1、xx學院畢業論文（設計）工廠內部網絡規劃與設計論文作者：x指導教師：y專 業：計算機科學與技術本科專科：本科年 級：2008級論文提交日期：論文答辯日期：目錄項目背景1一、網絡分析21項目分析：22按拓撲結構分類33局域網的發展趨勢4二、辦公網絡的規劃設計41辦公網絡的功能42辦公網絡網設計原則4三、設計本企業綜合布線系統的考慮51根據企業實際情況，主干布線的示意圖如下62網絡系統方案設計8四、項目材料清單111綜合布線系統112網絡設備11五、工程實施管理121布明線槽的地方122布暗管的地方133垂直干線走線134布線的其他要求13六、綜合布線系統的智能管理141雜亂的機房布線142綜合布

2、線中的實時智能管理系統143綜合布線實時智能管理系統組成154系統的硬件部分15七、各個服務器交換機配置16八、總結20九、致辭參考文獻16企業局域網規劃與設計摘要：目前，全球已掀起一股信息高速公路規劃和建設的高潮，作為其雛形，國際互聯網（Internet）上相連的計算機已近達數千萬臺，全球有數億人在Internet上進行信息交換和各種業務處理。Internet上積累了大量信息資源，這些資源涉及人類面對和從事的各個領域、行業及社會公用服務信息。成為信息時代全球可共享的最大信息基地。由于計算機網絡技術和通信技術的飛速發展，人們對信息的要求越來越強烈，“網絡就是計算機”的說法被全世界普遍接受。各國

3、紛紛宣布建設本國的信息高速公路，全球信息一體化局面已指日可待。辦公網絡是局域網的典型應用之一，公司或政府機關等利用局域網絡進行管理和辦公，各辦公室之間可以在網絡中相互快速地訪問共享資源，進行網絡游戲，也可進行網絡打印等從面提高工作的效率，方便管理工作事務。 關鍵字：局域網設計規劃 拓撲結構 網絡設備清單 局域網管理項目背景（一）公司有關領導、技術人員的交流情況我得到網絡需求如下：1信息的共享。2公司管理。3辦公自動化4高速Internet 沖浪（二）公司辦公網主干和信息點需求及分布：1宿舍、辦公樓連INTERNET，但不能互訪；2車間一、二連網，但不能訪問INTERNET，要保證車間內網絡數據

4、的決對安全；3食堂、辦公樓、宿舍需要在不同的VLAN中；4辦公樓需要察看車間內的數據；5食堂有售餐系統，車間、辦公樓有打卡系統。（三）投資預算投資在20萬元以內，包括局域網設計，交換機設備，綜合布線等。一、網絡分析1項目分析：該項目提出的要求來看，屬于中型企業局域網，針對它的現狀我們著重考慮以下4個方面的問題： 11 拓撲結構需求分析在進行網絡的總體設計前，應當首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個房間的哪個位置要預留信息插座，建筑物之間的距離、建筑物的垂直高度和水平長度等。只有事先調查好這些情況，才能合理地設計網絡拓撲結構，選擇適當的位置作為網絡管理中心以及作為設備間放

5、置連網設備，有目的地選擇組建網絡所使用的通信介質和交換機。12數據傳輸需求分析用戶對數據傳輸量的需求決定了網絡應當采用何種連網設備和布線產品。就目前情況來看，多媒體已經成為局域網絡所必須支持的功能之一。基于這種大傳輸量的需求，以1000Mb/s光纖作為主干和垂直布線，以100Mb/s超五類雙絞線作為水平布線，從而實現100Mb/s交換到桌面的網絡，已經成為最普通的網絡架構。基于這種大傳輸量的需求，100Mb/s高性能交換機也已逐步從部門走向工作組。13發展需求分析網絡設計者不僅要考慮到容納網絡中當前的用戶，而且還應當為網絡保留至少3-5年的可擴展能力，從而使在用戶增加時，網絡依然能夠滿足增長的

6、需要。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。所以，在埋設網線和信息插座時，一定要有足夠的余量，而連網設備則可以在需要時隨時購置。14性能需求分析不同廠家乃至同一廠家不同型號的交換機在性能和功能上都有較大差異，有的安全性高、有的穩定性好、有的轉發速率快、有的擁有特殊性能。因此，應當慎重考察和分析本網絡對性能的根本需求，以便選擇相應品牌和型號的交換機。 15 地理布局分析：根據本公司的實際地理構造分析它的可行性，首先說一下辦公樓要求；辦公樓共有26個信息點，要做到使每個信息點都能上網，并且做到各方面都合理化（最節省資金，結構最簡單，不影響其性能），就要有詳細周密的分析方案。

7、16、通信類型及流量分析：根據現在的網絡組建技術和本公司的實際情況分析來看，選擇快速以太網還是千兆以太網，如果廠區太大或者原有局域網已經裝修完畢不想破壞，還可以考慮增加無線局域網。17 總投資分析 根據本公司的實際情況，計劃投資多少資金組建局域網，根據他提出的要求，我們可以判斷他們要求的設備配置檔次情況。2按拓撲結構分類網絡的拓撲結構是指網絡中通信線路和站點（計算機或設備）的相互連接的幾何形式。按照拓撲結構的不同，常見的計算機網絡拓撲結構有：總線型拓撲結構、星型拓撲結構、環型拓撲結構等。21總線型拓撲結構 總線型結構是指各工作站和服務器均連接在一條總線上，各工作站地位平等，無中心節點控制，公用

8、總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發送信息的節點開始向兩端擴散，如同廣播電臺發射的信息一樣，因此又稱廣播式計算機網絡。各節點在接收信息時都進行地址檢查，看是否與自己的工作站地址相符，相符則接收網上的信息。22星型拓撲結構星型結構是指各工作站以星型方式連接成網。網絡有中央節點，其他節點(工作站、服務器)都與中央節點直接相連，這種結構以中央節點為中心，因此又稱為集中式網絡。3局域網的發展趨勢未來的局域網將集成包括一整套服務器程序、客戶程序、防火墻、開發工具、升級工具等，給企業向局域網轉移提供一個全面解決方案。局域網將進一步加強和E-mail、群件的結合，將Web技術帶入E-mail

9、和群件，從信息發布為主的應用轉向信息交流與協作。局域網將提供一個日益牢固的安全防衛、保障體系，局域網也是一個開放的信息平臺，可以隨時集成新的應用。二、辦公網絡的規劃設計1辦公網絡的功能11資源共享功能。網絡內的各個桌面用戶可共享數據庫、共享打印機，實現辦公自動化系統中的各項功能。12通信服務功能。最終用戶通過廣域網連接可以收發電子郵件、實現Web應用、接入互聯網、進行安全的廣域網訪問。13多媒體功能。支持多媒體組播，具有卓越的服務質量保證功能。2辦公網絡網設計原則21實用性和經濟性 系統建設應始終貫徹面向應用，注重實效的方針，堅持實用、經濟的原則，建設企業的網絡系統。21先進性和成熟性系統設計

10、既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。不但能反映當今的先進水平，而且具有發展潛力，能保證在未來若干年內企業網絡仍占領先地位。21可靠性和穩定性在考慮技術先進性和開放性的同時，還應從系統結構、技術措施、設備性能、系統管理、廠商技術支持及維修能力等方面著手，確保系統運行的可靠性和穩定性，達到最大的平均無故障時間，D-LINK網絡作為國內知名品牌，網絡領導廠商，其產品的可靠性和穩定性是一流的。21安全性和保密性在系統設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統應分別針對不同的應用和不同的網絡通信環境，采取不同的措施，包括系統安全機制、數據存取的權

11、限控制等，D-LINK網絡充分考慮安全性，針對小型企業的各種應用，有多種的保護機制，如劃分VLAN、MAC地址綁定、802.1x、802.1d等。21可擴展性和易維護性為了適應系統變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現系統的擴展和維護，采用可網管產品，降低了人力資源的費用，提高網絡的易用性。三、設計本企業綜合布線系統的考慮食 堂宿舍1宿舍3宿舍2辦公樓車間二車間一Internet1根據企業實際情況，主干布線的示意圖如下圖111根據企業具體情況，以下是主干布線的材料預算大樓間布線線型線纜長度（米）轉換器辦公樓辦公樓0車間一車間二超五類雙絞線60車間二辦公樓光纖752宿舍一辦公樓

12、光纖1002宿舍二辦公樓光纖852宿舍三辦公樓光纖802食 堂辦公樓光纖1352合計47510表112建筑物即大樓內部的布線。依初步的調查，企業參與網絡建設的大樓都不太高，可以采用CNA結構，即整棟大樓只設一個配線間，集中管理。這樣的話，則大樓里面的布線系統，其垂直主干和水平系統已經合二為一，可以全部采用超五類雙絞線。圖2以下是UTP布線的材料預算大樓名稱信息點數16口配線架24口配線架機柜雙絞線（箱）中心機房2m辦公樓2612m7車間一710.6m1車間二610.6m1宿舍一2012m6宿舍二2012m6宿舍三2012m6食堂2012m6合計1192533表22網絡系統方案設計21結合前面所

13、強調的設計原則和用戶的具體需求，我們可以得出一個最佳的主干設計方案。首先根據最先進技術和最佳性能優化的設計原則，技術已很久停滯不前、性能相對偏低FDDI已不適應本企業網的需求了。剩下可選的則是快速以太網、千兆以太網和ATM這兩種（共三個）當今主流主干網絡技術。從前面需求分析我們可以看到用戶的網絡應用可分為管理、資源共享、售餐系統、打卡系統以及Internet訪問，其中打卡系統、資源共享、Intranet訪問具有很強的實時性，要求有長時間穩定的帶寬；而管理、售餐系統則非常復雜，它們不僅具有傳統計算機通信的文件的傳輸、數據的查詢等等，還根據信息發展的需要加入了大量圖像、視頻、聲音等多媒體應用，這就

14、需要網絡不僅具有傳送大量突發性數據的充裕帶寬，還應當對實時性較強的多媒體信息的傳送保持均勻的低延遲傳輸特性，從這方面來看，具備對傳統數據服務和多媒體信息都有最佳傳輸效果的ATM交換技術和快速以太網和千兆以太網技術無疑都可作為理想的解決方案。從另一方面來講，我們還必須考慮到建設的成本、未來維護的能力和不同網絡應用類型的搭配等各種因素。端到端全ATM在國外的先進地區雖有成功的案例，但對于900個點左右的Intranet而言需要更大的投資和較高水平的維護力量，我們的應用仍是傳統應用加新型多媒體應用共存的模式，多媒體傳輸不可忽視但而且將來會占絕對的主體，因此我們從發展的眼光來看，雖然目前應用還不是太多

15、，快速以太網能夠滿足需要，但根據經驗，在基礎設施建立以后，帶寬的需求將飛速增長，所以我們建議采用千兆以太網技術，達到最近五年不過時的標準。從本企業的網絡建設資金以及網絡應用信息流量的實際情況出發，我們設計了一套基于千兆以太網主干技術的校園網方案，它以1000Mbps以太網交換技術為主干，可以做到1000Mbps全光纜到二級交換機，100Mbps到桌面。它能很好地支持本企業內部的網絡通信以及與CERNET其它節點的信息交互，而且在性能有很大的優勢，而且價格上并不貴多少，是一種比較先進的校園網絡解決方案。22根據企業需求網絡拓撲結構如下打卡服務器售餐服務器Internet光 纖：雙絞線：宿舍一宿舍

16、二宿舍三車間一車間二食 堂辦公樓圖323廠家產品選擇提供網絡產品廠家實在是太多了。國外的有Cisco、NortelNetworks、3Com、Lucent（該公司提供網絡設備的部門現已獨立出來成為公司AVAYA）、Alcatel、Cabletron、Intel。國內的有華為（華為的產品基本上全是OEM的，路由器是OEM Cisco的，交換設備是OEM Intel的）、聯想（Legend）、中興、D-link（目前已被聯想收購，成了聯想D-link）、Accton（D-link和Accton是臺灣出產）。各家有各家的優勢和特色。Cisco在廣域網產品方面的地位是無人能及的，據稱在廣域網骨干路由器

17、上Cisco產品占有80%的市場份額；Nortel Networks在語音交換方面有100多年的歷史；3Com盡管它的高端產品目前已經被人收購，但它在園區網方面，特別是在中國市場上，占有很大的份額；各家的特點說來話長，不一而足。但總的一點，比較貴，且他們占據的是中高端市場。在中低端市場方面，是D-link和Accton有極大的優勢。特別要強調的是是D-link公司，D-link公司是企業網方面擁有很長的歷史，全國有相當一部分企業均采用D-link的網絡設備，她以質量好、性能穩定著稱，雖然目前因全球策略調整將高端出售，從而強化了她在中低端產品上的競爭力，作為本企業的園區網，D-link的系列產品

18、必將能提供一個性能、穩定雙佳的網絡。具體配備如下：中心機房：選擇D-link公司DGS-3324SR作為中心交換機。根據用戶要求，為整個企業網提供9個1000Base-TX接口其中五個分別連接一個光電轉換器DMC-700SC每個光電轉換器下連食堂、宿舍一、宿舍二、宿舍三、車間二，一個口連接辦公樓，兩個口連接兩臺服務器，一個口連接路由器，其余15個口備用。辦公樓：辦公樓有26個信息點，并要求連入Internet。根據用戶需求，選擇D-link公司DES-3226S（有堆疊模塊）兩臺來進行連接各信息點。食堂：食堂有20個信息點。根據用戶需求，選擇D-link公司的DES-1026G來進行連接各信息

19、點。宿舍一：宿舍一有20個信息點，并要求連入Internet。根據用戶需求，選擇D-link公司的DES-1026G來進行連接各信息點。宿舍二：宿舍二有20個信息點，并要求連入Internet。根據用戶需求，選擇D-link公司的DES-1026G來進行連接各信息點。宿舍三：宿舍三有20個信息點，并要求連入Internet。根據用戶需求，選擇D-link公司的DES-1026G來進行連接各信息點。車間一：車間一有7個信息點，根據用戶需求，選擇D-link公司的DES-1016R來進行連接各信息點。車間二：車間二有6個信息點，根據用戶需求，選擇D-link公司的DES-1016R來進行連接各信息

20、點。四、項目材料清單1綜合布線系統主干光纖部分材料清單項目說明單位數量1YFC 6芯室外多模光纜(松套管平行鋼絲鎧裝)米5202P2020C-C-125 STII多模光纖頭個204D- STII光纖消耗材料套26光纜鋪設工程費米520UTP部分材料清單項目說明單位數量1CommScope 超五類四對非屏蔽雙絞線箱332輝宏時代超五類室外阻水雙絞線箱13AMP 16口屏蔽配線架個24AMP 24口配線架個55MPS100BH-262超五類信息模塊個1206D8CM-5B 1.5米超五類跳線（機柜里用）條1207國產機柜（新奇生）個88布線工程費（含耗材）點120表32網絡設備項目設備名稱描述單位

21、數量1D-Link DGS-3324SR模塊化插槽數個4 電源輸入100240VAC,50/60Hz個1 管理模塊塊1 10Mbps/100Mbps/1000Mbps端口個24 網管功能 SNMP2D-Link DI-602MB+固定的廣域網接口個2固定的局域網接口個1管理模塊塊13D-Link DI-602LB固定的廣域網接口個2固定的局域網接口個1管理模塊塊14D-Link DFL-210固定的廣域網接口個1固定的局域網接口個4控制端口DB-9 RS-232個1入侵檢測：DoS，DDos安全標準 ：FCC， CE5D-Link DES-1026G24個10/100Mbps端口、2個10/1

22、00/1000Mbps端口臺4 6D-Link DES-1016R+16個10/100Mbps端口臺27D-Link DES-352624個10/100Mbps/1000Mbps端口,可堆疊臺28D-Link DMC-700SC快速以太網雙絞線到多模光纖介質轉換器傳輸速率：1000Mbps臺10表4五、工程實施管理布線施工時嚴格按照綜合布線系統設計規范的有關條款進行施工，布線施工時，針對不同地段和環境提出以下幾種要求，凡達不到要求的必須返工處理。1布明線槽的地方明線槽要求在不受外力作用的情況下，能夠保證1015年的使用期，因此對不同規格的槽提出不同的安裝要求：（1）線槽規格小于2530時，每間

23、隔1525距離,安裝一個固定螺釘；（2）線槽規格小于5050時，每間隔1530距離,安裝二個固定螺釘,且要求錯位安裝；（3）線槽規格小于30100時，每間隔1530距離,安裝三個固定螺釘,且要求錯位安裝；（4）金屬明槽原則上使用托架安裝（托架每間隔1米1.5米距離），不能安裝托架的地段，每間隔1530距離,安裝三個固定螺釘,且要求錯位安裝；（5）當布管時出現“S”型“Z”拐彎時均安裝過線盒，不易拐彎時使用軟管。2布暗管的地方攝像機、廣播、對講、監聽、報警點的線槽均采用暗埋布線。如果原先已有預埋管，能夠利用的盡可能利用起來。不能利用時，再破墻開槽設立預埋管。對承重墻體原則上一律不能開槽，打洞，但

24、部分地方，因施工的特殊需要，甲、乙雙方共同協商、考慮，開較淺的槽。不允許打洞。3垂直干線走線垂直干線走線時，利用已有的弱電井、弱電管道。線纜在弱電井、弱電管道中。不允許扭結、不允許交叉，必須保持平直。每間隔1.5米左右捆扎一次，使用“U”型夾固定，消除線纜受重力作用產生的位移。4布線的其他要求本公司布線涉及到電源線、網絡線等，對布線的要求：（1）強電與弱電分開布線，走各自的管路；（2）強電與弱電管路在水平方向同向走線時保持1030的距離；（3）強電與弱電管路垂直交叉時，各自套管，以避免強電對弱電的干擾；（4）各種線的兩端均作標記（5）信號線、視頻線中間不允許有端接點；（6）電源線原則上中間不允

25、許有接續點，萬一出現時必須加過線盒；（7）信號線、數據線、電源線等在各自的槽管中要平直，沒有扭曲、打結的現象；六、綜合布線系統的智能管理如果大家到企業的機房去參觀，經常會看到機柜前面是一堆非常雜亂無章的線纜，出現這種情況的原因在于，在很多人眼里，電纜布線只是一個小問題，因此對最初的布線系統沒有進行智能管理，但隨著用戶機房設備的增加，線纜越來越多的時候，這時線纜的管理也往往成為最讓管理員頭疼的事情。1雜亂的機房布線因為雜亂無章的線纜不但降低了機房管理人員的效率，而且一旦網絡出現故障，故障的查找與排除將成為管理員的噩夢。并且，隨著網絡擴容及設備冗余度提高，安裝新設備是經常要做的事，而舊設備的刪減也

26、會經常發生。另外，雜亂無章的線纜對散熱也有影響。所有這些對系統整體的可用性提出了挑戰，而以上問題最佳的解決辦法就是綜合布線系統的智能化管理。2綜合布線中的實時智能管理系統之所以稱為智能管理，是相對于傳統的管理而言。傳統的布線管理方法主要有書面記錄、電子表格或數據庫管理軟件等方法，這些方法最大的缺點就是管理員的工作量大，所有的數據更新都需要手工操作，由于管理員沒能及時更新數據而導致管理工作出現失誤是經常發生的事。另外，管理員也很難對大型網絡系統中的各個分支機構的布線系統進行實時監控。而實時智能管理系統則不同，所謂實時智能管理系統就是采用計算機技術實現綜合布線的實時自動化和智能化管理。在計算機市場

27、中，已經有多種網絡管理應用軟件來幫助網絡管理員來監視網絡的連接情況，然而，值得注意的是這些應用絕大多數都工作在網絡層，而非物理連接層，它只能告訴網絡管理員哪個邏輯鏈路斷了，哪個設備不能連接上了，但是不能告訴管理員物理錯誤的位置和問題發生的原因，到底是電纜斷了還是插頭脫落了。而傳統的交換機端口到配線架端口的連接是通過跳線完成的，竣工時候的跳線一旦發生更改必須由人工改變圖紙加以記錄，以備今后查詢。配線架的端口僅代表著客戶端端口，這樣造成的一個問題是，管理難度高，跳線在今后改動中難以查詢所連接的端口；另一個問題是，交換機的端口由于改變需要經常插拔，容易導致昂貴的交換機設備的損壞。一個統一實時的物理層

28、管理系統能夠準確、安全、提供端到端的實時監視和相應的文檔，是十分必要的。綜合布線智能實時管理能節約時間，使業務中斷達到最小，能有效利用有源設備，能精確完善的記錄文檔，能在修復故障時降低中斷時間，對有計劃的MAC能迅速作出反應。3綜合布線實時智能管理系統組成傳統的網絡連接有這樣幾個部分：交換機端口到配線架端口的連接、配線架端口到客戶端端口連接、客戶端端口到終端設備（電腦、電話機等）。一般情況下，配線架端口到客戶端端口的網絡連接已經在最初的安裝中完成，很難在今后改動。所以，交換機端口到配線架端口的跳線是我們機房管理的重點。綜合布線實時智能管理由兩部分組成：硬件和軟件。4系統的硬件部分電子配線架：分

29、超五類性能、六類性能和光纖配線架，在每個配線架端口上方具有內置傳感器，是24位實時接口的一部分，在實時布線中，端口傳感器和接口電纜連接器用于提供“實時”網絡連接信息。主掃描儀、副掃描儀：用于實時管理現有的基于RJ45的設備。實時跳線：實時跳線設計一根第九條導線，這條導線的長度與跳線的長度相同，其每一端接有一個監視針腳，實時跳線在實時配線架端口傳感器和掃描儀相連接并提供電子觸點。實時鏈路電纜：在每一個電子配線架的背面都有一個扁平電纜接口，它是用來和掃描儀相連接的。另可配一保安控制器：能使整個系統連接遠端的裝置，如門鎖、門開關、風扇等。保安控制器有密碼進入系統的安全機制，使整個實時布線系統從實際場

30、所到控制平臺變的更安系統的軟件部分：綜合布線實時智能管理系統的軟件可以是一套典型的CLIENT/SERVICE系統，由服務器端和工作站端構成標準的體系。它的服務器端是構件在MICROSOFTSQLSERVER7.0基礎上的數據庫系統，對各項數據進行標準化的管理。客戶端是一般為自行研發的系統，承擔著數據庫系統與管理員之間的交互式地管理職責。七、各路由與交換機配置路由器的分類應用離不開對路由器的工作原理的剖析，而路由器的工作原理則決定了其主要分類及其應用的范圍。為了簡單地說明路由器的工作原理，現在我們假設有這樣一個簡單的網絡。 如圖所示，A、B、C、D四個網絡通過路由器連接在一起，現在我們來看一下

31、在如圖所示網絡環境下路由器又是如何發揮其路由、數據轉發作用的。現假設網絡A中一個用戶A1要向C網絡中的C3用戶發送一個請求信號時，信號傳遞的步驟如下: 第1步:用戶A1將目的用戶C3的地址C3，連同數據信息以數據幀的形式通過集線器或交換機以廣播的形式發送給同一網絡中的所有節點，當路由器A5端口偵聽到這個地址后，分析得知所發目的節點不是本網段的，需要路由轉發，就把數據幀接收下來。 第2步:路由器A5端口接收到用戶A1的數據幀后，先從報頭中取出目的用戶C3的IP地址，并根據路由表計算出發往用戶C3的最佳路徑。因為從分析得知到C3的網絡ID號與路由器的C5網絡ID號相同，所以由路由器的A5端口直接發

32、向路由器的C5端口應是信號傳遞的最佳途經。 第3步:路由器的C5端口再次取出目的用戶C3的IP地址，找出C3的IP地址中的主機ID號，如果在網絡中有交換機則可先發給交換機，由交換機根據MAC地址表找出具體的網絡節點位置;如果沒有交換機設備則根據其IP地址中的主機ID直接把數據幀發送給用戶C3，這樣一個完整的數據通信轉發過程也完成了。 (路由器工作原理圖) 從上面可以看出，不管網絡有多么復雜，路由器其實所作的工作就是這么幾步，所以整個路由器的工作原理基本都差不多。當然在實際的網絡中還遠比上圖所示的要復雜許多，實際的步驟也不會像上述那么簡單，但總的過程是這樣的。 縱論多樣的路由器分類應用: 在我們

33、較為詳細地了解了路由器產品的工作原理后，按照不同的劃分標準可將它劃分為多種類型。其中常見的分類有以下幾類: 從性能檔次分為高、中、低檔路由器。通常將路由器吞吐量大于40Gbps的路由器稱為高檔路由器，背吞吐量在25Gbps40Gbps之間的路由器稱為中檔路由器，而將低于25Gbps的看作低檔路由器。當然這只是一種宏觀上的劃分標準，各廠家劃分并不完全一致，實際上路由器檔次的劃分不僅是以吞吐量為依據的，是有一個綜合指標的。以市場占有率最大的Cisco公司為例，12000系列為高端路由器，7500以下系列路由器為中低端路由器。（HyperChip公司Petabit路由器） 從結構上分為“模塊化路由器

34、”和“非模塊化路由器”。模塊化結構可以靈活地配置路由器，以適應企業不斷增加的業務需求，非模塊化的就只能提供固定的端口。通常中高端路由器為模塊化結構，低端路由器為非模塊化結構。 從功能上劃分，可將路由器分為“骨干級路由器”，“企業級路由器”和“接入級路由器”。骨干級路由器是實現企業級網絡互連的關鍵設備，它數據吞吐量較大，非常重要。對骨干級路由器的基本性能要求是高速度和高可靠性，為了獲得高可靠性，網絡系統普遍采用諸如熱備份、雙電源、雙數據通路等傳統冗余技術，從而使得骨干路由器的可靠性一般不成問題。企業級路由器連接許多終端系統，連接對象較多，但系統相對簡單，且數據流量較小，對這類路由器的要求是以盡量

35、便宜的方法實現盡可能多的端點互連，同時還要求能夠支持不同的服務質量，接入級路由器主要應用于連接家庭或ISP內的小型企業客戶群體。 按所處網絡位置劃分通常把路由器劃分為“邊界路由器”和“中間節點路由器”。很明顯“邊界路由器”是處于網絡邊緣，用于不同網絡路由器的連接，關于這種路由器技術的詳細剖析我們將在以后的文章中講解;而“中間節點路由器”則處于網絡的中間，通常用于連接不同網絡，起到一個數據轉發的橋梁作用。由于各自所處的網絡位置有所不同，其主要性能也就有相應的側重，如中間節點路由器因為要面對各種各樣的網絡。如何識別這些網絡中的各節點呢?靠的就是這些中間節點路由器的MAC地址記憶功能，基于上述原因，

36、選擇中間節點路由器時就需要在MAC地址記憶功能更加注重，也就是要求選擇緩存更大，MAC地址記憶能力較強的路由器。但是邊界路由器由于它可能要同時接受來自許多不同網絡路由器發來的數據，所以這就要求這種邊界路由器的背板帶寬要足夠寬，當然這也要由邊界路由器所處的網絡環境而定。 從性能上可分為“線速路由器”以及“非線速路由器”。所謂“線速路由器”就是完全可以按傳輸介質帶寬進行通暢傳輸，基本上沒有間斷和延時。通常線速路由器是高端路由器，具有非常高的端口帶寬和數據轉發能力，能以媒體速率轉發數據包;中低端路由器是非線速路由器，但是一些新的寬帶接入路由器也有線速轉發能力。 在四類不同級別網路中的應用: (隨處可

37、見的各類路由器應用)互聯網各種級別的網絡中隨處都可見到各種類型的路由器。接入網絡使得家庭和小型企業可以連接到某個互聯網服務提供商;企業網中的企業級路由器連接一個校園或企業內成千上萬的計算機;骨干網上的模塊化路由器終端系統通常是不能直接訪問的，它們連接長距離骨干網上的ISP和企業網絡。互聯網的快速發展無論是對骨干網、企業網還是接入網都帶來了不同的挑戰，骨干網要求路由器能對少數鏈路進行高速路由轉發，企業級路由器不但要求端口數目多、價格低廉，而且要求配置起來簡單方便，并提供QoS。 接入路由器:接入路由器連接家庭或ISP內的小型企業客戶。接入路由器一般主要時非線速路由器，現在已經開始不只是提供SLI

38、P或PPP連接，還支持諸如PPTP和IPSec等虛擬私有網絡協議。這些協議要能在每個端口上運行。諸如ADSL等技術將很快提高各家庭的可用帶寬，這將進一步增加接入路由器的負擔。由于這些趨勢，接入路由器將來會支持許多異構和高速端口，并在各個端口能夠運行多種協議，同時還要避開電話交換網。 企業級路由器:企業或校園級路由器連接許多終端系統，其主要目標是以盡量便宜的方法實現盡可能多的端點互連，并且進一步要求支持不同的服務質量。許多現有的企業網絡都是由Hub或網橋連接起來的以太網段。盡管這些設備價格便宜、易于安裝、無需配置，但是它們不支持服務等級。相反，有路由器參與的網絡能夠將機器分成多個碰撞域，并因此能

39、夠控制一個網絡的大小。 此外，路由器還支持一定的服務等級，至少允許分成多個優先級別。但是路由器的每端口造價要貴些，并且在能夠使用之前要進行大量的配置工作。因此，企業路由器的成敗就在于是否提供大量端口且每端口的造價很低，是否容易配置，是否支持QoS。另外還要求企業級路由器有效地支持廣播和組播。企業網絡還要處理歷史遺留的各種LAN技術，支持多種協議，包括IP、IPX和Vine。它們還要支持防火墻、包過濾以及大量的管理和安全策略以及VLAN。 骨干級路由器:骨干級路由器實現企業級網絡的互聯。對它的要求是速度和可靠性，而代價則處于次要地位。硬件可靠性可以采用電話交換網中使用的技術，如熱備份、雙電源、雙

40、數據通路等來獲得。這些技術對所有骨干路由器而言差不多是標準的。骨干IP路由器的主要性能瓶頸是在轉發表中查找某個路由所耗的時間。當收到一個包時，輸入端口在轉發表中查找該包的目的地址以確定其目的端口，當包越短或者當包要發往許多目的端口時，勢必增加路由查找的代價。因此，將一些常訪問的目的端口放到緩存中能夠提高路由查找的效率。不管是輸入緩沖還是輸出緩沖路由器，都存在路由查找的瓶頸問題。除了性能瓶頸問題，路由器的穩定性也是一個常被忽視的問題。 太比特路由器:在未來核心互聯網使用的三種主要技術中，光纖和DWDM都已經是很成熟的并且是現成的。如果沒有與現有的光纖技術和DWDM技術提供的原始帶寬對應的路由器，

41、新的網絡基礎設施將無法從根本上得到性能的改善，因此開發高性能的骨干交換/路由器(太比特路由器)已經成為一項迫切的要求，太比特路由器技術現在還主要處于開發實驗階段。在這里路由器我選擇了，Cisco路由器2621型號。這是因為Cisco 2600系列將企業級的通用性、集成和功能擴展到了創建以機構。隨著新服務和應用的面市，Cisco 2600系列的模塊化體系結構能夠提供適應網絡技術變化所需的通用性。Cisco 2600系列配置了強大的RISC處理器，能夠支持當今不斷發展的網絡中所需的高級服務質量（QoS）、安全和網絡集成特性。通過將多個獨立設備的功能集成到一個單元之中，Cisco 2600系列降低了

42、管理遠程網絡的復雜性。Cisco 2600系列與Cisco 1600、1700和3600系列共享模塊化接口，為Internet、內部網訪問、多服務語音/數據集成、模擬和數字撥號訪問服務、VPN訪問、ATM訪問集中、VLAN以及路由帶寬管理等應用提供經濟有效的解決方案。關鍵特性通用性/投資保護可以現場更新的模塊化接口能夠啟動數以千計的定制化解決方案，并能夠輕而易舉地適應未來網絡的要求。 集成/可管理性降低擁有成本，簡化遠程管理，提供結合CSU/DSU、復用器、調制解調器、語音/數據網關、ISDN NT1、防火墻、VPN、加密和壓縮設備的集成化網絡。 多服務語音/數據網絡降低辦公室之間的電話/傳真

43、費用；通過利用Cisco IOS軟件服務質量（QoS）特性（例如RSVP、WFQ、承諾訪問速率CAR和隨機早期檢測RED），語音流量可以實現數字化并封裝在IP數據包中，而且能夠與數據流量合并。 集成化的靈活路由和低密度交換通過支持一個可選的16端口10/100 EtherSwitch網絡模塊，分支機構可以在一個設備中集成路由和交換功能，從而獲得較高的靈活性和較低的端口密度。這種解決方案可以通過一個第二層設備，在各個臺式機、服務器和其他網絡資源之間提供高速的連接，并且可以在路由器的第三層建立WAN連接。一個可選的外置電源可以為IP電話和Cisco Aironet 802.11基站供電。多功能性/

44、投資保護數千個可以現場升級的、可定制的解決方案確保了用戶可以方便地進行移植，以適應未來的網絡需要。Cisco 1700、3600和3700系列產品之間可以共用五十多種WAN接口卡（WIC）和網絡模塊（NM）。高級集成模塊（AIM）插槽可以為集成高級服務提供足夠的擴展能力。這些高級服務包括硬件輔助的數據壓縮、加密、語音和ATM。虛擬專用網/安全 可以提供先進的隧道功能，包括L2F和L2TP，基于標準的、由硬件支持的IPSec加密，思科IOS防火墻功能集，以及多種WAN和撥號接口，適用于VPN接入點和家庭網關。多服務語音/數據網絡 可以利用與電話、傳真、鍵控系統、PBX和PSTN交換機的模擬和數字

45、連接，同時支持60個呼叫。可以降低或者消除分支機構間的電話費用。可以利用思科IOS服務質量（QoS）功能，例如WFQ、CAR、RSVP、定制和優先級隊列，將語音流量數字化，并打包為幀中繼格式或者IP分組，再與數據流量整合，從而將多服務基礎設施拓展到分支機構。企業級DSL連接 新的WIC-ADSL和WIC-1SHDSL可以為分支機構和地方辦事處提供企業級寬帶服務，以及可擴展的性能、靈活性和安全。Cisco 2600系列可以通過一個安全的、高性能的模塊化平臺為多種需要高速企業級DSL連接的企業提供完美的解決方案。傳輸能力 具有高速路由性能，每秒最多可以收發7萬個分組，從而可以最大限度地提高可擴展性

46、，以支持更多的并發服務。互操作性/多協議支持 可以提供一組全面的協議和服務，包括虛擬專用網、防火墻保護、加密、WAN優化和經過改進的多媒體支持功能。部署場合 存在下列需要時部署Cisco 2600系列： 一個經濟有效的、能夠滿足不斷變化的網絡需求的長期解決方案 虛擬專用網（VPN）/外聯網接入和防火墻保護，以幫助合作伙伴和員工降低成本和提高安全性 支持異步、ISDN或者模擬調制解調器的撥號集中 集成化的路由和交換功能 語音/傳真/數據多服務集成 銷售點設備、ATM、警報系統、SDLC控制器的串行設備集中，并且傳統終端和LAN設備共用一個WAN連接 在一個安全的、高性能的模塊化平臺上提供高速的企

47、業級DSL連接 支持增強的QoS功能，例如資源預留協議（RSVP）、加權公平序列（WFQ）和IP優先級，以降低重復性WAN成本 配置命令：拓撲環境: 這個拓撲模擬了XX公司的局域網. 為控制廣播域范圍, 提高網絡交換性能和安全性,公司希望將局域網劃分為 4 個 VLAN: 宿舍 VLAN 2: PC1-6 IP 編址:10.2.0.0/16 網關: 10.2.0.254 車間 :PC7-10不做VLAN劃分 IP 編址:10.3.0.0/16 網關: 10.3.0.254 食堂 VLAN 4: PC11-12 IP 編址:10.4.0.0/16 網關: 10.4.0.254 辦公室 VLAN

48、5: PC13-16 IP 編址:10.5.0.0/16 網關: 10.5.0.254 目的要求: 1. 應用 VLAN 技術劃分廣播域. 2. 配置三層交換實現 VLAN 路由通信. 3. 配置NAT，實現內網主機訪問Internet， 4.辦公室可隨時查看車間數據 5.宿舍和辦公室的無法互訪 6.但兩個車間要進行聯網且不能訪問Internet 7.公網地址是200.0.0.1-200.0.0.9Sw1:interface FastEthernet0/1 switchport access vlan 5 switchport mode access!interface FastEtherne

49、t0/2 switchport access vlan 5 switchport mode access!interface FastEthernet0/3 switchport mode trunkinterface FastEthernet0/24 switchport mode trunkSw2:interface FastEthernet0/1 switchport access vlan 5 switchport mode access!interface FastEthernet0/2 switchport access vlan 5 switchport mode access!

50、interface FastEthernet0/3 switchport mode trunkSw3interface FastEthernet0/1 switchport access vlan 2 switchport mode access!interface FastEthernet0/2 switchport access vlan 2 switchport mode access!interface FastEthernet0/3!interface FastEthernet0/4 switchport mode trunkinterface FastEthernet0/24 sw

51、itchport mode trunkSw4interface FastEthernet0/1 switchport access vlan 2 switchport mode access!interface FastEthernet0/2 switchport access vlan 2 switchport mode access!interface FastEthernet0/3 switchport mode trunkSw5interface FastEthernet0/1 switchport access vlan 2 switchport mode access!interf

52、ace FastEthernet0/2 switchport access vlan 2 switchport mode access!interface FastEthernet0/3 switchport mode trunkSw6interface FastEthernet0/3 switchport mode trunkinterface FastEthernet0/24 switchport mode trunkSw7interface FastEthernet0/3 switchport mode trunkSw8interface FastEthernet0/1 switchpo

53、rt access vlan 4 switchport mode accessinterface FastEthernet0/2 switchport access vlan 4 switchport mode accessinterface FastEthernet0/24 switchport mode trunkR1interface FastEthernet0/0 ip address 10.1.0.1 255.255.0.0 duplex auto speed auto!interface FastEthernet0/1 ip address 10.3.0.254 255.255.0

54、.0 duplex auto speed auto!ip classlessip route 10.5.0.0 255.255.0.0 10.1.0.254三層交換：interface FastEthernet0/1 switchport access vlan 6 switchport mode access!interface FastEthernet0/2!interface FastEthernet0/3 switchport access vlan 3 switchport mode access! interface Vlan2 ip address 10.2.0.254 255.255.0.0!interface Vlan3 ip address 10.1.0.254 255.255.0.0!interface Vlan4 ip address 10.4.0.254 255.255.0.0!interfa