【正文】 6）、閑置 IP 地址回收利用：對于已分配出去的靜態(tài) IP 地址進行定期追蹤管理，對長時間閑置的 IP 地址可經過確認后回收重復利用。同時， 我們將 IP 地址規(guī)劃和網絡層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結合起來考慮。 綜上所述如果出現兩個以上的交換區(qū)塊和需要提供冗余連接的時候，應該采用了雙核心配置： （ 5）服務器冗余 企業(yè)網中服務器、大型機，如網絡存儲服務器， SQL Server 服務器，其存儲的數據對于企業(yè)來說致關重要，一些核心數據被視為企業(yè)的生命。所有模塊具備熱插拔的功能，系統(tǒng)具備 ％以上 的可用性。部分 企業(yè)園區(qū) 網在早期的建設中由于成本的原因并未在設計中考慮冗余問題，而在優(yōu)化工作中則需從網絡鏈路和網絡設備兩方面著手。 網絡設置更為簡化：利用這一功能，可使用戶的網絡加速，但又保留現已存在的子網結構。 4． 4． 5 廣域網互聯設計 該方案致力實現網絡的資源最大程度共享，最廣范圍的可用。 在這種體系結構內，接入層為終端用戶提供 10/100M 交換端口，并提供到網絡匯聚層的上 聯鏈路。 BROCADE SilkWorm 300E 具有強大的業(yè)務和路由處 交換 理能力 ， 可以充分滿足大型企業(yè)不同園區(qū)網絡的高速數據交換和支持多業(yè)務功能的要求，并能夠提供完善的安全防御策略，保障企業(yè)園區(qū)網絡的穩(wěn)定運行 。 牢記核心層的任務是交換數據包，應盡量避免增加核心層路由器配置的復雜程度，因為一旦核心層執(zhí)行策略出錯將導致整個網絡癱瘓。層次模型模塊化的特性使網絡中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費。網絡所選的網絡設備應支持多種協(xié)議，管理員能方便進行網絡管理、維護甚至修復。網絡安全是至關重要的一點，在某些情況下即使一些功能不能實現也必須要保證系統(tǒng)的安全性。 15 寸的顯示器（ 1200 元）在與 17 寸（ 1900 元）價格比上有較大的價差，考慮其性價比，優(yōu)先考慮 15 寸 液晶 顯示器； 集成的聲卡 /顯卡， 4 個 PCI 插槽，基本可以滿足用戶今后數年的業(yè)務需求； 2U 厚度的機箱，解決公司辦公桌狹小的問題，員工可以充分利用節(jié)省下來的物理空間； 三年的無限 7x24 免費硬件保養(yǎng)服務， 12 小時響應到位服務能有效地降低 IT 的維護成本，減少故障解決時間。 2． 4． 1 客戶端計算機的需求分析和定位選購 經過集團內各公司所提交的需求表的反饋，確認集團共需客戶端計算機的 PC 數量是 300 套；根據業(yè)務的需求分析，從硬件劃分為三種配置： 1）普通辦公 PC：適用于財務部、人事、生產等普通辦公部門的應用，無需獨立顯卡，標配主流的 CPU、內存、硬盤、網卡、 LCD 顯示器。 要求計算機應用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用 網絡系統(tǒng)的運行質量 ，提高網絡運行速度 ； 要求采用千兆以太網作為主干的網絡技術，提供標準化的高速度主干網連 接，并在未來可以升級到 IP，可以在同一個網絡中支持多種服務質量，以支持目前和未來的應用和服務為標準。 序號 子網名稱 網段 IP 網關 IP 備注 1 車間 A子網 192． 168． 2． 0/24 192． 168． 2． 1 Vlan 2 2 車間 B子網 192． 168． 3． 0/24 192． 168． 3． 1 Vlan 3 3 財務部子網 192． 168． 4． 0/24 192． 168． 4． 1 Vlan 4 4 人事部子網 192． 168． 5． 0/24 192． 168． 5． 1 Vlan 5 5 銷售部子網 192. 168. 6. 0/24 192． 168． 6． 1 Vlan 6 表 公司 vlan的劃分及 IP的分配表 另外， IP 地址分為公網地址和私網地址兩類，公有地址（ Public address）由 Inter NIC（ Inter Network Information Center 因特網信息中心）負責。必要的通信必須經過路由來實現，因此可在路由器（或三層交換機）上配置訪問列表來進行跨子網段的授權訪問，從而提高公司內部網絡訪問的安全性。因為交換機通信的原理就是要通過“廣播”來發(fā)現通往的目的 MAC 地址，以便在交換機內部的 MAC 數據庫建立 MAC 地址表，而廣播不能跨越不同網段。將一個網絡劃分為子網：采用借位的方式，從主機位最高位開始借位變?yōu)樾碌淖泳W位，所剩余的部分則仍為主機位。人事部分行政部和人力資源部。 設備的卸載和更換 卸載和更換設備時的問題不大，需要注意的是有許多品牌服務器機箱的設計比較特殊，需要特殊的工具或機關才能打開，在卸機箱蓋的時候，需要仔細看說明書，不要強行拆卸。為了方便大家在維護中了解一些維護內容的同時又能避免出現錯誤。 F、 主機系統(tǒng)與相關應用軟件系統(tǒng)的安裝。 二、 完成組建網絡的詳細方案，包括計算機系統(tǒng)詳細設計方案、網絡系統(tǒng)詳細方案、應用軟件系統(tǒng)詳細設計方案以及布線系統(tǒng)詳細設計方案等。這樣可以支撐企業(yè)信息系統(tǒng)的運作，共享各種資源，提高企業(yè)辦公和集團生產效率，降低企業(yè)的總體運行費用。 AGTS 的用戶管理模式，將大量的信息轉化為少量的信息做對應，可以在設置的時候使用最少量的對應關系，從而大大提高用戶管理的效率。共享一個或多個帳號接入因特網減少上網費用，同時可以對外隱蔽企業(yè)內部主機，增強網絡的安全。t have to consider its position. Is what the user can to access or any one from any puter. In this paper, starting from the enterprise work demand analysis, according to the current mainstream cisco work equipment material selection, planning the most suitable for the target work topological structure, the construction of reasonable work design. This topic to implement part by GNS3 simulator to build work topology, using cisco equipment operation system with unzip c2691 advsecurityk9 mz. 12411. T2 as topology all equipment within the core of IOS, then use SecureCRT router switch configuration, and test the results validated the work planning and design is in line with the needs of the enterprises. KEY WORDS: enterprise work, topology structure, redundancy, routing and switching 目 錄 前 言 ............................................................................................... 4 第一章 ............................................................................................. 5 1． 1 項目背景 ................................................................................................................. 5 1． 2 組建企業(yè)網的流程 ................................................................................................. 5 1． 3 組建企業(yè)網需要注意的幾個問題 ......................................................................... 7 第二章 需求分析 ............................................................................ 8 2． 1 工程項目概況 ......................................................................................................... 8 2． 2 信息點分布 ............................................................................................................. 9 2． 3 需求分析 .................................................................................................................... 9 2． 3． 1 網絡環(huán)境需求分析 .................................................................................. 10 2． 3． 2 公司子網需求 .......................................................................................... 10 2． 3． 3 交換機路由器的配置以及 VLAN 的需求劃分 ..................................... 11 2． 3． 4 安全性需求分析 ...................................................................................... 12 2． 3． 5 管理需求分析 .......................................................................................... 13 2． 4 設備要求 ............................................................................................................... 13 2． 4． 1 客戶端計算機的需求分析和定位選購 .................................................. 13 2． 4． 2 交換機的需求分析和定位選購 .............................................................. 17 第三章 組網原則 ........................................................................ 21 第四章 網絡方案設計 .................................................................. 23 4． 1 網絡拓撲結構介紹 ............................................................................................... 23 4． 2 常見建筑物理圖 ................................................................................................... 24 4． 3 布線邏輯方案 ....................................................................................................... 24 4． 3 通過思科模擬器模擬的網絡拓撲圖 ................................................................... 26 4． 4 骨干核心層網絡設計 ........................................................................................... 26 4． 4． 1 骨干核心層網絡設計 .............................................................................. 26 4． 4． 2 核心層網絡設計 ..........................