【導(dǎo)讀】隨著公司或企業(yè)發(fā)展，一些單位的領(lǐng)導(dǎo)開始意識到內(nèi)部構(gòu)建局域網(wǎng)的現(xiàn)。但因為經(jīng)費短缺等關(guān)鍵因素的制約，許多領(lǐng)導(dǎo)都要求本單位的電腦管。理人員承擔(dān)起構(gòu)建局域網(wǎng)的工作任務(wù)。隨著網(wǎng)絡(luò)的逐步普及，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，信息能及時、準確地傳送給各個系統(tǒng)。網(wǎng)的建設(shè)提供理論依據(jù)和實踐指導(dǎo)。

　　

【正文】 主 配線 間 )與樓層配線架 （位于樓層配線間） 、 層間交換機 、控制中心與各管理子系統(tǒng)間的連接。 杭州燃油鍋爐廠 垂直子系統(tǒng)布線是通過弱電豎井統(tǒng)一布線的，所采用的電纜是多模光纖 ，見下圖： 圖 垂直布線設(shè)計 ５號樓 ６號樓 ７號樓 ８號樓 ４號樓 ３號樓 ２號樓 信息中心 (九號樓 ) １號樓 光纖： 第 21 頁 水平布線設(shè)計 水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架間的連接。水平子系統(tǒng)指定的拓撲結(jié)構(gòu)為星形拓撲。水平干線的設(shè)計包括水平子系統(tǒng)的傳輸介質(zhì)與部件集成。選擇水平子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。 設(shè)備間、配線間設(shè)計 設(shè)備間是在每 幢大樓的適當(dāng)?shù)攸c (一般位于中間高度的中間平面位置，以便連接更多的對稱距離樓層 )設(shè)置進線設(shè)備，進行網(wǎng)絡(luò)管理以及管理人員值班的場所。設(shè)備 間 的主要設(shè)備有數(shù)字程控交換機、計算機網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機等。 設(shè)備間子系統(tǒng)的電話、數(shù)據(jù)、計算機主機設(shè)備及其保安配線設(shè)備宜集中設(shè)在一個房間內(nèi)，機架設(shè)備可以通過機柜統(tǒng)一安裝在一起。在設(shè)備 間 的布線中要注意設(shè)備 間 內(nèi)的所有進線終端設(shè)備宜采用色標區(qū)別各類用途的配線區(qū) 。 設(shè)備供電系統(tǒng)設(shè)計 設(shè)備供電系統(tǒng)為： 220V 交流供電系統(tǒng) 。 設(shè)備室的環(huán)境條件如下：溫度操持在 10℃ ~25℃之間，溫度保持在 30%~50%之間，通風(fēng)良好，室內(nèi)無塵。 第 22 頁 網(wǎng)絡(luò)拓撲結(jié)構(gòu) 圖 杭州燃油鍋爐廠 網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 網(wǎng)絡(luò)系統(tǒng)組成 硬件系統(tǒng)是計算機網(wǎng)絡(luò)的基礎(chǔ)。硬件系統(tǒng)中設(shè)備的組合形式?jīng)Q定了計算機網(wǎng)絡(luò)的類型。 （ 1） 服務(wù)器 (Unix 系統(tǒng) ) 服務(wù)器是一臺速度快 ,存儲量大的計算機 ,它是網(wǎng)絡(luò)系統(tǒng)的核心設(shè)備 ,負責(zé)網(wǎng)絡(luò)資源管理和用戶服務(wù)。服務(wù)器可分為文件服務(wù)器、遠程訪問服務(wù)器、數(shù)據(jù)庫服務(wù)器、打印服務(wù)器等 ,是一臺專用或多用途的計算機。在互聯(lián)網(wǎng)中 ,服務(wù)器之間互通信息 ,相互提供服務(wù) ,每臺服務(wù)器的地位是同等的。服務(wù)器需 要專門的技術(shù)人員對其進行管理和維護 ,以保證整個網(wǎng)絡(luò)的正常運行。 (2)工作站 工作站是具有獨立處理能力的計算機 ,它是用戶向服務(wù)器申請服務(wù)的終端設(shè)備。用戶可以在工作站上處理日常工作 ,并隨時向服務(wù)器索取各種信息及數(shù)據(jù) ,請求服務(wù)器提供各種服務(wù) (如傳輸文件 ,打印文件等等 )。 (3)路由器 第 23 頁 路由器 (Router)是互聯(lián)網(wǎng)中使用的連接設(shè)備。它可以將兩個網(wǎng)絡(luò)連接在一起 ,組成更大的網(wǎng)絡(luò)。被連接的網(wǎng)絡(luò)可以是局域網(wǎng)也可以是互聯(lián)網(wǎng) ,連接后的網(wǎng)絡(luò)都可以稱為互聯(lián)網(wǎng)。路由器不僅有網(wǎng)橋的全部功能 ,還具有路徑的選擇功能。路由器可根據(jù)網(wǎng) 絡(luò)上信息擁擠的程度 ,自動地選擇適當(dāng)?shù)木€路傳遞信息。 (4)交換機 交換機的三個主要功能： 學(xué)習(xí)：以太網(wǎng)交換機了解每一端口相連設(shè)備的 MAC 地址，并將地址同相應(yīng)的端口映射起來存放在交換機緩存中的 MAC 地址表中。 轉(zhuǎn)發(fā) /過濾：當(dāng)一個數(shù)據(jù)幀的目的地址在 MAC 地址表中有映射時，它被轉(zhuǎn)發(fā)到連接目的節(jié)點的端口而不是所有端口 (如該數(shù)據(jù)幀為廣播 /組播幀則轉(zhuǎn)發(fā)至所有端口 )。 消除回路：當(dāng)交換機包括一個冗余回路時，以太網(wǎng)交換機通過生成樹協(xié)議避免回路的產(chǎn)生，同時允許存在后備路徑。 網(wǎng)絡(luò)基本服務(wù) WWW 主頁服務(wù) (1)WWW 服務(wù)器系統(tǒng)需求 Web 服務(wù)器是 Intra 環(huán)境下構(gòu)建應(yīng)用系統(tǒng)、信息發(fā)布、信息共享的基礎(chǔ) .具有以下特點 :在線率高 ,訪問量峰谷差大 ,隨著站點的擴充和文件的增多 ,存儲空間需要有好的擴充能力 ,任務(wù)并發(fā)數(shù)量大 ,24h 不間斷服務(wù) ,易受外來破壞 . (2)WWW 服務(wù)器采用 Apache 服務(wù)器 它功能強大，性能也相對較好，穩(wěn)定性高，適合多種操作系統(tǒng)， 安全性較高，占用系統(tǒng)比較小 , 可以運行于所有計算機平臺。支持最新的 HTTP 協(xié)議，簡單而強有力的基于文件的配置，支持通用網(wǎng)關(guān)接口 CGI，支持虛擬主機，支持 HTTP認證。集成 Perl 腳本編程語言。集成的代理服務(wù)器，具有可定制的服務(wù)器日志，支持服務(wù)器端包含命令 (SSI)，支持安全 Socket 層 (SSL)，用戶會話過程的跟蹤能力 。支持 FastCGI；支持 Java Servlets。 Email 服務(wù) (1)Email 服務(wù)器系統(tǒng)需求 第 24 頁 Email、 News 服務(wù)是網(wǎng)絡(luò)提供的最基本的、最常被終端用戶使用的服務(wù) .具有以下特點 : 數(shù)據(jù)更新、交換頻繁，必須具有足夠大的存儲空間， 24h 不間斷服務(wù) ,保證Email 的隨時收發(fā)，用戶數(shù)目較多 ,需要便于管理，易受外來破壞。 (2)采用 Postfix 服務(wù)器 Postfix 設(shè)計上實現(xiàn)了程序在過量負載情況下仍然保證程序的可靠性。 Postfix 要比同類的服務(wù)器產(chǎn)品速度快三倍以上，一個安裝 Postfix 的臺式機一天可以收發(fā)百萬封信件。支持多傳輸域，虛擬域 。UCE 控制，表查看，速度快、穩(wěn)定，而且配置 /功能非常強大 .供了與外部程序?qū)拥?API/protocol。適合高流量大負載的系統(tǒng)，擴充能力較強。 支持 DB、 DBM、 passwd 文件、正則表達式、MySQL 數(shù)據(jù)庫以及 LDAP 方式的查詢，用于支持系統(tǒng)級的別名、虛擬主機等。 FTP 服務(wù) (1)FTP 服務(wù)器需求 FTP 服務(wù)是網(wǎng)絡(luò)提供的最基本的、最常被終端用戶使用的服務(wù)之一 .浙江經(jīng)貿(mào)學(xué)院的 FTP 服務(wù)器要為學(xué)校內(nèi)外所有需要的用戶提供服務(wù)。 (2)FTP、 BBS 服務(wù)器系統(tǒng)選型 FTP 服務(wù) Wu－ ftpd 是一個功能強大、穩(wěn)定可靠的 FTP 服務(wù)器。 Wu－ ftpd 菜單可以幫助用戶輕松實現(xiàn)對 FTP 服務(wù)器的配置。支持構(gòu)造安全方式的匿名 FTP訪問，可以控制同時訪問的用戶數(shù)量，限制允許訪問的 IP 網(wǎng)段，并可在一臺主機上設(shè)置多個虛擬目錄。所有這一切都將幫助企業(yè)安全、可靠地實現(xiàn)內(nèi)部Intra 或 Inter 上的資源共享。 服務(wù)器系統(tǒng)安全 服務(wù)器系統(tǒng)安全的實現(xiàn) ,與網(wǎng)絡(luò)系統(tǒng)的安全策略緊密相關(guān)。校園網(wǎng)系統(tǒng)分為內(nèi)網(wǎng)和外網(wǎng) ,采用防火墻隔離 ,內(nèi)網(wǎng)、外網(wǎng)不能直接互相訪問。內(nèi)網(wǎng)、外網(wǎng)之間設(shè)置非軍事區(qū) ,所有內(nèi)網(wǎng)、外網(wǎng)之間的訪問全部通過防火墻實現(xiàn)。 基本發(fā)上原則 ,校內(nèi)的網(wǎng)絡(luò)應(yīng)用系統(tǒng)服務(wù)器安全。 WWW、 Email 等服務(wù)器設(shè) 第 25 頁 置在非軍事區(qū) ,以實現(xiàn)內(nèi)網(wǎng)和外網(wǎng)的訪問。 網(wǎng)絡(luò)防病毒系統(tǒng) 建議安裝卡巴斯基 174。互聯(lián)網(wǎng)安全套裝 ，該軟件功能強大，可反病毒、掃描網(wǎng)絡(luò)數(shù)據(jù)流、系統(tǒng)文件保護、主動防御、反 間諜軟件。 網(wǎng)絡(luò)防病毒系統(tǒng) 要求 做到 在整個內(nèi)部網(wǎng)杜絕病毒的感染、傳播和發(fā)作；要求提供多種防病毒軟件的安裝方式；網(wǎng)絡(luò)管理員可遠程監(jiān)控客戶機，發(fā)現(xiàn)病毒可以及時得到通知；網(wǎng)絡(luò)管理員可以對網(wǎng)絡(luò)中每臺計算機進行防病毒控制和管理；所有客戶端和服務(wù)器具有統(tǒng)一的殺毒版本。該用戶選擇了瑞星公司的殺毒軟件網(wǎng)絡(luò)版，以此為基礎(chǔ)作為網(wǎng)絡(luò)防病毒解決方案，采用分級管理、多重防護的管理架構(gòu)。 網(wǎng)絡(luò)安全設(shè)備選型與配置 防火墻定義 ： 防火墻就是一個位于計算機和它所連接的網(wǎng)絡(luò)之間的軟件。該計算機流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。 防火墻 的功能 ： 防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進行掃描，這樣能夠過濾掉一些攻擊，以 免 其在目標計算機上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。為什么使用防火墻 呢？ 防火墻具有很好的保護作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機。你可以將防火墻配置成許多不同保護級別。高級別的保護可能會禁止一些服務(wù)，如視頻流等。 第 26 頁 總 結(jié) 本畢業(yè)設(shè)計從企業(yè)網(wǎng)的建設(shè)思想、目標、可以選用的網(wǎng)絡(luò)技術(shù)以及 對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對企業(yè)網(wǎng)建設(shè)工程有了一個比較深入的了解，企業(yè)網(wǎng)絡(luò)建設(shè)作為一項重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個方面的知識。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實際的網(wǎng)絡(luò)工程建設(shè)之中。 畢業(yè)設(shè)計已經(jīng)結(jié)束，通過畢業(yè)設(shè)計，對我有很大的幫助和提高，也使我對計算機網(wǎng)絡(luò)有了一個更新更全面的了解，并提高了自己的自學(xué)能力和實際動手能力。學(xué)習(xí)了服務(wù)器的配置，各種設(shè)計工具及應(yīng)用工具的使用 如屏幕截圖工具， photoshop， ftpserver 軟件， Dreamweaver 網(wǎng)頁制作等和另一種服務(wù)器的配置：代理服務(wù)器的配置與運用， win2020server 網(wǎng)絡(luò)服務(wù)器的全面配置及問題的解決。經(jīng)過努力，按時完成了這個項目的設(shè)計，達到了預(yù)期的目的。 此畢業(yè)設(shè)計主要以局域網(wǎng)的實施及局域網(wǎng)內(nèi)服務(wù)器的配置為主，在設(shè)計過程中借鑒和參考了許多有關(guān)方面的資料，也通過 INTERNET 在廣闊的網(wǎng)絡(luò)世界尋找設(shè)計的題材和設(shè)計的方法，當(dāng)完成這個設(shè)計后，我感受到網(wǎng)絡(luò)無窮魅力同時也發(fā)現(xiàn)自己掌握的網(wǎng)絡(luò)知識是如此欠缺并對網(wǎng)絡(luò)知識產(chǎn) 生了近一步了解的渴望。 在設(shè)計過程中接觸了全新的網(wǎng)絡(luò)知識，路由器和交換機的配置和使用，在以前的學(xué)習(xí)過程從沒有接觸過，并在以后的設(shè)計過程中通過自己的努力和指導(dǎo)老師的指點下得到了初步的掌握及應(yīng)用。 在畢業(yè)設(shè)計中有過歡樂和激動也有困惑和煩惱，但是每一天都感到很充實很新鮮，為了即將離開學(xué)校能交給老師最后一份滿意的答卷而不斷努力。離開學(xué)校踏上這個激烈競爭的社會，并適應(yīng)這個日新月異的社會，我一定在以后的學(xué)習(xí)生活中更加努力。相信有一天我能做的更好，更出色。 這里，感謝所有老師對我?guī)啄陙淼慕逃耙恢标P(guān)心和鼓勵并幫助我的同學(xué) 。 設(shè)計中難免有不足和錯誤還請給于批評和指點！ 第 27 頁 致 謝 感謝 。