局域網(wǎng)設(shè)計(jì)專項(xiàng)方案

天津電子信息職業(yè)技術(shù)學(xué)院暨國(guó)家示范性軟件職業(yè)技術(shù)學(xué)院實(shí)訓(xùn)報(bào)告實(shí)訓(xùn)題目：局域網(wǎng)設(shè)計(jì)方案姓名：系別：網(wǎng)絡(luò)技術(shù)系專業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)班級(jí)：網(wǎng)絡(luò)S10-1指引教師：李國(guó)平設(shè)計(jì)時(shí)間：年5月28日至年6月1日目錄設(shè)計(jì)概況 31背景分析： 32需求分析： 33目的： 44設(shè)計(jì)原則： 4網(wǎng)絡(luò)集成設(shè)計(jì) 51設(shè)備選取 62拓?fù)錁?gòu)造圖 63綜合布線系統(tǒng)構(gòu)造 7網(wǎng)絡(luò)安全管理 81局域網(wǎng)安全 82廣域網(wǎng)安全 83管理方案 9接入互聯(lián)網(wǎng) 91接入Interner方式： 92網(wǎng)絡(luò)互連方式： 10小結(jié)： 10參照文獻(xiàn)： 11設(shè)計(jì)概況1背景分析：公司共有一棟樓，分四層，每層大概50臺(tái)計(jì)算機(jī)。

第三層為核心部門(mén)，路右器及三層互換機(jī)所在。別的各層分別為一種部門(mén)，并且有相應(yīng)二層互換機(jī)。

公司有四個(gè)部門(mén)，每個(gè)部門(mén)為一種網(wǎng)段，即有四個(gè)網(wǎng)段。2需求分析：在公司局域網(wǎng)中，存在多樣網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在顧客迅速增長(zhǎng)今天，考慮到網(wǎng)絡(luò)設(shè)備可擴(kuò)展性。保證在多樣網(wǎng)絡(luò)設(shè)備，顧客不斷增長(zhǎng)環(huán)境中，仍能保證網(wǎng)絡(luò)暢通。因此萬(wàn)兆骨干網(wǎng)絡(luò)平臺(tái)就應(yīng)具備良好兼容性和可擴(kuò)展性，能與當(dāng)前局域網(wǎng)無(wú)縫銜接，同步預(yù)留空間符合當(dāng)前和后來(lái)信息建設(shè)需要和足夠升級(jí)空間。在公司網(wǎng)絡(luò)建設(shè)中存在多顧客,多服務(wù)現(xiàn)狀。帶來(lái)了對(duì)網(wǎng)絡(luò)系統(tǒng)規(guī)定具備高效率等，以保證大數(shù)據(jù)量訪問(wèn)下有效解決能力。針對(duì)需求設(shè)備要能對(duì)數(shù)據(jù)做到分布式解決，這樣分布式解決可以節(jié)約主互換引擎消耗。使數(shù)據(jù)在獨(dú)立板卡上就能做出對(duì)數(shù)據(jù)辨認(rèn)，這樣比在中央解決器辨認(rèn)要快多。并在大量數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳播過(guò)程中，要保證所有硬件設(shè)備都可以進(jìn)行迅速轉(zhuǎn)發(fā)，要具備高背板帶寬（互換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。這種分布式解決可以極大地提高整體解決能力，保證了網(wǎng)絡(luò)暢通。該網(wǎng)絡(luò)應(yīng)具備高水平可管理性和安全多樣廣域網(wǎng)連接方式。它應(yīng)當(dāng)能提供各種Internet應(yīng)用、多媒體應(yīng)用，并能支持基于網(wǎng)絡(luò)管理信息系統(tǒng)。此外，該網(wǎng)絡(luò)還應(yīng)具備可擴(kuò)展性，使其可以隨著公司向周邊地區(qū)擴(kuò)展而擴(kuò)展，并能通過(guò)城域網(wǎng)或者廣域網(wǎng)將公司本部以外分公司連入公司局域網(wǎng)。充分運(yùn)用既有計(jì)算機(jī)硬件、軟件、通信、數(shù)據(jù)資源及人力資源，作為系統(tǒng)建設(shè)基本，在網(wǎng)絡(luò)改造設(shè)計(jì)中，應(yīng)充分考慮保護(hù)原有投資。以計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、小型機(jī)技術(shù)、計(jì)算機(jī)多媒體技術(shù)為基本，逐漸實(shí)現(xiàn)公司內(nèi)計(jì)算機(jī)聯(lián)網(wǎng)，建成Intranet信息網(wǎng)絡(luò)平臺(tái)，形成公司內(nèi)外相聯(lián)、上下貫通信息傳播網(wǎng)絡(luò)。3目的：公司局域網(wǎng)應(yīng)滿足規(guī)定：1、網(wǎng)絡(luò)方案應(yīng)采用成熟技術(shù)，并盡量采用先進(jìn)技術(shù)；2、采用國(guó)際統(tǒng)一原則，以擁有廣泛支持廠商，最大限度采用同一廠家產(chǎn)品。

3、方案應(yīng)合理分派帶寬，使顧客不受網(wǎng)上“塞車(chē)”影響；應(yīng)充分考慮將來(lái)也許應(yīng)用，如桌面將承受大型應(yīng)用軟件和多媒體傳播需求壓力4、該網(wǎng)絡(luò)方案要具備高擴(kuò)展性。能為顧客將來(lái)數(shù)目擴(kuò)展具備調(diào)節(jié)、擴(kuò)充手段和辦法；5、該網(wǎng)絡(luò)應(yīng)是面向連接，可以實(shí)現(xiàn)虛擬網(wǎng)連接；6、考慮對(duì)顧客既有網(wǎng)絡(luò)平滑過(guò)度，使公司既有陳舊設(shè)備盡量保持較好運(yùn)用價(jià)值4設(shè)計(jì)原則：公司局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸構(gòu)造，星型拓樸構(gòu)造為當(dāng)前較為流行一種網(wǎng)絡(luò)構(gòu)造，它是以一臺(tái)中心解決機(jī)（通信設(shè)備）為主而構(gòu)成網(wǎng)絡(luò)，其他入網(wǎng)機(jī)器僅與該中心解決機(jī)之間有直接物理鏈路，中心解決機(jī)采用分時(shí)或輪詢辦法為入網(wǎng)機(jī)器服務(wù)，所有數(shù)據(jù)必要通過(guò)中心解決機(jī)。由于所有節(jié)點(diǎn)往外傳播都必須通過(guò)中央節(jié)點(diǎn)來(lái)解決，因而，對(duì)中央節(jié)點(diǎn)規(guī)定比較高。局域網(wǎng)內(nèi)所有工作節(jié)點(diǎn)通過(guò)雙絞線與互換機(jī)相連形成一種星型網(wǎng)絡(luò)。辦公電腦建議采用品牌商用機(jī)，商用機(jī)運(yùn)營(yíng)比較穩(wěn)定，并且比較耐用，運(yùn)算速度較快，較適于開(kāi)發(fā)使用。公司局域網(wǎng)建設(shè)在實(shí)用前提下，應(yīng)當(dāng)在投資保護(hù)及長(zhǎng)遠(yuǎn)性方面做恰當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右先進(jìn)性。并且從公司利益出發(fā)，從技術(shù)上講應(yīng)當(dāng)采用原則、開(kāi)放、可擴(kuò)充、能與其他廠商產(chǎn)品配套使用設(shè)計(jì)。依照公司局域網(wǎng)總體需求，結(jié)合相應(yīng)用系統(tǒng)考慮，本次網(wǎng)絡(luò)建設(shè)設(shè)計(jì)目的是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理萬(wàn)兆骨干網(wǎng)絡(luò)平臺(tái)。在設(shè)計(jì)中必要遵循如下原則：1.軟硬件可行性。系統(tǒng)軟硬件配備必要考慮各種約束條件，重要是性能需求、當(dāng)前技術(shù)水平和改造資金多少，兼顧現(xiàn)實(shí)性和技術(shù)領(lǐng)先性。2.系統(tǒng)開(kāi)放原則。系統(tǒng)應(yīng)具備良好開(kāi)放性，或稱職兼容性和擴(kuò)展性，以適應(yīng)技術(shù)不斷發(fā)展和不增強(qiáng)應(yīng)用需求，因而，應(yīng)盡量采用工業(yè)原則或事實(shí)上工業(yè)原則技術(shù)。在系統(tǒng)設(shè)計(jì)時(shí)，要考慮系統(tǒng)生命周期，普通要按超前3~5年考慮。3.整體最優(yōu)原則。在進(jìn)行系統(tǒng)設(shè)計(jì)和配備時(shí)，常遇到諸多矛盾，需依照有限合理性原則，進(jìn)行綜合考慮和評(píng)價(jià)，折中選取。應(yīng)考慮因素有：先進(jìn)性、可靠性、安全性、經(jīng)濟(jì)性。4.開(kāi)放性、先進(jìn)性原則。系統(tǒng)傳播速率至少當(dāng)前要夠用，最佳要有一定余量，以適應(yīng)應(yīng)用不斷增長(zhǎng)困采用公認(rèn)行業(yè)原則，以增強(qiáng)適應(yīng)性，避免裁減。要留有足夠擴(kuò)展擴(kuò)充余地，以便對(duì)系統(tǒng)進(jìn)行擴(kuò)充和改進(jìn)。網(wǎng)絡(luò)可先擇Microsoft產(chǎn)品，Web為中心，Intranet技術(shù)為基本，以以采用TCP/IP和HTTP為傳播合同，客戶通過(guò)瀏覽器訪問(wèn)Web及Web相連數(shù)據(jù)庫(kù)。網(wǎng)絡(luò)集成設(shè)計(jì)星型拓?fù)錁?gòu)造由一種中心主節(jié)點(diǎn)向外輻射延伸到各從節(jié)點(diǎn)。由于每一條鏈路從主節(jié)點(diǎn)到從節(jié)點(diǎn)線路均與其她路線相對(duì)獨(dú)立，因此布線系統(tǒng)設(shè)計(jì)是一種模塊化設(shè)計(jì)。主節(jié)點(diǎn)可以與從節(jié)點(diǎn)直接相連，而從節(jié)點(diǎn)之間通信只有通過(guò)主節(jié)點(diǎn)互換才干完畢。公司計(jì)算機(jī)網(wǎng)絡(luò)在主節(jié)點(diǎn)之配備一臺(tái)互換機(jī)，在每個(gè)樓層配線間配備互換機(jī)或集線器，樓層配線間互換機(jī)或集線器與主互換機(jī)連接1設(shè)備選取經(jīng)測(cè)算，主干光纜、冗余光纜、服務(wù)器(每臺(tái)服務(wù)器最后配備兩塊千兆網(wǎng)卡)接人共需千兆端口24個(gè)、RJ45百兆端口40個(gè)。

綜合上述因素考慮，對(duì)中心互換機(jī)規(guī)定：滿足雙電源、雙引擎冗余，提供24個(gè)1000M端口、40個(gè)100M端口，但首期每臺(tái)服務(wù)器先配1塊千兆網(wǎng)卡，因而首期千兆口只開(kāi)通某些端口，別的待后續(xù)工程再增長(zhǎng)模塊即可。綜合諸多因素考慮，最后擬定選用配備有雙電源，雙引擎模塊Cisco6509互換機(jī)作為咱們網(wǎng)絡(luò)核心互換機(jī)。專門(mén)用作網(wǎng)絡(luò)中心互換設(shè)備CiscoCataLyst6509是Cisco具備二層互換能力產(chǎn)品，它融迅速以太網(wǎng)、ATM、第二層線速互換等先進(jìn)技術(shù)于一體，保證公司網(wǎng)絡(luò)性能、容量和控制能力。部門(mén)互換設(shè)備部門(mén)互換設(shè)備配備重要依照每個(gè)樓內(nèi)展開(kāi)站點(diǎn)，分別CiscoCataLyst3548、3524和3512互換機(jī)，其上分別配有48、24和12個(gè)10M／100M全雙工／半雙工白適應(yīng)以太網(wǎng)端門(mén)和2個(gè)千兆光纖端口，部門(mén)互換機(jī)向顧客提供10M／100M端口速率，直接通過(guò)5類(lèi)雙絞線接到顧客桌面。光纖端口分別通過(guò)多模光纖與CataLyst6509千兆光纖端口上連。個(gè)別樓宇樓層互換設(shè)備選用低價(jià)格1912C以減少投資，這種產(chǎn)品上聯(lián)為100M光纖，光纖經(jīng)光電收發(fā)器轉(zhuǎn)換后經(jīng)RJ45插口接2,,6509中心互換機(jī)。2拓?fù)錁?gòu)造圖3綜合布線系統(tǒng)構(gòu)造水平工作區(qū)及管理間接續(xù)設(shè)備設(shè)計(jì)方案：選用傳播頻帶更寬、傳播速度更快等傳播質(zhì)量更好六類(lèi)產(chǎn)品，同樣在每層樓中設(shè)立少量光纖到桌面信息點(diǎn)。六類(lèi)布線帶寬和傳播速率遠(yuǎn)遠(yuǎn)高于五類(lèi)電纜指標(biāo)：能支持1.2G/2.4GbpsATM以及1.0Gbps千兆位以太網(wǎng)應(yīng)用，數(shù)據(jù)傳播速率比五類(lèi)電纜快6倍數(shù)據(jù)垂直干線方案：由于各樓層采用了速率較快網(wǎng)絡(luò)互換機(jī)，這些不斷增長(zhǎng)網(wǎng)絡(luò)負(fù)載超過(guò)了大對(duì)數(shù)雙絞線容量范疇，為支持千兆以太網(wǎng)及將來(lái)更高數(shù)據(jù)速率應(yīng)用，數(shù)據(jù)垂直干線采用多模光纖。光纖具備容量大、速率高、保密性強(qiáng)特點(diǎn)。多模光纖光耦合率高，纖芯對(duì)準(zhǔn)規(guī)定相對(duì)寬松；當(dāng)彎曲半徑不不大于其直徑10倍時(shí)不影響信號(hào)傳播，是符合IEEE802.5FDDI和EIA/TIA568原則主干傳播線纜；可以支持大樓內(nèi)超過(guò)100m傳播距離計(jì)算機(jī)網(wǎng)絡(luò)和需要高帶寬高速網(wǎng)絡(luò)傳播應(yīng)用，保證當(dāng)前和此后網(wǎng)絡(luò)系統(tǒng)需求。盡管語(yǔ)音系統(tǒng)已不但僅是老式電話業(yè)務(wù)，尚有ISDN等各種業(yè)務(wù)，但采用超五類(lèi)大對(duì)數(shù)銅纜已完全可以滿足將來(lái)10～通信技術(shù)規(guī)定。因而，語(yǔ)音垂直干線采用超五類(lèi)大對(duì)數(shù)銅纜。信息點(diǎn)配備：信息點(diǎn)配備重要根據(jù)綜合布線設(shè)計(jì)規(guī)范、業(yè)主對(duì)語(yǔ)音和數(shù)據(jù)終端設(shè)備需求及考慮一定信息點(diǎn)預(yù)留量來(lái)擬定。網(wǎng)絡(luò)中心為7～8個(gè)信息點(diǎn)/10m2，普通辦公場(chǎng)合為3～4個(gè)信息點(diǎn)/10m2，對(duì)于該樓內(nèi)當(dāng)前用途不明區(qū)域，依照其詳細(xì)位置，分別按基本型設(shè)立和增強(qiáng)型設(shè)立。本方案設(shè)計(jì)原則比喻案一有所提高，本樓共約3334個(gè)信息點(diǎn)，數(shù)據(jù)點(diǎn)2905個(gè)，光纖到桌面點(diǎn)81個(gè)。網(wǎng)絡(luò)安全管理當(dāng)前局域網(wǎng)基本上都采用以廣播為技術(shù)基本以太網(wǎng)，任何兩個(gè)節(jié)點(diǎn)之間通信數(shù)據(jù)包，不但為這兩個(gè)節(jié)點(diǎn)網(wǎng)卡所接受，也同步為處在同一以太網(wǎng)上任何一種節(jié)點(diǎn)網(wǎng)卡所截取。因而，黑客只要接入以太網(wǎng)上任一節(jié)點(diǎn)進(jìn)行偵聽(tīng)，就可以捕獲發(fā)生在這個(gè)以太網(wǎng)上所有數(shù)據(jù)包，對(duì)其進(jìn)行解包分析，從而竊取核心信息，這就是以太網(wǎng)所固有安全隱患。1局域網(wǎng)安全1）網(wǎng)絡(luò)分段網(wǎng)絡(luò)分段是保證安全一項(xiàng)重要辦法，就是將非法顧客與網(wǎng)絡(luò)資源互相隔離，從而達(dá)到限制顧客非法訪問(wèn)目。網(wǎng)絡(luò)分段可分為物理分段和邏輯分段兩種方式。2）以互換式集線器代替共享式集線器3）虛擬專網(wǎng)2廣域網(wǎng)安全由于廣域網(wǎng)大多采用公網(wǎng)來(lái)進(jìn)行數(shù)據(jù)傳播，因而信息在廣域網(wǎng)上傳播時(shí)被截取和運(yùn)用也許性就比局域網(wǎng)要大得多。廣域網(wǎng)安全解決辦法重要依托防火墻技術(shù)、入侵檢測(cè)技術(shù)和網(wǎng)絡(luò)防病毒技術(shù)。在實(shí)際廣域網(wǎng)安全設(shè)計(jì)中，往往采用上述三種技術(shù)（防火墻、入侵檢測(cè)和網(wǎng)絡(luò)防病毒）相結(jié)合辦法。廣域網(wǎng)普通采用如下安全解決辦法。1）加密技術(shù)2）VPN技術(shù)3）身份認(rèn)證技術(shù)3管理方案1）將安全方略、硬件及軟件等辦法結(jié)合起來(lái)，構(gòu)成一種統(tǒng)一防御系統(tǒng)，有效制止非法顧客進(jìn)入網(wǎng)絡(luò)，減少網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

2）定期進(jìn)行漏洞掃描，審計(jì)跟蹤，及時(shí)發(fā)現(xiàn)問(wèn)題，解決問(wèn)題。

3）通過(guò)入侵檢測(cè)等方式實(shí)現(xiàn)實(shí)時(shí)安全監(jiān)控，提供迅速響應(yīng)故障手段，同步具備較好安全取證辦法。

4）使網(wǎng)絡(luò)管理者可以不久重新組織被破壞了文獻(xiàn)或應(yīng)用。使系統(tǒng)重新恢復(fù)到破壞前狀態(tài)，最大限度地減少損失。

5）在工作站、服務(wù)器上安裝相應(yīng)防病毒軟件，由中央控制臺(tái)統(tǒng)一控制和管理，實(shí)現(xiàn)全網(wǎng)統(tǒng)一防病毒。

接入互聯(lián)網(wǎng)1接入Interner方式：DSL寬帶接入，其涉及ADSL,CDSL,HDSL,IDSL和UDSL等，典型事ADSL,即不對(duì)稱數(shù)字顧客線。ADSL被普遍以為是具備遼闊應(yīng)用前景接入技術(shù)之一。專線接入，在公司級(jí)顧客中，重要采用是專線接入方式。慣用專線接入使DDN(數(shù)字?jǐn)?shù)據(jù)網(wǎng))方式。速度范疇64Kbps至2Mbps。采用DDN,網(wǎng)絡(luò)設(shè)備需要路由器、NTU、基帶調(diào)制解調(diào)器或HDSL。建議公司租用專線與外界互聯(lián)，用一臺(tái)配備較先進(jìn)計(jì)算機(jī)作為服務(wù)器。2網(wǎng)絡(luò)互連方式：一方面要擬定網(wǎng)絡(luò)拓?fù)錁?gòu)造，建議采用星狀構(gòu)造，其中100Base-T星型構(gòu)造迅速以太網(wǎng)是抱負(fù)選取。用雙絞線作為傳播線纜，星狀總線網(wǎng)物理構(gòu)造采用星狀連接，邏輯構(gòu)造采用總線狀，采用IEEE802.3合同原則。網(wǎng)卡、集線器和雙絞線應(yīng)選100M。當(dāng)顧客擴(kuò)展過(guò)多時(shí)，可采用堆疊式集線器。提成三個(gè)子網(wǎng)，都連接到路由器上，在路由器上設(shè)立IP,其中兩個(gè)子網(wǎng)IP設(shè)立為內(nèi)部IP，不容許訪問(wèn)Internet。小結(jié)：通過(guò)本次為期一周試訓(xùn)，咱們掌握了關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)搭建。這次實(shí)習(xí)，使我收獲了諸多，也從中悟出了某些道理：“咱們?cè)跊Q定要做某一件事之前，先要對(duì)其有所理解，有所準(zhǔn)備，并按照預(yù)定籌劃進(jìn)行操作，就可以收到事半功倍效果。但是事情進(jìn)展不一定是一帆風(fēng)順。過(guò)程中難免會(huì)遇到某些問(wèn)題。但是核心是遇到問(wèn)題也不要心慌，沉著冷靜地應(yīng)付。發(fā)現(xiàn)問(wèn)題后，先分析問(wèn)題因素、然后研究問(wèn)題、最后尋找辦法解決問(wèn)題?！?1世紀(jì)是信息時(shí)代，而信息和計(jì)算機(jī)有著必然聯(lián)系，憑我這點(diǎn)計(jì)算機(jī)知識(shí)是遠(yuǎn)遠(yuǎn)不夠。作為一名職業(yè)技術(shù)院校學(xué)生，必要要樹(shù)立對(duì)的學(xué)習(xí)觀、人生觀、價(jià)值觀。“虛心使人進(jìn)步，驕傲使人落后?！币氆@得進(jìn)步，必要虛心向?qū)W，敢于求知。對(duì)于不懂問(wèn)題，要向有經(jīng)驗(yàn)或有學(xué)識(shí)人請(qǐng)教，或者通過(guò)網(wǎng)絡(luò)等途徑尋找資料自行解決。身為21世紀(jì)社會(huì)主義青年，要想跟上時(shí)代步伐，必要要像海綿同樣不斷地汲取新知識(shí)，用知識(shí)武裝自己，努力學(xué)習(xí)，全面提