【正文】 她工作盡職盡責(zé)、一絲不茍 老師嚴(yán)謹(jǐn)?shù)闹?學(xué)態(tài)度、豐富淵 博的知識(shí)、敏 銳的學(xué)術(shù)思維、精益求精的工作態(tài)度以及侮人不倦的師者 的作風(fēng)是我以后工作、學(xué)習(xí)中的 楷模 ，她的 循循善誘的教 導(dǎo)和不拘一格的 思路給予我無 盡的啟迪。 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 32 頁 致謝 兩個(gè)月 過去了 ，以 “ 企業(yè)組網(wǎng)實(shí) 施方案設(shè)計(jì) ” 為題的畢業(yè)設(shè) 計(jì) 終于順利 完成 ！ 期間我得到了 各位 老師、師兄師 姐和同學(xué)的關(guān) 心和支持 ，我 才能較好完成校園網(wǎng)絡(luò)的實(shí)際，特別是指導(dǎo) 老師周春 ， 在 設(shè)計(jì) 從選題， 構(gòu)思到最后定稿的各個(gè)環(huán)節(jié) 給予細(xì)心指引 與教導(dǎo) ， 使我得 以 較好的 完成 畢業(yè) 設(shè)計(jì)。通過對(duì)企業(yè)外部、內(nèi)部信息的有效采集、科學(xué)分析、科學(xué)決策和合理使用，有效降低成本、增加收入，從而提高企業(yè)的盈利能力，最終提高企業(yè)的核心競(jìng)爭(zhēng)能力，完成企業(yè)振興發(fā)展的最終目標(biāo)。 通過應(yīng)用企業(yè)信息管理的相關(guān)知識(shí)對(duì)本企業(yè)信息發(fā)展規(guī)劃的分析，理清了思路，加深了理解 。 我深刻的認(rèn)識(shí)到，想要獨(dú)立的合格完成網(wǎng)絡(luò)的設(shè)計(jì)規(guī)劃只掌握現(xiàn)在的專業(yè)知識(shí)是遠(yuǎn)遠(yuǎn)不夠的，我們應(yīng)該具有更全面的知識(shí)，不斷的去學(xué)習(xí)新的知識(shí)。 盡管 在設(shè) 計(jì)的時(shí)候遇到很 多的困難，但 其中讓我學(xué)習(xí)到的是整個(gè) 企業(yè) 網(wǎng)的設(shè)計(jì)、 規(guī)劃、布線的全 過程。 6） 企業(yè)維護(hù)服務(wù)器安全的方法 ： 將磁盤分區(qū)轉(zhuǎn)換成 NTFS 格式 、 構(gòu)建安全的工作站 、 建立嚴(yán)格的用戶權(quán) 限 、 安裝更新軟件設(shè)備 。它具有良好的保密和不受干擾性，使雙方能進(jìn)行自由而安全的點(diǎn)對(duì)點(diǎn)連接 。 2） 防盜和防毀 ： 設(shè)置報(bào)警器 —— 鎖定裝置 —— 計(jì)算機(jī)保險(xiǎn) 3） 保密技術(shù) ： 計(jì)算機(jī)系統(tǒng)的保密主要是指存放于磁盤上的文件、數(shù)據(jù)庫等數(shù) 據(jù)存儲(chǔ)的保 密措施，應(yīng)用 于這方面的技術(shù) 主要有訪問控 制、數(shù)據(jù)加密等。 理想的備份系統(tǒng)是在軟件備份的基礎(chǔ)上增加硬件容錯(cuò)系統(tǒng)， 使 網(wǎng)絡(luò)更加安全可靠。邏輯安安全包括信息的完整性、保密性和可用性。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面，即物理安全和邏輯安全。其敷設(shè)方式室內(nèi)采用金屬橋架，室外采用 架空布線 的方式進(jìn)行。在 企業(yè) 網(wǎng)綜合布線設(shè)計(jì)方案中將使用光纖把 信息樓、 辦公樓、科研 樓、 生產(chǎn)樓 、 倉 儲(chǔ)樓、 宿舍樓 互聯(lián)。它包 括 銅線、光纖、 以及防止其它建 筑的電纜的浪 涌電壓進(jìn)入本建筑的保護(hù)設(shè)置 。一般來講，要在每個(gè)配線間機(jī)柜內(nèi)放置相應(yīng)的網(wǎng)絡(luò)設(shè)備。它把各種公共系統(tǒng)設(shè)備的多種不同設(shè)備互連起來，其中包括郵電部門的光纜、同軸電纜、程控交換機(jī)等．系統(tǒng)示意圖如下： 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 27 頁 圖 設(shè)備間子系統(tǒng) 5） 管理子系統(tǒng) 管理間子系統(tǒng)為連接其他子系 統(tǒng) 提供了手段， 它是連接垂直 干線子系統(tǒng)和水平干線子系統(tǒng)的子系統(tǒng)，主要由機(jī)柜、配線架、集線器、交換機(jī)和 UPS 電源等組成。 4） 設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)。 系統(tǒng)示意圖如下： 圖 水平 布線 子系統(tǒng) 3） 垂直干線子系統(tǒng) 垂直干線子系統(tǒng) 指 各摟層配線架 與主配線架間 的干纜：可以 為大對(duì)數(shù)雙絞線、光纜也可以二者混用；其主要功能是將主配線架系統(tǒng)和各樓層配線架連接起來。 2） 水平布線子系統(tǒng) 水 平 布 線系 統(tǒng) 是 指 從 每 個(gè) 樓層 豎 井 位 置 到 各 房間 信息點(diǎn)鏈路的連接。 根據(jù) EIA/TIA 568 標(biāo)準(zhǔn)，建筑物綜合布線系統(tǒng)分為六個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理間子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。結(jié)構(gòu)化綜合布線系統(tǒng) 根據(jù)各節(jié) 點(diǎn)的地理分布情 況、網(wǎng)絡(luò)配置 情況和通信要求，安裝適當(dāng)?shù)牟季€介質(zhì)和連接設(shè)備，使網(wǎng)絡(luò)的連接維護(hù)和管理變得簡(jiǎn)單易行。這是企業(yè)級(jí)防火墻，它提供了專用硬件平臺(tái)。路由 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 23 頁 器的首選品牌是 Cisco。 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 22 頁 圖 思科 WSC291824TTC 表 思科 WSC291824TTC 參數(shù)表 主要參數(shù) 產(chǎn)品類型 快速以太網(wǎng)交換機(jī) 傳輸速率 10/100Mbps 產(chǎn)品內(nèi)存 64MB 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 16Gbps MAC 地址表 8K 端口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 個(gè) 端口描述 24 個(gè) 10/100Mbps 以太網(wǎng)端口， 2 個(gè) 10/100/1000Mbps 上行端口 傳輸模式 支持全雙工 功 能特性 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE ， IEEE ， IEEE ，IEEE ， IEEE ， IEEE ， IEEE ，IEEE ， IEEE ， IEEE ， IEEE ，IEEE VLAN 支持 4） 遠(yuǎn)程接入與訪問設(shè)備 遠(yuǎn)程接入與訪問設(shè)備可以采用路由器。 根據(jù)接入層的技術(shù)要求，網(wǎng)絡(luò)的實(shí)際需求以及與核心交換機(jī)會(huì)聚層交換機(jī)品牌一致，這樣更便于兼容管理 。 圖 思科 WSC356024TSS 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 21 頁 表 思科 WSC356024TSS 參數(shù)表 主要參數(shù) 產(chǎn)品類型 企業(yè)級(jí)交換機(jī) 應(yīng)用層級(jí) 三層 傳輸速率 10/100/1000Mbps 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 MAC 地址表 12K 端口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 個(gè) 端口描述 24 個(gè)以太網(wǎng) 10/100Mpps 端口， 2 個(gè)基于 SFP 的 千兆位以太網(wǎng)端口 傳輸模式 支持全雙工 功能特性 堆疊功能 可堆疊 VLAN 支持 QOS 支持 網(wǎng)絡(luò)管理 SNMP， CLI， Web， 管理軟件 3） 接入層交換機(jī) 接入層的主要功能是為最終用戶提供對(duì) 企業(yè) 網(wǎng) 絡(luò)訪問的途徑 。因此，其關(guān)鍵安全因素是交換傳輸能力、 QOS(服務(wù)質(zhì)量 )和 ACL(訪問控制列表 )。 所需的設(shè)備選型 表 設(shè)備選型表 樓宇 設(shè)備型號(hào) 數(shù)量 端口結(jié)構(gòu) 網(wǎng)絡(luò)中心 CISCO WSC6509E 2 模塊化 CISCO 3845 2 模塊化 ASA5520BUNK9 2 模塊化 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 19 頁 續(xù)上表 服務(wù)器群 CISCO WSC375024TSS 1 24 口 Cisco WSC291824TTC 1 24 口 辦公樓 CISCO WSC375024TSS 1 24 口 Cisco WSC291824TTC 4 24 口 生產(chǎn)樓 CISCO WSC375024TSS 1 24 口 CiscoWSC291824T TC 2 24 口 科研樓 CISCO WSC375024TSS 1 24 口 CISCO WSC291824TTC 1 24 口 倉儲(chǔ)樓 CISCO WSC375024TSS 1 24 口 CISCO WSC291824TTC 1 24 口 宿舍樓 CISCO WSC375024TSS 1 24 口 CISCO WSC291824TTC 1 24 口 1） 核心交換機(jī) 根據(jù)核心交換機(jī)的高性能，高速率、高可靠性、便于升級(jí)和擴(kuò)展、強(qiáng)大的網(wǎng)絡(luò)控制能力，提供 Qos 和網(wǎng)絡(luò)安全等機(jī)制，良好的可管理性，支持通用網(wǎng)管協(xié)議等要求，以及從本 企業(yè) 網(wǎng)構(gòu)建的 需求分析各方 面來考慮，我們選 思科 CISCO WSC6509E 交換機(jī)作為核心層的交換機(jī)。 網(wǎng)絡(luò)中心設(shè)在 信息 樓 二 層的中心 機(jī)房，在此放 置中心交換機(jī) ， 匯聚層采用三層交換機(jī)，以 1000 兆以太網(wǎng)技術(shù)，實(shí)現(xiàn)核心層與匯聚層的互連，以 100 兆以太網(wǎng)技術(shù)，實(shí)現(xiàn)匯聚層與接入層的互連， 其余各樓采用二 級(jí)交換機(jī)接入網(wǎng)絡(luò)。 P IX525(config)global (outside) 1 mask PIX525(config)nat (outside) 1 . 如果是內(nèi)部全部地址都可以轉(zhuǎn)換出去則： PIX525(config)nat (outside) 1 茂名職業(yè)技術(shù)學(xué)院計(jì)算機(jī)工程系畢業(yè)設(shè)計(jì)報(bào)告 第 18 頁 4 網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)通信設(shè)備選型原則 根據(jù)網(wǎng)絡(luò)系統(tǒng)的需求和具體特點(diǎn)，在進(jìn)行廠商和設(shè)備選型時(shí)主要考慮以下幾個(gè)方面： 1） 選型的網(wǎng)絡(luò)產(chǎn)品在國際 /內(nèi)具有一定先進(jìn)性同時(shí)較好地滿足需求 2） 所有網(wǎng)絡(luò)產(chǎn)品符合標(biāo)準(zhǔn)并且具有開放性，廠商對(duì)產(chǎn)品有長遠(yuǎn)的發(fā)展計(jì)劃 3） 選型產(chǎn)品應(yīng)是成熟的，在國內(nèi) /國外有著廣 泛的實(shí)際應(yīng)用 ，并占有一定市場(chǎng)份額 4） 網(wǎng)絡(luò)廠商具有完善的售后 服務(wù)體系 根 據(jù) 以 上 原 則 ， 我 們 綜 合 考 慮 國 際 主 流 網(wǎng) 絡(luò) 設(shè) 備 廠 商 （ Nortel Networks, Cisco, 3Com 等）及其旗幟設(shè)備，我們選擇 Cisco Systems, Inc（思科系統(tǒng)）公司的綜合網(wǎng)絡(luò)解決方案來建設(shè)網(wǎng)絡(luò)系統(tǒng)。 Inside 端口可以做 tel 就能用了 ,但 outside 端口還跟一些安全配置有關(guān)。 2） 命名端口與安全級(jí)別 ， 采用命令 nameif PIX525(config)nameif ether0 outside security0 PIX525(config)nameif ether0 outside security100 security0 是外 部端口 outs ide 的安全級(jí) 別（ 100 安全 級(jí)別最 高） ， security100 是內(nèi)部端口 ins ide 的安全級(jí)別 , 如果中間還有以太口，則security10， security20 等等命名，多個(gè)網(wǎng)卡組成多個(gè)網(wǎng)絡(luò)，一般情況下增加一個(gè)以太口作為 DMZ(Demilitarized Zones 非武裝區(qū)域 )。還有必須清楚標(biāo)準(zhǔn)的 TCP 和 UDP 端口的定義。 在每個(gè)樓宇的 交換機(jī) 配置相應(yīng)的 V LAN： switch (Config)vlan 10 switch (Config Vlan10 ) hostname GCGL switch (Config GCGL)switchport interface f0/18 switch (Config GCGL)exit ......... switch (Config)vlan 90 switch (Config Vlan10 ) hostname ZH switch (Config ZH)switchport interface f0/916 switch (Config ZH)exit switch (Config) 驗(yàn)證配置： switchshow vlan 設(shè)置交換機(jī) trunk 端口 switch (Config)interface ether 0/0/24 switch (Config Ether0/0/24)switchport mode