【正文】 系 統(tǒng) 的 技 術(shù) 研 究 和 具 體 實(shí) 現(xiàn) [J]. 微 型 電 腦 應(yīng)用 .20(3):79,20xx 周 次 第 1 ～ 4 周 第 5 ～ 8 周 第 9～ 12 周 第 13～ 16 周 第 17～ 18 周 應(yīng) 完 成 的 內(nèi) 容 查閱文獻(xiàn)資料 拓?fù)浣M建以及相關(guān)設(shè)備選型 基本配置以及相關(guān)測試 基本完成網(wǎng)絡(luò)的設(shè)計(jì)進(jìn)行優(yōu)化和調(diào)試 編寫論文，對(duì)論文進(jìn)行修改和完善 指導(dǎo)教師： 王玉寶 職稱： 教授 20xx 年 3 月 9 日 系級(jí)教學(xué)單位審批： 胡正平 20xx 年 3 月 11 日 摘要 I 摘 要 我們國家早在上個(gè)世紀(jì) 90 年代開始，國家中小企業(yè)開始漸漸重視 IT信息化建設(shè)。所以，使用同軸電纜連接的網(wǎng)絡(luò)，穩(wěn)定性很差，經(jīng)常會(huì)發(fā)生終端。 本文工作 本文主要研究如何去構(gòu)建一個(gè)穩(wěn)定的、安全的、可擴(kuò)充的、并且可以支撐目前的網(wǎng)絡(luò)應(yīng)用 的企業(yè)內(nèi)網(wǎng)。 星形結(jié)構(gòu) 星型結(jié)構(gòu)的特點(diǎn)是把哥哥網(wǎng)絡(luò)設(shè)備以星形的方式連接。它的特征是使用一條介質(zhì)將各個(gè)節(jié)點(diǎn)連接并且每個(gè)節(jié)點(diǎn)都有收發(fā)功能，只接受與自己地址匹配的報(bào)文。 TCP/IP 協(xié)議族的層次和 OSI/RM 模型的層次雖然不完全相同，但也有對(duì)應(yīng)關(guān)系。 路由器也是一種非常重要的網(wǎng)絡(luò)互聯(lián)設(shè)備，它工作在網(wǎng)絡(luò)層。網(wǎng)關(guān)工作在傳輸層上，實(shí)現(xiàn)不同協(xié)議之間的網(wǎng)絡(luò)互聯(lián)，充當(dāng)了不同體系或者不同通信協(xié)議的網(wǎng)絡(luò)之間的轉(zhuǎn)換器。 韓泰輪胎公司內(nèi)部網(wǎng)絡(luò)現(xiàn)狀 韓泰輪胎公司是一家輪胎公司，主要的業(yè)務(wù)是研發(fā)、生產(chǎn)、銷售、倉儲(chǔ)、等一體的公司。所以成型，物流和硫化工序都需要無線 了無線 AP，現(xiàn)場每條線都有若干臺(tái)終端輸入設(shè)備，都要連上企業(yè)內(nèi)網(wǎng)，故每條線得有一臺(tái)交換機(jī)來進(jìn)行內(nèi)網(wǎng)的鏈接 .因公司經(jīng)常會(huì)有國外的駐宰員來公司出差，并且很大一部分人都有筆記本電腦，故辦公樓里也得配備至少三臺(tái)無線 AP。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 15 在 的設(shè)計(jì)方案中，整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)清晰、功能明確、擴(kuò)展方便。 由于所有接入層交換機(jī)連接需求都很大，所以接入層交換機(jī)統(tǒng)一采用CISCO WSC296048TTL .它有 48 個(gè) 10/100BaseTX 借口。 （ 2） 關(guān)閉多余的服務(wù)和 端口 很多時(shí)候，某些服務(wù)和端口并沒有多大用戶，卻給黑客給了攻擊的機(jī)會(huì)。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 20 （ 2） 降低組網(wǎng)成本。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 25 圖 36 應(yīng)用程序服務(wù)器 第二步：配置 ftp 站點(diǎn) (1) 點(diǎn)擊開始 管理 工具 Inter 信息服務(wù)管理器，如圖 37 所示。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 30 圖 315 郵件服務(wù)器 圖 316 為思科模擬環(huán)境下的 DNS 服務(wù)器設(shè)置 . 圖 316 DNS 服務(wù)器 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 31 圖 317 發(fā)送方郵件測試 圖 317 為向另一個(gè)用戶發(fā)送 郵件測試郵件功能 . 圖 318 收到方正常 從圖 318 可以得知郵件服務(wù)器測試正常 . 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 32 DHCP服務(wù)器 DHCP（ Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議）通常被應(yīng)用在大型的局域網(wǎng)絡(luò)環(huán)境中，主要作用是集中的管理、分配 IP 地址，使網(wǎng)絡(luò)環(huán)境中的主機(jī)動(dòng)態(tài)的獲得 IP 地址、 Gateway 地址、 DNS 服務(wù)器地址等信息，并能夠提升地址的使用率。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 34 結(jié)論 本文主要去研究如何去構(gòu)建一個(gè)可擴(kuò)充、穩(wěn)定的、安全的，并且可以支撐目前的各種網(wǎng)絡(luò)應(yīng)用的企業(yè)內(nèi)部 網(wǎng)絡(luò)。最后 ,再次感謝我的導(dǎo)師 王玉寶教授 。提出了一個(gè)改進(jìn)設(shè)計(jì)。當(dāng) DHCP 服務(wù)器接收到來自網(wǎng)絡(luò)主機(jī)申請地 址的信息時(shí)，才會(huì)向網(wǎng)絡(luò)主機(jī)發(fā)送相關(guān)的地址配置等信息，以實(shí)現(xiàn)網(wǎng)絡(luò)主機(jī)地址信息的動(dòng)態(tài)配置。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 26 圖 38 FTP 站點(diǎn)創(chuàng)建向?qū)? (3) 配置 IP 和端口，也可以選擇默認(rèn)的設(shè)置，點(diǎn)擊下一步。 （ 3） 網(wǎng)絡(luò)可控。因此做好數(shù)據(jù)的備份，很重要。它是一款全千兆企業(yè)網(wǎng)交換機(jī)。 （ 2） 利用三層交換機(jī)隔離沖突域和廣播域 針對(duì)容易擴(kuò)充，從 2 個(gè)方面可以體現(xiàn)： （ 1） 接入層采用星形結(jié)構(gòu)，該結(jié)構(gòu)的優(yōu)點(diǎn)就是便于擴(kuò)充。 根據(jù)網(wǎng)絡(luò)的流量模式和終端用戶的分組方式，可以將網(wǎng)絡(luò)分為三層 :接入層、匯聚 層和核心層。 經(jīng)過分析，現(xiàn)在存在這些問題： 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 12 （ 1） 公司的各個(gè)機(jī)構(gòu)在實(shí)際的網(wǎng)絡(luò)運(yùn)行中，在工作繁忙的時(shí)候經(jīng)藏出現(xiàn)網(wǎng)絡(luò)擁堵情況 。 2）要對(duì)網(wǎng)絡(luò)設(shè)備的傳輸介質(zhì)的選擇要可靠 3）在網(wǎng)絡(luò)運(yùn)行中，要有有效的檢測和管理，這樣出現(xiàn)問題可以及時(shí)處理。路由器一般常用來連接不同網(wǎng)段的網(wǎng)絡(luò)。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 8 表 22 TCP/IP 協(xié)議族的層次和 OSI/RM 模型層次對(duì)照表 TCP/IP OSI/RM 應(yīng)用層 應(yīng)用層 表示層 會(huì)話層 傳輸層 傳輸層 網(wǎng)絡(luò)層 網(wǎng)絡(luò)層 網(wǎng)絡(luò)接口 層 數(shù)據(jù)鏈路層 物理層 網(wǎng)絡(luò)互聯(lián)設(shè)備 常見的網(wǎng)絡(luò)設(shè)備有中繼器、集線器、交換機(jī)、路由器、網(wǎng)關(guān)等。缺點(diǎn)就是容量有限，不能大規(guī)模的進(jìn)行擴(kuò)充，因?yàn)槊織l總線長度都有限，一條總線的負(fù)載能力是限定的，因此只能連接一定數(shù)量的節(jié)點(diǎn) 分布式結(jié)構(gòu)就是能將距離較遠(yuǎn)的節(jié)點(diǎn)進(jìn) 行連接。中央節(jié)點(diǎn)是控制節(jié)點(diǎn)，所以其他結(jié)構(gòu)都與控制節(jié)點(diǎn)也就是中央節(jié)點(diǎn)連接。為企業(yè)內(nèi)網(wǎng)安全與虛擬專用網(wǎng)絡(luò)，分析了保證企業(yè)內(nèi)部網(wǎng)絡(luò)安全的必要性。 但是隨著企業(yè)主機(jī)數(shù)量一直在增加，新的應(yīng)用也在不斷出現(xiàn)，對(duì)網(wǎng)絡(luò)的穩(wěn)定性和速度和安全性要求越來越高，也對(duì)以前傳統(tǒng)的企業(yè)網(wǎng)絡(luò)架構(gòu)進(jìn)行了相當(dāng)大的沖擊。為了解決信息孤島問題，各個(gè)獨(dú)立的電腦的互聯(lián)就非常有必要了。信息孤島使信息效率降低，加重了用于建設(shè)的人工成本。 但是，大多數(shù)企業(yè)的網(wǎng)絡(luò)設(shè)計(jì)太過簡單，對(duì)于網(wǎng)絡(luò)的可擴(kuò)展性，穩(wěn)定性，安全性等方面并沒有得到充分應(yīng)用。通過中繼器，以太網(wǎng)可以在任何方向進(jìn)行擴(kuò)展。 環(huán)形結(jié)構(gòu)的缺點(diǎn)很明 顯，那就是不便于擴(kuò)大規(guī)模、可靠性低。 表 21 OPS/RM 的七個(gè)層 第 2 章 關(guān)鍵技術(shù)研究 層次 功能 數(shù)據(jù)格式 相關(guān)設(shè)備 應(yīng)用層 網(wǎng)絡(luò)應(yīng)用程序之間交互約定 — — 表示層 數(shù)據(jù)安全、壓縮和表示 — — 會(huì)話層 建立、管理和關(guān)閉回話 — — 傳輸層 使用特殊的尋址機(jī)制來表示不同的通信進(jìn)程 segment 網(wǎng)關(guān) 網(wǎng)絡(luò)層 在數(shù)據(jù)鏈路層基礎(chǔ)上建立、標(biāo)識(shí)網(wǎng)絡(luò)層地址，并進(jìn)行路由和尋址 Packet 路由器 數(shù)據(jù)鏈路層 Frame 在物理層上建立邏輯鏈路層以及CRC 校驗(yàn)等 網(wǎng)卡、交換機(jī) 物理層 Bit 建立、管理和關(guān)閉物理連接 雙絞線、同軸電纜、光纖、集線器、中繼器 TCP/IP 協(xié)議族 TCP/IP 協(xié)議族包含了與網(wǎng)絡(luò)互聯(lián)相關(guān)的若干個(gè)協(xié)議 ,TCP 和 IP 是其中最重要的兩個(gè)協(xié)議，因此使用 TCP/IP 來代表整個(gè)協(xié)議族。如果在一段時(shí)間內(nèi)沒有使用將會(huì)被刪除。交換機(jī)的作用是基于數(shù)據(jù)鏈路層的地址進(jìn)行交換。 （ 5）監(jiān)測管理 要對(duì)網(wǎng)絡(luò)的狀態(tài)進(jìn)行監(jiān)測，而且必須要實(shí)時(shí)的。 （ 4） 公司內(nèi)部設(shè)計(jì)要求支撐未來公司規(guī)模擴(kuò)大，不能因?yàn)榫W(wǎng)絡(luò)節(jié)點(diǎn)增加而明顯影響網(wǎng)絡(luò)的傳輸速率和穩(wěn)定性。 本方案采用了由星形拓?fù)浣Y(jié)構(gòu)和總線拓?fù)浣Y(jié)構(gòu)的混合式拓?fù)浣Y(jié)構(gòu) . 圖 32 網(wǎng)絡(luò)拓?fù)鋱D 接入層采用星形拓?fù)浣Y(jié)構(gòu)，有利于以后的擴(kuò)充。 針對(duì)設(shè)計(jì)原 則中的監(jiān)測管理，從兩個(gè)方面做出來保障： （ 1） 增加網(wǎng)絡(luò)管理節(jié)點(diǎn)，監(jiān)控網(wǎng)絡(luò)的實(shí)時(shí)狀態(tài)。具體的劃分方式為表 41 所示 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 17 表 31 VLAN 劃分 Vlan10: 名稱：技術(shù)科 交換機(jī)： JSK 端口： g0/1,g0/2 成員：技術(shù)科 PC 子網(wǎng)劃分： Vlan20: 名稱：設(shè)備科 交換機(jī)： SBK 端口： g0/1,g0/2 成員：設(shè)備科 PC 子網(wǎng)劃分： Vlan30: 名稱：財(cái)務(wù)科 交換機(jī)： CWK 端口： g0/1,g0/2 成員：財(cái)務(wù)科 PC 子網(wǎng)劃分： Vlan40: 名 稱：人事和電算科 交換機(jī)： RSDS 端口： g0/1,g0/2 成員：人事和點(diǎn)算科 子網(wǎng)劃分： Vlan40: 名稱：人事和電算科 交換機(jī)： RSDS 端口： g0/1,g0/2 成員：人事和點(diǎn)算科 子網(wǎng)劃分： Vlan50: 名稱： PCR 交換機(jī)： PCR 端口： g0/1,g0/2 成員： PCR PC 子網(wǎng)劃分： 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 18 Vlan60: 名稱： TBR 交換機(jī)： TBR 端口： g0/1,g0/2 成員： TBR PC 子網(wǎng)劃分： Vlan70: 名稱：會(huì)議室 交換機(jī)： HYS 端口： g0/1,g0/2 成員：會(huì)議室 PC 子網(wǎng)劃分： Vlan80: 名稱：服務(wù)器群 交換機(jī)： FWQ 端口： g0/1,g0/2 成員：服務(wù)器群 子網(wǎng)劃分： SwitchEN SwitchCONF Configuring from terminal, memory, or work [terminal]? n Enter configuration mands, one per line. End with CNTL/Z. Switch(config)line vty 0 4 Switch(configline)password liren Switch(configline)login Switch(configline)exit Switch(config)exit Switch(config)interface vlan1 Switch(configif)ip add Switch(configif)no shut Switch(config)ip defaultgateway 這是本人對(duì)思科交換機(jī)的一些部分簡單的配置， console 登陸密碼和遠(yuǎn)程登陸密碼，還有遠(yuǎn)程控制 IP 的配置。稱其為虛擬的原因是因?yàn)樵?VPN 網(wǎng)絡(luò)中任意兩個(gè)節(jié)點(diǎn)都不是通過物理鏈路來連