【正文】 某醫(yī)藥公司局域網(wǎng)搭建和管理畢業(yè)論文目 錄第1章 引 言 14第2章 項(xiàng)目需求分析 14 項(xiàng)目背景 15 需求分析 15第3章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) 16 網(wǎng)絡(luò)建設(shè)目標(biāo) 16 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 18 網(wǎng)絡(luò)設(shè)計(jì)原則 19第4章 網(wǎng)絡(luò)總體設(shè)計(jì) 20 網(wǎng)絡(luò)總體拓?fù)鋱D 20 網(wǎng)絡(luò)層次化設(shè)計(jì) 21 總部與分部?jī)?nèi)聯(lián)接入 23第5章 路由、交換設(shè)計(jì) 23 路由協(xié)議選擇 23 交換技術(shù) 24 子網(wǎng)及IP地址規(guī)劃 25 IPV6 27第6章 服務(wù)器設(shè)計(jì) 27 服務(wù)器 27第7章 網(wǎng)絡(luò)安全解決方案 28 網(wǎng)絡(luò)邊界安全威脅分析 28 網(wǎng)絡(luò)內(nèi)部安全威脅分析 28 解決方法 29第8章 關(guān)鍵技術(shù)介紹 29 VLAN技術(shù) 29 VTP協(xié)議 30 Trunk 技術(shù) 30 HSRP 協(xié)議 31 SpanningTree協(xié)議 31 Uplinkfast 32 EtherChannel 32 NAT技術(shù) 32 ACL技術(shù) 33 集群技術(shù) 33 PPP技術(shù) 34 DNS服務(wù)器 35 FTP簡(jiǎn)介: 35 File服務(wù)器 36 Mail服務(wù)器 36 Web Server與HTTP 37 AD服務(wù)器 38 DHCP 38 Easy VPN 39 VOIP 39 QOS 40第9章 設(shè)備簡(jiǎn)介 41 Cisco 2800系列集成多業(yè)務(wù)路由器 41 Cisco Catalyst 3560 系列集成交換機(jī) 42 Cisco Catalyst 2960 系列集成交換機(jī) 43 不間斷電源 45 語(yǔ)音設(shè)備模塊： 45 路由器擴(kuò)展模塊： 46 CISCO UCS C210 M2(R210BUN4)服務(wù)器： 46 長(zhǎng)城嘉翔G(G315PR)PC 47第10章 項(xiàng)目實(shí)施計(jì)劃 48 項(xiàng)目組織結(jié)構(gòu) 48 項(xiàng)目人員分工 48 項(xiàng)目實(shí)施前的準(zhǔn)備工作 49第11章 網(wǎng)絡(luò)測(cè)試 49 網(wǎng)絡(luò)測(cè)試目的 49 測(cè)試文檔 50第12章 基本配置 53 總部基本配置 53 網(wǎng)絡(luò)及服務(wù)描述 53 設(shè)備名稱 54 54 55 55 synchronous 55 0 55 55 IP地址配置 55 交換機(jī) Cisco Catalytic2960 59 SW1L2 59 SW1L2 59 59 59 59 synchronous 59 0 60 60 SW2L2 60 設(shè)備名稱 60 60 60 60 synchronous 61 0 61 61 SW3L2 61 設(shè)備名稱 61 61 62 synchronous 62 0 62 62 SW4L2 62 設(shè)備名稱 62 62 63 63 synchronous 63 0 63 63 SW5L2 63 設(shè)備名稱 63 63 64 64 synchronous 64 0 64 64 SW6L2 64 設(shè)備名稱 64 65 65 65 synchronous 65 0 65 65 SW7L2 66 設(shè)備名稱 66 66 66 66 synchronous 66 0 66 66 SW8L2 67 設(shè)備名稱 67 67 67 67 synchronous 67 0 67 68 SW9L2 68 設(shè)備名稱 68 68 68 68 synchronous 68 0 68 69 SW10L2 69 設(shè)備名稱 69 69 69 69 synchronous 69 0 69 70 SW11L2 70 設(shè)備名稱 70 70 70 70 synchronous 70 0 70 71 SW12L2 71 設(shè)備名稱 71 71 71 71 synchronous 71 0 72 72 SW13L2 72 設(shè)備名稱 72 72 72 72 synchronous 72 0 73 73 SW14L2 73 設(shè)備名稱 73 73 73 73 synchronous 73 0 74 74 SW15L2 74 設(shè)備名稱 74 74 74 74 synchronous 74 0 75 75 SW16L2 75 設(shè)備名稱 75 75 75 75 synchronous 76 0 76 76 SW17L2 76 設(shè)備名稱 76 76 76 77 synchronous 77 0 77 77 SW18L2 77 設(shè)備名稱 77 77 78 78 synchronous 78 0 78 78 SW19L2 78 設(shè)備名稱 78 78 79 79 synchronous 79 0 79 79 SW20L2 79 設(shè)備名稱 79 80 80 80 synchronous 80 0 80 SW21L2 80 設(shè)備名稱 80 81 81 81 synchronous 81 0 81 81 Cisco 2811 82 C28112 82 設(shè)備名稱 82 82 82 82 synchronous 82 0 82 82 IP地址配置 83 C28113 83 設(shè)備名稱 83 83 83 83 synchronous 84 0 84 84 IP地址配置 84 C28111 84 設(shè)備名稱 84 84 85 85 synchronous 85 0 85 85 IP地址配置 85 服務(wù)器 85 服務(wù)器的安裝： 85 服務(wù)器的配置 95 檢查設(shè)備的連通性 101 分部網(wǎng)絡(luò)描述： 107 SW3L3 108 108 設(shè)備口令 108 108 108 synchronous 108 0 109 109 IP地址配置 109 SW4L3 110 設(shè)備名稱 110 110 110 110 synchronous 110 0 111 111 IP地址配置 111 C28115 112 112 112 112 112 synchronous 112 0 112 112 IP地址配置 113 C28114 113 113 113 113 113 synchronous 113 0 114 114 IP地址配置 114 C28116 114 114 114 114 115 synchronous 115 0 115 115 IP地址配置 115 檢查設(shè)備的連通性 11show cdp neighbors命令的使用 11ping 命令測(cè)試 117結(jié) 束 語(yǔ) 120參 考 文 獻(xiàn) 121致 謝 122第1章 引 言網(wǎng)絡(luò)讓人們將世界看小了，地球變成了地球村，人們可以進(jìn)行網(wǎng)絡(luò)交流。信息資源的共享，是社會(huì)的一大進(jìn)步，互聯(lián)網(wǎng)與人們生活越來(lái)越密切，如網(wǎng)上證券期貨交易、遠(yuǎn)程視頻會(huì)議、網(wǎng)上購(gòu)物等應(yīng)用使得人們的生活已經(jīng)越來(lái)越離不開網(wǎng)絡(luò)，由此，信息高速公路的建設(shè)變得十分重要。應(yīng)企業(yè)發(fā)展的需求，原有的工作方式已不能滿足現(xiàn)代企業(yè)的需要，特別是對(duì)突發(fā)事件的處理能力與速度及效率的需求?，F(xiàn)在企業(yè)如果沒有信息技術(shù)的支持，就不能稱之為現(xiàn)代企業(yè)。隨著網(wǎng)絡(luò)技術(shù)的不斷成熟、網(wǎng)絡(luò)產(chǎn)品價(jià)格的不斷下降，以及對(duì)數(shù)據(jù)傳輸和信息交換需求的不斷增加，現(xiàn)代企業(yè)搭建了企業(yè)內(nèi)部局域網(wǎng)是必須的，因?yàn)椋髽I(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。企業(yè)網(wǎng)絡(luò)為企業(yè)的現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供了基礎(chǔ)平臺(tái)。本設(shè)計(jì)結(jié)合大企業(yè)實(shí)際需求，分析、設(shè)計(jì)、配置、組建了一個(gè)典型的大企業(yè)網(wǎng)絡(luò)。第2章 項(xiàng)目需求分析 需求分析某醫(yī)藥有限公司現(xiàn)有北京總部、鄭州分部?？偣竞头止镜牟块T和人員分布如下：表221 總部人員分布 辦公室 信息中心 企業(yè)管理部 生產(chǎn)部 銷售部 財(cái)務(wù)部 人力資源部 服務(wù)部 總計(jì)總部261058500120285857857表222 分布人員分布辦公室銷售部?jī)?chǔ)運(yùn)部疫苗部服務(wù)部總計(jì)分部12240252010307 其中，總部地點(diǎn)分為數(shù)據(jù)中心、核心交換區(qū)、服務(wù)器和接入等。數(shù)據(jù)中心作為工廠生產(chǎn)運(yùn)營(yíng)系統(tǒng)（如ERP系統(tǒng)，人事考勤系統(tǒng)，財(cái)務(wù)計(jì)糧系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高，因此我們?cè)谠O(shè)計(jì)的時(shí)候，需要考慮這些需要。而核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)應(yīng)用HSRP技術(shù)實(shí)現(xiàn)多組熱備、冗余，因此該部分的設(shè)計(jì)應(yīng)考慮性能和可用性的平衡。作為外聯(lián)單位接入?yún)^(qū)域，其安全性應(yīng)該是放在第一位應(yīng)用ISA防火墻來(lái)保證網(wǎng)絡(luò)的安全性，同時(shí)生產(chǎn)運(yùn)營(yíng)系統(tǒng)的運(yùn)行離不開網(wǎng)絡(luò)和數(shù)據(jù)中心的連接，因此冗余性的考慮也是必須的核心層用到雙核心來(lái)實(shí)現(xiàn)冗余和備份作用。分部地點(diǎn)辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，因此其內(nèi)部網(wǎng)絡(luò)的可用性是首要考慮因素。當(dāng)前業(yè)界的網(wǎng)絡(luò)管理范疇較廣，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。在網(wǎng)絡(luò)規(guī)模相對(duì)較大的時(shí)候，合適的網(wǎng)管系統(tǒng)可以幫助客戶方便管理網(wǎng)絡(luò)內(nèi)的設(shè)備及運(yùn)行情況，提高網(wǎng)絡(luò)的運(yùn)行效率。第3章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) 網(wǎng)絡(luò)建設(shè)目標(biāo)圖311 網(wǎng)絡(luò)建設(shè)成員結(jié)構(gòu)圖圖312 總體抽象拓?fù)鋱D此項(xiàng)系統(tǒng)網(wǎng)絡(luò)項(xiàng)目工程的建設(shè)目標(biāo)是，搭建公司核心網(wǎng)絡(luò)及服務(wù)器,以實(shí)現(xiàn)生產(chǎn)運(yùn)營(yíng)系統(tǒng)的運(yùn)行, 各公司用戶能夠進(jìn)行資源共享，并能夠進(jìn)行上網(wǎng)查資料，電子郵件，對(duì)外發(fā)布網(wǎng)站FILE服務(wù)器提供文件服務(wù)、web服務(wù)器為內(nèi)外網(wǎng)那個(gè)提供WWW服務(wù)、DNS服務(wù)器域名解析，AD進(jìn)行內(nèi)網(wǎng)管理等等，按照“高效能、低成本”的要求，采用層次化網(wǎng)絡(luò)結(jié)構(gòu)： 隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)上應(yīng)用量的增長(zhǎng)，分布式網(wǎng)絡(luò)服務(wù)和交換已經(jīng)移至用戶級(jí)，由此形成一個(gè)新的、更適應(yīng)現(xiàn)代高速大型網(wǎng)路分層的模型。這種分級(jí)方法被稱為“多層設(shè)計(jì)”。多層設(shè)計(jì)有以下好處：多層設(shè)計(jì)是模塊化的，網(wǎng)絡(luò)容量可隨著日后網(wǎng)絡(luò)節(jié)點(diǎn)的增加而不斷增大。多層網(wǎng)絡(luò)有很大的確定性，因此在運(yùn)行和擴(kuò)招過程中進(jìn)行故障檢查和排錯(cuò)很方便。多層網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)最有效地利用多種3層業(yè)務(wù)，包括分段、負(fù)載分擔(dān)和故障恢復(fù)等。在分層網(wǎng)絡(luò)中運(yùn)用智能第三層業(yè)務(wù)可以大大減少因配置不當(dāng)或故障設(shè)備引起的一般問題。 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求根據(jù)公司中心機(jī)房的網(wǎng)絡(luò)情況，我們把整個(gè)網(wǎng)絡(luò)分為內(nèi)部交換網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)出口設(shè)計(jì)，網(wǎng)絡(luò)安全設(shè)計(jì)幾大部分。多層模式使用網(wǎng)絡(luò)的移植更為簡(jiǎn)單易行，因?yàn)樗Ａ袅嘶诼酚善骱徒粨Q機(jī)的網(wǎng)絡(luò)原有尋址方案，對(duì)以往網(wǎng)絡(luò)有很好的兼容性。另外分層結(jié)構(gòu)也能對(duì)網(wǎng)絡(luò)的故障進(jìn)行很好的隔離。針對(duì)北京總部的情況我們可以采用三層結(jié)構(gòu)模型。三層結(jié)構(gòu)模型劃分為三個(gè)層次，即核心層、分布層（又叫匯聚層）、接入層。每個(gè)層次完成不同的功能。核心層：作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心，其主要功能是高速、可靠的進(jìn)行數(shù)據(jù)交換。保證內(nèi)網(wǎng)用戶可以方便高效上網(wǎng)。分布層： 分布層主要進(jìn)行接入層的數(shù)據(jù)流量匯聚并對(duì)數(shù)據(jù)流進(jìn)行訪問控制。包括訪問控制列表、VLAN路由等。接入層： 接入層主要提供用戶接入網(wǎng)絡(luò)的途徑。主要進(jìn)行接口的劃分。與分布層雙線連接等等。該網(wǎng)絡(luò)分三層：以R2和R5為核心的，核心層以SW1L3和SW2L3為匯聚層，SW1 LSW2 LSW3 LSW4 LSW5 LSW6 LSW7L2…是接入層。對(duì)于內(nèi)部交換網(wǎng)絡(luò)我們采用分層設(shè)計(jì)。內(nèi)部交換網(wǎng)絡(luò)分成核心層和接入層兩大部分。公司數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)承載著公司所有的關(guān)鍵核心業(yè)務(wù)，設(shè)計(jì)時(shí)，保證中心機(jī)房網(wǎng)絡(luò)的高可用性和穩(wěn)定性至關(guān)重要，故設(shè)計(jì)時(shí)中心路由交換機(jī)建議采用雙機(jī)熱備，各分支交換機(jī)兩條上聯(lián)千兆線路分別上連到兩臺(tái)中心路由交換機(jī)上，構(gòu)成全路由交換的網(wǎng)絡(luò)；借助于跨骨干的VLAN 、靜態(tài) NAT技術(shù)，使得對(duì)于網(wǎng)絡(luò)內(nèi)有關(guān)Server 的訪問變得更加安全有效。對(duì)于邊界網(wǎng)絡(luò)接入網(wǎng)絡(luò)（與合作伙伴、分支機(jī)構(gòu)以及Internet 接入通稱為邊界網(wǎng)絡(luò)），網(wǎng)絡(luò)的安全性將是一個(gè)需要考慮的非常重要的因素。所以確保在網(wǎng)絡(luò)的邊界處部署相應(yīng)的安全策略以防止黑客和各種惡意代碼的攻擊至關(guān)重要，同時(shí)邊界出的設(shè)備的冗余設(shè)計(jì)也是設(shè)計(jì)考慮的一個(gè)重要因素，防止單點(diǎn)故障。對(duì)于服務(wù)器，采用RD5磁盤陣列進(jìn)行備份和容錯(cuò)當(dāng)磁盤壞掉一塊還可以恢復(fù)數(shù)據(jù)，數(shù)據(jù)除第一次用完全備份后，以后每天做增量備份，備份的的服務(wù)器或設(shè)備單獨(dú)放置其他全安地點(diǎn)。對(duì)于設(shè)備，我們采用性價(jià)比較高的設(shè)備。對(duì)于網(wǎng)絡(luò)帶寬，由于帶寬有限且租金昂貴，為了方便局域網(wǎng)內(nèi)語(yǔ)音通信我們?yōu)槟扑]VOIP，并建議用QOS技術(shù)進(jìn)行擁塞管理、擁塞避免、流量整形等策略對(duì)網(wǎng)絡(luò)上的