【文章內容簡介】 換機相連接，并為用戶終端提供 10/100M 自適應的接入，從而形成千兆為骨干，百兆到桌面的以太網三層結構。辦公系統(tǒng)所需的各種服務器如 FTP 服務器、郵件服務器、DHCP 服務器等組成服務器群，連接到匯聚交換機的千兆模塊上面,因此，內部的局域網采用三層結構組建。Cisco Catalyst 2960 系列智能以太網交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網和千兆以太網連接，可為入門級企業(yè)、中型市場和分支機構網絡提供增強 LAN 服務。Catalyst 2960 系列具有集成安全特性，包括網絡準入控制(NAC)、高級服務質量(QoS)和永續(xù)性，可為網絡邊緣提供智能服務。憑借 Cisco Catalyst 2960 系列提供的廣泛安全特性，企業(yè)可保護重要信息，防止未授權人員接入網絡，確保私密性及維持不間斷運行。網絡總體拓撲如圖 所示： 路由協(xié)議選擇為達到路由快速收斂、尋址以及方便網絡管理員管理的目的，我們采用動態(tài)路由協(xié)議，目前較好的動態(tài)路由協(xié)議是 OSPF 協(xié)議和 EIGRP 協(xié)議，OSPF 以協(xié)議標準化強，支持廠家多，受到廣泛應用，而 EIGRP 協(xié)議由 Cisco 公司發(fā)明，只有 Cisco 公司自己的產品支持，屬于私有性質，其他廠商設備是不支持的?？紤]網絡的擴展性、數(shù)據資源的保護等原因，我們選擇 OSPF 路由協(xié)議。OSPF 協(xié)議采用鏈路狀態(tài)協(xié)議算法，每個路由器維護一個相同的鏈路狀態(tài)數(shù)據庫，保存整個 AS 的拓撲結構（AS 不劃分情況下） 。一旦每個路由器有了完整的鏈路狀態(tài)數(shù)據庫，該路由器就可以自己為根，構造最短路徑樹，然后再圖 整體網絡拓撲圖根據最短路徑構造路由表。對于大型的網絡，為了進一步減少路由協(xié)議通信流量，利于管理和計算。OSPF 將整個 AS 劃分為若干個區(qū)域，區(qū)域內的路由器維護一個相同的鏈路狀態(tài)數(shù)據庫，保存該區(qū)域的拓撲結構。OSPF 路由器相互間交換信息，但交換的信息不是路由，而是鏈路狀態(tài)。OSPF 定義了 5 種分組：Hello 分組用于建立和維護連接；數(shù)據庫描述分組初始化路由器的網絡拓撲數(shù)據庫；當發(fā)現(xiàn)數(shù)據庫中的某部分信息已經過時后，路由器發(fā)送鏈路狀態(tài)請求分組，請求鄰站提供更新信息；路由器使用鏈路狀態(tài)更新分組來主動擴散自己的鏈路狀態(tài)數(shù)據庫或對鏈路狀態(tài)請求分組進行響應；由于 OSPF 直接運行在 IP 層，協(xié)議本身要提供確認機制，鏈路狀態(tài)應答分組是對鏈路狀態(tài)更新分組進行確認。相對于其它協(xié)議，OSPF 有許多優(yōu)點。OSPF 支持各種不同鑒別機制（如簡單口令驗證，MD5 加密驗證等） ，并且允許各個系統(tǒng)或區(qū)域采用互不相同的鑒別機制；提供負載均衡功能，如果計算出到某個目的站有若干條費用相同的路由，OSPF 路由器會把通信流量均勻地分配給這幾條路由，沿這幾條路由把該分組發(fā)送出去；在一個自治系統(tǒng)內可劃分出若干個區(qū)域，每個區(qū)域根據自己的拓撲結構計算最短路徑，這減少了 OSPF 路由實現(xiàn)的工作量；OSPF 屬動態(tài)的自適應協(xié)議，對于網絡的拓撲結構變化可以迅速地做出反應，進行相應調整，提供短的收斂期，使路由表盡快穩(wěn)定化，并且與其它路由協(xié)議相比，OSPF 在對網絡拓撲變化的處理過程中僅需要最少的通信流量；OSPF 提供點到多點接口，支持 CIDR（無類型域間路由）地址。公司現(xiàn)有網絡規(guī)劃為 area0，內部網絡設備都規(guī)劃為 area0。后期若有分支機構各區(qū)域接入路由器根據區(qū)域不同使用動態(tài)協(xié)議，或者使用靜態(tài)路由與動態(tài)路由結合的方式。 VLAN 的劃分及 IP 地址規(guī)劃VLAN 的劃分一般有三種方法，一是基于端口、二是基于 MAC 地址、最后是基于路由的劃分。在這里我們采用基于端口的劃分，把一個或者多個交換機上的端口放到一個 VLAN 內，這個方法是最簡單最有效的，網絡管理人員只需要對網絡設備的交換端口進行分配即可，不用考慮端口所連接的設備。IP 地址是 TCP/IP 協(xié)議族中的網絡層邏輯地址，它被用來唯一地標示網絡中的一個節(jié)點。IP 地址空間的分配，要與網絡層次結構相適應，既要有效的利用地址空間，又要體現(xiàn)網絡的可擴展性和靈活性，同時能滿足路由協(xié)議的要求，提高路由算法的效率，加快路由變化的收斂速度。根據公司情況，每個部門劃分為一個 VLAN，各部門分別屬于不同的網段，各部門之間在邏輯上被隔離，但是各部門間的通訊，可根據需要對匯聚層交換機進行配置來實現(xiàn)。VLAN 及 IP 地址分配情況如下表所示：部門 VLAN 網段 網關 子網掩碼資產管理部 5 營業(yè)廳 4 財務部 3 經理室 2 人力資源部 6 后勤部 7 服務器群組 6 ip 地址配置命令：Switch(config) [interface] /*打開端口*/Switch (configif)no switchport Switch (configif)ip address [ipadd] [submask] /*配置 ip 地址*/Switch (configif)no shutdown /*關閉端口*/默認網關命令:Ip defaultgateway [ipadd] 服務器群組 FTP 服務FTP 的全稱是 File Transfer Protocol(文件傳輸協(xié)議)。顧名思義，就是專門用來傳輸文件的協(xié)議。表 ip 地址分配表證劵公司的 FTP 服務主要是針對公司內部一些日常辦公資料、軟件的共享而設置的，相當于一個信息系統(tǒng)的大倉庫，僅公司內部 PC 機可以訪問。FTP 服務器操作系統(tǒng)采用 Windows server 2022，為了登陸方便，該 FTP 服務器采用匿名訪問方式，但是為了某些文件、數(shù)據的安全性，各部門屬于不同的用戶組，對不同的用戶組設置相應的上傳和下載的權限，具體權限根據公司各部門的職能來設定。另外，為了防止大部分員工同時訪問 FTP 服務器造成服務器癱瘓，還要設置最大訪問人數(shù)。若公司預算有限，也可不選用專門的服務器，而采用一臺配置相對較高的PC 機作裝上 FTP 服務器端軟件作為 FTP 服務器。ServU 是一種被廣泛運用的FTP 服務器端軟件，支持 3x/9x/ME/NT/2K 等全 Windows 系列?？梢栽O定多個FTP 服務器、限定登錄用戶的權限、登錄主目錄及空間大小等，功能非常完備。 它具有非常完備的安全特性，支持 SSl FTP 傳輸，支持在多個 ServU 和 FTP客戶端通過 SSL 加密連接保護數(shù)據安全等。 DHCP 服務器由于公司整個網絡節(jié)點較多，若是由網管人員分別為每臺 PC 機配置 IP 地址那將是一件非常麻煩的事，而且也不利于網絡 IP 地址的管理，所以我們采用DHCP 服務器，為接入公司網絡的 PC 機自動分配 IP 地址。DHCP（Dynamic Host Configuration Protocol） ，即動態(tài)主機設置協(xié)議，是一個局域網的網絡協(xié)議，使用 UDP 協(xié)議工作。DHCP 服務器的操作系統(tǒng)選擇Windows Server 2022。由 于 DHCP 服 務 器 與 公 司 其 他 PC 機 在 不 同 的 VLAN 中 ， 所 以 還 需 要 在 匯聚 層 交 換 機 上 配 置 DHCP 中 繼 服 務 功 能 才 能 成 功 運 行 DHCP 服 務 。 郵件服務器電子郵件是互聯(lián)網最基本、但卻是最重要的組成部分，通過電子郵件進行方便快捷的信息交流已經成為企業(yè)工作中不可或缺的工作習慣。企業(yè)郵箱一般以企業(yè)的域名作為郵箱后綴，既能體現(xiàn)公司的品牌和形象，還能使公司商業(yè)信函來往得到更好更安全的管理。常見的郵件服務器軟件有很多，例如：微軟 Exchange Server 、MDaemon Server、WinWebMail 、 IMail Server 等等。在這里我們選用微軟 exchange server 2022 作為服務器端軟件，該版本也是Microsoft exchange server 中應用最廣泛，功能最穩(wěn)定的一個版本。exchange server 2022 常見的任務包括：備份與還原、建立新郵箱、恢復、移動、安裝新的硬件、存儲區(qū)、軟件和工具，以及應用更新和修補程序等。新工具和改進的工具可幫助 網絡管理員更有效地完成工作。例如，一位管理人員可能需要恢復幾個月以前刪除的一封非常重要的舊電子郵件，通過使用“恢復存儲組”功能，管理員可以恢復個人用戶的郵箱，以便查找以前刪除的重要電子郵件。其他新的管理功能包括： 并行移動多個郵箱。 改進的消息跟蹤和 Outlook 客戶端性能記錄功能。 增強的隊列查看器，它使用戶能夠從同一控制臺同時查看 SMTP 和 隊列。 新的基于查詢的通訊組列表，它現(xiàn)在支持動態(tài)地實時查找成員。 此外，用于 Microsoft Operations Manager 的 Exchange 管理包可自動監(jiān)視整個 Exchange 環(huán)境，從而使用戶能夠對 Exchange 問題預先采取管理措施并快速予以解決。在部署 exchange 2022 郵件服務器之前，首先為公司申請合的域名，建立域控服務器，打開“運行”對話框，輸入 dcpromo 命令，然后根據向導創(chuàng)建域控服務器。將公司內的所有 PC 機加入該域。為了防止主域控服務器出現(xiàn)故障而導致通信故障和信息丟失，所以我們還需要一臺輔助域控。當然，還需要在 DNS 服務器中寫入記錄，這樣發(fā)出的郵件才知道去處。郵件服務器硬件的選擇根據企業(yè)本身業(yè)務的應用情況和資金投入來決定。從該公司來看，公司用戶在幾百個以下，但是郵件來往比較多，所以要選擇專圖 建立域控服務器業(yè)的 PC 服務器才能滿足基本的性能要求。 web 服務器　 WEB 服務器也稱為 WWW(WORLD WIDE WEB)服務器，主要功能是提供網上信息瀏覽服務。本方案中 web 服務器主要是向外發(fā)布公司網站，時時更新公司以及證劵市場信息以供用戶網上參考。使用最多的 web server 服務器軟件 有兩個：微軟的信息服務器（iis） ，和 Apache。本方案中，我們選擇 Linux 作為 web 服務器的操作系統(tǒng)，所以服務器端軟件則用 Apache。Apache 是世界上用的最多的