【正文】 據(jù)網(wǎng)絡(luò)構(gòu)建的原則，從技術(shù)基礎(chǔ)、方案選擇、構(gòu)建方法等方面對組建一個中小型企業(yè)網(wǎng)絡(luò)進(jìn) 行了分析，在此基礎(chǔ)上構(gòu)建了網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，并進(jìn)行了詳細(xì)的設(shè)計及配置，為一些類似的企業(yè)公司的網(wǎng)絡(luò)建設(shè)提供了一個可供參考的模板。 從各方面分析，采用計算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)庫對信息系統(tǒng)和日常工作進(jìn)行管理有著充 分的可行 性。 藍(lán)天廣告公司 所提供的服務(wù)涉及企業(yè)畫冊設(shè)計、包裝設(shè)計、海報設(shè)計、企業(yè)標(biāo)志設(shè)計、商標(biāo)設(shè)計注冊、企業(yè)品牌命名策略、廣告設(shè)計、網(wǎng)站設(shè)計推廣、平面廣告攝影、印刷、噴繪。 。 4 功能需求 滿足計算機(jī)輔助設(shè)計、行政辦公需要，提供各種辦公工具和支撐平臺，并提供豐富的計算機(jī)軟硬件系統(tǒng)資源。 企業(yè)信息網(wǎng)絡(luò)系統(tǒng)要保證實(shí)用和技術(shù)先進(jìn)，便于非計算機(jī)專業(yè)人員使用，并能不斷滿足學(xué)校未來業(yè)務(wù)發(fā)展的需要，具有很強(qiáng)的擴(kuò)展能力。 ◇ 可擴(kuò)充性 在發(fā)展迅速的信息領(lǐng)域，應(yīng)用環(huán)境、系統(tǒng)的硬件或軟件都會不斷地加以更新，因此，系統(tǒng)的可擴(kuò)充性以及前后兼容一致性十分重要。 ◇ 經(jīng)濟(jì)性及投資保護(hù) 性能價格比是我們在本方案中充分考慮的因素。 安全性 ；小區(qū)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。 6． 考慮網(wǎng)絡(luò)的可擴(kuò)展性。電子郵件客戶端是用于讀取、撰寫以及管理電子郵件的軟件。它所提供的 完全防火墻保護(hù)以及 IP 安全（ IPsec）虛擬專網(wǎng)（ VPN）能力使特別適合于保護(hù)企業(yè)總部的邊界。板卡支持熱插拔，保障用戶在不斷網(wǎng)的同時更換板卡模塊 。 VLAN 劃分 VLAN 號 IP 地址 網(wǎng)絡(luò)號 描述 10 經(jīng)理室 11 信息與網(wǎng)絡(luò)中心 12 客戶部 13 創(chuàng)作部 14 媒介部 15 市場調(diào)查部 16 財務(wù)部 17 后勤部 18 人事部 19 售后部 20 用于和防火墻相連 9 服務(wù)器配置設(shè)計 DNS服務(wù)器設(shè)計 在主機(jī)配置安裝 Windows server 2021 的操作系統(tǒng)中，安裝 IIS組件后，配置安裝 DNS服務(wù)器。以及 VLAN 的劃分。 連續(xù)性；為同一個樓內(nèi)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于管理，易于維護(hù)。 ◇ 安全保密性 隨著 Inter/Intra 技術(shù)的飛速發(fā)展和廣泛應(yīng)用，網(wǎng)絡(luò)安全問題愈來愈突出，已成為本世紀(jì)初的一大技術(shù)熱點(diǎn)。 高速轉(zhuǎn)發(fā)的網(wǎng)絡(luò)交換機(jī)。 具有遠(yuǎn)程通信能力，借助電話網(wǎng)等通信手段，以最低的通信成本，方便地實(shí)現(xiàn)遠(yuǎn)程互聯(lián)，跨越地域限制，滿足企業(yè)要求，加強(qiáng)各部門之間的業(yè)務(wù)聯(lián)系和信息資源共享。 流量分析 主要應(yīng)用： 。因此，我們可以認(rèn)為， 網(wǎng)絡(luò)化系統(tǒng)公司的以太網(wǎng)建設(shè)對社區(qū)的長遠(yuǎn)發(fā)展，以及對整個管理方式和工作方式的改變影響都有著深遠(yuǎn)的意義和影響。作為一個以知識創(chuàng)新服務(wù)型的商業(yè)傳播的機(jī)構(gòu)，我們致力于從戰(zhàn)略合作伙伴的角度建立與客戶持續(xù)互動的專業(yè)服務(wù)體系，以國際化的服務(wù)標(biāo)準(zhǔn)為客戶提供具備市場價值的，可以持續(xù)帶來經(jīng)濟(jì)效益的視覺傳播服務(wù)。能否及時獲取 信息、反饋信息及發(fā)布信息，將直接影響到一個企業(yè)能否健康地發(fā)展，同時這一 形式也對企業(yè)內(nèi)部各部門之間、領(lǐng)導(dǎo)與職工之間的協(xié)調(diào)與配合提出了新的更高的要求，傳統(tǒng)的工作方式已不能適應(yīng)當(dāng)前市場的要求，建立現(xiàn)代管理機(jī)制適應(yīng)市場經(jīng)濟(jì)的發(fā)展是擺在現(xiàn)代企業(yè)面前的一個課題。 設(shè)計 報告 修改稿 在老師的指導(dǎo)下對畢業(yè)設(shè)計初稿進(jìn)行整理，完 善，修改最終完成畢業(yè)設(shè)計。項(xiàng)目施工人員嚴(yán)格按照設(shè)計方案的技術(shù)文檔中的要求進(jìn)行施工。從實(shí)用性、先進(jìn)性、可擴(kuò)充性、開放性、安全保密性、可管理性、經(jīng)濟(jì)性等方面考 慮，為藍(lán)天廣告公司設(shè)計出網(wǎng)絡(luò)系統(tǒng)集成方案。 設(shè)備選型： 在考慮網(wǎng)絡(luò)工程費(fèi)用的情況下，選擇大品牌、擴(kuò)展性好、性價比高、質(zhì)量好、適合網(wǎng)絡(luò)需求的設(shè)備，設(shè)備的選型需要符合招標(biāo)原則。 主要設(shè)計任務(wù)： 需求分析 ：通過實(shí)際調(diào)查了解公司現(xiàn)有網(wǎng)絡(luò)狀況，接入點(diǎn)個數(shù)。測試時要建立網(wǎng)絡(luò)系統(tǒng)測試數(shù)據(jù)表，嚴(yán)格安裝設(shè)計方案中描述的性能指標(biāo)項(xiàng)逐個進(jìn)行。 網(wǎng)絡(luò)設(shè)計 ：通過需求分析，從實(shí)用性、先進(jìn)性、可擴(kuò)充性、開放性、安全保密性、可管理性、經(jīng)濟(jì)性等方面考慮，設(shè)計出網(wǎng)絡(luò)系統(tǒng)集 成方案。 設(shè)計 進(jìn)程 階段二 通過需求分析，結(jié)合藍(lán)天廣告公司實(shí)際情況，在網(wǎng)絡(luò)設(shè)計過程中確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖， IP地址，設(shè)備選型。最后文章對網(wǎng)絡(luò)建設(shè)過程中的一些實(shí)踐經(jīng)驗(yàn)進(jìn)行了總結(jié)和討論。首先，由于綜合布線系統(tǒng)小區(qū)內(nèi)部的計算機(jī)普及，對計算機(jī)管理信息系統(tǒng)的實(shí)際應(yīng)用打下了良好的基礎(chǔ)；其次，目前計算機(jī)軟硬件技術(shù)和網(wǎng)絡(luò)技術(shù)的長 足發(fā)展對開發(fā)和使用管理信息系統(tǒng)提供了充分的技術(shù)保障。 我們堅持 ―卓越品牌，合作伙伴 ‖的理念，始終從市場的角度和客戶的需求出發(fā) , 糅合視覺美學(xué)及營銷策略 , 挖掘出企業(yè)與產(chǎn)品的內(nèi)在品質(zhì)，幫助企業(yè)及其產(chǎn)品創(chuàng)造獨(dú)到的視覺形象，從而為其品牌核心價值注入生命的能量，拓展市場空間與競爭優(yōu)勢。 。 具有完善的辦公事 務(wù)處理能力，包括電子公文傳遞、電子公文管理、電子郵件、郵件收發(fā)等無紙辦公自動化功能。 安裝網(wǎng)管系統(tǒng)，提供可以對整個網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理的中文圖形界面工具，使系統(tǒng)維護(hù)人員可以集中控制網(wǎng)絡(luò)的所有設(shè)備。本方案的設(shè)計，硬件 /軟件是建立在廣泛的可升級基礎(chǔ)上。投資保護(hù)不 僅僅是對設(shè)備產(chǎn)品等，更應(yīng)該是對人和知識的保護(hù)。 設(shè)計方案 ： 1． 公司對外只有一個公網(wǎng) IP （ ），所以采用內(nèi)網(wǎng)采用內(nèi)網(wǎng)地址 到 。 服務(wù)器地址規(guī)劃 服務(wù)器 IP地址 Web服務(wù)器 ftp服務(wù)器 DNS服務(wù)器 郵件服務(wù)器 設(shè)備管理地址 設(shè)備 IP 地址 設(shè)備 IP 地址 路由器 SC3（接入層） 防火墻 SC4（接入層） SA1（核心層） SC5（接入層） SB1（匯聚層） SC6（接入層） SB2（匯聚層） SC7（接入層） SB3（匯聚層） SC8（接入層） SC2（接入層） SC9（接入層） SC1（接入層） SC10（接入層） 8 VLAN 設(shè)計 VLAN 的劃分的作用及原則 VLAN（ Virtual Local Area Network）是虛擬局域網(wǎng)的英文縮寫，它最簡明的描述就是可以實(shí)現(xiàn)將連接在同一個物理網(wǎng)絡(luò)上面的主機(jī)分組，使它們看起來就象連接在不同的網(wǎng)絡(luò)上一樣。 Windows Server 2021操作系統(tǒng)新增的 POP3服務(wù)組件可以使用戶無需借助任何工具軟件，即可搭建一個郵件服務(wù)器。 設(shè)備清單 防火墻 表 防火墻配置單 基本參數(shù)： 防火墻類型 思科 ASAA5520BUNK9（ VPN） 放置地點(diǎn) Inter 與內(nèi)網(wǎng)之間 內(nèi)存容量 512MB 閃存容量 64MB 網(wǎng)絡(luò)吞吐量 450Mbps 并發(fā)連接數(shù) 280000 12 主要功能 既可以實(shí)現(xiàn)強(qiáng)大的安全保護(hù) , 又可以避免在多個地點(diǎn)運(yùn)行多個設(shè)備的高運(yùn)行成本 安全參數(shù)： 人數(shù)限制 無用戶數(shù)限制 入侵檢測 DoS 安全標(biāo)準(zhǔn) UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 過濾帶寬 225Mbps 網(wǎng)絡(luò)參數(shù)： 端口類型 4 個千兆以太網(wǎng)端口， 1 個快速以太網(wǎng)端口 ,1 個 SSM 擴(kuò)展插槽， 2 個 :512MB,FLASH:64MB 網(wǎng)絡(luò)管理 思科安全管理器 (CSManager) ,Web 端口參數(shù)： 控制端口 console 其他端口 4個千兆以太網(wǎng)端口 , 1個快速以太網(wǎng)端口 , 1個 SSM 擴(kuò)展插槽 核 心交換機(jī) 表 核心交換機(jī)配置單 交換機(jī)類型 Cisco Catalyst 6500 放置地點(diǎn) 網(wǎng)絡(luò)中心，用于連接各棟樓宇 應(yīng)用層級 三層 內(nèi)存 128MB 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、 IEEE 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 個 接口介質(zhì) 10/100/1000BaseTX、 1000BaseFX/SX 傳輸模式 支持全雙工 配置形式 可堆疊 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 VLAN 支持 支持 QOS 支持 支持 網(wǎng)管支持 支持 網(wǎng)管功能 SNMP, CLI, Web, 管理軟件 MAC 地址表 12k 尺寸 (mm) 326 445 44 13 重量 (Kg) 其他技術(shù)參數(shù) 1 / 機(jī)架單元（ RU）可堆疊多層交換機(jī)； 提供到網(wǎng)絡(luò)邊緣的企業(yè)級智能化服務(wù) ； 預(yù)裝標(biāo)準(zhǔn)多層軟件鏡像（ EMI）； 基本的 RIP 和靜態(tài)路由器，可以升級到完全動態(tài)的 IP 路由 匯聚層交換機(jī) 45 系列 表 匯聚層交換機(jī)配置單 主要參數(shù)： 交換機(jī)類型： 思科 WSC4503 傳輸速率： 10/100/1000Mbps 包轉(zhuǎn)發(fā)率： 18Mpps 背板帶寬： 64Gbps MAC 地址表： 16K VLAN 功能： 支持 應(yīng)用層級： 四層 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE , 10BASET... 接口類型： 10/100/1000 端口 , 100... 網(wǎng)管功能： CiscoWorks, CAN, RSP... 端口參數(shù)： 接口類型 10/100/1000 端口 , 1000BaseFX 模塊化插槽數(shù) 3 個 接入層交換機(jī) 表 接入層交換機(jī)配置單 交換機(jī)類型： 思科 WSC291848TTC 傳輸速率： 10/100/1000Mbps 包轉(zhuǎn)發(fā)率： Mpps 背板帶寬： 16Gbps MAC 地址表： 8K VLAN 功能： 支持 應(yīng)用層級： 二層交換 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE , IEEE 80... 接口類型： 48 個 10/100 以太網(wǎng)端口 ... 網(wǎng)管功能： 支持 SNMPMPDMIB BR... span 基本規(guī)格： 交換機(jī)類 型 千兆以太網(wǎng)交換機(jī) 傳輸速率 10/100/1000Mbps 應(yīng)用層級 二層交換 14 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 16Gbps 包轉(zhuǎn)發(fā)率 Mpps 內(nèi)存 64MB DRAM, 32MB 閃存 MAC 地址表 8K 端口結(jié)構(gòu) 固定端口 端口參數(shù)： 接口數(shù)量 50 個 接口類 s 型 48 個 10/100 以太網(wǎng)端口 2 個 10/100/1000BASET 上行端口 1 RU 固定配置 路由器選型 表 路由器配置單 路由器類型： 思科 2811 廣域網(wǎng)接口： 10/100Mbps 局域網(wǎng)接口： 2 個 10/100Mbps 端口 路由器網(wǎng)絡(luò)協(xié)議： IEEE 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE 標(biāo)準(zhǔn) /認(rèn)證： UL 60950:CAN/CSA C22... 路由器網(wǎng)管功能： Cisco ClickStart, SN... 外觀尺寸： 445 VPN 功能： 支持 VPN Qos 功能： 支持 防火墻功能： 內(nèi)置 基本規(guī)格： 傳輸速率 10/100Mbps 路由器類型 模塊化路由器 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 最大 Flash 內(nèi)存 256MB 最大 DRAM 內(nèi)存 760MB 端口結(jié)構(gòu) 模塊化 網(wǎng)絡(luò)端口： 廣域網(wǎng)接口 10/100Mbps 局域網(wǎng)接口 2 個 10/100Mbps 端口 其他控制端口 Console 擴(kuò)展插槽 9 個 網(wǎng)絡(luò)功能（ Qos 功能）： 路由器網(wǎng)絡(luò)協(xié)議 IEEE 15 路由器網(wǎng)管功能 Cisco ClickStart, SNMP 防火墻功能 內(nèi)置 其他功能 集成語音留言 范圍廣泛的話音接口 支持 SRST, 分支機(jī)構(gòu)可利用集中呼叫控制 , 并通過 SRST 冗余性為 IP 電話經(jīng)濟(jì)有效地提供本地分 支機(jī)構(gòu)備份 VPN 功能 支持 VPN 其他參數(shù)： 外觀尺寸 445 機(jī)身重量 電源電壓 100240 VAC 功耗 160W 標(biāo)準(zhǔn) /認(rèn)證 UL 60950:CAN/CSA No. 60950,IEC 60950,EN 609501,AS/NZS 60950 環(huán)境參數(shù)： 工作濕度 5% – 95% 無凝結(jié) 存儲濕度 5% – 95% 無凝結(jié) 工作溫度 0 40℃ 存儲溫度 20 65 服務(wù)器選型 16 17 第四章 網(wǎng)絡(luò)基礎(chǔ)配置 交換機(jī)配置 SA1 交換機(jī) Switchena Switchconfig terminal SA1(config)interfa