【正文】 絡(luò)拓?fù)鋱D 25 骨干核心層網(wǎng)絡(luò)設(shè)計(jì) 25 骨干核心層網(wǎng)絡(luò)設(shè)計(jì) 25 核心層網(wǎng)絡(luò)設(shè)計(jì) 26 匯聚層網(wǎng)絡(luò)設(shè)計(jì) 26 接入層網(wǎng)絡(luò)設(shè)計(jì) 26 廣域網(wǎng)互聯(lián)設(shè)計(jì) 27 冗余設(shè)計(jì) 28 IP地址規(guī)劃原則 29 方案特點(diǎn) 30第五章 31 網(wǎng)絡(luò)布線系統(tǒng)的實(shí)施 31 布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì) 31 工作區(qū)子系統(tǒng)設(shè)計(jì) 31 水平子系統(tǒng)設(shè)計(jì) 31 管理子系統(tǒng)設(shè)計(jì) 31 干線子系統(tǒng)設(shè)計(jì) 32 設(shè)備間子系統(tǒng)設(shè)計(jì) 32 建筑群子系統(tǒng)設(shè)計(jì) 32 防病毒系統(tǒng)的安裝與配置 32第六章 36 關(guān)鍵三層設(shè)備路由表 36 接入路由器R1路由表 36newwellhowexchanges,higheducationalsummary,Chinaoftechnologygot也就是所說的用戶可以對(duì)任何一臺(tái)進(jìn)行訪問或從任何一臺(tái)計(jì)算機(jī)進(jìn)行訪問。networkofsetmakewholeschoolispurpose,manyfewcarryinformationhavesciencemodernizationofinaugurationfurtherteaching,environmentonangle,etc.constructionclothAlongnetworknetobtainlucknetnetbook,teaching,pushcampusandinformationbased外地分公司SW10訪問本部接入交換機(jī) 39B、 與供應(yīng)商簽署有關(guān)合同，并將付諸實(shí)施。增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。通過這個(gè)表格，我們可以清晰的分析整個(gè)公司的信息點(diǎn)還有各部門的距離計(jì)算預(yù)算。 VLAN除了能將網(wǎng)絡(luò)劃 分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。以下列出留用的內(nèi)部私有地址A類 B類 C類 安全性需求分析傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、IDS、殺毒軟件以及配合交換機(jī)或路由器的ACL來實(shí)現(xiàn)對(duì)于病毒和黑客攻擊的防御，但實(shí)踐證明這些被動(dòng)的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問題。3）銷售部門PC，適用于生產(chǎn)車間等復(fù)雜環(huán)境的應(yīng)用，無需獨(dú)立顯卡，需增強(qiáng)的散熱系統(tǒng)，良好的工業(yè)環(huán)境工作能力，標(biāo)配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、顯示器。可靠性也是衡量一個(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。 公司建筑物理圖圖表 8 司的建筑物理分部圖，公司建筑物理圖，公司各部門董事長室，總經(jīng)理室，財(cái)務(wù)室，茶水間，衛(wèi)生間，會(huì)議室，機(jī)房，網(wǎng)管室，人事部，車間A，車間B，等分布一目了然，通過這張圖片，可以進(jìn)行網(wǎng)絡(luò)布線的系統(tǒng)邏輯的方案設(shè)計(jì)，以最低的開支，完成最大限度的利用。聯(lián)合公司自動(dòng)化系統(tǒng)的匯聚層，主要是為各個(gè)配線間以及服務(wù)器群的中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和核心層鏈路的接入。 快速收斂：利用這項(xiàng)功能，用戶可以借助硬件協(xié)助對(duì)于信息流的條目執(zhí)行失效操作，以回應(yīng)路由失靈和路由拓?fù)浣Y(jié)構(gòu)的變化。建議采用鏈路聚合的冗余方式，通常情況下兩條連接均提供數(shù)據(jù)傳輸，帶寬擴(kuò)大一倍并互為備份。而且相對(duì)于其它成本技術(shù)來說，這是比較有經(jīng)濟(jì)價(jià)成效的技術(shù)。l 安全問題：企業(yè)網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護(hù)，足以應(yīng)對(duì)突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。對(duì)于信息點(diǎn)不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個(gè)共用的子配線間。圖表 16 通過防火墻程序列表通過以上設(shè)置，計(jì)算機(jī)就可以在網(wǎng)絡(luò)中處在相對(duì)安全的區(qū)域了。在本論文的寫作中，我也參照了大量優(yōu)秀的著作和文章，他們的科研成果及寫作思路給我很大啟發(fā)，在此向這些學(xué)者們表示由衷的感謝和崇高的敬意。本次連接路徑并非是經(jīng)過ospf路由協(xié)議所達(dá)成的效果?！癉(eigrp)核心層交換機(jī)HX1路由表核心層交換機(jī)HX1及HX2是本網(wǎng)絡(luò)核心交換機(jī),圖52中,“D(eigrp)圖表 12 網(wǎng)絡(luò)和共享中心第三步：彈出的“網(wǎng)絡(luò)和共享中心”對(duì)話框中選擇左下角的“windows防火墻”。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。 5）、盡量節(jié)約IPv4地址：由于IPv4地址越來越少，所以對(duì)于IPv4地址的使用需要格外節(jié)約。（4）路由冗余網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)應(yīng)提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時(shí)，數(shù)據(jù)流應(yīng)能尋找其他路徑到達(dá)目的地址。 冗余設(shè)計(jì)冗余設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)的重要部分，是保證網(wǎng)絡(luò)整體可靠性能的重要手段。第三層交換有利于網(wǎng)絡(luò)的規(guī)模調(diào)整并為新的多址發(fā)送應(yīng)用提供更好的性能和流量路由。進(jìn)而雙引擎、雙電源的設(shè)計(jì)為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保障。采用分層設(shè)計(jì)方法的好處： 節(jié)約成本流量從接入層流向核心層時(shí)，被收斂在高速的鏈接上；流量從核心層流向接入層時(shí)，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設(shè)備。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價(jià)比。這種劃分VLAN方法的最大好處就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新設(shè)置，所以，能認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN。 公司子網(wǎng)的劃分表序號(hào)子網(wǎng)名稱包含的信息點(diǎn)1車間A子網(wǎng)車間A所有的計(jì)算機(jī)2車間B子網(wǎng)車間B所有的計(jì)算機(jī)3財(cái)務(wù)部子網(wǎng)財(cái)務(wù)部所有的計(jì)算機(jī)4人事部子網(wǎng)人事部區(qū)所有的計(jì)算機(jī)5銷售部子網(wǎng)銷售部所有的計(jì)算機(jī)6服務(wù)器群子網(wǎng)該區(qū)所有的計(jì)算機(jī)7無線網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計(jì)算機(jī) 交換機(jī)路由器的配置以及VLAN的需求劃分 交換機(jī)的配置交換機(jī)支持Web瀏覽器的配置方式，設(shè)置交換機(jī)管理IP地址，設(shè)置用戶及管理密碼； 路由器的配置路由器支持Web瀏覽器的配置方式，逐一設(shè)置接入WAN口設(shè)置、用戶及管理密碼、LAN口設(shè)置、安全設(shè)置、過濾規(guī)則、VPN配置、信息加密配置等等； VLAN的劃分VLAN（Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。該網(wǎng)絡(luò)系統(tǒng)是支持辦公自動(dòng)化、供應(yīng)鏈管理、ERP以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，系統(tǒng)必須具備如下的特性： 采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實(shí)現(xiàn)各分公司的信息化； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)所有部門的辦公自動(dòng)化，提高工作效率和管理服務(wù)水平； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算化； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng)；：圖表 1 公司組織結(jié)構(gòu)圖，董事長，總經(jīng)理，公司分為財(cái)務(wù)部，車間A，車間B，人事部，銷售部。公司網(wǎng)絡(luò)維護(hù)，單位公司網(wǎng)絡(luò)故障，怎樣組建網(wǎng)絡(luò)應(yīng)該注意什么，網(wǎng)絡(luò)辦公，OA組建，武漢電腦回收
為了能更好的使用和延長服務(wù)器的使用壽命，定期的對(duì)服務(wù)器進(jìn)行維護(hù)是非常必要的。三、 資金的預(yù)算落實(shí)情況，參與網(wǎng)絡(luò)組建的部門、供應(yīng)商、人員的組織管理。managementofworkelaborateinternationalofresearch,analysis,allieddevelopment,managementandalready這種技術(shù)允許不用計(jì)算機(jī)平臺(tái)進(jìn)行互通，暫不用考慮其位置。CampusXiao4offromexaltationwholeneteducationcountrylasteducationofofalreadyandmanagementdevelopment,alliedanalysis,research,ofinternationalelaborateworkofline。withasisforcamp,constructionmanagement...etc.researchnetworkfoundwebsiteVPN效果驗(yàn)證 40結(jié)束語 41致謝 42參考文獻(xiàn) 43附錄 44前言企業(yè)網(wǎng)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，它可以是單座建筑的局域網(wǎng)，也可以是覆蓋一個(gè)園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋的范圍可以是數(shù)公里/數(shù)百公里甚至更廣。C、 與供應(yīng)商一起完成設(shè)備訂貨，包括主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、布線系統(tǒng)等系統(tǒng)硬件，已經(jīng)網(wǎng)絡(luò)配件、數(shù)據(jù)庫、應(yīng)用軟件等等系統(tǒng)軟件。如果是服務(wù)器專用的ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的SDRAM內(nèi)存與ECC內(nèi)存在同一臺(tái)服務(wù)器上使用很可能會(huì)引起統(tǒng)嚴(yán)重出錯(cuò)。一下是對(duì)公司信息點(diǎn)的分析，如下表所示： 司信息點(diǎn)分析表部門功能分布信息點(diǎn)信息點(diǎn)合計(jì)距核心網(wǎng)絡(luò)的距離車間A車間辦公100120500m研發(fā)部10質(zhì)檢部10車間B車間辦公100120500m研發(fā)部10質(zhì)檢部10人事部行政部2040250m人力資源部20財(cái)務(wù)部A區(qū)1020250mB區(qū)10銷售部A區(qū)50150500mB區(qū)50C區(qū)50合計(jì)4502000m 需求分析適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長的通訊需求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，今天的企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高的要求，主要表現(xiàn)在如下幾個(gè)方面： 網(wǎng)絡(luò)環(huán)境需求分析隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通訊的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運(yùn)營的關(guān)鍵。通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運(yùn)營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報(bào)文識(shí)別到主動(dòng)抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行 管理需求分析當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展?？倲?shù)量100臺(tái)。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯(cuò)能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時(shí)能迅速地修復(fù)。 布線邏輯方案布線只要采取外線進(jìn)入公司機(jī)房然后星形對(duì)外布線，：圖表 9 布線邏輯分布方案圖，是公司布線邏輯分布圖，電信網(wǎng)絡(luò)通過防火墻，進(jìn)入通過公司路由設(shè)備，然后由主交換機(jī)，分配到各服務(wù)器，各領(lǐng)導(dǎo)辦公室，無線路由設(shè)備，辦公區(qū)交換機(jī)1，辦公區(qū)交換機(jī)2，然后通過辦公區(qū)交換機(jī)1分配到各辦公區(qū)1，辦公區(qū)交換機(jī)2分配到各辦公區(qū)2，由此來實(shí)現(xiàn)整個(gè)公司網(wǎng)絡(luò)井然有序的工作。 接入層網(wǎng)絡(luò)設(shè)計(jì)接入層是面向最終用戶的設(shè)備，主要功能如下：提供高密度的用戶端口；提供許可控制，包括：安全控制和QoS控制。 恢復(fù)能力：提供HSRP的優(yōu)點(diǎn)，但是不需要附加配置。主線路切換到備份線路的時(shí)間應(yīng)小于50MS，以充分體現(xiàn)采用光纖技術(shù)的優(yōu)越性。 IP地址規(guī)劃原則IP地址構(gòu)成了整個(gè)Internet的基礎(chǔ)，IP地址資源是整個(gè)Internet的基本核心資源，IP地址資源的合理分配和有效利用是整個(gè)Internet發(fā)展過程中持續(xù)有效的一個(gè)極具分量的研究課題。l 管理計(jì)費(fèi)問題： 統(tǒng)一認(rèn)證，針對(duì)企業(yè)網(wǎng)開放式的信息點(diǎn)造成的安全隱患，全網(wǎng)接入采用統(tǒng)一認(rèn)證技術(shù)（可以進(jìn)行賬號(hào)、IP，MAC、LAVN ID、交換機(jī)IP和交換機(jī)端口六要素靈活捆綁），保證了只有合法授權(quán)的用戶才能使用網(wǎng)絡(luò)或外部網(wǎng)絡(luò)，而且還能對(duì)網(wǎng)絡(luò)的使用情況進(jìn)行審計(jì)。對(duì)于信息點(diǎn)較多的樓層則在該層設(shè)立配線間。第六章 關(guān)鍵三層設(shè)備路由表 接入路由器R1路由表圖表 17匯聚層交換機(jī)FB1路由表圖表 19本部接入層交換機(jī)SW1訪問服務(wù)器圖表 20，本地部門網(wǎng)絡(luò)用戶向服務(wù)器發(fā)送數(shù)據(jù)請(qǐng)求，測(cè)試結(jié)果暢通。感謝我的老師、家人、同學(xué)、朋友對(duì)我的大力支持，他們的關(guān)愛、無私奉獻(xiàn)和支持使我能夠繼續(xù)去追求自己的人生理想和目標(biāo)。0端口為起點(diǎn)，向目標(biāo)路由器發(fā)送數(shù)據(jù)請(qǐng)求，測(cè)試結(jié)果暢通。”、圖表 18圖表 11 控制面板中的網(wǎng)絡(luò)和Internet 第二步：“網(wǎng)絡(luò)和Internet”窗口中雙擊“網(wǎng)絡(luò)和共享中心”圖標(biāo)。水平子系統(tǒng)為星形拓?fù)洹?4）、可聚合：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模令當(dāng)初設(shè)計(jì)互聯(lián)網(wǎng)絡(luò)的專家始料不及，在路由表急劇膨脹情況下，可聚合原則是網(wǎng)絡(luò)地址分配時(shí)所必須遵守的最高原則，可聚合原則要求在進(jìn)行地址規(guī)劃時(shí)，應(yīng)提供足夠的路由冗余功能。切換時(shí)間越小越好，以保證大部分IP應(yīng)用不會(huì)出現(xiàn)超時(shí)錯(cuò)誤。通過逐個(gè)以信息流為基礎(chǔ)而提供安全性，用戶可以控制對(duì)服務(wù)器的存取，可以基于子網(wǎng)編號(hào)和傳輸層應(yīng)用程序端口過濾數(shù)據(jù)流，而不會(huì)對(duì)第三層的交換性能而產(chǎn)生不利影響。核心網(wǎng)絡(luò)中同時(shí)會(huì)有第二和第三層交換技術(shù)的存在，但第三層交換應(yīng)占有主導(dǎo)地位。對(duì)于各個(gè)業(yè)