【正文】 業(yè)務(wù)的需求分析，從硬件劃分為三種配置：1）普通辦公PC：適用于財(cái)務(wù)部、人事、生產(chǎn)等普通辦公部門的應(yīng)用，無需獨(dú)立顯卡，標(biāo)配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、LCD顯示器。3）銷售部門PC，適用于生產(chǎn)車間等復(fù)雜環(huán)境的應(yīng)用，無需獨(dú)立顯卡，需增強(qiáng)的散熱系統(tǒng)，良好的工業(yè)環(huán)境工作能力，標(biāo)配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、顯示器。15寸的顯示器（1200元）在與17寸（1900元）價(jià)格比上有較大的價(jià)差，考慮其性價(jià)比，優(yōu)先考慮15寸液晶顯示器；集成的聲卡/顯卡，4個(gè)PCI插槽，基本可以滿足用戶今后數(shù)年的業(yè)務(wù)需求；2U ，解決公司辦公桌狹小的問題，員工可以充分利用節(jié)省下來的物理空間；三年的無限7x24 免費(fèi)硬件保養(yǎng)服務(wù)，12小時(shí)響應(yīng)到位服務(wù)能有效地降低IT的維護(hù)成本，減少故障解決時(shí)間。該系統(tǒng)的內(nèi)容很多，必須能將各種軟件和硬件設(shè)備有效的集成在一起，以發(fā)揮最大作用，協(xié)調(diào)一致進(jìn)而進(jìn)行高效的工作。網(wǎng)絡(luò)安全是至關(guān)重要的一點(diǎn)，在某些情況下即使一些功能不能實(shí)現(xiàn)也必須要保證系統(tǒng)的安全性?？煽啃砸彩呛饬恳粋€(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。4. 網(wǎng)絡(luò)方案設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹在此次系統(tǒng)設(shè)計(jì)中，我們采用分層設(shè)計(jì)方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計(jì)與實(shí)現(xiàn)的細(xì)節(jié)問題。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對(duì)系統(tǒng)資源的浪費(fèi)。 公司建筑物理圖 司的建筑物理分部圖，公司建筑物理圖，公司各部門董事長室，總經(jīng)理室，財(cái)務(wù)室，茶水間，衛(wèi)生間，會(huì)議室，機(jī)房，網(wǎng)管室，人事部，車間A，車間B，等分布一目了然，通過這張圖片，可以進(jìn)行網(wǎng)絡(luò)布線的系統(tǒng)邏輯的方案設(shè)計(jì)，以最低的開支，完成最大限度的利用。牢記核心層的任務(wù)是交換數(shù)據(jù)包，應(yīng)盡量避免增加核心層路由器配置的復(fù)雜程度，因?yàn)橐坏┖诵膶訄?zhí)行策略出錯(cuò)將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。為提高核心網(wǎng)絡(luò)的健壯性，實(shí)現(xiàn)鏈路的安全保障，本方案骨干核心層環(huán)網(wǎng)中可以采用VRRP（虛擬路由器冗余協(xié)議）。BROCADE SilkWorm 300E具有強(qiáng)大的業(yè)務(wù)和路由處交換理能力，可以充分滿足大型企業(yè)不同園區(qū)網(wǎng)絡(luò)的高速數(shù)據(jù)交換和支持多業(yè)務(wù)功能的要求，并能夠提供完善的安全防御策略，保障企業(yè)園區(qū)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。聯(lián)合公司自動(dòng)化系統(tǒng)的匯聚層，主要是為各個(gè)配線間以及服務(wù)器群的中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和核心層鏈路的接入。在這種體系結(jié)構(gòu)內(nèi)，接入層為終端用戶提供10/100M交換端口，并提供到網(wǎng)絡(luò)匯聚層的上聯(lián)鏈路。核心網(wǎng)絡(luò)層連接各個(gè)不同的配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)，核心網(wǎng)絡(luò)設(shè)備之間提供冗余的、高帶寬的交換數(shù)據(jù)通道，形成網(wǎng)絡(luò)的核心結(jié)構(gòu)。 廣域網(wǎng)互聯(lián)設(shè)計(jì)該方案致力實(shí)現(xiàn)網(wǎng)絡(luò)的資源最大程度共享，最廣范圍的可用。 快速收斂：利用這項(xiàng)功能，用戶可以借助硬件協(xié)助對(duì)于信息流的條目執(zhí)行失效操作，以回應(yīng)路由失靈和路由拓?fù)浣Y(jié)構(gòu)的變化。 網(wǎng)絡(luò)設(shè)置更為簡(jiǎn)化：利用這一功能，可使用戶的網(wǎng)絡(luò)加速，但又保留現(xiàn)已存在的子網(wǎng)結(jié)構(gòu)。 訪問服務(wù)器群的媒體速度：利用這一功能，用戶不需要將多個(gè)VLAN的服務(wù)器集中管理也能獲得直接連接。部分企業(yè)園區(qū)網(wǎng)在早期的建設(shè)中由于成本的原因并未在設(shè)計(jì)中考慮冗余問題，而在優(yōu)化工作中則需從網(wǎng)絡(luò)鏈路和網(wǎng)絡(luò)設(shè)備兩方面著手。建議采用鏈路聚合的冗余方式，通常情況下兩條連接均提供數(shù)據(jù)傳輸，帶寬擴(kuò)大一倍并互為備份。所有模塊具備熱插拔的功能，％以上的可用性。當(dāng)其中一個(gè)設(shè)備因故障停止工作時(shí)，另一臺(tái)設(shè)備自動(dòng)接替其工作，并且不引起其他節(jié)點(diǎn)的路由表重新計(jì)算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。綜上所述如果出現(xiàn)兩個(gè)以上的交換區(qū)塊和需要提供冗余連接的時(shí)候，應(yīng)該采用了雙核心配置：（5）服務(wù)器冗余企業(yè)網(wǎng)中服務(wù)器、大型機(jī)，如網(wǎng)絡(luò)存儲(chǔ)服務(wù)器，SQL Server服務(wù)器，其存儲(chǔ)的數(shù)據(jù)對(duì)于企業(yè)來說致關(guān)重要，一些核心數(shù)據(jù)被視為企業(yè)的生命。而且相對(duì)于其它成本技術(shù)來說，這是比較有經(jīng)濟(jì)價(jià)成效的技術(shù)。同時(shí)，我們將IP地址規(guī)劃和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。所以，在進(jìn)行地址分配時(shí)本方案充分考慮到了這些因素，為網(wǎng)絡(luò)的每個(gè)部分留有部分地址冗余，這樣保證網(wǎng)絡(luò)的可持續(xù)發(fā)展。 6）、閑置IP地址回收利用：對(duì)于已分配出去的靜態(tài)IP地址進(jìn)行定期追蹤管理，對(duì)長時(shí)間閑置的IP地址可經(jīng)過確認(rèn)后回收重復(fù)利用。l 安全問題：企業(yè)網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護(hù)，足以應(yīng)對(duì)突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。在服務(wù)器和核心交換機(jī)間：使用UTP電纜來將服務(wù)器連接到核心交換機(jī)。跳線制作統(tǒng)一采用EIA/TIA 568B標(biāo)準(zhǔn)，以使系統(tǒng)具有更好的兼容性 水平子系統(tǒng)設(shè)計(jì)水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴(kuò)展性超五類非屏蔽雙絞線。對(duì)于信息點(diǎn)不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個(gè)共用的子配線間。 設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)設(shè)計(jì)由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成，把公共系統(tǒng)（通訊系統(tǒng)，計(jì)算機(jī)系統(tǒng)和建筑自動(dòng)化系統(tǒng)等）設(shè)備的各種不同設(shè)備互連起來。 防病毒系統(tǒng)的安裝與配置第一步：“控制面板”窗口，雙擊“網(wǎng)絡(luò)和Internet”圖標(biāo)。 windows防火墻第五步：點(diǎn)擊左邊菜單欄中的“打開或關(guān)閉windows防火墻”。 通過防火墻程序列表通過以上設(shè)置，計(jì)算機(jī)就可以在網(wǎng)絡(luò)中處在相對(duì)安全的區(qū)域了。在本論文的寫作中，我也參照了大量優(yōu)秀的著作和文章，他們的科研成果及寫作思路給我很大啟發(fā)，在此向這些學(xué)者們表示由衷的感謝和崇高的敬意。參考文獻(xiàn)[1] 張躍廷，顧彥玲．．清華大學(xué)出版社，2008[2] 章立民．（基于C）．科學(xué)出版社，2009[3]謝希仁．《計(jì)算機(jī)網(wǎng)絡(luò)》．電子工業(yè)出版社，2003[4] 董宇峰．《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》．清華大學(xué)出版社，2010[5] 李利軍，韓小琴，金素梅．《中小企業(yè)網(wǎng)絡(luò)管理員實(shí)戰(zhàn)指南》．科學(xué)出版社，2008[6] 馮昊、黃治虎、伍技祥．交換機(jī)/路由器的配置和管理．清華大學(xué)出版社，2005 [7] ：中國水利水電出版社，2003附錄路由器實(shí)現(xiàn)DHCP配置如下：Router(config) dhcpdRouter(dhcpconfig dhcpd)network Router(dhcpconfig dhcpd)range Router(dhcpconfig)Router(dhcpconfig)dnsserver Router(dhcpconfig)exit路由器NAT配置如下：?jiǎn)⒂没綨AT功能：Routerconfigure terminal
Router(config)accesslist 15 permit
Router(config)ip nat inside source list 15 interface FastEthernet0/0 overload
Router(config)interface FastEthernet0/2
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface FastEthernet0/1
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface Ethernet0/0
Router(configif)ip address
Router(configif)ip nat outside
Router(configif)exit
Router(config)end
Router動(dòng)態(tài)分配外部地址：Routerconfigure terminal
Router(config)accesslist 15 permit
Router(config)ip nat pool NATPOOL netmask
Router(config)ip nat inside source list 15 pool NATPOOL
Router(config)interface FastEthernet 0/0
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface FastEthernet 0/1
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface Ethernet1/0
Router(configif)ip address
Router(configif)ip nat outside
Router(configif)exit
Router(config)end
Router
靜態(tài)分配外部地址：Routerconfigure terminal
Router(config)ip nat inside source static
Router(config)ip nat inside source static
Router(config)interface FastEthernet 0/0
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface FastEthernet 0/1
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface Ethernet1/0
Router(configif)ip address
Router(configif)ip nat outside
Router(configif)exit
Router(config)end
Router路由器安全配置：Router(config)enable secret hongRouter(config)line vty 0 4Router(configline)passRouter(configline)password hongRouter(configline)exitRouter(config)accesslist 120 deny tcp any any eq 23Router(config)accesslist 120 deny tcp any any eq 135Router(config)accesslist 120 deny tcp any any eq 136Router(config)accesslist 120 deny tcp any any eq 137Router(config)accesslist 120 deny tcp any any eq 138Router(config)accesslist 120 deny tcp any any eq 139Router(config)accesslis