【正文】 在畢業(yè)設(shè)計完成的過程中，最深的感觸就是時間的緊張，因為要上班，所以很少有時間做畢業(yè)設(shè)計，又因為沒有電腦，所以更是難上加難。在廣域網(wǎng)模塊，其主要內(nèi)容是運用了NAT地址轉(zhuǎn)換技術(shù)，實現(xiàn)局域網(wǎng)訪問外網(wǎng)的功能。CISCO 局域網(wǎng)交換機的一大優(yōu)勢是具備跨交換機的VLAN（虛網(wǎng)）劃分和VLAN 路由功能。連接功能作為內(nèi)部網(wǎng)絡(luò)與Internet 之間的單一連接點。包括支持樓群之間通信的傳輸介質(zhì)及各種支持設(shè)備，如電纜、光纜及電氣保護設(shè)備。雙絞線水平布線鏈路中，水平雙絞線的最大長度均不超過90m。 網(wǎng)絡(luò)結(jié)構(gòu)化綜合布線圖 工作區(qū)子系統(tǒng)設(shè)計工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線組成，它包括信息插座、信息模塊、網(wǎng)卡和連接所需的跳線。每個二級單位交換機端口數(shù)大于目前PC數(shù)，小于兩年后PC數(shù)的預(yù)計。配置WSX4232GBRJ模板，提供32端口10/100Mbit/s（RJ45），2個1000Mbit/s以太網(wǎng)（GBIC）接口，連接服務(wù)器、中心機房PC和部分職能部門的PC。 網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖本企業(yè)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)主要是星型拓撲結(jié)構(gòu)，具體如下圖所示。主干網(wǎng)絡(luò)采用成熟的千兆位以太網(wǎng)技術(shù)作為公司的主干網(wǎng)絡(luò)。 網(wǎng)絡(luò)管理維護設(shè)計根據(jù)企業(yè)和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在企業(yè)中心機房建立管理機房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，以及各種服務(wù)的建立等。當(dāng)網(wǎng)上用戶增多時，網(wǎng)絡(luò)訪問很頻繁，通信量很大，隨機性強。IP地址分配滿足企業(yè)的利用。靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力?？傮w設(shè)計原則是：利用多層交換網(wǎng)絡(luò)技術(shù)，實現(xiàn)核心層、接入層之間的連接。因此，必須保證公司內(nèi)部網(wǎng)絡(luò)有足夠的帶寬，而且考慮到網(wǎng)絡(luò)的可靠性和安全性，需要在主干網(wǎng)采用光纖布線，非主干網(wǎng)絡(luò)采用超五類線纜，滿足以后的升級。系統(tǒng)設(shè)計應(yīng)充分考慮到我國管理體制目前正在急劇變化之中，系統(tǒng)建成后，當(dāng)管理體制、政策以及組織機構(gòu)變化時，只需作相應(yīng)的調(diào)整，就可滿足新的要求。可管理性：網(wǎng)絡(luò)系統(tǒng)應(yīng)能采用先進的網(wǎng)絡(luò)管理系統(tǒng)，以降低網(wǎng)絡(luò)管理的復(fù)雜性。 網(wǎng)絡(luò)的建設(shè)原則系統(tǒng)性：系統(tǒng)的設(shè)計和實施將嚴格按照系統(tǒng)工程的觀點和方法進行，自始至終注意到系統(tǒng)的全局性、關(guān)聯(lián)性、整體最優(yōu)性、綜合性和實踐性。企業(yè)要實現(xiàn)信息化管理，首要的條件就是建立企業(yè)局域網(wǎng)，為了增進企業(yè)的競爭力，多功能的企業(yè)組網(wǎng)就應(yīng)運而生，電子郵件、資源保密和共享等。主要用到的技術(shù)有VLAN、STP、防火墻技術(shù)、靜態(tài)IP分配等。第五學(xué)期第10周：將設(shè)計報告書交給指導(dǎo)教師，并做改進。網(wǎng)絡(luò)規(guī)劃要點：VLAN及子網(wǎng)的劃分、IP地址的分配、網(wǎng)絡(luò)綜合布線設(shè)計。背景：某鋼鐵公司需要構(gòu)建7個分布于不同地點的局域網(wǎng)絡(luò)，其中有6個網(wǎng)絡(luò)各約有30臺主機，有1個網(wǎng)絡(luò)中約有60臺主機（其中有30臺主機集中在計算機中心），該公司向NIC申請了一個C類的網(wǎng)絡(luò)ID號。 　　周 春　 　　　計算機通信　　　 班 級 2009 級 通信 班 姓 名 潘 康 喜 現(xiàn)需要設(shè)計一個方案，以公司總部大樓為中心，將分布在各分廠和部門間的各類計算機連接起來，實現(xiàn)部門間不能通信（公司總部與銷售部、物資處能夠通信），部門內(nèi)可以通信，并可實現(xiàn)個別部門能夠與Internet互聯(lián)。4. 運用網(wǎng)絡(luò)設(shè)備虛擬軟件完成網(wǎng)絡(luò)設(shè)備的配置與調(diào)試。第五學(xué)期第11周：在教師指導(dǎo)下完成答辯詞的ppt文檔，熟練掌握設(shè)計相關(guān)的知識和運用，做答辯的準備。關(guān)鍵字：局域網(wǎng) VLAN STP 防火墻目錄摘要 I1 引言 背景 1 項目建設(shè)目標 2 網(wǎng)絡(luò)的建設(shè)原則 22 企業(yè)網(wǎng)需求分析 企業(yè)網(wǎng)需求分析 4 企業(yè)網(wǎng)絡(luò)規(guī)劃 5 企業(yè)結(jié)構(gòu)及信息點分布 8 技術(shù)方案綜述 93 企業(yè)網(wǎng)整體設(shè)計 設(shè)計思想 11 網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 11 IP地址及VLAN規(guī)劃設(shè)計 13 網(wǎng)絡(luò)設(shè)備選型 14 網(wǎng)絡(luò)設(shè)備的配置方案 204 網(wǎng)絡(luò)的結(jié)構(gòu)化布線 工作區(qū)子系統(tǒng)設(shè)計 25 水平子系統(tǒng)設(shè)計 26 管理子系統(tǒng)設(shè)計 26 干線子系統(tǒng)設(shè)計 26 設(shè)備間子系統(tǒng)設(shè)計 26 建筑群子系統(tǒng)設(shè)計 265 企業(yè)網(wǎng)絡(luò)安全的設(shè)置 計算機網(wǎng)絡(luò)安全的概念 27 防火墻 27 利用訪問控制列表 27 利用地址轉(zhuǎn)換 28 VLAN技術(shù) 286 整體設(shè)計的硬件報價7 總結(jié)致謝 31參考文獻 32茂名職業(yè)技術(shù)學(xué)院計算機工程系畢業(yè)設(shè)計報告 1 引言隨著科學(xué)技術(shù)的發(fā)展，網(wǎng)絡(luò)在當(dāng)今社會起的作用已經(jīng)越來越大。企業(yè)網(wǎng)最終必須是一個集計算機網(wǎng)絡(luò)技術(shù)、多項信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺,并能夠有效促進現(xiàn)有的管理體制和管理方法,提高企業(yè)辦公質(zhì)量和效率。先進性：采用先進成熟的概念、技術(shù)和方法，能支撐各種現(xiàn)在與未來一段時期的主流網(wǎng)絡(luò)應(yīng)用，又具有發(fā)展?jié)摿?，包括基礎(chǔ)方案、擴展方案和管理方案。開放性：由于計算機網(wǎng)絡(luò)和有關(guān)技術(shù)發(fā)展很快，可以說日新月異，在新技術(shù)成熟或新要求提出時，應(yīng)能擴展升級和靈活變更，而不是推倒重來，以保護今天的投資。經(jīng)濟性：在網(wǎng)絡(luò)系統(tǒng)設(shè)計時，應(yīng)堅持實現(xiàn)高性能前提下盡量少投資的原則，建成網(wǎng)絡(luò)系統(tǒng)后，應(yīng)能提高管理、辦公水平，以期獲得更大的經(jīng)濟效益和社會效益。根據(jù)部門之間不能通信的需求，應(yīng)實現(xiàn)虛擬局域網(wǎng)（VLAN）功能，以保證全網(wǎng)良好的性能和安全性。樓宇之間連接采用光纜、樓內(nèi)垂直布線、水平布線采用超五類UTP電纜。當(dāng)用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計算機網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。 IP地址分配滿足未來公司網(wǎng)絡(luò)擴容的需要。作為全企業(yè)的通訊樞紐，需要配備高性能的服務(wù)器設(shè)備，主要的需求是高性能的CPU、SMP體系結(jié)構(gòu)、高速I/O通道和網(wǎng)絡(luò)通道。網(wǎng)管工作站對全網(wǎng)所有交換設(shè)備和路由設(shè)備進行統(tǒng)一管理、配置和維護；進行故障隔離、分析、統(tǒng)計、報警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺。針對當(dāng)前某鋼鐵公司的信息技術(shù)應(yīng)用情況，對公司網(wǎng)絡(luò)系統(tǒng)地設(shè)計，公司主干采用具有3層交換功能的千兆位以太網(wǎng)以滿足網(wǎng)上多媒體的通信，真正做到高效信息交換、資源共享，充分發(fā)揮各部門現(xiàn)有的計算機設(shè)備的功能。 網(wǎng)絡(luò)拓撲圖 主干網(wǎng)設(shè)計依據(jù)該鋼鐵公司組織機構(gòu)及各單位分布的現(xiàn)狀，企業(yè)主干網(wǎng)絡(luò)將由2個主干網(wǎng)中央節(jié)點和9個分節(jié)點及各自下屬單位的局域網(wǎng)構(gòu)成。配置WSX4306GB模板，提供6個端口（GBIC）1000Mbit/s以太網(wǎng)接口，連接各分廠各職能處室的匯聚交換機。隨各二級單位PC數(shù)增加，可用堆疊方式滿足屆時的端口要求。并在終端設(shè)備和I/O之間搭橋。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴展性使用超五類非屏蔽雙絞線。5 企業(yè)網(wǎng)絡(luò)安全的設(shè)置 計算機網(wǎng)絡(luò)安全的概念網(wǎng)絡(luò)的安全是指通過采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。管理功能實施統(tǒng)一的安全策略，檢查網(wǎng)絡(luò)使用情況，進行流量控制等。虛網(wǎng)是將一個物理上連接的網(wǎng)絡(luò)在邏輯上完全分開，這種隔離不僅是數(shù)據(jù)訪問的隔離，也是廣播域的隔離，就如同是物理上完全分離的網(wǎng)絡(luò)一樣，是一種安全的防護。同時減少了IP地址的申請費用。在此感謝幫助過我的所有人沒有他們的幫助我是不可能順利完成畢業(yè)設(shè)計，特別感謝我指導(dǎo)老師在完成整個畢業(yè)設(shè)計的過程中，給予我悉心的指導(dǎo)與幫助。在這次畢業(yè)設(shè)計的設(shè)計過程中，不僅鞏固了以前課本學(xué)習(xí)的知識，同時使我學(xué)到了課本里學(xué)不到的實踐能力。對于企業(yè)局域網(wǎng)模塊，其核心內(nèi)容是多層交換網(wǎng)絡(luò)的實現(xiàn)，在設(shè)計時，本方案深入了解多層網(wǎng)絡(luò)的特性，在企業(yè)網(wǎng)模型基礎(chǔ)上，減少非必要的設(shè)備，在滿足目前中小企業(yè)網(wǎng)絡(luò)需求及未來五年對企業(yè)網(wǎng)絡(luò)的擴展需求的前提下，在提高擴展及靈活性的同時節(jié)約設(shè)備開銷。 VLAN技術(shù)VLAN 技術(shù)用以實現(xiàn)對整個局域網(wǎng)的集中管理和安全控制。防火墻是實施組織的網(wǎng)絡(luò)安全策略、保護內(nèi)部信息的第一道屏障，其作用主要有：保護功能拒絕非授權(quán)訪問、保護網(wǎng)絡(luò)系統(tǒng)和私人及敏感信息不受侵害。 建筑群子系統(tǒng)設(shè)計建筑群子系統(tǒng)連接建筑物之間的子系統(tǒng)。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。網(wǎng)絡(luò)結(jié)構(gòu)化布線如何下圖所示。部門PC數(shù)量多于24臺，分布在同一個樓宇內(nèi)時，設(shè)置C2950交換機，將接入層C2950與C4506級聯(lián)。配置VLAN流量控制模塊WS4531，WS4531支持VLAN擴展訪問列表。主干各節(jié)點采用1000Mbit連接；服務(wù)器采用雙網(wǎng)卡鏈路聚合200Mbit/s連接；客戶機采用交換式10/100Mbit/s連接。主干網(wǎng)交換機應(yīng)具有很高的包轉(zhuǎn)發(fā)速度，核心層應(yīng)有3層交換的功能。設(shè)置遠程訪問身份認證，防止垃圾郵件等。建立WWW服務(wù)器，實現(xiàn)Inter