摘要：本毕业设计是基于思科的设备以及路由交换技术实现，结构采用层次化架构设计，同时注重设备、链路的冗余，使得整体网络不仅简洁高效，同时稳定可靠。运用TACASCS+、SSH、Console/VTY lines提高网络通讯以及设备的安全性。运用NTP、SNMP、CDP方便后期的维护与管理。运用UDLD、HSRP、QoS、EIGRP、NAT、风暴控制及堆叠等技术提高网路的性能及可拓展性。从而最终建立一个安全高效、可控制易拓展的网络系统。

本文主要以项目需求分析、总体设计规划、具体配置详解、设计出适合于英国保诚公司香港服务分部的网络规划设计。首先，集合企业需求和实际环境进行了需求分析,其次根据最终实现目标对此次网络部署做出了总体设计规划，然后针对各个设备及功能模块给出了配置详解，最后通过模拟器完成测试。

关键词：网络规划；安全性；层次化

目录

摘要

Abstract

1.-相关介绍-1

1.1 项目背景-1

1.2 需求分析-1

1.3 建设目标-3

1.4 设计原则-1

2.-网络总体设计及原则-2

2.1 网络层次化设计-2

2.1.1 核心层-2

2.1.2 汇聚层-2

2.1.3 接入层-3

2.2 网络拓扑图-3

2.3 设备选择-4

2.4 布线-6

2.5 机架-7

3.-具体配置及详解-8

3.1 安全性-8

3.1.1 密码和权限-8

3.1.2 IP域名-8

3.1.3 保护对CLI的访问 — TACACS+-9

3.1.4 保护对设备的访问 — SSH和Console/VTY-9

3.1.5 横幅标语-10

3.1.6 无线安全-10

3.1.7 密码加密-11

3.2 设备管理-12

3.2.1 主机名-12

3.2.2 标准化VLAN-12

3.2.3 网络时间协议（Network Time Protocol）-13

3.2.4 简单网络管理协议（Simple Network Management Protocol）-13

3.2.5 思科发现协议（Cisco Discovery Protocol）-14

3.3 性能及可用性-15

3.3.1 生成树协议（Spanning Tree Protocol）-15

3.3.2 单向链路检测（UniDirectional Link Detection）-15

3.3.3 风暴控制-16

3.3.4 Cisco交换机上的中继-16

3.3.5 无线局域网控制器的中继-17

3.3.6 本征VLAN-17

3.3.7 EtherChannel-17

3.3.8 EtherChannel（无线局域网控制器）-18

3.3.9 热备份路由协议（Hot Standby Router Protocol）-18

3.3.10 QoS-19

3.3.11 堆叠-23

3.3.12 SPAN/端口监控-24

3.3.13 增强内部网关路由协议（Enhanced Interior Gateway Routing Protocol）-25

3.3.14 网络地址转换（Network Address Translation）-26

3.3.15 载波延迟-26

结    论-27

参 考 文 献-28

附录A：主机名标准-29

致    谢-34