第1頁共36頁序言隨著計算機在企業(yè)管理辦公中的不斷應(yīng)用、辦公及商務(wù)自動化的需要，計算機的網(wǎng)絡(luò)化成為越來越迫切的需求。因而以快速以太網(wǎng)為支撐的各種辦公商務(wù)應(yīng)用平臺，在企業(yè)的日常事務(wù)處理中得以廣泛的應(yīng)用。計算機廣泛的應(yīng)用于各個場合，充分發(fā)揮了計算機在信息處理中不可替代的作用；而網(wǎng)絡(luò)化使得各個不同處所的信息及時、快速、準確的交換，把計算機應(yīng)用大大的向前推進，已成為辦公自動化、金融電子化、商業(yè)自動化的重要支撐環(huán)境。一.計算機網(wǎng)絡(luò)發(fā)展概況七十年代末，局域網(wǎng)技術(shù)多達數(shù)十種，由于沒有統(tǒng)一的標準，各種網(wǎng)絡(luò)技術(shù)互不兼容，而且使用復(fù)雜，價格昂貴，極大地限制了局域網(wǎng)的推廣應(yīng)用。1979年，以太網(wǎng)的發(fā)明人Metcalfe在他的朋友、律師HowardCharney的建議下，開始了對以太網(wǎng)的標準化工作。由于當(dāng)時以太網(wǎng)技術(shù)的擁有者為美國施樂（Xerox）公司，局域網(wǎng)的積極倡導(dǎo)者DEC公司和擁有以太網(wǎng)硅片技術(shù)的Intel公司的積極響應(yīng)，以太網(wǎng)10版規(guī)范在1980年正式頒布。同時，一個世界性的標準化組織IEEE（國際電氣和電子工程師協(xié)會）也成立了一個工作委員會，致力于辦公室環(huán)境的局域網(wǎng)標準工作，代號為802工程。由于Xerox、DEC和Intel制訂的以太網(wǎng)10版規(guī)范還不是國際公認的標準，在1981年，IEEE802工程決定成立一個IEEE8023分委員會，負責(zé)以太網(wǎng)的標準制訂工作，并于1983年正式頒布了我們經(jīng)常聽到見到的代號為IEEE8023的以太網(wǎng)標準。這一標準也稱為10BASE5，它表示以太網(wǎng)以10Mbps的速率傳輸，兩個節(jié)點（或兩臺PC）之間的最大距離為500米。在今天的計算機技術(shù)發(fā)展史上，商業(yè)利益是技術(shù)發(fā)展的最大推動力。為了謀求商業(yè)利益，以太網(wǎng)的發(fā)明人謝絕了許多大公司的邀請，和HowardCharney律師一起創(chuàng)立了著名的3Com公司，生產(chǎn)以太網(wǎng)網(wǎng)卡、網(wǎng)絡(luò)收發(fā)器等網(wǎng)絡(luò)設(shè)備，并和IBM合作開發(fā)IBMPC機上的以太網(wǎng)網(wǎng)絡(luò)接口卡。由于IBM已著手開發(fā)自己的令牌環(huán)網(wǎng)（TokenRing）技術(shù)，3Com只好自己獨立開發(fā)出了IBMPC網(wǎng)卡。借IBMPC的東風(fēng)，3Com的網(wǎng)卡大受其益。IBM沒想到自己的PC會供不應(yīng)求，更想不到PC連網(wǎng)生意也會如此火爆。當(dāng)巨人醒來匆匆推出自己的令牌環(huán)網(wǎng)（TokenRing）時，時光的腳步已邁向1985年。但IBM就是IBM，出自名門的令牌環(huán)網(wǎng)迅速在大公司大企業(yè)中站穩(wěn)了腳跟，IEEE802工程委員會根據(jù)IBM的令牌環(huán)網(wǎng)規(guī)第2頁共36頁范制訂了相應(yīng)的令牌環(huán)網(wǎng)國際標準IEEE8025。令牌環(huán)網(wǎng)的傳輸速率為4Mbps。比以太網(wǎng)慢，但它有自己的優(yōu)勢：可采用結(jié)構(gòu)化布線系統(tǒng)。后來，Novell公司的網(wǎng)絡(luò)操作系統(tǒng)Netware的流行和利用無屏蔽雙絞線（UTP）傳輸以太網(wǎng)的標準IEEE8023i（10BaseT）的頒布，使以太網(wǎng)更加便宜和簡單易用，也可實現(xiàn)結(jié)構(gòu)化布線，并成為主流局域網(wǎng)技術(shù)?，F(xiàn)在全球大約90的局域網(wǎng)采用以太網(wǎng)。到了20世紀90年代，先后出現(xiàn)了更廉價，性能更穩(wěn)定可靠的100Mbps的100BASE-T快速以太網(wǎng)和100VG-AnyLAN解決方案，使得計算機局域網(wǎng)在各個領(lǐng)域的應(yīng)用得到了快速發(fā)展。上世紀90年代末至本世紀初，利用1Gbps交換集線器組建的千兆級局域網(wǎng)又被呈現(xiàn)我們面前，使得局域網(wǎng)網(wǎng)絡(luò)的應(yīng)用變得空前廣泛，以快速局域網(wǎng)為基礎(chǔ)的各種應(yīng)用平臺在各個領(lǐng)域已經(jīng)變得不可或缺。二.計算機網(wǎng)絡(luò)在企業(yè)辦公管理的應(yīng)用概況隨著計算機在企業(yè)管理辦公中的不斷應(yīng)用、辦公及商務(wù)自動化的需要，計算機的網(wǎng)絡(luò)化成為越來越迫切的需求。因而以快速以太網(wǎng)為支撐的各種辦公商務(wù)應(yīng)用平臺，在企業(yè)的日常事務(wù)處理中得以廣泛的應(yīng)用。企業(yè)通過網(wǎng)絡(luò)將各個部門互連起來，構(gòu)建一個企業(yè)級的信息資源共享平臺，以減少重復(fù)的勞動并能加強協(xié)作，提高工作效率，減少企業(yè)在辦公管理方面的費用，還能幫助企業(yè)加快在企業(yè)與企業(yè)間和企業(yè)與客戶間的信息交流，使企業(yè)能快速的獲得第一手的市場咨詢，增強企業(yè)競爭力，從而達到提高企業(yè)的經(jīng)濟效益的目的。就拿電信來說，過去一封報告從發(fā)出到接收，最短需要天，長則需要一周甚至更長；一次線路故障從開始申告、逐級上報到排除，中間至少有一半多的時間時是花在信息傳輸?shù)穆飞?；一個工程計劃從擬定、下達到執(zhí)行，至少需要數(shù)周甚至數(shù)月如今，一切都有了質(zhì)的改變：文件傳輸“點”到即“至”，報障處理聞訊即動，電話、電腦、電子數(shù)據(jù)庫、電子工單、網(wǎng)上營業(yè)廳、“電”和“網(wǎng)”的結(jié)合使得質(zhì)量、速度和效率實現(xiàn)了很好的協(xié)調(diào)和統(tǒng)一。已完成了智能化辦公集成系統(tǒng)（）的建設(shè)，在企業(yè)系統(tǒng)率先實現(xiàn)日常工作和業(yè)務(wù)處理的網(wǎng)絡(luò)化、無紙化，以及數(shù)據(jù)查詢電子化和流程標準化，使企業(yè)各種資源配置和信息流通有了一個基礎(chǔ)的信息化平臺。第3頁共36頁目錄第一章計算機局域網(wǎng)基礎(chǔ)簡介.4一、局域網(wǎng)概述.4二、網(wǎng)絡(luò)拓撲結(jié)構(gòu).4（一）總線型拓撲結(jié)構(gòu).4（二）星型拓撲結(jié)構(gòu).5（三）環(huán)狀拓撲結(jié)構(gòu).5（四）其他類型.6三、網(wǎng)絡(luò)協(xié)議.6（一）TCP/IP協(xié)議.6（二）DHCP協(xié)議.7（三）NetBEUI協(xié)議.7（四）VLAN簡介.7（五）網(wǎng)絡(luò)通信的相關(guān)硬件設(shè)備.9第二章網(wǎng)絡(luò)需求分析及系統(tǒng)設(shè)計原則.12一、現(xiàn)狀及需求分析.12二、網(wǎng)絡(luò)系統(tǒng)的設(shè)計原則.13第三章系統(tǒng)總體方案設(shè)計.14一、網(wǎng)絡(luò)的拓撲結(jié)構(gòu).14二、網(wǎng)絡(luò)系統(tǒng)接入設(shè)計.15三、Internet接入.16（一）直接通過路由器訪問INTERNET資源的配置.16（二）通過代理服務(wù)器訪問INTERNET資源的配置.18（三）直接訪問與代理訪問并存的配置.20四、網(wǎng)絡(luò)設(shè)備選型.22五、IP地址分配.23（一）IP地址概念.23（二）IP地址分配情況.24六、VLAN劃分.24七、傳輸及布線規(guī)劃設(shè)計.28八、網(wǎng)絡(luò)系統(tǒng)安全管理設(shè)計.29（一）計算機網(wǎng)絡(luò)面臨的威脅.29（二）計算機網(wǎng)絡(luò)的安全策略.29（三）信息加密策略.31（四）網(wǎng)絡(luò)安全管理策略.32第四章系統(tǒng)安裝配置.32一、客戶端操作系統(tǒng)的安裝配置.32二、Internet代理服務(wù)的建立.33第五章總結(jié).35第4頁共36頁第一章計算機局域網(wǎng)基礎(chǔ)簡介一、局域網(wǎng)概述計算機局域網(wǎng)是為了滿足在一個有限的范圍內(nèi)，進行網(wǎng)絡(luò)資源共享而產(chǎn)生的。局域網(wǎng)主要由以下幾個部分組成：1、網(wǎng)絡(luò)工作站。網(wǎng)絡(luò)工作站是局域網(wǎng)中的基本設(shè)備，一般由一臺配有網(wǎng)絡(luò)適配器的微機組成。2、網(wǎng)絡(luò)適配器。網(wǎng)絡(luò)適配器是網(wǎng)絡(luò)接口設(shè)備，負責(zé)工作站及服務(wù)器與網(wǎng)絡(luò)間的信息通信。3、傳輸介質(zhì)。傳輸介質(zhì)是網(wǎng)絡(luò)信息的物理傳輸通道，負責(zé)網(wǎng)絡(luò)設(shè)備間的物理連接。4、網(wǎng)絡(luò)互連設(shè)備。網(wǎng)絡(luò)互連設(shè)備包括集線器、交換機、路由器等，是局域網(wǎng)上重要的連接設(shè)備，負責(zé)網(wǎng)絡(luò)的連接和控制。5、網(wǎng)絡(luò)服務(wù)器。網(wǎng)絡(luò)服務(wù)器是網(wǎng)絡(luò)上的控制中心和服務(wù)中心，起著管理網(wǎng)絡(luò)通信、并為工作站提供各種網(wǎng)絡(luò)應(yīng)用服務(wù)的作用。二、網(wǎng)絡(luò)拓撲結(jié)構(gòu)（一）總線型拓撲結(jié)構(gòu)由一條高速公用總線連接若干個節(jié)點所形成的網(wǎng)絡(luò)稱為總線型網(wǎng)絡(luò)，其中某一個節(jié)點為服務(wù)器，由它提供網(wǎng)絡(luò)通信及資源共享服務(wù)，其他節(jié)點為網(wǎng)絡(luò)工作站及客戶機。如圖1.2.1所示。圖1.2.1總線型拓撲結(jié)構(gòu)網(wǎng)絡(luò)總線型拓撲結(jié)構(gòu)由于其結(jié)構(gòu)的局限性、公用通信總線的數(shù)據(jù)通信負載能力決定了整個網(wǎng)絡(luò)的通信能力，所以在總線型網(wǎng)絡(luò)中，總線的長度和可接節(jié)點的數(shù)量都有限，從而限制了網(wǎng)絡(luò)的容量和規(guī)模。但其也有其他拓撲結(jié)構(gòu)所不具有的優(yōu)點，結(jié)構(gòu)簡單靈活，網(wǎng)絡(luò)中某個節(jié)點出現(xiàn)故第5頁共36頁障時不會影響到整個網(wǎng)絡(luò)，可靠高，建設(shè)成本低廉，安裝簡單便捷。（二）星型拓撲結(jié)構(gòu)星型拓撲結(jié)構(gòu)由中央節(jié)點和若干個遠端節(jié)點組成，每一個遠端節(jié)點都通過一條單獨的通信線路直接與中心節(jié)點連接，即中心節(jié)點與每個遠端節(jié)點之間，都采用點點連接方式，所有的遠端節(jié)點之間進行通信時，都必須通過中心節(jié)點。因此中央節(jié)點相當(dāng)復(fù)雜，負擔(dān)比其他節(jié)點重很多，目前多采用集線器作為中央節(jié)點。星型拓撲結(jié)構(gòu)如圖1.2.2所示。圖1.2.2星型拓撲結(jié)構(gòu)網(wǎng)絡(luò)星型拓撲結(jié)構(gòu)的特點是功能高度集中，整個網(wǎng)絡(luò)的處理和控制功能，都集中在中心節(jié)點上，這樣就容易使中央節(jié)點變成整個網(wǎng)絡(luò)的瓶頸，使得網(wǎng)絡(luò)可靠性受到了影響，但是星型拓撲結(jié)構(gòu)也有它的優(yōu)點，安裝容易，造價低廉，單個遠端節(jié)點故障不影響整個網(wǎng)絡(luò)，網(wǎng)絡(luò)維護方便等。（三）環(huán)狀拓撲結(jié)構(gòu)環(huán)狀拓撲結(jié)構(gòu)中，每個入網(wǎng)計算機都先連接到一個轉(zhuǎn)發(fā)器上，再將所有的轉(zhuǎn)發(fā)器通過高速點點式信道，形成一個閉合環(huán)。網(wǎng)絡(luò)中的信息沿一個方向單向流動，從任何一個源轉(zhuǎn)發(fā)器上所發(fā)出的信息，經(jīng)環(huán)路傳送一周后又回到源轉(zhuǎn)發(fā)器。環(huán)狀拓撲結(jié)構(gòu)如圖1.2.3所示圖1.2.3環(huán)狀拓撲結(jié)構(gòu)網(wǎng)絡(luò)由于環(huán)型拓撲結(jié)構(gòu)網(wǎng)絡(luò)信息傳輸?shù)膯蜗蛐?，所以如果網(wǎng)絡(luò)上的任意一個節(jié)點發(fā)生故障，就會波及整個網(wǎng)絡(luò)，使整個網(wǎng)絡(luò)通信癱瘓，并且當(dāng)網(wǎng)絡(luò)上的節(jié)點增多時，會使網(wǎng)絡(luò)的響應(yīng)時間變長。另外，在增加網(wǎng)絡(luò)節(jié)點時，必須使環(huán)路通信中斷，影響其他節(jié)點通信，故不利于網(wǎng)絡(luò)維護第6頁共36頁和擴充。但環(huán)型拓撲，結(jié)構(gòu)簡單，易于進行廣播通信，可以為某些節(jié)點設(shè)置優(yōu)先級，在較高的并發(fā)性請求環(huán)境下有較高的網(wǎng)絡(luò)利用率。（四）其他類型樹型網(wǎng)、簇星型網(wǎng)、網(wǎng)狀網(wǎng)等其他類型拓撲結(jié)構(gòu)的網(wǎng)絡(luò)都是以上述三種拓撲結(jié)構(gòu)為基礎(chǔ)的。三、網(wǎng)絡(luò)協(xié)議計算機網(wǎng)絡(luò)的互連不僅僅是網(wǎng)絡(luò)硬件的連接，還需要有一組通信的規(guī)則來支持實體之間的信息交換，就像人與人之間交流需要語言一樣，計算機之間交換信息也要一種語言，即網(wǎng)絡(luò)協(xié)議。網(wǎng)絡(luò)協(xié)議是計算機網(wǎng)絡(luò)不可缺少的一部分，它規(guī)定了計算機網(wǎng)絡(luò)中相互連通的計算機在信息內(nèi)容、格式和傳輸順序方面遵守的一些事先約定好的規(guī)則、標準或約定。在局域網(wǎng)中，常見的網(wǎng)絡(luò)協(xié)議有三種：TCP/IP（TransmissionControlProtocol/Internetprotocol）即傳輸控制/網(wǎng)際協(xié)議；IPX/SPX（InternetworkPacketExchange/SequencesPacketExchange）即網(wǎng)際報交換/順序報交換協(xié)議和NetBEUI（NetBIOSExtendedUserInterface）用戶擴展接口協(xié)議。（一）TCP/IP協(xié)議TCP/IP協(xié)議是建立在IP編址基礎(chǔ)上，當(dāng)今應(yīng)用最廣泛、最流行的協(xié)議組。TCP/IP協(xié)議適用于任何規(guī)模的網(wǎng)絡(luò)，并且是接入Internet必不可少的協(xié)議。作為Microsoft的首選協(xié)議，它已經(jīng)成為當(dāng)今一些Windows系統(tǒng)的默認協(xié)議，它的功能強大，但配置復(fù)雜，缺少自動服務(wù)功能。TCP/IP協(xié)議規(guī)定，網(wǎng)絡(luò)中的每臺主機都有一個唯一的地址，即IP地址。TCP/IP協(xié)議利用IP地址標識網(wǎng)絡(luò)主機，又使用端口號來標識主機上的應(yīng)用進程，當(dāng)源進程需要建立TCP連接傳輸數(shù)據(jù)時，首先根據(jù)目標進程主機的IP地址，產(chǎn)生包含目的IP報頭的IP數(shù)據(jù)報，然后源主機將IP數(shù)據(jù)報封裝成相應(yīng)的網(wǎng)絡(luò)幀，傳輸給該網(wǎng)絡(luò)路由器，路由器經(jīng)過對幀的拆封，獲得IP數(shù)據(jù)報，再根據(jù)報頭包含的目的IP地址將數(shù)據(jù)包封裝成下一節(jié)點網(wǎng)絡(luò)相應(yīng)的幀，轉(zhuǎn)發(fā)給下一網(wǎng)絡(luò)節(jié)點，直到到達目標網(wǎng)絡(luò)主機。當(dāng)數(shù)據(jù)道達目標主機后，TCP協(xié)議根據(jù)為數(shù)據(jù)分配的序號和數(shù)據(jù)片的校驗和來檢驗數(shù)據(jù)的完整性和準確性，出錯的數(shù)據(jù)片丟棄，并要求源進程重發(fā)該數(shù)據(jù)片，最后根據(jù)序號對數(shù)據(jù)片正確排序，這樣就保證了數(shù)據(jù)傳輸?shù)耐暾院蜏蚀_性。TCP/IP協(xié)議數(shù)據(jù)的傳輸基于TCP/IP協(xié)議的四層結(jié)構(gòu)，數(shù)據(jù)在傳輸時每通過一層就要在數(shù)據(jù)上加個包頭，其中的數(shù)據(jù)供接收端同一層協(xié)議使用，而在接收端，反方向的每經(jīng)過一層要把第7頁共36頁用過的包頭去掉，這樣來保證傳輸數(shù)據(jù)的格式完全一致。具體傳輸過程如圖1.3.1圖1.3.1TCP/IP數(shù)據(jù)傳輸模型（二）DHCP協(xié)議DHCP是動態(tài)分配主機協(xié)議的簡稱，是一個簡化主機IP地址分配管理的TCP/IP標準協(xié)議。它的工作原理就是：每個基于TCP/IP協(xié)議的網(wǎng)絡(luò)主機(Host)都需要一個唯一確定的32位IP地址來與網(wǎng)絡(luò)通信，如果每臺主機的IP地址都用手工設(shè)定的話，工作量將是不可想象的，能不能讓主機在啟動時就被自動配置IP地址從而正常工作呢？這正是DHCP協(xié)議設(shè)計的初衷。一臺配置了DHCP的主機啟動時會強制發(fā)送一個有限地址廣播(32位全為1的IP地址即255.255.255.255被稱為有限廣播地址，對此地址的廣播稱為有限地址廣播或本地網(wǎng)絡(luò)廣播)。當(dāng)本地網(wǎng)絡(luò)中的DHCP服務(wù)器收到廣播后，會根據(jù)收到的物理地址(PhysicalAddress)在服務(wù)器上查找相應(yīng)配置，并從劃定的IP池中發(fā)送某個IP地址及附加選項(如租用到期時間等)給客戶機，由于使用廣播，沒有中轉(zhuǎn)的DHCP顯然不能跨越子網(wǎng)，而且有可能一個客戶機的信息被幾個服務(wù)器響應(yīng)，所以客戶機總是回答最先收到的DHCP響應(yīng)，收到響應(yīng)后客戶機還要發(fā)送一條注冊消息，以告訴服務(wù)器該IP已被租用，以防止IP地址沖突。整個注冊過程實際上是一套相當(dāng)復(fù)雜的程序。雙方要進行多次信息交換，才能最終注冊成功。（三）NetBEUI協(xié)議NetBEUI協(xié)議是用來支持NETBIOS網(wǎng)絡(luò)客戶的基礎(chǔ)協(xié)議。NetBEUI協(xié)議占用系統(tǒng)資源少，使用網(wǎng)絡(luò)主機名作為主機在網(wǎng)絡(luò)上的標識，基本