或MS-5104 1口千兆位以太网模块（LX/SM/1310nm,0-6km）与下面的各个子网通过千兆位的链路相连。
2.3子网划分与VLAN设定
1. VLAN的实现
要完成VLAN的网络配置，需要在路由器和交换机分别设置。
一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。可以提高网络的安全性，控制网络广播，方便网络管理，VLAN可划分为基于端口的VLAN和基于MAC地址的VLAN。
2. IP划分
由公司接入点数为：生产车间（30,12,25） + 办公楼（160,60） + 员工宿舍（84,107）
需求中给出的IP 172.16.0.0/22可满足要求。 具体分配方案： 汇聚层划分：
网络设置及服务器分配172.16.0.0/24 生产车间分配172.16.1.0/24 办公楼分配172.16.2.0/24 员工宿舍172.16.3.0/24
8
接入层再划分：
生产车间分配172.16.1.0/24 A 172.16.1.0/26 B 172.16.1.64/26 C 172.16.1.128/26 办公楼分配172.16.2.0/24 员工宿舍172.16.3.0/24 A 172.16.3.0/25 B 172.16.3.128/25
设备名 端口 vlan 端口模式 Ip地址 网关 路由wan F 0/0 trunk 202.96,3.1 Switch core Vlan1 172.16.0.1 Vlan1 172.16.0.2 Switch3cg1 Vlan11 172.16.1.1 Vlan12 172.16.1.65 Vlan13 172.16.1129 Switch3cg2 Vlan1 172.16.0.3/24 Vlan20 172.16.2.1/24 Vlan1 172.16.0.4/24 Switch3cg3 Vlan31 172.16.3.1/24 Vlan32 172.16.3.129/ 24 交换机0 Vlan1 172.16.0.5/24 Fa 0/2 Vlan11 access 交换机1 Vlan1 172.16.0.6/24 Fa 0/2 Vlan12 access 交换机2 Vlan1 172.16.0.7/24 Fa 0/2 Vlan13 access 交换机3 Vlan1 172.16.0.8/24 Fa 0/2 Vlan20 access 交换机4 Vlan1 172.16.0.9/24 Fa 0/2 Vlan20 access 交换机5 Vlan1 172.16.0.10/2 4 Fa 0/2 Vlan31 access 交换机6 Vlan1 172.16.0.11/2 4 Fa 0/2 Vlan 32 access 交换机7 Vlan1 172.16.0.12/2 4 OA服务器 Vlan1 172.16.0.13/2 4 9
E-mail服务器 ftp服务器 数据采集服务器 生产车间A 生产车间B 生产车间C 办公楼A 办公楼B 员工宿舍A 员工宿舍B Vlan1 Vlan1 Vlan1 RJ—45 RJ—45 RJ—45 RJ—45 RJ—45 RJ—45 RJ—45 172.16.0.14/24 172.16.0.15/24 172.16.0.16/24 172.16.1.2-62/26 172.16.1.66-126/26 172.16.1.130-190/26 172.16.2.2-254/24 172.16.2.2-254/24 172.16.3.2-126/25 172.16.3.130-254/26 172.16.1.1 172.16.1.65 172.16.1.129 172.16.2.1 172.16.1.1 172.16.3.1 172.16.3.129 2.4设备选型
(1)Cisco 2821路由器1台(1局域网接口)，支持网管协议、 Cisco ClickStart、SNMP等功能。
(2)Cisco WS-C3750中心交换机1台，背板带宽32Gbps。用HSRP技术进行路由备份。
(3)Cisco Catalyst 3524工作组交换机4台，用于各个办公楼内的主机接入,位于各楼的主配线间。
(4)Cisco Catalyst 2924M-XL（24口）交换机8台 （用于建筑物每一工作区楼层,可通过堆叠以获得更多端口数目，位于中间配线间）
网络中心交换机设备为Cisco WS-C3750，它的下联端口为为千兆光纤接入。用Catalyst3524(24口)作为工作组交换机连接到桌面， 3524的千兆上联口连接到中心交换机的千兆口而形成了一个强有力的网络主干；下联10/100M端口为所有教学和办公用PC提供连接，这些端口自适应的特性使PC网卡不论是旧有的10M还是新配备的100M都能应用自如，便于网络的逐步升级。两台交换机之间采用链路聚合技术进行连接,同时提供均衡负载和链路热备的功能。网络核心的冗余设计以及核心于二级节点的聚合链路连接保证了公司应用的可靠运行。强大的网络设备支持保证公司的数据，语音和视频的融合应用，保证关键业务的顺畅运行。
Internet接入路由器为Cisco 2821，2821为两个接口插槽，支持网络中心的热路由备份。保证了网络的稳定。
10
三．网络布局和综合布线
3.1网络布局的具体实施要求
对于有线局域网来说，这是我们目前公司网络建设中，经常会遇到的，需要对机房和办公大楼进行布线。规划网络布局要考虑到机房的设备布局和布线系统的合理搭配。因此我们首先要规划与设计好机房、布线系统，然后再全面地考虑网络的布局。
机房的规划与设计
为了确保网络、计算机系统稳定、安全、可靠地运行，以及保障机房工作人员有良好的工作环境，做到技术先进、经济合理、安全适用、确保质量，符合国家有关的机房设计规定。
(1)防静电
静电不仅会对计算机运行出现随机故障，而且还会导致某些元器件，双级性电路等的击穿和毁坏。此外，还会影响操作人员和维护人员的正常的工作和身心健康。
(2)防火、防盗
计算机房在设计时，重点要考虑机房的消防灭火设计。设计时可以根据消防防火级别来确定机房的设计方案，计算机房火灾报警要求在一楼设有值班室或监控点。机房里应注意防盗设施的安装，具体地可采用防盗门、防盗锁、警卫、自动报警系统等等。
(3)防雷
由于机房通信和供电电缆多从室外引入机房，易遭受雷电的侵袭，机房的建筑防雷设计尤其重要。计算机通信电缆的芯线，电话线均应加装避雷器。
(4)保湿、保温
机房里的湿度应保持在20%-80%为宜，机房的温度应保持在15℃-35℃摄氏度，安装空调来调节温度是解决此问题最好的办法。
3.2布线系统的规划与设计
有了好的机房，网络设备就有了好的“家”，组建的IT网络应当通过布线系统将机房和办公地点互联起来，确保网络的正常运行。如果公司的接入点较多，我们可以采取接入层、汇聚层、交换层三个网络层次的设计，在此基础上进行布线系统。
对于接入层来说，选择一个合理的接入设备，是最关键的，而且我们要根据接入
11
设备选择合适的带宽。汇聚层是整个局域网的核心部分，汇聚层网络设备一般支持网络管理功能，方便我们的管理和维护，方便以后我们的网络升级和改造。交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。随着百兆网络设备的普及，我们交换层的网络设备，肯定首选百兆。
布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。
接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用超五类屏蔽双绞线。交换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线。
网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是100米，在95米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。
3.3网络布局的规划与设计
目前的网络设备大都采用机架式的结构，如交换机、路由器、硬件防火墙等。这些设备之所以有这样一种结构类型，是因为它们都按国际机柜标准进行设计，这样大家的平面尺寸就基本统一，可把一起安装在一个大型的立式标准机柜中。这样做的好处非常明显：一方面可以使设备占用最小的空间，另一方面则便于与其它网络设备的连接和管理，同时机房内也会显得整洁、美观。
我们经常接触到的放置机房里有网络机柜、服务器机柜以及综合布线柜，从这三个机柜的名字就可以看出它们各自所起的作用；一般来说，网络设备如交换机、路由器、防火墙、加密机等以及网络通信设备如光端机、调制解调器等是放置在网络机柜的；服务器机柜的宽度为19英寸，高度以U为单位 （1U=1.75英寸=44.45毫米），通常有1U，2U，3U，4U几种标准的服务器。机柜的尺寸也是采用通用的工业标准，通常从22U到42U不等；机柜内按U的高度有可拆卸的滑动拖架，用户可以根据自己服务器的标高灵活调节高度，以存放服务器、集线器、磁盘阵列柜等设备。服务器摆放好后，它的所有I/O线全部从机柜的后方引出（机架服务器的所有接口也在后方），
12