【正文】 模塊上， PPP 數(shù)據(jù)幀需要封裝到 ATM 幀中傳輸，這就是 PPPoA。這就是 PPPoE。但是，由于用戶 端所連接的設(shè)備不同， PPP 幀需要被封裝在不同的幀格式中傳輸，所有有了 PPPoE 和 PPPoA 兩種傳輸方式。 ADSL 通過不對稱傳輸，利用頻分復(fù)用技術(shù)使上、下行信道分開，以減少串音的影響，從而實(shí)現(xiàn)信號的高速傳送。此外，線路上的橋接抽頭也將對增加對信號的衰減。 圖 4 使用 ADSL MODEM 連接 CPE 的連接方式 目前的電話線路主要有非屏蔽雙絞線組成，在非屏蔽雙絞線上傳輸?shù)男盘査p主要與傳輸距離和信號頻率有關(guān)。但是 ADSL 技術(shù)只能使用銅質(zhì)電話線路，使用鋁質(zhì)線路會對信號傳輸造成比較大的影響。 ADSL 技術(shù)概述 ADSL 技術(shù)能夠利用現(xiàn)有電話網(wǎng)絡(luò)的銅質(zhì)電話線進(jìn)行信號傳輸，其最高速率：下行信號（從 局 端到用戶）為 8Mbps，上行信號（從用戶到局端 ）為 1Mbps。這是一種建設(shè)成本低而見效快的接入技術(shù)，在快速城域網(wǎng)普及之前 xDSL 是 一種很好的過渡技術(shù)。 19 xDSL 技術(shù)在傳統(tǒng)電話網(wǎng)絡(luò)（ POST）的用戶環(huán)路上支持對稱和非對稱傳輸模式。 xDSL 技術(shù)的基礎(chǔ)知識 表 2 主要的 xDSL 技術(shù) DSL 種類 最大速率 (下行 /上行 ) 最大距離（ km） 特 點(diǎn) VDSL 5155Mbps/s 13Mbps/ 非常快速 非標(biāo)準(zhǔn) ADSL 8Mbps/1Mbps 使用銅質(zhì)電話線 IDSL 144Kbps/144Kbps 使用 IDSL 終端標(biāo)準(zhǔn) SDSL 1168Kbps/1163Kbps 非標(biāo)準(zhǔn) ITU 標(biāo)準(zhǔn) xDSL 是 DSL（ Digital Subscribe Line）技術(shù)的統(tǒng)稱，即數(shù)字用戶線路。在邊界路由器上配置內(nèi)外接口，進(jìn)行地址轉(zhuǎn)換。某些應(yīng)用可能無法穿越過 NAT。 NAT 的缺點(diǎn)： NAT 的操作比較消耗設(shè)備資源，可能增加網(wǎng)絡(luò)延時。 NAT 的優(yōu)點(diǎn)：為節(jié)省公有地址提供了技術(shù)支持。 NAT 技術(shù)的產(chǎn)生，主要是因為因特網(wǎng)地址資源緊缺， NAT 技術(shù)保證了企業(yè)或機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)使用私有地址的同時還能夠和因特網(wǎng)上的主機(jī)通信。從而在一定程度上緩解了 IP 地址耗盡的危機(jī)。而私有地址只負(fù)責(zé) 連接企業(yè)內(nèi)部網(wǎng)絡(luò)，這些地址不能在因特網(wǎng)上使用。如果在一個連接因特網(wǎng)的網(wǎng)絡(luò)節(jié)點(diǎn)上 使用一個私有 IP 地址，則該節(jié)點(diǎn)將不能和因特網(wǎng)的任何節(jié)點(diǎn)通信，因為因特網(wǎng)上的其他 節(jié)點(diǎn)認(rèn)為該節(jié)點(diǎn)的地址是非法的。 在局域網(wǎng)中我們常見的有以太網(wǎng)、快速以太網(wǎng) FDDI、 ATM 網(wǎng)絡(luò)技術(shù)和千兆位以太網(wǎng)技術(shù)等。 計算機(jī)網(wǎng)絡(luò)的劃分可以按照拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)范圍和設(shè)備互聯(lián)的距離等不同的標(biāo)準(zhǔn)進(jìn)行種類劃分。 15 5 網(wǎng)絡(luò)技術(shù) 網(wǎng)絡(luò)技術(shù)是通信技術(shù)與計算機(jī)技術(shù)相結(jié)合的產(chǎn)物。應(yīng)用系統(tǒng)是動態(tài)的、不斷變化的，應(yīng)用的安全性也是動態(tài)的。內(nèi)部網(wǎng)不同部門或用戶之間如果沒有采用相應(yīng)的訪問控制，也可能造成信息泄露或者非法攻擊。 網(wǎng)絡(luò)安全：內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò) 如果沒有采取一定的安全防護(hù)措施，內(nèi)部網(wǎng)絡(luò)容易遭到來自外網(wǎng)的攻擊。電源故障造成設(shè)備斷電14 以至 操作系統(tǒng)引導(dǎo)失敗或數(shù)據(jù)庫信息丟失。 物理安全：網(wǎng)絡(luò)物理安全是整個網(wǎng)絡(luò)安全的前提。 在實(shí)際應(yīng)用中黑客瞄準(zhǔn)網(wǎng)絡(luò)存在的安全漏洞，他們所制造的各類新型的風(fēng)險將會不斷產(chǎn)生，這些風(fēng)險有很多種因素引起，與網(wǎng)絡(luò)體系結(jié)構(gòu)和系統(tǒng)的應(yīng)用等因素密切相關(guān)。 網(wǎng)絡(luò)安全設(shè)計 在計算機(jī)科學(xué)中，安全就是防止未授權(quán)的使用者訪問信息和未授權(quán)而試圖破壞 更改信息。所以 企業(yè)網(wǎng)絡(luò)的組建采用的拓?fù)浣Y(jié)構(gòu)為樹形結(jié)構(gòu)，網(wǎng)絡(luò)中除最低層節(jié)點(diǎn)及其連線外，任一節(jié)點(diǎn)或連線的故障均影響其所在支路網(wǎng)絡(luò)的正常工作。網(wǎng)絡(luò)拓?fù)鋱D給出網(wǎng)絡(luò)中各個設(shè)備相互間的連接，它的結(jié)構(gòu)主要有星型結(jié)構(gòu)、總線型結(jié)構(gòu)、樹形結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)和分布式結(jié)構(gòu)。 圖 2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計是從空間角度來討論網(wǎng)絡(luò)體系結(jié)構(gòu)的連接形式，在網(wǎng)絡(luò)中，各個節(jié)點(diǎn)相互連接的方法 和形式稱為網(wǎng)絡(luò)拓?fù)洹＞W(wǎng)絡(luò)體系結(jié)構(gòu)的優(yōu)劣將直接影響總線、接口和網(wǎng)絡(luò)的性能，而網(wǎng)絡(luò)體系結(jié)構(gòu)的關(guān)鍵要素恰恰就是協(xié)議和拓?fù)?。分層格局是?dāng)今網(wǎng)絡(luò)設(shè)計的基本原則， 將通信任務(wù)劃分為若干部分，每部分完成各自特殊的子任務(wù)，并通過明確的途徑與其他部分相互作用。 12 網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計 網(wǎng)絡(luò)體系結(jié)構(gòu)是關(guān)于完整的計算機(jī)通信網(wǎng)絡(luò)的一幅設(shè)計藍(lán)圖，是設(shè)計、構(gòu)造和 管理通信網(wǎng)絡(luò)的構(gòu)架和技術(shù)基礎(chǔ)。 網(wǎng)絡(luò)管理的復(fù)雜程度 ：鑒于 IP 網(wǎng)絡(luò)越來越大 ， 未來的網(wǎng)絡(luò)管理的工作量也會變的越來越大和復(fù)雜 。 對業(yè)務(wù)流量模型變化的適應(yīng)性：未來網(wǎng)絡(luò)中的業(yè)務(wù)流量模型將會業(yè)務(wù)的發(fā)展而不斷發(fā)生變化。 11 圖 1 網(wǎng)絡(luò)分層結(jié)構(gòu) 可管理性及易維護(hù)性：對網(wǎng)絡(luò)實(shí)行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。 安全性：通過 VPN 網(wǎng)絡(luò)、內(nèi)外網(wǎng)隔離、加密、防火墻等技術(shù)。 可靠性和安全性：網(wǎng)絡(luò)的可靠性是網(wǎng)絡(luò)設(shè)計中需要考慮的一個主要原則。 可擴(kuò)展性：網(wǎng)絡(luò)要能滿足公司當(dāng)前需求以及將來公司業(yè)務(wù)需求的增長、新技術(shù)發(fā)展等變化。 網(wǎng)絡(luò)設(shè)計的原則 高性能：隨著公司業(yè)務(wù)的增加和計算機(jī)技術(shù)的發(fā)展，接入局域網(wǎng)的用戶可能會越來越多，對于終端和工作站的處理能力要求也會隨之增強(qiáng)，以及圖形圖像和多媒體的應(yīng)用越來越廣泛，要求每個職員實(shí)際可用帶寬較高才能使10 網(wǎng)絡(luò)通信流暢， 網(wǎng)絡(luò)將成為提供多種業(yè)務(wù)的統(tǒng)一網(wǎng)絡(luò)平臺，并應(yīng)該為不同的業(yè)務(wù)提供服務(wù)質(zhì)量保證（ QoS）。在網(wǎng)絡(luò)安全模塊中，應(yīng)具備常見的訪問安全、操作系統(tǒng)安全。相同的 VLAN 內(nèi)部可以互訪。投資部、財務(wù)部、人事部等不能互訪，但他們能同時訪問辦公室和公共資料庫。通過 DSL實(shí)現(xiàn)遠(yuǎn)程訪問，自動獲取 IP 地址，并且實(shí)現(xiàn) Tel 遠(yuǎn)程管理。使模型中所有主機(jī)能夠連接Inter。這個三個階段是需求分析中不可忽視的一個重要部分，對用戶和承建方都同樣提供了項目成功的保障。第二階段“誘導(dǎo)式”。這就使得建筑企業(yè)難以組織有效的網(wǎng)絡(luò)公關(guān)活動，因此宣傳的效果不明顯。 公關(guān)的目標(biāo)不明確，缺乏系統(tǒng)的操作。中小型企業(yè)對網(wǎng)絡(luò)的需求日益增加，但隨之而來是面臨一些難題：投入的資金、設(shè)計方案、網(wǎng)管人員的日常維護(hù)、網(wǎng)絡(luò)安全等等方面；如何能滿足中小企業(yè)日益網(wǎng)絡(luò)的需求，同時又盡量減輕由此帶來的經(jīng)濟(jì)負(fù)擔(dān)，是一個值得探討的問題。 企業(yè)網(wǎng)絡(luò)組建設(shè)備要求 表 1 是 實(shí) 現(xiàn)企業(yè)網(wǎng)絡(luò)組建所需設(shè)備要求，畢業(yè)設(shè)計可能無法讓所有條件實(shí)現(xiàn)，學(xué)校實(shí)驗室也無法滿足以 上 設(shè)備要求，所以 小組 將表格的設(shè)備要求是假設(shè)在現(xiàn)實(shí)情況下的要求，實(shí)驗的時 候 本小組 會列出具體的設(shè)備情況。 7 交換模塊：該部分主要由 盧燦明完成，同時完成對劃分的 VLAN 投資部、財務(wù)部、人事部、等不能互訪，但他們能同時訪問辦公室和公共資料庫。通過 DSL 實(shí)現(xiàn)遠(yuǎn)程訪問，自動獲取 IP 地址，并實(shí)現(xiàn) tel 遠(yuǎn)程管理。 小組成員的分工 表 1 設(shè)備要求 6 設(shè)備名稱 設(shè)備型號 設(shè)備數(shù)量 路由器 CISCO 2811C 2 三層交換機(jī) CISCO Catalyst 3560 8 二層交換機(jī) CISCO WSC296024TCL 7 服務(wù)器 IBM System x3650 M3 1 家庭無線路由器 TPLINK TLWR841N 1 PC 機(jī) 18 直通線 若干 交叉線 若干 首先 本小組 將完成統(tǒng)一分配的任務(wù)，在給定的模型中，完成模型中的全部功能，使得 模型中所有主機(jī)能夠連接 Inter。網(wǎng)絡(luò)技術(shù)與設(shè)備選型工作是緊密聯(lián)系的，同時也直接決定了網(wǎng)絡(luò)組建與實(shí)施的成功與否。 技術(shù)可行性分析：通過現(xiàn)有的技術(shù)，相關(guān)人員通過對網(wǎng)絡(luò)組建的各個環(huán)節(jié)的分析，包括設(shè)備的采買，配置，綜合布線，各種網(wǎng)絡(luò)技術(shù)的選擇等。短期內(nèi)的投入可能會很大 ，一些小型企業(yè)可以依據(jù)具體情況實(shí)施。具體的目標(biāo)：一是使系統(tǒng)互通互連，最大限度地實(shí)現(xiàn)信息資源共享；二是電子信息的傳遞取代紙面文件、材料的傳送，逐漸實(shí)現(xiàn)5 “ 無紙辦公 ” ，改變傳統(tǒng)的工作方式，進(jìn)一步提高工作效率；三是利用各種業(yè)務(wù)信息的綜合分析，為各級領(lǐng)導(dǎo)提供決策支持，更好地組織生產(chǎn)和經(jīng)營。在網(wǎng)絡(luò)安全模塊中，具備常見的訪問安全、操作系 統(tǒng)安全、設(shè)備安全等。 中小型企業(yè)網(wǎng)絡(luò)組建的需求及分布 本文研究的中小型企業(yè)網(wǎng)絡(luò)的組建主要將整個網(wǎng)絡(luò)劃分為投資部、財政部、人事部、信息部、后勤部、資料庫等 6 個子網(wǎng)，其中投資部、財政部、人事部 、信息部等部門不能互訪，但是 它 們能訪問后勤部門與資料庫，這些部門通過線纜連接。 服務(wù)型企業(yè)的業(yè)務(wù)流程逐漸轉(zhuǎn)移至網(wǎng)絡(luò)，其他企業(yè)對更新網(wǎng)絡(luò)的需求也變得越來越迫切。企業(yè)網(wǎng)絡(luò)的目的是提供根據(jù)需要的信息的訪問，無論身在何處。從工作地或家庭提供的訪問。所以企業(yè)網(wǎng)絡(luò)必須提供良好的 QoS，是企業(yè)網(wǎng)絡(luò)組成的重要部分。企業(yè)網(wǎng)絡(luò)能夠傳輸語音和視頻互動溝通的實(shí)施交互。 其他通信設(shè)備的連接。這些必須定義一個精心設(shè)計的網(wǎng)絡(luò)中。獲取信息是至關(guān)重要的業(yè)務(wù)，但必須控制訪問。所有這些設(shè)備的目的是給員工訪問他們所需信息。企業(yè)網(wǎng)絡(luò)的目的是連接所有公司的計算機(jī)資源，包括服務(wù)器，打印機(jī)，掃描儀，傳真機(jī)，個人電腦和筆記本電腦。網(wǎng)絡(luò)技術(shù)使分散的數(shù)據(jù)能被迅速集中、分析和處理，分散在網(wǎng)內(nèi)的計算機(jī)用戶可以共享網(wǎng)內(nèi)的大型數(shù)據(jù)庫而不必重復(fù)設(shè)計這些數(shù)據(jù)庫。在企業(yè)局域網(wǎng)可以共享昂貴的硬件資源，如大型外部存儲器、繪圖儀等。 企業(yè)網(wǎng)絡(luò)研究的主要目的有以下幾點(diǎn)： 資源共享。 當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為 “ 以應(yīng)用為中心 ” 的信息基礎(chǔ)平臺，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。該中小型企業(yè)局域網(wǎng)的組建將主要進(jìn)行下列步驟：需求分析，方案設(shè)計，網(wǎng)絡(luò)技術(shù)與設(shè)備選型，綜合布線，設(shè)備以及系統(tǒng)的配置，網(wǎng)絡(luò)測試，工程驗收等。 2 本文中著重研究的是中小型企業(yè)網(wǎng)絡(luò)的組建，即主要為中小型辦公局域網(wǎng)的組建。建立企業(yè)局域網(wǎng)，可實(shí)現(xiàn)企業(yè)內(nèi)部的文件與資源共享，可以加速內(nèi)部信息傳播速度，實(shí)現(xiàn)硬件設(shè)備如打印機(jī)共享，可以使用企業(yè)的硬件設(shè)備獲得更加充分的利用，有助于降低企業(yè)經(jīng)營成本。目前局域網(wǎng)技術(shù)發(fā)展非常迅速，計算機(jī)網(wǎng)絡(luò)已經(jīng)滲透到 社會 生活的方方面面， 成為現(xiàn)代信息社會中人與人之間傳遞信息的一個重要工具。計算機(jī)網(wǎng)絡(luò)的發(fā)展和 形成大致可以分為早期的計算機(jī)網(wǎng)絡(luò)、現(xiàn)代計算機(jī)網(wǎng)絡(luò)的發(fā)展、計算機(jī)網(wǎng)絡(luò)的標(biāo)準(zhǔn)化階段、微型機(jī)局域網(wǎng)的發(fā)展時期、國際因特網(wǎng)的發(fā)展時期。早在 1951 年，美國麻省理工學(xué)院林肯實(shí)驗室就開始為美國空軍設(shè)計成為 SAGE 的半自動化地面防空系統(tǒng)，該系統(tǒng)最終于 1963 年建成，被 認(rèn)為 是計算機(jī)和通信技術(shù)結(jié)合的先驅(qū)。其他實(shí)用技術(shù)5 包括 VLAN 與 VLAN 間路由技術(shù)的應(yīng)用，干道技術(shù)， VTP 域，以及路由熱備份技術(shù)（ HSRP）。路由技術(shù)主要為 RIP（路由信息協(xié)議）和 OSPF（開放式最短路徑優(yōu)先）協(xié)議的運(yùn)用。 企業(yè)網(wǎng)絡(luò)中設(shè)計的技術(shù)主要有 4 大類：廣域網(wǎng)接 入技術(shù)、路由技術(shù)、數(shù)據(jù)流控技術(shù)、和其他實(shí)用技術(shù)。 設(shè)計的總體目標(biāo)一是使系統(tǒng)互通互連，最大限度地實(shí)現(xiàn)信息資源共享；二是電子信息的傳遞取代紙面文件、材料的傳送，逐漸實(shí)現(xiàn)“無紙辦公”，改變傳統(tǒng)的工作方式，進(jìn)一步提高工作效率；三是利用各種業(yè)務(wù)信息的綜合分析，為各級領(lǐng)導(dǎo)提供決策支持，更好地組織生產(chǎn)和經(jīng)營。為無線用戶提供無線訪問。在路由器之間采用密文認(rèn)證。對外部路由器使用靜態(tài)或者默認(rèn)路由協(xié)議，內(nèi)部路由用動態(tài)路由協(xié)議 RIP 或 OSPF。在服務(wù)器提供靜態(tài)地址轉(zhuǎn)換，即對外屏蔽服務(wù)器地址。設(shè)計要求完成的基本功能為：在給定的模型中，完成模型中的全部功能。Integreted wiring。 關(guān)鍵詞： 企業(yè)網(wǎng)絡(luò) ； 網(wǎng)絡(luò)技術(shù) ； 綜合布線 ； 網(wǎng)絡(luò)安全 ； OSPF 技術(shù) 2 Abstract The object of this paper for small and mediumsized enterprise works, internal munication, resource sharing through a variety of work technologies to restrict the munications of other users in the munication between certain VLAN, as well as internal users and corporate work and remote users to access internal resources of the enterprise work. We study the work of small and medium enterprises, primarily through a bination of the specific operation of the Cisco Packet simulation software and laboratory. The use of a v