【正文】 1s w 1C o r e S w 2s w 2s w 3v l a n 1 0v l a n 2 0v l a n 3 01 9 2 . 1 6 8 . 1 0 . 0 / 2 41 9 2 . 1 6 8 . 2 0 . 0 / 2 41 9 2 . 1 6 8 . 3 0 . 0 / 2 4v l a n 1 11 9 2 . 1 6 8 . 1 1 . 0 / 2 4v l a n 2 11 9 2 . 1 6 8 . 2 1 . 0 / 2 4v l a n 3 11 9 2 . 1 6 8 . 3 1 . 0 / 2 4H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 0 0V L A N 1 0 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 1 0 . 1 0 1 / 2 4V L A N 1 1 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 1 1 . 1 0 1 / 2 4V L A N 2 0 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 2 0 . 1 0 1 / 2 4V L A N 2 1 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 2 1 . 1 0 1 / 2 4V L A N 3 0 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 3 0 . 1 0 1 / 2 4V L A N 3 1 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 3 1 . 1 0 1 / 2 426Interface Grp Prio P State Active Standby Virtual IPEt0/ 10 150 P Active local Et0/ 11 150 P Active local Et0/ 20 150 P Active local Et0/ 21 150 P Active local Et0/ 30 100 P Standby local Et0/ 31 100 P Standby local 表 3 Core SW2 上的 HSRP 狀態(tài)表P indicates configured to preempt.|Interface Grp Prio P State Active Standby Virtual IPEt0/ 10 100 P Standby local Et0/ 11 100 P Standby local Et0/ 20 100 P Standby local Et0/ 21 100 P Standby local Et0/ 30 150 P Active local Et0/ 31 150 P Active local 275. 設(shè)備清單根據(jù)設(shè)計(jì)方案，綜合企業(yè)網(wǎng)絡(luò)對(duì)傳輸速度、安全性、穩(wěn)定性以及資金的考慮，對(duì)網(wǎng)絡(luò)設(shè)備及相關(guān)線材、軟件的選型如表 4 所示：表 4 設(shè)備清單表品名 規(guī)格 數(shù)量服務(wù)器 略交換機(jī) H3C catayst 3550 2 臺(tái)H3C catayst 2950 略路由器 H3C catayst 3640 2 臺(tái)光纖 室外用 12 芯多模 ——光纖配線架 —— ——光纖配線面板 —— ——光纖耦合器 —— ——光纖收發(fā)器 10/100M ——接地夾 —— ——光纖套管 —— ——ST 光纖接頭 —— ——PVC 管材 室外用 ——AMP 信息面板 —— ——RJ45 —— ——雙用打線工具 —— ——雙絞線 超五類非屏蔽 ——PVC 管材 室內(nèi)用 ——標(biāo)簽條 —— ——Windows 2022 server ——Microsoft office XP 簡(jiǎn)體中文標(biāo)準(zhǔn)版 ——金山毒霸 2022 ——WinRAR ——Flashget ——Realone player ——安全衛(wèi)士 360如需要可從 Inter下載——東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 結(jié)論28結(jié)論1）隨著科技的發(fā)展，網(wǎng)絡(luò)在經(jīng)濟(jì)規(guī)模中正以不可替代的趨勢(shì)，扮演著“利用信息資源，協(xié)調(diào)生產(chǎn)成本，提高經(jīng)濟(jì)效益”的重要角色。充分利用了帶寬資源，而且實(shí)現(xiàn)了負(fù)載均衡。所以主機(jī)仍然保持連接，沒(méi)有受到故障的影響，這樣就較好地解決了路由器切換的問(wèn)題。另一方面則在于 OSPF 的開(kāi)放性，為用戶網(wǎng)絡(luò)今后的擴(kuò)展提供了較大的空間和靈活性，從而獲得了廣泛的認(rèn)可，使之成為內(nèi)部路由協(xié)議的一種較佳選擇。RIP 和 EIGRP 屬于距離向量協(xié)議，OSPF 屬于鏈路狀態(tài)協(xié)議； RIP 配置簡(jiǎn)單，適合于較小規(guī)模的網(wǎng)絡(luò)，這就限制了網(wǎng)絡(luò)的發(fā)展；EIGRP 路由協(xié)議只適用于所有設(shè)備都是 H3C 產(chǎn)品的情況，這就限制了網(wǎng)絡(luò)產(chǎn)品的選型，降低了網(wǎng)絡(luò)的靈活性，不適于網(wǎng)絡(luò)規(guī)模的擴(kuò)展；OSPF 雖然配置復(fù)雜，但是非常適合于較大規(guī)模的網(wǎng)絡(luò)。這些開(kāi)啟表項(xiàng)的創(chuàng)建是基于源于設(shè)備的可信方的會(huì)話進(jìn)行的，例如以太網(wǎng)或令牌環(huán)網(wǎng)的用戶連接到一個(gè)網(wǎng)段或連接到路由器端口的環(huán)。網(wǎng)絡(luò)在每個(gè)接收者的最后一個(gè)路由器或主機(jī)復(fù)制它，在一個(gè)給定的網(wǎng)絡(luò)上每一個(gè)包只傳送一次。C o r e S w 1s w 1C o r e S w 2s w 2s w 3I N T E R N E TP I X 防 火 墻v l a n 1 0v l a n 2 0v l a n 3 02 0 1 . 1 . 1 4 . 4 / 3 01 9 2 . 1 6 8 . 1 0 . 0 / 2 41 9 2 . 1 6 8 . 2 0 . 0 / 2 41 9 2 . 1 6 8 . 3 0 . 0 / 2 41 9 2 . 1 6 8 . 4 0 . 0 / 2 41 9 2 . 1 6 8 . 5 . 0 / 3 01 9 2 . 1 6 8 . 5 . 4 / 3 01 9 2 . 1 6 8 . 5 . 8 / 3 0R o u t e r 11 9 2 . 1 6 8 . 5 1 . 0 / 2 4O S P F B a c k b o n e 0R o u t e r 2F i l e S e r v e r 網(wǎng) 管 中 心S w 41 9 2 . 1 6 8 . 4 5 . 4 / 2 41 9 2 . 1 6 8 . 4 5 . 5 / 2 4v l a n 1 11 9 2 . 1 6 8 . 1 1 . 0 / 2 4v l a n 2 11 9 2 . 1 6 8 . 2 1 . 0 / 2 4v l a n 3 11 9 2 . 1 6 8 . 3 1 . 0 / 2 4V l a n 5 21 9 2 . 1 6 8 . 5 2 . 0 / 2 4V l a n 5 116 IP multicast 技術(shù)方案設(shè)計(jì)為了使企業(yè)網(wǎng)絡(luò)系統(tǒng)成為能夠承載多種應(yīng)用的多媒體網(wǎng)絡(luò)，使網(wǎng)絡(luò)點(diǎn)播和網(wǎng)絡(luò)會(huì)議成為辦公的有力工具，網(wǎng)絡(luò)對(duì)組播的支持是必不可少的。為了隔離第三層廣播，增強(qiáng)安全性、提高網(wǎng)絡(luò)性能，可以運(yùn)用 VLAN（虛擬局域網(wǎng)）技術(shù)或者使用路由設(shè)備。對(duì)于由交換區(qū)塊和核心區(qū)塊構(gòu)成的局域網(wǎng)再按照目前流行的層次化的設(shè)計(jì)思想，劃分為接入層、匯聚層和核心層。應(yīng)用客戶端只有應(yīng)用訪問(wèn)的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止黑客的任何非法操作。它直接影響到辦公應(yīng)用環(huán)境，交易、生產(chǎn)、開(kāi)發(fā)、設(shè)計(jì)等業(yè)務(wù)環(huán)境，財(cái)務(wù)管理，部品管理等環(huán)境，信息檢索、數(shù)據(jù)庫(kù)查詢、Inter 瀏覽等支持正常運(yùn)行的必要服務(wù)設(shè)施功能。為了保障內(nèi)部網(wǎng)絡(luò)運(yùn)行的可靠性和安全性，必須要對(duì)它進(jìn)行詳盡的設(shè)計(jì)，盡可能防護(hù)到網(wǎng)絡(luò)的每一節(jié)點(diǎn)。 物理安全需求針對(duì)重要信息可能通過(guò)電磁輻射或線路干擾等泄漏。52. 組建局域網(wǎng)的需求分析 總體需求分析總體需求是將企業(yè)網(wǎng)絡(luò)建成以辦公自動(dòng)化為主的硬件平臺(tái)系統(tǒng)。而企業(yè)在商業(yè)運(yùn)作過(guò)程中比較重視控制生產(chǎn)成本，對(duì)于采購(gòu)成本，銷售成本的控制無(wú)論從意識(shí)上、管理上還是從執(zhí)行上都比較薄弱，如何減少采購(gòu)和銷售過(guò)程中的環(huán)節(jié)，直接控制供應(yīng)商的價(jià)格、品質(zhì)、交貨期以及批發(fā)商和經(jīng)營(yíng)商的進(jìn)貨、出貨、倉(cāng)儲(chǔ)情況是企業(yè)在電子商務(wù)時(shí)代所面臨的第一個(gè)問(wèn)題，這種情況在集團(tuán)公司的運(yùn)作中尤為明顯。 研究的基本思路根據(jù)對(duì)所選題目背景、目的、意義和可行性的分析，總結(jié)出設(shè)計(jì)思路如下：選擇合適的網(wǎng)絡(luò)層次模型規(guī)劃企業(yè)網(wǎng)絡(luò)架構(gòu)，合理分配企業(yè)內(nèi)部的 IP 地址。本論文所闡述的網(wǎng)絡(luò)是使用業(yè)界流行的核心層—匯聚層—分布層三層結(jié)構(gòu)設(shè)計(jì)的中小型企業(yè)網(wǎng)，結(jié)合廣為使用的虛擬局域網(wǎng)（VLAN） ，熱備份路由（HSRP） ，訪問(wèn)控制列表（ACL） ，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）等技術(shù)，增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性和安全性。在現(xiàn)代經(jīng)濟(jì)學(xué)中有“規(guī)模效益”理論，就是通過(guò)擴(kuò)大經(jīng)濟(jì)規(guī)模，來(lái)降低單位成本。生產(chǎn)商要在短時(shí)間內(nèi)捕獲市場(chǎng)信息并作出適宜反饋，確實(shí)有難度。網(wǎng)絡(luò)總體結(jié)構(gòu)分為網(wǎng)絡(luò)互連、核心節(jié)點(diǎn)、樓層交換三個(gè)層面。如果利用加密設(shè)備對(duì)傳輸數(shù)據(jù)進(jìn)行加密，使得在網(wǎng)上傳輸?shù)臄?shù)據(jù)以密文傳輸。針對(duì)系統(tǒng)的功能采取相應(yīng)的管理措施。 核心交換機(jī)的靈活擴(kuò)充性核心交換機(jī)應(yīng)該具備靈活的端口擴(kuò)充能力，模塊擴(kuò)充能力，滿足網(wǎng)絡(luò)規(guī)模的擴(kuò)充。11在設(shè)計(jì)局域網(wǎng)時(shí)，選擇先進(jìn)的網(wǎng)絡(luò)管理軟件是必不可少的。核心區(qū)塊由核心層構(gòu)成，包含一個(gè)或一組用來(lái)連接多個(gè)交換區(qū)塊的交換機(jī)。 VLAN 方案設(shè)計(jì)目前，VLAN 技術(shù)可以使用以下方式組建：基于交換機(jī)端口的 VLAN、基于MAC 地址的 VLAN 和基于應(yīng)用協(xié)議的 VLAN：基于端口的 VLAN，即靜態(tài) VLAN，特點(diǎn)是技術(shù)簡(jiǎn)單，容易配置且維護(hù)工作量小，缺點(diǎn)是終端設(shè)備移動(dòng)時(shí)需要更改設(shè)備配置。在源主機(jī)和目標(biāo)主機(jī)之間的路徑上的每一個(gè)路由器都維護(hù)由單播路由協(xié)議生成的單播路由信息庫(kù)，并根據(jù)數(shù)據(jù)包中的 IP 目標(biāo)地址在單播路由信息庫(kù)中查找單播包轉(zhuǎn)發(fā)路徑。PIMSM 采用樹(shù)形投遞結(jié)構(gòu)，被設(shè)計(jì)成限制組播報(bào)文只發(fā)給那些希望接收它的路由器，PIMSM 圍繞一個(gè)稱為匯聚點(diǎn)(RP ，Rendezvous Point)的路由器來(lái)設(shè)計(jì)組廣播投遞樹(shù)；RP 在 PIMSM 中充當(dāng)廣播樹(shù)的樹(shù)根，所有報(bào)文首先被封裝后從發(fā)送者采用單播的方式送往 RP，然后由 RP 解封后送往所有接收者。路由組織應(yīng)根據(jù)網(wǎng)絡(luò)對(duì)路由信息的需求，設(shè)計(jì)網(wǎng)絡(luò)中路由信息的分布。OSPF 協(xié)議的發(fā)展借鑒了許多其他路由選擇協(xié)議的思想：包括最初的 ARPANET鏈路的狀態(tài)協(xié)議和 OSI 協(xié)議。支持路由總結(jié)(Route Summary)：OSPF ABR（連接多個(gè)區(qū)域的設(shè)備）具有路由總結(jié)的功能，如果連續(xù)地分配 IP 地址空間，則 ABR 僅向主干域廣播總結(jié)后的路由信息，抑制那些具體的路由信息的廣播，從而大大減小了其它域中路由器 LSDB 及路由表的大小。每個(gè)熱備份組模仿一個(gè)虛擬路由器工作，它有一個(gè) Well－known －MAC 地址和一個(gè) IP 地址。對(duì)于企業(yè)而言，網(wǎng)絡(luò)的構(gòu)建是企業(yè)不可缺少的一部分。2．有效的實(shí)現(xiàn)了負(fù)載均衡，在核心交換機(jī)上劃分出各自的 VLAN， VLAN 2511~Vlan21 在 Core SW1 上的 HSRP 的優(yōu)先級(jí)較高，