局域網規劃與設計畢業設計(完整版)

　　

【正文】 及通過路由器上的訪問控制列表來實現，并從 Inter 上免費獲得 Netscape Certificate Server 安全認證系統，為郵件和自行開發的信息系統提供數字簽名、密鑰分配管理、加密解密等功能。在本次畢業論文的編寫過程中，能得到丁喜綱老師的指導使我感到非常的榮幸，丁喜綱老師嚴謹的治學作風、高尚的學術品質、熱情的待人態度給我留下了深刻的影響，在完成論文之際，在此向丁喜綱老師表示衷心的致謝。管理包括計算機的日常維護，如清潔衛生、關機開機、硬盤整理、軟件的卸載安裝。它可以通過 56位數據加密標準（ DES）或者 168 位三重 DES（ 3DES）支持站點間和遠程接入 VPN 應用。 Cisco PIX 515E 針對中小型企業和企業遠程辦公室機構而設計，具有更強的處理能力和集成化的、基于硬件的 IPSec加速功能。 Cisco IOS 軟件包含全面的鼓掌分析工具，可以大大減少問題隔離和恢復所需的時間和 費用。 Cisco 3660 的具體特性如下表所示。 Cisco 3660 是一個適合大中型企業和 Inter 服務供應商的模塊化、多功能訪問平臺，擁有 70多個模塊化接口選項，提高語音 /數據集成、虛擬專網（ VPN）、撥號訪問和多協議數據路由解決方案。 4． 6 服務器 群架構 服務器全部選用 SUN公司的 Enterprise Server 450、 Ultra10，運行 UNIX 網絡操作系統。其產品特性如下： 1. 最多達 32 個 10/100Mbit/s 端口，使網絡速度大規模提高，解決網絡擁塞。這樣的網絡系統結構簡單，同時融合了可伸縮的網絡速率、性能、網絡規模和基于策略的 QoS 服務，提供策劃 VLAN（虛 擬局域網）的功能，使網絡管理員可以根據需要將用戶劃分為幾個不同的組。 2. 完備的 IOS 功能（ ACL、 TACACS+、 QoSWRR） 3. 第三層交換功能包括 IP 路由（ RIP、 RIP OSPF、 EIGRP、 PIM、 HSRP）、 IPX 路由、青島酒店管理學 院畢業論文（設計說明書） 12 IP Multicast 路由。分布層高速交換機具有第三層交換能力，采用分布式路由交換體系，樓層間主干線路壓力較小。利用以太網通道技術（ FEC 或 GEC）連接，在邏輯上可實現達到 16Gbit/s 端口連接，同時可以跨模塊端口聚合實現高效能連接。因此核心層設備應該是高性能的交換機，可實現高速度的交換傳輸，以連接服務器等核心設備；并且非常可靠，實現不簡斷工作。主干千兆位交換機的任務是將各個子網分布路由的信息簡潔快速地交換到目的地址，起到信息快速通道的作用。而千兆以太網具有性能可靠、符合國家標準、可支持設備多、易擴充等特點，因此采用千兆以太網作為光纖主干是性價比最高的選擇。 根據實際需求及用戶的投資承受力，對樓內網絡系統的需求分析如下： 1. 主干線采用具有第三層交換功能的千兆以太網（ Gigabit Ether）以滿足網上多媒體和遠程教育應用的展開 及廣大用戶的各種要求。 3． 3 任務分析 某單位要建立符合本單位辦公需要的局域網，因此需要建設高性能的局域網，實現數據管理、電子郵件、多媒體通信、數據庫管理信息系統及實現內部局域網的互聯，并且和 Inter 互聯。由于可以采用的傳輸介質多樣化，局域網有多種媒體訪問控制方式，包括載波監聽多路訪問 /沖突檢測技術、令牌環控制技術、令牌總線控制技術、光纖分布式數據接口技術等 。 9. 第二章 局域網的特點 從功能上講，局域網有以下特點： 2． 1 共享傳輸信道 在局域網中，各系統設備連接到共享的通信設備中。 3. 保護原有投資，盡可能使用已有的設備。 5. 網絡上必要的應用服務和預期的應用服務。在該階段主要完成結構和組成設計，如應說明網絡系統集成是如何組織、工作的，包括哪些模塊、哪些用戶接口，用戶界面等。 青島酒店管理學 院畢業論文（設計說明書） 3 4. 規劃設計是保質保量按時完成系統集成建設的直接保證，也是杜絕浪費、減少失誤的第一道屏障。 [關鍵詞 ]：局域網，需求分析，網絡規劃，方案設計 第一章 規劃設計概述 1． 1 規劃設計的意義 1. 保證網絡系統集成具有完善的功能、叫高的可靠性和安全性，為了一個高質量、高水平的網絡系統奠定重要的基礎。要完成一個網絡系統集成的規劃，一般經歷以下幾個過程： 1. 問題的提出與技術化分析； 2. 充分調研，做好三個考察； 3. 把總體設想具體化； 4. 估算網絡的負荷和容量； 5. 經費概算； 6. 編寫規劃技術文檔； 7. 方案設計。最終目標可能很不具體，但不論怎樣，有幾個關鍵目標必須確定： 1. 協議集：是 TCP/IP，還是選用別的。 1． 3． 2 建設原則 網絡系統集成的建設原則主要有如下幾點： 青島酒店管理學 院畢業論文（設計說明書） 5 1. 以用戶的應用服務需求為依據。整個系統應具有良好的可維護性。 從網絡體系結構和傳輸控制規程來看，計算機局域網的特點是： 底層協議簡單，由于局域網距離短、時延小、傳輸 速率高、誤碼率低，相對而言信道的利用率不再是考慮的主要問題，因而底層協議比較簡單，允許報文有較大的報頭尺寸。 4. 可同時傳輸數據、聲音、圖像、圖形及視頻信息。主干網絡應該采用成熟的、可靠的千兆位以太網技術作為網絡的主干。 6. 網絡設備選型：網絡設備全部采用 Cisco 系列產品。最后公司決定千兆以太網為主干、百兆交換到桌面的網絡結構。 按照這個樣的層次劃分有以下特點 ：結構清晰，易于設計和管理，大大提高了網絡的擴充能力；網絡結構和實際應用的組織結構相一致，便于安全管理，減輕網絡的數據流量；根據不同層次和實際經濟承受能力，選擇相應的網絡設備和硬件設備，使投資更合理。可實現以線速進 行 IP（ RIP、 RIP OSPF、 EIGRP、 PIM、HSRP）， IPX和 IPMulticast 路由，同時支持 AppleTalk， DecNet， Vines 和 Ccahe Engine。 7. 策略功能卡（ PFC）能夠以線速實現 IOS 的流量控制功能，并可對不同三層交換路徑實現負載均衡。其功能包括：帶有千兆位接口轉換器（ GBIC）支持的 1000BASEX 千兆位以太網的8個 端口。 Cisco Catalyst 4006 和 4908GL3的特性描述見表： 特性 Cisco Catalyst 4006 Cisco Catalyst 4908GL3 機箱、電源及引擎 Catalyst 4006 S2 交換機，6 個擴展插槽（其中 1 個已用于 Supervisor）， 2個 GBIC上聯模塊插槽，雙電源 Catalyst 4908GL3 交換機，8個 1000BASEX（ GBIC）插槽，支持 IP， IP multicast 及bridging 協議 固定端口數 2（在引擎上） 8 最大 10/100Mbit/s 端口密度 240 最大 1000Mbit/s 端口密度 92 8 三層交換端口數 模塊 8 三層交換速度（ Mpps） 18 12 插槽數 6 可配置模塊數 5 背板帶寬 60Gbit/s 22Gbit/s 熱插拔電源數 3 VLAN 數 1024 1024 802． 1Q 支持 是 是 ISL 支持 L3 模塊 是 考慮到分布層交換機作為整個網絡的樞紐，承擔了樓層之間網絡的全部通信業務量，負責整個網絡的日常維護、配置和管理，它是否安全可靠關系到整個網絡的可靠性青島酒店管理學 院畢業論文（設計說明書） 13 和可用性。實現用戶信息點 100Mbit/s 到桌面的接入。 6. 靈活的 VLAN 設置，多達 1024 個 VLAN 的劃分，以及對 ISL Trunking、動態 ISL、 VLAN Trunk Protocol 支持，滿足擁護隊網絡安全性的要求。考慮到一些特殊應用如為軟的 ASP 只能在為軟的系列 WWW服務器運行，同時由于微軟產品的流行性，在各個樓層采用了為軟的 IIS 系列作為 WWW服務器，以便與 WWW 應用的開發和推廣。 Csico 3660 通過利用 Cisco 的語音 /傳真網絡模塊，允許客戶在單個網絡上合并語音、傳真和數據流量；還提供多協議撥號連接。 Cisco IOS 軟件支持的安全 功能包括訪問列表、侵入事件紀錄、遠程訪問撥入用戶服務（ RAD