1、<p><b>　　目 錄 </b></p><p><b>　　摘 要I</b></p><p><b>　　目 錄II</b></p><p>　　第一章 需求分析1</p><p>　　1.1網(wǎng)絡(luò)平臺(tái)實(shí)現(xiàn)的功能1</p><p&

2、gt;　　1.2網(wǎng)絡(luò)平臺(tái)的特點(diǎn)1</p><p>　　第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)3</p><p>　　2.1網(wǎng)絡(luò)設(shè)計(jì)原則3</p><p>　　2.2網(wǎng)絡(luò)設(shè)計(jì)模型4</p><p>　　2.2.1核心層4</p><p>　　2.2.2分布層5</p><p>　　2.2.3接

3、入層5</p><p>　　2.3系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu)6</p><p>　　2.4網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)及配置實(shí)現(xiàn)7</p><p>　　2.5交換模塊設(shè)計(jì)7</p><p>　　2.5.1接入層交換服務(wù)的實(shí)現(xiàn)－配置接入層交換機(jī)7</p><p>　　2.5.2分布層交換服務(wù)的實(shí)現(xiàn)－配置分布層交換機(jī)13&l

4、t;/p><p>　　2.5.3核心層交換服務(wù)的實(shí)現(xiàn)－配置核心層交換機(jī)14</p><p>　　2.6廣域網(wǎng)接入模塊設(shè)計(jì)20</p><p>　　2.6.1配置接入路由器R0的基本參數(shù)20</p><p>　　2.6.2配置接入路由器R0的各接口參數(shù)21</p><p>　　2.6.3配置接入路由器R0的

5、路由功能21</p><p>　　2.6.4配置接入路由器R0上的NAT映射22</p><p>　　2.7服務(wù)器模塊設(shè)計(jì)22</p><p>　　2.8遠(yuǎn)程路由器R1的相關(guān)配置23</p><p>　　2.9系統(tǒng)總結(jié)23</p><p><b>　　參考文獻(xiàn)25</b><

6、;/p><p><b>　　致 謝26</b></p><p><b>　　摘 要</b></p><p>　　隨著現(xiàn)代科技的發(fā)展及計(jì)算機(jī)技術(shù)與通訊技術(shù)的結(jié)合，計(jì)算機(jī)成了每個(gè)企業(yè)的必備設(shè)備，超過(guò)一半的企業(yè)擁有自己的網(wǎng)絡(luò)。企業(yè)網(wǎng)絡(luò)不僅可以提供給我們一個(gè)現(xiàn)代化的高效、快捷、安全的辦公環(huán)境，還可以進(jìn)行高速的數(shù)據(jù)傳輸和實(shí)現(xiàn)生產(chǎn)自

7、動(dòng)化。</p><p>　　本文根據(jù)網(wǎng)絡(luò)構(gòu)建的原則，從技術(shù)基礎(chǔ)、方案選擇、構(gòu)建方法等方面對(duì)組建一個(gè)中小型企業(yè)網(wǎng)絡(luò)進(jìn)行了分析，在此基礎(chǔ)上構(gòu)建了網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，并進(jìn)行了詳細(xì)的設(shè)計(jì)及配置，為一些類似的企業(yè)公司的網(wǎng)絡(luò)建設(shè)提供了一個(gè)可供參考的模板。最后文章對(duì)網(wǎng)絡(luò)建設(shè)過(guò)程中的一些實(shí)踐經(jīng)驗(yàn)進(jìn)行了總結(jié)和討論。</p><p>　　關(guān)鍵詞：網(wǎng)絡(luò)；交換機(jī)；路由器；服務(wù)器</p><p>

8、;<b>　　第一章 需求分析</b></p><p>　　1.1網(wǎng)絡(luò)平臺(tái)實(shí)現(xiàn)的功能</p><p>　　作為高速傳輸數(shù)據(jù)、高質(zhì)量通訊和自動(dòng)化管理的網(wǎng)絡(luò)平臺(tái)，應(yīng)具有以下功能：</p><p>　　實(shí)現(xiàn)企業(yè)內(nèi)資源共享，提供管理應(yīng)用系統(tǒng)，實(shí)現(xiàn)企業(yè)辦公自動(dòng)化</p><p>　　接入Internet，共享網(wǎng)絡(luò)資源。</p

9、><p>　　企業(yè)擁有自己的IP地址和域名。</p><p>　　建立企業(yè)Email系統(tǒng)和內(nèi)部通訊系統(tǒng)。</p><p>　　在公司主機(jī)上建立網(wǎng)站，提供對(duì)外宣傳的信息平臺(tái)。</p><p>　　1.2網(wǎng)絡(luò)平臺(tái)的特點(diǎn)</p><p>　　網(wǎng)絡(luò)平臺(tái)是企業(yè)信息化的核心，要求具有高可靠性、高性能、良好可擴(kuò)展性以及端到端的QoS服務(wù)

10、質(zhì)量保證。</p><p>　　高可用性必須是一個(gè)端到端的網(wǎng)絡(luò)目標(biāo)。網(wǎng)絡(luò)設(shè)備、服務(wù)器集群、操作系統(tǒng)及網(wǎng)絡(luò)接口卡必須作為一個(gè)統(tǒng)一的生態(tài)系統(tǒng)協(xié)同工作，以恢復(fù)任何服務(wù)器、鏈路或網(wǎng)絡(luò)設(shè)備的故障。</p><p>　　在考慮設(shè)備硬件可靠性和連接鏈路冗余的同時(shí)，應(yīng)關(guān)注網(wǎng)絡(luò)系統(tǒng)在不同層次上對(duì)系統(tǒng)可用性的軟件功能支持能力，另外容易被忽略的高可用性因素——統(tǒng)一的設(shè)備軟件操作平臺(tái)。如果不同設(shè)備采用不同的軟件系

11、統(tǒng)，兼容性、開(kāi)放性和可擴(kuò)展性都會(huì)受到影響。</p><p>　　QoS(服務(wù)質(zhì)量保證)是保證向網(wǎng)絡(luò)業(yè)務(wù)提供有品質(zhì)的服務(wù)。它為網(wǎng)絡(luò)中的數(shù)據(jù)劃分優(yōu)先級(jí)，對(duì)于某些數(shù)據(jù)，如語(yǔ)音、視頻等，給予高的優(yōu)先級(jí)，使他們?cè)诰W(wǎng)絡(luò)中優(yōu)先傳輸，來(lái)保證通話及視頻的質(zhì)量。在應(yīng)用系統(tǒng)較為簡(jiǎn)單的網(wǎng)絡(luò)發(fā)展的初期，常常被對(duì)應(yīng)于簡(jiǎn)單的概念，例如設(shè)備可以支持的隊(duì)列數(shù)量等。在網(wǎng)絡(luò)應(yīng)用日趨復(fù)雜的環(huán)境下，如何在有限的網(wǎng)絡(luò)資源里充分保障各類應(yīng)用的實(shí)施，是一個(gè)非常

12、復(fù)雜的問(wèn)題，實(shí)施QoS，是端到端的概念，不是單個(gè)設(shè)備的問(wèn)題，而是涉及整個(gè)園區(qū)網(wǎng)、甚至跨廣域網(wǎng)的問(wèn)題。QoS的管理和部署可能需要涉及到不同城市、不同廠區(qū)、不同大樓的每一臺(tái)網(wǎng)絡(luò)設(shè)備，甚至每一個(gè)端口。因此，在選擇網(wǎng)絡(luò)設(shè)備和供應(yīng)商的時(shí)候，要擦亮眼睛看看供應(yīng)商的QoS能做到什么程度。</p><p>　　第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)</p><p><b>　　網(wǎng)絡(luò)設(shè)計(jì)原則</b>&l

13、t;/p><p>　　開(kāi)放性：系統(tǒng)設(shè)計(jì)應(yīng)采用開(kāi)放技術(shù)、開(kāi)放結(jié)構(gòu)、開(kāi)放系統(tǒng)組件和開(kāi)放用戶接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級(jí)及與外界信息的溝通。</p><p>　　安全性：應(yīng)能在可靠性的前提下，抵擋來(lái)自內(nèi)部和外部的攻擊；采用的安全措施有效、可信，能夠在多層次上、以多種方式實(shí)現(xiàn)安全的控制。</p><p>　　可靠性：系統(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時(shí)在部分子系統(tǒng)中存在較高的技術(shù)性

14、，因此必須保證系統(tǒng)的穩(wěn)定、可靠和安全運(yùn)行，具有很高的MTBF(平均無(wú)故障工作時(shí)間)和極低的MTBR(平均無(wú)故障率)，提高容錯(cuò)設(shè)計(jì)，支持故障檢測(cè)和恢復(fù)，可管理性強(qiáng)。網(wǎng)絡(luò)必須是可靠的，包括網(wǎng)元級(jí)的可靠性，如引擎、風(fēng)扇、單板、總計(jì)等；以及網(wǎng)絡(luò)級(jí)的可靠性，如路由、交換的匯聚，鏈路冗余，負(fù)載均衡等。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)的需要。具有容錯(cuò)功能，能滿足企業(yè)所在地環(huán)境、氣候條件，抗干擾能力強(qiáng)，對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)

15、劃和分析，確保系統(tǒng)運(yùn)行可靠。</p><p>　　統(tǒng)一性：在系統(tǒng)的設(shè)計(jì)過(guò)程中，堅(jiān)持“三統(tǒng)一”，即統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一出口。</p><p>　　先進(jìn)性：在系統(tǒng)的選擇與開(kāi)發(fā)過(guò)程中，既能滿足當(dāng)前網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來(lái)需要擴(kuò)展的時(shí)候，能方便地?cái)U(kuò)展，保護(hù)目前的所有投資；設(shè)計(jì)的配置可以靈活變通，以便適應(yīng)客戶的其他要求。</p><p>　　經(jīng)濟(jì)性：在充分滿足以上要求

16、的前提下，應(yīng)充分考慮到企業(yè)的經(jīng)濟(jì)承受能力，盡可能地節(jié)約投資，花好每一分錢。著眼于近期目標(biāo)和長(zhǎng)期的發(fā)展，選用先進(jìn)的設(shè)備進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個(gè)性能最佳的網(wǎng)絡(luò)系統(tǒng)。</p><p>　　實(shí)用性：實(shí)用性設(shè)計(jì)應(yīng)能滿足目前對(duì)網(wǎng)絡(luò)應(yīng)用的要求，充分實(shí)現(xiàn)內(nèi)部管理、信息化等要求，使網(wǎng)絡(luò)的整體性能盡快得到充分的發(fā)揮，并且便于掌握。</p><p>　　標(biāo)準(zhǔn)化：網(wǎng)絡(luò)系統(tǒng)應(yīng)符合IEEE 802.3

17、、IEEE 802.3u、IEEE 802.3z等以太網(wǎng)標(biāo)準(zhǔn)和IEEE 802.1p、IEEE 802.1q、WBM等網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。</p><p><b>　　網(wǎng)絡(luò)設(shè)計(jì)模型</b></p><p>　　在中型企業(yè)網(wǎng)的設(shè)計(jì)中，一般采用層次化模型來(lái)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。所謂“層次化”模型，就是將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成幾個(gè)層次，每個(gè)層次著重于某些特定的功能，這樣就能夠使一個(gè)復(fù)雜的

18、大問(wèn)題變成許多簡(jiǎn)單的小問(wèn)題。</p><p>　　“核心層-分布層-接入層”層次化網(wǎng)絡(luò)設(shè)計(jì)模型有如下優(yōu)點(diǎn)： </p><p>　　節(jié)省成本：在采用層次模型之后，各層次各司其職，不再在同一個(gè)平臺(tái)上考慮所有的事情。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對(duì)系統(tǒng)資源的浪費(fèi)。</p><p>　　易于理解 ：層次化設(shè)計(jì)使得網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，可以在不同

19、的層次實(shí)施不同難度的管理，降低了管理成本。 </p><p>　　易于擴(kuò)展 ：在網(wǎng)絡(luò)設(shè)計(jì)中，模塊化具有的特性使得網(wǎng)絡(luò)增長(zhǎng)時(shí)網(wǎng)絡(luò)的復(fù)雜性能夠限制在子網(wǎng)中，而不會(huì)蔓延到網(wǎng)絡(luò)的其他地方。而如果采用扁平化和網(wǎng)狀設(shè)計(jì)，任何一個(gè)節(jié)點(diǎn)的變動(dòng)都將對(duì)整個(gè)網(wǎng)絡(luò)產(chǎn)生很大影響。</p><p>　　易于排錯(cuò)：層次化設(shè)計(jì)能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確定網(wǎng)絡(luò)故障的范圍，從而簡(jiǎn)化了排錯(cuò)過(guò)

20、程。</p><p><b>　　核心層</b></p><p>　　核心層將各分布層交換機(jī)互連起來(lái)，進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。</p><p>　　園區(qū)網(wǎng)的核心層連接所有的分布層設(shè)備，必須能夠盡可能高效地交換數(shù)據(jù)流。應(yīng)具有如下特征：</p><p>　　第2層和第3層的吞吐量非常高；</p>&l

21、t;p>　　不執(zhí)行高成本或不必要的分組處理（訪問(wèn)列表、分組過(guò)濾）；</p><p>　　支持高可用性的冗余和彈性；</p><p><b>　　高級(jí)QoS功能。</b></p><p>　　應(yīng)對(duì)園區(qū)網(wǎng)核心層中的設(shè)備進(jìn)行優(yōu)化，以提供高性能的第2層或第3層交換。由于核心層必須處理大量的園區(qū)網(wǎng)級(jí)數(shù)據(jù)，因此核心層設(shè)計(jì)必須簡(jiǎn)單、高效。</p&

22、gt;<p>　　在本設(shè)計(jì)的核心層中，采用兩臺(tái)Cisco Catalyst 3560交換機(jī)組成雙機(jī)熱備的核心交換系統(tǒng)。為提高核心-網(wǎng)絡(luò)的健壯性，實(shí)現(xiàn)鏈路的安全保障，本方案骨干核心層中采用EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議，為Cisco的專有協(xié)議）。通過(guò)給各部門劃分Vlan，將使每個(gè)業(yè)務(wù)單元的廣播域只限制在本部門，加快了網(wǎng)絡(luò)尋址速度，縮小了病毒影響的范圍。同時(shí)在核心層，對(duì)各業(yè)務(wù)Vlan通過(guò)DHCP技術(shù)，使各Vlan中的PC終

23、端自動(dòng)獲取IP地址，避免了由于人工分配IP地址造成的IP混亂和IP沖突的問(wèn)題，同時(shí)對(duì)于后期終端的IP地址變更所帶來(lái)的影響縮小化。核心層交換機(jī)與分布層交換機(jī)之間進(jìn)行鏈路冗余，使得鏈路的可靠性大大提高。</p><p><b>　　分布層</b></p><p>　　分布層將園區(qū)網(wǎng)的接入層和核心層連接起來(lái)。必須具備下述的功能：</p><p>　　

24、聚集多臺(tái)接入層設(shè)備；</p><p>　　使用訪問(wèn)列表和分組過(guò)濾器提供安全和基于策略的連接；</p><p><b>　　QoS功能；</b></p><p>　　連接到核心層和接入層的高速鏈接具有可擴(kuò)展性和彈性。</p><p>　　在分布層中，來(lái)自接入層設(shè)備的上行鏈路被聚合在一起。分布層交換機(jī)必須能夠處理來(lái)自所有連接

25、的設(shè)備的總流量。這些交換機(jī)必須擁有能提供高速鏈路的端口密度，以支持所有接入層交換機(jī)。</p><p><b>　　接入層</b></p><p>　　接入層位于連接到網(wǎng)絡(luò)的最終用戶處。接入層交換機(jī)通常在用戶之間提供第2層（VLAN）連接性。該層設(shè)備有時(shí)被稱為大樓接入交換機(jī)，必須具備下述功能：</p><p><b>　　低交換機(jī)端口成

26、本；</b></p><p><b>　　高端口密度；</b></p><p>　　連接到高層的可擴(kuò)展上行鏈路；</p><p>　　用戶接入功能，如Vlan成員資格、數(shù)據(jù)流和協(xié)議過(guò)濾以及服務(wù)質(zhì)量（QoS）；</p><p><b>　　使用多條上行鏈路。</b></p>

27、<p><b>　　系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu)</b></p><p>　　為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計(jì)方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。全網(wǎng)使用同一廠商設(shè)備的好處是可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。</p><p>　　該企業(yè)網(wǎng)設(shè)計(jì)方案主要由以下三大部分構(gòu)成：交換模塊、廣域網(wǎng)接入模塊、服務(wù)器群。</p>

28、<p>　　網(wǎng)絡(luò)拓?fù)鋱D和IP地址分配見(jiàn)圖2.1 表2.1</p><p>　　圖2.1 網(wǎng)絡(luò)拓?fù)鋱D</p><p>　　表2.1 IP地址分配表</p><p>　　網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)及配置實(shí)現(xiàn)</p><p>　　這里我將使用思科的一款虛擬軟件（Cisco Packet Tracer）完成配置，該軟件功能有限，一些配置并不能在該軟件上

29、實(shí)現(xiàn)。以下配置截圖，皆來(lái)自該軟件。</p><p><b>　　交換模塊設(shè)計(jì)</b></p><p>　　接入層交換服務(wù)的實(shí)現(xiàn)－配置接入層交換機(jī)</p><p>　　接入層為所有的終端用戶提供一個(gè)接入點(diǎn)。這里的接入層交換機(jī)采用的是Cisco Catalyst 2960 24口交換機(jī)。交換機(jī)擁有24個(gè)10/100Mbps自適應(yīng)快速以太網(wǎng)端口和2個(gè)

30、1000M以太網(wǎng)口，運(yùn)行的是Cisco的IOS操作系統(tǒng)?！?lt;/p><p>　　配置接入層交換機(jī)AS1的基本參數(shù)，見(jiàn)圖2.2</p><p><b>　　圖2.2</b></p><p><b>　　設(shè)置交換機(jī)名稱</b></p><p>　　設(shè)置交換機(jī)名稱，也就是出現(xiàn)在交換機(jī)CLI提示符中的名字。

31、一般我們會(huì)以地理位置或行政劃分來(lái)為交換機(jī)命名。當(dāng)我們需要Telnet登錄到若干臺(tái)交換機(jī)以維護(hù)一個(gè)大型網(wǎng)絡(luò)時(shí)，通過(guò)交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。這里我們將接入層第一臺(tái)交換機(jī)命名為AS1，命令是：hostname AS1</p><p>　　設(shè)置交換機(jī)的加密使能口令</p><p>　　加密口令為：enable secret +密碼。</p><

32、p>　　當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。此口令會(huì)以MD5的形式加密，因此，當(dāng)用戶查看配置文件時(shí)，無(wú)法看到明文形式的口令,提高安全性。</p><p>　　設(shè)置通過(guò)telnet方式遠(yuǎn)程登錄該交換機(jī)時(shí)的口令</p><p>　　Line vty 0 4</p><p>　　Password ak123456</p>&l

33、t;p><b>　　Login</b></p><p>　　對(duì)于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來(lái)說(shuō)，如果交換機(jī)提供了遠(yuǎn)程管理的話，將為網(wǎng)絡(luò)管理人員提供了很多的方便，不必每次維護(hù)時(shí)必須到交換機(jī)跟前才能進(jìn)行維護(hù)工作，通過(guò)telnet的方式遠(yuǎn)程登錄將是最方便的。雖然telnet方式在網(wǎng)絡(luò)中是通過(guò)明文傳輸信息的，安全性不如SSH方式的遠(yuǎn)程登錄，但是在內(nèi)網(wǎng)中還是在大量采用的。由于本次使用的模擬軟件不支

34、持SSH方式的遠(yuǎn)程登錄，故在本設(shè)計(jì)中依然采用telnet方式。</p><p><b>　　設(shè)置終端線超時(shí)時(shí)間</b></p><p>　　為了安全考慮，可以設(shè)置終端線超時(shí)時(shí)間。在設(shè)置的時(shí)間內(nèi)，如果沒(méi)有檢測(cè)到鍵盤輸入，交換機(jī)的IOS系統(tǒng)將斷開(kāi)用戶和交換機(jī)之間的連接。這里設(shè)置的是5分30秒。</p><p>　　設(shè)置禁用IP地址解析特性</

35、p><p>　　在交換機(jī)默認(rèn)配置的情況下，當(dāng)我們輸入一條錯(cuò)誤的交換機(jī)命令時(shí)，交換機(jī)會(huì)嘗試將其廣播給網(wǎng)絡(luò)上的DNS服務(wù)器并將其解析成對(duì)應(yīng)的IP地址，這樣會(huì)浪費(fèi)很多時(shí)間，利用命令no ip domain-lookup可以禁用這個(gè)特性，縮短因輸入錯(cuò)誤命令而造成因解析不到IP造成大量時(shí)間的浪費(fèi)。</p><p>　　設(shè)置啟用消息同步特性</p><p>　　有時(shí)候用戶輸入的交換

36、機(jī)配置命令的過(guò)程中會(huì)被交換機(jī)產(chǎn)生的消息打亂?？梢允褂妹頻ogging synchronous設(shè)置交換機(jī)在下一行CLI提示符后復(fù)制用戶的輸入，方便操作。</p><p>　　配置接入層交換機(jī)AS1的管理IP、默認(rèn)網(wǎng)關(guān)</p><p>　　接入層的2960交換機(jī)是一個(gè)二層交換機(jī)，工作在OSI參考模型的第2層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。因此，給接入層交換機(jī)的每個(gè)端口設(shè)置IP地址是沒(méi)意義的。但是，

37、為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到接入層交換機(jī)上進(jìn)行管理，必要給接入層交換機(jī)設(shè)置一個(gè)管理用IP地址。這種情況下，實(shí)際上是將交換機(jī)看成和PC機(jī)一樣的主機(jī)。</p><p>　　給二層交換機(jī)設(shè)置管理用IP地址一般是給交換機(jī)默認(rèn)的VLAN1配置相關(guān)IP地址即可。為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)，還應(yīng)設(shè)置默認(rèn)網(wǎng)關(guān)地址。見(jiàn)圖2.3</p><p><b>　　圖2.3<

38、/b></p><p>　　在核心交換機(jī)CS1上配置整個(gè)交換網(wǎng)絡(luò)的VTP</p><p>　　從提高效率的角度出發(fā)，在本企業(yè)網(wǎng)實(shí)例中使用了VTP技術(shù)。將核心層交換機(jī)CS1設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。</p><p>　　首先將CS1配置成VTP服務(wù)器模式，VTP版本為version 2，VTP域名為akunicom為了安全起見(jiàn)還要給該

39、VTP增加一個(gè)密碼，防止其他交換機(jī)在知道VTP域名的情況下可以獲得所有的VLAN號(hào)。見(jiàn)圖2.4</p><p><b>　　圖2.4</b></p><p>　　按照前面的各部門的IP地址分配表，建立各部門的VLAN。見(jiàn)圖2.5</p><p><b>　　圖2.5</b></p><p>　　分布

40、層交換機(jī)DSW1和接入層交換機(jī)AS1均設(shè)置為VTP的client模式，正確添加VTP參數(shù)后將能夠看到DSW1和AS1將通過(guò)VTP獲得在核心層交換機(jī)CS1上所建立的4個(gè)VLAN，即VLAN100 VLAN200 VLAN300 VLAN400。</p><p>　　設(shè)置分布層交換機(jī)DSW1加入VTP域。見(jiàn)圖2.6</p><p><b>　　圖2.6</b></p

41、><p>　　設(shè)置接入層交換機(jī)AS1加入VTP域。見(jiàn)圖2.7</p><p><b>　　圖2.7</b></p><p>　　最后將核心層交換機(jī)CS1與分布層交換機(jī)DSW1連接的端口設(shè)置成trunk，便于DSW1能夠?qū)W到CS1中建立的各VLAN。（只將CS1的f0/1端口設(shè)置成trunk即可，DSW1的f0/1端口通過(guò)Cisco交換機(jī)的自協(xié)商功能

42、自動(dòng)轉(zhuǎn)成trunk模式）。見(jiàn)圖2.8</p><p><b>　　圖2.8</b></p><p>　　通過(guò)在DSW1上查看vlan信息發(fā)現(xiàn)，DSW1中已經(jīng)獲取到了CS1中建立的4個(gè)VLAN 。見(jiàn)圖2.9</p><p><b>　　圖2.9</b></p><p>　　同樣將分布層交換機(jī)DSW1與

43、接入層交換機(jī)AS1相連接的端口設(shè)置成trunk后也可以是AS1學(xué)到CS1中建立的各VLAN。（只將DSW1的f0/3端口設(shè)置成trunk即可，AS1的f0/1端口通過(guò)Cisco交換機(jī)的自協(xié)商功能自動(dòng)轉(zhuǎn)成trunk模式）。見(jiàn)圖2.10</p><p><b>　　圖2.10</b></p><p>　　通過(guò)在AS1上查看vlan信息發(fā)現(xiàn)，AS1也學(xué)些到了CS1上建立的4

44、個(gè)vlan。見(jiàn)圖2.11</p><p><b>　　圖2.11</b></p><p>　　配置接入層交換機(jī)AS1各端口基本參數(shù)：雙工模式、端口速度</p><p>　　由于是企業(yè)內(nèi)網(wǎng)，為了使終端連接的速度最大，可以設(shè)定某端口根據(jù)對(duì)端設(shè)備速度自動(dòng)調(diào)整本端口速度，也可以強(qiáng)制將端口速度設(shè)為10Mpbs或100Mbps。在了解對(duì)端設(shè)備速度的情況下，

45、建議手動(dòng)設(shè)置端口速度。</p><p>　　設(shè)置接入層交換機(jī)AS1的所有端口（1-24）的速度均為100M全雙工。見(jiàn)圖2.12</p><p><b>　　圖2.12</b></p><p>　　int 是interface的縮寫，是進(jìn)入某個(gè)接口的命令；r 為range 的縮寫，f為fastethernet（快速以太網(wǎng)接口）的縮寫，f0/1 -

46、24 表示快速以太網(wǎng)的0/1-0/24共24個(gè)接口。</p><p>　　配置接入層交換機(jī)AS1的接入端口</p><p>　　由于接入層交換機(jī)AS1為銷售部的終端提供接入服務(wù)，顧按照IP地址分配表，接入層交換機(jī)AS1上除了f0/1和f0/2作為上聯(lián)口外，其余各端口均需要?jiǎng)潥w到為VLAN100中，以便給終端提供接入服務(wù)。見(jiàn)圖2.13</p><p><b>

47、;　　圖2.13</b></p><p>　　由于各端口都是接的終端，為了加快終端的接入速度，用spanning-tree portfast將各端口配置成生成樹(shù)快速端口。</p><p>　　首先，設(shè)置接入層交換機(jī)AS1的端口3～24劃歸至VLAN100</p><p>　　其次，設(shè)置快速端口。默認(rèn)情況下，交換機(jī)在剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹(shù)的四

48、個(gè)階段：阻塞、偵聽(tīng)、學(xué)習(xí)、轉(zhuǎn)發(fā)。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個(gè)端口可能最多要等50秒鐘的時(shí)間（20秒的阻塞時(shí)間＋15秒的偵聽(tīng)延遲時(shí)間＋15秒的學(xué)習(xí)延遲時(shí)間）。</p><p>　　對(duì)于直接接入終端工作站的端口來(lái)說(shuō)，用于阻塞和偵聽(tīng)的時(shí)間是不必要的。為了加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間，可以設(shè)置將某端口設(shè)置成為快速端口（Portfast）。設(shè)置為快速端口的端口當(dāng)交換機(jī)啟動(dòng)或端口有工作站接入時(shí)，將會(huì)直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會(huì)

49、經(jīng)歷阻塞、偵聽(tīng)、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。</p><p>　　按照上述配置AS1加入VTP域并學(xué)習(xí)到4個(gè)VLAN的方法，將其他接入層交換機(jī)AS2、3、4也加入VTP域，并分別將對(duì)應(yīng)的交換機(jī)的端口歸入VLAN 200 VLAN300和VLAN400，使其給相應(yīng)的部門提供接入服務(wù)。</p><p>　　對(duì)接入層交換機(jī)AS2、3、4的配置步驟、命令和對(duì)接入層交換機(jī)AS1的配置類似,此處不

50、再贅述。</p><p>　　分布層交換服務(wù)的實(shí)現(xiàn)－配置分布層交換機(jī)</p><p>　　分布層除了負(fù)責(zé)將接入層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN500的服務(wù)器VLAN的接入功能。對(duì)分布層交換機(jī)DSW1的基本參數(shù)的配置步驟與對(duì)接入層交換機(jī)AS1的基本參數(shù)的配置類似。這里，只給出實(shí)際的配置。見(jiàn)圖2.14</p><p><b>　　圖2.14&l

51、t;/b></p><p>　　配置分布層交換機(jī)DSW1的管理IP、默認(rèn)網(wǎng)關(guān)。見(jiàn)圖2.15</p><p><b>　　圖2.15</b></p><p>　　add為address的縮寫； no sh 即為no shutdown，開(kāi)啟端口。</p><p>　　將分布層交換機(jī)DSW1的VTP設(shè)置為client模式

52、</p><p>　　vtp mode client</p><p>　　vtp domain akunicom</p><p>　　vtp password ak-vtp</p><p>　　將DSW1的f0/3-6口設(shè)置成trunk，便于連接接入層交換機(jī)AS1-4共4個(gè)接入層交換機(jī)，使得VLAN100-400可以傳到接入層去。見(jiàn)圖2.16

53、</p><p><b>　　圖2.16</b></p><p>　　將3臺(tái)服務(wù)器接入的DSW1的f0/22-24口劃歸到服務(wù)VLAN500中。見(jiàn)圖2.17</p><p><b>　　圖2.17</b></p><p>　　配置分布層交換機(jī)DSW2</p><p>　　分布

54、層交換機(jī)DSW2的端口FastEthernet 0/3-6分別下連到接入層交換機(jī)AS1-4的端口FastEthernet 0/2。</p><p>　　此外，分布層交換機(jī)DSW2還通過(guò)自己的F0/2上連到核心交換機(jī)CS2的F0/2，通過(guò)F0/1連接到CS1的F0/2。</p><p>　　對(duì)分布層交換機(jī)DSW2的配置步驟、命令和對(duì)分布層交換機(jī)DSW1的配置類似。</p>&l

55、t;p>　　核心層交換服務(wù)的實(shí)現(xiàn)－配置核心層交換機(jī)</p><p>　　配置核心層交換機(jī)CS1的基本參數(shù)</p><p>　　對(duì)核心層交換機(jī)CS1的基本參數(shù)的配置步驟與對(duì)接入層交換機(jī)AS1的基本參數(shù)的配置類似。這里，只給出實(shí)際的配置步驟，不再給出解釋。見(jiàn)圖2.18</p><p><b>　　圖2.18</b></p>&l

56、t;p>　　配置核心層交換機(jī)CS1的管理IP</p><p>　　如圖所示，顯示了為核心層交換機(jī)CoreSwitch1設(shè)置管理IP并激活本征VLAN。</p><p>　　配置核心層交換機(jī)CS1的VLAN及VTP域，該交換機(jī)上VTP模式為SERVER模式。分布層交換機(jī)、接入層交換機(jī)均設(shè)為client模式加入VTP域，最終可以學(xué)習(xí)到CS1中創(chuàng)建的VLAN100-500，共5個(gè)VLAN。

57、見(jiàn)圖2.19</p><p><b>　　圖2.19</b></p><p>　　當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時(shí)，需要分別在每臺(tái)交換機(jī)上創(chuàng)建很多重復(fù)的VLAN。工作量很大、過(guò)程很繁瑣，并且容易出錯(cuò)。我們常采用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）來(lái)解決這個(gè)問(wèn)題。</p><p>　　VTP允許我們?cè)谝慌_(tái)交換機(jī)上創(chuàng)建所

58、有的VLAN。然后，利用交換機(jī)之間的互相學(xué)習(xí)功能，將創(chuàng)建好的VLAN定義傳播到整個(gè)網(wǎng)絡(luò)中需要此VLAN定義的所有交換機(jī)上。同時(shí)，有關(guān)VLAN的刪除、參數(shù)更改操作均可傳播到其他交換機(jī)。從而大大減輕了網(wǎng)絡(luò)管理人員配置交換機(jī)負(fù)擔(dān)。</p><p><b>　　配置VTP管理域</b></p><p>　　vtp domain akunicom</p><

59、p>　　共享相同VLAN定義數(shù)據(jù)庫(kù)的交換機(jī)構(gòu)成一個(gè)VTP管理域。每一個(gè)VTP管理域都有一個(gè)共同的VTP管理域域名。不同VTP管理域的交換機(jī)之間不交換VTP通告信息。將VTP管理域的域名定義為“akunicom”。</p><p><b>　　設(shè)置VTP服務(wù)器</b></p><p>　　vtp mode server</p><p>　　

60、工作在VTP服務(wù)器模式下的交換機(jī)可以創(chuàng)建、刪除VLAN、修改VLAN參數(shù)。同時(shí)，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā)VLAN更新消息。</p><p><b>　　激活VTP剪裁功能</b></p><p>　　vtp pruning</p><p>　　默認(rèn)情況下主干道傳輸所有VLAN的用戶數(shù)據(jù)。有時(shí)，交換網(wǎng)絡(luò)中某臺(tái)交換機(jī)的所有端口都屬于同一VLAN的成員，沒(méi)

61、有必要接收其他VLAN的用戶數(shù)據(jù)。這時(shí)，可以激活主干道上的VTP剪裁功能。當(dāng)激活了VTP剪裁功能以后，交換機(jī)將自動(dòng)剪裁本交換機(jī)沒(méi)有定義的VLAN數(shù)據(jù)。</p><p>　　在一個(gè)VTP域下，只需要在VTP服務(wù)器上激活VTP剪裁功能。同一VTP域下的所有其他交換機(jī)也將自動(dòng)激活VTP剪裁功能。</p><p>　　CS1核心交換機(jī)配置VTP后的相關(guān)信息見(jiàn)圖2.20</p><

62、;p><b>　　圖2.20</b></p><p>　　配置核心層交換機(jī)CS1的3層交換功能</p><p>　　核心層交換機(jī)CS1需要為網(wǎng)絡(luò)中的各個(gè)VLAN提供路由功能。這需要首先啟用分布層交換機(jī)的路由功能。見(jiàn)圖2.21</p><p><b>　　圖2.21</b></p><p>　　

63、接下來(lái)，需要為每個(gè)部門VLAN定義自己的默認(rèn)網(wǎng)關(guān)地址，和DHCP地址池。Vlan500為服務(wù)器VLAN，服務(wù)器是手工設(shè)定固定IP地址，顧不設(shè)DHCP地址池。見(jiàn)圖2.22和2.23</p><p><b>　　圖2.22</b></p><p><b>　　圖2.23</b></p><p>　　拓?fù)渲泻诵膶咏粨Q機(jī)CS1和C

64、S2分別上聯(lián)到2811路由器，具有雙鏈路冗余備份，增加了鏈路的可靠性。為了實(shí)現(xiàn)這一功能，在CS1中我們采用了動(dòng)態(tài)路由協(xié)議EIGRP來(lái)實(shí)現(xiàn)。宣告一下CS1自身所連接的網(wǎng)段即可。見(jiàn)圖2.24</p><p><b>　　圖2.24</b></p><p>　　配置核心層交換機(jī)CS1的端口參數(shù)</p><p>　　核心層交換機(jī)CS1通過(guò)自己的端口Fa

65、stEthernet 0/24同廣域網(wǎng)接入模塊（Internet路由器R0）相連。同時(shí)，核心層交換機(jī)CS1的端口F0/1和F0/2分別下連到接入層交換機(jī)DSW1和DSW2的F0/1口。</p><p>　　如圖2.25和圖2.26所示，給出了對(duì)上述端口的配置命令。</p><p><b>　　圖2.25</b></p><p><b>

66、;　　圖2.26</b></p><p>　　此外，為了提供主干道的吞吐量以及實(shí)現(xiàn)冗余設(shè)計(jì)，在本設(shè)計(jì)中，將核心層交換機(jī)CS1的千兆端口GigabitEthernet 0/1、GigabitEthernet 0/2捆綁在一起實(shí)現(xiàn)2000Mbps的千兆以太網(wǎng)信道，然后再連接到另一臺(tái)核心層交換機(jī)CS2。</p><p>　　設(shè)置核心層交換機(jī)CS1的千兆以太網(wǎng)信道的步驟見(jiàn)圖2.27。&

67、lt;/p><p><b>　　圖2.27</b></p><p>　　核心層交換機(jī)CS2的配置</p><p>　　核心層交換機(jī)CS2的配置步驟、命令和對(duì)核心層交換機(jī)CS1的配置類似。這里，不再詳細(xì)分析。同時(shí)，對(duì)于配置核心層交換機(jī)CS2下連的一系列交換機(jī)，其連接方法以及配置步驟和命令同核心層交換機(jī)CS1下連的一系列交換機(jī)的連接方法以及配置步驟和命

68、令類似。這里，也不再贅述，僅給出CS2的關(guān)鍵配置。 </p><p>　　hostname CS2</p><p><b>　　!</b></p><p>　　enable secret 5 $1$mERr$81mV8FomhLzRJD5MiiLAY0</p><p><b>　　!</b><

69、/p><p>　　ip routing</p><p><b>　　!</b></p><p>　　interface FastEthernet0/1</p><p>　　switchport trunk encapsulation dot1q</p><p>　　switchport mode tr

70、unk</p><p><b>　　!</b></p><p>　　interface FastEthernet0/2</p><p>　　switchport trunk encapsulation dot1q</p><p>　　switchport mode trunk</p><p>&l

71、t;b>　　!</b></p><p>　　interface FastEthernet0/24</p><p>　　no switchport</p><p>　　ip address 10.10.11.10 255.255.255.0</p><p>　　duplex auto</p><p>　

72、　speed auto</p><p><b>　　!</b></p><p>　　interface GigabitEthernet0/1</p><p>　　switchport trunk encapsulation dot1q</p><p>　　switchport mode trunk</p>

73、<p><b>　　!</b></p><p>　　interface GigabitEthernet0/2</p><p><b>　　!</b></p><p>　　interface Vlan1</p><p>　　ip address 1.1.1.2 255.255.255.0&l

74、t;/p><p><b>　　!</b></p><p>　　router eigrp 100</p><p>　　network 10.10.11.0 0.0.0.255</p><p>　　network 1.1.1.0 0.0.0.255</p><p>　　auto-summary</p

75、><p><b>　　!</b></p><p>　　ip classless</p><p>　　ip route 0.0.0.0 0.0.0.0 1.1.1.1 </p><p><b>　　!</b></p><p>　　line con 0</p><

76、p>　　line vty 0 4</p><p>　　exec-timeout 5 30</p><p>　　password ak123456</p><p>　　logging synchronous</p><p><b>　　login</b></p><p><b>　　

77、!</b></p><p><b>　　end</b></p><p><b>　　廣域網(wǎng)接入模塊設(shè)計(jì)</b></p><p>　　在本設(shè)計(jì)中，廣域網(wǎng)接入模塊的功能是由廣域網(wǎng)接入路由器R0來(lái)完成的。采用的是Cisco的2811路由器。它的作用主要是在Internet和企業(yè)網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。除了完成主要的路由任

78、務(wù)外，還將內(nèi)部的WEB服務(wù)器10.10.10.10映射到公網(wǎng)200.200.200.10，使外部的PC主機(jī)172.16.1.0能夠訪問(wèn)WEB服務(wù)器。</p><p>　　配置接入路由器R0的基本參數(shù)</p><p>　　對(duì)接入路由器R0的基本參數(shù)的配置步驟與對(duì)接入層交換機(jī)AS1的基本參數(shù)的配置類似。見(jiàn)圖2.28</p><p><b>　　圖2.28<

79、;/b></p><p>　　配置接入路由器R0的各接口參數(shù)</p><p>　　對(duì)接入路由器InternetRouter的各接口參數(shù)的配置主要是對(duì)接口F0/0和F0/1以及公網(wǎng)接口F1/1的IP地址、子網(wǎng)掩碼的配置。圖2.29和2.30給出了這些接口的配置情況：</p><p><b>　　圖2.29</b></p>&l

80、t;p><b>　　圖2.30</b></p><p>　　配置接入路由器R0的路由功能</p><p>　　在接入路由器R0上，下聯(lián)兩臺(tái)3560三層交換機(jī)，都啟用了eigrp動(dòng)態(tài)路由協(xié)議，保持下聯(lián)的雙鏈路的冗余備份，以及域R1的互聯(lián)。見(jiàn)圖2.31</p><p><b>　　圖2.31</b></p>

81、<p>　　配置接入路由器R0上的NAT映射</p><p>　　由于公網(wǎng)用戶有訪問(wèn)企業(yè)內(nèi)部WEB服務(wù)器的需求，為了滿足這一需求，我們需要在R0上啟用NAT功能。將內(nèi)部的WEB服務(wù)器10.10.10.10地址映射到公文的200.200.200.10上。</p><p>　　NAT的配置可以分為以下幾個(gè)步驟。</p><p>　　定義NAT內(nèi)部、外部接口。

82、見(jiàn)圖2.32</p><p><b>　　圖2.32</b></p><p>　　Ip nat inside 定義端口為內(nèi)部端口；</p><p>　　Ip nat outside定義端口為外部端口。</p><p>　　為服務(wù)器定義靜態(tài)地址轉(zhuǎn)換。見(jiàn)圖2.33</p><p><b>　

83、　圖2.33</b></p><p>　　將服務(wù)器的內(nèi)部IP地址改為公有地址。</p><p><b>　　服務(wù)器模塊設(shè)計(jì)</b></p><p>　　服務(wù)器模塊用來(lái)對(duì)企業(yè)網(wǎng)的接入用戶提供各種服務(wù)。在本設(shè)計(jì)方案中，所有的服務(wù)器被集中到VLAN500構(gòu)成服務(wù)器群并通過(guò)分布層交換機(jī)DSW1的端口F0/22-24接入企業(yè)網(wǎng)。</p&

84、gt;<p>　　企業(yè)網(wǎng)提供的常見(jiàn)的服務(wù)（服務(wù)器）包括：</p><p>　　WEB服務(wù)器：提供WEB網(wǎng)站服務(wù)。</p><p>　　內(nèi)部IP：10.10.10.10 外部IP：200.200.200.10</p><p>　　DNS服務(wù)器：提供內(nèi)部網(wǎng)絡(luò)的域名解析服務(wù)。</p><p>　　內(nèi)部IP：10.10.10.11<

85、;/p><p>　　數(shù)據(jù)庫(kù)服務(wù)器：提供各種數(shù)據(jù)庫(kù)服務(wù)。</p><p>　　內(nèi)部IP：10.10.10.12 </p><p>　　遠(yuǎn)程路由器R1的相關(guān)配置</p><p>　　該路由器下掛一臺(tái)PC8（172.16.1.10），用于測(cè)試內(nèi)外網(wǎng)互訪互通，這里也附上R1路由器的主要配置。見(jiàn)圖2.34 2.35和2.36</p><

86、p><b>　　圖2.34</b></p><p><b>　　圖2.35</b></p><p><b>　　圖2.36</b></p><p><b>　　系統(tǒng)總結(jié)</b></p><p>　　本文所構(gòu)建的網(wǎng)絡(luò)適合中小規(guī)模企業(yè)，在此基礎(chǔ)上，適當(dāng)降

87、低設(shè)備和系統(tǒng)配置，可以用在工作組級(jí)別的機(jī)構(gòu)上；而提高硬件和軟件系統(tǒng)的級(jí)別，也可以擴(kuò)充到大型企業(yè)級(jí)規(guī)模。然而，技術(shù)是網(wǎng)絡(luò)組建的主要考慮因素，但是網(wǎng)絡(luò)的構(gòu)建往往受到經(jīng)費(fèi)的制約，因此，高的性價(jià)比是決定的因素。此外，設(shè)備采購(gòu)方式、地方政策等多種非技術(shù)因素的影響，有時(shí)候也起著重要的作用，因此，網(wǎng)絡(luò)的構(gòu)建應(yīng)該綜合考慮各種約束條件。另外，在網(wǎng)絡(luò)設(shè)備的選擇中，重要的經(jīng)驗(yàn)還有：</p><p><b>　　廠家的品牌因素

88、</b></p><p>　　網(wǎng)絡(luò)的核心設(shè)備決定了整個(gè)系統(tǒng)的穩(wěn)定性，因此，廠商的口碑非常重要，如IBM、Cisco、Microsoft等，這些公司具備優(yōu)秀的產(chǎn)品性能、良好的售后服務(wù)、雄厚的研發(fā)實(shí)力等。</p><p><b>　　整合成本</b></p><p>　　在網(wǎng)絡(luò)建設(shè)中，涉及到多種設(shè)備及系統(tǒng)軟件，正是因?yàn)榻M成部分的多元化，

89、會(huì)帶來(lái)一系列的整合問(wèn)題，如高昂的維護(hù)成本、設(shè)備之間的兼容性問(wèn)題、設(shè)備之間速率的瓶頸等。因此，采用同一品牌的設(shè)備，有著明顯的優(yōu)勢(shì)，如網(wǎng)絡(luò)核心構(gòu)架主要采用了Cisco的設(shè)備等。</p><p><b>　　普及度的影響</b></p><p>　　移植成本、培訓(xùn)成本、管理成本低，這是大眾化產(chǎn)品的優(yōu)勢(shì)。例如，我們?cè)谲浖到y(tǒng)上，主要采用了微軟的系統(tǒng)平臺(tái)，在打印輸出設(shè)備上，主要

90、采用HP的產(chǎn)品等。網(wǎng)絡(luò)的建設(shè)需要采取分步驟、分階段、分主次的設(shè)計(jì)實(shí)施思路；同時(shí)，還需要重視管理的作用，尤其是管理制度在網(wǎng)絡(luò)運(yùn)營(yíng)中的作用。</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1] CCNA學(xué)習(xí)與實(shí)驗(yàn)指南. 電子工業(yè)出版社，2010</p><p>　　[2] Kevin Wallace. CCNP TSHOOT