實(shí)現(xiàn)路由功能，既可采用路由器，也可采用三層交換機(jī)來(lái)完成。同時(shí)還嚴(yán)格限制了用戶(hù)數(shù)量. VLAN的劃分1.根據(jù)端口來(lái)劃分VLAN 2.根據(jù)MAC地址劃分VLAN 3.根據(jù)網(wǎng)絡(luò)層劃分VLAN 4.根據(jù)IP組播劃分VLAN 5.基于規(guī)則的VLAN 6. 按用戶(hù)定義、非用戶(hù)授權(quán)劃分VLAN * 以上劃分VLAN的方式中，基于端口的VLAN端口方式建立在物理層上；MAC方式建立在數(shù)據(jù)鏈路層上；網(wǎng)絡(luò)層和IP廣播方式建立在第三層上。u OSPF路由技術(shù)開(kāi)放式最短路徑優(yōu)先

29、（Open Shortest Path First，OSPF）協(xié)議是一種為IP網(wǎng)絡(luò)開(kāi)發(fā)的內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議，由IETF開(kāi) 發(fā)并推薦使用。OSPF協(xié)議由三個(gè)子協(xié)議組成：Hello協(xié)議、交換協(xié)議和擴(kuò)散協(xié)議。其中Hello協(xié)議負(fù)責(zé)檢查鏈路是否可用，并完成指定路由器及備份指 定路由器；交換協(xié)議完成“主”、“從”路由器的指定并交換各自的路由數(shù)據(jù)庫(kù)信息；擴(kuò)散協(xié)議完成各路由器中路由數(shù)據(jù)庫(kù)的同步維護(hù)。 u OSPF協(xié)議具有以下優(yōu)點(diǎn)： OSPF能夠在自己的鏈路狀態(tài)數(shù)據(jù)庫(kù)內(nèi)表示整個(gè)網(wǎng)絡(luò)，這極大地減少了收斂時(shí)間，并且支持大型異構(gòu)網(wǎng)絡(luò)的互聯(lián)，提供了一個(gè)異構(gòu)網(wǎng)絡(luò)間通過(guò)同一種協(xié)議交換網(wǎng)絡(luò)信息的途徑，并且不容易出現(xiàn)錯(cuò)誤的

30、路由信息。 OSPF支持通往相同目的的多重路徑。 OSPF使用路由標(biāo)簽區(qū)分不同的外部路由。 OSPF支持路由驗(yàn)證，只有互相通過(guò)路由驗(yàn)證的路由器之間才能交換路由信息；并且可以對(duì)不同的區(qū)域定義不同的驗(yàn)證方式，從而提高了網(wǎng)絡(luò)的安全性。 OSPF支持費(fèi)用相同的多條鏈路上的負(fù)載均衡。 OSPF是一個(gè)非族類(lèi)路由協(xié)議，路由信息不受跳數(shù)的限制，減少了因分級(jí)路由帶來(lái)的子網(wǎng)分離問(wèn)題。 OSPF支持VLSM和非族類(lèi)路由查表，有利于網(wǎng)絡(luò)地址的有效管理。 OSPF使用AREA對(duì)網(wǎng)絡(luò)進(jìn)行分層，減少了協(xié)議對(duì)CPU處理時(shí)間和內(nèi)存的需求。u 幀中繼技術(shù)幀中繼（ Frame Relay）是一種用于連接計(jì)算機(jī)系統(tǒng)的面向分組的通信方

31、法。它主要用在公共或?qū)Ｓ镁W(wǎng)上的局域網(wǎng)互聯(lián)以及廣域網(wǎng)連接。大多數(shù)公共電信局都提供幀中繼服務(wù)，把它作為建立高性能的虛擬廣域連接的一種途徑。幀中繼是進(jìn)入帶寬范圍從56Kbps到1544Mbps的廣域分組交換網(wǎng)的用戶(hù)接口。幀中繼的主要特點(diǎn)是:使用光纖作為傳輸介質(zhì),因此誤碼率極低,能實(shí)現(xiàn)近似無(wú)差錯(cuò)傳輸,減少了進(jìn)行差錯(cuò)校驗(yàn)的開(kāi)銷(xiāo),提高了網(wǎng)絡(luò)的吞吐量；幀中繼是一種寬帶分組交換,使用復(fù)用技術(shù)時(shí),其傳輸速率可高達(dá)44.6Mbps。但是,幀中繼不適合于傳輸諸如話(huà)音、電視等實(shí)時(shí)信息,它僅限于傳輸數(shù)據(jù)。大多數(shù)主要的電信公司像ATT，MCI，US Sprint，和地方貝爾運(yùn)營(yíng)公司都提供了幀中繼服務(wù)。與幀中繼網(wǎng)相連，需要

32、一個(gè)路由器和一條從用戶(hù)場(chǎng)地到交換局幀中繼入口的線(xiàn)路。這種線(xiàn)路一般是象T1那樣的租用數(shù)字線(xiàn)路，但取決于通信量而定。兩種可能的廣域連接方法，如下面所述： 專(zhuān)用網(wǎng)方法 在這種方法中，每個(gè)場(chǎng)點(diǎn)將需要三條專(zhuān)用（租用）線(xiàn)路和相聯(lián)的路由器，以便與其它每一個(gè)場(chǎng)點(diǎn)相連，這樣總共需要6條專(zhuān)線(xiàn)和12個(gè)路由器。 幀中繼方法 在這種公共網(wǎng)方法中，每個(gè)場(chǎng)點(diǎn)僅需要一條專(zhuān)用（租用）線(xiàn)路和相聯(lián)的路由器直至幀中繼網(wǎng)。這時(shí)，在其它網(wǎng)間的交換是在幀中繼網(wǎng)內(nèi)處理的。來(lái)自多個(gè)用戶(hù)的分組被多路復(fù)用到一條連到幀中繼網(wǎng)上的線(xiàn)路，通過(guò)幀中繼網(wǎng)它們被送到一個(gè)或多個(gè)目的站。 永久虛電路（PVC）是通過(guò)幀中繼網(wǎng)連接兩個(gè)端節(jié)點(diǎn)的預(yù)先確定的通路。幀中繼服

33、務(wù)的提供者根據(jù)客戶(hù)的要求，在兩個(gè)指定的節(jié)點(diǎn)間分配PVC。這些信道保持連續(xù)不間斷地運(yùn)行，并且保證提供一種客戶(hù)洽商好了的指定級(jí)別的服務(wù)。交換式虛電路在1993年后期被加到幀中繼標(biāo)準(zhǔn)：這樣，幀中繼就成為了真正的“快速分組”交換網(wǎng)。3.5 設(shè)計(jì)代碼1、配置從 ISP 到 CENTRAL 的靜態(tài)路由。使用拓?fù)鋱D為 ISP 配置到達(dá)所有網(wǎng)絡(luò)的靜態(tài)路由。每個(gè)網(wǎng)絡(luò)都可以通過(guò) ISP 上的 S0/0/1 連通。使用送出接口參數(shù)配置到達(dá)下列網(wǎng)絡(luò)的靜態(tài)路由：10.1.1.0/30 172.17.1.0/24172.17.10.0/24172.17.20.0/24172.17.30.0/24172.17.99.0/2

34、4Password:ciscoISPenablePassword: classISP#config tEnter configuration commands, one per line. End with CNTL/Z.ISP(config)#ip route 10.1.1.0 255.255.255.252 s0/0/1ISP(config)# ip route 172.17.1.0 255.255.255.0 s0/0/1ISP(config)#ip route 172.17.10.0 255.255.255.0 s0/0/1ISP(config)#ip route 172.17.20.

35、0 255.255.255.0 s0/0/1ISP(config)#ip route 172.17.30.0 255.255.255.0 s0/0/1ISP(config)#ip route 172.17.99.0 255.255.255.0 s0/0/12、配置從 CENTRAL 到 ISP 的默認(rèn)路由。在 CENTRAL 上使用送出接口參數(shù)配置默認(rèn)路由，將所有默認(rèn)流量發(fā)送到 ISP。Password:cisco CENTRALenablePassword: classCENTRAL#config tEnter configuration commands, one per line. En

36、d with CNTL/Z.CENTRAL(config)#ip route 0.0.0.0 0.0.0.0 s0/0/13、測(cè)試與 Web Server 的連通性。CENTRAL 現(xiàn)在應(yīng)能成功 ping 通 Web Server (209.165.201.2)。CENTRAL#ping 209.165.201.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 209.165.201.2, timeout is 2 seconds:.!Success rate is 80 percent (4/5), round-

37、trip min/avg/max = 4/7/10 ms4、添加 BRANCH 路由器。單擊 Custom Made Devices（定制設(shè)備），將一臺(tái) 1841 路由器添加到拓?fù)渲?。使?Config（配置）選項(xiàng)卡，將 Display Name（顯示名稱(chēng)）和Hostname（主機(jī)名）都改為 BRANCH。Display Name（顯示名稱(chēng)）區(qū)分大小寫(xiě)。將 BRANCH 連接到 CENTRAL。配置 BRANCH 和 CENTRAL 之間的鏈路。時(shí)鐘頻率用 64000 bps。Router enableRouter #config tEnter configuration commands,

38、one per line. End with CNTL/Z.Router (config)#interface s0/0/0Router (config-if)#ip address 10.1.1.1 255.255.255.252Router (config-if)#clock rate 640005、添加并連接交換機(jī)使用 2960 型添加 S1、S2 和 S3 交換機(jī)。交換機(jī)使用交叉線(xiàn)互相連接。u 將 S1 連接到 BRANCH。 S1的fa0/5端口連接BRANCH的fa0/0端口u 將 S1 連接到 S2。 S1的fa0/1端口連接S2的fa0/2端口S1的fa0/2端口連接S2的fa

39、0/1端口u 將 S1 連接到 S3。 S1的fa0/3端口連接S3的fa0/3端口S1的fa0/4端口連接S3的fa0/4端口u 將 S2 連接到 S3。S2的fa0/3端口連接S3的fa0/1端口S2的fa0/4端口連接S3的fa0/2端口進(jìn)入BRANCH激活fa0/0Router(config-if)#interface fa0/0Router(config-if)#no shutdown6、添加并連接 PC請(qǐng)使用拓?fù)鋱D和地址表中指定的接口。u 添加 PC1、PC2 和 PC3。u 將 PC1、PC2 和 PC3 連接到 S2。PC1連接S2的fa0/11端口PC2連接S2的fa0/18

40、端口PC3連接S2的fa0/6端口把每個(gè)PC用直通線(xiàn)連接到s2中并配置IP和子網(wǎng)掩碼還有默認(rèn)網(wǎng)關(guān)u 配置 PC。PC1網(wǎng)卡 IP地址：172.17.10.21子網(wǎng)掩碼：255.255.255.0默認(rèn)網(wǎng)關(guān)：172.17.10.1PC2網(wǎng)卡 IP地址：172.17.20.22子網(wǎng)掩碼：255.255.255.0默認(rèn)網(wǎng)關(guān)：172.17.20.1PC3網(wǎng)卡 IP地址：172.17.30.23子網(wǎng)掩碼：255.255.255.0默認(rèn)網(wǎng)關(guān)：172.17.30.17、在 BRANCH、S1、S2 和 S3 上配置基本命令?；九渲妹顟?yīng)包括主機(jī)名、執(zhí)行模式口令、標(biāo)語(yǔ)、控制臺(tái)和 vty 線(xiàn)路。Router e

41、nableRouter #config tEnter configuration commands, one per line. End with CNTL/Z.Router (config)#hostname BRANCHBRANCH (config)#enable secret classBRANCH (config)#banner motd $AUTHORIZED ACCESS ONLY!$BRANCH (config)#line con 0BRANCH (config-line)#pass ciscoBRANCH (config-line)#loginBRANCH (config-li

42、ne)#line vty 0 4BRANCH (config-line)#pass ciscoBRANCH (config-line)#loginBRANCH (config-line)#service password-encryptionS1enableS1#config tEnter configuration commands, one per line. End with CNTL/Z.S1(config)#hostname S1S1(config)#enable secret classS1(config)#banner motd $AUTHORIZED ACCESS ONLY!$

43、S1(config)#line con 0S1(config-line)#pass ciscoS1(config-line)#loginS1(config-line)#line vty 0 4S1(config-line)#pass ciscoS1(config-line)#loginS1(config-line)#service password-encryptionS2enableS2#config tEnter configuration commands, one per line. End with CNTL/Z.S2(config)#hostname S2S2(config)#en

44、able secret classS2(config)#banner motd $AUTHORIZED ACCESS ONLY!$S2(config)#line con 0S2(config-line)#pass ciscoS2(config-line)#loginS2(config-line)#line vty 0 4S2(config-line)#pass ciscoS2(config-line)#loginS2(config-line)#service password-encryptionS3enableS3#config tEnter configuration commands,

45、one per line. End with CNTL/Z.S3(config)#hostname S3S3(config)#enable secret classS3(config)#banner motd $AUTHORIZED ACCESS ONLY!$S3(config)#line con 0S3(config-line)#pass ciscoS3(config-line)#loginS3(config-line)#line vty 0 4S3(config-line)#pass ciscoS3(config-line)#loginS3(config-line)#service pas

46、sword-encryption8、在 BRANCH 上配置快速以太網(wǎng)子接口，為每個(gè)子接口配置 802.1q 封裝和 VLAN 設(shè)置。每個(gè)子接口地址的第三組二進(jìn)制八位數(shù)與 VLAN編號(hào)對(duì)應(yīng)BRANCH enableBRANCH #config tEnter configuration commands, one per line. End with CNTL/Z.BRANCH (config)#interface fa0/0.10BRANCH (config-subif)#encapsulation dot1Q 10BRANCH (config-subif)#ip address 172.17

47、.10.1 255.255.255.0BRANCH (config-subif)#exitBRANCH (config)#interface f0/0.20BRANCH (config-subif)#encapsulation dot1Q 20BRANCH (config-subif)#ip address 172.17.20.1 255.255.255.0BRANCH (config-subif)#exitBRANCH (config)#interface f0/0.30 BRANCH (config-subif)#encapsulation dot1Q 30BRANCH (config-s

48、ubif)#ip address 172.17.30.1 255.255.255.0BRANCH (config-subif)#exitRouter(config)#interface f0/0.1BRANCH (config-subif)#encapsulation dot1Q 1BRANCH (config-subif)#ip address 172.17.1.1 255.255.255.0BRANCH (config-subif)#exitBRANCH (config)#interface fa0/0.99BRANCH (config-subif)#encapsulation dot1Q

49、 99 nativeBRANCH (config-subif)#ip address 172.17.99.1 255.255.255.0BRANCH (config)#interface fa0/0BRANCH (config-if)#no shutdown9、配置交換機(jī)。配置 VLAN 99 接口。配置默認(rèn)網(wǎng)關(guān)。S1(config-if)#interface f0/1S1(config-if)#switchport mode trunkS1(config-if)#switchport trunk native vlan 99S1(config-if)#interface f0/2S1(config-if)#swit