下载文档原格式
摘要本论文是根据我企业单位实际情况，在原有电脑设施的基础上，建立企业内部的局域网并与 Internet网相连接，这一网络化建设，是实现企业信息化管理的发展方向。
本毕业设计将主要以我们单位企业局域网网络建设过程可能用到的各种技术及实施方案为设计方向，为我们企业定做了一套信息化建设网络方案，为我们企业网络的建设提供理论依据和实践指导。
我单位是一家金融单位，对网络的安全性质较高，为了实现这一要求使用了冗余热备份，使用负载均衡功能，VLAN和防火墙等相关的措施。
在这里使用到了交换技术、路由技术、防火墙技术等。
这次局域网的建设主要解决了因单位的规模扩大，网络信息点不够用和网络速度上的优化。
第一章概述随着计算机信息产业技术的普及和发展，各企业单位的计算机应用越来越广泛。
通过信息化提高企业的竞争力已成为大多数企业的共识，但尚有不少企业的管理者往往认为买了电脑就万事大吉，却不知来建立企业内部的局域网并联接国际网联网信息化能够有效重复和加强协作，从而提高效率。
企业要实现信息化管理，首要的条件就是建立企业局域网，然后在该系统的基础上开发应用各种基础和专业软件。
网络化可以有效地实现企业内部的资源共享、信息发布、技术交流、生产组织。
此外，还可以通过这个网络连接到世界上其它计算机，使得企业方便地实现与外部的交流。
我公司在2栋大楼的5层中，要将两栋大楼的房间组建成一个局域网，网络技术选择了以太网技术，交换技术，冗余技术等。
由于单位目前员工和业务量的增加需要对局域网进行建设。
要求局域网主干线路为千兆，到桌面为百兆。
从而使公司有一个良好稳定的办公网络。
第二章需求分析2.1 系统现状分析企业内共计300台计算机，2台服务器；分布在2栋5层楼中，每层楼高4米，两栋楼间距为30米，每座楼高20米，长60米，宽18米，每层楼有12个工作间，1个会议室。
要将2栋大楼的所有房间成一个局域网，每个工作间要求有3个信息点，会议室要求有4个信息点。
48855932&%H3C公司介绍杭州华三通信技术有限公司（简称H3C），致力于IP技术与产品的研究、开发、生产、销售及服务。
2006年，H3C销售收入7.12亿美元，连续三年保持70%左右的同比增长，上缴各项税收2.5亿人民币。
在全国34省市设有分支机构。
目前公司有员工4800人，其中研发人员占55％。
H3C每年将销售额的15％以上用于研发投入，在中国的北京、杭州、深圳以及印度的班加罗尔设有研发机构，在北京和杭州设有产品鉴定测试中心。
目前，H3C已申请专利超过1100件，其中80％是发明专利。
H3C秉承“开放，融合”的发展趋势，提出了IToIP理念，通过中间件对网络资源，计算资源，存储资源等进行整合管理和优化，为用户构建一个以业务应用为中心的动态I T架构，将IP与IT有机地融合。
在革新的IToIP架构下，H3C形成了全系列的IP产品和解决方案，包括全线路由器以太网交换机的网络产品，网络安全，IP存储，IP监控，语音视讯，WLAN，SOHO及软件管理系统等，实现了从网络设备供应商到IToIP整体解决方案供应商的战略跨越，确立了牢固的市场领先地位。
目前，H3C在中国的交换机和中低端路由器市场稳居第二，安全产品居第三，IP存储亚太市场份额第一，IP监控技术全球领先，已成为中国平安城市第一品牌。
根植中国，H3C广泛服务于党政、公检法、财税、教育、金融、电力、能源、交通、水利、运营商、制造业、公共事业、中小企业等用户。
服务全球，H3C通过与3Com、华为、NEC等公司合作拓展国际市场，目前，H3C的产品和解决方案已经覆盖全球90多个国家和地区。
[编辑本段]愿景使命愿景：成为全球IP领域的领导者。
使命：以客户需求为核心，通过不断的组织变革与管理改进，提供让客户满意的产品和服务，保护客户投资，持续为客户创造最大价值。
[编辑本段]管理体系质量与可持续发展杭州华三通信技术有限公司(H3C)坚持技术领先的同时，关注产品质量的管理。
![S6500_7500交换机常用诊断命令使用手册(V1[1].0)](https://img.taocdn.com/s1/m/1b0dd38ecc22bcd126ff0ced.png)
COOLPIX轻修理普通修理重修理COOLPIX A110300500COOLPIX轻修理普通修理重修理COOLPIX P50COOLPIX P60COOLPIX P80COOLPIX P90COOLPIX P100COOLPIX P300COOLPIX P310COOLPIX P330COOLPIX P500COOLPIX P510COOLPIX P520COOLPIX P5100COOLPIX P6000COOLPIX P7000COOLPIX P7100COOLPIX P7700尼康数码产品100230450110300500尼康数码产品COOLPIX轻修理普通修理重修理COOLPIX S52COOLPIX S52cCOOLPIX S60COOLPIX S70 COOLPIX S80 COOLPIX S100500100230450尼康数码产品110300COOLPIX轻修理普通修理重修理COOLPIX S2500COOLPIX S2600COOLPIX S2700COOLPIX S2750COOLPIX S3000COOLPIX S3100COOLPIX S3200 COOLPIX S3300 COOLPIX S3500 COOLPIX S210 COOLPIX S220 COOLPIX S225 COOLPIX S230 COOLPIX S4000 COOLPIX S4100 COOLPIX S4150 COOLPIX S4200 COOLPIX S4300 COOLPIX S4400 COOLPIX S5100 COOLPIX S5200 COOLPIX S6000 COOLPIX S6100 COOLPIX S6150 COOLPIX S6200 COOLPIX S6300 COOLPIX S6400 COOLPIX S6500 COOLPIX S8200 COOLPIX S9050 COOLPIX S0180100230150300100150尼康数码产品60450COOLPIX轻修理普通修理重修理COOLPIX S520COOLPIX S550COOLPIX S560COOLPIX S570COOLPIX S600COOLPIX S610COOLPIX S610c COOLPIX S620COOLPIX S630COOLPIX S640COOLPIX S700COOLPIX S710COOLPIX S800c COOLPIX S1000PJ COOLPIX S1100PJ COOLPIX S1200PJ COOLPIX S8000COOLPIX S8100COOLPIX S9100COOLPIX S9200COOLPIX S9300COOLPIX S9400COOLPIX S9500尼康数码产品110300500COOLPIX轻修理普通修理重修理COOLPIX L16COOLPIX L19COOLPIX L21COOLPIX L23COOLPIX L25COOLPIX L27COOLPIX L18COOLPIX L20COOLPIX L22COOLPIX L24COOLPIX L26COOLPIX L28COOLPIX L310COOLPIX L315COOLPIX L320COOLPIX L100COOLPIX L110COOLPIX L120COOLPIX L610COOLPIX L810COOLPIX L820COOLPIX轻修理普通修理重修理COOLPIX S30COOLPIX S31COOLPIX AW100/AW100s COOLPIX AW110/AW110s8015030060100150尼康数码产品15030050045010023080500110尼康数码产品300110300数码单反相机轻修理普通修理重修理 D40D40xD60D3000D3100D3200D5000D5100D5200D50D70SD80D90D200D300D300sD600D700D800/D800E D7000D7100D2HsD2XD2XsD3D3XD3sD4400700110150490990130500300尼康数码产品尼康数码产品扫描仪轻修理普通修理重修理SA-2160100150 LS-50ED120350600 LS-9000ED130400700。
Quidway ®S6500产品千兆以太接口板介绍1 概述华为公司自主研发的Quidway® S6500系列高端多业务交换机对外提供多种千兆以太接口板。
S6500 Salience III 和Salience III Plus 引擎支持GE 和XGbus 双总线体系架构，可同时支持各种新、老业务板卡，保护用户投资。
另外，两种架构业务板卡市场定位和价格也不相同，用户可以更加灵活的选择。
XGbus 总线上行的单板支持线速转发、跨板聚合、跨板镜像和分布式转发等特性，此类型单板主要定位于城域网的汇聚接入层，企业、园区和大型校园网的核心汇聚层等对线速转发有较高要求的场合；GE 总线上行的单板上行带宽为16Gbps （双向），非线速转发，但端口密度比较高，拥有可灵活选配的光电混合板以及PoE 单板，此类型单板主要定位于城域网的接入层、企业网络千兆到桌面运用、IDC 高密GE 接入等细分市场。
2 主要特点2.1 灵活的配置和可扩展性千兆单板在S6500系列交换机任何一款交换机上均可使用，在S6502/ S6503/ S6506/ S6506R 上最多可以分别配置2、3、6和6块GE 接口板。
用户可以根据实际需要选择不同端口密度的GE 单板，并根据传输距离选择光模块。
表1 光接口模块描述SFP 模块名称中心波长SFP 模块提供的用户接口连接器类型接口光纤规格光纤最大传输距离 50/125µm 多模光纤550m 1000BASE-SX-SFP 850nm62.5/125µm 多模光纤275m1000BASE-LX-SFP 10km1000BASE-LH-SFP1310nm1000BASE-ZX-LR-SFP40km1000BASE-ZX-VR-SFP 70km 1000BASE-ZX-UR-SFP1550nm LC 9/125µm 单模光纤 100km2.2 支持热拔插GE接口板实现热拔插功能，用户根据需要可以在线添加或拔除接口板，而不影响其它接口板的业务。
Quidway S6500系列高端多业务路由交换机是华为3Com公司面向IP城域网、大型企业网及园区网用户开发的系列大容量、高密度、模块化的二、三层线速以太网交换机产品，主要作为企业的核心交换机，城域网汇聚层交换机，EPON以太无源光网络的OLT（光线路终端设备）。
目前S6500系列交换机包括：（1）S6502: 支持单交换引擎（占1个槽位），提供1个业务板槽位；交换引擎和业务板同时提供高密度业务口。
（2）S6503: 支持单交换引擎（占1个槽位），提供3个业务板槽位。
（3）S6506: 支持单交换引擎（占1个槽位），提供6个业务板槽位。
（4）S6506R: 支持双交换引擎，提供引擎的冗余备份（双引擎各占1个槽位）及6个业务板槽位。
（1）电源模块；（2）COM口；（3）Console口；（4）管理用以太网口；（5）风扇；（6）0槽位，用于插带交换路由功能的特殊业务板，该单板是必备的；；（7）1槽位，用于普通业务板槽位，可从各种业务板中选配。
•背板容量280G；•不更换背板，交换容量可以从48G，扩展到192G；•最大支持96×GE/48×FE/ 8×10GE接口；•电源采用1+1冗余备份，电源模块上带有开关和插座；•功率300W，支持PoE远程供电;•1个SRPU（Switch & Route Processing Unit，交换路由板）槽位；•3个LPU（Line Processing Unit，线路处理板，简称业务板）槽位;•风扇区（FAN）位于机箱的右侧。
•电源区（PWR）位于机箱的底部，电源采用1+1冗余备份，支持双电网输入。
•背板容量640G；•最大支持148×GE/144×FE/ 12×10GE接口；机箱背面示意图•功率350W，支持PoE远程供电；•配电区位于机箱的后下方，对应交流电源和直流电源分别有AC输入和DC输入两种配电盒。
在信息网络迅猛发展的形势下，南开人清醒地认识到，教育实现信息化是时代的要求，是创建高水平大学的迫切要求。
为此，南开大学早在1994年10月就开始自筹资金进行校园计算机网络（NKNET）的建设，先后与多个因特网ISP实现连通。
1995年5月，部分主干网开通并与CERNET和INTERNET互联，同年7月正式投入试运行，并开始接纳个人用户上网，成为首批接入CERNET的院校。
1997年8月作为学校投资最多、最先启动的“211工程”公共服务基础设施建设项目正式立项并立即投入建设。
到2000年，一个高质量的网络平台基本完成。
这时的南开大学校园网网络，已经发展成为一个覆盖教学科研区、学生宿舍区、部分教职工家属宿舍区的综合性信息服务网络。
它采用星型拓朴结构，拥有11个主干结点，主干带宽为千兆，连接了一个主校区和三个分校区，共100多幢建筑物，网络信息结点数达2万多个。
随着网络应用的发展以及用户群的增加，南开大学校园网的压力越来越大，主要表现在以下几个方面：（1）网络带宽瓶颈。
随着校园网上信息资源的不断丰富、应用平台的不断增加、用户数量的不断增大，原有的网络带宽已经不能满足信息流量增长的需要。
特别是随着多媒体网上教学、视频点播等应用的兴起，对网络带宽的需求迅猛增加。
网络带宽已经成为制约校园网新兴业务开展的瓶颈。
（2）安全和管理问题。
学生用户的网络行为有别于其他网络用户，增加了管理和安全方面的难度。
校园网面对的是处于青春躁动期的年轻学生，他们求知欲强，好奇心重，精力旺盛，更有强烈的表现欲，校园网首当其冲容易成为他们实验的目标。
在校园里，不知来源的广播风暴扰乱整个网络运行，一些自诩“民间高手”的学生对节点发起攻击，大量的P2P 应用，私设DHCP服务器过一把瘾的情况时有发生，加上横行不绝的垃圾邮件，蠕虫病毒扩散，让校园网这个青春时尚的网络表现得和它的使用者一样多变而躁动，令校园网管理人员防不胜防。
（3）多业务需求。
S4200万兆汇聚型交换机产品概述S4200系列交换机是TG-NET公司推出的万兆汇聚型交换机，目前推出两款型号：S4200-24G-2TF、S4200-48G-2TF。
S4200系列万兆口汇聚功能既将网络互连带宽提升至20G，又可作为链路备份保障网络安全，搭配TG-NET全万兆S6500系列、S6200系列万兆核心交换机组网使用，非常适合网吧、企业、园区等网络建设使用。
产品外观产品特点⏹无阻塞高速转发针对万兆网络大流量数据无阻塞的要求，S4200-24G-2TF提供88Gbps交换容量，全线速过滤转发66Mpps；S4200-48G-2TF提供136Gbps交换容量，全线速过滤转发102Mpps，保证所有端口的无阻塞的数据转发。
⏹完备的可靠性保护机制支持万兆口汇聚功能：链路汇聚，提升网络带宽；链路备份，保障网络安全；支持基于端口的用户IP+MAC地址认证；支持CPU保护策略，对上送CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗；支持风暴控制功能，可对单播、广播、未知单播报文进行风暴抑制；采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应110～240V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行；⏹便捷的管理维护通过简单的可视化WEB界面，可对交换机的各种功能进行简单方便的操作；支持Reset按钮一键恢复出厂设置；支持端口短接恢复出厂设置，使维护更加简单；支持TG云盒子管理，创新的360式网络诊断；⏹全新节能设计，引领低碳通信遵循IEEE 802.3az（Energy Efficient Ethernet 能效以太网），提供端口低耗电闲置模式，根据线缆长度进行相应输出功率调整，并且支持无连接时端口休眠，大幅度降低功耗。
Page 2 of 6 400-088-7500产品规格 Page 3 of 6 400-088-7500业务特性 Page 4 of 6 400-088-7500订购信息 Page 5 of 6 400-088-7500联系我们深圳市万网博通科技有限公司电话：*************/66/99传真：*************400 ：400-088-7500网址：总部地址：深圳市南山区中山园路1001号国际E城E3栋工厂地址：深圳市龙华新区大浪街道浪荣路昱南通科技工业园 Page 6 of 6 400-088-7500。
目录1. 连接设备31.1. 从CONSOLE连接31.2. 远程TELNET连接62. 基本信息配置62.1. 配置机器名、TELNET、密码62.2. 配置S NMP网管串63. 冗余及系统高可用性配置73.1. 同步S UPERVISOR ENGINE配置73.2. 查看S UPERVISOR ENGINE冗余93.3. 向冗余SUPERVISOR ENGINE拷贝IOS文件114. 端口设置114.1. 基本设置114.2. 配置三层端口125. 配置二层端口135.1. 配置TRUNK: 136. 配置HSRP 156.1. 配置二层普通交换接口156.2. 清除二层接口配置167. 配置VLAN 168. 动态路由协议--OSPF配置188.1. 启用OSPF动态路由协议188.2. 定义参与OSPF的子网188.3. OSPF区域间的路由信息汇总198.4. 配置密码验证198.5. 设置产生缺省路由199. 交换机维护209.1. 交换机IOS保存和升级209.2. 交换机密码恢复211. 连接设备1.1. 从console连接第一次对6000交换机进行配置，必须从console进入。
首先先将机器上架，按要求接好电源，然后用随机附带的Console线和转接头将交换机的console 口与PC的串口相联，如下：Com口设置如下：· 9600 baud· 8 data bits· No parity· 2 stop bits检查电源无误后，开电，可能会出现类似下面的显示，按黑粗体字回答:System Bootstrap, Version 6.1(2)Copyright (c) 1994-2000 by cisco Systems, Inc.c6k_sup2 processor with 131072 Kbytes of main memoryrommon 1 > boot slot0:c6sup22-jsv-mz.121-5c.EX.binSelf decompressing the image :########################################################################################################## ############################################################################### ############################################################################### ############################################################################### ######################[OK]Restricted Rights LegendUse, duplication, or disclosure by the Government issubject to restrictions as set forth in subparagraph(c) of the Commercial Computer Software - RestrictedRights clause at FAR sec. 52.227-19 and subparagraph(c) (1) (ii) of the Rights in Technical Data and ComputerSoftware clause at DFARS sec. 252.227-7013.cisco Systems, Inc.170 West Tasman DriveSan Jose, California 95134-1706Cisco Internetwork Operating System SoftwareIOS (tm) MSFC2 Software (C6MSFC2-BOOT-M), Version 12.1(3a)E4, EARLY DEPLOYMENT R ELEASE SOFTWARE (fc1)Copyright (c) 1986-2000 by cisco Systems, Inc.Compiled Sat 14-Oct-00 05:33 by eaarmasImage text-base: 0x30008980, data-base: 0x303B6000cisco Cat6k-MSFC2 (R7000) processor with 114688K/16384K bytes of memory.Processor board ID SAD04430J9KR7000 CPU at 300Mhz, Implementation 39, Rev 2.1, 256KB L2, 1024KB L3 CacheLast reset from power-onX.25 software, Version 3.0.0.509K bytes of non-volatile configuration memory.16384K bytes of Flash internal SIMM (Sector size 512K).Press RETURN to get started!--- System Configuration Dialog ---Would you like to enter the initial dialog? [yes]: no回答：NO，进入手工配置，在router>下，输入enable回车，进入全局模式1.2. 远程telnet连接当完成交换机配置，并起给交换机配置了管理地址，就可以直接采用远程telnet登陆进入交换机了，但是必须先配置line vty的密码和enable密码才能允许远程登陆。
多万兆、全万兆交换机系列评测——S6500 、S6200 当前计算机虽然普遍具备千兆的网络接口，但实际的传输速率往往无法达到。
即便如此，也已经令企业的千兆网络不堪重负。
如何才能令企业网络平滑向万兆过渡，这个问题也一直困扰着企业的网络管理者们。
多万兆、全万兆交换机是为满足城域网超高带宽设计的一系列高密度万兆汇聚，40G上行的盒式交换产品，其1U的紧致设计遵从全业务IP承载网以及数据中心的设计理念，满足高密度万兆承载网业务接入以及汇聚的部署要求。
多万兆、全万兆交换机凭借丰富的数据中心特性、完善的可靠性、先进的易维特性、丰富的业务特性，适应未来承载网大规模高速融合业务的部署。
在国内外大中型运营商城域接入/汇聚以及数据中心网络等各种应用场景中均有万兆交换机的身影。
可以这样说万兆交换机的正确选择关系到数据中心网络建设的成败。
但是目前如何选择如何定位多万兆、全万兆产品是一个盲区。
TG-NET是中国网络设备行业新生力量，中国著名品牌，高端网络产品厂商，TG-NET的S6500 系列、S6200系列（以下简称S6500、S6200）是其新近推出的两个系列中高端的多万兆网络产品。
评测内容第一部分：设备外观及附件检验1、设备外观评测：
2、附件检测：
二、评测内容第二部分：电气安全检验
三、评测内容第三部分：物理接口评测
四、评测内容第四部分：功能评测
1、系统信息统计
系统信息统计是指交换机Web界面显示交换机相应的基础信息，比如交换机型号、序列号、MAC地址、当前版本号、当前IP地址、日志统计、带宽统计、MAC地址统计等等；
2、控制台统计
控制台统计功能是指交换机在控制台为网络管理员提供在线的、实时的端口转发数据帧的各项统计信息，包括数据帧转发、错误统计、数据帧按帧尺寸的分布等。
这将有助于网管人员实时检测网络、分析网络故障，而无须借助于专用网络监测设备。
评测方法是通过向被测交换机发送一定数量、一定类型的数据帧，验证控制台统计数据的正确性。
3、基础功能评测
二层基础功能主要包括Vlan、生成树、汇聚、镜像等等。
4、特色功能评测
特色基础功能主要是指产品的特有的一些功能，在数据中心、大型企业使用的特色功能。
5、管理功能评测
目前高性能的交换机，提供的功能较多，要求网络管理人员针对不同网络需求，对交换机做相应的配置，以达到设备最优配置、最佳性能。
在交换机的配置管理方法上，不同厂家的策略是不同的。
总体上可以分成三种：本地管理、远程管理和通过第三方平台管理。
本地管理有2种方法，一种是通过交换机的控制台端口进行；另一种方法是用交换机自带的软件。
远程管理指通过Web、Rlogin、SLIP、PPP和Telnet对交换机进行管理。
有的高级、友好的交换机提供多种控制管理途径。
评测方法是使用交换机提供的控制管理方法，配置交换机。
6、系统维护
交换机系统维护是指对交换机后期进行的一些自身维护工作，包括交换机热重启、交换
机的软件设计、配置文件上传下载、交换机恢复出厂等功能。
五、评测内容第五部分：性能评测
性能：应用的基础
本次评测实验室通过IXIA XM12评测仪表配合IXIA AutoMate评测软件，搭建了正对万兆端口不同的评测用例对万兆交换机进行了评测。
万兆评测拓扑图
具体评测方法如下：
在评测仪器上分别设置两组每组一个万兆光口，依照RFC2544标准对每一个万兆光口的二层吞吐量进行双向全双工评测。
本次评测中，依据国家颁布的GB/T 21671-2008《基于以太网技术的局域网系统验收测试规范》（下面简称为“测试规范”）对万兆交换机的吞吐量进行了测评。
在“测试规范”中规定：在数据包最小（64Byte）时的吞吐量不得小于70%，在大数据包（1518Byte）时吞吐量不得小于99%。
这个要求在通常网络点对点传输中完全可以满足用户的应用需求，但是在数据中心由其是一些处理高性能运算的数据中心中，这个要求就有些偏低了！因为在数据中心中不但要考虑用户数据的传输，还要考虑分布运算、虚拟化、数据检索、存储备份等一系列网络应用。
在数据中心的小包（512Byte以下）数据量要远远超过普通网络的小包数据量。
因此在512Byte下85%的吞吐量要求就有些过低了。
在这样的吞吐量下有可能会引发服务器响应中断、数据反复重新传输等一系列问题，严重时会导致数据中心全面瘫痪。
因此在数据中心应用时，小包数据的吞吐量最好也要有较高要求。
万兆端口测试结果
网络性能评测图表
通过上图网络性能测试图表我们可以了解，S6500、S6200在不同网络应用的64Byte ~ 1518Byte这7个RFC2544标准包长的评测中，吞吐量均为100%。
网络处理性能出色。
抉择：应用的选择
TG-NET S6500系列、S6200 系列：超强的性能、多种安全控制及管理能力。
创新的虚拟网络连接能力。
因此推荐作为数据中心或者企业万兆交换机应用
更多产品介绍：
S6200产品介绍：
/product_show.asp?ProdNum=996&parentid=85 S6500产品介绍：
/product_show.asp?ProdNum=995&parentid=85产品测试IXIA XM12评测，完整结果：。
