【文章內(nèi)容簡介】 7. 存儲濕度：5%90%RH8. 核心層(出口)路由器選型Cisco 3825 是一款集成多業(yè)務路由器平臺，其上的思科 IP 通信特性包括實施松散連接在一起的半自動業(yè)務解決方案所需的高級特性和服務，包括呼叫處理、呼叫控制協(xié)議、服務質(zhì)量（QoS） 、模擬和數(shù)字接口、排隊、編程、語音留言和自動職守。企業(yè)分支機構(gòu)、商業(yè)辦公室和中小型辦公室可以使用業(yè)界最廣泛、最全面的語音和安全服務，并直接嵌入并集成到業(yè)界領(lǐng)先的路由平臺上，以提高性能和永續(xù)性。基本參數(shù)1. 路由器類型多業(yè)務路由器2. 傳輸速率 10/100/1000Mbps3. 端口結(jié)構(gòu)模塊化4. 局域網(wǎng)接口 2 個5. 擴展模塊 66. 包轉(zhuǎn)發(fā)率 10Mbps:14800pps7. 100Mbps:148800pps8. 1000Mbps:1488000pps 功能參數(shù)1. 防火墻內(nèi)置防火墻2. Qos 支持支持 畢業(yè)設計（論文）報告紙共 40 頁 第 13 頁3. VPN 支持支持4. 網(wǎng)絡管理 Cisco ClickStart，SNMP其他參數(shù)1. 產(chǎn)品內(nèi)存 256MB2. 電源電壓 AC 100240V3. DC 2460V4. 產(chǎn)品尺寸 5. 產(chǎn)品重量 6. 環(huán)境標準工作溫度：040℃7. 濕度：5%95%（非冷凝）8. 存儲溫度：–4085℃ 綜合布線設計（1）布線系統(tǒng)的結(jié)構(gòu)綜合布線一般采用星型拓撲結(jié)構(gòu)。該結(jié)構(gòu)下的每個分支子系統(tǒng)都是相對獨立的單元，對每個分支子系統(tǒng)的改動都不影響其它子系統(tǒng)，只要改變節(jié)點連接方式就可使綜合布線在星型、總線形、環(huán)型、樹型等結(jié)構(gòu)之間進行轉(zhuǎn)換。（2） 綜合布線設計標準國際標準城市住宅區(qū)和辦公樓電話通信設施設計標準》《建筑與建筑群結(jié)構(gòu)化布線系統(tǒng)設計規(guī)范》GB503112022《建筑與建筑群結(jié)構(gòu)化布線系統(tǒng)工程施工及驗收規(guī)范》GB503122022相關(guān)廠家產(chǎn)品設計、選型、施工、驗收手冊說明的標準（3） 綜合布線設計原則1. 適用性2. 靈活性 畢業(yè)設計（論文）報告紙共 40 頁 第 14 頁3. 可擴展性4. 模塊化結(jié)構(gòu)5. 開放性（4）水平子系統(tǒng)將工作區(qū)引至管理區(qū)子系統(tǒng)，它是整個布線系統(tǒng)的一部分，將干線子系統(tǒng)線路延伸到用戶工作區(qū)，水平布線子系統(tǒng)總是處在一個樓層上，并端接在信息插座上。（5）垂直干線子系統(tǒng)垂直干線子系統(tǒng)由連接設備間與各層信息模塊的干線構(gòu)成。其任務是將各樓層模塊的信息，傳遞到設備間并送至最終接口。垂直干線的設計必須滿足用戶當前的需求，同時又能適合用戶今后的要求。為達此目的，本方案中我們采用超五類網(wǎng)線，支持數(shù)據(jù)信息的傳輸，采用 5 類 4 對非屏蔽雙絞線纜，支持語音信息的傳輸。（6） 設備間子系統(tǒng)設備間子系統(tǒng)是整個布線系統(tǒng)的中心單元，設備間子系統(tǒng)(主配線間)由設備間中的電纜、主配線架和相關(guān)支撐硬件組成，它把公共系統(tǒng)設備的各種不同設備互連起來。該子系統(tǒng)連接公共系統(tǒng)設備(如 PABX)，通過垂直干線分別向各樓信息模塊進行配線管理。 Inter 接入技術(shù)方案 目前連接 Inter 可以通過多種通信介質(zhì)，Inter 本身對通信和連接方式?jīng)]有任何限制。在連接時，企業(yè)可以根據(jù)自己實際情況來規(guī)劃自己的連接方案，決定使用何種通信介質(zhì)。一般目前通常使用的網(wǎng)絡傳輸介質(zhì)有雙絞線、同軸電纜、光纖等，都可供企業(yè)選擇。 本單位采用光纖 + 以太網(wǎng)接入接入，主干光纖 100Mb 帶寬。 畢業(yè)設計（論文）報告紙共 40 頁 第 15 頁 服務器配置方案 POPWEB 和 FTP 服務器采用 linux 操作系統(tǒng)，apache 服務，mysql 數(shù)據(jù)庫，php 網(wǎng)站程序，并配置FTP 用于上傳文件，郵件服務器用于溝通。具體完成任務：（1）系統(tǒng)技術(shù)工程師安裝配置 apche、mysql、php 環(huán)境。（2）系統(tǒng)工程師安裝配置郵件服務器 Sendmail。（3）系統(tǒng)技術(shù)工程師安裝配置 ftp 服務器。（4）架設公司 web 網(wǎng)站，上傳數(shù)據(jù)庫文件。 OA 辦公系統(tǒng)在 windows 2022 下架設 OA 系統(tǒng)，采用 sql 2022 數(shù)據(jù)庫。做好備份鏡像辦公系統(tǒng)服務器。 存儲服務器存儲服務器主要存儲公司主要的軟件，備份公司重要文件和重要數(shù)據(jù)庫，以及各員工的重要項目、進度文件。主要采取 FTP 實現(xiàn)上傳和下載的功能。單位的信息管理系統(tǒng) MIS 依靠此服務器運作。員工之間設有相應的權(quán)限，保證數(shù)據(jù)安全與完整。 畢業(yè)設計（論文）報告紙共 40 頁 第 16 頁4 企業(yè)網(wǎng)絡主要應用技術(shù) 路由協(xié)議OSPFOSPF 路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，在這里，路由域是指一個自治系統(tǒng)（Autonomous System） ，即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡。作為一種鏈路狀態(tài)的路由協(xié)議，OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包 LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點與距離矢量路由協(xié)議不同。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。在公司的匯聚層交換機及出口路由器上使用 OSPF 路由協(xié)議，以實現(xiàn)路由的動態(tài)更新，確保全網(wǎng)互通。 RSTP MSTP 原理RSTP 協(xié)議完全向下兼容 STP 協(xié)議，除了和傳統(tǒng)的 STP 協(xié)議一樣具有避免回路、提供冗余鏈路的功能 外，最主要的特點就是“快” 。如果一個局域網(wǎng)內(nèi)的網(wǎng)橋都支持 RSTP 協(xié)議且管理員配置得當，一旦網(wǎng)絡拓樸改變而 要重新生成拓樸樹只需要不超過 1 秒的時間（傳統(tǒng)的 STP 需要大約 50 秒） 。本交換機支持 MSTP，MSTP 是在傳統(tǒng)的 STP、RSTP 的基礎上發(fā)展而來的新的生成樹協(xié)議，本身就包含了 RSTP 的快速 FORWARDING 機制。由于傳統(tǒng)的生成樹協(xié)議與 vlan 沒有任何聯(lián)系，因此在特定網(wǎng)絡拓樸下就會產(chǎn)生以下問題： 如下圖 所示，交換機 A、B 在 vlan1 內(nèi)，交換機 C、D 在 vlan2 內(nèi)，然后連成環(huán)路。 畢業(yè)設計（論文）報告紙共 40 頁 第 17 頁圖 MSTP 范例在某種情況的配置下，會造成把交換機 A 和 B 間的鏈路給 C、D 不包含 vlan1，無法轉(zhuǎn)發(fā) vlan1 的數(shù)據(jù)包，這樣交換機 A 的 vlan1 就無法與交換機 B 的 vlan1 進行通訊。在網(wǎng)絡末梢，連接到單個工作站的時候，是不可能形成橋接環(huán)路的。在接口 上啟用了 portfast 特性，可以使交換機端口立即變?yōu)檗D(zhuǎn)發(fā)狀態(tài)，提高了網(wǎng)絡的 響應速度及收斂時間。 基于 RSTP 的交換機高級特性 Uplinkfast 在網(wǎng)絡中的應用考慮到有冗余上行連接的網(wǎng)絡，使用冗余連接到上層交換機，通常情況下一 個上行連接處于轉(zhuǎn)發(fā)狀態(tài)，另一個處于阻塞狀態(tài)，如果主上行連接斷開，在使用 冗余連接之前所經(jīng)歷的時間高達 50S在使用 Uplinkfast 之后，使的具有冗余上行連接的交換機具有根端口失效 時，另一個阻塞的上行連接能夠立即使用，這個時間大大縮小到 15S 之間，在校園網(wǎng)的特殊環(huán)境之下，能大大增強網(wǎng)絡的穩(wěn)定性，加快網(wǎng)絡收斂。 NAT 的策略路由實現(xiàn)NAT 是網(wǎng)絡地址翻譯技術(shù)，在路由器上起用 NAT 之后，可以在部私有 畢業(yè)設計（論文）報告紙共 40 頁 第 18 頁地址和 外部公網(wǎng)地址之間做轉(zhuǎn)換。比如我們可以把網(wǎng)絡內(nèi)部使用的 IP 翻譯成外部公網(wǎng)的 IP。配置基于策略的路由選擇時，可使用路由映射表來指定基于 IP 地址，應用程序，協(xié)議或者分組長度的條件?；诓呗缘穆酚蛇x擇命令對中選的路由實現(xiàn)策 略。 VLAN 虛擬局域網(wǎng)的劃分VLAN 虛擬局域網(wǎng)是一種在二層設備上隔離和劃分廣播域的技術(shù)，通過這種 劃分，可以隔離網(wǎng)段，可以有效地管理網(wǎng)絡。在企業(yè)網(wǎng)方案中，通過使用VLAN 技術(shù)進行劃分達到以下目的：隔離，劃分廣播域，減小不必要的廣播流量，從而提高整個網(wǎng)絡的利用效率。 ACL 訪問控制策略訪問列表為我們提供了一種對網(wǎng)絡訪問進行有效管理的方法，通過訪問列 表，我們可以設置允許或拒絕數(shù)據(jù)包通過路由器，或者允許或者拒絕具體的某些 端口進行訪問和使用，如果滿足條件則執(zhí)行相應的操作，放行這個包或者放棄這 個包。在具體實現(xiàn)過程中從技術(shù)上來說我們需要了解到 ACL 分為兩種類型,他們分 別是標準訪問列表(Standard access lists)和擴展訪問列表（Extends access lists） 前者在過濾網(wǎng)絡的時候只使用 IP 數(shù)據(jù)報的源地址，那么在使用這種訪問列表的 情況下它做出允許或者拒絕這個決定完全是依賴于源 IP 地址，它無法區(qū)分具體的流量類型。 鏈路聚合以太網(wǎng)信道鏈路聚合可以讓交換機之間和交換機與服務器之間的鏈路帶寬有非常好的伸縮性，比如可以把 2 個、3 個、4 個千兆的鏈路綁定在一起，使鏈路的帶寬成倍增長。鏈路聚合技術(shù)可以實現(xiàn)不同端口的負載均衡，同時也能 畢業(yè)設計（論文）報告紙共 40 頁 第 19 頁夠互為備份，保證鏈路的冗余性。在這些千兆以太網(wǎng)交換機中，最多可以支持 4 組鏈路聚合，每 組中最大 4 個端口。鏈路聚合一般是不允許跨芯片設置的。生成樹協(xié)議和鏈路聚合都可以保證一個網(wǎng)絡的冗余性。在一個網(wǎng)絡中設置冗余鏈路，并用生成樹協(xié)議讓備份鏈路阻塞，在邏輯上不形成環(huán)路。而一旦出現(xiàn)故障，啟用備份鏈路。 交換機端口安全交換機端口安全功能，是指針對交換機的端口進行安全屬性的配置，從而控制用戶的安全接入。交換機端口安全主要有兩種類型：一是限制交換機端口的最大連接數(shù)，二是針對交換機端口進行 MAC 地址、IP 地址的綁定。限制交換機端口的最大連接數(shù)可以控制交換機端口下連的主機數(shù)，并防止用戶進行惡意 ARP 欺騙。交換機端口的地址綁定，可以針對 IP 地址、MAC 地址、IP+MAC 進行靈活的綁定?？梢詫崿F(xiàn)對用戶進行嚴格的控制。保證用戶的安全接入和防止常見的內(nèi)網(wǎng)的網(wǎng)絡攻擊。 畢業(yè)設計（論文）報告紙共 40 頁 第 20 頁5 企業(yè)網(wǎng)絡安全設計 企業(yè)網(wǎng)絡的主要安全隱患現(xiàn)在網(wǎng)絡安全系統(tǒng)所要防范的不再僅是病毒感染，更多的是基于網(wǎng)絡的非法入侵、攻擊和訪問，這樣對于公司的網(wǎng)絡穩(wěn)定與信息安全產(chǎn)生巨大威脅。很多情況下內(nèi)部網(wǎng)絡安全威脅要遠遠大于外部網(wǎng)絡，因為內(nèi)部中實施入侵和攻擊更加容易。 加強內(nèi)部網(wǎng)絡的安全管理，配置好防火墻過濾策略和系統(tǒng)本身的各項安全措施，及時安裝系統(tǒng)安全補丁，有條件的還可以在內(nèi)、外網(wǎng)之間安裝