【正文】 6）、閑置 IP 地址回收利用：對(duì)于已分配出去的靜態(tài) IP 地址進(jìn)行定期追蹤管理，對(duì)長(zhǎng)時(shí)間閑置的 IP 地址可經(jīng)過(guò)確認(rèn)后回收重復(fù)利用。同時(shí)， 我們將 IP 地址規(guī)劃和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來(lái)考慮。 綜上所述如果出現(xiàn)兩個(gè)以上的交換區(qū)塊和需要提供冗余連接的時(shí)候，應(yīng)該采用了雙核心配置： （ 5）服務(wù)器冗余 企業(yè)網(wǎng)中服務(wù)器、大型機(jī)，如網(wǎng)絡(luò)存儲(chǔ)服務(wù)器， SQL Server 服務(wù)器，其存儲(chǔ)的數(shù)據(jù)對(duì)于企業(yè)來(lái)說(shuō)致關(guān)重要，一些核心數(shù)據(jù)被視為企業(yè)的生命。所有模塊具備熱插拔的功能，系統(tǒng)具備 ％以上 的可用性。部分 企業(yè)園區(qū) 網(wǎng)在早期的建設(shè)中由于成本的原因并未在設(shè)計(jì)中考慮冗余問(wèn)題，而在優(yōu)化工作中則需從網(wǎng)絡(luò)鏈路和網(wǎng)絡(luò)設(shè)備兩方面著手。 網(wǎng)絡(luò)設(shè)置更為簡(jiǎn)化：利用這一功能，可使用戶的網(wǎng)絡(luò)加速，但又保留現(xiàn)已存在的子網(wǎng)結(jié)構(gòu)。 4． 4． 5 廣域網(wǎng)互聯(lián)設(shè)計(jì) 該方案致力實(shí)現(xiàn)網(wǎng)絡(luò)的資源最大程度共享，最廣范圍的可用。 在這種體系結(jié)構(gòu)內(nèi)，接入層為終端用戶提供 10/100M 交換端口，并提供到網(wǎng)絡(luò)匯聚層的上 聯(lián)鏈路。 BROCADE SilkWorm 300E 具有強(qiáng)大的業(yè)務(wù)和路由處 交換 理能力 ， 可以充分滿足大型企業(yè)不同園區(qū)網(wǎng)絡(luò)的高速數(shù)據(jù)交換和支持多業(yè)務(wù)功能的要求，并能夠提供完善的安全防御策略，保障企業(yè)園區(qū)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行 。 牢記核心層的任務(wù)是交換數(shù)據(jù)包，應(yīng)盡量避免增加核心層路由器配置的復(fù)雜程度，因?yàn)橐坏┖诵膶訄?zhí)行策略出錯(cuò)將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對(duì)系統(tǒng)資源的浪費(fèi)。網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。網(wǎng)絡(luò)安全是至關(guān)重要的一點(diǎn)，在某些情況下即使一些功能不能實(shí)現(xiàn)也必須要保證系統(tǒng)的安全性。 15 寸的顯示器（ 1200 元）在與 17 寸（ 1900 元）價(jià)格比上有較大的價(jià)差，考慮其性價(jià)比，優(yōu)先考慮 15 寸 液晶 顯示器； 集成的聲卡 /顯卡， 4 個(gè) PCI 插槽，基本可以滿足用戶今后數(shù)年的業(yè)務(wù)需求； 2U 厚度的機(jī)箱，解決公司辦公桌狹小的問(wèn)題，員工可以充分利用節(jié)省下來(lái)的物理空間； 三年的無(wú)限 7x24 免費(fèi)硬件保養(yǎng)服務(wù)， 12 小時(shí)響應(yīng)到位服務(wù)能有效地降低 IT 的維護(hù)成本，減少故障解決時(shí)間。 2． 4． 1 客戶端計(jì)算機(jī)的需求分析和定位選購(gòu) 經(jīng)過(guò)集團(tuán)內(nèi)各公司所提交的需求表的反饋，確認(rèn)集團(tuán)共需客戶端計(jì)算機(jī)的 PC 數(shù)量是 300 套；根據(jù)業(yè)務(wù)的需求分析，從硬件劃分為三種配置： 1）普通辦公 PC：適用于財(cái)務(wù)部、人事、生產(chǎn)等普通辦公部門(mén)的應(yīng)用，無(wú)需獨(dú)立顯卡，標(biāo)配主流的 CPU、內(nèi)存、硬盤(pán)、網(wǎng)卡、 LCD 顯示器。 要求計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；要求易于用戶管理、界面簡(jiǎn)單、邏輯清晰；滿足用戶使用 網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量 ，提高網(wǎng)絡(luò)運(yùn)行速度 ； 要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連 接，并在未來(lái)可以升級(jí)到 IP，可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來(lái)的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。 序號(hào) 子網(wǎng)名稱 網(wǎng)段 IP 網(wǎng)關(guān) IP 備注 1 車(chē)間 A子網(wǎng) 192． 168． 2． 0/24 192． 168． 2． 1 Vlan 2 2 車(chē)間 B子網(wǎng) 192． 168． 3． 0/24 192． 168． 3． 1 Vlan 3 3 財(cái)務(wù)部子網(wǎng) 192． 168． 4． 0/24 192． 168． 4． 1 Vlan 4 4 人事部子網(wǎng) 192． 168． 5． 0/24 192． 168． 5． 1 Vlan 5 5 銷售部子網(wǎng) 192. 168. 6. 0/24 192． 168． 6． 1 Vlan 6 表 公司 vlan的劃分及 IP的分配表 另外， IP 地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（ Public address）由 Inter NIC（ Inter Network Information Center 因特網(wǎng)信息中心）負(fù)責(zé)。必要的通信必須經(jīng)過(guò)路由來(lái)實(shí)現(xiàn)，因此可在路由器（或三層交換機(jī)）上配置訪問(wèn)列表來(lái)進(jìn)行跨子網(wǎng)段的授權(quán)訪問(wèn)，從而提高公司內(nèi)部網(wǎng)絡(luò)訪問(wèn)的安全性。因?yàn)榻粨Q機(jī)通信的原理就是要通過(guò)“廣播”來(lái)發(fā)現(xiàn)通往的目的 MAC 地址，以便在交換機(jī)內(nèi)部的 MAC 數(shù)據(jù)庫(kù)建立 MAC 地址表，而廣播不能跨越不同網(wǎng)段。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開(kāi)始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。人事部分行政部和人力資源部。 設(shè)備的卸載和更換 卸載和更換設(shè)備時(shí)的問(wèn)題不大，需要注意的是有許多品牌服務(wù)器機(jī)箱的設(shè)計(jì)比較特殊，需要特殊的工具或機(jī)關(guān)才能打開(kāi)，在卸機(jī)箱蓋的時(shí)候，需要仔細(xì)看說(shuō)明書(shū)，不要強(qiáng)行拆卸。為了方便大家在維護(hù)中了解一些維護(hù)內(nèi)容的同時(shí)又能避免出現(xiàn)錯(cuò)誤。 F、 主機(jī)系統(tǒng)與相關(guān)應(yīng)用軟件系統(tǒng)的安裝。 二、 完成組建網(wǎng)絡(luò)的詳細(xì)方案，包括計(jì)算機(jī)系統(tǒng)詳細(xì)設(shè)計(jì)方案、網(wǎng)絡(luò)系統(tǒng)詳細(xì)方案、應(yīng)用軟件系統(tǒng)詳細(xì)設(shè)計(jì)方案以及布線系統(tǒng)詳細(xì)設(shè)計(jì)方案等。這樣可以支撐企業(yè)信息系統(tǒng)的運(yùn)作，共享各種資源，提高企業(yè)辦公和集團(tuán)生產(chǎn)效率，降低企業(yè)的總體運(yùn)行費(fèi)用。 AGTS 的用戶管理模式，將大量的信息轉(zhuǎn)化為少量的信息做對(duì)應(yīng)，可以在設(shè)置的時(shí)候使用最少量的對(duì)應(yīng)關(guān)系，從而大大提高用戶管理的效率。共享一個(gè)或多個(gè)帳號(hào)接入因特網(wǎng)減少上網(wǎng)費(fèi)用，同時(shí)可以對(duì)外隱蔽企業(yè)內(nèi)部主機(jī)，增強(qiáng)網(wǎng)絡(luò)的安全。t have to consider its position. Is what the user can to access or any one from any puter. In this paper, starting from the enterprise work demand analysis, according to the current mainstream cisco work equipment material selection, planning the most suitable for the target work topological structure, the construction of reasonable work design. This topic to implement part by GNS3 simulator to build work topology, using cisco equipment operation system with unzip c2691 advsecurityk9 mz. 12411. T2 as topology all equipment within the core of IOS, then use SecureCRT router switch configuration, and test the results validated the work planning and design is in line with the needs of the enterprises. KEY WORDS: enterprise work, topology structure, redundancy, routing and switching 目 錄 前 言 ............................................................................................... 4 第一章 ............................................................................................. 5 1． 1 項(xiàng)目背景 ................................................................................................................. 5 1． 2 組建企業(yè)網(wǎng)的流程 ................................................................................................. 5 1． 3 組建企業(yè)網(wǎng)需要注意的幾個(gè)問(wèn)題 ......................................................................... 7 第二章 需求分析 ............................................................................ 8 2． 1 工程項(xiàng)目概況 ......................................................................................................... 8 2． 2 信息點(diǎn)分布 ............................................................................................................. 9 2． 3 需求分析 .................................................................................................................... 9 2． 3． 1 網(wǎng)絡(luò)環(huán)境需求分析 .................................................................................. 10 2． 3． 2 公司子網(wǎng)需求 .......................................................................................... 10 2． 3． 3 交換機(jī)路由器的配置以及 VLAN 的需求劃分 ..................................... 11 2． 3． 4 安全性需求分析 ...................................................................................... 12 2． 3． 5 管理需求分析 .......................................................................................... 13 2． 4 設(shè)備要求 ............................................................................................................... 13 2． 4． 1 客戶端計(jì)算機(jī)的需求分析和定位選購(gòu) .................................................. 13 2． 4． 2 交換機(jī)的需求分析和定位選購(gòu) .............................................................. 17 第三章 組網(wǎng)原則 ........................................................................ 21 第四章 網(wǎng)絡(luò)方案設(shè)計(jì) .................................................................. 23 4． 1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹 ............................................................................................... 23 4． 2 常見(jiàn)建筑物理圖 ................................................................................................... 24 4． 3 布線邏輯方案 ....................................................................................................... 24 4． 3 通過(guò)思科模擬器模擬的網(wǎng)絡(luò)拓?fù)鋱D ................................................................... 26 4． 4 骨干核心層網(wǎng)絡(luò)設(shè)計(jì) ........................................................................................... 26 4． 4． 1 骨干核心層網(wǎng)絡(luò)設(shè)計(jì) .............................................................................. 26 4． 4． 2 核心層網(wǎng)絡(luò)設(shè)計(jì) ..........................