企业网络组建及互联.doc

第二章企业网络组建与互联 在第一章中，我们通过几个简单的小型局域网的组建，已经初步了解了计算机网络的概念、作用和基本使用方法。然后，实际网络应用环境，例如在比较大型企业的网络，情况要比前面的例子复杂的多，由于环境对网络提出了更高的使用要求，我们需要动用更多的网络设备、 更多的服务配置和更多的管理工具，因此，我们需要进一步学习如何组建和管理企业网络。 真实的企业网络自然也是千差万别的，随着规模和管理要求的不同，复杂程度也有着极大的差异，但不管具体情况如何变化，企业级计算机网络的组建原理还是相同的，对核心设备的调试方法、常用服务的配置和管理工具的使用也是大同小异的，因此只要掌握了一个典型的企业网络的组建方法，就不难推广到更复杂的情况。 本篇所有的章节就是以一个假想企业的网络组建步骤为例，讨论详细的组网、配置和管理方法，并在此过程中自然也穿插介绍相应的理论知识。 在动手组建网络网络之前，首先必须明确组建网络的具体需求状况，有了这个目标，才能针对性地选择合适的设备和技术，逐步地进行配置，最后达到要求。 摸清网络需求状况的方法是进行需求调查，这里就假设有一家建筑公司A公司准备组建自己的企业网络，对它的调查结果如下： A公司为房屋建筑工程总承包一级资质施工企业，主要经营建筑科研、新技术开发、勘察设计、工程施工、地基处理、道路桥梁、建筑装潢、建筑材料的生产与销售等； 已知整个公司划分为设计部和后勤部，设计部分为道路桥梁设计与建筑装潢设计两大类； 已知整个设计部总共有120台计算机，后勤部总共有30台计算机； 要求设计部和后勤部要求不用同一网段； 要求设计部局域网按业务不同再隔离成两部分； 要求整个企业网必须能实现全网络互通连接； 已知公司中心机房可以通过专线接入Internet； 要求组建的企业网能够提供WWW、E-mail、FTP等常用网络服务； 要求有足够的手段保证网络安全（防病毒、木马和网络攻击等）。 根据需要调查结果，可以绘制出该公司网络的简要拓扑结构示意图，如图1所示，网络组建的集体方法和步骤将在后面各章节阐释。 图一 A公司网络拓扑图 不同：集线器工作在物理层，只相当于一个简单得多端口信号中继器；交换机则工作于链路层，能根据数据帧的源和目的地址进行有针对性的端口对发，所以其联网性能要高于集线器。 企业所用的专业交换机除了基本的局域网的另一个明显特性：后勤部、设计部子网1和设计部子网2分别单独连接到多台交换机上，亦即同一个网段上的计算机在物理上也连接到另一个交换机上，而不同网段的交换机则肯定接连接在物理上不同的交换机上，这个特征在传统组网技术看来是理所当然的。但现在却未必如此，因为在真实应用环境中，由于历史遗留资产、人员和设备变动、资产等方面的原因，往往也会出现需要在一个交换机上部署不同的网段的计算机，或让同一个网段上的计算机要求跨越交换机分布的情况，从未借助在现代网络组建工作中已经被经常使用的虚拟局域网（VLAN）技术。 现在假设我们希望在A公司局域网中也采用VLAN技术提高网络组建灵活度和管理水平，工作任务就是通过对交换机作相应设置，将公司设计部的两个子网划分到不同的虚拟局域网VLAN中。为此下面先介绍交换机的概念和工作原理，然后介绍虚拟局域网VLAN的概念和实现，最后最后给出设计部VLAN划分的具体操作步骤。 7.2交换机配置相关知识准备 7.2．1交换机基本概念 交换机是一种具有简化、低价、高性能和高接口密集特点的交换机产品。从硬件角度看，交换机类似于一台专用的特殊的计算机，它包括中央处理器（CPU）、随机存储器（RAM）和操作系统。交换机工作在OSI模型中的第二层，用于连接终端、服务器、路由器、集线器和其他交换机。交换机一般都采用星形拓扑结构的以太网标准技术，为所连接的两台联网设备提供同一条独享的点到点得虚线路，因此避免了冲突，能够比集线器更有效地进行数据传输。 以太网交换机实现的功能有：地址的学习、帧的转发及过滤和环路避免。 地址学习（Address learning）:以太网交换机能够学习到所有连接到其他接口的设备的MAC地址。地址学习的过程是通过监听多有流入的数据帧，对其源MAC地址进行检验，形成一个MAC地址到其相应接口号的映射，并且将这一映射关系存储在其MAC地址表中。 帧的转发和过滤（Frame forward/Filter Decision）:当一个帧到达交换机后，交换机通过查找MAC地址表来决定如何转发数据帧。如果目的MAC地址存在，则将数据帧向其对应的接口转发。如果在表中找不到目的地址的相应项，则将数据帧向所有接口（除了源接口）转发。 环路避免（Loop Avoidance）：以太网交换机通过使用生成树（Spanning-tree协议，来管理局域网内的环路，避免数据帧在网络中不断兜圈子的现象产生。 2.