【正文】 。 23 部門網(wǎng)絡(luò)組建 23 核心網(wǎng)絡(luò)組建 26 網(wǎng)絡(luò) Inter 接入 35 網(wǎng)絡(luò)服務(wù)管理 37 網(wǎng)絡(luò)安全管理 38 6 方案成本預(yù)算 39 結(jié)論 40 致謝 41 參考文獻 42 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 1 前言 二十一世紀是科學(xué)技術(shù)飛速發(fā)展的時代，全球信息化浪潮勢不可擋，已經(jīng)迅速延伸至國防、科研、經(jīng)濟、教育等各個領(lǐng)域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當(dāng)前蓬勃發(fā)展的以計算機和網(wǎng)絡(luò)為主導(dǎo)的先進信息技術(shù)則是企業(yè)實現(xiàn)現(xiàn)代化的必不可少的的技術(shù)基礎(chǔ)。 近年來，隨著信息化水平的不斷提高，企業(yè)對計算機 網(wǎng)絡(luò)的依賴程度越來越來高， Inter 成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。 Inter是一個資源的網(wǎng)絡(luò)，其中擁有的信息幾乎覆蓋所有的領(lǐng)域。 Inter 面向人類社會，世界上數(shù)以億計的人們利用它進行通信和信息共享，通過發(fā)送和接受電子郵件，或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享。 Inter 也是一個服務(wù)的網(wǎng)絡(luò)，在 Inter 上，許多單位、公司和組織提供了各種各樣的服務(wù)，如 WWW（ World Wide Web，全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng) 絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。 目前，我國中小企業(yè)數(shù)量已經(jīng)超過了 1000 萬家，在國民經(jīng)濟中， 60%多的總產(chǎn)值來自于中小企業(yè)，并為社會提供了 70%以上的就業(yè)機會，然而，在經(jīng)濟與社會發(fā)展中占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻相對比較落后，早期的企業(yè)只有一個簡單的辦公網(wǎng)絡(luò)，為企業(yè)的日常辦公服務(wù)。隨著企業(yè)的規(guī)模不斷擴大，計算機數(shù)量不斷增長以及企業(yè)需求不斷的提高，原有的網(wǎng)絡(luò)已經(jīng)不能滿足現(xiàn)有企業(yè)規(guī)模的需求。所以，就需要對原有區(qū)域的辦公網(wǎng)進行擴充，建立整體企業(yè)網(wǎng)，使網(wǎng)絡(luò)覆 蓋整個企業(yè)，把企業(yè)所有的辦公網(wǎng)絡(luò)以及新增加的計算機和部門網(wǎng)絡(luò)都相互連接起來，形成一個整體。 本方案主要是通過對具體對象進行實地調(diào)查，對該企業(yè)將要組建的網(wǎng)絡(luò)進行深入的需求分析和預(yù)測，然后為網(wǎng)絡(luò)做出一個整體的、切實可行的規(guī)劃設(shè)計方案。 青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 2 1 局域網(wǎng)技術(shù)與設(shè)備簡介 網(wǎng)絡(luò)有許多不同的類型，為我們提供各種服務(wù)。簡單來說，網(wǎng)絡(luò)就是通過物理鏈路將各個獨立的主機或工作站相互連接在一起，從而達到軟硬件資源的共享。計算機網(wǎng)絡(luò)按照網(wǎng)絡(luò)的組建規(guī)模和延伸范圍來劃分的話，可以分為局域網(wǎng)（ Local Area Network，LAN）、城域網(wǎng)（ Metropolitan Area Network， MAN）、廣域網(wǎng)（ Wide Area Network， WAN）。局域網(wǎng)（ local area work， LAN）是指在一定的區(qū)域范圍內(nèi)將各種計算機、外部設(shè)備和數(shù)據(jù)庫等相互聯(lián)接起來組成的計算機通信網(wǎng)，局域網(wǎng)的區(qū)域范圍一般是方圓幾千米以內(nèi)，它可以實現(xiàn)文件管理、應(yīng)用軟件共享、打印機共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能，它的組成可以是辦公室內(nèi)的兩臺計算機也可以是一個公司內(nèi)的上千臺計算機。美國電氣和電子工程師協(xié)會（ IEEE）局 域網(wǎng)標準委員會曾提出局域網(wǎng)的一些具體的特征： （ 1）通信距離有限制，一般在 1~2Km的地域范圍內(nèi)。 （ 2）較高的傳輸率。 （ 3）低誤碼率，因為連接線路都比較短，中間幾乎不會受到任何的干擾。 （ 4）管理方便，局域網(wǎng)一般是一個單位或部門專用。 （ 5）組網(wǎng)連接容易，局域網(wǎng)的拓撲結(jié)構(gòu)比較簡單，所支持連接的計算機數(shù)量也是有限的，所以組網(wǎng)是相對很容易連接。 網(wǎng)絡(luò)技術(shù) 網(wǎng)絡(luò)技術(shù)是從 1990 年中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使得人們能夠透明地使用資源的整體能力 并按需獲取信息。當(dāng)前達到或超過百兆的高速網(wǎng)絡(luò)技術(shù)主要有：快速以太網(wǎng)、 FDDI（光纖分布式數(shù)據(jù)接口）、千兆以太網(wǎng)、 ATM 交換網(wǎng)。以太網(wǎng)技術(shù)是種成熟的、優(yōu)質(zhì)廉價的網(wǎng)絡(luò)技術(shù)，其標準已制定完備。經(jīng)過多年發(fā)展，形成了 10Mbps、 100Mbps 和千兆以太網(wǎng)技術(shù)，同時還由共享式的網(wǎng)絡(luò)發(fā)展成為交換式的以太網(wǎng)，成為現(xiàn)今主流的網(wǎng)絡(luò)技術(shù)。當(dāng)然它也有不足，即以太網(wǎng)仍是基于載波監(jiān)聽多路訪問和沖突檢測（ CSMA/CD）技術(shù)，就是 將多個工作站都連接在一條總線上，而所有的工作站都不斷地向總線發(fā)出監(jiān)聽信號 ， 但在同一時刻，只能有一個工作站在 總線上進行傳輸，而其它工作站必須等待傳輸結(jié)束后，再開始自己的傳輸。 所以當(dāng)網(wǎng)絡(luò)負載較重時，會造成效率的降低，不過這可以青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 3 使用交換技術(shù)來彌補。 本方案是針對的中小企業(yè)組網(wǎng)設(shè)計的，而中小企業(yè)的特點是要求網(wǎng)絡(luò)系統(tǒng)速度快、穩(wěn)定性好，具有擴展性和開放性，同時對于組網(wǎng)技術(shù)的選擇，需要考慮技術(shù)產(chǎn)品的成熟穩(wěn)定性，并且，使用先進成熟的網(wǎng)絡(luò)技術(shù)，不僅可以保護投資，還可以降低網(wǎng)絡(luò)建設(shè)的費用，因此，最終選擇以太網(wǎng)技術(shù)作為本次組網(wǎng)技術(shù)方案。同時，在本次系統(tǒng)設(shè)計方案中所涉及到的技術(shù)有： VLAN、 TRUNK 技術(shù)、鏈路聚合技術(shù)、 HSRP 技術(shù)、 NAT 技術(shù)、VPN 技術(shù)等，下面對以上所使用的技術(shù)做出簡要介紹。 1． VLAN 技術(shù) VLAN（ Virtual Local Area Network，虛擬局域網(wǎng)）是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的技術(shù)。 IEEE 于 1999 年頒布了用以標準化 VLAN 實現(xiàn)方案的 協(xié)議標準草案。交換式以太網(wǎng)利用 VLAN技術(shù)，在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN 頭，可以將由交換機連接成的物理網(wǎng)絡(luò)劃分成多個邏輯子網(wǎng)，即屬于同一 VLAN（ VLAN ID 相同）中的站點所發(fā)送的廣播數(shù)據(jù) 包將僅轉(zhuǎn)發(fā)至屬于同一 VLAN 的站點，通過此方式在同一交換機上的站點如果處于不同的VLAN 中即使網(wǎng)絡(luò)地址處于同一網(wǎng)段也不能相互訪問，只能通過網(wǎng)絡(luò)層設(shè)備互聯(lián)才能實現(xiàn)不同 VLAN 間的互訪。構(gòu)成 VLAN 的站點不局限與于所處的物理位置，既可以連接在同一個交換機上，也可以連接在不同的交換機上， VLAN 技術(shù)的這一特點使得網(wǎng)絡(luò)的拓撲結(jié)構(gòu)變得非常的靈活，位于不同部門的用戶或者不同樓層的用戶可以根據(jù)需要加入不同的 VLAN。 2． TRUNK 技術(shù) TRUNK（干道）是一種封裝技術(shù)，它是一條點到點的鏈路，主要功能是僅通過一條鏈路就可 以連接多個交換機從而擴展已經(jīng)配置了多個 VLAN，還可以采用通過TRUNK 技術(shù)和上級交換機級聯(lián)的方式來擴展端口的數(shù)量，可以達到近似堆疊的功能，節(jié)省了網(wǎng)絡(luò)硬件的成本，從而擴展整個網(wǎng)絡(luò)。 使用 TRUNK 具有以下三大優(yōu)點： （ 1）可以在不同的交換機之間連接多個 VLAN，可以將 VLAN 擴展到整個網(wǎng)絡(luò)中。 （ 2） TRUNK 可以捆綁任何相關(guān)的端口，也可以隨時取消設(shè)置，這樣提供了很高的靈活性。 （ 3） TRUNK 可以提供負載均衡能力以及系統(tǒng)容錯。由于 TRUNK 實時平衡各個交換機端口和服務(wù)器接口的流量，一旦某個端口出現(xiàn)故障， 它就會自動把故障端口從青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計 4 TRUNK 組中撤銷，進而重新分配各個 TRUNK 端口的流量，從而實現(xiàn)系統(tǒng)容錯。 3．鏈路聚合技術(shù) 制定于 1999 年的 （ Link Aggregation Control Protocol， LACP）鏈路聚合控制協(xié)議，定義了如何將兩個以上的以太網(wǎng)鏈路組合起來為高帶寬網(wǎng)絡(luò)連接實現(xiàn)負載共享、負載平衡以及提供更好的彈性。 端口聚合將交換機上的多個端口在物理上連接起來，在邏輯上捆綁在一起，形成一個擁有較大寬帶的端口，形成了一條干路，可以實現(xiàn)均衡負載，并提供了冗余鏈路。Aggregate Port（簡稱 AP），符合 標準。它可以把多個端口的帶寬疊加起來使用，提供了固有的、自動的冗余性，保證了網(wǎng)絡(luò)的可靠性。 4．單臂路由技術(shù) VLAN（虛擬局域網(wǎng)）技術(shù)是路由交換中非?；A(chǔ)的技術(shù)，在網(wǎng)絡(luò)管理實踐中，通過交換機上劃分適當(dāng)?shù)?VLAN，不僅能有效隔離廣播風(fēng)暴，還能提高網(wǎng)絡(luò)安全系數(shù)以及網(wǎng)絡(luò)帶寬效率，劃分 VLAN 后， VLAN 和 VLAN 之間是不能通信的，只能通過路由或三層交換來實現(xiàn)，我們知道路由器功能通常是數(shù)據(jù)報從一個接口進來然后從另一個接口出來，現(xiàn)在路由器和交換機之間通過一 條主干 現(xiàn)實 通信或數(shù)據(jù)轉(zhuǎn)發(fā)，也就是說路由器僅用一個接口實現(xiàn)數(shù)據(jù)的進與出，因此這種方式也形象地被稱為“單臂路由”。單臂路由是解決 VLAN 間通信的一種廉價而實用的解決方案。當(dāng)然核心三層交換機同樣也