【正文】 另外公司的男公寓樓與女公寓樓各劃分成一個 VLAN。管理子系統(tǒng)設(shè)置在樓層配線設(shè)備的房間內(nèi)，應(yīng)由交接間的配線設(shè)備、輸入/輸出設(shè)備等組成。在網(wǎng)絡(luò)設(shè)計中，路由協(xié)議的選擇，主要是考慮各種協(xié)議的不同特點(diǎn)，而且有時會是幾種路由協(xié)議配合工作。因此我們采用二十四臺 CISCO WSC296024TCL（4700 元）作為公司接入層交換機(jī)。根據(jù)方案實(shí)際需要選型主要是在參照整體網(wǎng)絡(luò)設(shè)計要求的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)實(shí)際帶寬性能需求、端口類型和端口密度選型。 拓樸設(shè)計根據(jù)網(wǎng)絡(luò)的三層設(shè)計思想和公司建筑的地理分布特點(diǎn)，公司網(wǎng)絡(luò)拓樸設(shè)計如下：核心部分主要由兩臺 CISCO 6905 路由交換機(jī)組成，分別用萬兆光纖上聯(lián)至兩臺路由器，用千兆光纖下聯(lián) 4 臺匯聚交換機(jī) CISCO 3750。IEEE 數(shù)據(jù)速率提高到 54Mbps，工作在 頻段，使用 OFDM 調(diào)制技術(shù)，可與相同網(wǎng)絡(luò)中的 IEEE 設(shè)備共同工作，優(yōu)點(diǎn)距離高達(dá) 35 米，速度快，范圍廣，不容易受阻擋。（2）基礎(chǔ)架構(gòu)模式：由無線接入點(diǎn) AP、無線工作站 STA 以及分布式系統(tǒng)DSS 構(gòu)，覆蓋區(qū)域稱基本服務(wù)區(qū) BSS。第 4 步 DHCP 確認(rèn)。主機(jī)必須定期與 DHCP 服務(wù)器聯(lián)系以續(xù)展租期，這種租用機(jī)制確保主機(jī)移動或關(guān)閉后不會繼續(xù)占用不再需要的地址。即可以根據(jù)數(shù)據(jù)包是從那里來、到那里去、何種協(xié)議、什么樣的應(yīng)用等特征的來進(jìn)行精確地控制，其編號號碼范圍從 100 到 199。虛擬局域網(wǎng)在功能和操作上與傳統(tǒng) LAN 基本相同，V LAN 與 傳 統(tǒng) 的 LAN 相 比 ， 具 有 以 下優(yōu) 勢 ：減少移動和改變的代價即所說的動態(tài)管理網(wǎng)絡(luò)，也就是當(dāng)一個用戶從一個位置移動到另一個位置東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 需求分析7是，他的網(wǎng)絡(luò)屬性不需要重新配置，而是動態(tài)的完成，這種動態(tài)管理網(wǎng)絡(luò)給網(wǎng)絡(luò)管理者和使用者都帶來了極大的好處，一個用戶，無論他到哪里，他都能不做任何修改地接入網(wǎng)絡(luò)，這種前景是非常美好的。東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 需求分析6（1）實(shí)用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。圖 12 所示為 OSI 參考模型與 TCP/IP 參考模型的對比。如可在計算機(jī)網(wǎng)絡(luò)中的骨干網(wǎng)部分采用網(wǎng)型網(wǎng)結(jié)構(gòu)，而在基層網(wǎng)東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)概述3中構(gòu)成星型網(wǎng)絡(luò)，這樣既提高了網(wǎng)絡(luò)的可靠性，又節(jié)省了鏈路成本。樹型網(wǎng)是星型結(jié)構(gòu)的變形，各站點(diǎn)發(fā)送的信息都要經(jīng)由根節(jié)點(diǎn)廣播到全網(wǎng)。著名的 TCP/IP 協(xié)議就是互聯(lián)網(wǎng)事實(shí)上的標(biāo)準(zhǔn)協(xié)議。根據(jù)最近幾次中國中小企業(yè)互聯(lián)網(wǎng)應(yīng)用調(diào)查結(jié)果顯示，中小企業(yè)建站率基本保持在40%50%的水平上，由于企業(yè)越來越多的開展互聯(lián)網(wǎng)活動，所以企業(yè)建站也正逐漸成為重要的基礎(chǔ)建設(shè)工作。s work load balancing and stable performance, according to the principle of work layer USES the topdown design ideas, from the core to the convergence layer, and then to access layer, gradually plete the work planning and design. For possible security threats in the Inter, according to different requirements, the solution is put forward in the VLAN technology, WLAN technology,access control lists, firewall and VPN security solutions, in order to build a safe, efficient and reliable enterprise work.Keywords:Virtual local area work (LAN)。本 科 生 畢 業(yè) 設(shè) 計（論 文）論文題目 ： 公司局域網(wǎng)設(shè)計與規(guī)劃姓名 ： 齊堅(jiān)明學(xué)號 ： 09114119班級 ： 091141 班年級 ： 09 級專業(yè) ： 網(wǎng)絡(luò)工程學(xué)院 ： 軟件學(xué)院指導(dǎo)教師 ： 王志波 （講師）完成時間 ： 2022 年 6 月 2 日作 者 聲 明本人以信譽(yù)鄭重聲明：所呈交的學(xué)位畢業(yè)設(shè)計（論文），是本人在指導(dǎo)教師指導(dǎo)下由本人獨(dú)立撰寫完成的，沒有剽竊、抄襲、造假等違反道德、學(xué)術(shù)規(guī) 范和其他侵權(quán)行為。 The ACL。目前看來，我國中小企業(yè)的建站水平，無論是在用戶體驗(yàn)或是在實(shí)際功能方面，都還有很大的提升空間。為雙方提供通信服務(wù)的設(shè)備和協(xié)議的集合稱為計算機(jī)網(wǎng)絡(luò)的通信子網(wǎng)。它是一種分層網(wǎng)絡(luò)，適用于分級控制系統(tǒng)。 網(wǎng)絡(luò)體系結(jié)構(gòu)網(wǎng)絡(luò)體系結(jié)構(gòu)是指通信系統(tǒng)的整體設(shè)計，它為網(wǎng)絡(luò)硬件、軟件、協(xié)議、存取控制和拓?fù)涮峁?biāo)準(zhǔn)。TCP/IP 模型 所定義的 4 個層次的主要功能如下：應(yīng)用層：為用戶表示應(yīng)用數(shù)據(jù)。另外，如果是對現(xiàn)有網(wǎng)絡(luò)升級改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。虛擬工作組使用 VLAN 的最終目標(biāo)就是建立虛擬工作組模型，例如，在企業(yè)網(wǎng)中，同一個部門的就好象在同一個 LAN 上一樣，很容易的互相訪問，交流信息，同時，所有的廣播包也都限制在該虛擬 LAN 上，而不影響其他 VLAN 的人。接下來討論 ACL 內(nèi)部的具體處理過程：如圖 21圖 21 ACL 工作原理每個 ACL 可以有多條語句（規(guī)則）組成，當(dāng)一個數(shù)據(jù)包要通過 ACL 的檢查時首先檢查 ACL 中的第一條語句。DHCP 服務(wù)器將這些地址歸還給地址池，并在必要時從新分配它們。收到 DHCPEQUEST 消息后，服務(wù)器驗(yàn)證租用信息，為客戶端租用創(chuàng)建一個新的 ARP 條目，并使用單播 DHCPACK 消息進(jìn)行應(yīng)答。無線接入點(diǎn) AP 用于在無線 STA 和有線網(wǎng)絡(luò)之間接收緩存和轉(zhuǎn)發(fā)數(shù)有無線通訊都經(jīng)過 AP 完成，是有中心拓?fù)浣Y(jié)構(gòu)。缺點(diǎn)容易受 頻段上運(yùn)行的設(shè)備干擾。其中一臺路由器東華理工大學(xué)畢業(yè)設(shè)計（ 論文） 網(wǎng)絡(luò)設(shè)計15用于連接 ISP 實(shí)現(xiàn)公司內(nèi)部與外網(wǎng)互聯(lián)，另一臺路由器與廣域網(wǎng)的幀中繼相連，用于實(shí)現(xiàn)總公司與分公司之間的通信。如果是舊網(wǎng)改造項(xiàng)目，應(yīng)盡可能保留并延長用戶對原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入方面的浪費(fèi)。 CISCO WSC296024TCL 的外觀結(jié)構(gòu)如圖 34，它擁有 26 個端口數(shù)量，24 個以太網(wǎng) 10/100Mbps 端口，2 個兩用上行端口?？紤]到公司網(wǎng)絡(luò)的擴(kuò)展性、穩(wěn)定性、可靠性等原因，我們選擇 OSPF 作為主要的路由協(xié)議，與 ISP 的邊緣部分則選用靜態(tài)路由的方式連接，另外我們還采用了 VRRP 虛擬路由冗余協(xié)議，它保證當(dāng)主機(jī)的下一跳路由器失效時，可以及時地由另一臺路由器來代替，從而保持通訊的連續(xù)性和可靠性。建筑群子系統(tǒng)建筑群子系統(tǒng)提供外部建筑物與大樓內(nèi)布線的連接點(diǎn)。VLAN 及 IP 地址分配情況如下表 41 所示：表 41 ip 地址分配表部門 VLAN 網(wǎng)段 網(wǎng)關(guān) 子網(wǎng)掩碼行政管理部 2 財務(wù)部 3 人力資源部 4 技術(shù)部 5 生產(chǎn)部 6 銷售部 7 男公寓樓 8 女公寓樓 9 主要網(wǎng)絡(luò)設(shè)備的本端接口 IP 地址與對端接口 IP 地址規(guī)劃如表 42 所示：其中 MS1，MS2 為兩臺核心路由交換，R1，R2，R3，R4 為四臺路由器，Server為一臺服務(wù)器。根據(jù)公司情況，每個部門劃分為一個 VLAN，各部門分別屬于不同的網(wǎng)段，各部門之間在邏輯上被隔離，但是各部門間的通訊。管理子系統(tǒng)管理子系統(tǒng)安裝通信布線系統(tǒng)設(shè)備，包括水平、主干布線系統(tǒng)的機(jī)械和電氣終端。OSPF 路由協(xié)議特點(diǎn)有：鏈路狀態(tài)協(xié)議沒有環(huán)路；根據(jù)帶寬選擇路徑；路由會聚能力更強(qiáng)；快速收斂；支持VLSM 和 CIDR。CISCO Catalyst 2960 系列交換機(jī)是一系列采用以太網(wǎng)供電或非 PoE 配置，可提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，并可為入門級企業(yè)、中間市場和分支機(jī)構(gòu)網(wǎng)絡(luò)實(shí)現(xiàn)高級局域網(wǎng)服務(wù)的固定配置獨(dú)立式智能以太網(wǎng)設(shè)備。因?yàn)榈投嗽O(shè)備更新較快，且易于擴(kuò)展。 運(yùn)用層次模型的設(shè)計方法，具有以下優(yōu)點(diǎn)：結(jié)構(gòu)清晰，網(wǎng)絡(luò)易于理解和維護(hù)；具有良好的擴(kuò)展性；功能分解在不通的層次，利于網(wǎng)絡(luò)的穩(wěn)定；利于定位網(wǎng)絡(luò)故障點(diǎn)。缺點(diǎn)速度慢，容易受干擾。點(diǎn)對點(diǎn)模式中的一個節(jié)點(diǎn)必需能同時“看”到網(wǎng)絡(luò)中的其他節(jié)點(diǎn)，否則就認(rèn)為網(wǎng)絡(luò)中斷，因此對等網(wǎng)絡(luò)只能用于少數(shù)用戶的組網(wǎng)環(huán)境。DHCPEQUEST 還用于向選定服務(wù)器發(fā)送綁定接受通知，并隱式拒絕其他服務(wù)器提供的綁定提議。PC 將使用租借的 IP 地址連接到網(wǎng)絡(luò)，直到租期結(jié)束。擴(kuò)展 ACL可以針對數(shù)據(jù)包的源地址、目的地址、協(xié)議類型及應(yīng)用類型（端口號）等信息作為過濾的標(biāo)準(zhǔn)。邏輯上劃分的子網(wǎng)在功能上與傳統(tǒng)物理上劃分的子網(wǎng)相同，劃分可以根據(jù)交換機(jī)的端口、MAC 地址、IP 地址來進(jìn)行。在整體方案設(shè)計中，必須遵循實(shí)用性、先進(jìn)性、可靠性和安全性原則?，F(xiàn)在的計算機(jī)網(wǎng)絡(luò)大多是 TCP/IP 參考 模型結(jié)構(gòu)。復(fù)合型網(wǎng)絡(luò)該網(wǎng)絡(luò)結(jié)構(gòu)是現(xiàn)實(shí)中常見的組網(wǎng)方式，其典型特點(diǎn)是將分布式網(wǎng)絡(luò)與樹型網(wǎng)結(jié)合起來。星型結(jié)構(gòu)簡單，配置靈活，容易增加新節(jié)點(diǎn)，但中央節(jié)點(diǎn)有故障會導(dǎo)致整個網(wǎng)絡(luò)的癱瘓。通信雙方約定并且共同遵守的格式和規(guī)范就是協(xié)議。2022年，我國的寬帶建設(shè)已經(jīng)進(jìn)人全面提升階段，其中包括加快發(fā)展光纖寬帶網(wǎng)絡(luò)、無線移動寬帶網(wǎng)絡(luò)等多方面內(nèi)容。s era of knowledge economy and the development of information technology and the Inter world is blossoming determines the work will bee the main tool of the information age. With the development of puter work technology, work has bee an important platform for people to municate information, enterprise work quality has bee one of the standard to measure enterprise petitiveness. In the process of national economy informationization and enterprise how to improve their petitiveness and how to use Inter technology brings opportunity and challenge, to improve the work efficiency and scientific management level, is the problem to be solved.This topic to build the pany work as a starting point, First introduce some basic knowledge about work, let the reader to have a preliminary understanding of the framework of work technology, and then bining background instance user demand analysis, and finally according to the demand analysis results to illustrate the pany local area work design and work design, fully consider the pany39。文中引用他人的文獻(xiàn)、數(shù)據(jù)、圖件、資料均已明確標(biāo)注出，不包含他人成果及為獲得東華理工大學(xué)或其他教育機(jī)構(gòu)的學(xué)位或證書而使用過的材料。 WLAN。%，普及率最高的互聯(lián)網(wǎng)應(yīng)用分別為發(fā)送和接受電子郵件、網(wǎng)上銀行、了解商品或服務(wù)信息，分%、%%。總而言之，計算機(jī)網(wǎng)絡(luò)是計算機(jī)硬件、線纜、網(wǎng)絡(luò)設(shè)備和讓計算機(jī)能相互通信的計算機(jī)軟件的集合。樹型網(wǎng)的同一線路可以連接多個終端，與星型相比，具有節(jié)省線路，成本較低和易于擴(kuò)展的特點(diǎn)。典型的網(wǎng)絡(luò)體系結(jié)構(gòu)包括：開放系統(tǒng)互連（Open System Interconnection，OSI ）參考模型和傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議（Transmission Control Protocol/Inter Protocol，TCP/IP）參考模型。例如：HTTP 在如 Inter 瀏覽器的 Web瀏覽器應(yīng)用程序中為用戶表示數(shù)據(jù)。（2）先進(jìn)性：規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)