【正文】 并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡。一個 VLAN 內(nèi) 部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他 VLAN 中，即使是兩臺計算機有著同樣的網(wǎng)段，但是它們卻沒有相同的 VLAN 號，它們各自的廣播流也不會相互轉(zhuǎn)發(fā) ,從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡的安全性。 VLAN 技術(shù)允許網(wǎng)絡管理者將一個物理的 LAN 邏輯地劃分成不同的廣播域（或稱虛擬 LAN，即 VLAN），每一個 VLAN 都包含一組有著相同需求的計算機工作站，與物理上形成的 LAN 有著相同的屬性。 總公司子網(wǎng)劃分 部門 子網(wǎng)網(wǎng)絡號 子網(wǎng)掩碼 網(wǎng)關(guān) 開發(fā)部 工程部 業(yè)務部 人事部 商務部 財務部 信息中心 經(jīng)理 部 分公司子網(wǎng)劃分 部門 子網(wǎng)網(wǎng)絡號 子網(wǎng)掩碼 網(wǎng)關(guān) 開發(fā)部 工程部 業(yè)務部 人事部 商務部 財務部 信息中心 經(jīng)理部 規(guī)劃 VLAN（ Virtual Local Area Network）即虛擬局域網(wǎng)，是一 種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。 該企業(yè)的子網(wǎng)是按照部門來劃分的，基于可擴展性的原則，除了滿足每個部門都能分到足夠的 IP地址外，還要為以后的人事調(diào)動、部門擴展等留有冗余的 IP，否則可能會由于一些很小的人事變化就得重新劃分子網(wǎng)。 VLSM(Variable Length Sub masks)變長子網(wǎng)掩碼 ， 是在標準的掩碼上面再劃分的子網(wǎng)的網(wǎng)絡號碼 ， 不同子網(wǎng)的子網(wǎng) 掩碼可能有不同的長度，但一旦子網(wǎng)掩碼的長度確定了，它們就不變了， 這個技術(shù)對于高效分配 IP 地址 。如果分別把各自所有的主機放到一個子網(wǎng)里，對企業(yè)的安全性管 理極為不利，而且如果有站點更新（計算機的配置調(diào)整或增減計算機）或發(fā)生故障，大量的廣播數(shù)據(jù)會嚴重影響網(wǎng)絡的整體性能。同樣可以基于中心交換機的 VLAN 功能進行配置，劃分網(wǎng)段，根據(jù)各個二級單位信息點所在的網(wǎng)段進行動態(tài)地址分配 。并結(jié)合核 心交換機的第三層交換功能，進行子網(wǎng)的劃分，一方面可以降低網(wǎng)絡風暴的發(fā)生，另一方面也加強了網(wǎng)絡的安全性。但如果網(wǎng)絡規(guī)模較大，則 IP 地址管理的工作量就相當大。而且使用動態(tài) IP 地址分配需要設(shè)置額外 DHCP 服務器。用動態(tài) IP 地址分配（ DHCP）的最大優(yōu)點是客戶端網(wǎng)絡的配置非常簡單，在沒有管理員的幫助和干預的情況下，用 戶自己便可以對網(wǎng)絡進行連接設(shè)置。 對于局域網(wǎng)的 IP 地址 分配 問題，用戶規(guī)模越大，管理工作就越困難，必須深思加以解決。 TCP/IP 協(xié)議規(guī)定，根據(jù)網(wǎng)絡規(guī)模的大小將 IP 地址分為 5 類 （ A、 B、 C、D、 E） ： A 類 ~ B 類 ~ C 類 ~ D 類 ~ 雖然有這么多 IP 地址，但是 這些 IP 地址我們是不能隨便用的， 大多數(shù)的地址都被互聯(lián)網(wǎng)專業(yè)機構(gòu)注冊并指定， 在 IP 地址日益匱乏的今天，企業(yè)一般只能申請到幾個公網(wǎng)地址。為了 防止企業(yè)外部對內(nèi)的攻擊，在路由器外部安裝硬件防火墻。而 在接入層的設(shè)計上 ，總分公司都 使用 多臺 二層交換機， 100 兆到桌面。總公司的工作站大約為 200 人，考慮到 規(guī)模較大而且 該總公司 的 業(yè)務 比較重要 ，核心層的設(shè)計上采用了 兩臺 千兆 三層交換機作一個冗余備份，在這兩 臺 三層交換機之間作鏈路聚合， 就算其中一個核心交換機當機，也可以保證網(wǎng)絡的瞬間恢復，大大增加了網(wǎng)絡的可靠性。不同的連接方法網(wǎng)絡的性能不同 ，局域網(wǎng)拓撲結(jié)構(gòu)通常分為 3 種，分別是總線型、星型和環(huán)型。網(wǎng)絡的拓撲結(jié)構(gòu)是拋開網(wǎng)絡物理連接來討論網(wǎng)絡系統(tǒng)的連接形式，網(wǎng)絡中各站點相互連接的方法和形式稱為網(wǎng)絡拓撲。在這個階段，要對該企業(yè)網(wǎng)絡的拓撲結(jié)構(gòu)、 IP 地址規(guī)劃、子網(wǎng)劃分、Inter 接入等方面進行詳細的規(guī)劃與設(shè)計。而TCP/IP 框架包含了大量的協(xié)議和應用，他雖然不是 ISO 標準，但一致于 ISO 的 OSI參考模型制定，并在不斷發(fā)展過程中吸收了 OSI 模型中的概念及特征，它的使用已經(jīng)越來越廣泛，幾乎成為“事實上的標準”，著名的 Inter 就是基于 TCP/IP 協(xié)議族的。該層最接近用戶 ，主要協(xié)議有 SMTP、 DNS、 FTP、 TELNET。 4）應用層。它提供端到端的數(shù)據(jù)傳輸服務。該層的主要協(xié)議有： IP、 ARP、 RARP。 TCP/IP 協(xié)議族亦采用層次化的結(jié)構(gòu)模型，共包括四個層次 1）硬件接口層， TCP/IP 協(xié)議族沒有具體定義硬件層，因而它對各種各樣的網(wǎng)絡硬件具有高度的適應性，這正式它的成功之處。 TCP/IP 協(xié)議族 TCP/IP 協(xié)議族是廣泛應用于計算機互聯(lián)的業(yè)界標準。 6）表示層是第六層，它把 上層交付的信息變換為能夠共同理解的形式，它關(guān)心的是所傳輸?shù)男畔⒌恼Z法和語義，它只對應用層信息的形式進行變換，但不改變信息內(nèi)容 本身。 4）傳輸層是第四層，它利用下三層所提供的網(wǎng)絡服務向高層提供可靠的端到端的透明數(shù)據(jù)傳輸。 2）數(shù)據(jù)鏈路層是第二層，它的主要任務是加強物理層傳輸比特的可靠性。 OSI 協(xié)議族 OSI（開放系統(tǒng)互聯(lián)參考模型）協(xié)議族是國際標準化組織（ ISO）建議并主持制定的有廣泛影響的網(wǎng)絡互聯(lián)協(xié)議。 目前，主要的協(xié)議體系結(jié)構(gòu)有 OSI 族和 TCP/IP 族。網(wǎng)絡協(xié)議常采用分層的體系結(jié)構(gòu)。由于目前網(wǎng)絡產(chǎn)品標準化程度較高，因此可擴展性要求基本不成問題。因此，需要統(tǒng)一規(guī)劃和設(shè)計。 7）可擴展性原則。 6） 可管理性原則。倘若安全性系統(tǒng)保護企業(yè)免受病毒及駭客攻 擊，但卻阻撓其服務客戶及邁向電子商務腳步，那么 此系統(tǒng)就已超越其權(quán)限了。每家企業(yè)都有自己的商業(yè)機密，如果這些機密被竊取，后果是不堪設(shè)想的。 5）安全性原則。企業(yè)的 網(wǎng)絡不允許有異常情況發(fā)生，因為一旦網(wǎng)絡發(fā)生異常情況，就會帶來很大的損失。 4） 可靠性原則。網(wǎng)絡系統(tǒng)應采用開放的標準和技術(shù)，如 TCP/IP 協(xié)議、 IEEE802系列標準等。在實用的基礎(chǔ)上還可以具有一定的前瞻性，在網(wǎng)絡結(jié)構(gòu)上要做到能適應較長時期企業(yè)和網(wǎng)絡技術(shù)的發(fā)展，不要在網(wǎng)絡剛組建不久就發(fā)現(xiàn)很難實現(xiàn)某些較新的應用，或者根本不能應用目前的一些主流軟件，這樣勢必造成企業(yè)網(wǎng)絡資源的浪費。網(wǎng)絡系統(tǒng)應采用成熟可靠的技術(shù)和設(shè)備，達到實用、經(jīng)濟和有效的目的。因此，不可能也沒有必要實現(xiàn)所謂“一步到位”。 1）實用性原則。這樣，可以提供遠程撥號訪問和通過 Inter 訪問兩種方式，來實現(xiàn)全國各分支機構(gòu)、相關(guān)部門以及公眾對公司信息的限制性訪問 。規(guī)劃 中服務器、信息中心采用千兆，與中心主交換機連接，其他部門采用 100M 網(wǎng)卡通過其他二級交換機接入主干網(wǎng)。 該 IT 企業(yè)網(wǎng)絡建設(shè)的目標，就是在總公司和分公司分別建設(shè)局域網(wǎng)，將互聯(lián)網(wǎng)技術(shù)引入企業(yè)內(nèi)部網(wǎng)，使用遠程接入技術(shù)將公司與分公司之間連接起來， 并使在外員工可隨時接入公司網(wǎng)絡，從而建立起統(tǒng)一、快捷、高效的 中型 Intranent 系統(tǒng)，整個系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟的原則，即實現(xiàn)合理的投入，最大的產(chǎn)出。 3 網(wǎng)絡總體規(guī)劃 網(wǎng)絡規(guī)劃是對擬建網(wǎng)絡的初步設(shè)計，應該遵循網(wǎng)絡設(shè)計的一般原則和方法，并提出相應的解決方案為后續(xù)的設(shè)計和實現(xiàn)工作的依據(jù)。使用防火墻，防止來自互聯(lián)網(wǎng)上的入侵，保障企業(yè)資源的安全。 5）安全性：對不同部門之間的相互訪問作限制，防止非法訪問 ，保護商業(yè) 機密 。建立企業(yè)對外網(wǎng)站，提供一個對外宣傳的平臺 ，提高企業(yè)知名度 。在外工作的員工可以透過 inter 安全訪問企業(yè)資源，遠程辦公。服務器、連接設(shè)備、綜合布線等統(tǒng)一購買和配置，客戶機應利用現(xiàn)有各部門的計算機，以保護原有投資和不影響正常工作。因此，如何正確地將用戶對網(wǎng)絡系統(tǒng)功能和性能的需求轉(zhuǎn)換成對網(wǎng)絡系統(tǒng)技術(shù)和結(jié)構(gòu)的需求并給予量化表示是網(wǎng)絡需求分析的關(guān)鍵。 網(wǎng)絡 設(shè)計 需求分析 網(wǎng)絡需求分析 就是根據(jù)企業(yè)信息技術(shù)應用要求和企業(yè)的業(yè)務發(fā)展需求，結(jié)合企業(yè)現(xiàn)有設(shè)備狀況和人員素質(zhì)，較為全面地調(diào)查和分析企業(yè)在信息技術(shù)方面的技術(shù)需求，然后從網(wǎng)絡建設(shè)的角度，將這些需求轉(zhuǎn)換成構(gòu) 造網(wǎng)絡系統(tǒng)以及網(wǎng)絡系統(tǒng)能夠提供服務的需求。 每人都配有一臺個人電腦 。 人事部 23 人，開發(fā)部 57 人，財務部 7 人，商務部 18 人，工程部 47 人，業(yè)務部 32 人，信息中心 5 人，經(jīng)理部 4 人 。 假設(shè) 我們要設(shè)計的是一個中型的 IT 企業(yè) 的網(wǎng)絡 ， 該企業(yè) 分為一個總公司和一家分公司，共有員工 292 人。但從目前情況看國內(nèi)相當多的企業(yè)還處于網(wǎng)絡初步應用階段，其具有以下特點： 1 應用水平較低，分散且不一致。狹義的企業(yè)網(wǎng)主要指大型的工業(yè)、商業(yè)、金融、交通企業(yè)等各類公司和企業(yè)的計算機網(wǎng)絡；廣義的企業(yè)網(wǎng)則包括各種科研、教育部門和政府部門專有的信息網(wǎng)絡。 因此， 企業(yè)進行計算機網(wǎng)絡的建設(shè)，不僅是信息社會發(fā)展的要求，也是自身發(fā)展所必須的。實現(xiàn)這個目標的最佳途徑就是要利用 Inter。各自為戰(zhàn)的單機應用逐步暴露出現(xiàn)有資源利用率低、信息冗余大等問題，而解決這些問題的惟一途徑就是建設(shè)一個滿足應用需求的網(wǎng)絡系統(tǒng)來實現(xiàn)資源的共享。 但是， 隨著 計算機網(wǎng)絡技術(shù)不斷發(fā)展與普及、企業(yè)信息化的逐步深入和企業(yè)自身發(fā)展 需求 日益增大 ，在充分利用現(xiàn)有資源、不需要很大投資的基礎(chǔ)上，構(gòu)建適合自身情況、滿足實際需求的網(wǎng)絡系統(tǒng)是非常必要的，也是切實可行的 社會進入信息時代后，要求企業(yè)用信息技術(shù)來強化企業(yè)的管理、生產(chǎn)和經(jīng)營，而企業(yè)要創(chuàng)造更多的經(jīng)濟效益就必須借助信息技術(shù)來提高企業(yè)的生產(chǎn)效率和管理水平，這不但適用于大型企業(yè)，對占相當比重的中小企業(yè)同樣適用。 關(guān)鍵詞 企業(yè)網(wǎng)絡 規(guī)劃設(shè)計 遠程接入 VPN 畢業(yè)設(shè)計論文外文摘要 Title Planning and design of Remote Access enterprise work Abstract As the technology of inter increasingly popularizes, it is getting more and more important that the technology of develops at full speed, and the work of enterprise is informational. Now it is the twentyfirst century, the informational enterprise can39。 畢 業(yè) 設(shè) 計 （ 論