【文章內(nèi)容簡介】 ，使系統(tǒng)經(jīng)濟可行。 (1) 建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡(luò)上的業(yè)務(wù)。 (2) 要求供銷部可以連接 Inter，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。 (3) 其他部門都不能連接 Inter，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。 (4) 公司內(nèi)部網(wǎng)絡(luò)實現(xiàn)資源共享，以提高工作效率。 (5) 建立網(wǎng)絡(luò)時應(yīng)注意網(wǎng)絡(luò)的擴展性，以方便日后 的網(wǎng)絡(luò)升級和增加計算機。 (6) 在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計劃，會議日程等。 局域網(wǎng)技術(shù)與組網(wǎng)工程課程設(shè)計報告 6 4 網(wǎng)絡(luò)設(shè)備配置 DHCP DHCP 是 Dynamic Host Configuration Protocol(動態(tài)主機分配協(xié)議 )縮寫，它的前身是 BOOTP。 BOOTP 原本是用于無磁盤主機連接的網(wǎng)絡(luò)上面的：網(wǎng)絡(luò)主機使用 BOOT ROM 而不是磁盤起動并連接上網(wǎng)絡(luò)， BOOTP 則可以自動地為那些主機設(shè)定 TCP/IP 環(huán)境。但 BOOTP 有一個缺點：您在設(shè)定前須事先獲得客戶端的硬件地址，而且，與 IP的對應(yīng)是靜態(tài)的。 換而言之， BOOTP 非常缺乏 動態(tài)性 ，若在有限的 IP 資源環(huán)境中，BOOTP 的一對一對應(yīng)會造成非?？捎^的浪費。 DHCP 可以說是 BOOTP 的增強版本，它分為兩個部份：一個是服務(wù)器端，而另一個是客戶端。所有的 IP 網(wǎng)絡(luò)設(shè)定數(shù)據(jù)都由DHCP 服務(wù)器集中管理，并負責處理客戶端的 DHCP 要求；而客戶端則會使用從服務(wù)器分配下來的 IP 環(huán)境數(shù)據(jù)。比較起 BOOTP， DHCP 透過 租約 的概念，有效且動態(tài)的分配客戶端的 TCP/IP 設(shè)定，而且，作為兼容考慮， DHCP 也完全照顧了 BOOTP Client的需求。 DHCP 的分配形 式 首先，必須至少有一臺 DHCP 工作在網(wǎng)絡(luò)上面，它會監(jiān)聽網(wǎng)絡(luò)的 DHCP 請求，并與客戶端磋商 TCP/IP 的設(shè)定環(huán)境。它提供三種 IP 定位方式： Manual Allocation 網(wǎng)絡(luò)管理員為某些少數(shù)特定的 Host 綁定固定 IP 地址，且地址不會過期 Automatic Allocation 自動分配，其情形是：一旦 DHCP 客戶端第一次成功的從 DHCP 服務(wù)器端租用到IP 地址之后，就永遠使用這個地址。 Dynamic Allocation 動態(tài)分配，當 DHCP 第一次從 DHCP 服務(wù)器端租用到 IP 地址之后，并非永 久的使用該地址，只要租約到期，客戶端就得釋放 (release)這個 IP 地址，以給其它工作站使用。當然，客戶端可以比其它主機更優(yōu)先的更新 (renew)租約，或是租用其它的 IP 地址。 動態(tài)分配顯然比自動分配更加靈活，尤其是當您的實際 IP 地址不足的時候，例如：您是一家 ISP ，只能提供 200 個 IP 地址用來給撥接客戶，但并不意味著您的客戶最多只能有 200 個。因為要知道，您的客戶們不可能全部同一時間上網(wǎng)的，除了他們各自的行為習慣的不同，也有可能是電話線路的限制。這樣，您就可以將這 200 個地址，輪流的租用給撥接上來的 客戶使用了。這也是為什么當您查看 IP 地址的時候，會因每次撥局域網(wǎng)技術(shù)與組網(wǎng)工程課程設(shè)計報告 7 接而不同的原因了 (除非您申請的是一個固定 IP，通常的 ISP 都可以滿足這樣的要求，這或許要另外收費 )。當然， ISP 不一定使用 DHCP 來分配地址，但這個概念和使用 IP Pool的原理是一樣的。 DHCP 除了能動態(tài)的設(shè)定 IP 地址之外，還可以將一些 IP 保留下來給一些特殊用途的機器使用，它可以按照硬件地址來固定的分配 IP 地址，這樣可以給您更大的設(shè)計空間。同時， DHCP 還可以幫客戶端指定 router、 mask、 DNS Server、WINS Server、 等等項目，您在客戶端上面，除了將 DHCP 選項打勾之外，幾乎無需做任何的 IP 環(huán)境設(shè)定。 ACL ACL 是應(yīng)用到交換機接口的指令列表，這些指令列表用來告訴交換機哪些數(shù)據(jù)包可以接收，哪些數(shù)據(jù)包要拒絕。接收或拒絕的條件可以是源地址、目的地址、端口號等指示條件來決定。它主要有三個方面的功能： 限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。例如：可以根據(jù)數(shù)據(jù)包的協(xié)議，指定這種類型的數(shù)據(jù)包的優(yōu)先級，同等情況下可與先被交換機處理。 提供網(wǎng)絡(luò)訪問的基本安全手段。例如，允許某一主機訪問您的資源，而禁止另一主機訪問同樣的資源。 在交換機接 口處，決定那種類型的通信流量被轉(zhuǎn)發(fā)，那種通信類型的流量被阻塞。例如，允許網(wǎng)絡(luò)的 Email被通過，而阻止 FTP 通信。 建立訪問控制列表后，可以限制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)性能，對通信流量起到控制的手段，這也是對網(wǎng)絡(luò)訪問的基本安全手段。 ACL 的訪問規(guī)則： 標準訪問控制列表，可限制某些 IP 的訪問流量 ,也 可控制某方面應(yīng)用的訪問。 基于端口和 VLAN 的訪問控制列表， 還 可對交換機的具體對應(yīng)端口或整個 VLAN進行訪問控制 。 在通常的網(wǎng)絡(luò)管理中， 通常需要 允許一些連接的訪問，而禁止另一些連接的訪問，但許多安全工具缺乏網(wǎng)絡(luò)管理所需 的基本通信流量過濾的靈活性和特定的控制手段。ACL 訪問控制列表可以 控制 Inter 的通信流量。 利用標準 ACL 控制網(wǎng)絡(luò)訪問 當想要阻止來自某一網(wǎng)絡(luò)的所有通信流量，或者允許來自某一特定網(wǎng)絡(luò)的所有通信流量，或者想要拒絕某一協(xié)議簇的所有通信流量時，可以使用標準訪問控制列表來實現(xiàn)這一目標。標準訪問控制列表檢查數(shù)據(jù)包的源地址，從而允許或拒絕基于網(wǎng)絡(luò)、局域網(wǎng)技術(shù)與組網(wǎng)工程課程設(shè)計報告 8 子網(wǎng)或主機 IP 地址的所有通信流量通過交換機的出口。 利用擴展 ACL 控制網(wǎng)絡(luò)訪問 擴展訪問控制列表既檢查數(shù)據(jù)包的源地址，也檢查數(shù)據(jù)包的目的地址，還檢查數(shù)據(jù)包的特定協(xié)議類 型、端口號等。擴展訪問控制列表更具有靈活性和可擴充性，即可以對同一地址允許使用某些協(xié)議通信流量通過，而拒絕使用其它協(xié)議的流量通過，可靈活多變的設(shè)計 ACL 的測試條件。 基于端口和 VLAN 的 ACL 訪問控制 標準訪問控制列表和擴展訪問控制列表的訪問控制規(guī)則都是基于交換機的，如果僅對交換機的某一端口進行控制，則可把這個端口加入到上述規(guī)則中。 ACL (Access Control Lists)是交換機實現(xiàn)的一種數(shù)據(jù)包過濾機制，通過允許或拒絕特定的 數(shù)據(jù)包進出網(wǎng)絡(luò)，交換機可以對網(wǎng)絡(luò)訪問進行控制，有效保證網(wǎng)絡(luò)的安全運行 。用戶可以基于報文中的特定信息制定一組規(guī)則（ rule），每條規(guī)則都描述了對匹配一定信息的數(shù)據(jù)包所采取的動作：允許通過（ permit）或拒絕通過（ deny）。用戶可以把這些規(guī)則應(yīng)用到特定交換機端口的入口或出口方向，這樣特定端口上特定方向的數(shù)據(jù)流就必須依照指定的 ACL 規(guī)則進出交換機。通過 ACL，可以限制某個 IP 地址的 PC 或者某些網(wǎng)段的 PC 的上網(wǎng)活動。用于網(wǎng)絡(luò)管理。 幀中繼概述及應(yīng)用 幀中繼是一個提供連接并且能夠支持多種協(xié)議、多種應(yīng)用的多個地點之間進行通信的廣域網(wǎng)技術(shù)，它定義了在公共數(shù)據(jù)網(wǎng) 上發(fā)送數(shù)據(jù)的流程，屬于高性能、高速率的數(shù)據(jù)連接技術(shù)。幀中繼使用高級數(shù)據(jù)連路控制協(xié)議（ HDLC）在被連接的設(shè)備之間管理虛電路（ PVC），并用虛電路為面向連接的服務(wù)建立連接。在 OSI 參考模型中，它工作在物理層和數(shù)據(jù)鏈路層，依靠上層協(xié)議（如 TCP）來提供糾錯功能。作為用戶和網(wǎng)絡(luò)設(shè)備之間的接口，幀中繼提供了一種多路復用的手段?？梢詾槊繉?shù)據(jù)終端設(shè)備分配不同的 DLCI（數(shù)據(jù)鏈路連接標識符 ）、共享物理介質(zhì)從而建立許多邏輯數(shù)據(jù)會話過程（即虛電路）。 它是一種用于連接計算機系統(tǒng)的面向分組的通信方法。它主要用在公共或?qū)Ｓ?網(wǎng)上的局域網(wǎng)互聯(lián)以及廣域網(wǎng)連接。大多數(shù)公共電信局都提供幀中繼服務(wù)，把它作為建立高性能的虛擬廣域連接的一種途徑。幀中繼是進入帶寬范圍從 56Kbps 到 1． 544Mbps局域網(wǎng)技術(shù)與組網(wǎng)工程課程設(shè)計報告 9 的廣域分組交換網(wǎng)的用戶接口。幀中繼是從綜合業(yè)務(wù)數(shù)字網(wǎng)中發(fā)展起來的，并在 1984年推薦為國際電話電報咨詢委員會（ CCITT）的一項標準，另外，由美國國家標準協(xié)會授權(quán)的美國 TIS 標準委員會也對幀中繼做了一些初步工作。 可以將幀中繼技術(shù)歸納為以下幾點： (1) 幀中繼技術(shù)主要用于傳遞數(shù)據(jù)業(yè)務(wù)，它使用一組規(guī)程將數(shù)據(jù)信息以幀的形式(簡稱幀中繼協(xié)議 )有效地 進行傳送。它是廣域網(wǎng)通信的一種方式。 (2) 幀中繼所使用的是邏輯連接，而不是物理連接，在一個物理連接上可復用多個邏輯連接（即可建立多條邏輯信道），可實現(xiàn)帶寬的復用和動態(tài)分配。 (3) 幀中繼協(xié)議是對 協(xié)議的簡化，因此處理效率很高，網(wǎng)絡(luò)吞吐量高，通信時延低，幀中繼用戶的接入速率在 64kbit/s 至 2Mbit/s，甚至可達到 34Mbit/s。 (4) 幀中繼的幀信息長度遠比 分組長度要長，最大幀長度可達 1600 字節(jié) /幀，適合于封裝局域網(wǎng)的數(shù)據(jù)單元 。適合傳送突發(fā)業(yè)務(wù) (如壓縮視頻業(yè)務(wù)、 WWW 業(yè)務(wù) 等 )。 幀中繼的特點： 幀中繼技術(shù)在保持了分組交換技術(shù)的靈活及較低的費用的同時，縮短了傳輸時延，提高了傳輸速度。因此，它成為了當今實現(xiàn)局域網(wǎng)（ LAN）互連、局域網(wǎng)與廣域網(wǎng)（ WAN）連接等應(yīng)用的理想解決方案。其優(yōu)點是： 高效：幀中繼在 OSI 的第二層以簡化的方式傳送數(shù)據(jù)，僅完成物理層和鏈路層核心層的功能，簡化節(jié)點機之間的處理過程，智能化的終端設(shè)備把數(shù)據(jù)發(fā)送到鏈路層，并封裝在幀的結(jié)構(gòu)中，實施以幀為單位的信息傳送，網(wǎng)路不進行糾錯，重發(fā)，流量控制等，幀不需要確認，就能在每個交換機中直接通過。 經(jīng)濟：幀中繼在采用統(tǒng)計復 用技術(shù)（即寬帶按需分配）向客戶提供共享的網(wǎng)絡(luò)資源，每一條線路和網(wǎng)絡(luò)端口都可以由多個終端按信息流共享，同時，由于幀中繼簡化了節(jié)點之間的協(xié)議處理，將更多的帶寬留給客戶數(shù)據(jù)，客戶不僅可以使用預定的帶寬，在網(wǎng)絡(luò)資源富裕時，網(wǎng)絡(luò)允許客戶數(shù)據(jù)突發(fā)占用為預定的帶寬。 可靠：幀中繼傳輸質(zhì)量好，保證網(wǎng)