【正文】 5．不存在單點(diǎn)故障問題。2．有效的實(shí)現(xiàn)了負(fù)載均衡，在核心交換機(jī)上劃分出各自的 VLAN， VLAN 東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 局域網(wǎng)設(shè)計方案2411~Vlan21 在 Core SW1 上的 HSRP 的優(yōu)先級較高， VLAN 30~VLAN31 在 Core SW2 上的 HSRP 的優(yōu)先級較高。 通過在設(shè)置了 HSRP 協(xié)議的路由器之間廣播 HSRP 優(yōu)先級，HSRP 協(xié)議選出當(dāng)前的主動路由器。當(dāng)在一個局域網(wǎng)上有多個熱備份組存在時，把主機(jī)分布到不同的熱備份組，可以使負(fù)載得到分擔(dān)。如果備份路由器失效或者變成了活動路由器，將有另外的路由器被選為備份路由器。在任一時刻，一個組內(nèi)只有一個路由器是活動的，并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動路由器發(fā)生了故障，將選擇一個備份路由器來替代活動路由器，但是在本網(wǎng)絡(luò)內(nèi)的主機(jī)看來，虛擬路由器沒有改變。在網(wǎng)絡(luò)需擴(kuò)展時，沿用現(xiàn)在的路由機(jī)制，保證系統(tǒng)的擴(kuò)展性，即以核心交換機(jī)作為 ABR 和 ASBR，連接區(qū)域 0 和非 0 區(qū)域，并進(jìn)行路由匯總。沒有路由環(huán)路問題：OSPF 屬于 LinkState 路由協(xié)議，沒有環(huán)路問題。支持層次化的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計：網(wǎng)絡(luò)設(shè)計人員可以把一個大型 OSPF 網(wǎng)絡(luò)分成若干域(Area)，其中一個是主干域(Backbone Area, Area ID )，其它非主干域均與主干域相連，并通過主干域交換 LSDB。部分原因是鏈路狀態(tài)算法本身從根本上改善了路由性能，而且比起 EIGRP 來，OSPF 提供了更多更靈活的路由控制策略，方便復(fù)雜網(wǎng)絡(luò)結(jié)構(gòu)的用戶實(shí)施路由規(guī)劃。鏈路狀態(tài)路由域或區(qū)域中的每一個路由器，其鏈路狀態(tài)數(shù)據(jù)庫的內(nèi)容都是一致的。這在實(shí)現(xiàn)上更容易一些，但發(fā)生協(xié)議變動時，可能會改變拓?fù)浣Y(jié)構(gòu)。在同一時期，RIP 協(xié)議已成為最主要的協(xié)議，但它隨著網(wǎng)絡(luò)規(guī)模的增長，已逐漸暴露出一些問題。在動態(tài)路由中比較常用的協(xié)議有以下幾種：路由信息協(xié)議(RIP) 、增強(qiáng)內(nèi)部網(wǎng)關(guān)路由協(xié)議(EIGRP)和開放式最短路徑優(yōu)先(OSPF) 。在劃分這些網(wǎng)段時，需要東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 局域網(wǎng)設(shè)計方案19注意所有單位應(yīng)該統(tǒng)一規(guī)劃，以使地址分段全網(wǎng)統(tǒng)一，便于維護(hù)，其 IP 地址詳細(xì)規(guī)劃如表 1：表 1 IP 地址規(guī)劃表設(shè)備名 接口 地址 說明PC1 F0/0 PC11 F0/0 PC2 F0/0 PC21 F0/0 PC3 F0/0 PC31 F0/0 File F0/0 Admin F0/0 Core SW1e0/ 　 e0/ 　 e0/ 　 e0/ 　 e0/ 　 e0/ 　 f1/0 Core SW2e0/ 　 e0/ 　 e0/ 　 e0/ 　 e0/ 　 e0/ 　 f1/0 PIX f0/0 　 f1/0 　 f3/ 　 f3/ 　 s2/0 Router 1s2/0 　 s2/1 　 s2/2 Router 2s2/1 　 f0/0 Cloud s1/0 東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 局域網(wǎng)設(shè)計方案20 路由協(xié)議的選擇路由器上指明去另一點(diǎn)需要走的具體路徑。 IP 地址規(guī)劃方案IP 地址是整個網(wǎng)絡(luò)系統(tǒng)運(yùn)行的基石，IP 地址規(guī)劃不僅應(yīng)該滿足當(dāng)前的需求，還應(yīng)該充分的考慮系統(tǒng)將來的擴(kuò)展性，以滿足將來發(fā)展的需要。在 I O S 版本 11 . 3中引入了自反訪問表，并且它可用在所有的路由器平臺上。在正常的操作模式下，自反訪問表被配置并用于從路由器的不可信方，例如連接到 I n t e r n e t 的串行端口，創(chuàng)建開啟表項(xiàng)。ACL 適用于所有的被路由協(xié)議，如 IP、IPX、AppleTalk 等。采用 PIM Version2 作為組播路由協(xié)議。對于組播業(yè)務(wù)的具體實(shí)施及管理需根據(jù)不同的業(yè)務(wù)類型及廠家提供設(shè)備的特點(diǎn)具體進(jìn)行分析。而組播傳送則只把發(fā)送數(shù)據(jù)的一個拷貝發(fā)送到多個接收者，主機(jī)發(fā)送數(shù)據(jù)的一個拷貝，可同時發(fā)送到多個接收者。 組播路由與 IP 單播路由有一個本質(zhì)的區(qū)別就是， IP 單播路由是根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)而不是實(shí)際的會話來建立路徑，而 IP 組播路由則是根據(jù)網(wǎng)絡(luò)的會話來動態(tài)地建立投遞路徑；因此，IP 組播路由比 IP 單播路由更具有動態(tài)性。在單播方式下，如果有另外的多個用戶希望同時獲得這個數(shù)據(jù)包的拷貝是不可能的。IP 信息包中的目標(biāo)地址就是 IP 網(wǎng)絡(luò)中惟一的主機(jī)地址。所有核心層交換機(jī)均為三層交換，手動打開 ip routing。 C o r e S w 1s w 1C o r e S w 2s w 2s w 3I N T E R N E TP I X 防 火 墻v l a n 1 0v l a n 2 0v l a n 3 02 0 1 . 1 . 1 4 . 4 / 3 01 9 2 . 1 6 8 . 1 0 . 0 / 2 41 9 2 . 1 6 8 . 2 0 . 0 / 2 41 9 2 . 1 6 8 . 3 0 . 0 / 2 41 9 2 . 1 6 8 . 4 0 . 0 / 2 41 9 2 . 1 6 8 . 5 . 0 / 3 01 9 2 . 1 6 8 . 5 . 4 / 3 01 9 2 . 1 6 8 . 5 . 8 / 3 0R o u t e r 11 9 2 . 1 6 8 . 5 1 . 0 / 2 4O S P F B a c k b o n e 0R o u t e r 2F i l e S e r v e r 網(wǎng) 管 中 心S w 41 9 2 . 1 6 8 . 4 5 . 4 / 2 41 9 2 . 1 6 8 . 4 5 . 5 / 2 4v l a n 1 11 9 2 . 1 6 8 . 1 1 . 0 / 2 4v l a n 2 11 9 2 . 1 6 8 . 2 1 . 0 / 2 4v l a n 3 11 9 2 . 1 6 8 . 3 1 . 0 / 2 4V l a n 5 21 9 2 . 1 6 8 . 5 2 . 0 / 2 4V l a n 5 1圖 2 Vlan 及 IP 地址規(guī)劃圖 第三層交換技術(shù)設(shè)計方案顧名思義，第三層交換器就是將第二層的交換器與第三層的路由器合二為一，使路由器根據(jù)第二層的地址轉(zhuǎn)發(fā)數(shù)據(jù)包以達(dá)到快速通訊，這就形成了第三層交換器。由于交換機(jī)為二層設(shè)備，所以基于應(yīng)用協(xié)議的 VLAN 對于交換機(jī)來說沒有任何意義，反而會造成交換機(jī)性能的下降。通過在一個物理網(wǎng)段上劃分出多個邏輯網(wǎng)段，由每一個邏輯網(wǎng)段構(gòu)成一個 VLAN，其內(nèi)部采用交換機(jī)連接，所有的廣播信息只限制在本 VLAN 內(nèi)，而之間的連接則采用路由實(shí)現(xiàn)，具體實(shí)施時可以外加路由器，或者直接使用第三層交換設(shè)備。如果不隔離這些廣播消息而讓其他用戶接收到，容易發(fā)生 MAC/IP 地址仿冒，影響設(shè)備的正常運(yùn)行，中斷合法用戶的通信過程。通過劃分虛擬局域網(wǎng)，隔離不同部門，可以增強(qiáng)企業(yè)網(wǎng)絡(luò)安全性，以下詳細(xì)論述了虛擬局域網(wǎng)的技術(shù)及在網(wǎng)絡(luò)系統(tǒng)中的必要性和設(shè)計方案。核心層設(shè)備需要支持 portchannel 鏈路捆綁技術(shù)，來保證數(shù)據(jù)的轉(zhuǎn)發(fā)能力，防止出現(xiàn)線路瓶頸。匯聚層需要提供第三層功能，即支持路由選擇和網(wǎng)絡(luò)層服務(wù)，以保護(hù)交換區(qū)塊不受網(wǎng)絡(luò)其他部分失效的影響，并防止本交換區(qū)塊故障對網(wǎng)絡(luò)其他部分的影響，如果交換區(qū)塊發(fā)生了廣播風(fēng)暴，分布層設(shè)備可以防止該廣播風(fēng)暴擴(kuò)散到核心和網(wǎng)絡(luò)的其他部分。東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 局域網(wǎng)設(shè)計方案114. 局域網(wǎng)設(shè)計方案 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計方案對于網(wǎng)絡(luò)平臺的網(wǎng)絡(luò)結(jié)構(gòu)，建議采用模塊化的設(shè)計思想，按照功能劃分為以下區(qū)塊：交換區(qū)塊和核心區(qū)塊。在設(shè)計局域網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時先進(jìn)的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 組建局域網(wǎng)的設(shè)計目標(biāo)和原則10效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。在設(shè)計局域網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。在網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。采用分布式交換結(jié)構(gòu)是實(shí)現(xiàn)這一原則的最佳方案，分布式交換機(jī)結(jié)構(gòu)實(shí)現(xiàn)了交換機(jī)的并行數(shù)據(jù)交換處理，優(yōu)化了網(wǎng)絡(luò)的性能，本地交換和全局交換相結(jié)合的分布式結(jié)構(gòu)減少了交換引擎的壓力。在設(shè)計局域網(wǎng)的方案上，首先是滿足現(xiàn)有規(guī)模的網(wǎng)絡(luò)用戶的需求，同時考慮到業(yè)務(wù)發(fā)展、規(guī)模的擴(kuò)大，應(yīng)該設(shè)計網(wǎng)絡(luò)具有用戶端口的擴(kuò)充能力。提供網(wǎng)絡(luò)設(shè)備的可靠性，容錯性的另一個要求是設(shè)備損壞部件更換時，不需要停機(jī)，更換部件后不需要重新啟動，也就是說部件的更換可以進(jìn)行在線操作，這樣可以使停機(jī)的時間降低到最小。支持單位應(yīng)用的基礎(chǔ)設(shè)施是網(wǎng)絡(luò)。因此在設(shè)計局域網(wǎng)的原則上，首先應(yīng)該考慮滿足網(wǎng)絡(luò)規(guī)模所要求的核心設(shè)備數(shù)據(jù)交換處理能力，以及邊緣設(shè)備到核心的鏈路帶寬。東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 組建局域網(wǎng)的設(shè)計目標(biāo)和原則83. 組建局域網(wǎng)的設(shè)計目標(biāo)和原則 核心交換機(jī)的高數(shù)據(jù)處理性能核心交換機(jī)滿足網(wǎng)絡(luò)中心海量數(shù)據(jù)交換的要求，連接中心的通訊鏈路帶寬滿足應(yīng)用的性能要求。隨著系統(tǒng)復(fù)雜度的增加，會給系統(tǒng)管理帶來成指數(shù)增加的管理工作量。特別是對于存放敏感數(shù)據(jù)的主機(jī)的攻擊往往發(fā)自內(nèi)部用戶，如何對內(nèi)部用戶進(jìn)行訪問控制和安全防范就顯得特別重要。 安全管理體制安全系統(tǒng)只能提供技術(shù)手段和措施，但人為的因素不可忽略，只有確立健全的安全管理體制，設(shè)立相應(yīng)的安全管理崗位，從制度上加以嚴(yán)格管理。可以保證數(shù)據(jù)的保密性、完整性及可靠性。對重要的設(shè)備進(jìn)行冗余配置；對重要系統(tǒng)進(jìn)行備份等安全保護(hù)。外網(wǎng)對安全的需求包括物理安全需求、數(shù)據(jù)鏈路層需求、入侵檢測系統(tǒng)需求、防病毒系統(tǒng)需求和安全管理體制等。根據(jù)樓宇辦公場合不同，網(wǎng)絡(luò)平臺分別設(shè)計出內(nèi)網(wǎng)和外網(wǎng)平臺，兩網(wǎng)之間采用物理隔離的技術(shù)手段實(shí)現(xiàn)涉密問題。網(wǎng)絡(luò)根據(jù)業(yè)務(wù)用戶分布和數(shù)據(jù)的流向，合理的進(jìn)行網(wǎng)段劃分。為了更好的保證網(wǎng)絡(luò)的正常運(yùn)行，設(shè)計的網(wǎng)絡(luò)系統(tǒng)還考慮到網(wǎng)絡(luò)管理，實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理。只有綜合考慮了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理、可靠性、可管理性、可擴(kuò)展性和高性能的需要，精選出適合企業(yè)網(wǎng)絡(luò)需要的網(wǎng)絡(luò)解決方案，才能對企業(yè)高效，科學(xué)的管理，控制企業(yè)的運(yùn)營成本，為企業(yè)的騰飛助跑。企業(yè)受限于內(nèi)部龐雜的關(guān)系管理，拓展外部市場是如果還用一成不變的業(yè)務(wù)服務(wù)方式，很可能在提取激烈的市場競爭中處于尷尬的境地。究其主要原因是企業(yè)沒有將供應(yīng)商和客戶那到企業(yè)自身的供應(yīng)鏈中，沒能及時知道下游客戶的庫存情況、市場情況，沒有讓上有的供應(yīng)商及時了解企業(yè)原材料的庫存情況、成套情況。傳統(tǒng)企業(yè)對市場的反應(yīng)速度取決于自身的信息網(wǎng)絡(luò)水平。隨著企業(yè)間競爭的日趨激烈，以及全球經(jīng)濟(jì)一體化，市場向企業(yè)提出了更高的要求，要求企業(yè)能及時提供高品質(zhì)、低價格，具有個性化的產(chǎn)品。隨著網(wǎng)絡(luò)技術(shù)，新系統(tǒng)新領(lǐng)域的長足發(fā)展，網(wǎng)絡(luò)經(jīng)濟(jì)，知識經(jīng)濟(jì)再不是 IT 等高科技行業(yè)的專利，傳統(tǒng)企業(yè)正利用其行業(yè)特點(diǎn)，汲取網(wǎng)絡(luò)技術(shù)精華，努力創(chuàng)造著傳統(tǒng)行業(yè)的又一個春天。在很多情況下，企業(yè)的生產(chǎn)經(jīng)營并不是孤立進(jìn)行的，其需要在內(nèi)部生產(chǎn)部門之間與外部市場之間達(dá)到充分的信息交流，才能維系正常的生產(chǎn)經(jīng)營，尤其是在規(guī)模不斷擴(kuò)大的情況下，如果仍然延續(xù)傳統(tǒng)的信息交流手段，則信息交流代價急劇增長。東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 網(wǎng)絡(luò)建設(shè)背景和必要性31. 網(wǎng)絡(luò)建設(shè)背景和必要性格羅莫夫（Gregory Gromov）曾經(jīng)說過：“網(wǎng)絡(luò)本身就是一種計算機(jī)科學(xué)概念。東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 緒論2 研究的基本思路根據(jù)對所選題目背景、目的、意義和可行性的分析，總結(jié)出設(shè)計思路如下：選擇合適的網(wǎng)絡(luò)層次模型規(guī)劃企業(yè)網(wǎng)絡(luò)架構(gòu)，合理分配企業(yè)內(nèi)部的 IP 地址。采用內(nèi)部IP 地址。如何最大程度的滿足企業(yè)的這些需求正是本文最關(guān)心的問題。 stability。 good at planning on the basis of VLAN, the access control list (ACL), set strategy, as well as between the Department to limit access to the server area further improve the internal corporate work security。在信息化生產(chǎn)逐步普及的今天，組建企業(yè)內(nèi)部網(wǎng)絡(luò)已經(jīng)是企業(yè)必不可少的一部分，建立高速、穩(wěn)定、安全、智能的辦公網(wǎng)，是組建中小型企業(yè)局域網(wǎng)的核心。本論文所闡述的網(wǎng)絡(luò)是使用業(yè)界流行的核心層—匯聚層—分布層三層結(jié)構(gòu)設(shè)計的中小型企業(yè)網(wǎng)，結(jié)合廣為使用的虛擬局域網(wǎng)（VLAN） ，熱備份路由（HSRP） ，訪問控制列表（ACL） ，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT