【正文】 Domain Name System 域名管理系統(tǒng) 域名是由圓點(diǎn)分開一串單詞或縮寫組成的，每一個(gè)域名都對應(yīng)一個(gè)惟一的IP地址，這一命名的方法或這樣管理域名的系統(tǒng)叫做域名管理系統(tǒng)?？蛻魴C(jī)程序代表用戶接收到這個(gè)文件，將其存放在用戶目錄中。文件可以是常規(guī)文件、目錄、FIFO（指定的管道）、塊特殊文件、字符特別文件、符號鏈接或者套接字類型。但在深入討論這些協(xié)議之前，讓我們先概覽一下因特網(wǎng)郵件系統(tǒng)及其重要部件。跟大多數(shù)應(yīng)用層協(xié)議一樣，SMTP也存在兩個(gè)端:在發(fā)信人的郵件服務(wù)器上執(zhí)行的客戶端和在收信人的郵件服務(wù)器上執(zhí)行的服務(wù)器端。RFC 2616定義了HTTP協(xié)議的我們今天普遍使用的一個(gè)版本——HTTP 。它可以使瀏覽器更加高效，使網(wǎng)絡(luò)傳輸減少。網(wǎng)絡(luò)上的對象包括共享資源（例如服務(wù)器、打印機(jī)、網(wǎng)絡(luò)用戶以及計(jì)算機(jī)帳號等）、域、應(yīng)用程序、服務(wù)、安全方針等等的你的網(wǎng)絡(luò)中的一切事物。 活動(dòng)目錄，Windows2000服務(wù)器版操作系統(tǒng)的一種新的目錄服務(wù)，只能運(yùn)在域控制器上，它除了能夠提供存儲信息的場所，提供服務(wù)以使信息可用外，還可以保護(hù)網(wǎng)絡(luò)對象不被非授權(quán)用戶進(jìn)入，通過網(wǎng)絡(luò)復(fù)制對象以便在域控制器崩潰時(shí)數(shù)據(jù)不會丟失。 動(dòng)態(tài)分配顯然比自動(dòng)分配更加靈活，尤其是當(dāng)您的實(shí)際 IP 地址不足的時(shí)候。 VOIP VoIP（Voice over Internet Protocol）簡而言之就是將模擬聲音訊號(Voice)數(shù)字化，以數(shù)據(jù)封包(Data Packet)的型式在 IP 數(shù)據(jù)網(wǎng)絡(luò) (IP Network)上做實(shí)時(shí)傳遞。 VoIP服務(wù)不僅能夠溝通VoIP用戶，而且也可以和電話用戶通話。無線VoIP在不久的將來會與傳統(tǒng)無線通信實(shí)現(xiàn)并存和競爭的關(guān)系，而不是對傳統(tǒng)無線通信的一種廉價(jià)替代物 目前世界多個(gè)標(biāo)準(zhǔn)組織和工業(yè)實(shí)體提出了很多話音編碼方案。排隊(duì)的實(shí)際處理方法可以根據(jù)所使用的特定交換機(jī)而變化。％(電池模式)輸出電壓波形正弦波輸出插座4外觀尺寸192x460x340mm其它性能市電浪涌保護(hù):旁路供電電壓過高保護(hù)。這個(gè)調(diào)度的本質(zhì)上是一個(gè)優(yōu)先級隊(duì)列算法。 QOS局域網(wǎng)中保證語音qos的機(jī)制在一個(gè)集中的lan環(huán)境中，當(dāng)需要保護(hù)語音通信不受數(shù)據(jù)通信影響時(shí)，lan中通信的分類就變得很重要了。用戶可以選擇一種VoIP軟件安裝至臺式電腦或筆記本電腦上。VoIP電話不過是互聯(lián)網(wǎng)上的一種應(yīng)用。Easy VPN是在Ipsec VPN建立的兩個(gè)階段（IKE階段和IPSEC階段）（用戶認(rèn)證階段等）。DHCP比較起B(yǎng)OOTP，透過 租約 的概念，有效且動(dòng)態(tài)的分配客戶端的 TCP/IP 設(shè)定，而且，作為兼容考慮，DHCP 也完全照顧了 BOOTP Client 的需求。如上面提到的那個(gè)例子，正是目錄服務(wù)才使得同一網(wǎng)絡(luò)中的其它授權(quán)用戶能夠了解到該用戶目錄中存儲的信息（如電子郵件地址）。（Active Directory不能運(yùn)行在Windows Web Server上，但是可以通過它對運(yùn)行Windows Web Server的計(jì)算機(jī)進(jìn)行管理。（我們稱這個(gè)客戶端）叫用戶代理（user agent）。 Web Server與HTTP超文本傳輸協(xié)議(HTTP，HyperText Transfer Protocol)是互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議。公共域中還有許多基于文本的電于郵件用戶代理，包括mail、pine和elm。如同郵遞員分發(fā)投遞傳統(tǒng)郵件一樣，電子郵件也是異步的，也就是說人們是在方便的時(shí)候發(fā)送和閱讀郵件的，無須預(yù)先與別人協(xié)同。用Internet語言來說，用戶可通過客戶機(jī)程序向（從）遠(yuǎn)程主機(jī)上載（下載）文件。 FTP也是一個(gè)客戶機(jī)/服務(wù)器系統(tǒng)。在IPV4中IP是由32位二進(jìn)制數(shù)組成的，將這32位二進(jìn)制數(shù)分成4組每組8個(gè)二進(jìn)制數(shù)，將這8個(gè)二進(jìn)制數(shù)轉(zhuǎn)化成十進(jìn)制數(shù)，就是我們看到的IP地址，其范圍是在0～255之間。域名系統(tǒng)采用類似目錄樹的等級結(jié)構(gòu)。 家庭撥號上網(wǎng)就是通過PPP在用戶端和運(yùn)營商的接入服務(wù)器之間建立通信鏈路。 降低成本 通常一套較好的集群配置，其軟硬件開銷要超過100000美元。 集群技術(shù) 集群（cluster）技術(shù)是一種較新的技術(shù),通過集群技術(shù)，可以在付出較低成本的情況下獲得在性能、可靠性、靈活性方面的相對較高的收益，其任務(wù)調(diào)度則是集群系統(tǒng)中的核心技術(shù)。簡而言之，ACL可以過濾網(wǎng)絡(luò)中的流量，控制訪問的一種網(wǎng)絡(luò)技術(shù)手段。靜態(tài)NAT:內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久的映射成外部網(wǎng)絡(luò)中的某個(gè)合法地址用于內(nèi)網(wǎng)發(fā)布；PAT：是人們比較熟悉的一種轉(zhuǎn)換方式。UplinkFast在直連鏈路故障后提供快速的收斂能力，并通過上行鏈路組在冗余。目前多數(shù)廠商都支持STP 協(xié)議，但是不允許多個(gè)STP 域。如果網(wǎng)絡(luò)的連接狀況發(fā)生了變化，STP 算法會自動(dòng)地重新計(jì)算新的連接關(guān)系，重新選出新的活動(dòng)的連接。如果備份路由器失效或者變成了活躍路由器，將由另外的路由器被選為備份路由器。熱備份路由器協(xié)議（HSRP：Hot Standby Router Protocol）該協(xié)議中含有多種路由器，對應(yīng)一個(gè)虛擬路由器。VTP協(xié)議的作用VLAN中繼協(xié)議（VTP）利用第2層中繼幀，在一組交換機(jī)之間進(jìn)行VLAN通信．VTP從一個(gè)中心控制點(diǎn)開始，維護(hù)整個(gè)企業(yè)網(wǎng)VLAN的添加和重命名工作，確保配置的一致性。VTP還提供一種映射方案，以便通信流能跨越混合介質(zhì)的骨干。一個(gè)VLAN可以在一個(gè)交換機(jī)或者跨交換機(jī)實(shí)現(xiàn)。安全管理的困難，對于眾多的網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)安全設(shè)備，安全策略的配置和安全事件管理的難度很大。 網(wǎng)絡(luò)內(nèi)部安全威脅分析公司內(nèi)部網(wǎng)絡(luò)的風(fēng)險(xiǎn)分析主要針對整個(gè)內(nèi)網(wǎng)的安全風(fēng)險(xiǎn)，主要表現(xiàn)為以下幾個(gè)方面：內(nèi)部用戶的非授權(quán)訪問；內(nèi)部的資源也不是對任何的員工都開放的，也需要有相應(yīng)的訪問權(quán)限。支持更多的服務(wù)類型，允許協(xié)議繼續(xù)演變，增加新的功能，使之適應(yīng)未來技術(shù)的發(fā)展。我們配IP地址按以下原則：唯一性：一個(gè)IP網(wǎng)絡(luò)中不可能有兩個(gè)主機(jī)采用相同的IP地址。匯聚層交換機(jī)Cisco 3560和接入層交換機(jī)Cisco 2960，我們將采用Trunk技術(shù)，并把三層交換機(jī)上配置成VTP Server, 二層交換機(jī)配置成VTP Client,使其在同一個(gè)VTP域中，利用VTPServer同步VLAN間信息。MD5 加密認(rèn)證），并且允許各個(gè)系統(tǒng)或區(qū)域采用互不相同的鑒別機(jī)制；提供負(fù)載均衡功能，如果計(jì)算機(jī)出到某個(gè)項(xiàng)目的站點(diǎn)若干條費(fèi)用相同的路由，OSPPF路由器會把通信流量均勻地分配給之幾條路由，沿之幾條路由把該分組發(fā)出去；在一個(gè)自治系統(tǒng)內(nèi)可劃分出若干個(gè)區(qū)域，每個(gè)區(qū)域根據(jù)自己的拓?fù)錂C(jī)構(gòu)計(jì)算最短路徑，這減少了OSPF路由實(shí)現(xiàn)的工作量；OSPF屬動(dòng)態(tài)的自適應(yīng)協(xié)議，對于網(wǎng)絡(luò)的拓?fù)錂C(jī)構(gòu)變化可以迅速的做出反應(yīng)，進(jìn)行相應(yīng)調(diào)整，提供短的收斂期，使路由表盡快的穩(wěn)定下來，并且與其它路由協(xié)議相比，OSPF在對網(wǎng)絡(luò)的拓?fù)渥兓奶幚磉^程中僅需要最少的通信流量；OSPF提供的到點(diǎn)接口，支持CIDR（無類型域間路由）地址。OSPF協(xié)議采用鏈路狀態(tài)算法，每個(gè)路由器維護(hù)一個(gè)相同的鏈路狀態(tài)數(shù)據(jù)庫，保存整個(gè)AS的拓?fù)浣Y(jié)構(gòu)（AS不劃分情況下）。接入層交換機(jī)采用思科的CISCO WSC2960G24TCL 以千兆以太鏈路和匯聚交換機(jī)相連接，并為用戶終端提供10/100M 自適應(yīng)的接入，從而形成千兆為骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。包括訪問控制列表、Vlan路由、HSRP、生成樹協(xié)議等等。核心交換區(qū)的作用是盡快地提供所有的區(qū)域間的數(shù)據(jù)交換。多層模式使網(wǎng)絡(luò)的移植更為簡單易行，因?yàn)樗Ａ袅嘶诼酚善骱徒粨Q機(jī)的網(wǎng)絡(luò)原有的尋址方案，對以往的網(wǎng)絡(luò)有很好的兼容性。網(wǎng)絡(luò)各區(qū)域相對獨(dú)立，通過核心網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的交互。第4章 網(wǎng)絡(luò)總體設(shè)計(jì) 網(wǎng)絡(luò)總體拓?fù)鋱D考慮到總公司的實(shí)際需求，建議采用兩臺Cisco Catalyst3560做HSRP、PVST、TRUNK、VTP、EtherChannel（鏈路捆綁）、VLAN、上行速鏈路等，并啟用OSPF協(xié)議，二層交換機(jī)連接PC的端口設(shè)為速端口并開啟端口安全，使其自動(dòng)學(xué)習(xí)最先接入的MAC地址，用Cisco 專有熱備份路由協(xié)議技術(shù)（HSRP），根據(jù)需求配置成多組HSRP；同時(shí)雙機(jī)還可以做負(fù)載均衡。兼容：網(wǎng)絡(luò)結(jié)構(gòu)有良好的兼容性，能夠?qū)崿F(xiàn)與不同類型的協(xié)議或設(shè)備的無縫連接。對于設(shè)備，我們采用性價(jià)比較高的設(shè)備。與分布層雙線連接等等。三層結(jié)構(gòu)模型劃分為三個(gè)層次，即核心層、分布層（又叫匯聚層）、接入層。多層設(shè)計(jì)有以下好處：多層設(shè)計(jì)是模塊化的，網(wǎng)絡(luò)容量可隨著日后網(wǎng)絡(luò)節(jié)點(diǎn)的增加而不斷增大。數(shù)據(jù)中心作為工廠生產(chǎn)運(yùn)營系統(tǒng)（如ERP系統(tǒng)，人事考勤系統(tǒng)，財(cái)務(wù)計(jì)糧系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高，因此我們在設(shè)計(jì)的時(shí)候，需要考慮這些需要。信息資源的共享，是社會的一大進(jìn)步，互聯(lián)網(wǎng)與人們生活越來越密切，如網(wǎng)上證券期貨交易、遠(yuǎn)程視頻會議、網(wǎng)上購物等應(yīng)用使得人們的生活已經(jīng)越來越離不開網(wǎng)絡(luò)，由此，信息高速公路的建設(shè)變得十分重要。本設(shè)計(jì)結(jié)合大企業(yè)實(shí)際需求，分析、設(shè)計(jì)、配置、組建了一個(gè)典型的大企業(yè)網(wǎng)絡(luò)。在網(wǎng)絡(luò)規(guī)模相對較大的時(shí)候，合適的網(wǎng)管系統(tǒng)可以幫助客戶方便管理網(wǎng)絡(luò)內(nèi)的設(shè)備及運(yùn)行情況，提高網(wǎng)絡(luò)的運(yùn)行效率。多層模式使用網(wǎng)絡(luò)的移植更為簡單易行，因?yàn)樗Ａ袅嘶诼酚善骱徒粨Q機(jī)的網(wǎng)絡(luò)原有尋址方案，對以往網(wǎng)絡(luò)有很好的兼容性。包括訪問控制列表、VLAN路由等。對于邊界網(wǎng)絡(luò)接入網(wǎng)絡(luò)（與合作伙伴、分支機(jī)構(gòu)以及Internet 接入通稱為邊界網(wǎng)絡(luò)），網(wǎng)絡(luò)的安全性將是一個(gè)需要考慮的非常重要的因素。可靠性：網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性的網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制定可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障治愈的能力，最大限度的支持各個(gè)系統(tǒng)的正常運(yùn)行。網(wǎng)絡(luò)結(jié)構(gòu)容錯(cuò)：不會因某臺設(shè)備的故障而影響到整個(gè)主干網(wǎng)絡(luò)的正常運(yùn)行；任意一條鏈路的中斷不會使主干網(wǎng)絡(luò)的任何部分中斷工作。圖411如上圖所示，整體網(wǎng)絡(luò)可以根據(jù)功能劃分為總部核心網(wǎng)絡(luò)、匯聚層、接入層，接入層包括總部的辦公室26人、信息中心10人、企業(yè)管理部58人、生產(chǎn)部500人、銷售部120人、財(cái)務(wù)部28人、人力資源部58人、服務(wù)部57人；另外分公司辦公室12人、銷售部240人、儲運(yùn)部25人、疫苗部20人、服務(wù)部10人。多層網(wǎng)絡(luò)有很大的確定性，因此在運(yùn)行和擴(kuò)展過程中進(jìn)行故障查找和排除非常簡單。核心層核心層作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心，其主要功能是高速、可靠的進(jìn)行數(shù)據(jù)交換。它提供帶集成永續(xù)性的出色控制，將永續(xù)性集成到硬件和軟件中，縮短了網(wǎng)絡(luò)停運(yùn)時(shí)間。Web服務(wù)器。由于總部網(wǎng)絡(luò)和分部機(jī)房屬于公司的內(nèi)部網(wǎng)絡(luò)的一部分，因此可信度很高；接入時(shí)主要作用是生產(chǎn)運(yùn)營系統(tǒng)的數(shù)據(jù)交換，查詢等等和管理以及監(jiān)控。OSPF定義了5種分組：Hello分組用于建立和維護(hù)連接；數(shù)據(jù)庫描述分組初始化路由的網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)庫；當(dāng)發(fā)現(xiàn)數(shù)據(jù)庫中的某部分信息已過時(shí)后，路由器發(fā)送鏈路狀態(tài)請求分組，請求鄰居提供更新信息；路由器使用鏈路狀態(tài)更新分組來主動(dòng)擴(kuò)散自己的鏈路狀態(tài)數(shù)據(jù)庫或?qū)︽溌窢顟B(tài)請求分組進(jìn)行向應(yīng)；由于OSPF直接運(yùn)行在IP層，協(xié)議本身要提供確認(rèn)機(jī)制，鏈路狀態(tài)應(yīng)答分組是對鏈路狀態(tài)更新分組進(jìn)行確認(rèn)。這樣不僅可以避免了由于網(wǎng)絡(luò)環(huán)路造成的廣播風(fēng)暴等，在北京總部和分部在匯聚層的交換機(jī)上我們采用熱備份協(xié)議，運(yùn)用兩臺交換機(jī)，當(dāng)其中的一臺出現(xiàn)故障致使網(wǎng)絡(luò)不能正常通信時(shí)，備用的那臺馬上起到作用，避免了網(wǎng)絡(luò)的“短路”問題。 子網(wǎng)及IP地址規(guī)劃IP地址的規(guī)劃在網(wǎng)絡(luò)設(shè)計(jì)中舉足輕重。表：53 IP地址規(guī)劃表北京總部內(nèi)部網(wǎng)絡(luò)地址規(guī)劃單位/部門人數(shù)ip地址網(wǎng)段/掩碼本網(wǎng)段用到的IP地址可用地址個(gè)數(shù)網(wǎng)關(guān)地址辦公室26 /2730信息中心1014企業(yè)管理部5862生產(chǎn)部500510銷售部120126財(cái)務(wù)部2830人力資源部5862服務(wù)部5762Vlan 2　 /273Vlan 3　3Vlan 4　3Vlan 5　3Vlan 6　3Vlan 7　3Vlan 8　3Vlan 9　3路由器R2R5　2　路由器R2R1　2　路由器R5R4　2　R2SW1L3　2　R2SW2L3　2　R3SW2L3　2　R3SW21　2　Web Server　6DNS Server　6File Server　6DHCP Server　6Mail Server　6AD　6鄭州分部IP規(guī)劃表：單位/部門人數(shù)ip地址網(wǎng)段/掩碼本網(wǎng)段用到的IP地址可用地址個(gè)數(shù)網(wǎng)關(guān)地址辦公室1230銷售部240254儲運(yùn)部2530疫苗部2030服務(wù)部1014vlan 2　3vlan 3　3vlan 4　3vlan 5　3vlan 6　3Web Server　6Mail Server　6　FTP Server　6　路由器R63SW3　2　路由器R53SW3　2　路由器R53SW4　2　公網(wǎng)IP規(guī)劃：