毕业设计论文新型网吧网设计与实现

《毕业设计论文新型网吧网设计与实现》由会员分享，可在线阅读，更多相关《毕业设计论文新型网吧网设计与实现（39页珍藏版）》请在装配图网上搜索。

1、新型网吧网设计与实现【摘要】随着互联网的飞速发展，其应用领域也越来越广。丰富无穷的信息资源，网络通讯的快捷方便时时刻刻都在影响和改变着我们的生活。网吧就是一个典型的例子，投资网吧便是一大商机，但随着网吧竞争愈演愈烈，如何组建新型网吧适应时代的变化尤其显得重要。通过对新型网吧网的设计与实现，可以充分融会贯通学过的网络知识，对局域网特别是网吧的组建各个环节有充分认识，同时可以站在网管的角度去思考解决网吧日常管理维护中出现的问题。本课题以一套质量好、功能齐全、安全性能高、综合成本低、维护方便的网络设备为基础，进而付诸规划实施，直至网吧运营。本课题使用思科模拟器搭建拓扑图，利用核心层，汇聚层，接入层这

2、三个层次把整个网络拓扑连接为一体。配置内网代码，保证PC之间可以互相通信且确保ARP安全和网络内部的ARP包隔离。具体工作内容包括设备选型、综合布线、IP规划、无盘规划、网吧管理维护、基于QoS的VIP、实现等，并阐述新型网吧未来业务方向。通过路由器、交换机配置QoS代码，实现了普通区、优惠区和VOIP区的划分，确保设备、环境良好的传统观念的同时，对VIP用户网段带宽予以稳定保证，使得QoS的部分功能得到了实际运用。【关键词】局域网；IP；QoS；VIP；计算机网目录1项目背景12网吧需求分析23网吧设计规范33.1网吧设计原则33.2网吧设计依据33.3网吧安装与设计规范44网吧设备选型54

3、.1路由器选型54.2交换机选型54.2.1核心交换机、汇聚层和接入层交换机选型54.2.2 接入层机的选型64.3用户机选型64.4服务器选型64.5 UPS选型74.6其他设备选型74.6.1防火墙的选型74.6.2网络节点设备选型75综合布线方案85.1工作区子系统85.2水平干线子系统95.3垂直干线子系统105.4设备间子系统105.5管理间子系统116网吧详细设计方案126.1设计思路126.2网吧逻辑拓扑图126.3网吧IP地址规划126.3.1IP和VLAN设计126.3.2路由设计126.4配置代码136.4.1接入层交换机的配置136.4.2汇聚层交换机的配置156.4.3

4、核心交换机的配置176.4.4路由器的配置186.5测试连通性197 QOS策略下VIP、VOIP和视频会议的实现方案217.1Qos简介217.2设计思路217.3Ping通代码227.4核心交换机Qos功能配置247.4.1流量监管247.4.2流量整形257.4.3拥塞管理257.5路由器Qos功能配置267.5.1流量监管和流量整形267.5.2 DAR（深度应用识别）应用278网吧管理和维护288.1无盘技术288.1.1无盘系统简介288.1.2无盘优于有盘288.2网吧计费管理软件298.2.1软件要求298.2.2万象网管软件298.3网吧还原软件308.3.1软件要求308.

5、3.2冰点还原精灵318.4网吧监控方案318.4.1现状与需求318.4.2网吧监控具体实施328.4.3网吧监控系统拓扑图32结论34致谢34参考文献351项目背景当今，网吧竞争愈演愈烈。为了业主和用户共赢，如何组建新型网吧适应时代的变化尤其显得重要。某网吧地处繁华地段，具有三楼结构，每楼有若干间房间。为了匹配各层次消费者需求，业主规定一楼业务为VIP、VOIP区；二楼为普通用户区；三楼为廉价区。故本设计将采用核心层，汇聚层，接入层三层架构进行网吧内部拓扑。一台核心层交换机，3台汇聚层交换机S1、S2、S3，各接入每一个楼层。3*N台接入层交换机接入每一个房间，N的个数依据每楼房间数决定。

6、每一层的每一间划分为一个VLAN。在出口处，放置一台带防火墙的路由器，使外来的访问都要经过防火墙才能进入网吧内部网络。通过对核心层交换机、路由器Qos的配置，建立三个区域。在确保设备、环境良好的传统观念的同时，对VIP用户网段带宽予以稳定保证，符合现代网吧的发展趋势。2网吧需求分析本网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，包括VOIP、视频会议，以大幅度提高新型网吧竞争和盈利能力,建设成业内领先的高档网吧，为吸引消费群体打下强有

7、力的基础。本网吧具体要求如下：(1)、建设安全先进的用户、服务器系统；(2)、建立主干跑千兆，百兆交换到桌面的网络连接；(3)、建立网吧内的300信息点的网络综合布线；(4)、各个信息点以100M交换到桌面，同时根据需求可以顺利升级到1000M；(5)、为用户提供网页浏览、邮件收发、网络聊天、网络游戏、网络教育、网上电影、VOIP、视频会议等各类服务,同时对VOIP、视频会议带宽予以稳定保证；(6)、建立VIP区，在确保设备、环境良好的传统观念的同时，对该网段带宽予以稳定保证；(7)、配置游戏服务器、电影服务器、视频点播服务器，同时备份重要文件；(8)、实用无盘系统，节约成本，易于管理和维护；

8、(9)、配备一套网吧计费管理软件；(10)、安装冰点还原软件；(11)、结合目前先进的互联网和3G技术，建立一套综合性的管理监控平台。 本课题采用QoS技术搭建VIP区、普通区和优惠区；采用几台多CPU的SCSI磁盘RAID的专业服务器和几十台普通电脑DIY服务器组成服务器群，同时对各个设备进行合理选型；接入主干跑千兆，百兆交换到桌面的高带宽；对无盘系统、计费管理软件、还原软件和监控系统进行推荐。3网吧设计规范3.1网吧设计原则大型网吧网络系统建设是一项大型网络工程，各网吧需要根据自身的实际情况来制定网络设计原则。在大型网吧的网络建设过程中，其遵循以下网络设计原则：1、先进性。网吧网络系统应尽

9、可能采用现有主流技术，如网络交换技术、数据压缩与控制技术、WEB技术和数据存贮技术等，以提高网络信息系统的安全性和稳定性，满足大量信息获取、传输和应用的需要。2、可扩充性。为满足网吧不断增长的信息需求，延长网吧的生命周期，网吧网络系统在设计中应在主干交换设备、信息终端以及网络总带宽等部位留有相应数量的冗余，即相应的备用设备与手段。同时，网络应用软件系统应采用模块化结构，以便于系统今后升级和扩容的要求。3、可靠性。系统设计选用的硬件和软件产品应满足设计指标，产品性能稳定可靠，具有很强的系统集成和适配能力，以增强系统的完整性和稳定性。如为保障网吧信息资源数据的安全，数据库服务器的外部存贮系统应采用

10、双机容错技术、数据资料周期备份技术以及系统稳压电源、系统自动复原等应急安全措施，以减少系统管理人员的工作量和复杂程度，保障系统安全、可靠、稳定地运行。4、经济性。在满足系统需求和质量要求的前提下，尽量采用性能价格比高的网络建设方案，使用性能价格比高且售后服务好的网络产品，合理使用投资人有限资金，以降低网吧建设综合成本。5、实用性。系统能够最大限度地结合其应用性的特点，满足不同人群的实际需求。网吧软件系统应适合各类上网人群的使用需求，其操作界面友好且操作过程简单，易于使用者使用。如果在使用中出现问题，能够得到多种形式的在线帮助。网吧的硬件系统结构合理，相关操作简单，适合非网络专业人员进行简单而有

11、效的网络维护。3.2网吧设计依据满足下列标准： IEEE100BASE-T 100兆以太网IEEE802.5TOKENRING网络标准ATM155Mbps/622.5Mbps异步传输模式标准RS232、X.21、RS422异步、同步传输标准ANSI / TIA / EIA 568A 北美商用建筑电信布线标准ISO11801国际建筑通用布线标准CCITTISDN 综合业务数据网络标准ANSI / EIA/TIA-569北美电信走道和空间的商用建筑标准ANSI / EIA/TIA606 北美商用建筑物电信设备的管理标准ANSI / EIA/TIA TSB75北美商用建筑物电信设备的管理标准IEEE

12、802.310BASE-T 光纤分布数据接口（FDDI）标准ANSIFDDI110Mbps 北美光纤数据接口高速局域网标准3.3网吧安装与设计规范中国民用建筑电气设计规范（JGJ/T16-92）工业企业通信设计规范（CECS09:89）智能建筑设计标准（EBD-03-95）电气装置安装工程施工及验收规范（GBJ232-82）建筑与建筑群综合布线系统工程设计规范（CECS 72:97）建筑与建筑群综合布线系统工程施工及验收规范（CECS72:97） 4网吧设备选型为了使网络设备具有强大的工作能力以及较高的性价比优势。在对各网络设备性能和价格考察比较之后，该网吧的网络决定采用三层网络结构体系的设计

13、思路，利用核心层，汇聚层，接入层这三个层次把整个网络连接为一体。图4-1 部分设备清单列表设备名称型号价格路由器H3C ER6300 路由器4500元核心层、汇聚层交换机H3C S3610交换机9000元接入层交换机H3C S5120-HI交换机6000元PCDIY4000元服务器DIY价格待定4.1路由器选型ER6300是H3C公司推出的高性能全千兆网吧专用路由器，满足业主规定建立主干跑千兆，百兆交换到桌面的网络连接。它主要定位于需要高速Internet带宽的网吧。ER6300采用专业的64位双核网络处理器；具有丰富的QoS功能本课题将采用该技术；并且支持丰富的软件特性，如多WAN接入、流量

14、均衡、线路备份、防ARP攻击、流量限速、游戏报文优先、策略路由、网络流量监控等功能。ER6300是H3C ER系列路由器中的中高端产品，是大中型网吧用户的理想选择。图4-2 H3C ER6300 路由器H3C ER6300 路由器是专为大型网吧量身定制的，相对也比较廉价，目前市场价为4500元左右。4.2交换机选型本课题核心交换机、汇聚层交换机将选择同种类型，接入层交换机选择另外一种类型。4.2.1核心交换机、汇聚层和接入层交换机选型H3C S3610系列多协议交换机是H3C公司推出的基于全新软硬件平台开发的支持IPv4/IPv6双栈的盒式路由交换机系列。S3610系统具有完备的安全控制策略、

15、丰富的QoS策略、强大的多业务能力、支持IPv4/IPv6双栈及硬件转发、丰富的IPv4/IPv6路由协议和隧道技术、出色的管理性，降低了网吧管理维护的时间。是理想的大型网吧核心交换机。H3C S3610系列多协议交换机，符合未来业务的发展方向的需求，市场价格为9000元左右。图4-3 H3C S3610交换机4.2.2 接入层机的选型 H3C S5120-HI交换机是H3C公司自主开发的新一代千兆以太网交换机。具备丰富的业务特性先进的硬件处理能力，支持H3C特有的IRF2功能，给用户带来一个简单的、高可靠的、高性能的网络，适合企业网千兆接入。完全硬件支持双可插拔电源、可插拔风扇和前后风道；支

16、持绿色节能模式；支持BIMS管理；支持带外管理网口。可满足大型数据中心对交换机高可靠性、易管理性、绿色节能等严格要求，适用于接入层的连接。图4-4 H3C S5120-HI交换机H3C S5120-HI交换机简单、高可靠、性能高，价格适中，市场价为6000元。4.3用户机选型中高档网吧电脑DIY配置要相对好些，给用户更好的体验。CPU一般选用AMDAthlon XP 2200，主板双敏UK400AN，内存威刚 512M DDR400，显卡铭瑄 激光之翼-TI4600 白金版，显示器Philips 191E，还包括音箱、电源等，整体价格为4000元左右。4.4服务器选型网吧服务器主要为DHCP服

17、务器、视频服务器、游戏服务器。服务器可选用几台多CPU的SCSI磁盘RAID的专业服务器和几十台普通电脑DIY服务器组成服务器群。4.5 UPS选型UPS（不间断电源）在计算机系统和网络应用中，主要起到两个作用：一是应急使用，防止突然断电而影响正常工作，给计算机造成损害；二是消除市电上的电涌、瞬间高电压、瞬间低电压、电线噪声和频率偏移等“电源污染”，改善电源质量，为计算机系统提供高质量的电源。由于网吧用电环境相对较恶劣，应选用在线互动式或在线式UPS。采用分散式配备方式，根据设备的需要分别配备适合的UPS。对一个局域网的电源保护采取给服务器配备在线式UPS，各个节点分别配备后备式UPS的方案，

18、从而降低成本提高可靠性。功率的选择则看设备是多大功率的。4.6其他设备选型4.6.1防火墙的选型从性能指标、安全性、复杂环境适应性、安全审计、配置管理方便性等方面考虑。H3C SecPath防火墙/VPN是业界功能最全面、扩展性最好的防火墙/VPN产品，集成防火墙、VPN和丰富的网络特性，为用户提供安全防护、安全远程接入等功能。该系列产品，不仅功能全面，还可以保障网吧稳定运营。4.6.2网络节点设备选型PC机网卡选择：Intel 8391GT网卡非常适用于网吧用户台式机设备，性价比高。主要参数为：接口RJ-45，速率10/100/1000Mbps，总线32位PCI，芯片82541PI。服务器网

19、卡选择：本网吧采用无盘网络，故服务器网卡的好坏关系到无盘速度快慢。broadcom 5703网卡用于将 PCI 或 PCI-X兼容的服务器或工作站连接至千兆位以太网网络。该适配器所使用的技术允许以每秒 1 千兆位，即 10 倍于高速以太网适配器速率的最大速率传输数据，适用于网吧无盘服务器。水晶头的选择：水晶头在设计网络时，往往是不被重视的一块，质量差的水晶头，经常会使网线与水晶头接触不良，大大降低我们的网络传输速度。所以选择质量好水晶头也是关键。5综合布线方案综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。通过它既能使话音、数据、交换设备和图像设备与信息管理系统连接起来

20、，又能使这些设备与外部通信网络相连的综合布线。它还包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件。综合布线由不同系列和规格的部件组成，其中包括：传输介质、相关连接硬件(如连接器、配线架、插头、适配器、插座)以及电气保护设备等。这些部件可用来构建各种子系统，它们都有各自的具体用途，不仅易于实施，而且能随需求的变化而平稳升级1。综合布线系统是将各种不同组成部分的布线系统组成一个有机的整体，而不是像传统的布线那样自成体系，互不相干。理想的布线系统表现为：支持语音应用、数据传输、影像影视，而且能支持综合型的应用。由于综合型的语音和数据传输的网络布线系统使用的线材、传输

21、介质是多样的（屏蔽、非屏蔽双绞线、光缆等），一般情况下，单位可以根据自己的特点选择布线结构和线材。综合布线系统可划分成6个子系统：工作区子系统、水平干线子系统、垂直干线子系统、设备间子系统、管理间子系统、建筑群子系统。本网吧将从工作区子系统、水平干线子系统、垂直干线子系统、设备间子系统、管理间子系统进行规划。图5-1综合布线系统5.1工作区子系统工作区子系统又称服务区子系统，它是由RJ-45跳线与信息座所连接的设备终端或工作站组成。其中，信息座有墙上型、地面型、桌上型等多种。工作区子系统中所使用的连接器是国际ISDN标准的8位接口，这种接口能接收楼宇自动化系统所有低压信号以及高速数据网络信息和

22、数码声频信号。设计要点如下：（1）确定工作区大小。本网吧为三楼结构，每楼面积20m*20m=400，三楼即S为1200。（2）确定进点构成。进点构成涉及到综合布线的设计等级问题，本网吧布线系统采用的信息插座结构为双点结构。（3）确定插座数量。在进行插座数量计算之前，还需要确定单个工作区的面积大小。一般来说可以按510设置一个进点，即一个工作区，插座数量M可按下式估算： M=S/P*N=1200/10*2=60个 M：整个布线系统的信息插座数量 S：整个布线区域工作区的面积 P：单个进点所管辖面积的大小（即单个工作区）一般情况P=10 N：单个进点的信息插座数量取值为2插座购买类型为嵌入式信息插

23、座。两个信息插座共用一个墙盒或地盒，一个面板。（4）工作区连接硬件 1）适配器应用系统的终端设备与配线子系统的信息插座之间连通的最简单方法是接插软线。如电话机的连接。但有些终端设备由于插头、插座不匹配，或电缆线阻抗不匹配，不能直接插到信息插座上，这就需要选用适当的适配器。使应用系统的终端设备与综合布线配线子系统的缆线和信息插座相匹配，保持电气性能一致性。本网吧适配器购买视具体特殊设备类型而购买。2）信息插座 信息插座在工作区子系统内是配线子系统电缆的终结点，也是终端设备与配线子系统连接的接口在工作区一端用带有8针的插头软线接入插座在水平系统的一端，将4线对双绞线接到插座上。信息插座为在水平区布

24、线和工作区布线之间提供可管理的边界和端口。 图5-2 工作区子系统注意点：从RJ-45插座到设备间的连线用双绞线，一般不要超过5m。RJ-45插座安装在墙壁上，插座距离地面30cm以上。插座和插头（与双绞线）不要接错线头。5.2水平干线子系统水平子系统指从楼层配线间至工作区用户信息插座。由用户信息插座、水平电缆、配线设备等组成。综合布线中水平子系统是计算机网络信息传输的重要组成部分。采用星型拓扑结构，一般由对UTP线缆构成。设计要点如下：（1）水平干线子系统用线一般为双绞线，用5类以及超5类双绞线。长度一般不超过90m。（2）采用天花板吊顶内布线，天花板吊顶内布线类型都需要有一定的操作空间，以

25、方便施 工和维护。应该在天花板上的适当位置设置检查口，以利于检修。图5-3天花板吊顶内布线（3）确定介质布线方法和线缆的走向。（4）确定距服务接线间距离最近的I/O位置。（5）确定距服务接线间距离最远的I/O位置。（6）计算水平区所需线缆长度。5.3垂直干线子系统垂直干线子系统也称骨干子系统，它是整个建筑物综合布线系统的一部分。它提供建筑物的干线电缆，负责连接管理间子系统到设备间子系统的子系统，一般使用光缆或选用大对数的非屏蔽双绞线。它也提供了建筑物垂直干线电缆的路由。本网吧该子系统由所有的布线电缆组成，传输介质包括三层建筑物的楼层之间垂直布线的内部电缆和从主要单元如工作区或设备间和其他干线接

26、线间来的电缆。设计要点如下：（1）拓扑结构：星型结构。主配线架为中心节点，各楼层配线架为星节点，每条链路从中心节点到星节点都与其他链路相对独立。可以集中控制访问策略，目前最常见。其优点有维护管理容易，重新配置灵活，故障隔离和检察容易。（2）垂直干线子系统设计方法：电缆孔方法。干线通道中所用的电缆孔是很短的管道，通常用直径为10cm的钢性金属管做成。它们嵌在混凝土地板中，这是在浇注混凝土地板时嵌入的，比地板表面高出2.510cm。电缆往往捆在钢绳上，而钢绳又固定到墙上已铆好的金属条上。相比于电缆井方法，该方法造价低廉。（3）语音和数据主干电缆应该分开用一条不同颜色的扎线带扎好，以便维护时识别。

27、（4）干线传输电缆的设计必须既满足当前速率需求，又适应今后的发展。 （5）干线子系统布线走向应选择干线线缆最短、最安全和最经济的路由。 （6）从大楼主设备间主配线架上至楼层分配线间各个管理分配线架的铜线缆安装路径要 避开高EMI电磁干扰源区域(如马达、变压器)，并符合EIATIA-5 69安装规定。 （7）大楼垂直主干线缆长度小于90m时，建议按设计等级标准来计算主干双绞电缆数量； 但每个楼层至少配置一条5类以上双绞线做主干，超过90m时需采用光纤。 5.4设备间子系统设备间子系统也称设备子系统。设备间子系统由电缆、连接器和相关支撑硬件组成。它把各种公共系统设备的多种不同设备互联起来，其中包括

28、邮电部门的光缆、同轴电缆、程控交换机等。一幢建筑物一般设置一个设备间子系统。在本网吧布线中，以将计算机设备、数字程控交换机、楼宇自控设备主机分别设置机房，把与综合布线密切相关的硬件设备放置在设备间，计算机网络设备的机房放在离设备间不远的位置。设计要点如下：（1）设备间要有足够的空间保障设备的存放。（2）设备间要有良好的工作环境（温度、湿度）。（3）设备间的建设标准应按机房建设标准设计。5.5管理间子系统管理间子系统由交连、互联和I/O组成。管理间为连接其他子系统提供手段，它是连接垂直干线子系统和水平干线子系统的设备，其主要设备是配线架、集线器、交换机和机柜、电源等。设计要点如下：（1）本网吧考

29、虑在每一楼层都设立一个管理间，用来管理该层的信息点，这是综合布线的发展趋势。（2）按照各个工作区子系统需求，确定每个楼层工作区信息点总数量，然后确定水平子系统缆线长度，最后确定管理间的位置，各楼层最好都安装在同一个位置，特别注意最远信息点的缆线长度，列出最远和最近信息点缆线的长度，宜把管理间布置在信息点的中间位置，同时保证各个信息点双绞线的长度不要超过90米。（3）管理间子系统中以配线架为主要设备，配线设备可直接安装在19寸机架或者机柜上。6网吧详细设计方案6.1设计思路本网吧为三楼结构，每楼有若干间房间。一楼业务为VIP、VOIP区；二楼为普通用户区；三楼为廉价区。采用核心层，汇聚层，接入层

30、三层架构，一台核心层交换机，3台汇聚层交换机S1、S2、S3，每楼一台。3*N台接入层交换机，N的个数依据每楼房间数决定。每一层的每一间划分为一个VLAN，然后放置一台接入层交换机。在出口处，放置一台带防火墙的路由器，使外来的访问都要经过防火墙才能进入网吧内部网络。6.2网吧逻辑拓扑图图6-1 网吧拓扑图6.3网吧IP地址规划6.3.1IP和VLAN设计在本设计中，VLAN的划分为每一个楼层的每一个房间划分一个VLAN，其中IP地址使用A类地址中的192.168.0.0192.255.255.254。表6-2 IP和VLAN设计接入层VlanVlan IP用户网段汇聚层接口IPS1-12192

31、.168.2.1192.168.2.0/24S1192.168.101.1S1-23192.168.3.1192.168.3.0/24S1192.168.101.1S2-17192.168.7.1192.168.7.0/24S2192.168.102.1S2-28192.168.8.1192.168.8.0/24S2192.168.102.1S3-111192.168.11.1192.168.11.0/24S3192.168.103.1S3-212192.168.12.1192.168.12.0/24S3192.168.103.16.3.2路由设计路由表的构成以动态路由RIP为主，从而保证信息

32、点的数据能正常发送与接收。为了保证PC之间可以互相通信且确保ARP安全，一个接入层交换机划分为一个VLAN，汇聚层与核心机之间再组成一个VLAN。保证了网络内部的ARP包隔离，同时VLAN之间能通过其上层实现互访。表6-3 路由设计 汇聚层交换机动态路由（network）S1192.168.2.0192.168.3.0192.168.101.0S2192.168.7.0192.168.8.0192.168.102.0S3192.168.11.0192.168.12.0192.168.103.0核心层交换机动态路由（network）SR192.168.101.0192.168.102.0192.

33、168.103.0192.168.200.06.4配置代码6.4.1接入层交换机的配置S1-1 的配置：Switchenable Switch#configure terminal Switch(config)#hostname s1-1s1-1(config)#vlan 2s1-1(config-vlan)#exits1-1(config)#interface fastEthernet 0/2s1-1(config-if)#switchport mode access /允许单个vlan数据转发s1-1(config-if)#switchport access vlan 2/端口f0/2划分

34、入vlan2s1-1(config-if)#exits1-1(config)#interface range fastethernet 0/3-24s1-1(config-if-range)# switchport access vlan 2s1-1(config-if-range)#exits1-1(config)#interface fastEthernet 0/1s1-1(config-if)#switchport mode trunk/配置端口模式为trunk允许多个 vlan数据转发S1-2的配置：Switchenable Switch#configure terminal Swit

35、ch(config)#hostname s1-2s1-2(config)#vlan 3s1-2 (config-vlan)#exits1-2(config)#interface fastEthernet 0/2s1-2(config-if)#switchport mode access s1-2(config-if)#switchport access vlan 3s1-2 (config)#interface range fastethernet 0/3-24s1-2(config-if-range)# switchport access vlan 3s1-2(config-if-range

36、)#exits1-2(config)#interface fastEthernet 0/1s1-2(config-if)#switchport mode trunkS2-1的配置：Switchenable Switch#configure terminal Switch(config)#hostname s2-1s2-1(config)#vlan 7s2-1(config-vlan)#exits2-1(config)#interface fastEthernet 0/2s2-1(config-if)#switchport mode access s2-1(config-if)#switchpo

37、rt access vlan 7s2-1(config-if)#exits2-1(config)#interface range fastethernet 0/3-24s2-1(config-if-range)# switchport access vlan 7s2-1(config-if-range)#exits2-1(config)#interface fastEthernet 0/1s2-1(config-if)#switchport mode trunkS2-2的配置：Switchenable Switch#configure terminal Switch(config)#hostn

38、ame s2-1s2-2(config)#vlan 8s2-2(config-vlan)#exits2-2(config)#interface fastEthernet 0/2s2-2(config-if)#switchport mode access s2-2(config-if)#switchport access vlan 8s2-2(config-if)#exits2-2(config)#interface range fastethernet 0/3-24s2-2(config-if-range)# switchport access vlan 8s2-2(config-if-ran

39、ge)#exits2-2(config)#interface fastEthernet 0/1s2-2(config-if)#switchport mode trunkS3-1的配置：Switchenable Switch#configure terminal Switch(config)#hostname s3-1S3-1(config)#vlan 11s3-1(config-vlan)#exits3-1(config)#interface fastEthernet 0/2s3-1(config-if)#switchport mode access s3-1(config-if)#switc

40、hport access vlan 11s3-1(config-if)#exits3-1(config)#interface range fastethernet 0/3-24s3-1(config-if-range)# switchport access vlan 11s3-1(config-if-range)#exits3-1(config)#interface fastEthernet 0/1s3-1(config-if)#switchport mode trunkS3-2的配置：Switchenable Switch#configure terminal Switch(config)#

41、hostname s3-1S3-2(config)#vlan 12S3-2(config-vlan)#exit s3-2(config)#interface fastEthernet 0/2s3-2(config-if)#switchport mode access s3-2(config-if)#switchport access vlan 12s3-2(config-if)#exitS3-2(config)#interface range fastethernet 0/3-24S3-2(config-if-range)# switchport access vlan 12S3-2(conf

42、ig-if-range)#exitS3-2(config)#interface fastEthernet 0/1S3-2(config-if)#switchport mode trunk6.4.2汇聚层交换机的配置S1的配置：SwitchenSwitch# configure terminal.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int vlan 2Switch(config-if)#ip add 192.168.2.1 255.255.255.0Switch(config-if)#no shSwitch(co

43、nfig-if)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int vlan 3Switch(config-if)#ip add 192.168.3.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#int f0/4Switch(config-if)#no switchport /交换机二层口变成三层口Switch(config-if)#ip add 192.168.4.1 255.255.255.0Switc

44、h(config-if)#no shSwitch(config-if)#exitSwitch(config)#int f0/1Switch(config-if)#no switchport Switch(config-if)#ip add 192.168.101.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#router rip/启动动态路由协议Switch(config-router)#network 192.168.2.0Switch(config-router)#network 1

45、92.168.3.0Switch(config-router)#network 192.168.101.0Switch(config-router)#exitSwitch(config)#int range fastEthernet 0/2-3Switch(config-if-range)#switchport mode trunk Switch(config-if-range)#exitSwitch(config)#ip routing /在三层交换机上打开路由功能Switch(config)#endS2的配置：SwitchenSwitch# configure terminal.Switc

46、h(config)#vlan 7Switch(config-vlan)#exitSwitch(config)#int vlan 7Switch(config-if)#ip add 192.168.7.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#vlan 8Switch(config-vlan)#exitSwitch(config)#int vlan 8Switch(config-if)#ip add 192.168.8.1 255.255.255.0Switch(config-if)#no

47、 shSwitch(config-if)#exitSwitch(config)#int f0/1Switch(config-if)#no switchport Switch(config-if)#ip add 192.168.102.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#router ripSwitch(config-router)#network 192.168.7.0Switch(config-router)#network 192.168.8.0Switch(config-ro

48、uter)#network 192.168.102.0Switch(config-router)#exitSwitch(config)#int range fastEthernet 0/2-3Switch(config-if-range)#switchport mode trunk Switch(config-if-range)#exitSwitch(config)#ip routing Switch(config)#endS3的配置：SwitchenSwitch# configSwitch(config)#vlan 11Switch(config-vlan)#exitSwitch(confi

49、g)#int vlan 11Switch(config-if)#ip add 192.168.11.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#vlan 12Switch(config-vlan)#exitSwitch(config)#int vlan 12Switch(config-if)#ip add 192.168.12.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#int f0/

50、1Switch(config-if)#no switchport Switch(config-if)#ip add 192.168.103.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#router ripSwitch(config-router)#network 192.168.11.0Switch(config-router)#network 192.168.12.0Switch(config-router)#network 192.168.103.0Switch(config-ro

51、uter)#exitSwitch(config)#int range fastEthernet 0/2-3Switch(config-if-range)#switchport mode trunk Switch(config-if-range)#exitSwitch(config)#ip routing Switch(config)#end6.4.3核心交换机的配置SwitchenSwitch# configure terminal.Switch(config)#int f0/2Switch(config-if)#no switchport Switch(config-if)#ip add 1

52、92.168.101.2 255.255.255.0Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#no switchport Switch(config-if)#ip add 192.168.102.2 255.255.255.0Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#int f0/4Switch(config-if)#no switchport Switch(config-if)#ip a

53、dd 192.168.103.2 255.255.255.0Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#int f0/1Switch(config-if)#no switchport Switch(config-if)#ip add 192.168.200.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#ip routingSwitch(config)#router ripSwitch(config-router)#n

54、etwork 192.168.101.0Switch(config-router)#network 192.168.102.0Switch(config-router)#network 192.168.103.0Switch(config-router)#network 192.168.200.06.4.4路由器的配置在路由器上将内网地址转化为外网地址实现上网，网吧分配的外网地址为200.100.10.4 200.100.10.5 子网掩码为255.255.255.0Router(config)#interface fastEthernet 0/0Router(config)#ip addre

55、ss 192.168.200.2 255.255.255.0Router(config-if)#ip nat inside/指定连接网络的内部接口Router(config-if)#exitRouter(config)#router ripRouter(config-router)#network 200.100.10.0Router(config-router)#network 192.168.200.0 Router(config)#exit Router(config)#interface s2/0Router(config-if)#ip nat outside/指定连接网络的外部接口R

56、outer(config-if)#exitRouter(config)#ip nat pool wangba_internet 200.100.10.4 200.100.10.5 netmask 255.255.255.0/动态natRouter(config)#access-list 10 permit 192.168.0.0 0.0.255.255Router(config)#ip nat inside source list 10 pool wangba_internet overload6.5测试连通性1、PC跟各层交换机和路由器都能ping通。图6-4 Ping通测试2、交换机跟交换

57、机、PC和路由器也可以ping通。图6-5 Ping通测试3、路由器跟交换机、PC和外网也可以ping通。图6-6 Ping通测试7 QoS策略下VIP、VOIP和视频会议的实现方案7.1Qos简介QoS（Quality of Service）服务质量，是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术，正常情况下网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用以及E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。QoS技术分为流分类、流量监管、流量整形、拥塞管理和拥塞避

58、免等。其处理次序为：(1) 首进行流分类对各种业务进行区分和识别，它是后续各种动作的基础；(2) 通过各种动作对特性的业务进行处理。这些动作需要和流分类关联起来才有意义。具体采取何种动作，与所处的阶段以及网络当前的负载状况有关。例如，当报文进入网络时进行流量监管；流出节点之前进行流量整形；拥塞时对队列进行拥塞管理；拥塞加剧时采取拥塞避免措施等2。 图7-1 QoS技术在网络中的位置7.2设计思路在本新型网吧中，通过利用QoS技术对核心交换机进行流量监控、流量整形、拥塞管理、拥塞避免的配置。在路由器上进行流量监管和流量整形的配置。即可确保VIP、VOIP和视频会议所对应网段带宽的稳定，同时可以实

59、现对普通区和优惠区带宽的限制，从而充分利用带宽，达到低成本高收益的效果。 图7-2 实验室QoS拓扑图7.3Ping通代码由于QoS配置在H3C实验室进行，所以对思科代码进行相应转换，同时电路图进行了简化，但又不改变其实质性内容。QoS配置将在图6-2的核心层交换机和路由器R1上进行。核心层交换机将实现流量监控、流量整形和拥塞管理功能；路由器R1将实现流量监控、流量整形和DAR应用功能。表7-3 IP规划R1R2e0/0:192.168.200.2s5/0:3.2.0.1s2/0:1.2.0.20/0:2.1.0.1具体代码配置如下：汇聚层交换机配置：创建VLAN，并配置PC属于特定VLANS

60、3526Avlan 2 S3526A-vlan2port ethernet/0/2 to ethernet1/0/24S3526A-vlan2vlan 4S3526A-vlan4 port ethernet/0/1配置各台PC1的网关地址和交换机之间的网段地址S3526Aint vlan-interface 2 S3526A-Vlan-interface2ip address 192.168.2.1 255.255.255.0S3526A-Vlan-interface3int vlan-interface 4S3526A-Vlan-interface4ip address 192.168.101.1 255.255.255.0配置RIP路由协议S3526AripS3526A-ripnetwork 192.168.2.0 S3526A-ripnetwork 192.168.101.0