【正文】 net上瀏覽和查詢；建立FTP服務(wù)器，結(jié)合企業(yè)實(shí)際和需要逐步建立遠(yuǎn)程FTP服務(wù)；建立Web服務(wù)器把圖文信息組織成分布式的超文本，并用信息指針指向存有相關(guān)信息的服務(wù)器，使用戶可以方便地訪問這些信息。 網(wǎng)絡(luò)IP地址規(guī)劃企業(yè)網(wǎng)的IP地址分配采用IPv4地址方案。工作站子系統(tǒng)傳輸速率達(dá)到100Mb/S，水平系統(tǒng)傳輸速率達(dá)到1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達(dá)到1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨蟆］o助領(lǐng)導(dǎo)決策的計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。該公司在全公司范圍內(nèi)建設(shè)高性能的局域網(wǎng)，實(shí)現(xiàn)計(jì)算機(jī)文件和打印機(jī)文件的共享，多媒體的通信等服務(wù)，并且能夠與Internet互聯(lián)。3） 能適應(yīng)管理體制和政策的變化。安全性：網(wǎng)絡(luò)系統(tǒng)應(yīng)能從硬件和軟件上防止非法訪問?，F(xiàn)需要設(shè)計(jì)一個方案，以公司總部大樓為中心，將分布在各分廠和部門間的各類計(jì)算機(jī)連接起來，實(shí)現(xiàn)部門間不能通信（公司總部與銷售部、物資處能夠通信），部門內(nèi)可以通信，并可實(shí)現(xiàn)個別部門能夠與Internet互聯(lián)。信息化能夠有效重復(fù)和加強(qiáng)協(xié)作，從而提高效率。本企業(yè)網(wǎng)采用層次模型：核心層、接入層，為網(wǎng)絡(luò)設(shè)計(jì)提供了靈活性，且為實(shí)施和排錯提供方便。第五學(xué)期第9周：完成企業(yè)網(wǎng)絡(luò)方案設(shè)計(jì)，完成畢業(yè)設(shè)計(jì)報(bào)告書的編寫。3. 通過分析網(wǎng)絡(luò)的連接方式，選擇適合的網(wǎng)絡(luò)互連設(shè)備，進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)。第III頁畢業(yè)設(shè)計(jì)任務(wù)書一、課題企業(yè)組網(wǎng)實(shí)施方案設(shè)計(jì)二、任務(wù)與設(shè)計(jì)內(nèi)容任務(wù)：畢業(yè)設(shè)計(jì)以某鋼鐵公司為背景，構(gòu)建一個內(nèi)部局域網(wǎng)，實(shí)現(xiàn)以管理信息為主體，連接生產(chǎn)、經(jīng)營、庫存、市場運(yùn)營子系統(tǒng)，輔助領(lǐng)導(dǎo)決策的計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。系 （部） 計(jì)算機(jī)工程系 專 　業(yè) 設(shè)計(jì)要求：（1）單位構(gòu)建網(wǎng)絡(luò)所需要解決的問題、解決方法；（2）設(shè)計(jì)方案的原則，組網(wǎng)實(shí)施的方案及方案的成本核算、優(yōu)缺點(diǎn)；（3）組網(wǎng)實(shí)施實(shí)物方案圖；（4）運(yùn)用網(wǎng)絡(luò)設(shè)備虛擬軟件完成網(wǎng)絡(luò)設(shè)備的配置與調(diào)試。5. 編寫畢業(yè)設(shè)計(jì)報(bào)告書。第五學(xué)期第12周：按照系里的統(tǒng)一安排，在指定時間參加答辯。企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準(zhǔn)確地傳送給各個系統(tǒng)。企業(yè)網(wǎng)的建設(shè)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，企業(yè)作為一個特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。 可行性：所設(shè)計(jì)的方案能夠充分考慮網(wǎng)絡(luò)的特點(diǎn)和應(yīng)用對象的技術(shù)、資源、管理等方面的約束，并能很好地結(jié)合XX網(wǎng)絡(luò)產(chǎn)品特點(diǎn)進(jìn)行方案的設(shè)計(jì)。系統(tǒng)設(shè)計(jì)的開放性原則是指系統(tǒng)有適應(yīng)外界環(huán)境變化的能力，即在外界環(huán)境改變時，系統(tǒng)可以不作修改或僅作少量修改就能在新環(huán)境下運(yùn)行。系統(tǒng)友好性：確保系統(tǒng)對用戶的友好性是系統(tǒng)存在和受使用者歡迎的前提。主干網(wǎng)交換機(jī)應(yīng)具有很高的包轉(zhuǎn)發(fā)速度，核心層應(yīng)有3層交換的功能。設(shè)備間擬采用UPS供電，弱點(diǎn)與強(qiáng)電要設(shè)計(jì)防雷裝置。布線系統(tǒng)且具有一定的擴(kuò)展能力。 網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì)總體網(wǎng)絡(luò)采用雙星型結(jié)構(gòu)，使之具有鏈路冗余特性；整體網(wǎng)絡(luò)規(guī)劃為核心及服務(wù)器群區(qū)域，內(nèi)部骨干區(qū)域（匯聚鏈路），接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域；核心交換機(jī)位于企業(yè)網(wǎng)絡(luò)中心，并為雙核心，使用雙主干網(wǎng)絡(luò)設(shè)計(jì)，保證主交換機(jī)網(wǎng)絡(luò)的容錯。 建立域名服務(wù)器DNS，各地名字服務(wù)器管理下屬主機(jī)和子域，并由高一級名字服務(wù)器監(jiān)管，但每個域至少需要配備一臺以上的名字服務(wù)器。 企業(yè)結(jié)構(gòu)及信息點(diǎn)分布 本企業(yè)的具體信息點(diǎn)分部如下表所示。支持虛擬局域網(wǎng)（VLAN）網(wǎng)管軟件應(yīng)具備對接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力，在每個能接入公司的網(wǎng)絡(luò)的結(jié)點(diǎn)都能方便管理員進(jìn)行設(shè)備的調(diào)試。鋼鐵公司主干網(wǎng)中央節(jié)點(diǎn)將設(shè)在位于公司辦公大樓三層的網(wǎng)絡(luò)中心，該中心同時也是全企業(yè)的主干中心。GBIC端口依據(jù)中心節(jié)點(diǎn)到匯聚節(jié)點(diǎn)間的距離遠(yuǎn)近配置WSG5486（550m≤距離≤5000m）模塊和WSG5484(距離≤540m)模塊。 IP地址及VLAN規(guī)劃設(shè)計(jì) 整體網(wǎng)絡(luò)按業(yè)務(wù)關(guān)系劃分成11個VLAN，每個VLAN設(shè)定126臺網(wǎng)絡(luò)終端。信息插座的模塊采用類RJ45模塊；線纜采用超五類雙絞線；水晶頭采用RJ45標(biāo)準(zhǔn)水晶頭。 管理子系統(tǒng)設(shè)計(jì)管理子系統(tǒng)由交連、互聯(lián)和I/O組成。網(wǎng)絡(luò)安全的具體含義會隨著“角度”的變化而變化。 利用訪問控制列表利用訪問控制列表（Access Control List ，ACL）實(shí)施安全防護(hù)，防火墻操作系統(tǒng)IOS 通過訪問控制列表（ACL）技術(shù)支持包過濾防火墻技術(shù)，根據(jù)事先確定的安全策略建立相應(yīng)的訪問列表，可以對數(shù)據(jù)包、路由信息包進(jìn)行攔截與控制，可以根據(jù)源/目的地址、協(xié)議類型、TCP 端口號進(jìn)行控制。通過VLAN 路由實(shí)現(xiàn)對跨部門訪問的控制，既保證了安全性，也提高了可管理性。企業(yè)內(nèi)部建立一個自身獨(dú)立的數(shù)據(jù)中心，使內(nèi)部重要數(shù)據(jù)易于管理，防止丟失與泄漏，同時實(shí)現(xiàn)內(nèi)部數(shù)據(jù)共享的可控制性。老師的嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度，勤奮的工作作風(fēng)，給我留下深刻的印象，將在我以后的工作中時刻指引著我。致謝經(jīng)過一個多月的努力，畢業(yè)設(shè)計(jì)終于告一段落了。在本企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案中，包括幾大模塊：企業(yè)局域網(wǎng)、廣域網(wǎng)接入、企業(yè)數(shù)據(jù)中心、網(wǎng)絡(luò)安全等，在這些模塊設(shè)計(jì)時，充分考慮了設(shè)計(jì)的創(chuàng)新性及成本控制等因素。地址轉(zhuǎn)換（NAT）技術(shù)運(yùn)用在內(nèi)部主機(jī)與外部主機(jī)之間的互相訪問的時候，當(dāng)內(nèi)部訪問者想通過路由器外出時，路由器首先對其進(jìn)行身份認(rèn)證通過訪問列表（ACL）核對其權(quán)限，如果通過，則對其進(jìn)行地址轉(zhuǎn)換，使其以一個對外公開的地址訪問外部網(wǎng)絡(luò)；當(dāng)外部訪問者想進(jìn)入內(nèi)部網(wǎng)時，路由器同樣首先核對其訪問權(quán)限，然后根據(jù)其目的地址（外部公開的地址），將其數(shù)據(jù)包送到經(jīng)過地址轉(zhuǎn)換的相應(yīng)的內(nèi)部主機(jī)。防火墻技術(shù)屬于被動防衛(wèi)型，它通過在網(wǎng)絡(luò)邊界上建立一個網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來保護(hù)內(nèi)部網(wǎng)絡(luò)安全的目的，其功能是按照設(shè)定的條件對通過的信息進(jìn)行檢查和過濾。 設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)提供主干與網(wǎng)絡(luò)連接的硬件環(huán)境與接口，由設(shè)備間中的線纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種一同設(shè)備互連起來。水平子系統(tǒng)為星形拓?fù)?。結(jié)構(gòu)化綜合布線系統(tǒng)根據(jù)各節(jié)點(diǎn)的地理分布情況、網(wǎng)絡(luò)配置情況和通信要求，安裝適當(dāng)?shù)牟季€介質(zhì)和連接設(shè)備，使網(wǎng)絡(luò)的連接維護(hù)和管理變得簡單易行。C2950配置WSG5486 (WSG5484) 單（多）模光纖模塊上連4506，24個10/100BasedTX端口連接部門PC機(jī)。在Catalyst 4506上配置第三層路由模塊WSX4516 (Supervisor Engine V)，WSX4516支持64Gbit/s背板帶寬和48Mpacket/s第三層包轉(zhuǎn)發(fā)；提供2個1000Mbit/s以太網(wǎng)（GBIC）接口，配置WSG5484模塊2個，并將2個端口聚合實(shí)現(xiàn)2Gbit/s連接，用于兩臺C4506負(fù)責(zé)均衡。通過各部門、單位等幾個節(jié)點(diǎn)構(gòu)成主干網(wǎng)，中心節(jié)點(diǎn)機(jī)房配置高性能，高背板的機(jī)箱式交換機(jī)作為網(wǎng)絡(luò)中心交換機(jī)，為實(shí)現(xiàn)網(wǎng)絡(luò)動態(tài)管理和虛擬局域網(wǎng)，在中心節(jié)點(diǎn)交換機(jī)上還配置第三層交換模塊和網(wǎng)絡(luò)監(jiān)控模塊。根據(jù)部門之間有限制性的通信的需求，應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）功能，以保證全網(wǎng)良好的性能和安全性。外網(wǎng)安全設(shè)計(jì)：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供Internet與Intranet之間的防火墻功能；通過網(wǎng)管實(shí)時記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)。 網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇根據(jù)企業(yè)用戶對操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最新版本，所選操作系統(tǒng)需要提供方便的更新與升級方法，服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能，服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議，所選操作系統(tǒng)應(yīng)能夠方便的實(shí)現(xiàn)用戶和權(quán)限的管理，秘選操作系統(tǒng)應(yīng)能夠運(yùn)行大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件等，我們選擇Linux，它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務(wù)、多使用者、免費(fèi)或少許費(fèi)用、有強(qiáng)大的網(wǎng)絡(luò)功能、在相關(guān)軟件的支持下，可實(shí)現(xiàn)WWW、FTP、DNS、DHCP、Email等服務(wù)。Telnet：遠(yuǎn)程登錄訪問協(xié)議，使其他跨區(qū)域的子公司通過遠(yuǎn)程訪問總部的內(nèi)外，在遠(yuǎn)程訪問時，會設(shè)置相應(yīng)的ACL認(rèn)證和相對的權(quán)限設(shè)置。 網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo)先進(jìn)性：系統(tǒng)具有高速傳輸?shù)哪芰Α?） 網(wǎng)絡(luò)設(shè)備選型：網(wǎng)絡(luò)設(shè)備全部采用思科系列產(chǎn)品要建構(gòu)一個以管理信息為主體，連接生產(chǎn)、經(jīng)營、財(cái)務(wù)、庫存、市場運(yùn)營子系統(tǒng)，面向企業(yè)日常業(yè)務(wù)、立足生產(chǎn)、面向社會服務(wù)。公司有各類計(jì)算機(jī)共240多臺，這些計(jì)算機(jī)分布在各分廠和管理部門的局域網(wǎng)內(nèi)，這些局域網(wǎng)均為100M共享網(wǎng)絡(luò)，基本上是一個個信息孤島，使生產(chǎn)經(jīng)營信息不能實(shí)現(xiàn)集中處理，直接影響著生產(chǎn)經(jīng)營管理信息化工程的