企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計方案畢業(yè)論文-文庫吧在線文庫

　　

【正文】 4Switch(configif)ip add Switch(configif)no shutSwitch(configif)exitSwitch(config)enable secret kbznetSwitch(config)line vty 0 4Switch(configline)pasSwitch(configline)password kabzSwitch(configline)Switch人事部SwitchenSwitchconf tSwitch(config)int vlan 5Switch(configif)ip add Switch(configif)no shutSwitch(configif)exitSwitch(config)enable secret hongSwitch(config)line vty 0 4Switch(configline)pasSwitch(configline)password hongSwitch(configline)Switch銷售部SwitchenSwitchconf tSwitch(config)int vlan 6Switch(configif)ip add Switch(configif)no shutSwitch(configif)exitSwitch(config)enable secret hongSwitch(config)line vty 0 4Switch(configline)pasSwitch(configline)password hongSwitch(configline)Switch。 通過防火墻程序列表通過以上設(shè)置，計算機(jī)就可以在網(wǎng)絡(luò)中處在相對安全的區(qū)域了。 防病毒系統(tǒng)的安裝與配置第一步：“控制面板”窗口，雙擊“網(wǎng)絡(luò)和Internet”圖標(biāo)。對于信息點(diǎn)不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個共用的子配線間。跳線制作統(tǒng)一采用EIA/TIA 568B標(biāo)準(zhǔn)，以使系統(tǒng)具有更好的兼容性 水平子系統(tǒng)設(shè)計水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。l 安全問題：企業(yè)網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護(hù)，足以應(yīng)對突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。所以，在進(jìn)行地址分配時本方案充分考慮到了這些因素，為網(wǎng)絡(luò)的每個部分留有部分地址冗余，這樣保證網(wǎng)絡(luò)的可持續(xù)發(fā)展。而且相對于其它成本技術(shù)來說，這是比較有經(jīng)濟(jì)價成效的技術(shù)。當(dāng)其中一個設(shè)備因故障停止工作時，另一臺設(shè)備自動接替其工作，并且不引起其他節(jié)點(diǎn)的路由表重新計算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。建議采用鏈路聚合的冗余方式，通常情況下兩條連接均提供數(shù)據(jù)傳輸，帶寬擴(kuò)大一倍并互為備份。 訪問服務(wù)器群的媒體速度：利用這一功能，用戶不需要將多個VLAN的服務(wù)器集中管理也能獲得直接連接。 快速收斂：利用這項(xiàng)功能，用戶可以借助硬件協(xié)助對于信息流的條目執(zhí)行失效操作，以回應(yīng)路由失靈和路由拓?fù)浣Y(jié)構(gòu)的變化。核心網(wǎng)絡(luò)層連接各個不同的配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)，核心網(wǎng)絡(luò)設(shè)備之間提供冗余的、高帶寬的交換數(shù)據(jù)通道，形成網(wǎng)絡(luò)的核心結(jié)構(gòu)。聯(lián)合公司自動化系統(tǒng)的匯聚層，主要是為各個配線間以及服務(wù)器群的中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和核心層鏈路的接入。為提高核心網(wǎng)絡(luò)的健壯性，實(shí)現(xiàn)鏈路的安全保障，本方案骨干核心層環(huán)網(wǎng)中可以采用VRRP（虛擬路由器冗余協(xié)議）。 公司建筑物理圖 司的建筑物理分部圖，公司建筑物理圖，公司各部門董事長室，總經(jīng)理室，財務(wù)室，茶水間，衛(wèi)生間，會議室，機(jī)房，網(wǎng)管室，人事部，車間A，車間B，等分布一目了然，通過這張圖片，可以進(jìn)行網(wǎng)絡(luò)布線的系統(tǒng)邏輯的方案設(shè)計，以最低的開支，完成最大限度的利用。4. 網(wǎng)絡(luò)方案設(shè)計 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹在此次系統(tǒng)設(shè)計中，我們采用分層設(shè)計方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計與實(shí)現(xiàn)的細(xì)節(jié)問題。可靠性也是衡量一個計算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。該系統(tǒng)的內(nèi)容很多，必須能將各種軟件和硬件設(shè)備有效的集成在一起，以發(fā)揮最大作用，協(xié)調(diào)一致進(jìn)而進(jìn)行高效的工作。3）銷售部門PC，適用于生產(chǎn)車間等復(fù)雜環(huán)境的應(yīng)用，無需獨(dú)立顯卡，需增強(qiáng)的散熱系統(tǒng)，良好的工業(yè)環(huán)境工作能力，標(biāo)配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、顯示器。核心交換機(jī)需要具有升級到720Gbps可用背板帶寬的能力。以下列出留用的內(nèi)部私有地址A類 B類 C類 安全性需求分析傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、IDS、殺毒軟件以及配合交換機(jī)或路由器的ACL來實(shí)現(xiàn)對于病毒和黑客攻擊的防御，但實(shí)踐證明這些被動的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問題。采用基于MAC地址的VLAN劃分。 VLAN除了能將網(wǎng)絡(luò)劃 分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)”，以及每個子網(wǎng)中的主機(jī)數(shù)目。通過這個表格，我們可以清晰的分析整個公司的信息點(diǎn)還有各部門的距離計算預(yù)算。除塵方法與普通PC除塵方法相同，尤其要注意的是電源的除塵。增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。J、 系統(tǒng)驗(yàn)收4）測試驗(yàn)收A、計算機(jī)硬件設(shè)備及系統(tǒng)軟件的測試驗(yàn)收；B、網(wǎng)絡(luò)硬件設(shè)備及配套軟件的測試驗(yàn)收；C、計算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的集成測試驗(yàn)收；D、最終驗(yàn)收；E、后期保養(yǎng)服務(wù)的合同約定； 5）管理維護(hù) 組建企業(yè)網(wǎng)需要注意的幾個問題在組建企業(yè)網(wǎng)絡(luò)時，工作人員與供應(yīng)商應(yīng)達(dá)到良好的共同交流，對施工中的布線和設(shè)備安裝的運(yùn)行情況驚醒實(shí)時監(jiān)視，以便發(fā)現(xiàn)問題、解決問題。B、 與供應(yīng)商簽署有關(guān)合同，并將付諸實(shí)施。整個網(wǎng)絡(luò)工程的建設(shè)一般包含了一下五個階段：1) 構(gòu)思階段主要工作包含：一、 對同行業(yè)相關(guān)企業(yè)的網(wǎng)絡(luò)系統(tǒng)情況進(jìn)行調(diào)查和對本企業(yè)的網(wǎng)絡(luò)系統(tǒng)需求進(jìn)行摸底調(diào)查。本課題實(shí)施部分由GNS3模擬器來搭建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，然后用SecureCRT進(jìn)行路由器交換機(jī)的相關(guān)配置，并測試其結(jié)果最終驗(yàn)證網(wǎng)絡(luò)的規(guī)劃與設(shè)計符合企業(yè)的需求。畢業(yè)設(shè)計（論文）題目“紅五環(huán)集團(tuán)”網(wǎng)絡(luò)規(guī)劃設(shè)計方案 摘 要迅速發(fā)展的Internet正在對全世界的信息產(chǎn)業(yè)帶來巨大的變革和深遠(yuǎn)的影響。本文從企業(yè)網(wǎng)絡(luò)需求開始分析，根據(jù)現(xiàn)階段cisco公司主流網(wǎng)絡(luò)設(shè)備進(jìn)行選材，規(guī)劃最適用于目標(biāo)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，建設(shè)合理的網(wǎng)絡(luò)設(shè)計方案。設(shè)計及實(shí)施管理人員必須在需求分析、系統(tǒng)規(guī)劃、方案設(shè)計、方案實(shí)施、測試驗(yàn)收、管理維護(hù)等各個環(huán)節(jié)上按照技術(shù)規(guī)范和施工要求嚴(yán)格把關(guān)，確保質(zhì)量。 3）工程實(shí)施階段 工程實(shí)施階段的主要工作包含:A、 資金的落實(shí)，施工部門的工作人員到位。I、 系統(tǒng)的調(diào)節(jié)、測試和運(yùn)行。所以，內(nèi)存和硬盤的擴(kuò)充是很常見的。對于服務(wù)器來說，灰塵甚至是致命的。還有各部門距離網(wǎng)絡(luò)中心的距離。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用IP地址空間。由VLAN的特點(diǎn)可知，一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。ISP分配給公司的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊地址，專門為組織機(jī)構(gòu)內(nèi)部使用。子公司主交換機(jī)可以根據(jù)需要通過堆疊方式進(jìn)行靈活的升級擴(kuò)容。總數(shù)量50臺。實(shí)用性系統(tǒng)的軟硬件設(shè)計都應(yīng)該以使用為第一宗旨，在系統(tǒng)充分適合企業(yè)信息化要求的基礎(chǔ)上進(jìn)而再考慮其他性能。同時，應(yīng)從長遠(yuǎn)的技術(shù)發(fā)展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要。成本合理性為了使所實(shí)現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生變化的情況下保護(hù)原有的開發(fā)投資，在設(shè)計系統(tǒng)時，應(yīng)將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增加和刪除功能模塊，盡量的達(dá)到以合理的成本達(dá)到最高質(zhì)量的系統(tǒng)開發(fā)。 易于排錯層次模塊化能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解成易于理解的子網(wǎng)結(jié)構(gòu)，管理者能夠更方便的確定網(wǎng)絡(luò)故障的范圍，從而更快的排出網(wǎng)絡(luò)故障。在骨干核心層中，我們采用數(shù)臺BROCADE SilkWorm 300E核心光纖通道交換機(jī)組成一個環(huán)形多機(jī)熱備份的核心交換機(jī)系統(tǒng)解決方案。 匯聚層網(wǎng)絡(luò)設(shè)計匯聚層網(wǎng)絡(luò)主要完成企業(yè)各園區(qū)內(nèi)辦公樓宇和相關(guān)單位的內(nèi)接入交換機(jī)的匯聚及數(shù)據(jù)交換和VLAN終結(jié)，匯聚層是核心層和接入層的連接模塊，主要功能如下：細(xì)到粗QoS粒度的轉(zhuǎn)換；提供到核心的路由合并；提供到訪問層的路由過濾。由于匯聚層設(shè)備連接的用戶數(shù)較多，涉及的虛擬網(wǎng)絡(luò)（VLAN）信息較多，此次網(wǎng)絡(luò)方案設(shè)計將第三層交換設(shè)計在匯聚層上，以提升虛擬網(wǎng)絡(luò)之間的互通能力。包括：透明性：無需修改端點(diǎn)系統(tǒng)以及對子網(wǎng)重新編號，它能與DHCP協(xié)同工作，也無需新的路由協(xié)議。通過菜單多層交換技術(shù)用戶可以在同一平臺上獲取交換和路由兩方面的好處。冗余設(shè)計的目標(biāo)：（1）在主干連接（核心層設(shè)備之間及其匯聚層設(shè)備之間的連接）具備可靠的線路冗余方式。（3）設(shè)備冗余設(shè)備冗余提供由兩臺或兩臺以上設(shè)備組層一個虛擬設(shè)備的能力。為此，我們采用的是雙機(jī)熱備技術(shù) ，此技術(shù)能夠有效的滿足核心服務(wù)器高效，穩(wěn)定的高要求。 3）、可持續(xù)性：考慮到園區(qū)內(nèi)網(wǎng)絡(luò)用戶數(shù)將持續(xù)高速增長，網(wǎng)絡(luò)所要承載的業(yè)務(wù)量和業(yè)務(wù)種類越來越多，這使得網(wǎng)絡(luò)需要頻頻進(jìn)行技術(shù)升級、改造和擴(kuò)容。l 帶寬問題：使用萬兆互連雙核心結(jié)構(gòu)，使網(wǎng)絡(luò)核心設(shè)備不但可以互相備份，而且有效的減輕流量負(fù)荷，使設(shè)備時刻保持穩(wěn)定和高效。為降低成本和結(jié)合客戶終端的位置多變的特點(diǎn)，跳線可采用原裝跳線與自制跳線相結(jié)合的方式，中心機(jī)房內(nèi)設(shè)備之間、樓宇機(jī)柜內(nèi)設(shè)備之間、服務(wù)器、重點(diǎn)客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。分配線間是各治理子系統(tǒng)的安裝場所，可安裝配線架和計算機(jī)網(wǎng)絡(luò)通信設(shè)備。建筑間的主干光纜采用12芯單模。如果確定這個程序是安全的程序，就可以允許它通過防火墻，系統(tǒng)會把該程序記錄在允許列表中。本論文幾經(jīng)修改，但由于才疏學(xué)淺，本論文也存在疏漏諸多不足之處，還請各位老師批評指正。他們淵博的知識、嚴(yán)謹(jǐn)?shù)膶W(xué)風(fēng)、誨人不倦的品格一直感染和激勵著我不斷上進(jìn)，利用工作之余的點(diǎn)滴時間,在三年里完成了進(jìn)修,我相信三年之所學(xué)必將使我受益終生。 網(wǎng)絡(luò)和共享中心第四步：出“Windows防火墻”對話框，選擇“啟用Windows防火墻”。數(shù)據(jù)主要從網(wǎng)絡(luò)配線間向各個子配線間敷設(shè)12芯單模室內(nèi)多模光纖。雙絞線水平布線鏈路中，水平雙絞線的最大長度均不超過90m。集團(tuán)統(tǒng)一由總部機(jī)房的一個出口訪問Internet，集團(tuán)能夠控制網(wǎng)絡(luò)的安全。IPv4地址的節(jié)約可以通過動態(tài)編址技術(shù)和NAT技術(shù)等來實(shí)現(xiàn)。 2）、有序：我們按照自治原則將網(wǎng)絡(luò)進(jìn)行邏輯劃分后，就根據(jù)地域、設(shè)備分布及區(qū)域內(nèi)用戶數(shù)量來進(jìn)行子網(wǎng)規(guī)劃。在一個足夠復(fù)雜的網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)連接發(fā)生變化時，路由表的收斂時間應(yīng)小于30s。(2)模塊冗余主要設(shè)備（核心層設(shè)備和匯聚層的重要設(shè)備）的所有模塊和環(huán)境部件應(yīng)具備1+1或1：N熱備份的功能，切換時間越小越好。但是投資也將增加。 記賬功能和數(shù)據(jù)流管理：利用這一功能，用戶可以