【正文】 Switch 4400SE(3C16455C) 圖 SuperStack 3 Switch 4400SE 產(chǎn)品類型 快速以太網(wǎng)交換機(jī) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE , , 傳輸速率（ Mbps） 10/100 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 交換容量（ Gpbs） 交換容量范圍 支持全雙 工 是 網(wǎng)管支持 SNMP 管理信息庫(kù) (MIB)II， SNMP MIB 擴(kuò)展，橋接 MIB(RFC 1493) 堆疊支持 固定式 /堆疊式 端口類型 10BaseT/100BaseTX 端口數(shù) 24 端口數(shù)范圍 2450 口以下 電壓 (V) 220 功率（ W） 75 工作溫度（℃） 0 40 工作濕度 10% 90% 存儲(chǔ)溫度（℃） 40 70 存儲(chǔ)濕度 5% 95% 重量（ Kg） 長(zhǎng)度（ mm） 274 寬度（ mm） 440 高度（ mm） 44 3）部門級(jí) 次交換機(jī)： TPLINK TLSF1016 圖 TPLINK TLSF1016 交換機(jī)類型 機(jī)架式百兆以太網(wǎng)交換機(jī) 傳輸速率 10/100Mbps 應(yīng)用層級(jí) 二層 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 包轉(zhuǎn)發(fā)率 10Mbps:14880pps 100Mbps:148800pps 端口結(jié)構(gòu) 固定端口 MAC 地址表 8K VLAN 功能 不支持 VLAN 網(wǎng)絡(luò)參數(shù) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 傳輸模式 全 /半雙工自適應(yīng) 網(wǎng)管功能 無(wú) 堆疊功能 不可堆疊 端口參數(shù) 接口數(shù)量 16 個(gè) 接口類型 10/100M 自適應(yīng) RJ45 端口 其它 其他功能 支持端口自動(dòng)翻轉(zhuǎn) (Auto MDI/MDIX) 支持 MAC 地址自學(xué)習(xí) 19 英吋標(biāo)準(zhǔn)機(jī)架鋼殼結(jié)構(gòu)設(shè)計(jì) 內(nèi)置通用電源 是否支持全雙工 全雙工 網(wǎng)管支持 非網(wǎng)管型 電氣規(guī)格 電源電壓 100240VAC, 50/60Hz 額定功率 7W 外觀參數(shù) LED 指示燈 Link/Act 重量 2kg 長(zhǎng)度 440mm 寬度 180mm 高度 44mm 環(huán)境參數(shù) 工作溫度 0 40℃ 工作濕度 10% 90% 工作高度 3000m 存儲(chǔ)溫度 40～ 70℃ 存儲(chǔ)濕度 5% 95% 存儲(chǔ)高度 6000m 第三章 組網(wǎng)原則 將計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成為一體化的綜合信息網(wǎng)絡(luò)；系統(tǒng)符合用戶當(dāng)前和長(zhǎng)遠(yuǎn)的通信要求；系統(tǒng)遵循國(guó)際國(guó)內(nèi)標(biāo)準(zhǔn)；系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)（ EIA/TIA568A 標(biāo)準(zhǔn)）建議的分層星形拓樸結(jié)構(gòu)；系統(tǒng)要立足開(kāi)放原則，既支持集中式網(wǎng)絡(luò)又支持分布式網(wǎng)絡(luò)系統(tǒng) ,如CLIENT/SERVER；系統(tǒng)的信息出口采用標(biāo)準(zhǔn)的 RJ45 插座，以支持大型文檔、話音、數(shù)據(jù)、圖像等的傳輸；系統(tǒng)支持各種不同類型、不同廠商的計(jì)算機(jī)和網(wǎng)絡(luò)產(chǎn)品；系統(tǒng)應(yīng)符合綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò) ISDN 的要求，以便于與國(guó)際、國(guó)內(nèi)其它網(wǎng)絡(luò)互聯(lián)；系統(tǒng)支持樓宇控制、保安監(jiān)控系統(tǒng)等。 2． 4 設(shè) 備要求 根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備 。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動(dòng)， VLAN 提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。這種層次結(jié)構(gòu)便于 IP 地址分配和管理。 除塵 塵土是服務(wù)器最大的殺手，因此需要定期給服務(wù)器 除塵。 H、 人員及使用的培訓(xùn)。 1． 2 組建企業(yè)網(wǎng)的流程 企業(yè)網(wǎng)絡(luò)是一項(xiàng)涉及面廣、技術(shù)復(fù)雜、周期比較長(zhǎng)的系統(tǒng)工程。本方案的設(shè)計(jì)將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實(shí)施過(guò)程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計(jì)，力圖使該系統(tǒng)真正成為符合該網(wǎng)絡(luò)系統(tǒng)。這種技術(shù)允許不用計(jì)算機(jī)平臺(tái)進(jìn)行互通，暫不用考慮其位置。s information industry bring great changes and profound influence. The globalization of market petition has bee a trend. For panies, in the adjustment of development strategy, must consider the global market petition strategy, and all this will be based on the information platform, with the help of the puter work principle and work plan technology, guarantee for work flow. Intra (Inter) is the international Inter (Inter) technology in the enterprise internal or closed user group within the application. The Inter is the use of Inter technology, especially the TCP/IP protocol and built in internal work. This technology allows no puter platform interoperability, temporarily don39。 全網(wǎng)設(shè)備統(tǒng)一管理 全網(wǎng)拓?fù)浒l(fā)現(xiàn)以及對(duì)事件、性能、日志的統(tǒng)一管理，可以方便的對(duì)全網(wǎng)設(shè)備統(tǒng)一管理，運(yùn)籌帷幄決勝千里之外。 2) 方案設(shè)計(jì)階段 發(fā)難設(shè)計(jì)階段的主要工作包含： 一、 完成組建網(wǎng)絡(luò)需求報(bào)告的編寫。但是，在 維護(hù)服務(wù)器的時(shí)候一定要小心的處理好維護(hù)的工作，否則出現(xiàn)錯(cuò)誤的話就會(huì)影響很大。其中車間 A 和車間 B 分車間辦公，研發(fā)部，質(zhì)檢部。簡(jiǎn)單地說(shuō)，就是將 一個(gè)大的物理的局域網(wǎng)（ LAN）在交換機(jī)上通過(guò)軟件劃分成若干個(gè)小的虛擬的局域網(wǎng)（ VLAN）。 如表下所示，該公司內(nèi)部網(wǎng)絡(luò) Vlan 的劃分及 IP 的分配。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌?chǎng)份額的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場(chǎng)形象與售后技術(shù)支持。 安全性 系統(tǒng)應(yīng)該充分的考慮其先進(jìn)性和安全性，不能一味的追求實(shí)用而忽略了先進(jìn)和安全，只有將當(dāng)今社會(huì)先進(jìn)的技術(shù)和實(shí)用相結(jié)合，才能獲得最大的性 能和效益。 在采用 分層設(shè)計(jì)方法 之后，各層次 負(fù)責(zé)不同的數(shù)據(jù)傳送 ， 不再需要同時(shí)考慮同一個(gè)問(wèn)題 。 4． 4． 2 核心 層網(wǎng)絡(luò)設(shè)計(jì) 大型企業(yè)生產(chǎn)辦公網(wǎng)絡(luò)的 核心 層網(wǎng)絡(luò)主要完成園區(qū)內(nèi)各匯聚層設(shè)備之間的數(shù)據(jù)交換和與 骨干 核心層網(wǎng)絡(luò)之間的路由轉(zhuǎn)發(fā)。同時(shí)，將服務(wù)器群通過(guò)服務(wù)器匯聚交換機(jī)連接在高交換性能的核心網(wǎng)絡(luò)中，結(jié)合虛網(wǎng)技術(shù)，為網(wǎng)絡(luò)提供更安全、效率更高的應(yīng)用效果。但是投資也將增加。在一個(gè)足夠復(fù)雜的網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)連接發(fā)生變化時(shí)，路由表的收斂時(shí)間應(yīng)小于 30s。 IPv4 地址的節(jié)約可以通過(guò)動(dòng)態(tài)編址技術(shù)和 NAT 技術(shù)等來(lái)實(shí)現(xiàn)。在進(jìn)行地址分配時(shí)，為了提高地址分配效率和地址利用率， 我們?cè)诰幹吩O(shè)計(jì)時(shí) 按照 了 一定的順序進(jìn)行。熱備份指的是在啟用備份模塊和設(shè)備時(shí)，系統(tǒng)不需要中斷工作或斷電。利用這一功能，使得在企業(yè)內(nèi)的網(wǎng)絡(luò)設(shè)計(jì)中，不用再考慮第三層網(wǎng)絡(luò)段的數(shù)目。 各個(gè)樓層的終端設(shè)備或局域網(wǎng)絡(luò)全部通過(guò)接入層進(jìn)入網(wǎng)絡(luò)系統(tǒng)。 2）核心層的所有設(shè)備應(yīng)具有充分的可到大性：可到達(dá)性是指核心層設(shè)備具有足夠的路由信息來(lái)智能地交換發(fā)往網(wǎng) 絡(luò)中任意目的地的數(shù)據(jù)包。在設(shè)計(jì)和實(shí)現(xiàn)時(shí)，必須充分考慮整個(gè)系統(tǒng)的便于維護(hù)性，以使系統(tǒng)萬(wàn)一發(fā)生故障時(shí)能提供有效手段及時(shí)進(jìn)行恢復(fù)，盡量減少損失。 2）研發(fā)部門 PC： 戴爾 DELL OptiPlex GX270(DELL OptiPlex GX270) 圖 戴爾 DELL OptiPlex GX270 其配置如下： PU 系列： Prescott LGA775 CPU 型號(hào)：支持超線程技術(shù)， 1024K 高級(jí) 標(biāo)稱頻率： 3000MHz 主板芯片：英特爾 915 內(nèi)存大?。?1024 MB 內(nèi)存描述： 4 個(gè) DIMM 內(nèi)存插槽 硬盤容量： 160GB 光驅(qū)類型 ： DVDROM 顯示器大： 17 英寸 顯示器描：液晶 顯卡類型： 5200 FX 256MB 獨(dú)立顯卡 聲卡描述：集成 AC 97 聲頻 鍵盤描述： Dell 入門級(jí) QuietKey 靜音鍵 網(wǎng)卡描述 ：集成英特爾 Pro/1000 MT 鼠標(biāo)描述： Dell 雙鍵 PS/2 鼠標(biāo) 其他端口： 8 個(gè) USB 接口 參考 價(jià)格 ：￥ 3500 此配置具有 1G 內(nèi)存和 256MB 顯存獨(dú)立顯卡， 17 寸 液晶 顯示器能很好的滿足用戶的設(shè)計(jì)用途； 3）生產(chǎn)車間 PC： 戴爾 DELL Dimension 2400 圖 戴爾 DELL Dimension 2400 其配置如下： CPU 型號(hào)： Intel Celeron， 512K 標(biāo)稱頻率 ： 2400MHz 主板芯片 ：英 特爾 865GV 內(nèi)存大小 ： 512 MB 內(nèi)存描述： 4 個(gè) DIMM 內(nèi)存插槽 硬盤容量 ： 80GB 光驅(qū)類型 ： DVDROM 顯示器大 ： 17 英寸 顯示器描 ： 純平 顯卡類型 ： 集成 聲卡描述： 集成 AC 97 聲頻 鍵盤描述： Dell 入門級(jí) QuietKey 靜音鍵 網(wǎng)卡描 述： 集成英特爾 Pro/1000 MT 鼠標(biāo)描述： Dell 雙鍵 PS/2 鼠標(biāo) 其他 端口： 6 個(gè) USB 接口 參考 價(jià)格 ：￥ 3000 此配置能滿足生產(chǎn)車間的使用， Dimension 2400 長(zhǎng)期的無(wú)故障工作時(shí)間能適應(yīng)各種復(fù)雜環(huán)境的使用， 4U 的機(jī)箱實(shí)現(xiàn)良好的散熱功能，成熟低廉的 17 寸的純平顯示器節(jié)省不少的費(fèi)用； 2． 4． 2 交換機(jī)的需求分析和定位選購(gòu) 紅五環(huán)集團(tuán)交換機(jī)需求如下： 1）主交換機(jī)支持三層交換技術(shù)，智能化，支持 WEB 可管理； 2） 傳輸速率 100Mbps； 交換機(jī)選購(gòu)需參 考的數(shù)據(jù)如下： 端口數(shù)量、 端口速率 、機(jī)架插槽數(shù)和擴(kuò)展槽數(shù) 、背板帶寬 、支持的網(wǎng)絡(luò)類型 、支持的物理地址數(shù)量 、最大可堆疊數(shù) 、可網(wǎng)管性 、支持的協(xié)議和標(biāo)準(zhǔn)。允許網(wǎng)絡(luò)集成，使用三層交換來(lái)代替路由，能實(shí)現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國(guó)際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對(duì)應(yīng)用帶寬的基本要求，并保留一定的余量供擴(kuò)展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來(lái)自外部的惡意攻擊。方便網(wǎng)絡(luò)管理：采用 VLAN技術(shù)來(lái)劃分公司網(wǎng)絡(luò)，一個(gè) VLAN 可以根據(jù)不同的部門、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。這使得 IP 地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。另外，必須在完全斷電、服務(wù)器接地良好的情況下進(jìn)行，即使是支持熱插拔的設(shè)備也是如此，以防止靜電對(duì)設(shè)備造成損壞。 G、 系統(tǒng)及應(yīng)用的分配。 為了適應(yīng)業(yè)務(wù)的發(fā)展和國(guó)際化的需求，積極參與國(guó) 家信息化進(jìn)程，提高管理水平，發(fā)展全新的形象，很多中小型公司都會(huì)建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下各個(gè)部門互聯(lián)，并在此基礎(chǔ)上開(kāi)發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式 ,從而提高公司的整體業(yè)績(jī)。將一些重要資料存放在一臺(tái)專門計(jì)算機(jī)（網(wǎng)絡(luò)服務(wù)器上）只需對(duì)該計(jì)算機(jī)采取安全管理（磁盤鏡像，網(wǎng)絡(luò)自動(dòng)備份）可保證數(shù)據(jù)的安全性，同時(shí)設(shè)置訪問(wèn)數(shù)據(jù)權(quán)限避免單機(jī)操作的不安全性。 Inter 是使用 Inter 技術(shù)，特別是 TCP/IP 協(xié)議而建成的企業(yè)內(nèi)部網(wǎng)絡(luò)。t have to consider its position. Is what the user can to access or any one from any puter. In this paper, starting from the enterprise work demand analysis, according to the current mainstream cisco work equipment material selection, planning the most suitable for the target work topological structure, the construction of reasonable work design. This topic to implement part by GNS3 simulator to build work topology, using cisco equipment operation system with unzip c2691 advsecurityk9 mz. 12411. T2 as topolog