【正文】 科研 課題 （ ） 生產(chǎn)實際 （ ） 自選 題目 （ √ ） 主 要 內(nèi) 容 熟悉掌握有關(guān)企業(yè)網(wǎng)絡(luò)設(shè)計和規(guī)劃的相關(guān) 內(nèi)容，設(shè)計出一個符合公司需求的，穩(wěn)定的，安全的，可擴(kuò)充的公司企業(yè)網(wǎng)絡(luò) .并且配置 FTP,郵件， VPN 等基本服務(wù)器 . 基 本 要 求 熟練掌握有關(guān)網(wǎng)絡(luò)協(xié)議和各種拓?fù)浣Y(jié)構(gòu)的優(yōu)缺點，并且必須掌握交換機(jī)和路由器的相關(guān)配置和 FTP、郵件、 VPN、 DHCP 服務(wù)器的配置 .對公司進(jìn)行需求分析并根據(jù)設(shè)計原則設(shè)計出一個符合公司需求的網(wǎng)絡(luò) . 參 考 資 料 1 張勝 ,分布式企業(yè)內(nèi)部網(wǎng)絡(luò)的構(gòu)建與分析 [D].鄭州大學(xué)碩士學(xué)位論文 . . 2 李愛民 .嚴(yán)防端口攻擊 [J]. 科技資訊 . 25: 3 姜堅華 . 雙 擊 熱 備 系 統(tǒng) 的 技 術(shù) 研 究 和 具 體 實 現(xiàn) [J]. 微 型 電 腦 應(yīng)用 .20(3):79,20xx 周 次 第 1 ～ 4 周 第 5 ～ 8 周 第 9～ 12 周 第 13～ 16 周 第 17～ 18 周 應(yīng) 完 成 的 內(nèi) 容 查閱文獻(xiàn)資料 拓?fù)浣M建以及相關(guān)設(shè)備選型 基本配置以及相關(guān)測試 基本完成網(wǎng)絡(luò)的設(shè)計進(jìn)行優(yōu)化和調(diào)試 編寫論文，對論文進(jìn)行修改和完善 指導(dǎo)教師： 王玉寶 職稱： 教授 20xx 年 3 月 9 日 系級教學(xué)單位審批： 胡正平 20xx 年 3 月 11 日 摘要 I 摘 要 我們國家早在上個世紀(jì) 90 年代開始，國家中小企業(yè)開始漸漸重視 IT信息化建設(shè)。 通過本文的工作，一方面體現(xiàn)所學(xué)的網(wǎng)絡(luò)知識和技術(shù)在企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)中的有效應(yīng)用，增強(qiáng)了邏輯和聯(lián)系實際的能力 ,另一方面為同類網(wǎng)絡(luò)建設(shè)提供了必要的借鑒。隨著越來越多的企業(yè)開始重視網(wǎng)絡(luò)建設(shè)，最初的企業(yè)是內(nèi)部網(wǎng)絡(luò)大多都是使用以太網(wǎng)技術(shù)，用同軸電纜將電腦互聯(lián)，同軸電纜的末端 BNC 接頭與個人電腦的 T 型接頭進(jìn)行連接 .兩個 BNC 接頭都可以與 T 型接頭進(jìn)行連接，這樣就能對網(wǎng)絡(luò)擴(kuò)充，但是使用同軸 電纜有很大的缺點，由于電纜和連接的電腦串聯(lián)，一旦某個地方出現(xiàn)故障，整個網(wǎng)絡(luò)就無法運行了。還有要對企業(yè)內(nèi)部網(wǎng)絡(luò)進(jìn)行一定的約束，比如限制各個網(wǎng)絡(luò)端口的訪問權(quán)燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計（論文） 2 限，這是為了保證內(nèi)部數(shù)據(jù)的安全。 本文將從實際出發(fā)，通過對韓泰輪胎有限公司的內(nèi)部網(wǎng)絡(luò)規(guī)劃和建設(shè)的過程，來闡述和完善提升內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)和效率，保證內(nèi)網(wǎng)安全。 協(xié)議集規(guī)定的四種傳輸速度為： 10Mbps 的 10BaseT 以太網(wǎng)；100Mbps 的快速以太網(wǎng)； 1000Mbps 的千兆以太網(wǎng)； 1Gbps 的 10 千兆以太網(wǎng)。典型的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有環(huán)形結(jié)構(gòu)、星型結(jié)構(gòu)、總線結(jié)構(gòu)、混合結(jié)構(gòu)等。 但星形結(jié)構(gòu)也有缺點，就是對中央節(jié)點的依賴性強(qiáng)，所以中央節(jié)點必須具有很高的可靠性，一旦中央節(jié)點故障，那整個網(wǎng)絡(luò)就都會癱瘓。 總線結(jié)構(gòu) 把環(huán)形結(jié)構(gòu)斷開就可看成總線結(jié)構(gòu)。 混合結(jié)構(gòu) 混合結(jié)構(gòu)就是把上述的兩種或兩種以上的拓?fù)浣Y(jié)構(gòu)進(jìn)行混合，構(gòu)成的結(jié)構(gòu)成為混合拓?fù)浣Y(jié)構(gòu)。 與 OSI/RM 模型類似的是， TCP/IP 模型也采用了分層的模型，其層次更為簡潔。 下面主要介紹交換機(jī)與路由器?？梢酝ㄟ^使用生成樹算法消除環(huán)路。在拓?fù)浣Y(jié)構(gòu)發(fā)生變化之后就能感知到這些變化，調(diào)整路由表中的路由信息。主要是提供網(wǎng)絡(luò)層地址的傳輸路徑選擇。網(wǎng)絡(luò)的設(shè)計要足以支持未來的應(yīng)用，要讓網(wǎng)絡(luò)的設(shè)計具有更加廣泛的應(yīng)用性。在發(fā)生故障是，對于主動高靜的網(wǎng)絡(luò)設(shè)備采用被動監(jiān)聽：對于不能主動告警的網(wǎng)絡(luò)設(shè)備采用主動狀態(tài)監(jiān)測和心跳監(jiān)測相結(jié)合的方式。 （ 5） 沒有有效的數(shù)據(jù)備份設(shè)備。據(jù)調(diào)查，每個輪胎生產(chǎn)的時候都會有貼條碼，成型之后就會被貼上，公司會根據(jù)條碼來追蹤輪胎的質(zhì)量情況，成型以后都要把條碼信息用具備無線網(wǎng)卡的掃描槍掃到 GMES 服務(wù)器（是一種管理系統(tǒng)）上，這樣企業(yè)就可以 實時知道那個輪胎有問題能及時找到原因。核心層是主干部分，負(fù)責(zé)數(shù)據(jù)的快速轉(zhuǎn)發(fā)。并且采用了冗余拓?fù)浣Y(jié)構(gòu)，以防核心交換機(jī)出故障時網(wǎng)絡(luò)數(shù)據(jù)的丟失。 （ 3） 廣播域和沖突域被隔離，廣播報文也會相應(yīng)減少，也間接增加了有效帶寬 針對設(shè)計原則中的安全控制，從 5 個方面進(jìn)行保證 （ 1） 在內(nèi)網(wǎng)和外網(wǎng)之間增加防火墻。 （ 2） 由于提供了 VPN 遠(yuǎn)程接入，還可以遠(yuǎn)程對網(wǎng)絡(luò)進(jìn)行監(jiān)控 . 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計（論文） 16 接入層交換機(jī)用思科 2960 系列交換機(jī)， 2960 系列是一款 100M 級別的交換機(jī)，支持 VLAN 劃分、 QoS 控制等服務(wù)。 本方案選的是交換機(jī)支持的兩種 VLAN 劃分方式： VLAN 和Portbased VLAN。當(dāng)一個應(yīng)用被病毒感染時其它應(yīng)用會無可避免的被感染。 （ 5）禁止內(nèi)部網(wǎng)絡(luò)直接與 Inter 相連 在內(nèi)部網(wǎng)絡(luò)直接設(shè)置防火墻進(jìn)行過濾。因此使用了身份認(rèn)證技術(shù)和加密技術(shù)，所以可以保證數(shù)據(jù)的安全性和保密性。 98 和 Windows174。 以上步驟如圖 36 所示。設(shè)置好之后點擊下一步，如圖 311。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計與實現(xiàn) 29 圖 314 tmp 屬性 圖 315 為在思科模擬環(huán)境下的郵件服務(wù)器設(shè)置。 DHCP 有三種機(jī)制分配 IP 地址： 1) 自動分配方式（ Automatic Allocation）， DHCP 服務(wù)器為主機(jī)指 定一個永久性的 IP 地址，一旦 DHCP 客戶端第一次成功從 DHCP 服務(wù)器端租用到IP 地址后，就可以永久性的使用該地址。并且對VPN,FTP,DHCP,郵件服務(wù)器進(jìn)行了設(shè)置和安裝。 本文對韓泰公司企業(yè)的內(nèi)部網(wǎng)絡(luò)現(xiàn)狀進(jìn)行了分析，總結(jié)了該公司內(nèi)部網(wǎng)絡(luò)建設(shè)中存在的問題，并根據(jù)該企業(yè)未來發(fā)展和要求，詳細(xì)描述了該企業(yè)內(nèi)網(wǎng)的發(fā)展需求， 根據(jù)韓泰公司的網(wǎng)絡(luò) 現(xiàn)狀和未來的發(fā)展需求，給出了其企業(yè)內(nèi)部網(wǎng)絡(luò)的五個設(shè)計原則：穩(wěn)定可靠、容易擴(kuò)充、保證帶寬、安全控制、監(jiān)測管理。滴水之恩 ,當(dāng)涌泉相報。 參考文獻(xiàn) 35 參考文獻(xiàn) 1 張勝 ,分布式企業(yè)內(nèi)部網(wǎng)絡(luò)的構(gòu)建與分析 [D].鄭州大學(xué)碩士學(xué)位 論文 . . 2 李愛民 .嚴(yán)防端口攻擊 [J]. 科技資訊 . 25: 3 姜堅 華 . 雙擊熱 備系 統(tǒng)的技 術(shù)研 究和 具體實 現(xiàn) [J]. 微型電 腦應(yīng)用 .20(3):79,20xx 4 常晶 .基于隧道技術(shù)的保密通信關(guān)鍵技術(shù)的研究 [J]. 20xx 年全國網(wǎng)絡(luò)與數(shù)字內(nèi)容安全學(xué)術(shù)年會論文集 .20xx 5 譚忠理 .試析企業(yè)網(wǎng)絡(luò)安全的現(xiàn)狀及安全策略 [J]. 中國公共安全（學(xué)術(shù)版） . 9（ 0203） :119124,20xx 6 李橋 ,鄭曉 .云計算研究現(xiàn)狀綜述 [J]. 計算機(jī)科學(xué) 20xx, 11: 121122. 7 劉曉潔 ,黃永佳 .基于 Linux 的雙機(jī)熱備份系統(tǒng)的實現(xiàn)技術(shù) [J]. 計算機(jī)應(yīng)用研究 . 24(4): 8 楊曉靜 ,張玉 ,徐濟(jì)仁 ,呂久明 .協(xié)議 TCP/IP 和 OSI/RM 的深入分析 [J]. 計算機(jī)工程 . 28(11)： 9 鄺英偉 .企業(yè)網(wǎng)絡(luò)的設(shè)計 [J].有線電視技術(shù)， 20xx(08). 10 [美 ]Wayne Lewis, , 思科系統(tǒng)公司 譯 . CCNA Exploration: 路由協(xié)議和概念 [M].北京人民郵電出版社 , 11 劉天華 孫陽 黃淑偉 編 . 網(wǎng)絡(luò)系統(tǒng)集成與綜合布線 . 北京 : 人民郵電出版社 , 12 [美 ] Richard Deal 著 , 張波 胡穎瓊 等 譯 . CCNA 學(xué)習(xí)指南 . 640802/ 北京人民郵電出版社 [M]. 13 Lammle, Routing and Switching Study Guide: Exams 100101, 200101, and 200120[M]. 14 Lammle, Cisco Certified Network Associate Study Guide:exam 640802[M]. 15 Empson,Scott Portable Command Guide[M].Cisco 致謝 36 致 謝 歷時近三個月時間終于將這篇論文寫完，在論文編寫的過程中遇到了無數(shù)困難和障礙，都在同學(xué)和老師的幫助下順利度過了。充分考慮企業(yè)現(xiàn)狀和未來網(wǎng)絡(luò)發(fā)展的需求之后制定了設(shè)計原則并完成了企業(yè)內(nèi)部網(wǎng)絡(luò)的設(shè)計和實現(xiàn)。 DHCP 服務(wù)器的設(shè)置 DHCP 服務(wù)器的配置比較簡單。DHCP 具有以下功能： 1. 保證任何 IP 地址在同一時刻只能由一臺 DHCP 客戶機(jī)所使用。 圖 312 FTP 站點向?qū)? (7) IIS 管理器的界面上，關(guān)掉 FTP 的默認(rèn)站點，再在 tmp 站點上右鍵，點啟動，就啟動了新建的 站點。如圖 39。如圖 34，圖 35?？梢宰约汗芾砣?QoS、安全設(shè)置等，都可以由用戶管理。為了保證訪問安全性，可以采用 VPN 技術(shù)。 數(shù)據(jù)的備份可以從兩個方面來實現(xiàn)，一是采用 RAID 存儲結(jié)構(gòu)。每個交換機(jī)端口可以同時屬于不同的分組。與 Inter 相連的核心路由器采用思科的CISCO2951V/K9 路由器，它支持升級管理和設(shè)備管理，有 3 個千兆以太網(wǎng)交換機(jī)，此外，配置了 防火墻、抑制廣播風(fēng)暴、 ICMP 反攻擊等安全功能。 （ 4） 增加備份數(shù)據(jù)服務(wù)器，保障數(shù)據(jù)的安全。 （ 2） 接入層互聯(lián)設(shè)備為交換機(jī)，其優(yōu)點就是可以通過級聯(lián)或者擴(kuò)展板卡增加接口數(shù)量。 核心層：核心層的目的是提供網(wǎng)絡(luò)上的各種應(yīng)用對數(shù)據(jù)的快速訪問。網(wǎng)絡(luò)中直接面向用戶的成為接入層。 （ 2） 希望企業(yè)網(wǎng)絡(luò)的建設(shè)，可以支撐未來在企業(yè)內(nèi)實現(xiàn)對各個部門的監(jiān)控、視頻會議等應(yīng)用。 （ 2） 總公司有 Inter 出口，但是 Inter 直接互聯(lián)的計算機(jī)同時也與企業(yè)內(nèi)網(wǎng)連接，沒有實現(xiàn)外網(wǎng)和內(nèi)網(wǎng)的有效隔離。第二個是保證網(wǎng)絡(luò)中的信息安全，要對網(wǎng)絡(luò)進(jìn)行劃分，保證數(shù)據(jù)不會被沒有被授權(quán)的用戶看到和獲取。 （ 2）容易擴(kuò)充 容易擴(kuò)充第一層含義是在網(wǎng)絡(luò)拓?fù)湓O(shè)計時，要保證節(jié)點容易擴(kuò)充，包括大節(jié)點和單個的小節(jié)點都要方便擴(kuò)充。 常見的網(wǎng)絡(luò)設(shè)備有集線器、交換機(jī)、路由器、中繼器、網(wǎng)關(guān)等。 常見的路由協(xié)議包括： 靜態(tài)路由協(xié)議： 靜態(tài)路由協(xié)議是管理員通過配置命令手工配置的。 交換機(jī)主要有三個功能： 地址學(xué)習(xí)： 在交換機(jī)中有一個地址表，記錄著交換機(jī)借口連接的設(shè)備的 MAC 地址，當(dāng)交換機(jī)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)時，就會根據(jù)數(shù)據(jù)幀的目的地址查找 MAC 表進(jìn)行轉(zhuǎn)發(fā)。集線器和中繼器的作用都是為了延長傳輸介質(zhì)。在這個模型中互聯(lián)網(wǎng)通信工作分為 7層，分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。在分布式結(jié)構(gòu)中，網(wǎng)絡(luò)進(jìn)行了域的劃分，每個域中進(jìn)行分散的控制，中心節(jié)點是負(fù)責(zé)總體控制的。報文在環(huán)形結(jié)構(gòu)上沿著一個方向進(jìn)行傳遞，形象的說跟運動會的接力賽那樣。目前電話網(wǎng)用的就是星形結(jié)構(gòu)。但可以通過中繼器來連接起來組成一個更大的以太網(wǎng)。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計（論文） 第 2章 關(guān)鍵技術(shù)研究 以太網(wǎng) 標(biāo)準(zhǔn)是一個以太網(wǎng)標(biāo)準(zhǔn)協(xié)議集，是美 國電氣和電子工程師協(xié)會（ IEEE)提出來的 .這個協(xié)議集描述的是物理層與數(shù)據(jù)鏈路層的實現(xiàn)方法。無論是國內(nèi)還是國外乃至全世界都十分重視網(wǎng)絡(luò)的發(fā)展。比如，要對網(wǎng)絡(luò)分段，把沖突域和廣 播域分離開來。通常一個企業(yè)都會根據(jù)相關(guān)的業(yè)務(wù)需求會有幾個這種管理信息系統(tǒng)。因此國內(nèi)外越來越多的企業(yè)開始重視企業(yè)內(nèi)部的網(wǎng)絡(luò)化建設(shè)。但是大部分企業(yè)內(nèi)部網(wǎng)絡(luò)設(shè)計過于簡單，對于網(wǎng)絡(luò)的穩(wěn)定性，安全性，可擴(kuò)展性并不優(yōu)秀。這些系統(tǒng)和系統(tǒng)之間缺少必要的信息溝通和數(shù)據(jù)方面的共享，被稱為信息孤島。之后出現(xiàn)的交換機(jī)和路由器解決了這個問題。我國在 1993 年啟動了金橋工程 .金橋工程的目的主要是建設(shè)信息化基礎(chǔ)設(shè)施，研究網(wǎng)絡(luò)技術(shù)、標(biāo)準(zhǔn)和接口的功能和性能，建設(shè)示范網(wǎng)絡(luò)是其中重要的一項任務(wù) . 隨著推動這些計劃，網(wǎng)絡(luò)技術(shù)不斷發(fā)展，而企業(yè)、機(jī)構(gòu)和部門等作為局域網(wǎng)技術(shù)主要應(yīng)用載體的組織，更應(yīng)該與時俱進(jìn)，建設(shè)具有可擴(kuò)充性和前瞻性的網(wǎng)絡(luò)，用以滿足不斷出現(xiàn)的網(wǎng)絡(luò) 應(yīng)用，如 IPv視頻會議等。協(xié)議集中規(guī)定了兩種工作模式：全雙工和半雙工模式。網(wǎng)絡(luò)中繼器擁有增強(qiáng)傳輸信號并能重新計時的功能。集線器和交換機(jī)就是比較典型的中央節(jié)點。 環(huán)形結(jié)構(gòu)的優(yōu)點是控制簡單，因為任意兩個節(jié)點之間都只有一個傳輸路徑而且每個節(jié)點都是自我控制的、獨立的節(jié)點、不需要集中的控制。 這個結(jié)構(gòu)的優(yōu)點是健壯性好，局部的故障不會影響全網(wǎng)運行。下表是每個層的數(shù)據(jù)格式、相關(guān)設(shè)備和功能。交換機(jī)的作用是在數(shù)據(jù)鏈路層上的地址進(jìn)行數(shù)據(jù)交換。如果沒有匹配的結(jié)果，就將數(shù)據(jù)幀廣播出去，與目的匹配的設(shè)備將做出回應(yīng) .當(dāng)響應(yīng)的幀回到交換機(jī)時，交換機(jī)就會記錄下新的條目 . 第 2 章 關(guān)鍵技術(shù)研究