【正文】 業(yè) 分為一個(gè)總公司和一家分公司，共有員工 292 人。狹義的企業(yè)網(wǎng)主要指大型的工業(yè)、商業(yè)、金融、交通企業(yè)等各類(lèi)公司和企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)；廣義的企業(yè)網(wǎng)則包括各種科研、教育部門(mén)和政府部門(mén)專(zhuān)有的信息網(wǎng)絡(luò)。實(shí)現(xiàn)這個(gè)目標(biāo)的最佳途徑就是要利用 Inter。 但是， 隨著 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展與普及、企業(yè)信息化的逐步深入和企業(yè)自身發(fā)展 需求 日益增大 ，在充分利用現(xiàn)有資源、不需要很大投資的基礎(chǔ)上，構(gòu)建適合自身情況、滿足實(shí)際需求的網(wǎng)絡(luò)系統(tǒng)是非常必要的，也是切實(shí)可行的 社會(huì)進(jìn)入信息時(shí)代后，要求企業(yè)用信息技術(shù)來(lái)強(qiáng)化企業(yè)的管理、生產(chǎn)和經(jīng)營(yíng)，而企業(yè)要?jiǎng)?chuàng)造更多的經(jīng)濟(jì)效益就必須借助信息技術(shù)來(lái)提高企業(yè)的生產(chǎn)效率和管理水平，這不但適用于大型企業(yè)，對(duì)占相當(dāng)比重的中小企業(yè)同樣適用。 畢 業(yè) 設(shè) 計(jì) （ 論 文 ） 遠(yuǎn)程接入企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 畢業(yè)設(shè)計(jì) 論文 中文摘要 隨著 Inter 技術(shù)的日益普及，網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，企業(yè)信息化工作越來(lái)越受到重視，進(jìn)入二十一世紀(jì)后，企業(yè)信息化不再滿足于個(gè)人或單個(gè)部門(mén)的少量計(jì)算機(jī)應(yīng)用， 而逐步過(guò)渡到多部門(mén)、整個(gè)企業(yè)甚至跨企業(yè)跨地域的大量計(jì)算機(jī)的協(xié)同工作 ，因此我們需要把這些計(jì)算機(jī)用網(wǎng)絡(luò)聯(lián)系起來(lái)，這也就是我們所說(shuō)的企業(yè)網(wǎng) 。t just be satisfied by the using of few puters in single person or department, it has to change into coordination of large quantity ones in more departments like the whole enterprise step by step, even in transenterprise or transdistrict. This thesis is a design project for solution to the in one IT enterprise. First, it analyzes the needs of design for the enterprise according to which it puts forward the design principle and aim and formulates the scheme of the whole design project. Secondly, it designs the inter particularly in different aspects. In this scheme, it uses advance technology of inter, for instance, VLAN, exchange of three layers, thousandtrillion switching, optical fiber receiving, VPN and so on, to basically meet the needs of the enterprise and save enough room for expanding to adapt to the development henceforward. Keywords enterprise work、 Planning and Design、 Remote Access、 VPN 目 次 1 引言 ................................................................ 5 2 概述 ................................................................ 5 企業(yè)概況分析 .................................................... 6 企業(yè)網(wǎng)絡(luò)設(shè)計(jì)需求分析 ............................................ 6 3 網(wǎng)絡(luò)總體規(guī)劃 .......................................................... 7 企業(yè)網(wǎng)絡(luò)設(shè)計(jì)目標(biāo) ................................................ 7 企業(yè)網(wǎng)絡(luò)設(shè)計(jì)原則 ................................................ 8 網(wǎng)絡(luò)設(shè)計(jì) 相關(guān)協(xié)議說(shuō)明 ............................................ 9 4 網(wǎng)絡(luò)具體規(guī)劃與設(shè)計(jì) ................................................... 10 企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) ........................................... 10 IP 地址規(guī)劃 .................................................... 11 基于 VLSM 的子網(wǎng)劃分 ............................................ 13 規(guī)劃 ....................................................... 14 三層交換技術(shù)與鏈路聚合的應(yīng)用 ................................... 15 接入設(shè)計(jì)及地址轉(zhuǎn)換技術(shù)應(yīng)用 ............................. 18 遠(yuǎn)程接入設(shè)計(jì) ................................................ 19 設(shè)備選型 ....................................................... 23 致謝 .................................................................. 27 參考文獻(xiàn) .............................................................. 28 1 引言 目前，對(duì)于國(guó)內(nèi)的 部分 企業(yè)而言，計(jì)算機(jī)技術(shù)的應(yīng)用很大程度上還只是停留在單機(jī)應(yīng)用的水平上，應(yīng)用軟件也只是辦公軟件和簡(jiǎn)單的數(shù)據(jù)庫(kù)應(yīng)用。一個(gè)成功的企業(yè)不僅要了解世界，還要讓世界知道自己。 2 概述 企業(yè)網(wǎng)絡(luò)指的 是具有一定規(guī)模的網(wǎng)絡(luò) 系統(tǒng)，它可以是單座建筑物內(nèi)的局域網(wǎng)，可以是覆蓋一個(gè)園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋范圍可以是幾公里、幾十公里、幾百公里，甚至更廣。 企業(yè)網(wǎng)絡(luò)缺乏整體性的設(shè)計(jì)，沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)，在業(yè)務(wù)互 相銜接的應(yīng)用系統(tǒng)之間缺乏一致性 2 應(yīng)用者的整體水平比較低，缺乏 對(duì)計(jì)算機(jī)和網(wǎng) 絡(luò)全面的認(rèn)識(shí) ，難以接受將計(jì)算機(jī)作為一種工作方式 3 信息部門(mén)處于邊緣性地位，綜合實(shí)力較低，地位較低，給信息技術(shù)的應(yīng)用帶來(lái)了相當(dāng)大的難度。分公司 99 人，部門(mén)結(jié)構(gòu)與總公司一致，人事部 12 人，開(kāi)發(fā)部 34 人，工程部 20 人，財(cái)務(wù)部 3 人， 業(yè)務(wù)部 16 人，信息中心 3 人， 商務(wù)部 9 人， 經(jīng)理部 2 人。 在網(wǎng)絡(luò)需求分析過(guò)程中，網(wǎng)絡(luò)系統(tǒng)用戶往往從系統(tǒng)外部關(guān)注整個(gè)網(wǎng)絡(luò)系統(tǒng)的功能和性能，而網(wǎng)絡(luò)設(shè)計(jì)者往往從網(wǎng)絡(luò)系統(tǒng)內(nèi)部關(guān)注整個(gè)網(wǎng)絡(luò)系統(tǒng)的技術(shù)和結(jié)構(gòu)。 2） 該網(wǎng)絡(luò)系統(tǒng)能實(shí)現(xiàn) 資源共享，包括 軟件共享，文件共享，打印機(jī)共享。 4）網(wǎng)絡(luò)管理：控制不同權(quán)限的員工使用 Inter 的方式和范圍，限制普通員工 利用公司 網(wǎng)絡(luò) 進(jìn)行業(yè)務(wù)無(wú)關(guān)的活動(dòng)。 6）可擴(kuò)展性：考慮到企業(yè)的發(fā)展與以后規(guī)模的擴(kuò)大，企業(yè)網(wǎng)絡(luò)設(shè)計(jì)需預(yù)留擴(kuò)展空間，以便今后的網(wǎng)絡(luò)改造?？傮w設(shè)計(jì)如下： 1）以千兆以太網(wǎng)為主干網(wǎng)，利用第三層交換技術(shù)實(shí)現(xiàn)大型局域網(wǎng)的 VLAN 的劃分。 3） 網(wǎng)絡(luò)的安全機(jī)制：（ 1） 通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備的配置，控制訪問(wèn)列表等方式來(lái)加強(qiáng)網(wǎng)絡(luò)的安全性措施；（ 2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采用先進(jìn)的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及 Web 服務(wù)器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性 4） 網(wǎng)絡(luò)中心設(shè)立 WEB 應(yīng)用服務(wù)器 、 EMAIL 服務(wù)器、 DNS 服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器 、文件服務(wù)器 ，實(shí)現(xiàn) WEB 訪問(wèn)、 Inter 接入、 EMAIL 系統(tǒng)、域名解析、應(yīng)用系統(tǒng)等各種功能。所以，網(wǎng) 絡(luò)方案設(shè)計(jì)中應(yīng)把握“夠用”和“實(shí)用”原則。 3） 開(kāi)放性原則。作為一個(gè)具有一定規(guī)模的中型企業(yè)。 在企業(yè)網(wǎng)的設(shè)計(jì)中，安全性的設(shè)計(jì)是很重要的。網(wǎng)絡(luò)安全應(yīng)是永遠(yuǎn)以能符合企業(yè)經(jīng)營(yíng)目標(biāo)的最大利益為 優(yōu)先考量 。網(wǎng)絡(luò)總體設(shè)計(jì)不僅要考慮到近期目標(biāo)，也要為企業(yè)以及網(wǎng)絡(luò)的進(jìn)一步發(fā)展留有余地。 明 網(wǎng)絡(luò)協(xié)議是需要通信的計(jì)算機(jī)之間共同遵循的數(shù)據(jù)結(jié)構(gòu)、語(yǔ)義和操作規(guī)則。它們的參考模型及各層的對(duì)應(yīng)關(guān)系如圖所示。 3）網(wǎng)絡(luò)層是第三成，它的主要功能是利用數(shù)據(jù)鏈路層所保證的鄰接節(jié)點(diǎn)之間的無(wú)差錯(cuò)數(shù)據(jù)傳輸功能，通過(guò)路由選擇和中繼功能，實(shí)現(xiàn)兩個(gè)端系統(tǒng)之間的連接。 7）應(yīng)用層是第七層，它的功能是提供應(yīng)用進(jìn)程（用戶程序）之間信息交換的基 本任務(wù)。 2）網(wǎng)絡(luò)層，它的主要功能是定義信息包（ IP 數(shù)據(jù)包）并處理信息包的路由選擇。該層的主要協(xié)議有： TCP、 UDP。 OSI 強(qiáng)調(diào)的是如何把開(kāi)放式系統(tǒng)連接起來(lái)的，它是一個(gè)理論上的參考模型。 所謂拓?fù)涫且环N研究與大小、距離無(wú)關(guān)的幾何圖形特性的方法。 該企業(yè)局域網(wǎng)網(wǎng)絡(luò)主要采用了星型的拓?fù)浣Y(jié)構(gòu)，因?yàn)槠髽I(yè)規(guī)模不大，所以在設(shè)計(jì)上只劃分了兩層來(lái)設(shè)計(jì)：核心層和接入層。 服務(wù)器選擇擺放在信息中心，以便管理。 但是 有部分的 IP 地址被 特別區(qū)分出來(lái)用作私有網(wǎng)絡(luò)使用，它們被稱(chēng)為私有 IP 地址 ： A 類(lèi)： ~ B 類(lèi)： ~ C 類(lèi)： ~ 該企業(yè)只有一個(gè)公網(wǎng) IP，考慮到內(nèi)網(wǎng) 計(jì)算機(jī)終端數(shù)量不多， 該企業(yè) 局域 網(wǎng) IP 使用 C 類(lèi)私有地址進(jìn)行分配。但是，因?yàn)? IP 地址是動(dòng)態(tài)分配的，網(wǎng)管員不能從 IP 地址上鑒定客戶的身份，相應(yīng)的 IP 層管理將失去作用。綜合以上考慮， 由于該企業(yè) 的規(guī)模不是很大，因此從網(wǎng) 絡(luò)安全的角度出發(fā)，采用靜態(tài)地址分配的方法。 VLSM的子網(wǎng)劃分 該企業(yè)總公司有 193 人，分公司有 99 人。 由于該企業(yè)人數(shù)不多，如果給每個(gè)子網(wǎng)分配一個(gè) C 類(lèi)地址，就會(huì)造成 IP 地址的浪費(fèi)，所以 要 采用可變長(zhǎng)子網(wǎng)掩碼技術(shù)對(duì)該企業(yè)局 域網(wǎng)進(jìn)行子網(wǎng)劃分 。 IEEE于 1999 年頒布了用