【正文】 部分 .............................................................................12 用戶接入部分 .....................................................................................................................13 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 1 1. 組建辦公局域網(wǎng)的需求分析 需求分析是網(wǎng)絡(luò)設(shè)計(jì)的基礎(chǔ)，有助于加強(qiáng)設(shè)計(jì)者對(duì)網(wǎng)絡(luò)功能的理解，并給整個(gè)網(wǎng)絡(luò)設(shè)計(jì)提供參考。因此，應(yīng)當(dāng)慎重考察和分析本網(wǎng)絡(luò)對(duì)性能的根本需求，以便選擇相應(yīng)品牌和型號(hào)的交換機(jī)。 可靠性 辦公局域網(wǎng)主要是應(yīng)用辦公，要保證網(wǎng)絡(luò)可靠運(yùn)行，即使出現(xiàn)故障也要能把損失降到最低。 分段能力 設(shè)計(jì)合理的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，具有將網(wǎng)絡(luò)分成較小網(wǎng)段或減小沖突域的能力，沖突域小，網(wǎng)絡(luò)的性能提高，帶寬相對(duì)保證，通信能力改善。為了提高網(wǎng)絡(luò)的可管理性，在構(gòu)建局域網(wǎng)時(shí)，考慮選擇的交換機(jī)盡可能是可管理的 （至少主要交換機(jī)應(yīng)該是可管理的），整個(gè)局域網(wǎng)中的交換機(jī)最好是同一個(gè)廠家生產(chǎn)的，管理軟件應(yīng)該具有通用性等。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 4 選擇什么類型的交換機(jī)主要應(yīng)該考慮如下幾個(gè)方面： 端口數(shù) 每個(gè)網(wǎng)絡(luò)設(shè)備至少需要一個(gè)連接端口，根據(jù)交換機(jī)所連設(shè)備數(shù)目來(lái)確定交換機(jī)端口的最少個(gè)數(shù)。 交換機(jī)存儲(chǔ)的 MAC 地址數(shù)量越多，數(shù)據(jù)轉(zhuǎn)發(fā)的速度和效率也就越高，抗 MAC 地址溢出供給能力也就越強(qiáng)。 4. 組建辦公局域網(wǎng)軟件選型 軟件可分為系統(tǒng)軟件和應(yīng)用軟件，本部分重點(diǎn)考慮系統(tǒng)軟件和管理軟件的應(yīng)用和選擇，應(yīng)用軟件根據(jù)用戶的不同需求自己選擇安裝就行。 工作站使用 Windows 2020 或 Windows XP 的操作系統(tǒng)，安裝瀏覽器。 根據(jù)國(guó)外的劃分依據(jù)，一個(gè)公司的網(wǎng)絡(luò)管理人員在 5 人以下的為小型網(wǎng)絡(luò)，在 510 人之間的為中型網(wǎng)絡(luò)， 10 人以上的為大型網(wǎng)絡(luò)。 （ 1） 網(wǎng)絡(luò)視圖 用戶可以通過(guò)統(tǒng)一的拓?fù)湟晥D了解整個(gè)網(wǎng)絡(luò) 的設(shè)備及其運(yùn)行狀況，提供了自動(dòng)拓?fù)浒l(fā)現(xiàn)，手工發(fā)現(xiàn)和手工編輯的三種管理設(shè)備的方法。 日志可以被記錄到指定目錄下，這樣既可以被其他軟件采用和分析，也可以采用本軟件的日志查詢進(jìn)行分析查詢。 5. 組建辦公局域網(wǎng)拓?fù)浣Y(jié)構(gòu)選擇 以學(xué)校的辦公局域網(wǎng)為例來(lái)講解辦公局域網(wǎng)的規(guī)劃和設(shè)計(jì)。因此，綜合布線系統(tǒng)是一種標(biāo)準(zhǔn)通用的信息傳輸系統(tǒng)。 水平干線子系統(tǒng) 通常使用無(wú)屏蔽雙絞線 (UTP)，將垂直干線延伸到用戶工作區(qū)，在需要高速應(yīng)用時(shí)，水平干線也可采用光纜。T；如經(jīng)濟(jì)條件有約束則可選用價(jià)位相對(duì)較低的產(chǎn)品，如 AMP 公司的布線產(chǎn)品，既保證了質(zhì)量又能使用戶滿意 。測(cè)試的同時(shí)做好標(biāo)號(hào)工作，把各點(diǎn)號(hào)碼在信息點(diǎn)處及配線架處用標(biāo)簽紙標(biāo)明并在平面圖上注明，以便今后對(duì)系統(tǒng)進(jìn)行管理、使用及維護(hù)?？梢詫?duì)一些文件設(shè)計(jì)為只讀方式，同時(shí)在其上安裝防病毒軟件，可起到一定作用。一般單位之所以很少用已有的網(wǎng)絡(luò)設(shè)備直接當(dāng)作防火墻的原因，除了包過(guò)濾并不能達(dá)到完全的控制之外，設(shè)定工作困難、要具備完整的知識(shí)以及不易除錯(cuò)等管理問(wèn)題更是一般單位不愿意使用的主要原因。 用戶在選購(gòu)防火墻產(chǎn)品時(shí)，除了從以上的功能特點(diǎn)考慮之外，還應(yīng)該注意好的防火墻應(yīng)該是企業(yè)整體網(wǎng)絡(luò)的保護(hù)者，并能彌補(bǔ)其它操作系統(tǒng)的不足，使操作系統(tǒng)的安全性不會(huì)對(duì)企業(yè)網(wǎng)絡(luò)的整體安全造成影響。局域網(wǎng)網(wǎng)與教育科研網(wǎng)的接入要通過(guò)路由器。網(wǎng)絡(luò)的安全七分在于管理，配置不好或配置不當(dāng)都會(huì)給網(wǎng)絡(luò)帶來(lái)致命的打擊；另外，防火墻能夠防范外部的攻擊，但防范不了內(nèi)部網(wǎng)絡(luò)用戶的攻擊。安全性越高，實(shí)現(xiàn)越復(fù)雜，費(fèi)用也相應(yīng)的越高，反之費(fèi)用較低。當(dāng)防火墻本身出現(xiàn)安全漏洞時(shí)，任何的防火墻控制機(jī)制都可能失效，因?yàn)楫?dāng)一個(gè)黑客取得了防火墻上的控制權(quán)以后，黑客幾乎可為所欲為地修改防火墻上的存取規(guī)則(Access Rule)，進(jìn)而侵入更多的系統(tǒng)。往往只顧及了網(wǎng)絡(luò)連通性的測(cè)試，只要網(wǎng)絡(luò)通就行了，湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 11 但線與線之間的串?dāng)_是否滿足要求；網(wǎng)絡(luò)速度是否達(dá)到網(wǎng)絡(luò)設(shè)備 的標(biāo)稱值等被忽略。 另外，線纜的使用方面注意不要一線兩用。 接 線 間設(shè) 備 間系 統(tǒng)布 線 配 線系 統(tǒng)用 戶 工 作區(qū) 系 統(tǒng)水 平 布 線 系 統(tǒng)垂直布線系統(tǒng)建筑物建 筑 群 系 統(tǒng) 圖 3 結(jié)構(gòu)化布線系統(tǒng)組成示意圖 布線階段 設(shè)計(jì) 根據(jù)辦公局域網(wǎng)信息點(diǎn)的實(shí)際情況和成本考慮采用的布線方式。T 的 PDS 結(jié)構(gòu)化布線系統(tǒng)所使用的元器件都是貝爾實(shí)驗(yàn)室按照美國(guó)電子 工業(yè)協(xié)會(huì)和電信工業(yè)協(xié)會(huì)的標(biāo)準(zhǔn)設(shè)計(jì)的，并在出廠時(shí)通過(guò)了按這些標(biāo)準(zhǔn)進(jìn)行的測(cè)試，主要標(biāo)準(zhǔn)為： EIA/TIA568 民用建筑線纜標(biāo)準(zhǔn) EIA/TIA569 民用建筑通信通道和空間標(biāo)準(zhǔn) IEEE 總線式 Ether 局域網(wǎng)標(biāo)準(zhǔn) IEEE 環(huán)路局域網(wǎng)標(biāo)準(zhǔn) ANSI FDDI 光纖分布式數(shù)據(jù)接口高速局域網(wǎng)標(biāo)準(zhǔn) TPDDI 銅線分布式數(shù)據(jù)接口高速局域網(wǎng)標(biāo)準(zhǔn) ATM 異步傳輸模式標(biāo)準(zhǔn) RS232 RS422 異步和同步傳輸標(biāo)準(zhǔn) 結(jié)構(gòu)化布線的組成 設(shè)備室子系統(tǒng) 主要是指語(yǔ)音系統(tǒng)的 電話總機(jī)房和數(shù)據(jù)系統(tǒng)的網(wǎng)絡(luò)設(shè)備室 。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫(kù) 8 核 心 交 換 機(jī) 服務(wù)器邊 緣 交 換 機(jī) 邊 緣 交 換 機(jī) 工 作 站 工 作 站工 作 站工 作 站工 作 站打 印 機(jī) 圖 1 樓層拓?fù)浣Y(jié)構(gòu)示意圖 交 換 機(jī) 服務(wù)器交 換 機(jī) 交 換 機(jī) 工 作 站工 作 站打 印 機(jī)防 火 墻 路 由 器I n t e r n e t 圖 2 樓層間拓?fù)浣Y(jié)構(gòu)示意圖 6. 辦公局域網(wǎng)組建 辦公局域網(wǎng)組建基本遵循如下步驟進(jìn) 行： 布線 網(wǎng)絡(luò)應(yīng)用已經(jīng)成為人們工作、生活的一個(gè)重要部分，布線問(wèn)題對(duì)提高網(wǎng)絡(luò)系統(tǒng)的可靠性起到很重要的作用。 （ 5） 事件管理 可以記錄監(jiān)控的各類事件，保存到日志文件。 可以對(duì)支持 SNMP 的設(shè)備進(jìn)行數(shù)據(jù)采集和監(jiān)控，系統(tǒng)性能數(shù)據(jù)主要有： CICSO 設(shè)備的CPU利用率，空閑內(nèi)存；接口流量包括網(wǎng)絡(luò)接口流量，接口利用率；用戶可以自定義需要監(jiān)控的 SNMP 數(shù)據(jù)，例如特定廠商設(shè)備的 CPU利用率等。 ② 能夠監(jiān)控應(yīng)用，全面管理；網(wǎng)絡(luò)管理部門需保證企業(yè)的應(yīng)用流程順利進(jìn)行，例如 OA系統(tǒng)。安全在國(guó)內(nèi)已經(jīng)被獨(dú)立出來(lái)，成為了獨(dú)立的領(lǐng)域。隨著計(jì)算機(jī)技術(shù)和通信技術(shù)的不斷進(jìn)步和發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的范圍和規(guī)模不斷擴(kuò)大，為了方便遠(yuǎn)程計(jì)算機(jī)資源的使用和維護(hù)，這就需要實(shí)現(xiàn)資源共享和信息交換功能的網(wǎng)絡(luò)操作系統(tǒng)。辦公局域網(wǎng)中應(yīng)用最多的是文件服務(wù)器。 吞吐量 是指交換機(jī)在沒有丟幀的情況下發(fā)送和接收幀所能達(dá)到的最大速率。 根據(jù)辦公局域網(wǎng)的需求分析可發(fā)現(xiàn)，在各個(gè)樓層的平面型布線中，傳輸介質(zhì)選用雙絞線。 擴(kuò)展和維護(hù)能力 局域網(wǎng)的擴(kuò)展和維護(hù)是網(wǎng)絡(luò)日常管理和維護(hù)中的一項(xiàng)重要工作，因?yàn)榫钟蚓W(wǎng)中的站點(diǎn)數(shù)目及其分布是動(dòng)態(tài)的，可能經(jīng)常會(huì)加入、移去或改變站點(diǎn)，甚至升級(jí)網(wǎng)絡(luò)。以夠用和安全為基準(zhǔn)，成本不要太高。所以，在埋設(shè)網(wǎng)線和信息插座時(shí)，一定 要有足夠的余量，而連網(wǎng)設(shè)備則可以在需要時(shí)隨時(shí)購(gòu)置。因此在網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)前，應(yīng)嚴(yán)格做好需求分析。 辨別目標(biāo)和約束 需要充分考慮辦公局域網(wǎng)的位置和環(huán)境，明確用戶的投資 規(guī)模，調(diào)查用戶現(xiàn)有的設(shè)備資源，盡量保護(hù)現(xiàn)有的網(wǎng)絡(luò)資源； 明確用戶對(duì)網(wǎng)絡(luò)性能和功能的需求 需要考慮網(wǎng)絡(luò)的通信類型和通信負(fù)荷，了解網(wǎng)絡(luò)要提供的服務(wù)類型，掌握用戶需求的安全程度。 2. 辦公局域網(wǎng)結(jié)構(gòu)規(guī)劃與設(shè)計(jì) 組建網(wǎng)時(shí)應(yīng)充分考慮網(wǎng)絡(luò)的投資規(guī)模，充分作好規(guī)劃，規(guī)劃好網(wǎng)絡(luò)的結(jié)構(gòu)，網(wǎng)絡(luò)中使用的設(shè)備、傳輸介質(zhì)等，然后再進(jìn)行設(shè)計(jì)。 辦公局域網(wǎng)組建規(guī)劃內(nèi)容 組建局域網(wǎng)時(shí)，最重要的就是要考慮網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和傳輸介質(zhì)，兩者對(duì)局域網(wǎng)的建設(shè)成本、網(wǎng)絡(luò)性能和網(wǎng)絡(luò)的可管理性等方面有較大影響。良好的局域網(wǎng)絡(luò)結(jié)構(gòu)，可以方便網(wǎng)絡(luò)的擴(kuò)展和維護(hù)。雙絞線可分為屏蔽雙絞線（ UTP）和非屏蔽雙絞線（ STP）兩類， UTP 可分為 6 類，通常使用 5 類 UTP，又稱為數(shù)據(jù)級(jí)電纜，質(zhì)量好，帶寬為 100MHz，能運(yùn)行 100Mbit/s 以太網(wǎng)和 FDDI，目前被廣泛使用。