【正文】 ............................................. 33 結論 ...................................................................................................................... 34 參考文獻 .............................................................................................................. 35 致 謝 .................................................................................................................... 36 附錄 1................................................................................................................... 37 附錄 2................................................................................................................... 41 附錄 3................................................................................................................... 45 附錄 4................................................................................................................... 52 第 1 章 緒論 1 第 1章 緒論 課題背景 我們國家從上世紀九十年代開始，企業(yè)開始逐步重視信息化建設，最初體現(xiàn)在管理企業(yè)的生產(chǎn)和經(jīng)營過程中的數(shù)據(jù)是用計算機來管理的，這樣做可以減少人工負擔，比如說比較典型的倉庫管理系統(tǒng)、出入賬管理系統(tǒng)、酒店管理系統(tǒng)等等。這些系統(tǒng)和系統(tǒng)之間缺少必要的信息溝通和數(shù)據(jù)方面的共享，被稱為信息孤島。所以，使用同軸電纜連接的網(wǎng)絡，穩(wěn)定性很差，經(jīng)常會發(fā)生終端。之后出現(xiàn)的交換機和路由器解決了這個問題。最后要對企業(yè)內(nèi)部網(wǎng)絡進行層次結構的劃分和組織，構建一個多層次，高效率又穩(wěn)定的網(wǎng)絡結構。我國在 1993 年啟動了金橋工程 .金橋工程的目的主要是建設信息化基礎設施，研究網(wǎng)絡技術、標準和接口的功能和性能，建設示范網(wǎng)絡是其中重要的一項任務 . 隨著推動這些計劃，網(wǎng)絡技術不斷發(fā)展，而企業(yè)、機構和部門等作為局域網(wǎng)技術主要應用載體的組織，更應該與時俱進，建設具有可擴充性和前瞻性的網(wǎng)絡，用以滿足不斷出現(xiàn)的網(wǎng)絡 應用，如 IPv視頻會議等。 本文工作 本文主要研究如何去構建一個穩(wěn)定的、安全的、可擴充的、并且可以支撐目前的網(wǎng)絡應用 的企業(yè)內(nèi)網(wǎng)。協(xié)議集中規(guī)定了兩種工作模式：全雙工和半雙工模式。 以太網(wǎng)上的所有互相連接的計算機互相之間都是完全獨立的，也沒有中央 控制借點，所有互聯(lián)節(jié)點都介入共享的傳輸介質(zhì)也就是信道。網(wǎng)絡中繼器擁有增強傳輸信號并能重新計時的功能。 星形結構 星型結構的特點是把哥哥網(wǎng)絡設備以星形的方式連接。集線器和交換機就是比較典型的中央節(jié)點。此外，中央節(jié)點的處理能力必須要強。 環(huán)形結構的優(yōu)點是控制簡單，因為任意兩個節(jié)點之間都只有一個傳輸路徑而且每個節(jié)點都是自我控制的、獨立的節(jié)點、不需要集中的控制。它的特征是使用一條介質(zhì)將各個節(jié)點連接并且每個節(jié)點都有收發(fā)功能，只接受與自己地址匹配的報文。 這個結構的優(yōu)點是健壯性好，局部的故障不會影響全網(wǎng)運行。 其優(yōu)點是可以將多種拓撲結構的優(yōu)缺點進行互補。下表是每個層的數(shù)據(jù)格式、相關設備和功能。 TCP/IP 協(xié)議族的層次和 OSI/RM 模型的層次雖然不完全相同，但也有對應關系。交換機的作用是在數(shù)據(jù)鏈路層上的地址進行數(shù)據(jù)交換。 交換機是非常重要的網(wǎng)絡互聯(lián)設備。如果沒有匹配的結果，就將數(shù)據(jù)幀廣播出去，與目的匹配的設備將做出回應 .當響應的幀回到交換機時，交換機就會記錄下新的條目 . 第 2 章 關鍵技術研究 9 MAC 地址表中的每個條目都是有生命周期的。 路由器也是一種非常重要的網(wǎng)絡互聯(lián)設備，它工作在網(wǎng)絡層。配置完成后就直接固定下來，不會隨著網(wǎng)絡的變化自動改變，需要人工去維護。 根據(jù)工作范圍可以將協(xié)議分為兩類： （ 1） 內(nèi)部網(wǎng)關協(xié)議 （ 2） 外部網(wǎng)關協(xié)議 還可以根據(jù)尋路的算法的不同，將動態(tài)路由協(xié)議進行分類： 燕山大學里仁學院本科生畢業(yè)設計（論文） 10 1）距離矢量路由協(xié)議 2）鏈路狀態(tài)路由協(xié)議 本節(jié)從硬件和軟件標準兩個方面介紹了網(wǎng)絡相關技術。集線器和中繼器都是為了延長傳輸介質(zhì)。網(wǎng)關工作在傳輸層上，實現(xiàn)不同協(xié)議之間的網(wǎng)絡互聯(lián)，充當了不同體系或者不同通信協(xié)議的網(wǎng)絡之間的轉(zhuǎn)換器。因此隨著公司規(guī)模的增大，網(wǎng)絡也會膨脹起來，但這是不可避免的。 （ 3）保證帶寬 企業(yè)未來的應用包括視頻會議等高寬胎的應用。還有，還要在企業(yè)內(nèi)網(wǎng)和因特網(wǎng)之間構建必要的防火墻，及時更新殺毒軟件，以防止中 毒。 韓泰輪胎公司內(nèi)部網(wǎng)絡現(xiàn)狀 韓泰輪胎公司是一家輪胎公司，主要的業(yè)務是研發(fā)、生產(chǎn)、銷售、倉儲、等一體的公司。這種環(huán)境利用病毒等有害軟件的傳播，給網(wǎng)絡的維護造成困難。在網(wǎng)絡中把所有應用數(shù)據(jù)全保存在一個數(shù)據(jù)服務器上，一旦服務器發(fā)生故障，所有數(shù)據(jù)全部丟失，將造成難以估計的損失，數(shù)百萬數(shù)千萬損失都有可 能的。 （ 3） 保證各個應用系統(tǒng)數(shù)據(jù)穩(wěn)定性和安全 性，避免對應用數(shù)據(jù)庫中數(shù)據(jù)信息的非法訪問；發(fā)生特殊情況一場斷電時，保證重要應用系統(tǒng)短時間可用，保證數(shù)據(jù)的完整性。所以成型，物流和硫化工序都需要無線 了無線 AP，現(xiàn)場每條線都有若干臺終端輸入設備，都要連上企業(yè)內(nèi)網(wǎng)，故每條線得有一臺交換機來進行內(nèi)網(wǎng)的鏈接 .因公司經(jīng)常會有國外的駐宰員來公司出差，并且很大一部分人都有筆記本電腦，故辦公樓里也得配備至少三臺無線 AP。接入層的目的燕山大學里仁學院本科生畢業(yè)設計（論文） 14 是管理用戶對網(wǎng)絡的接入，因而要求具有成本不能太高，要易于擴展，可接入的端口要多。 三層網(wǎng)絡結構劃分明確了每個層次的目的和功能是什么，這樣使得每一層可以專注于自己的行為。核心層連接服務器群和匯聚層，提供了服務器群到匯聚層的數(shù)據(jù)轉(zhuǎn)發(fā)。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設計與實現(xiàn) 15 在 的設計方案中，整個網(wǎng)絡結構清晰、功能明確、擴展方便。 針對設計原則中的保證帶寬一項，從一下三個方面做出保障： （ 1） 租用 100M 獨享寬帶，保證各部門到匯聚層的連接帶寬。也可以采用專用的硬件防火墻，也可以采用軟件防火墻。 （ 5） 為服務器群增加一個不斷持續(xù)供電的 UPS 電源，保證斷電之后數(shù)據(jù)安全。 由于所有接入層交換機連接需求都很大，所以接入層交換機統(tǒng)一采用CISCO WSC296048TTL .它有 48 個 10/100BaseTX 借口。 （ 1） vlan 劃分 VLAN 是 Vitual Local Area Network 的簡稱，即虛擬局域網(wǎng)。 VLAN 是 IEEE 國際標準中所規(guī)定的 VLAN劃分方式。 為了提供更好的安全性，減少不必要的網(wǎng)絡流量，應把各個處于同一層次的節(jié)點進行 VLAN 隔離，考慮上面的因素，在匯聚層對交換機使用 VLAN 對整 個網(wǎng)絡 進行劃 分，整 個網(wǎng)絡分 為 8 個 VLAN ，使用VLAN10~VLAN80 來表示。 （ 2） 關閉多余的服務和 端口 很多時候，某些服務和端口并沒有多大用戶，卻給黑客給了攻擊的機會。二是采用雙擊互備份雙擊熱備份。對于內(nèi)網(wǎng)安全級別高的企業(yè)，可以直接斷開內(nèi)網(wǎng)與因特網(wǎng)的連接。 VPN 的全程是 Virtual Private Network，就是虛擬專用網(wǎng)絡。 燕山大學里仁學院本科生畢業(yè)設計（論文） 20 （ 2） 降低組網(wǎng)成本。 VPN的配置 PPTP 使得遠程用戶通過 Microsoft Windows NT174。 20xx以及其它具備 ppp功能的系統(tǒng)撥入到本地 ISP，就能跨越 Inter 安全地連接并訪問公司網(wǎng)絡。 燕山大學里仁學院本科生畢業(yè)設計（論文） 24 .圖 35 輸入 IP 地址 FTP服務器配置 Windows server 20xx 搭建 ftp 服務器 步驟參考，客戶端使用主動模式 (Windows server 20xx 32/64 位 ) 在 Windows 下搭建 ftp 服務器可以使用 系統(tǒng) 自帶 的 ftp 服務。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設計與實現(xiàn) 25 圖 36 應用程序服務器 第二步：配置 ftp 站點 (1) 點擊開始 管理 工具 Inter 信息服務管理器，如圖 37 所示。 圖 39 FTP 創(chuàng)建向?qū)? (4) 配置 FTP 用戶 隔離，選擇 隔離用戶。 圖 311 FTP 站點向?qū)? (6) 配置 FTP 站點的訪問權限，點擊下一步。如圖 313。 燕山大學里仁學院本科生畢業(yè)設計（論文） 30 圖 315 郵件服務器 圖 316 為思科模擬環(huán)境下的 DNS 服務器設置 . 圖 316 DNS 服務器 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設計與實現(xiàn) 31 圖 317 發(fā)送方郵件測試 圖 317 為向另一個用戶發(fā)送 郵件測試郵件功能 . 圖 318 收到方正常 從圖 318 可以得知郵件服務器測試正常 . 燕山大學里仁學院本科生畢業(yè)設計（論文） 32 DHCP服務器 DHCP（ Dynamic Host Configuration Protocol，動態(tài)主機配置協(xié)議）通常被應用在大型的局域網(wǎng)絡環(huán)境中，主要作用是集中的管理、分配 IP 地址，使網(wǎng)絡環(huán)境中的主機動態(tài)的獲得 IP 地址、 Gateway 地址、 DNS 服務器地址等信息，并能夠提升地址的使用率。 2. DHCP 應當可以給用戶分配永久固定的 IP 地址。 2) 動態(tài)分配方式（ Dynamic Allocation）， DHCP 服務器給主機指定一個具有時間限制的 IP 地址，時間到期或主機明確表示放棄該地址時，該地址可以被其他主機使用。故不再敘述。 燕山大學里仁學院本科生畢業(yè)設計（論文） 34 結論 本文主要去研究如何去構建一個可擴充、穩(wěn)定的、安全的，并且可以支撐目前的各種網(wǎng)絡應用的企業(yè)內(nèi)部 網(wǎng)絡。 對于企業(yè)來說，必要的網(wǎng)絡信息化建設是不能少的 。在這個設計原則的指導下，從網(wǎng)絡層次劃分和網(wǎng)絡拓撲結構方面規(guī)劃了該企業(yè)內(nèi)部網(wǎng)絡的設計方案，并對設計方案分析，保證方案穩(wěn)定可靠、容易擴充、保證帶寬、安全控制、監(jiān)測管理等合理性和可用性。尤其要感謝王玉寶教授對我的無私指導和不厭其煩的幫助進行論文修改和改進。最后 ,再次感謝我的導師 王玉寶教授 。 在論文工作中，遇到了許許多多這樣那樣的問題，有的是專業(yè)上的問題，有的是論文格式上的問題，一直得到 王玉寶教授 的親切關懷和悉心指導，使我的論文可以又快又好的完成， 王玉寶教授 以其淵博的學識、嚴謹?shù)闹螌W態(tài)度、求實的工作作風和他敏捷的思維給我留下了深刻的印象，我將終生難忘我的 王玉寶教授 對我的親切關懷和悉心指導，再一次向他表示衷心的感謝，感謝他為學生營造的濃郁學術氛圍，以及學習、生活上的無私幫助 ! 值此論文完成之際，謹向 王玉寶教授 致以最崇高的謝意 ! 最后，衷心地感謝在百忙之中評閱論文和參加答辯的各位專家、教授 !再次感謝的是我親愛的學院以及學院的每一位老師和同學 ,是你們和我一起快樂成長 ! 總之 ,感謝每一位關心過我 ,愛護過我的人。并且實現(xiàn)了 DHCP,FTP， VPN，郵件服務器的配置。嚴重影響了自動化辦公的效率。提出了一個改進設計。第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設計與實現(xiàn) 33 圖 319 DHCP 服務器 小結 本章對企業(yè)內(nèi)的網(wǎng)絡進行了分析，總結了該網(wǎng)絡所存在的問題，并且進行了需求分析，根據(jù)設計原則設計出一個符合公司需求的企業(yè)網(wǎng)絡。 三種地址分配方式中，只有動態(tài)分配可以重復使用客戶端