【正文】 ? ? INTRANET采用 TCP/IP協(xié)議 ,在網(wǎng)絡(luò)的調(diào)試中主要采用了以下幾個(gè)診斷程序 : ? Ping。 第七章 總結(jié) ? 本設(shè)計(jì)從企業(yè)網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對(duì)絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對(duì)企業(yè)網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解，企業(yè)網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個(gè)方面的知識(shí)。域用戶權(quán)限也利用“域用戶容器”統(tǒng)一管理。 ? 各種報(bào)表、數(shù)據(jù)庫更新，信息發(fā)布由各部門管理員從本地登錄服務(wù)器進(jìn)行。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。 ? 該企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)一個(gè)網(wǎng)管中心，該中心設(shè)在行政樓機(jī)房，負(fù)責(zé)對(duì)全網(wǎng)進(jìn)行管理。 ? （ 2）實(shí)用性 ? 適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。因?yàn)槿绻麑⒉块T A 全部劃分到一個(gè) VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡(luò)主干，分布在眾多不同的交換機(jī)上，這樣如果有廣播包時(shí)，這些廣播包必然會(huì)在網(wǎng)絡(luò)的主干上傳輸，然后到達(dá)相應(yīng)的交換機(jī)上，也就占用了網(wǎng)絡(luò)主干的帶寬，容易造成其他業(yè)務(wù)的時(shí)延。 ? （ 2）業(yè)務(wù)地址的劃分可以按照兩個(gè)原則來分配： ? 按照部門規(guī)劃，每個(gè)部門一個(gè)獨(dú)立的網(wǎng)段；這種方案適合業(yè)務(wù)種類單一的情況，管理方便?，F(xiàn)使用較多的路由協(xié)議，主要以下幾種： ? （ 1） RIP ? RIP（ Route information protocol，即路由信息協(xié)議）是基于 DV算法（距離向量算法）的內(nèi)部動(dòng)態(tài)路由協(xié)議。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點(diǎn)，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。企業(yè)級(jí)核心交換機(jī) WSC356048TSS完全滿足上述的各項(xiàng)要求。同時(shí)為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。 ? 由于核心交換機(jī)所承載的流量相應(yīng)減少，從另一個(gè)角度來說，也即提高了網(wǎng)絡(luò)整體的可靠性，對(duì)用戶的 QoS 從網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化上得到了保證。 ? 接入層是由接入層樓層交換機(jī) CISCO WSC291824TCC組成。 ? 大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個(gè)邏輯服務(wù)單元：核心骨干網(wǎng) (Backbone)、匯聚網(wǎng) (Distribute)和接入網(wǎng) (Local－access)，模塊化網(wǎng)絡(luò)設(shè)計(jì)方法的目標(biāo)在于把一個(gè)大型的網(wǎng)絡(luò)元素劃分成一個(gè)個(gè)互連的網(wǎng)絡(luò)層次。 ? 3）在局部網(wǎng)建設(shè)方面，選擇使用 CISCO設(shè)備和 TPLINK產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。 ? 該企業(yè)網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個(gè)以寬帶 IP網(wǎng)為目標(biāo)，建立數(shù)據(jù)、語音、視頻三網(wǎng)合一的一體化內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。 ? （ 1）實(shí)用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。 網(wǎng)絡(luò)設(shè)計(jì)依據(jù) ? (1) 遵循 《 中國公眾多媒體通信網(wǎng)技術(shù)體制 》 、 《 中國公眾多媒體通信網(wǎng)工程實(shí)施技術(shù)要求 》 以及其它國家相關(guān)標(biāo)準(zhǔn)和技術(shù)體制。 分布 ? 擬建的企業(yè)網(wǎng)絡(luò)主要涉及到四幢建筑物：行政樓（含附近的門衛(wèi)）、 生產(chǎn)車間（含附近的廠區(qū)辦）、運(yùn)輸樓（含附近的工段辦）。 ? 總體目標(biāo)是建立該企業(yè)的辦公業(yè)務(wù)信息網(wǎng)絡(luò)交換平臺(tái)，集成下屬各部門信息網(wǎng)絡(luò)系統(tǒng)，功能齊全、技術(shù)先進(jìn)、集成化的網(wǎng)絡(luò)系統(tǒng)。 Page 10 第二章：需求分析 ? 需求分析 ? 為實(shí)現(xiàn)上述目標(biāo)，可以把整個(gè)系統(tǒng)建設(shè)分成兩個(gè)部分，即：網(wǎng)絡(luò)平臺(tái)建設(shè)和 Inter/Intra平臺(tái)建設(shè)。 ? 網(wǎng)絡(luò)項(xiàng)目施工一般可以分成三個(gè)階段：項(xiàng)目調(diào)查與分析、項(xiàng)目實(shí)施、項(xiàng)目驗(yàn)收。本項(xiàng)目包括 IP地址、交換機(jī)和路由器配置， 項(xiàng)目流程： 本項(xiàng)目是針對(duì)企業(yè)局域網(wǎng)的項(xiàng)目，首先，要對(duì)工程項(xiàng)目進(jìn)行總體目標(biāo)分析，再根據(jù)項(xiàng)目實(shí)施原則，對(duì)項(xiàng)目進(jìn)行具體的調(diào)查與分析，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)應(yīng)包括局域網(wǎng)的設(shè)計(jì)、廣域網(wǎng)的設(shè)計(jì)。 ? 2）要求供銷部可以連接 Inter，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。信息點(diǎn)需求為： ? 行政樓： 801個(gè)（含門衛(wèi) 1個(gè)） ? 生產(chǎn)車間： 364個(gè)（含廠區(qū)辦 4個(gè)） ? 運(yùn)輸樓： 20個(gè)（全為工段辦） ? 主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（ Inter），各子網(wǎng)再接入主干通信網(wǎng)。 ? (4) 選用的技術(shù)確保開放性、可移植性、兼容性和可擴(kuò)展性。采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢(shì)，即量力而行，又適當(dāng)超前，留有發(fā)展余地。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。同時(shí)，也考慮局部子網(wǎng)對(duì)硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。 ? 內(nèi)部網(wǎng)絡(luò)拓?fù)鋱D：網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)如圖所示。 ? 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機(jī)房的匯聚交換機(jī)上后，由匯聚交換機(jī)通過千兆接到核心交換機(jī)。 ? ? 核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點(diǎn)提供 IP 業(yè)務(wù)平面高速承載和交換通道，負(fù)責(zé)進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。 2臺(tái)網(wǎng)絡(luò)核心交換機(jī)作為整個(gè)網(wǎng)絡(luò)的核心層設(shè)備，為各個(gè)匯聚層和接入層交換機(jī)提供上聯(lián)。而且規(guī)劃匯聚層時(shí)建議匯聚層節(jié)點(diǎn)的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來選擇；匯聚層節(jié)點(diǎn)可采用星形連接，每個(gè)匯聚層節(jié)點(diǎn)保證與兩個(gè)不同的核心層節(jié)點(diǎn)連接。當(dāng)接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時(shí)，建議提供兩條不同路由通道。目前 OSPF 的主要標(biāo)準(zhǔn)是 RFC2328（版本 2）。我們可以通過 VLAN 為網(wǎng)絡(luò)分段，各個(gè)網(wǎng)段可以共用同一套網(wǎng)絡(luò)設(shè)備，節(jié)約了網(wǎng)絡(luò)硬件的開銷，同時(shí)在遷移中所需的工作量也大幅度降低了，從而降低了連網(wǎng)成本。 ? VLAN劃分舉例： VLAN 用途 命名規(guī)范表 VLAN 10 財(cái)務(wù)部 FINANCIAL VLAN 11 市場銷售部 MARKET VLAN 12 管理部 MANAGING …… …… …… VLAN 之間安全控制 ? 在用戶網(wǎng)絡(luò)系統(tǒng)中，由于在中心使用了三層核心交換機(jī)，因此所有的 VLAN 之間的訪問都需要通過三層核心交換機(jī)進(jìn)行，因此可以通過 ACL（訪問控制列表）控制 VLAN之間的流量，這樣就可以允許高優(yōu)先級(jí)的 VLAN段訪問低優(yōu)先級(jí)的 VLAN段，而低優(yōu)先級(jí)的 VLAN 段不能訪問或有限的訪問高優(yōu)先級(jí) VLAN段。網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)管中心、網(wǎng)管單元、管理信息庫和網(wǎng)絡(luò)管理協(xié)議四部分組成。通常情況下，綜合布線系統(tǒng)的使用壽命為 15年。 網(wǎng)絡(luò)拓?fù)鋱D ? 為了使網(wǎng)絡(luò)管理更加方便，劃分VLAN，設(shè)置訪問控制列表，將一個(gè)部門分為一個(gè)VLAN，總經(jīng)理分為一個(gè) VLAN。Ipconfig。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識(shí)需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實(shí)際的網(wǎng)絡(luò)工程建設(shè)之中。 ?