無錫職業技術學院專用周設計說明書《網絡綜合設計》專用周設計任務書系部計算機技術系班級 網絡31232 學號 3020123218 姓名 陸星星一、題目易視騰有限公司無錫分部網絡規劃設計二、目的要求：通過綜合運用各學期所學的《計算機網絡通信技術》、《智能化綜合布線》、《網絡操作系統》、《網絡安全技術》、《網絡工程實訓》等課程及實訓的知識和經驗，在兩周的實訓過程中完成一個網絡系統集成項目的解決方案（包括需求分析、總體規劃設計、詳細設計、網絡集成實施以及網絡系統測試、驗收與評估）。通過實訓，學生將會了解網絡系統集成的含義、原則，熟悉掌握網絡系統集成項目的組成，為設計解決方案、實施方案提供堅實的基礎和系統的知識體系。三、內容：1、需求分析：選擇一種用戶需求環境進行需求分析；2、總體規劃設計：根據需求分析的要求，進行網絡總體規劃設計；3、詳細設計：包括綜合布線設計、局域網方案設計、廣域網接入方案設計、網絡設備和服務器的選型、網絡存儲與備份方案設計、網絡系統安全方案設計、網絡管理方案設計、網絡信息服務系統方案設計；4、網絡系統實施：在實訓室對一些主要的技術進行模擬實施；5、系統測試、驗收與評估：對模擬實施的結果進行測試、驗收與評估；6、答辯1）準備實訓設計說明書；2）進行答辯開始日期：2015年1月15日 完成日期：2015年1月28日答辯日期：2015年1月28日 指導老師：吳偉王欣易視騰有限公司無錫分部網絡規劃設計需求分析1.1背景介紹易視騰科技成立于2008年，總部位于北京，在無錫設有研發中心，深圳、武漢、西安、南昌設有服務機構。易視騰科技專注于互聯網電視OTT（over–the-top）平臺技術研發與業務實踐，是一家以自主研發、規模生產、市場營銷為一體的現代科技企業。易視騰科技擁有豐富的互聯網電視業務拓展經驗和完善的服務能力，已與廣電及電信運營商形成可行的三方合作模式，提供全方位有效的內容、牌照、終端、平臺技術、定制服務。由于公司在各地都設有分部，對于網絡的安全也更加重視，公司希望能將網絡能夠達到高可靠性、高冗余性、快速轉發等目標，對于未來的進一步發展能夠可擴展，以達到一定時期的穩定性要求。1.2建筑物位置、平面圖介紹易視騰有限公司無錫研發中心地點處于無錫新區軟件園鯨魚座D幢的7，8樓層。公司7樓有8個辦公區，一個大會議室，一個小會議室，一個休息室，一個經理辦公室和網絡管理中心。公司8樓層有10個辦公區，一個大會議室，一個小會議室，一個休息室，一個經理辦公室。每個工作區約有10個工作位，每個工作位預留一個信息點，共180個信息點。每個大會議室有26個座位每個座位桌子上都有一個信息點，每個小會議室有14個座位每個座位桌子上都有一個信息點，共80個信息點。每個經理室有三個信息點，每個休息室用的是無線路由器，除此之外還預留了10個信息點。每層樓的服務前臺預留兩個信息點。信息點總計約為300個。信息點分部如表1所示，公司總部平面圖如圖1圖2所示：表1信息點分部表區域區域個數單個區域信息點個數總計辦公區1810180大會議室26252小會議室14228前臺服務224經理室236休息室21020總計//300圖17層平面圖圖28層平面圖1.3人員組成、分類及對網絡使用的要求介紹無錫研發中心分為6大部門：研發部，綜合管理部，品牌宣傳部，運營部，研發管理部，終端支持部。研發部為重要部門，為了安全起見研發部只能訪問內網，其他部門可通過NAT技術訪問外網以保護公司網絡的安全，通過vlan劃分使各部門之間不能相互訪問以保證公司信息的安全。企業建設對外的WWW服務，電子郵件,對內部用戶的文件傳輸服務、內部域名服務和企業內部門戶網站，對用戶實現域模式管理，建立嚴格的資源訪問控制，為保證業務的正常開展，建立完善的網絡安全體系和網絡管理系統，允許外網可信任用戶遠程訪問企業內網資源。除此以外，公司為了方便上網，在休息室添加了無線設備。總體設計2.1拓撲結構圖（Internet）2.2網絡結構分析局域網采用星型網絡拓樸結構，星型拓樸結構為現在較為流行的一種網絡結構，它是以一臺中心處理機（通信設備）為主而構成的網絡，其它入網機器僅與該中心處理機之間有直接的物理鏈路，中心處理機采用分時或輪詢的方法為入網機器服務，所有的數據必須經過中心處理機。由于所有節點的往外傳輸都必須經過中央節點來處理，因此，對中央節點的要求比較高。優點是網絡結構簡單，易于維護，便于管理（集中式）；每臺入網機均需物理線路與處理機互連，線路利用率低；處理機負載重（需處理所有的服務），因為任何兩臺入網機之間交換信息，都必須通過中心處理機；入網主機故障不影響整個網絡的正常工作。對該網絡支持的設備生產廠商有較好的技術支持。并且也采用分層設計，分為接入層、匯聚層和核心層。（1）接入層接入層網絡由樓棟交換節點和樓層交換節點組成，接入層網絡應該可以滿足各種客戶的接入需要，而且能夠實現客戶化的接入策略，業務QOS保證，用戶接入訪問控制等等。樓層交換節點采用千兆智能堆疊交換機，提供智能的流分類和完善的QoS特征。為各類型網絡提供完善的端到端的服務質量、豐富的安全設置和基于策略的網管，最大化滿足高速、融合、安全的園區網新需求；本方案中各接入層交換機通過千兆鏈路上聯到各匯聚層設備，對下聯的桌面設備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。（2）匯聚層匯聚層是樓群或小區的信息匯聚點,是連接接入層和核心層的網絡設備,為接入層提供數據的匯聚\傳輸\管理\分發處理.匯聚層為接入層提供基于策略的連接,如地址合并,協議過濾,路由服務,認證管理等.通過網段劃分(如VLAN)與網絡隔離可以防止某些網段的問題蔓延和影響到核心層.匯聚層同時也可以提供接入層虛擬網之間的互連,控制和限制接入層對核心層的訪問,保證核心層的安全和穩定。（3）核心層網絡中心節點及其它核心節點作為網絡系統的心臟，必須提供全線速的數據交換，當網絡流量較大時，對關鍵業務的服務質量提供保障。另外作為整個網絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩定可靠的運行。因此在網絡中心的設備選型和結構設計上必須考慮整體網絡的高性能和高可靠性。由于校園網建設最終必將采用萬兆技術，因此需要考慮到核心設備對萬兆的支持能力。主干核心交換機屬于高端系列的產品，所以在本方案中，核心交換機建議采用多業務萬兆核心路由交換機。可以根據用戶的需求靈活配置，靈活構建彈性可擴展的網絡。多業務萬兆核心路由交換機高背板帶寬和二/三層包轉發速率可為用戶提供高速無阻塞的交換，強大的交換路由功能、安全智能技術可為用戶提供完整的端到端解決方案，是大型網絡核心骨干交換機的理想選擇。2.3局域網技術的介紹2.4.1TCP/IP技術（1）TCP/IP協議簡介TransmissionControlProtocol/InternetProtocol的簡寫，中譯名為傳輸控制協議/因特網互聯協議，又名網絡通訊協議，是Internet最基本的協議、Internet國際互聯網絡的基礎，由網絡層的IP協議和傳輸層的TCP協議組成。（2）主要特點（1）TCP/IP協議不依賴于任何特定的計算機硬件或操作系統，提供開放的協議標準，即使不考慮Internet，TCP/IP協議也獲得了廣泛的支持。所以TCP/IP協議成為一種聯合各種硬件和軟件的實用系統。（2）TCP/IP協議并不依賴于特定的網絡傳輸硬件，所以TCP/IP協議能夠集成各種各樣的網絡。用戶能夠使用以太網（Ethernet）、令牌環網（TokenRingNetwork）、撥號線路（Dial-upline）、X.25網以及所有的網絡傳輸硬件。（3）統一的網絡地址分配方案，使得整個TCP/IP設備在網中都具有唯一的地址。（4）標準化的高層協議，可以提供多種可靠的用戶服務。2.4.2（1）FDDI簡介光纖分布式數據接口（FiberDistributedDataInterface，縮寫FDDI）是美國國家標準學會制定的在光纜上發送數字信號的一組協議。雖然FDDI邏輯上是基于tokenring-based架構，但是卻不是以IEEE802.5協定為基礎定義的，取而代之的是衍生自IEEE802.4tokenbus協定。（2）技術優點1.較長的傳輸距離，相鄰站間的最大站間距離為200公里。2.具有較大的帶寬，FDDI的設計帶寬為100Mbit/s。3.具有對電磁和射頻干擾抑制能力，在傳輸過程中不受電磁和射頻噪聲的影響，也不影響其設備。4.光纖可防止傳輸過程中被分接偷聽，也杜絕了輻射波的竊聽，因而是最安全的傳輸媒體。（3）技術缺點FDDI硬件價格昂貴，聯網費用大。因此目前多采用千兆快速以太網技術實現高速網絡互連，成本與實際應用都較FDDI更加成熟和具有優勢。2.4.3（1）以太網簡介最早由Xerox（施樂）公司創建，于1980年DEC、lntel和Xerox三家公司聯合開發成為一個標準。以太網是應用最為廣泛的局域網，包括標準的以太網（10Mbit/s)、快速以太網（100Mbit/s）和10G（10Gbit/s）以太網，采用的是CSMA/CD訪問控制法，它們都符合IEEE802.3。（2）技術優點基于TCP/IP的以太網是一種標準開放式的網絡,其組成的系統兼容性和互操作性好,資源共享能力強,可以很容易的實現將控制現場的數據與信息系統上的資源共享;數據的傳輸距離長、傳輸速率高;易與Internet連接,低成本、易組網,與計算機、服務器的接口十分方便,以太網技術被廣泛使用。（3）技術缺點以太網是建立在以太網CSMA/CD機制上的廣播型網絡。沖突的產生是限制以太網性能的重要因素，早期的以太網設備如集線器是物理層設備。不能隔絕沖突擴散，限制了網絡性能的提高。而交換機（網橋）做為一種能隔絕沖突的二層網絡設備，極大的提高了以太網的性能。正逐漸替代集線器成為主流的以太網設備，然而交換機（網橋）對網絡中的廣播數據流量則不做任何限制，這也影響了網絡的性能。通過在交換機上劃分VLAN和采用三層的網絡設備－路由器解決了這一問題。2.4.4（1）ATM簡介ATM：ATM的英文全稱為“asynchronoustransfermode”，中文名為“異步傳輸模式”，它的開發始于70年代后期。ATM是一種較新型的單元交換技術，同以太網、令牌環網、FDDI網絡等使用可變長度包技術不同，ATM使用53字節固定長度的單元進行交換。它是一種交換技術，它沒有共享介質或包傳遞帶來的延時，非常適合音頻和視頻數據的傳輸。（2）技術優點（1）ATM使用相同的數據單元，可實現廣域網和局域網的無縫連接。（2）ATM支持VLAN功能，可以對網絡進行靈活的管理和配置。（3）ATM具有不同的速率，分別為25、51、155、622Mbps，從而為不同的應用提供不同的速率。2.4網絡通訊協議以及網絡技術的選擇由于基于TCP/IP的以太網是一種標準開放式的網絡,由其組成的系統兼容性和互操作性好,資源共享能力強,可以很容易的實現將控制現場的數據與信息系統上的資源共享;數據的傳輸距離長、傳輸速率高;易與Internet連接,低成本、易組網,與計算機、服務器的接口十分方便,所以選擇以太網技術。3.技術選型及規劃3.1主要技術介紹（1）VLANVLAN是一種將局域網設備從邏輯上劃分成一個個網段，從而實現虛擬工作組的新興數據交換技術。這一新興技術主要應用于交換機和路由器中，但主流應用還是在交換機之中。但又不是所有交換機都具有此功能，只有VLAN協議的第三層以上交換機才具有此功能。虛擬網絡是在整個網絡中通過網絡交換設備建立的虛擬工作組。虛擬網技術把傳統的廣播域按需要分割成各個獨立的子廣播域，將廣播限制在虛擬工作組中，由于廣播域的縮小，網絡中廣播包消耗帶寬所占的比例大大降低，網絡的性能得到顯著的提高。虛擬工作組可以包含不同位置的部門和工作組，不必在物理上重新配置任何端口，真正實現了網絡用戶與它們的物理位置無關。（2）DNSDNS是因特網的一項核心服務一種組織成域層次結構的計算機和網絡服務命名系統。它作為可以將域名和IP地址相互映射的一個分布式數據庫，能夠使人更方便的訪問互聯網，是將機器名字變成IP地址這樣一種服務。在TCPIP中名字一種應用層的概念，而IP地址是一個網絡層的概念，為了便于用戶記錄主機的位置，需要網絡提供一種名字到地址的對應，也就是名字解析的問題，上下層之間的地址翻譯在整個的TCPIP體系中并不只是名字—IP地址，名字到IP地址的翻譯，IP地址到以太地址的翻譯都是一個地址解析的過程。（3）DHCP動態主機設置協議是一個局域網的網絡協議，使用UDP協議工作，主要有兩個用途：給內部網絡或網絡服務供應商自動分配IP地址，給用戶或者內部網絡管理員作為對所有計算機作中央管理的手段。DHCP使IP地址的可以租用，對于許多擁有許多臺計算機的大型網絡來說，每臺計算機擁有一個IP地址有時候可能是不必要的。租期從1分鐘到100年不定，當租期到了的時候，服務器可以把這個IP地址分配給別的機器使用。客戶也可以請求使用自己喜歡的網絡地址及相應的配置參數。DHCP服務器自動為客戶機指定IP地址，指定的配置參數有些和IP協議并不相關，但這必沒有關系，它的配置參數使得網絡上的計算機通信變得方便而容易實現了。（4）靜態路由靜態路由是指由網絡管理員手工配置的路由信息。當網絡的拓撲結構或鏈路的狀態發生變化時，網絡管理員需要手工去修改路由表中相關的靜態路由信息。靜態路由信息在缺省情況下是私有的，不會傳遞給其他的路由器。當然，網管員也可以通過對路由器進行設置使之成為共享的。靜態路由一般適用于比較簡單的網絡環境，在這樣的環境中，網絡管理員易于清楚地了解網絡的拓撲結構，便于設置正確的路由信息。在一個支持DDR的網絡中，撥號鏈路只在需要時才撥通，因此不能為動態路由信息表提供路由信息的變更情況。在這種情況下，網絡也適合使用靜態路由。（5）NATNAT（NetworkAddressTranslation，網絡地址轉換）是將IP數據包頭中的IP地址轉換為另一個IP地址的過程。在實際應用中，NAT主要用于實現私有網絡訪問公共網絡的功能。這種通過使用少量的公有IP地址代表較多的私有IP地址的方式，將有助于減緩可用IP地址空間的枯竭。借助于NAT，私有（保留）地址的"內部"網絡通過路由器發送數據包時，私有地址被轉換成合法的IP地址，一個局域網只需使用少量IP地址（甚至是1個）即可實現私有地址網絡內所有計算機與Internet的通信需求。（6）STPSTP（SpanningTreeProtocol，生成樹協議）邏輯上斷開環路，防止二層網絡的廣播風暴的產生當線路出現故障，斷開的接口被激活，恢復通信，起備份線路的作用，在實際應用中當一臺交換機發生故障時，斷開的接口被激活，網絡立刻恢復從而提升了網絡的可用性。4.設備選型4.1交換機選擇（1）接入層交換機選擇Catalyst2950T-24交換機。它有24個10/100端口，每個交換機占用一個機柜單元（RU），這樣以方便地配置到桌面和安裝在配線間內，能滿足網絡的基本需求，能夠提供更全面的安全接入策略和更強的網絡管理維護易用性，從經濟角度來看接入層選此類交換機較為合適。圖示參見圖3-1，參見表3-1圖3-1Catalyst2950T-24表3-1Catalyst2950T-24參數設備型號Catalyst2950T-24主要參數產品類型快速以太網交換機產品內存16MBDRAM和8MB閃存傳輸速率10/100Mbps交換方式存儲-轉發背板帶寬8.8Gbps

包轉發率6.6Mpps端口參數端口數量24接口介質10/100Base-T

傳輸模式支持全雙工功能特性支持網絡標準IEEE802.1x,10BaseT,100BaseTX,1000BaseT端口上的IEEE802.3x全雙工操作,IEEE802.1D生成樹協議,IEEE802.1pCoS,IEEE802.1QVLAN,IEEE802.3ab1000BaseTX規范,IEEE802.3u100BaseTx規范,IEEE802.310BaseTx規范

支持VLAN功能

網管功能支持網管功能,支持SNMP管理

是否支持全雙工支持全雙工

MAC地址表8000

其它參數電源電壓–36to–72VDC

最大功率30W

（2）核心層交換機選擇思科Catalyst3560系列是一個固定配置、企業級、IEEE802.3af和思科預標準以太網供電（PoE）交換機系列，工作在快速以太網和千兆位以太網配置下，適用于小型企業布線室或分支機構環境。圖示參見圖3-3，參見表3-3圖3-3Catalyst3560表3-3H3CS7600(X)參數設備型號Catalyst3560主要參數產品類型快速以太網交換機

應用層級三層傳輸速率10/100Mbps產品內存Flash內存：32MB交換方式存儲-轉發背板帶寬32Gbps包轉發率6.5Mpps端口參數端口結構非模塊化端口數量26個端口描述24個10/100Mbps接口，2個SFP-based千兆以太網端口傳輸模式支持全雙工功能特性網絡標準IIEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.1p，IEEE802.3af，IEEE802.1Q，IEEE802.1D，IEEE802.1p，IEEE802.3，adIEEE802.1x，IEEE802.1w，IEEE802.1z

堆疊功能不可堆疊網絡管理支持SNMP和WEB管理其它參數電源電壓AC100-240V，0.5A-0.3A，50-60Hz

電源功率最大60W產品認證FCCTeil15KlasseA，CE-KlasseA，ULCSA（CSA22.2），CE-Kennzeichnung，CB產品尺寸295×443×44mm產品重量3.7kg平均無故障時間377，260小時環境標準工作溫度：0-45℃

工作濕度：10%-85%（非冷凝）

存儲溫度：-25-70℃

存儲濕度：10%-85%（非冷凝）4.2路由器選擇Cisco2811與相似價位的前幾代思科路由器相比，Cisco2800系列的性能提高了五倍、安全性和話音性能提高了十倍、具有全新內嵌服務選項，且大大提高了插槽性能和密度，對多模塊的支持，從而提供了極大的性能優勢。

在一個解決方案集中提供了一系列強大的通用安全特性，它能以線速為多條T1/E1/xDSL連接提供多種高質量并發服務；入侵保護和防火墻功能；集成化呼叫處理和語音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度等優勢。圖示參見圖3-3，參見表3-3圖3-3Cisco2811表3-3Cisco2811參數設備型號Cisco2811主要參數路由器類型多業務路由器

網絡標準IEEE802.3x傳輸速率10/100Mbps端口結構模塊化局域網接口2個其它端口2個固定USB1.1端口擴展模塊2個板載AIM（內部）插槽+4個接口卡插槽+1個插槽（支持NM和NME模塊）功能特性防火墻內置防火墻

Qos支持支持VPN支持支持網絡管理協議CiscoClickStart，SNMP其它參數產品內存DRAM：最大760MB，缺省256MB

閃存：最大128MB，缺省64MB電源電壓AC100-240V，47-63Hz電源功率160W產品認證UL60950，CAN/CSAC22.2No.60950，IEC60950，EN60950-1，AS/NZS60950產品尺寸44.5×438.2×416.2mm產品重量6.4kg環境標準工作溫度：0-40℃

工作濕度：5%-95%（無凝結）

存儲溫度：-20-65℃

存儲濕度：5%-95%（無凝結）4.3服務器的選擇戴爾PowerEdge2950MLK，軟件配置功能強，擴展能力出色，價位合理，做工精良非常適合做中小型企業服務器。圖示參見圖3-4，參見表3-4圖3-4戴爾PowerEdge2950MLK表3-4戴爾PowerEdge2950MLK參數設備型號戴爾PowerEdge2950MLK參數處理器CPU類型Intel至強5400

CPU型號XeonE5410CPU頻率2.33GHz標配CPU數量1顆最大CPU數量2顆制程工藝45nm二級緩存12MB總線規格FSB1333MHzCPU核心四核（Harpertown）內存內存類型FB-DIMM內存容量1GB最大內存容量32GB存儲硬盤接口類型SAS標配硬盤容量146GB

熱插拔盤位支持熱插拔RAID模式RAID5光驅DVD軟驅無軟驅網絡網絡控制器集成雙Broadcom千兆網卡,支持TOE功能接口類型背面:2個RJ-45,1個9針串口,2個通用串行總線(USB)2.0,Video,帶藍色/黃色LED燈光的ID按鍵,用于可選DRAC45/I管理控制器的RJ-45;背面:2個RJ-45,1個9針串口,2個通用串行總線(USB)2.0,Video,帶藍色/黃色LED燈光的ID按鍵,用于可選DRAC45/I管理控制器的RJ-45電源電源類型單電源,可選熱插拔冗余電源

電源數量1個電源電壓110/220V電源功率750W外形產品尺寸86.4×444.3×712.3mm產品重量23Kg

兼容性支持Windows,Linux等主流操作系統，以及VMWare、Hyper-V、KVM等主流虛擬化操作系統，支持為每個虛擬機配置QoS,流量優先級等功能，并且該配置應隨虛擬機遷徙而自動跟隨虛擬機遷徙。適用環境工作溫度10℃-35℃工作濕度20%-80%(無冷凝)

儲存溫度–40℃-65℃儲存濕度5%至95%(無冷凝)4.4防火墻選擇CISCOASA5510系列防火墻是一個易于部署、經濟有效的安全設備，為中小企業和大型企業的遠程/分支機構提供了種類豐富的高級安全和網絡服務。圖示參見圖3-5，參見表3-5圖3-5CISCOASA5510表3-5CISCOASA5510參數設備型號CISCOASA5510主要參數設備類型VPN防火墻；并發連接數130000；網絡吞吐量最高300Mbps；安全過濾帶寬170Mbps；用戶數限制無用戶數限制用戶；網絡端口3個快速以太網端口；控制端口console，2個RJ-45；VPN支持支持；入侵檢測DoS；管理思科安全管理器(CS-Manager)，Web；安全標準UL1950，CSAC22.2No.950，EN60950IEC60950，AS/NZS3260，TS001；一般參數電源100-240VAC,50/60Hz；產品尺寸174.5×200.4×44.5mm；產品重量1.8kg；適用環境工作溫度：0-40℃；工作濕度：5%-95%(非冷凝)；存儲溫度：-25-70℃；存儲濕度：5%-95%(非冷凝)；其他性能為企業提供全面的服務，業內領先的Anti-X服務等；4.5無線設備的選擇H3CWA4600E系列無線產品是杭州華三通信技術有限公司(H3C)自主研發的新一代基于3-Streams11acMIMO技術的千兆高速無線接入設備(以下簡稱AP)，可提供相當于傳統802.11n網絡5倍以上的無線接入速率，能夠覆蓋更大的范圍。WA4600E系列目前有WA4620E-ACN一款產品，外型小巧美觀，安裝方式靈活，適用于壁掛、吸頂等多種安裝方式。我們選擇H3CWA4620E-ACN型設備作為無線接入點，圖示參見圖4-6，參數參見表4-6。圖4-6H3CWA4620E-ACN表4-6H3CWA4620E-ACN參數設備型號H3CWA4620E-ACN網絡標準IEEE802.11a，IEEE802.11b，IEEE802.11g，IEEE802.11n網絡接口2個1000Mbps接口工作頻率802.11ac/n/a:5.725GHz-5.850GHz;5.15~5.35GHz(中國)

802.11b/g/n:2.4GHz-2.483GHz(中國)調制方式11b：DSS:CCK@5.5/11Mbps,DQPSK@2Mbps,DBPSK@1Mbps11a/g：OFDM:64QAM@48/54Mbps,16QAM@24Mbps,QPSK@12/18Mbps,BPSK@6/9Mbps11n：MIMO-OFDM:BPSK,QPSK,16QAM,64QAM11ac：MIMO-OFDM:BPSK,QPSK,16QAM,64QAM,256QAM天線類型內置天線安全性能支持802.11i

認證

用戶隔離產品尺寸220x220x72mm產品重量1.5Kg狀態指示燈Blink交替閃爍模式、橙綠藍不同工作狀態閃爍模式、終端接入呼吸閃爍模式4.6設備清單表4-8設備清單設備型號設備數量報價（元）合計（元）Catalyst2950T-246440026400Catalyst35602500010000思科2811145004500戴爾PowerEdge2950MLK61300098000DELLPowerEdgeTM

421042U機架式盤柜198009800CISCOASA5510-K811200012000H3CWA4620E-ACN2600012000總計//1727004.7地址規劃IP地址規劃

設備名稱

端口名稱

IP

地址Switch1Vlan100/24Vlan200/24Vlan300/24Vlan400/24Vlan500/24Vlan600/24FA0/24/24

Switch2Vlan100/24Vlan200/24Vlan300/24Vlan400/24Vlan500/24Vlan600/24Fa0/24/24

Router

Fa0/0/24Fa0/1/24Serial0/3/0/8Serial0/3/0/8VLAN規劃

設備名稱端口VLAN

Switch3Fa0/3-Fa0/24Vlan100

Switch4Fa0/3-Fa0/24Vlan200

Switch5Fa0/3-Fa0/24Vlan300

Switch6Fa0/3-Fa0/24Vlan400

Switch7Fa0/3-Fa0/24Vlan500

Switch8Fa0/3-Fa0/24Vlan600Vlan100劃分給研發部，Vlan200劃分給綜合管理部，Vlan300劃分給品牌宣傳部，Vlan400劃分給運營部，Vlan500劃分給研發管理部，Vlan600劃分給終端支持部。對網絡進行廣播控制，提高網絡的安全性。 4.8線纜的選擇表4