【正文】 另外該機(jī)內(nèi)置了防火墻，并支持UL 60950:CAN/CSA No. 60950、IEC 60950、EN 60950AS/NZS 60950等眾多安全標(biāo)準(zhǔn)，為企業(yè)用戶(hù)提供更安全的網(wǎng)絡(luò)服務(wù)。所以，核心層交換機(jī)選用思科3750系列的交換機(jī)。在選擇網(wǎng)絡(luò)硬件設(shè)備時(shí)還要考慮用戶(hù)的承受力，在選擇設(shè)備時(shí)一定要以實(shí)用性為原則，千萬(wàn)不要盲目追求檔次。（3）各部門(mén)子網(wǎng)按照部門(mén)來(lái)劃分，VLAN的劃分在匯聚層交換機(jī)上實(shí)現(xiàn)，共分為財(cái)務(wù)部、教學(xué)部、教務(wù)部、咨詢(xún)部、市場(chǎng)部和教學(xué)區(qū)幾個(gè)子網(wǎng)，考慮到企業(yè)實(shí)際情況，接入層采用普通交換機(jī)來(lái)連接各個(gè)部門(mén)的計(jì)算機(jī)。數(shù)據(jù)庫(kù)服務(wù)器：企業(yè)內(nèi)會(huì)有很多數(shù)據(jù)需要統(tǒng)一的管理，所以我們需要架設(shè)一臺(tái)數(shù)據(jù)庫(kù)服務(wù)器，用來(lái)統(tǒng)一管理培訓(xùn)中的的數(shù)據(jù)。 需求分析1．網(wǎng)絡(luò)需求該培訓(xùn)中心網(wǎng)絡(luò)建設(shè)中的網(wǎng)絡(luò)需求與大部分的企業(yè)網(wǎng)絡(luò)需求是相同的，大體上有以下幾點(diǎn)：（1）滿(mǎn)足企業(yè)信息化的要求，為各類(lèi)應(yīng)用系統(tǒng)提供方便、快捷的信息通路。單模光纖的纖芯直徑很小，在給定的工作波長(zhǎng)上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。從目前中小企業(yè)局域網(wǎng)建設(shè)的實(shí)際情況來(lái)看，工作站網(wǎng)卡選擇PCI總線(xiàn)的10M/100Mbit/s自適應(yīng)網(wǎng)卡最適合。該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過(guò)一定的算法實(shí)現(xiàn)路徑冗余，同時(shí)將環(huán)路網(wǎng)絡(luò)修剪成無(wú)環(huán)路的樹(shù)型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無(wú)限循環(huán)。 網(wǎng)絡(luò)協(xié)議與標(biāo)準(zhǔn)1．網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)通常按層或級(jí)的方式來(lái)組織，每一層的目的都是向它的上一層提供服務(wù)。因此，對(duì)路由器采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。構(gòu)成VLAN的站點(diǎn)不局限與于所處的物理位置，既可以連接在同一個(gè)交換機(jī)上，也可以連接在不同的交換機(jī)上，VLAN技術(shù)的這一特點(diǎn)使得網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常的靈活，位于不同部門(mén)的用戶(hù)或者不同樓層的用戶(hù)可以根據(jù)需要加入不同的VLAN。局域網(wǎng)（local area network，LAN）是指在一定的區(qū)域范圍內(nèi)將各種計(jì)算機(jī)、外部設(shè)備和數(shù)據(jù)庫(kù)等相互聯(lián)接起來(lái)組成的計(jì)算機(jī)通信網(wǎng)，局域網(wǎng)的區(qū)域范圍一般是方圓幾千米以?xún)?nèi)，它可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能，它的組成可以是辦公室內(nèi)的兩臺(tái)計(jì)算機(jī)也可以是一個(gè)公司內(nèi)的上千臺(tái)計(jì)算機(jī)。此方案的設(shè)計(jì)對(duì)于所有的中小企業(yè)在當(dāng)今以及未來(lái)的網(wǎng)絡(luò)建設(shè)中有著重要的指導(dǎo)和參考意義，也是本次畢業(yè)設(shè)計(jì)方案的主要目的與價(jià)值所在。所以，就需要對(duì)原有區(qū)域的辦公網(wǎng)進(jìn)行擴(kuò)充，建立整體企業(yè)網(wǎng)，使網(wǎng)絡(luò)覆蓋整個(gè)企業(yè)，把企業(yè)所有的辦公網(wǎng)絡(luò)以及新增加的計(jì)算機(jī)和部門(mén)網(wǎng)絡(luò)都相互連接起來(lái)，形成一個(gè)整體。所以當(dāng)網(wǎng)絡(luò)負(fù)載較重時(shí)，會(huì)造成效率的降低，不過(guò)這可以使用交換技術(shù)來(lái)彌補(bǔ)。單臂路由是解決VLAN間通信的一種廉價(jià)而實(shí)用的解決方案。（1）隧道技術(shù)隧道技術(shù)簡(jiǎn)單的說(shuō)就是：原始報(bào)文在A地進(jìn)行封裝，到達(dá)B地后把封裝去掉還原成原始報(bào)文，這樣就形成了一條由A到B的通信隧道。SSL使用40 位關(guān)鍵字作為RC4流加密算法，這對(duì)于商業(yè)信息的加密是合適的。它定義了如何將兩個(gè)以上的千兆以太網(wǎng)連接組合起來(lái)為高帶寬網(wǎng)絡(luò)連接實(shí)現(xiàn)負(fù)載共享、負(fù)載平衡以及提供更好的彈性。雙絞線(xiàn)由兩根具有絕緣保護(hù)層的銅導(dǎo)線(xiàn)組成?？傆?jì)教學(xué)面積1200平米，同時(shí)在校人數(shù)400人左右。3．應(yīng)用需求WWW服務(wù)器：WWW服務(wù)器主要功能是提供網(wǎng)上信息瀏覽服務(wù)，是Internet目前發(fā)展最快和目前用的最廣泛的服務(wù)。在本方案中，培訓(xùn)中心的總部和分部的各個(gè)部門(mén)主要集中在大廈內(nèi)部，分為：財(cái)務(wù)部、教學(xué)部、教務(wù)部、咨詢(xún)部、市場(chǎng)部等幾個(gè)獨(dú)立的部門(mén)。分部2接入路由器的串口IP地址設(shè)置為：。（1）交換機(jī)本著實(shí)用性原則，在總部需要1000Mbps的核心交換機(jī)2個(gè)，100Mbps可網(wǎng)管交換機(jī)2個(gè)，在分部需要1000Mbps的核心交換機(jī)1個(gè)，100Mbps可網(wǎng)管交換機(jī)2個(gè)。它具有良好的連接性能和完善的防護(hù)功能。對(duì)于服務(wù)器操作系統(tǒng)可同時(shí)使用Windows Server 2008系統(tǒng)。五樓和六樓的樓層平面布置圖如：42 五樓平面布置圖和43 六樓平面布置圖所示：圖42 五樓平面布置圖 圖42 五樓平面布置圖五樓信息點(diǎn)數(shù)量200個(gè)、RJ45數(shù)量需要400個(gè)，六樓信息點(diǎn)109個(gè)、RJ45數(shù)量需要218個(gè)。采用垂直線(xiàn)槽安裝方式，這種方式可以有效的保護(hù)垂直干線(xiàn)電纜。將SW1配置為VLAN10，VLAN20和VLAN30的根網(wǎng)橋，SW2配置成VLAN40，VLAN50，VLAN60,VLAN70的根網(wǎng)橋。從本質(zhì)上來(lái)說(shuō)，核心交換機(jī)還是一個(gè)交換機(jī)，但是集成了網(wǎng)絡(luò)層應(yīng)用的部分功能，最主要的是路由功能，由硬件結(jié)合實(shí)現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)，可實(shí)現(xiàn)一次路由，多次轉(zhuǎn)發(fā)，充分滿(mǎn)足了局域網(wǎng)內(nèi)部不同網(wǎng)絡(luò)高速互聯(lián)的要求。3．設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)由主配線(xiàn)機(jī)柜中的電纜、連接模塊和相關(guān)支撐硬件組成，它把中心機(jī)房中的公共設(shè)備與管理間子系統(tǒng)的設(shè)備互連，從而為用戶(hù)提供相應(yīng)的服務(wù)。榮新IT培訓(xùn)中心的總部位于白石橋東的方圓大廈，主要占有方圓大廈的五樓和六樓兩層樓，總部主要有12個(gè)班級(jí)和5個(gè)辦公室，其中有10個(gè)班級(jí)位于五樓、2個(gè)班級(jí)和5個(gè)辦公室位于六樓。4．網(wǎng)絡(luò)軟件系統(tǒng)的選擇選擇網(wǎng)絡(luò)軟件系統(tǒng)主要是確定哪種網(wǎng)絡(luò)操作系統(tǒng)、使用哪種網(wǎng)絡(luò)通信協(xié)議。性能參數(shù)有：端口數(shù)量26個(gè)，傳輸速率是10/100Mbps，背板帶寬是16Gbps， 2918采用簡(jiǎn)體中文的設(shè)備面板和圖形化界面，以特優(yōu)的性?xún)r(jià)比，為入門(mén)級(jí)配線(xiàn)間和小型分支機(jī)構(gòu)提供桌面快速以太網(wǎng)和千兆上行網(wǎng)絡(luò)連接。選擇網(wǎng)絡(luò)接入設(shè)備時(shí)要充分考慮用戶(hù)數(shù)據(jù)流量、工作站點(diǎn)與服務(wù)器的距離等。（2）網(wǎng)關(guān)的地址統(tǒng)一使用子網(wǎng)的最后一個(gè)可用地址。確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是整個(gè)網(wǎng)絡(luò)系統(tǒng)方案規(guī)劃設(shè)計(jì)的基礎(chǔ)。（1）易于配置：所有的客戶(hù)端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶(hù)端的方便使用。并且支持幾十個(gè)、上百個(gè)移動(dòng)用戶(hù)的遠(yuǎn)程撥號(hào)訪(fǎng)問(wèn)，也就是要有遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器功能。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。生成樹(shù)協(xié)議是一種鏈路管理協(xié)議，為網(wǎng)絡(luò)提供路徑冗余，同時(shí)防止產(chǎn)生環(huán)路。您的瀏覽器是HTTP客戶(hù)，向服務(wù)器發(fā)送請(qǐng)求，當(dāng)瀏覽器中輸入了一個(gè)開(kāi)始文件或點(diǎn)擊了一個(gè)超級(jí)鏈接時(shí)，瀏覽器就向服務(wù)器發(fā)送了HTTP請(qǐng)求，此請(qǐng)求被送往由IP地址指定的URL。7．VPN技術(shù)VPN的全稱(chēng)是Virtual Private Network，翻譯過(guò)來(lái)一般稱(chēng)為虛擬專(zhuān)用網(wǎng)絡(luò)。端口聚合將交換機(jī)上的多個(gè)端口在物理上連接起來(lái)，在邏輯上捆綁在一起，形成一個(gè)擁有較大寬帶的端口，形成了一條干路，可以實(shí)現(xiàn)均衡負(fù)載，并提供了冗余鏈路。當(dāng)前達(dá)到或超過(guò)百兆的高速網(wǎng)絡(luò)技術(shù)主要有：快速以太網(wǎng)、FDDI（光纖分布式數(shù)據(jù)接口）、千兆以太網(wǎng)、ATM交換網(wǎng)。Internet面向人類(lèi)社會(huì)，世界上數(shù)以?xún)|計(jì)的人們利用它進(jìn)行通信和信息共享，通過(guò)發(fā)送和接受電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。Medium Enterprise、LAN、Formation of networks、Network topology、Routing、Swtiching目 錄前言 11 局域網(wǎng)技術(shù)與設(shè)備簡(jiǎn)介 2 網(wǎng)絡(luò)技術(shù) 2 網(wǎng)絡(luò)協(xié)議與標(biāo)準(zhǔn) 5 網(wǎng)絡(luò)設(shè)備 72 需求分析 9 中小企業(yè)特點(diǎn)及組網(wǎng)原則 9 背景分析 10 需求分析 11 系統(tǒng)目標(biāo) 123 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 13 網(wǎng)絡(luò)拓?fù)湟?guī)劃設(shè)計(jì) 13 IP地址分配與VLAN劃分 14 網(wǎng)絡(luò)設(shè)備選型 174 綜合布線(xiàn)組成與設(shè)計(jì) 205 網(wǎng)絡(luò)組建與配置 23 部門(mén)網(wǎng)絡(luò)組建 23 核心網(wǎng)絡(luò)組建 26 網(wǎng)絡(luò)Internet接入 35 網(wǎng)絡(luò)服務(wù)管理 37 網(wǎng)絡(luò)安全管理 386 方案成本預(yù)算 39結(jié)論 40致謝 41參考文獻(xiàn) 42青島濱海學(xué)院網(wǎng)絡(luò)工程專(zhuān)業(yè)畢業(yè)設(shè)計(jì)前言二十一世紀(jì)是科學(xué)技術(shù)飛速發(fā)展的時(shí)代，全球信息化浪潮勢(shì)不可擋，已經(jīng)迅速延伸至國(guó)防、科研、經(jīng)濟(jì)、教育等各個(gè)領(lǐng)域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當(dāng)前蓬勃發(fā)展的以計(jì)算機(jī)和網(wǎng)絡(luò)為主導(dǎo)的先進(jìn)信息技術(shù)則是企業(yè)實(shí)現(xiàn)現(xiàn)代化的必不可少的的技術(shù)基礎(chǔ)。（4）管理方便，局域網(wǎng)一般是一個(gè)單位或部門(mén)專(zhuān)用。（3）TRUNK可以提供負(fù)載均衡能力以及系統(tǒng)容錯(cuò)。解決IP地址缺乏的辦法之一就是想辦法延緩資源耗盡的時(shí)間，目前廣泛使用的就是NAT（Network Address Translation，網(wǎng)絡(luò)地址翻譯）。它是Internet的基礎(chǔ)，它提供了廣域網(wǎng)內(nèi)的路由功能，而且使Internet上的不同主機(jī)可以互聯(lián)（2）HTTP（Hypertext Transfer Protocol）超文本傳輸協(xié)議　　它是用來(lái)在Internet上傳送超文本的傳送協(xié)議。IEEE “Virtual Bridged Local Area Networks”（虛擬橋接局域網(wǎng)，簡(jiǎn)稱(chēng)“虛擬局域網(wǎng)”）協(xié)議，主要規(guī)定了VLAN的實(shí)現(xiàn)方法。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。在核心層和匯聚層基本上都必須采用第三層交換機(jī)，使得路由器專(zhuān)注于處理廣域網(wǎng)流量。（5）具有較高的性?xún)r(jià)比。再次：對(duì)培訓(xùn)中心的網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理。（2）企業(yè)使用子網(wǎng)劃分技術(shù)分配IP地址空間。有線(xiàn)網(wǎng)絡(luò)通信線(xiàn)路的選擇必須考慮網(wǎng)絡(luò)的性能、價(jià)格、使用規(guī)則、安裝的容易性、可擴(kuò)展性及其他一些因素，目前在有線(xiàn)通信線(xiàn)路上使用的傳輸介質(zhì)有雙絞線(xiàn)、光纖（這三種傳輸介質(zhì)在第一章中也有介紹）。WSC296024TTL提供24個(gè)10/100以太網(wǎng)端口，2個(gè)10/100/1000固定以太網(wǎng)上行鏈路端口和1機(jī)架單元(RU) 。根據(jù)網(wǎng)絡(luò)系統(tǒng)的規(guī)模、用戶(hù)的應(yīng)用需求選擇服務(wù)器。綜合布線(xiàn)系統(tǒng)應(yīng)采用開(kāi)放式星型拓?fù)浣Y(jié)構(gòu)，該結(jié)構(gòu)下的每個(gè)分支子系統(tǒng)都是相對(duì)獨(dú)立的單元，對(duì)每個(gè)分支單元系統(tǒng)改動(dòng)都不影響其他子系統(tǒng)。一層的最長(zhǎng)線(xiàn)纜約為60m，最短線(xiàn)纜約為10米，所以每個(gè)信息點(diǎn)線(xiàn)纜的用量的平均長(zhǎng)度：*（50+10）+6=39m。為了實(shí)現(xiàn)不同部門(mén)即不同VLAN上的數(shù)據(jù)的傳輸，我們使用TRUNK技術(shù)。由于考慮到本網(wǎng)絡(luò)并不是大型的企業(yè)網(wǎng)絡(luò)，所以我們選用比較簡(jiǎn)單的RIP來(lái)做動(dòng)態(tài)路由。在本部分主要的任務(wù)是解決同樓層中不同辦公部門(mén)的網(wǎng)絡(luò)安全的連接，不同部中相同辦公部門(mén)的網(wǎng)絡(luò)共享。2．水平干線(xiàn)子系統(tǒng)水平子系統(tǒng)是指為連接工作區(qū)信息出口與管理區(qū)子系統(tǒng)而水平敷設(shè)的線(xiàn)纜。因此，解決好網(wǎng)絡(luò)布線(xiàn)問(wèn)題將對(duì)提高網(wǎng)絡(luò)系統(tǒng)的可靠性起到至關(guān)重要的作用。接口方面，思科2811路由器配有2個(gè)10/100Mbps固定局域網(wǎng)接口，廣域網(wǎng)接口方面，配有可選的廣域接口WIC卡。此外，還提供與Internet之間的通信。根據(jù)實(shí)際情況一個(gè)部門(mén)劃分一個(gè)VLAN設(shè)計(jì)規(guī)劃如下表32 VLAN劃分表所示：表32 VLAN劃分表部門(mén)子網(wǎng)地址子網(wǎng)掩碼網(wǎng)關(guān)VLAN ID教學(xué)區(qū)VLAN 10財(cái)務(wù)部VLAN 20教務(wù)部VLAN 30教學(xué)部VLAN 40咨詢(xún)部VLAN 50市場(chǎng)部VLAN 60服務(wù)器群VLAN 70 網(wǎng)絡(luò)設(shè)備選型 在確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)后，接下來(lái)就是選擇網(wǎng)絡(luò)硬件設(shè)備。（2）采用具有三層交換功能的高性能交換機(jī)作為核心交換機(jī)。郵件服務(wù)器：為了通信的安全、便捷，需要為企業(yè)架設(shè)一臺(tái)郵件服務(wù)器。各部門(mén)作用：財(cái)務(wù)部是準(zhǔn)確、及時(shí)、有效的核算培訓(xùn)中心經(jīng)營(yíng)情況，合理籌劃資金的使用等；教學(xué)部負(fù)責(zé)老師招聘、培訓(xùn)管理，保證教育質(zhì)量；教務(wù)部負(fù)責(zé)學(xué)生、老師排課，保證教學(xué)順利進(jìn)行；咨詢(xún)部負(fù)責(zé)學(xué)員接待、咨詢(xún)，促成成交，也會(huì)主動(dòng)電話(huà)營(yíng)銷(xiāo)約訪(fǎng)學(xué)員上門(mén)；市場(chǎng)部負(fù)責(zé)市場(chǎng)推廣，提高培訓(xùn)機(jī)構(gòu)的知名度，保證學(xué)員訪(fǎng)量。6．光纖光纖是一種直接為50~100um的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。1．網(wǎng)卡網(wǎng)卡（簡(jiǎn)稱(chēng)NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。它從類(lèi)別上應(yīng)該屬于內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)類(lèi)，它是距離向量路由式協(xié)議，這種協(xié)議在計(jì)算兩個(gè)地方的距離時(shí)只計(jì)算經(jīng)過(guò)的路由器的數(shù)目。第二層隧道協(xié)議只能保證在隧道發(fā)生端和終止端進(jìn)行認(rèn)證及加密，而隧道在公網(wǎng)的傳輸過(guò)程中不能完全保證安全。這同時(shí)對(duì)網(wǎng)絡(luò)的穩(wěn)定性提出了更高的要求，人們自然想到了基于設(shè)備的備份結(jié)構(gòu)，就像在服務(wù)器中為提高數(shù)據(jù)的安全性而采用雙硬盤(pán)結(jié)構(gòu)一樣。1．VLAN技術(shù)VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。簡(jiǎn)單來(lái)說(shuō)，網(wǎng)絡(luò)就是通過(guò)物理鏈路將各個(gè)獨(dú)立的主機(jī)或工作站相互連接在一起，從而達(dá)到軟硬件資源的共享。 企業(yè)局域網(wǎng)畢業(yè)設(shè)計(jì) 摘 要據(jù)統(tǒng)計(jì)，越來(lái)越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。42青島濱海學(xué)院網(wǎng)絡(luò)工程專(zhuān)業(yè)畢業(yè)設(shè)計(jì)1 局域網(wǎng)技術(shù)與設(shè)備簡(jiǎn)介網(wǎng)絡(luò)有許多不同的類(lèi)型，為我們提供各種服務(wù)。同時(shí)，在本次系統(tǒng)設(shè)計(jì)方案中所涉及到的技術(shù)有：VLAN、TRUNK技術(shù)、鏈路聚合技術(shù)、HSRP技術(shù)、NAT技術(shù)、VPN技術(shù)等，下面對(duì)以上所使用的技術(shù)做出簡(jiǎn)要介紹。在本方案中，將單臂路由的技術(shù)應(yīng)用到三層交換機(jī)上以實(shí)現(xiàn)VLAN間通信，單臂路由技術(shù)在交換機(jī)上的配置的核心是采用interface的形式訪(fǎng)問(wèn)VLAN，方法是在三層交換機(jī)上劃分VLAN，并為VLAN端口配置IP地址與子網(wǎng)掩碼，作為不同部門(mén)的網(wǎng)關(guān)5．HSRP路由技術(shù)隨著Internet的日益普及，人們對(duì)網(wǎng)絡(luò)的依賴(lài)性也越來(lái)越強(qiáng)。（2）