【正文】 總部的兩個三層交換機上，以實現互為備份（設備冗余）、負載均衡的功能，滿足總部網絡更高穩(wěn)定性的要求。因此，對路由器采用熱備份是提高網絡可靠性的必然選擇。這同時對網絡的穩(wěn)定性提出了更高的要求，人們自然想到了基于設備的備份結構，就像在服務器中為提高數據的安全性而采用雙硬盤結構一樣。當然核心三層交換機同樣也具備單臂路由的功能。 4．單臂路由技術 VLAN（虛擬局域網）技術是路由交換中非?；A的技術，在網絡管理實踐中，通過交換機上劃分適當的 VLAN，不僅能有效隔離廣播風暴，還能提高網絡安全系數以及網絡帶寬效率，劃分 VLAN 后， VLAN 和 VLAN 之間是不能通信的，只能通過路由或三層交換來實現，我們知道路由器功能通常是數據報從一個接口進來然后從另一個接口出來，現在路由器和交換機之間通過一 條主干 現實 通信或數據轉發(fā)，也就是說路由器僅用一個接口實現數據的進與出，因此這種方式也形象地被稱為“單臂路由”。Aggregate Port（簡稱 AP），符合 標準。 3．鏈路聚合技術 制定于 1999 年的 （ Link Aggregation Control Protocol， LACP）鏈路聚合控制協議，定義了如何將兩個以上的以太網鏈路組合起來為高帶寬網絡連接實現負載共享、負載平衡以及提供更好的彈性。 （ 3） TRUNK 可以提供負載均衡能力以及系統(tǒng)容錯。 使用 TRUNK 具有以下三大優(yōu)點： （ 1）可以在不同的交換機之間連接多個 VLAN，可以將 VLAN 擴展到整個網絡中。構成 VLAN 的站點不局限與于所處的物理位置，既可以連接在同一個交換機上，也可以連接在不同的交換機上， VLAN 技術的這一特點使得網絡的拓撲結構變得非常的靈活，位于不同部門的用戶或者不同樓層的用戶可以根據需要加入不同的 VLAN。 IEEE 于 1999 年頒布了用以標準化 VLAN 實現方案的 協議標準草案。同時，在本次系統(tǒng)設計方案中所涉及到的技術有： VLAN、 TRUNK 技術、鏈路聚合技術、 HSRP 技術、 NAT 技術、VPN 技術等，下面對以上所使用的技術做出簡要介紹。 所以當網絡負載較重時，會造成效率的降低，不過這可以青島濱海學院網絡工程專業(yè)畢業(yè)設計 3 使用交換技術來彌補。經過多年發(fā)展，形成了 10Mbps、 100Mbps 和千兆以太網技術，同時還由共享式的網絡發(fā)展成為交換式的以太網，成為現今主流的網絡技術。當前達到或超過百兆的高速網絡技術主要有：快速以太網、 FDDI（光纖分布式數據接口）、千兆以太網、 ATM 交換網。 （ 5）組網連接容易，局域網的拓撲結構比較簡單，所支持連接的計算機數量也是有限的，所以組網是相對很容易連接。 （ 3）低誤碼率，因為連接線路都比較短，中間幾乎不會受到任何的干擾。美國電氣和電子工程師協會（ IEEE）局 域網標準委員會曾提出局域網的一些具體的特征： （ 1）通信距離有限制，一般在 1~2Km的地域范圍內。計算機網絡按照網絡的組建規(guī)模和延伸范圍來劃分的話，可以分為局域網（ Local Area Network，LAN）、城域網（ Metropolitan Area Network， MAN）、廣域網（ Wide Area Network， WAN）。 青島濱海學院網絡工程專業(yè)畢業(yè)設計 2 1 局域網技術與設備簡介 網絡有許多不同的類型，為我們提供各種服務。所以，就需要對原有區(qū)域的辦公網進行擴充，建立整體企業(yè)網，使網絡覆 蓋整個企業(yè)，把企業(yè)所有的辦公網絡以及新增加的計算機和部門網絡都相互連接起來，形成一個整體。 目前，我國中小企業(yè)數量已經超過了 1000 萬家，在國民經濟中， 60%多的總產值來自于中小企業(yè)，并為社會提供了 70%以上的就業(yè)機會，然而，在經濟與社會發(fā)展中占據著至關重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻相對比較落后，早期的企業(yè)只有一個簡單的辦公網絡，為企業(yè)的日常辦公服務。 Inter 面向人類社會，世界上數以億計的人們利用它進行通信和信息共享，通過發(fā)送和接受電子郵件，或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現信息共享。 近年來，隨著信息化水平的不斷提高，企業(yè)對計算機 網絡的依賴程度越來越來高， Inter 成為人們生活、工作、學習中必不可少的一部分。 37 網絡安全管理 23 核心網絡組建 20 5 網絡組建與配置 14 網絡設備選型 13 網絡拓撲規(guī)劃設計 12 3 網絡規(guī)劃設計 11 系統(tǒng)目標 10 需求分析 9 背景分析 9 中小企業(yè)特點及組網原則 7 2 需求分析 2 網絡協議與標準 Medium Enterprise、 LAN、 Formation of works、 Network topology、 Routing、 Swtiching 目 錄 前言 意在組建一個基本能覆蓋整個企業(yè)、實現廣域網接入和資源共享的互聯網絡，將企業(yè)內各種計算機、服務器、終端設備連接起來，并通過一定的接口連接到廣域網。此方案的設計 對于 所有的中小企業(yè)在當今以及未來的網絡建設中有著重要的指導和參考意義，也是本次畢業(yè)設計方案的主要目的與價值所在。 企業(yè)局域網畢業(yè)設計 摘 要 據統(tǒng)計，越來越多的企業(yè)都在加快構建自身的信息網絡，而其中絕大多數都是中小企業(yè)。該設計對我國現階段中小企業(yè)局域網現狀進行了研究，對局域網組建的目的、原則以及網絡結構設計等做了闡述。本文通過北京某一企業(yè)的具體案例來說明中小企業(yè)網絡組建所需要考慮的問題，對網絡組建方案的設計、基于安全的網絡配置方 案設計、綜合布線方案設計以及企業(yè)網絡安全設計等方面 進行了 研究，詳細的探討了對該網絡進行規(guī)劃設計時遇到的關鍵性問題。 關鍵詞 ： 中小型企業(yè)、局域網、組網、網絡拓撲、路由、交換 ABSTRACT According to statistics,more and more enterprises to accelerate the construction of its own information work,while the vast majority of them are graduation project reseach on the status of current SME LAN,described the purpose and principles of LAN established and the design of work architecture and so program is designed to provide small and medium enterprises of all current and future work construction has got to the guidance and reference value,is also the graduate program’s main purpose and this paper the specific case of a pany in Beijing to illustrate something need to be considered during the SME work the design of the work set up the program、 based on the secure work configuration design、 structured cabling design、enterprise work security design and other aspects of research,the work the key issues encountered in the planning and design are discussed in purpose is to set up Inter which can cover the entire enterprise,realize the WAN access and resource of all kinds of puters,servers,terminal equipment through a certain interface to connect to WAN. Keywords Smallamp。 1 1 局域網技術與設備簡介 2 網絡技術 5 網絡設備 13 IP 地址分配與 VLAN 劃分 17 4 綜合布線組成與設計 23 部門網絡組建 26 網絡 Inter 接入 35 網絡服務管理 38 6 方案成本預算 39 結論 40 致謝 41 參考文獻 42 青島濱海學院網絡工程專業(yè)畢業(yè)設計 1 前言 二十一世紀是科學技術飛速發(fā)展的時代，全球信息化浪潮勢不可擋，已經迅速延伸至國防、科研、經濟、教育等各個領域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當前蓬勃發(fā)展的以計算機和網絡為主導的先進信息技術則是企業(yè)實現現代化的必不可少的的技術基礎。 Inter是一個資源的網絡，其中擁有的信息幾乎覆蓋所有的領域。 Inter 也是一個服務的網絡，在 Inter 上，許多單位、公司和組織提供了各種各樣的服務，如 WWW（ World Wide Web，全球信息網）服務、信息查詢服務等，向網 絡上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。隨著企業(yè)的規(guī)模不斷擴大，計算機數量不斷增長以及企業(yè)需求不斷的提高，原有的網絡已經不能滿足現有企業(yè)規(guī)模的需求。 本方案主要是通過對具體對象進行實地調查，對該企業(yè)將要組建的網絡進行深入的需求分析和預測，然后為網絡做出一個整體的、切實可行的規(guī)劃設計方案。簡單來說，網絡就是通過物理鏈路將各個獨立的主機或工作站相互連接在一起，從而達到軟硬件資源的共享。局域網（ local area work， LAN）是指在一定的區(qū)域范圍內將各種計算機、外部設備和數據庫等相互聯接起來組成的計算機通信網，局域網的區(qū)域范圍一般是方圓幾千米以內，它可以實現文件管理、應用軟件共享、打印機共享、工作組內的日程安排、電子郵件和傳真通信服務等功能，它的組成可以是辦公室內的兩臺計算機也可以是一個公司內的上千臺計算機。 （ 2）較高的傳輸率。 （ 4）管理方便，局域網一般是一個單位或部門專用。 網絡技術 網絡技術是從 1990 年中期發(fā)展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使得人們能夠透明地使用資源的整體能力 并按需獲取信息。以太網技術是種成熟的、優(yōu)質廉價的網絡技術，其標準已制定完備。當然它也有不足，即以太網仍是基于載波監(jiān)聽多路訪問和沖突檢測（ CSMA/CD）技術，就是 將多個工作站都連接在一條總線上，而所有的工作站都不斷地向總線發(fā)出監(jiān)聽信號 ， 但在同一時刻，只能有一個工作站在 總線上進行傳輸，而其它工作站必須等待傳輸結束后，再開始自己的傳輸。 本方案是針對的中小企業(yè)組網設計的，而中小企業(yè)的特點是要求網絡系統(tǒng)速度快、穩(wěn)定性好，具有擴展性和開放性，同時對于組網技術的選擇，需要考慮技術產品的成熟穩(wěn)定性，并且，使用先進成熟的網絡技術，不僅可以保護投資，還可以降低網絡建設的費用，因此，最終選擇以太網技術作為本次組網技術方案。 1． VLAN 技術 VLAN（ Virtual Local Area Network，虛擬局域網）是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組的技術。交換式以太網利用 VLAN技術，在