【正文】 前 言當(dāng)今時代是一個以信息技術(shù)（Information Technology,簡稱 IT）為代表的知識經(jīng)濟時代，計算機技術(shù)和信息科技的發(fā)展更是日新月異，從各個方面影響和改變著我們的生活，而其中的計算機網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個方面，人們已經(jīng)離不開計算機網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給我們的學(xué)習(xí)與生活條件帶來更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。第 一 章 計 算 機 局 域 網(wǎng) 概 述系統(tǒng)的理解網(wǎng)絡(luò)理論對于掌握網(wǎng)絡(luò)技術(shù)是十分必要的，本論文中僅對于相關(guān)技術(shù)作簡單的介紹，便于讀者閱讀。網(wǎng)絡(luò)在不同的階段有不同的含義，定義也會被修改，但幾十年的變遷有一點始終不改，那就是“資源”的共享，包括軟件資源、硬件資源、數(shù)據(jù)和服務(wù)資源的共享，它是組網(wǎng)的原始動力。2) 廣域網(wǎng)（Wide Area Networks ，簡稱 WAN） 。3) 城域網(wǎng)（Metropolitan Area Network，簡稱 MAN） 。1) 總線型（Bus ）將各節(jié)點的設(shè)備用同一根網(wǎng)線連接起來，所有主機共享同一通信介質(zhì)，拓撲結(jié)構(gòu)如圖 。圖 樹形網(wǎng)絡(luò)拓撲結(jié)構(gòu)4) 環(huán)形（Ring）網(wǎng)絡(luò)中各節(jié)點通過環(huán)路接口，鏈接到一條首尾相連的閉合環(huán)形通信線路中，如圖 所示。幾乎所有的網(wǎng)絡(luò)都是基于這種體系結(jié)構(gòu)的模型進行改進并定義的，這些層次從上到下分別是應(yīng)用層、表示層、會話層、運輸層、網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層和物理層，其中物理層是位于體系結(jié)構(gòu)的最低層，它定義了 OSI 網(wǎng)絡(luò)中的物理特性和電氣特性。例如，在 IP 地址 中， 就是這個網(wǎng)絡(luò)地址。圖 IP 地址分類IP 地址范圍 掩碼A 類 B 類 C 類 D 類 E 類 表 IP 地址范圍2) 私有 IP 地址私有地址可以被用于私有網(wǎng)絡(luò)，只是它們不可以路由通過 Inter，這個設(shè)計主要是為了滿足廣泛需要的安全目的，同時也很有效地節(jié)省了寶貴的 IP 地址空間，表 是被保留的私有 IP 地址列表。：本地回送地址，既指向本機。 TCP/IP 協(xié)議TCP/IP 協(xié)議是目前在網(wǎng)絡(luò)中應(yīng)用得最廣泛的協(xié)議，ICP/IP 實際上是一個關(guān)于 Inter 的標(biāo)準(zhǔn)，并隨著的 Inter 廣泛應(yīng)用而風(fēng)靡全球，它也成為局域網(wǎng)的首選協(xié)議。UDP 協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不提供良好的可靠性和差錯檢查，只僅僅依賴于校驗來保證可靠性。每個網(wǎng)絡(luò)站點具有一個 32 位的 IP 地址，它和 48 位 MAC 地址一起協(xié)作，完成網(wǎng)絡(luò)通信，IP 協(xié)議也是一種無連接的協(xié)議。5) SMTP 協(xié)議簡單郵件傳輸協(xié)議(wsmtp)對應(yīng)于我們普遍使用的被稱為 Email 的應(yīng)用，它描述了郵件投遞中的假脫機、排列及方法。4. IEEE局域網(wǎng)系列標(biāo)準(zhǔn)IEEE802 系列標(biāo)準(zhǔn)是由美國電子和電器工程師學(xué)會（IEEE）制定的，這個標(biāo)準(zhǔn)的大部分內(nèi)容已經(jīng)成為計算機網(wǎng)絡(luò)技術(shù)的國際標(biāo)準(zhǔn)。 標(biāo)準(zhǔn)：定義了 CDMA/CD 總線 MAC 子層和物理層規(guī)范。 標(biāo)準(zhǔn)：定義了寬帶網(wǎng)技術(shù)。 標(biāo)準(zhǔn)：定義了無線局域網(wǎng)技術(shù)。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實現(xiàn)與計算機的連接，是計算機與局域網(wǎng)相互連接的惟一接口。2. 交換機 交換機，也稱交換式集線器，是專門設(shè)計的，使各計算機能夠相互高速通信的獨享帶寬的網(wǎng)絡(luò)設(shè)備。3. 路由器 路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。當(dāng)數(shù)據(jù)幀到達路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達目標(biāo)地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護性材料。 雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。 根據(jù)電氣性能以及產(chǎn)品推出的先后順序，雙絞線分為三類、四類、五類、超五類、六類、七類等，最常用的是五類 UTP 雙絞線，傳輸速率可達100Mbit/s。多模光纖是在給定的工作波長上，能以多個模式同時傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。支持辦公自動化、信息傳播、疾病控制和有關(guān)智能化系統(tǒng)等運行平臺。? 著力于網(wǎng)絡(luò)的安全性，禁止非法接入，構(gòu)筑一道全方位的立體安全屏障。這兩者的完善結(jié)合是在設(shè)計本系統(tǒng)方案時的思考和遵循的原則，即：滿足用戶需求、照顧長遠利益、保護用戶的投資，以及促進與適應(yīng)南京市衛(wèi)生局的信息化發(fā)展。 擴展性原則考慮到信息化的發(fā)展，此系統(tǒng)應(yīng)具有很強的開放性與擴展性，選擇開放式設(shè)計的產(chǎn)品或技術(shù)，滿足信息交互的需要，同時充分考慮產(chǎn)品的可擴展性，滿足不斷發(fā)展變化的業(yè)務(wù)和技術(shù)需求。：配置 100M 防火墻，吞吐量不低于 100Mbps，具備NAS、VPN（吞吐量不低于 40Mbps） ，圖形化配置方式，有日志管理功能。網(wǎng)絡(luò)中心機房電源由變電所提供兩路380V~/50Hz 電源，在機房經(jīng)雙電源自動切換裝置由兩路 40KVA 在線式 UPS不間斷電源供給,一路供給核心網(wǎng)絡(luò)設(shè)備及服務(wù)器存儲集群,另一路專門供給兩臺一主一備的精密制冷空調(diào)。核心層功能：核心層是網(wǎng)絡(luò)的高速骨干必需最大現(xiàn)代的實現(xiàn)數(shù)據(jù)線性轉(zhuǎn)發(fā)并具備高可靠性。設(shè)備選擇：接入層交換機采用思科 2960 設(shè)備，9 臺 48 口交換機，2 臺 24口交換機，每臺交換機配備 1 個光模塊，通過光纖與匯聚層交換機連接。3) 核心交換機在網(wǎng)絡(luò)機房（位于南樓 2 層）安裝思科 4507 設(shè)備作為核心交換機，選擇單模光口，分別與大樓豎井內(nèi)的二層交換機連接，同時為網(wǎng)絡(luò)中心的服務(wù)器提供接入。 服務(wù)器共設(shè)置 7 臺服務(wù)器滿足南京市局域網(wǎng)內(nèi)各種業(yè)務(wù)系統(tǒng)的支撐，分別為DHCP/FTP 服務(wù)器、WWW/DNS 服務(wù)器、OA 服務(wù)器、電子郵件服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、會議錄播服務(wù)器、防病毒服務(wù)器。為進一步加強網(wǎng)絡(luò)的安全性和可管理性，需要指定嚴(yán)格的整體網(wǎng)絡(luò) VLAN 劃分方案，使網(wǎng)絡(luò)具有管理、身份認證、控制網(wǎng)絡(luò)流量、IP 地址綁定等功能。適用于較小的網(wǎng)絡(luò)規(guī)模。這主要取決于在VLAN 劃分中所采用的策略。辦公區(qū)域網(wǎng)絡(luò)建議采用靜態(tài) IP 地址方式，這種方式便于管理和維護。思科 4500 系列交換機提供多種智能服務(wù)，其中包括先進的服務(wù)質(zhì)量(QOS)、可預(yù)測性能、告警安全性和全面的管理。第二層交換可擴展到 136Gbps、102mpps,第三到第四層交換也可擴展到 136Gbps、102mpps。到桌面的千兆連接：采用自動檢測技術(shù)的 10/100/1000BASET 三速線卡和端口模塊，無需更換線卡即可將快速以太網(wǎng)升速到 1000M。到桌面的光纖連接：24 和 48 端口線卡提供了光纜設(shè)計的安全性和永續(xù)性，使之極適于有距離限制、入侵漏洞或 RF 干擾的網(wǎng)絡(luò)。該系列還包括一系列針對網(wǎng)絡(luò)管理員所作的硬件改進，包括雙介質(zhì)（或有線）千兆以太網(wǎng)上行鏈路配置，允許網(wǎng)絡(luò)管理員使用銅纜端口或光纖上行鏈路端口。Cisco 2800 系列的獨特集成系統(tǒng)架構(gòu)提供了最高業(yè)務(wù)靈活性和投資保護。F (040176。 65176。C 海平面 尺寸 (H x W x D) x x in. ( x x mm) 機架高度 2RU 重量 (全配置) 25 lb ( kg) 噪音級別(最低/最高) 44 dBA，正常工作溫度(90176。因此，它的出現(xiàn)為用戶提供了一個強大的多功能網(wǎng)絡(luò)安全設(shè)備家族，可以有效地保護中小型企業(yè)的網(wǎng)絡(luò)和業(yè)務(wù)，同時幫助企業(yè)縮減總體部署和運營成本，避免全面的安全保障所可能導(dǎo)致的復(fù)雜性。部署全新的英特爾架構(gòu)處理器 ML150G5 — 一款具有卓越性價比的立式服務(wù)器。 E5405 四核處理器 2GHzAL558A: 英特爾174。單插槽設(shè)計用于可選的 HP ProLiant 100 G5 LightsOut 100c 遠程管理卡電源類型 1 個 650 瓦非冗余電源，非熱插拔；750 瓦冗余電源選件套件，非熱拔電源要求 加載 安：100 到 127 伏交流電；加載： 安（200 到 240 伏交流電），47 到 66 赫茲外形尺寸（寬 x 長 x 高） x x 厘米重量 千克表 惠普 ML150 的主要技術(shù)指標(biāo)結(jié) 論本畢業(yè)設(shè)計從南京市衛(wèi)生局局域網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對局域網(wǎng)建設(shè)工程有了一個比較深入的了解。本設(shè)計是在四川農(nóng)業(yè)大學(xué)老師的指導(dǎo)下完成的，我在此對傳授我知識的各位老師表示崇高的敬意和誠摯的謝意。在整個過程中，我不但了解到自己在知識方面的不足，同時我對資料的積累、搜索的掌握等也有了近一步提高。首先，我要感謝我的指導(dǎo)老師劉永強老師。如果沒有老師的教導(dǎo)，沒有這年中的知識積累，我不可能完成論文的寫