【正文】 口號等信息轉(zhuǎn)換為可以在Internet上使用的公有IP地址和可能改變的TCP/UDP端口號；而當(dāng)Internet主機(jī)響應(yīng)的數(shù)據(jù)包流入內(nèi)部網(wǎng)絡(luò)時，NAT將數(shù)據(jù)包中包含的目的IP地址和目的TCP/UDP號等信息轉(zhuǎn)換為專有IP地址和最初的TCP/UDP端口號，從而對外部屏蔽了內(nèi)部網(wǎng)絡(luò)的IP地址。A公司和F公司對Internet資源的訪問，最終都是通過資源所具有的惟一的公有IP地址實(shí)現(xiàn)的。設(shè)計(jì)依據(jù)根據(jù)本公司的應(yīng)用分析，希望每臺客戶機(jī)達(dá)到10/100M速率，初步估計(jì)同時會有300臺客戶機(jī)同時上網(wǎng)，同時考慮到分工司與總公司的實(shí)時性，安全性傳輸，根據(jù)易擴(kuò)充性原則應(yīng)采用“千兆到樓宇，百兆到部門”，主干采用光纖傳輸。該公司共計(jì)有9個部門：董事會、人力資源部、財(cái)務(wù)部、市場部、外聯(lián)部、公關(guān)部、研發(fā)部、車間、后勤。(4)能夠穩(wěn)定的進(jìn)行外網(wǎng)的視頻、音頻等網(wǎng)上交流或外網(wǎng)的視頻、音頻點(diǎn)播等。(2)在企業(yè)網(wǎng)中能夠穩(wěn)定、有效的運(yùn)行應(yīng)用Email郵件系統(tǒng)、FTP服務(wù)、電子公告牌（BBS）系統(tǒng)等子系統(tǒng)或服務(wù)。(6)具有完善的網(wǎng)絡(luò)安全機(jī)制，與Internet網(wǎng)相連后，應(yīng)具有“防火墻”過濾功能。(4)網(wǎng)絡(luò)具有傳遞語音、圖形、圖像等多種信息媒體功能。(2)能共享網(wǎng)絡(luò)上各種軟件和硬件資源，快速、穩(wěn)定地傳輸實(shí)現(xiàn)企業(yè)網(wǎng)中各信息點(diǎn)的交換功能。(9)可維護(hù)性網(wǎng)絡(luò)系統(tǒng)在運(yùn)行中尚需不斷修正、完善、調(diào)整和擴(kuò)充，因此在設(shè)計(jì)時要充分考慮到可維護(hù)性，要具有可讀性、可測試性。(7)安全性建成的網(wǎng)絡(luò)要有嚴(yán)格的權(quán)限管理、先進(jìn)可靠的安全保密和應(yīng)急措施，以確保數(shù)據(jù)/系統(tǒng)萬無一失。擴(kuò)充系統(tǒng)時應(yīng)只需增加一些設(shè)備，而布線系統(tǒng)則需改變或變化很小。(4)兼容性系統(tǒng)應(yīng)盡量保持與用戶以往系統(tǒng)的兼容，以保護(hù)投資；系統(tǒng)應(yīng)支持不同應(yīng)用、不同廠家、不同產(chǎn)品類型，如支持IBM、HP、DEC、HONEY、WELL等系列，支持局域網(wǎng)（以太網(wǎng)、令牌環(huán)網(wǎng)）/廣域網(wǎng)，支持遠(yuǎn)程控制/樓宇管理、保安監(jiān)控等系統(tǒng)。(3)靈活性布線系統(tǒng)的設(shè)計(jì)應(yīng)盡量考慮到使用時的方便，以適應(yīng)設(shè)備的移位、更新?lián)Q代的需求，適應(yīng)辦公室的重新組合。(1)先進(jìn)性采用具有國際先進(jìn)水平的綜合布線系統(tǒng)；設(shè)計(jì)具有前瞻性，以適應(yīng)未來技術(shù)的發(fā)展；采用星型拓?fù)浣Y(jié)構(gòu)；采用“區(qū)域布線”的方法；起點(diǎn)要高，采用目前和未來一段時期內(nèi)符合國內(nèi)、國際標(biāo)準(zhǔn)，具有代表性和先進(jìn)性的技術(shù)和設(shè)備。(11)提高關(guān)鍵任務(wù)應(yīng)用程序和數(shù)據(jù)的安全性與可靠性。(9)降低通信及網(wǎng)絡(luò)成本，包括與語音、數(shù)據(jù)、視頻等獨(dú)立網(wǎng)絡(luò)有關(guān)的開銷。(7)轉(zhuǎn)變?yōu)閲H網(wǎng)絡(luò)產(chǎn)業(yè)模式。(5)與其他公司建立伙伴關(guān)系。(3)加強(qiáng)對分支機(jī)構(gòu)或部屬的調(diào)控能力。網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)具體包括：(1)增加收入和利潤。企業(yè)級局域網(wǎng)通常作為Internet提供各種應(yīng)用服務(wù)和管理服務(wù)，運(yùn)行辦公自動化系統(tǒng)，實(shí)現(xiàn)廣泛的資源共享、無紙化辦公，并提供如電子郵件、網(wǎng)站等信息服務(wù)。通過本畢業(yè)設(shè)計(jì)課題的論述，希望使讀者能夠了解企業(yè)網(wǎng)的建設(shè)過程以及所涉及到的各種網(wǎng)絡(luò)技術(shù)，并能對今后大家在學(xué)習(xí)網(wǎng)絡(luò)技術(shù)知識或是進(jìn)行企業(yè)網(wǎng)的工程建設(shè)中有所借鑒。目前中小型企業(yè)建設(shè)過程中，存在很多問題，如有些中小型企業(yè)不考慮自身需求，一味追求高性能，構(gòu)建的網(wǎng)絡(luò)往往造成不必要的浪費(fèi)；有些中小型企業(yè)建成的網(wǎng)絡(luò)根本達(dá)不到應(yīng)用本身對網(wǎng)絡(luò)的需求等等。近幾年來，中國經(jīng)濟(jì)的飛速增長，我國中小型企業(yè)如雨后春筍般成倍的在增長。本設(shè)計(jì)主要闡述了企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)方法，包括網(wǎng)絡(luò)設(shè)計(jì)原則、網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)、網(wǎng)絡(luò)技術(shù)選型、結(jié)構(gòu)化布線、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，本設(shè)計(jì)可以實(shí)現(xiàn)各個模塊的基本功能，滿足企業(yè)內(nèi)部各部門的需求，為企業(yè)網(wǎng)建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。由于在網(wǎng)絡(luò)上提供有價值、有吸引力的信息，對一個企業(yè)或?qū)W校樹立自己的形象，提高自己的知名度，以及開拓和國際上其它企業(yè)或?qū)W校、組織聯(lián)系和往來能夠起很顯著的作用。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣的通用工具，成為人們生活、工作、學(xué)習(xí)中不可缺少的一部分。摘 要隨著INTERNET的發(fā)展，網(wǎng)絡(luò)技術(shù)也得到了飛速的發(fā)展。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認(rèn)識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改。Internet是一個資源和服務(wù)網(wǎng)絡(luò)，提供了幾乎所有領(lǐng)域的信息資源，并且提供了各種各樣的服務(wù)。因此，推進(jìn)企業(yè)級網(wǎng)絡(luò)建設(shè)刻不容緩。目錄1 前 言 12 網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)與設(shè)計(jì)原則 2 2 23 需求分析 5 5 5 A與F公司的需求分析 6 B公司的需求分析 8 C公司的需求分析 9 D公司的需求分析 10 E公司的需求分析 134 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)規(guī)劃 16 16 A公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 16 F公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 16 B公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 17 C公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 17 D公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 18 E公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 19 195 網(wǎng)絡(luò)系統(tǒng)的實(shí)現(xiàn) 21 21 22 23 25 266 網(wǎng)絡(luò)系統(tǒng)安全 287 工程驗(yàn)收與維護(hù) 31 31 32 32 32 338 工程資金預(yù)算 34 34 349 設(shè)計(jì)心得體會 35參考文獻(xiàn) 3637 / 401 前 言現(xiàn)在已經(jīng)進(jìn)入了信息社會，其標(biāo)志之一就是計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為影響到我們的生產(chǎn)、工作、生活的各個領(lǐng)域，是社會和經(jīng)濟(jì)領(lǐng)域不可缺少的組成部分，機(jī)關(guān)團(tuán)體、企事業(yè)單位紛紛建設(shè)自己的網(wǎng)絡(luò)，校園網(wǎng)、企業(yè)網(wǎng)等各種網(wǎng)絡(luò)成為學(xué)校、企業(yè)生存和發(fā)展的信息化基礎(chǔ)設(shè)施。中小型企業(yè)建設(shè)內(nèi)部網(wǎng)絡(luò)，能夠?qū)崿F(xiàn)企業(yè)內(nèi)部資源的共享，降低企業(yè)成本，可以更好的與外界進(jìn)行溝通，讓外部更加了解企業(yè)。因此，企業(yè)網(wǎng)的建設(shè)刻不容緩。2 網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)與設(shè)計(jì)原則企業(yè)級局域網(wǎng)的用戶的數(shù)量較多，分散在機(jī)構(gòu)內(nèi)的多個部門，但是入網(wǎng)計(jì)算機(jī)通常集中在一座建筑物內(nèi)或幾個相距不遠(yuǎn)的建筑物內(nèi)。企業(yè)級局域網(wǎng)需要設(shè)立信息中心，對信息網(wǎng)絡(luò)服務(wù)和建設(shè)提供統(tǒng)一的管理。(2)加強(qiáng)合作交流，共享寶貴的數(shù)據(jù)資源。(4)縮短產(chǎn)品開發(fā)周期，提高雇員生產(chǎn)力。(6)擴(kuò)展進(jìn)入世界市場。(8)使落后的技術(shù)現(xiàn)代化。(10)將數(shù)據(jù)提供給所有雇員及所屬公司，使其做出更好的商業(yè)決定。(12)提供新型的客戶服務(wù)。(2)可靠性采用高品質(zhì)的器材以保證整個系統(tǒng)的正常運(yùn)行；采用模塊化的系統(tǒng)結(jié)構(gòu)以保證任何單一系統(tǒng)發(fā)生故障或被更改時不會影響其他系統(tǒng)的運(yùn)行。終端設(shè)備的移動只需將設(shè)備移到新的位置，在配線架上進(jìn)行一些簡單的跳接即可完成；采用區(qū)域布線方法，以使局部的變化不影響整個系統(tǒng)的結(jié)構(gòu)。(5)擴(kuò)充性設(shè)計(jì)時應(yīng)盡量考慮到將來系統(tǒng)擴(kuò)充上的需要。(6)開放性和標(biāo)準(zhǔn)化采用開放的和標(biāo)準(zhǔn)化的技術(shù)保證互連簡單易行。(8)實(shí)用性根據(jù)辦公自動化或業(yè)務(wù)處理等方面的需求，采用適度的規(guī)模、適度的通信平臺和網(wǎng)絡(luò)設(shè)備，力求簡單實(shí)用、易學(xué)易用。3 需求分析(1)建立一個基于企業(yè)Internet的信息和應(yīng)用網(wǎng)絡(luò)系統(tǒng)，并提供相關(guān)的各種服務(wù)。(3)實(shí)現(xiàn)企業(yè)內(nèi)資源共享，無紙辦公，提供管理應(yīng)用系統(tǒng)，實(shí)現(xiàn)企業(yè)辦公自動化。(5)能夠與外界進(jìn)行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)(能與外界各級企業(yè)信息中心相連、與國內(nèi)外知名站點(diǎn)相連等)。(1)能夠快速的瀏覽訪問企業(yè)網(wǎng)站、論壇，并且快速高效的下載或上傳軟件、視頻、音頻、圖形等文件。(3)能夠流暢的登陸、訪問、瀏覽外網(wǎng)（Internet）站點(diǎn)的內(nèi)容，并能夠很好下載所需軟件與文件。 A與F公司的需求分析A公司是某規(guī)模較大的公司，為迎合網(wǎng)絡(luò)時代的發(fā)展，公司為每位職工配備電腦一臺，并都可以訪問Internet。其中，車間員工數(shù)量最多，共計(jì)124人，其余部門最多只有27人。另外，F(xiàn)公司與A公司經(jīng)常有業(yè)務(wù)來往，并通過網(wǎng)絡(luò)傳輸財(cái)務(wù)數(shù)據(jù)，要求數(shù)據(jù)傳輸過程安全可靠。對于一個內(nèi)部網(wǎng)絡(luò)，每一臺工作站和應(yīng)用服務(wù)器的IP地址均為內(nèi)部專有的地址，以這樣的IP地址是不能訪問Internet資源的。企業(yè)可以根據(jù)自己的需要來選擇相應(yīng)的Internet接入模式，如果允許登錄Internet的工作站數(shù)量少，并且只是進(jìn)行信息的瀏覽，可以選擇撥號的方式。最簡單的例子，在一個小型的內(nèi)部網(wǎng)絡(luò)中，選擇一臺基于Windows 98或Windows 2000的工作站作為代理服務(wù)器，啟用這臺計(jì)算機(jī)中Windows 98/2000內(nèi)嵌的Internet連接共享功能，就可以實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)對Internet的訪問了。另外一種模式就是企業(yè)通過租用電信部門的專線將自己的內(nèi)部網(wǎng)絡(luò)與Internet形成相對固定的連接，這樣不但可以充分利用Internet上的信息資源和各類服務(wù)，而且可以通過Internet有限制地向外部公布或發(fā)布企業(yè)信息，也就說要將企業(yè)的網(wǎng)絡(luò)逐步向Intranet過渡。在內(nèi)部網(wǎng)絡(luò)安全方面，需要在網(wǎng)絡(luò)中設(shè)置一個防火墻，防火墻一端連接邊界路由器，一端與內(nèi)部網(wǎng)絡(luò)的交換機(jī)相連。防火墻可以以透明模式和NAT模式兩種方式工作，如果網(wǎng)絡(luò)中存在NAT設(shè)備，可以將防火墻設(shè)置為透明的工作模式；如果網(wǎng)絡(luò)中沒有NAT設(shè)備，