PAGE摘要計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)了資源共享。人們可以在辦公室、家里或其他任何地方，訪問(wèn)查詢網(wǎng)上的任何資源，極大地提高了工作效率，促進(jìn)了辦公自動(dòng)化、工廠自動(dòng)化、家庭自動(dòng)化的發(fā)展。21世紀(jì)已進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)時(shí)代。計(jì)算機(jī)網(wǎng)絡(luò)極大普及，計(jì)算機(jī)應(yīng)用已進(jìn)入更高層次，計(jì)算機(jī)網(wǎng)絡(luò)成了計(jì)算機(jī)行業(yè)的一部分。新一代的計(jì)算機(jī)已將網(wǎng)絡(luò)接口集成到主板上，網(wǎng)絡(luò)功能已嵌入到操作系統(tǒng)之中，智能大樓的興建已經(jīng)和計(jì)算機(jī)網(wǎng)絡(luò)布線同時(shí)、同地、同方案施工。隨著通信和計(jì)算機(jī)技術(shù)緊密結(jié)合和同步發(fā)展，我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛躍發(fā)展，作為計(jì)算機(jī)技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物，計(jì)算機(jī)網(wǎng)絡(luò)在這個(gè)時(shí)代發(fā)揮著它不可估量的作用，對(duì)人們的工作、學(xué)習(xí)、生活、娛樂(lè)都產(chǎn)生著重要的影響。隨著科學(xué)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)都得到了長(zhǎng)足的發(fā)展，越來(lái)越多的計(jì)算機(jī)連接到互聯(lián)網(wǎng)網(wǎng)絡(luò)中，使得計(jì)算機(jī)網(wǎng)絡(luò)家族的結(jié)構(gòu)和規(guī)模上都發(fā)生了巨大的變化，這給計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)提出了新的挑戰(zhàn)，對(duì)網(wǎng)絡(luò)工程的實(shí)施也提出了新的要求。隨著網(wǎng)絡(luò)的逐步普及，大型企業(yè)的網(wǎng)絡(luò)建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。而大型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以大型局域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為大型企業(yè)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。本設(shè)計(jì)共分十九章，主要包括二大方面：WindowsServer2021配置和路由交換。Windows主要內(nèi)容包括WindowsServer2021的安裝與基本配置、WindowsServer2021系統(tǒng)管理、DNS、Web、Mail、FTP、AD和DHCP服務(wù)器等。關(guān)鍵詞：局域網(wǎng)搭建；Windows管理；路由與交換配置；熱備份；生成樹 目錄第1章 引言 13第2章 項(xiàng)目需求分析 142.1項(xiàng)目背景 142.2需求分析 14第3章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) 153.1網(wǎng)絡(luò)建設(shè)目標(biāo) 163.2網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 173.3網(wǎng)絡(luò)設(shè)計(jì)原則 18第4章 網(wǎng)絡(luò)總體設(shè)計(jì) 194.1網(wǎng)絡(luò)總體拓?fù)鋱D 194.2網(wǎng)絡(luò)層次化設(shè)計(jì) 214.3總部與分部?jī)?nèi)聯(lián)接入 22第5章 路由、交換設(shè)計(jì) 235.1路由協(xié)議選擇 235.2交換技術(shù) 245.3子網(wǎng)及IP地址規(guī)劃 245.4IPV6 26第6章 服務(wù)器設(shè)計(jì) 276.1服務(wù)器 27第7章 網(wǎng)絡(luò)安全解決方案 277.1網(wǎng)絡(luò)邊界安全威脅分析 277.2網(wǎng)絡(luò)內(nèi)部安全威脅分析 287.3解決方法 28第8章 關(guān)鍵技術(shù)介紹 298.1VLAN技術(shù) 298.2VTP協(xié)議 298.3Trunk技術(shù) 308.4HSRP協(xié)議 308.5Spanning-Tree協(xié)議 318.6Uplinkfast 328.7EtherChannel 328.8NAT技術(shù) 328.9ACL技術(shù) 338.10集群技術(shù) 338.11PPP技術(shù) 348.12DNS服務(wù)器 348.13FTP簡(jiǎn)介: 358.14File服務(wù)器 368.15Mail服務(wù)器 368.16WebServer與HTTP 378.17AD服務(wù)器 378.18DHCP 388.19EasyVPN 398.20VOIP 398.21QOS 40第9章 設(shè)備簡(jiǎn)介 419.1Cisco2800系列集成多業(yè)務(wù)路由器 419.2CiscoCatalyst3560系列集成交換機(jī) 429.3CiscoCatalyst2960系列集成交換機(jī) 439.4語(yǔ)音設(shè)備模塊： 459.5路由器擴(kuò)展模塊： 459.6CISCOUCSC210M2(R210-BUN-4)服務(wù)器： 469.7長(zhǎng)城嘉翔G(G315PR)PC 479.8不間斷供電電源 48第10章 項(xiàng)目實(shí)施計(jì)劃 4810.1項(xiàng)目組織結(jié)構(gòu) 4810.2項(xiàng)目人員分工 4910.3項(xiàng)目實(shí)施前的準(zhǔn)備工作 49第11章 網(wǎng)絡(luò)測(cè)試 5011.1網(wǎng)絡(luò)測(cè)試目的 5011.2測(cè)試文檔 50第12章 基本配置 5412.1總部基本配置 5412.1.1網(wǎng)絡(luò)及服務(wù)描述 5412.1.2設(shè)備名稱 5512.1.3設(shè)備口令 5512.1.4設(shè)置特權(quán)用戶口令 5612.1.5關(guān)閉DNS查找功能 5612.1.6啟用loggingsynchronous 5612.1.7將exec-timeout設(shè)置為00 5612.1.8配置console口訪問(wèn)不需要密碼 5612.1.9IP地址配置 5612.2交換機(jī)CiscoCatalytic2960 6012.2.1SW1-L2 60SW1-L2 60設(shè)備口令 60設(shè)置特權(quán)用戶口令 61關(guān)閉DNS查找功能 61啟用loggingsynchronous 61將exec-timeout設(shè)置為00 61配置console口訪問(wèn)不需要密碼 6112.2.2SW2-L2 61設(shè)備名稱 61設(shè)備口令 62設(shè)置特權(quán)用戶口令 62關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 62啟用loggingsynchronous 62將exec-timeout設(shè)置為00 62配置console口訪問(wèn)不需要密碼 6212.2.3SW3-L2 63設(shè)備名稱 63設(shè)備口令 63關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 63啟用loggingsynchronous 63將exec-timeout設(shè)置為00 63配置console口訪問(wèn)不需要密碼 6312.2.4SW4-L2 64設(shè)備名稱 64設(shè)備口令 64設(shè)置特權(quán)用戶口令 64關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 64啟用loggingsynchronous 64將exec-timeout設(shè)置為00 64配置console口訪問(wèn)不需要密碼 6512.2.5SW5-L2 65設(shè)備名稱 65設(shè)備口令 65設(shè)置特權(quán)用戶口令 65關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 65啟用loggingsynchronous 65將exec-timeout設(shè)置為00 65配置console口訪問(wèn)不需要密碼 6612.2.6SW6-L2 66設(shè)備名稱 66設(shè)備口令 66設(shè)置特權(quán)用戶口令 66關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 66啟用loggingsynchronous 66將exec-timeout設(shè)置為00 67配置console口訪問(wèn)不需要密碼 6712.2.7SW7-L2 67設(shè)備名稱 67設(shè)備口令 67設(shè)置特權(quán)用戶口令 67關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 67啟用loggingsynchronous 67將exec-timeout設(shè)置為00 68配置console口訪問(wèn)不需要密碼 6812.2.8SW8-L2 68設(shè)備名稱 68設(shè)備口令 68設(shè)置特權(quán)用戶口令 68關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 69啟用loggingsynchronous 69將exec-timeout設(shè)置為00 69配置console口訪問(wèn)不需要密碼 6912.2.9SW9-L2 69設(shè)備名稱 69設(shè)備口令 69設(shè)置特權(quán)用戶口令 70關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 70啟用loggingsynchronous 70將exec-timeout設(shè)置為00 70配置console口訪問(wèn)不需要密碼 7012.2.10SW10-L2 70設(shè)備名稱 70設(shè)備口令 71設(shè)置特權(quán)用戶口令 71關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 71啟用loggingsynchronous 71將exec-timeout設(shè)置為00 71配置console口訪問(wèn)不需要密碼 7112.2.11SW11-L2 72設(shè)備名稱 72設(shè)備口令 72設(shè)置特權(quán)用戶口令 72關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 72啟用loggingsynchronous 72將exec-timeout設(shè)置為00 72配置console口訪問(wèn)不需要密碼 7212.2.12SW12-L2 73設(shè)備名稱 73設(shè)備口令 73設(shè)置特權(quán)用戶口令 73關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 73啟用loggingsynchronous 73將exec-timeout設(shè)置為00 73配置console口訪問(wèn)不需要密碼 7412.2.13SW13-L2 74設(shè)備名稱 74設(shè)備口令 74設(shè)置特權(quán)用戶口令 74關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 74啟用loggingsynchronous 74將exec-timeout設(shè)置為00 74配置console口訪問(wèn)不需要密碼 7512.2.14SW14-L2 75設(shè)備名稱 75設(shè)備口令 75設(shè)置特權(quán)用戶口令 75關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 75啟用loggingsynchronous 75將exec-timeout設(shè)置為00 76配置console口訪問(wèn)不需要密碼 7612.2.15SW15-L2 76設(shè)備名稱 76設(shè)備口令 76設(shè)置特權(quán)用戶口令 76關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 76啟用loggingsynchronous 76將exec-timeout設(shè)置為00 77配置console口訪問(wèn)不需要密碼 7712.2.16SW16-L2 77設(shè)備名稱 77設(shè)備口令 77設(shè)置特權(quán)用戶口令 77關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 77啟用loggingsynchronous 78將exec-timeout設(shè)置為00 78配置console口訪問(wèn)不需要密碼 7812.2.17SW17-L2 78設(shè)備名稱 78設(shè)備口令 78設(shè)置特權(quán)用戶口令 78關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 79啟用loggingsynchronous 79將exec-timeout設(shè)置為00 79配置console口訪問(wèn)不需要密碼 7912.2.18SW18-L2 79設(shè)備名稱 79設(shè)備口令 79設(shè)置特權(quán)用戶口令 80關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 80啟用loggingsynchronous 80將exec-timeout設(shè)置為00 80配置console口訪問(wèn)不需要密碼 8012.2.19SW19-L2 80設(shè)備名稱 80設(shè)備口令 81設(shè)置特權(quán)用戶口令 81關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 81啟用loggingsynchronous 81將exec-timeout設(shè)置為00 81配置console口訪問(wèn)不需要密碼 8112.2.20SW20-L2 82設(shè)備名稱 82設(shè)備口令 82設(shè)置特權(quán)用戶口令 82關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 82啟用loggingsynchronous 82將exec-timeout設(shè)置為00 8212.2.21SW21-L2 83設(shè)備名稱 83設(shè)備口令 83設(shè)置特權(quán)用戶口令 83關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 83啟用loggingsynchronous 83將exec-timeout設(shè)置為00 83配置console口訪問(wèn)不需要密碼 8412.3Cisco2811 8412.3.1C2811-2 84設(shè)備名稱 84設(shè)備口令 84設(shè)置特權(quán)用戶口令 84關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 84啟用loggingsynchronous 84將exec-timeout設(shè)置為00 85配置console口訪問(wèn)不需要密碼 85IP地址配置 8512.3.2C2811-3 85設(shè)備名稱 85設(shè)備口令 86設(shè)置特權(quán)用戶口令 86關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 86啟用loggingsynchronous 86將exec-timeout設(shè)置為00 86配置console口訪問(wèn)不需要密碼 86IP地址配置 8612.3.3C2811-1 87設(shè)備名稱 87設(shè)備口令 87設(shè)置特權(quán)用戶口令 87關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 87啟用loggingsynchronous 87將exec-timeout設(shè)置為00 87配置console口訪問(wèn)不需要密碼 88IP地址配置 8812.4服務(wù)器 8812.4.1服務(wù)器的安裝： 8812.4.2服務(wù)器的配置 9812.4.3檢查設(shè)備的連通性 10512.5分部網(wǎng)絡(luò)描述： 11112.5.1SW3-L3 112設(shè)備名稱 112設(shè)備口令 112設(shè)置特權(quán)用戶口令 112關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 112啟用loggingsynchronous 113將exec-timeout設(shè)置為00 113配置console口訪問(wèn)不需要密碼 113IP地址配置 11312.5.2SW4-L3 114設(shè)備名稱 114設(shè)備口令 114設(shè)置特權(quán)用戶口令 114關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 114啟用loggingsynchronous 115將exec-timeout設(shè)置為00 115配置console口訪問(wèn)不需要密碼 115IP地址配置 11512.5.3C2811-5 116設(shè)備名稱 116設(shè)備口令 116設(shè)置特權(quán)用戶口令 116關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 116啟用loggingsynchronous 116將exec-timeout設(shè)置為00 117配置console口訪問(wèn)不需要密碼 117IP地址配置 11712.5.4C2811-4 117設(shè)備名稱 117設(shè)備口令 117設(shè)置特權(quán)用戶口令 118關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 118啟用loggingsynchronous 118將exec-timeout設(shè)置為00 118配置console口訪問(wèn)不需要密碼 118IP地址配置 11812.5.5C2811-6 119設(shè)備名稱 119設(shè)備口令 119設(shè)置特權(quán)用戶口令 119關(guān)閉DNS查找功能(默認(rèn)時(shí)打開) 119啟用loggingsynchronous 119將exec-timeout設(shè)置為00 119配置console口訪問(wèn)不需要密碼 120IP地址配置 12012.6檢查設(shè)備的連通性 12012.6.1、showcdpneighbors命令的使用（江靖宇、張禎星） 12012.6.2、ping命令測(cè)試 121結(jié)束語(yǔ) 124參考文獻(xiàn) 125致謝 126第125頁(yè)/共126頁(yè)引言網(wǎng)絡(luò)使人們把世界看小了，地球一下子變成了地球村，人們可以進(jìn)行網(wǎng)絡(luò)交流。信息資源的共享，是社會(huì)的一大進(jìn)步，互聯(lián)網(wǎng)與人們生活越來(lái)越密切，網(wǎng)絡(luò)的虛擬化世紀(jì)讓人們可以實(shí)現(xiàn)在現(xiàn)實(shí)生活中所實(shí)現(xiàn)不了的，網(wǎng)絡(luò)上可以達(dá)到“共產(chǎn)主義”——免費(fèi)軟件，在現(xiàn)實(shí)生活中遇到不開心事情可以上網(wǎng)打游戲?qū)?duì)方猛扁一頓，發(fā)泄發(fā)泄等等。計(jì)算機(jī)的應(yīng)用使得人們的生活已經(jīng)越來(lái)越離不開網(wǎng)絡(luò)，因此，信息高速公路應(yīng)運(yùn)而生了?，F(xiàn)代企業(yè)發(fā)展的需求，原有的工作方式已不能滿足現(xiàn)代企業(yè)的需要，特別是對(duì)突發(fā)事件及即時(shí)信息的處理能力與速度及效率的需求。現(xiàn)在企業(yè)如果沒(méi)有信息技術(shù)的支持，就不能稱之為現(xiàn)代企業(yè)。隨著網(wǎng)絡(luò)技術(shù)的不斷成熟、網(wǎng)絡(luò)產(chǎn)品價(jià)格的不斷下降，以及對(duì)數(shù)據(jù)傳輸和信息交換需求的不斷增加，現(xiàn)代企業(yè)搭建了企業(yè)內(nèi)部局域網(wǎng)是必須的，因?yàn)?，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。企業(yè)網(wǎng)絡(luò)為企業(yè)的現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供了基礎(chǔ)平臺(tái)。本設(shè)計(jì)結(jié)合大企業(yè)實(shí)際需求，分析、設(shè)計(jì)、配置、組建了一個(gè)典型的大企業(yè)網(wǎng)絡(luò)。項(xiàng)目需求分析2.1項(xiàng)目背景達(dá)豫醫(yī)藥股份是一家即將成立的一家醫(yī)藥制造工廠。達(dá)豫醫(yī)藥股份總部位于首都北京，達(dá)豫公司將形成以全國(guó)乃至亞洲最大的藥店--達(dá)豫醫(yī)藥店為龍頭的一批名店，另外還有分公司。總共注冊(cè)資金4千萬(wàn)元人民幣，法人代表：張仲景（董事長(zhǎng)），董事會(huì)成員：彭宇、王喆、張仲景。建議貴公司在信息管理有創(chuàng)新和突破，開發(fā)“第一醫(yī)藥信息管理系統(tǒng)”，我公司將為您“量身定制”，整個(gè)操作過(guò)程更貼近企業(yè)實(shí)際，通過(guò)這一平臺(tái)，實(shí)現(xiàn)一體化管理，不僅使硬件資源得到共享，同時(shí)得到了信息共享，成為企業(yè)資源控制中心和自動(dòng)化辦公載體，為貴公司贏得了可持續(xù)發(fā)展的能力。貴公司網(wǎng)絡(luò)分布根據(jù)各部門需要進(jìn)行設(shè)計(jì)，總部有辦公室26人、信息中心10人、企業(yè)管理部58人、生產(chǎn)部500人、銷售部120人、財(cái)務(wù)部28人、人力資源部58人、服務(wù)部57人；另外分公司辦公室12人、銷售部240人、儲(chǔ)運(yùn)部25人、疫苗部20人、服務(wù)部10人?？偣?164人。本項(xiàng)目的目標(biāo)是：“建立一個(gè)設(shè)計(jì)規(guī)范、功能完備、性能優(yōu)良、安全可靠、有良好的擴(kuò)展性與可用性并且具備可管理易維護(hù)的網(wǎng)絡(luò)及系統(tǒng)平臺(tái)，以高效率，高速度，低成本的方式提高公司員工的工作效率與執(zhí)行效率”。本期工程項(xiàng)目完成后，網(wǎng)絡(luò)平臺(tái)總部?jī)?nèi)有大型服務(wù)器提供服務(wù)，外接分支機(jī)構(gòu)網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)用戶節(jié)點(diǎn)數(shù)為307。2.2需求分析達(dá)豫醫(yī)藥現(xiàn)有北京總部、鄭州分部?？偣竞头止镜牟块T和人員分布如下：表2-2-1辦公室信息中心企業(yè)管理部生產(chǎn)部銷售部財(cái)務(wù)部人力資源部服務(wù)部總計(jì)總部261058500120285857857表2-2-1辦公室銷售部?jī)?chǔ)運(yùn)部疫苗部服務(wù)部總計(jì)分部12240252010307其中，總部地點(diǎn)分為數(shù)據(jù)中心、核心交換區(qū)、服務(wù)器和接入等。數(shù)據(jù)中心作為工廠生產(chǎn)運(yùn)營(yíng)系統(tǒng)（如ERP系統(tǒng)，人事考勤系統(tǒng)，財(cái)務(wù)計(jì)糧系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高，因此我們?cè)谠O(shè)計(jì)的時(shí)候，需要考慮這些需要。而核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)應(yīng)用HSRP技術(shù)實(shí)現(xiàn)多組熱備、冗余，因此該部分的設(shè)計(jì)應(yīng)考慮性能和可用性的平衡。作為外聯(lián)單位接入?yún)^(qū)域，其安全性應(yīng)該是放在第一位應(yīng)用ISA防火墻來(lái)保證網(wǎng)絡(luò)的安全性，同時(shí)生產(chǎn)運(yùn)營(yíng)系統(tǒng)的運(yùn)行離不開網(wǎng)絡(luò)和數(shù)據(jù)中心的連接，因此冗余性的考慮也是必須的核心層用到雙核心來(lái)實(shí)現(xiàn)冗余和備份作用。分部地點(diǎn)辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，因此其內(nèi)部網(wǎng)絡(luò)的可用性是首要考慮因素。當(dāng)前業(yè)界的網(wǎng)絡(luò)管理范疇較廣，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。在網(wǎng)絡(luò)規(guī)模相對(duì)較大的時(shí)候，合適的網(wǎng)管系統(tǒng)可以幫助客戶方便管理網(wǎng)絡(luò)內(nèi)的設(shè)備及運(yùn)行情況，提高網(wǎng)絡(luò)的運(yùn)行效率。網(wǎng)絡(luò)總體建設(shè)目標(biāo)3.1網(wǎng)絡(luò)建設(shè)目標(biāo)圖3-1-1網(wǎng)絡(luò)建設(shè)成員結(jié)構(gòu)圖3-1-1總體抽象拓?fù)浯隧?xiàng)系統(tǒng)網(wǎng)絡(luò)項(xiàng)目工程的建設(shè)目標(biāo)是，搭建公司核心網(wǎng)絡(luò)及服務(wù)器,以實(shí)現(xiàn)生產(chǎn)運(yùn)營(yíng)系統(tǒng)的運(yùn)行,各公司用戶能夠進(jìn)行資源共享，并能夠進(jìn)行上網(wǎng)查資料，電子郵件，對(duì)外發(fā)布網(wǎng)站FILE服務(wù)器提供文件服務(wù)、web服務(wù)器為內(nèi)外網(wǎng)那個(gè)提供WWW服務(wù)、DNS服務(wù)器域名解析，AD進(jìn)行內(nèi)網(wǎng)管理等等，按照“高效能、低成本”的要求,采用層次化網(wǎng)絡(luò)結(jié)構(gòu)：隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)上應(yīng)用量的增長(zhǎng)，分布式網(wǎng)絡(luò)服務(wù)和交換已經(jīng)移至用戶級(jí)，由此形成一個(gè)新的、更適應(yīng)現(xiàn)代高速大型網(wǎng)路分層的模型。這種分級(jí)方法被稱為“多層設(shè)計(jì)”。多層設(shè)計(jì)有以下好處：多層設(shè)計(jì)是模塊化的，網(wǎng)絡(luò)容量可隨著日后網(wǎng)絡(luò)節(jié)點(diǎn)的增加而不斷增大。多層網(wǎng)絡(luò)有很大的確定性，因此在運(yùn)行和擴(kuò)招過(guò)程中進(jìn)行故障檢查和排錯(cuò)很方便。多層網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)最有效地利用多種3層業(yè)務(wù)，包括分段、負(fù)載分擔(dān)和故障恢復(fù)等。在分層網(wǎng)絡(luò)中運(yùn)用智能第三層業(yè)務(wù)可以大大減少因配置不當(dāng)或故障設(shè)備引起的一般問(wèn)題。3.2網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求根據(jù)公司中心機(jī)房的網(wǎng)絡(luò)情況，我們把整個(gè)網(wǎng)絡(luò)分為內(nèi)部交換網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)出口設(shè)計(jì)，網(wǎng)絡(luò)安全設(shè)計(jì)幾大部分。多層模式使用網(wǎng)絡(luò)的移植更為簡(jiǎn)單易行，因?yàn)樗Ａ袅嘶诼酚善骱徒粨Q機(jī)的網(wǎng)絡(luò)原有尋址方案，對(duì)以往網(wǎng)絡(luò)有很好的兼容性。另外分層結(jié)構(gòu)也能對(duì)網(wǎng)絡(luò)的故障進(jìn)行很好的隔離。針對(duì)北京總部的情況我們可以采用三層結(jié)構(gòu)模型。三層結(jié)構(gòu)模型劃分為三個(gè)層次，即核心層、分布層（又叫匯聚層）、接入層。每個(gè)層次完成不同的功能。核心層：作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心，其主要功能是高速、可靠的進(jìn)行數(shù)據(jù)交換。保證內(nèi)網(wǎng)用戶可以方便高效上網(wǎng)。分布層：分布層主要進(jìn)行接入層的數(shù)據(jù)流量匯聚并對(duì)數(shù)據(jù)流進(jìn)行訪問(wèn)控制。包括訪問(wèn)控制列表、VLAN路由等。接入層：接入層主要提供用戶接入網(wǎng)絡(luò)的途徑。主要進(jìn)行接口的劃分。與分布層雙線連接等等。該網(wǎng)絡(luò)分三層：以R2和R5為核心的，核心層以SW1-L3和SW2-L3為匯聚層，SW1-L2、SW2-L2、SW3-L2、SW4-L2、SW5-L2、SW6-L2、SW7-L2…是接入層。對(duì)于內(nèi)部交換網(wǎng)絡(luò)我們采用分層設(shè)計(jì)。內(nèi)部交換網(wǎng)絡(luò)分成核心層和接入層兩大部分。公司數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)承載著公司所有的關(guān)鍵核心業(yè)務(wù)，設(shè)計(jì)時(shí)，保證中心機(jī)房網(wǎng)絡(luò)的高可用性和穩(wěn)定性至關(guān)重要，故設(shè)計(jì)時(shí)中心路由交換機(jī)建議采用雙機(jī)熱備，各分支交換機(jī)兩條上聯(lián)千兆線路分別上連到兩臺(tái)中心路由交換機(jī)上，構(gòu)成全路由交換的網(wǎng)絡(luò)；借助于跨骨干的VLAN、靜態(tài)NAT技術(shù)，使得對(duì)于網(wǎng)絡(luò)內(nèi)有關(guān)Server的訪問(wèn)變得更加安全有效。對(duì)于邊界網(wǎng)絡(luò)接入網(wǎng)絡(luò)（與合作伙伴、分支機(jī)構(gòu)以及Internet接入通稱為邊界網(wǎng)絡(luò)），網(wǎng)絡(luò)的安全性將是一個(gè)需要考慮的非常重要的因素。所以確保在網(wǎng)絡(luò)的邊界處部