【正文】 ， TCP/IP 體系結(jié)構(gòu)是當前應(yīng)用于 Inter 網(wǎng)絡(luò)中的體系結(jié)構(gòu)，它是由 OSI 結(jié)構(gòu)演變來的，它沒有表示層，只有應(yīng)用層、運輸層，網(wǎng)際層和網(wǎng)絡(luò)接口層。 (二 ) 網(wǎng)絡(luò)的體系結(jié)構(gòu) 網(wǎng)絡(luò)通常按 層或級的方式來組織，每一層都建立在它的下層之上。網(wǎng)絡(luò)設(shè)備應(yīng)選擇目前 主流產(chǎn)品，同時設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持 。 現(xiàn)如 今后如何應(yīng)對瞬息萬變、競爭激烈的 國內(nèi)外市場環(huán)境以及如何利用網(wǎng)絡(luò)技術(shù)迅速提升企業(yè)核心競爭力就是成為企業(yè)成敗的關(guān)鍵所在。全球信息化浪潮勢不可擋，已經(jīng)迅速延伸至國防、科研、經(jīng)濟、教育等各個領(lǐng)域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當前蓬勃發(fā)展的以計算機和網(wǎng)絡(luò)為主導(dǎo)的現(xiàn)代信息技術(shù)則是企業(yè)實現(xiàn)現(xiàn)代化工作的必不可少的技術(shù)基礎(chǔ)。而在中國電子商務(wù)越來越多的人們開始注意那么中國的電子商務(wù)的未來將何去何從。帶動了經(jīng)濟結(jié)構(gòu)的變革。在發(fā)達國家，電子商務(wù)發(fā)展空前繁榮，通過互聯(lián)網(wǎng)進行交易已成潮流。畢 業(yè) 設(shè) 計 正 文 第 1頁 哈爾濱職業(yè)技術(shù)學(xué)院印制 摘 要 當前，世界經(jīng)濟正在開始新一輪的增長，經(jīng)濟全球化趨勢不斷增強，以信息技術(shù)產(chǎn)業(yè)為先導(dǎo)的新經(jīng)濟方興未艾，雖然對新經(jīng)濟的提法還沒有統(tǒng)一的意見，如有電子經(jīng)濟、網(wǎng)絡(luò)經(jīng)濟、信息經(jīng)濟、知識經(jīng)濟等說，但是各界已經(jīng)一致認為近期的重點是建立在互聯(lián)網(wǎng)基礎(chǔ)上的電子商務(wù)新經(jīng)濟。帶動了經(jīng)濟結(jié)構(gòu)的變革。電子商務(wù)極大地改變了商務(wù)模式。美國商務(wù)部認為，電子商務(wù)將是 21 世紀經(jīng)濟增長的唯一推動力。信息技術(shù)所帶來的一場革命將徹底改變我們的學(xué)習(xí)、生活和工作方式。這一要求最早還只局限于各分支企業(yè)內(nèi)部，現(xiàn)在則已是整個企業(yè)、整個行業(yè)，甚至整個 Inter 的共同要求 為了適應(yīng)網(wǎng)絡(luò)經(jīng)濟的飛速發(fā)展，擴大企業(yè)經(jīng)營的規(guī)模和范圍，方便企業(yè)內(nèi)部和企業(yè)之間的交流，節(jié)省辦公開銷，提高企業(yè)的管理水平，企業(yè)發(fā)展 Intra（企業(yè)內(nèi)部網(wǎng)）已經(jīng)是刻不容緩。 同時還要求公司網(wǎng)絡(luò)設(shè)備的高利用率，減少對網(wǎng)絡(luò)設(shè)備無謂的支出；要求 網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的 性價比 。 公司、企業(yè)、政府部門及住宅小區(qū)內(nèi)的計算機都通過 LAN 連接起來，以達到資源共享、信息傳遞和數(shù)據(jù)通信的目的。 層和協(xié)議的集合被稱為網(wǎng)絡(luò)體系結(jié)構(gòu)。這個模型把 網(wǎng)絡(luò) 通信的工作分為 7 層，分別是 應(yīng)用層 、 表示層 、 會話層 、 傳輸層 、 網(wǎng)絡(luò)層 、 數(shù)據(jù)鏈路層 和 物理層 。 TCP/IP 是一種分層協(xié)議，它共被分為個 4 層次，通過這些協(xié)議，可以高效和可靠地實現(xiàn)計算機系統(tǒng)之間的互連。 匯聚層采用思科 Cisco Catalyst 356024 三層交換機， 提供高速無阻塞的鏈路到核心層 ，大大提升網(wǎng)絡(luò)性能。整個網(wǎng)絡(luò)架構(gòu)采用三層結(jié)構(gòu) ， 使網(wǎng)絡(luò)具有較好的伸縮性、可以根據(jù)網(wǎng)絡(luò)建設(shè)的不同階段靈活配置和擴展 。 畢 業(yè) 設(shè) 計 正 文 第 9頁 哈爾濱職業(yè)技術(shù)學(xué)院印制 四、 局域網(wǎng)規(guī)劃設(shè)計方案 (一 ) 企業(yè)網(wǎng)整體拓撲結(jié)構(gòu)圖 在本次設(shè)計方案中主要是對一個企業(yè)進行整體的網(wǎng)絡(luò)設(shè)計。外網(wǎng)接口路由做內(nèi)網(wǎng)外網(wǎng)的承接業(yè)務(wù)； 整個網(wǎng)絡(luò)系統(tǒng)的拓撲結(jié)構(gòu)圖如下所示： (二 ) VLAN 及 IP 地址規(guī)劃 在 一個中小型網(wǎng)絡(luò)里， VLAN 的劃分是必不可少的步驟之一，也是必不可少的一部分；在 本企業(yè)網(wǎng)設(shè)計中，整個企業(yè)網(wǎng)的 VLAN 及 IP 編址方案如下表所示： 畢 業(yè) 設(shè) 計 正 文 第 10頁 哈爾濱職業(yè)技術(shù)學(xué)院印制 針對當前現(xiàn)狀， IP 地址資源緊缺，我們不可能也不應(yīng)該為每一臺工作站申請一個公有 IP 地址，而是公網(wǎng)接口申請一個或多個 IP，內(nèi)網(wǎng)是私有 IP 地址，這樣不僅可以緩解 IP 地址不足的情況，而且也可以為企業(yè)建設(shè)一個企業(yè)網(wǎng)節(jié)約不少的開支，那這樣且不是不能夠訪問 Inter。 其中要考慮到三方面： 品牌選擇，性能優(yōu)先，最小開銷。 Cisco 2960 圖示： 畢 業(yè) 設(shè) 計 正 文 第 12頁 哈爾濱職業(yè)技術(shù)學(xué)院印制 外部訪問網(wǎng)絡(luò)采用 CISCO 2811 路由器 Cisco 2811 隸屬于 Cisco2800 系列產(chǎn)品，與相似價位的前幾代路由器相比， Cisco2800 系列的性能提高了五倍、安全性和語音性能提高了十倍、具有全 新內(nèi)嵌服務(wù)選項，并且大大提高了插槽性能和密度 。將業(yè)界范圍最廣的連接選項與領(lǐng)先的可用性和可靠性特性相結(jié)合。為了減少以最低的價格打造最高性價比的網(wǎng)絡(luò)系統(tǒng)，本方案選擇用 HP 的服務(wù)器作為公司內(nèi)部網(wǎng)絡(luò)服務(wù)器； 畢 業(yè) 設(shè) 計 正 文 第 13頁 哈爾濱職業(yè)技術(shù)學(xué)院印制 HP ProLiant DL388p Gen8 (693524AA1)服務(wù)器 安全穩(wěn)定因素 考慮到企業(yè)用電的不穩(wěn)定性，為了防止在突然斷電的 情況下能保證企業(yè)網(wǎng)絡(luò)正常暢通。也就是說設(shè)備要有獨立管理機房并有專門專業(yè)的維護人員進行維護和管理；提高設(shè)備的物理安全性，是最基本的要求。在口令方面，需要制定管理制度并嚴格執(zhí)行。新交換機不能自動加入到已存在的管理域中。只有用 戶使用申請通過批準之后網(wǎng)絡(luò)管理員才能將端口激活。為了更好地控制企業(yè)網(wǎng)絡(luò)拒絕不受歡迎的設(shè)備或者被感染惡意 代碼的設(shè)備訪問，有效地控制訪問網(wǎng)絡(luò)資源的終端設(shè)備，加強企業(yè)內(nèi)部安全控制，保護好企業(yè)的數(shù)據(jù)信息，是當前安全防護中必不可少的重要方面。 基于 MAC地址的劃分方法 這種方法劃分 VLAN，要求交換機對站點的 MAC 地址進行跟蹤，在新站點入網(wǎng)時．需要把它添加到相應(yīng)的 VLAN 中。這種按網(wǎng)絡(luò)層協(xié)議來組成的 VLAN，可使廣播域跨越多個 VLAN 交換機。如果生成樹中的網(wǎng)絡(luò)一部分不可達，或者 STP 值變化了，生成樹算法會重新計算生成樹拓撲，并且通過啟動備份路徑來重新建立連接。網(wǎng)絡(luò)管理員只要為VLAN 分配獨立的生成樹拓撲，就可以確保兩個 VLAN 都能在網(wǎng)上順暢傳輸。能夠讓外網(wǎng)主機訪問內(nèi)網(wǎng)服務(wù)器。 HSRP 向 主機提供了缺省網(wǎng)關(guān)的冗余性，當網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時， HSRP 它能夠確保用戶通信迅速并透明地恢復(fù)，以此為IP 網(wǎng)絡(luò)提供冗余性、容錯和增強的路由選擇功能。 3．熱備份地址 熱備份地址是子網(wǎng)的最后一個可用地址。所以，這就需要應(yīng)用訪問控制列表對公司內(nèi)網(wǎng)的數(shù)據(jù)流與外網(wǎng)的數(shù)據(jù)流的交互；同時，由于目前全球 IPv4 地址的資源緊缺，導(dǎo)致現(xiàn)如今企業(yè)所用 IP 地址均為私有 IP 地址，所以，在核心層路由器 RT1 上結(jié)合訪問控制列表還需要實現(xiàn)私有地址轉(zhuǎn)換成共有的 IP 地址；這就要路由器實現(xiàn) NAT 地址轉(zhuǎn)換的業(yè)務(wù)；同時， ACL 與 NAT 相結(jié)合，也大大的提高了公司網(wǎng)絡(luò)的安全性 和穩(wěn)定性。由于沒有帶寬限制和優(yōu)先級設(shè)置，一些重要用戶和重要應(yīng)用得不到必要的帶寬保證而影響了工作。在此，我還要感謝在班里同學(xué)和朋友 們 ，感謝你們在我遇到困難 的時候幫助我，給我支持和鼓勵， 謝謝 你