【正文】 部分 .............................................................................12 用戶接入部分 .....................................................................................................................13 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 1 1. 組建辦公局域網(wǎng)的需求分析 需求分析是網(wǎng)絡(luò)設(shè)計的基礎(chǔ)，有助于加強(qiáng)設(shè)計者對網(wǎng)絡(luò)功能的理解，并給整個網(wǎng)絡(luò)設(shè)計提供參考。因此，應(yīng)當(dāng)慎重考察和分析本網(wǎng)絡(luò)對性能的根本需求，以便選擇相應(yīng)品牌和型號的交換機(jī)。 可靠性 辦公局域網(wǎng)主要是應(yīng)用辦公，要保證網(wǎng)絡(luò)可靠運行，即使出現(xiàn)故障也要能把損失降到最低。 分段能力 設(shè)計合理的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，具有將網(wǎng)絡(luò)分成較小網(wǎng)段或減小沖突域的能力，沖突域小，網(wǎng)絡(luò)的性能提高，帶寬相對保證，通信能力改善。為了提高網(wǎng)絡(luò)的可管理性，在構(gòu)建局域網(wǎng)時，考慮選擇的交換機(jī)盡可能是可管理的 （至少主要交換機(jī)應(yīng)該是可管理的），整個局域網(wǎng)中的交換機(jī)最好是同一個廠家生產(chǎn)的，管理軟件應(yīng)該具有通用性等。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 4 選擇什么類型的交換機(jī)主要應(yīng)該考慮如下幾個方面： 端口數(shù) 每個網(wǎng)絡(luò)設(shè)備至少需要一個連接端口，根據(jù)交換機(jī)所連設(shè)備數(shù)目來確定交換機(jī)端口的最少個數(shù)。 交換機(jī)存儲的 MAC 地址數(shù)量越多，數(shù)據(jù)轉(zhuǎn)發(fā)的速度和效率也就越高，抗 MAC 地址溢出供給能力也就越強(qiáng)。 4. 組建辦公局域網(wǎng)軟件選型 軟件可分為系統(tǒng)軟件和應(yīng)用軟件，本部分重點考慮系統(tǒng)軟件和管理軟件的應(yīng)用和選擇，應(yīng)用軟件根據(jù)用戶的不同需求自己選擇安裝就行。 工作站使用 Windows 2020 或 Windows XP 的操作系統(tǒng)，安裝瀏覽器。 根據(jù)國外的劃分依據(jù)，一個公司的網(wǎng)絡(luò)管理人員在 5 人以下的為小型網(wǎng)絡(luò)，在 510 人之間的為中型網(wǎng)絡(luò)， 10 人以上的為大型網(wǎng)絡(luò)。 （ 1） 網(wǎng)絡(luò)視圖 用戶可以通過統(tǒng)一的拓?fù)湟晥D了解整個網(wǎng)絡(luò) 的設(shè)備及其運行狀況，提供了自動拓?fù)浒l(fā)現(xiàn)，手工發(fā)現(xiàn)和手工編輯的三種管理設(shè)備的方法。 日志可以被記錄到指定目錄下，這樣既可以被其他軟件采用和分析，也可以采用本軟件的日志查詢進(jìn)行分析查詢。 5. 組建辦公局域網(wǎng)拓?fù)浣Y(jié)構(gòu)選擇 以學(xué)校的辦公局域網(wǎng)為例來講解辦公局域網(wǎng)的規(guī)劃和設(shè)計。因此，綜合布線系統(tǒng)是一種標(biāo)準(zhǔn)通用的信息傳輸系統(tǒng)。 水平干線子系統(tǒng) 通常使用無屏蔽雙絞線 (UTP)，將垂直干線延伸到用戶工作區(qū)，在需要高速應(yīng)用時，水平干線也可采用光纜。T；如經(jīng)濟(jì)條件有約束則可選用價位相對較低的產(chǎn)品，如 AMP 公司的布線產(chǎn)品，既保證了質(zhì)量又能使用戶滿意 。測試的同時做好標(biāo)號工作，把各點號碼在信息點處及配線架處用標(biāo)簽紙標(biāo)明并在平面圖上注明，以便今后對系統(tǒng)進(jìn)行管理、使用及維護(hù)。可以對一些文件設(shè)計為只讀方式，同時在其上安裝防病毒軟件，可起到一定作用。一般單位之所以很少用已有的網(wǎng)絡(luò)設(shè)備直接當(dāng)作防火墻的原因，除了包過濾并不能達(dá)到完全的控制之外，設(shè)定工作困難、要具備完整的知識以及不易除錯等管理問題更是一般單位不愿意使用的主要原因。 用戶在選購防火墻產(chǎn)品時，除了從以上的功能特點考慮之外，還應(yīng)該注意好的防火墻應(yīng)該是企業(yè)整體網(wǎng)絡(luò)的保護(hù)者，并能彌補(bǔ)其它操作系統(tǒng)的不足，使操作系統(tǒng)的安全性不會對企業(yè)網(wǎng)絡(luò)的整體安全造成影響。局域網(wǎng)網(wǎng)與教育科研網(wǎng)的接入要通過路由器。網(wǎng)絡(luò)的安全七分在于管理，配置不好或配置不當(dāng)都會給網(wǎng)絡(luò)帶來致命的打擊；另外，防火墻能夠防范外部的攻擊，但防范不了內(nèi)部網(wǎng)絡(luò)用戶的攻擊。安全性越高，實現(xiàn)越復(fù)雜，費用也相應(yīng)的越高，反之費用較低。當(dāng)防火墻本身出現(xiàn)安全漏洞時，任何的防火墻控制機(jī)制都可能失效，因為當(dāng)一個黑客取得了防火墻上的控制權(quán)以后，黑客幾乎可為所欲為地修改防火墻上的存取規(guī)則(Access Rule)，進(jìn)而侵入更多的系統(tǒng)。往往只顧及了網(wǎng)絡(luò)連通性的測試，只要網(wǎng)絡(luò)通就行了，湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 11 但線與線之間的串?dāng)_是否滿足要求；網(wǎng)絡(luò)速度是否達(dá)到網(wǎng)絡(luò)設(shè)備 的標(biāo)稱值等被忽略。 另外，線纜的使用方面注意不要一線兩用。 接 線 間設(shè) 備 間系 統(tǒng)布 線 配 線系 統(tǒng)用 戶 工 作區(qū) 系 統(tǒng)水 平 布 線 系 統(tǒng)垂直布線系統(tǒng)建筑物建 筑 群 系 統(tǒng) 圖 3 結(jié)構(gòu)化布線系統(tǒng)組成示意圖 布線階段 設(shè)計 根據(jù)辦公局域網(wǎng)信息點的實際情況和成本考慮采用的布線方式。T 的 PDS 結(jié)構(gòu)化布線系統(tǒng)所使用的元器件都是貝爾實驗室按照美國電子 工業(yè)協(xié)會和電信工業(yè)協(xié)會的標(biāo)準(zhǔn)設(shè)計的，并在出廠時通過了按這些標(biāo)準(zhǔn)進(jìn)行的測試，主要標(biāo)準(zhǔn)為： EIA/TIA568 民用建筑線纜標(biāo)準(zhǔn) EIA/TIA569 民用建筑通信通道和空間標(biāo)準(zhǔn) IEEE 總線式 Ether 局域網(wǎng)標(biāo)準(zhǔn) IEEE 環(huán)路局域網(wǎng)標(biāo)準(zhǔn) ANSI FDDI 光纖分布式數(shù)據(jù)接口高速局域網(wǎng)標(biāo)準(zhǔn) TPDDI 銅線分布式數(shù)據(jù)接口高速局域網(wǎng)標(biāo)準(zhǔn) ATM 異步傳輸模式標(biāo)準(zhǔn) RS232 RS422 異步和同步傳輸標(biāo)準(zhǔn) 結(jié)構(gòu)化布線的組成 設(shè)備室子系統(tǒng) 主要是指語音系統(tǒng)的 電話總機(jī)房和數(shù)據(jù)系統(tǒng)的網(wǎng)絡(luò)設(shè)備室 。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 8 核 心 交 換 機(jī) 服務(wù)器邊 緣 交 換 機(jī) 邊 緣 交 換 機(jī) 工 作 站 工 作 站工 作 站工 作 站工 作 站打 印 機(jī) 圖 1 樓層拓?fù)浣Y(jié)構(gòu)示意圖 交 換 機(jī) 服務(wù)器交 換 機(jī) 交 換 機(jī) 工 作 站工 作 站打 印 機(jī)防 火 墻 路 由 器I n t e r n e t 圖 2 樓層間拓?fù)浣Y(jié)構(gòu)示意圖 6. 辦公局域網(wǎng)組建 辦公局域網(wǎng)組建基本遵循如下步驟進(jìn) 行： 布線 網(wǎng)絡(luò)應(yīng)用已經(jīng)成為人們工作、生活的一個重要部分，布線問題對提高網(wǎng)絡(luò)系統(tǒng)的可靠性起到很重要的作用。 （ 5） 事件管理 可以記錄監(jiān)控的各類事件，保存到日志文件。 可以對支持 SNMP 的設(shè)備進(jìn)行數(shù)據(jù)采集和監(jiān)控，系統(tǒng)性能數(shù)據(jù)主要有： CICSO 設(shè)備的CPU利用率，空閑內(nèi)存；接口流量包括網(wǎng)絡(luò)接口流量，接口利用率；用戶可以自定義需要監(jiān)控的 SNMP 數(shù)據(jù)，例如特定廠商設(shè)備的 CPU利用率等。 ② 能夠監(jiān)控應(yīng)用，全面管理；網(wǎng)絡(luò)管理部門需保證企業(yè)的應(yīng)用流程順利進(jìn)行，例如 OA系統(tǒng)。安全在國內(nèi)已經(jīng)被獨立出來，成為了獨立的領(lǐng)域。隨著計算機(jī)技術(shù)和通信技術(shù)的不斷進(jìn)步和發(fā)展，計算機(jī)網(wǎng)絡(luò)的范圍和規(guī)模不斷擴(kuò)大，為了方便遠(yuǎn)程計算機(jī)資源的使用和維護(hù)，這就需要實現(xiàn)資源共享和信息交換功能的網(wǎng)絡(luò)操作系統(tǒng)。辦公局域網(wǎng)中應(yīng)用最多的是文件服務(wù)器。 吞吐量 是指交換機(jī)在沒有丟幀的情況下發(fā)送和接收幀所能達(dá)到的最大速率。 根據(jù)辦公局域網(wǎng)的需求分析可發(fā)現(xiàn)，在各個樓層的平面型布線中，傳輸介質(zhì)選用雙絞線。 擴(kuò)展和維護(hù)能力 局域網(wǎng)的擴(kuò)展和維護(hù)是網(wǎng)絡(luò)日常管理和維護(hù)中的一項重要工作，因為局域網(wǎng)中的站點數(shù)目及其分布是動態(tài)的，可能經(jīng)常會加入、移去或改變站點，甚至升級網(wǎng)絡(luò)。以夠用和安全為基準(zhǔn)，成本不要太高。所以，在埋設(shè)網(wǎng)線和信息插座時，一定 要有足夠的余量，而連網(wǎng)設(shè)備則可以在需要時隨時購置。因此在網(wǎng)絡(luò)規(guī)劃設(shè)計前，應(yīng)嚴(yán)格做好需求分析。 辨別目標(biāo)和約束 需要充分考慮辦公局域網(wǎng)的位置和環(huán)境，明確用戶的投資 規(guī)模，調(diào)查用戶現(xiàn)有的設(shè)備資源，盡量保護(hù)現(xiàn)有的網(wǎng)絡(luò)資源； 明確用戶對網(wǎng)絡(luò)性能和功能的需求 需要考慮網(wǎng)絡(luò)的通信類型和通信負(fù)荷，了解網(wǎng)絡(luò)要提供的服務(wù)類型，掌握用戶需求的安全程度。 2. 辦公局域網(wǎng)結(jié)構(gòu)規(guī)劃與設(shè)計 組建網(wǎng)時應(yīng)充分考慮網(wǎng)絡(luò)的投資規(guī)模，充分作好規(guī)劃，規(guī)劃好網(wǎng)絡(luò)的結(jié)構(gòu)，網(wǎng)絡(luò)中使用的設(shè)備、傳輸介質(zhì)等，然后再進(jìn)行設(shè)計。 辦公局域網(wǎng)組建規(guī)劃內(nèi)容 組建局域網(wǎng)時，最重要的就是要考慮網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和傳輸介質(zhì)，兩者對局域網(wǎng)的建設(shè)成本、網(wǎng)絡(luò)性能和網(wǎng)絡(luò)的可管理性等方面有較大影響。良好的局域網(wǎng)絡(luò)結(jié)構(gòu)，可以方便網(wǎng)絡(luò)的擴(kuò)展和維護(hù)。雙絞線可分為屏蔽雙絞線（ UTP）和非屏蔽雙絞線（ STP）兩類， UTP 可分為 6 類，通常使用 5 類 UTP，又稱為數(shù)據(jù)級電纜，質(zhì)量好，帶寬為 100MHz，能運行 100Mbit/s 以太網(wǎng)和 FDDI，目前被廣泛使用。