【正文】 2％輸出頻率范圍4060Hz(市電模式)/50Hz177。嚴(yán)格地講，在局域網(wǎng)中只能簡單地區(qū)分業(yè)務(wù)的優(yōu)先級(jí)，并不能像atm qos那樣有精確的定義和詳細(xì)的參數(shù)指標(biāo)來衡量。VoIP軟件可以單獨(dú)預(yù)裝在一種名為“模擬電話適配器”（analog telephone adapter）的硬件設(shè)備中，模擬電話適配器主要安裝于家庭電話與寬帶調(diào)制解調(diào)器之間。因此，從本質(zhì)上說，VoIP電話與電子郵件，即時(shí)訊息或者網(wǎng)頁沒有什么不同，它們均能在經(jīng)過了互聯(lián)網(wǎng)連接的機(jī)器間進(jìn)行傳輸?；叵氘?dāng)年的外出的移動(dòng)辦公，那時(shí)候還是通過電話線撥號(hào)連接到內(nèi)網(wǎng)訪問資源。它提供三種 IP 定位方式：動(dòng)態(tài)分配，當(dāng) DHCP 第一次從 DHCP 服務(wù)器端租用到 IP 地址之后，并非永久的使用該地址，只要租約到期，客戶端就得釋放(release)這個(gè) IP 地址，以給其它工作站使用。Windows2000成功的把目錄服務(wù)與操作系統(tǒng)結(jié)合在一起，生成了活動(dòng)目錄，它提供了對(duì)用戶，計(jì)算機(jī)和共享資源的管理。Active Directory使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)方式，并以此作為基礎(chǔ)對(duì)目錄信息進(jìn)行合乎邏輯的分層組織。（我們稱）這個(gè)應(yīng)答服務(wù)器為源服務(wù)器（origin server）。設(shè)計(jì)HTTP最初的目的是為了提供一種發(fā)布和接收HTML頁面的方法。簡單郵件傳送協(xié)議(SMTP)是因特網(wǎng)電子郵件系統(tǒng)首要的應(yīng)用層協(xié)議。 另外，現(xiàn)代的電子郵件消息可以包含超鏈接、HTML格式文本、圖像、聲音甚至視頻數(shù)據(jù)。LINUX 命令File，file 命令讀取用 File 參數(shù)或者 FileList 變量指定的文件，在每個(gè)文件上執(zhí)行一系列測(cè)試，然后將它們按照類型分類。用戶通過客戶機(jī)程序向服務(wù)器程序發(fā)出命令，服務(wù)器程序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶機(jī)。現(xiàn)在已開始試運(yùn)行、將來必將代替IPv4的IPV6中，將以128位二進(jìn)制數(shù)表示一個(gè)IP地址。將域名映射為IP地址的過程就稱為“域名解析”。典型的應(yīng)用是在ADSL（非對(duì)稱數(shù)據(jù)用戶環(huán)線，Asymmetrical Digital Subscriber Loop）接入方式當(dāng)中，PPP與其他的協(xié)議共同派生出了符合寬帶接入要求的新的協(xié)議，利用以太網(wǎng)（Ethernet）資源，在以太網(wǎng)上運(yùn)行PPP來進(jìn)行用戶認(rèn)證接入的方式稱為PPPoE。在達(dá)到同樣性能的條件下，采用計(jì)算機(jī)集群比采用同等運(yùn)算能力的大型計(jì)算機(jī)具有更高的性價(jià)比。 集群是一組相互獨(dú)立的、通過高速網(wǎng)絡(luò)互聯(lián)的計(jì)算機(jī)，它們構(gòu)成了一個(gè)組，并以單一系統(tǒng)的模式加以管理。ACL可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。PAT與動(dòng)態(tài)地址NAT不同，它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個(gè)單獨(dú)的IP地址上，同時(shí)在該地址上加上一個(gè)由NAT設(shè)備選定的TCP端口號(hào)。以太通道為交換機(jī)提供了端口捆綁的技術(shù)，將多個(gè)物理以太網(wǎng)端口聚合在一起形成一個(gè)邏輯上的聚合組；同一聚合組內(nèi)的多條物理鏈路視為一條邏輯鏈路。 Uplinkfast 在STP收斂過程中，一些終端站點(diǎn)可能會(huì)不可達(dá)，這是基于站點(diǎn)所連接交換機(jī)端口的STP狀態(tài)而定。STP 對(duì)于終端是透明的，終端感覺不到STP 的操作過程。網(wǎng)橋與其他網(wǎng)橋交換BPDU消息來監(jiān)測(cè)環(huán)路，然后關(guān)閉選擇的網(wǎng)橋接口取消環(huán)路，統(tǒng)指IEEE802終端主機(jī)將它們各自的數(shù)據(jù)包轉(zhuǎn)發(fā)到該虛擬路由器上。通過配置軟件的設(shè)置，將2個(gè)或多個(gè)物理端口組合在一起成為一條邏輯的路徑從而增加在交換機(jī)和網(wǎng)絡(luò)節(jié)點(diǎn)之間的帶寬，將屬于這幾個(gè)端口的帶寬合并，給端口提供一個(gè)幾倍于獨(dú)立端口的獨(dú)享的高帶寬。不過，VTP也有一些缺點(diǎn)，這些缺點(diǎn)通常都與生成樹協(xié)議有關(guān)?；诮粨Q機(jī)的虛擬局域網(wǎng)能夠?yàn)榫钟蚓W(wǎng)解決沖突域、廣播域、帶寬問題。本項(xiàng)目用Cisco Ios內(nèi)置防火墻來解決。內(nèi)部用戶的誤操作；由于內(nèi)部用戶的計(jì)算機(jī)造作的水平參差不齊，對(duì)于應(yīng)用軟件的理解也各不相同，如果一部分軟件沒有相應(yīng)的對(duì)誤操作的防范措施，極容易給服務(wù)系統(tǒng)和其他主機(jī)造成危害。在本次項(xiàng)目中，服務(wù)器全部采用Windows 2003操作系統(tǒng)，Windows Server 2003集成了多種功能且對(duì)硬件要求不高，總體成本較低。連續(xù)性：連續(xù)地址在此結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由總結(jié)（Route Summarization）,大大縮減路由表，提高路由算法效率。利用VLAN 技術(shù)可以限制廣播范圍的特性，能夠形成虛擬工作組，方便網(wǎng)絡(luò)管理。各區(qū)域接入路由器跟區(qū)域不同使用動(dòng)態(tài)協(xié)議，或者使用靜態(tài)路由與動(dòng)態(tài)路由結(jié)合的方式。對(duì)于大型的網(wǎng)絡(luò)，為了進(jìn)一步減少路由協(xié)議通信流量，利于管理和計(jì)算。 該網(wǎng)絡(luò)分三層：以R1和R3為核心的，核心層以3SW1和3SW2為匯聚層，SW12L、SW22L、SW32L、SW42L、SW52L、SW62L、SW72L是接入層。接入層接入層主要提供最終用戶接入網(wǎng)絡(luò)的途徑。四臺(tái)3560交換機(jī)高性能、可靠性、可用性是我們主要考慮的因素。針對(duì)實(shí)際情況我們可以采用三層結(jié)構(gòu)模型。 網(wǎng)絡(luò)層次化設(shè)計(jì)隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)上應(yīng)用量的增長，分布式的網(wǎng)絡(luò)服務(wù)和交換已經(jīng)移至用戶級(jí)，由此形成了一個(gè)新的、更適應(yīng)現(xiàn)代的高速大型網(wǎng)絡(luò)的分層設(shè)計(jì)模型。根據(jù)分布的需要也要做同樣的配置，在總部設(shè)有VPN接入，為出差的員工提供安全的、方便的通道，達(dá)到信息安全快捷傳輸。可管理性：網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺(tái)進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)、故障報(bào)警等都可以通過網(wǎng)管平臺(tái)進(jìn)行監(jiān)控，通過網(wǎng)絡(luò)管理平臺(tái)簡化管理工作，提高網(wǎng)絡(luò)管理的效率。 網(wǎng)絡(luò)設(shè)計(jì)原則先進(jìn)性：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、軟件技術(shù)的發(fā)展迅速，網(wǎng)絡(luò)的設(shè)計(jì)要立足于較高的起點(diǎn)，保證系統(tǒng)有較長的生命力。對(duì)于內(nèi)部交換網(wǎng)絡(luò)我們采用分層設(shè)計(jì)。核心層：作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心，其主要功能是高速、可靠的進(jìn)行數(shù)據(jù)交換。多層網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)最有效地利用多種3層業(yè)務(wù)，包括分段、負(fù)載分擔(dān)和故障恢復(fù)等。作為外聯(lián)單位接入?yún)^(qū)域，其安全性應(yīng)該是放在第一位應(yīng)用ISA防火墻來保證網(wǎng)絡(luò)的安全性，同時(shí)生產(chǎn)運(yùn)營系統(tǒng)的運(yùn)行離不開網(wǎng)絡(luò)和數(shù)據(jù)中心的連接，因此冗余性的考慮也是必須的核心層用到雙核心來實(shí)現(xiàn)冗余和備份作用?，F(xiàn)在企業(yè)如果沒有信息技術(shù)的支持，就不能稱之為現(xiàn)代企業(yè)。隨著網(wǎng)絡(luò)技術(shù)的不斷成熟、網(wǎng)絡(luò)產(chǎn)品價(jià)格的不斷下降，以及對(duì)數(shù)據(jù)傳輸和信息交換需求的不斷增加，現(xiàn)代企業(yè)搭建了企業(yè)內(nèi)部局域網(wǎng)是必須的，因?yàn)?，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。分部地點(diǎn)辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，因此其內(nèi)部網(wǎng)絡(luò)的可用性是首要考慮因素。在分層網(wǎng)絡(luò)中運(yùn)用智能第三層業(yè)務(wù)可以大大減少因配置不當(dāng)或故障設(shè)備引起的一般問題。保證內(nèi)網(wǎng)用戶可以方便高效上網(wǎng)。內(nèi)部交換網(wǎng)絡(luò)分成核心層和接入層兩大部分。保證滿足系統(tǒng)業(yè)務(wù)的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性?？煽啃院腿哂嘈裕簽槭咕W(wǎng)絡(luò)可靠地運(yùn)行，我們方案中要選用高品質(zhì)的產(chǎn)品，把故障率降到最小在設(shè)計(jì)時(shí)應(yīng)考慮為網(wǎng)絡(luò)留有適當(dāng)?shù)娜哂喽?，硬件設(shè)備應(yīng)具備一定的冗余模塊和軟件備份冗余，以提高網(wǎng)絡(luò)容錯(cuò)能力。生產(chǎn)部設(shè)有考勤系統(tǒng)方便員工上班考勤記錄。這種分級(jí)方法被稱為“多層設(shè)計(jì)”。 三層結(jié)構(gòu)模型劃分為三個(gè)層次，即核心層、分布層、接入層。本區(qū)的安全性可以由邊界防火墻提供，如有需要在3560 上面可以部署安全策略，使得核心交換區(qū)的安全性進(jìn)一步地增強(qiáng)。接入層采用CISCO WSC2960G24TCL以千兆鏈路和匯聚交換機(jī)連接，并為客戶提供10/100M自適應(yīng)接入，從而形成以千兆為骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。 總部與分部內(nèi)聯(lián)接入內(nèi)聯(lián)接入的作用是用于連接北京總部機(jī)房和鄭州分部辦公網(wǎng)絡(luò)。OSPF將整個(gè)AS劃分為若干個(gè)區(qū)域，區(qū)域內(nèi)的路由器維護(hù)一個(gè)相同的鏈路轉(zhuǎn)臺(tái)數(shù)據(jù)庫，保存該區(qū)域的拓?fù)浣Y(jié)構(gòu)。公司總部和分部都用AS 1各區(qū)域接入路由器根據(jù)區(qū)域不同使用動(dòng)態(tài)協(xié)議，或者使用靜態(tài)路由與動(dòng)態(tài)路由結(jié)合的方式。不僅提高了網(wǎng)絡(luò)的安全性，而且成本低，提高了性能，節(jié)省了人力，具有很強(qiáng)的靈活性?？蓴U(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址總結(jié)所需的連續(xù)性。工作站普遍使用Windows 操作系統(tǒng)，服務(wù)器與客戶端兼容性更好。內(nèi)部用戶的惡意攻擊；就網(wǎng)絡(luò)安全來說，據(jù)統(tǒng)計(jì)約有70％左右的攻擊來自內(nèi)部用戶，相比外部攻擊來說，內(nèi)部用戶具有更得天獨(dú)厚的優(yōu)勢(shì)，因此，對(duì)內(nèi)部用戶攻擊的防范也很重要。對(duì)于非法訪問用認(rèn)證和數(shù)字簽名技術(shù)(1)認(rèn)證，路由器和交換機(jī)之間的認(rèn)證，操作系統(tǒng)對(duì)用戶的認(rèn)證(2)數(shù)字簽名技術(shù)認(rèn)證過程通常涉及到加密和密鑰交換。 VLAN相當(dāng)于OSI參考模型的第二層的廣播域，能夠?qū)V播風(fēng)暴控制在一個(gè)VLAN內(nèi)部，劃分VLAN后，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。VTP是一種消息協(xié)議，使用第2層幀，在全網(wǎng)的基礎(chǔ)上管理VLAN的添加、刪除和重命名，以實(shí)現(xiàn)VLAN配置的一致性。Trunk是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器，還可以是主機(jī)和交換機(jī)或路由器。 實(shí)現(xiàn)HSRP的條件是系統(tǒng)中有多臺(tái)路由器，它們組成一個(gè)“熱備份組”，這個(gè)組形成一個(gè)虛擬路由器。1生成樹協(xié)議標(biāo)準(zhǔn)和早期的數(shù)字設(shè)備合作生成樹協(xié)議，該協(xié)議是基于后者產(chǎn)生的。在交換機(jī)上可以通過修改端口的優(yōu)先級(jí)來改變連接的優(yōu)先權(quán)，使得STP 算法將高優(yōu)先權(quán)的連接作為活動(dòng)連接，這個(gè)特征是很多廠商的設(shè)備所不具備的。這打亂網(wǎng)絡(luò)連接，于是關(guān)鍵是減少STP的收斂時(shí)間和網(wǎng)絡(luò)受影響的時(shí)間。 鏈路聚合可以實(shí)現(xiàn)出/入負(fù)荷在聚合組中各個(gè)成員端口之間分擔(dān)，以增加帶寬。也就是采用port multiplexing 技術(shù)，或改變外出數(shù)據(jù)的源port的技術(shù)將多個(gè)內(nèi)部ip地址映射到同一個(gè)外部地址。ACL提供對(duì)通信流量的控制手段。一個(gè)客戶與集群相互作用時(shí)，集群像是一個(gè)獨(dú)立的服務(wù)器。 提高可擴(kuò)展性 用戶若想擴(kuò)展系統(tǒng)能力，不得不購買更高性能的服務(wù)器，才能獲得額外所需的CPU 和存儲(chǔ)器。PPPoE即保護(hù)了用戶方的以太網(wǎng)資源，又完成了ADSL的接入要求，是目前ADSL接入方式中應(yīng)用最廣泛的技術(shù)標(biāo)準(zhǔn)。在Internet上域名與IP地址之間是一對(duì)一（或者多對(duì)一）的，域名雖然便于人們記憶，但機(jī)器之間只能互相認(rèn)識(shí)IP地址，它們之間的轉(zhuǎn)換工作稱為域名解析，域名解析需要由專門的域名解析服務(wù)器來完成，DNS就是進(jìn)行域名解析的服務(wù)器。大家都知道，當(dāng)我們?cè)谏暇W(wǎng)的時(shí)候，通常輸入的是如網(wǎng)址，其實(shí)這就是一個(gè)域名，而我們計(jì)算機(jī)網(wǎng)絡(luò)上的計(jì)算機(jī)彼此之間只能用IP地址才能相互識(shí)別。比如說，用戶發(fā)出一條命令，要求服務(wù)器向用戶傳送某一個(gè)文件的一份拷貝，服務(wù)器會(huì)響應(yīng)這條命令，將指定文件送至用戶的機(jī)器上。然后此命令將文件類型寫入標(biāo)準(zhǔn)輸出。我們將在本文中查看處于因特網(wǎng)電子郵件核心地位的應(yīng)用層協(xié)議。它使用由TCP提供的可靠的數(shù)據(jù)傳輸服務(wù)把郵件消息從發(fā)信人的郵件服務(wù)器傳送到收信人的郵件服務(wù)器。HTTP的發(fā)展是萬維網(wǎng)協(xié)會(huì)（World Wide Web Consortium）和Internet工作小組（Internet Engineering Task Force）合作的結(jié)果，最終發(fā)布了一系列的RFC，其中最著名的就是RFC 2616。在用戶代理和源服務(wù)器中間可能存在是用于從WWW服務(wù)器傳輸超文本到本地瀏覽器的傳送協(xié)議。在計(jì)算機(jī)網(wǎng)絡(luò)術(shù)語中，目錄代表存儲(chǔ)網(wǎng)絡(luò)上對(duì)象信息的一種層次結(jié)構(gòu)。就象Microsoft Exchange的目錄服務(wù)，它使用戶能夠查找其它用戶的電子郵件地址以便于發(fā)送電子郵件。當(dāng)然，客戶端可以比其它主機(jī)更優(yōu)先的更新(renew)租約，或是租用其它的 IP 地址。其網(wǎng)絡(luò)速之慢，費(fèi)用之貴，小T我就不多說了！現(xiàn)在的外出移動(dòng)辦公接入內(nèi)網(wǎng)訪問資源，常用的是遠(yuǎn)程VPN接入技術(shù)，其技術(shù)的優(yōu)點(diǎn)在于網(wǎng)速快、費(fèi)用低，只要你所在地方能上Internet網(wǎng)，那么，你就很享受遠(yuǎn)程VPN接入所帶來的好處?。ù蠹矣袡C(jī)會(huì)用過，就會(huì)體會(huì)到）。這些機(jī)器可以是電腦，或者無線設(shè)備，比如手機(jī)或者掌上設(shè)備等等。 在未來的3到5年，2009年的中國VoIP市場(chǎng)流量將達(dá)到9950億分鐘，而具有更強(qiáng)大實(shí)力的新VoIP服務(wù)供應(yīng)商也會(huì)涌入市場(chǎng)。　lan中的qos是通過在通信進(jìn)入一個(gè)交換機(jī)的時(shí)候?qū)ζ溥M(jìn)行檢查，根據(jù)某些特定規(guī)則對(duì)幀進(jìn)行分類，然后對(duì)重要數(shù)據(jù)進(jìn)行排隊(duì)，以便優(yōu)先傳輸這些重要數(shù)據(jù)來提供的。%(當(dāng)市電頻率超出4654Hz范圍時(shí))/50Hz177。第9章 設(shè)備簡介 Cisco 2800系列集成多業(yè)務(wù)路由器圖：91 Cisco 2811路由器表91 Cisco 2811簡要參數(shù)路由器類型多業(yè)務(wù)路由器端口結(jié)構(gòu)模塊化網(wǎng)絡(luò)協(xié)議IEEE 傳輸速率10/100Mbps固定的局域網(wǎng)接口2個(gè)其他端口Console內(nèi)置防火墻是Qos支持支持支持VPN支持?jǐn)U展模塊4產(chǎn)品內(nèi)存256MB(最大760MB)網(wǎng)絡(luò)管理協(xié)議：Cisco ClickStart，SNMP電源電壓100240 VAC產(chǎn)品尺寸445**產(chǎn)品重量適用環(huán)境工作溫度:0℃40℃、工作濕度:5%–95%無凝結(jié)、存儲(chǔ)溫度:20℃65℃、存儲(chǔ)濕度:5%–95%無凝結(jié)其它性能安全標(biāo)準(zhǔn) UL 60950:CAN/CSA No. 60950,IEC 60950,EN 609501,AS/NZS 60950 Cisco Catalyst 3560 系列集成交換機(jī)圖92 工程中用到的CISCO WSC356048TSE表92 Cisco WSC356048TSE簡要參數(shù)主要參數(shù)交換機(jī)類型糾錯(cuò)企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)糾錯(cuò)三層產(chǎn)品內(nèi)存糾錯(cuò)128 MB DRAM和32 MB閃存?zhèn)鬏斔俾始m錯(cuò)10Mbps/100Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)糾錯(cuò)IEEE , , 端口結(jié)構(gòu)糾錯(cuò)非模塊化端口數(shù)量糾錯(cuò)48接口介質(zhì)糾錯(cuò)10/100 BASET/ 100FX/SX傳輸模式糾錯(cuò)支持全雙工配置形式糾錯(cuò)可堆疊交換方式糾錯(cuò)存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬糾錯(cuò)32Gbps包轉(zhuǎn)發(fā)率VLAN支持糾錯(cuò)支持QOS支持糾錯(cuò)支持網(wǎng)管支持糾錯(cuò)支持網(wǎng)管功能糾錯(cuò)SNMP, CL