【正文】 目 錄 第一章 需求分析 ........................................ 1 網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo)分析 .................................. 1 企業(yè) 局域 網(wǎng)總體設(shè)計(jì)的分析 ............................ 1 網(wǎng)絡(luò)的主要功能的分析 ................................ 1 網(wǎng)絡(luò)安全性分析 ...................................... 2 網(wǎng)絡(luò)安全防范的內(nèi)容 ................................ 2 確保網(wǎng)絡(luò)安全的主要技術(shù) ............................ 2 網(wǎng)絡(luò)安全面臨的威脅 ................................ 3 網(wǎng)絡(luò)擴(kuò)展性分析 ...................................... 3 第二章 網(wǎng)絡(luò)設(shè)計(jì)方案 ..................................... 3 網(wǎng)絡(luò)的設(shè)計(jì)要求 ...................................... 4 網(wǎng)絡(luò)的設(shè)計(jì)原則 ...................................... 4 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì) .................................. 4 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)總述 .................................. 4 網(wǎng)絡(luò)拓?fù)鋱D ....................................... 6 第三章 網(wǎng)絡(luò)設(shè)備選型及服務(wù)器配 置 ......................... 7 網(wǎng)絡(luò)設(shè)備的選擇 ...................................... 7 鏈路選擇 .......................................... 7 網(wǎng)絡(luò)設(shè)備選型 ...................................... 7 服務(wù)器設(shè)備選型 ..................................... 11 第 四 章 VLAN 劃分及 IP 地址分配 ........................... 12 VLAN 的劃分標(biāo)準(zhǔn) .................................... 12 IP 地址分配 ........................................ 13 第五章 綜合布線及設(shè)施安裝 .............................. 14 參考文獻(xiàn) .............................................. 17 致謝 .................................................. 18 中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃 1 第一章 需求分析 企業(yè)前進(jìn)只有與 網(wǎng)絡(luò) 有機(jī) 結(jié)合，才能跟上時(shí)代的發(fā)展。只有充分有效的應(yīng)用企業(yè) 網(wǎng)絡(luò) ，才能 導(dǎo)致整個(gè)工作模式與員工觀念的徹底變革，才能適用新世紀(jì)培養(yǎng)高素質(zhì)的創(chuàng)造型和復(fù)合型人才的需要。為了更好的適用 網(wǎng)絡(luò) 時(shí)代的需要，必須對(duì)企業(yè) 網(wǎng)絡(luò) 建設(shè)采取“整體規(guī)劃、分步實(shí)施”的戰(zhàn)略。具體而言這樣的設(shè)計(jì)目標(biāo)應(yīng)該是：建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助辦公、現(xiàn)代計(jì)算機(jī)企業(yè)文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋企業(yè)主要樓宇的企業(yè)主干網(wǎng)絡(luò)，將企業(yè)的各種 PC 機(jī)工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連；在網(wǎng)上宣傳和獲取辦公資源；在此基礎(chǔ)上建立能滿足企業(yè) 管理工作需要的軟、硬件環(huán)境；開發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為企業(yè)各類員工提供充分的網(wǎng)絡(luò)信息服務(wù)；系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開放性、可擴(kuò)展性，以及建設(shè)經(jīng)濟(jì)性 。 網(wǎng)絡(luò)的主要功能的分析 提供 Inter 服務(wù)，通過與 Inter 的連接，可以讓員工使用網(wǎng)絡(luò)來搜尋、獲取及應(yīng)用信息，這對(duì)員工的工作速率更為重要。 公司內(nèi)電子公文和電子郵件 系統(tǒng)：通過網(wǎng)絡(luò)進(jìn)行公文交換，隨時(shí)隨地地取得企業(yè)各辦公室、各有關(guān)部門的資料，增進(jìn)企業(yè)內(nèi)員工及各部門之間的溝通效率。 以網(wǎng)絡(luò)絡(luò)為 2 依托，為企業(yè)管理現(xiàn)代化、資料電子化以及通信現(xiàn)代化提供重要的支撐環(huán)境 。由于Inter 的開放性和超越組織與國(guó)界等特點(diǎn)，使 它在安全性上存在一些隱患。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領(lǐng)域變成了無處不在 。計(jì)算機(jī)網(wǎng)絡(luò)不僅要保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全，還要保護(hù)數(shù)據(jù)安全等。網(wǎng)絡(luò)安全防范的重點(diǎn)主要有兩個(gè)方面：一是計(jì) 算機(jī)病毒，二是黑客犯罪。黑客犯罪是指?jìng)€(gè)別人利用計(jì)算機(jī)高科技手段，盜取密碼侵入他人計(jì)算機(jī)網(wǎng)絡(luò)，非法獲得信息、盜用特權(quán)等，如非法轉(zhuǎn)移銀行資金、盜用他人銀行帳號(hào)購(gòu)物等。 確保網(wǎng)絡(luò)安全的主要技術(shù) 圖 11 防火墻 防火墻技術(shù) （圖 11 防火墻） ： 網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源 ，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。 網(wǎng)絡(luò)安全面臨的威脅 系統(tǒng)的漏洞 黑客攻擊： A﹑拒接服務(wù)訪問； B﹑口令破解； C﹑電子郵件炸彈； D﹑ Web 攻擊。 網(wǎng)絡(luò)配置管理不當(dāng)：網(wǎng)絡(luò)配置管理 不當(dāng)會(huì)造成非法授權(quán)訪問。 網(wǎng)絡(luò)安全設(shè)計(jì)功能要求： 在網(wǎng)絡(luò)絡(luò)中，由于服務(wù)器與 Inter 相連，要求設(shè)置防火墻，入侵檢測(cè)，病毒防范等一系列安全防范手段，其產(chǎn)品應(yīng)是獲得國(guó)家保密局、國(guó)家公安部、國(guó)家信息安全測(cè)評(píng)認(rèn)證中心等相關(guān)單位認(rèn)可的產(chǎn)品，并應(yīng)以國(guó)產(chǎn)安全產(chǎn)品為主，要求有相關(guān)的成功應(yīng)用案例 。這種擴(kuò)展要求通常出現(xiàn)在網(wǎng)絡(luò)邊緣，由于用戶數(shù)目的增加，現(xiàn)有交換機(jī)端口數(shù)目不夠，需要進(jìn)行端口數(shù)目的擴(kuò)展 處理能力擴(kuò)展 ： 處理能力是指交換機(jī)的數(shù)據(jù)轉(zhuǎn)發(fā)能力，一般是指三層轉(zhuǎn)發(fā)能力。隨著用戶業(yè)務(wù)的發(fā)展，業(yè)務(wù)數(shù)據(jù)流較大時(shí)，或?qū)I(yè)務(wù)數(shù)據(jù)流有較多的 QOS 或安全策略時(shí)，交換機(jī)的轉(zhuǎn)發(fā)能力不足就會(huì)影響業(yè)務(wù)。由于桌面接入的主流都已經(jīng) 是 100MB，而 100MB 交換機(jī)的上聯(lián)端口通常為 1000MB，在滿負(fù)荷情況下，也才能滿足 10 個(gè)端口的線速上聯(lián)，而現(xiàn)在交換機(jī)動(dòng)輒 24 口， 48 口，因此在某些情況下，需要進(jìn)行上聯(lián)帶寬的擴(kuò)展。即使是要進(jìn)行網(wǎng)絡(luò)的擴(kuò)展升級(jí)，用戶也希望不要對(duì)現(xiàn)存的網(wǎng)絡(luò)有影響。同時(shí)，在網(wǎng)絡(luò)擴(kuò)展中，能夠保護(hù)原有設(shè)備的投資，不造成投資浪費(fèi) 。 網(wǎng)絡(luò)的設(shè)計(jì)原則 先進(jìn)性：系統(tǒng)設(shè)計(jì)應(yīng)采用國(guó)際上先進(jìn)且成熟的技術(shù)，并能適應(yīng)目前及今后潛在的局域網(wǎng)絡(luò)互聯(lián)的技術(shù)要求。即應(yīng)滿足廣域網(wǎng)連接端口與局域網(wǎng)連接端口的可擴(kuò)展性，軟件系統(tǒng)功能模塊的可擴(kuò)充性。 開放性：網(wǎng)絡(luò)信息中心所采用的技術(shù)遵循國(guó)際標(biāo)準(zhǔn)，不僅要和現(xiàn)有的設(shè)備能夠完全互連互通， 而且能與未來網(wǎng)絡(luò)技術(shù)發(fā)展相適應(yīng)，因此網(wǎng)絡(luò)系統(tǒng)須采用及支持局域網(wǎng)、廣域網(wǎng)、路由等國(guó)際標(biāo)準(zhǔn)協(xié)議。系統(tǒng)應(yīng)支持多種介質(zhì)連接，支持多種網(wǎng)絡(luò)規(guī)程和網(wǎng)絡(luò)協(xié)議： 中心能保障不同速率網(wǎng)絡(luò)的無縫連接。 安全性：網(wǎng)絡(luò)應(yīng)在具有開放性的同時(shí)，保證其安全性。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)總述 從各方面考慮 ，選擇了星形拓?fù)渥鰹?某 建筑安裝工程有限公司的拓?fù)浣Y(jié)構(gòu)。 圖 21 星型網(wǎng)絡(luò)示意圖 圖 22 星型網(wǎng)絡(luò)實(shí)物圖 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇往往和傳輸介質(zhì)的選擇、介質(zhì)訪問控制方法的確 定等緊密相關(guān)。不論選用什么樣的拓?fù)浣Y(jié)構(gòu)都需進(jìn)行安裝，如電纜布線等。 靈活性。此外，還要考慮原有站點(diǎn) 的刪除、新站點(diǎn)的加入等問題。在 LAN 中有兩類故障：一類是網(wǎng)絡(luò)中個(gè)別結(jié)點(diǎn)損壞，這只影 響局部；另一類是網(wǎng)絡(luò)本身無法運(yùn)行。 網(wǎng)絡(luò)可采用以太網(wǎng)的結(jié)構(gòu) ,物理上由服務(wù)器，路由器，工作站，操作終端通過集線器形成星型結(jié)構(gòu)共同構(gòu)成局域網(wǎng)。星 型網(wǎng)絡(luò)與其他幾種結(jié)構(gòu)相比 ,具有如下優(yōu)點(diǎn)： （ 1）中央節(jié)點(diǎn)、集線器集中一處 ,方便提供服務(wù)和網(wǎng)絡(luò)重新配置； （ 2）網(wǎng)絡(luò)中連接點(diǎn)往往容易產(chǎn)生故障 ,在星型拓?fù)渲?,單點(diǎn)失敗只影響一個(gè)設(shè)備 ,不會(huì)導(dǎo)致全網(wǎng)崩潰； （ 3）由于每個(gè)分節(jié)點(diǎn)直接到達(dá)中央節(jié)點(diǎn) ,容易檢測(cè)和隔離故障 ,可方便地將故障點(diǎn)從系統(tǒng)中刪除； （ 4）星型網(wǎng)中任何連接只涉及中央節(jié)點(diǎn)和分節(jié)點(diǎn) ,因此控制介質(zhì)訪問的方法很簡(jiǎn)單。 根據(jù)公司的具體情況 ，建議整個(gè)網(wǎng)絡(luò)系統(tǒng)采用星型拓?fù)浣Y(jié)構(gòu)，采用光纖和 5 類雙絞線連接加上百兆交換機(jī)，實(shí)現(xiàn)真正的百兆連接（到桌面）。這種網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)勢(shì)在于非常靈活，網(wǎng)絡(luò)中任何一臺(tái)機(jī)器出現(xiàn)故障，對(duì)網(wǎng)絡(luò)整體都不會(huì)構(gòu)成很大影響。 6 網(wǎng)絡(luò)拓?fù)鋱D （圖 23 某公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖） 第三章 網(wǎng)絡(luò)設(shè)備選型及服務(wù)器配置 網(wǎng)絡(luò)設(shè)備的選擇 組建計(jì)算機(jī)網(wǎng)絡(luò)，特別是 LAN 范疇的網(wǎng) 絡(luò)， 正確選擇網(wǎng)絡(luò)設(shè)備是重要的任務(wù)之一。在 LAN 環(huán)境下， 通常涉及的網(wǎng)絡(luò)設(shè)備有下述一些 :用于連接到 LAN 的網(wǎng)卡；構(gòu)成 LAN 的集線器；用于進(jìn)行 LAN 互連的網(wǎng)橋和路由器；服務(wù)器；工作站；磁盤控制器；網(wǎng)絡(luò)打印機(jī)；網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；電纜類型等。但在組建網(wǎng)絡(luò)時(shí)這些設(shè)備都不可少，所以在這里也要介紹一些網(wǎng)絡(luò)環(huán)境下對(duì)這些設(shè)備的要求。在建設(shè)網(wǎng)絡(luò)的過程中應(yīng)根據(jù)企業(yè)具體情況，選擇不同性能與價(jià)格的硬件設(shè)備，既能滿足企業(yè)各方面的要求，又符合公司的經(jīng)濟(jì)狀況 。保證了用戶的 100M 交換到桌面的要求。 網(wǎng)絡(luò)設(shè)備選型 計(jì)算機(jī)與