【正文】 企業(yè)局域網(wǎng)畢業(yè)設(shè)計 摘 要據(jù)統(tǒng)計，越來越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。本文通過北京某一企業(yè)的具體案例來說明中小企業(yè)網(wǎng)絡(luò)組建所需要考慮的問題，對網(wǎng)絡(luò)組建方案的設(shè)計、基于安全的網(wǎng)絡(luò)配置方案設(shè)計、綜合布線方案設(shè)計以及企業(yè)網(wǎng)絡(luò)安全設(shè)計等方面進行了研究，詳細的探討了對該網(wǎng)絡(luò)進行規(guī)劃設(shè)計時遇到的關(guān)鍵性問題。近年來，隨著信息化水平的不斷提高，企業(yè)對計算機網(wǎng)絡(luò)的依賴程度越來越來高，Internet成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。目前，我國中小企業(yè)數(shù)量已經(jīng)超過了1000萬家，在國民經(jīng)濟中，60%多的總產(chǎn)值來自于中小企業(yè)，并為社會提供了70%以上的就業(yè)機會，然而，在經(jīng)濟與社會發(fā)展中占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻相對比較落后，早期的企業(yè)只有一個簡單的辦公網(wǎng)絡(luò)，為企業(yè)的日常辦公服務(wù)。42青島濱海學(xué)院網(wǎng)絡(luò)工程專業(yè)畢業(yè)設(shè)計1 局域網(wǎng)技術(shù)與設(shè)備簡介網(wǎng)絡(luò)有許多不同的類型，為我們提供各種服務(wù)。美國電氣和電子工程師協(xié)會（IEEE）局域網(wǎng)標準委員會曾提出局域網(wǎng)的一些具體的特征：（1）通信距離有限制，一般在1~2Km的地域范圍內(nèi)。（5）組網(wǎng)連接容易，局域網(wǎng)的拓撲結(jié)構(gòu)比較簡單，所支持連接的計算機數(shù)量也是有限的，所以組網(wǎng)是相對很容易連接。經(jīng)過多年發(fā)展，形成了10Mbps、100Mbps和千兆以太網(wǎng)技術(shù)，同時還由共享式的網(wǎng)絡(luò)發(fā)展成為交換式的以太網(wǎng)，成為現(xiàn)今主流的網(wǎng)絡(luò)技術(shù)。同時，在本次系統(tǒng)設(shè)計方案中所涉及到的技術(shù)有：VLAN、TRUNK技術(shù)、鏈路聚合技術(shù)、HSRP技術(shù)、NAT技術(shù)、VPN技術(shù)等，下面對以上所使用的技術(shù)做出簡要介紹。2．TRUNK技術(shù)TRUNK（干道）是一種封裝技術(shù)，它是一條點到點的鏈路，主要功能是僅通過一條鏈路就可以連接多個交換機從而擴展已經(jīng)配置了多個VLAN，還可以采用通過TRUNK技術(shù)和上級交換機級聯(lián)的方式來擴展端口的數(shù)量，可以達到近似堆疊的功能，節(jié)省了網(wǎng)絡(luò)硬件的成本，從而擴展整個網(wǎng)絡(luò)。由于TRUNK實時平衡各個交換機端口和服務(wù)器接口的流量，一旦某個端口出現(xiàn)故障，它就會自動把故障端口從TRUNK組中撤銷，進而重新分配各個TRUNK端口的流量，從而實現(xiàn)系統(tǒng)容錯。它可以把多個端口的帶寬疊加起來使用，提供了固有的、自動的冗余性，保證了網(wǎng)絡(luò)的可靠性。在本方案中，將單臂路由的技術(shù)應(yīng)用到三層交換機上以實現(xiàn)VLAN間通信，單臂路由技術(shù)在交換機上的配置的核心是采用interface的形式訪問VLAN，方法是在三層交換機上劃分VLAN，并為VLAN端口配置IP地址與子網(wǎng)掩碼，作為不同部門的網(wǎng)關(guān)5．HSRP路由技術(shù)隨著Internet的日益普及，人們對網(wǎng)絡(luò)的依賴性也越來越強。在一個路由器完全不能工作的情況下，它的全部功能便被系統(tǒng)中的另一個備份路由器完全接管，直至出現(xiàn)問題的路由器恢復(fù)正常，這就是熱備份路由協(xié)議（HotStandbyRouterProtocol），HSRPRFC2281技術(shù)要解決的問題。NAT(Network Address Translation，網(wǎng)絡(luò)地址翻譯)是解決 IP 地址短缺的重要手段。VPN技術(shù)是利用開放的廣域網(wǎng)建立私有的數(shù)據(jù)傳輸通道，將分布各地的分支機構(gòu)、合作伙伴、公司內(nèi)部人員等連接起來，提供安全的端到端數(shù)據(jù)通信的廣域網(wǎng)技術(shù)。（2）加密技術(shù)（IPSec）利用隧道方式來實現(xiàn)VPN時，除了要充分考慮隧道的建立及工作過程之外，另外一個重要的問題是隧道安全。層和協(xié)議的集合被稱為網(wǎng)絡(luò)體系結(jié)構(gòu)，作為具體的網(wǎng)絡(luò)體系結(jié)構(gòu)，當前最重要的和使用最廣泛的網(wǎng)絡(luò)體系結(jié)構(gòu)有OSI體系結(jié)構(gòu)和TCP/IP體系結(jié)構(gòu)。它是運行在TCP/IP協(xié)議簇之上的HTTP應(yīng)用協(xié)議，它可以使瀏覽器更加高效，使網(wǎng)絡(luò)傳輸減少。（3） HTTPS（Secure Hypertext Transfer Protocol）安全超文本傳輸協(xié)議它是由Netscape開發(fā)并內(nèi)置于其瀏覽器中，用于對數(shù)據(jù)進行壓縮和解壓操作，并返回網(wǎng)絡(luò)上傳送回的結(jié)果。（5）RIP（Routing Infomation Protocol）路由信息協(xié)議RIP是最早的路由協(xié)議之一，而且現(xiàn)在仍然在廣泛使用。2．標準（1）網(wǎng)絡(luò)標準局域網(wǎng)（LAN）的結(jié)構(gòu)主要有三種類型：以太網(wǎng)（Ethernet）、令牌環(huán)（Token Ring）、令牌總線（Token Bus）以及為這三種網(wǎng)的骨干網(wǎng)光纖分布數(shù)據(jù)接口（FDDI）。目前已完成了標準制定工作。設(shè)計中應(yīng)該遵循的標準與規(guī)范有：GB 503112007GB 503122007 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、交換機、路由器、傳輸介質(zhì)等。2．交換機由交換機構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動態(tài)的。常用的有線介質(zhì)主要有以下幾類。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。多模光纖是在給定的工作波長上，能以多個模式同時傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。（2）網(wǎng)絡(luò)結(jié)構(gòu)更復(fù)雜在企業(yè)網(wǎng)絡(luò)中，核心層和匯聚層通常采取冗余連接，這樣可進一步提高網(wǎng)絡(luò)的可用性。（5）系統(tǒng)安全，保密性高因為這種規(guī)模的企業(yè)網(wǎng)絡(luò)用戶通常是需要與分支機構(gòu)、合作伙伴等的廣域網(wǎng)進行連接（如VPN連接），所以在安全性方面要求高。分部距離總部位置較遠，兩個分部布局相同，都包括三個部門：財務(wù)部（4人）、教務(wù)部（4人）、教學(xué)部（18人）。（2）良好的性能，能夠支持大容量和實時性的各類應(yīng)用。（6）用戶使用簡單、維護容易（7）網(wǎng)絡(luò)安全需求：中小企業(yè)的網(wǎng)絡(luò)安全指的主要是對各服務(wù)器進行授權(quán)訪問，對所有服務(wù)器進行并對防護，數(shù)據(jù)備份，對企業(yè)內(nèi)部計算機進行統(tǒng)一式集中式的管理，以及遠程及移動用戶對公司內(nèi)部網(wǎng)絡(luò)的安全訪問等。（3）可管理性：系統(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便地對整個系統(tǒng)進行管理。DNS服務(wù)器：計算機網(wǎng)絡(luò)間的通信首先必須由DNS將域名解析為IP地址，為了公司內(nèi)部網(wǎng)絡(luò)之間能夠通信，DNS為員工訪問內(nèi)部網(wǎng)絡(luò)提供域名解析，同時也提高了網(wǎng)絡(luò)訪問速度和準確度。 系統(tǒng)目標首先，全面實現(xiàn)計算機資源共享：對于局域網(wǎng)中的各種資源，通過設(shè)置網(wǎng)絡(luò)用戶的共享權(quán)限，可以方便地使其無條件或有條件地成為網(wǎng)絡(luò)共享資源（如計算機、光驅(qū)、各類軟件和文本文件、打印機等設(shè)備），其中對打印機實現(xiàn)網(wǎng)絡(luò)共享式實現(xiàn)計算機資源共享的重要內(nèi)容。最后：實現(xiàn)企業(yè)全部信息化、無紙化辦公，改變傳統(tǒng)工作方式，提高工作效率。計算機網(wǎng)絡(luò)拓撲結(jié)構(gòu)有很多種，主要有總線型拓撲、環(huán)形拓撲和星型拓撲。（1）使用路由器接入Internet網(wǎng)絡(luò)。整體的網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下圖31 整體網(wǎng)絡(luò)拓撲圖所示：圖 31 整體網(wǎng)絡(luò)拓撲圖 IP地址分配與VLAN劃分通過之前的網(wǎng)絡(luò)需求分析，我們可以了解到，為了保證企業(yè)網(wǎng)絡(luò)信息的安全，部門內(nèi)需要保密的信息不能被網(wǎng)絡(luò)中其它部門直接訪問，希望通過技術(shù)手段，實現(xiàn)各個部門之間的隔離，但同時又需要保證分布在不同部的同一部門之間的網(wǎng)絡(luò)能夠相互連通，共享網(wǎng)絡(luò)信息資源，這就需要用到對IP地址合理的規(guī)劃和VLAN劃分。（3）企業(yè)IP地址分配滿足合理利用的要求?？偛拷尤肼酚善鞯拇贗P地址設(shè)置為：。本方案將以基于端口劃分的方式實施。網(wǎng)絡(luò)硬件設(shè)備主要包括網(wǎng)絡(luò)的傳輸介質(zhì)、接入設(shè)備和服務(wù)器。在本次網(wǎng)絡(luò)系統(tǒng)設(shè)計中，是屬于一個中小企業(yè)的局域網(wǎng)組建，并且總部和分部中的各個部門均比較集中分部，所以在局域網(wǎng)內(nèi)部選用超五類雙絞線，在接入路由器與核心交換機連接使用室內(nèi)單模光纖，達到主干網(wǎng)千兆傳輸?shù)哪康摹＝粨Q機本身應(yīng)當有一定的空余槽位，以便于以后擴展。核心層交換機負擔著網(wǎng)絡(luò)內(nèi)部的大量通信以及各個部門之間的連接，還要為中心服務(wù)器群提供高性能的連接。對于中型組織和企業(yè)分支機構(gòu)而言，思科3750系列可以通過提供配置靈活性，支持融合網(wǎng)絡(luò)模式，已經(jīng)自動配置智能化網(wǎng)絡(luò)服務(wù)，降低融合應(yīng)用的部署難度，適應(yīng)不斷變化的業(yè)務(wù)需求。Cisco Catalyst 2960系列交換機的雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口。該系列交換機還為中國企業(yè)用戶提供了從非智能集線器和不可管理的交換機向便于擴展的可管理網(wǎng)絡(luò)遷移的簡便的途徑。并采用了Motorola MPC860 160MHz的處理器，配備最大256MB的Flash閃存和最大760MB的DRAM內(nèi)存。所以，我們選擇使用思科2811系列的路由器作為接入路由器。SUN服務(wù)器和HP服務(wù)器或者國產(chǎn)的聯(lián)想、浪潮服務(wù)器都有很好的開放性和互聯(lián)性，可以作為服務(wù)器硬件的選擇。選擇網(wǎng)絡(luò)操作系統(tǒng)時首先應(yīng)根據(jù)應(yīng)用目的、具體的應(yīng)用情況（包括安全性、穩(wěn)定性、可靠性和以后網(wǎng)絡(luò)升級的需要等）來選擇，然后考慮網(wǎng)絡(luò)操作系統(tǒng)的性能、安全性、穩(wěn)定性、可靠性以及易用性等。4 綜合布線組成與設(shè)計根據(jù)統(tǒng)計，在局域網(wǎng)所出現(xiàn)的網(wǎng)絡(luò)故障中，有75%以上都是由網(wǎng)絡(luò)傳輸介質(zhì)引起的。大約在20世紀80年代末發(fā)展起來的綜合布線是一個用于語音、數(shù)據(jù)、影像和其它信息技術(shù)的標準結(jié)構(gòu)化布線系統(tǒng)，主要使用雙絞線、光纜作為傳輸媒體。在本次畢業(yè)設(shè)計中，是為一個培訓(xùn)中心做局域網(wǎng)組建做布線系統(tǒng)，培訓(xùn)中心一共有三個部，一個總部和兩個分部，總部與分部之間由于距離較遠，所以總部與分部之間走公網(wǎng)，無需我們考慮組織布線。綜合布線系統(tǒng)的結(jié)構(gòu)簡圖如圖 41 綜合布線系統(tǒng)圖所示：圖 41 綜合布線系統(tǒng)圖1．工作區(qū)子系統(tǒng)工作區(qū)是指從信息出口到終端設(shè)備之間所包括的各種布線設(shè)備，本次設(shè)計工作區(qū)子系統(tǒng)由終端設(shè)備到信息插座的連線和信息插座組成。本方案所需RJ45數(shù)量約為500個。線槽采用在吊頂內(nèi)以懸掛的方式安裝，水平橋架由配線間引出沿走廊或房間吊頂貫穿整個建筑物，線纜沿水平橋架至房間分支點，并通過一段預(yù)埋的鋼管引至信息點安裝位置。所以一箱為305米的雙絞線可做7根線纜，所以總部所需雙絞線的箱數(shù)為50箱，分部所需雙絞線的箱數(shù)為18*2=36箱。4．垂直干線子系統(tǒng)垂直子系統(tǒng)是用來連接設(shè)備間和管理區(qū)子系統(tǒng)之間的線纜，是整個布線系統(tǒng)的主干。但是僅僅局限于同一辦公室的較小范圍內(nèi)應(yīng)用，無法解決企業(yè)內(nèi)部多部門間的網(wǎng)絡(luò)連接與訪問問題，更無法與Internet相連接。根據(jù)實際的需求我們選用的是Cisco2960可網(wǎng)管交換機，來實現(xiàn)不同部門的網(wǎng)絡(luò)連接和VLAN的劃分。實現(xiàn)配置如下：SW5conf terSW5(config)interface range fastethernet 0/12SW5(configif)switchport mode trunkSW6conf terSW6(config)interface range fastethernet 0/12SW6(configif)switchport mode trunkSW11conf terSW11(config)interface range fastethernet 0/12SW11(configif)switchport mode trunk 核心網(wǎng)絡(luò)組建匯聚層可網(wǎng)管交換機實現(xiàn)了企業(yè)各部門網(wǎng)絡(luò)內(nèi)部的網(wǎng)絡(luò)訪問，企業(yè)是由各部門有機組成的整體，出于企業(yè)運營、管理的要求，在企業(yè)內(nèi)部各部門之間需要實現(xiàn)網(wǎng)絡(luò)的互聯(lián)，由于VLAN與各部門使用不同網(wǎng)絡(luò)地址的原因，要實現(xiàn)企業(yè)內(nèi)各部門網(wǎng)絡(luò)的互聯(lián)必須在網(wǎng)絡(luò)層才能實現(xiàn)，這就需要由企業(yè)核心網(wǎng)絡(luò)的構(gòu)建來實現(xiàn)，構(gòu)建企業(yè)核心網(wǎng)絡(luò)的關(guān)鍵就是具有網(wǎng)絡(luò)層路由功能的核心交換機的正確應(yīng)用。（1）劃分VLAN3750enable //進入進入特權(quán)模式3750configure terminal3750 (config)hostname SW1SW1(config)exitSW1vlan databaseSW1(vlan)vlan 10 //創(chuàng)建教學(xué)區(qū)VLAN 10SW1(vlan)vlan 20 //創(chuàng)建教學(xué)區(qū)VLAN 20SW1(vlan)vlan 30 //創(chuàng)建教學(xué)區(qū)VLAN 30SW1(vlan)vlan 40 //創(chuàng)建教學(xué)區(qū)VLAN 40SW1(vlan)vlan 50 //創(chuàng)建市場部VLAN 50SW1(vlan)vlan 60 //創(chuàng)建咨詢部VLAN 60SW1(vlan)vlan 70 //創(chuàng)建咨詢部VLAN 703750enable //進入進入特權(quán)模式3750configure terminal3750 (config)hostname SW2SW2(config)exitSW2vlan databaseSW2(vlan)vlan 10 //創(chuàng)建教學(xué)區(qū)VLAN 10SW2(vlan)vlan 20 //創(chuàng)建教學(xué)區(qū)VLAN 20SW2(vlan)vlan 30 //創(chuàng)建教學(xué)區(qū)VLAN 30SW2(vlan)vlan 40 //創(chuàng)建教學(xué)區(qū)VLAN 40SW2(vlan)vlan 50 //創(chuàng)建市場部VLAN 50SW2(vlan)vlan 60 //創(chuàng)建咨詢部VLAN 60SW2(vlan)vlan 70 //創(chuàng)建咨詢部VLAN 70（2）設(shè)置TRUNK和鏈路聚合（捆綁） 在設(shè)置TRUNK模式時，在三層交換機設(shè)置模式時要先確定封裝模式才可設(shè)置。所以可以結(jié)合單臂路由和HSRP來使得網(wǎng)絡(luò)更加的穩(wěn)