【正文】 感謝我的老師、家人、同學、朋友對我的大力支持，他們的關愛、無私奉獻和支持使我能夠繼續(xù)去追求自己的人生理想和目標。0端口為起點，向目標路由器發(fā)送數(shù)據(jù)請求，測試結(jié)果暢通。本部接入層交換機SW1訪問服務器圖表 20，本地部門網(wǎng)絡用戶向服務器發(fā)送數(shù)據(jù)請求，測試結(jié)果暢通。”、匯聚層交換機FB1路由表圖表 19圖表 18第六章 關鍵三層設備路由表 接入路由器R1路由表圖表 17圖表 11 控制面板中的網(wǎng)絡和Internet 第二步：“網(wǎng)絡和Internet”窗口中雙擊“網(wǎng)絡和共享中心”圖標。對于信息點較多的樓層則在該層設立配線間。水平子系統(tǒng)為星形拓撲。l 管理計費問題： 統(tǒng)一認證，針對企業(yè)網(wǎng)開放式的信息點造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認證技術（可以進行賬號、IP，MAC、LAVN ID、交換機IP和交換機端口六要素靈活捆綁），保證了只有合法授權的用戶才能使用網(wǎng)絡或外部網(wǎng)絡，而且還能對網(wǎng)絡的使用情況進行審計。 4）、可聚合：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模令當初設計互聯(lián)網(wǎng)絡的專家始料不及，在路由表急劇膨脹情況下，可聚合原則是網(wǎng)絡地址分配時所必須遵守的最高原則，可聚合原則要求在進行地址規(guī)劃時，應提供足夠的路由冗余功能。 IP地址規(guī)劃原則IP地址構(gòu)成了整個Internet的基礎，IP地址資源是整個Internet的基本核心資源，IP地址資源的合理分配和有效利用是整個Internet發(fā)展過程中持續(xù)有效的一個極具分量的研究課題。切換時間越小越好，以保證大部分IP應用不會出現(xiàn)超時錯誤。主線路切換到備份線路的時間應小于50MS，以充分體現(xiàn)采用光纖技術的優(yōu)越性。通過逐個以信息流為基礎而提供安全性，用戶可以控制對服務器的存取，可以基于子網(wǎng)編號和傳輸層應用程序端口過濾數(shù)據(jù)流，而不會對第三層的交換性能而產(chǎn)生不利影響。 恢復能力：提供HSRP的優(yōu)點，但是不需要附加配置。核心網(wǎng)絡中同時會有第二和第三層交換技術的存在，但第三層交換應占有主導地位。 接入層網(wǎng)絡設計接入層是面向最終用戶的設備，主要功能如下：提供高密度的用戶端口；提供許可控制，包括：安全控制和QoS控制。對于各個業(yè)務VLAN可以指向這個虛擬的IP地址作為網(wǎng)關，因此應用VRRP技術為核心交換機提供一個可靠的網(wǎng)關地址，以實現(xiàn)在核心層核心交換機之間進行設備的硬件冗余，一主兩備，共用一個虛擬的IP地址和MAC地址，通過內(nèi)部的協(xié)議傳輸機制可以自動進行工作角色的切換。 布線邏輯方案布線只要采取外線進入公司機房然后星形對外布線，：圖表 9 布線邏輯分布方案圖，是公司布線邏輯分布圖，電信網(wǎng)絡通過防火墻，進入通過公司路由設備，然后由主交換機，分配到各服務器，各領導辦公室，無線路由設備，辦公區(qū)交換機1，辦公區(qū)交換機2，然后通過辦公區(qū)交換機1分配到各辦公區(qū)1，辦公區(qū)交換機2分配到各辦公區(qū)2，由此來實現(xiàn)整個公司網(wǎng)絡井然有序的工作。將網(wǎng)絡拓撲結(jié)構(gòu)劃分為3個層次，即核心層、匯聚層和接入層。在確保系統(tǒng)網(wǎng)絡環(huán)境中單獨設備穩(wěn)定、可靠運行的前提下，還需要考慮網(wǎng)絡整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復。標準性任何事物都有一定的標準，而系統(tǒng)只有合乎標準而且具有一定的開放性，才能與其他開放性系統(tǒng)一起協(xié)同工作，在網(wǎng)絡中采用的硬件設備及軟件產(chǎn)品應該支持國際工作標準或事實上的標準，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡中同時共存?？倲?shù)量100臺。網(wǎng)絡設備必須在技術上具有先進性、通用性，必須便于管理、維護，應該滿足集團現(xiàn)有計算機設備的高速接入，應該具備良好的可擴展性、可升級性，保護用戶的投資。在企業(yè)網(wǎng)絡已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡的穩(wěn)定運行 管理需求分析當前的網(wǎng)絡已經(jīng)發(fā)展成為“以應用為中心”的信息基礎平臺，網(wǎng)絡管理能力的要求已經(jīng)上升到了業(yè)務層次，傳統(tǒng)的網(wǎng)絡設備的智能已經(jīng)不能有效支持網(wǎng)絡管理需求的發(fā)展。這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都設置他屬于哪個組。通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴重后果的可能，也避免了廣播風暴的產(chǎn)生。公司子網(wǎng)的劃分。一下是對公司信息點的分析，如下表所示： 司信息點分析表部門功能分布信息點信息點合計距核心網(wǎng)絡的距離車間A車間辦公100120500m研發(fā)部10質(zhì)檢部10車間B車間辦公100120500m研發(fā)部10質(zhì)檢部10人事部行政部2040250m人力資源部20財務部A區(qū)1020250mB區(qū)10銷售部A區(qū)50150500mB區(qū)50C區(qū)50合計4502000m 需求分析適應企業(yè)信息化的發(fā)展，滿足日益增長的通訊需求和網(wǎng)絡的穩(wěn)定運行，今天的企業(yè)網(wǎng)絡建設比傳統(tǒng)企業(yè)網(wǎng)絡建設提出更高的要求，主要表現(xiàn)在如下幾個方面： 網(wǎng)絡環(huán)境需求分析隨著企業(yè)各種業(yè)務應用逐漸轉(zhuǎn)移到計算機網(wǎng)絡上來，網(wǎng)絡通訊的無中斷運行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運營的關鍵。 第二章 工程項目概況 紅五環(huán)集團為了加快信息化建設，新的集團企業(yè)網(wǎng)將建設一個以集團辦公自動化、電子商務、業(yè)務綜合管理、多媒體視頻會議、遠程通訊、信息發(fā)布及查詢?yōu)楹诵?，以現(xiàn)代網(wǎng)絡技術為依托，技術先進、擴展性強，將集團的各種辦公室、多媒體會議室、PC終端設備、應用系統(tǒng)通過網(wǎng)絡連接起來，實現(xiàn)內(nèi)、外溝通的現(xiàn)代化計算機網(wǎng)絡系統(tǒng)。如果是服務器專用的ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的SDRAM內(nèi)存與ECC內(nèi)存在同一臺服務器上使用很可能會引起統(tǒng)嚴重出錯。在系統(tǒng)硬件和網(wǎng)絡設計中，應為各種設備留有足夠的擴充余地。C、 與供應商一起完成設備訂貨，包括主機系統(tǒng)、網(wǎng)絡設備、布線系統(tǒng)等系統(tǒng)硬件，已經(jīng)網(wǎng)絡配件、數(shù)據(jù)庫、應用軟件等等系統(tǒng)軟件。二、 對企業(yè)網(wǎng)絡系統(tǒng)的初步規(guī)劃。VPN效果驗證 40結(jié)束語 41致謝 42參考文獻 43附錄 44前言企業(yè)網(wǎng)指的是具有一定規(guī)模的網(wǎng)絡系統(tǒng)，它可以是單座建筑的局域網(wǎng)，也可以是覆蓋一個園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋的范圍可以是數(shù)公里/數(shù)百公里甚至更廣。networkwebsiteconstructionfoundetc.networkangle,onresearchenvironmentmanagement...etc.teaching,furtherconstructioninaugurationcamp,offormodernizationisscienceashavewithInternet是使用Internet技術，特別是TCP/IP協(xié)議而建成的企業(yè)內(nèi)部網(wǎng)絡。line。construction。ofGaoworkcultureelaboratetextinternationalofofofresearch,campusanalysis,ofalliedwholedevelopment,themanagementalreadyandcorealreadyadjustofgotoftechnologyeducationoflastChinacountryeducationsummary,neteducationalwholehighexaltationexchanges,fromhowofwellXiao4newCampusCampus這種技術允許不用計算機平臺進行互通，暫不用考慮其位置。adjustalreadycoreandalreadymanagementthedevelopment,wholealliedofanalysis,campusresearch,ofofofinternationaltextelaboratecultureworkGaoofconstruction，Campusmanagement企業(yè)網(wǎng)是針對企業(yè)的特殊需求而構(gòu)造的高效而又經(jīng)濟的信息傳輸和失誤處理系統(tǒng)，能滿足企業(yè)高效運作的需求。三、 資金的預算落實情況，參與網(wǎng)絡組建的部門、供應商、人員的組織管理。D、 設備驗收。公司網(wǎng)絡維護，單位公司網(wǎng)絡故障，怎樣組建網(wǎng)絡應該注意什么，網(wǎng)絡辦公，OA組建，武漢電腦回收
為了能更好的使用和延長服務器的使用壽命，定期的對服務器進行維護是非常必要的。在增加硬盤以前，需要認定服務器是否有空余的硬盤支架、硬盤接口和電源接口，還有主板是否支持這種容量的硬盤。該網(wǎng)絡系統(tǒng)是支持辦公自動化、供應鏈管理、ERP以及各應用系統(tǒng)運行的基礎設施，為了確保這些關鍵應用系統(tǒng)的正常運行、安全和發(fā)展，系統(tǒng)必須具備如下的特性： 采用先進的網(wǎng)絡通信技術完成集團企業(yè)網(wǎng)的建設，實現(xiàn)各分公司的信息化； 在整個企業(yè)集團內(nèi)實現(xiàn)所有部門的辦公自動化，提高工作效率和管理服務水平； 在整個企業(yè)集團內(nèi)實現(xiàn)資源共享、產(chǎn)品信息共享、實時新聞發(fā)布； 在整個企業(yè)集團內(nèi)實現(xiàn)財務電算化； 在整個企業(yè)集團內(nèi)實現(xiàn)集中式的供應鏈管理系統(tǒng)和客戶服務關系管理系統(tǒng)；：圖表 1 公司組織結(jié)構(gòu)圖，董事長，總經(jīng)理，公司分為財務部，車間A，車間B，人事部，銷售部。現(xiàn)代企業(yè)網(wǎng)絡在可靠性設計方面主要應從三方面考慮：首先是設備級可靠性設計，這里不僅要考察網(wǎng)絡設備是否實現(xiàn)了關鍵部件的冗余備份，還要從網(wǎng)絡設備整體設計架構(gòu)、處理引擎種類等多方面去考察；其次是業(yè)務的可靠性設計，這里要注意網(wǎng)絡設備在故障倒換過程中是否對業(yè)務的正常運行有影響；再次是鏈路的可靠性設計，以太網(wǎng)的鏈路安全來自于它的多路徑選擇，所以在企業(yè)網(wǎng)絡建設時要考慮網(wǎng)絡設備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。 公司子網(wǎng)的劃分表序號子網(wǎng)名稱包含的信息點1車間A子網(wǎng)車間A所有的計算機2車間B子網(wǎng)車間B所有的計算機3財務部子網(wǎng)財務部所有的計算機4人事部子網(wǎng)人事部區(qū)所有的計算機5銷售部子網(wǎng)銷售部所有的計算機6服務器群子網(wǎng)該區(qū)所有的計算機7無線網(wǎng)絡子網(wǎng)該區(qū)所有的計算機 交換機路由器的配置以及VLAN的需求劃分 交換機的配置交換機支持Web瀏覽器的配置方式，設置交換機管理IP地址，設置用戶及管理密碼； 路由器的配置路由器支持Web瀏覽器的配置方式，逐一設置接入WAN口設置、用戶及管理密碼、LAN口設置、安全設置、過濾規(guī)則、VPN配置、信息加密配置等等； VLAN的劃分VLAN（Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個邏輯子網(wǎng)就是一個單獨的播域。提高交換網(wǎng)絡的交換效率，保證網(wǎng)絡穩(wěn)定。這種劃分VLAN方法的最大好處就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新設置，所以，能認為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN。所以現(xiàn)代的大型企業(yè)網(wǎng)絡迫切需要網(wǎng)絡設備具備支撐“以應用為中心”的智能網(wǎng)絡運營維護的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡管理人員從繁重的工作中解脫出來。網(wǎng)絡設備在滿足功能與性能的基礎上必須具有良好的性價比。 客戶端計算機的定位選購1）普通辦公PC：定位現(xiàn)市場中較為成熟的產(chǎn)品 戴爾DELL OptiPlex GX270(DELL OptiPlex GX270) 圖表 2 戴爾DELL OptiPlex GX270其配置如下：PU 系列：Intel 奔騰4CPU 型號：支持超線程技術，512K高級標稱頻率：2800MHz主板芯片：英特爾865G+ICH5架構(gòu)內(nèi)存大小：512MB內(nèi)存描述：4個DIMM內(nèi)存插槽硬盤容量：80GB光驅(qū)類型：DVDROM顯示器大：15英寸顯示器描：液晶顯卡類型：集成聲卡描述：集成AC 97聲頻鍵盤描述：Dell入門級QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標描述：Dell雙鍵PS/2鼠標其他端口：8個USB 初步價格：￥6000GX270做工精良，性能穩(wěn)定，配搭合理，能完全滿足普通辦公PC的業(yè)務需求；。通信中應采用標準的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡系統(tǒng)及不同的網(wǎng)絡之間順利進行通訊。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。采用分層設計方法的好處： 節(jié)約成本流量從接入層流向核心層時，被收斂在高速的鏈接上；流量從核心層流向接入層時，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設備。 網(wǎng)絡拓撲圖圖表 10 網(wǎng)絡拓撲圖 ，是公司網(wǎng)絡拓撲圖，紅色上面虛線為外網(wǎng)接入，紅色部分是防火墻，由防火墻進入到主交換機，然后由主交換機分配到各個分交換機，再由各個分交換機分配到分配到各個部門的電腦，通過這個圖，可以清晰的了解到整個公司的網(wǎng)絡分布。進而雙引擎、雙電源的設計為網(wǎng)絡高效處理大集中數(shù)據(jù)提供了可靠的保障。采用多層網(wǎng)絡的設計方法，必須依賴于利用網(wǎng)絡的高彈性和擴充性。第三層交換有利于網(wǎng)絡的規(guī)模調(diào)整并為新的多址發(fā)送應用提供更好的性能和流量路由。利用這一功能特征，當主路由器脫機后可以將交換透明地切換到熱備路由器，這就消除了在網(wǎng)絡上單