【正文】 Netstat。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。網絡用戶 (即外網用戶 ) 通過外網布線系統(tǒng)接至各樓層的交換機，匯總到外網的主交換機后，接入到防火墻上，防火墻通過 IP 地址轉換功能（ NAT），將網絡用戶 (即外網用戶 )的私有 IP 地址轉換成 Inter公網 IP 地址，通過光電轉換器與電信相連的方式訪問 Inter，以使該企業(yè)網絡內外網互相獨立，達到完全的物理隔離的目的。 IP地址的設計 ? （ 1）根據目前網絡結構和以后擴展，遵循以下原則進行 IP 地址分配。 ? 匯聚層網絡設備全部采用了 CISCO WSC356024TSS交換機。 ? 基于對核心層的功能及作用，根據用戶的實際需求，本方案中對網絡系統(tǒng)中核心層由 CISCO系列的企業(yè)級核心交換機 WSC356048TSS組成。簡要說明如下： 廠 區(qū) 辦生 產 車 間行 政 樓運 輸 樓工 段 辦門 衛(wèi)I n t e r n e t防 火 墻服 務 器 群 組交 換 機路 由 器? 整個網絡由核心層、匯聚層和接入層兩大部分組成。 ? 根據對網絡需求的考察，根據合理性、實用性和節(jié)約費用等原則進行設備選擇： ? 1）基于路由器和交換機的局部網間的互聯是最好的解決方案。 ? (6) 提供有效的安全保密措施，確保整個網絡的安全。 ? 3）公司內部網絡實現資源共享，以提高工作效率。 項目調查與分析 ? 總體目標 ? 因為本項目是企業(yè)局域網，目的要求，要求企業(yè)內部主機和部分局域網用戶能同時上 INTERNET，并要求財務部和研發(fā)部只有總經理有權訪問，其它部門可以相互訪問，企劃部和人事部上班時間不能訪問外網，各部門均有流量限制，樓內有 OA辦公系統(tǒng)、財務管理系統(tǒng)、 FTP服務器、DNS服務器、 WEB服務器，故要有路由，防火墻，核心交換，二層交換，服務器等。 辦公室一樓 辦公室二樓 ? 公司辦公大樓有兩層，為了方便用戶接入和擴展，路由、三層、匯聚層設備都安置在網絡中心，接入層設備安置在辦公室。 ? 4）建立網絡時應注意網絡的擴展性，以方便日后的網絡升級和增加計算機。重要網絡設備應有適當的冗余備份。網絡協議方面，以網際協議（ IP）作為校園網網絡系統(tǒng)的公用網絡協議實行標準化，使用 IP作為標準傳輸協議，在以后對網絡進行擴充以與其它的網絡互連時，可以跨越多個平臺自然而然地提供互操作能力和無縫連接功能。 ? 核心層是由 CISCO WSC356048TSS企業(yè)級核心路由交換機組成。其主要任務是提供高性能、高安全性的核心數據交換、 QoS 和為接入層提供高密度的上聯端口。該交換機支持各種高級路由協議，如 BGP RIPV RIPv VRRP、OSPF、 IP 組播、 IPX 路由。 ? 唯一性： IP 地址必須唯一，一個 IP 地址對應一臺數據通訊設備； ? 連續(xù)性：為同一網絡區(qū)域分配連續(xù)的網絡地址，便于規(guī)劃，同時提高路由器尋徑效率； ? 可管理性：地址的分配應該有層次性，某個局部的變動不影響網絡的其它部分； ? 高效性：采用可變長子網掩碼技術，要求采用支持可變長子網掩碼技術的 TCP/IP 協議族； ? 可匯聚性：方便路由匯總，縮減路由表條目，提高路由器處理效率。 ? 與外部網絡互連的設備是帶防火墻的路由器，根據需要選擇企業(yè)級路由器 DLink DI7500的性能特性及技術指標情況如下： ? 端口結構：非模塊化 ? 廣域網接： 2個 ? 局域網接： 4個 ? 傳輸速率： 10/100/1000Mbps ? 網絡管理： GUI/WEB管理 ? 用戶數量： 800臺 ? 防火墻：內置防火墻 ? Qos支持：支持 ? VPN支持：支持 ? 處理器： 64位全千兆網絡芯片 ? 網絡安全：支持網站過濾 上網限制 ? 狀態(tài)指示： Link/Act，速度，電源， ? 電源功率：最大 25W ? 環(huán)境標準：工作溫度： 040℃ 工作 ? 其它性能： ADSL、光纖、以太網、 CA 綜合布線 ? 企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。所以，北方公司應采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網的威力。Hostname ? ? 利用代理服務器 Ccproxy的防火墻功能可以阻擋 Inter上的系統(tǒng)或使用者直接進入 Intra。Nbtstat。 ? （ 6）可靠性 ? 綜合布線系統(tǒng)采用高品質的材料和組合壓接的方式構成一套高標準的信息通道。 ? 該企業(yè)網絡用戶為對 Inter進行訪問，而且為了保證其安全性，要求能夠訪問 Inter的用戶與不能訪問 Inter的用戶進行完全的物理隔離，則需要另建立一套網絡系統(tǒng)(簡稱為外網 )。完整的 OSPF 功能包括支持廣播、 NBMA、點到多點、點到點四種接口類型，以及 MD5 驗證、區(qū)域劃分、區(qū)域間路由聚合、虛連接、 STUB 區(qū)域等特性。 ? 根據匯聚層在整個網絡中的作用以及用戶的實際需求，本方案中匯聚層共設計了 3個節(jié)點，即：行政樓、生產車間和運輸樓（工段辦）。對核心骨干網絡設備的部署應為能夠提供高帶寬、大容量的核心路由交換設備，同時應具備極高的可靠性，能夠保證 24小時全天候不間斷運行，也就必須考慮設備及鏈路的冗余性、安全性，而且核心骨干設備同時還應擁有非常好的擴展能力，以便隨著網絡的發(fā)展而發(fā)展。它是在基于高端路由交換機的基礎之上而設計的新的網絡拓撲結構。同時該網應選用先進的網管軟件，建立完善的網絡管理體系；在設備方面，應選擇有成功案例的網絡廠商的設備，同時為 Intra、撥號用戶和移動用戶提供接口，網絡還應具有良好的擴展性。 ? (5) 采用通用的國際標準和協議，不采用有礙網絡互通的廠家特有性能。其他部門都不能連接Inter，但要求公司內部由網絡連接。然后，對設備命名與用途進行規(guī)范，并列出設備清單，可根據本項目的特點，進行 IP地址的分配、交換機的配置、路由器的配置和系統(tǒng)擴展和優(yōu)化，最后，對設備正常與否方面進行驗收，對網絡整體性能進行驗收。為了使網絡通信時安全可以使用劃分 VLAN并在三層交換上做訪問控制列表以使不同VLAN之間不能互相訪問，為了做到上網時間的控制，在三層交換上會使用到訪問控制列表。 ? 5）在公司內部建立公司的數據庫，如員工檔案，業(yè)務計劃，會議日程等。 ? (7) 盡量詳細準確，減低工程的復雜程度，使系統(tǒng)建設和改造的工作量減至最少，以保證工程的順利和有效完成。 ? 2）在主干網建設時，選擇 3Com和 Cisco系統(tǒng)產品，它能夠以極具競爭力的價格提供所有技術，為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案的標準。 ? 匯聚層由 CISCO WSC356024TSS路由交換機組成。為整個大樓寬帶辦公網提供交換和路由的核心，完成各個部分數據流的中央匯集和分流。 ? 匯聚路由交換機 CISCO WSC356024TSS的性能特性及技術指標如下： ? 交換機類：企業(yè)級交換機