【正文】 ............................................. 33 結(jié)論 ...................................................................................................................... 34 參考文獻(xiàn) .............................................................................................................. 35 致 謝 .................................................................................................................... 36 附錄 1................................................................................................................... 37 附錄 2................................................................................................................... 41 附錄 3................................................................................................................... 45 附錄 4................................................................................................................... 52 第 1 章 緒論 1 第 1章 緒論 課題背景 我們國(guó)家從上世紀(jì)九十年代開(kāi)始，企業(yè)開(kāi)始逐步重視信息化建設(shè)，最初體現(xiàn)在管理企業(yè)的生產(chǎn)和經(jīng)營(yíng)過(guò)程中的數(shù)據(jù)是用計(jì)算機(jī)來(lái)管理的，這樣做可以減少人工負(fù)擔(dān)，比如說(shuō)比較典型的倉(cāng)庫(kù)管理系統(tǒng)、出入賬管理系統(tǒng)、酒店管理系統(tǒng)等等。這些系統(tǒng)和系統(tǒng)之間缺少必要的信息溝通和數(shù)據(jù)方面的共享，被稱為信息孤島。所以，使用同軸電纜連接的網(wǎng)絡(luò)，穩(wěn)定性很差，經(jīng)常會(huì)發(fā)生終端。之后出現(xiàn)的交換機(jī)和路由器解決了這個(gè)問(wèn)題。最后要對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)進(jìn)行層次結(jié)構(gòu)的劃分和組織，構(gòu)建一個(gè)多層次，高效率又穩(wěn)定的網(wǎng)絡(luò)結(jié)構(gòu)。我國(guó)在 1993 年啟動(dòng)了金橋工程 .金橋工程的目的主要是建設(shè)信息化基礎(chǔ)設(shè)施，研究網(wǎng)絡(luò)技術(shù)、標(biāo)準(zhǔn)和接口的功能和性能，建設(shè)示范網(wǎng)絡(luò)是其中重要的一項(xiàng)任務(wù) . 隨著推動(dòng)這些計(jì)劃，網(wǎng)絡(luò)技術(shù)不斷發(fā)展，而企業(yè)、機(jī)構(gòu)和部門等作為局域網(wǎng)技術(shù)主要應(yīng)用載體的組織，更應(yīng)該與時(shí)俱進(jìn)，建設(shè)具有可擴(kuò)充性和前瞻性的網(wǎng)絡(luò)，用以滿足不斷出現(xiàn)的網(wǎng)絡(luò) 應(yīng)用，如 IPv視頻會(huì)議等。 本文工作 本文主要研究如何去構(gòu)建一個(gè)穩(wěn)定的、安全的、可擴(kuò)充的、并且可以支撐目前的網(wǎng)絡(luò)應(yīng)用 的企業(yè)內(nèi)網(wǎng)。協(xié)議集中規(guī)定了兩種工作模式：全雙工和半雙工模式。 以太網(wǎng)上的所有互相連接的計(jì)算機(jī)互相之間都是完全獨(dú)立的，也沒(méi)有中央 控制借點(diǎn)，所有互聯(lián)節(jié)點(diǎn)都介入共享的傳輸介質(zhì)也就是信道。網(wǎng)絡(luò)中繼器擁有增強(qiáng)傳輸信號(hào)并能重新計(jì)時(shí)的功能。 星形結(jié)構(gòu) 星型結(jié)構(gòu)的特點(diǎn)是把哥哥網(wǎng)絡(luò)設(shè)備以星形的方式連接。集線器和交換機(jī)就是比較典型的中央節(jié)點(diǎn)。此外，中央節(jié)點(diǎn)的處理能力必須要強(qiáng)。 環(huán)形結(jié)構(gòu)的優(yōu)點(diǎn)是控制簡(jiǎn)單，因?yàn)槿我鈨蓚€(gè)節(jié)點(diǎn)之間都只有一個(gè)傳輸路徑而且每個(gè)節(jié)點(diǎn)都是自我控制的、獨(dú)立的節(jié)點(diǎn)、不需要集中的控制。它的特征是使用一條介質(zhì)將各個(gè)節(jié)點(diǎn)連接并且每個(gè)節(jié)點(diǎn)都有收發(fā)功能，只接受與自己地址匹配的報(bào)文。 這個(gè)結(jié)構(gòu)的優(yōu)點(diǎn)是健壯性好，局部的故障不會(huì)影響全網(wǎng)運(yùn)行。 其優(yōu)點(diǎn)是可以將多種拓?fù)浣Y(jié)構(gòu)的優(yōu)缺點(diǎn)進(jìn)行互補(bǔ)。下表是每個(gè)層的數(shù)據(jù)格式、相關(guān)設(shè)備和功能。 TCP/IP 協(xié)議族的層次和 OSI/RM 模型的層次雖然不完全相同，但也有對(duì)應(yīng)關(guān)系。交換機(jī)的作用是在數(shù)據(jù)鏈路層上的地址進(jìn)行數(shù)據(jù)交換。 交換機(jī)是非常重要的網(wǎng)絡(luò)互聯(lián)設(shè)備。如果沒(méi)有匹配的結(jié)果，就將數(shù)據(jù)幀廣播出去，與目的匹配的設(shè)備將做出回應(yīng) .當(dāng)響應(yīng)的幀回到交換機(jī)時(shí)，交換機(jī)就會(huì)記錄下新的條目 . 第 2 章 關(guān)鍵技術(shù)研究 9 MAC 地址表中的每個(gè)條目都是有生命周期的。 路由器也是一種非常重要的網(wǎng)絡(luò)互聯(lián)設(shè)備，它工作在網(wǎng)絡(luò)層。配置完成后就直接固定下來(lái)，不會(huì)隨著網(wǎng)絡(luò)的變化自動(dòng)改變，需要人工去維護(hù)。 根據(jù)工作范圍可以將協(xié)議分為兩類： （ 1） 內(nèi)部網(wǎng)關(guān)協(xié)議 （ 2） 外部網(wǎng)關(guān)協(xié)議 還可以根據(jù)尋路的算法的不同，將動(dòng)態(tài)路由協(xié)議進(jìn)行分類： 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 10 1）距離矢量路由協(xié)議 2）鏈路狀態(tài)路由協(xié)議 本節(jié)從硬件和軟件標(biāo)準(zhǔn)兩個(gè)方面介紹了網(wǎng)絡(luò)相關(guān)技術(shù)。集線器和中繼器都是為了延長(zhǎng)傳輸介質(zhì)。網(wǎng)關(guān)工作在傳輸層上，實(shí)現(xiàn)不同協(xié)議之間的網(wǎng)絡(luò)互聯(lián)，充當(dāng)了不同體系或者不同通信協(xié)議的網(wǎng)絡(luò)之間的轉(zhuǎn)換器。因此隨著公司規(guī)模的增大，網(wǎng)絡(luò)也會(huì)膨脹起來(lái)，但這是不可避免的。 （ 3）保證帶寬 企業(yè)未來(lái)的應(yīng)用包括視頻會(huì)議等高寬胎的應(yīng)用。還有，還要在企業(yè)內(nèi)網(wǎng)和因特網(wǎng)之間構(gòu)建必要的防火墻，及時(shí)更新殺毒軟件，以防止中 毒。 韓泰輪胎公司內(nèi)部網(wǎng)絡(luò)現(xiàn)狀 韓泰輪胎公司是一家輪胎公司，主要的業(yè)務(wù)是研發(fā)、生產(chǎn)、銷售、倉(cāng)儲(chǔ)、等一體的公司。這種環(huán)境利用病毒等有害軟件的傳播，給網(wǎng)絡(luò)的維護(hù)造成困難。在網(wǎng)絡(luò)中把所有應(yīng)用數(shù)據(jù)全保存在一個(gè)數(shù)據(jù)服務(wù)器上，一旦服務(wù)器發(fā)生故障，所有數(shù)據(jù)全部丟失，將造成難以估計(jì)的損失，數(shù)百萬(wàn)數(shù)千萬(wàn)損失都有可 能的。 （ 3） 保證各個(gè)應(yīng)用系統(tǒng)數(shù)據(jù)穩(wěn)定性和安全 性，避免對(duì)應(yīng)用數(shù)據(jù)庫(kù)中數(shù)據(jù)信息的非法訪問(wèn)；發(fā)生特殊情況一場(chǎng)斷電時(shí)，保證重要應(yīng)用系統(tǒng)短時(shí)間可用，保證數(shù)據(jù)的完整性。所以成型，物流和硫化工序都需要無(wú)線 了無(wú)線 AP，現(xiàn)場(chǎng)每條線都有若干臺(tái)終端輸入設(shè)備，都要連上企業(yè)內(nèi)網(wǎng)，故每條線得有一臺(tái)交換機(jī)來(lái)進(jìn)行內(nèi)網(wǎng)的鏈接 .因公司經(jīng)常會(huì)有國(guó)外的駐宰員來(lái)公司出差，并且很大一部分人都有筆記本電腦，故辦公樓里也得配備至少三臺(tái)無(wú)線 AP。接入層的目的燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 14 是管理用戶對(duì)網(wǎng)絡(luò)的接入，因而要求具有成本不能太高，要易于擴(kuò)展，可接入的端口要多。 三層網(wǎng)絡(luò)結(jié)構(gòu)劃分明確了每個(gè)層次的目的和功能是什么，這樣使得每一層可以專注于自己的行為。核心層連接服務(wù)器群和匯聚層，提供了服務(wù)器群到匯聚層的數(shù)據(jù)轉(zhuǎn)發(fā)。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 15 在 的設(shè)計(jì)方案中，整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)清晰、功能明確、擴(kuò)展方便。 針對(duì)設(shè)計(jì)原則中的保證帶寬一項(xiàng)，從一下三個(gè)方面做出保障： （ 1） 租用 100M 獨(dú)享寬帶，保證各部門到匯聚層的連接帶寬。也可以采用專用的硬件防火墻，也可以采用軟件防火墻。 （ 5） 為服務(wù)器群增加一個(gè)不斷持續(xù)供電的 UPS 電源，保證斷電之后數(shù)據(jù)安全。 由于所有接入層交換機(jī)連接需求都很大，所以接入層交換機(jī)統(tǒng)一采用CISCO WSC296048TTL .它有 48 個(gè) 10/100BaseTX 借口。 （ 1） vlan 劃分 VLAN 是 Vitual Local Area Network 的簡(jiǎn)稱，即虛擬局域網(wǎng)。 VLAN 是 IEEE 國(guó)際標(biāo)準(zhǔn)中所規(guī)定的 VLAN劃分方式。 為了提供更好的安全性，減少不必要的網(wǎng)絡(luò)流量，應(yīng)把各個(gè)處于同一層次的節(jié)點(diǎn)進(jìn)行 VLAN 隔離，考慮上面的因素，在匯聚層對(duì)交換機(jī)使用 VLAN 對(duì)整 個(gè)網(wǎng)絡(luò) 進(jìn)行劃 分，整 個(gè)網(wǎng)絡(luò)分 為 8 個(gè) VLAN ，使用VLAN10~VLAN80 來(lái)表示。 （ 2） 關(guān)閉多余的服務(wù)和 端口 很多時(shí)候，某些服務(wù)和端口并沒(méi)有多大用戶，卻給黑客給了攻擊的機(jī)會(huì)。二是采用雙擊互備份雙擊熱備份。對(duì)于內(nèi)網(wǎng)安全級(jí)別高的企業(yè)，可以直接斷開(kāi)內(nèi)網(wǎng)與因特網(wǎng)的連接。 VPN 的全程是 Virtual Private Network，就是虛擬專用網(wǎng)絡(luò)。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 20 （ 2） 降低組網(wǎng)成本。 VPN的配置 PPTP 使得遠(yuǎn)程用戶通過(guò) Microsoft Windows NT174。 20xx以及其它具備 ppp功能的系統(tǒng)撥入到本地 ISP，就能跨越 Inter 安全地連接并訪問(wèn)公司網(wǎng)絡(luò)。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 24 .圖 35 輸入 IP 地址 FTP服務(wù)器配置 Windows server 20xx 搭建 ftp 服務(wù)器 步驟參考，客戶端使用主動(dòng)模式 (Windows server 20xx 32/64 位 ) 在 Windows 下搭建 ftp 服務(wù)器可以使用 系統(tǒng) 自帶 的 ftp 服務(wù)。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 25 圖 36 應(yīng)用程序服務(wù)器 第二步：配置 ftp 站點(diǎn) (1) 點(diǎn)擊開(kāi)始 管理 工具 Inter 信息服務(wù)管理器，如圖 37 所示。 圖 39 FTP 創(chuàng)建向?qū)? (4) 配置 FTP 用戶 隔離，選擇 隔離用戶。 圖 311 FTP 站點(diǎn)向?qū)? (6) 配置 FTP 站點(diǎn)的訪問(wèn)權(quán)限，點(diǎn)擊下一步。如圖 313。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 30 圖 315 郵件服務(wù)器 圖 316 為思科模擬環(huán)境下的 DNS 服務(wù)器設(shè)置 . 圖 316 DNS 服務(wù)器 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 31 圖 317 發(fā)送方郵件測(cè)試 圖 317 為向另一個(gè)用戶發(fā)送 郵件測(cè)試郵件功能 . 圖 318 收到方正常 從圖 318 可以得知郵件服務(wù)器測(cè)試正常 . 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 32 DHCP服務(wù)器 DHCP（ Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議）通常被應(yīng)用在大型的局域網(wǎng)絡(luò)環(huán)境中，主要作用是集中的管理、分配 IP 地址，使網(wǎng)絡(luò)環(huán)境中的主機(jī)動(dòng)態(tài)的獲得 IP 地址、 Gateway 地址、 DNS 服務(wù)器地址等信息，并能夠提升地址的使用率。 2. DHCP 應(yīng)當(dāng)可以給用戶分配永久固定的 IP 地址。 2) 動(dòng)態(tài)分配方式（ Dynamic Allocation）， DHCP 服務(wù)器給主機(jī)指定一個(gè)具有時(shí)間限制的 IP 地址，時(shí)間到期或主機(jī)明確表示放棄該地址時(shí)，該地址可以被其他主機(jī)使用。故不再敘述。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 34 結(jié)論 本文主要去研究如何去構(gòu)建一個(gè)可擴(kuò)充、穩(wěn)定的、安全的，并且可以支撐目前的各種網(wǎng)絡(luò)應(yīng)用的企業(yè)內(nèi)部 網(wǎng)絡(luò)。 對(duì)于企業(yè)來(lái)說(shuō)，必要的網(wǎng)絡(luò)信息化建設(shè)是不能少的 。在這個(gè)設(shè)計(jì)原則的指導(dǎo)下，從網(wǎng)絡(luò)層次劃分和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)方面規(guī)劃了該企業(yè)內(nèi)部網(wǎng)絡(luò)的設(shè)計(jì)方案，并對(duì)設(shè)計(jì)方案分析，保證方案穩(wěn)定可靠、容易擴(kuò)充、保證帶寬、安全控制、監(jiān)測(cè)管理等合理性和可用性。尤其要感謝王玉寶教授對(duì)我的無(wú)私指導(dǎo)和不厭其煩的幫助進(jìn)行論文修改和改進(jìn)。最后 ,再次感謝我的導(dǎo)師 王玉寶教授 。 在論文工作中，遇到了許許多多這樣那樣的問(wèn)題，有的是專業(yè)上的問(wèn)題，有的是論文格式上的問(wèn)題，一直得到 王玉寶教授 的親切關(guān)懷和悉心指導(dǎo)，使我的論文可以又快又好的完成， 王玉寶教授 以其淵博的學(xué)識(shí)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度、求實(shí)的工作作風(fēng)和他敏捷的思維給我留下了深刻的印象，我將終生難忘我的 王玉寶教授 對(duì)我的親切關(guān)懷和悉心指導(dǎo)，再一次向他表示衷心的感謝，感謝他為學(xué)生營(yíng)造的濃郁學(xué)術(shù)氛圍，以及學(xué)習(xí)、生活上的無(wú)私幫助 ! 值此論文完成之際，謹(jǐn)向 王玉寶教授 致以最崇高的謝意 ! 最后，衷心地感謝在百忙之中評(píng)閱論文和參加答辯的各位專家、教授 !再次感謝的是我親愛(ài)的學(xué)院以及學(xué)院的每一位老師和同學(xué) ,是你們和我一起快樂(lè)成長(zhǎng) ! 總之 ,感謝每一位關(guān)心過(guò)我 ,愛(ài)護(hù)過(guò)我的人。并且實(shí)現(xiàn)了 DHCP,FTP， VPN，郵件服務(wù)器的配置。嚴(yán)重影響了自動(dòng)化辦公的效率。提出了一個(gè)改進(jìn)設(shè)計(jì)。第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 33 圖 319 DHCP 服務(wù)器 小結(jié) 本章對(duì)企業(yè)內(nèi)的網(wǎng)絡(luò)進(jìn)行了分析，總結(jié)了該網(wǎng)絡(luò)所存在的問(wèn)題，并且進(jìn)行了需求分析，根據(jù)設(shè)計(jì)原則設(shè)計(jì)出一個(gè)符合公司需求的企業(yè)網(wǎng)絡(luò)。 三種地址分配方式中，只有動(dòng)態(tài)分配可以重復(fù)使用客戶端