1、設(shè)計(jì)總說(shuō)明當(dāng)今信息社會(huì),必須以加強(qiáng)企業(yè)網(wǎng)絡(luò)信息化建設(shè),建立完善的信息系統(tǒng)和快 捷的信息交流來(lái)作為促進(jìn)企業(yè)經(jīng)濟(jì)發(fā)展、科技進(jìn)步、事業(yè)發(fā)達(dá)的戰(zhàn)略舉措。信 息化社會(huì)的基礎(chǔ)是計(jì)算機(jī)和互連技術(shù)的信息網(wǎng)絡(luò),計(jì)算機(jī)網(wǎng)絡(luò)是信息化網(wǎng)絡(luò)建 設(shè)的重要基礎(chǔ)。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日趨成熟,計(jì)算機(jī)網(wǎng)絡(luò)的企業(yè)化應(yīng)用已成 為計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的必然趨勢(shì)。企業(yè)網(wǎng)(Enterprise Network)是當(dāng)前企業(yè)界和網(wǎng)絡(luò)界的熱門(mén)話題之一,針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的飛速增長(zhǎng),對(duì)于廣大企業(yè)來(lái)說(shuō),如何選擇適當(dāng)?shù)木W(wǎng)絡(luò)方案 建立本單位的企業(yè)網(wǎng),是各單位的信息技術(shù)(IT)部門(mén)負(fù)責(zé)人所面臨的重要問(wèn)題。 企業(yè)網(wǎng)的概念企業(yè)網(wǎng),顧名思義,是指面向生產(chǎn)或經(jīng)營(yíng)型企

2、業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)。一 個(gè)完整的企業(yè)網(wǎng)應(yīng)是一個(gè)把企業(yè)各部門(mén)的所有計(jì)算機(jī)設(shè)備、工作組網(wǎng)絡(luò)連接在 一起,面向企業(yè)應(yīng)用,具有功能較完善的網(wǎng)絡(luò)應(yīng)用支撐環(huán)境的計(jì)算機(jī)互連網(wǎng)。企業(yè)信息化是現(xiàn)代企業(yè)的重要標(biāo)志,如何組建一個(gè)高效、安全的企業(yè)網(wǎng)絡(luò),是許多企業(yè)亟待解決的問(wèn)題。 本文在對(duì)企業(yè)網(wǎng)組網(wǎng)技術(shù)進(jìn)行分析的基礎(chǔ)上,以某 企業(yè)網(wǎng)絡(luò)建設(shè)為背景,提出了搭建大型企業(yè)網(wǎng)的技術(shù)解決方案,通過(guò)構(gòu)建企業(yè)VPN網(wǎng)絡(luò)實(shí)現(xiàn)企業(yè)與其分支機(jī)構(gòu)信息的安全共享，以期為小型企業(yè)網(wǎng)的組建提供 理論及應(yīng)用參考。關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)，企業(yè)網(wǎng)，局域網(wǎng)，拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)建設(shè)彎 柿九狡it或老 隹支嚳 課程設(shè)計(jì)（論文）用紙11 網(wǎng)絡(luò)規(guī)劃1.1地理布局|本次局域網(wǎng)組

3、網(wǎng)方案設(shè)計(jì)的目標(biāo)是小型公司， 該公司有三棟樓，A樓，B樓,C樓。各棟樓之間得知距離100米。如下圖所示：IA樓：三層，作為行政辦公樓，共有60臺(tái)電腦分布在各個(gè)辦公室中，一樓有15臺(tái)，二樓30臺(tái)，三樓15臺(tái)。:!B樓：五層，產(chǎn)品研發(fā)部，供銷(xiāo)部，共有60臺(tái)電腦，其中40臺(tái)集中在三樓研發(fā)部,設(shè)計(jì)室中專(zhuān)設(shè)兩個(gè)機(jī)房，其他20部分散在辦公室中。（C樓：五層，生產(chǎn)車(chē)間，共15臺(tái)電腦，每層一個(gè)車(chē)間，每個(gè)車(chē)間有6臺(tái)電腦。圖1.1.1!廠i!： ：T：TTTHn4=1qJ=iI=FiII 1ifa薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙21.2 用戶設(shè)備情況根據(jù)調(diào)查可知，大部分使用的是臺(tái)式機(jī)和筆記本，其中臺(tái)

4、式機(jī)較多，其中:打印和掃描每一層均有單獨(dú)設(shè)房，滿足一定使用即可。網(wǎng)卡大多都是10/100M網(wǎng)卡。大部分用戶使用的都是Windows XP或者是Vista系統(tǒng)，用戶普遍要求PC機(jī)能夠方便進(jìn)網(wǎng)，網(wǎng)速也要能夠達(dá)到理想水平。r:1.3 需求分析j隨著信息時(shí)代的到來(lái)，企業(yè)網(wǎng)已經(jīng)成為企業(yè)發(fā)展中的必要基礎(chǔ)設(shè)施，成為學(xué)校企業(yè)提高效益的重要途徑。在這個(gè)信息飛速發(fā)展的社會(huì)，必須以加強(qiáng)企業(yè)網(wǎng) 絡(luò)信息化建設(shè)，建立完善的信息系統(tǒng)和快捷的信息交流來(lái)作為促進(jìn)企業(yè)經(jīng)濟(jì)發(fā) 展、科技進(jìn)步、事業(yè)發(fā)達(dá)的戰(zhàn)略舉措。信息化社會(huì)的基礎(chǔ)是計(jì)算機(jī)和互連技術(shù) 的信息網(wǎng)絡(luò)，計(jì)算機(jī)網(wǎng)絡(luò)是信息化網(wǎng)絡(luò)建設(shè)的重要基礎(chǔ)。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的 日趨成熟,計(jì)算

5、機(jī)網(wǎng)絡(luò)的企業(yè)化應(yīng)用已成為計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的必然趨勢(shì)。j 企業(yè)網(wǎng)（Enterprise Network）是當(dāng)前企業(yè)界和網(wǎng)絡(luò)界的熱門(mén)話題之一-針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的飛速增長(zhǎng)，對(duì)于廣大企業(yè)來(lái)說(shuō)，如何選擇適當(dāng)?shù)木W(wǎng)絡(luò)方案 建立本單位的企業(yè)網(wǎng)，是各單位的信息技術(shù)（IT）部門(mén)負(fù)責(zé)人所面臨的重要問(wèn)題。 企業(yè)網(wǎng)的概念企業(yè)網(wǎng)，顧名思義,是指面向生產(chǎn)或經(jīng)營(yíng)型企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)。一 個(gè)完整的企業(yè)網(wǎng)應(yīng)是一個(gè)把企業(yè)各部門(mén)的所有計(jì)算機(jī)設(shè)備、工作組網(wǎng)絡(luò)連接在 一起,面向企業(yè)應(yīng)用，具有功能較完善的網(wǎng)絡(luò)應(yīng)用支撐環(huán)境的計(jì)算機(jī)互連網(wǎng)。I隨著計(jì)算機(jī)及局域網(wǎng)絡(luò)應(yīng)用的不斷深入，特別是各種計(jì)算機(jī)應(yīng)用系統(tǒng)被相1.3.1背景薊 和幺it鷲老 隹支皆

6、課程設(shè)計(jì)（論文）用紙3繼應(yīng)用在實(shí)際工作中，各企業(yè)、各單位同外界信息媒體之間的相互交換和共享:的要求日益增加。需要使各單位相互間真正做到高效的信息交換、資源的共享,為各單位人員提供準(zhǔn)確、可靠、快捷的各種生產(chǎn)數(shù)據(jù)和信息，充分發(fā)揮各單位4薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙現(xiàn)有的計(jì)算機(jī)設(shè)備的功能。為加強(qiáng)各公司內(nèi)各分區(qū)的業(yè)務(wù)和技術(shù)聯(lián)系，提高工 作效率，實(shí)現(xiàn)資源共享，降低運(yùn)作及管理成本，公司有必要建立企業(yè)內(nèi)部局域網(wǎng)。 局域網(wǎng)要求建設(shè)基于TCP/IP協(xié)議和WW技術(shù)規(guī)范的企業(yè)內(nèi)部非公開(kāi)的信息管理j和交換平臺(tái)，該平臺(tái)以WEB為核心，集成WEB文件共享、信息資源管理等服 務(wù)功能，實(shí)現(xiàn)公司員工在不同地域

7、對(duì)內(nèi)部網(wǎng)的訪問(wèn)。1.3.2用戶需求!|本公司有三棟樓，1號(hào)樓，2號(hào)樓，3號(hào)樓。各棟樓之間得知距離100米。A樓：三層，作為行政辦公樓，共有60臺(tái)電腦分布在各個(gè)辦公室中，一樓有15臺(tái)，二樓30臺(tái)，三樓15臺(tái)。B樓：五層，產(chǎn)品研發(fā)部，供銷(xiāo)部，共有60臺(tái)電腦，其中40臺(tái)集中在三樓研發(fā)部,設(shè)計(jì)室中專(zhuān)設(shè)兩個(gè)機(jī)房，其他20部分散在辦公室中。IC樓：五層，生產(chǎn)車(chē)間，共15臺(tái)電腦，每層一個(gè)車(chē)間，每個(gè)車(chē)間有6臺(tái)電腦。|用戶的應(yīng)用需求：所有員工可以方便地瀏覽和查詢局域網(wǎng)和互聯(lián)網(wǎng)上的資源，通過(guò)WW服務(wù)器、電子郵件服務(wù)器、文件服務(wù)器、遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué) 習(xí)，此外為管理人員提供人事管理、財(cái)務(wù)管理、辦公管理等。|通信需

8、求：通過(guò)E-mail及網(wǎng)上BBS以及其它網(wǎng)絡(luò)功能滿足全公司員工的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務(wù)等。信息點(diǎn)和用戶需 求：|性能需求：此企業(yè)網(wǎng)絡(luò)支持公司的日常辦公和管理，包括：辦公自動(dòng)化、工資管理、檔案管理、員工管理、考勤管理、財(cái)務(wù)管理、物資管理等，支持網(wǎng) 絡(luò)遠(yuǎn)程學(xué)習(xí)的信息傳輸要求。i安全與管理需求：?jiǎn)T工基本信息檔案和重要的工作文件要求對(duì)數(shù)據(jù)存儲(chǔ)、:傳輸?shù)陌踩缘男阅茌^高，如檔案管理、員工管理、考勤管理、財(cái)務(wù)管理、物 資管理等可以通過(guò)分布式、集中式相集合的方法進(jìn)行管理。網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙5系統(tǒng)來(lái)說(shuō)是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常

9、使用。應(yīng)該采用一定的技術(shù) 來(lái)控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問(wèn)進(jìn)行控制。I實(shí)用與經(jīng)濟(jì)性：企業(yè)網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度。出于企 業(yè)節(jié)約建設(shè)資金，提高效益的目的，所以一般都要求網(wǎng)絡(luò)具有較高的性價(jià)比， 所以在建設(shè)企業(yè)網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以達(dá)到效益最大化。因此在設(shè)計(jì)時(shí)應(yīng)遵循下列設(shè)計(jì)原則：（1）把握好技術(shù)先進(jìn)性與應(yīng)用簡(jiǎn) 易性之間的平衡；（2）具有良好的升級(jí)擴(kuò)展能力；（3）具有較高的可靠性和安 全性；（4）產(chǎn)品功能與實(shí)際應(yīng)用需求相匹配；（5）盡可能選擇成熟、標(biāo)準(zhǔn)化的 技術(shù)和產(chǎn)品。-1.

10、3.3未來(lái)發(fā)展+I隨著網(wǎng)絡(luò)的逐步普及，中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息 管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)， 而且能提供多種應(yīng)用服務(wù)， 使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。它的開(kāi)放式設(shè)計(jì)意味著更好的整體化 及高品質(zhì)應(yīng)用的能力。提供的帶寬可適合話音，圖像，數(shù)據(jù)的傳輸，這種帶寬 結(jié)合設(shè)備廠商優(yōu)秀網(wǎng)管模式，可以向用戶提供面對(duì)面的通訊。在建設(shè)企業(yè)網(wǎng)時(shí)， 要達(dá)到以下目標(biāo)：（1）實(shí)用性企業(yè)網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為 操作引

11、起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。根據(jù)企業(yè)的實(shí)際情況， 由于企業(yè)的建設(shè)資金有限，建網(wǎng)時(shí)應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè) 備效益，而且要求網(wǎng)絡(luò)具有較高的性價(jià)比，所以在建設(shè)企業(yè)網(wǎng)時(shí)一定要使用性:價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙6（2） 先進(jìn)性由于企業(yè)有大量的數(shù)據(jù)信息需要處理，因此要求網(wǎng)絡(luò)有較高的數(shù) 據(jù)通信能力和較大的數(shù)據(jù)帶寬，所以網(wǎng)絡(luò)設(shè)備必須具備高速處理數(shù)據(jù)的能力。 在網(wǎng)絡(luò)結(jié)構(gòu)上使用技術(shù)先進(jìn)的高速網(wǎng)絡(luò)，才能滿足大量數(shù)據(jù)傳輸與處理的需要。 只有保持技術(shù)的先進(jìn)性，才能使網(wǎng)絡(luò)系統(tǒng)適應(yīng)不斷更新?lián)Q代網(wǎng)絡(luò)技術(shù)，才能延 長(zhǎng)網(wǎng)絡(luò)的使用期限，提

12、高網(wǎng)絡(luò)用戶的投資效益。（3）擴(kuò)展性隨著網(wǎng)絡(luò)用戶的不斷增多，使得網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，所以在網(wǎng)絡(luò) 設(shè)計(jì)時(shí)要求網(wǎng)絡(luò)能方便地進(jìn)行擴(kuò)充容量，才能支持用戶的需求。網(wǎng)絡(luò)系統(tǒng)應(yīng)用 能隨不斷發(fā)展的網(wǎng)絡(luò)技術(shù)而能夠升級(jí)到新的網(wǎng)絡(luò)技術(shù)和設(shè)備，從而延長(zhǎng)網(wǎng)絡(luò)系 統(tǒng)的使用期限。（4） 安全性網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)是十分重要的， 它直接關(guān)系到網(wǎng)絡(luò)的 正常使用。由于企業(yè)網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)特別是和In ternet的互聯(lián)，In ternet是一個(gè)開(kāi)放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此安全問(wèn)題更加重要。應(yīng)該采用一定的技術(shù)來(lái)控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問(wèn)進(jìn) 行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有，用戶身份驗(yàn)證，VLA

13、N劃分，防火墻等技:術(shù)。網(wǎng)絡(luò)系統(tǒng)還就具備高度的數(shù)據(jù)安全性和保密性。（5） 可靠性與穩(wěn)定性計(jì)算機(jī)網(wǎng)絡(luò)要求具有高度可靠情與穩(wěn)定性，能有效防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓。:I綜上所述，對(duì)于小企業(yè)局域網(wǎng)來(lái)講，因它通常規(guī)模較小，結(jié)構(gòu)相對(duì)簡(jiǎn)單，對(duì)性能的要求較大。但網(wǎng)絡(luò)技術(shù)人員較少，對(duì)網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡 可能簡(jiǎn)單、可靠、易用，降低網(wǎng)絡(luò)的使用和維護(hù)成本、提高產(chǎn)品的性能價(jià)格比 就顯得尤為重要。:1.4 可行性分析*j企業(yè)局域網(wǎng)已經(jīng)越來(lái)越多地被人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)代企業(yè)可以在薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙7供應(yīng)商、客戶、合作伙伴、員工之間實(shí)現(xiàn)優(yōu)化的信息溝通。這直接關(guān)系到企業(yè) 能

14、否獲得關(guān)鍵的競(jìng)爭(zhēng)優(yōu)勢(shì)。近年來(lái)越來(lái)越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)8薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)(論文)用紙絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。項(xiàng)目的可行性主要從以下兩個(gè)方面進(jìn)行分 析：(1)經(jīng)濟(jì)可行性：這是在組建網(wǎng)絡(luò)時(shí)主要考慮的因素之一。一般情況下， 費(fèi)用因素包括：設(shè)備的購(gòu)買(mǎi)費(fèi)用、寬帶線路租用費(fèi)用這兩項(xiàng)。其中需要的設(shè)備主要是根據(jù)自身需求來(lái)選擇的。j (2)技術(shù)可行性：通過(guò)學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)，對(duì)局域網(wǎng)組網(wǎng)有了一定的了解:了解了組網(wǎng)所使用的設(shè)備以及組網(wǎng)步驟，即使組網(wǎng)期間出現(xiàn)故障，也可以利用 自己所學(xué)的知識(shí)以及豐富的網(wǎng)絡(luò)資源解決問(wèn)題。修 柿九狡it戛利 隹支于 課程設(shè)計(jì)（論文）用紙92 網(wǎng)絡(luò)設(shè)計(jì):2

15、.1 網(wǎng)絡(luò)組網(wǎng)方案的設(shè)計(jì)-I網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)發(fā)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作， 即通過(guò)網(wǎng)絡(luò)設(shè)備將信息點(diǎn)與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來(lái)，為當(dāng)前的各種應(yīng)用 環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運(yùn)行環(huán)境支持。:I由于網(wǎng)絡(luò)系統(tǒng)對(duì)工作的運(yùn)作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級(jí)等方面均有一定的要求，網(wǎng)絡(luò) 系統(tǒng)對(duì)先進(jìn)性的要求是在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長(zhǎng)時(shí) 間的可用性。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計(jì)、建設(shè)的原 則如下：開(kāi)放性、標(biāo)準(zhǔn)化、簡(jiǎn)潔性、可擴(kuò)展性、安全性、

16、技術(shù)先進(jìn)性、實(shí)用性、 網(wǎng)絡(luò)可靠性、易維護(hù)管理性。2.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇|網(wǎng)絡(luò)拓?fù)洳捎帽就負(fù)洳捎眯切瓮負(fù)洹Ｒ驗(yàn)樗菀讓?shí)現(xiàn)；容易節(jié)點(diǎn)擴(kuò)展、移動(dòng)方便：節(jié)點(diǎn)擴(kuò)展時(shí)只需要從集線器或交換機(jī)等集中設(shè)備中拉一條線即可，而 要移動(dòng)一個(gè)節(jié)點(diǎn)只需要把相應(yīng)節(jié)點(diǎn)設(shè)備移到新節(jié)點(diǎn)即可，而不會(huì)像環(huán)型網(wǎng)絡(luò)那 樣牽其一而動(dòng)全局；維護(hù)容易；一個(gè)節(jié)點(diǎn)出現(xiàn)故障不會(huì)影響其它節(jié)點(diǎn)的連接， 可任意拆走故障節(jié)點(diǎn)；采用廣播信息傳送方式：任何一個(gè)節(jié)點(diǎn)發(fā)送信息在整個(gè) 網(wǎng)中的節(jié)點(diǎn)都可以收到，這在網(wǎng)絡(luò)方面存在一定的隱患，但這在局域網(wǎng)中使用*影響不大；網(wǎng)絡(luò)傳輸數(shù)據(jù)快：這一點(diǎn)可以從目前最新的1000Mbps到10G以太網(wǎng) 接入速度。結(jié)合公司的電腦分布，

17、主要集中在B樓，且按照公司要求B樓上網(wǎng)的電腦修 柿九狡it戛利 隹支于 課程設(shè)計(jì)（論文）用紙10最多，和A樓，和C樓的各自作用相比較，重點(diǎn)應(yīng)放在二號(hào)樓。按組網(wǎng)規(guī)則，修 柿九狡it戛利 隹支于 課程設(shè)計(jì)（論文）用紙11規(guī)劃網(wǎng)絡(luò)要規(guī)劃到未來(lái)的三到五年，按規(guī)劃科的資料，在未來(lái)的三至五年里,公司的電腦會(huì)增加，主要增加在二號(hào)樓研發(fā)部，計(jì)劃蓋不增加兩間專(zhuān)用的網(wǎng)絡(luò)機(jī)房用于新產(chǎn)品的開(kāi)發(fā)與設(shè)計(jì)。而其現(xiàn)在公司要求只有供銷(xiāo)部的電腦取不可以 連接Internet使公司的產(chǎn)品信息能向網(wǎng)上發(fā)布。其他電腦一路不能上網(wǎng)。比較三種結(jié)構(gòu)，星形連接在將用戶接入網(wǎng)絡(luò)時(shí)具有更大的靈活性。當(dāng)系統(tǒng)不斷發(fā)展或系統(tǒng)發(fā)生重大變化時(shí)，這種優(yōu)點(diǎn)將變

18、得更加突出，所以選擇星形網(wǎng)絡(luò)最好舟I5/三樓ZJ30Q二樓殉V15Q一樓圖2222.3 網(wǎng)絡(luò)傳輸介質(zhì)的選擇|樓與樓之間采用12芯多模光纜。室內(nèi)連接采用超五類(lèi)費(fèi)屏蔽雙絞線- 生產(chǎn)車(chē)間 -癱卡 Q供銷(xiāo)部Internet五樓四樓供銷(xiāo)部三樓一樓供銷(xiāo)部修 柿九狡it戛利 隹支于 課程設(shè)計(jì)（論文）用紙122.4 網(wǎng)絡(luò)組網(wǎng)設(shè)備的選擇：（1）網(wǎng)卡，采用10/100M自適應(yīng)全雙工網(wǎng)卡薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙13（2）交換機(jī)，采用24口交換機(jī)，若日后擴(kuò)展可加入集線器，增加的用戶 通過(guò)集線器連接到交換機(jī)。|（3）網(wǎng)線，使用超五類(lèi)非屏蔽雙絞線j（4）網(wǎng)絡(luò)接頭，用RJ-45j（5）信息插座，AMP

19、雙 口信息插座面板2.5 網(wǎng)絡(luò)操作系統(tǒng)的選擇j根據(jù)實(shí)際情況和需求，我們選擇WINDOWS03做為文件服務(wù)器操作系統(tǒng)平臺(tái)，采用隨PC機(jī)自帶的WIN98操作系統(tǒng)作為客戶端軟件。|操作系統(tǒng)是軟件平臺(tái)的核心，網(wǎng)絡(luò)操作系統(tǒng)所具備的功能和性能決定了網(wǎng)絡(luò)系統(tǒng)的整體水平，同時(shí)也決定了應(yīng)用及技術(shù)的發(fā)展方向。Microsoft公司的WIND0WS03操作平臺(tái)是在PC和LA（局域網(wǎng)）的基礎(chǔ)上發(fā)展起來(lái)的操作系統(tǒng)， 由于功能強(qiáng)大且易于使用，市場(chǎng)占有份額不斷上升，這一產(chǎn)品與傳統(tǒng)的Office辦公系統(tǒng)如Word Excel和PowerPoint起，為信息發(fā)布，綜合信息查詢，信 息交流提供了一個(gè)完整的解決方案。I當(dāng)前，Mic

20、rosoft公司的Windows操作系統(tǒng)為世界PC機(jī)主流的產(chǎn)品，其優(yōu) 越的可視化界面和強(qiáng)大的功能，使它成為絕大部分人的選擇。我們選擇Windows 2003作為本局域網(wǎng)客戶端操作系統(tǒng)。2.6 網(wǎng)絡(luò)協(xié)議的選擇i選擇TCP/IP協(xié)議作為本網(wǎng)的網(wǎng)絡(luò)協(xié)議。TCP/IP使用客戶端/服務(wù)器模式進(jìn)行通信。TCP/IP通信是點(diǎn)對(duì)點(diǎn)的，意思是通信是網(wǎng)絡(luò)中的一臺(tái)主機(jī)與另一臺(tái)主 機(jī)之間的。TCP/IP與上層應(yīng)用程序之間可以說(shuō)是“沒(méi)有國(guó)籍的”，因?yàn)槊總€(gè)客 戶請(qǐng)求都被看做是與上一個(gè)請(qǐng)求無(wú)關(guān)的。正是它們之間的“無(wú)國(guó)籍的”釋放了 網(wǎng)絡(luò)路徑，才是每個(gè)人都可以連續(xù)不斷的使用網(wǎng)絡(luò)。彎 和幺痙鷲利隹支嚳 課程設(shè)計(jì)（論文）用紙143

21、 網(wǎng)絡(luò)實(shí)施3.1 網(wǎng)絡(luò)布線綜合布線系統(tǒng)包括布置在樓群中的所有電纜、光纜及各種配件，如轉(zhuǎn)接設(shè)備、各類(lèi)用戶端設(shè)備接口，以及與外部網(wǎng)絡(luò)的接口等，但它并不包括各種交換 設(shè)備和終端設(shè)備。按照功能區(qū)域劃分，綜合布線系統(tǒng)一般被劃分成以下6個(gè)子系圖3.1.1綜合布線系統(tǒng)與傳統(tǒng)布線系統(tǒng)的最大區(qū)別在于：綜合布線系統(tǒng)的結(jié)構(gòu)與當(dāng) 前所連接設(shè)備的位置無(wú)關(guān)。傳統(tǒng)的布線系統(tǒng)與設(shè)備的位置相關(guān)，設(shè)備安裝在哪 里，傳輸介質(zhì)就要鋪設(shè)到哪里。綜合布線系統(tǒng)則是按建筑物的結(jié)構(gòu)，將建筑物 中所有可能放置設(shè)備的位置都預(yù)先布好線，然后再根據(jù)實(shí)際連接設(shè)備的情況， 通過(guò)調(diào)整內(nèi)部跳線裝置，將所有設(shè)備連接起來(lái)。同一W 垂亙干繚子累蜒薊 和幺it鷲老

22、隹支皆 課程設(shè)計(jì)（論文）用紙15條線路的接口可以連接不彎 和幺痙鷲利隹支嚳 課程設(shè)計(jì)（論文）用紙16同的設(shè)備，例如電話機(jī)、傳真機(jī)、終端或微型機(jī)、打印機(jī)等各種設(shè)備。綜合布線系統(tǒng)的優(yōu)點(diǎn)主要有：I（1）結(jié)構(gòu)清晰，便于管理和維護(hù)；j（2）材料統(tǒng)一、先進(jìn)，適應(yīng)今后的發(fā)展需要；|（3）適應(yīng)不同用戶的各種不同需求，使得綜合布線系統(tǒng)可以很靈活地使用，靈活性強(qiáng)；:i（4）使用統(tǒng)一的標(biāo)準(zhǔn)設(shè)計(jì)，米用先進(jìn)的施工工藝，有統(tǒng)一的檢測(cè)手段和標(biāo)準(zhǔn)，可靠性強(qiáng)；|（5）便于擴(kuò)充，一次建設(shè)，長(zhǎng)期使用，節(jié)約建設(shè)費(fèi)用。|根據(jù)公司的實(shí)際情況，我建議把主機(jī)設(shè)在B號(hào)樓的一樓，建筑群間采用地下管道敷設(shè)方式，管道內(nèi)敷設(shè)室外12芯多模光纜。安裝時(shí)

23、至少要預(yù)留12個(gè)備 用管孔，以供擴(kuò)充之用。在A號(hào)，C號(hào)樓放置光纜收發(fā)器，以確保信號(hào)正常傳 輸。室內(nèi)連接為節(jié)約資金采用雙絞線，同一樓層上的水平系統(tǒng)多采用四對(duì)雙絞 線，電纜長(zhǎng)度宜為90m以內(nèi)，垂直干線子系統(tǒng)總是位于垂直的弱點(diǎn)間，并采用:大對(duì)數(shù)雙絞線。布線圖如圖所示：17和攻it戛犖隹支于 課程設(shè)計(jì)(論文)用紙圖3.1.23.2 設(shè)備選擇(1)Win dows2003服務(wù)器目前流行的使用與局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)的種類(lèi)繁多，且各自有各自的優(yōu)Internet超五類(lèi)非屏蔽雙絞線. J亠口口口DU 二路由器交換機(jī)超五類(lèi)非屏蔽雙絞線iA層2層口3.1*i層|a|4-層Lg5層服B樓一一一-器層18薊 和幺it鷲

24、老 隹支皆課程設(shè)計(jì)(論文)用紙缺點(diǎn)。根據(jù)本公司的具體情況選擇操作系統(tǒng)也是非常重要的，因?yàn)椴僮飨到y(tǒng)直 接影響著，這個(gè)網(wǎng)絡(luò)的安全性能，通用性，可管理的性能，和對(duì)硬件的要求和|兼容性幾個(gè)方面來(lái)判斷，選擇什么操作系統(tǒng)。與UNZX LINUX NETWARE操作系統(tǒng)相比，Win dows 2003存在實(shí)用普遍的特點(diǎn)，所以選擇大家都熟悉的比較實(shí) 用，故服務(wù)器使用windows2003.(2)CISCO-290/k9路由器:j Cisco 2901系列是Cisco主要的高端多協(xié)議路由器平臺(tái)。這些系統(tǒng)結(jié)合了Cisco行之有效的軟件技術(shù)以及卓越的可靠性、可用性、服務(wù)能力和性能特性， 可以滿足當(dāng)今最關(guān)鍵的互聯(lián)網(wǎng)的

25、需求。Cisco2901系列給信息系統(tǒng)專(zhuān)業(yè)人員提供所需的靈活性，使他們能夠滿足互聯(lián)網(wǎng)核心和分布點(diǎn)不斷變化的要求。| CISCO-290/k9路由器的參數(shù)如下：路由器類(lèi)型：多協(xié)議高端路由器i固定的廣域網(wǎng)接口：可選廣域接口WIC卡I固定的局域網(wǎng)接口：10/100Base-T/TX*I內(nèi)置防火墻：FalseI局域網(wǎng)端口適配器：5端口以太網(wǎng)10BaseFL2端口快速以太網(wǎng)/ISL100BaseFX 4端口令牌環(huán)網(wǎng)4/16Mbps,全雙工，1端口FDDI全雙工多模式或單模式。j廣域網(wǎng)端口適配器：1端口多通道T3,帶有集成化CSU/DS啲8端口多通道T1。(3) 核心交換機(jī):I 3Com SuperSta

26、ck 3 Switch 4228G| 產(chǎn)品類(lèi)型：企業(yè)級(jí)，二層,可網(wǎng)管型交換機(jī)=19I傳輸速率：10M/100M/1000Mbps-I接口類(lèi)型：10/100BASE-TX端 口,10/100Base-T端口，10/100/1000BASE-端 口彎 和幺it戛利 隹克嚳 課程設(shè)計(jì)（論文）用紙20接口數(shù)目：28口（4）接入交換機(jī)3Com Switch 5500-E1產(chǎn)品類(lèi)型：工作組級(jí)，二層，不可網(wǎng)管型交換機(jī)傳輸速率：10M/100M/1000Mbps接口類(lèi)型：10/100BASE-TX端口,10/100Base-T端 口,100Base-X SF端口接口數(shù)目：24口（5）工作組交換機(jī)3Com Sw

27、itch 5500G-E1產(chǎn)品類(lèi)型：工作組級(jí)，二層，可網(wǎng)管型交換機(jī)傳輸速率：10M/100M/1000Mbps接口類(lèi)型：10/100BASE-TX端 口,10/100Base-T端口接口數(shù)目：20口（6）IntelPXL網(wǎng)卡:j網(wǎng)卡我們選用IntelPXL型如下圖所示，主要參數(shù)如下：網(wǎng)線接口類(lèi)型：LC Duplex傳輸介質(zhì)類(lèi)型：?jiǎn)文９饫w:I適用網(wǎng)絡(luò)類(lèi)型：萬(wàn)兆以太網(wǎng)j傳輸速率：10000Mbp總線類(lèi)型：PCI-X（7）思科PIX-501防火墻PIX 501防火墻是一種針對(duì)特定需求而設(shè)計(jì)的安全設(shè)備，可以在單獨(dú)的一j個(gè)設(shè)備中提供豐富的安全服務(wù)，包括狀態(tài)監(jiān)測(cè)防火墻、虛擬專(zhuān)用網(wǎng)（VPN和入 侵防范等。還

28、可以利用其基于標(biāo)準(zhǔn)的互聯(lián)網(wǎng)密鑰交換（IKE）/IP安全（IPSec）VPN功能，確保遠(yuǎn)程辦公機(jī)構(gòu)通過(guò)互聯(lián)網(wǎng)與企業(yè)網(wǎng)絡(luò)之間進(jìn)行的所有網(wǎng)絡(luò)通信薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙21的安全，故此適合于小型辦公室網(wǎng)絡(luò)或者大型網(wǎng)絡(luò)中的局部網(wǎng)絡(luò)使用。（8）超五類(lèi)非屏蔽雙絞薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙22超五類(lèi)非屏蔽雙絞線，相比3類(lèi)，4類(lèi)而言具有速度優(yōu)勢(shì)，誤碼率低。在現(xiàn)在 的局域網(wǎng)中，用戶對(duì)網(wǎng)絡(luò)的速度有比較高的要求，對(duì)即時(shí)通信要求準(zhǔn)確，高效， 有較好的擴(kuò)展能力。相比于光纖下，光纖盡管比較穩(wěn)定，但是超五類(lèi)非屏蔽雙 絞線的優(yōu)勢(shì)在與價(jià)格，能夠更好的控制組網(wǎng)的成本。因?yàn)闃桥c樓之間的直線

29、距 離是100米所以，在樓與樓之間，在樓內(nèi)，每層之間，用雙絞線來(lái)連接。雙絞 線采用超五類(lèi)線都能夠很好的滿足整個(gè)公司對(duì)網(wǎng)絡(luò)的要求。（9）集線器j根據(jù)不同情況，一般都是選擇10M或者100M的8口或8口以上的集線器。 在不考慮資金的情況下， 可選用10/100M自適應(yīng)集線器， 這樣可以兼容10M和100M的網(wǎng)絡(luò)設(shè)備，使得聯(lián)網(wǎng)更加簡(jiǎn)單和容易。（10）RJ-45頭jRJ-45頭的品種也很多，同時(shí)也有劣質(zhì)品和假冒品。在購(gòu)買(mǎi)時(shí)，應(yīng)當(dāng)選擇正規(guī)廠家的產(chǎn)品。RJ-45頭的價(jià)格也很便宜，根據(jù)實(shí)際情況和經(jīng)濟(jì)情況選擇。3.3 組網(wǎng)設(shè)備的連接方法及安裝步驟（1）網(wǎng)線的制作：在連接網(wǎng)絡(luò)之前，我們首先應(yīng)該考慮的是網(wǎng)線的制作

30、。| 一般若使用雙絞線組建網(wǎng)絡(luò)，需要一個(gè)集線器（HUB,通過(guò)集線器聯(lián)網(wǎng)時(shí)，雙 絞線的夾線方法非常容易，只需把兩頭的網(wǎng)線一一對(duì)應(yīng)的夾好就可以了，夾線順序是兩邊一致，統(tǒng)一都是：1.白橙2.橙3.白綠4.藍(lán)5.白藍(lán).6綠7.白棕.注 意兩端都是同樣的線序且一一對(duì)應(yīng)。i（2）網(wǎng)卡的安裝：網(wǎng)線做好后，下一步需要做的是安裝網(wǎng)卡。首先關(guān)閉-主機(jī)電源，將DCN-550G1網(wǎng)卡插在主板一個(gè)空閑的PCI插槽中，插好后固定，j然后啟動(dòng)WIN2000進(jìn)入WIN2000后系統(tǒng)將提示找到新硬件，進(jìn)入硬件安裝向?qū)?，開(kāi)始搜索驅(qū)動(dòng)程序，我們選擇“指定一個(gè)位置”，然后找到網(wǎng)卡驅(qū)動(dòng)程序所 在的路薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（

31、論文）用紙23徑,選定后點(diǎn)擊確定，此時(shí)系統(tǒng)將開(kāi)始拷貝所需文件，完成后系統(tǒng)將提示 是否重啟動(dòng)，點(diǎn)擊確定后系統(tǒng)重啟。薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙243.4 網(wǎng)絡(luò)軟件安裝3.4.1網(wǎng)絡(luò)操作系統(tǒng)的安裝:j（1）將計(jì)算機(jī)設(shè)置為從光盤(pán)引導(dǎo)，把WindowsServer 2003安裝盤(pán)置于光驅(qū)，重新啟動(dòng)計(jì)算機(jī)，即可自動(dòng)開(kāi)始安裝過(guò)程。j（2）如果服務(wù)器安裝有RAID卡或其他SCSI存儲(chǔ)設(shè)備，并且該設(shè)備不為Windows Server 2003支持，那么，當(dāng)Windows Server 2003安裝程序時(shí)將提 示用戶安裝設(shè)備驅(qū)動(dòng)程序。（3）按F6鍵后，提示用戶安裝特殊的SCSI設(shè)備。然后按S鍵

32、。:j（4）接著要求用戶將相關(guān)設(shè)備的安裝盤(pán)插入軟驅(qū)“A:”中。按回車(chē)鍵，開(kāi)始向系統(tǒng)復(fù)制驅(qū)動(dòng)程序。i（5）按“Entei鍵回車(chē)，安裝程序開(kāi)始掃描磁盤(pán)檢查磁盤(pán)錯(cuò)誤后，創(chuàng)建要復(fù)*制的文件列表，復(fù)制系統(tǒng)文件，復(fù)制完成后重新啟動(dòng)，輸入服務(wù)器名，輸入管理:員密碼。（6）安裝網(wǎng)絡(luò)、安裝組件、保存設(shè)置、刪除用過(guò)的臨時(shí)文件。完成后點(diǎn)擊完成”。系統(tǒng)重新啟動(dòng)，按Ctrl+Alt+Delete組合鍵啟動(dòng)系統(tǒng)，輸入密碼，Windowsi-sever 2003啟動(dòng)成功。3.4.2網(wǎng)卡驅(qū)動(dòng)的安裝i（i）把隨網(wǎng)卡自帶的驅(qū)動(dòng)盤(pán)插入機(jī)器的光驅(qū)（G：）中。I（2）當(dāng)屏幕上出現(xiàn)提示“請(qǐng)選擇網(wǎng)卡驅(qū)動(dòng)程序的位置”時(shí)，指定驅(qū)動(dòng)程序的位置為

33、光驅(qū)（G:），然后用鼠標(biāo)點(diǎn)擊“確定”。|（3）系統(tǒng)會(huì)自動(dòng)到軟驅(qū)中去尋找相應(yīng)的文件，并把它們拷貝到硬盤(pán)中特定的目錄下。薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙25i（4）然后，屏幕提示需要重新啟動(dòng)機(jī)器（這樣，新安裝的網(wǎng)卡才能起作用薊 和幺it戛老 隹支嚳 課程設(shè)計(jì)（論文）用紙26343打印機(jī)的安裝:1）開(kāi)始菜單-設(shè)置-控制面板-打印機(jī)和傳真-右擊打印機(jī)，在屬性中點(diǎn)共:享，點(diǎn)選“允許共享這臺(tái)打印機(jī)”。!2）在另外的電腦上同樣方法進(jìn)入打印機(jī)那里,在旁邊有個(gè)添加打印機(jī)-打印機(jī)添加向?qū)?下一步，然后點(diǎn)選“網(wǎng)絡(luò)打印機(jī)或連接到其他計(jì)算機(jī)的打印機(jī)”， 下一步，瀏覽打印機(jī)，然后找到要共享的打印機(jī)，然后下一

34、步，確定。!3.5 網(wǎng)絡(luò)協(xié)議的添加:1） 單擊“開(kāi)始”菜單，選擇“控制面板”，在彈出的子菜單中選擇“網(wǎng)絡(luò)和In ternet” 命令。2） 右擊“本地連接”圖標(biāo)，在快捷菜單中選擇“屬性”命令。3）彈出“本地連接厲性”對(duì)話框，在“本地連接屬性”對(duì)話框中單擊“安裝”。 4） 點(diǎn)擊“添加”。 對(duì)話框中列出各種支持的協(xié)議， 選中其中的“Microsoft中的TCP/IP”按“確定”。3.6 子網(wǎng)的劃分方法及 IP 地址的設(shè)置-3.6.1子網(wǎng)的劃分方法|該公司只需申請(qǐng)一個(gè)C類(lèi)IP地址就可，假設(shè)申請(qǐng)的地址是235.12.0設(shè)置110的IP為供銷(xiāo)部，可以連接In ternet，預(yù)留21150的IP給日后擴(kuò)展

35、到研-發(fā)部的計(jì)算機(jī)。設(shè)子網(wǎng)掩碼為255.255.255.0。在連接計(jì)算機(jī)和交換機(jī)的雙絞線兩端貼上標(biāo)簽，便于管理。如圖所示：27修 和幺it戛犖隹克于 課程設(shè)計(jì)(論文)用紙圖361362 IP地址的設(shè)置i-I(1)使用到C類(lèi)地址192.168.1.0，不劃分子網(wǎng)時(shí)，可用的IP地址為28-2=254， 即最多可以連接254臺(tái)主機(jī)。 如果拿出3位用來(lái)作子網(wǎng)位時(shí)， 可劃 分出8-2=6個(gè)子網(wǎng)去掉全0和全1的，每個(gè)子網(wǎng)中有5位主機(jī)號(hào)，去掉全0和 全1,可用的主機(jī)地址為25-2=30個(gè)，總的可用主機(jī)地址為6X30=180個(gè)，比 未劃分子網(wǎng)時(shí)少了一些。但公司中，只有四個(gè)子網(wǎng)，其余三個(gè)作為未來(lái)3-5年擴(kuò)展之用

36、詳見(jiàn)下表。i(2)申請(qǐng)2個(gè)公網(wǎng)IP地址，在路由器的出端口上面所基于端口的NAT然后在服務(wù)器使用一個(gè)公網(wǎng)IP，能夠讓外來(lái)訪問(wèn)人員對(duì)服務(wù)器進(jìn)行訪問(wèn)。：C類(lèi)網(wǎng)絡(luò)192.168.1.0子網(wǎng)劃分(子網(wǎng)掩碼：255.255.255.224)修 和幺it戛竄隹克于 課程設(shè)計(jì)（論文）用紙28子網(wǎng)位可用的主機(jī)地址范圍子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)廣播地址備注000192.168.1.1192.168.1.30192.168.1.0192.168.1.31不可用001192.168.1.33 192.168.1.62192.168.1.32192.168.1.63可用010192.168.1.65 192.168.1.9419

37、2.168.1.64210.37.44.95可用011192.168.1.97 192.168.1.126192.168.1.96192.168.1.127可用100192.168.1.129 192.168.1.158192.168.1.128192.168.1.159可用101192.168.1.161192.168.1.190192.168.1.160192.168.1.191可用110192.168.1.193 192.168.1.222192.168.1.192192.168.1.223可用111192.168.1.225 225.112.146.254192.168.1.22419

38、2.168.1.255不可用分配IP地址: 行政辦公樓：192.168.1.33192.168.1.62192.168.1.65192.168.1.94研發(fā)部：192.168.1.97192.168.1.126192.168.1.129192.168.1.158供銷(xiāo)部：192.168.1.161192.168.1.190生產(chǎn)車(chē)間：192.168.1.193192.168.1.222修 柿九狡it戛利 隹支于 課程設(shè)計(jì)（論文）用紙294 網(wǎng)絡(luò)的測(cè)試維護(hù)及網(wǎng)絡(luò)的安全管理4.1 網(wǎng)絡(luò)測(cè)試與維護(hù)j（1）解決復(fù)雜的PC網(wǎng)絡(luò)設(shè)置問(wèn)題，例如：IP地址、缺省網(wǎng)關(guān)、E-mail以 及Web服務(wù)器等。同時(shí)顯示該P(yáng)

39、C所使用的關(guān)鍵網(wǎng)絡(luò)資源，如：服務(wù)器、路由器 以及網(wǎng)絡(luò)打印機(jī)。同時(shí)監(jiān)測(cè)全雙工連接的網(wǎng)絡(luò)狀態(tài)，包括單獨(dú)站點(diǎn)和網(wǎng)絡(luò)對(duì)話 數(shù)。j（2）在不中斷網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備運(yùn)行的情況下，對(duì)中心機(jī)房或其他地方進(jìn)行測(cè)試，直接獲得網(wǎng)絡(luò)主干、關(guān)鍵節(jié)點(diǎn)設(shè)備的實(shí)時(shí)流量情j（3）對(duì)流量進(jìn)行深層的分析，幫助管理者了解各種應(yīng)用占用網(wǎng)絡(luò)帶寬的比例。（4）網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)測(cè)，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)中發(fā)生的各種情況。提供豐富的統(tǒng)計(jì)數(shù)據(jù)，幫助管理員進(jìn)行趨勢(shì)分析，以判斷網(wǎng)絡(luò)的性能。!（5）對(duì)于發(fā)現(xiàn)故障進(jìn)行分析，為進(jìn)一步調(diào)用故障診斷工具進(jìn)行現(xiàn)場(chǎng)故障排除。|（6）廣域網(wǎng)測(cè)試模塊，最大限度地滿足了用戶端對(duì)于廣域網(wǎng)絡(luò)的測(cè)試需求。4.2 網(wǎng)絡(luò)安全管理4.2.1電源的安

40、全:I電源不僅是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)能夠運(yùn)行的最基本條件，同時(shí)電源的安全也是計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的最基本要素。這里電源的安全不僅要求為所有的工作站、 服務(wù)器和網(wǎng)絡(luò)設(shè)備提供一個(gè)高質(zhì)量的電源，同時(shí)還要設(shè)置良好的接地系統(tǒng)。對(duì)*于服務(wù)器和網(wǎng)絡(luò)設(shè)備還要設(shè)置不間斷電源（UPS裝置，這不但可以增加網(wǎng)絡(luò)的連續(xù)運(yùn)行能力，而且可以防止因?yàn)橥蝗粩嚯妼?duì)網(wǎng)絡(luò)硬件造成的損壞。特別是服薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙30務(wù)器，如果正在運(yùn)行的服務(wù)器突然斷電，不但硬件設(shè)備可能出現(xiàn)問(wèn)題，而且操 作系統(tǒng)或應(yīng)用因?yàn)闆](méi)有正常關(guān)閉可能導(dǎo)致數(shù)據(jù)不能提交或系統(tǒng)不能正常啟動(dòng)， 甚至造成服務(wù)器或應(yīng)用的癱瘓。這是任何一個(gè)企業(yè)都不愿看到的。j

41、在網(wǎng)絡(luò)建設(shè)和維護(hù)中，電源是最穩(wěn)定的一個(gè)部分，一般情況下，它不會(huì)隨著應(yīng)用的發(fā)展頻繁地升級(jí)，因此，中小企業(yè)在構(gòu)建自己的網(wǎng)絡(luò)系統(tǒng)時(shí)，進(jìn)行相 應(yīng)的投資建立一個(gè)安全的電源系統(tǒng)是非常值得的。:422數(shù)據(jù)存儲(chǔ)的安全j保存在服務(wù)器中的數(shù)據(jù)是網(wǎng)絡(luò)應(yīng)用的核心，如果由于服務(wù)器磁盤(pán)故障造成數(shù)據(jù)的損壞或丟失，可能會(huì)造成無(wú)法估量的損失。因此必須采取相應(yīng)的容錯(cuò)及 災(zāi)難恢復(fù)手段來(lái)加強(qiáng)服務(wù)器存儲(chǔ)系統(tǒng)的可靠性。目前，構(gòu)建服務(wù)器存儲(chǔ)系統(tǒng)使 用最廣泛的技術(shù)是RAIDb RAID的實(shí)現(xiàn)策略主要是用多個(gè)磁盤(pán)驅(qū)動(dòng)器替換單一的 大容量的磁盤(pán)驅(qū)動(dòng)器，并將數(shù)據(jù)在各個(gè)磁盤(pán)上進(jìn)行分布存放并支持同時(shí)在多個(gè) 磁盤(pán)進(jìn)行并行讀寫(xiě)，同時(shí)利用冗余的磁盤(pán)空間將數(shù)

42、據(jù)從錯(cuò)誤中恢復(fù)。由于服務(wù) 器中構(gòu)成RAID的磁盤(pán)通常為熱插拔磁盤(pán)，因此磁盤(pán)出現(xiàn)故障時(shí)，可以不停機(jī)地 對(duì)故障進(jìn)行修復(fù)，增加了網(wǎng)絡(luò)系統(tǒng)的連續(xù)工作能力。RAID分為好幾個(gè)級(jí)別，每個(gè)級(jí)別在I/O性能和安全性方面各具特點(diǎn)，其中RAID1和RAID5使用最多。jRAID1-磁盤(pán)鏡像。它由磁盤(pán)對(duì)組成，每一個(gè)工作盤(pán)都有對(duì)應(yīng)的鏡像盤(pán)， 保存著和工作盤(pán)完全相同的數(shù)據(jù)拷貝。當(dāng)對(duì)邏輯塊進(jìn)行寫(xiě)入操作時(shí)，工作盤(pán)和鏡 像盤(pán)都進(jìn)行實(shí)時(shí)更新。如果磁盤(pán)對(duì)中任一個(gè)磁盤(pán)失敗，所有的讀寫(xiě)請(qǐng)求立刻會(huì) 轉(zhuǎn)移到另一塊磁盤(pán)上。因此它具有最高的可靠性，但它的I/O性能和空間利用|率不高， 只用50%適用于訪問(wèn)量不大但比較注重?cái)?shù)據(jù)安全性的應(yīng)用環(huán)境

43、。 從 性能價(jià)格比看，中小企業(yè)網(wǎng)絡(luò)的應(yīng)用服務(wù)器采用RAID1是非常合適的選擇。薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙31423防病毒設(shè)置:計(jì)算機(jī)病毒一直是困擾著計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的最大問(wèn)題之一。隨著計(jì)算機(jī)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)病毒也不斷地向智能化和網(wǎng)絡(luò)化發(fā)展，具有更強(qiáng)大的 攻擊力和破壞性，從以往的破壞軟件系統(tǒng)到現(xiàn)在的攻擊硬件系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，尤其是借助于發(fā)展迅速的In ternet和Intranet，計(jì)算機(jī)病毒可以通過(guò)各種渠 道迅速地蔓延并實(shí)施破壞。如果沒(méi)有防范措施的話，一個(gè)企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)很 容易因?yàn)橛?jì)算機(jī)病毒的攻擊而陷入癱瘓。后果可能是致命的。因此中小企業(yè)同 樣需要采取相應(yīng)的防病毒措施

44、來(lái)保證網(wǎng)絡(luò)系統(tǒng)不受病毒的侵害。可以采取以下 兩種措施：:（1）為每臺(tái)工作站和服務(wù)器安裝單機(jī)版的防病毒軟件，每臺(tái)計(jì)算機(jī)定時(shí)地下載病毒碼信息并進(jìn)行更新。這種方式投資小，但是病毒碼信息更新不及時(shí)或不 同步，不能對(duì)最新的病毒做出及時(shí)的響應(yīng)，可能導(dǎo)致網(wǎng)絡(luò)系統(tǒng)受到病毒的侵害。:|（2）安裝網(wǎng)絡(luò)防毒系統(tǒng)。這種方式采用客戶機(jī)/服務(wù)器方式，選擇一臺(tái)微機(jī)或應(yīng)用服務(wù)器安裝網(wǎng)絡(luò)防病毒系統(tǒng)的服務(wù)器端軟件，并通過(guò)In ternet利用防毒系統(tǒng)的在線更新功能實(shí)時(shí)地進(jìn)行病毒碼信息的更新。 網(wǎng)絡(luò)中的所有計(jì)算機(jī)和服 務(wù)器均安裝防毒系統(tǒng)的客戶端軟件，是對(duì)病毒碼信息進(jìn)行實(shí)時(shí)的更新，可以保 證網(wǎng)絡(luò)不受到病毒的侵害，控制病毒的大肆傳播。

45、4.2.4防火墻設(shè)置I企業(yè)構(gòu)建了Intranet，實(shí)現(xiàn)了與In ternet的接軌，雖然為企業(yè)業(yè)務(wù)的開(kāi)展和日常的工作、學(xué)習(xí)帶來(lái)了極大的方便，但是我們不得不面對(duì)的一個(gè)問(wèn)題就 是實(shí)現(xiàn)了與In ternet的接入，企業(yè)的內(nèi)部網(wǎng)絡(luò)就完全地暴露在外界了，也就可能受到各種有意或無(wú)意的攻擊。因此建立企業(yè)的In tra net，必須建立網(wǎng)絡(luò)的防火墻系統(tǒng)來(lái)保證內(nèi)部網(wǎng)絡(luò)的安全。由于在In ternet接入部分已經(jīng)對(duì)防火墻的功 能和工作薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙32方式進(jìn)行了相關(guān)的介紹，這里就不再進(jìn)行過(guò)多的描述了薊 和幺it鷲老 隹支皆 課程設(shè)計(jì)（論文）用紙33一個(gè)布線合理、易于維護(hù)和安全的局域網(wǎng)，不但保障了公司的機(jī)密資料不 被外泄，還可以提高公司的工作效益，節(jié)省一些不必要的開(kāi)支。所以網(wǎng)絡(luò)技術(shù) 給時(shí)代進(jìn)步提供了一個(gè)重要環(huán)境。修 和幺it戛利隹支于 課程設(shè)計(jì)（論文）用紙345 網(wǎng)絡(luò)設(shè)備及技術(shù)經(jīng)濟(jì)分析總計(jì)：804070元具體明細(xì)如下表所示:表5-1設(shè)備報(bào)價(jià)明細(xì)表設(shè)備型號(hào)數(shù)量報(bào)價(jià)Cisco2901路由器11000交換機(jī)3弱000/個(gè)CiscoP2X-501防火墻1也000Win dows2003月服務(wù)器14000超五類(lèi)非屏蔽雙絞線200.5/米PC至少1503500/臺(tái)Intel網(wǎng)卡至少150000/個(gè)RJ-45水晶頭85/個(gè)光纜1300/米AMP集線器