【正文】 achieved through internal resources and the sharing of part of terminal equipment to access outside the work, as well as control of remote access. 1) an overview of the physical work design For business planning, building, deployment and operation of the physical LAN, asked how to select work equipment (such as switches, routers, and firewall), how to choose equipment to connect these works to cable works, as well as how to design the work layout. At the same time, also need to have tools to use Visio to draw the physical and logical work topology work topology. 2) Network Services Design For business planning, building, deployment and operation of a reliable and secure work services, request information on the DNS and WINS configuration, using DHCP to achieve automatic allocation of IP address 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 3 頁 allocation and management of IP, on the basis of enterprise applications for the design of a highavailability , highsecurity work. 3) Inter connection service Design For business planning, building, deployment and operation of a variety of services, protection from the LAN from the Inter39。 考慮到近幾年的發(fā)展，公司需要通過因特網(wǎng)進行網(wǎng)絡宣傳和從事電子商務活動，員工日常辦公自動化，員工需要經(jīng)常查閱公司的歷史資料和文檔，但同時公司內(nèi)部資料及文檔均屬于公司的商業(yè)機密，不得外泄，出于安全考慮，部門之間的主機不能互訪。本著先進性、開放性、可伸展性、安全性、可靠性、可管理性等原則，要求規(guī)劃公司內(nèi)部網(wǎng)絡，建構(gòu)公司內(nèi)部網(wǎng)絡服務器，同時維護網(wǎng)絡的正常運 行，使公司能夠最大有效的使用網(wǎng)絡資源，為公司今后的發(fā)展打下良好的網(wǎng)絡信息基礎。利用與核心交換機連結(jié)的路由器，所有用戶均可訪問 Inter。內(nèi)部網(wǎng)絡又可按照所屬的部門、職能分為以下子網(wǎng)：總務部子網(wǎng)、人事部子網(wǎng)、技術部子網(wǎng)、管理部子網(wǎng)、 銷售 部子 網(wǎng)等。 為了更好的維護企業(yè)網(wǎng)絡的安全，需要在企業(yè)網(wǎng)絡上部署防火墻。 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 7 頁 2）保護內(nèi)部網(wǎng)絡免受來自 Inter 上的威脅。此類惡意活動的例子包括端口掃描和使用大量的網(wǎng)絡數(shù)據(jù)包堵塞特定的端口。 5）監(jiān)視和發(fā)送關于各種參數(shù)（比如 Inter 使用、 Web 緩存細節(jié)和內(nèi)部網(wǎng)絡上的用戶進行的協(xié)議敏感的 Inter 使用）的報告。 服務器系統(tǒng) 用戶 需求 分析 建立一個新服務應該從用戶的要求開始，用戶才是你建立服務的根本原因。 很少有服務不是為了滿足用戶的需求而建立的， DNS 就是其中之一。用戶需要他們的郵件用戶端具備某些功能，而且不同的用戶想要在網(wǎng)絡上作不同是事情，這些都依靠提供服務的系統(tǒng)設置情況。系統(tǒng)管理員 們需要理解服務怎樣影響用戶，以及用戶的需求又如何反過來對服務的設計產(chǎn)生影響。 從用戶期望的可靠性水平以及系統(tǒng)管理員們對系統(tǒng)將來要求的可靠性的預 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 8 頁 期，系統(tǒng)管理員們就能建立一個用戶期望的功能列表，其內(nèi)容包括群集、從屬設備、備份服務器或具有高可用性的硬件和操作系統(tǒng)。特別是那些在公共論壇上記錄成文的協(xié)議和文件格式，這樣銷售商才能依據(jù)這些標準生產(chǎn)出通用的產(chǎn)品。這 樣 就把用戶端應用程序的選擇同服務器平臺的選擇過程分離了，用戶自由的選擇最符合自己需要、偏好甚至是平臺的軟件，系統(tǒng)管理員們也可以獨立地選擇 基于他們的可靠性、規(guī)?？稍O定性和可管理性需要的服務器解決方案。如果可能的話，應該讓每個服務使用專門的機器，這么作可以讓服務更容易得到支持和維護，也能減少忘記一些服務器機器上的小的服務的機會。 還有一個觀念就是在建立服務時要以讓服務完全冗余為目標。由于公司的規(guī)模還會增長，所有你要以讓所有的服務都完全冗余為目標。核心層負責網(wǎng)絡核心數(shù)據(jù)的交換 , 不在核心層實施策略 ,以加速數(shù)據(jù)交換 , 同時將 一些主要服務器放置在核心層中 ,以適應目前網(wǎng)絡發(fā)展的新趨勢 。 接入層采用二層交換技術 , 盡可能做到高速交換。在網(wǎng)絡運用中 , 為了減少廣播 , 采用虛擬局域網(wǎng) VLAN 技術。在規(guī)劃 IP 地址時 , 由于企業(yè)內(nèi)部分為 幾個部門，如果所有部門的用戶無差別地處于對等網(wǎng)中，不僅使許多敏感數(shù)據(jù)容易被無關人員獲取，而且部門內(nèi)的大量通信也會占用大量的網(wǎng)絡資源，使整個網(wǎng)絡的效率變低，甚至引起崩潰。在 VLAN 劃分中 , 就可以把不同的子網(wǎng)定義為不同的 VLAN。 為了便于管理 , 可以將企業(yè)計算機網(wǎng)絡根據(jù)地點分成多個域 , 然后再根據(jù)工作性質(zhì)建立相應的工作組或子域。同時 , 為了確保網(wǎng)絡的可用性 , 對于關鍵的服務器考慮冗余 , 以使網(wǎng)絡可以能夠?qū)崟r訪問網(wǎng)絡資源。各個域也可以建立相應的信任關系 , 對各自的資源進行資源共享。 結(jié)構(gòu)設計 主干部分設計 主干部分要求完成網(wǎng)絡各匯聚點的互聯(lián)，完成高效的數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)和路由功能。其中管理部門和公司會議以及培訓專用場所，這兩處實現(xiàn)無線熱點接入 ， 。 圖 21 接入部分設計 接入部分為用戶提供在局域網(wǎng)段訪問互聯(lián)網(wǎng)的能力。 圖 22 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 11 頁 公司局域網(wǎng)要通過防火墻接入 Inter，實現(xiàn)信息的安全查詢和發(fā)布，要求實現(xiàn)對防火墻安全設置。其他部門只能訪問局域網(wǎng)。 2）企業(yè) IT 管理人員具有修改遠程訪問的相關功能。 圖 23 服務器系統(tǒng) 辦公自動化 1） 建立內(nèi)部的通信平臺。 2） 建立信息發(fā)布的平臺。 3） 實現(xiàn)工作流程的自動化。通過實現(xiàn)工作流程的自動化，就可以規(guī)范各項工作，提高單位協(xié)同工作的效率。可使各類文檔能夠按權限進行保存、共享和使 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 12 頁 用，并有一個方便的查找 手段。 文件共享 文件服務器是一種器件，它的功能就是向服務器提供文件。它一則改善了系統(tǒng)的性能，提高了數(shù)據(jù)的可用性，二則減少了管理的復雜程度，降低了運營費用。 該部門的用戶有訪問網(wǎng)絡上某些資源的權利 , 卻沒有更改的權利 。 電子商務 電子商務是未來貿(mào)易的主要運營方式，電子商務的實施與運作依賴于電子商務系統(tǒng)，目前電子商務系統(tǒng)主要有基于 B/S 和基于 C/S 兩種模式。而無論企業(yè)是實現(xiàn)對內(nèi)還是對外的商務活動，基于 B/S 模式的 Web 站點的設計與開發(fā)都是主要的手段，所以電子商務網(wǎng)站是電子商務系統(tǒng)工作和運行的主要承擔者和表現(xiàn)者，是企業(yè)實現(xiàn)電子商務的主要平臺。因此，可以采用 技術和 SQL Server 數(shù)據(jù)庫系統(tǒng)組成動態(tài)的網(wǎng)頁，其信息存儲在后臺數(shù)據(jù)庫中，系統(tǒng)可以動態(tài)生成 頁面，發(fā)布信息不再需要新建頁面，相關的頁面可以自動更新。 同時把公司總務部、人事部、技術部、管理部、 銷售部、售后服務部 分別劃分一個獨立的子網(wǎng)，定義為不同的 VLAN，同一 VLAN 中的員工可以相關通信，交換文檔。 VLAN 之內(nèi)的連接采用三層交換機實現(xiàn)， VLAN 與 VLAN 之間采用二層交換機實現(xiàn)。 網(wǎng)絡的 維護 維護網(wǎng)絡的正常運行可以從以下幾個方面入手： 1） 將安全策略、硬件及 軟件等方法結(jié)合起來，構(gòu)成一個統(tǒng)一的防御系統(tǒng)，有效阻止非法用戶進入網(wǎng)絡，減少網(wǎng)絡的安全風險。 3） 通過入侵檢測等方式實現(xiàn)實時安全監(jiān)控，全面監(jiān)視對公開服務器的訪問，及時發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為，提供快速響應故障的手段。 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 14 頁 第 三 章 具體實現(xiàn) 企業(yè)網(wǎng)絡拓撲結(jié)構(gòu) 按照設計要求企業(yè)網(wǎng)絡分為 企業(yè)外網(wǎng)（ Extra）、企業(yè)內(nèi)網(wǎng)（ Intra）和連接 Inter 部分 ， 如圖 31 所示 。 Vlan號 Vlan 名稱 IP網(wǎng)段 默認網(wǎng)關 說明 Vlan1 Lvlan Vlan 10 Vlan 10 Vlan 20 Vlan 20 Vlan 30 Vlan 30 Vlan 40 Vlan 40 外網(wǎng) IP網(wǎng)段 表 31 服務的相關設置如表 32 所示 。 核心層交換信息的實現(xiàn) 核心層交換機采用的是 cisco catalyst 3550 交換機。 1） 核心交換機的相關配置命令如下： A． 設置交換機名稱 Switch(config)hostname Cisco3550 B． 設置交換機的加密特權口令 Cisco3550 (config)enable secret cisco //設置交換機特權密碼為 cisco C． 設置登錄虛擬終端線路的口令 Cisco3550 (config)line vty 0 15 Cisco3550 (configline)login Cisco3550 (configline)password Cisco3550 //設置虛擬線路密碼為 湖南科技職業(yè)學院 09 屆畢業(yè)設計項目文檔 第 16 頁 cisco2950a Cisco3550 (configline)exit D． 配置核心層交換機 Cisco 3550 的管理 IP、默認網(wǎng)管 Cisco3550(config)interface vlan 1 Cisco3550(configif)ip address Cisco3550(configif)no shutdown E． 配置核心層交換 Cisco 3550 的 VLAN 及 VTP Cisco3550vlan database Cisco3550(vlan)vlan 10 name vlan10 Cisco3550(vlan)vlan 20 name vlan20 Cisco3550(vlan)vlan 30 name vlan30 Cisco3550(vlan)vlan 40 name vlan40 Cisco3550(vlan)vtp domain hnkjzy Cisco3550(vlan)vtp server Cisco3550(vlan)vtp password Cisco3550 Cisco3550(vlan)exit Cisco3550（ config） interface f0/1 //進入 f0/2 接口 Cisco3550（ configif） switchport mode trunk //設置工作模式為trunk 類型 2） 配置核心層交換 Cisco 3550 端口基本參數(shù) 可以設定某端口 根據(jù)對端設備雙工類型自動調(diào)整本端口雙工模式，也可以強制將端口雙工模式設為半雙工或全雙工模式。 Cisco3550(config)interface range fastether0/1 – 24 Cisco3550(configifrange)duplex full 3） 配置核心層交換 Cisco 3550A 的 3 層交換功能 A． 核心層交換機 DistributeSwitch1 需要為網(wǎng)絡中的各個 VLAN 提供路由功能。這里使用了一條缺省路由命令，如圖所示。命令配置如下： Cisco3550 (config)ip route 接入層交換信息的實現(xiàn) 接入層所有的終端用戶提供一個接入點。交換機擁有 24 個 10/100Mbps 自適應快速以太網(wǎng)端口，運行的是 Cisco 的 IOS 操作系統(tǒng)。 一般我們會以地理位置或行政劃分來為交換機命名。 Switch(config)hostname Cisco2950A Cisco2950A(config) B． 設置交換機的加密使能口令 當用戶在普通用戶模式而想要進入特權用戶模式時，需要提供此口令。 Cisco2950A(config)enable secret cisco C． 設置登錄虛擬終端線時的口令 對于一個已