公司局域網設計與規劃畢業設計-免費閱讀

　　

【正文】 圖 41 實驗配置拓樸圖（1）設置交換機名稱如果網絡中的多個交換機（路由器）使用出場時的默認主機名 Switch （Router），將會在網絡配置和維護時造成很大的混亂，如：當使用 Tel 或SSH 訪問遠程網絡設備以維護網絡時，必須確認已向正確的設備進行了連接，如果設備都使用其默認的而名稱，我們就無法確定連接的是不是正確的設備，故通過交換機名稱提示符提示自己當前配置交換機的位置是很有必要的。為了滿足公司將來靈活組網的需要，在公司綜合樓、行政辦公樓、等建筑物內各設有配線間，部分樓層中均設有無線 AP 以適應移動辦公需求，中心機房安置在總部行政樓的 10 樓，所有核心層設備，以及服務器，網管工作站均放在中心機房，方便統一管理。如圖 37 所示為綜合布線系統構成結構圖：圖 37 綜合布線系統構成結構 公司綜合布線設計由于公司涉及的建筑物較多，規模較大，應此將其定位為智能化園區綜合布線系統。東華理工大學畢業設計（ 論文） 網絡設計22垂直干線子系統垂直干線子系統提供建筑物的垂直電纜，負責連接管理子系統到設備間子系 統。公司局域網綜合布線設計的依據是網絡的分布架構，網絡布線必須有較長遠的考慮。靜態路由通過手工配置生成路由，是建立路由表最簡單的方法，對于小型網絡，一般只使用靜態路由。目前路由器已經廣泛應用于各行各業，各種不同檔次的產品已經成為實現各種骨干網內部連接、骨干網間互聯和骨干網與互聯網互聯的主力軍。其背板帶寬為 32Gbps，包轉發率為 ，支持網絡標準（IEEE ，IEEE ，IEEE ， IEEE ，IEEE ，IEEE ，IEEE ，IEEE ， IEEE ，IEEE ，IEEE ，IEEE ）、VLAN、QoS。 交換機選型核心交換機的選型核心層是網絡的中心，其功能是實現高性能的交換和傳輸。作為系統集成商或建網單位不應依賴于任何一家的產品，能夠根據需求和費用公正地評價各種產品，選擇最優的。如圖 31 所示：圖 31 公司網絡拓樸圖 設備選型目前生產網絡設備的廠商比較多，著名的有思科（Cisco） 、華為（HUAWEI） 、H3C、銳捷、IBM、等。接入層接入層交換機作為二層交換網絡設備，提供功能工作站等設備的網絡接入。這一點已在很多工程實踐中得到證明，是否需要分層 3 層組建的經驗數據是：如果節點數為 2505000 個，一般需要按 3 層結構來設計；如果節點數為 100500 個，可以不必設計接入層網絡，節點可直接通過匯聚層的路由器或交換機接入；如果節點數為 5250 個，也可以不設計接入層網絡與匯聚層網絡。IEEE 高速 WLAN 標準，支持速率 54Mbps，工作在 5GHz 頻段，使用 OFDM 調制，優點距離高達 35 米，速度更快，不易受干擾。（3）多 AP 模式：指由多個 AP 以及連接它們的分布式系統 DSS 組成的基礎架構模式網絡，也稱為擴展服務區 ESS。在無線 LAN 中，每個客戶端分別使用一個無線適配器通過無線 AP 訪問網絡，無線AP（AP，Access Point，無線訪問節點、會話點或存取橋接器）是一個包含很廣的名稱，它不僅包含單純性無線接入點（無線 AP） ，也同樣是無線路由器（含無線網關、無線網橋）等類設備的統稱。如果沒有收到應答，便可確定該 IP 地址仍可用，因此將其作為自己的 IP 地址。該消息有兩個作用：請求租用以及續租和驗證。客戶端啟動要加入網絡時，為獲得地址租用完成 4 個步驟。DHCP 協議的主要特點有：整個 IP 分配過程自動實現，在客戶端上，除了將 DHCP 選項 打勾外，無需做任何 IP 環境設定； 所有的 IP 網絡設定資料都由 DHCP 服務器統一管理，還可以幫客戶端指定mask、DNS 服務器、缺省網關等參數；通過 IP 地址租期管理（到達期限時，可能會延長“租約”或重新分配地址），實現 IP 地址分時復用；DHCP 采用廣播方式交互報文，由于默認情況下路由器不會將收到的廣播包從一個子網發送到另一個子網，因而當 DHCP 服務器與客戶主機不在同一個子網時，必須使用 DHCP 中繼（即 DHCP relay） ；DHCP 協議的安全性較差，服務器容易受到攻擊。如果沒有匹配第一條語句的判別條件則進行下一條語句的匹配，同樣如果匹配其判別條件則依據這條語句所配置的關鍵字對數據包操作。通過多條規則來定義與規則中相匹配的數據分組。限制廣播包，提高帶寬的利用率有效地解決了廣播風暴帶來的性能下降問題。（7）外網用戶可以與內網用戶通信，但不能訪問公司內網服務器和財務部。（3）安全可靠性：確保網絡可靠運行，在網絡的關鍵部分應具有容錯能力，提供公共網絡連接、通信鏈路、服務器等全方位的安全管理系統。在網絡項目實施之前，該公司用下行 2M、上行 512K 寬帶，普通交換機作為主要網絡連接設備，帶寬低，速度慢，各個部門之間不能相互通信，并且園區內部也沒有無線網絡部署，網絡安全防御能力低，時常受到各種攻擊。Inter 層（網際層）：確定通過網絡的最佳路徑。傳輸以幀為單位的數據包，向網絡層提供正確無誤的信息包的發送和接收服務。各層功能描述如下：應用層：是 OSI 參考模型的最高層，也是用戶訪問網絡的接口層，是直接面向用戶的。環型網各設備經環路節點機連成環型。網中任一節點均至少與兩條線路相連，當任意一條線路發生故障時，通信可轉經其它鏈路完成，具有較高的可靠性。 網絡拓樸結構網絡的拓撲結構是指網絡中通信線路和站點（計算機或設備）的相互連接的幾何形式。計算機網絡按照覆蓋的地理范圍可以劃分為局域網、城域網、廣域網。計算機網絡的這個定義涉及到兩方面的內容：互連的目的是交互信息和資源共享，這些資源的集合稱為計算機網絡的 資源子網。網絡對社會生活的很多方面以及對社會經濟的發展已經產生了不可估量的影響。我國中小企業計算計使用普及率基本穩定在較高水平，但互聯網普及率與部分發達國家相比仍存在很大差距，計算機“不上網”的情況仍然普遍存在。 Firewall。在網絡的設計過程中，充分考慮到公司網絡的負載均衡和穩定性能，依據網絡分層的原則，使用了自上而下的設計思想，從核心層到匯聚層，再到接入層，逐步完成網絡的規劃設計。本畢業設計（論文）引起的法律結果完全由本人承擔 。本畢業設計（論文）成果歸東華理工大學所有 。對于網絡中可能存在的安全威脅，針對不同的需求，方案中提出了 VLAN 技術、WLAN 技術、訪問控制列表、防火墻技術以等解決方案，以求構建一個安全、高效、可靠的公司網絡。 VRRP。%在過去一年使用計算機辦公，%在過去一年使用互聯網辦公，在發達國家50人一下規模的小微企業中，互聯網普及率基本達到了95%，其中歐盟27國的互聯網平均普及為94%，%，另外大部分國家50人及以上規模的企業中，互聯網普及率更是接近100%。企業網絡的優劣已經成為衡量企業競爭力的標準之一，設計出好的公司局域網絡既能給公司日常辦公帶來方便，又能提高公司的整體經濟收入，所以東華理工大學畢業設計（ 論文） 網絡概述2對公司局域網設計與規劃課題的研究十分必要。常見的互聯網提供的網頁瀏覽、視頻下載、網絡游戲都屬于資源子網的范疇。局域網（LAN）局域網（LAN）是一個高速數據通信系統，它在較小的區域內將若干獨立的數據設備連接起來，使用戶共享計算機資源。常見的計算機網絡拓撲結構有：星型結構、樹形結構、分布式結構、總線型結構、環型結構和復合型結構。同時，網絡易于擴充。信息流一般為單向，線路是公用的，采用分布控制方式。在 OSI 的環境下， ，應用層為用戶提供各種服務，例如：電子郵件、文件傳輸和遠程登錄等。物理層：通過物理介質傳送和接收原始的二進制位流。網絡接口層：控制網絡的硬件設備和介質。隨著公司規模的不斷擴張，對辦公信息化、自動化，對信息安全的要求也越來越高，公司決定組建一個完善的具有可擴展性的局域網。（4）安全保密性：為了保證網上信息的安全和各種應用系統的安全，在規劃時就要為局域網考慮一個周全的安全保密方案。 技術可行 對于公司網絡的設計與規劃，技術可行性分析是不可缺少的一部分，目前常用的網絡技術主要有 VLAN 技術，ACL 技術，DHCP 技術，NAT 技術，WLAN 技術，下面將對這 5 種技術進行逐個講解。一個 VLAN 形成一個小的廣播域，同一個 VLAN 成員都在由所屬 VLAN 確定的廣播域內，那么，當一個數據包沒有路由時，交換機只會將此數據包發送到所有屬于該 VLAN 的其他端口，而不是所有的交換機的端口，這樣，就將數據包限制到了一個 VLAN 內，在一定程度上可以節省帶寬。訪問控制列表分為兩種類型：標準 ACL東華理工大學畢業設計（ 論文） 需求分析9只針對數據包的源地址信息作為過濾的標準而不能基于協議或應用來進行過濾。如果關鍵字是permit 則轉發數據包，如果關鍵字是 deny 則直接丟棄此數據包。DHCP 的工作原理：DHCP 采用客戶 /服務器模型，其工作原理遵循客戶/服務器模型。在第 1 步中，客戶端廣播 DHCPDISCOVER 消息，以便找到網絡中的 DHCP服務器。用于請求租用時，客戶端的 DHCPREQUEST 消息要求在 IP 地址分配后檢驗其有效性。 NAT 技術網絡地址轉換(NAT,Network Address Translation)屬接入廣域網(WAN)技術，是一種將私有（保留）地址轉化為合法 IP 地址的轉換技術，它被廣泛應用于各種類型 Inter 接入方式和各種類型的網絡中。常見的無線局域網絡拓樸類型有：（1）點對點模式(PeertoPeer) /對等模式：無中心拓撲結構，由無線工作站組成，用于一臺無線工作站和另一臺或多臺其他無線工作站的直接通訊，該網絡無法接入到有線網絡中，只能獨立使用。擴展服務區內的每個 AP 都是一個獨立的無線網絡基本服務區 BSS，所有 AP 共享同一個擴展服務區標示符ESSID。缺點成本高，范圍小。考慮到公司具有 720 個節點，所以網絡采用 3 層結構設計。接入層在整個網絡中接入交換機的數據最多，具有即插即用的特性。Cisco Systems（思科系統）公司是全球領先的互聯網設備供應商。在制定網絡方案之前，應就建網單位承受能力確定好網絡設備品牌，國內廠商的網絡產品價格不錯，但產品線短。因此核心層設備應該是高性能的交換機，可實現高速度的交換傳輸，以連接服務器等核心設備，并且非常可靠，實現不間斷工作。東華理工大學畢業設計（ 論文） 網絡設計19圖 33 CISCO WSC3750G24TSS1U接入交換機的選型接入層主要提供最終用戶接入網絡的途徑。我們選用 3 臺 CISCO 2911/K9（8400 元）作為公司的邊緣路由器。動態路由由運行在路由器上的動態路由協議自動生成的，適用與經常發生變化的網絡，減小了網管人員的維護難度。在局域網布線時，應該充分考慮到將來網絡擴展可能需要的最大接入節點數量、接入位置的分布和用戶使用的方便性。設備間子系統設備間子系統是布線系統最主要的管理區域，所有樓層的通信都由電纜或光纜傳送至此。整個園區一共有 720 左右個信息點，即深圳總部有 600 左右，北京分公司有 120 左右個。東華理工大學畢業設計（ 論文） 設計總結24第 4 章 網絡規劃 VLAN 的劃分及 IP 地址規劃VLAN 的劃分一般有三種方法，一是基于端口、二是基于 MAC 地址、最后是基于路由的劃分。為公司接入層交換機 AS1 命名命令如下：Switch（config）hostname AS 1（2）設置交換機的加密使能口令東華理工大學畢業設計（ 論文） 網絡規劃26當用戶想從用戶模式進入特權模式時，需要輸入此口令。圖 41 是在Cisco Packet Tracer 模擬軟件上的配置拓樸圖。與五類線纜相比，超五類在近端串擾、串擾總和、衰減和信噪比 4 個主要指標上都有較大的改進。建筑群子系統是綜合布線系統的骨干部分，它支持樓宇之間通信所需要的硬件，其他包括導線電纜、光纜及防止電纜上的脈沖電壓進入建筑物的電氣保護裝置。與主干子系統的區別是：水平布線子系統總是在一個樓層上，并與插座連接。目前被廣泛遵循的綜合布線標準有：TIA/EIA 標準；ISO/IEC 標準。根據路由的生成方式，路由被分為靜態東華理工大學畢業設計（ 論文） 網絡設計21路由和動態路由。圖 34 CISCO WSC296024TCL 路由器選型路由器是連接因特網中各局域網、廣域網的設備，它會根據信道的情況自