計算機網(wǎng)絡課程設計報告-中小企業(yè)網(wǎng)絡設計.doc

計算機網(wǎng)絡課程設計報告中小企業(yè)網(wǎng)絡設計組 號： 第四組 班 級： 計科131&132 專 業(yè)： 計算機科學與技術 時 間： 指導老師： 目 錄1設計目的12需求分析22.1 中小規(guī)模局域網(wǎng)的需求特點和建網(wǎng)策略22.2 可行性分析32.2.1 企業(yè)構建網(wǎng)絡的必要性分析32.2.2 企業(yè)建網(wǎng)的經(jīng)濟性分析52.3公司局域網(wǎng)功能62.4調查的內(nèi)容和過程72.5 公司局域網(wǎng)的物理布局8對公司的分析如下圖所示：82.6 信息點分布需求分析92.7用戶設備的類型和配置92.8網(wǎng)絡應提供的應用服務102.9網(wǎng)絡所需求的安全程度102.10網(wǎng)絡VLAN設計113方案設計123.1 設計標準及規(guī)范123.2 整體網(wǎng)絡拓撲結構133.3 布線要求133.3 網(wǎng)絡設備選型及預算133.3.1網(wǎng)絡設備選取133.3.2服務器類型173.3.3網(wǎng)絡設備選取及報價193.3.4線纜報價193.4 綜合布線測試203.5 VLAN劃分214 方案實現(xiàn)225 網(wǎng)絡應用部署265.1 web服務器搭建265.2 界面效果顯示276總結與展望337 參考文獻341設計目的隨著網(wǎng)絡的全面發(fā)展和普及，網(wǎng)絡安全已成為當今IT領域中最熱門的話題，同樣也是企業(yè)管理最頭疼的一個領域。因為網(wǎng)絡安全事故可能隨時發(fā)生，并且其災難后果也難以預測，就像我們生活中的交通事故一樣?，F(xiàn)在的網(wǎng)絡安全問題不再僅是幾個計算機病毒那么簡單。以前的計算機保護系統(tǒng)安全策略保護策略早已不能滿足現(xiàn)在的網(wǎng)絡安全需求。因為現(xiàn)在的網(wǎng)絡安全已經(jīng)自成系統(tǒng)，不再是網(wǎng)絡的一個可有可無的附屬品，已成為計算機網(wǎng)絡中必不可少的一個組成部分。企業(yè)網(wǎng)是信息交流的平臺，企業(yè)網(wǎng)內(nèi)各計算機通過局域網(wǎng)進行連接，實現(xiàn)網(wǎng)絡信息管理、資源共享和信息交流等，并能通過廣域網(wǎng)實現(xiàn)企業(yè)內(nèi)外和國內(nèi)外的教育資源共享與交流等。為此，本次設計主要是針對企業(yè)網(wǎng)絡安全當前的網(wǎng)絡安全現(xiàn)狀提出多種解決方案，創(chuàng)建一個穩(wěn)健運行的企業(yè)安全網(wǎng)絡。隨著計算機及局域網(wǎng)絡應用的不斷深入，特別是各種計算機應用系統(tǒng)被相繼應用在實際工作中，各企業(yè)同外界信息媒體之間的相互交換和共享的要求日益增加。需要使之相互間真正做到高效的信息交換、資源的共享，為各級領導提供準確、可靠、快捷的各種生產(chǎn)數(shù)據(jù)和信息，因此，建設一個實用、先進、高效的企業(yè)網(wǎng)，為所有員工提供網(wǎng)絡化的教學、科研、工作及學習環(huán)境勢在必行。在網(wǎng)絡信息時代的今天，面向新的需求和挑戰(zhàn)，為了企業(yè)的科研及管理的技術水平，為研究開發(fā)和培養(yǎng)高層次人才建立現(xiàn)代化平臺，即Intranet/Internet技術的高速多媒體校園網(wǎng)。建立以企業(yè)網(wǎng)絡為基礎的行政、科研及員工之間的交互式管理系統(tǒng)，逐步建立企業(yè)信息管理網(wǎng)絡，實現(xiàn)辦公自動化；為開展網(wǎng)上遠程辦公模式的探索提供高速、穩(wěn)定的支持平臺；保證網(wǎng)絡系統(tǒng)的開放性、可持續(xù)發(fā)展性，便于以后集成視頻會議、視頻點播等高層次辦公功能。整個高速多媒體企業(yè)網(wǎng)建設原則是經(jīng)濟高效、領先實惠，既要領先一步，具有發(fā)展余地，又要比較實惠。企業(yè)網(wǎng)是集計算機技術、網(wǎng)絡技術、多媒體技術于一體的系統(tǒng)，能夠最大限度地調動員工對辦公內(nèi)容的參與性以及積極性。2需求分析2.1 中小規(guī)模局域網(wǎng)的需求特點和建網(wǎng)策略中小企業(yè)通常是指規(guī)模在500人以下的企業(yè)，如果進一步細分，又可分為100人以下的小型企業(yè)、100250人的中小型企業(yè)，以及250人以上的中型企業(yè)。從廣義的角度，又可以將同等規(guī)模的政府、科研及教育等單位也作為中小企業(yè)來看待。相對于中小企業(yè)的人數(shù)，中小企業(yè)網(wǎng)絡是指節(jié)點數(shù)小于500個的網(wǎng)絡。而新盟科技公司屬于100人以下的小型企業(yè)。目前看來，中小規(guī)模局域網(wǎng)的需求特點和建網(wǎng)策略有以下幾點：1、高性能的百兆網(wǎng)絡核心隨著網(wǎng)絡用戶數(shù)量和應用種類的不斷增加，10/100M網(wǎng)絡成本的不斷下降，目前大部分用戶的桌面系統(tǒng)均已采用百兆到桌面，網(wǎng)絡主干則為百兆以太網(wǎng)絡。與以前的局域網(wǎng)絡技術相比，百兆網(wǎng)絡具備簡單、高效、建設成本低等顯著優(yōu)勢。尤其是基于銅纜雙絞線的百兆以太網(wǎng)絡技術產(chǎn)品的推出，使百兆網(wǎng)絡的建設成本進一步降低，百兆網(wǎng)絡無疑已經(jīng)成為建設企業(yè)網(wǎng)絡核心的最佳之選。2、端到端的智能化網(wǎng)絡目前，用戶的網(wǎng)絡需要承載各種結合數(shù)據(jù)、語音、視頻、圖形圖像等多種信息載體的應用，而它們對網(wǎng)絡傳輸服務的需求是不同的，比如語音和視頻信息的傳輸需要恒定的網(wǎng)絡帶寬，同時對網(wǎng)絡的延時和延時抖動要求嚴格，圖形圖像信息則對網(wǎng)絡帶寬要求較高，即使傳統(tǒng)的數(shù)據(jù)信息的傳輸對于不同的業(yè)務應用其網(wǎng)絡服務要求也是不同的。這樣，網(wǎng)絡需要能針對不同類型的應用來滿足對傳輸服務質量的要求。同時網(wǎng)絡用戶也需要能對不同業(yè)務應用和網(wǎng)絡資源的訪問進行安全控制。解決網(wǎng)絡服務質量和安全的關鍵在于網(wǎng)絡的智能化，而且是從過去的智能化核心模式向從網(wǎng)絡核心（核心交換機）到網(wǎng)絡邊緣（桌面交換機）端到端的智能化模式遷移。3、高可靠性的網(wǎng)絡現(xiàn)在企業(yè)業(yè)務的運營與管理都是基于網(wǎng)絡業(yè)務應用而實現(xiàn)的，網(wǎng)絡系統(tǒng)穩(wěn)定可靠的的運行是關鍵。用戶需要高可靠性的網(wǎng)絡。4、管理簡單的網(wǎng)絡網(wǎng)絡用戶數(shù)量和規(guī)模、網(wǎng)絡承載的業(yè)務應用、網(wǎng)絡技術和產(chǎn)品的采用都在不斷的增加，這意味著網(wǎng)絡的復雜度在不斷增加，網(wǎng)絡的管理成本和管理風險也在同步提高，尤其對于中小網(wǎng)絡用戶，所以他們更需要建設能夠簡單管理的網(wǎng)絡。5、關注網(wǎng)絡安全現(xiàn)在，中小企業(yè)不約而同地在建立企業(yè)經(jīng)營信息管理系統(tǒng)，這些系統(tǒng)提供信息是企業(yè)核心的機密之一。為保證這些重要信息，很多企業(yè)借助于操作系統(tǒng)和數(shù)據(jù)庫口令機制。但由于這些方法無法真正保證安全，會經(jīng)常發(fā)生信息漏露。同時，由于無法跟蹤每個員工究竟使用哪些信息，事先無法做到有效的威懾和防范。而就算事后通過其它途徑得知時，以往沒有證據(jù)而無法舉證。這些都嚴重地影響了企業(yè)的正常運營，因此需要在交換機中加強安全模塊和安全策略。6、高投資回報的網(wǎng)絡實用性與先進性并舉的高投資回報網(wǎng)絡市場的競爭日趨激烈，用戶將越來越注重網(wǎng)絡投資的實效性，并根據(jù)企業(yè)現(xiàn)在和未來的實際業(yè)務需求漸進投入，建設高投資回報的網(wǎng)絡。2.2 可行性分析2.2.1 企業(yè)構建網(wǎng)絡的必要性分析隨著全球經(jīng)濟一體化和市場經(jīng)濟、信息時代的快速發(fā)展，世界范圍內(nèi)的各行各業(yè)的發(fā)展越來越離不開辦公自動化和互聯(lián)網(wǎng)技術，特別是國際互聯(lián)網(wǎng)的迅速發(fā)展，使得世界經(jīng)濟瞬息萬變。同時，網(wǎng)站與上網(wǎng)人數(shù)的急劇增加，也使得人們開發(fā)并利用網(wǎng)絡資源成為可能，為中國現(xiàn)階段的經(jīng)濟發(fā)展提供難得的商業(yè)鍥機。市場競爭日益激烈，為了及時、準確的獲取第一手信息，提高公司運作效率，有效降低公司運營成本已經(jīng)越來越被企業(yè)家們所認識，企業(yè)家們迫切需要提高公司的競爭力，實現(xiàn)公司信息化，網(wǎng)絡無疑為他們提供了一個很好的解決手段。因此，企業(yè)必須建立自己的網(wǎng)絡，來滿足這些需求?？偠灾⒘俗约旱木W(wǎng)站就等于找到了自己的一個永久的廣告發(fā)布平臺。然而，構建網(wǎng)絡究竟能給企業(yè)帶來什么利益呢？1、滿足企業(yè)的內(nèi)部需求1）提高辦公效率，降低企業(yè)的日常業(yè)務開銷網(wǎng)絡化使得企業(yè)辦公效率提高，使我們每月節(jié)省成千上萬張復印紙、傳真紙，明顯減少電話、傳真方面的通信費用。尤其對于已經(jīng)有了幾個分支機構/辦事處的企業(yè)，把企業(yè)總部接入Internet、建立Intranet的成本不高，但就企業(yè)內(nèi)部之間的聯(lián)絡而言，比傳統(tǒng)的紙張通信、電話/傳真通信更為高效。2）準確、高效的企業(yè)管理，提高企業(yè)的競爭力通過網(wǎng)絡，企業(yè)的領導人可以隨時了解各部門的經(jīng)營匯總全貌。各部門、分支機構所產(chǎn)生的數(shù)據(jù)能夠準確、自動地匯總到公司總部的數(shù)據(jù)庫中。3）加速企業(yè)內(nèi)部員工間的溝通員工間可通過共享、E-mail等方式進行溝通，相互協(xié)調工作。企業(yè)可建立內(nèi)部網(wǎng)站，把它作為公司的信息平臺、企業(yè)文化的基地，極大的提高了企業(yè)的凝聚力。4）滿足移動辦公的需要出差的經(jīng)理人和員工可及時獲取公司的資源，不比隨身攜帶太多的紙質文件，可在應用地隨時打印。2、滿足企業(yè)外部的需求1）對外宣傳、信息發(fā)布平臺在Internet上開展廣告宣傳、信息發(fā)布。從這個意義上講，企業(yè)從此擁有了自己的廣告媒體和信息發(fā)布媒體。企業(yè)可以在自己的網(wǎng)頁上刊登各種廣告。對外宣傳的人群可以是潛在客戶，也可以是已經(jīng)建立合作關系的客戶（分銷商/代理商）。2）客戶信息反饋、客戶跟蹤及時、直接的獲取客戶的反饋信息，建立公司的良好形象，了解客戶需求，并及時的滿足客戶。3）跨越空間和時間的界限一旦企業(yè)接入到Internet中，就不像以往的報紙廣告、期刊廣告、展銷會等，其宣傳將跨越地區(qū)、國家和時間的局限，每時每刻工作并準確處理各項事務。2.2.2 企業(yè)建網(wǎng)的經(jīng)濟性分析企業(yè)網(wǎng)的特點決定了網(wǎng)絡系統(tǒng)必須要有實用與經(jīng)濟性。實用性使得網(wǎng)絡便于管理、維護，以減少網(wǎng)絡使用人員運用網(wǎng)絡的難度，從而降低人為操作引起的網(wǎng)絡故障，并使更多的人掌握網(wǎng)絡的使用。應根據(jù)企業(yè)的實際情況，由于企業(yè)的建設資金有限，所以一般都要求網(wǎng)絡具有較高的性能和較低的成本，所以在組建企業(yè)網(wǎng)時一定要使用性價比高的網(wǎng)絡技術和網(wǎng)絡設備，以節(jié)約建設資金。一個企業(yè)在組建網(wǎng)絡時，必須根據(jù)自己的實際需要選擇適當而又實用的設備，組建一個能夠完全滿足企業(yè)需要的新型、全面性的網(wǎng)絡，以實現(xiàn)企業(yè)發(fā)展的信息化。那么，如何才能使企業(yè)建網(wǎng)比較經(jīng)濟呢？當然配置設備是主要的耗資方向。但是，對于設備的選擇要結合方案的選擇進行。如果沒有適當?shù)呐渲梅桨甘沟媒M建的網(wǎng)絡有更高的性能，而且還不能降低成本，實現(xiàn)經(jīng)濟性。所以，首先要根據(jù)企業(yè)的資源情況畫出網(wǎng)絡拓撲結構圖，再根據(jù)拓撲結構圖選擇最優(yōu)方案，配備各種網(wǎng)絡設備。只有通過綜合分析、考慮才能節(jié)約建設資金，實現(xiàn)經(jīng)濟性原則。然而，在本次網(wǎng)絡規(guī)劃與設計方案中，我們除了要嚴格遵循必要性和經(jīng)濟性原則外，還要遵循以下原則，以保障方案能充分滿足企業(yè)的需求。1、 先進性和實用性原則2、 高性能原則3、 經(jīng)濟性原則4、 可靠性原則5、 安全性原則6、 可擴展性原則7、 標準化原則8、 易管理性原則2.3公司局域網(wǎng)功能1、資料共享通過組建一個覆蓋公司的局域網(wǎng)，將公司內(nèi)部的資料進行有效的整合，實現(xiàn)資料共享。例如：人事部可通過網(wǎng)絡公布招聘、培訓、考勤、勞動紀律等人事程序或規(guī)章制度等信息；建立并及時更新員工檔案，做好年度/月度人員異動統(tǒng)計（包括離職、入職、晉升、調動、降職等）；制定績效評價政策，組織實施績效管理，并對各部門績效評價過程進行監(jiān)督和控制等。財務部通過網(wǎng)絡下達企業(yè)的財務計劃，編制并上報企業(yè)年度財務預算，指導企業(yè)司的財務活動。行政部課通過網(wǎng)絡進行行政管理和日常事務，協(xié)助總經(jīng)理搞好各部門之間的綜合協(xié)調，落實公司規(guī)章制度，溝通內(nèi)外聯(lián)系，保證上情下達和下情上報，負責對會議文件決定的事項進行催辦，查辦和落實，負責全公司組織系統(tǒng)及工作職責研討和修訂等。項目部通過網(wǎng)絡共享市場收集的信息，項目立項資料，對項目的具體實施進行監(jiān)督與協(xié)調等。2、部門內(nèi)小型網(wǎng)絡會議例如：項目部門內(nèi)負責一個項目的幾個員工通過網(wǎng)絡開小型會議，省時省事。3、上網(wǎng)內(nèi)容監(jiān)控能監(jiān)控員工所上的網(wǎng)站，及內(nèi)容，以方便管理者對員工上網(wǎng)行為進行監(jiān)控和管理，并具有網(wǎng)頁域名過濾功能，可禁止員工上特定的網(wǎng)站；聊天內(nèi)容監(jiān)控，方便管理者對員工互聯(lián)網(wǎng)聊天行為進行管理，避免員工上班時間過度聊與工作無關的內(nèi)容；郵件內(nèi)容監(jiān)控，能實時記錄局域網(wǎng)內(nèi)計算機所有收發(fā)的郵件，并詳細監(jiān)控與記錄到員工發(fā)送的全部郵件的全部內(nèi)容，無論他是通過，F(xiàn)OXMAIL，OUTLOOK，OUTLOOK EXPRESS、web頁面還是任何其它郵件收發(fā)工具，防止泄露公司機密。4、遠程控制就像操作自己電腦一樣簡單的操作員工計算機。更提供了多畫面監(jiān)控，并且可對員工計算機進行遠程關機，遠程重啟，遠程通知，可查看員工的窗口列表和進程列表，并可關閉任意窗口或進程。5、遠程文件可對員工計算機內(nèi)所有文件進行遠程管理，對員工文件可進行遠程復制、剪切、刪除、重命名等，可上傳，下載，更提供了批量下載文件和文件夾的便利。 可在對員工的某個月的工作效率進行統(tǒng)計，很直觀的看出員工使用各個軟件的時間、頻率。并以柱形圖和餅圖反映出來。使得管理者對員工的工作評價更直觀、更有依據(jù)。2.4調查的內(nèi)容和過程以下是我們對新盟科技公司進行的相關實際調查的簡要概況：人事部負責公司人力資源工作的規(guī)劃，建立、執(zhí)行招聘、培訓、考勤、勞動紀律等人事程序或規(guī)章制度；負責制定和完善公司崗位編制，協(xié)調公司各部門有效的開發(fā)和利用人力，滿足公司的經(jīng)營管理需要；根據(jù)現(xiàn)有的編織及業(yè)務發(fā)展需求，協(xié)調、統(tǒng)計各部門的招聘需求，編制年度/月度人員招聘計劃，經(jīng)批準后實施；做好各崗位的職位說明書，并根據(jù)公司職位調整組要進行相應的變更，保證職位說明書與實際相符；負責辦理入職手續(xù)，負責人事檔案的管理、保管、用工合同的簽訂；建立并及時更新員工檔案，做好年度/月度人員異動統(tǒng)計（包括離職、入職、晉升、調動、降職等）；制定公司及各個部門的培訓計劃和培訓大綱，經(jīng)批準后實施；對試用期員工進行培訓及考核，并根據(jù)培訓考核結果建議部門錄用；負責擬定部門薪酬制度和方案，建立行之有效的激勵和約束機制；制定績效評價政策，組織實施績效管理，并對各部門績效評價過程進行監(jiān)督和控制，及時解決其中出現(xiàn)的問題，使績效評價體系能夠落到實處，并不斷完善績效管理體系；負責審核并按職責報批員工定級、升職、加薪、獎勵及紀律處分及內(nèi)部調配、調入、調出、辭退等手續(xù)；做好員工考勤統(tǒng)計工作，負責加班的審核和報批工作；負責公司員工福利、社會保險、勞動年檢的辦理。財務部是企業(yè)財務工作的管理、核算、監(jiān)督指導部門、其管理職能是根據(jù)企業(yè)發(fā)展規(guī)劃編制和下達企業(yè)財務預算，并對預算的實施情況進行管理;其核算職能是對公司的生產(chǎn)經(jīng)營、資金運行情況進行核算;其預警提示職能是對于董事長、總經(jīng)理反饋公司資金的營運預警和提示。行政部負責本部的行政管理和日常事務，協(xié)助總經(jīng)理搞好各部門之間的綜合協(xié)調，人力資源管理與開發(fā)，負責公司各項規(guī)章制度的修訂，制定及檢查監(jiān)督，負責總務管理，安全保衛(wèi)，強調企業(yè)精神，創(chuàng)建公司的企業(yè)文化，塑造企業(yè)形象。項目部負責工程類項目的市場業(yè)務包括市場信息收集與判斷、項目立項、項目公關、招投標準備、招投標現(xiàn)場、合同簽定、協(xié)助實施部門、進行客戶關系協(xié)調、對項目的具體實施進行監(jiān)督與協(xié)調、組織項目驗收等。根據(jù)公司項目管理規(guī)定，進行跨部門的工程項目管理，負責內(nèi)、外部設備采購，負責項目客戶管理，負責市場資料管理，負責相關市場信息收集，完成總經(jīng)理辦公室指派的任務。 2.5 公司局域網(wǎng)的物理布局對公司的分析如下圖所示：事物管理處招聘處員工管理處固定資產(chǎn)管理會記核算和報表人事部采購管理財務運作財務部行政部路由器基建管理項目部財務管理和控制門禁管理項目管理部項目開發(fā)部（備注：其中路由器與各部門之間有交換機來讓各部門的每一臺電腦都能分到相同的帶寬資源。）如圖所示公司分四個部門，人事部（招聘處、員工管理處、事物管理處），財務部（會記核算和報表、財務運作、財務管理和控制），行政部（固定資產(chǎn)管理、采購管理、基建管理、門禁管理），項目部（項目開發(fā)部、項目管理部）。 2.6 信息點分布需求分析新盟科技公司局域網(wǎng)中有人事部，財務部，項目部，行政部4個主要集中接入點。按照要求該公司局域網(wǎng)內(nèi)信息節(jié)點總數(shù)為100 個，無線接入點總數(shù)為25個，分布如下：人事部：30個信息節(jié)點，10個無線接入點財務部：25個信息節(jié)點，5個無線接入點項目部：25個信息節(jié)點，5個無線接入點行政部：20個信息節(jié)點，5個無線接入點2.7用戶設備的類型和配置事物管理處交換員工管理處交換招聘處交換會記核算和報表交換固定資產(chǎn)管理交換人事部財務運作交換采購管理交換財務部行政部路由器基建管理交換財務管理和控制交換項目部門禁管理交換項目管理部交換項目開發(fā)部交換（備注：其中路由器與各部門之間有交換機來讓各部門的每一臺電腦都能分到相同的帶寬資源。）2.8網(wǎng)絡應提供的應用服務所有用戶可以方便地瀏覽和查詢局域網(wǎng)和互聯(lián)網(wǎng)上的應用資源，網(wǎng)絡內(nèi)的各個桌面用戶可共享數(shù)據(jù)庫、共享打印機，實現(xiàn)辦公自動化系統(tǒng)中的各項功能，基于網(wǎng)絡的企業(yè)管理模式，企業(yè)的信息來源，企業(yè)的信息服務，已經(jīng)是企業(yè)的命脈，是企業(yè)不可缺少的一部分。在企業(yè)信息網(wǎng)絡中，業(yè)務職能的信息管理功能是由作為網(wǎng)絡工作站的微型計算機提供的，進行日常業(yè)務數(shù)據(jù)的采集和處理，而網(wǎng)絡的控制中心和數(shù)據(jù)共享與管理中心由網(wǎng)絡服務器或一臺功能較強的中心主機實現(xiàn)，對于分布于廣泛區(qū)域的分公司、辦事處、庫房等異地業(yè)務部門，可根據(jù)其業(yè)務管理的規(guī)模和信息處理的特點，通過遠程仿真終端、網(wǎng)絡遠程工作站或局域網(wǎng)遠程互連實現(xiàn)彼此間的互連。目前，企業(yè)信息網(wǎng)絡已成為現(xiàn)代代企業(yè)的重要特征和實現(xiàn)有效管理的基礎，通過企業(yè)信息網(wǎng)絡，企業(yè)可以擺脫地理位置所帶來的不便，對廣泛分布于各地的業(yè)務進行及時、統(tǒng)一的管理與控制，并實現(xiàn)全企業(yè)范圍內(nèi)的信息共享，從而大大提高企業(yè)在全球化市場中的競爭能力。它將在新世紀成為主流教育模式，發(fā)揮著至關重要的作用。2.9網(wǎng)絡所需求的安全程度現(xiàn)在，中小企業(yè)不約而同地在建立企業(yè)經(jīng)營信息管理系統(tǒng)，這些系統(tǒng)提供信息是企業(yè)核心的機密之一。為保證這些重要信息，很多企業(yè)借助于操作系統(tǒng)和數(shù)據(jù)庫口令機制。但由于這些方法無法真正保證安全，會經(jīng)常發(fā)生信息漏露。同時，由于無法跟蹤每個員工究竟使用哪些信息，事先無法做到有效的威懾和防范。而就算事后通過其它途徑得知時，以往沒有證據(jù)而無法舉證。這些都嚴重地影響了企業(yè)的正常運營，因此需要在交換機中加強安全模塊和安全策略。另外，公司局域網(wǎng)對數(shù)據(jù)存儲、傳輸?shù)陌踩缘男阅芤筝^高，應該采取一定的技術來控制網(wǎng)絡的安全性，從內(nèi)部和外部同時對網(wǎng)絡資源的訪問進行控制。當前主要的網(wǎng)絡安全技術主要有：用戶身份驗證、VLAN劃分、防火墻、虛擬網(wǎng)、安全掃描等技術。網(wǎng)絡系統(tǒng)具備高度的數(shù)據(jù)安全性和保密性。2.10網(wǎng)絡VLAN設計公司局域網(wǎng)數(shù)據(jù)交換設備可以劃分為三個層次：核心層、匯聚層、接入層。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第二層?，F(xiàn)代交換技術還實現(xiàn)了第三層交換和多層交換。高層交換技術的引入不但提高了公司局域網(wǎng)數(shù)據(jù)交換的效率，更大大加強了局域網(wǎng)數(shù)據(jù)交換服務質量，滿足了不同類型網(wǎng)絡應用程序的需要。現(xiàn)代交換網(wǎng)絡還引入了虛擬局域網(wǎng)（Virtual LAN,VLAN）的概念。VLAN將廣播域限制在單個VLAN內(nèi)部，減小了個VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術來實現(xiàn)。當網(wǎng)絡管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議（VLAN Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網(wǎng)絡管理人員的工作負擔和工作強度。當公司局域網(wǎng)絡的交換機數(shù)量增多、交換機間鏈路增加時，交換網(wǎng)絡的復雜性可能會造成交換環(huán)路問題，這需要通過在各交換機上運行生成樹協(xié)議（Spanning Tree Protocol，STP）來解決。1、核心層功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸，負責整個公司局域網(wǎng)的網(wǎng)內(nèi)數(shù)據(jù)交換。網(wǎng)絡的功能控制最好盡量少在骨干層上實施。中心交換機應是路由交換機，支持主流的骨干技術如1000Base-Sx/Lx/Zx/Tx等，同時計劃支持未來的骨干技術，如10G等，提供端到端的MultiCast等協(xié)議?，F(xiàn)在Internet/Intranet的數(shù)據(jù)流量分布已由過去的“內(nèi)部80%，外部20%”變?yōu)椤皟?nèi)部20%，外部80%”，因此，中心交換機需具備較高的路由轉發(fā)速率，最好是線速的。中心交換機應具有很高的交換背板容量和包轉發(fā)率，如背板容量在100Gbps以上。2、接入層接入層在整個網(wǎng)絡中接入交換機的數(shù)量最多，具有即插即用的特性。對此類交換機的要求，一是價格合理；二是可管理性好，易于使用和維護；三是有足夠的吞吐量；四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定工作。核心層接入層在公司局域網(wǎng)絡的整個網(wǎng)絡建設當中，VLAN的劃分是十分重要的部分，很好地利用VLAN技術的功能，能起到事半功倍的效果，對整個網(wǎng)絡的性能也是事關重要的，主要突出為以下幾點。1）VLAN劃分，可以避免廣播風暴，在骨干網(wǎng)絡中尤為突出，在播媒體、視頻點播等很容易引起廣播信息。劃分之后，VLAN是廣播只在子網(wǎng)中進行，不會做無意義的廣播，消除了廣播風暴產(chǎn)生的條件。2）VLAN劃分，可以增加網(wǎng)絡的安全性。在不同的VLAN之間不能隨意通信，只限于本子網(wǎng)內(nèi)通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進行訪問，需要通過三層交換，這樣信息流就得到相當好的控制。3）網(wǎng)絡管理系統(tǒng)采用完全獨立的IP子網(wǎng)和VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡設備進行管理，建立VLAN和IP子網(wǎng)的對應關系。4）提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。5）VLAN間的子網(wǎng)訪問，可以在三層交換機上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設備上實行，分流核心層交換機的三層交換，優(yōu)化了組網(wǎng)。3方案設計3.1 設計標準及規(guī)范l YD T50372005公用計算機互聯(lián)網(wǎng)工程設計規(guī)范l IEEE802.3系列標準3.2 整體網(wǎng)絡拓撲結構根據(jù)對中小企業(yè)網(wǎng)絡結構的分析以及網(wǎng)絡需求的實際情況，現(xiàn)根據(jù)實際情況設計網(wǎng)絡拓撲圖，可以設計以下網(wǎng)絡拓撲圖。3.3 布線要求根據(jù)企業(yè)要求，完成的綜合布線系統(tǒng)需，滿足以下原則：先進性：該系統(tǒng)采用光纖和雙絞線混合布線方案，合理地構成一套完整的布線系統(tǒng)。鏈路均按12芯雙絞線配置。5類雙絞線的數(shù)據(jù)最大傳輸可達到155Mbps,基本可以滿足用戶的需求。干線語音部分采用電纜，核心數(shù)據(jù)部分采用光纜，為同時傳輸多路實時多媒體信息提供足夠的容量。經(jīng)濟性:雖然綜合布線初期投資比較高，但由于綜合布線將原來相互獨立、互不兼容的若干種布線集中成為一套完整的布線系統(tǒng)，統(tǒng)一設計、施工、管理。如此可省去大量的重復勞動和設備占用，使布線周期大大縮短。另外，綜合布線系統(tǒng)使用簡單、方便、維護費用低廉?？梢娋C合布線系統(tǒng)具有很高的性價比。 可擴展性：該系統(tǒng)采用標準的的傳輸線纜和相關鏈接硬件，模塊化設計，所有通道都是通用的，而且每條通道可支持終端、以太網(wǎng)工作站。所有設備的開通以及更無需改變布線線路，組網(wǎng)也可靈活多變?？煽啃裕涸撓到y(tǒng)采用高品質的材料和組合壓接的方式構成一套高標準的信息傳輸通道，所有線纜和相關連接均通過ISO認證，每一條通道專門的一起測試鏈路阻抗和衰減率，以及保證其電氣性能。應用系統(tǒng)全部采用點到點端接，任何一條鏈路故障均不影響其他鏈路的運行，從而保證了可靠運行。3.4 網(wǎng)絡設備選型及預算3.4.1網(wǎng)絡設備選?。?）路由器CISCO 1841參數(shù)基本參數(shù)路由器類型模塊化接入路由器網(wǎng)絡協(xié)議TCP,IP端口結構模塊化傳輸速率10/100局域網(wǎng)接口2個功能參數(shù)防火墻內(nèi)置防火墻Qos支持 支持VPN支持支持網(wǎng)絡管理 SNMP/telnet其他參數(shù)處理器RM 7000 MIPS處理器，PXF處理器產(chǎn)品內(nèi)存 最大DRAM內(nèi)存：384MB 最大Flash內(nèi)存：128MB產(chǎn)品尺寸27434347.5mm 產(chǎn)品重量2.8kg環(huán)境標準工作溫度：0-40工作濕度：10%-85%（非冷凝）儲存溫度：-25-65儲存濕度：5%-95%（非冷凝）參考價8000（2） 接入層交換機CISCO 2960(CISCO WS-C26960-48PST-L)參數(shù)主要參數(shù)產(chǎn)品類型快速以太網(wǎng)交換機應用層級 二層傳輸速率10/100Mbps交換方式存儲-轉發(fā)背板帶寬 16Gbps 包轉發(fā)率 13.3MppsMAC地址表8k端口參數(shù)端口結構 非模塊化端口數(shù)52個端口描述 8個以太網(wǎng)10/100Mbps端口，4個兩用端口 傳輸模式全雙工/半雙工自適應功能特性網(wǎng)絡標準 IEEE 802.1D，IEEE 802.1p，IEEE 802VLAN 支持QOS支持網(wǎng)絡管理Web瀏覽器，SNMP，CLI其它參數(shù)狀態(tài)指示燈 每端口，系統(tǒng)電源電壓 AC 100-240V ，50-60Hz，1.3-0.8A產(chǎn)品尺寸 32844544mm 產(chǎn)品重量5.4kg環(huán)境標準工作溫度：0-45 工作濕度：10%-85%（非冷凝） 存儲溫度：-25-70 存儲濕度：10%-85%（非冷凝）參考價1.18萬 3.4.2服務器類型（1） WEB服務器戴爾PowerEdge 12G R720參數(shù)基本參數(shù) 產(chǎn)品類別：機架式 產(chǎn)品結構：2U處理器CPU類型：Intel 至強E5-2600CPU型號：Xeon E5-2609 CPU頻率：2.4GHz 標配CPU數(shù)量：1顆 最大CPU數(shù)量：2顆 制程工藝：32nm 三級緩存：10MB 總線規(guī)格：QPI 6.4GT/s CPU核心：四核 CPU線程數(shù)：四線程 主板主板芯片組：Intel C600 擴展槽：1全高全長PCI-E x16插槽 3半高全長PCI-E x8插槽 3半高半長PCI-E x8插槽內(nèi)存內(nèi)存類型：ECC DDR3 內(nèi)存容量：2GB 內(nèi)存插槽數(shù)量：24 最大內(nèi)存容量：768GB存儲 硬盤接口類型：SAS 標配硬盤容量：300GB 最大硬盤容量：24TB 內(nèi)部硬盤架數(shù)：最大支持8塊3.5英寸硬盤/16塊2.5英寸硬盤 磁盤控制器：PERC H310 光驅：DVD 網(wǎng)絡 網(wǎng)絡控制器：Intel四端口千兆網(wǎng)卡/雙端口萬兆網(wǎng)卡電源性能電源數(shù)量：1個 參考價1.2萬 3.4.3網(wǎng)絡設備選取及報價名稱型號單價（元）數(shù)量（個）合計（元）路由器CISCO 1841800018000接入層交換機CISCO WS-C2960-48PST-L1.18萬43.54萬防火墻CISCO ASA5505-UL-BUN-K9430014300服務器名稱型號單價（元）數(shù)量（個）合計（元）WEB服務器eWorld 寬帶主機S202.86萬12.86萬3.4.4線纜報價名稱型號單價（元）數(shù)量（個）總價（元）網(wǎng)絡面板KTON S-83113.55001750插座模塊普天NJA524501200接線工具清華同方CT500330051500水晶頭安普0.81000800光纖收發(fā)器Netlink（千兆，60km）9001900配線架VCOM唯康（24口）40031200光纜GYXTS-4A6.001000米60005類雙絞線超五類非屏蔽雙絞線7203箱2160以上網(wǎng)絡設備及連接器一共合計91810元。3.5 綜合布線測試綜合布線測試的內(nèi)容包括工作間到設備間的連通狀況主干線的連通狀況跳線測試信息傳輸速率、衰減、距離、接線圖、近端串擾等參數(shù)的測試。3.5.1 驗證測試 在布線工程的施工過程中，常見的連接故障是：電纜標簽錯誤、連接開路、雙絞電纜接線圖錯誤(如錯對、極性接反、串繞等)以及短路。1開路和短路 開路是指不能保證電纜鏈路一端到另一端的連通性；短路通常為插座中不止一個插針連在同一根銅線上。2反接 同一對線在兩端針位接反的錯誤，如一端為1-2，另一端為2-1。3錯對 在雙絞線布線過程中必須采用統(tǒng)一標準TIA/EIA-568-A或TIA/EIA-568-B，如果兩條線纜連接時一條線纜的1-2接在另一條線纜的3-6針上，則形成錯對。4串繞 串繞就是將原來的兩對線分別拆開而又重新組成新的線對。3.5.2 認證測試1測試的標準 TIA/EIA-568商業(yè)建筑電信布線標準； TSB-67現(xiàn)場測試非屏蔽雙絞電纜布線測試傳輸性能技術規(guī)范； ISO/IEC 11801：1995(E)國際布線標準。2認證測試模型 為了測試UTP布線系統(tǒng)，水平連接應包含信息插座/連接器、轉換點、90mUTP(35類)、一個包括兩個接線塊或插口的交接器件和總長10m的接插線。在測試時，可以選擇信道模型或基本鏈路模型。3認證測試參數(shù)1) 接線圖(WireMap) 2) 鏈路長度3) 衰減 4) 近端串擾(NEXT)損耗(1) 應在無產(chǎn)生嚴重電火花的電焊、電鉆和產(chǎn)生強磁干擾的設備作業(yè)的環(huán)境下測試。(2) 測試現(xiàn)場的溫度在2030左右，濕度宜在30%85%R.H.。3.5.3 解決測試錯誤的方法 對雙絞線進行測試時，可能產(chǎn)生的問題有：接線圖未通過、長度未通過、衰減未通過、近端串擾未通過，也有可能會因為測試儀的問題造成測試的錯誤。1接線圖未通過 原因可能有：兩端的接頭有斷路、短路、交叉、破裂開路；跨接錯誤。某些網(wǎng)絡需要發(fā)送端和接收端跨接，當為這些網(wǎng)絡構筑測試鏈路時，由于設備線路的跨接，使測試接線圖出現(xiàn)交叉。2長度未通過 原因可能有：NVP設置不正確，可用已知的好線確定并重新校準NVP；實際長度過長；開路或短路；設備連線及跨接線的總長度過長。3衰減未通過 原因可能有；雙絞線長度過長；溫度過高；連接點有問題；鏈路線纜和接插件性能有問題，或不是同一類產(chǎn)品；線纜的端接質量有問題。4近端串擾未通過 原因可能有：近端連接點有問題；遠端連接點短路；串對；外部噪聲；鏈路線纜和接插件性能有問題，或不是同一類產(chǎn)品；線纜的端接質量有問題。5測試儀問題 測試儀不啟動時，可更換電池或充電；測試儀不能工作或不能進行遠端校準時，應確保兩臺測試儀都能啟動，并有足夠的電池或更換測試線；測試儀設置為不正確的電纜類型時，應重新設置測試儀的參數(shù)、類別、阻抗和傳輸速度；測試儀設置為不正確的鏈路結構時，按要求重新設置為基本鏈路或通路鏈路；測試儀不能儲存自動測試結果時，確認所選的測試結果名字是否惟一，或檢查可用內(nèi)存的容量；測試儀不能打印儲存的自動測試結果時，應確定打印機和測試儀的接口參數(shù)，將其設置成一樣，或確認測試結果已被選為打印輸出。3.6 VLAN劃分VLAN（Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個邏輯子網(wǎng)就是一個單獨的播域。簡單地說，就是將一個大的物理的局域網(wǎng)（LAN）在交換機上通過軟件劃分成若干個小的虛擬的局域網(wǎng)（VLAN）。因為交換機通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機內(nèi)部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網(wǎng)段。VLAN技術的出現(xiàn)，使得管理員根據(jù)實際應用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個VLAN內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段。由VLAN的特點可知，一個VLAN內(nèi)部的廣播和單播流量都不會轉發(fā)到其他VLAN中，從而有助于控制流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡的安全性。VLAN除了能將網(wǎng)絡劃分為多個廣播域，從而有效地控制廣播風暴的發(fā)生，以及使網(wǎng)絡的拓撲結構變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡中不同部門、不同站點之間的互相訪問。通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴重后果的可能，也避免了廣播風暴的產(chǎn)生。提高交換網(wǎng)絡的交換效率，保證網(wǎng)絡穩(wěn)定。提高網(wǎng)絡安全性，通過劃分VLAN，LAN被劃分不同子網(wǎng)段，因此不能直接通信。必要的通信必須經(jīng)過路由來實現(xiàn)，因此可在路由器（或三層交換機）上配置訪問列表來進行跨子網(wǎng)段的授權訪問，從而提高公司內(nèi)部網(wǎng)絡訪問的安全性。方便網(wǎng)絡管理：采用VLAN技術來劃分公司網(wǎng)絡，一個VLAN可以根據(jù)不同的人事部、財務部、行政部、項目部組將不同地理位置的工作站劃分為一個邏輯網(wǎng)段。在不改動網(wǎng)絡物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動，VLAN提供了網(wǎng)段和機構的彈性組合機制。VLAN技術很好的解決了網(wǎng)絡管理的問題，能實現(xiàn)網(wǎng)絡監(jiān)督與管理的自動化，從而更有效的進行網(wǎng)絡監(jiān)控。該企業(yè)的企業(yè)網(wǎng)絡Vlan的劃分以及IP的分配如下所示：序號子網(wǎng)名稱網(wǎng)段IP網(wǎng)關IP備注1人事部子網(wǎng)/24Vlan22財務部子網(wǎng)/24Vlan33項目部子網(wǎng)/24Vlan44行政部子網(wǎng)/24Vlan54 方案實現(xiàn)根據(jù)第三部分網(wǎng)絡設計方案，通過網(wǎng)絡模擬器Cisco Packet Tracer進行網(wǎng)絡方案的模擬實現(xiàn)。同時對新盟科技有線公司的網(wǎng)絡結構分析，以及對新盟科技有線公司的網(wǎng)絡需求的實際情況，現(xiàn)根據(jù)實際情況設計的網(wǎng)絡拓撲圖，圖如下所示，對其中的設備進行相關情況分析:1） 路由器路由器接口IP地址和子網(wǎng)掩碼的配置；路由的配置；Router(config)#interface f0/0Router(config-if)#no shutdownRouter(config-if)#interface f0/0.1Router(config-if)#encapsulation dot1q 2Router(config-if)#ip address Router(config-if)#no shutdownRouter(config-if)#interface f0/0.2Router(config-if)#encapsulation dot1q 3Router(config-if)#ip address Router(config-if)#no shutdownRouter(config-if)#interface f0/0.3Router(config-if)#encapsulation dot1q 4Router(config-if)#ip address Router(config-if)#no shutdown2） 交換機(1) VLAN的配置。 Eg:第三層交換機的配置ThirdFloorenableThirdFloor#vlan databaseThirdFloor(vlan)#vlan 2 name GCBThirdFloor(vlan)#vlan 3 name SCBThirdFloor(vlan)#vlan 4name CWBThirdFloor(vlan)#exitThirdFloor(vlan)#writeThirdFloor#configure terminalThirdFloor(config)#interface f0/1ThirdFloor(config-if)#switchport mode accessThirdFloor(config-if)#switchport access vlan 4ThirdFloor(config-if)# interface f0/2ThirdFloor(config-if)#switchport mode accessThirdFloor(config-if)#switchport access vlan 3ThirdFloor(config-if)# interface f0/3ThirdFloor(config-if)#switchport mode accessThirdFloor(config-if)#switchport access vlan 4ThirdFloor(config-if)# interface f0/4ThirdFloor(config-if)#switchport mode accessThirdFloor(config-if)#switchport access vlan 4(2) trunk的配置進入switch 1的f0/5端口并配置為Trunk模式Switch(config)#interface f0/5Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan allSwitch(config-if)#no shutdown在switch0和 switch2中配置trunkSwitch1# Switch1#config terminal Switch1(config)#interface gigabitethernet0/1 Switch1(config-if)#switchport trunk encapsulation isl Switch1(config-if)#switchport mode trunk Switch1(config-if)#end效果如下：3） 服務器 根據(jù)要提供的具體服務進行配置。4） PC機 地址的配置（靜態(tài)設置或通過DHCP動態(tài)獲?。?通過靜態(tài)設置：5 網(wǎng)絡應用部署5.1 web服務器搭建 首先完成www服務器的搭建，過程如下：5.2 界面效果顯示在網(wǎng)頁設計模塊中，我們用edtplus軟件設計網(wǎng)頁，而該網(wǎng)頁主要實現(xiàn)對該公司的介紹說明。其中我們設計了八個網(wǎng)頁包括有主頁、主頁菜單、以及各個分頁（人事部、財務部、項目部、行政部、公司簡介、詳細介紹）。下面我們就對網(wǎng)頁內(nèi)容進行介紹。1主頁主頁中有公司名稱以及進入主頁菜單的鏈接。2主頁菜單主頁菜單里面有兩個下拉菜單：主要部門（人事部、財務部、項目部、行政部）、公司簡介（公司簡介、詳細介紹）。點擊下拉菜單里面的內(nèi)容即可跳轉網(wǎng)頁，進入到下一個網(wǎng)頁。這個設計十分簡潔明了，讓人們可以從這個網(wǎng)頁里面對該公司的組成結構一目明了。3人事部網(wǎng)頁人事部網(wǎng)頁里面中有招聘、培訓、勞動紀律、管理員工檔案、績效評價等內(nèi)容，可以讓人們從中認知到該公司的認真負責，以及了解到各種信息，而且這些內(nèi)容的公開可以間接的促進公司內(nèi)部的獎罰制度、提優(yōu)提干的公平公正性。4財務部網(wǎng)頁財務部網(wǎng)頁介紹了財務經(jīng)理的職責、出納工作職責、會計工作職責以及資金崗，從這個頁面中我們可以粗略的了解到該公司的經(jīng)濟情況，讓我們對該公司有一個初步了解。 5項目部網(wǎng)頁 項目部網(wǎng)頁向我們展示了一個項目的投資，項目部所需要承擔管理的過程，里面包括有前期規(guī)劃、設計管理、物資管理、施工管理、質量管理、風險管理、綜合管理。每個過程我們在網(wǎng)頁上都有一一的介紹，而其中公司所需承擔負責的東西里面也有概括。6行政部網(wǎng)頁 行政部網(wǎng)頁里面有計劃、組織活動、協(xié)調、管理。里面對這些進行一一介紹，讓我們對行政部他們的職責有所了解，讓我們對他們的企業(yè)文化有所認知。 7公司簡介網(wǎng)頁 公司簡介網(wǎng)頁為我們介紹了公司的地址、規(guī)模、產(chǎn)品、銷售等內(nèi)容。8詳細介紹網(wǎng)頁詳細介紹網(wǎng)頁給我們列了一個表，其中包含了企業(yè)很多具體信息。 本次網(wǎng)頁設計的主要技術有：1.閃光字體的實現(xiàn)；代碼如下： var i = 0; function shine(id) var obj = document.getElementById(id); if (i = 0) obj.style.color = #000; i = 1; else obj.style.color = red; i = 0 setInterval(shine(ab), 100);2.下拉菜單的實現(xiàn)以及鼠標懸停改變di