【正文】 net上瀏覽和查詢；建立FTP服務(wù)器，結(jié)合企業(yè)實(shí)際和需要逐步建立遠(yuǎn)程FTP服務(wù)；建立Web服務(wù)器把圖文信息組織成分布式的超文本，并用信息指針指向存有相關(guān)信息的服務(wù)器，使用戶可以方便地訪問(wèn)這些信息。 網(wǎng)絡(luò)IP地址規(guī)劃企業(yè)網(wǎng)的IP地址分配采用IPv4地址方案。工作站子系統(tǒng)傳輸速率達(dá)到100Mb/S，水平系統(tǒng)傳輸速率達(dá)到1000Mb/s,滿足現(xiàn)在和未來(lái)數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達(dá)到1000Mb/s,同時(shí)具有較高的帶寬，滿足現(xiàn)在和未來(lái)的圖像、影像傳輸?shù)男枨?。輔助領(lǐng)導(dǎo)決策的計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。該公司在全公司范圍內(nèi)建設(shè)高性能的局域網(wǎng)，實(shí)現(xiàn)計(jì)算機(jī)文件和打印機(jī)文件的共享，多媒體的通信等服務(wù)，并且能夠與Internet互聯(lián)。3） 能適應(yīng)管理體制和政策的變化。安全性：網(wǎng)絡(luò)系統(tǒng)應(yīng)能從硬件和軟件上防止非法訪問(wèn)?，F(xiàn)需要設(shè)計(jì)一個(gè)方案，以公司總部大樓為中心，將分布在各分廠和部門間的各類計(jì)算機(jī)連接起來(lái)，實(shí)現(xiàn)部門間不能通信（公司總部與銷售部、物資處能夠通信），部門內(nèi)可以通信，并可實(shí)現(xiàn)個(gè)別部門能夠與Internet互聯(lián)。信息化能夠有效重復(fù)和加強(qiáng)協(xié)作，從而提高效率。本企業(yè)網(wǎng)采用層次模型：核心層、接入層，為網(wǎng)絡(luò)設(shè)計(jì)提供了靈活性，且為實(shí)施和排錯(cuò)提供方便。第五學(xué)期第9周：完成企業(yè)網(wǎng)絡(luò)方案設(shè)計(jì)，完成畢業(yè)設(shè)計(jì)報(bào)告書的編寫。3. 通過(guò)分析網(wǎng)絡(luò)的連接方式，選擇適合的網(wǎng)絡(luò)互連設(shè)備，進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)。第III頁(yè)畢業(yè)設(shè)計(jì)任務(wù)書一、課題企業(yè)組網(wǎng)實(shí)施方案設(shè)計(jì)二、任務(wù)與設(shè)計(jì)內(nèi)容任務(wù)：畢業(yè)設(shè)計(jì)以某鋼鐵公司為背景，構(gòu)建一個(gè)內(nèi)部局域網(wǎng)，實(shí)現(xiàn)以管理信息為主體，連接生產(chǎn)、經(jīng)營(yíng)、庫(kù)存、市場(chǎng)運(yùn)營(yíng)子系統(tǒng)，輔助領(lǐng)導(dǎo)決策的計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)。系 （部） 計(jì)算機(jī)工程系 專 　業(yè) 設(shè)計(jì)要求：（1）單位構(gòu)建網(wǎng)絡(luò)所需要解決的問(wèn)題、解決方法；（2）設(shè)計(jì)方案的原則，組網(wǎng)實(shí)施的方案及方案的成本核算、優(yōu)缺點(diǎn)；（3）組網(wǎng)實(shí)施實(shí)物方案圖；（4）運(yùn)用網(wǎng)絡(luò)設(shè)備虛擬軟件完成網(wǎng)絡(luò)設(shè)備的配置與調(diào)試。5. 編寫畢業(yè)設(shè)計(jì)報(bào)告書。第五學(xué)期第12周：按照系里的統(tǒng)一安排，在指定時(shí)間參加答辯。企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。企業(yè)網(wǎng)的建設(shè)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，企業(yè)作為一個(gè)特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。 可行性：所設(shè)計(jì)的方案能夠充分考慮網(wǎng)絡(luò)的特點(diǎn)和應(yīng)用對(duì)象的技術(shù)、資源、管理等方面的約束，并能很好地結(jié)合XX網(wǎng)絡(luò)產(chǎn)品特點(diǎn)進(jìn)行方案的設(shè)計(jì)。系統(tǒng)設(shè)計(jì)的開(kāi)放性原則是指系統(tǒng)有適應(yīng)外界環(huán)境變化的能力，即在外界環(huán)境改變時(shí)，系統(tǒng)可以不作修改或僅作少量修改就能在新環(huán)境下運(yùn)行。系統(tǒng)友好性：確保系統(tǒng)對(duì)用戶的友好性是系統(tǒng)存在和受使用者歡迎的前提。主干網(wǎng)交換機(jī)應(yīng)具有很高的包轉(zhuǎn)發(fā)速度，核心層應(yīng)有3層交換的功能。設(shè)備間擬采用UPS供電，弱點(diǎn)與強(qiáng)電要設(shè)計(jì)防雷裝置。布線系統(tǒng)且具有一定的擴(kuò)展能力。 網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì)總體網(wǎng)絡(luò)采用雙星型結(jié)構(gòu)，使之具有鏈路冗余特性；整體網(wǎng)絡(luò)規(guī)劃為核心及服務(wù)器群區(qū)域，內(nèi)部骨干區(qū)域（匯聚鏈路），接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域；核心交換機(jī)位于企業(yè)網(wǎng)絡(luò)中心，并為雙核心，使用雙主干網(wǎng)絡(luò)設(shè)計(jì)，保證主交換機(jī)網(wǎng)絡(luò)的容錯(cuò)。 建立域名服務(wù)器DNS，各地名字服務(wù)器管理下屬主機(jī)和子域，并由高一級(jí)名字服務(wù)器監(jiān)管，但每個(gè)域至少需要配備一臺(tái)以上的名字服務(wù)器。 企業(yè)結(jié)構(gòu)及信息點(diǎn)分布 本企業(yè)的具體信息點(diǎn)分部如下表所示。支持虛擬局域網(wǎng)（VLAN）網(wǎng)管軟件應(yīng)具備對(duì)接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力，在每個(gè)能接入公司的網(wǎng)絡(luò)的結(jié)點(diǎn)都能方便管理員進(jìn)行設(shè)備的調(diào)試。鋼鐵公司主干網(wǎng)中央節(jié)點(diǎn)將設(shè)在位于公司辦公大樓三層的網(wǎng)絡(luò)中心，該中心同時(shí)也是全企業(yè)的主干中心。GBIC端口依據(jù)中心節(jié)點(diǎn)到匯聚節(jié)點(diǎn)間的距離遠(yuǎn)近配置WSG5486（550m≤距離≤5000m）模塊和WSG5484(距離≤540m)模塊。 IP地址及VLAN規(guī)劃設(shè)計(jì) 整體網(wǎng)絡(luò)按業(yè)務(wù)關(guān)系劃分成11個(gè)VLAN，每個(gè)VLAN設(shè)定126臺(tái)網(wǎng)絡(luò)終端。信息插座的模塊采用類RJ45模塊；線纜采用超五類雙絞線；水晶頭采用RJ45標(biāo)準(zhǔn)水晶頭。 管理子系統(tǒng)設(shè)計(jì)管理子系統(tǒng)由交連、互聯(lián)和I/O組成。網(wǎng)絡(luò)安全的具體含義會(huì)隨著“角度”的變化而變化。 利用訪問(wèn)控制列表利用訪問(wèn)控制列表（Access Control List ，ACL）實(shí)施安全防護(hù)，防火墻操作系統(tǒng)IOS 通過(guò)訪問(wèn)控制列表（ACL）技術(shù)支持包過(guò)濾防火墻技術(shù)，根據(jù)事先確定的安全策略建立相應(yīng)的訪問(wèn)列表，可以對(duì)數(shù)據(jù)包、路由信息包進(jìn)行攔截與控制，可以根據(jù)源/目的地址、協(xié)議類型、TCP 端口號(hào)進(jìn)行控制。通過(guò)VLAN 路由實(shí)現(xiàn)對(duì)跨部門訪問(wèn)的控制，既保證了安全性，也提高了可管理性。企業(yè)內(nèi)部建立一個(gè)自身獨(dú)立的數(shù)據(jù)中心，使內(nèi)部重要數(shù)據(jù)易于管理，防止丟失與泄漏，同時(shí)實(shí)現(xiàn)內(nèi)部數(shù)據(jù)共享的可控制性。老師的嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度，勤奮的工作作風(fēng)，給我留下深刻的印象，將在我以后的工作中時(shí)刻指引著我。致謝經(jīng)過(guò)一個(gè)多月的努力，畢業(yè)設(shè)計(jì)終于告一段落了。在本企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案中，包括幾大模塊：企業(yè)局域網(wǎng)、廣域網(wǎng)接入、企業(yè)數(shù)據(jù)中心、網(wǎng)絡(luò)安全等，在這些模塊設(shè)計(jì)時(shí)，充分考慮了設(shè)計(jì)的創(chuàng)新性及成本控制等因素。地址轉(zhuǎn)換（NAT）技術(shù)運(yùn)用在內(nèi)部主機(jī)與外部主機(jī)之間的互相訪問(wèn)的時(shí)候，當(dāng)內(nèi)部訪問(wèn)者想通過(guò)路由器外出時(shí)，路由器首先對(duì)其進(jìn)行身份認(rèn)證通過(guò)訪問(wèn)列表（ACL）核對(duì)其權(quán)限，如果通過(guò)，則對(duì)其進(jìn)行地址轉(zhuǎn)換，使其以一個(gè)對(duì)外公開(kāi)的地址訪問(wèn)外部網(wǎng)絡(luò)；當(dāng)外部訪問(wèn)者想進(jìn)入內(nèi)部網(wǎng)時(shí)，路由器同樣首先核對(duì)其訪問(wèn)權(quán)限，然后根據(jù)其目的地址（外部公開(kāi)的地址），將其數(shù)據(jù)包送到經(jīng)過(guò)地址轉(zhuǎn)換的相應(yīng)的內(nèi)部主機(jī)。防火墻技術(shù)屬于被動(dòng)防衛(wèi)型，它通過(guò)在網(wǎng)絡(luò)邊界上建立一個(gè)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò)安全的目的，其功能是按照設(shè)定的條件對(duì)通過(guò)的信息進(jìn)行檢查和過(guò)濾。 設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)提供主干與網(wǎng)絡(luò)連接的硬件環(huán)境與接口，由設(shè)備間中的線纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種一同設(shè)備互連起來(lái)。水平子系統(tǒng)為星形拓?fù)?。結(jié)構(gòu)化綜合布線系統(tǒng)根據(jù)各節(jié)點(diǎn)的地理分布情況、網(wǎng)絡(luò)配置情況和通信要求，安裝適當(dāng)?shù)牟季€介質(zhì)和連接設(shè)備，使網(wǎng)絡(luò)的連接維護(hù)和管理變得簡(jiǎn)單易行。C2950配置WSG5486 (WSG5484) 單（多）模光纖模塊上連4506，24個(gè)10/100BasedTX端口連接部門PC機(jī)。在Catalyst 4506上配置第三層路由模塊WSX4516 (Supervisor Engine V)，WSX4516支持64Gbit/s背板帶寬和48Mpacket/s第三層包轉(zhuǎn)發(fā)；提供2個(gè)1000Mbit/s以太網(wǎng)（GBIC）接口，配置WSG5484模塊2個(gè)，并將2個(gè)端口聚合實(shí)現(xiàn)2Gbit/s連接，用于兩臺(tái)C4506負(fù)責(zé)均衡。通過(guò)各部門、單位等幾個(gè)節(jié)點(diǎn)構(gòu)成主干網(wǎng)，中心節(jié)點(diǎn)機(jī)房配置高性能，高背板的機(jī)箱式交換機(jī)作為網(wǎng)絡(luò)中心交換機(jī)，為實(shí)現(xiàn)網(wǎng)絡(luò)動(dòng)態(tài)管理和虛擬局域網(wǎng)，在中心節(jié)點(diǎn)交換機(jī)上還配置第三層交換模塊和網(wǎng)絡(luò)監(jiān)控模塊。根據(jù)部門之間有限制性的通信的需求，應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）功能，以保證全網(wǎng)良好的性能和安全性。外網(wǎng)安全設(shè)計(jì)：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供Internet與Intranet之間的防火墻功能；通過(guò)網(wǎng)管實(shí)時(shí)記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)。 網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇根據(jù)企業(yè)用戶對(duì)操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最新版本，所選操作系統(tǒng)需要提供方便的更新與升級(jí)方法，服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能，服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議，所選操作系統(tǒng)應(yīng)能夠方便的實(shí)現(xiàn)用戶和權(quán)限的管理，秘選操作系統(tǒng)應(yīng)能夠運(yùn)行大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件等，我們選擇Linux，它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務(wù)、多使用者、免費(fèi)或少許費(fèi)用、有強(qiáng)大的網(wǎng)絡(luò)功能、在相關(guān)軟件的支持下，可實(shí)現(xiàn)WWW、FTP、DNS、DHCP、Email等服務(wù)。Telnet：遠(yuǎn)程登錄訪問(wèn)協(xié)議，使其他跨區(qū)域的子公司通過(guò)遠(yuǎn)程訪問(wèn)總部的內(nèi)外，在遠(yuǎn)程訪問(wèn)時(shí)，會(huì)設(shè)置相應(yīng)的ACL認(rèn)證和相對(duì)的權(quán)限設(shè)置。 網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo)先進(jìn)性：系統(tǒng)具有高速傳輸?shù)哪芰Α?） 網(wǎng)絡(luò)設(shè)備選型：網(wǎng)絡(luò)設(shè)備全部采用思科系列產(chǎn)品要建構(gòu)一個(gè)以管理信息為主體，連接生產(chǎn)、經(jīng)營(yíng)、財(cái)務(wù)、庫(kù)存、市場(chǎng)運(yùn)營(yíng)子系統(tǒng)，面向企業(yè)日常業(yè)務(wù)、立足生產(chǎn)、面向社會(huì)服務(wù)。公司有各類計(jì)算機(jī)共240多臺(tái)，這些計(jì)算機(jī)分布在各分廠和管理部門的局域網(wǎng)內(nèi)，這些局域網(wǎng)均為100M共享網(wǎng)絡(luò)，基本上是一個(gè)個(gè)信息孤島，使生產(chǎn)經(jīng)營(yíng)信息不能實(shí)現(xiàn)集中處理，直接影響著生產(chǎn)經(jīng)營(yíng)管理信息化工程的