【正文】 )password hongSwitch(configline)Switch。感謝所有關(guān)心、幫助和支持我的人。在本論文的寫作中，我也參照了大量優(yōu)秀的著作和文章，他們的科研成果及寫作思路給我很大啟發(fā)，在此向這些學(xué)者們表示由衷的感謝和崇高的敬意。學(xué)生在中小型企業(yè)網(wǎng)的規(guī)劃設(shè)計與實施的過程，結(jié)合所學(xué)之知識和專業(yè)技能，較為順利地實施了整個過程，當(dāng)學(xué)生也在工作中發(fā)現(xiàn)存在的諸多不足之處和需改善之處，也暴露了自己的知識和能力缺乏不足，也鞭策學(xué)生不斷加強(qiáng)學(xué)習(xí)和進(jìn)修，以期在殘酷的市場競爭中能生存下去致謝感謝華南師范大學(xué)網(wǎng)絡(luò)學(xué)院的所有老師和領(lǐng)導(dǎo)。 通過防火墻程序列表通過以上設(shè)置，計算機(jī)就可以在網(wǎng)絡(luò)中處在相對安全的區(qū)域了。當(dāng)有程序需要往外訪問，系統(tǒng)會提示是否允許它通過防火墻。 windows防火墻第五步：點擊左邊菜單欄中的“打開或關(guān)閉windows防火墻”。 網(wǎng)絡(luò)和共享中心第三步：彈出的“網(wǎng)絡(luò)和共享中心”對話框中選擇左下角的“windows防火墻”。 防病毒系統(tǒng)的安裝與配置第一步：“控制面板”窗口，雙擊“網(wǎng)絡(luò)和Internet”圖標(biāo)。 建筑群子系統(tǒng)設(shè)計建筑群子系統(tǒng)是將一棟建筑物內(nèi)的電纜延伸到建筑群中的另外一些建筑物內(nèi)的通信設(shè)備和裝置上，采用光纜布線是目前主要的建筑間布線方式。 設(shè)備間子系統(tǒng)設(shè)計設(shè)備間子系統(tǒng)設(shè)計由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成，把公共系統(tǒng)（通訊系統(tǒng)，計算機(jī)系統(tǒng)和建筑自動化系統(tǒng)等）設(shè)備的各種不同設(shè)備互連起來。 干線子系統(tǒng)設(shè)計干線子系統(tǒng)設(shè)計由連接主設(shè)備間與各治理子系統(tǒng)的室內(nèi)干線電纜構(gòu)成。對于信息點不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個共用的子配線間。由各種規(guī)格的配線架實現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線路管理能力。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴(kuò)展性超五類非屏蔽雙絞線。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。跳線制作統(tǒng)一采用EIA/TIA 568B標(biāo)準(zhǔn)，以使系統(tǒng)具有更好的兼容性 水平子系統(tǒng)設(shè)計水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。信息插座面板具備：通用、超薄、簡易、防塵等特點；信息插座的模塊采用類RJ45模塊；線纜采用超五類雙絞線；水晶頭采用RJ45標(biāo)準(zhǔn)水晶頭。在服務(wù)器和核心交換機(jī)間：使用UTP電纜來將服務(wù)器連接到核心交換機(jī)。5. 工程實施 網(wǎng)絡(luò)布線系統(tǒng)的實施 布線系統(tǒng)總體結(jié)構(gòu)設(shè)計總體七撞建筑，從總部機(jī)房用十二芯單模光纖與其他六撞建筑的設(shè)備間|BD|相連，每個設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD|，并用五類非屏蔽雙絞線從電信間與工作站相連接，集團(tuán)園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團(tuán)實現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。l 安全問題：企業(yè)網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護(hù)，足以應(yīng)對突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。 方案特點本方案很好地解決了用戶要求的四個問題，即帶寬問題、安全問題、管理計費問題、靈活擴(kuò)展問題。 6）、閑置IP地址回收利用：對于已分配出去的靜態(tài)IP地址進(jìn)行定期追蹤管理，對長時間閑置的IP地址可經(jīng)過確認(rèn)后回收重復(fù)利用。 5）、盡量節(jié)約IPv4地址：由于IPv4地址越來越少，所以對于IPv4地址的使用需要格外節(jié)約。所以，在進(jìn)行地址分配時本方案充分考慮到了這些因素，為網(wǎng)絡(luò)的每個部分留有部分地址冗余，這樣保證網(wǎng)絡(luò)的可持續(xù)發(fā)展。選擇的順序是自上而下的順序，即采用了IT業(yè)領(lǐng)先的自頂向下網(wǎng)絡(luò)設(shè)計（TopDown Network Design）方法。同時，我們將IP地址規(guī)劃和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。我們在對企業(yè)園區(qū)網(wǎng)IP地址編址設(shè)計和分配利用時，遵循了以下幾個原則：1）、自治：整個園區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)被劃分成幾個大的自治區(qū)域，每個大自治區(qū)域中又被劃分成幾個小的自治區(qū)域。而且相對于其它成本技術(shù)來說，這是比較有經(jīng)濟(jì)價成效的技術(shù)。備份技術(shù)是保障計算機(jī)系統(tǒng)的可靠性是重中之重。綜上所述如果出現(xiàn)兩個以上的交換區(qū)塊和需要提供冗余連接的時候，應(yīng)該采用了雙核心配置：（5）服務(wù)器冗余企業(yè)網(wǎng)中服務(wù)器、大型機(jī)，如網(wǎng)絡(luò)存儲服務(wù)器，SQL Server服務(wù)器，其存儲的數(shù)據(jù)對于企業(yè)來說致關(guān)重要，一些核心數(shù)據(jù)被視為企業(yè)的生命。（4）路由冗余網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)設(shè)計應(yīng)提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時，數(shù)據(jù)流應(yīng)能尋找其他路徑到達(dá)目的地址。當(dāng)其中一個設(shè)備因故障停止工作時，另一臺設(shè)備自動接替其工作，并且不引起其他節(jié)點的路由表重新計算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。Catalyst 4500系列交換機(jī)，他具有較強(qiáng)的模塊冗余性，其中冗余性能最好的是Cisco Catalyst 4507R,它為1+1冗余超級引擎提供一分鐘內(nèi)的故障恢復(fù)時間。所有模塊具備熱插拔的功能，％以上的可用性。這種高速的網(wǎng)絡(luò)自愈特性應(yīng)保證不會引起IP路由的重新計算，不會引起業(yè)務(wù)的瞬間質(zhì)量惡化，更不會引起業(yè)務(wù)的中斷。建議采用鏈路聚合的冗余方式，通常情況下兩條連接均提供數(shù)據(jù)傳輸，帶寬擴(kuò)大一倍并互為備份。萬一網(wǎng)絡(luò)中某條路徑失效時，冗余鏈路可以提供另一條物理路徑。部分企業(yè)園區(qū)網(wǎng)在早期的建設(shè)中由于成本的原因并未在設(shè)計中考慮冗余問題，而在優(yōu)化工作中則需從網(wǎng)絡(luò)鏈路和網(wǎng)絡(luò)設(shè)備兩方面著手。 冗余設(shè)計冗余設(shè)計是網(wǎng)絡(luò)設(shè)計的重要部分，是保證網(wǎng)絡(luò)整體可靠性能的重要手段。 訪問服務(wù)器群的媒體速度：利用這一功能，用戶不需要將多個VLAN的服務(wù)器集中管理也能獲得直接連接。 工作組間的快速連接性：通過Intranet和多媒體應(yīng)用程序，滿足對工作組間對于連接性的更高性能要求。 網(wǎng)絡(luò)設(shè)置更為簡化：利用這一功能，可使用戶的網(wǎng)絡(luò)加速，但又保留現(xiàn)已存在的子網(wǎng)結(jié)構(gòu)。利用這一功能特征，當(dāng)主路由器脫機(jī)后可以將交換透明地切換到熱備路由器，這就消除了在網(wǎng)絡(luò)上單點失靈的問題。 快速收斂：利用這項功能，用戶可以借助硬件協(xié)助對于信息流的條目執(zhí)行失效操作，以回應(yīng)路由失靈和路由拓?fù)浣Y(jié)構(gòu)的變化。多層局域網(wǎng)絡(luò)的設(shè)計提供了很多優(yōu)點。 廣域網(wǎng)互聯(lián)設(shè)計該方案致力實現(xiàn)網(wǎng)絡(luò)的資源最大程度共享，最廣范圍的可用。第三層交換有利于網(wǎng)絡(luò)的規(guī)模調(diào)整并為新的多址發(fā)送應(yīng)用提供更好的性能和流量路由。核心網(wǎng)絡(luò)層連接各個不同的配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)，核心網(wǎng)絡(luò)設(shè)備之間提供冗余的、高帶寬的交換數(shù)據(jù)通道，形成網(wǎng)絡(luò)的核心結(jié)構(gòu)。網(wǎng)絡(luò)匯聚層聚集配線間內(nèi)所有的接入交換機(jī)，提供千兆鏈路連接到核心層網(wǎng)絡(luò)中，并采用第二和第三層交換技術(shù)來劃分網(wǎng)段（工作組），提供故障或問題的隔離，使得核心網(wǎng)絡(luò)免于外圍故障的影響。在這種體系結(jié)構(gòu)內(nèi)，接入層為終端用戶提供10/100M交換端口，并提供到網(wǎng)絡(luò)匯聚層的上聯(lián)鏈路。采用多層網(wǎng)絡(luò)的設(shè)計方法，必須依賴于利用網(wǎng)絡(luò)的高彈性和擴(kuò)充性。聯(lián)合公司自動化系統(tǒng)的匯聚層，主要是為各個配線間以及服務(wù)器群的中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和核心層鏈路的接入。在聯(lián)合公司自動化系統(tǒng)中，核心層為各區(qū)域配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)之間提供互聯(lián)。BROCADE SilkWorm 300E具有強(qiáng)大的業(yè)務(wù)和路由處交換理能力，可以充分滿足大型企業(yè)不同園區(qū)網(wǎng)絡(luò)的高速數(shù)據(jù)交換和支持多業(yè)務(wù)功能的要求，并能夠提供完善的安全防御策略，保障企業(yè)園區(qū)網(wǎng)絡(luò)的穩(wěn)定運行。進(jìn)而雙引擎、雙電源的設(shè)計為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保障。為提高核心網(wǎng)絡(luò)的健壯性，實現(xiàn)鏈路的安全保障，本方案骨干核心層環(huán)網(wǎng)中可以采用VRRP（虛擬路由器冗余協(xié)議）。在具體設(shè)計中，當(dāng)網(wǎng)絡(luò)很小時，通常核心層只包含一個路由器，該路由器與匯聚層上所有的路由器相連。牢記核心層的任務(wù)是交換數(shù)據(jù)包，應(yīng)盡量避免增加核心層路由器配置的復(fù)雜程度，因為一旦核心層執(zhí)行策略出錯將導(dǎo)致整個網(wǎng)絡(luò)癱瘓。 網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)拓?fù)鋱D ，是公司網(wǎng)絡(luò)拓?fù)鋱D，紅色上面虛線為外網(wǎng)接入，紅色部分是防火墻，由防火墻進(jìn)入到主交換機(jī)，然后由主交換機(jī)分配到各個分交換機(jī)，再由各個分交換機(jī)分配到分配到各個部門的電腦，通過這個圖，可以清晰的了解到整個公司的網(wǎng)絡(luò)分布。 公司建筑物理圖 司的建筑物理分部圖，公司建筑物理圖，公司各部門董事長室，總經(jīng)理室，財務(wù)室，茶水間，衛(wèi)生間，會議室，機(jī)房，網(wǎng)管室，人事部，車間A，車間B，等分布一目了然，通過這張圖片，可以進(jìn)行網(wǎng)絡(luò)布線的系統(tǒng)邏輯的方案設(shè)計，以最低的開支，完成最大限度的利用。 易于擴(kuò)展分層設(shè)計方法設(shè)計出來的層次模塊化更有利于系統(tǒng)的擴(kuò)展。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費。采用分層設(shè)計方法的好處： 節(jié)約成本流量從接入層流向核心層時，被收斂在高速的鏈接上；流量從核心層流向接入層時，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設(shè)備。4. 網(wǎng)絡(luò)方案設(shè)計 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹在此次系統(tǒng)設(shè)計中，我們采用分層設(shè)計方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計與實現(xiàn)的細(xì)節(jié)問題?？蓴U(kuò)展性系統(tǒng)的軟硬件都會有升級換代的可能，采用的產(chǎn)品應(yīng)該要遵循大眾化的標(biāo)準(zhǔn)，以便不同的設(shè)備能接連入網(wǎng)，以滿足系統(tǒng)規(guī)模擴(kuò)充的要求。網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報?？煽啃砸彩呛饬恳粋€計算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實際應(yīng)用中能經(jīng)過較長時間的考驗，在運行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。網(wǎng)絡(luò)安全是至關(guān)重要的一點，在某些情況下即使一些功能不能實現(xiàn)也必須要保證系統(tǒng)的安全性。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。該系統(tǒng)的內(nèi)容很多，必須能將各種軟件和硬件設(shè)備有效的集成在一起，以發(fā)揮最大作用，協(xié)調(diào)一致進(jìn)而進(jìn)行高效的工作。 選購方案如下： 1）主交換機(jī)3COM SuperStack 3 Switch 4400SE(3C17206) SuperStack 3 Switch 4400SE產(chǎn)品類型 快速以太網(wǎng)交換機(jī) 網(wǎng)絡(luò)標(biāo)準(zhǔn) 10BASET IEEE ，100BASETX IEEE ；IEEE Flow Control for FullDuplex operatio 傳輸速率（Mbps） 10/100 交換方式 存儲轉(zhuǎn)發(fā) 交換容量（Gpbs） 交換容量范圍 支持全雙工 是 網(wǎng)管支持 SNMP管理信息庫(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493) 堆疊支持 固定式/堆疊式 端口類型 10BaseT/100BaseTX 端口數(shù) 24 端口數(shù)范圍 2450口以下 電壓(V) 220 功率（W） 75 工作溫度（℃） 0 40 工作濕度 10% 90% 存儲溫度（℃） 40 70 存儲濕度 5% 95% 重量（Kg） 長度（mm） 440 寬度（mm） 274 高度（mm） 44 2）次交換機(jī) 3COM SuperStack 3 Switch 4400SE(3C16455C) SuperStack 3 Switch 4400SE產(chǎn)品類型 快速以太網(wǎng)交換機(jī) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE , , 傳輸速率（Mbps） 10/100 交換方式 存儲轉(zhuǎn)發(fā) 交換容量（Gpbs） 交換容量范圍 支持全雙工 是 網(wǎng)管支持 SNMP管理信息庫(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC