【正文】 /數(shù)據(jù)網(wǎng)絡－降低辦公室之間的電話 /傳真費用；通過利用 Cisco IOS 軟件服務質(zhì)量（ QoS）特性（例如 RSVP、 WFQ、承諾訪問速率 [CAR]和隨機早期檢測 [RED]），語音流量可以實現(xiàn)數(shù)字化并封裝在 IP 數(shù)據(jù)包中，而且能夠與數(shù)據(jù)流量合并。大多數(shù)時候，單位投資都是分期進行的，但規(guī)劃必須盡可能一步到位；不能出現(xiàn)一期滿足需要，到了二期就不能再擴的情況，設備選型必須在最大程度上保護用戶的投資。主要考查網(wǎng)管系統(tǒng)對所選 設備的監(jiān)管、配置能力，連同設備能夠提供的統(tǒng)計信息和故障檢測手段 。而且，即使是權威機構的評測報告，也只是在特定網(wǎng)絡環(huán)境下取得的結果，不能作為產(chǎn)品選型 的全部依據(jù)。否則，今后的運行管理、故障診斷等，都需要請專業(yè)人員，開銷巨大，運行效果不見得好。 (2) 技術簡單性原則：對網(wǎng)絡需求必須十分明確。 軟件設備包括專業(yè)網(wǎng)管軟件 . 對于中小規(guī)模的網(wǎng)絡，設備選型時應遵循以下一些基本原則 (1) 標準化原則：所選擇的 設備必須基于國際標準或行業(yè)標準。 圖 設置共享文件夾屬性 圖 添加 guest用戶 第三步：在另一臺電腦中的文件管理器的地址欄中輸入 \\IP 地址即可進入該共享目錄。 畢業(yè)設計（論文）報告紙 共 22 頁 第 11 頁 圖 配置 1. 首先開啟系統(tǒng)的來賓賬戶、并把訪問權限設為僅來賓 第一步：創(chuàng)建一個名為 share 的共享的文件夾，里面放置一個 的文本文檔。在組件列表中選擇“電子郵件 服務”復選框，然后單擊“下一步”。 ②選中“ Inter 信息服務（ IIS）”－單擊“詳細信息”按鈕，選擇 SMTPserver子組件。 畢業(yè)設計（論文）報告紙 共 22 頁 第 10 頁 圖 郵件服務器一般由 POP3 服務 、簡單郵件傳輸協(xié)議（ SMTP）以及電子郵件客戶端組成。一直下一步直到配置完成。 圖 “添加或刪除 角色” ○ 2 . 下一步后出現(xiàn)配置服務向導： 圖 “ DNS 服務器”，添加角色 在安裝彈出對話框中選擇“創(chuàng)建正向查找區(qū)域”，按提示配置 DNS 服務器安裝。將域名映射為 IP 地址的過程就稱為 “域名解析 ”。域名系統(tǒng)采用類似目錄樹的等級結構。域名服務器是指保存有該網(wǎng)絡中所有主機的域名和對應 IP 地址，并具有將域名轉換為 IP 地址功能的服務器。 可為單 臺 IIS 服務器或多臺服務器上可能擁有的數(shù)千個網(wǎng)站實現(xiàn)性能、可靠性和安全性方面的目標。 架設 FTP 服務器有利于公司內(nèi)部文件的共享，方便內(nèi)部員工的工作。 FTP 服務器， FTP 的全稱是 File Transfer Protocol(文件傳輸協(xié)議 )。 因此馳信傳播機構架設自己的郵件服務器能更加穩(wěn)定的對企業(yè)的郵件進行管理， 且企業(yè)內(nèi)部局域網(wǎng)數(shù)據(jù)的高速轉發(fā)可以大大提高發(fā)送的效 率， 有利于公司內(nèi)部和外部及時準確的溝通。 郵件服務器是一種用 來負責電子郵件收發(fā)管理的設備。 馳信傳播機構架設 web 服務器是為了建設公司網(wǎng)站，能方便的、穩(wěn)定的管理企業(yè)網(wǎng)站，提升企業(yè)知名度，打造品牌意識。它們組成了一個小的服 務器群，使得公司日常辦公的自動化以及網(wǎng)絡的安全得到了全面的保護。把十個部門分設成兩個子域是考慮到部門之間的相互關聯(lián)性，比如說研發(fā)部、生產(chǎn)部和質(zhì)檢部的聯(lián)系更為緊密，銷售和客服聯(lián)系更為緊 密；我們也曾考慮把十個部門捆綁在一起設成一個域，這樣設置會出現(xiàn)十個部門之間的相互信任關系復雜繁瑣，出于簡化的目的我們分設了兩個子域 。這樣，一個以部門經(jīng)理為根域，其他員工分設為兩個子域的域樹就形成了，聯(lián)合其他兩家分公司，整個集團的網(wǎng)絡就構成了一個域林。 域林域樹及域規(guī)劃 馳信傳播是一個有三個分公司的集團，每個分公司構成一個域樹，三個分公司的域樹構成一個域林。具體信息如下表 部門 Ip 地址段 VLAN 網(wǎng)關 行政部 客戶部 企劃部 設計部 市場部 財務部 總經(jīng)辦 網(wǎng)絡拓撲圖 馳信傳播機構網(wǎng)絡架構規(guī)模小，所以選用單核心， 所以的網(wǎng)關設在核心交換機上 畢業(yè)設計（論文）報告紙 共 22 頁 第 5 頁 面，出口路由器做地址翻譯，純 二層 可網(wǎng)管 設備接入 。現(xiàn)在就以行政 部為例，我們給它劃分的 IP 地址是 ，為什么我們要從 開始而不是從 開始？因為 要用來作網(wǎng)關。 畢業(yè)設計（論文）報告紙 共 22 頁 第 4 頁 2 網(wǎng)絡 基礎 規(guī)劃 IP 地址 及 vlan 規(guī)劃 馳信傳播總部有 7 個部門，分別是企劃部，設計部，市場部，客戶部，行政部，財務部和總經(jīng)辦 ，共設七個 vlan。 易管理性：通 過對 IP 地址的合理規(guī)劃和對不同部門劃分不同的 vlan，可以有效的進行整個網(wǎng)絡系統(tǒng)的管理，針對特殊的服務，我們在服務器上安裝專門的網(wǎng)絡管理系統(tǒng)軟件，這樣可以對網(wǎng)絡實施較為有效的管理。 安全性：通過在路由器上設置一系列的訪問控制列表來實現(xiàn)內(nèi)部網(wǎng)絡的安全，通過靜態(tài) nat 把服務器的內(nèi)部 ip 地址與公有 ip 地址進行轉換，從而保護服務器群，并通過 pat 將內(nèi)部所有的地址在網(wǎng)絡出口映射為一個公有 IP 地址，使得外部網(wǎng)絡無法訪問內(nèi)部主機。 兼容性：兼容性主要針對不同廠家的網(wǎng)絡設備進行兼容，以滿足不同的需求。 畢業(yè)設計（論文）報告紙 共 22 頁 第 3 頁 系統(tǒng)建設原則 先進性： 該網(wǎng)絡采用了百兆光纖接入，核心和接入層交換機都采用的是 100mbps的接口，使得主干網(wǎng)絡擁有充分的帶寬，核心采用高性能的 cisco 三層交換機，能夠使整個網(wǎng)絡可以高效的運行。 服務器：搭建現(xiàn)代化的辦公網(wǎng)絡環(huán)境，架設自己的專用服務器。 訪問控制：財務部的完全獨立，不允許任何其他部門訪問；服務器群的訪問權限的嚴格控制，只允許管理員通過指定的機器進行管理；總經(jīng)辦不允許任何機器訪問。所以企業(yè) 對安全性 、及時性、 智能化等要求不盡相同。 為了建設美好的品牌 形象以及滿足公司業(yè)務發(fā)展日益增長的需求，對外搭建 WEB服務平臺，宣傳公司的 服務 優(yōu)勢。公司集策劃執(zhí)行為一體，在內(nèi)部溝通上急需一個自動化的環(huán)境，對外宣傳上， 建立品牌意識， 完善的企業(yè)網(wǎng)站也顯得極為重要。 通過構建企業(yè)自己的局域網(wǎng)， 可以方便企業(yè)自身的管理，也可以擴大企業(yè)的知名度， 不論在現(xiàn) 代化 的辦公還是在傳統(tǒng)業(yè)務發(fā)展與信息網(wǎng)絡的結合上，都有很大的進步 。 為了滿足南京馳信傳播機構 信息化辦公環(huán)境的需求， 如何 規(guī)劃和設計一個高效穩(wěn)定的企業(yè)局域網(wǎng)成了關鍵。從工業(yè)時代的工廠辦公模式到近代企業(yè)的辦公，對比如今的互聯(lián)網(wǎng)辦公 模式，企業(yè)的辦公 得到了徹底的變革。 work security 畢業(yè)設計（論文）報告紙 目 錄 1 系統(tǒng)概述 2 需求分析 2 系統(tǒng)建設原則 3 2