【正文】 由于企業(yè)網(wǎng)功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面具到， 同時(shí)也由于本人的知識(shí)水平有限，文中的不足和錯(cuò)誤在所難免，敬請(qǐng)各位老師多多指點(diǎn)和更正。 等價(jià)路由即為 到達(dá)同 一個(gè)目的 IP 或者目的網(wǎng)段存在多條 Cost 值相等的不同路由路徑 ，當(dāng)設(shè)備支持等價(jià)路由時(shí)，發(fā)往該目的 IP或者目的網(wǎng)段的三層轉(zhuǎn)發(fā)流量就可以通過不同的路徑 分擔(dān) ， 實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡 ，并在其中某些路徑出現(xiàn)故障時(shí)，由其它路徑代替完成轉(zhuǎn)發(fā)處理，實(shí)現(xiàn) 路由冗余備份功能 。 26 在實(shí)際應(yīng)用中， 進(jìn)行聚合處理的端口等同于一個(gè)端口 ，任何轉(zhuǎn)發(fā)到聚合的端口上的報(bào)文會(huì)通過對(duì)源、目的地址的邏輯運(yùn)算來分布到聚合的不同端口上。網(wǎng)絡(luò)的可靠性由匯聚層的路由協(xié)議提供保證。 24 （ 2） 配置設(shè)備的口令 配置設(shè)備的口令，是防止非授權(quán)的人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。 網(wǎng)絡(luò)設(shè)備選型 核心層網(wǎng)絡(luò) 采用 Cisco WSC6509E 分布 網(wǎng)絡(luò) 采用 Cisco WSC355024G（配置 1000M 光電模塊） Cisco Catalyst 3550 系列智 能以太網(wǎng)交換機(jī) 是一個(gè)可堆疊多層交換機(jī)系列，可通過高可用性、服務(wù)質(zhì)量（ QoS）和安全性來改進(jìn)網(wǎng)絡(luò)運(yùn)行。星型結(jié)構(gòu)是目前在局域網(wǎng)中應(yīng)用得最為普遍的一種，在企業(yè)網(wǎng)絡(luò)中幾乎都是采用這一方式。原因很簡單， NAT 不僅完美地解決了 lP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)?；鶐щ娎|又分細(xì)同軸電纜和粗同軸電纜。每塊網(wǎng)卡上都有一個(gè)世界惟一的 ID 號(hào)，也就是 MAC（ Media Access Control）地址，計(jì)算機(jī)在連入網(wǎng)絡(luò)之后，就是依靠這個(gè) ID 號(hào)才能實(shí)現(xiàn)在不同計(jì)算機(jī)之間的通信和信息交換。 、 在 企業(yè) 網(wǎng)中 VLAN 的劃分 企業(yè)局域 網(wǎng) 采用三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) ，分為 核心層、匯聚層、接入層 三個(gè)層次， 企業(yè) 主干網(wǎng)技術(shù)選擇千兆以太網(wǎng)技術(shù) ，主要在接入層的端口上實(shí)施基于端口的 VLAN劃分 、網(wǎng)絡(luò)設(shè)備選型 原則 設(shè)備選型原則 在確定了網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)方 案后，需要進(jìn)行網(wǎng)絡(luò)設(shè)備選型。 MAC 地址屬于數(shù)據(jù)鏈路層，以此作為劃分 VLAN 的依據(jù)，能很好地獨(dú)立于網(wǎng)絡(luò)層上的各種應(yīng)用。同一 VLAN 中的計(jì)算機(jī)屬于同一個(gè)網(wǎng)段，不同 VLAN 之間進(jìn)行通信需要通過路由器。與傳統(tǒng)局域網(wǎng)相比， VLAN 能夠更加有效地利用帶寬。 接入層 交換機(jī) 采用擁有千兆端口的可網(wǎng)管交換機(jī)實(shí)現(xiàn)與 核心路由器 的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。如果某個(gè)攻擊涉及到一個(gè)公共服務(wù)器（通過規(guī)避防火墻和基于主機(jī)的 IDS），那么這個(gè)服務(wù)器應(yīng)該不會(huì)再進(jìn)一步攻擊網(wǎng)絡(luò)。整個(gè)網(wǎng)絡(luò)架構(gòu)采用三層結(jié)構(gòu) ,使網(wǎng)絡(luò)具有較好的伸縮性、可以根據(jù)網(wǎng)絡(luò)建設(shè)的不同階段靈活配置和擴(kuò)展 ,具有能不斷吸收新技術(shù)、新方法的功能 。這些規(guī)則能使網(wǎng)絡(luò)用戶把文件從一個(gè)主機(jī)拷貝到另一個(gè)主機(jī)上， FTP 是采客戶 /服務(wù)器方式服務(wù)的。 TCP/IP 協(xié)議中的核心協(xié)議有 TCP（傳輸控制協(xié)議）、 UDP（用戶數(shù)據(jù)報(bào)協(xié)議）和 IP（因特網(wǎng)協(xié)議） TCP 協(xié)議 是一種面向連接（連接導(dǎo)向）的、可靠的、基于字節(jié)流的運(yùn)輸層（ Transport layer）通信協(xié)議，由 IETF 的 RFC 793 說明（ specified）。 ，所以管理起很方便。下屬單位接入交換機(jī)可采用 相對(duì)低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實(shí)時(shí)性 問題，特別要考慮包括視頻會(huì)議在內(nèi)的信息共享等方面的實(shí)時(shí)性要求。河南城建學(xué)院 畢 業(yè) 設(shè) 計(jì) (論 文 ) 中小型企業(yè)的網(wǎng)絡(luò)管理模式方案設(shè)計(jì) 系 別：＿ 計(jì)算機(jī) 科學(xué)技術(shù)與 工程系 年 級(jí)：＿＿＿＿ 08級(jí)＿ ＿＿＿＿＿＿ 專 業(yè)：＿＿＿ 網(wǎng)絡(luò)技術(shù)專業(yè) ＿＿＿＿ 學(xué) 號(hào)：＿ ＿ 063308163 ＿ 學(xué)生姓名：＿＿＿ 張振來 ＿＿＿＿＿ 指導(dǎo)教師：＿＿＿ 楊恒 ＿＿＿＿＿＿ 2021422 1 目 錄 前言 ............................................................................ 3 第一章、需求分析 ...................................................... 3 網(wǎng)絡(luò)要求 ................................................................................... 4 系統(tǒng)要求 ................................................................................... 4 用戶要求 ................................................................................... 4 設(shè)備要求 ................................................................................... 5 第 2 章、設(shè)計(jì)方案分析 .............................................. 5 局域網(wǎng)技術(shù) ................................................................................ 5 、網(wǎng)絡(luò)的體系結(jié)構(gòu) .................................................................... 6 、網(wǎng)絡(luò)協(xié)議 ................................................................................. 6 TCP/IP 協(xié)議 .................................. 6 超文本傳輸協(xié)議 (HTTP) ......................... 7 文件傳輸協(xié)議 (FTP) ............................ 7 遠(yuǎn)程登錄協(xié)議（ Tel） ....................... 8 設(shè)計(jì)原則 ................................................................................... 8 先進(jìn)性 ....................................... 8 安全可靠性 ................................... 8 實(shí)用性 ....................................... 9 可擴(kuò)展性 ..................................... 9 開放性 ....................................... 9 靈活性 ....................................... 9 2 安全分析 .................................................................................. 10 企業(yè)互聯(lián)網(wǎng)接入模塊 .......................... 10 企業(yè)內(nèi)部局域網(wǎng)模塊 .......................... 10 軟硬件功能分析 ..................................................................... 11 路由器 ...................................... 11 交換機(jī) ...................................... 11 防火墻 ...................................... 11 服務(wù)器 ...................................... 12 公網(wǎng) IP 地址數(shù) ............................... 12 VLAN 技術(shù)分析 ..................................................................... 12 、 VLAN 技術(shù)概述 ............................. 12 、使用 VLAN 技術(shù)的優(yōu)點(diǎn) ........................ 13 、 VLAN 的劃分方法 ........................... 13 、網(wǎng)絡(luò)設(shè)備選型原則 .............................................................. 15 設(shè)備選型原則 ................................ 15 、常用網(wǎng)絡(luò)設(shè)備 ............................... 16 網(wǎng)絡(luò)地址轉(zhuǎn)化（ NAT）技術(shù)分析 ........................................ 18 第三章、局域網(wǎng)規(guī)劃設(shè)計(jì)方案 .................................. 19 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇 ................................................................. 19 VLAN 及 IP 地址規(guī)劃 ........................................................... 21 網(wǎng)絡(luò)安全設(shè)計(jì) ........................................................................ 23 第四章、路由交換 部分的設(shè)計(jì) .................................. 24 3 ． VLAN 設(shè)計(jì)規(guī)范 .................................................................. 24 冗余電源 ................................................................................. 24 等價(jià)路由（ ECMP） ........................................................... 26 VPN ....................................................................................... 28 總 結(jié) ......................................................................... 28 主要參考文獻(xiàn)資料 : ................................................... 28 致 謝 ......................................................................... 29 課題內(nèi)容 :中小型企業(yè) 網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 前言 隨著計(jì)算機(jī)信息產(chǎn)業(yè)技術(shù)的普及和發(fā)展，各企事業(yè)單位的計(jì)算機(jī)應(yīng)用越來越廣泛。 UPS 電源的配備，配置要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機(jī)、路由器 等設(shè)備的連續(xù)、正常地運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)帶寬的分配：應(yīng)根據(jù)所屬單位網(wǎng)絡(luò)的信息流量情況合理分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運(yùn)行效率。 ，所支持連接的計(jì)算機(jī)數(shù)量也是有限的。在簡化的計(jì)算機(jī)網(wǎng)絡(luò) OSI 模型中，它完成第四層傳輸層所指定的功能 。