【正文】 感謝我的同學(xué)和朋友，在我寫(xiě)論文的過(guò)程中給予我了很多你問(wèn)素材，還在論文的撰寫(xiě)和排版等過(guò)程中提供熱情的幫助 ， 在此，我再一次真誠(chéng)地向幫助過(guò)我的老師和同學(xué)表示感謝 。在此向幫助和指導(dǎo)過(guò)我的各位老師表示最 衷心 的感謝！ 感謝這篇論文所涉及到的各位學(xué)者。尤其要強(qiáng)烈感謝我的論 文指導(dǎo)老師 — 楊健 老師，他 對(duì)我進(jìn)行了無(wú)私的指導(dǎo)和幫助，不厭其煩的幫助進(jìn)行論文的修改和改進(jìn)。 中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃 17 參考文獻(xiàn) [1] 尹敬齊 .局域網(wǎng)組建與管理（第二版） .北京：機(jī)械工業(yè)出版社 ， 2020. [2] 楊威 .賈祥福 .楊陟卓 .局域網(wǎng)組建、管理與維護(hù) .北京 :人民郵電出版社， . [3] 王達(dá) .局域網(wǎng)組建與配置技能實(shí)訓(xùn) [M].北京：人民郵電出版社 ， 2020. [4] 王太沖 牛玲 宋映紅 .局域網(wǎng)組建配置和管理入門(mén)與提高 . 清華大學(xué)出版社 , . [5] 張基溫 .計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（ 第 2 版） .北京 :高等教育出版社， . [6] 賀全榮，車(chē)世安 .局域網(wǎng)組建、管理及維護(hù)實(shí)用教程 [M].北京：清華大學(xué)出版社， [7] 趙喆 .計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用技術(shù) [M].北京：中國(guó)鐵道出版社， 2020. [8] 李存斌 .計(jì)算機(jī)公共基礎(chǔ)教程 .北京：高等教育出版社， 2020. [9] 吳獻(xiàn)文 .計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)與技能訓(xùn)練 西安電子科技大學(xué)出版社， [10] 胡道遠(yuǎn) .計(jì)算機(jī)局域網(wǎng) [M].北京：清華大學(xué)出版社， . 18 致謝 感謝學(xué)校領(lǐng)導(dǎo)給我們提供此次做設(shè)計(jì)的環(huán)境，也要感謝指導(dǎo)老師 楊健 的細(xì)心指導(dǎo)，才得此次畢業(yè)設(shè)計(jì)圓滿(mǎn)完成，通過(guò)此次設(shè)計(jì)，使我掌握了平時(shí)上課時(shí)沒(méi)掌握的知識(shí)，也復(fù)習(xí)了以前所學(xué)的的知識(shí)，收獲很多，設(shè)計(jì)期間，大家互相討論，共同進(jìn)步，增進(jìn)了友誼，也團(tuán)結(jié)了同學(xué)。如果無(wú)法避免，該段線(xiàn)槽需采取屏蔽隔離措施。上下左右繞過(guò) 其他線(xiàn)槽時(shí)，轉(zhuǎn)彎坡度要平緩，重點(diǎn)注意兩端線(xiàn)纜下垂直受力后是否還能在不壓損線(xiàn)纜的前提下蓋上蓋板； （ 2）放線(xiàn)過(guò)程中主要是注意對(duì)拉力的控制，對(duì)于帶卷軸包裝的線(xiàn)纜，建議兩頭至少各安排一名工人，把卷軸套在自制的拉線(xiàn)桿上，放線(xiàn)端的工人先從卷軸箱內(nèi)預(yù)拉出一部分線(xiàn)纜，供合作者在管線(xiàn)另一端抽取，預(yù)拉出的線(xiàn)不能過(guò)多，避免多根線(xiàn)在場(chǎng)地上纏結(jié)環(huán)繞； （ 3）拉線(xiàn)工序結(jié)束后，兩端留出的冗余線(xiàn)纜要整理和保護(hù)好，盤(pán)線(xiàn)時(shí)要順著原來(lái)的旋轉(zhuǎn)方向，線(xiàn)圈直徑不要太小，有可能的話(huà)用廢線(xiàn)頭固定在橋架、吊頂上或紙箱內(nèi)，做好標(biāo)注，提醒其他人員勿動(dòng)勿踩； （ 4）在整理、綁扎、安置線(xiàn)纜時(shí)，冗余線(xiàn)纜不要太長(zhǎng)，不要讓線(xiàn)纜疊加受力，線(xiàn)圈順勢(shì)盤(pán)整，固定扎繩不要勒得過(guò)緊； （ 5）在整個(gè)施工期間，工藝流程及時(shí)通報(bào)，各工種負(fù)責(zé)人做好溝通，發(fā)現(xiàn)問(wèn)題馬上通知用戶(hù)方，在其他后續(xù)工種開(kāi)始前及時(shí)完成本工種任務(wù)； （ 6）如果安裝的是非屏蔽雙絞線(xiàn)，對(duì)接地要求不高，可在與機(jī)柜相連的主線(xiàn)槽處接地； （ 7）線(xiàn)槽的規(guī)格是這樣來(lái)確定的：線(xiàn)槽的橫截面積留 40%的富余量以備擴(kuò)充，超 5 類(lèi) 16 雙絞線(xiàn)的橫截面積為 ； （ 8）線(xiàn)槽安裝時(shí)，應(yīng)注意與強(qiáng)電線(xiàn)槽的隔離。 （ 1） 電源布線(xiàn)； （ 2） 弱電布線(xiàn)； （ 3） 接地布線(xiàn)。其中電源布線(xiàn)和弱電布線(xiàn)均放在金屬布線(xiàn)槽內(nèi)，具體的金屬布線(xiàn)槽尺寸可根據(jù)線(xiàn)量的多少確定，并考慮一定的發(fā)展余地（一般為 100 50mm或 50 50mm）。 布線(xiàn)系統(tǒng)，它應(yīng)該能支持話(huà)音、圖形、圖像、數(shù)據(jù)多媒體、安全監(jiān)控、傳感等各種信息的傳輸，支持 UTP、光纖、 STP、同軸電纜等各種傳輸載體 ，支持多用戶(hù)、多類(lèi)型產(chǎn)品的應(yīng)用，支持高速網(wǎng)絡(luò)的應(yīng)用，為公司網(wǎng)通信系統(tǒng)提供有力支撐。 綜合布線(xiàn)主要有以下一些優(yōu)點(diǎn)：結(jié)構(gòu)清晰，便于管理和維護(hù)；材料統(tǒng)一先進(jìn)，適應(yīng)今后的發(fā)展需要；靈活性強(qiáng)，適應(yīng)各種不同的需求；便于擴(kuò)展，節(jié)約費(fèi)用，提高了系統(tǒng)的可中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃 15 靠性。 第五章 綜合布線(xiàn)及設(shè)施安裝 布線(xiàn)系統(tǒng)是網(wǎng)絡(luò)實(shí)現(xiàn)的基礎(chǔ)，選擇時(shí)應(yīng)主要以帶寬和數(shù)據(jù)傳輸速率為衡量標(biāo)準(zhǔn)，同時(shí)考慮其發(fā)展余地、投資費(fèi)用、安裝質(zhì)量及二次開(kāi)發(fā)成本。如一個(gè)結(jié)點(diǎn)IP 地址為 ,子網(wǎng)掩碼為 ，表示其網(wǎng)絡(luò)地址為 ，結(jié)點(diǎn)地址為208。 子網(wǎng)掩碼使用與 IP 地址相同的編碼格式，子網(wǎng)掩碼為 1 的部分對(duì)應(yīng)于 IP 地址的網(wǎng)絡(luò)與子網(wǎng)部分，子網(wǎng)掩碼為 0 的部分對(duì)應(yīng)于 IP 地址的 主機(jī)部分。 動(dòng)態(tài) IP 地址分配 :是通過(guò) DHCP（動(dòng)態(tài)主機(jī)配置程序）服務(wù)器或主機(jī)來(lái)完成，當(dāng)計(jì)算機(jī)登錄到局域網(wǎng)上時(shí)， DHCP 服務(wù)器就會(huì)自動(dòng)為它分配一個(gè) IP 地址，這可以減少系統(tǒng)管理員維護(hù)系統(tǒng)的時(shí)間，同時(shí)可以根據(jù)用戶(hù)要求自動(dòng)更新 IP 地址，節(jié)省了系統(tǒng)資源。并且，每個(gè)計(jì)算機(jī)必須分配一個(gè)唯一的主機(jī)名。 IP 地址的分配 在局域網(wǎng)中分配 IP 地址的方法有兩種 : 靜態(tài) IP 地址分配 :它意味著為局域網(wǎng)上的每一臺(tái)計(jì)算機(jī)都分配一個(gè) IP 地址。其有效范圍為 ——，包括 2097152 個(gè) C 類(lèi)網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)最多可容納 254 臺(tái)主機(jī)。其有效范圍為 ——，包括 16384 個(gè) B 類(lèi)網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)最多可容納 65534 臺(tái)主機(jī)。其有效范圍為 ——,包括 126 個(gè) A 類(lèi)網(wǎng)絡(luò)，每個(gè)網(wǎng)絡(luò)最多可容納 16777214 臺(tái)主機(jī)。為了方便人們的使用，一般用小數(shù)點(diǎn)隔開(kāi)的十進(jìn)制數(shù)表示，如 地址由網(wǎng)絡(luò)標(biāo)識(shí) (id)主機(jī)標(biāo)識(shí) (hosted)兩部分組成，網(wǎng)絡(luò)標(biāo)識(shí)用來(lái)區(qū)分Inter 上互聯(lián)的各個(gè)網(wǎng)絡(luò)，主機(jī)標(biāo)識(shí)用來(lái) 區(qū)分有、同一網(wǎng)絡(luò)上的不同計(jì)算機(jī)（即主機(jī)）。按照 TCP/IP 協(xié)議規(guī)定， IP 地址用一個(gè) 32 位的二進(jìn)制數(shù)表示，就是 4 個(gè)字節(jié)。另 外，來(lái)自市場(chǎng)的壓力使各大網(wǎng)絡(luò)廠商立刻將新標(biāo)準(zhǔn)融合到他們各自的產(chǎn)品中。它成為 VLAN 史上的一塊里程碑。 在 1996 年 3 月， 委員會(huì)結(jié)束了對(duì) VLAN 初期標(biāo)準(zhǔn)的修訂工作。然而，大多數(shù) 802 委員會(huì)的成員都反中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃 13 對(duì)推廣 。在此之前， 曾經(jīng)在全球范圍內(nèi)作為 VLAN 安全性的同一規(guī)范。 智能化的可管理性 — 包括 HP TopTools for Servers,HP OpenView Managex/Event Manager，集成惠普遠(yuǎn)程助理，服務(wù)器自動(dòng)重啟動(dòng)（ ASP）技術(shù)，可選 HP TopTools 遠(yuǎn)程控制卡，前面板“信號(hào)燈”系統(tǒng)狀態(tài)控制面板以及智能硬件路由分配中斷請(qǐng)求（智能中斷分配 Smart IRQ） . 服務(wù)器的配置如表 項(xiàng) 目 WWW、 MAIL、 DNS、 FTP 服務(wù)器 （ HP LH6000） 備份、數(shù)據(jù)庫(kù)服務(wù)器 （ HP LH3000） 處理器 Inter Pentium Ⅳ Xeon 700MHZ Inter Pentium Ⅳ Xeon 700MHZ 緩 存 512KB 512KB 內(nèi) 存 1GB PC133 ECC SDRAM 512MB PC133 ECC SDRAM 內(nèi)存設(shè)備 系統(tǒng)硬盤(pán) 2 個(gè) CDROM 32*EIDE 軟盤(pán)驅(qū)動(dòng)器 系統(tǒng)硬盤(pán) 3 CDROM 32*EIDE 軟盤(pán)驅(qū)動(dòng)器 電 源 高可用電源 冗余電源 冷卻控制 高可用電源 冗余電源 冷卻控制 第 四 章 VLAN 劃分及 IP 地址分配 VLAN 的劃分標(biāo)準(zhǔn) 對(duì) VLAN 的標(biāo)準(zhǔn)，我們只是介紹兩種比較通用的 標(biāo)準(zhǔn)，當(dāng)然也有一些公司具有自己的標(biāo)準(zhǔn)，比如 Cisco 公司的 ISL 標(biāo)準(zhǔn)，雖然不是一種大眾化的標(biāo)準(zhǔn)，但是由于 Cisco Catalyst交換機(jī)的大量使用， ISL 也成為一種不是標(biāo)準(zhǔn)的標(biāo)準(zhǔn)了。 12 超凡的可擴(kuò)展性和可伸縮性保護(hù)投資，其中最多可配置 2個(gè) Inter Pentium Ⅳ 處理器， 4GB PC— 133 ECC SDRAM 內(nèi)存， 12 個(gè) Ultra2 或 Ultra3 SCSI 熱插拔硬盤(pán)驅(qū)動(dòng)器 內(nèi)部熱插拔硬盤(pán)存儲(chǔ)容量高達(dá) 216GB。 HP NetServer LH3000 型服務(wù)器具有精心設(shè)計(jì)的流暢的 5U外形，其性能和可伸 縮性寫(xiě)完全滿(mǎn)足數(shù)據(jù)中心不斷增長(zhǎng)的苛刻需求。 綜合考慮國(guó)內(nèi)外著名 IBM， COMPAQ， HP，聯(lián)想等服務(wù)器生產(chǎn)商的產(chǎn)品品性、服務(wù)水平、價(jià)格等因素，按照網(wǎng)絡(luò)對(duì)各種服務(wù)器的要求，決定選用 HP 公司的 HP NetServer LT6000 系列產(chǎn)品。作為服務(wù)器，與其它網(wǎng)絡(luò)組成部分相比，因?yàn)樗P(guān)系到有重要價(jià)值的數(shù)據(jù)的安全性問(wèn)題和整個(gè)網(wǎng)絡(luò)的可靠性問(wèn)題，因此服務(wù)器的可靠性是最重要的選擇原則。它的詳細(xì)說(shuō)明： 設(shè)備類(lèi)型 :VPN 防火墻 并發(fā)連接數(shù) : 25000 網(wǎng)絡(luò)吞吐量 (Mbps): 150 安全過(guò)濾帶寬 : 100Mbps 網(wǎng)絡(luò)端口 : 8 個(gè)快速以太網(wǎng)端口、 1 個(gè) SSC 擴(kuò)展插槽 用戶(hù)數(shù)限制 : 無(wú)用戶(hù)數(shù)限制 控制端口 : console 服務(wù)器設(shè)備選型 服務(wù)器 是網(wǎng)絡(luò)中存儲(chǔ)關(guān)鍵數(shù)據(jù)和提供各種服務(wù)的計(jì)算機(jī)，具有非常重要的地位，因此不能掉以輕心。 ⑦電子郵件發(fā)信監(jiān)控（ outgoingscreening） —— 能夠阻塞帶有特定詞句電子郵件的發(fā)送，以避免企業(yè)員工故意或無(wú)意地泄露某些特定信息。 ⑤代理服務(wù)器屏蔽（ proxyblocking） —— 防止局域網(wǎng)用戶(hù)繞過(guò)互聯(lián)網(wǎng)過(guò)濾系統(tǒng)。 ③ vpn 技術(shù) —— 使遠(yuǎn)程用戶(hù)能夠安全地連接局域網(wǎng)。硬件防火墻產(chǎn)品應(yīng)該具備以下功能： ①包狀態(tài)檢查 —— 在數(shù)據(jù)包通過(guò)防火墻時(shí)對(duì)數(shù)據(jù)進(jìn)行檢查，以確定是否允許進(jìn)入局域