【正文】 的劃分采用基于端口的劃分方式，相同的部門劃分到相同的vlan內(nèi)。在對(duì)設(shè)備配置時(shí)，所有的接入層端口全部配置stp根保護(hù)特性。下面分析本企業(yè)網(wǎng)中的合法流量。辦公子網(wǎng)主要承載公司日常辦公業(yè)務(wù)，接入層交換機(jī)直接接到公司的核心交換機(jī)上。園區(qū)的綜合布線系統(tǒng)是一個(gè)高標(biāo)準(zhǔn)的布線系統(tǒng)，水平系統(tǒng)和工作區(qū)采用超五類元件，主干采用光纖，構(gòu)成主干千兆以太網(wǎng)。(2)水平干線子系統(tǒng)(Horizontal Subsystem)水平布線子系統(tǒng)由樓層配線間延伸至信息插座的布線組成，通?？刹捎贸孱愲p絞線，我們這里采用的是超五類雙絞線，也可采用光纜以滿足高傳輸帶寬應(yīng)用或長傳輸距離的要求。采用的線纜是超五類雙絞線。建筑物內(nèi)采用先進(jìn)的超五類非屏蔽布線系統(tǒng)。余量的計(jì)算方法是將一張平面圖紙上離配線架最遠(yuǎn)的信息點(diǎn)的線纜圖紙長度(圖紙上用比例尺量出的長度)，和最近的信息點(diǎn)的線纜圖紙長度相加，除以2，得出得數(shù)值為信息點(diǎn)的平均圖紙長度，取平均長度的30%作為余量，否則就會(huì)造成不必要的材料浪費(fèi)或不足。 web服務(wù)器的搭建(1)安裝iis，萬維網(wǎng)服務(wù)(2.)在“開始”菜單中選擇“管理工具→Internet信息服務(wù)(IIS)管理器”——在“Internet 信息服務(wù)(IIS)管理器”中雙擊“本地計(jì)算機(jī)”。Switch(config)ip routing //在交換機(jī)上啟用路由功能Switch(config)router ospf 1 //創(chuàng)建ospf進(jìn)程 1Switch(router)routerid //設(shè)置routeridSwitch(router)network area 0 //Switch(router)passiveinterface default //將所有接口設(shè)置為被動(dòng)接口Switch(router)no passiveinterface vlan 901 //將形成鄰居的接口設(shè)置為非被動(dòng)接口Switch(config)interface vlan 901Switch(configif)ip ospf network pointtopoint //設(shè)置接口類型為點(diǎn)對(duì)點(diǎn)ACL配置：配置只有總裁辦可以訪問財(cái)務(wù)部Switch(config) accesslist 101 permit ip //創(chuàng)建訪問控制列表Switch(config)interface vlan 16Switch(configif)accessgroup 101 in //將訪問控制列表綁定到接口的in方向上(3)邊界邊界路由器的配置 NAT的配置：為了實(shí)現(xiàn)企業(yè)內(nèi)部對(duì)Internet 的訪問以及企業(yè)外部訪問公司web網(wǎng)站，特在公司邊界路由器上部署靜態(tài)NAT和PAT。這種方式在實(shí)現(xiàn)需求的同時(shí)也節(jié)省了設(shè)備的物理接口。在設(shè)計(jì)中經(jīng)常遇到種種困難與挫折，在這種情況下，指導(dǎo)老師不但給予我很多的鼓勵(lì)，而且在設(shè)計(jì)上提出了很多正確的建議和善意的批評(píng)。 Tele Publishing,2007:121187.[6] Cisco SelfStudy[M]. HongKong:Post amp。配置命令如下[20]。 DNS的搭建進(jìn)入“控制面板”——雙擊“添加或刪除程序”——單擊“添加/刪除 Windows 組件”——在“組件”列表框中，雙擊“網(wǎng)絡(luò)服務(wù)”雙擊“域名系統(tǒng)DNS”按照提示配置DNS，創(chuàng)建正向和反向區(qū)域。(5) 選材標(biāo)準(zhǔn)必須一致綜合布線系統(tǒng)所選用的線纜、信息插座、跳線、連接線等部件，必須與選擇的類型一致，如選用超5類標(biāo)準(zhǔn)，則線纜、信息插座、跳線、連接線等部件必須為超5類；如系統(tǒng)采用屏蔽措施，則系統(tǒng)選用的所有部件均為屏蔽部件，只有這樣才能保證系統(tǒng)屏蔽效果，達(dá)到整個(gè)系統(tǒng)的設(shè)計(jì)性能指標(biāo)。因?yàn)樗铰酚傻拈L短將會(huì)對(duì)設(shè)計(jì)的等級(jí)有一定的影響，而土建結(jié)構(gòu)施工圖、水、電、通風(fēng)施工圖對(duì)水平布線子系統(tǒng)管線路由的走向影響最大。它把各種公共系統(tǒng)設(shè)備的多種不同設(shè)備互連起來，其中包括郵電部門的光纜、同軸電纜、程控交換機(jī)等。(4)管理間子系統(tǒng)(Administration subsystem)管理間子系統(tǒng)由交連、互連和I/O組成。建筑群間的光纜采用OTT的多模光纖系統(tǒng)。分部子網(wǎng)主要承載分部辦公業(yè)務(wù)，通過單臂路由技術(shù)來實(shí)現(xiàn)部門之間和對(duì)Internet的訪問。 對(duì)Internet訪問的實(shí)現(xiàn)在高科通信技術(shù)有限公司企業(yè)網(wǎng)建設(shè)過程中有對(duì)Internet訪問的需求，為了節(jié)約ip地址，由于企業(yè)內(nèi)部在同一時(shí)間內(nèi)會(huì)有多人要對(duì)Internet進(jìn)行訪問，nat技術(shù)不能很好的滿足這種需求，在本設(shè)計(jì)中采用pat技術(shù)來實(shí)現(xiàn)企業(yè)網(wǎng)內(nèi)部對(duì)Internet的訪問。為了增強(qiáng)總部與分部互聯(lián)的安全性，在gre的基礎(chǔ)上部署ipsec 即gre over ipsec。 dhcp Snooping是一種功能非常強(qiáng)大的保證 dhcp服務(wù)安全部署的機(jī)制，通過在開啟 dhcp Snooping功能的交換機(jī)上定義trust端口和untrust端口來實(shí)現(xiàn)對(duì) dhcp Server冒充防范和攻擊。(4)網(wǎng)管子網(wǎng)設(shè)計(jì)當(dāng)網(wǎng)絡(luò)建設(shè)完成后，所有的網(wǎng)絡(luò)設(shè)備應(yīng)該是可以進(jìn)行管理的。(3)總部與分部互聯(lián)解決方案在本方案中高科通信技術(shù)有限公司總部與分部通過VPN互聯(lián)，并且采用能封裝組播數(shù)據(jù)包的gre協(xié)議作為VPN的封裝協(xié)議。 主干網(wǎng)設(shè)計(jì) 設(shè)計(jì)目標(biāo) 企業(yè)網(wǎng)的主干網(wǎng)主要用來實(shí)現(xiàn)數(shù)據(jù)的高速穩(wěn)定的轉(zhuǎn)發(fā)，是企業(yè)網(wǎng)中的核心。(3)總線拓?fù)浣Y(jié)構(gòu)總線結(jié)構(gòu)是使用同一媒體或電纜連接所有端用戶的一種方式，也就是說，連接端用戶的物理媒體所有設(shè)備共享。 拓?fù)浣Y(jié)構(gòu)選型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中的各節(jié)點(diǎn)之間互聯(lián)的構(gòu)型，不同拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)其信道的訪問技術(shù)，利用率以及信息的延遲，吞吐量，設(shè)備開銷等各不相同，因此分別用于不同規(guī)模，不同用途的場(chǎng)合，其中現(xiàn)在企業(yè)網(wǎng)中所用到的拓?fù)浣Y(jié)構(gòu)有以下三類，下面分別介紹其各自的特點(diǎn)：(1)星形拓?fù)浣Y(jié)構(gòu)星形拓?fù)浣Y(jié)構(gòu)是最古老的一種連接方式，我們每天都是用的電話屬于這種結(jié)構(gòu)。100BaseT集線器和網(wǎng)絡(luò)接口卡，只要比10BaseT同樣的設(shè)備多花少量費(fèi)用就可提供比普通以太網(wǎng)高10倍的性能，因此100BaseT具備更高的性價(jià)比③ 千兆以太網(wǎng)千兆以太網(wǎng)是相當(dāng)成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展，支持CSMA/CD協(xié)議、全雙工、千兆位以太網(wǎng)將使用所有這些規(guī)范[9]。4. 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì) 網(wǎng)絡(luò)設(shè)計(jì)技術(shù)選型現(xiàn)在的企業(yè)網(wǎng)絡(luò)存在著多種技術(shù)，不過就目前來說最主要的是有三種技術(shù)：以太網(wǎng)(Ethernet)；光纖分布式數(shù)據(jù)接口(FDDI)；異步傳輸網(wǎng)絡(luò)(ATM)。(6)保護(hù)公司內(nèi)網(wǎng)不受攻擊。辦公點(diǎn)：企業(yè)辦公。辦公大樓與員工宿舍相距500米。(2)選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯(cuò)的方法。 企業(yè)網(wǎng)遠(yuǎn)程接入技術(shù)(1)NAT技術(shù) 網(wǎng)絡(luò)地址轉(zhuǎn)化(Net Address Translations) 是基于當(dāng)前IPV4的狀態(tài)下而發(fā)展起來的一項(xiàng)技術(shù)，它可以使用一個(gè)公有地址或少量公有地址來實(shí)現(xiàn)多用戶同時(shí)上網(wǎng)，也可以利用NAT技術(shù)做一些安全性的管理，例如實(shí)現(xiàn)IP地址隱藏等[7]。一組參與VRRP的路由器為同一VRRP組。(2)TRUNK 技術(shù) TRUNK技術(shù)是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器，還可以是主機(jī)和交換機(jī)或路由器。專線接入指利用DDN專線網(wǎng)絡(luò)進(jìn)行遠(yuǎn)端設(shè)備的連接，并且提供一系列安全措施，這種接入方式價(jià)格比較高，一般用于對(duì)穩(wěn)定性要求比較高的園區(qū)網(wǎng)中。(5)工程實(shí)施 包括設(shè)備配置以及綜合布線方案。(1)最短路徑優(yōu)先(SPF)算法的頻繁計(jì)算——一個(gè)企業(yè)內(nèi)有幾百個(gè)網(wǎng)絡(luò)分段組成的網(wǎng)絡(luò)發(fā)生變化是難免的，因此路由器將會(huì)接收到區(qū)域內(nèi)新產(chǎn)生的每個(gè)路由選擇的更新，從而使得每一個(gè)路由器必須要用非常多的CPU周期來重新計(jì)算路由表，這無疑占用了網(wǎng)絡(luò)資源、降低了路由器使用的效率。企業(yè)網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施方案1. 緒論 企業(yè)網(wǎng)的建設(shè)意義企業(yè)網(wǎng)行業(yè)是21世紀(jì)的朝陽行業(yè)，是目前乃至以后發(fā)展?jié)摿ψ畲蟮男袠I(yè)之一。(2)大型路由表的出現(xiàn)——每臺(tái)路由器需要為每個(gè)網(wǎng)絡(luò)維持至少一個(gè)路由條目，比如說在一個(gè)擁有400個(gè)網(wǎng)絡(luò)的企業(yè)中，建設(shè)存在其他可選擇路徑的情況占這400個(gè)網(wǎng)絡(luò)的25%，路由表就至少會(huì)增加額外的100個(gè)條目[2]。2. 企業(yè)網(wǎng)關(guān)鍵技術(shù)分析 企業(yè)網(wǎng)技術(shù)分類 企業(yè)網(wǎng)是園區(qū)網(wǎng)絡(luò)的一種，所用到的技術(shù)也是園區(qū)網(wǎng)中的技術(shù)，我們將這些實(shí)用的技術(shù)分為交換技術(shù)，路由技術(shù)，企業(yè)網(wǎng)絡(luò)遠(yuǎn)程接入技術(shù)。VPN接入利用的是ISP公網(wǎng)，通過VPN自身的安全性來保證數(shù)據(jù)傳輸?shù)陌踩?，與專線接入相比價(jià)格相對(duì)較低廉。TRUNK主要功能就是僅通過一條鏈路就可以連接多個(gè)VLAN。在VRRP組內(nèi)，可以分別指定各路由器的選舉優(yōu)先級(jí)，當(dāng)VRRP進(jìn)行選舉時(shí)，首先比較選舉優(yōu)先級(jí)，優(yōu)先級(jí)高者獲勝成為VRRP組的Master,失敗者成為Backup。(2)VPN技術(shù) VPN的英文全稱是“Virtual Private Network”即虛擬專用網(wǎng)絡(luò)。(3)完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺(tái)之中。另外，在武漢有一家分公司，主要為銷售業(yè)務(wù)。： 高科通信技術(shù)有限公司信息點(diǎn)統(tǒng)計(jì)部門地點(diǎn)微機(jī)室財(cái)務(wù)部行政部生產(chǎn)部研發(fā)部后勤部業(yè)務(wù)部人力資源部總裁辦總部 10 20 20 100 30 10 80 105分部 2 2 2 20 3 網(wǎng)絡(luò)功能需求分析企業(yè)網(wǎng)為了方便對(duì)企業(yè)內(nèi)部辦公的信息交互和業(yè)務(wù)辦理的管理，充分利用企業(yè)內(nèi)部資源，增強(qiáng)網(wǎng)絡(luò)的可靠性和安全性，該網(wǎng)絡(luò)的主要功能需求如下：(1)全網(wǎng)用戶都能通過邊界路由器訪問Internet。 可行性分析(1)技術(shù)可行性本設(shè)計(jì)所涉及的技術(shù)都是本人在藍(lán)狐學(xué)習(xí)時(shí)所接觸到的內(nèi)容，其中的每一項(xiàng)技術(shù)經(jīng)過老師的講解、自身的消化、以及反復(fù)的上機(jī)實(shí)驗(yàn)不斷的提出問題，解決問題而得以掌握的，所以我認(rèn)為在技術(shù)上是可行的。下面我們來分析這三種主流技術(shù)的優(yōu)缺點(diǎn)，然后在選擇一種我們認(rèn)為比較合適的企業(yè)網(wǎng)技術(shù)?？傊?，千兆以太網(wǎng)與以前我們了解的以太網(wǎng)相同，所不同的是僅僅比快速以太網(wǎng)快十倍和它與當(dāng)前的高帶寬需求應(yīng)