【導(dǎo)讀】與本研究成果相關(guān)的所有人所做出的任何貢獻(xiàn)均已在論文（設(shè)計(jì)）中作了明確的說(shuō)。明并表示了謝意。本人授權(quán)許昌學(xué)院可以將畢業(yè)論文（設(shè)計(jì)）的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫(kù)。進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存、匯編論文（設(shè)計(jì)）。本人論文（設(shè)計(jì)）中有原創(chuàng)性數(shù)據(jù)需要保密的部分為：無(wú)。21世紀(jì)是一個(gè)以數(shù)字化，網(wǎng)絡(luò)化與信息化為核心的信息時(shí)代。信息技術(shù)的高速發(fā)展使得。計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的非常迅速，已經(jīng)成為信息科學(xué)的一個(gè)新的分支，隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，

　　

【正文】 水通：按照網(wǎng)絡(luò)建設(shè)總平面圖的要求，做好地面排水系統(tǒng)，為施工創(chuàng)造良好的環(huán)境。 電通：按照施工組織設(shè)計(jì)的要求，接通電力和電訊設(shè)施。 (配 )件、和材料的儲(chǔ)存和堆放 按照網(wǎng)絡(luò)設(shè)備 (配 )件、和材料的需要量計(jì)劃組織進(jìn)場(chǎng)，根據(jù)網(wǎng)絡(luò)建設(shè) 總平面圖規(guī)定的地點(diǎn)和指定的方式進(jìn)行儲(chǔ)存和堆放。 (配 )件、和材料的試驗(yàn)申請(qǐng)計(jì)劃 按照網(wǎng)絡(luò)設(shè)備 (配 )件、和材料的需要量計(jì)劃，及時(shí)提供網(wǎng)絡(luò)設(shè)備 (配 )件、和材料的試驗(yàn)申請(qǐng)計(jì)劃。如網(wǎng)絡(luò)線(xiàn)纜、水晶頭等。 按照施工組織設(shè)計(jì)的要求，落實(shí)冬雨季施工的臨時(shí)設(shè)施和技術(shù)措施。 、保安設(shè)施 按照施工組織設(shè)計(jì)的要求，根據(jù)網(wǎng)絡(luò)建設(shè)總平面圖的布置，建立消防。保安等組織機(jī)構(gòu)和有關(guān)的規(guī)章制度，布置安排好消防、保安等措施。 施工的場(chǎng)外準(zhǔn)備 施工準(zhǔn)備除了施工現(xiàn)場(chǎng)內(nèi)部的準(zhǔn)備 工作外，還有施工現(xiàn)場(chǎng)外部的準(zhǔn)備工作。其具體內(nèi)容如下 : 9 1. 網(wǎng)絡(luò)設(shè)備 (配 )件、和材料的訂貨 與生產(chǎn)廠(chǎng)家溝通、生產(chǎn)單位聯(lián)系、簽訂供貨合同，搞好及時(shí)秩應(yīng)，對(duì)于施工組織的正常工作是非常重要；對(duì)于網(wǎng)絡(luò)項(xiàng)目也是這樣，除了要簽訂議定書(shū)之外，還必須做大量的有關(guān)方面的工作。 由于我們施工組織的人員、力量所限，布線(xiàn)工程將向外單位委托。根據(jù)網(wǎng)絡(luò)工程量、完成日期。網(wǎng)絡(luò)工程質(zhì)量和網(wǎng)絡(luò)工程造價(jià)等內(nèi)容，與其他單位簽訂分包合同、保證按時(shí)實(shí)施。 當(dāng)網(wǎng)絡(luò)設(shè)備 (配 )件、和材料及 做好分包工作和簽訂分包合同等施工場(chǎng)外的準(zhǔn)備工作后，應(yīng)該及時(shí)地填寫(xiě)開(kāi)工申請(qǐng)報(bào)告，并上報(bào)上級(jí)批準(zhǔn)。 為了落實(shí)各項(xiàng)施工準(zhǔn)備工作，加強(qiáng)對(duì)其檢查和監(jiān)督，必須根據(jù)各項(xiàng)施工準(zhǔn)備工作的內(nèi)容、時(shí)間和人員，編制出施工準(zhǔn)備工作計(jì)劃。 綜上所述，各項(xiàng)施工準(zhǔn)備工作不是分離的、孤立的，而是互為補(bǔ)充，相互配合的。為了提高施工準(zhǔn)備工作的質(zhì)量、加快施工準(zhǔn)備工作的速度，必須加強(qiáng)網(wǎng)絡(luò)施工組織的協(xié)調(diào)工作，建立健全施工準(zhǔn)備工作的責(zé)任制度和檢查制度，使網(wǎng)絡(luò)施工準(zhǔn)備工作有領(lǐng)導(dǎo)、有組織、有計(jì)劃和分期分批地進(jìn)行，貫穿施工全過(guò)程的始終。 核心及各網(wǎng) 點(diǎn)的安裝調(diào)試 工程硬件安裝 根據(jù)工程進(jìn)度表和安裝環(huán)境，我公司的工程項(xiàng)目經(jīng)理組織工程實(shí)施小組進(jìn)行核心和各個(gè)樣板點(diǎn)的設(shè)備安裝工作，并根據(jù)工程特點(diǎn)提供的硬件安裝方案圖來(lái)指導(dǎo)工程師對(duì)其他網(wǎng)點(diǎn)進(jìn)行硬件安裝。在硬件安裝之前根據(jù)工勘標(biāo)準(zhǔn)進(jìn)行現(xiàn)場(chǎng)機(jī)房硬件條件的測(cè)試，包括：設(shè)備主輸送電壓、機(jī)房溫度、濕度、設(shè)備機(jī)柜等。 工程軟件調(diào)試 在設(shè)備硬件安裝完成之后，工程實(shí)施小組將現(xiàn)場(chǎng)對(duì)核心和樣板點(diǎn)設(shè)備進(jìn)行上電，連接線(xiàn)纜，并對(duì)設(shè)備上的配置參數(shù)進(jìn)行核實(shí)。通過(guò)樣板點(diǎn)軟件調(diào)試對(duì)客戶(hù)工程師現(xiàn)場(chǎng)培訓(xùn)，使其具備對(duì)其他網(wǎng)點(diǎn)軟 件調(diào)試能力。 現(xiàn)場(chǎng)工程師將確認(rèn)設(shè)備上的運(yùn)行軟件版本，保證網(wǎng)絡(luò)設(shè)備版本的統(tǒng)一性與可維護(hù)性。 10 系統(tǒng)的安裝 根據(jù)隆康集團(tuán)的情況，我們對(duì)其電腦設(shè)備進(jìn)行安裝，服務(wù)器電腦全部用 windows server 20xx 企業(yè)版系統(tǒng)，員工電腦全部用 xp 系統(tǒng) 工程質(zhì)量檢查 安裝調(diào)試完成后，工程實(shí)施小組要按照工程質(zhì)量檢查標(biāo)準(zhǔn)進(jìn)行檢查，對(duì)主要機(jī)房做到 100％的工程質(zhì)量檢查，對(duì)分散的中低端設(shè)備進(jìn)行工程質(zhì)量抽查。工程質(zhì)量檢查中發(fā)現(xiàn)的問(wèn)題及時(shí)進(jìn)行整改，達(dá)到工程質(zhì)量檢查標(biāo)準(zhǔn)的要求。 第 四 章 ． 網(wǎng)絡(luò)測(cè)試 網(wǎng)絡(luò)測(cè)試目的 在測(cè)試工作開(kāi)始之前，根據(jù)本項(xiàng)目的具體情況會(huì)同設(shè)備廠(chǎng)商技術(shù)人員等專(zhuān)家制定測(cè)試方案，并把方案提交給隆康集團(tuán)項(xiàng)目單位和項(xiàng)目組討論，在方案獲得通過(guò)后按照該方案開(kāi)展測(cè)試工作。測(cè)試的過(guò)程和結(jié)果將以測(cè)試報(bào)告的形式予以記錄。 網(wǎng)絡(luò)測(cè)試主要面向的是交換機(jī)、路由器、防火墻等網(wǎng)絡(luò)設(shè)備，可以通過(guò)手動(dòng)測(cè)試或自動(dòng)化測(cè)試來(lái)驗(yàn)證該設(shè)備是否能夠達(dá)到既定功能。網(wǎng)絡(luò)測(cè)試首先需要驗(yàn)證的是設(shè)備的功能滿(mǎn)足與否，在此基礎(chǔ)上，設(shè)備的安全性也尤為重要?，F(xiàn)在一些黑客可以通過(guò)一些工具或自己開(kāi)發(fā)的腳本對(duì)設(shè)備進(jìn)行攻擊 。 根據(jù)項(xiàng)目實(shí)施特點(diǎn)，測(cè)試內(nèi)容包 括如下功能性測(cè)試： 設(shè)備測(cè)試 。測(cè)試設(shè)備在網(wǎng)絡(luò)中運(yùn)行工作情況 ； 網(wǎng)絡(luò)連通測(cè)試 ； 測(cè)試客戶(hù)端訪(fǎng)問(wèn)用戶(hù)服務(wù)器應(yīng)用，訪(fǎng)問(wèn)隆康集團(tuán)內(nèi)部網(wǎng)，不同網(wǎng)段互訪(fǎng) ； 安全性測(cè)試 ； 測(cè)試設(shè)備受到黑客入侵時(shí)的反應(yīng)，檢驗(yàn)設(shè)備的安全性能。 測(cè)試文檔 1．二層交換機(jī) WSC296048TTL 二層交換 測(cè)試文檔 測(cè)試人： 陳靜雅 測(cè)試時(shí)間： 20xx315 設(shè)備型號(hào)： WSC296048TTL交換機(jī) 測(cè)試目的：檢查設(shè)備的物理狀態(tài)、運(yùn)行狀態(tài)和功能測(cè)試。 11 前提條件：電源電壓 100240 VAC； 環(huán)境要求：工作溫度 :0℃ 45℃、工作濕度 :10%85%(非冷凝 )。 電源頻率 ： 50 — 60Hz；地線(xiàn)與零線(xiàn)之間的電阻小于 電壓小于 1V。 測(cè)試說(shuō)明：設(shè)備關(guān)電、加電可以正常關(guān)機(jī)、開(kāi)機(jī)則記錄為“√”，否則填寫(xiě)“”；觀(guān)看設(shè)備 system LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“” 序號(hào) 設(shè)備名稱(chēng) 序列號(hào) 設(shè)備關(guān)電、加電，設(shè)備狀態(tài)指示燈顏色 1 WSC296048TTL 1 √ √ √ 2 WSC296048TTL 2 √ √ √ 測(cè)試人：陳靜雅 測(cè)試時(shí)間： 20xx 年 3月 15日 設(shè)備型號(hào)： CISCO WSC3750G24TSS 測(cè)試目的：檢查設(shè)備的物理狀態(tài)、運(yùn)行狀態(tài)和功能測(cè)試。 前提條件：電源電壓 200V — 240V； 工作溫度 :0 – 45℃、工作濕度 10% 85%。 電源頻率： 0 60Hz；地線(xiàn)與零線(xiàn)之間的電阻小于 、電壓小于 1V。 測(cè)試說(shuō)明：設(shè)備關(guān)電、加電可以正常關(guān)機(jī)、開(kāi)機(jī)則記錄為“√”，否則填寫(xiě)“”；觀(guān)看設(shè)備。 ystem LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“” 序號(hào) 設(shè)備名稱(chēng) 序列號(hào) 設(shè)備關(guān)電、加電設(shè)備狀態(tài)指示燈顏色 3 WSC3750G24TSS 3 √ √ √ 4 WSC3750G24TSS 4 √ √ √ 測(cè)試人：李浩 測(cè)試時(shí)間： 20xx年 3月 15日 12 設(shè)備型號(hào)： cisco 2821 測(cè)試目的：檢查設(shè)備的物理狀態(tài)、運(yùn)行狀態(tài)和功能測(cè)試。 前提條件：電源電壓 100240 VAC； 工作溫度 : 0 – 35℃、工作濕度 :5%– 95%無(wú)凝結(jié) 電源頻率： 4060Hz；地線(xiàn)與零線(xiàn)之間的電阻小于 電壓小于 1V。 測(cè)試說(shuō)明：設(shè)備關(guān)電、加電可以正常關(guān)機(jī)、開(kāi)機(jī)則記錄為“√”，否則填寫(xiě)“”；觀(guān)看 設(shè)備 system LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“” 序號(hào) 設(shè)備名稱(chēng) 序列號(hào) 設(shè)備關(guān)電、加電，備狀態(tài)指示燈顏色 C1 cisco 2821 1 √ √ √ C2 cisco 2821 2 √ √ √ 4．服務(wù)器測(cè)試 測(cè)試人：寇宇 測(cè)試時(shí)間： 20xx年 3月 15日 設(shè)備型號(hào)： web server、 mail server、 file server 測(cè)試目的： 檢查設(shè)備的物理狀態(tài)、運(yùn)行狀態(tài)和功能測(cè)試。 工作溫度 : 0 – 40℃、工作濕度 :5%– 95%無(wú)凝結(jié)、電源要求： 電源 (+5% ~ 10%)， 5060Hz,也支持直流電源 。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于 5千瓦。 測(cè)試說(shuō)明： 設(shè)備關(guān)電、加電可以正常關(guān)機(jī)、開(kāi)機(jī)則記錄為“√”，否則填寫(xiě)“”； 是否正常開(kāi)關(guān)機(jī) √ √ √ √ √ CPU 利用率 第 五 章 網(wǎng)絡(luò)總體設(shè)計(jì) 網(wǎng)絡(luò)總體拓?fù)鋱D 由于考慮到總公司的實(shí)際需求，我們給貴公司設(shè)計(jì)的方案是采用兩臺(tái)路由雙線(xiàn)接入負(fù)載均衡，都在路由端口上做 nat轉(zhuǎn)換節(jié)約 ip地址。四臺(tái) CISCO WSC3750G24TSS 做雙機(jī)熱備（兩臺(tái)總部?jī)膳_(tái)分部，可擴(kuò)展），根 據(jù)當(dāng)前貴公司的人數(shù)需求，我們用四臺(tái) WSC296048TTL二層 13 交換機(jī)（可擴(kuò)展）做 vlan劃分。 用 Cisco 專(zhuān)有熱備份路由協(xié)議技術(shù)，根據(jù)需求配置成多組HSRP；同時(shí)雙機(jī)還可以做負(fù)載均衡。這樣設(shè)計(jì)不但保證網(wǎng)絡(luò)的高可用性和穩(wěn)定性，還能夠充分利用現(xiàn)有設(shè)備的資源，以避免單臺(tái)核心設(shè)備的負(fù)載太重而導(dǎo)致的網(wǎng)絡(luò)性能問(wèn)題。 如上圖所示，這是總部?jī)?nèi)網(wǎng)的架構(gòu)，整體網(wǎng)絡(luò)可以根據(jù)功能劃分為總部核心網(wǎng)絡(luò)、內(nèi)聯(lián)接入包括辦公網(wǎng)絡(luò)，各部門(mén)相對(duì)獨(dú)立，通過(guò)核心網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的交互。各部門(mén)可以各自建立相互通訊，各部門(mén)的網(wǎng)絡(luò)安全體系，可以 有獨(dú)立的安全策略、數(shù)據(jù)流量控制等個(gè)體的特性，而需要和其他區(qū)域的設(shè)備進(jìn)行通訊的時(shí)候，則必須遵守核心網(wǎng)絡(luò)區(qū)的策略。 14 在這里，我們對(duì)總公司的實(shí)際情況考慮，在總公司和分公司之間建立 PPP專(zhuān)線(xiàn)連接，讓分公司和總司可以進(jìn)行安全的數(shù)據(jù)交換，對(duì)于虛擬分部（可擴(kuò)展），我們根據(jù)距離和施工的情況建立 PPP專(zhuān)線(xiàn)或者 VPN，來(lái)進(jìn)行對(duì)數(shù)據(jù)的保護(hù)和有效傳輸，對(duì)于在外出差員工我們用 easyVPN的方式來(lái)讓外部員工進(jìn)行內(nèi)部連接 網(wǎng)絡(luò)層次化設(shè)計(jì) 隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)需求量的不斷增長(zhǎng)，分布式的網(wǎng)絡(luò)服務(wù)和交換已經(jīng)移至用戶(hù)級(jí)，由 此形成了一個(gè)新的、更適應(yīng)現(xiàn)代的高速大型網(wǎng)絡(luò)的分層設(shè)計(jì)模型。我們將采用層次化網(wǎng)絡(luò)設(shè)計(jì)，構(gòu)建高效、可靠、安全的網(wǎng)絡(luò)。 多層網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)能最有效地利用多種業(yè)務(wù)，包括負(fù)載分擔(dān)和故障恢復(fù)等。在多層網(wǎng)絡(luò)中運(yùn)用智能多業(yè)務(wù)可以大大減少因配置不當(dāng)或故障設(shè)備引起的一般問(wèn)題。多層模式使網(wǎng)絡(luò)的移植更為簡(jiǎn)單易行，因?yàn)樗Ａ袅嘶诼酚善骱徒粨Q機(jī)的網(wǎng)絡(luò)原有的尋址方案，對(duì)以往的網(wǎng)絡(luò)有很好的兼容性。另外分層結(jié)構(gòu)也能夠?qū)W(wǎng)絡(luò)的故障進(jìn)行很好的隔離。 . 核心層 為網(wǎng)絡(luò)提供骨干組件或高速交換組件，高效速度傳輸是核心層的目標(biāo)。核心層的功 能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 ,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。核心層具有如下幾個(gè)特性：高可靠性、提供冗余、提供容錯(cuò)、能夠迅速適應(yīng)網(wǎng)絡(luò)變化、低延時(shí)、可管理性良好、網(wǎng)絡(luò)直徑限定和網(wǎng)絡(luò)直徑一致。 在核心層中，網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以我們對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。我們將采用高帶寬的千兆級(jí)交換機(jī)，充當(dāng)核心層設(shè)備。因?yàn)楹诵膶邮蔷W(wǎng)絡(luò)的樞紐部分，網(wǎng)絡(luò)流量最大，因此需要提供高帶寬。 匯聚層 匯聚層為接入層提供基于策略的連接 ,如地址合并 ,協(xié)議過(guò)濾 ,路由服務(wù) ,認(rèn)證管理等 .通過(guò)網(wǎng)段劃分與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問(wèn)題蔓延和影響到核心層 .匯聚層同時(shí)也可以提供接入層虛擬網(wǎng)之間的互連 ,控制和限制接入層對(duì)核心層的訪(fǎng)問(wèn) ,保證核心層的安全和穩(wěn)定。 匯聚層設(shè)計(jì)為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。 匯聚層設(shè)備 15 一般采用可管理的三層交換機(jī)或堆疊式交換機(jī)以達(dá)到帶寬和傳輸性能的要求。其設(shè)備性能較好，但價(jià)格高于接入層設(shè)備，而且對(duì)環(huán)境的要求也較高，對(duì)電磁輻射、溫度、濕度和空氣潔凈度 等都有一定的要求。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。 接入層 向本地網(wǎng)段提供用戶(hù)接入、主要提供網(wǎng)絡(luò)分段、廣播能力、多播能力、介質(zhì)訪(fǎng)問(wèn)的安全性、 MAC地址的過(guò)濾和路由發(fā)現(xiàn)等任務(wù)。 在接入層是最終用戶(hù) (員工 ) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù)。當(dāng)然我們也應(yīng)該考慮端口密度的問(wèn)題接入層由無(wú)線(xiàn)網(wǎng)卡、 AP和 L2Switch組成，按照寬帶網(wǎng)絡(luò)的定義，接入層的主要功能是完成用戶(hù)流量的接入和隔離。對(duì)于無(wú)線(xiàn)局域網(wǎng) WLAN用 戶(hù)，用戶(hù)終端通過(guò)無(wú)線(xiàn)網(wǎng)卡和無(wú)線(xiàn)接入點(diǎn) AP完成用戶(hù)接入。 核心層設(shè)計(jì) 核心交換區(qū)的作用是高效速度傳輸數(shù)據(jù)，是所有流量的最終承受者和匯聚者，推薦使用高端設(shè)備。我們推薦使用 Cisco Catalyst 3750三臺(tái)三層交換機(jī)為網(wǎng)絡(luò)提供可靠、高速、安全的服務(wù)。 3750系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。這個(gè)產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá) 32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶(hù)建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。 3750系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（ SMI）或者增強(qiáng)多層軟件鏡像（ EMI）。 SMI功能集包括先進(jìn)的服務(wù)質(zhì)量（ QoS）、速率限制、訪(fǎng)問(wèn)控制列表（ ACL）和基本的靜態(tài)和路由信息協(xié)議（ RIP）路由功能。 EMI可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的 IP單播和組播路由。 接入層設(shè)計(jì) 接入層交換機(jī)采用思科的 WSC2960 系列的二層交換機(jī)以千兆以太鏈路和匯聚交換機(jī)相連接，并為員工終端提供 10/100M 自適應(yīng)的接入，從而形成千兆為骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。 接入層交換機(jī)一般用于直接連接辦公系統(tǒng)，具有低成本和高端口密度特性。接入層交換機(jī)端口的 input 指服務(wù)器向交換機(jī)端口發(fā)送的數(shù)據(jù)，即是服務(wù)器發(fā)送出去的數(shù)據(jù)。接入層交換機(jī)端口的 output 指交換機(jī)端口向服務(wù)器傳輸?shù)臄?shù)據(jù)，即是服務(wù)器收到的數(shù)據(jù)。 我們?cè)诤诵膶雍蛥R