【正文】 果匹配了就接收數(shù)據(jù)，否則拋棄。通過中繼器，以太網(wǎng)可以在任何方向進行擴展。該結(jié)構(gòu)有兩類節(jié)點，中央節(jié)點和其他節(jié)點。 第 2 章 關(guān)鍵技術(shù)研究 5 星型結(jié)構(gòu)的優(yōu)點有三個，一個是便于集中控制、另一個是易于維護和擴充、還有一個是安全性好。 環(huán)形結(jié)構(gòu) 環(huán)形結(jié)構(gòu)的特點是使用傳輸介質(zhì)把各個節(jié)點連接成一個環(huán)形。 環(huán)形結(jié)構(gòu)的缺點很明 顯，那就是不便于擴大規(guī)模、可靠性低。 它的優(yōu)點是聯(lián)網(wǎng)費用低，容易擴充。分布式結(jié)構(gòu)的缺點就是需要話費的費用高，因為所需的設(shè)備和傳輸介質(zhì)都是最多的，節(jié)點間連接也復雜。 缺點是需要考慮其他的很多因素，而且控 制比單個網(wǎng)絡結(jié)構(gòu)要復雜的多 網(wǎng)絡互聯(lián)協(xié)議 網(wǎng)絡互聯(lián)協(xié)議有兩種，一個是 ISO，另一個是常見的 TCP/IP 的網(wǎng)絡互聯(lián)協(xié)議族。 表 21 OPS/RM 的七個層 第 2 章 關(guān)鍵技術(shù)研究 層次 功能 數(shù)據(jù)格式 相關(guān)設(shè)備 應用層 網(wǎng)絡應用程序之間交互約定 — — 表示層 數(shù)據(jù)安全、壓縮和表示 — — 會話層 建立、管理和關(guān)閉回話 — — 傳輸層 使用特殊的尋址機制來表示不同的通信進程 segment 網(wǎng)關(guān) 網(wǎng)絡層 在數(shù)據(jù)鏈路層基礎(chǔ)上建立、標識網(wǎng)絡層地址，并進行路由和尋址 Packet 路由器 數(shù)據(jù)鏈路層 Frame 在物理層上建立邏輯鏈路層以及CRC 校驗等 網(wǎng)卡、交換機 物理層 Bit 建立、管理和關(guān)閉物理連接 雙絞線、同軸電纜、光纖、集線器、中繼器 TCP/IP 協(xié)議族 TCP/IP 協(xié)議族包含了與網(wǎng)絡互聯(lián)相關(guān)的若干個協(xié)議 ,TCP 和 IP 是其中最重要的兩個協(xié)議，因此使用 TCP/IP 來代表整個協(xié)議族。如圖表 所示。路由器是工作在網(wǎng)絡層的，提供網(wǎng)絡傳輸路徑選擇。連接在用一個交換機上的節(jié)點只要IP 地址不再同一個網(wǎng)段，他們之間就不會有相互干擾。如果在一段時間內(nèi)沒有使用將會被刪除。路由器的功能是根據(jù)目的 IP 地址為數(shù)據(jù)包選擇合適的路徑。有點 是配置簡單，適合簡單且固定的網(wǎng)絡。 IEEE 的 標準規(guī)定了以太網(wǎng)的組成標準，也就是 OSI/RM 中的物理層和數(shù)據(jù)鏈路層。交換機的作用是基于數(shù)據(jù)鏈路層的地址進行交換。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計與實現(xiàn) 11 第 3章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計與實現(xiàn) 設(shè)計原 則 網(wǎng)絡的設(shè)計原則是依據(jù)網(wǎng)絡發(fā)展需求分析和網(wǎng)絡建設(shè)的基本要求，包括一下幾個方面： （ 1）穩(wěn)定可靠 主要是體現(xiàn)在三個方面： 1）施工質(zhì)量要可靠，要保證所有的導線和接頭接觸良好。不能因為為了擴充網(wǎng)絡來調(diào)整拓撲結(jié)構(gòu)。因此必須采用高帶寬的設(shè)備和傳輸介質(zhì)，以保證大數(shù)據(jù)量的傳輸。 （ 5）監(jiān)測管理 要對網(wǎng)絡的狀態(tài)進行監(jiān)測，而且必須要實時的。整個公司可以分為辦公樓， PCR 工廠， TBR 工廠三個部分。 （ 3） 部分部門的內(nèi)部網(wǎng)絡采用交換機級聯(lián) HUB 進行互聯(lián)，雖然看起來表面上像物理上的星形拓撲，但實際上它們還是處在同一個沖突域中。 （ 6） 缺乏有效的網(wǎng)絡管理，沒有網(wǎng)絡管理軟件，也沒有相關(guān)的應用程序，對于網(wǎng)絡的狀態(tài)缺乏有效的監(jiān)督，這樣網(wǎng)絡一旦出現(xiàn)故障，不能即使發(fā)現(xiàn)和排除，不僅僅是這些，沒有相應的基于網(wǎng)絡的應用程序，浪費網(wǎng)絡資源。 （ 4） 公司內(nèi)部設(shè)計要求支撐未來公司規(guī)模擴大，不能因為網(wǎng)絡節(jié)點增加而明顯影響網(wǎng)絡的傳輸速率和穩(wěn)定性。 圖 31 分布圖 下面將從網(wǎng)絡層次劃分和網(wǎng)絡拓撲結(jié)構(gòu)設(shè)計這兩個方面對企業(yè)網(wǎng)的設(shè)計方案進行描述。匯聚層是多個接入層匯聚的地方，集中處理接入層的數(shù)據(jù)然后發(fā)送到核心層。 對于韓泰公司的內(nèi)網(wǎng)，其三層次劃分如下： 接入層：包括總公司的各個部門和工廠里的各個設(shè)備，比如說財務部、技術(shù)部、設(shè) 備科、硫化機、 DAS 等等。 本方案采用了由星形拓撲結(jié)構(gòu)和總線拓撲結(jié)構(gòu)的混合式拓撲結(jié)構(gòu) . 圖 32 網(wǎng)絡拓撲圖 接入層采用星形拓撲結(jié)構(gòu)，有利于以后的擴充。 針對設(shè)計原則中的可靠穩(wěn)定，可以在一下兩個方面做出保障： （ 1） 核心骨干之間采用冗余連接。 （ 2） 采用的結(jié)構(gòu)是分層結(jié)構(gòu)，核心層 負責網(wǎng)絡數(shù)據(jù)傳輸，提供高速的數(shù)據(jù)轉(zhuǎn)發(fā)。 （ 2） 使用虛擬專用網(wǎng)絡技術(shù)，增加外網(wǎng)節(jié)點對內(nèi)網(wǎng)的信息訪問時的安全性。 針對設(shè)計原 則中的監(jiān)測管理，從兩個方面做出來保障： （ 1） 增加網(wǎng)絡管理節(jié)點，監(jiān)控網(wǎng)絡的實時狀態(tài)。 匯聚層和核心層統(tǒng)一采用 CISCO Catalyst 6500 系列交換機。 Vlan 最大的好處就是邏輯上將一些網(wǎng)絡節(jié)點劃分到一個虛擬局域網(wǎng)中，從而形成一個單獨的廣播域。這種劃分方式里，交換機的每個端口只能屬于一個 VLAN。具體的劃分方式為表 41 所示 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計與實現(xiàn) 17 表 31 VLAN 劃分 Vlan10: 名稱：技術(shù)科 交換機： JSK 端口： g0/1,g0/2 成員：技術(shù)科 PC 子網(wǎng)劃分： Vlan20: 名稱：設(shè)備科 交換機： SBK 端口： g0/1,g0/2 成員：設(shè)備科 PC 子網(wǎng)劃分： Vlan30: 名稱：財務科 交換機： CWK 端口： g0/1,g0/2 成員：財務科 PC 子網(wǎng)劃分： Vlan40: 名 稱：人事和電算科 交換機： RSDS 端口： g0/1,g0/2 成員：人事和點算科 子網(wǎng)劃分： Vlan40: 名稱：人事和電算科 交換機： RSDS 端口： g0/1,g0/2 成員：人事和點算科 子網(wǎng)劃分： Vlan50: 名稱： PCR 交換機： PCR 端口： g0/1,g0/2 成員： PCR PC 子網(wǎng)劃分： 燕山大學里仁學院本科生畢業(yè)設(shè)計（論文） 18 Vlan60: 名稱： TBR 交換機： TBR 端口： g0/1,g0/2 成員： TBR PC 子網(wǎng)劃分： Vlan70: 名稱：會議室 交換機： HYS 端口： g0/1,g0/2 成員：會議室 PC 子網(wǎng)劃分： Vlan80: 名稱：服務器群 交換機： FWQ 端口： g0/1,g0/2 成員：服務器群 子網(wǎng)劃分： SwitchEN SwitchCONF Configuring from terminal, memory, or work [terminal]? n Enter configuration mands, one per line. End with CNTL/Z. Switch(config)line vty 0 4 Switch(configline)password liren Switch(configline)login Switch(configline)exit Switch(config)exit Switch(config)interface vlan1 Switch(configif)ip add Switch(configif)no shut Switch(config)ip defaultgateway 這是本人對思科交換機的一些部分簡單的配置， console 登陸密碼和遠程登陸密碼，還有遠程控制 IP 的配置。 （ 3） 定期備份數(shù)據(jù) 數(shù)據(jù)的損壞和丟失比任何事情都讓人難以忍受。 （ 4）控制信息的導入和導出 設(shè)立專用的信息導入和到處計算機。 inter訪問企業(yè)內(nèi)網(wǎng) 在很多情況下必須將內(nèi)網(wǎng)與因特網(wǎng)連接，比如遠程辦公。稱其為虛擬的原因是因為在 VPN 網(wǎng)絡中任意兩個節(jié)點都不是通過物理鏈路來連接的，而是建立在網(wǎng)絡服務提供商所提供的網(wǎng)絡平臺之上的一條虛擬邏輯鏈路。用戶甚至可以使用 VPN，利用因特網(wǎng)上的 虛擬鏈路，組建一個企業(yè)的內(nèi)網(wǎng)。 Workstation, Windows174。其標準說明文檔為RFC 2637。以 32 位的Windows server 20xx 為例，具體步驟如下： 第一步： 安裝 ftp 服務 (1) 將 i386 文件拷貝到 服務器 上 或插入 Windows20xx 安裝光盤 (2) 單擊 ―開始 控制面板 添加或刪除程序 添加 /刪除 Windows 組件 ‖選項 (3) 在 ―組件 ‖列表中，雙擊 ―應用程序服務器 ‖選項，單擊并選中 ―Inter 信息服務 (IIS)‖選項，然后單擊 ―詳細信息 ‖按鈕，打開 ―應用程序服務器子組件 ‖窗口。 圖 37 IIS 管理器 (2) 右鍵新建站點，點擊下一步，填寫 FTP 站點描述，如圖 38。如圖 310。出現(xiàn)圖 312 所示的界面。 圖 313 IIS 管理器 (8) 在 tmp 站點上右鍵，選擇屬性，可以配置 tmp 站點的屬性 .在這里可以設(shè)置 ftp 的站點目錄以及站點目錄的訪問屬性、是否允許匿名 登錄 等屬性。 DHCP 協(xié)議采用客戶端 /服務器模型，主機地址的動態(tài)分配任務由網(wǎng)絡主機驅(qū)動。 3. DHCP 應當可以同用其他方法獲得 IP 地址的 主機 共存（如手工配置 IP地址的主機）。 3) 手工分配方式（ Manual Allocation），客戶端的 IP 地址是由網(wǎng)絡管理員指定的， DHCP 服務器只是將指定的 IP 地址告訴客戶端主機?？梢栽趫D 319 看到服務器配置了之后可以進行地址池的添加和排除，可以任意設(shè)置開始 IP 地址和結(jié)束 IP地址。本文研究的是企業(yè)內(nèi)部網(wǎng)絡相關(guān)的研究背景，總結(jié)了企業(yè)內(nèi)部網(wǎng)絡所用到的技術(shù)。然后，由于歷史或者經(jīng)濟原因，造成國內(nèi)很多企業(yè)網(wǎng)絡建設(shè)不夠完善，存在很多安全隱患和性能隱患。然后從設(shè)備選擇、交換機路由器配置和虛擬局域網(wǎng)配置等幾個方面給出了具體實現(xiàn)過程的實現(xiàn)方式。 感謝這篇論文所涉及到的所有的 學者，本文引用了很多學者的研究文獻，如果沒有各位學者的研究成果的啟發(fā)，我很難將完成本篇論文的編寫。 附錄 1 37 附錄 1 燕 山 大 學 里仁學院 本科畢業(yè)設(shè)計（論文）開題報告 課題名稱： 韓泰公司的網(wǎng)絡規(guī)劃與設(shè)計 學院（ 系）： 里仁學院 (電子工程系 ) 年級專業(yè)： 電子信息工程 113 班 學生姓名： 金 光 指導教師： 王 玉 寶 完成日期： 20xx 年 3 月 23 日 燕山大學里仁學院