【正文】 主干上采用復(fù)雜的掩碼方式。連續(xù)性——為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，縮減速路由表的表項，提高路由表的處理效率。在企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃中，優(yōu)秀的IP地址方案不僅可以減少網(wǎng)絡(luò)負荷,還能為以后的網(wǎng)絡(luò)擴展打下良好的基礎(chǔ)。而在接入層的設(shè)計上，采用兩臺二層交換機。公司的工作站大約為200人，因公司要求網(wǎng)絡(luò)主干具備高可靠性和可用性,且考慮到以后擴充和該公司的業(yè)務(wù)的重要性，為了保證數(shù)據(jù)轉(zhuǎn)發(fā)的快速和可靠，核心層的設(shè)計上采用了二臺萬兆三層交換機。層次化模型有利于實現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求且節(jié)省成本，也可以支持較大的網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級擴大。[4]星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)具有安全、可靠、易擴展等特點。在設(shè)計和實施中，必須嚴格遵循國家的規(guī)范和國際的標準；網(wǎng)絡(luò)系統(tǒng)應(yīng)用開放的標準的技術(shù)，以滿足未來網(wǎng)絡(luò)擴充的與其他網(wǎng)絡(luò)互聯(lián)。采用成熟先進技術(shù)，盡量減少技術(shù)風險和投資風險，在保證應(yīng)用和發(fā)展的基礎(chǔ)上，盡量減少不必要的投資。采用可網(wǎng)管產(chǎn)品，提供有效的網(wǎng)絡(luò)管理和系統(tǒng)監(jiān)控等技術(shù)，保證系統(tǒng)維護管理簡明、方便、有效。安全保密是企業(yè)信息化建設(shè)的核心，應(yīng)根據(jù)相應(yīng)的管理制度和網(wǎng)絡(luò)策略制定一套完善的安全策略，采用合適的技術(shù)手段，以達成目標，保證系統(tǒng)的安全性。從實用性和經(jīng)濟性出發(fā)，選用合理的設(shè)備和材料，進行最佳性能組合，做到實用、經(jīng)濟和有效。確保很高的平均無故障時間。本方案的設(shè)計在追求性能優(yōu)越、經(jīng)濟實用的前提下，本著嚴謹、慎重的態(tài)度，從網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)備選擇、技術(shù)措施、網(wǎng)絡(luò)管理等方面進行系統(tǒng)的總體設(shè)計。網(wǎng)絡(luò)系統(tǒng)技術(shù)復(fù)雜，涉及面廣。網(wǎng)絡(luò)設(shè)計是保證網(wǎng)絡(luò)工程質(zhì)量高低的關(guān)鍵環(huán)節(jié)之一。IEEEE ：FDDI網(wǎng)絡(luò)標準。IEEEE ：10BASET、100BASET、10BASE10BASE2以太網(wǎng)標準。[3]EIA/TIA606：配線間的管理。8．系統(tǒng)的設(shè)計應(yīng)采用開放的技術(shù)及標準應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來35年內(nèi)公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴展和企業(yè)網(wǎng)絡(luò)的結(jié)構(gòu)變更。6．所有的操作系統(tǒng)及選擇的服務(wù)應(yīng)廣泛的支持各種硬件設(shè)備，系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)的成本花費。[2]4．計算機應(yīng)用系統(tǒng)能處理大信息量的傳輸和計算，易于用戶管理、界面簡單、邏輯清晰。2．系統(tǒng)的運行應(yīng)具有較高的穩(wěn)定性，保障最高平均無故障時間。8．核心交換機應(yīng)采用三層交換機，支持VLAN等多種功能，能快速地解決突發(fā)數(shù)據(jù)量，在內(nèi)部用戶進行數(shù)據(jù)交換、語音通話、視頻信號時不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包丟失的情況。網(wǎng)絡(luò)中使用的設(shè)備和協(xié)議應(yīng)完全符合國際通用的技術(shù)標準。建立企業(yè)對外網(wǎng)站，提供一個對外宣傳的平臺，提高企業(yè)在社會的知名度。對不同部門之間的相互訪問作限制，防止非法未授權(quán)訪問，保護商業(yè)機密不被泄露。能快速地、在不需要移動存儲設(shè)備的情況下在各電腦之間進行文件的拷貝。支持多種傳輸介質(zhì)。[1]2．在同一個網(wǎng)絡(luò)中支持多種網(wǎng)絡(luò)通信協(xié)議，為用戶提供遠程登錄。結(jié)合公司具體情況和當前網(wǎng)絡(luò)技術(shù)發(fā)展潮流，網(wǎng)絡(luò)應(yīng)滿足以下幾點需求：1．系統(tǒng)主干核心采用千兆以太網(wǎng)交換，下屬子網(wǎng)采用百兆以太網(wǎng)，采用TCP/IP協(xié)議，提供標準化的高速度主干網(wǎng)連接，實現(xiàn)100Mb/s交換到桌面的網(wǎng)絡(luò)。應(yīng)根據(jù)公司部門的信息流量情況分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運行效率。擴展容易，用戶使用簡單。滿足企業(yè)信息化的要求；為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有良好的性能，能夠支持大容量和實時性的各類應(yīng)用；能夠可靠的運行，具有較低的故障率和維護要求。主要信息點集中在行政部、財務(wù)部、銷售部，為了以后的適當擴充，信息點的個數(shù)留有一定余量。為部分員工配置桌面PC、移動上網(wǎng)本，使員工能夠通過內(nèi)部網(wǎng)絡(luò)接入Internet，充分利用Internet上的資源。新建網(wǎng)絡(luò)必須滿足公司未來3~5年內(nèi)的辦公需求，支持公司內(nèi)部經(jīng)營管理、企業(yè)網(wǎng)站的建設(shè)、嚴格的網(wǎng)絡(luò)信息安全管理系統(tǒng)，適應(yīng)公司當前應(yīng)用及后續(xù)的不斷發(fā)展。公司設(shè)有行政部、財務(wù)部、銷售部共3個大部門。共約100多個信息點，所有工作人員集中在兩層樓內(nèi)辦公。2需求分析本企業(yè)是一家中等規(guī)模的企業(yè)，擁有員工100多人。216。216。216。216。中小企業(yè)網(wǎng)是在20世紀末和21世紀初開始迅速發(fā)揮，網(wǎng)站數(shù)量猛增，企業(yè)信息化半信息化普及率在80%以上。網(wǎng)絡(luò)使得公司各方面都得到了很快的發(fā)展。另外合理的網(wǎng)絡(luò)布局使得我們企業(yè)辦公場所環(huán)境優(yōu)良，企業(yè)的網(wǎng)絡(luò)化使得公司工作效率普遍提高，WEB服務(wù)器和辦公服務(wù)器的架設(shè)，使得公司對外宣傳面擴大，提高了公司效益。因此中小企業(yè)網(wǎng)絡(luò)將在未來20年內(nèi)得到高速而穩(wěn)健的發(fā)展。進入21世紀后我國的中小型企業(yè)大都實現(xiàn)了信息化和辦公自動化或者半信息半自動化。 NAT。 冗余。實現(xiàn)網(wǎng)絡(luò)的鏈路冗余；提高企業(yè)網(wǎng)的數(shù)據(jù)流通速度，保證數(shù)據(jù)的實時性；提高企業(yè)網(wǎng)絡(luò)的高速性、穩(wěn)定性及安全性。接入Internet，共享網(wǎng)絡(luò)資源。通過實地調(diào)研與需求分析網(wǎng)絡(luò)拓撲結(jié)構(gòu)的設(shè)計，網(wǎng)絡(luò)設(shè)備選擇，網(wǎng)絡(luò)基本指令配置，鏈路冗余的配置等，構(gòu)建一個高速、安全、穩(wěn)定的企業(yè)網(wǎng)絡(luò)。而要保證網(wǎng)絡(luò)的可靠性，就需要使用到冗余技術(shù)。二〇一二屆本科畢業(yè)論文（設(shè)計）報告題目：基于鏈路冗余的企業(yè)網(wǎng)絡(luò)構(gòu)建與實現(xiàn)學生姓名：所 在 系：學 號：專 業(yè)：指導教師：2012年3月3日基于鏈路冗余的企業(yè)網(wǎng)絡(luò)構(gòu)建與實現(xiàn)【摘要】隨著Internet的發(fā)展，企業(yè)網(wǎng)絡(luò)從簡單的數(shù)據(jù)共享平臺轉(zhuǎn)變成一個多方位平臺。作為終端用戶，希望能時時刻刻保持與網(wǎng)絡(luò)的聯(lián)系，因此健壯，高效和可靠成為企業(yè)網(wǎng)發(fā)展的重要目標。高冗余網(wǎng)絡(luò)要給我們帶來的體驗，就是在網(wǎng)絡(luò)設(shè)備、鏈路發(fā)生中斷或者變化的時候，用戶幾乎覺察不到。實現(xiàn)企業(yè)網(wǎng)資源共享，提供管理應(yīng)用系統(tǒng)，實現(xiàn)企業(yè)辦公自動化。企業(yè)擁有自己的IP地址和域名?！娟P(guān)鍵詞】企業(yè)網(wǎng)。 VLAN。 DHCP目 錄1緒論 1 1 1 12需求分析 2 2 2 33企業(yè)網(wǎng)絡(luò)總體設(shè)計 4 4 4 4 IP規(guī)劃 54網(wǎng)絡(luò)設(shè)備選型 7 7 7 7 75網(wǎng)絡(luò)詳細設(shè)計 8 8 鏈路冗余 8 STP生成樹協(xié)議 8 STP生成樹根橋交換機的選擇 8 9 路由設(shè)計 10 OSPF協(xié)議及配置 10 靜態(tài)路由默認路由及配置 11 網(wǎng)絡(luò)管理規(guī)劃 12 IP地址管理 12 配置NAT 13 網(wǎng)絡(luò)安全設(shè)計 13 VLAN規(guī)劃及配置 13 ACL訪問控制及配置 176網(wǎng)絡(luò)安全、維護設(shè)計 19 網(wǎng)絡(luò)安全 19 19 更新、備份 19 診斷、安全 197總結(jié) 218致謝 221緒論中小企業(yè)網(wǎng)絡(luò)主要是企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)與實現(xiàn)，包括企業(yè)內(nèi)部計算機節(jié)點的分布與整個網(wǎng)絡(luò)的物理線路連接合理布局，以及門戶網(wǎng)站、電子商務(wù)平臺的搭建和管理。計算機網(wǎng)絡(luò)能夠提高整個企業(yè)的工作效率，加大市場宣傳面，增加業(yè)務(wù)量。公司追求形象，所以在網(wǎng)絡(luò)設(shè)計和布設(shè)方面要求特別高，要求絕對的合理化。同時網(wǎng)絡(luò)化辦公也使員工能夠在網(wǎng)絡(luò)上搜索疑問答案。中小企業(yè)網(wǎng)絡(luò)的規(guī)劃、設(shè)計和維護越來越需要標準化和規(guī)范化。在未來的20年內(nèi)，我國的中小企業(yè)勢必突飛猛進。 用途廣、投入大。 發(fā)展速度快，質(zhì)量高。 標準化程度較低。 涉及面廣，技術(shù)要求高。公司主要建筑有：辦公樓和職工宿舍。公司集產(chǎn)品設(shè)計研發(fā)、銷售為一體的綜合性企業(yè)。隨著企業(yè)人員與規(guī)模的不斷擴大，辦公自動化、信息化的需求，為提高各部門的辦公效率，促進信息交流，適應(yīng)現(xiàn)代發(fā)展的要求，需要構(gòu)建一個穩(wěn)定完善的企業(yè)辦公局域網(wǎng)。在企業(yè)內(nèi)部建立穩(wěn)定、高效的辦公自動化網(wǎng)絡(luò)，從而提高員工的工作效率和加快企業(yè)內(nèi)部的信息傳遞。根據(jù)與公司有關(guān)領(lǐng)導的交流和公司各部門的情況，擬建的企業(yè)局域網(wǎng)網(wǎng)絡(luò)中心設(shè)在辦公樓。信息點詳細分布如下表11所示表11　信息點分布情況地點樓層信息點信息點合計到網(wǎng)絡(luò)中心距離/m銷售部15070在同一棟樓內(nèi)財務(wù)部20在同一棟樓內(nèi)行政部22020合計9090公司目前開展的企業(yè)網(wǎng)建設(shè)，旨在推動公司的信息化建設(shè)，其最終建設(shè)目標是將公司建設(shè)成一個借助信息化辦公和管理的高水平的智能化、數(shù)字化的企業(yè)網(wǎng)絡(luò)。主干網(wǎng)負責各子網(wǎng)和應(yīng)用服務(wù)的連接，為信息交換提供有效的高速通道，滿足企業(yè)信息安全的要求。要特別考慮企業(yè)內(nèi)部信息共享等方面的實時性。具有良好的管理性，可實現(xiàn)自動實施備份策略等功能，減輕維護人員的工作量。使用三層交換機來代替路由，實現(xiàn)數(shù)據(jù)的快速轉(zhuǎn)發(fā)。在外出差人員可以通過VPN（虛擬個人網(wǎng)）安全訪問公司內(nèi)部資源，進行遠程辦公等。3．企業(yè)網(wǎng)絡(luò)內(nèi)部資源的共享，包括文件共享，硬件共享，軟件共享等4．文件傳輸。5．企業(yè)辦公自動化，有效降低辦公成本，企業(yè)內(nèi)部人員可以方便安全地訪問因特網(wǎng)。6．能通過內(nèi)部網(wǎng)絡(luò)高速接入Internet進行工作，瀏覽網(wǎng)頁查找資料下載資源。7．交換機采用主流、成熟和售后服務(wù)均佳的產(chǎn)品，具有較高的性價比。預(yù)留擴展空間，以便今后的網(wǎng)絡(luò)改造。為了能夠滿足企業(yè)信息化建設(shè)的需要，PC機操作系統(tǒng)應(yīng)選擇占市場份額最大的主流操作系統(tǒng)，如Windows視窗系統(tǒng)，整個網(wǎng)絡(luò)采用同一廠商的操作系統(tǒng)產(chǎn)品，所選的操作系統(tǒng)應(yīng)依據(jù)以下需求：1．所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和維護的，保障客戶端的方便使用，并提供方便的更新與升級方法，大大減輕維護人員的工作量。3．服務(wù)器及客戶機操作系統(tǒng)都需要支持TCP/IP協(xié)議，并能夠運行大多數(shù)常用的應(yīng)用軟件，例如辦公軟件、圖像處理軟件、CAD等。5．服務(wù)器操作系統(tǒng)應(yīng)能夠提供HTTP、WEB、DNS等服務(wù)及完善的管理功能。7．在系統(tǒng)的設(shè)計與實現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保證網(wǎng)絡(luò)的安全可靠，并提供優(yōu)質(zhì)的售后服務(wù)及技術(shù)支持。3企業(yè)網(wǎng)絡(luò)總體設(shè)計EIA/TIA569：商用建筑物標準中對電信路由和空間的規(guī)定要求。TSB67：商用建筑標準中對電信路徑的建議規(guī)定要求。IEEEE ：TOKEN TING 4M/16M令牌環(huán)網(wǎng)標準。IEEEE ：ARCNET網(wǎng)絡(luò)標準。只有優(yōu)良的網(wǎng)絡(luò)設(shè)計方案，才能經(jīng)過精心施工建出高質(zhì)量的網(wǎng)絡(luò)。要設(shè)計一個高性能高質(zhì)量的企業(yè)網(wǎng)絡(luò)，就必須對全局精心策劃。為了使設(shè)計出來的系統(tǒng)更為合理和經(jīng)濟，性能更加良好，在網(wǎng)絡(luò)設(shè)計過程中應(yīng)該遵循以下原則： 高可用性和高可靠性：確保網(wǎng)絡(luò)可靠運行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有冗余備份和容錯能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。 實用性和經(jīng)濟性：服務(wù)設(shè)備和網(wǎng)絡(luò)雖然逐年在技術(shù)性能上逐步提升，但其價格卻在逐年下降，不可能也沒必要實現(xiàn)所謂的“一步到位”。 安全性和保密性：計算機網(wǎng)絡(luò)是一個極其復(fù)雜而又相對公開的系統(tǒng)，既要考慮信息