【正文】 器等等，需給設(shè)備配備不間斷電源。網(wǎng)絡(luò)故障的管理和監(jiān)測(cè)可以采用兩種方式。經(jīng)過(guò)分析，現(xiàn)在存在這些問(wèn)題：（1） 公司的各個(gè)機(jī)構(gòu)在實(shí)際的網(wǎng)絡(luò)運(yùn)行中，在工作繁忙的時(shí)候經(jīng)藏出現(xiàn)網(wǎng)絡(luò)擁堵情況。（4） 公司里各個(gè)部門之間沒(méi)有進(jìn)行有效的內(nèi)網(wǎng)隔離，造成不同部門之間的網(wǎng)絡(luò)權(quán)責(zé)不清。 隨著企業(yè)的發(fā)展和公司規(guī)模的增大，公司希望對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行改造和升級(jí)，進(jìn)行統(tǒng)一的管理與規(guī)劃，包括：（1） 在所有的部門，應(yīng)用同意的系統(tǒng)和在線辦公自動(dòng)化系統(tǒng)，實(shí)現(xiàn)集中式控制。（5） 下面是韓泰公司的較簡(jiǎn)單的分布圖，上面所說(shuō)的TBR為大徑（輪胎）工廠，位于圖的上部，PCR為小徑工廠，在下半部。 根據(jù)網(wǎng)絡(luò)的流量模式和終端用戶的分組方式，可以將網(wǎng)絡(luò)分為三層:接入層、匯聚層和核心層。匯聚層因?yàn)橐幚淼臄?shù)據(jù)更多，因而需要比接入層性能更好的接入設(shè)備。匯聚層：匯聚層包括三個(gè)部分，一是對(duì)辦公樓各個(gè)部門進(jìn)行匯聚；二是對(duì)PCR工廠進(jìn)行匯聚；三是對(duì)TBR工廠進(jìn)行匯聚。在匯聚層各個(gè)匯聚交換機(jī)之間采用了總線結(jié)構(gòu)。（2） 利用三層交換機(jī)隔離沖突域和廣播域針對(duì)容易擴(kuò)充，從2個(gè)方面可以體現(xiàn)：（1） 接入層采用星形結(jié)構(gòu)，該結(jié)構(gòu)的優(yōu)點(diǎn)就是便于擴(kuò)充。選擇設(shè)備時(shí)可以選個(gè)性能更好的匯聚交換設(shè)備和核心交換設(shè)備。（3） 通過(guò)VLAN劃分，在邏輯上隔離敏感節(jié)點(diǎn)?？梢詫ｉT讓人負(fù)責(zé)看管網(wǎng)管計(jì)算機(jī)，或通過(guò)軟件實(shí)現(xiàn)把網(wǎng)絡(luò)異常狀態(tài)轉(zhuǎn)發(fā)到其它的計(jì)算機(jī)上。它是一款全千兆企業(yè)網(wǎng)交換機(jī)。它的優(yōu)點(diǎn)是：1） 減少網(wǎng)絡(luò)擁塞，隔離廣播域；2） 限制不同的vlan之間的相互訪問(wèn)，提高安全性；3） 可以再不同物理位置節(jié)點(diǎn)之間的局域網(wǎng)組網(wǎng)。Portbased VLAN是使用分組方式進(jìn)行劃分的。下面給出保障企業(yè)內(nèi)部網(wǎng)絡(luò)的安全的5條準(zhǔn)則：（1） 避免多個(gè)應(yīng)用之間的相互影響 企業(yè)，經(jīng)常會(huì)在一個(gè)服務(wù)器或主機(jī)上安裝多個(gè)應(yīng)用，或者是在同一個(gè)數(shù)據(jù)服務(wù)器上安裝多個(gè)應(yīng)用的數(shù)據(jù)庫(kù)系統(tǒng)。因此做好數(shù)據(jù)的備份，很重要。針對(duì)導(dǎo)入的信息做嚴(yán)格的防病毒監(jiān)測(cè)，防止病毒進(jìn)入內(nèi)網(wǎng)。這種情況下。VPN具有以下優(yōu)點(diǎn)：（1） 安全可靠。（3） 網(wǎng)絡(luò)可控。 95, Windows174。圖33 VPN示范圖以下是VPN服務(wù)端路由器配置config t進(jìn)入全局模式hostname PPTPserver主機(jī)名設(shè)置為PPTPserverenable secret 0 star特權(quán)口令設(shè)置為staraccesslist 1 permit any建立acl1，用來(lái)nat規(guī)則關(guān)聯(lián)vpdn enable使能vpdn功能vpdngroup pptpDefault PPTP VPDN group，設(shè)置vpdngroup 接口，名為pptpacceptdialin允許接受遠(yuǎn)程客戶端撥入protocol pptp設(shè)置隧道協(xié)議為pptpvirtualtemplate 1使用虛模板接口1exitusername pptp password 0 pptp設(shè)置用戶信息（創(chuàng)建pptp/pptp帳號(hào)）ip local pool vpn_add 創(chuàng)建本地地址池，分配給撥入的遠(yuǎn)程VPN客戶端，interface FastEthernet 1/0設(shè)置FastEthernet1/0口，用于連接Internetip nat outside指定此接口連接外網(wǎng)ip address no shutdown啟用此接口exitinterface FastEthernet 1/1設(shè)置FastEthernet 1/1口，用于連接本地局域網(wǎng)(內(nèi)網(wǎng))ip nat inside指定此接口連接內(nèi)網(wǎng)ip address no shutdown啟用此接口exitinterface VirtualTemplate 1創(chuàng)建虛模板接口1，使之成為綁定并負(fù)載PPTP會(huì)話的virtualaccess接口模板ppp authentication pap啟動(dòng)PPP驗(yàn)證，并指定身份驗(yàn)證模式為PAP ip unnumbered FastEthernet 1/1設(shè)置此無(wú)編號(hào)接口關(guān)聯(lián)的接口為FastEthernet 1/1peer default ip address pool vpn_add為撥入的用戶選擇分配IP地址的策略，使用地址池vpn_addip nat inside設(shè)置此虛模板接口參與nat，使遠(yuǎn)程客戶端撥號(hào)到VPDN路由器之后通過(guò)此路由上網(wǎng)exitip nat inside source list 1 interface FastEthernet 1/0 overload設(shè)置nat規(guī)則，關(guān)聯(lián)ACL1，允許所有源主機(jī)進(jìn)行natip route line vty 0 4設(shè)置vty 04的密碼 即telnet口令loginpassword 0 startelnet口令設(shè)置為starexitendwrite保存配置圖34 新建連接向?qū)гO(shè)置完成之后只要輸入公司名和主機(jī)名或IP地址就可以VPN連接公司內(nèi)網(wǎng)了。server 2003 32/64位)在Windows下搭建ftp服務(wù)器可以使用系統(tǒng)自帶的ftp服務(wù)。(4) 選中“文件傳輸協(xié)議 (FTP) 服務(wù)”這個(gè)選項(xiàng)，單擊確定。圖37 IIS管理器(2) 右鍵新建站點(diǎn)，點(diǎn)擊下一步，填寫FTP 站點(diǎn)描述，如圖38。如圖310。配置FTP站點(diǎn)的訪問(wèn)權(quán)限，點(diǎn)擊下一步。IIS 管理器的界面上，關(guān)掉FTP的默認(rèn)站點(diǎn)，再在tmp站點(diǎn)上右鍵，點(diǎn)啟動(dòng)，就啟動(dòng)了新建的站點(diǎn)。 圖314 tmp屬性圖315為在思科模擬環(huán)境下的郵件服務(wù)器設(shè)置。DHCP具有以下功能：1. 保證任何IP地址在同一時(shí)刻只能由一臺(tái)DHCP客戶機(jī)所使用。DHCP有三種機(jī)制分配IP地址：1) 自動(dòng)分配方式（Automatic Allocation），DHCP服務(wù)器為主機(jī)指定一個(gè)永久性的IP地址，一旦DHCP客戶端第一次成功從DHCP服務(wù)器端租用到IP地址后，就可以永久性的使用該地址。 DHCP服務(wù)器的設(shè)置DHCP服務(wù)器的配置比較簡(jiǎn)單。并且對(duì)VPN,FTP,DHCP,郵件服務(wù)器進(jìn)行了設(shè)置和安裝。充分考慮企業(yè)現(xiàn)狀和未來(lái)網(wǎng)絡(luò)發(fā)展的需求之后制定了設(shè)計(jì)原則并完成了企業(yè)內(nèi)部網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)現(xiàn)。本文對(duì)韓泰公司企業(yè)的內(nèi)部網(wǎng)絡(luò)現(xiàn)狀進(jìn)行了分析，總結(jié)了該公司內(nèi)部網(wǎng)絡(luò)建設(shè)中存在的問(wèn)題，并根據(jù)該企業(yè)未來(lái)發(fā)展和要求，詳細(xì)描述了該企業(yè)內(nèi)網(wǎng)的發(fā)展需求，根據(jù)韓泰公司的網(wǎng)絡(luò)現(xiàn)狀和未來(lái)的發(fā)展需求，給出了其企業(yè)內(nèi)部網(wǎng)絡(luò)的五個(gè)設(shè)計(jì)原則：穩(wěn)定可靠、容易擴(kuò)充、保證帶寬、安全控制、監(jiān)測(cè)管理。參考文獻(xiàn) 參考文獻(xiàn)1 張勝,分布式企業(yè)內(nèi)部網(wǎng)絡(luò)的構(gòu)建與分析[D].鄭州大學(xué)碩士學(xué)位論文. .2 [J]. 科技資訊. 25:3 [J]. (3):79,20044 [J]. 5 [J]. 中國(guó)公共安全（學(xué)術(shù)版）. 9（0203）:119124,20086 李橋,[J]. 計(jì)算機(jī)科學(xué)2011, 11: 121122.7 劉曉潔,[J]. 計(jì)算機(jī)應(yīng)用研究. 24(4):8 楊曉靜,張玉,徐濟(jì)仁,[J]. 計(jì)算機(jī)工程. 28(11)：9 [J].有線電視技術(shù)，2011(08).10 [美]WayneCCNA11 劉天華網(wǎng)絡(luò)系統(tǒng)集成與綜合布線.12 [美]張波CCNA感謝這篇論文所涉及到的所有的學(xué)者，本文引用了很多學(xué)者的研究文獻(xiàn)，如果沒(méi)有各位學(xué)者的研究成果的啟發(fā)，我很難將完成本篇論文的編寫。 I附錄1 附錄1燕 山 大 學(xué)里仁學(xué)院本科畢業(yè)設(shè)計(jì)（論文）開題報(bào)告課題名稱：韓泰公司的網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 學(xué)院（系）：里仁學(xué)院(電子工程系) 年級(jí)專業(yè)：電子信息工程113班 學(xué)生姓名：金 光 指導(dǎo)教師：王 玉 寶 完成日期：2014年3月23日 37附錄1 綜述本課題國(guó)內(nèi)外研究動(dòng)態(tài)，說(shuō)明選題的依據(jù)和意義 隨著網(wǎng)絡(luò)通信技術(shù)的應(yīng)用與發(fā)展，互聯(lián)網(wǎng)發(fā)展非常迅速，整個(gè)世界都進(jìn)入了網(wǎng)絡(luò)化、共享化。還有一個(gè)就是企業(yè)網(wǎng)的穩(wěn)定性，網(wǎng)絡(luò)的穩(wěn)定性取決于如何設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)，穩(wěn)定性不好會(huì)影響公司員工的正常業(yè)務(wù)給公司帶來(lái)?yè)p失。根據(jù)需求選擇合適的網(wǎng)絡(luò)技術(shù)和設(shè)計(jì)方法，設(shè)計(jì)一個(gè)性價(jià)比相對(duì)較好的網(wǎng)絡(luò)設(shè)計(jì)方案。56周 拓?fù)浣M建以及相關(guān)設(shè)備選型。五、主要參考文獻(xiàn) 1 張勝,分布式企業(yè)內(nèi)部網(wǎng)絡(luò)的構(gòu)建與分析[D].鄭州大學(xué)碩士學(xué)位論文. .2 [J]. 科技資訊. 25:3 [J]. (3):79,20044 [J]. 5 [J]. 中國(guó)公共安全（學(xué)術(shù)版）. 9（0203）:119124,20086 李橋,[J]. 計(jì)算機(jī)科學(xué)2011, 11: 121122.7 劉曉潔,[J]. 計(jì)算機(jī)應(yīng)用研究. 24(4):8 楊曉靜,張玉,徐濟(jì)仁,[J]. 計(jì)算機(jī)工程. 28(11)：9 [J].有線電視技術(shù)，2011(08).10 [美]WayneCCNA11 劉天華網(wǎng)絡(luò)系統(tǒng)集成與綜合布線.12 [美]張波CCNA二、研究主要成果 組建企業(yè)內(nèi)部網(wǎng)絡(luò)，通過(guò)利用企業(yè)網(wǎng)絡(luò)，公司可以召開視頻會(huì)議，共同探討問(wèn)題，協(xié)調(diào)和計(jì)劃，郵件的收發(fā)，員工的教育，工作安排，工作制度等等，這樣，即節(jié)省了時(shí)間又節(jié)省了成本，提高了很高效率 三、發(fā)展趨勢(shì)，對(duì)于企業(yè)內(nèi)部整體網(wǎng)絡(luò)的把握，歷史信息保存等的整體把握。國(guó)內(nèi)大型企業(yè)由于信息化較早、資金不足和技術(shù)力量充足、管理制度較為完善，因此信息安全體系成熟度也相對(duì)較高，但是眾多中小企業(yè)的信息安全狀況卻令人擔(dān)憂。 。從事網(wǎng)絡(luò)系統(tǒng)集成的技術(shù)人員都清楚，網(wǎng)絡(luò)產(chǎn)品與技術(shù)發(fā)展非常快，通常同一檔次網(wǎng)絡(luò)產(chǎn)品的功能和性能在提升的同時(shí)，產(chǎn)品的價(jià)格卻在下調(diào)。四、存在問(wèn)題研究如何提高企業(yè)信息網(wǎng)絡(luò)的可靠性與效率，通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備的不斷優(yōu)化，保證應(yīng)用對(duì)網(wǎng)絡(luò)性能的要求。良好計(jì)算機(jī)組網(wǎng)對(duì)企業(yè)的信息共享，消息保密，網(wǎng)絡(luò)維護(hù)、減少數(shù)據(jù)的丟失損壞等都至關(guān)重要。Lewis,Exploration:孫陽(yáng)北京:Richard胡穎瓊學(xué)習(xí)指南.13 Lammle, Routing and Switching Study Guide: Exams 100101, 200101, and 200120[M].14 Lammle, Cisco Certified Network Associate Study Guide:exam 640802[M].1）發(fā)件人用戶代理撰寫電子郵件，點(diǎn)擊“發(fā)送郵件”，發(fā)送郵件的工作交個(gè)用戶代理來(lái)完成，用戶代理用SMTP協(xié)議發(fā)給發(fā)送方服務(wù)器，用戶代理充當(dāng)SMTP客戶，發(fā)送服務(wù)器充當(dāng)SMTP服務(wù)器；發(fā)送之前建立TCP連接。3）發(fā)送服務(wù)器的SMTP客戶端與接收服務(wù)器的SMTP服務(wù)器建立TCP連接，然后把緩沖隊(duì)列中的郵件發(fā)到目的服務(wù)器。5）收件人打開計(jì)算機(jī)，運(yùn)行客戶端軟件，使用POP3（IMAP）協(xié)議讀取郵件。需求分析，整個(gè)韓泰公司分三個(gè)部分。所以成型，現(xiàn)場(chǎng)每條線都有若干臺(tái)終端輸入設(shè)備，都要連上企業(yè)內(nèi)網(wǎng)，并且很大一部分人都有筆記本電腦，故辦公樓里也得配備至少三臺(tái)無(wú)線AP。然而，手冊(cè)和教科書提供的有關(guān)于VLAN是如何在實(shí)踐中使用的信息實(shí)際是非常少的,我們的網(wǎng)絡(luò)管理員們通過(guò)討論和分析配置數(shù)據(jù)描述了三個(gè)大學(xué)校園和學(xué)術(shù)部門是如何使用VLAN來(lái)實(shí)現(xiàn)各種目標(biāo)的。這些網(wǎng)絡(luò)具有獨(dú)特的拓?fù)浣Y(jié)構(gòu)，協(xié)議，策略和配置的做法。然而，今天的企業(yè)管理員使用VLAN為各種其他用途，最顯著的更好的可擴(kuò)展性和靈活的政策規(guī)范。虛擬局域網(wǎng)網(wǎng)絡(luò)由群島的Ethernet交換機(jī)連接雙方彼此,其余的互聯(lián)網(wǎng)IP路由器,如圖所示在圖1。每個(gè)主機(jī)接口在局域網(wǎng)IP地址從常見的IP前綴(或組前綴)。一個(gè)vlan通訊管理員使用vlan構(gòu)建網(wǎng)絡(luò)段,表現(xiàn)在邏輯上像一個(gè)傳統(tǒng)局域網(wǎng)但獨(dú)立于物理主機(jī)的位置。在相同的主機(jī)之間的通信VLAN停留在VLAN,開關(guān)以太網(wǎng)幀轉(zhuǎn)發(fā)沿著跨越樹的目的MAC地址。另外,一個(gè)隧道R1和R2之間可能參與VLAN1所以鏈接在IP主干網(wǎng)不需要參與vlan。例如,當(dāng)發(fā)送交通H4,主機(jī)的數(shù)據(jù)包轉(zhuǎn)發(fā)的H3網(wǎng)關(guān)路由器R2,因?yàn)槟康牡豂P地址屬于不同的前綴。管理員配置每個(gè)端口一個(gè)或多個(gè)訪問(wèn)端口,這是連接到一個(gè)主機(jī)。在這兩種情況下,訪問(wèn)端口可以標(biāo)記輸入幀的12位VLAN標(biāo)記標(biāo)識(shí)符和消除了從外向幀,因此不必要主機(jī)的vlan支持。配置一個(gè)VLAN還需要配置網(wǎng)關(guān)路由器宣布相關(guān)IP前綴到路由協(xié)議。所有四個(gè)網(wǎng)絡(luò)主要運(yùn)行IPv4,相對(duì)有限的實(shí)驗(yàn)部署IPv6。此外,一個(gè)惡意主機(jī)可以特征過(guò)載開關(guān)轉(zhuǎn)發(fā)表(例如,通過(guò)欺騙許多源MAC地址),不得已迫使切換到泛流量可以合法很容易被攻擊主機(jī)監(jiān)控。這確保學(xué)生不能攔截教員交換 (例如：期中考試,途中打印機(jī)),研究實(shí)驗(yàn)研究生VLAN不會(huì)不經(jīng)意地過(guò)載教員VLAN。在圖1,路由器3(R3)可以申請(qǐng)?jiān)L問(wèn)控制列表(acl)限制之間的交通主機(jī)H3和H4,屬于不同的vlan。例如,自動(dòng)柜員機(jī)(atm)屬于一個(gè)私人VLAN保護(hù)他們從其他主機(jī)的攻擊。例,校園3標(biāo)識(shí)用戶的機(jī)器通過(guò)少量的IP前綴(相應(yīng)vlan的教師和學(xué)生),讓簡(jiǎn)潔的acl交通發(fā)送的用戶機(jī)器(如：以確保只有SMTP流量允許到達(dá)郵件服務(wù)器在下文結(jié)構(gòu)VLAN)。這允許網(wǎng)絡(luò)管理員配置acl在虛擬局域網(wǎng)的網(wǎng)關(guān)路由器掉任何小包源IP地址從其他