【正文】 要提供最終用戶接入網(wǎng)絡(luò)的途徑。包括訪問(wèn)控制列表、 VLAN 路由等等。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備 ，并且非?？煽浚瑢?shí)現(xiàn)不間斷工作。如果是舊網(wǎng)改造項(xiàng)目，應(yīng)盡可能保留并延長(zhǎng)用戶對(duì)原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入方面的浪費(fèi)。在制定網(wǎng)絡(luò)方案之前，應(yīng)就建網(wǎng)單位承受能力確定好網(wǎng)絡(luò)設(shè)備品牌，國(guó)內(nèi)廠商的網(wǎng)絡(luò)產(chǎn)品價(jià)格不錯(cuò)，但產(chǎn)品線短。 設(shè)備選型原則 廠商的選擇 所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互連性、協(xié)議互操作性、技術(shù)支持、價(jià)格等 各方面都更有優(yōu)勢(shì)。 Cisco Systems（思科系統(tǒng)）公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。其中一臺(tái)路由器用于連接 ISP 實(shí)現(xiàn)公司內(nèi)部與外網(wǎng)互聯(lián)，另一臺(tái)路由器與廣域網(wǎng)的幀中繼相連，用于實(shí)現(xiàn)總公司與分公司之間的通信。接入層在整個(gè)網(wǎng)絡(luò)中接入交換機(jī)的數(shù)據(jù)最多，具有即插即用的特性。核心層一直被認(rèn)為流量的最終承受著和匯聚者，所以要求核心交換機(jī)擁有較高的可靠性和性能?？紤]到公司具有 720 個(gè)節(jié)點(diǎn)，所以網(wǎng)絡(luò)采用 3 層結(jié)構(gòu)設(shè)計(jì)。缺點(diǎn)容易受 頻段上運(yùn)行的設(shè)備干擾。缺點(diǎn)成本高，范圍小。所謂漫游是指一個(gè)用戶從一個(gè)地點(diǎn)移動(dòng)到 另外一個(gè)地點(diǎn)，應(yīng)該被認(rèn)定為離開一個(gè)接入點(diǎn)，進(jìn)入另一個(gè)接入點(diǎn)。擴(kuò)展服務(wù)區(qū)內(nèi)的每個(gè) AP 都是一個(gè)獨(dú)立的無(wú)線網(wǎng)絡(luò)基本服務(wù)區(qū) BSS，所有 AP 共享同一個(gè)擴(kuò)展服務(wù)區(qū)標(biāo)示符 ESSID。無(wú)線接入點(diǎn) AP 用于在無(wú)線 STA 和有線網(wǎng)絡(luò)之間接收緩存和轉(zhuǎn)發(fā)數(shù)有無(wú)線通訊都經(jīng)過(guò) AP 完成，是有中心拓?fù)浣Y(jié)構(gòu)。 常見的無(wú)線局域網(wǎng)絡(luò)拓樸類型有： （ 1）點(diǎn)對(duì)點(diǎn)模式 (PeertoPeer) /對(duì)等模式：無(wú)中心拓?fù)浣Y(jié)構(gòu)，由無(wú)線工作站組成，用于一臺(tái)無(wú)線工作站和另一臺(tái)或多臺(tái)其他無(wú)線工作站的 直接通訊，該網(wǎng)絡(luò)無(wú)法接入到有線網(wǎng)絡(luò)中，只能獨(dú)立使用。 WLAN 技術(shù) 無(wú)線局域網(wǎng)絡(luò)是指以無(wú)線電波、激光、紅外線等無(wú)線媒介來(lái)代替有線局域網(wǎng)中的部分或全部傳輸媒介而構(gòu)成的網(wǎng)絡(luò)。 NAT 技術(shù) 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT,Network Address Translation)屬接入廣域網(wǎng) (WAN)技術(shù)，是一種將私有（保留）地址轉(zhuǎn)化為合法 IP 地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型 Inter 接入方式和各種類型的網(wǎng)絡(luò)中。收到 DHCPEQUEST 消息后，服務(wù)器驗(yàn)證租用信息，為客戶端租用創(chuàng)建一個(gè)新的 ARP 條目，并使用單播 DHCPACK 消息進(jìn)行應(yīng)答。用于請(qǐng)求租用時(shí)，客戶端的 DHCPREQUEST 消息要求在 IP 地址分配后檢驗(yàn)其有效性。 DHCPOFFER 消息是以單播發(fā)送的，它將服務(wù)器的第二層 MAC 地址作為源地址，將客戶端的第 2 層地址作為目標(biāo)地址。在第 1 步中，客戶端廣播 DHCPDISCOVER 消息，以便找到網(wǎng)絡(luò)中的 DHCP 服務(wù)器。 DHCP 服務(wù)器將這些地址歸還給地址池，并在必要時(shí)從新分配它們。 DHCP 的工作原理： DHCP 采用客戶 /服務(wù)器模型，其工作原理遵循客戶 /服務(wù)器模型。 DHCP 技術(shù) 動(dòng)態(tài) 主機(jī) 設(shè)置協(xié)議（ Dynamic Host Configuration Protocol, DHCP）是一個(gè) 局域網(wǎng) 的 網(wǎng)絡(luò)協(xié)議 ，使用 UDP 協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或 網(wǎng)絡(luò)服務(wù) 供應(yīng)商自動(dòng)分配 IP 地址 ，給 用戶或者內(nèi)部 網(wǎng)絡(luò)管理員 作為對(duì)所有 計(jì)算機(jī) 作中央管理的手段 。如果關(guān)鍵字是permit 則轉(zhuǎn)發(fā)數(shù)據(jù)包，如果關(guān)鍵字是 deny 則直接丟棄此數(shù)據(jù)包。 接下來(lái)討論 ACL 內(nèi)部的具 體處理過(guò)程：如圖 21 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 需求分析 9 圖 21 ACL工作原理 每個(gè) ACL 可以有多條語(yǔ)句（規(guī)則）組成，當(dāng)一個(gè)數(shù)據(jù)包要通過(guò) ACL 的檢查時(shí)首先檢查 ACL 中的第一條語(yǔ)句。訪問(wèn)控制列表分為兩種類型： 標(biāo)準(zhǔn) ACL 只針對(duì)數(shù)據(jù)包的源地址信息作為過(guò)濾的標(biāo)準(zhǔn)而不能基于協(xié)議或應(yīng)用來(lái)進(jìn)行過(guò)濾。 ACL 技術(shù) ACL（訪問(wèn)控制列表）是一種對(duì)經(jīng)過(guò)路由器的數(shù)據(jù)流進(jìn)行判斷、分類和過(guò)濾的方法。一個(gè) VLAN 形成一個(gè)小的廣播域，同一個(gè) VLAN 成員都在由所屬 VLAN 確定的廣播域內(nèi)，那么，當(dāng)一個(gè)數(shù)據(jù)包沒(méi)有路由時(shí)，交換機(jī)只會(huì)將此數(shù)據(jù)包發(fā)送到所有屬于該 VLAN 的其他端口，而不是所有的交換機(jī)的端口，這樣，就將數(shù)據(jù)包限制到了一個(gè) VLAN 內(nèi)，在一定程度上可以節(jié)省帶寬。 虛擬工作組 使用 VLAN 的最終目標(biāo)就是建立虛擬工作組模型，例如，在企業(yè)網(wǎng)中，同一個(gè)部門的就好象在同一個(gè) LAN 上一樣，很容易的互相訪問(wèn)，交流信息，同時(shí)，所有的廣播包也都限制在該虛擬 LAN 上，而不影響其他 VLAN 的人。 技術(shù)可行 對(duì)于公司網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃，技術(shù)可行性分析是不可缺少的一部分，目前常用的網(wǎng)絡(luò)技術(shù)主要有 VLAN 技術(shù)， ACL 技術(shù)， DHCP 技術(shù)， NAT 技術(shù)， WLAN 技術(shù)，下面將對(duì)這 5 種技術(shù)進(jìn)行逐個(gè)講解。 （ 4）核心網(wǎng)絡(luò)必須有冗余設(shè)計(jì)，其中包括鏈路冗余和設(shè)備冗余。 （ 4）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時(shí)就要為局域網(wǎng)考慮一個(gè)周全的安全保密方案。另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮 如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。 隨著公司規(guī)模 的 不斷擴(kuò)張， 對(duì) 辦公信息化、自動(dòng)化 ，對(duì)信息安全 的 要求也越來(lái)越高 ， 公司決定組建一個(gè)完善的具有可擴(kuò)展性的局域網(wǎng)。 TCP/IP 參考模型是一個(gè)事實(shí)上模型，因其更具有實(shí)用性，所以它得到了更廣泛的支持和應(yīng)用，使得 TCP/IP 成為事實(shí)上的工業(yè)標(biāo)準(zhǔn)。 網(wǎng)絡(luò)接口層：控制網(wǎng)絡(luò)的硬件設(shè)備和介質(zhì)。 TCP/IP 模型 所定義的 4 個(gè) 層次的主要功能如下： 應(yīng)用層：為用戶表示應(yīng)用數(shù)據(jù)。 物理層：通過(guò)物理介質(zhì)傳送和接收原始的二進(jìn)制位流。在網(wǎng)絡(luò)另一端的傳輸層從網(wǎng)絡(luò)層接收對(duì)方傳來(lái)的數(shù)據(jù)，進(jìn)行逆向處理后提交給會(huì)話層。在 OSI 的 環(huán)境下，應(yīng)用層為用戶提供各種服務(wù)，例如：電子郵件、文件傳輸和遠(yuǎn)程登錄等 。 網(wǎng)絡(luò)體系結(jié)構(gòu) 網(wǎng)絡(luò)體系結(jié) 構(gòu)是指通信系統(tǒng)的整體設(shè)計(jì)，它為網(wǎng)絡(luò)硬件、軟件、協(xié)議、存取控制和拓?fù)涮峁?biāo)準(zhǔn)。信息流一般為單向，線路是公用的，采用分布控制方式。 總線型網(wǎng) 它是通過(guò)總 線把所有節(jié)點(diǎn)連接起來(lái)，從而形成一條信道。同時(shí)，網(wǎng)絡(luò)易于擴(kuò)充。它是一種分層網(wǎng)絡(luò)，適用于分級(jí)控制系統(tǒng)。常見的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：星型結(jié)構(gòu)、樹形結(jié)構(gòu)、分布式結(jié)構(gòu)、總線型結(jié)構(gòu)、環(huán)型結(jié)構(gòu)和復(fù)合型結(jié)構(gòu)。 廣域網(wǎng)（ WAN） 廣域網(wǎng)又稱遠(yuǎn)程網(wǎng)，所覆蓋的地理范圍從幾十公里到幾千公里。 局域網(wǎng)（ LAN） 局域網(wǎng)（ LAN）是一個(gè)高速數(shù)據(jù)通信系統(tǒng)，它在較小的區(qū)域內(nèi)將若干獨(dú)立的數(shù)據(jù)設(shè)備連接起來(lái)，使用戶共享計(jì)算機(jī)資源。為雙方提供通信服務(wù)的設(shè)備和協(xié)議的集合稱為計(jì)算機(jī)網(wǎng)絡(luò)的 通信子網(wǎng)。常見的互聯(lián)網(wǎng)提供的網(wǎng)頁(yè)瀏覽、視頻下載、網(wǎng)絡(luò)游戲都屬于資源子網(wǎng)的范疇。計(jì)算機(jī)網(wǎng)絡(luò)是一些互相連接的、自治的計(jì)算機(jī)的集合。 企業(yè)網(wǎng) 絡(luò)的優(yōu)劣已經(jīng)成為衡量企業(yè)競(jìng)爭(zhēng)力的標(biāo)準(zhǔn)之一，設(shè)計(jì)出好的公司局域網(wǎng)絡(luò)既能給公司日常辦公帶來(lái)方便，又能提高公司的整體經(jīng)濟(jì)收入，所以對(duì)公司局域網(wǎng)設(shè)計(jì)與規(guī)劃課題的研究十分必要。目前看來(lái)，我國(guó)中小企業(yè)的建站水平，無(wú)論是在用戶體驗(yàn)或是在實(shí)際功能方面，都還有很大的提升空間。受訪企業(yè)中 %在過(guò)去一年使用計(jì)算機(jī)辦公， %在過(guò)去一年使用互聯(lián)網(wǎng)辦公，在發(fā)達(dá)國(guó)家 50人一下規(guī)模的小微企業(yè)中，互聯(lián)網(wǎng)普及率基本達(dá)到了 95%，其中歐盟27國(guó)的互 聯(lián)網(wǎng)平均普及為 94%，韓國(guó)在 2020年的互聯(lián)網(wǎng)普及率則高達(dá) %，另外大部分國(guó)家 50人及以上規(guī)模的企業(yè)中，互聯(lián)網(wǎng)普及率更是接近 100%。因此網(wǎng)絡(luò)現(xiàn)在已經(jīng)成為信息社會(huì)的命脈和發(fā)展知識(shí)經(jīng)濟(jì)的重要基礎(chǔ)。 VRRP。 The ACL。 對(duì)于網(wǎng) 絡(luò)中可能存在的安全威脅，針對(duì)不同的需求，方案中提出了 VLAN技術(shù)、 WLAN 技術(shù)、訪問(wèn)控制列表、防火墻技術(shù)以等解決方案，以求構(gòu)建一個(gè)安全、高效、可靠的公司網(wǎng)絡(luò)。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)已成為人們交流信息的重要平臺(tái)，企業(yè)網(wǎng)絡(luò)的優(yōu)劣已經(jīng)成為衡量企業(yè)競(jìng)爭(zhēng)力的標(biāo)準(zhǔn)之一。 本畢業(yè)設(shè)計(jì)（論文）成果歸東華理工大學(xué)所有 。 本 科 生 畢 業(yè) 設(shè) 計(jì)（論 文） 論文題目 ： 公司局域網(wǎng)設(shè)計(jì)與規(guī)劃 姓名 ： 學(xué)號(hào) ： 班級(jí) ： 年級(jí) ： 專業(yè) ： 網(wǎng)絡(luò)工程 學(xué)院 ： 軟件學(xué)院 指導(dǎo)教師 ： 完成時(shí)間 ： 2020 年 6 月 2 日 作 者 聲 明 本人以信譽(yù)鄭重聲明：所呈交的學(xué)位畢業(yè)設(shè)計(jì)（論文），是本人在指導(dǎo)教師指導(dǎo)下由本人獨(dú)立撰寫完成的，沒(méi)有剽竊、抄襲、造假等違反道德、學(xué)術(shù)規(guī)范和其他侵權(quán)行為。本畢業(yè)設(shè)計(jì)（論文）引起的法律結(jié)果完全由本人承擔(dān) 。 學(xué)位論文指導(dǎo)教師簽名 ： 年 月 日 公司局域網(wǎng)設(shè)計(jì)與規(guī)劃 齊堅(jiān)明 Company Local Area Network Design And Planning Jianming QI 2020 年 6 月 2 日 東華理工大學(xué)畢業(yè)設(shè)計(jì)（論文） 摘要 摘 要 當(dāng)今時(shí)代的知識(shí)經(jīng)濟(jì)的產(chǎn)生和信息技術(shù)的發(fā)展及 Inter 的全球普及化都決定了網(wǎng)絡(luò)將成為信息時(shí)代的主要工具。在網(wǎng)絡(luò)的設(shè)計(jì)過(guò)程中， 充分考慮到公司網(wǎng)絡(luò)的負(fù)載均衡和穩(wěn)定性能， 依據(jù)網(wǎng)絡(luò)分層的原則，使用了自上而下的設(shè)計(jì)思想，從核心層到匯聚層，再到接入層，逐步完成網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)。s work load balancing and stable performance, according to the principle of work layer USES the topdown design ideas, from the core to the convergence layer, and then to access layer, gradually plete the work planning and design. For possible security threats in the Inter, according to different requirements, the solution is put forward in the VLAN technology, WLAN technology,access control lists, firewall and VPN security solutions, in order to build a safe, efficient and reliable enterprise work. Keywords:Virtual local area work (LAN)。 Firewall。要實(shí)現(xiàn)信息化就必須依靠完善的網(wǎng)絡(luò)，因?yàn)榫W(wǎng)絡(luò)可以非常迅速地傳遞信息。 我國(guó)中小企業(yè)計(jì)算計(jì)使用普及率基本穩(wěn)定在較高水平，但互聯(lián)網(wǎng)普及率與部分發(fā)達(dá)國(guó)家相比仍存在很大差距，計(jì)算機(jī)“不上網(wǎng)”的情況仍然普遍存在。 根據(jù)最近幾次中國(guó)中小企業(yè)互聯(lián)網(wǎng)應(yīng)用調(diào)查結(jié)果顯示，中小企業(yè)建站率基本保持在 40%50%的水平上，由于企業(yè)越來(lái)越多的開展互聯(lián)網(wǎng)活動(dòng)， 所以企業(yè)建站也正逐漸成為重要的基礎(chǔ)建設(shè)工作。 網(wǎng)絡(luò)對(duì)社會(huì)生活的很多方面以及對(duì)社會(huì)經(jīng)濟(jì)的發(fā)展已經(jīng)產(chǎn)生了不可估量的影響。本課程中我們研究的范疇的是計(jì)算機(jī)網(wǎng)絡(luò)。計(jì)算機(jī)網(wǎng)絡(luò)的這個(gè)定義涉及到兩方面的內(nèi)容： 互連的目的是交互信息和資源共享，這些資源的集合稱為計(jì)算機(jī)網(wǎng)絡(luò)的 資源子網(wǎng)。著名的 TCP/IP 協(xié)議就是互聯(lián)網(wǎng)事實(shí)上的標(biāo)準(zhǔn)協(xié)議。計(jì)算機(jī)網(wǎng)絡(luò)按照覆蓋的地理范圍可以劃分為局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)。城域網(wǎng)設(shè)計(jì)目標(biāo)是滿足幾十公里范圍內(nèi)的大量企業(yè)、機(jī)關(guān)、公司的多個(gè)局域網(wǎng)的互聯(lián)需求，以實(shí)現(xiàn)大量用戶之間的數(shù)據(jù)、語(yǔ)音、圖形與視頻等多種信息的傳輸。 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)概 述 3 網(wǎng)絡(luò)拓樸結(jié)構(gòu) 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點(diǎn)（計(jì)算機(jī)或設(shè)備）的相互連 接的幾何形式。 樹型網(wǎng) 是星型結(jié)構(gòu)的變形，各站點(diǎn)發(fā)送的信息都要經(jīng)由根節(jié)點(diǎn)廣播到全網(wǎng)。網(wǎng)中任一節(jié)點(diǎn)均至少與兩條線路相連，當(dāng)任意一條線路發(fā)生故障時(shí)，通信可轉(zhuǎn)經(jīng)其它鏈路完成，具有較高的可靠性?？梢杂?jì)算，一個(gè)具有 N 個(gè)節(jié)點(diǎn)的全連通網(wǎng)需要有 N（ N1） /2 條鏈路，這樣，當(dāng) N 值較大時(shí)，傳輸鏈路數(shù)很大，而傳輸?shù)逆溌返睦寐瘦^低，因此，在實(shí)際應(yīng)用中一般不選擇全連通網(wǎng)絡(luò)，而是在保證可靠性的前提下，盡量減少鏈路的冗余和降低造價(jià)。 環(huán)型網(wǎng) 各設(shè)備經(jīng)環(huán)路節(jié)點(diǎn)機(jī)連成環(huán)型。如可在計(jì)算機(jī)網(wǎng)絡(luò)中的骨干網(wǎng)部分采用網(wǎng)型網(wǎng)結(jié)構(gòu)，而在基層網(wǎng)中構(gòu)成星型網(wǎng)絡(luò)，這樣既提高了網(wǎng)絡(luò)的可靠性，又節(jié)省了鏈路成本。各層功能描述如下： 應(yīng)用層：是