【正文】 VDROM顯示器大：15英寸顯示器描：液晶顯卡類型：集成聲卡描述：集成AC 97聲頻鍵盤描述：Dell入門級QuietKey 靜音鍵網(wǎng)卡描述：集成英特爾 Pro/1000 MT鼠標(biāo)描述：Dell雙鍵PS/2鼠標(biāo)其他端口：8個(gè)USB 初步價(jià)格：￥6000GX270做工精良，性能穩(wěn)定，配搭合理，能完全滿足普通辦公PC的業(yè)務(wù)需求；。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。一個(gè)高可用性的系統(tǒng)才能使用戶的投資真正得到回報(bào)。采用分層設(shè)計(jì)方法的好處： 節(jié)約成本流量從接入層流向核心層時(shí)，被收斂在高速的鏈接上；流量從核心層流向接入層時(shí)，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設(shè)備。 網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)拓?fù)鋱D ，是公司網(wǎng)絡(luò)拓?fù)鋱D，紅色上面虛線為外網(wǎng)接入，紅色部分是防火墻，由防火墻進(jìn)入到主交換機(jī)，然后由主交換機(jī)分配到各個(gè)分交換機(jī)，再由各個(gè)分交換機(jī)分配到分配到各個(gè)部門的電腦，通過這個(gè)圖，可以清晰的了解到整個(gè)公司的網(wǎng)絡(luò)分布。進(jìn)而雙引擎、雙電源的設(shè)計(jì)為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保障。采用多層網(wǎng)絡(luò)的設(shè)計(jì)方法，必須依賴于利用網(wǎng)絡(luò)的高彈性和擴(kuò)充性。第三層交換有利于網(wǎng)絡(luò)的規(guī)模調(diào)整并為新的多址發(fā)送應(yīng)用提供更好的性能和流量路由。利用這一功能特征，當(dāng)主路由器脫機(jī)后可以將交換透明地切換到熱備路由器，這就消除了在網(wǎng)絡(luò)上單點(diǎn)失靈的問題。 冗余設(shè)計(jì)冗余設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)的重要部分，是保證網(wǎng)絡(luò)整體可靠性能的重要手段。這種高速的網(wǎng)絡(luò)自愈特性應(yīng)保證不會(huì)引起IP路由的重新計(jì)算，不會(huì)引起業(yè)務(wù)的瞬間質(zhì)量惡化，更不會(huì)引起業(yè)務(wù)的中斷。（4）路由冗余網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)應(yīng)提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時(shí)，數(shù)據(jù)流應(yīng)能尋找其他路徑到達(dá)目的地址。我們在對企業(yè)園區(qū)網(wǎng)IP地址編址設(shè)計(jì)和分配利用時(shí)，遵循了以下幾個(gè)原則：1）、自治：整個(gè)園區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)被劃分成幾個(gè)大的自治區(qū)域，每個(gè)大自治區(qū)域中又被劃分成幾個(gè)小的自治區(qū)域。 5）、盡量節(jié)約IPv4地址：由于IPv4地址越來越少，所以對于IPv4地址的使用需要格外節(jié)約。5. 工程實(shí)施 網(wǎng)絡(luò)布線系統(tǒng)的實(shí)施 布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)總體七撞建筑，從總部機(jī)房用十二芯單模光纖與其他六撞建筑的設(shè)備間|BD|相連，每個(gè)設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD|，并用五類非屏蔽雙絞線從電信間與工作站相連接，集團(tuán)園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團(tuán)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。 干線子系統(tǒng)設(shè)計(jì)干線子系統(tǒng)設(shè)計(jì)由連接主設(shè)備間與各治理子系統(tǒng)的室內(nèi)干線電纜構(gòu)成。 網(wǎng)絡(luò)和共享中心第三步：彈出的“網(wǎng)絡(luò)和共享中心”對話框中選擇左下角的“windows防火墻”。學(xué)生在中小型企業(yè)網(wǎng)的規(guī)劃設(shè)計(jì)與實(shí)施的過程，結(jié)合所學(xué)之知識和專業(yè)技能，較為順利地實(shí)施了整個(gè)過程，當(dāng)學(xué)生也在工作中發(fā)現(xiàn)存在的諸多不足之處和需改善之處，也暴露了自己的知識和能力缺乏不足，也鞭策學(xué)生不斷加強(qiáng)學(xué)習(xí)和進(jìn)修，以期在殘酷的市場競爭中能生存下去致謝感謝華南師范大學(xué)網(wǎng)絡(luò)學(xué)院的所有老師和領(lǐng)導(dǎo)。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。參考文獻(xiàn)[1] 張躍廷，顧彥玲．．清華大學(xué)出版社，2008[2] 章立民．（基于C）．科學(xué)出版社，2009[3]謝希仁．《計(jì)算機(jī)網(wǎng)絡(luò)》．電子工業(yè)出版社，2003[4] 董宇峰．《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》．清華大學(xué)出版社，2010[5] 李利軍，韓小琴，金素梅．《中小企業(yè)網(wǎng)絡(luò)管理員實(shí)戰(zhàn)指南》．科學(xué)出版社，2008[6] 馮昊、黃治虎、伍技祥．交換機(jī)/路由器的配置和管理．清華大學(xué)出版社，2005 [7] ：中國水利水電出版社，2003附錄路由器實(shí)現(xiàn)DHCP配置如下：Router(config) dhcpdRouter(dhcpconfig dhcpd)network Router(dhcpconfig dhcpd)range Router(dhcpconfig)Router(dhcpconfig)dnsserver Router(dhcpconfig)exit路由器NAT配置如下：啟用基本NAT功能：Routerconfigure terminal
Router(config)accesslist 15 permit
Router(config)ip nat inside source list 15 interface FastEthernet0/0 overload
Router(config)interface FastEthernet0/2
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface FastEthernet0/1
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface Ethernet0/0
Router(configif)ip address
Router(configif)ip nat outside
Router(configif)exit
Router(config)end
Router動(dòng)態(tài)分配外部地址：Routerconfigure terminal
Router(config)accesslist 15 permit
Router(config)ip nat pool NATPOOL netmask
Router(config)ip nat inside source list 15 pool NATPOOL
Router(config)interface FastEthernet 0/0
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface FastEthernet 0/1
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface Ethernet1/0
Router(configif)ip address
Router(configif)ip nat outside
Router(configif)exit
Router(config)end
Router
靜態(tài)分配外部地址：Routerconfigure terminal
Router(config)ip nat inside source static
Router(config)ip nat inside source static
Router(config)interface FastEthernet 0/0
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface FastEthernet 0/1
Router(configif)ip address
Router(configif)ip nat inside
Router(configif)exit
Router(config)interface Ethernet1/0
Router(configif)ip address
Router(configif)ip nat outside
Router(configif)exit
Router(config)end
Router路由器安全配置：Router(config)enable secret hongRouter(config)line vty 0 4Router(configline)passRouter(configline)password hongRouter(configline)exitRouter(config)accesslist 120 deny tcp any any eq 23Router(config)accesslist 120 deny tcp any any eq 135Router(config)accesslist 120 deny tcp any any eq 136Router(config)accesslist 120 deny tcp any any eq 137Router(config)accesslist 120 deny tcp any any eq 138Router(config)accesslist 120 deny tcp any any eq 139Router(config)accesslist 120 deny tcp any any eq 389Router(config)accesslist 120 deny tcp any any eq 445Router(config)accesslist 120 deny tcp any any eq 4444Router(config)accesslist 120 deny tcp any any eq 69Router(config)accesslist 120 deny udp any any eq 69Router(config)accesslist 120 deny udp any any eq 135Router(config)accesslist 120 deny udp any any eq 136Router(config)accesslist 120 deny udp any any eq 137Router(config)accesslist 120 deny udp any any eq 138Router(config)accesslist 120 deny udp any any eq 139Router(config)accesslist 120 deny udp any any eq snmpRouter(config)accesslist 120 deny udp any any eq 389Router(config)accesslist 120 deny udp any any eq 445Router(config)accesslist 120 deny udp any any eq 1434Router(config)accesslist 120 deny udp any any eq 1433Router(config)accesslist 120 permit ip any anyRouter(config)int f0/0Router(configif)ip accessgroup 120 inRouter(configif)Router交換機(jī)權(quán)限配置：車間A：SwitchenSwitchconf tSwitch(config)int v