局域網(wǎng)設(shè)計(jì)方案

1、.天津電子信息職業(yè)技術(shù)學(xué)院暨國家示范性軟件職業(yè)技術(shù)學(xué)院實(shí)訓(xùn)報(bào)告實(shí)訓(xùn)題目：局域網(wǎng)設(shè)計(jì)方案姓名：系別：網(wǎng)絡(luò)技術(shù)系專業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)班級：網(wǎng)絡(luò) S10-1指導(dǎo)教師：李國平設(shè)計(jì)時(shí)間： 2012 年 5 月28 日 至2012 年 6 月 1 日.目錄設(shè)計(jì)概況31 背景分析：32 需求分析：33 目標(biāo)：44 設(shè)計(jì)原則：4網(wǎng)絡(luò)集成設(shè)計(jì)51 設(shè)備選擇52 拓?fù)浣Y(jié)構(gòu)圖63 綜合布線的系統(tǒng)結(jié)構(gòu)6網(wǎng)絡(luò)的安全管理71 局域網(wǎng)安全72 廣域網(wǎng)的安全83 管理方案8接入互聯(lián)網(wǎng)91 接入 Interner方式：92 網(wǎng)絡(luò)互連方式：9小結(jié)：10參考文獻(xiàn)：11.設(shè)計(jì)概況1 背景分析：企業(yè)共有一棟樓，分四層，每層大約50 臺

2、計(jì)算機(jī)。第三層為核心部門，路右器及三層交換機(jī)的所在。 其余各層分別為一個(gè)部門，并且有相應(yīng)的二層交換機(jī)。企業(yè)有四個(gè)部門，每個(gè)部門為一個(gè)網(wǎng)段，即有四個(gè)網(wǎng)段。2 需求分析：在企業(yè)局域網(wǎng)中， 存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境， 并且要考慮在用戶迅速增長的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性。 保證在多樣網(wǎng)絡(luò)設(shè)備， 用戶不斷增加的環(huán)境中， 仍能保證網(wǎng)絡(luò)暢通。 所以萬兆骨干網(wǎng)絡(luò)平臺就應(yīng)具有良好的兼容性和可擴(kuò)展性， 能與當(dāng)前局域網(wǎng)無縫銜接， 同時(shí)預(yù)留空間符合當(dāng)前和以后的信息建設(shè)需要和足夠的升級空間。 在企業(yè)網(wǎng)絡(luò)建設(shè)中存在多用戶 , 多服務(wù)的現(xiàn)狀。 帶來了對網(wǎng)絡(luò)系統(tǒng)要求具有 高效率等，以保證大數(shù)據(jù)量訪問下有效的處理

3、能力。針對需求設(shè)備要能對數(shù)據(jù)做 到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。使數(shù)據(jù)在獨(dú)立的 板卡上就能做出對數(shù)據(jù)的識別，這樣比在中央處理器識別要快的多。并在大量的 數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進(jìn)行快速的轉(zhuǎn)發(fā)，要 具備高背板帶寬（交換容量） ，所有端口都能保證線速轉(zhuǎn)發(fā)。這種分布式處理可 以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。 該網(wǎng)絡(luò)應(yīng)具有高水平的可管理性和安全多樣的廣域網(wǎng)連接方式。 它應(yīng)該能提 供各種 Internet 應(yīng)用、 多媒體應(yīng)用， 并能支持基于網(wǎng)絡(luò)的管理信息系統(tǒng)。 此外， 該網(wǎng)絡(luò)還應(yīng)具有可擴(kuò)展性，使其能夠隨著企業(yè)向周邊地區(qū)擴(kuò)展而擴(kuò)展，并能通過城域

4、網(wǎng)或者廣域網(wǎng)將企業(yè)本部以外的分公司連入企業(yè)局域網(wǎng)。充分利用現(xiàn)有計(jì)算機(jī)的硬件、軟件、通信、數(shù)據(jù)資源及人力資源，作為系統(tǒng) 建設(shè)的基礎(chǔ)， 在網(wǎng)絡(luò)改造設(shè)計(jì)中， 應(yīng)充分考慮保護(hù)原有投資。 以計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、小型機(jī)技術(shù)、計(jì)算機(jī)多媒體技術(shù)為基礎(chǔ)，逐步實(shí)現(xiàn)企業(yè)內(nèi)的計(jì)算機(jī)聯(lián)網(wǎng)，建成 Intranet 信息網(wǎng)絡(luò)平臺，形成企業(yè)內(nèi)外相聯(lián)、上下貫通的信息傳輸網(wǎng)絡(luò)。.3 目標(biāo)：企業(yè)局域網(wǎng)應(yīng)滿足的要求：1 、網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)；2 、采用國際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn)品。3、方案應(yīng)合理分配帶寬， 使用戶不受網(wǎng)上“塞車”的影響；應(yīng)充分考慮未來可能的應(yīng)用， 如桌面將

5、承受大型應(yīng)用軟件和多媒體傳輸需求 的壓力 4 、該網(wǎng)絡(luò)方案要具有高擴(kuò)展性。能為用戶未來數(shù)目的擴(kuò)展具有調(diào)整、 擴(kuò)充 的手段和方法； 5 、該網(wǎng)絡(luò)應(yīng)是面向連接的，能夠?qū)崿F(xiàn)虛擬網(wǎng)連接； 6 、考慮對用戶現(xiàn)有網(wǎng)絡(luò)的平滑過度，使企業(yè)現(xiàn)有陳舊設(shè)備盡量保持較好的 利用價(jià)值4 設(shè)計(jì)原則：企業(yè)局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)， 星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器 僅與該中心處理機(jī)之間有直接的物理鏈路， 中心處理機(jī)采用分時(shí)或輪詢的方法為 入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過中央節(jié)點(diǎn)來處理， 因此，對中央節(jié)點(diǎn)的要

6、求比較高。局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。辦公 電腦建議采用品牌的商用機(jī)，商用機(jī)運(yùn)行比較穩(wěn)定，而且比較耐用，運(yùn)算速度較 快，較適于開發(fā)使用。 企業(yè)局域網(wǎng)的建設(shè)在實(shí)用的前提下， 應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、 系統(tǒng)能力上要保持五年左右的先進(jìn)性。 并且從企業(yè)的利益出發(fā)， 從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、 開放、 可擴(kuò)充的、 能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。 根據(jù)企業(yè)局域網(wǎng)的總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計(jì) 目標(biāo)是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)絡(luò)平臺。在設(shè)計(jì)中必須遵循以下原則：1. 軟硬件的可行性。系統(tǒng)軟硬件配置必

7、須考慮各種約束條件， 主要是性能需 求、當(dāng)前技術(shù)水平和改造資金多少，兼顧現(xiàn)實(shí)性和技術(shù)領(lǐng)先性。2. 系統(tǒng)開放原則。 系統(tǒng)應(yīng)具有良好的開放性，或稱職兼容性和擴(kuò)展性，以適應(yīng).技術(shù)的不斷發(fā)展和不增強(qiáng)的應(yīng)用需求，因此，應(yīng)盡量采用工業(yè)標(biāo)準(zhǔn)或事實(shí)上的工業(yè)標(biāo)準(zhǔn)技術(shù)。在系統(tǒng)設(shè)計(jì)時(shí)，要考慮系統(tǒng)的生命周期，一般要按超前35 年考慮。3. 整體最優(yōu)原則。 在進(jìn)行系統(tǒng)設(shè)計(jì)和配置時(shí)，常遇到很多矛盾，需根據(jù)有限合理性原則，進(jìn)行綜合考慮和評價(jià)， 折中選擇。應(yīng)考慮的因素有： 先進(jìn)性、可靠 性、安全性、經(jīng)濟(jì)性。4. 開放性、先進(jìn)性原則。系統(tǒng)的傳輸速率至少目前要夠用，最好要有一定的余量， 以適應(yīng)應(yīng)用的不斷增長困采用公認(rèn)的行業(yè)標(biāo)準(zhǔn)，

8、以增強(qiáng)適應(yīng)性，避免淘汰。 要留有足夠的擴(kuò)展擴(kuò)充的余地，以便對系統(tǒng)進(jìn)行擴(kuò)充和改進(jìn)。網(wǎng)絡(luò)可先擇Microsoft 的產(chǎn)品， Web 為中心， Intranet技術(shù)為基礎(chǔ)， 以 以 采用 TCP/IP和 HTTP 為傳輸協(xié)議，客戶通過瀏覽器訪問Web 及 Web 相連的數(shù)據(jù)庫。網(wǎng)絡(luò)集成設(shè)計(jì)星型拓?fù)浣Y(jié)構(gòu)由一個(gè)中心主節(jié)點(diǎn)向外輻射延伸到各從節(jié)點(diǎn)。由于每一條鏈路從主節(jié)點(diǎn)到從節(jié)點(diǎn)的線路均與其他路線相對獨(dú)立，所以布線系統(tǒng)設(shè)計(jì)是一種模塊化設(shè)計(jì)。主節(jié)點(diǎn)可以與從節(jié)點(diǎn)直接相連，而從節(jié)點(diǎn)之間的通信只有經(jīng)過主節(jié)點(diǎn)的交換才能完成。 公司的計(jì)算機(jī)網(wǎng)絡(luò)在主節(jié)點(diǎn)之配置一臺交換機(jī)，在每個(gè)樓層配線間配置交換機(jī)或集線器，樓層配線間交換機(jī)

9、或集線器與主交換機(jī)連接1 設(shè)備選擇經(jīng)測算，主干光纜、冗余光纜、服務(wù)器 ( 每臺服務(wù)器最終配備兩塊千兆網(wǎng)卡 ) 接人共需千兆端口 24 個(gè)、 RJ45 百兆端口 40 個(gè)。綜合上述因素考慮，對中心交換機(jī)的要求：滿足雙電源、雙引擎冗余，提供 24 個(gè) 1000M端口、 40 個(gè) 100M端口，但首期每臺服務(wù)器先配 1 塊千兆網(wǎng)卡， 因此首期千兆口只開通部分端口， 其余待后續(xù)工程再增加模塊即可。綜合諸多因素考慮， 最終確定選用配備有雙電源， 雙引擎模塊的 Cisco6509 交換機(jī)作為我們網(wǎng)絡(luò)的核心交換機(jī)。 專門用作網(wǎng)絡(luò)中心交換設(shè)備的 CiscoCataLyst6509 是 Cisco 具有二層交換

10、能力的產(chǎn)品，它融快速以太網(wǎng)、ATM、第二層線速交換等先進(jìn)技術(shù)于一體，確保公司網(wǎng)絡(luò)性能、 容量和控制能力。.部門交換設(shè)備部門交換設(shè)備配置主要根據(jù)每個(gè)樓內(nèi)展開的站點(diǎn)，分別 CiscoCataLyst3548 、3524 和 3512 交換機(jī)，其上分別配有 48、24 和 12 個(gè) 10M 100M全雙工半雙工白適應(yīng)以太網(wǎng)端門和 2 個(gè)千兆光纖端口，部門交換機(jī)向用戶提供 10M100M的端口速率，直接通過 5 類雙絞線接到用戶桌面。光纖端口分別通過多模光纖與 CataLyst6509 的千兆光纖端口上連。個(gè)別樓宇的樓層交換設(shè)備選用低價(jià)格的1912C以降低投資，這種產(chǎn)品上聯(lián)為100M光纖，光纖經(jīng)光電收

11、發(fā)器轉(zhuǎn)換后經(jīng)RJ45插口接 2,6509 中心交換機(jī)。2 拓?fù)浣Y(jié)構(gòu)圖3 綜合布線的系統(tǒng)結(jié)構(gòu)水平工作區(qū)及管理間的接續(xù)設(shè)備設(shè)計(jì)方案：選用傳輸頻帶更寬、 傳輸速度更快等傳輸質(zhì)量更好的六類產(chǎn)品， 同樣在每層樓中設(shè)置少量光纖到桌面的信息點(diǎn)。 六類布線的帶寬和傳輸速率遠(yuǎn)遠(yuǎn)高于五類電纜的指標(biāo)：能支持 1.2G/2.4Gbps ATM 以及 1.0Gbps 千兆位以太網(wǎng)的應(yīng)用，數(shù)據(jù)傳輸速率比五類電纜快 6 倍.數(shù)據(jù)垂直干線方案：由于各樓層采用了速率較快的網(wǎng)絡(luò)交換機(jī)，這些不斷增加的網(wǎng)絡(luò)負(fù)載超出了大對數(shù)雙絞線的容量范圍， 為支持千兆以太網(wǎng)及未來更高數(shù)據(jù)速率的應(yīng)用，數(shù)據(jù)垂直干線采用多模光纖。光纖具有容量大、速率高、

12、保密性強(qiáng)的特點(diǎn)。多模光纖的光耦合率高，纖芯對準(zhǔn)要求相對寬松；當(dāng)彎曲半徑大于其直徑的10 倍時(shí)不影響信號的傳輸，是符合IEEE802.5 FDDI 和 EIA/TIA 568 標(biāo)準(zhǔn)的主干傳輸線纜；能夠支持大樓內(nèi)超過100m傳輸距離的計(jì)算機(jī)網(wǎng)絡(luò)和需要高帶寬的高速網(wǎng)絡(luò)傳輸應(yīng)用，確保目前和今后網(wǎng)絡(luò)系統(tǒng)的需求。盡管語音系統(tǒng)已不僅僅是傳統(tǒng)的電話業(yè)務(wù)，還有 ISDN等多種業(yè)務(wù)，但采用超五類大對數(shù)銅纜已完全可以滿足未來1015 年通信技術(shù)的要求。因此，語音垂直干線采用超五類大對數(shù)銅纜。信息點(diǎn)配置：信息點(diǎn)配置主要依據(jù)綜合布線設(shè)計(jì)規(guī)范、業(yè)主對語音和數(shù)據(jù)終端設(shè)備需求及考慮一定信息點(diǎn)預(yù)留量來確定。網(wǎng)絡(luò)中心為 78 個(gè)

13、信息點(diǎn) /10m2，一般辦公場所為 34 個(gè)信息點(diǎn) /10m2，對于該樓內(nèi)目前用途不明的區(qū)域，根據(jù)其具體位置， 分別按基本型設(shè)置和增強(qiáng)型設(shè)置。本方案設(shè)計(jì)標(biāo)準(zhǔn)比方案一有所提高，本樓共約3334 個(gè)信息點(diǎn)，數(shù)據(jù)點(diǎn)2905 個(gè)，光纖到桌面點(diǎn)81 個(gè)。網(wǎng)絡(luò)的安全管理目前的局域網(wǎng)基本上都采用以廣播為技術(shù)基礎(chǔ)的以太網(wǎng)，任何兩個(gè)節(jié)點(diǎn)之間的通信數(shù)據(jù)包， 不僅為這兩個(gè)節(jié)點(diǎn)的網(wǎng)卡所接收，也同時(shí)為處在同一以太網(wǎng)上的任何一個(gè)節(jié)點(diǎn)的網(wǎng)卡所截取。 因此，黑客只要接入以太網(wǎng)上的任一節(jié)點(diǎn)進(jìn)行偵聽，就可以捕獲發(fā)生在這個(gè)以太網(wǎng)上的所有數(shù)據(jù)包，對其進(jìn)行解包分析， 從而竊取關(guān)鍵信息，這就是以太網(wǎng)所固有的安全隱患。1 局域網(wǎng)安全1）網(wǎng)

14、絡(luò)分段網(wǎng)絡(luò)分段是保證安全的一項(xiàng)重要措施，就是將非法用戶與網(wǎng)絡(luò)資源相互隔.離，從而達(dá)到限制用戶非法訪問的目的。網(wǎng)絡(luò)分段可分為物理分段和邏輯分段兩種方式。2）以交換式集線器代替共享式集線器3）虛擬專網(wǎng)2 廣域網(wǎng)的安全由于廣域網(wǎng)大多采用公網(wǎng)來進(jìn)行數(shù)據(jù)傳輸， 因此信息在廣域網(wǎng)上傳輸時(shí)被截取和利用的可能性就比局域網(wǎng)要大得多。廣域網(wǎng)安全解決辦法主要依靠防火墻技術(shù)、入侵檢測技術(shù)和網(wǎng)絡(luò)防病毒技術(shù)。在實(shí)際的廣域網(wǎng)安全設(shè)計(jì)中，往往采取上述三種技術(shù)（防火墻、入侵檢測和網(wǎng)絡(luò)防病毒）相結(jié)合的方法。廣域網(wǎng)一般采用以下安全解決辦法。1）加密技術(shù)2）VPN技術(shù)3）身份認(rèn)證技術(shù)3 管理方案1）將安全策略、硬件及軟件等方法結(jié)合起

15、來，構(gòu)成一個(gè)統(tǒng)一的防御系統(tǒng)，有效阻止非法用戶進(jìn)入網(wǎng)絡(luò)，減少網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)。2）定期進(jìn)行漏洞掃描，審計(jì)跟蹤，及時(shí)發(fā)現(xiàn)問題，解決問題。3）通過入侵檢測等方式實(shí)現(xiàn)實(shí)時(shí)安全監(jiān)控，提供快速響應(yīng)故障的手段，同時(shí)具備很好的安全取證措施。4）使網(wǎng)絡(luò)管理者能夠很快重新組織被破壞了的文件或應(yīng)用。使系統(tǒng)重新恢復(fù)到破壞前的狀態(tài)，最大限度地減少損失。5）在工作站、服務(wù)器上安裝相應(yīng)的防病毒軟件，由中央控制臺統(tǒng)一控制和管理，實(shí)現(xiàn)全網(wǎng)統(tǒng)一防病毒。.接入互聯(lián)網(wǎng)1 接入 Interner方式：a) DSL寬帶接入，其包括 ADSL,CDSL,HDSL,IDSL和 UDSL等，典型的事 ADSL,即不對稱數(shù)字用戶線。 ADSL被普

16、遍認(rèn)為是具有廣闊應(yīng)用前景的接入技術(shù)之一。b) 專線接入，在企業(yè)級用戶中，主要采用的是專線接入方式。常用的專線接入使 DDN(數(shù)字?jǐn)?shù)據(jù)網(wǎng) ) 方式。速度范圍 64Kbps 至 2Mbps。采用 DDN,網(wǎng)絡(luò)設(shè)備需要路由器、 NTU、基帶調(diào)制解調(diào)器或 HDSL。建議公司租用專線與外界互聯(lián)，用一臺配置較先進(jìn)的計(jì)算機(jī)作為服務(wù)器。2 網(wǎng)絡(luò)互連方式：首先要確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，建議采用星狀結(jié)構(gòu)，其中100Base-T 星型結(jié)構(gòu)的快速以太網(wǎng)是理想的選擇。用雙絞線作為傳輸線纜， 星狀總線網(wǎng)的物理結(jié)構(gòu)采用星狀連接，邏輯結(jié)構(gòu)采用總線狀的，采用IEEE的 802.3 協(xié)議標(biāo)準(zhǔn)。網(wǎng)卡、集線器和雙絞線應(yīng)選100M的。當(dāng)用

17、戶擴(kuò)展過多時(shí)，可采用堆疊式集線器。分成三個(gè)子網(wǎng)，都連接到路由器上，在路由器上設(shè)置IP, 其中兩個(gè)子網(wǎng)的 IP 設(shè)置為內(nèi)部 IP ，不允許訪問 Internet。.小結(jié)：通過本次為期一周的試訓(xùn)，我們掌握了有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)的搭建。這次實(shí)習(xí)，使我收獲了很多，也從中悟出了一些道理： “我們在決定要做某一件事之前，先要對其有所了解，有所準(zhǔn)備， 并按照預(yù)定的計(jì)劃進(jìn)行操作， 就可以收到事半功倍的效果。但是事情的進(jìn)展不一定是一帆風(fēng)順的。過程中難免會遇到一些問題。 但是關(guān)鍵的是遇到問題也不要心慌，沉著冷靜地應(yīng)付。發(fā)現(xiàn)問題后， 先分析問題的原因、然后研究問題、最后尋找方法解決問題?！?1 世紀(jì)是信息時(shí)代，而信息和計(jì)算機(jī)有著必然的聯(lián)系，憑我這點(diǎn)計(jì)算機(jī)知識是遠(yuǎn)遠(yuǎn)不夠的。作為一名職業(yè)技術(shù)院校的學(xué)生，必須要樹立正確的學(xué)習(xí)觀、 人生觀、價(jià)值觀。“虛心使人進(jìn)步，驕傲使人落后?！币氆@得進(jìn)步，必須虛心向?qū)W，敢于求知。對于不懂的問題，要向有經(jīng)驗(yàn)或有學(xué)識的人請教，或者通過網(wǎng)絡(luò)等途徑尋找資料自行解決。身為 21 世紀(jì)的社會主義青年，要想跟上時(shí)代的步伐，必須要像海綿一樣不斷地汲取新的知識，用知