【正文】 企業(yè)網(wǎng)是針對(duì)企業(yè)的特殊需求而構(gòu)造的高效而又經(jīng)濟(jì)的信息傳輸和失誤處理系統(tǒng)，能滿足企業(yè)高效運(yùn)作的需求。 據(jù)調(diào)查顯示，沒(méi)有建立內(nèi)部網(wǎng)絡(luò)的企業(yè)中，小企業(yè)數(shù)量最多。除企業(yè)規(guī)劃和建設(shè)內(nèi)部網(wǎng)實(shí)現(xiàn)內(nèi)部資源共享的成本較低外，建設(shè)Extranet和開(kāi)發(fā)網(wǎng)站以及電子商務(wù)平臺(tái)費(fèi)用較高，同時(shí)，對(duì)網(wǎng)絡(luò)技術(shù)了解不夠、網(wǎng)絡(luò)建設(shè)、運(yùn)營(yíng)維護(hù)和管理將需較大投入。 . 需要整套方案 為中小企業(yè)提供企業(yè)網(wǎng)絡(luò)規(guī)劃和建設(shè)方案時(shí)，系統(tǒng)集成商常常不能提供整套的應(yīng)用解決方案。實(shí)用性和經(jīng)濟(jì)性：系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。接入層——為多業(yè)務(wù)應(yīng)用和其他的網(wǎng)絡(luò)應(yīng)用提供用戶到網(wǎng)絡(luò)的接入下面介紹各層的功能. 核心層的功能核心層是一個(gè)高速的交換式骨干。它能幫助定義和區(qū)分核心層。匯聚層也可以是遠(yuǎn)程站點(diǎn)訪問(wèn)企業(yè)網(wǎng)絡(luò)的接入點(diǎn)。在非園區(qū)網(wǎng)環(huán)境中，接入層可以通過(guò)廣域技術(shù)，比如普通老式電話系統(tǒng)（POTS）、幀中繼、ISDN、xDSL和租用線路，將遠(yuǎn)程站點(diǎn)接入到企業(yè)網(wǎng)中。中小企業(yè)在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的時(shí)候，應(yīng)從經(jīng)濟(jì)性、靈活性和擴(kuò)展性好、可靠性、易于管理和維護(hù)幾個(gè)方面著重入手。當(dāng)網(wǎng)絡(luò)總的某個(gè)節(jié)點(diǎn)或站點(diǎn)發(fā)生問(wèn)題的時(shí)候時(shí)，網(wǎng)絡(luò)不能正常工作。核心層與匯聚層拓?fù)浣Y(jié)構(gòu)如下 核心層與匯聚層拓?fù)浣Y(jié)構(gòu)示意圖如上圖所示，核心交換機(jī)之間使用了兩條鏈路的連接，比采用tunnel技術(shù)，其目的是為了應(yīng)付核心與核心之間的高速通信，匯聚層的交換機(jī)與核心層的兩個(gè)交換機(jī)都有鏈路連接，目的是為了保障企業(yè)網(wǎng)絡(luò)具有更高的可靠性。. 網(wǎng)絡(luò)地址配置企業(yè)公網(wǎng)地址為 /29內(nèi)部局域網(wǎng)地址為 /20VLAN 規(guī)劃如下表 VLAN詳細(xì)劃分及地址分配部門(mén)VLAN地址范圍（/24）默認(rèn)網(wǎng)關(guān)IT技術(shù)與管理1工作組12工作組23工作組34工作組45工作組56工作組67工作組78工作組89客戶10服務(wù)器是網(wǎng)絡(luò)中不可少的一個(gè)部分。該設(shè)備為VLAN10客戶提供DHCP服務(wù)，所以該地址不在DHCP分配范圍內(nèi)。路由器配置了一個(gè)NAT池，NAT內(nèi)部訪問(wèn)列表為列表10并映射到地址池test，并使用地址復(fù)用。根據(jù)中小企業(yè)的需求和中小企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的規(guī)劃設(shè)計(jì)原則等角度來(lái)考慮，采用千兆以太網(wǎng)是中小企業(yè)比較理想的做法。雙星結(jié)構(gòu)解決了單點(diǎn)故障失效問(wèn)題，不僅抗毀性強(qiáng)，而且通過(guò)采用較新的鏈路聚合技術(shù)，例如快速以太網(wǎng)的FEC、千兆以太網(wǎng)的GEC等技術(shù)，則可以通過(guò)允許每條冗余連接鏈路實(shí)現(xiàn)負(fù)載分擔(dān)。要不要分布層，采用級(jí)連還是堆疊，要看網(wǎng)絡(luò)信息流的特點(diǎn)，堆疊體內(nèi)能夠有充足的寬帶保證，適合本地（樓宇內(nèi)）信息流密集、全局信息負(fù)載相對(duì)較輕的情況；級(jí)連適宜于全網(wǎng)信息流較平均的場(chǎng)合，且分布層交換機(jī)大都具有組播和初級(jí)QoS（服務(wù)質(zhì)量）管理能力，適合處理一些突發(fā)的重負(fù)載（如VOD視頻點(diǎn)播），但增加分布層的同時(shí)也會(huì)使成本提高。. 服務(wù)器模塊設(shè)計(jì)本次模擬實(shí)驗(yàn)共搭建了6臺(tái)服務(wù)器，分別是DNS, EMAIL, FTP, TFTP, HTTP, AAA.首先配置好個(gè)服務(wù)器的IP信息。下面對(duì)PC1與PC2進(jìn)行配置，PC2的配置信息與PC1基本相同，其配置信息如下 PC郵件服務(wù)配置信息下面測(cè)試從PC1發(fā)郵件到PC2，然后從PC2上檢測(cè)郵件的收發(fā) 發(fā)送郵件點(diǎn)擊send按鈕后在PC2上檢測(cè)是否能收到由PC1發(fā)出的郵件。 TFTP服務(wù)器上文件存儲(chǔ)如上圖所示路由器的running config 成功上傳到TFTP服務(wù)器上，其名稱(chēng)為router run。39。 Syslog服務(wù)器結(jié)果顯示如上圖設(shè)備成功將系統(tǒng)日志存儲(chǔ)到Syslog服務(wù)器上，可以確定服務(wù)器正常工作。所以最后選擇用SVI（Switch Virtual Interface）提供VLAN間通訊，通過(guò)不斷的嘗試，并數(shù)次對(duì)拓?fù)浣Y(jié)構(gòu)的改造，最終實(shí)現(xiàn)了VLAN間的通訊。在此特別感謝李旭峰老師的大力幫助?，F(xiàn)代科學(xué)技術(shù)的飛速發(fā)展，改變了世界，也改變了世界的生活。我會(huì)在以后的工作和學(xué)習(xí)中不斷完善自己，為我最熱愛(ài)的母校爭(zhēng)光，為自己翻開(kāi)輝煌的新篇章。 導(dǎo)致不能通信。在設(shè)計(jì)過(guò)程中，出現(xiàn)了很多難題，有些在自己在書(shū)籍上和網(wǎng)絡(luò)上找到解決方法，有些卻到目前還沒(méi)有解決，本人意向以后在網(wǎng)絡(luò)方面發(fā)展深造，希望日后能學(xué)習(xí)到相關(guān)的知識(shí)，積累到足夠的經(jīng)驗(yàn)?zāi)芙鉀Q現(xiàn)在沒(méi)有解決的問(wèn)題。39。blue39。 的文件，然后查看拓?fù)浣Y(jié)構(gòu)上的節(jié)點(diǎn)發(fā)生的變化。然后配置POP與SMTP（Simple Mail Transfer Protocol）服務(wù)器的別名CNAME。. 遠(yuǎn)程訪問(wèn)模塊設(shè)計(jì)在企業(yè)中，由于布線系統(tǒng)費(fèi)用與實(shí)現(xiàn)上的限制，對(duì)于零散的遠(yuǎn)程用戶接入，利用PSTM市話網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程撥號(hào)訪問(wèn)幾乎是唯一的經(jīng)濟(jì)、簡(jiǎn)便的選擇。單模光纖本身不貴，昂貴的是光端口及組件。端口價(jià)格低，對(duì)光纜要求不高。對(duì)于交換機(jī)，我們選擇 SuperStack 3 Switch 4228G(3C17304A)和SuperStack 3 Baseline(3C16471)，從價(jià)格和性能兩方面考慮，這兩種交換機(jī)都能滿足我們的需求，而且企業(yè)也能承擔(dān)的起。將FastEthernet0/24接口定義為三層路由接口，用于連接路由器。由于網(wǎng)絡(luò)設(shè)備地理位置差異，對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理是網(wǎng)絡(luò)設(shè)計(jì)不可少的一個(gè)部分，為了方便管理，所有網(wǎng)絡(luò)設(shè)備telnet密碼都設(shè)為 jeasky。3. 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)及配置. 網(wǎng)絡(luò)規(guī)劃IPv4正在面臨地址枯竭的危機(jī)，這個(gè)問(wèn)題是無(wú)法避免的，我們需要交流，而現(xiàn)有的系統(tǒng)已經(jīng)難以為繼，就像馬車(chē)快遞比不上航空快件一樣，人們已經(jīng)在保留IP地址方面付出了很多時(shí)間和努力，但一個(gè)明顯的事實(shí)是連接到網(wǎng)絡(luò)中的人員和設(shè)備數(shù)量每天都在增加，IPv4地址大約有43億個(gè)，理論上說(shuō)，我們并沒(méi)有用完這些地址，實(shí)際上只有2億5千萬(wàn)個(gè)地址可以分配給設(shè)備使用，當(dāng)然NAT，CIDR的使用很大程度上緩解了地址枯竭的問(wèn)題，但我們終有一天會(huì)把這些地址耗盡，這種情況可能就在幾年之后，中國(guó)人才剛剛開(kāi)始上網(wǎng)，據(jù)計(jì)算，我國(guó)只有10%的人連接到Internet。中小企業(yè)網(wǎng)絡(luò)拓?fù)湟?guī)劃設(shè)計(jì)中根據(jù)主干網(wǎng)拓?fù)浣Y(jié)構(gòu)，確定分組交換結(jié)點(diǎn)位置、設(shè)備、結(jié)點(diǎn)間傳輸介質(zhì)，包括網(wǎng)絡(luò)協(xié)議，確定結(jié)點(diǎn)間實(shí)現(xiàn)的協(xié)議、結(jié)點(diǎn)數(shù)目、數(shù)據(jù)流量和傳輸速率。靈活性和擴(kuò)展性也是選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)應(yīng)充分重視的問(wèn)題。a 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的規(guī)劃設(shè)計(jì)原則構(gòu)成局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)有很多種，最常見(jiàn)到的有總線拓?fù)?、星型拓?fù)?、環(huán)型拓?fù)浼案鞣N混合性拓?fù)涞取?該層同樣可能使用訪問(wèn)列表或者過(guò)濾器來(lái)滿足一組特定用戶的需要，比如滿足那些經(jīng)常參加視頻會(huì)議的用戶的需求。廣播/組播域的定義；d 目前常見(jiàn)的做法是在核心層完全采用第3層交換環(huán)境，這就意味著VLAN和VLAN trunks不會(huì)出現(xiàn)在核心層中。安全性和保密性:在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制。聯(lián)網(wǎng)之后，使用系統(tǒng)內(nèi)置的專(zhuān)業(yè)軟件，可以實(shí)現(xiàn)內(nèi)部電話、傳達(dá)內(nèi)部文本、圖形通知、傳遞文件。一個(gè)表現(xiàn)就是不重視或不知道如何開(kāi)發(fā)和利用網(wǎng)絡(luò)資源來(lái)為企業(yè)提供高水準(zhǔn)的服務(wù)。可見(jiàn)，已建立網(wǎng)站的企業(yè)相對(duì)比較少，這將限制它們電子商務(wù)活動(dòng)的開(kāi)展。. 企業(yè)網(wǎng)絡(luò)發(fā)展現(xiàn)狀我國(guó)注冊(cè)的中小企業(yè)數(shù)量為將近1000萬(wàn)家，占我國(guó)企業(yè)總數(shù)的99％，其工業(yè)產(chǎn)值占全國(guó)工業(yè)產(chǎn)值的60％左右。中小型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案1. 緒論. 項(xiàng)目背景我國(guó)注冊(cè)的中小企業(yè)數(shù)量為將近1000萬(wàn)家，占我國(guó)企業(yè)總數(shù)的99％，其工業(yè)產(chǎn)值占全國(guó)工業(yè)產(chǎn)值的60％左右。因此，中小企業(yè)的網(wǎng)絡(luò)規(guī)劃和建設(shè)不僅關(guān)系到中小企業(yè)自身的生存，還將對(duì)我國(guó)經(jīng)濟(jì)的未來(lái)發(fā)展產(chǎn)生重大而又深遠(yuǎn)的影響。 從以上數(shù)據(jù)比較可看出，我國(guó)中小企業(yè)網(wǎng)絡(luò)建設(shè)仍存在巨大的發(fā)展?jié)摿?，特別是外網(wǎng)和互聯(lián)網(wǎng)相關(guān)應(yīng)用建設(shè)仍滯后。另一個(gè)表現(xiàn)就是網(wǎng)站信息不豐富，不能深層次地利用網(wǎng)絡(luò)資源對(duì)企業(yè)內(nèi)外部的各種資源進(jìn)行全方位整合。在內(nèi)部電話之外，開(kāi)辟了一條多媒體、大容量的傳輸途徑。可擴(kuò)展性和易維護(hù)性：為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性。這也意味著在核心層中生成樹(shù)環(huán)路通常也可以避免。VLAN間（InterVLAN）路由選擇；e 介質(zhì)轉(zhuǎn)換；f 通常，2層交換機(jī)在接入層中起非常重要的作用。MAC層過(guò)濾；d采用不同的網(wǎng)絡(luò)控制策略（即網(wǎng)絡(luò)數(shù)據(jù)的傳輸與通信的有關(guān)協(xié)議和控制方法），所有使用的網(wǎng)絡(luò)連接設(shè)備也不一樣。任何一個(gè)網(wǎng)絡(luò)都不能一勞永逸的，隨著用戶的增加，應(yīng)用的深入和擴(kuò)大，網(wǎng)絡(luò)新技術(shù)的不斷涌現(xiàn)，特別是應(yīng)用方式和要求的改變，網(wǎng)絡(luò)經(jīng)常需要加以調(diào)整。在設(shè)計(jì)中要充分考慮到網(wǎng)絡(luò)管理的需要，在結(jié)點(diǎn)中加載符合國(guó)際標(biāo)準(zhǔn)的網(wǎng)管模塊，以實(shí)現(xiàn)對(duì)全網(wǎng)的監(jiān)視和動(dòng)態(tài)檢測(cè)。而按照這個(gè)數(shù)據(jù)統(tǒng)計(jì)，我們不可能每個(gè)人都擁有一臺(tái)計(jì)算機(jī)。. 設(shè)備接口配置核心交換機(jī)與路由器的接口配置為路由接口，并配置了IP地址，與路由器相連，具體配置信息如下表。將GigabitEthernet0/1 – GigabitEthernet0/2端口添加到Ether channel 1組，并使用LACP（Link Aggregation Control Protocol，鏈路匯聚控制協(xié)議）active主動(dòng)模式，該模式下端口會(huì)主動(dòng)向?qū)Ψ蕉丝诎l(fā)送LACPDU報(bào)文設(shè)置靜態(tài)路由，將所有主機(jī)對(duì)外訪問(wèn)轉(zhuǎn)發(fā)至路由器定義訪問(wèn)列表，只允許IP地址屬于VLAN1主機(jī)的通過(guò)該訪問(wèn)列表把系統(tǒng)日志發(fā)送到Syslog服務(wù)器（）。. 交換模塊設(shè)計(jì)主干網(wǎng)絡(luò)技術(shù)的選擇，需根據(jù)需求分析中地理距離、信息流量個(gè)數(shù)據(jù)負(fù)載的輕重而定。是一種非常經(jīng)濟(jì)的選擇。在企業(yè)中，經(jīng)常會(huì)根據(jù)需要對(duì)骨干網(wǎng)及核心交換機(jī)改善設(shè)計(jì)或?qū)εf網(wǎng)經(jīng)行升級(jí)改造的技術(shù)，如：FEC/