文档介绍：计科系办公楼网络系统集成
二零一一年六月
目录
.
网络现状................................................

需求解析
拥有较高的安全性。
网络系统设计

以知足校园内目前主要的网络应用项目为基本设计目标，为未来可能的应用项目保留充分的扩大余地；
采纳目前通用的技术路线，但要充分考虑能够适应未来可能的技术发展；
布线工程一次性连通学校内所有主要建筑物，依据应用项目的实质需要分期分批配置网络设备；
充分注意保证网络的安全性，靠谱性和可保护性。

配置命令：
Router#conft
Router(config)#intfa0/0
Router(config-if)#noshutdown
Router(config-if)#intfa0/
Router(config-subif)#encapsulationdot1Q10
Router(config-subif)#intfa0/
Router(config-subif)#encapsulationdot1Q20
Router(config-subif)#intfa0/
Router(config-subif)#encapsulationdot1Q30
Router(config-subif)#end

简单性：地址的分配应该简单，防备在骨干上采纳复杂的掩码方式；
连续性：为同一个网络地域分配连续的网络地址，便于采纳路由收敛
(Summarization)及CIDR(ClasslessInter-DomainRouting)技术减少路由表
的表项，提升路由器的办理效率；
可扩大性：为一个网络地域分配的网络地址应该拥有必然的容量，便于主机
数目增添时依旧能够保持地址的连续性，网络系统的编址方案利用CIDR和可
变长子网掩码技术,并支持IPv6，为了知足不停增添的IP地址需求,并实现与
其余网络互联和内部子网互联的有效控制和管理,建议企业网采纳内部保留
地址,给未来的网络发展留下充分的余地；
灵便性：地址分配不应该基于某个网络路由策略的优化方案，应该便于多
数路由策略在该地址分配方案上实现优化；
唯一性：在整个网络环境中一定保持IP地址的唯一性；
可管理性：地址的分配应该有层次，某个局部的变动不要影响上层、全局。
安全性：网络内应按工作内容划分成不同样网段即子网以便进行管理。

在此我们主要采纳的是Vlan技术：
VLAN是交换环境中为了战胜网络物理分段的限制而建立的逻辑网络段。VLAN在物理
网络的基础上，能依据需要灵便的划出好多逻辑网络，进而摆脱了建筑物、楼层、地址
空间等物理地域限制，以及由于位于布线柜或路由器地理地址的固定而造成的对用户组
的限制，能依据用户实质需要灵便地建立逻辑的专用网络，使网络更安全，更便于管理，
更通畅和带宽更有保证。
VLAN技术为网络设计带来了实质性变化：
碰撞域减小，广播隔断；
交换端口智能化；
物理界线不复存在；
用户按逻辑关系分组；
更有力地控制带宽，有在链路拥戴时配置和重新分配流量；
简化了用户搬动时配置和重新布线的过程；
7)集中式管理，供给关于流量和广播状态的详细报告以及VLAN组大小和组成的统
计数据；
用于跨VLAN通信的路由功能等。
VLAN的主要技术特色包含：
1．VLAN有基于网络协议种类、网络交换机端口、网络链路层地址和网络层地址定义
等多种形式：
1)基于网络协议的

VLAN
基于网络协议的

VLAN主要有超越快速以太网骨干的

ISL、超越

FDDI的

和跨
越ATM的

LANE。这些协议可在那些与快速以太网、