畢業(yè)設(shè)計(jì)（論文）局域網(wǎng)規(guī)劃設(shè)計(jì)

1、一 局域網(wǎng)規(guī)劃設(shè)計(jì)概述 1 局域網(wǎng)簡介從直觀來說，網(wǎng)絡(luò)就是相互連接的獨(dú)立自主的計(jì)算機(jī)的集合，計(jì)算機(jī)通過網(wǎng)線、同軸電纜、光纖或無線的方式連接起來，使資源得以共享，每臺(tái)計(jì)算機(jī)是獨(dú)立自主的，相互之間沒有從屬關(guān)系。 按地理位置分類，我們將計(jì)算機(jī)網(wǎng)絡(luò)分為局域網(wǎng)(lan)、城域網(wǎng)(man)和廣域網(wǎng)(wan)，見表1。網(wǎng)絡(luò)覆蓋的地理范圍是網(wǎng)絡(luò)分類的一個(gè)非常重要的度量參數(shù)，因?yàn)椴煌?guī)模的網(wǎng)絡(luò)將采用不同的技術(shù)。計(jì)算機(jī)網(wǎng)絡(luò)分類分布距離覆蓋范圍網(wǎng)絡(luò)種類10m房間局域網(wǎng)100m建筑物1 km校園10 km城市城域網(wǎng)100 km國家廣域網(wǎng) 所謂的局域網(wǎng)(local area network，簡稱lan)，是指范圍在幾十

2、米到幾千米內(nèi)辦公樓群或校園內(nèi)的計(jì)算機(jī)相互連接所構(gòu)成的計(jì)算機(jī)網(wǎng)絡(luò)。一個(gè)局域網(wǎng)可以容納幾臺(tái)至幾千臺(tái)計(jì)算機(jī)。按局域網(wǎng)現(xiàn)在的特性看，計(jì)算機(jī)局域網(wǎng)被廣泛應(yīng)用于校園、工廠及企事業(yè)單位的個(gè)人計(jì)算機(jī)或工作站的組網(wǎng)方面。大家知道，局域網(wǎng)是一個(gè)通信網(wǎng)絡(luò)，它僅提供通信功能。局域網(wǎng)包含了物理層和數(shù)據(jù)鏈路層的功能，所以連到局域網(wǎng)的數(shù)據(jù)通信設(shè)備必須加上高層協(xié)議和網(wǎng)絡(luò)軟件才能組成計(jì)算機(jī)網(wǎng)絡(luò)。局域網(wǎng)連接的是數(shù)據(jù)通信設(shè)備，包括pc、工作站、服務(wù)器等大、中小型計(jì)算機(jī)，終端設(shè)備和各種計(jì)算機(jī)外圍設(shè)備。由于局域網(wǎng)傳輸距離有限，網(wǎng)絡(luò)覆蓋的范圍小，因而具有以下主要特點(diǎn)：局域網(wǎng)覆蓋的地理范圍計(jì)較??；數(shù)據(jù)傳輸率高（可到10000mbps）；傳

3、輸延時(shí)?。徽`碼率低；價(jià)格便宜；一般是某一單位組織所擁有。按照網(wǎng)絡(luò)的傳輸介質(zhì)分類，可以將計(jì)算機(jī)網(wǎng)絡(luò)分為有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)兩種。按拓?fù)浣Y(jié)構(gòu)分類，計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。在計(jì)算機(jī)網(wǎng)絡(luò)中還有其他類型的拓?fù)浣Y(jié)構(gòu)，如總線型與星型混合、總線型與環(huán)型混合連接的網(wǎng)絡(luò)。在局域網(wǎng)中，使用最多的是星型結(jié)構(gòu)。2. 組建局域網(wǎng)的目標(biāo)利用服務(wù)器，通過交換機(jī)或hub連接系統(tǒng)，實(shí)現(xiàn)各部門的數(shù)據(jù)共享及與internet相結(jié)合的網(wǎng)絡(luò)。滿足公司領(lǐng)導(dǎo)、部門經(jīng)理和公司員工對(duì)公司信息的共享與交流（可實(shí)現(xiàn)用戶權(quán)限控制）。采用服務(wù)器可實(shí)現(xiàn)認(rèn)證服務(wù)、數(shù)據(jù)庫服務(wù)、代理服務(wù)、郵件服務(wù)、打印服務(wù)、web服務(wù)

4、等，有效降低成本。通過adsl接入方式，與internet連接。通過服務(wù)器連接adsl，內(nèi)部工作站通過hub集線器連通后，即可實(shí)現(xiàn)所有工作站同時(shí)上網(wǎng)，進(jìn)行web瀏覽、e-mail發(fā)送。輕松實(shí)現(xiàn)文件共享、打印共享，減少辦公設(shè)備開支。建立企業(yè)web、郵件服務(wù)器，實(shí)現(xiàn)企業(yè)內(nèi)部intranet，建立以web為標(biāo)準(zhǔn)的企業(yè)各項(xiàng)工作流程，逐步實(shí)現(xiàn)各項(xiàng)電子商務(wù)。二 需求分析1 用戶總體需求分析網(wǎng)絡(luò)系統(tǒng)的建設(shè)主要是為報(bào)紙的出版發(fā)行服務(wù)，報(bào)社網(wǎng)絡(luò)系統(tǒng)內(nèi)每天有大量出版信息數(shù)據(jù)和管理信息數(shù)據(jù)，對(duì)網(wǎng)絡(luò)性能有非常高的要求，必須確保整個(gè)報(bào)社企業(yè)網(wǎng)正常穩(wěn)定的運(yùn)作。通過對(duì)目前主要網(wǎng)絡(luò)技術(shù)進(jìn)行分析，決定采用千兆以太網(wǎng)。以太網(wǎng)技術(shù)

5、是一種基于競爭發(fā)送、沖突檢測(cè)的網(wǎng)絡(luò)技術(shù)，其特點(diǎn)為簡單、穩(wěn)定。以太網(wǎng)經(jīng)過交換以太網(wǎng)、快速以太網(wǎng)不斷發(fā)展，現(xiàn)在成為千兆以太網(wǎng)，能實(shí)時(shí)傳輸多媒體等很多應(yīng)用，是一種發(fā)展前景十分廣闊的網(wǎng)絡(luò)技術(shù)。2. 對(duì)局域網(wǎng)所需求計(jì)算機(jī)的分析 臺(tái)式機(jī)采用的是dell optiplex gx620。采用英特爾945g芯片組和全新奔騰雙核處理器，性能強(qiáng)勁，2個(gè)usb端口位于正面，方便用戶使用。此外gx620在電源、主板和機(jī)箱等方面全部采用了無鉛設(shè)計(jì)，除了在歐洲市場(chǎng)通過認(rèn)證外，還通過了中國節(jié)能產(chǎn)品認(rèn)證中心(cecp)的節(jié)能認(rèn)證，確保最大程度地降低產(chǎn)品在使用和待機(jī)狀態(tài)下的能耗。筆記本選用的是dell latitude d620

6、 寬屏筆記本電腦。采用最新英特爾移動(dòng)雙核處理器，可在安全環(huán)境下提供優(yōu)化移動(dòng)性、穩(wěn)定性和易用性的筆記本產(chǎn)品。為需要高品質(zhì)、便捷使用性和主流輕薄筆記本的客戶而設(shè)計(jì)。主要面向商務(wù)人士，不論從配置上，外觀樣式上都非常具有商務(wù)特性。三 京報(bào)集團(tuán)局域網(wǎng)的規(guī)劃設(shè)計(jì)方案1. 網(wǎng)絡(luò)流量的計(jì)算 本設(shè)計(jì)中每個(gè)樓層交換機(jī)下有20個(gè)終端，每個(gè)終端要求10m速率，考慮實(shí)際上網(wǎng)速率約為40，故每個(gè)樓層交換機(jī)的信息流量為2010m40%80m,所以樓層交換機(jī)選用100m接入。本設(shè)計(jì)中共選用8個(gè)樓層交換機(jī)，故核心交換機(jī)的信息流量為880m640m，綜合考慮，樓層交換機(jī)選用1000m接入。2. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)組網(wǎng)說明：本設(shè)計(jì)

7、共規(guī)劃8個(gè)子網(wǎng)，分別是采編網(wǎng)、照排網(wǎng)、后勤網(wǎng)、采購網(wǎng)、校隊(duì)網(wǎng)、印刷網(wǎng)、廣告網(wǎng)、財(cái)務(wù)網(wǎng)。每個(gè)子網(wǎng)各有20臺(tái)計(jì)算機(jī),各分配10m帶寬.每個(gè)子網(wǎng)的20臺(tái)計(jì)算機(jī)采用星型拓?fù)浣Y(jié)構(gòu)與樓層交換機(jī)相連，每個(gè)子網(wǎng)配備一臺(tái)100m的樓層交換機(jī)。8臺(tái)交換機(jī)通過光纖連接到1000m的核心交換機(jī)上，核心交換機(jī)通過防火墻與互聯(lián)網(wǎng)連接。核心交換機(jī)還與局域網(wǎng)中其他應(yīng)用服務(wù)器相連,防火墻與web服務(wù)器相連,web服務(wù)器連接著數(shù)據(jù)庫服務(wù)器,3. 硬件設(shè)備的選擇3.1核心交換機(jī)的選擇廠家：cisco公司型號(hào)：catalyst 3560g-48ps功能特點(diǎn)：便于使用和部署、用于故障備份的出色冗余、高性能ip路由、內(nèi)部集成的cisco

8、 ios軟件功能有助于優(yōu)化帶寬、高級(jí)qos、精確的速率限制、覆蓋整個(gè)網(wǎng)絡(luò)的安全功能、出色的可管理性、思科網(wǎng)絡(luò)助理、思科快速設(shè)置、cisco works支持。技術(shù)指標(biāo)：u 性能 32gbps轉(zhuǎn)發(fā)帶寬 基于64字節(jié)分組的轉(zhuǎn)發(fā)速率：38.7mpps 128mb dram 32mb閃存 最多可以配置12000個(gè)mac地址 最多可以配置11000個(gè)單播路由 最多可以配置1000個(gè)igmp群組和組播路由 可配置的最大傳輸單元（mtu）為9000字節(jié)，最大以太網(wǎng)幀為9018字節(jié)（大型幀），用于千兆位以太網(wǎng)端口上的橋接；最大1546字節(jié)，用于10/100端口上多協(xié)議標(biāo)簽交換（mpls）標(biāo)記幀的橋接 u 連接器

9、和布線 10base-t端口：rj-45連接器；兩對(duì)3、4或者5類非屏蔽雙絞線（utp）電纜 10base-t以太網(wǎng)供電端口：rj-45連接器；兩對(duì)3、4或者5類utp電纜，電源引腳1，2（負(fù)極）和3，6（正極） 100base-tx端口：rj-45連接器；兩對(duì)5類utp電纜 100base-tx以太網(wǎng)供電端口：rj-45連接器；兩對(duì)3、4或者5類utp電纜，電源引腳1，2（負(fù)極）和3，6（正極） 1000base-t端口：rj-45連接器；兩對(duì)5類utp電纜 基于sfp的1000base-t端口：rj-45連接器；兩對(duì)5類utp電纜 基于sfp的1000base-sx、-lx/lh、-zx和

10、cwdm 端口：lc光纖連接器（單模或多模光纖） cisco catalyst 3560 sfp互聯(lián)電纜：兩對(duì)屏蔽電纜，50厘米 管理控制臺(tái)端口：用于pc連接的rj-45到db9 電纜；對(duì)終端連接，使用rj-45到db25凹式數(shù)據(jù)終端設(shè)備（dte）適配器 u 電源連接器 內(nèi)部電源是一個(gè)自動(dòng)適應(yīng)單元。 內(nèi)部電源可以支持介于100到240交流電壓（vac）之間的輸入電壓。 利用思科提供的交流（ac）電纜，可以將ac電源連接器接到一個(gè)ac電源插座。思科rps 交流電輸入，并為交換機(jī)提供直流（dc）輸出的可選cisco rps 675。 可以提供675瓦特（w）的rps，最多可以支持6個(gè)外部網(wǎng)絡(luò)設(shè)備，

11、可為一個(gè)發(fā)生故障的設(shè)備提供電力。 當(dāng)某個(gè)所連接的設(shè)備的內(nèi)部電源發(fā)生故障時(shí)，rps可以自動(dòng)檢測(cè)到，并能為該故障設(shè)備提供電力，防止網(wǎng)絡(luò)流量丟失。 只有cisco rps 675（型號(hào)為pwr675-ac-rps-n1=）可以連接到冗余電源插座。 u 指示器 每個(gè)端口的狀態(tài)led：連接完整性、禁用、活動(dòng)、速度、全雙工指示器、啟用以太網(wǎng)供電、以太網(wǎng)供電錯(cuò)誤和以太網(wǎng)供電禁用指示器 系統(tǒng)狀態(tài)led：系統(tǒng)、rps、鏈路狀態(tài)、鏈路雙工、鏈路速度和以太網(wǎng)供電指示器 u 尺寸（高度寬度長度） cisco catalyst 3560g-48ps：1.73 17.5 16.1 in.（4.4 44.5 40.9 cm

12、） u 重量 cisco catalyst 3560g-48ps：15.5 lb （7.0 kg）u 環(huán)境范圍 工作溫度：32o 到 113of （0o 到45oc） 存儲(chǔ)溫度：13o 到 158of （25o 到 70oc） 工作相對(duì)濕度：10 到 85% （非冷凝） 工作高度：最高10000 ft（3049 m） 存儲(chǔ)高度：最高15000 ft （4573 m）u 噪聲 iso 7779：旁觀位置，周圍溫度25oc catalyst 3560g-48ps: 52-58 dba u 平均故障間隔時(shí)間（mtbf） catalyst 3560g-48ps: 147,000小時(shí) 3.2樓層交換機(jī)的

13、選擇廠家：cisco公司型號(hào)：catalyst 2950t-24功能特點(diǎn)：具有優(yōu)異的性能、qos、易于使用和易于安裝、集成的cisco ios交換解決方案、超級(jí)管理能力、安全性和冗余性。技術(shù)指標(biāo)：u 性能 8.8gbps交換結(jié)構(gòu) 基于64字節(jié)數(shù)據(jù)包的傳輸速率 o catalyst 2950t-24：6.6mpps線速傳輸速率 最大傳輸帶寬4.4gbps 所有端口共享8mb數(shù)據(jù)包緩存內(nèi)存結(jié)構(gòu) 16mb dram和8mb閃存 8000個(gè)mac地址 u 管理 snmp管理信息庫（mib）、snmp mib擴(kuò)展、橋接mib（rfc 1493） u 標(biāo)準(zhǔn)。 支持ieee 802.1x（計(jì)劃將來使用） 支

14、持10baset、100basetx、1000baset端口上的ieee 802.3x全雙工操作 。 ieee 802.1d生成樹協(xié)議 ieee 802.1p cos ieee 802.1q vlan ieee 802.3ab 1000basetx規(guī)范 ieee 802.3u 100basetx規(guī)范 ieee 802.3 10basetx規(guī)范 u y2k 解決了y2k問題。 u 連接器和電纜 10baset端口：rj-45連接器，兩對(duì)3、4或5類非屏蔽雙絞線（utp） 100basetx端口：rf-45連接器；兩對(duì)5類utp雙絞線 。 1000baset端口：rj-45連接器；兩對(duì)5類utp雙

15、絞線。 100basefx端口：mt-rj連接器，10/125或62.5/125微米多模光纖 。 管理控制臺(tái)端口：8針rj-45連接器，rj-45到rj-45延長電纜，帶連接到pc機(jī)的rj-45到db9適配器。對(duì)于終端連接，使用rj-45到db25陰頭dte適配器。u mt-rj維修電纜（電纜種類、cisco產(chǎn)品編號(hào)） 1米，mt-rj到sc多模電纜，cab-mtrj-sc-mm-1m 3米，mt-rj到sc多模電纜，cab-mtrj-sc-mm-3m 5米，mt-rj到sc多模電纜，cab-mtrj-sc-mm-5m 1米，mt-rj到st多模電纜，cab-mtrj-st-mm-1m 3米，

16、mt-rj到st多模電纜，cab-mtrj-st-mm-3m 5米，mt-rj到st多模電纜，cab-mtrj-st-mm-5m u 內(nèi)部電源連接器 內(nèi)部電源是一個(gè)電壓自動(dòng)調(diào)整電源。 支持100到240vac的輸入電源電壓。 使用隨機(jī)提供的ac電源線將交流電源連接器與交流電源插座連接。 u cisco rps連接器 cisco rps 300為可選設(shè)備，它使用交流輸入，將直流輸出到交換機(jī)。 300瓦冗余電源系統(tǒng)，可支持6個(gè)外部網(wǎng)絡(luò)設(shè)備，并同時(shí)為一個(gè)故障設(shè)備供電。 自動(dòng)檢測(cè)所連接設(shè)備的內(nèi)部電源是否發(fā)生故障，并及時(shí)為之供電，以防止網(wǎng)絡(luò)信息丟失。 安裝或更換內(nèi)部電源后，rps 300將自動(dòng)停止為此設(shè)

17、備供電。 只有cisco rps 300（pwr300-ac-rps-n1）才可連接到rps插座上。 u 指示燈 各端口的狀態(tài)指示led：連接成功、失敗、活動(dòng)、速度和全雙工指示 。 系統(tǒng)狀態(tài)led：系統(tǒng)、rps、帶寬使用指示。 u 規(guī)格和重量（hwd） 規(guī)格：1.7217.59.52英寸（4.3644.4524.18 厘米） 1個(gè)機(jī)柜單元（ru）高度（1.72英寸 /4.36 厘米） 重量：6.5磅（3.0公斤）3.3服務(wù)器的選擇廠家: hp型號(hào): hp proliant ml370 g5功能特點(diǎn): 專門為優(yōu)化系統(tǒng)性能和可維護(hù)性而設(shè)計(jì)。 利用 integrated lights out 和 h

18、p systems insight manager 可隨時(shí)隨地進(jìn)行無縫管理。 企業(yè)級(jí)冗余特性為關(guān)鍵應(yīng)用程序提供極佳的可用性和正常運(yùn)行時(shí)間。 卓越的靈活性和廣闊的發(fā)展空間 技術(shù)指標(biāo):采用英特爾至強(qiáng) 5130 雙核處理器 ,處理器速度為2ghz,擁有4mb (1 x 4mb) 二級(jí)高速緩存,并可升級(jí)至雙處理器。采用英特爾5000p芯片組, 標(biāo)配 1gb (2 x 512mb) 內(nèi)存,最大可選64gb內(nèi)存。帶有 tcp/ip 卸載引擎的嵌入式雙 nc373i 多功能千兆網(wǎng)絡(luò)適配器，通過一個(gè)可選的 proliant essentials 許可套件支持加速的iscsi。 9個(gè)全擴(kuò)展插槽；8個(gè)可用插槽:6

19、個(gè) pci-express x4 和 2個(gè) pci-x 64 位/133mhz。 48倍速 cd-rom 光驅(qū)。1個(gè)串行端口（通過可選套件提供第二個(gè)串行和并行端口）；1個(gè)定位設(shè)備（鼠標(biāo)）接口；1個(gè) vga 端口（機(jī)架式機(jī)型的正面提供 1個(gè)附加的 vga 端口）；1個(gè)鍵盤接口；2個(gè) rj-45 接口；1個(gè) ilo2 遠(yuǎn)程管理端口；5個(gè) usb 2.0 端口（背面 2個(gè)、正面 2個(gè)、內(nèi)置 1個(gè)）；1個(gè) usb 2.0 專用端口（用于 dat usb 磁帶連接）。符合 acpi 1.0b 標(biāo)準(zhǔn)； 符合 pci 2.2 標(biāo)準(zhǔn)； 支持 wol； microsoft徽標(biāo)認(rèn)證； pxe 支持。800瓦 符合

20、 ce mark 標(biāo)準(zhǔn)的熱插拔電源（1000 瓦高壓線）、可選的第二個(gè)電源用于冗余。規(guī)格: 立式： 21.92 x 72.39 x 46.67 厘米或機(jī)架式： 44.45 x 67.31 x 21.92 厘米。重量: 立式： 30.84千克或 34.93 千克；機(jī)架式： 26.76千克或 30.84 千克。3.4防火墻的選擇廠家: juniper net screen型號(hào): juniper netscreen-204a 功能特點(diǎn): netscreen-204a是目前市場(chǎng)上功能最全面的安全設(shè)備產(chǎn)品。它可以輕松集成并保護(hù)多種不同網(wǎng)絡(luò)環(huán)境的網(wǎng)路安全，包括大中型企業(yè)辦公室、電子商務(wù)站點(diǎn)、數(shù)據(jù)中心和運(yùn)營

21、商基礎(chǔ)設(shè)施。netscreen-204a帶有8個(gè)具有自動(dòng)速率檢測(cè)、兩極自動(dòng)調(diào)整功能的10/100 base-t 以太網(wǎng)接口，能夠提供接近線速的防火墻功能。即使3des 和aes 加密等嚴(yán)格應(yīng)用上亦能提供高于200 mbps 的速率性能。技術(shù)指標(biāo):u 設(shè)備類型:大中型企業(yè)級(jí)防火墻u 硬件參數(shù):4個(gè)10/100m 以太網(wǎng)接口u 并發(fā)連接數(shù):128000u vpn:支持u 安全過濾帶寬(mbps): 200u 用戶數(shù)限制: 無用戶數(shù)限制u 入侵檢測(cè):dosu 安全標(biāo)準(zhǔn) :ce, fccu 控制端口:rs-232u 管理: snmpu 電源電壓（v）: 220u 電源功率（w）: 50u 重量(kg)

22、: 3.5u 長度(mm): 300u 寬度(mm): 427u 高度(mm): 44u 工作溫度（）: 0 55u 工作濕度: 10% - 90%u 存儲(chǔ)溫度（）: -25 70u 存儲(chǔ)濕度: 10% - 90%4. 軟件系統(tǒng)的選擇(1) 服務(wù)器操作系統(tǒng)：由于美國microsoft公司推出的網(wǎng)絡(luò)操作系統(tǒng)windows nt具有與有著廣泛應(yīng)用基礎(chǔ)的windows982000個(gè)人計(jì)算機(jī)操作系統(tǒng)相似的操作方法，易學(xué)易用，已擁有了越來越多的用戶群。大量的軟硬件生產(chǎn)商為windows nt開發(fā)了許許多多的軟硬件產(chǎn)品，也使得windows nt有著比較廣闊的發(fā)展前景。在目前情況下建議采用microsof

23、t windows 2000以上版本。(2) 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都是經(jīng)常使的軟件。 (3)數(shù)據(jù)庫軟件：建議采用sql server 2000以上版本。(4)電子郵件系統(tǒng)：可采用microsoft公司的exchange server,為簡便使用也可采用一些共享軟件如share mail、email等，這些軟件都是基于標(biāo)準(zhǔn)smtp/pop3/imap4/ldap協(xié)議的郵件服務(wù)器軟件，用戶界面簡單直觀，非常易于管理。(5)網(wǎng)頁維護(hù)制作軟件：microsoft公司的frontpage 2000、macromedia 公司的dream weaver、fl

24、ash都是很好選擇。(6)報(bào)業(yè)數(shù)字資產(chǎn)管理系統(tǒng)（簡稱dam系統(tǒng)），是管理新聞媒體的各種數(shù)字資產(chǎn)（包括報(bào)紙版面、文/圖稿件、多媒體信息、廣告與發(fā)行信息等）的軟件平臺(tái)，包含了采集、加工、存儲(chǔ)、發(fā)布四個(gè)核心內(nèi)容。利用計(jì)算機(jī)信息處理和網(wǎng)絡(luò)技術(shù)對(duì)采編生產(chǎn)管理進(jìn)行數(shù)字化、網(wǎng)絡(luò)化。5.子網(wǎng)及vlan的劃分5.1子網(wǎng)的劃分5.1.1子網(wǎng)的定義劃分子網(wǎng)是使用主機(jī)號(hào)字節(jié)中某些位作為子網(wǎng)號(hào)的一種機(jī)制。在沒有劃分子網(wǎng)時(shí)，一個(gè)ip地址分為兩部分網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)，而劃分后一個(gè)ip地址成為三部分即網(wǎng)絡(luò)號(hào)、子網(wǎng)號(hào)、主機(jī)號(hào)；子網(wǎng)號(hào)和主機(jī)號(hào)是由原先ip地址的主機(jī)地址部分分割成兩部分得到的；因此，劃分子網(wǎng)的能力依賴于被子網(wǎng)化的ip地

25、址類型。ip地址中主機(jī)地址的位數(shù)越多，能分得更多的子網(wǎng)和主機(jī)。實(shí)際上是把主機(jī)地址的一部分拿走用于識(shí)別子網(wǎng)。5.1.2具體的子網(wǎng)劃分子網(wǎng)數(shù)具體子網(wǎng)名稱子網(wǎng)1采編網(wǎng)子網(wǎng)2照排網(wǎng)子網(wǎng)3后勤網(wǎng)子網(wǎng)4采購網(wǎng)子網(wǎng)5校隊(duì)網(wǎng)子網(wǎng)6印刷網(wǎng)子網(wǎng)7廣告網(wǎng)子網(wǎng)8財(cái)務(wù)網(wǎng) 5.2 vlan的劃分5.2.1 vlan的定義vlan（virtual local area network），是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。ieee于1999年頒布了用以標(biāo)準(zhǔn)化vlan實(shí)現(xiàn)方案的ieee 802.1q協(xié)議標(biāo)準(zhǔn)草案。 vlan技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的lan邏輯地劃分成不同的

26、廣播域（或稱虛擬lan，即vlan），每一個(gè)vlan都包含一組有著相同需求的計(jì)算機(jī)，由于vlan是邏輯地而不是物理地劃分，所以同一個(gè)vlan內(nèi)的各個(gè)計(jì)算機(jī)無須被放置在同一個(gè)物理空間里，即這些計(jì)算機(jī)不一定屬于同一個(gè)物理lan網(wǎng)段。vlan的優(yōu)勢(shì)在于vlan內(nèi)部的廣播和單播流量不會(huì)被轉(zhuǎn)發(fā)到其它vlan中，從而有助于控制網(wǎng)絡(luò)流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)安全性。5.2.2 vlan的劃分方法vlan在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為六類:a)基于端口劃分的vlan這是最常應(yīng)用的一種vlan劃分方法，應(yīng)用也最為廣泛、最有效，目前絕大多數(shù)vlan協(xié)議的交換機(jī)都提供這種vlan配置方法。這種

27、劃分vlan的方法是根據(jù)以太網(wǎng)交換機(jī)的交換端口來劃分的，它是將vlan交換機(jī)上的物理端口和vlan交換機(jī)內(nèi)部的pvc（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)，相當(dāng)于一個(gè)獨(dú)立的vlan交換機(jī)。對(duì)于不同部門需要互訪時(shí)，可通過路由器轉(zhuǎn)發(fā)，并配合基于mac地址的端口過濾。對(duì)某站點(diǎn)的訪問路徑上最靠近該站點(diǎn)的交換機(jī)、路由交換機(jī)或路由器的相應(yīng)端口上，設(shè)定可通過的mac地址集。這樣就可以防止非法入侵者從內(nèi)部盜用ip地址從其他可接入點(diǎn)入侵的可能。從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點(diǎn)是定義vlan成員時(shí)非常簡單，只要將所有的端口都定義為相應(yīng)的vlan組即可。適合于任何大小的網(wǎng)絡(luò)。它的缺

28、點(diǎn)是如果某用戶離開了原來的端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，必須重新定義。b) 基于mac地址劃分vlan這種劃分vlan的方法是根據(jù)每個(gè)主機(jī)的mac地址來劃分，即對(duì)每個(gè)mac地址的主機(jī)都配置他屬于哪個(gè)組，它實(shí)現(xiàn)的機(jī)制就是每一塊網(wǎng)卡都對(duì)應(yīng)唯一的mac地址，vlan交換機(jī)跟蹤屬于vlan mac的地址。這種方式的vlan允許網(wǎng)絡(luò)用戶從一個(gè)物理位置移動(dòng)到另一個(gè)物理位置時(shí)，自動(dòng)保留其所屬vlan的成員身份。由這種劃分的機(jī)制可以看出，這種vlan的劃分方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，vlan不用重新配置，因?yàn)樗腔谟脩?，而不是基于交換機(jī)的端口。這種方法的缺

29、點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的，所以這種劃分方法通常適用于小型局域網(wǎng)。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)vlan組的成員，保存了許多用戶的mac地址，查詢起來相當(dāng)不容易。另外，對(duì)于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣vlan就必須經(jīng)常配置。c) 基于網(wǎng)絡(luò)層協(xié)議劃分vlanvlan按網(wǎng)絡(luò)層協(xié)議來劃分，可分為ip、ipx、decent、appletalk、banyan等vlan網(wǎng)絡(luò)。這種按網(wǎng)絡(luò)層協(xié)議來組成的vlan，可使廣播域跨越多個(gè)vlan交換機(jī)。這對(duì)于希望針對(duì)具體應(yīng)用

30、和服務(wù)來組織用戶的網(wǎng)絡(luò)管理員來說是非常具有吸引力的。而且，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其vlan成員身份仍然保留不變。這種方法的優(yōu)點(diǎn)是用戶的物理位置改變了，不需要重新配置所屬的vlan，而且可以根據(jù)協(xié)議類型來劃分vlan，這對(duì)網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要附加的幀標(biāo)簽來識(shí)別vlan，這樣可以減少網(wǎng)絡(luò)的通信量。這種方法的缺點(diǎn)是效率低，因?yàn)闄z查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時(shí)間的(相對(duì)于前面兩種方法)，一般的交換機(jī)芯片都可以自動(dòng)檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)禎頭，但要讓芯片能檢查ip幀頭，需要更高的技術(shù)，同時(shí)也更費(fèi)時(shí)。當(dāng)然，這與各個(gè)廠商的實(shí)現(xiàn)方法有關(guān)。d) 根據(jù)ip組播劃分vlan

31、ip 組播實(shí)際上也是一種vlan的定義，即認(rèn)為一個(gè)ip組播組就是一個(gè)vlan。這種劃分的方法將vlan擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進(jìn)行擴(kuò)展，主要適合于不在同一地理范圍的局域網(wǎng)用戶組成一個(gè)vlan，不適合局域網(wǎng)，主要是效率不高。e) 按策略劃分vlan基于策略組成的vlan能實(shí)現(xiàn)多種分配方法，包括vlan交換機(jī)端口、mac地址、ip地址、網(wǎng)絡(luò)層協(xié)議等。網(wǎng)絡(luò)管理人員可根據(jù)自己的管理模式和本單位的需求來決定選擇哪種類型的vlan 。f) 按用戶定義、非用戶授權(quán)劃分vlan基于用戶定義、非用戶授權(quán)來劃分vlan，是指為了適應(yīng)特別的vlan網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶

32、的特別要求來定義和設(shè)計(jì)vlan，而且可以讓非vlan群體用戶訪問vlan，但是需要提供用戶密碼，在得到vlan管理的認(rèn)證后才可以加入一個(gè)vlan。本設(shè)計(jì)采用基于端口的vlan劃分5.2.3 具體vlan劃分vlan數(shù)具體vlan名稱vlan 10采編網(wǎng)（caibian）vlan 11照排網(wǎng)(zhaopai)vlan 12后勤網(wǎng)(houqin)vlan 13采購網(wǎng)(caigou)vlan 14校隊(duì)網(wǎng)(jiaodui)vlan 15印刷網(wǎng)(yinshua)vlan 16廣告網(wǎng)(guanggao)vlan 17財(cái)務(wù)網(wǎng)(caiwu)6. ip地址的規(guī)劃6.1 ip地址的概念所謂ip地址就是給每個(gè)連接在

33、internet上的主機(jī)分配的一個(gè)32bit地址。 按照tcp/ip（transport control protocol/internet protocol，傳輸控制協(xié)議/internet協(xié)議）協(xié)議規(guī)定，ip地址用二進(jìn)制來表示，每個(gè)ip地址長32bit，比特?fù)Q算成字節(jié)，就是4個(gè)字節(jié)。例如一個(gè)采用二進(jìn)制形式的ip地址是“00001010000000000000000000000001”，這么長的地址，人們處理起來也太費(fèi)勁了。為了方便人們的使用，ip地址經(jīng)常被寫成十進(jìn)制的形式，中間使用符號(hào)“.”分開不同的字節(jié)。于是，上面的ip地址可以表示為“”。ip地址的這種表示法叫做“點(diǎn)分十進(jìn)

34、制表示法”，這顯然比1和0容易記憶得多。ip地址分為固定ip地址和動(dòng)態(tài)ip地址。 固定ip地址，也可稱為靜態(tài)ip地址，是長期固定分配給一臺(tái)計(jì)算機(jī)使用的ip地址，一般是特殊的服務(wù)器才擁有固定ip地址。 動(dòng)態(tài)ip地址是因?yàn)閕p地址資源非常短缺，通過電話撥號(hào)上網(wǎng)或普通寬帶上網(wǎng)用戶一般不具備固定ip地址，而是由isp動(dòng)態(tài)分配給暫時(shí)的一個(gè)ip地址。普通人一般不需要去了解動(dòng)態(tài)ip地址，這些都是計(jì)算機(jī)系統(tǒng)自動(dòng)分配完成的。 ip地址分為公有ip地址和私有ip地址。 公有地址（public address，也可稱為公網(wǎng)地址）由internet nic（internet network information c

35、enter因特網(wǎng)信息中心）負(fù)責(zé)。這些ip地址分配給注冊(cè)并向internet nic提出申請(qǐng)的組織機(jī)構(gòu)。通過它直接訪問因特網(wǎng)，它是廣域網(wǎng)范疇內(nèi)的。 私有地址（private address，也可稱為專網(wǎng)地址）屬于非注冊(cè)地址，專門為組織機(jī)構(gòu)內(nèi)部使用，它是局域網(wǎng)范疇內(nèi)的，出了所在局域網(wǎng)是無法訪問因特網(wǎng)的。留用的內(nèi)部私有地址目前主要有以下幾類： a類：-55 b類：-55 c類：-556.2 ip地址的規(guī)劃本局域網(wǎng)分到公有靜態(tài)ip為/20,8個(gè)子網(wǎng)具

36、體ip規(guī)劃如下:子網(wǎng)數(shù)ip地址范圍子網(wǎng)掩碼子網(wǎng)1 -53子網(wǎng)2 -53 子網(wǎng)3 -53 子網(wǎng)4 -53 子網(wǎng)5 -53 子網(wǎng)6 -53 子網(wǎng)7192.168

37、.70.1 -53 子網(wǎng)8 -53 服務(wù)器地址規(guī)劃:服務(wù)器規(guī)劃在vlan10內(nèi)其ip地址為。對(duì)外網(wǎng)的接入,配備防火墻作為內(nèi)部計(jì)算機(jī)上網(wǎng)的出口.采取網(wǎng)通的adsl 512k 動(dòng)態(tài)接入,在外網(wǎng)口啟動(dòng)dhcp 客戶端,并且啟動(dòng)nat.其接口ip地址采用統(tǒng)一為:。7接入internet局域網(wǎng)接入internet的方式主要有：撥號(hào)上網(wǎng)、光纖專線、ddn、isdn、xdsl、cable modem等。本方案采用adsl接入, 所謂adsl

38、（asymmetric digital subscriber loop）技術(shù)，即非對(duì)稱數(shù)字用戶環(huán)路技術(shù)，就是利用現(xiàn)有的一對(duì)電話銅線，為用戶提供上、下行非對(duì)稱的傳輸速率（帶寬），上行（從用戶到網(wǎng)絡(luò)）為低速的傳輸，可達(dá)1mbps ；下行（從網(wǎng)絡(luò)到用戶）為高速傳輸，可達(dá)8mbps。 adsl上網(wǎng)也通過電話線路，但不需要撥號(hào)。adsl的使用費(fèi)和維護(hù)費(fèi)用遠(yuǎn)遠(yuǎn)低于ddn，而速度卻高于ddn，是局域網(wǎng)接入internet的理想選擇。四 京報(bào)集團(tuán)局域網(wǎng)的布線結(jié)構(gòu)設(shè)計(jì)綜合布線系統(tǒng)的結(jié)構(gòu)和網(wǎng)絡(luò)體系結(jié)構(gòu)的關(guān)系十分密切，網(wǎng)絡(luò)體系結(jié)構(gòu)基本確定，布線系統(tǒng)的結(jié)構(gòu)才能確定，網(wǎng)絡(luò)采用什么體系結(jié)構(gòu)，采用何種傳輸介質(zhì)都將對(duì)布線系統(tǒng)

39、的設(shè)計(jì)造成影響。網(wǎng)絡(luò)分為兩級(jí)：第一級(jí)是網(wǎng)絡(luò)中心，為中心節(jié)點(diǎn)。網(wǎng)絡(luò)中心設(shè)在b1層計(jì)算機(jī)中心，布置了網(wǎng)絡(luò)的核心設(shè)備，如路由器、交換機(jī)、服務(wù)器(www服務(wù)器、電子郵件服務(wù)器、撥號(hào)服務(wù)器、域名服務(wù)器等)，并預(yù)留了對(duì)外的通信接口。第二級(jí)是各分配線間的交換機(jī)，為二級(jí)節(jié)點(diǎn)。在樓內(nèi)設(shè)置光纖主干作為數(shù)據(jù)傳輸干線，從網(wǎng)絡(luò)中心輻射到各二級(jí)節(jié)點(diǎn)，并在分配線間端接。二級(jí)交換機(jī)采用以太網(wǎng)交換機(jī)，它向上與網(wǎng)絡(luò)中心的主干交換機(jī)相連，向下直接與服務(wù)器和工作站連接。材料選型根據(jù)用戶的需求，選擇朗訊公司的布線產(chǎn)品作為我們系統(tǒng)的主選材料。面板采用朗訊公司特有的86式面板，滿足國標(biāo)86底盒標(biāo)準(zhǔn)要求，與強(qiáng)電系統(tǒng)底盒及面板相同，外觀上整齊

40、美觀。布線標(biāo)準(zhǔn)選用超5類產(chǎn)品，每個(gè)工作位是一個(gè)雙孔插座：一個(gè)電腦插座，一個(gè)電話插座(個(gè)別工作站設(shè)雙語音插口)。.機(jī)柜端采用朗訊48口模塊式配線架。電話與電腦可任意互換。布線系統(tǒng)管槽設(shè)計(jì)管線鋪設(shè)建議：由于安裝的是非屏蔽雙絞線，對(duì)接地要求不高，建議在與機(jī)柜相連的主線槽處接地。 本區(qū)域需要線槽的規(guī)格是這樣來確定的：線槽的橫截面積留40%的富余量以備擴(kuò)充, 超5類雙絞線的橫截面積為0.3平方厘米。 線槽安裝時(shí),應(yīng)注意與強(qiáng)電線槽的隔離。布線系統(tǒng)應(yīng)避免與強(qiáng)電線路在無屏蔽、距離小于20cm情況下平行走3米以上。如果無法避免，該段線槽需采取屏蔽隔離措施。 進(jìn)入家具的電纜管線由最近的吊頂線槽沿隔墻下到地面，并從

41、地面鏜槽埋管到家具隔斷下。 管槽過渡、接口不應(yīng)該有毛刺，線槽過渡要平滑。 線管超過兩個(gè)彎頭必須留分線盒。 墻裝底盒安裝應(yīng)該距地面30厘米以上，并與其他底盒保持等高、平行。 線管采用鍍鋅薄壁鋼管或pvc管。 各子系統(tǒng)詳細(xì)設(shè)計(jì)工作區(qū)子系統(tǒng)按本設(shè)計(jì)方案： 共需要2口面板60個(gè)，超五類信息模塊120個(gè)。 每個(gè)電腦點(diǎn)配備一條3米長（也可根據(jù)客戶要求而定）的工作站跳線，跳線要求滿足100m的數(shù)據(jù)傳輸標(biāo)準(zhǔn)，每根線必須經(jīng)過五類測(cè)試。工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的跳線和信息插座所組成，通過插座即可以連接計(jì)算機(jī)或其它終端。水平系統(tǒng)的雙絞線一端在這里端接。每個(gè)面板有超5類插座，插座裝在面板上。安裝在每一個(gè)工

42、作位置上。插座選用8芯rj45型。跳線用于連接插座與。跳線的兩端帶rj45插頭?？紤]配備雙孔插座。電腦、電話可按用戶的需要，隨意跳接；插座采用朗訊特有的國標(biāo)白色方形面板，在端口的上邊有專門的標(biāo)簽卡槽；這種插座具有性能高，尺寸小，外表美觀，安裝簡便等特點(diǎn)；下圖為工作區(qū)rj45插座、面板前視(示意)圖v-a-b-c為語音點(diǎn)編號(hào)，a為配線架序號(hào)，b為配線架端口序號(hào)，c為語音點(diǎn)總序號(hào)。d-a-b-c為語音點(diǎn)編號(hào)，a為配線架序號(hào)，b為配線架端口序號(hào)，c為語音點(diǎn)總序號(hào)。此序號(hào)在與插座相連的五類線的端部也有標(biāo)識(shí)，便于以后維護(hù)。水平子系統(tǒng)水平子系統(tǒng)的作用是將主干子系統(tǒng)的線路延伸到用戶工作區(qū)子系統(tǒng)。水平子系統(tǒng)的

43、數(shù)據(jù)、圖形等電子信息交換服務(wù)將采用四對(duì)超5類非屏蔽雙絞線（cat. 5 utp ）布線。超5類非屏蔽雙絞線是目前性能價(jià)格比最好的高品質(zhì)傳輸介質(zhì)，其性能指標(biāo)完全符合ansi/eia/tia-568標(biāo)準(zhǔn)，能夠保證在100米范圍內(nèi)傳輸率達(dá)到并超過100mbps。根據(jù)超5類utp用于支持100mbps傳輸?shù)淖畲缶嚯x為100米設(shè)計(jì)，設(shè)計(jì)線從配線架至最遠(yuǎn)端（工作區(qū)）的端口小于90米。 電話的布線與電腦布線同樣考慮，即同一辦公位置設(shè)一電腦口，一電話口，可使業(yè)主方便地管理，靈活選擇跳線方式。同時(shí)，電話和電腦布線均采用超5類線以保證互換性。水平子系統(tǒng)由8芯非屏蔽雙絞線組成。常用的雙絞線有3類線和超5類線。3類線

44、可用于電話和16mbps的數(shù)據(jù)傳輸；超5類線傳輸數(shù)據(jù)的速度可到100mbps。為適應(yīng)以后擴(kuò)展的要求并最大限度保護(hù)投資，本方案采用全超5類線模式。線纜從主配線間即機(jī)房出發(fā)，連向各工作區(qū)的信息插座。各區(qū)的信息點(diǎn)將按照具體的布點(diǎn)情況引出,原則是使每一個(gè)工作站距離有源網(wǎng)絡(luò)設(shè)備的距離小于100m.每條線纜在連接插座的一頭端部附近，都有與插座一致的編號(hào)，以便于以后維護(hù)。在該方案中，水平超五類系統(tǒng)需要8芯utp電纜；共需要超5類utp：16箱。垂直干線子系統(tǒng)垂直干線子系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)終端設(shè)備,程控交換機(jī)和各管理子系統(tǒng)間的連接。在本項(xiàng)目中，所有的用戶在兩層，因此設(shè)有垂直子系統(tǒng)。 管理子系統(tǒng)配線架管理模塊，與水平雙

45、絞線連接選用先進(jìn)通用的19”標(biāo)準(zhǔn)模塊化配線架。 電腦配線采用單跳方式，跳線在集線器與配線架之間跳接。跳線采用超5類utp，rj45接頭。我們提供獨(dú)特的帶黃色標(biāo)號(hào)繩的hub跳線，考慮調(diào)節(jié)距離后定長制作，每一根跳線均經(jīng)過五類測(cè)試儀的多指標(biāo)測(cè)試，完全滿足標(biāo)準(zhǔn)所規(guī)定的跳線各項(xiàng)指標(biāo)，支持超過100m的數(shù)據(jù)傳輸速率。標(biāo)號(hào)繩加在跳線的兩端，標(biāo)號(hào)對(duì)應(yīng)，避免了將來管理中查線的不便，非常便于管理。為保證美觀和方便管理，采用標(biāo)準(zhǔn)化的19”機(jī)柜，配線設(shè)備和網(wǎng)絡(luò)設(shè)備均固定在機(jī)柜上。配線架的管理以表格對(duì)應(yīng)方式，根據(jù)座位、部門單元等信息，記錄布線的路線；并加以標(biāo)識(shí)，以方便維護(hù)人員識(shí)別和管理。各種對(duì)應(yīng)信息表將在文檔中提供。配線架系統(tǒng)：采用超五類24口、或48口模塊化配線架。單跳共需要配線架：24口6個(gè)。另外需要若干跳線,用于連接配線架和數(shù)據(jù)設(shè)備。19”機(jī)柜上部用來安裝配線架，下部是網(wǎng)絡(luò)設(shè)備空間用來安裝或交換機(jī)。機(jī)柜式安裝的選擇，可以便于安裝網(wǎng)絡(luò)設(shè)備；便于對(duì)大量跳線的管理；對(duì)日后設(shè)備的維護(hù)管理、網(wǎng)絡(luò)設(shè)備的使用和擴(kuò)充等多有深遠(yuǎn)的意義。管理子系統(tǒng)的裝配如下圖所示設(shè)備間子系統(tǒng)（主機(jī)房）設(shè)備間子系統(tǒng)是綜合布線系統(tǒng)中為各類信息設(shè)備(如計(jì)算機(jī)網(wǎng)絡(luò)互聯(lián)設(shè)備、程控交換機(jī)等設(shè)備)提供信息管理,