【正文】 果匹配了就接收數(shù)據(jù)，否則拋棄。通過中繼器，以太網(wǎng)可以在任何方向進(jìn)行擴(kuò)展。該結(jié)構(gòu)有兩類節(jié)點(diǎn)，中央節(jié)點(diǎn)和其他節(jié)點(diǎn)。 第 2 章 關(guān)鍵技術(shù)研究 5 星型結(jié)構(gòu)的優(yōu)點(diǎn)有三個(gè)，一個(gè)是便于集中控制、另一個(gè)是易于維護(hù)和擴(kuò)充、還有一個(gè)是安全性好。 環(huán)形結(jié)構(gòu) 環(huán)形結(jié)構(gòu)的特點(diǎn)是使用傳輸介質(zhì)把各個(gè)節(jié)點(diǎn)連接成一個(gè)環(huán)形。 環(huán)形結(jié)構(gòu)的缺點(diǎn)很明 顯，那就是不便于擴(kuò)大規(guī)模、可靠性低。 它的優(yōu)點(diǎn)是聯(lián)網(wǎng)費(fèi)用低，容易擴(kuò)充。分布式結(jié)構(gòu)的缺點(diǎn)就是需要話費(fèi)的費(fèi)用高，因?yàn)樗璧脑O(shè)備和傳輸介質(zhì)都是最多的，節(jié)點(diǎn)間連接也復(fù)雜。 缺點(diǎn)是需要考慮其他的很多因素，而且控 制比單個(gè)網(wǎng)絡(luò)結(jié)構(gòu)要復(fù)雜的多 網(wǎng)絡(luò)互聯(lián)協(xié)議 網(wǎng)絡(luò)互聯(lián)協(xié)議有兩種，一個(gè)是 ISO，另一個(gè)是常見的 TCP/IP 的網(wǎng)絡(luò)互聯(lián)協(xié)議族。 表 21 OPS/RM 的七個(gè)層 第 2 章 關(guān)鍵技術(shù)研究 層次 功能 數(shù)據(jù)格式 相關(guān)設(shè)備 應(yīng)用層 網(wǎng)絡(luò)應(yīng)用程序之間交互約定 — — 表示層 數(shù)據(jù)安全、壓縮和表示 — — 會(huì)話層 建立、管理和關(guān)閉回話 — — 傳輸層 使用特殊的尋址機(jī)制來表示不同的通信進(jìn)程 segment 網(wǎng)關(guān) 網(wǎng)絡(luò)層 在數(shù)據(jù)鏈路層基礎(chǔ)上建立、標(biāo)識網(wǎng)絡(luò)層地址，并進(jìn)行路由和尋址 Packet 路由器 數(shù)據(jù)鏈路層 Frame 在物理層上建立邏輯鏈路層以及CRC 校驗(yàn)等 網(wǎng)卡、交換機(jī) 物理層 Bit 建立、管理和關(guān)閉物理連接 雙絞線、同軸電纜、光纖、集線器、中繼器 TCP/IP 協(xié)議族 TCP/IP 協(xié)議族包含了與網(wǎng)絡(luò)互聯(lián)相關(guān)的若干個(gè)協(xié)議 ,TCP 和 IP 是其中最重要的兩個(gè)協(xié)議，因此使用 TCP/IP 來代表整個(gè)協(xié)議族。如圖表 所示。路由器是工作在網(wǎng)絡(luò)層的，提供網(wǎng)絡(luò)傳輸路徑選擇。連接在用一個(gè)交換機(jī)上的節(jié)點(diǎn)只要IP 地址不再同一個(gè)網(wǎng)段，他們之間就不會(huì)有相互干擾。如果在一段時(shí)間內(nèi)沒有使用將會(huì)被刪除。路由器的功能是根據(jù)目的 IP 地址為數(shù)據(jù)包選擇合適的路徑。有點(diǎn) 是配置簡單，適合簡單且固定的網(wǎng)絡(luò)。 IEEE 的 標(biāo)準(zhǔn)規(guī)定了以太網(wǎng)的組成標(biāo)準(zhǔn)，也就是 OSI/RM 中的物理層和數(shù)據(jù)鏈路層。交換機(jī)的作用是基于數(shù)據(jù)鏈路層的地址進(jìn)行交換。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 11 第 3章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 設(shè)計(jì)原 則 網(wǎng)絡(luò)的設(shè)計(jì)原則是依據(jù)網(wǎng)絡(luò)發(fā)展需求分析和網(wǎng)絡(luò)建設(shè)的基本要求，包括一下幾個(gè)方面： （ 1）穩(wěn)定可靠 主要是體現(xiàn)在三個(gè)方面： 1）施工質(zhì)量要可靠，要保證所有的導(dǎo)線和接頭接觸良好。不能因?yàn)闉榱藬U(kuò)充網(wǎng)絡(luò)來調(diào)整拓?fù)浣Y(jié)構(gòu)。因此必須采用高帶寬的設(shè)備和傳輸介質(zhì)，以保證大數(shù)據(jù)量的傳輸。 （ 5）監(jiān)測管理 要對網(wǎng)絡(luò)的狀態(tài)進(jìn)行監(jiān)測，而且必須要實(shí)時(shí)的。整個(gè)公司可以分為辦公樓， PCR 工廠， TBR 工廠三個(gè)部分。 （ 3） 部分部門的內(nèi)部網(wǎng)絡(luò)采用交換機(jī)級聯(lián) HUB 進(jìn)行互聯(lián)，雖然看起來表面上像物理上的星形拓?fù)?，但?shí)際上它們還是處在同一個(gè)沖突域中。 （ 6） 缺乏有效的網(wǎng)絡(luò)管理，沒有網(wǎng)絡(luò)管理軟件，也沒有相關(guān)的應(yīng)用程序，對于網(wǎng)絡(luò)的狀態(tài)缺乏有效的監(jiān)督，這樣網(wǎng)絡(luò)一旦出現(xiàn)故障，不能即使發(fā)現(xiàn)和排除，不僅僅是這些，沒有相應(yīng)的基于網(wǎng)絡(luò)的應(yīng)用程序，浪費(fèi)網(wǎng)絡(luò)資源。 （ 4） 公司內(nèi)部設(shè)計(jì)要求支撐未來公司規(guī)模擴(kuò)大，不能因?yàn)榫W(wǎng)絡(luò)節(jié)點(diǎn)增加而明顯影響網(wǎng)絡(luò)的傳輸速率和穩(wěn)定性。 圖 31 分布圖 下面將從網(wǎng)絡(luò)層次劃分和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)這兩個(gè)方面對企業(yè)網(wǎng)的設(shè)計(jì)方案進(jìn)行描述。匯聚層是多個(gè)接入層匯聚的地方，集中處理接入層的數(shù)據(jù)然后發(fā)送到核心層。 對于韓泰公司的內(nèi)網(wǎng)，其三層次劃分如下： 接入層：包括總公司的各個(gè)部門和工廠里的各個(gè)設(shè)備，比如說財(cái)務(wù)部、技術(shù)部、設(shè) 備科、硫化機(jī)、 DAS 等等。 本方案采用了由星形拓?fù)浣Y(jié)構(gòu)和總線拓?fù)浣Y(jié)構(gòu)的混合式拓?fù)浣Y(jié)構(gòu) . 圖 32 網(wǎng)絡(luò)拓?fù)鋱D 接入層采用星形拓?fù)浣Y(jié)構(gòu)，有利于以后的擴(kuò)充。 針對設(shè)計(jì)原則中的可靠穩(wěn)定，可以在一下兩個(gè)方面做出保障： （ 1） 核心骨干之間采用冗余連接。 （ 2） 采用的結(jié)構(gòu)是分層結(jié)構(gòu)，核心層 負(fù)責(zé)網(wǎng)絡(luò)數(shù)據(jù)傳輸，提供高速的數(shù)據(jù)轉(zhuǎn)發(fā)。 （ 2） 使用虛擬專用網(wǎng)絡(luò)技術(shù)，增加外網(wǎng)節(jié)點(diǎn)對內(nèi)網(wǎng)的信息訪問時(shí)的安全性。 針對設(shè)計(jì)原 則中的監(jiān)測管理，從兩個(gè)方面做出來保障： （ 1） 增加網(wǎng)絡(luò)管理節(jié)點(diǎn)，監(jiān)控網(wǎng)絡(luò)的實(shí)時(shí)狀態(tài)。 匯聚層和核心層統(tǒng)一采用 CISCO Catalyst 6500 系列交換機(jī)。 Vlan 最大的好處就是邏輯上將一些網(wǎng)絡(luò)節(jié)點(diǎn)劃分到一個(gè)虛擬局域網(wǎng)中，從而形成一個(gè)單獨(dú)的廣播域。這種劃分方式里，交換機(jī)的每個(gè)端口只能屬于一個(gè) VLAN。具體的劃分方式為表 41 所示 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 17 表 31 VLAN 劃分 Vlan10: 名稱：技術(shù)科 交換機(jī)： JSK 端口： g0/1,g0/2 成員：技術(shù)科 PC 子網(wǎng)劃分： Vlan20: 名稱：設(shè)備科 交換機(jī)： SBK 端口： g0/1,g0/2 成員：設(shè)備科 PC 子網(wǎng)劃分： Vlan30: 名稱：財(cái)務(wù)科 交換機(jī)： CWK 端口： g0/1,g0/2 成員：財(cái)務(wù)科 PC 子網(wǎng)劃分： Vlan40: 名 稱：人事和電算科 交換機(jī)： RSDS 端口： g0/1,g0/2 成員：人事和點(diǎn)算科 子網(wǎng)劃分： Vlan40: 名稱：人事和電算科 交換機(jī)： RSDS 端口： g0/1,g0/2 成員：人事和點(diǎn)算科 子網(wǎng)劃分： Vlan50: 名稱： PCR 交換機(jī)： PCR 端口： g0/1,g0/2 成員： PCR PC 子網(wǎng)劃分： 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 18 Vlan60: 名稱： TBR 交換機(jī)： TBR 端口： g0/1,g0/2 成員： TBR PC 子網(wǎng)劃分： Vlan70: 名稱：會(huì)議室 交換機(jī)： HYS 端口： g0/1,g0/2 成員：會(huì)議室 PC 子網(wǎng)劃分： Vlan80: 名稱：服務(wù)器群 交換機(jī)： FWQ 端口： g0/1,g0/2 成員：服務(wù)器群 子網(wǎng)劃分： SwitchEN SwitchCONF Configuring from terminal, memory, or work [terminal]? n Enter configuration mands, one per line. End with CNTL/Z. Switch(config)line vty 0 4 Switch(configline)password liren Switch(configline)login Switch(configline)exit Switch(config)exit Switch(config)interface vlan1 Switch(configif)ip add Switch(configif)no shut Switch(config)ip defaultgateway 這是本人對思科交換機(jī)的一些部分簡單的配置， console 登陸密碼和遠(yuǎn)程登陸密碼，還有遠(yuǎn)程控制 IP 的配置。 （ 3） 定期備份數(shù)據(jù) 數(shù)據(jù)的損壞和丟失比任何事情都讓人難以忍受。 （ 4）控制信息的導(dǎo)入和導(dǎo)出 設(shè)立專用的信息導(dǎo)入和到處計(jì)算機(jī)。 inter訪問企業(yè)內(nèi)網(wǎng) 在很多情況下必須將內(nèi)網(wǎng)與因特網(wǎng)連接，比如遠(yuǎn)程辦公。稱其為虛擬的原因是因?yàn)樵?VPN 網(wǎng)絡(luò)中任意兩個(gè)節(jié)點(diǎn)都不是通過物理鏈路來連接的，而是建立在網(wǎng)絡(luò)服務(wù)提供商所提供的網(wǎng)絡(luò)平臺之上的一條虛擬邏輯鏈路。用戶甚至可以使用 VPN，利用因特網(wǎng)上的 虛擬鏈路，組建一個(gè)企業(yè)的內(nèi)網(wǎng)。 Workstation, Windows174。其標(biāo)準(zhǔn)說明文檔為RFC 2637。以 32 位的Windows server 20xx 為例，具體步驟如下： 第一步： 安裝 ftp 服務(wù) (1) 將 i386 文件拷貝到 服務(wù)器 上 或插入 Windows20xx 安裝光盤 (2) 單擊 ―開始 控制面板 添加或刪除程序 添加 /刪除 Windows 組件 ‖選項(xiàng) (3) 在 ―組件 ‖列表中，雙擊 ―應(yīng)用程序服務(wù)器 ‖選項(xiàng)，單擊并選中 ―Inter 信息服務(wù) (IIS)‖選項(xiàng)，然后單擊 ―詳細(xì)信息 ‖按鈕，打開 ―應(yīng)用程序服務(wù)器子組件 ‖窗口。 圖 37 IIS 管理器 (2) 右鍵新建站點(diǎn)，點(diǎn)擊下一步，填寫 FTP 站點(diǎn)描述，如圖 38。如圖 310。出現(xiàn)圖 312 所示的界面。 圖 313 IIS 管理器 (8) 在 tmp 站點(diǎn)上右鍵，選擇屬性，可以配置 tmp 站點(diǎn)的屬性 .在這里可以設(shè)置 ftp 的站點(diǎn)目錄以及站點(diǎn)目錄的訪問屬性、是否允許匿名 登錄 等屬性。 DHCP 協(xié)議采用客戶端 /服務(wù)器模型，主機(jī)地址的動(dòng)態(tài)分配任務(wù)由網(wǎng)絡(luò)主機(jī)驅(qū)動(dòng)。 3. DHCP 應(yīng)當(dāng)可以同用其他方法獲得 IP 地址的 主機(jī) 共存（如手工配置 IP地址的主機(jī)）。 3) 手工分配方式（ Manual Allocation），客戶端的 IP 地址是由網(wǎng)絡(luò)管理員指定的， DHCP 服務(wù)器只是將指定的 IP 地址告訴客戶端主機(jī)。可以在圖 319 看到服務(wù)器配置了之后可以進(jìn)行地址池的添加和排除，可以任意設(shè)置開始 IP 地址和結(jié)束 IP地址。本文研究的是企業(yè)內(nèi)部網(wǎng)絡(luò)相關(guān)的研究背景，總結(jié)了企業(yè)內(nèi)部網(wǎng)絡(luò)所用到的技術(shù)。然后，由于歷史或者經(jīng)濟(jì)原因，造成國內(nèi)很多企業(yè)網(wǎng)絡(luò)建設(shè)不夠完善，存在很多安全隱患和性能隱患。然后從設(shè)備選擇、交換機(jī)路由器配置和虛擬局域網(wǎng)配置等幾個(gè)方面給出了具體實(shí)現(xiàn)過程的實(shí)現(xiàn)方式。 感謝這篇論文所涉及到的所有的 學(xué)者，本文引用了很多學(xué)者的研究文獻(xiàn)，如果沒有各位學(xué)者的研究成果的啟發(fā)，我很難將完成本篇論文的編寫。 附錄 1 37 附錄 1 燕 山 大 學(xué) 里仁學(xué)院 本科畢業(yè)設(shè)計(jì)（論文）開題報(bào)告 課題名稱： 韓泰公司的網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 學(xué)院（ 系）： 里仁學(xué)院 (電子工程系 ) 年級專業(yè)： 電子信息工程 113 班 學(xué)生姓名： 金 光 指導(dǎo)教師： 王 玉 寶 完成日期： 20xx 年 3 月 23 日 燕山大學(xué)里仁學(xué)院