【正文】 結(jié)構(gòu)決定。 3COM、 IBM 品牌是交換機市場的領(lǐng)袖。 防火墻 防火墻有軟件防火墻和硬件防火墻兩種。如果沒有部門級服務(wù)器，可以將兩臺甚至多臺工作組服務(wù)器制作為群集，提高網(wǎng)絡(luò)服務(wù)性能。因其安全性、開放性與二次開發(fā)能力較好，是目前中國部分地方政府部門 規(guī)定使用的操作系統(tǒng)。針對實際情況，我們認(rèn)為選擇 windows 2021 Server 即可。同理，對 宿舍樓 也根據(jù)信息接點進行分 配布置。 Cisco 公司的路由器已經(jīng)相當(dāng)于業(yè)界默認(rèn)的標(biāo)準(zhǔn)，并且 Cisco 路由器的高性能在業(yè)界中也是首屈一指的。通過 CiscoAssure，利用象特殊用戶、IP地址或應(yīng)用程序這樣的 Layer 4信息，將能夠以端對端的形式應(yīng)用網(wǎng)絡(luò)策略。 C3750以太網(wǎng)交換機是 24+2規(guī)格結(jié)構(gòu)，接口為 10/100/1000BaseTX， 1000BaseFX/SX，具有很高的性能 和 堆疊能力。這樣既便于管理，又可以提高安全性。即我們先建立一個VMPS（ VLAN Membership Policy Server） VLAN 管理策略服務(wù)器，里面包含一個文本文件，文件中存有與 VLAN 映射的 MAC 地址表。 COMvlan database 進入 VLAN 配 置模式 COM(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM COM(vlan)vtp server 設(shè)置交換機為服務(wù)器模式 PAR1vlan database 進入 VLAN 配置模式 PAR1(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM PAR1(vlan)vtp Client 設(shè)置交換機為客戶端模式 PAR2vlan database 進入 VLAN 配置模式 PAR2(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM PAR2(vlan)vtp Client 設(shè)置交換機為客戶端模式 PAR3vlan database 進入 VLAN 配置模式 PAR3(vlan)vtp domain COM 設(shè)置 VTP 管理域名稱 COM PAR3(vlan)vtp Client 設(shè)置交換機為客戶端模式 注意：這里設(shè)置交換機為 Server 模式是指允許在本交換機上創(chuàng)建、修改、刪除 VLAN 及其他一些對整個 VTP 域的配置參數(shù)，同步本 VTP 域中其他交換機傳遞來的最新的 VLAN 信息； Client 模式是指本交換機不能創(chuàng)建、刪除、修改 VLAN配置，也不能在 NVRAM 中存儲 VLAN 配置，但可以同步由本 VTP域中其他交換機傳遞來的 VLAN 信息。 。前者的Data Upload(數(shù)據(jù)上傳 )速率和 Data Download(數(shù)據(jù)下載 )速率相同，都在500kbps～ 2Mbps 之間；后者的數(shù)據(jù)上傳速率在 500kbps～ 10Mbps 之間，數(shù)據(jù)下載速率為 2Mbps～ 40Mbps。隨著有線電視網(wǎng)的發(fā)展壯大和人們生活質(zhì)量的不斷提高，通過 Cable Modem 利用有線電視網(wǎng)訪問 Inter 已成為越來越受業(yè)界關(guān)注的一種高速接入方式。 在核心交換機端配置如下： COM(config)interface gigabitEther 2/1 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEther 2/2 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk COM(config)interface gigabitEther 2/3 COM(configif)switchport COM(configif)switchport trunk encapsulation isl COM(configif)switchport mode trunk 在分支交換機端配置如下： PAR1(config)interface gigabitEther 0/1 PAR1(configif)switchport mode trunk PAR2(config)interface gigabitEther 0/1 PAR2(configif)switchport mode trunk PAR3(config)interface gigabitEther 0/1 PAR3(configif)switchport mode trunk ?? 此時，管理域算 是設(shè)置完畢了。我們假設(shè)核心層交換機名稱為： COM；匯聚層交換機分別為： PAR PAR PAR3，分別通過 Port1 的光線模塊與核心交換機相連；并且假設(shè) VLAN 名稱分別為 caiwu（財務(wù)部）、 xiaoshou（市場銷售部）、 guanli（管理部） ?? 。將端口分配給 VLAN 的方式有兩種，分別是靜態(tài)的和動態(tài)的 .形成靜態(tài) VLAN 的過程是將端口強制性地分配給 VLAN 的過程。 網(wǎng)絡(luò)接入層的設(shè)計 與設(shè)備選型 接入層交換機放置于樓層的設(shè)備間，用于終端用戶的接入。擁護第一次可以在整個網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進的服務(wù)平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 22 質(zhì)量、速度限制、 CISCO 安全訪問控制列表、多播管理和高性能的 IP 路由，并于此同時保持了傳統(tǒng) LAN 交換的簡便性。 Catalyst 6500 家族提供了出色的可擴展性和性能 /價格比，能夠支持廣泛的接口密度、性能以及高可用性選項。思科公司向客戶提供端到端的網(wǎng)絡(luò)解決方案，使客戶能夠建立起自己的統(tǒng)一信息基礎(chǔ)設(shè)施或者與其他網(wǎng)絡(luò)相連。 第一 級是辦公網(wǎng)的千兆骨干網(wǎng)絡(luò)； 第二級通過多模光纖上聯(lián)核心交換機，再向下通過超五類雙絞線級聯(lián)三級交換機； 第三級交換機（網(wǎng)管型）直接連接用戶的計算機。 復(fù)制機制：透明地支持分布數(shù)據(jù)處理。 Windows 系列網(wǎng)絡(luò)操作系統(tǒng)產(chǎn)品包括 Windows NT/2021/2021 Server。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力和包交換能力。 三層交換機通過使用 硬件交換機構(gòu)實現(xiàn)了 IP 的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。雷電的防護可分為直擊雷和感應(yīng)雷的防護兩方面。 經(jīng)濟性 綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進性，又是具有極高的性能價格比的高科技產(chǎn)品。若建筑物的每個樓 層都分布有大量接入節(jié)點，就需要設(shè)計垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門的配線間，安置該樓層的接入層節(jié)點網(wǎng)絡(luò)設(shè)備和配線裝置。根據(jù)本項目的情況，企業(yè)信息量大，電腦數(shù)量在百臺以上，我們推薦選用具有前瞻性的千兆以太網(wǎng)。匯聚交換機還負(fù)責(zé)本區(qū)域內(nèi)的數(shù)據(jù)交換，匯聚交換機一般與中心交換機同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。 如果所建設(shè)的局域網(wǎng)在規(guī)模上是一個由數(shù)百臺至上千臺入網(wǎng)節(jié)點計算機組成的網(wǎng)絡(luò)，在空間上跨越在一個園區(qū)的多個建筑物，則稱這樣的網(wǎng)絡(luò)為大型局域網(wǎng)。與此相適應(yīng)，集線設(shè)備也呈樹形拓?fù)洹? 將來的局域網(wǎng)的發(fā)展趨勢必將是有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)共存，無線局域網(wǎng)作為一種靈活的數(shù)據(jù)通信系統(tǒng)，在建筑物和公共區(qū)域內(nèi)，是固定局域網(wǎng)的有效延伸和補充。 在計算機網(wǎng)絡(luò)中還有其他類型的拓?fù)浣Y(jié)構(gòu)，如總線型與星型混合、總線型與環(huán)型混合連接的網(wǎng)絡(luò)。 總線型拓?fù)浣Y(jié)構(gòu) 總線型結(jié)構(gòu)是指各工作站和服務(wù)器均連接在一條總線上，各工作站 地位平等，無中心節(jié)點控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點開始向兩端擴散，如同廣播電臺發(fā)射的信息一樣，因此又稱廣播式計算機網(wǎng)絡(luò)。光纖網(wǎng)采用光導(dǎo)纖維作為傳輸介質(zhì)，傳輸距離長，傳輸率高，抗干擾性強，現(xiàn)在正在迅速發(fā)展。 局域網(wǎng)的類型 1． 在局域網(wǎng)組網(wǎng)技術(shù)中比較成熟和應(yīng)用較多的技術(shù)有以下幾方面網(wǎng)絡(luò)類型： Ether:10M、 100M、千兆以太網(wǎng)， ATM:25M、 155M、 622M、 ， DDN:64K、 128K、 1M、 2M， :64K FDDI:100M 面臨淘汰。 性能需求分析 不同廠家乃至同一廠家不同型號的交換機在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。只有事先調(diào)查好這些情況，才能合理地設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇適當(dāng)?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機。 另外，如果是對現(xiàn)有網(wǎng)絡(luò)升級改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。 （ 3）在有限的經(jīng)費下完成既定的任務(wù)，并考慮合理應(yīng)用服務(wù)器的帶寬，保證所有資源獲得最大的效益。 針對以上不足，我國企業(yè)局域網(wǎng)需要迎頭趕上，奮起直追。 進行網(wǎng)絡(luò)系統(tǒng)的安裝和調(diào)試工作，選擇合適的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、群件系統(tǒng)、防火墻系統(tǒng)、防病毒系統(tǒng)等搭建企業(yè)網(wǎng)的系統(tǒng)軟件平臺。 中小型企業(yè)的辦公網(wǎng)絡(luò)，主要是用來進行企業(yè)內(nèi)部信息資源的共享，包括文件共享、打印共享、發(fā)布電子郵件、 Web 發(fā)布、財務(wù)管理、人事管理等。 2：在全公司全企 業(yè)內(nèi)提供一個良好的信息傳遞通道，企業(yè)內(nèi)部的政策、資源、通知可可以在全單位內(nèi)迅速的傳遞。 信息化能夠有效減少重復(fù)度和加強協(xié)作，從而提高效率。 隨著網(wǎng)絡(luò)的逐步普及， 中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企 業(yè)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準(zhǔn)確地傳送給各個系統(tǒng)。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計課題將主要以中小型局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實施方案為設(shè)計方向，為中小型企業(yè)的建設(shè)提供理論依據(jù)和實踐指導(dǎo)。 隨著計算機及通信技術(shù)的飛躍發(fā)展，信息化浪潮已經(jīng)風(fēng)起云涌。 3：實現(xiàn)企業(yè)辦公自動化，有效地降低了辦公的成本。小型企業(yè)內(nèi)部終端較少 (通常不超過 30 個 ) ，而且連網(wǎng)的區(qū)域相對集中，結(jié)構(gòu)化布線采用 雙絞線就足夠了，每臺終端設(shè)備與集線器或交換機之間的雙絞線長度不超過100 m 即可。 中小企業(yè)局域網(wǎng)發(fā)展現(xiàn)狀 歐美的發(fā)達(dá)國家的企業(yè)在局域網(wǎng)建設(shè)走的比較早，隨著網(wǎng)絡(luò)技術(shù)的不斷進步以及通訊產(chǎn)品技術(shù)的不斷完善，現(xiàn)在的歐美發(fā) 達(dá)國家企業(yè)局域網(wǎng)完全達(dá)到辦公自動化，而且?guī)挻?，速度快，超過一半以上的企業(yè)都有自己的網(wǎng)站，成為對外聯(lián)絡(luò)的主要窗口，企業(yè)內(nèi)部網(wǎng)絡(luò)安全等級很高。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 7 第 2 章 需求分析及項目規(guī)劃 項目背景 某企業(yè) 是一家大型企業(yè)，擁有 員工 400 人 左右。 （ 4） 支持將來的 VOD視頻點播系統(tǒng)、視頻會議 （二） 企業(yè)局域網(wǎng) 主干和信息點需求及分布 擬建的 企業(yè)局域網(wǎng) 主要涉及四幢建筑物：辦公樓、宿舍樓。 （ 2）適度先進性： 規(guī)劃 局域網(wǎng) ，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)功能和帶寬的需要。 數(shù)據(jù)傳輸需求分析 用戶對數(shù)據(jù)傳 輸量的需求決定了網(wǎng)絡(luò)應(yīng)當(dāng)采用何種連網(wǎng)設(shè)備和布線產(chǎn)品。因此，應(yīng)當(dāng)慎重考察和分析本網(wǎng)絡(luò)對性能的根本需求，以便選擇相應(yīng)品牌和型號的交換機。 數(shù)據(jù)分配上也分為共享式和交換式，網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種。 無線網(wǎng)絡(luò)采用微波、紅外線、無線電等電磁波作為傳輸介質(zhì)。各節(jié)點在接收信息時都進行地址檢查，看是否與自己的工作站地址相符，相符則接收網(wǎng)上的信息。在局域網(wǎng)中，使用最多的是星型結(jié)構(gòu)。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書 13 Switc h R ou teDa tab a s eSe rve rDa tab a s eSe rve rW W W Se rve rNe two rk M a na ge me ntW ork Sta tionPCPCPCR ou te Switc h網(wǎng)絡(luò)邏輯結(jié)構(gòu)LANPC PC PCWAN第 4 章 企業(yè)局域網(wǎng)的規(guī)劃設(shè)計 網(wǎng)絡(luò)拓?fù)涞脑O(shè)計 網(wǎng)絡(luò)拓?fù)涫侵钙髽I(yè)網(wǎng)絡(luò)中各節(jié)點間相互連接的方式。 樹形拓?fù)涫聦嵣鲜切切瓮負(fù)涞臄U展，該拓?fù)浣Y(jié)構(gòu)擁有以下優(yōu)點： A．易于故障的診斷 集線設(shè)備居于網(wǎng)絡(luò)或子網(wǎng)絡(luò)的中心，這也正是放置 網(wǎng)絡(luò)診斷設(shè)備的絕好位置。對于大型局域網(wǎng)，通常在設(shè)計上將它組織成為核心層、匯聚層和接入層分別考慮。 C接入層 接入層網(wǎng)絡(luò)作為二層交換網(wǎng)絡(luò)，提供工作站等設(shè)備的網(wǎng)絡(luò)接入。