【正文】 r/ChinaNET中，利用 Inter/ ChinaNET 的物理線路資源來實(shí)現(xiàn)廣域網(wǎng)絡(luò)連接。劃分的結(jié)果使得同一虛網(wǎng)內(nèi)數(shù)據(jù)可自由通訊，而不同虛網(wǎng)間的數(shù)據(jù)交流則需要通過具有第三層路由功能的設(shè)備來完成。如果需要訪問 Interet，則同樣由 PIX 實(shí)現(xiàn) IP 地址轉(zhuǎn)換。這種綁定可以在 PIX 防火墻上實(shí)現(xiàn)。內(nèi)部網(wǎng)絡(luò) IP 地址分配內(nèi)部網(wǎng)部分可以使用保留地址。但是，因?yàn)?IP 地址是動(dòng)態(tài)分配的，網(wǎng)管員不能從 IP 地址上鑒定客戶的身份，相應(yīng)的 IP 層管理將失去作用。公司網(wǎng)絡(luò)的組成采用的是總線/星型拓?fù)浣Y(jié)構(gòu)總線拓?fù)浣Y(jié)構(gòu)由于所有的計(jì)算機(jī)共享一條傳輸?shù)臄?shù)據(jù)鏈路，所以在總線型網(wǎng)絡(luò)上一次只能有一臺(tái)計(jì)算機(jī)發(fā)送信息。這種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)同時(shí)兼顧了星型網(wǎng)與總線型網(wǎng)絡(luò)的優(yōu)點(diǎn)，在缺點(diǎn)方面得到了一定的彌補(bǔ)。在這種結(jié)構(gòu)中，但是如果故障發(fā)生在各個(gè)計(jì)算機(jī)內(nèi)部，這只需要將計(jì)算機(jī)從總線上去掉，比較容易實(shí)現(xiàn)，但是如果介質(zhì)發(fā)生故障，則故障隔離就比較困難。 總線布局的特點(diǎn)：結(jié)構(gòu)簡(jiǎn)單靈活，非常便于擴(kuò)充；可靠性高，網(wǎng)絡(luò)響應(yīng)速度快；設(shè)備量少、價(jià)格低、安裝使用方便；共享資源能力強(qiáng)，非常便于廣播式工作，即一個(gè)結(jié)點(diǎn)發(fā)送所有結(jié)點(diǎn)都可接收。在點(diǎn)到點(diǎn)鏈路配置時(shí),這是相當(dāng)簡(jiǎn)單的。由于這種拓?fù)浣Y(jié)構(gòu)，中心點(diǎn)與多臺(tái)工作站相連,為便于集中連線，目前多采用集線器(HUB)。如果一個(gè)網(wǎng)絡(luò)只連接幾臺(tái)設(shè)備,最簡(jiǎn)單的方法是將它們都直接相連在一起，這種連接稱為點(diǎn)對(duì)點(diǎn)連接。這主要是因?yàn)閿?shù)據(jù)在從一處局域網(wǎng)傳遞到另一處局域網(wǎng)時(shí)，必須經(jīng)過路由器的路由操作，路由器根據(jù)數(shù)據(jù)包中的相應(yīng)信息確定數(shù)據(jù)包的目標(biāo)地址，然后再選擇合適的路徑轉(zhuǎn)發(fā)出去。? 網(wǎng)絡(luò)通過申請(qǐng)專線或虛擬光纖接入 Inter/ChinaNET，在公網(wǎng)上建立虛擬專用網(wǎng)(VPN)；通過采用 Web 技術(shù)和 InterVPN 技術(shù)以及信息加密技術(shù)實(shí)現(xiàn)電子商務(wù)。 操作系統(tǒng)應(yīng)具有良好的可擴(kuò)展性。因此，要求網(wǎng)絡(luò)設(shè)備應(yīng)具有比較高的容量，滿足系統(tǒng)發(fā)展的需要。本 系 統(tǒng) 的 需 求 特 點(diǎn)根據(jù)用戶的需求及應(yīng)用的特點(diǎn)，我們認(rèn)為本網(wǎng)絡(luò)系統(tǒng)具有如下特點(diǎn)： 網(wǎng) 絡(luò) 規(guī) 模 較 大本地網(wǎng)絡(luò)上的用戶多個(gè),將來會(huì)進(jìn)一步發(fā)展。隨著企業(yè)規(guī)模的不斷發(fā)展和業(yè)務(wù)量的不斷增加，原有的工作方式已不能滿足現(xiàn)代辦公系統(tǒng)的需要。自 1995 年中國(guó)教育教研網(wǎng)（CERNET）建成后，公司網(wǎng)絡(luò)的建設(shè)已經(jīng)進(jìn)入到一個(gè)蓬勃發(fā)展的階段。通常情況下，像企業(yè)、工廠、學(xué)校等這些計(jì)算機(jī)比較集中的地方，都可以組建一個(gè)局域網(wǎng)。黨中央和國(guó)務(wù)院對(duì)我國(guó)信息化工作非常重視，信息化建設(shè)已作為一項(xiàng)重要工作領(lǐng)導(dǎo)小組，并指出了“統(tǒng)籌規(guī)劃、聯(lián)合建設(shè)、統(tǒng)一標(biāo)準(zhǔn)、專項(xiàng)結(jié)合”的十六字指導(dǎo)方針。各應(yīng)用單位通過市公司計(jì)算機(jī)信息中心和 INTERNET 接通。 性 能 要 求 較 高為了滿足各種工作站的應(yīng)用的要求，服務(wù)器的網(wǎng)絡(luò)接口應(yīng)該有比較高的吞吐能力。鑒于此，在設(shè)計(jì)中應(yīng)遵循以下幾項(xiàng)總體原則： 在充分考慮公司網(wǎng)絡(luò)總體要求的基礎(chǔ)上，最大限度滿足公司的特殊要求； 充分利用現(xiàn)有設(shè)備，保護(hù)公司投資； 保證簡(jiǎn)單、實(shí)用的基礎(chǔ)上對(duì)網(wǎng)絡(luò)的設(shè)計(jì)應(yīng)盡量采用先進(jìn)技術(shù)和設(shè)備； 網(wǎng)絡(luò)結(jié)構(gòu)采用星型的網(wǎng)絡(luò)結(jié)構(gòu)； 采用全交換網(wǎng)絡(luò)技術(shù)； 具有很好的安全性、可靠性。一期規(guī)山東職業(yè)學(xué)院信息工程系畢業(yè)論文5劃中十個(gè)二級(jí)節(jié)點(diǎn)采用千兆，與中心主交換機(jī)（主節(jié)點(diǎn)）構(gòu)成千兆網(wǎng)絡(luò)主干，各二級(jí)單位（三級(jí)節(jié)點(diǎn)）采用 100M 光纖收發(fā)器通過二級(jí)節(jié)點(diǎn)接入主干網(wǎng)。同處一個(gè)局域網(wǎng)之內(nèi)的網(wǎng)絡(luò)節(jié)點(diǎn)之間可以不通過網(wǎng)絡(luò)路由器直接進(jìn)行通信；而處于不同局域網(wǎng)段內(nèi)的設(shè)備之間的通信則必須經(jīng)過網(wǎng)絡(luò)路由器。本公司網(wǎng)絡(luò)規(guī)劃選擇的是 VLAN 技術(shù)。以星型拓?fù)浣Y(jié)構(gòu)組網(wǎng)，其中任何兩個(gè)站點(diǎn)要進(jìn)行通信都要經(jīng)過中央結(jié)點(diǎn)控制。對(duì)此中心系統(tǒng)通常采用雙機(jī)熱備份,以提高系統(tǒng)的可靠性。在總線結(jié)構(gòu)中，所有網(wǎng)上微機(jī)都通過相應(yīng)的硬件接口直接連在總線上， 任何一個(gè)結(jié)點(diǎn)的信息都可以沿著總線向兩個(gè)方向傳輸擴(kuò)散，并且能被總線中任何一個(gè)結(jié)點(diǎn)所接收。雖然總線拓?fù)浣Y(jié)構(gòu)簡(jiǎn)單，可靠性高，但故障的檢測(cè)卻很不容易。媒體訪問獲取機(jī)制較復(fù)雜。這種拓?fù)浣Y(jié)構(gòu)主要有以下幾個(gè)方面的特點(diǎn)：　?。?）應(yīng)用相當(dāng)廣泛：這主要是因它解決了星型和總線型拓?fù)浣Y(jié)構(gòu)的不足，滿足了大公司組網(wǎng)的實(shí)際需求；　?。?）擴(kuò)展相當(dāng)靈活：這主要是繼承了星型拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)。根據(jù)以上設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的原則及現(xiàn)在常用的總線型、星型、環(huán)型拓?fù)浣Y(jié)構(gòu)的特點(diǎn)，設(shè)計(jì)公司的網(wǎng)絡(luò)結(jié)構(gòu)時(shí)采用星型拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖 Ip 地址方案1 IP 地址管理概述對(duì)于局域網(wǎng)的 IP 地址管理問題，用戶規(guī)模越大，管理工作就越困難，所以網(wǎng)絡(luò)管理員必須深思加以解決。并結(jié)合中心交換機(jī)的第三層交換功能，進(jìn)行子網(wǎng)的劃分，一方面可以降低網(wǎng)絡(luò)風(fēng)暴的發(fā)生，另一方面也加強(qiáng)了網(wǎng)絡(luò)的安全性。根據(jù)二級(jí)單位的規(guī)模和信息點(diǎn)的數(shù)量，可以根據(jù)需要進(jìn)行調(diào)整。檔 ISP 系統(tǒng)擴(kuò)容時(shí)，可以相應(yīng)增加子網(wǎng)的數(shù)量即可。 VLANVLAN 即 Virtual LAN，表示虛擬局域網(wǎng)，簡(jiǎn)稱虛網(wǎng)。建議采用如下方式劃分子網(wǎng)：? 子網(wǎng)一：網(wǎng)絡(luò)中心，包括數(shù) 據(jù) 庫(kù) 服 務(wù) 器 ， EMAIL 服 務(wù) 器 ， WWW 服 務(wù) 器 和DNS 服 務(wù) 器 ， 網(wǎng) 管 工 作 站 ， 代 理 服 務(wù) 器 ， 計(jì) 費(fèi) 服 務(wù) 器 和 訪 問 服 務(wù) 器 等 。也為電子商務(wù)打下基礎(chǔ)。目前所有數(shù)字接口還支持 QSIG，包括 T1/E1 和 BRI。本方案網(wǎng)絡(luò)安全配置概述由于路由器防火墻只能作為過濾器，并不能把內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)從入侵者眼前隱藏起來，只要允許外部網(wǎng)絡(luò)上的計(jì)算機(jī)直接訪問內(nèi)部網(wǎng)絡(luò)上的計(jì)算機(jī)，就存在著攻擊者可以損害內(nèi)部局域網(wǎng)上機(jī)器的安全性，并從那里攻擊其他計(jì)算機(jī)的可能性。第四層 權(quán)限管理每個(gè)使用網(wǎng)絡(luò)的用戶將受到嚴(yán)格的權(quán)限限制。? 先進(jìn)性：在技術(shù)成熟實(shí)用的基礎(chǔ)上，提供最先進(jìn)的實(shí)用產(chǎn)品和技術(shù)，它也是保證高水平實(shí)用技術(shù)的條件。計(jì)算機(jī)網(wǎng)絡(luò)互連設(shè)備按前文所述選用美國(guó)思科（Cisco）公司系列產(chǎn)品，包括路由器、交換機(jī)等。網(wǎng)絡(luò)設(shè)備、主配線架及 PBX 全部放入主機(jī)房； 全面采用 LUCENT PDS 布線，并按超 5 類標(biāo)準(zhǔn)布線，以使將來過渡到高速網(wǎng)時(shí)無需重新布線； 物理拓?fù)浣Y(jié)構(gòu)采用星形結(jié)構(gòu)； 敷線采用暗藏式布線； 所有子系統(tǒng)均采用 4 對(duì)線方案； 每個(gè)信息點(diǎn)全部可支持： 1 路 DATA + 1 路 Voice。光纖鋪設(shè)的原則如下： 光纖鋪設(shè)的設(shè)計(jì)以應(yīng)用的需要為出發(fā)點(diǎn) 電訊大樓作為網(wǎng)絡(luò)中心和數(shù)據(jù)中心 二級(jí)節(jié)點(diǎn)和網(wǎng)絡(luò)中心構(gòu)成網(wǎng)絡(luò)主干山東職業(yè)學(xué)院信息工程系畢業(yè)論文19 其他二級(jí)單位就近接入網(wǎng)絡(luò)主干或主要二級(jí)節(jié)點(diǎn)，并可以升級(jí)成為網(wǎng)絡(luò)分中心或主要二級(jí)節(jié)點(diǎn) 光纖鋪設(shè)設(shè)計(jì)的原則是易于擴(kuò)展、方便管理、成本合理 所有光纖都采用單模光纖鋪設(shè)概要圖如下：機(jī) 關(guān) 大 樓計(jì) 控 處 電 訊 網(wǎng) 絡(luò) 中 心院 內(nèi) 各 處 室 、 內(nèi) 行 、電 視 臺(tái) 、 銷 售 處 、培 訓(xùn) 部 、 報(bào) 社 、 國(guó) 貿(mào) 、 耐 火自 動(dòng) 化 、 機(jī) 動(dòng) 處 、 三 鋼 、精 密 配 件 、 鍛 鋼 、 公 安處 、預(yù) 算 處 、 材 料 處 、 備 件 處 二 軋 供 水 、 一 軋 、 一 鋼 、燒 結(jié) 、 焦 化 、 煉 鐵二 級(jí) 節(jié) 點(diǎn) 三 級(jí) 節(jié) 點(diǎn) ， 根 據(jù) 情 況 采 用 8芯 或 4芯 連 接三 軋 四 軋 、 七 軋 、 機(jī) 械 廠 、 銷售 處 鋼 材 庫(kù) 、 電 力 廠二 鋼 初 軋 、 五 軋 、 六 軋?jiān)O(shè) 備 處 設(shè) 備 處 東 、 西 庫(kù)加 工 廠股 份 公 司運(yùn) 輸 部 熱 連 軋 、 軋 輥 廠 、 材 料 處庫(kù) 、 原 料 處 庫(kù) 、 設(shè) 備 處 庫(kù)五 降 壓 、 安 全 處 、 環(huán) 保處 、 煤 氣 廠原 料 處 、 設(shè) 計(jì) 院鋼 研 所 、 BOC、 發(fā) 電 廠光 纖 網(wǎng) 絡(luò) 一 期 結(jié) 構(gòu) 示 意 圖 所 有 到 二 級(jí) 節(jié) 點(diǎn) （ 共 10個(gè) ） 均 采 用 12芯 光 纖 ， 以 便 今 后 擴(kuò) 展 ， 根 據(jù)地 理 位 置 和 管 道 走 向 盡 量 在 各 二 級(jí) 節(jié) 點(diǎn) 之 間 形 成 環(huán) 路 （ 采 用 四 芯 光纖 ） 三 級(jí) 節(jié) 點(diǎn) 采 用 八 芯 或 四 芯 連 接 。水平子系統(tǒng)山東職業(yè)學(xué)院信息工程系畢業(yè)論文20① 水平線纜的長(zhǎng)度計(jì)算按照 PDS 的水平線纜長(zhǎng)度計(jì)算公式計(jì)算。符合有關(guān)消防規(guī)范，配置有關(guān)消防系統(tǒng)。網(wǎng)絡(luò)管理中心，應(yīng)當(dāng)按國(guó)家標(biāo)準(zhǔn) GB288789《計(jì)算機(jī)站場(chǎng)地技術(shù)條件》中的主要技術(shù)指標(biāo)進(jìn)行裝璜。垂直主干纜用電纜托盤，水平線槽安裝在吊頂上方。7 安裝建設(shè)和維護(hù)、主干交換機(jī)中心交換機(jī)選用 CISCO Catalyst 6000 系列中的 6509 交換機(jī)，提供最高的性能價(jià)格比。 Catalyst 6500 系列交換機(jī)的交換光纖模塊為當(dāng)今最先進(jìn)的網(wǎng)絡(luò)提供最佳的帶寬性能，將交換容量擴(kuò)展到 256 Gb/s。由于 1000BASET 模塊的推出，Cisco System 能夠通過 Category 5 電纜在長(zhǎng)達(dá)100 米的距離啟動(dòng)千兆位速度傳輸。部門交換機(jī)和工作組交換機(jī)選用 Catalyst 2950 交換機(jī)實(shí)現(xiàn)快速以太網(wǎng)分支，全面支持SNMP 協(xié)議。CiscoIOS 提供整套軟件業(yè)務(wù)，負(fù)責(zé)管理網(wǎng)絡(luò)安全性，分配并實(shí)施QoS，提供增值的、實(shí)現(xiàn)高網(wǎng)絡(luò)彈性的業(yè)務(wù)。TACACS＋和 IP 允許清單防止對(duì)安全管理環(huán)境中的交換機(jī)進(jìn)行非法訪問。Catalyst6000 家族支持多級(jí)別網(wǎng)絡(luò)彈性和可服務(wù)性，旨在處理關(guān)鍵任務(wù)應(yīng)用。第三層交換借助 Catalyst 6000 的第三層交換的功能，給局域網(wǎng)劃分了若干個(gè)虛網(wǎng)（VLAN） ，保證局域網(wǎng)內(nèi)的各業(yè)務(wù)主機(jī)群、工作站機(jī)群、路由器機(jī)群等各種設(shè)備進(jìn)行有序的連接，只有本 VLAN 內(nèi)部的站點(diǎn)能夠接收到此 VLAN 中其它站點(diǎn)所發(fā)送的點(diǎn)到點(diǎn)消息、廣播消息或組播消息。由前述特性可以看出，Catalyst 6000 系列是業(yè)內(nèi)優(yōu)秀的千兆級(jí)的局域網(wǎng)交換機(jī)可提供很強(qiáng)的交換功能，保證了 X 交換式局域網(wǎng)主干的高速、穩(wěn)定。通過 ISL 可支持跨設(shè)備的 VLAN 劃分；FEC 技術(shù)可支持在交換機(jī)、路由器和服務(wù)器之間捆綁 4 條鏈路共高達(dá) 800MBPS 的帶寬。網(wǎng)絡(luò)連接冗余考慮到主干網(wǎng)絡(luò)的冗余，避免由于光纖中斷而引起的單點(diǎn)失敗，在二級(jí)節(jié)點(diǎn) 3548 交換機(jī)之間冗余連接。本畢業(yè)設(shè)計(jì)是在山東職業(yè)學(xué)院平寒老師的指導(dǎo)下完成的，此外還有其他多位老師的指點(diǎn)與幫助，在此對(duì)傳授我知識(shí)的各位老師表示崇高的敬意和誠(chéng)摯的謝意！山東職業(yè)學(xué)院信息工程系畢業(yè)論文30 參 考 文 獻(xiàn)[1]劉小輝主編：《網(wǎng)絡(luò)硬件完全手冊(cè)》 ，重慶大學(xué)出版社，2022 年 5 月[2]張公忠主編：《現(xiàn)代網(wǎng)絡(luò)技術(shù)教程》 ，電子工業(yè)出版社，2022 年 1 月[3]譚珂、全惠民編著：《局域網(wǎng)組建與管理實(shí)手冊(cè)》 ，中國(guó)青年出版社，2022 年 2 月[4]劉正勇編著：《企業(yè)網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》 ，清華大學(xué)出版社，2022 年 6 月[5]戴雄 編著：《計(jì)算機(jī)網(wǎng)絡(luò)》 ，中華人事出版社，2022 年 1 月。采用這種方式只需要增加一條光纖就可以低成本的實(shí)現(xiàn)網(wǎng)絡(luò)連接冗余。主要配置如下：山東職業(yè)學(xué)院信息工程系畢業(yè)論文27? CISCO3548 交換機(jī)，2 口千兆、48 口 10/100M 自適應(yīng)，企業(yè)版? 1000BaseLX/LH GBIC WS5486(長(zhǎng)波/長(zhǎng)途，單模) （SC 接口）CATALYST 3548XL 作為主要二級(jí)機(jī)構(gòu)的主交換機(jī)完全可以滿足高速連接公司內(nèi)部網(wǎng)絡(luò)和通過公司內(nèi)部網(wǎng)絡(luò)訪問 INTERNET 的需要。、二級(jí)節(jié)點(diǎn)主交換機(jī)Cisco 3548 XL 交換機(jī)介紹二級(jí)節(jié)點(diǎn)主交換機(jī)選用 CISCO 3548 XL 交換機(jī)，與中心交換機(jī)采用單模千兆連接。既提高了局域網(wǎng)訪問速度，又增加了業(yè)務(wù)系統(tǒng)的安全性。在雙重 Supervisor 配置中，CiscoFastSwitchover 為了保護(hù)關(guān)鍵應(yīng)用，可在幾秒鐘內(nèi)將交換機(jī)控制轉(zhuǎn)換到冗余Supervisor 上。MD5 路由鑒別還用于防止欺詐路由選擇更新。PIM、Inter 組管理協(xié)議(IGMP)、Cisco 組管理協(xié)議(CGMP)、GARP 多點(diǎn)發(fā)送注冊(cè)協(xié)議實(shí)現(xiàn)的高效的 Intra 多媒體和多點(diǎn)廣播支持為多媒體和多點(diǎn)廣播應(yīng)用提供端到端的可擴(kuò)展帶寬。這兩個(gè)系列均支持 6 和 9 個(gè)插槽的版本，提供廣泛的配置和價(jià)格/性能比選擇。 FlexWAN 模塊。 ISupervisor 2 和 Gigabit Ether 模塊上業(yè)界領(lǐng)先的 Cisco Expr