Switch-1(config-if)#ip address 192.168.1.174 255.255.255.192
为开发部VLAN分配IP地址
Switch-1(config-if)#no shutdown 开启端口
Switch-1(config)#int vlan 20
Switch-1(config-if)#ip address 192.168.1.166 255.255.255.192
为财务部VLAN分配IP地址
Switch-1(config-if)#no shutdown
Switch-1(config)#access-list 1 deny 192.168.0.0 0.0.255.255
Switch-1(config-if)#access-list 1permit any 配置ACL策略
Switch-1(config-if)#int vlan 20
Switch-1(config-if)#ip access-group 1in 在财务部VLAN进入方向实施ACL策略
链路聚合部分配置摘录：
Switch-1(config)#interface port-channel 1 创建一个逻辑端口通道
Switch-1(config)#ip exit
Switch-1(config)#interface gigabitethernet 1/1进入千兆端口
Switch-1(config)#no switchport 转换为三层接口
Switch-1(config)#no ip address 删除任何协议地址
Switch-1(config)#channel1-group 1 mod on 把该端口分配到通道1中
2.4 internet接入设计及地址转换技术应用
公司采用FTTB+LAN的internet接入方式，FTTB:Fiber To The Building(光纤到楼)，它是利用数字宽带技术，光纤直接到楼内机房，再通过高速以太网的形式到各个终端。
FTTB接入方式具有如下优点：网络上行下行的速度高，而且可扩展度高；因为光纤出口，所以网络可靠，稳定；可以使用固定的IP，方便建立公司网站；性价比高，支持VPN技术等。
具体设计大概如下：首先向ISP申请一条光纤接入internet,把光纤拉到机房，将光纤接入光纤收发器或者直接带有光纤口的防火路由器上，再把路由器用双绞线接到核心的交换机上，然后分散接入各部门的交换机。从而实现了两种不同的传输介质的网络接入。在路由器上，除了配置一条静态路由器指向ISP外，还需要对内网IP地址做一个网络地址转换，这样可以严格控制进入和离开网络的流量，更容易实施安全和商业策略。
拓普公司采用PAT（Port Adress Translation 端口地址转换）的地址转换技术类型，把内部IP地址转换成一个单独的IP地址，每一个内部地址通过给定一个不同的端口以便确定转换的唯一性。公司的各终端将采用动态PAT技术进行地址转换，让路由动态分配端口号给各终端。对于公司的WEB服务器，则采用静态的PAT技术，这就相当于做了一个端口映射，使得公司外部可以访问到公司内部的WEB服务器，即可以访问到公司的网站。
PAT配置部分摘录：
Router(config)#access-list 1 permit 192.168.0.0 0.0.255.255
创建内部本地地址池
Router(config)#ip nat pool nat-pool 200.168.56.2 200.168.56.2 netmask 255.255.255.0 创建内部全局地址池
Router(config)#ip nat inside source list 1 pool nat-pool overload
加入overload实现PAT转换，全部本地地址共用一个外部地址
Router(config)#int FastEtherent0/0
Router(config)#ip nat inside 把fe0/0口配置为内部接口
Router(config)#int FastEtherent0/1
Router(config)#ip nat outside 把fe0/1口配置为外部接口
………………………
2.5 ZVPN远程接入设计
伴随着激烈的市场竞争，公司间的收购和合并愈演愈烈，为配合公司将来的发展壮大与国际化进程，以及应对可能会越来越多的公司分支机构间和网络通信安全，所以公司决定建立虚拟专用网-VPN（Virtual Private Network）。VPN是指在公共通信基础高州上构建的虚拟专用网，可以被认为是一种从公共网络中隔离出来的网络，它与真实网络的差别在于VPN以隔离方式通过共享公共通信基础设施，提供了不与VPN网外用户共享互联点的排他性网络通信环境。
4、 网络设计所需的物理设备分析。
调制解调器（光纤MODEL）3个，4进32出（迈威）。
集线器 4个。
接线架 2个。
网钳、网络测试仪 1套。
屏蔽双绞线网线（RVVP）+RJ45水晶头 10000M+1000粒。
终端客户机（PC） 162台计算机、5台打印设备（2台A3喷墨打印一体机<三楼、五楼各一台>，3台A4喷墨传真打印一体机）、3台传真机（总经理办公室1台、总务前台1台，销售部1台）、200台电话机（备几台做故障更换用）。
结束语
在网络设计中，没有一种设计方案可以适合所有的网络。网络设计技术非常复杂而且更新很快，因此必须根据实际情况具体分析。作为网络设计者，有时负责从无到有实现网络结构设计，有时则不得不在现有的基础设施里融合进新技术。无论网络技术怎么发展变化，对每个网络来说，如此多的复杂协议进行交互都会产生唯一的结果，就是将数据送到目的地。
在此特别感谢珠海拓普智能电气股份有限公司信息部田林网络工程师的理论指导和现场协助，感谢公司各部门领导的鼎力协助；感谢珠海中央电大杨晓安老师的正确理论指导，感谢家人对我就修完珠海中央电大计算机网络技术班相应课程的全力支持。
参考文献
张尧学 《计算机网络与Internet教程》（第二版）北京：清华大学出版社，2006.11
罗心京 《局域网组建、应用、维护实用教程》，北京：中国宇航出版社，2004
吴功宜，计算机网络，北京：清华大学出版社，2007
（美）Andrews,Tsanenbaum 著，熊桂喜、王小虎等译，《计算机网络》（第三版）：清华大学出版社，1998
高峡、陈智罡、袁宗福，《网络设备互连学习指南》，北京东黄城根北街16号，科学出版社，2009.4
王文博、张金文，《OPNET Modeler 与网络仿真》，北京崇文区夕照寺街14号，人民邮电出版社，2003.1
等等。
