【導讀】與本研究成果相關(guān)的所有人所做出的任何貢獻均已在論文（設(shè)計）中作了明確的說。明并表示了謝意。本人授權(quán)許昌學院可以將畢業(yè)論文（設(shè)計）的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫。進行檢索，可以采用影印、縮印或掃描等復制手段保存、匯編論文（設(shè)計）。本人論文（設(shè)計）中有原創(chuàng)性數(shù)據(jù)需要保密的部分為：無。21世紀是一個以數(shù)字化，網(wǎng)絡化與信息化為核心的信息時代。信息技術(shù)的高速發(fā)展使得。計算機網(wǎng)絡發(fā)展的非常迅速，已經(jīng)成為信息科學的一個新的分支，隨著計算機網(wǎng)絡的發(fā)展，

　　

【正文】 水通：按照網(wǎng)絡建設(shè)總平面圖的要求，做好地面排水系統(tǒng)，為施工創(chuàng)造良好的環(huán)境。 電通：按照施工組織設(shè)計的要求，接通電力和電訊設(shè)施。 (配 )件、和材料的儲存和堆放 按照網(wǎng)絡設(shè)備 (配 )件、和材料的需要量計劃組織進場，根據(jù)網(wǎng)絡建設(shè) 總平面圖規(guī)定的地點和指定的方式進行儲存和堆放。 (配 )件、和材料的試驗申請計劃 按照網(wǎng)絡設(shè)備 (配 )件、和材料的需要量計劃，及時提供網(wǎng)絡設(shè)備 (配 )件、和材料的試驗申請計劃。如網(wǎng)絡線纜、水晶頭等。 按照施工組織設(shè)計的要求，落實冬雨季施工的臨時設(shè)施和技術(shù)措施。 、保安設(shè)施 按照施工組織設(shè)計的要求，根據(jù)網(wǎng)絡建設(shè)總平面圖的布置，建立消防。保安等組織機構(gòu)和有關(guān)的規(guī)章制度，布置安排好消防、保安等措施。 施工的場外準備 施工準備除了施工現(xiàn)場內(nèi)部的準備 工作外，還有施工現(xiàn)場外部的準備工作。其具體內(nèi)容如下 : 9 1. 網(wǎng)絡設(shè)備 (配 )件、和材料的訂貨 與生產(chǎn)廠家溝通、生產(chǎn)單位聯(lián)系、簽訂供貨合同，搞好及時秩應，對于施工組織的正常工作是非常重要；對于網(wǎng)絡項目也是這樣，除了要簽訂議定書之外，還必須做大量的有關(guān)方面的工作。 由于我們施工組織的人員、力量所限，布線工程將向外單位委托。根據(jù)網(wǎng)絡工程量、完成日期。網(wǎng)絡工程質(zhì)量和網(wǎng)絡工程造價等內(nèi)容，與其他單位簽訂分包合同、保證按時實施。 當網(wǎng)絡設(shè)備 (配 )件、和材料及 做好分包工作和簽訂分包合同等施工場外的準備工作后，應該及時地填寫開工申請報告，并上報上級批準。 為了落實各項施工準備工作，加強對其檢查和監(jiān)督，必須根據(jù)各項施工準備工作的內(nèi)容、時間和人員，編制出施工準備工作計劃。 綜上所述，各項施工準備工作不是分離的、孤立的，而是互為補充，相互配合的。為了提高施工準備工作的質(zhì)量、加快施工準備工作的速度，必須加強網(wǎng)絡施工組織的協(xié)調(diào)工作，建立健全施工準備工作的責任制度和檢查制度，使網(wǎng)絡施工準備工作有領(lǐng)導、有組織、有計劃和分期分批地進行，貫穿施工全過程的始終。 核心及各網(wǎng) 點的安裝調(diào)試 工程硬件安裝 根據(jù)工程進度表和安裝環(huán)境，我公司的工程項目經(jīng)理組織工程實施小組進行核心和各個樣板點的設(shè)備安裝工作，并根據(jù)工程特點提供的硬件安裝方案圖來指導工程師對其他網(wǎng)點進行硬件安裝。在硬件安裝之前根據(jù)工勘標準進行現(xiàn)場機房硬件條件的測試，包括：設(shè)備主輸送電壓、機房溫度、濕度、設(shè)備機柜等。 工程軟件調(diào)試 在設(shè)備硬件安裝完成之后，工程實施小組將現(xiàn)場對核心和樣板點設(shè)備進行上電，連接線纜，并對設(shè)備上的配置參數(shù)進行核實。通過樣板點軟件調(diào)試對客戶工程師現(xiàn)場培訓，使其具備對其他網(wǎng)點軟 件調(diào)試能力。 現(xiàn)場工程師將確認設(shè)備上的運行軟件版本，保證網(wǎng)絡設(shè)備版本的統(tǒng)一性與可維護性。 10 系統(tǒng)的安裝 根據(jù)隆康集團的情況，我們對其電腦設(shè)備進行安裝，服務器電腦全部用 windows server 20xx 企業(yè)版系統(tǒng)，員工電腦全部用 xp 系統(tǒng) 工程質(zhì)量檢查 安裝調(diào)試完成后，工程實施小組要按照工程質(zhì)量檢查標準進行檢查，對主要機房做到 100％的工程質(zhì)量檢查，對分散的中低端設(shè)備進行工程質(zhì)量抽查。工程質(zhì)量檢查中發(fā)現(xiàn)的問題及時進行整改，達到工程質(zhì)量檢查標準的要求。 第 四 章 ． 網(wǎng)絡測試 網(wǎng)絡測試目的 在測試工作開始之前，根據(jù)本項目的具體情況會同設(shè)備廠商技術(shù)人員等專家制定測試方案，并把方案提交給隆康集團項目單位和項目組討論，在方案獲得通過后按照該方案開展測試工作。測試的過程和結(jié)果將以測試報告的形式予以記錄。 網(wǎng)絡測試主要面向的是交換機、路由器、防火墻等網(wǎng)絡設(shè)備，可以通過手動測試或自動化測試來驗證該設(shè)備是否能夠達到既定功能。網(wǎng)絡測試首先需要驗證的是設(shè)備的功能滿足與否，在此基礎(chǔ)上，設(shè)備的安全性也尤為重要。現(xiàn)在一些黑客可以通過一些工具或自己開發(fā)的腳本對設(shè)備進行攻擊 。 根據(jù)項目實施特點，測試內(nèi)容包 括如下功能性測試： 設(shè)備測試 。測試設(shè)備在網(wǎng)絡中運行工作情況 ； 網(wǎng)絡連通測試 ； 測試客戶端訪問用戶服務器應用，訪問隆康集團內(nèi)部網(wǎng)，不同網(wǎng)段互訪 ； 安全性測試 ； 測試設(shè)備受到黑客入侵時的反應，檢驗設(shè)備的安全性能。 測試文檔 1．二層交換機 WSC296048TTL 二層交換 測試文檔 測試人： 陳靜雅 測試時間： 20xx315 設(shè)備型號： WSC296048TTL交換機 測試目的：檢查設(shè)備的物理狀態(tài)、運行狀態(tài)和功能測試。 11 前提條件：電源電壓 100240 VAC； 環(huán)境要求：工作溫度 :0℃ 45℃、工作濕度 :10%85%(非冷凝 )。 電源頻率 ： 50 — 60Hz；地線與零線之間的電阻小于 電壓小于 1V。 測試說明：設(shè)備關(guān)電、加電可以正常關(guān)機、開機則記錄為“√”，否則填寫“”；觀看設(shè)備 system LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“” 序號 設(shè)備名稱 序列號 設(shè)備關(guān)電、加電，設(shè)備狀態(tài)指示燈顏色 1 WSC296048TTL 1 √ √ √ 2 WSC296048TTL 2 √ √ √ 測試人：陳靜雅 測試時間： 20xx 年 3月 15日 設(shè)備型號： CISCO WSC3750G24TSS 測試目的：檢查設(shè)備的物理狀態(tài)、運行狀態(tài)和功能測試。 前提條件：電源電壓 200V — 240V； 工作溫度 :0 – 45℃、工作濕度 10% 85%。 電源頻率： 0 60Hz；地線與零線之間的電阻小于 、電壓小于 1V。 測試說明：設(shè)備關(guān)電、加電可以正常關(guān)機、開機則記錄為“√”，否則填寫“”；觀看設(shè)備。 ystem LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“” 序號 設(shè)備名稱 序列號 設(shè)備關(guān)電、加電設(shè)備狀態(tài)指示燈顏色 3 WSC3750G24TSS 3 √ √ √ 4 WSC3750G24TSS 4 √ √ √ 測試人：李浩 測試時間： 20xx年 3月 15日 12 設(shè)備型號： cisco 2821 測試目的：檢查設(shè)備的物理狀態(tài)、運行狀態(tài)和功能測試。 前提條件：電源電壓 100240 VAC； 工作溫度 : 0 – 35℃、工作濕度 :5%– 95%無凝結(jié) 電源頻率： 4060Hz；地線與零線之間的電阻小于 電壓小于 1V。 測試說明：設(shè)備關(guān)電、加電可以正常關(guān)機、開機則記錄為“√”，否則填寫“”；觀看 設(shè)備 system LED指示燈顏色顯示為綠色記錄為“√”，否則記錄為“” 序號 設(shè)備名稱 序列號 設(shè)備關(guān)電、加電，備狀態(tài)指示燈顏色 C1 cisco 2821 1 √ √ √ C2 cisco 2821 2 √ √ √ 4．服務器測試 測試人：寇宇 測試時間： 20xx年 3月 15日 設(shè)備型號： web server、 mail server、 file server 測試目的： 檢查設(shè)備的物理狀態(tài)、運行狀態(tài)和功能測試。 工作溫度 : 0 – 40℃、工作濕度 :5%– 95%無凝結(jié)、電源要求： 電源 (+5% ~ 10%)， 5060Hz,也支持直流電源 。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于 5千瓦。 測試說明： 設(shè)備關(guān)電、加電可以正常關(guān)機、開機則記錄為“√”，否則填寫“”； 是否正常開關(guān)機 √ √ √ √ √ CPU 利用率 第 五 章 網(wǎng)絡總體設(shè)計 網(wǎng)絡總體拓撲圖 由于考慮到總公司的實際需求，我們給貴公司設(shè)計的方案是采用兩臺路由雙線接入負載均衡，都在路由端口上做 nat轉(zhuǎn)換節(jié)約 ip地址。四臺 CISCO WSC3750G24TSS 做雙機熱備（兩臺總部兩臺分部，可擴展），根 據(jù)當前貴公司的人數(shù)需求，我們用四臺 WSC296048TTL二層 13 交換機（可擴展）做 vlan劃分。 用 Cisco 專有熱備份路由協(xié)議技術(shù)，根據(jù)需求配置成多組HSRP；同時雙機還可以做負載均衡。這樣設(shè)計不但保證網(wǎng)絡的高可用性和穩(wěn)定性，還能夠充分利用現(xiàn)有設(shè)備的資源，以避免單臺核心設(shè)備的負載太重而導致的網(wǎng)絡性能問題。 如上圖所示，這是總部內(nèi)網(wǎng)的架構(gòu)，整體網(wǎng)絡可以根據(jù)功能劃分為總部核心網(wǎng)絡、內(nèi)聯(lián)接入包括辦公網(wǎng)絡，各部門相對獨立，通過核心網(wǎng)絡進行數(shù)據(jù)的交互。各部門可以各自建立相互通訊，各部門的網(wǎng)絡安全體系，可以 有獨立的安全策略、數(shù)據(jù)流量控制等個體的特性，而需要和其他區(qū)域的設(shè)備進行通訊的時候，則必須遵守核心網(wǎng)絡區(qū)的策略。 14 在這里，我們對總公司的實際情況考慮，在總公司和分公司之間建立 PPP專線連接，讓分公司和總司可以進行安全的數(shù)據(jù)交換，對于虛擬分部（可擴展），我們根據(jù)距離和施工的情況建立 PPP專線或者 VPN，來進行對數(shù)據(jù)的保護和有效傳輸，對于在外出差員工我們用 easyVPN的方式來讓外部員工進行內(nèi)部連接 網(wǎng)絡層次化設(shè)計 隨著網(wǎng)絡技術(shù)的迅速發(fā)展和網(wǎng)絡需求量的不斷增長，分布式的網(wǎng)絡服務和交換已經(jīng)移至用戶級，由 此形成了一個新的、更適應現(xiàn)代的高速大型網(wǎng)絡的分層設(shè)計模型。我們將采用層次化網(wǎng)絡設(shè)計，構(gòu)建高效、可靠、安全的網(wǎng)絡。 多層網(wǎng)絡系統(tǒng)設(shè)計能最有效地利用多種業(yè)務，包括負載分擔和故障恢復等。在多層網(wǎng)絡中運用智能多業(yè)務可以大大減少因配置不當或故障設(shè)備引起的一般問題。多層模式使網(wǎng)絡的移植更為簡單易行，因為它保留了基于路由器和交換機的網(wǎng)絡原有的尋址方案，對以往的網(wǎng)絡有很好的兼容性。另外分層結(jié)構(gòu)也能夠?qū)W(wǎng)絡的故障進行很好的隔離。 . 核心層 為網(wǎng)絡提供骨干組件或高速交換組件，高效速度傳輸是核心層的目標。核心層的功 能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸 ,骨干層設(shè)計任務的重點通常是冗余能力、可靠性和高速的傳輸。核心層具有如下幾個特性：高可靠性、提供冗余、提供容錯、能夠迅速適應網(wǎng)絡變化、低延時、可管理性良好、網(wǎng)絡直徑限定和網(wǎng)絡直徑一致。 在核心層中，網(wǎng)絡的控制功能最好盡量少在骨干層上實施。核心層一直被認為是所有流量的最終承受者和匯聚者，所以我們對核心層的設(shè)計以及網(wǎng)絡設(shè)備的要求十分嚴格。核心層設(shè)備將占投資的主要部分。我們將采用高帶寬的千兆級交換機，充當核心層設(shè)備。因為核心層是網(wǎng)絡的樞紐部分，網(wǎng)絡流量最大，因此需要提供高帶寬。 匯聚層 匯聚層為接入層提供基于策略的連接 ,如地址合并 ,協(xié)議過濾 ,路由服務 ,認證管理等 .通過網(wǎng)段劃分與網(wǎng)絡隔離可以防止某些網(wǎng)段的問題蔓延和影響到核心層 .匯聚層同時也可以提供接入層虛擬網(wǎng)之間的互連 ,控制和限制接入層對核心層的訪問 ,保證核心層的安全和穩(wěn)定。 匯聚層設(shè)計為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。 匯聚層設(shè)備 15 一般采用可管理的三層交換機或堆疊式交換機以達到帶寬和傳輸性能的要求。其設(shè)備性能較好，但價格高于接入層設(shè)備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度 等都有一定的要求。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。 接入層 向本地網(wǎng)段提供用戶接入、主要提供網(wǎng)絡分段、廣播能力、多播能力、介質(zhì)訪問的安全性、 MAC地址的過濾和路由發(fā)現(xiàn)等任務。 在接入層是最終用戶 (員工 ) 與網(wǎng)絡的接口，它應該提供即插即用的特性，同時應該非常易于使用和維護。當然我們也應該考慮端口密度的問題接入層由無線網(wǎng)卡、 AP和 L2Switch組成，按照寬帶網(wǎng)絡的定義，接入層的主要功能是完成用戶流量的接入和隔離。對于無線局域網(wǎng) WLAN用 戶，用戶終端通過無線網(wǎng)卡和無線接入點 AP完成用戶接入。 核心層設(shè)計 核心交換區(qū)的作用是高效速度傳輸數(shù)據(jù)，是所有流量的最終承受者和匯聚者，推薦使用高端設(shè)備。我們推薦使用 Cisco Catalyst 3750三臺三層交換機為網(wǎng)絡提供可靠、高速、安全的服務。 3750系列交換機是一個創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網(wǎng)中的工作效率。這個產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實現(xiàn)高達 32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機一樣。這代表了堆疊式交換機新的工業(yè)技術(shù)水平和標準。 3750系列可以使用標準多層軟件鏡像（ SMI）或者增強多層軟件鏡像（ EMI）。 SMI功能集包括先進的服務質(zhì)量（ QoS）、速率限制、訪問控制列表（ ACL）和基本的靜態(tài)和路由信息協(xié)議（ RIP）路由功能。 EMI可以提供一組更加豐富的企業(yè)級功能，包括先進的、基于硬件的 IP單播和組播路由。 接入層設(shè)計 接入層交換機采用思科的 WSC2960 系列的二層交換機以千兆以太鏈路和匯聚交換機相連接，并為員工終端提供 10/100M 自適應的接入，從而形成千兆為骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。 接入層交換機一般用于直接連接辦公系統(tǒng)，具有低成本和高端口密度特性。接入層交換機端口的 input 指服務器向交換機端口發(fā)送的數(shù)據(jù)，即是服務器發(fā)送出去的數(shù)據(jù)。接入層交換機端口的 output 指交換機端口向服務器傳輸?shù)臄?shù)據(jù)，即是服務器收到的數(shù)據(jù)。 我們在核心層和匯