【正文】 共同交流，對施工中的布線和設(shè)備安裝的運行情況驚醒實時監(jiān)視，以便發(fā)現(xiàn)問題、解決問題。為了方便大家在維護(hù)中了解一些維護(hù)內(nèi)容的同時又能避免出現(xiàn)錯誤。增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。
設(shè)備的卸載和更換
卸載和更換設(shè)備時的問題不大，需要注意的是有許多品牌服務(wù)器機箱的設(shè)計比較特殊，需要特殊的工具或機關(guān)才能打開，在卸機箱蓋的時候，需要仔細(xì)看說明書，不要強行拆卸。除塵方法與普通PC除塵方法相同，尤其要注意的是電源的除塵。人事部分行政部和人力資源部。通過這個表格，我們可以清晰的分析整個公司的信息點還有各部門的距離計算預(yù)算。將一個網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機位。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)”，以及每個子網(wǎng)中的主機數(shù)目。因為交換機通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機內(nèi)部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網(wǎng)段。 VLAN除了能將網(wǎng)絡(luò)劃 分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點之間的互相訪問。必要的通信必須經(jīng)過路由來實現(xiàn)，因此可在路由器（或三層交換機）上配置訪問列表來進(jìn)行跨子網(wǎng)段的授權(quán)訪問，從而提高公司內(nèi)部網(wǎng)絡(luò)訪問的安全性。采用基于MAC地址的VLAN劃分。 公司vlan的劃分及IP的分配表序號子網(wǎng)名稱網(wǎng)段IP網(wǎng)關(guān)IP備注1車間A子網(wǎng)192．168．2．0/24192．168．2．1Vlan 22車間B子網(wǎng)192．168．3．0/24192．168．3．1Vlan 33財務(wù)部子網(wǎng)192．168．4．0/24192．168．4．1Vlan 44人事部子網(wǎng)192．168．5．0/24192．168．5．1Vlan 55銷售部子網(wǎng)192. 168. 6. 0/24192．168．6．1Vlan 6另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網(wǎng)信息中心）負(fù)責(zé)。以下列出留用的內(nèi)部私有地址A類 B類 C類 安全性需求分析傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、IDS、殺毒軟件以及配合交換機或路由器的ACL來實現(xiàn)對于病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問題。要求計算機應(yīng)用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)量，提高網(wǎng)絡(luò)運行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在未來可以升級到IP，可以在同一個網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。核心交換機需要具有升級到720Gbps可用背板帶寬的能力。 客戶端計算機的需求分析和定位選購經(jīng)過集團(tuán)內(nèi)各公司所提交的需求表的反饋，確認(rèn)集團(tuán)共需客戶端計算機的PC數(shù)量是300套；根據(jù)業(yè)務(wù)的需求分析，從硬件劃分為三種配置：1）普通辦公PC：適用于財務(wù)部、人事、生產(chǎn)等普通辦公部門的應(yīng)用，無需獨立顯卡，標(biāo)配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、LCD顯示器。3）銷售部門PC，適用于生產(chǎn)車間等復(fù)雜環(huán)境的應(yīng)用，無需獨立顯卡，需增強的散熱系統(tǒng)，良好的工業(yè)環(huán)境工作能力，標(biāo)配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、顯示器。15寸的顯示器（1200元）在與17寸（1900元）價格比上有較大的價差，考慮其性價比，優(yōu)先考慮15寸液晶顯示器；集成的聲卡/顯卡，4個PCI插槽，基本可以滿足用戶今后數(shù)年的業(yè)務(wù)需求；2U ，解決公司辦公桌狹小的問題，員工可以充分利用節(jié)省下來的物理空間；三年的無限7x24 免費硬件保養(yǎng)服務(wù)，12小時響應(yīng)到位服務(wù)能有效地降低IT的維護(hù)成本，減少故障解決時間。該系統(tǒng)的內(nèi)容很多，必須能將各種軟件和硬件設(shè)備有效的集成在一起，以發(fā)揮最大作用，協(xié)調(diào)一致進(jìn)而進(jìn)行高效的工作。網(wǎng)絡(luò)安全是至關(guān)重要的一點，在某些情況下即使一些功能不能實現(xiàn)也必須要保證系統(tǒng)的安全性?？煽啃砸彩呛饬恳粋€計算機應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。第四章 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹在此次系統(tǒng)設(shè)計中，我們采用分層設(shè)計方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計與實現(xiàn)的細(xì)節(jié)問題。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費。 公司建筑物理圖圖表 8 司的建筑物理分部圖，公司建筑物理圖，公司各部門董事長室，總經(jīng)理室，財務(wù)室，茶水間，衛(wèi)生間，會議室，機房，網(wǎng)管室，人事部，車間A，車間B，等分布一目了然，通過這張圖片，可以進(jìn)行網(wǎng)絡(luò)布線的系統(tǒng)邏輯的方案設(shè)計，以最低的開支，完成最大限度的利用。牢記核心層的任務(wù)是交換數(shù)據(jù)包，應(yīng)盡量避免增加核心層路由器配置的復(fù)雜程度，因為一旦核心層執(zhí)行策略出錯將導(dǎo)致整個網(wǎng)絡(luò)癱瘓。為提高核心網(wǎng)絡(luò)的健壯性，實現(xiàn)鏈路的安全保障，本方案骨干核心層環(huán)網(wǎng)中可以采用VRRP（虛擬路由器冗余協(xié)議）。BROCADE SilkWorm 300E具有強大的業(yè)務(wù)和路由處交換理能力，可以充分滿足大型企業(yè)不同園區(qū)網(wǎng)絡(luò)的高速數(shù)據(jù)交換和支持多業(yè)務(wù)功能的要求，并能夠提供完善的安全防御策略，保障企業(yè)園區(qū)網(wǎng)絡(luò)的穩(wěn)定運行。聯(lián)合公司自動化系統(tǒng)的匯聚層，主要是為各個配線間以及服務(wù)器群的中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和核心層鏈路的接入。在這種體系結(jié)構(gòu)內(nèi)，接入層為終端用戶提供10/100M交換端口，并提供到網(wǎng)絡(luò)匯聚層的上聯(lián)鏈路。核心網(wǎng)絡(luò)層連接各個不同的配線間匯聚層交換機以及服務(wù)器匯聚交換機，核心網(wǎng)絡(luò)設(shè)備之間提供冗余的、高帶寬的交換數(shù)據(jù)通道，形成網(wǎng)絡(luò)的核心結(jié)構(gòu)。 廣域網(wǎng)互聯(lián)設(shè)計該方案致力實現(xiàn)網(wǎng)絡(luò)的資源最大程度共享，最廣范圍的可用。 快速收斂：利用這項功能，用戶可以借助硬件協(xié)助對于信息流的條目執(zhí)行失效操作，以回應(yīng)路由失靈和路由拓?fù)浣Y(jié)構(gòu)的變化。 網(wǎng)絡(luò)設(shè)置更為簡化：利用這一功能，可使用戶的網(wǎng)絡(luò)加速，但又保留現(xiàn)已存在的子網(wǎng)結(jié)構(gòu)。 訪問服務(wù)器群的媒體速度：利用這一功能，用戶不需要將多個VLAN的服務(wù)器集中管理也能獲得直接連接。部分企業(yè)園區(qū)網(wǎng)在早期的建設(shè)中由于成本的原因并未在設(shè)計中考慮冗余問題，而在優(yōu)化工作中則需從網(wǎng)絡(luò)鏈路和網(wǎng)絡(luò)設(shè)備兩方面著手。建議采用鏈路聚合的冗余方式，通常情況下兩條連接均提供數(shù)據(jù)傳輸，帶寬擴大一倍并互為備份。所有模塊具備熱插拔的功能，％以上的可用性。當(dāng)其中一個設(shè)備因故障停止工作時，另一臺設(shè)備自動接替其工作，并且不引起其他節(jié)點的路由表重新計算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。綜上所述如果出現(xiàn)兩個以上的交換區(qū)塊和需要提供冗余連接的時候，應(yīng)該采用了雙核心配置：（5）服務(wù)器冗余企業(yè)網(wǎng)中服務(wù)器、大型機，如網(wǎng)絡(luò)存儲服務(wù)器，SQL Server服務(wù)器，其存儲的數(shù)據(jù)對于企業(yè)來說致關(guān)重要，一些核心數(shù)據(jù)被視為企業(yè)的生命。而且相對于其它成本技術(shù)來說，這是比較有經(jīng)濟(jì)價成效的技術(shù)。同時，我們將IP地址規(guī)劃和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。所以，在進(jìn)行地址分配時本方案充分考慮到了這些因素，為網(wǎng)絡(luò)的每個部分留有部分地址冗余，這樣保證網(wǎng)絡(luò)的可持續(xù)發(fā)展。 6）、閑置IP地址回收利用：對于已分配出去的靜態(tài)IP地址進(jìn)行定期追蹤管理，對長時間閑置的IP地址可經(jīng)過確認(rèn)后回收重復(fù)利用。l 安全問題：企業(yè)網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護(hù)，足以應(yīng)對突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。在服務(wù)器和核心交換機間：使用UTP電纜來將服務(wù)器連接到核心交換機。跳線制作統(tǒng)一采用EIA/TIA 568B標(biāo)準(zhǔn)，以使系統(tǒng)具有更好的兼容性 水平子系統(tǒng)設(shè)計水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴展性超五類非屏蔽雙絞線。對于信息點不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個共用的子配線間。 設(shè)備間子系統(tǒng)設(shè)計設(shè)備間子系統(tǒng)設(shè)計由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成，把公共系統(tǒng)（通訊系統(tǒng)，計算機系統(tǒng)和建筑自動化系統(tǒng)等）設(shè)備的各種不同設(shè)備互連起來。 防病毒系統(tǒng)的安裝與配置第一步：“控制面板”窗口，雙擊“網(wǎng)絡(luò)和Internet”圖標(biāo)。圖表 14 windows防火墻第五步：點擊左邊菜單欄中的“打開或關(guān)閉windows防火墻”。圖表 16 通過防火墻程序列表通過以上設(shè)置，計算機就可以在網(wǎng)絡(luò)中處在相對安全的區(qū)域了?！癉(eigrp)”路由條目為本網(wǎng)絡(luò)三層路由設(shè)備間的路由信息。核心層交換機HX1路由表”為服務(wù)器網(wǎng)段信息?！奔啊癉(eigrp)”VLAN信息路由條目。VPN連通性驗證如圖所示，路由器R1以loopback從而達(dá)到安全可靠的目標(biāo)需求。在本論文的寫作中，我也參照了大量優(yōu)秀的著作和文章，他們的科研成果及寫作思路給我很大啟發(fā)，在此向這些學(xué)者們表示由衷的感謝和崇高的敬意。參考文獻(xiàn)[1] 張躍廷，顧彥玲．．清華大學(xué)出版社，2008[2] 章立民．（基于C）．科學(xué)出版社，2009[3]謝希仁．《計算機網(wǎng)絡(luò)》．電子工業(yè)出版社，2003[4] 董宇峰．《計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ)》．清華大學(xué)出版社，2010[5] 李利軍，韓小琴，金素梅．《中小企業(yè)網(wǎng)絡(luò)管理員實戰(zhàn)指南》．科學(xué)出版社，2008[6] 馮昊、黃治虎、伍技祥．交換機/路由器的配置和管理．清華大學(xué)出版社，2005 [7] ：中國水利水電出版社，2003附錄路由器實現(xiàn)DHCP配置如下：Router(config) dhcpdRouter(dhcpconfig dhcpd)network Router(dhcpconfig dhcpd)range Router(dhcpconfig)Router(dhcpconfig)dnsserver Router(dhcpconfig)exit路由器NAT配置如下：啟用基本NAT功能：Routerconfigure terminal
Router(config)accesslist 15 permit
Router(config)ip nat inside source list 15 interface FastEthernet0/0 overload
Router(config)interface FastEthernet0/2
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface FastEthernet0/1
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface Ethernet0/0
Router(configif)ip address
Router(configif)ip nat outside
Router(configif)exit
Router(config)end
Router動態(tài)分配外部地址：Routerconfigure terminal
Router(config)accesslist 15 permit
Router(config)ip nat pool NATPOOL netmask
Router(config)ip nat inside source list 15 pool NATPOOL
Router(config)interface FastEthernet 0/0
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface FastEthernet 0/1
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface Ethernet1/0
Router(configif)ip address
Router(configif)ip nat outside
Router(configif)exit
Router(config)end
Router
靜態(tài)分配外部地址：Routerconfigure terminal
Router(config)ip nat inside source static
Router(config)ip nat inside source static
Router(config)interface FastEthernet 0/0
Router(configif