第一篇：中小型公司企業(yè)網(wǎng)絡(luò)規(guī)劃與安全設(shè)計(jì)

編號(hào)：

中國農(nóng)業(yè)大學(xué)現(xiàn)代遠(yuǎn)程教育

畢業(yè)論文（設(shè)計(jì)）

中小型公司企業(yè)網(wǎng)絡(luò)規(guī)劃與安全設(shè)計(jì)

學(xué) 生 高 鵬 指導(dǎo)教師 楊永剛（教授）專 業(yè) 電氣工程及其自動(dòng)化 層 次 專升本 批 次 102 學(xué) 號(hào) W370803102017 學(xué)習(xí)中心 山東農(nóng)業(yè)工程學(xué)院 工作單位 上海通用東岳汽車

2014年 09月

中國農(nóng)業(yè)大學(xué)網(wǎng)絡(luò)教育學(xué)院制

獨(dú) 創(chuàng) 性 聲 明

本人聲明所呈交的畢業(yè)論文（設(shè)計(jì)）是我個(gè)人進(jìn)行的研究工作及取得的研究成果。盡我所知，除了文中特別加以標(biāo)注和致謝的地方外，論文（設(shè)計(jì)）中不包含其他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得中國農(nóng)業(yè)大學(xué)或其它教育機(jī)構(gòu)的學(xué)位或證書而使用過的材料。與我一同工作的同志對(duì)本研究所做的任何貢獻(xiàn)均已在畢業(yè)論文（設(shè)計(jì)）中作了明確的說明并表示了謝意。

學(xué)生簽名：

時(shí)間：

****年**月**日

關(guān)于論文（設(shè)計(jì)）使用授權(quán)的說明

本人完全了解《中國農(nóng)業(yè)大學(xué)網(wǎng)絡(luò)教育學(xué)院本、?？飘厴I(yè)論文（設(shè)計(jì)）工作條例（暫行規(guī)定）》對(duì)：“成績?yōu)閮?yōu)秀畢業(yè)論文（設(shè)計(jì)），網(wǎng)絡(luò)教育學(xué)院將有權(quán)選取部分論文（設(shè)計(jì)）全文匯編成集或者在網(wǎng)上公開發(fā)布。如因著作權(quán)發(fā)生糾紛，由學(xué)生本人負(fù)責(zé)”完全認(rèn)可，并同意中國農(nóng)業(yè)大學(xué)網(wǎng)絡(luò)教育學(xué)院可以以不同方式在不同媒體上發(fā)表、傳播畢業(yè)論文（設(shè)計(jì)）的全部或部分內(nèi)容。中國農(nóng)業(yè)大學(xué)網(wǎng)絡(luò)教育學(xué)院有權(quán)保留送交論文（設(shè)計(jì)）的復(fù)印件和磁盤，允許論文（設(shè)計(jì)）被查閱和借閱，可以采用影印、縮印或掃描等復(fù)制手段保存、匯編論文（設(shè)計(jì)）。

[保密的畢業(yè)論文（設(shè)計(jì)）在解密后應(yīng)遵守此協(xié)議]

學(xué)生簽名：

時(shí)間：

****年**月**日

密級(jí)：（請(qǐng)注明密級(jí)及保密期限）

摘 要

隨著INTERNET的發(fā)展，網(wǎng)絡(luò)技術(shù)也得到了飛速的發(fā)展。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。而當(dāng)今社會(huì)是一個(gè)以網(wǎng)絡(luò)為平臺(tái)的信息時(shí)代，企業(yè)信息化已成為企業(yè)的重要資源和重要的競爭條件。企業(yè)對(duì)網(wǎng)絡(luò)的組建和規(guī)范的要求日益突出，企業(yè)的溝通，應(yīng)用，財(cái)務(wù)，決策，會(huì)議等都要在企業(yè)網(wǎng)絡(luò)上傳輸，構(gòu)建一個(gè)安全可靠，高效實(shí)用，可擴(kuò)展，方便管理的網(wǎng)絡(luò)已經(jīng)成為企業(yè)成功的奠基石。

為了適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)的飛速發(fā)展，擴(kuò)大企業(yè)經(jīng)營的規(guī)模和范圍，方便企業(yè)內(nèi)部和企業(yè)之間的交流，節(jié)省辦公的開銷，提高企業(yè)的管理水平，企業(yè)發(fā)展Intranet（企業(yè)內(nèi)部網(wǎng)）已經(jīng)是刻不容緩。關(guān)鍵詞：網(wǎng)絡(luò)技術(shù) Intranet 企業(yè)發(fā)展 安全

目

錄

前 言....................................................1

一、需求分析.............................................2

1.1 網(wǎng)絡(luò)功能需求..................................................2 1.2 網(wǎng)絡(luò)性能需求..................................................2 1.3 項(xiàng)目設(shè)計(jì)原則.................................................2 1.3.1 實(shí)用性和經(jīng)濟(jì)性...........................................2 1.3.2 先進(jìn)性和成熟性...........................................3 1.3.3 可靠性和穩(wěn)定性...........................................3 1.3.4 安全性和保密性...........................................3

二、企業(yè)方案設(shè)計(jì)..........................................................................................................4

2.1 網(wǎng)絡(luò)地址規(guī)劃..................................................4 2.2 服務(wù)器建設(shè)....................................................4 2.2.1 WEB服務(wù)器................................................4 2.2.2 FTP服務(wù)器................................................4

三、安全實(shí)現(xiàn).....................................................................................................................5

3.1 確保網(wǎng)絡(luò)安全的主要技術(shù)........................................5 3.2 當(dāng)前企業(yè)網(wǎng)絡(luò)的現(xiàn)狀............................................6 3.3 企業(yè)網(wǎng)絡(luò)安全存在的主要問題....................................6 3.3.1 來自外部的威脅............................................6 3.3.2 源自內(nèi)部的缺陷............................................6 3.3.3 技術(shù)能力的欠缺............................................6 3.3.4 物理安全..................................................6 3.3.5 網(wǎng)絡(luò)安全的理論和基本要求..................................7 3.4企業(yè)網(wǎng)絡(luò)安全政策的制訂和實(shí)施..................................7

四、畢業(yè)設(shè)計(jì)總結(jié)..........................................................................................................8

前言

前 言

隨著計(jì)算機(jī)及通信技術(shù)的飛躍發(fā)展，校園內(nèi)部管理的網(wǎng)絡(luò)貨及信息化成為一種必然的發(fā)展趨勢(shì)，為了各單位的微機(jī)管理人員，能夠?qū)M建局域網(wǎng)時(shí)的規(guī)劃和對(duì)已有局域網(wǎng)的維護(hù)有初步的了解，局域網(wǎng)在校園辦公自動(dòng)化、學(xué)校管理、工業(yè)自動(dòng)化、計(jì)算機(jī)輔助教學(xué)等方面得到廣泛的使用，為了在計(jì)算機(jī)之間進(jìn)行信息交流、共享數(shù)據(jù)資源和某些昂貴的硬件（如高速打印機(jī)等）資源，將多臺(tái)計(jì)算機(jī)連成一個(gè)網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)分布處理又能互相通信。

進(jìn)入二十一世紀(jì)以來，信息化已成為國際性發(fā)展趨勢(shì)，作為國民經(jīng)濟(jì)信息化的基礎(chǔ)，企業(yè)信息化建設(shè)受到國家和企業(yè)的廣泛重視。

企業(yè)信息化，企業(yè)網(wǎng)絡(luò)的建設(shè)是基礎(chǔ)，從計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和應(yīng)用發(fā)展的現(xiàn)狀來看，Intranet是得到廣泛認(rèn)同的企業(yè)網(wǎng)絡(luò)模式。Intranet并不完全是原來局域網(wǎng)的概念，通過與Internet的聯(lián)結(jié)，企業(yè)網(wǎng)絡(luò)的范圍可以是跨地區(qū)的，甚至跨國界的。

現(xiàn)在，Internet的發(fā)展已成燎原之勢(shì)，隨著004km.cn技術(shù)有限公司.路由交換基礎(chǔ)實(shí)驗(yàn)手冊(cè)

[11] 李樹仁,蔣同海.企業(yè)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)與實(shí)施方案[J].計(jì)算機(jī)系統(tǒng)應(yīng)用,1999(9):50-52 [12] 謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)[M].電子工業(yè)出版社,2007 [13] 陳運(yùn)明.動(dòng)態(tài)網(wǎng)絡(luò)安全模型的系統(tǒng)研究[J].網(wǎng)絡(luò)安全與技術(shù)應(yīng)用,2005,(05):47-49 [14] 馬民虎.互聯(lián)網(wǎng)信息內(nèi)容安全管理教程[M].北京：中國人民公安大學(xué)出版社,2007.37-40 [15] 陳琳羽.淺析信息網(wǎng)絡(luò)安全威脅[J].辦公自動(dòng)化,2009,(02)

第二篇：課程設(shè)計(jì)-中小型公司企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案

武漢工業(yè)學(xué)院計(jì)算機(jī)系

網(wǎng)絡(luò)工程設(shè)計(jì)課程設(shè)計(jì)報(bào)告

課程： 網(wǎng)絡(luò)工程設(shè)計(jì)

班級(jí)： 網(wǎng)絡(luò)工程081

姓名： 彭曉曉

學(xué)號(hào)： 080510122

日期：

2011-11-28

企業(yè)網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)方案

一、工程概況.....................................................................................................................3

1、工程詳述................................................................................................................3

2、項(xiàng)目工期................................................................................................................3

二、需求分析.....................................................................................................................4

1、網(wǎng)絡(luò)要求................................................................................................................4

2、系統(tǒng)要求................................................................................................................5

3、用戶要求................................................................................................................5

4、設(shè)備要求................................................................................................................6

三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃.....................................................................................................7

1、網(wǎng)絡(luò)設(shè)計(jì)指導(dǎo)原則................................................................................................7

2、網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo)................................................................................................7

3、網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議................................................................................................8

4、網(wǎng)絡(luò) IP 地址規(guī)劃.................................................................................................8

5、網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì)................................................................................................9

6、網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇..............................................................................................13

7、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)..............................................................................................14

8、網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì)..............................................................................................14

四、網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)...................................................................................................15

1、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)......................................................................................15

2、工作區(qū)子系統(tǒng)設(shè)計(jì)..............................................................................................15

3、水平子系統(tǒng)設(shè)計(jì)..................................................................................................16

4、管理子系統(tǒng)設(shè)計(jì)..................................................................................................16

5、干線子系統(tǒng)設(shè)計(jì)..................................................................................................16

6、設(shè)備間子系統(tǒng)設(shè)計(jì)..............................................................................................16

7、建筑群子系統(tǒng)設(shè)計(jì)..............................................................................................17

目 錄

一、工程概況

1、工程詳述

集團(tuán)總部公司有 1000 臺(tái) PC；公司共有多個(gè)部門，不同部門的相互訪問要有限制，公司有自己的內(nèi)部網(wǎng)頁與外部網(wǎng)站；公司有自己的 OA 系統(tǒng)；公司中的臺(tái)機(jī)能上互聯(lián)網(wǎng)；核心技術(shù)采用VPN；集團(tuán)包括六家子公司，包括集團(tuán)總部在內(nèi)共有2000多名員工；集團(tuán)網(wǎng)內(nèi)部覆蓋7棟建筑物，分別是集團(tuán)總部和子公司的辦公和生產(chǎn)經(jīng)營場所，每棟建筑高7層，都具有一樣的內(nèi)部物理結(jié)構(gòu)。一層設(shè)有本建筑的機(jī)房，少量的信息點(diǎn)，供未來可能的需求使用，目前并不使用(不包括集團(tuán)總部所在的樓)。二層和三層，每層樓布有96個(gè)信息點(diǎn)。四層到七層，每層樓布有48個(gè)信息點(diǎn)，共3024個(gè)信息點(diǎn)。每層樓有一個(gè)設(shè)備間。樓內(nèi)綜合布線的垂直子系統(tǒng)采用多模光纖，每層樓到一層機(jī)房有兩條12芯室內(nèi)多模光纖。每棟建筑和集團(tuán)總部之間通過兩條12芯的室外單模光纖連接。要求將除一層以外的全部信息點(diǎn)接入網(wǎng)絡(luò)，但目前不用的信息點(diǎn)關(guān)閉。

2、項(xiàng)目工期

2009年5月28日-------2009年6月28日

二、需求分析

1、網(wǎng)絡(luò)要求

滿足集團(tuán)信息化的要求,為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有良好的性能，能夠支持大容量和實(shí)時(shí)性的各類應(yīng)用；能夠可靠運(yùn)行，具有較低的故障率和維護(hù)要求。提供網(wǎng)絡(luò)安全機(jī)制，滿足集團(tuán)信息安全的要求，具有較高的性價(jià)比，未來升級(jí)擴(kuò)展容易，保護(hù)用戶投資；用戶使用簡單、維護(hù)容易，為用戶提供良好的售后服務(wù)。

主干網(wǎng)負(fù)責(zé)各個(gè)子網(wǎng)和應(yīng)用服務(wù)的連接，為信息交換提供有效的高速通道。系統(tǒng)主干采用萬兆以太網(wǎng)10000M交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議，整個(gè)網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。交換機(jī)要求采用主流、成熟、信譽(yù)和售后服務(wù)均佳的產(chǎn)品，核心交換機(jī)采用三層交換機(jī)，支持VLAN等功能，能較好解決突發(fā)數(shù)據(jù)量和密集服務(wù)請(qǐng)求的實(shí)時(shí)響應(yīng)問題，在內(nèi)部用戶終端進(jìn)行視頻信號(hào)、數(shù)據(jù)交換時(shí)交換引擎不會(huì)出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，還要考慮預(yù)防瓶頸出現(xiàn)和補(bǔ)救的相應(yīng)措施。下屬單位接入交換機(jī)可采用相對(duì)低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實(shí)時(shí)性問題，特別要考慮包括視頻會(huì)議在內(nèi)的信息共享等方面的實(shí)時(shí)性要求。；UPS電源的配備，配置要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機(jī)、路由器、集線器等設(shè)備的連續(xù)、正常地運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)帶寬的分配：應(yīng)根據(jù)所屬單位網(wǎng)絡(luò)的信息流量情況合理分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運(yùn)行效率。網(wǎng)絡(luò)需 要需要具有多主機(jī)跨平臺(tái)主機(jī)連接能力,數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享、存儲(chǔ)空間共享、統(tǒng)一安全備份，可實(shí)現(xiàn)無人值守、自動(dòng)實(shí)施備份策略，備份LANFREE、SERVERLESS等功能，為全面集中管理和數(shù)據(jù)倉庫的建設(shè)奠定堅(jiān)實(shí)的基礎(chǔ)

2、系統(tǒng)要求

配置簡單方便：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用;廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備;穩(wěn)定性及可靠性：系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障7*24的高性能無故障運(yùn)行?？晒芾硇裕合到y(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對(duì)整個(gè)系統(tǒng)進(jìn)行管理;更低的成本：系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個(gè)系統(tǒng)的成本；安全性：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全；提供良好的售后服務(wù)。網(wǎng)絡(luò)還應(yīng)具有開放性、可擴(kuò)展性及兼容性，全部系統(tǒng)的設(shè)計(jì)要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和集團(tuán)的結(jié)構(gòu)變更。

3、用戶要求

要求計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量，提高網(wǎng)絡(luò)運(yùn)行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供 5 標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在未來可以升級(jí)到IP，可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實(shí)現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對(duì)應(yīng)用帶寬的基本要求，并保留一定的余量供擴(kuò)展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。

4、設(shè)備要求

根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備;子公司主交換機(jī)可以根據(jù)需要通過堆疊方式進(jìn)行靈活的升級(jí)擴(kuò)容;核心交換機(jī)需要具有升級(jí)到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價(jià)比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。

三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃

1、網(wǎng)絡(luò)設(shè)計(jì)指導(dǎo)原則

網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該遵循開放性和標(biāo)準(zhǔn)化原則、實(shí)用性與先進(jìn)性兼顧原則、可用性原則、高性能原則、經(jīng)濟(jì)性原則、可靠性原則、安全第一原則、適度的可擴(kuò)展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護(hù)性原則、最佳的性能價(jià)格比原則、QoS保證

2、網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo)

先進(jìn)性：系統(tǒng)具有高速傳輸?shù)哪芰Α９ぷ髡咀酉到y(tǒng)傳輸速率達(dá)到100Mb/S，水平系統(tǒng)傳輸速率達(dá)到1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達(dá)到1000Mb/s,同時(shí)具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨蟆?/p>

靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時(shí)可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。布線系統(tǒng)且具有一定的擴(kuò)展能力。

實(shí)用性：系統(tǒng)具有低成本、使用方便、簡單、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴(kuò)展的特點(diǎn)。

3、網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議

TCP/IP ：每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn)，但是只有TCP/IP允許與Internet完全的連接。

Telnet：遠(yuǎn)程登錄訪問協(xié)議，使其他跨省區(qū)域的子公司通過遠(yuǎn)程訪問總部的內(nèi)外，在遠(yuǎn)程訪問時(shí)，會(huì)設(shè)置相應(yīng)的ACL認(rèn)證和相對(duì)的權(quán)限設(shè)置。

SNMP網(wǎng)絡(luò)管理協(xié)議：SNMP 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及 HUBS 等）的一種標(biāo)準(zhǔn)協(xié)議，它是一種應(yīng)用層協(xié)議。SNMP 使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題以及規(guī)劃網(wǎng)絡(luò)增長。通過 SNMP 接收隨機(jī)消息（及事件報(bào)告）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問題。

路由協(xié)議：RIP、IGRP、EIGRP、IS-IS和OSPF。

4、網(wǎng)絡(luò) IP 地址規(guī)劃

集團(tuán)園區(qū)網(wǎng)計(jì)劃使用私有的A類IP地址。集團(tuán)園區(qū)網(wǎng)的IP地址分配原則如下：集團(tuán)使用IPv4地址方案。集團(tuán)使用私有IP地址空間：10.0.0.0/8。集團(tuán)使用VLSM(變長子網(wǎng)掩碼)技術(shù)分配IP地址空間。集團(tuán)IP地址分配滿足集團(tuán)的利用。集團(tuán)IP地址分配滿足便于路由匯聚。集團(tuán)IP地址分配滿足分類控制等。集團(tuán)IP地址分配滿足未來公司網(wǎng)絡(luò)擴(kuò)容的需要。

5、網(wǎng)絡(luò)技術(shù)方案設(shè)計(jì)

總體網(wǎng)絡(luò)采用基于樹型的雙星型結(jié)構(gòu)，使之具有鏈路冗余特性；整體網(wǎng)絡(luò)規(guī)劃為核心及服務(wù)器群區(qū)域，內(nèi)部骨干區(qū)域（匯聚鏈路），接入層上聯(lián)區(qū)域，客戶端接入?yún)^(qū)域；核心交換機(jī)位于集團(tuán)總部機(jī)房，并為雙核心，使用雙主干網(wǎng)絡(luò)設(shè)計(jì)，保證主交換機(jī)網(wǎng)絡(luò)的容錯(cuò)。在一臺(tái)交換機(jī)出現(xiàn)故障的時(shí)候保障網(wǎng)絡(luò)的正常運(yùn)行，也不用手工切換和維護(hù)，保證網(wǎng)絡(luò)的可靠性。采用全交換硬件體系結(jié)構(gòu)，可實(shí)現(xiàn)全線速的IP交換；網(wǎng)絡(luò)主干采用先進(jìn)的千兆位以太交換技術(shù)，可最大限度地提高主干的數(shù)據(jù)傳輸速率。使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度與實(shí)時(shí)性，使用了FEC/GEC 技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)帶寬的擴(kuò)展，適應(yīng)網(wǎng)絡(luò)不斷擴(kuò)展的要求。

根據(jù)需求概括，我們選擇的是D-Link企業(yè)級(jí)的DES-8503萬兆核心交換機(jī)為本次網(wǎng)路建設(shè)總部機(jī)房的核心交換；DES-8503萬兆核心路由交換機(jī)作為新一代大容量、高密度、高性能、模塊化核心路由交換機(jī)產(chǎn)品，其背板帶寬高達(dá)3.2Tbps，包轉(zhuǎn)發(fā)速率最大為952Mpps，具備二到四層線速交換能力。DES-8503萬兆路由交換機(jī)基于先進(jìn)的模塊化理念進(jìn)行設(shè)計(jì)，并采用了基于多處理器分布式處理機(jī)制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)，關(guān)鍵模塊均采用1:1冗余備份?？商峁?0GE、GE、FE等各種豐富的接口模塊，并全面支持IPv4、IPv6、MPLS、NAT、組播、QoS、帶寬控制等業(yè)務(wù)功能。整個(gè)系統(tǒng)所具備的高可靠性、高擴(kuò)展性、強(qiáng)大的業(yè)務(wù)能力等特點(diǎn)可以滿足各種網(wǎng)絡(luò)核心層的建設(shè)需求。DES-8503（3個(gè)插槽）作為D-Link行業(yè)產(chǎn)品線核心交換機(jī)之一，可廣泛的應(yīng)用在各行業(yè)的IP網(wǎng)核心、企業(yè)數(shù)據(jù)中心、IP城域網(wǎng)核心和匯聚、校園網(wǎng)核心等場所，為用戶提供多種業(yè)務(wù)接入、路由交換一體化的安全融合網(wǎng)絡(luò)解決方案。

ES-8503萬兆核心路由交換機(jī)具有一下的優(yōu)點(diǎn)：

先進(jìn)的系統(tǒng)架構(gòu)：采用了分布式、模塊化設(shè)計(jì)理念，并采用了基于多處理器分布式處理機(jī)制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)。這保證了系統(tǒng)優(yōu)異的轉(zhuǎn)發(fā)性能、強(qiáng)大的業(yè)務(wù)能力和高度的可擴(kuò)展性。高端口密度和線速路由及交換：具有豐富的接口類型，提供10GE、GE、FE等接口?？梢哉嬲龑?shí)現(xiàn)高端口密度和線速路由及交換。大容量、高性能：支持高達(dá)952Mpps的路由包轉(zhuǎn)發(fā)能力，并支持512K條第三層路由信息、512K第二層的MAC地址以及 4096組VLAN、8K條安全和訪問控制策略，保證了數(shù)據(jù)線速轉(zhuǎn)發(fā)的要求。增強(qiáng)的業(yè)務(wù)功能：具有L2/L3/L4線速交換能力、具備QoS、MPLS、NAT、帶寬控制、組播等高級(jí)性能，是定位于網(wǎng)絡(luò)核心層、實(shí)現(xiàn)整體網(wǎng)絡(luò)增值的優(yōu)選設(shè)備。同時(shí)，提供基于硬件的流量分類和組播以及速率限制和先進(jìn)的服務(wù)質(zhì)量保證（QoS）機(jī)制，可為用戶開展增值業(yè)務(wù)提供強(qiáng)大的支持。

強(qiáng)大的安全功能：支持ACL安全過濾機(jī)制，可提供基于用戶、地址、應(yīng)用以及端口級(jí)的安全控制功能，并支持IPSec、MPLS VPN特性。同時(shí)，支持基于端口不同優(yōu)先級(jí)對(duì)列的和基于流的入口和出口帶寬限制、uRPF、防DDOS攻擊、SSH2.0安全管理、802.1x接入認(rèn)證及透傳，VLAN ID與MAC地址、端口號(hào)、IP地址捆綁等安全功能。此外，系統(tǒng) 還具備完善的抗病毒機(jī)制，可以為網(wǎng)絡(luò)運(yùn)營提供全面的安全保證。支持IPv6：全面實(shí)現(xiàn)了各種IPv6協(xié)議技術(shù)，包括IPv4和IPv6雙協(xié)議棧和基于手工配置隧道、自動(dòng)配置隧道、6to4隧道等IPv4向IPv6的基本過渡技術(shù)。同時(shí)，實(shí)現(xiàn)了IPv6靜態(tài)路由，支持BGP4/BGP4+、RIPng、OSPFv3等動(dòng)態(tài)路由協(xié)議。

全面支持二、三層MPLS VPN：二層MPLS VPN支持Martini協(xié)議（VPWS）和VPLS、三層MPLS VPN采用RFC2547bis，具有良好的兼容性，可以與其他主流廠家的設(shè)備實(shí)現(xiàn)MPLS VPN業(yè)務(wù)的全面互通。電信級(jí)可靠性：系統(tǒng)的主控單元、電源等等關(guān)鍵模塊均可以進(jìn)行1:1方式的備份，無中斷保護(hù)系統(tǒng)（Hitless Protection System-HPS）為DES-8500的高可靠性提供了最重要的保證，在配置冗余控制模塊的情況下，它能滿足最苛刻的可靠性要求。同時(shí)，DES-8500的VRRP、STP、LACP等功能為用戶提供了進(jìn)一步的可靠性保證。統(tǒng)一的網(wǎng)管功能：支持RFC 1213 SNMP（簡單網(wǎng)絡(luò)管理協(xié)議），帶內(nèi)網(wǎng)管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理（圖形界面的形式），實(shí)現(xiàn)基于Broad Director網(wǎng)管平臺(tái)的統(tǒng)一網(wǎng)管。

接入層為樓層的工作組及交換機(jī)。核心層與接入層以千兆以太網(wǎng)技術(shù)相連，傳輸速率達(dá)1Gbps，采用全雙工通信可達(dá)2Gbps。其物理連接采用多模光纜相互連接，以提供物理層、鏈路層及IP層的冗余連接能力。

核心交換：三層千兆交換機(jī)為整個(gè)網(wǎng)絡(luò)的核心，它對(duì)整個(gè)網(wǎng)絡(luò)的 性能，可靠性起決定性作用，它連接各個(gè)物理子網(wǎng)，治理網(wǎng)絡(luò)內(nèi)信息交換(包括多媒體信息)，控制VLAN間訪問，保證信息安全。因此，我們選用的中心交換機(jī)除了提供高速的網(wǎng)絡(luò)連接之外，還具有多種信息的治理和控制能力。全部的網(wǎng)絡(luò)設(shè)備均支持高效的Intranet多媒體和多點(diǎn)廣播技術(shù)、治理協(xié)議(CGMP)等，為多媒體和多點(diǎn)廣播應(yīng)用如IPTV等提供端到端的帶寬保證。網(wǎng)絡(luò)采用分層結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清楚，治理方便；更重要的是大多數(shù)的數(shù)據(jù)流量(主要是同一部門或工作組內(nèi))的交換在次級(jí)節(jié)點(diǎn)分布交換機(jī)上直接處理，不經(jīng)中心設(shè)備，節(jié)省主干帶寬，提高利用率。有一定的前瞻性，不僅滿足當(dāng)前網(wǎng)上應(yīng)用，也為將來更高性能的升級(jí)作好了預(yù)備：網(wǎng)絡(luò)具有良好的伸縮性，升級(jí)和擴(kuò)展主要只集中在網(wǎng)絡(luò)中心，添加新的接口模塊，即可實(shí)現(xiàn)用戶和信息點(diǎn)的擴(kuò)充；增加光纖連接即可大量提高主干帶寬；中心增配另一臺(tái)多層交換機(jī)，網(wǎng)絡(luò)結(jié)構(gòu)就能連接成可靠性的、真正的中心交換機(jī)互備份和上聯(lián)線路冗余。配合熱備份路由協(xié)議和熱備份雙服務(wù)器主機(jī)系統(tǒng)，在整個(gè)系統(tǒng)內(nèi)消除單點(diǎn)故障，提供高可用性的應(yīng)用服務(wù)系統(tǒng)。

匯聚交換及接入交換：二級(jí)交換機(jī)可以每個(gè)獨(dú)立構(gòu)成一個(gè)VLAN，也可以多個(gè)二層交換機(jī)構(gòu)成一個(gè)VLAN。VLAN之間的路由由中心交換機(jī)負(fù)責(zé)。不同的部門/單位可以通過配置不同的VLAN等方式來隔離廣播和信息流，不但可以提高網(wǎng)絡(luò)效率，而且可以增強(qiáng)網(wǎng)絡(luò)安全。而每臺(tái)交換機(jī)上的10/100自適應(yīng)端口又可以與下層100M到10M交換式集線器相連接。心交換機(jī)與二層交換機(jī)以1000M全雙工的方式相連接。這樣的連接結(jié)構(gòu)可保證網(wǎng)絡(luò)帶寬的最大限度的合理應(yīng)用。集團(tuán)由總部 機(jī)房采取一處連接Internet中，設(shè)置防火墻等安全軟件，并對(duì)外網(wǎng)的遠(yuǎn)程登錄設(shè)置權(quán)限及相應(yīng)的安全認(rèn)證！

6、網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇

根據(jù)集團(tuán)用戶對(duì)操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最新版本，所選操作系統(tǒng)需要提供方便的更新與升級(jí)方法，服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能，服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議，所選操作系統(tǒng)應(yīng)能夠方便的實(shí)現(xiàn)用戶和權(quán)限的管理，秘選操作系統(tǒng)應(yīng)能夠運(yùn)行大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件、CAD財(cái)?shù)?，我們選擇Linux，它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務(wù)、多使用者、免費(fèi)或少許費(fèi)用、有強(qiáng)大的網(wǎng)絡(luò)功能、在相關(guān)軟件的支持下，可實(shí)現(xiàn)WWW、FTP、DNS、DHCP、E-mail等服務(wù)。

建立WWW服務(wù)器，實(shí)現(xiàn)Internet上瀏覽和查詢；建立FTP服務(wù)器，結(jié)合學(xué)校實(shí)際和需要逐步建立遠(yuǎn)程FTP服務(wù)；建立Ｗｅｂ服務(wù)器把圖文信息組織成分布式的超文本，并用信息指針指向存有相關(guān)信息的服務(wù)器，使用戶可以方便地訪問這些信息。當(dāng)網(wǎng)上用戶增多時(shí)，網(wǎng)絡(luò)訪問很頻繁，通信量很大，隨機(jī)性強(qiáng)。作為全校的通訊樞紐，需要配備高性能的服務(wù)器設(shè)備，主要的需求是高性能的ＣＰＵ、ＳＭＰ體系結(jié)構(gòu)、高速Ｉ／Ｏ通道和網(wǎng)絡(luò)通道。建立域名服務(wù)器ＤＮＳ，各地名字服務(wù)器管理下屬主機(jī)和子域，并由高一級(jí)名字服務(wù)器監(jiān)管，但每個(gè)域至少需要配備一臺(tái)以上的名字服務(wù)器。ＤＮＳ數(shù)據(jù)量不大，13 但訪問頻繁。建立數(shù)據(jù)庫服務(wù)器能有高效的處理速度、較大的內(nèi)存和磁盤空間、快速的Ｉ／Ｏ系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠性，完善的系統(tǒng)備份功能和較好的可擴(kuò)充性能。

7、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)

內(nèi)網(wǎng)安全設(shè)計(jì)：訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對(duì)服務(wù)器的訪問，以及對(duì)辦公自動(dòng)化平臺(tái)、的訪問和管理、用戶身份真實(shí)性的驗(yàn)證、內(nèi)部用戶訪問權(quán)限設(shè)置、ARP病毒的防御、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。外網(wǎng)安全設(shè)計(jì)：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供Internet與Intranet之間的防火墻功能；通過網(wǎng)管實(shí)時(shí)記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)。設(shè)置遠(yuǎn)程訪問身份認(rèn)證，防止垃圾郵件等。

8、網(wǎng)絡(luò)管理維護(hù)設(shè)計(jì)

根據(jù)集團(tuán)和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在集團(tuán)總部機(jī)房建立中心管理機(jī)房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計(jì)和配置，各種服務(wù)建立等。網(wǎng)管工作站對(duì)全網(wǎng)所有交換設(shè)備和路由設(shè)備進(jìn)行統(tǒng)一管理、配置和維護(hù)；進(jìn)行故障隔離、分析、統(tǒng)計(jì)、報(bào)警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺(tái)。

四、網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)

1、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)

總體七撞建筑，從總部機(jī)房用十二芯單模光纖與其他六撞建筑的設(shè)備間|BD|相連，每個(gè)設(shè)備間也設(shè)用十二芯多模光纖與每層的電信間|FD|，并用五類非屏蔽雙絞線從電信間與工作站相連接，集團(tuán)園區(qū)網(wǎng)采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使集團(tuán)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。集團(tuán)統(tǒng)一由總部機(jī)房的一個(gè)出口訪問Internet，集團(tuán)能夠控制網(wǎng)絡(luò)的安全。在服務(wù)器和核心交換機(jī)間：使用UTP電纜來將服務(wù)器連接到核心交換機(jī)。

2、工作區(qū)子系統(tǒng)設(shè)計(jì)

工作區(qū)子系統(tǒng)由各個(gè)單元區(qū)域構(gòu)成，是計(jì)算機(jī)、電話和信息插座的連接部分，包括連接跳線和信息插座。信息插座面板具備：通用、超薄、簡易、防塵等特點(diǎn)；信息插座的模塊采用類RJ-45模塊；線纜采用超五類雙絞線；水晶頭采用RJ-45標(biāo)準(zhǔn)水晶頭。為降低成本和結(jié)合客戶終端的位置多變的特點(diǎn)，跳線可采用原裝跳線與自制跳線相結(jié)合的方式，中心機(jī)房內(nèi)設(shè)備之間、樓宇機(jī)柜內(nèi)設(shè)備之間、服務(wù)器、重點(diǎn)客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。跳線制作統(tǒng)一采用EIA/TIA 568B標(biāo)準(zhǔn)，以使系統(tǒng)具有更好的兼容性

3、水平子系統(tǒng)設(shè)計(jì)

水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。水平子系統(tǒng)為星形拓?fù)?。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。雙絞線水平布線鏈路中，水平雙絞線的最大長度均不超過90m。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴(kuò)展性超五類非屏蔽雙絞線。

4、管理子系統(tǒng)設(shè)計(jì)

管理子系統(tǒng)設(shè)計(jì)由配線間構(gòu)成。由各種規(guī)格的配線架實(shí)現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實(shí)現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線路管理能力。分配線間是各治理子系統(tǒng)的安裝場所，可安裝配線架和計(jì)算機(jī)網(wǎng)絡(luò)通信設(shè)備。對(duì)于信息點(diǎn)不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個(gè)共用的子配線間;對(duì)于信息點(diǎn)較多的樓層則在該層設(shè)立配線間。

5、干線子系統(tǒng)設(shè)計(jì)

干線子系統(tǒng)設(shè)計(jì)由連接主設(shè)備間與各治理子系統(tǒng)的室內(nèi)干線電纜構(gòu)成。數(shù)據(jù)主要從網(wǎng)絡(luò)配線間向各個(gè)子配線間敷設(shè)12芯單模室內(nèi)多模光纖。

6、設(shè)備間子系統(tǒng)設(shè)計(jì)

設(shè)備間子系統(tǒng)設(shè)計(jì)由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組 16 成，把公共系統(tǒng)（通訊系統(tǒng)，計(jì)算機(jī)系統(tǒng)和建筑自動(dòng)化系統(tǒng)等）設(shè)備的各種不同設(shè)備互連起來。使用12芯單模室內(nèi)多模光纖將其連接。

7、建筑群子系統(tǒng)設(shè)計(jì)

建筑群子系統(tǒng)是將一棟建筑物內(nèi)的電纜延伸到建筑群中的另外一些建筑物內(nèi)的通信設(shè)備和裝置上，采用光纜布線是目前主要的建筑間布線方式。建筑間的主干光纜采用12芯單模。

第三篇：中小型校園網(wǎng)規(guī)劃與設(shè)計(jì)

實(shí)驗(yàn)報(bào)告

實(shí)驗(yàn)五 中小型校園網(wǎng)規(guī)劃與設(shè)計(jì)

一、實(shí)驗(yàn)需求分析：

利用所學(xué)知識(shí)，對(duì)包頭師范學(xué)院需求進(jìn)行調(diào)研，并根據(jù)學(xué)校需求和特點(diǎn)進(jìn)行網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)。校內(nèi)所有教學(xué)樓、實(shí)驗(yàn)室、宿舍樓中的PC機(jī)，可以互相連通。并且能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文件傳輸服務(wù)、E-mail電子郵件服務(wù)等服務(wù)。

學(xué)校共有1臺(tái)路由器，8臺(tái)交換機(jī)，4臺(tái)服務(wù)器。2座教學(xué)樓，4座實(shí)驗(yàn)樓，1座行政樓，15座宿舍樓，3座后勤樓。每座教學(xué)樓有500臺(tái)機(jī)器，每座實(shí)驗(yàn)樓有80臺(tái)機(jī)器，每座宿舍樓有400臺(tái)機(jī)器，行政樓共有150臺(tái)機(jī)器，每座后勤樓有180臺(tái)機(jī)器。

二、分層規(guī)劃：網(wǎng)絡(luò)分層規(guī)劃（劃分層數(shù)以及各層設(shè)備選擇）

校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓 上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以采用 2 臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān) 了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。

1、核心設(shè)備選型

通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。

2、匯聚層設(shè)備選型

通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多 臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到 核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少 的接口和更高的交換速率。

3、接入層設(shè)備選型

通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。

三、實(shí)驗(yàn)任務(wù)：要求編寫校園網(wǎng)需求分析報(bào)告和網(wǎng)絡(luò)設(shè)計(jì)方案。畫出拓?fù)鋱D，分配IP地址，規(guī)劃VLAN。

四、實(shí)驗(yàn)結(jié)果：

1.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖:

2、VLAN與IP地址規(guī)劃（重點(diǎn)根據(jù)建筑分布和信息點(diǎn)分布給出IP規(guī)劃方案）

由于校園內(nèi)主機(jī)較多，分配給的公有IP地址較少，所以校園網(wǎng)內(nèi)需用私有IP地址，選定為10.10.0.0到10.255.255網(wǎng)段，私有地址訪問服務(wù)器和外網(wǎng)時(shí)需通過路由器，用到NAT技術(shù)。例如私有地址10.10.0.41訪問WWW服務(wù)器221.199.150.109時(shí)，需先訪問路由器，通過NAT地址表，把源IP地址轉(zhuǎn)換為路由器地址，路由器地址去訪問外網(wǎng)。

為服務(wù)器和路由器分配公有地址： 路由器：212.168.24.22 DNS服務(wù)器1：202.99.224.68 DNS服務(wù)器2：219.150.32.132 Ftp服務(wù)器：221.199.150.191 郵件服務(wù)器：211.180.10.25 WWW服務(wù)器：221.199.150.109 IP地址分配如下：

1、教學(xué)樓：2座教學(xué)樓，每座教學(xué)樓有500臺(tái)機(jī)器，故每個(gè)教學(xué)樓分配2個(gè)255地址

博學(xué)樓：IP地址：10.10.0.1~10.10.1.255 子網(wǎng)掩碼：255.255.254.0 齊志樓：IP地址：10.10.2.1 ~10.10.3.255 子網(wǎng)掩碼：255.255.252.0

2、實(shí)驗(yàn)樓：4座實(shí)驗(yàn)樓，每座實(shí)驗(yàn)樓有80臺(tái)機(jī)器，故每個(gè)實(shí)驗(yàn)樓分配1個(gè)255個(gè)地址

物理實(shí)驗(yàn)樓：IP地址：10.10.4.1~10.10.4.255 子網(wǎng)掩碼：255.255.252.0 化學(xué)實(shí)驗(yàn)樓：IP地址：10.10.5.1~10.10.5.255 子網(wǎng)掩碼：255.255.255.0

生物實(shí)驗(yàn)樓：IP地址：10.10.6.1~10.10.6.255 子網(wǎng)掩碼：255.255.255.0 計(jì)算機(jī)實(shí)驗(yàn)樓：IP地址：10.10.7.1~10.10.7.255 子網(wǎng)掩碼：255.255.255.0

3、行政樓：1座行政樓，共有150臺(tái)機(jī)器，故行政樓分配1個(gè)255個(gè)地址

行政樓：IP地址：10.10.8.1~10.10.8.255 子網(wǎng)掩碼：255.255.255.0

4、宿舍樓：15座宿舍樓，每座宿舍樓有400臺(tái)機(jī)器，故每個(gè)宿舍樓分配2個(gè)255個(gè)地址

1號(hào)宿舍樓：IP地址：10.10.9.1~10.10.10.255 2號(hào)宿舍樓：IP地址：10.10.11.1~10.10.12.255 3號(hào)宿舍樓：IP地址：10.10.13.1~10.10.14.255 4號(hào)宿舍樓：IP地址：10.10.15.1~10.10.16.255 5----13號(hào)樓：?? ?? ??

14號(hào)宿舍樓：IP地址：10.10.35.1~10.10.36.255 15號(hào)宿舍樓：IP地址：10.10.37.1~10.10.38.255 子網(wǎng)掩碼：255.255.252.0

5、后勤樓：3座后勤樓，每座后勤樓有80臺(tái)機(jī)器，故每個(gè)后勤樓分配1個(gè)128個(gè)地址

綜合服務(wù)樓：IP地址：10.10.39.1~10.10.39.127 網(wǎng)絡(luò)中心樓：IP地址：10.10.39.128~10.10.39.255 食堂管理樓：IP地址：10.10.40.1~10.10.40.128 子網(wǎng)掩碼：255.255.255.0 VLAN規(guī)劃：（1）所有教學(xué)樓的財(cái)政處主機(jī)劃分到vlan200里，便于管理收支。

（2）所有樓的保衛(wèi)處主機(jī)劃分到vlan201里，便于安全信息管理。

（3）所有院系的教務(wù)處主機(jī)劃分到vlan202里，便于管理學(xué)生信息。

（4）所有院系的團(tuán)委主機(jī)劃分到vlan203里，便于收集查找信息。

第四篇：中小型校園網(wǎng)規(guī)劃與設(shè)計(jì)實(shí)驗(yàn)報(bào)告

實(shí)驗(yàn)五 中小型校園網(wǎng)規(guī)劃與設(shè)計(jì)

實(shí)驗(yàn)報(bào)告

一、實(shí)驗(yàn)?zāi)康?/p>

利用所學(xué)知識(shí)，對(duì)中小學(xué)校需求進(jìn)行調(diào)研，并根據(jù)學(xué)校需求和特點(diǎn)進(jìn)行網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)。

二、實(shí)驗(yàn)任務(wù)

要求編寫校園網(wǎng)需求分析報(bào)告和網(wǎng)絡(luò)設(shè)計(jì)方案。

三、實(shí)驗(yàn)內(nèi)容及結(jié)果

（一）需求分析報(bào)告：

1)滿足計(jì)算機(jī)教學(xué)教研、計(jì)算機(jī)輔助教學(xué)、行政辦公需要，提供各種教學(xué)、辦公工具和支撐平臺(tái)，并提供豐富的計(jì)算機(jī)軟硬件系統(tǒng)資源。

2)具有完善的辦公事務(wù)處理能力，包括電子公文傳遞、電子公文管理、電子郵件等無紙辦公功能。

3)能夠滿足信息交流的需要，方便學(xué)校各級(jí)領(lǐng)導(dǎo)和教學(xué)教研人員對(duì)各種信息資料、科技情報(bào)的檢索和查詢。

4)能確保整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的可靠性、安全性、確保信息處理安全保密，還應(yīng)有方便高效的網(wǎng)絡(luò)管理工具。

5)學(xué)校信息網(wǎng)絡(luò)系統(tǒng)要保證應(yīng)用和技術(shù)先進(jìn)，能不斷滿足學(xué)校未來業(yè)務(wù)發(fā)展的需求，具有較強(qiáng)的擴(kuò)展能力。

（二）網(wǎng)絡(luò)設(shè)計(jì)方案：

1)網(wǎng)絡(luò)分層規(guī)劃（劃分層數(shù)以及各層設(shè)備選擇）

根據(jù)校園規(guī)劃、校園內(nèi)數(shù)據(jù)訪問流量特點(diǎn)，網(wǎng)絡(luò)可采用模塊化、層次化的設(shè)計(jì)方法，使用核心層、匯聚層、接入層三層構(gòu)架方式。通過千兆光纖交換構(gòu)建網(wǎng)絡(luò)核心層，構(gòu)成網(wǎng)絡(luò)主干；通過千兆雙絞線交換構(gòu)建匯聚層，構(gòu)成樓宇子網(wǎng)交換；通過百兆交換構(gòu)成接入層，實(shí)現(xiàn)樓宇中各樓層房間的網(wǎng)絡(luò)接入。

1.核心層。在校園網(wǎng)絡(luò)部署2核心節(jié)點(diǎn)，雙冗余模式。兩個(gè)核心節(jié)點(diǎn)采用2臺(tái)高性能千兆路由交換機(jī)作為主干中心交換機(jī)，將兩核心節(jié)點(diǎn)以千兆雙回路互聯(lián)提供無阻塞傳輸骨干網(wǎng)，并實(shí)現(xiàn)負(fù)載分擔(dān)和互為備份，提高核心層的可靠性和穩(wěn)定性。

2.匯聚層。在校內(nèi)的學(xué)生宿舍、圖書館、行政樓、實(shí)驗(yàn)樓、和多媒體教室部署匯聚交換機(jī)，采用千兆交換機(jī)作為匯聚交換機(jī)，匯聚交換機(jī)和核心交換機(jī)之間采用雙鏈路捆綁連接，實(shí)現(xiàn)負(fù)載均衡的同時(shí)完成鏈路備份。

3.接入層。考慮到網(wǎng)絡(luò)對(duì)帶寬需求的持續(xù)增長，接入層節(jié)點(diǎn)考慮1000M上聯(lián)，100M到桌面的接入方式。交換機(jī)采用支持千兆上聯(lián)和快速以太網(wǎng)連接的高性能三層交換機(jī)，根據(jù)樓宇接入信息點(diǎn)數(shù)量、數(shù)據(jù)流量的不同，選擇不同的交換機(jī)。對(duì)于信息點(diǎn)少、數(shù)據(jù)流量小的樓宇，可考慮直接連接到就近的匯聚交換機(jī)；信息點(diǎn)密集的樓宇可以采用多臺(tái)交換機(jī)堆疊后通過千兆鏈路上聯(lián)至匯聚交換機(jī)。在校園內(nèi)一些特殊區(qū)域如會(huì)議室等區(qū)域，采用WLAN接入，實(shí)現(xiàn)網(wǎng)絡(luò)全方位覆蓋。2)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

學(xué)校的6個(gè)主要集中接入點(diǎn)（科技樓、教學(xué)樓、行政樓、圖書館、學(xué) 生宿舍、教工宿舍）通過冗余的光纖鏈路上連到信息中心的核 心層交換機(jī)上。

圖中，以計(jì)算機(jī)系為例展示了每個(gè)建筑物內(nèi)部的網(wǎng)絡(luò)設(shè)備拓?fù)浣Y(jié)構(gòu)，并給 出了信息中心內(nèi)部的網(wǎng)絡(luò)設(shè)備拓?fù)浣Y(jié)構(gòu)。

3)VLAN與IP地址規(guī)劃。

在本校園 網(wǎng)設(shè)計(jì)實(shí)例中，整個(gè)校園網(wǎng)中 VLAN 及 IP 編址方案如下圖所示：

除了表中的內(nèi)容外，撥號(hào)用戶從 192.168.200.0/27 中動(dòng)態(tài)取得 IP 地址。為簡化起見，除了管理VLAN外，這里只規(guī)劃了7個(gè)VLAN，同時(shí)為每個(gè) VLAN 定義了一個(gè)由拼音縮寫組成的 VLAN 名稱。4)服務(wù)器配置情況。

第五篇：中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與建設(shè)實(shí)例講解

中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與建設(shè)實(shí)例講解

何為中小型企業(yè)，時(shí)至今日電腦辦公越來越普及，人員流動(dòng)性越來越大，一般我們認(rèn)為辦公電腦在50臺(tái)以下，分支機(jī)構(gòu)不超二個(gè)的差不多就是中小型企業(yè)。

在以前我們不太會(huì)關(guān)注這類企業(yè)的IT信息化建設(shè)，因?yàn)樗麄兲?，電腦的數(shù)量太少，無非就是三五臺(tái)電腦，一個(gè)路由器，一個(gè)交換機(jī)幾根網(wǎng)線。投資不大，網(wǎng)線在辦公室里亂飛，可是隨著辦公自動(dòng)化程度的提高，電腦數(shù)量成倍數(shù)增長，局域網(wǎng)內(nèi)的病毒的泛濫，BT類軟件的任意下載，往往會(huì)讓我們的網(wǎng)絡(luò)癱瘓。所以，未雨綢繆，在網(wǎng)絡(luò)建設(shè)的初期就規(guī)化設(shè)計(jì)好自已的網(wǎng)絡(luò)，往往會(huì)事半功倍，而且還少了很多不必要的煩憂。

首先第一點(diǎn)就是要了解自已的需求

我們需要了解自已單位日常工作哪些部門使用了電腦，做些什么工作，需要在網(wǎng)絡(luò)中連接哪些設(shè)備，設(shè)備分別要放在什么位置，記住這很重要，目前原材料高漲的直接后果就是網(wǎng)線漲價(jià)，一箱305的符合國家標(biāo)準(zhǔn)的網(wǎng)線最便宜的也要七百多,在施工中隨便拉幾條線有時(shí)候就會(huì)多用上幾箱線,找到合理的設(shè)備放置位置可以節(jié)約很多成本,第二點(diǎn)就是在建設(shè)中請(qǐng)使用正規(guī)產(chǎn)品

這點(diǎn)我們深有體會(huì),有時(shí)候我們幫助某些單位升級(jí)他們?cè)械木W(wǎng)絡(luò),可是發(fā)現(xiàn)他們的材料都用的是些水貨,這些水貨在使用中總是會(huì)出許多問題,例如數(shù)據(jù)掉包,斷網(wǎng).還有更嚴(yán)重的，劣質(zhì)材料造成的不穩(wěn)定信號(hào)在網(wǎng)絡(luò)中還會(huì)產(chǎn)生廣播風(fēng)暴，讓整個(gè)網(wǎng)絡(luò)不能正常使用，還會(huì)讓交換機(jī)端口死機(jī)。

第三點(diǎn)就是在施工中走線不要與電線或電話線一起

有線電視線走在了一起，電線中的高頻信號(hào)會(huì)干擾到網(wǎng)絡(luò)。電話線，有線電視線平常是沒有什么問題的，但它們與室外的電纜連在了一起，在雷雨季節(jié)它們會(huì)接收到感應(yīng)雷電。感應(yīng)雷又會(huì)串到網(wǎng)絡(luò)中來，可以想象到，如果你幾萬塊的設(shè)備被雷擊中，會(huì)有多么心痛，還有就是交換機(jī)最好有接地。

我們現(xiàn)在從幾個(gè)實(shí)例中來看看如何建中小企業(yè)網(wǎng)：

例一

五六臺(tái)電腦，一個(gè)打印機(jī)。一條ADSL線路沒有分支機(jī)構(gòu)。

這可能是最小的企業(yè)網(wǎng)了，但是數(shù)量也是最多的.他們沒有什么過多的要求，就是能上上網(wǎng)，查詢要用的資料。在網(wǎng)上聯(lián)系客戶。

我們購買路由器的時(shí)候請(qǐng)買帶策略管理的，這樣方便我們?cè)诰W(wǎng)關(guān)處對(duì)整個(gè)網(wǎng)進(jìn)行設(shè)置，這類小企業(yè)路由器有很多選擇，例如TPLINK 的Ｒ４８０ 或 騰達(dá)t480等等同類的路由就可以，價(jià)格不高，六百左右。電腦內(nèi)的共享全部關(guān)閉掉，只保留一個(gè)ＴＣＰ／ＩＰ協(xié)議，像360這類免費(fèi)的安全軟件及360殺毒軟件可以全裝上。（這里可能有很多朋友要笑我了，說360垃圾，但我也要問一下各位朋友，有沒有哪個(gè)殺毒軟件是百毒不侵的？殺毒軟件有一個(gè)就行了不必太多）。

最好能購買一臺(tái)NAS可以方便我們?cè)诰钟蚓W(wǎng)網(wǎng)上共享文件同時(shí)還可以把我們的打印機(jī)共享起來,這樣就比較安全可靠了。當(dāng)然，不想買也行，想節(jié)約就在某臺(tái)電腦上開個(gè)網(wǎng)上鄰居共享就行了，共享硬盤也可以共享打印機(jī)，這不用成本，但是安全性太低。

例二

在這個(gè)例子里我們的網(wǎng)絡(luò)里的設(shè)備開始多起來,辦公室的筆記本四五個(gè),要求可以在整個(gè)辦公場所無線工作,要求管理網(wǎng)絡(luò)使部分電腦不能訪問互聯(lián)網(wǎng).還要限制訪問互聯(lián)網(wǎng)的速度.庫房距離機(jī)房三百米遠(yuǎn)，里面也有電腦與服務(wù)器相連訪問數(shù)據(jù)庫。

我們?cè)谀晨h醫(yī)院做過這樣項(xiàng)目,整個(gè)大樓里的各科室電腦連接服務(wù)器里的數(shù)據(jù)庫，病人看病無紙化操作，服務(wù)器里的數(shù)據(jù)實(shí)時(shí)更新，這對(duì)于整個(gè)網(wǎng)絡(luò)的穩(wěn)定要求很高，我們把交換機(jī)放置在中間樓層，這樣到各科室距離都很近，可以節(jié)約材料。在機(jī)房里放了一臺(tái)2000KVA的UPS后備電源來保證服務(wù)器的正常運(yùn)行，服務(wù)器和交換機(jī)路由器都放置在一臺(tái)2米的機(jī)柜中，保證其不會(huì)有人亂動(dòng)，機(jī)房地面安裝有防靜電地板，一根4毫米截面的單股銅芯線做地線與打入地下二米深的鋼筋連接，各個(gè)電源面板都有接地，一個(gè)空調(diào)保證室內(nèi)溫度正常，每隔二層樓我們放置一臺(tái)DLINK的AP來保障筆記本電腦的使用，AP使用了吸頂天線來增強(qiáng)信號(hào)。最傷神的就是其中藥房與醫(yī)院大樓相隔三百米，這已經(jīng)超過普通五類雙絞線的傳輸極限。也想過使用無線橋接，但是數(shù)據(jù)庫對(duì)信號(hào)質(zhì)量要求很高，AP有時(shí)候會(huì)有掉包的現(xiàn)像，這會(huì)使我們的醫(yī)院管理軟件中斷，所以我們最后還是使用了網(wǎng)絡(luò)延長器這種投機(jī)取巧的方式來實(shí)現(xiàn)我們目地，網(wǎng)絡(luò)延長器也算的上是HUB的一種，它不過是使用了大功率電路來保證信號(hào)的長距傳送，我們使用的是戶外防水電纜，這種電纜有雙層PVC表皮，而且我們的線路走的是地下，沒有露天。如果各位朋友要露天走線我建議還是用光纖，因?yàn)椴挥脫?dān)心夏天的雷電，現(xiàn)在雷電越來越平凡，一個(gè)網(wǎng)絡(luò)想要穩(wěn)定，各種因素都要考慮在里面。實(shí)際上現(xiàn)在光纖的價(jià)格比超五類雙絞線還便宜，只是要多一個(gè)多纖焊接的過程。

這里我們的數(shù)據(jù)量比較大了，可以使用更強(qiáng)大一些的路由，例如<<網(wǎng)絡(luò)建設(shè)第一波 中小企業(yè)核心路由器導(dǎo)購>>一文中的幾種路由就值得一用。我們還需要把部分電腦區(qū)別對(duì)待，文職工作的電腦我們要許可訪問互聯(lián)網(wǎng)，其它的一律不許訪問。禁止BT，QQ，等等這些功能只要通過路由器的基于IP的QoS功能就可以實(shí)現(xiàn)。而且這類路由對(duì)于ARP、DDOS、分片攻擊手?jǐn)嘤辛撕芎玫姆雷o(hù)能力。

在這類工作環(huán)境中，我們?cè)跈C(jī)房放置一臺(tái)帶LAN口的工作組打印復(fù)印一體機(jī)來處理大的打印任務(wù)，其它的科室自已分別有適合自已使用的打印機(jī)，例如收費(fèi)、財(cái)務(wù)科等就要用票證打印機(jī)，化驗(yàn)，CT等就要用彩色的，普通辦公室就用小激光啦。

例三

小區(qū)ISP

有一段時(shí)間。我們代理過電信，聯(lián)通的光纖寬帶小區(qū)，也就是向通信公司租一條10M的光纖，自已在小區(qū)里發(fā)展客戶，我們與小區(qū)的物業(yè)合作，每個(gè)樓道放置一個(gè)交換箱，里面有交換機(jī)和光收發(fā)器。五類雙絞線到住戶家。樓道與樓道間用光纖，光纖走小區(qū)的弱電井到物業(yè)管理辦，電信的光纖接口也在這里，樓道交換機(jī)使用普通的國產(chǎn)機(jī)架式，沒什么特別，主交換使用的帶VLAN的來隔離廣播風(fēng)暴，路由器使用的是DIY的2U帶PPPOE服務(wù)的ROS軟路由。每個(gè)樓道交換機(jī)外殼都接地，業(yè)主使用虛擬撥號(hào)上網(wǎng)，軟路由基本上是無人值守況態(tài)，我們?cè)诠揪涂梢赃h(yuǎn)程管理用戶。很少到現(xiàn)場去，用戶開戶，交費(fèi)都到公司來。

在各種工程中，我們盡量使用普通的國產(chǎn)設(shè)備，一是價(jià)格便宜，二是更換及時(shí)，方便，還有就是這類普通的交換機(jī)功能少卻很少死機(jī)，反道是用了華為，思科的地方時(shí)不時(shí)有死機(jī)的情況，這讓人很傷腦子。