畢業(yè)設(shè)計（論文）中小型企業(yè)網(wǎng)的設(shè)計與實現(xiàn)

1、安徽蚌埠機(jī)電技師學(xué)院畢業(yè)論文（設(shè)計） 論文題目：中小型企業(yè)網(wǎng)的設(shè)計與實現(xiàn)班 級:j09網(wǎng)絡(luò)技術(shù)姓 名： 專 業(yè)：計算機(jī)指導(dǎo)老師： 安徽 蚌埠2011年11月2日星期三畢業(yè)設(shè)計（論文）任務(wù)書題目中小型企業(yè)網(wǎng)的設(shè)計與實現(xiàn)學(xué)生姓名專業(yè)計算機(jī)網(wǎng)絡(luò)指導(dǎo)老師設(shè)計時間2011-11-16概述：科技隨著人類不斷的發(fā)展而日新月異，信息化，高效的腳步已經(jīng)越來越近。對于一個公司來說，網(wǎng)絡(luò)的信息化已經(jīng)成為公司發(fā)展、參與市場競爭的首要條件。而通過對網(wǎng)絡(luò)的有效管理及利用，以達(dá)到優(yōu)化工作流程，強(qiáng)化項目管理，決策支持及預(yù)測是必須要解決的首要問題。對于一個有發(fā)展?jié)摿Φ墓径?，一套簡單可靠的網(wǎng)絡(luò)無疑是十分重要的。參考資料1 銳

2、捷網(wǎng)絡(luò)網(wǎng)站 .con/2 百度網(wǎng)站： 3 銳捷網(wǎng)絡(luò)編.網(wǎng)絡(luò)設(shè)備互聯(lián) 北京：北京希望電子出版社4 網(wǎng)絡(luò)安全與病毒防范 上海交通大學(xué)出版社5 姚鴻 計算機(jī)網(wǎng)絡(luò)基礎(chǔ)（第二版）人民郵電出版社，2008.4摘要 目前，全球已經(jīng)掀起一顧信息高速公路規(guī)劃和建設(shè)的高潮，國際網(wǎng)絡(luò)上的相連計算機(jī)已經(jīng)達(dá)到數(shù)千萬臺，全球有數(shù)億人在internet上進(jìn)行信息交換和各種業(yè)務(wù)處理internet上積累了大量的信息資源，這些資源涉及人類面對和從事的各個領(lǐng)域、行業(yè)及社會公用信息。成為信息時代全球可共享的最大信息基地。 我的中小型企業(yè)網(wǎng)的設(shè)計，模擬的是上海昌碩科技有限公司部分網(wǎng)絡(luò)的通信實現(xiàn)設(shè)計，這個網(wǎng)絡(luò)的設(shè)計屬于樹形網(wǎng)絡(luò)架構(gòu)設(shè)計

3、這樣有利于公司網(wǎng)絡(luò)的結(jié)構(gòu)分布連接，有利于實現(xiàn)公司有線網(wǎng)及局域網(wǎng)的分布和在結(jié)構(gòu)及線路上的節(jié)省 便捷 ，該設(shè)計分布從園區(qū)到廠區(qū)設(shè)計簡潔明了，能夠及時便捷的及時的與各個部門相互聯(lián)系，中小型公司及校園網(wǎng)絡(luò)的建設(shè)均可選用樹形 星型 環(huán)形 總線型等網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。本次設(shè)計目的是實現(xiàn)華碩園區(qū)與廠區(qū)的網(wǎng)絡(luò)覆蓋，為員工提供數(shù)據(jù)共享，網(wǎng)絡(luò)等功能。關(guān)鍵詞：企業(yè)網(wǎng)的建設(shè) 企業(yè)網(wǎng)的規(guī)劃 vlan劃分 防火墻技術(shù)前言當(dāng)今世界，各種先進(jìn)的科學(xué)技術(shù)飛速發(fā)展，給人們的生活帶來了深遠(yuǎn)的影響，它極大的改善我們的生活方式。在以計算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個方面影響和改善著我們的生活方式。而其中的計算網(wǎng)絡(luò)技術(shù)的發(fā)展

4、更為神速，已經(jīng)滲透到了我們的各個方面，人們已經(jīng)離不開計算機(jī)網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給我們的學(xué)習(xí)與生活方面帶來了更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快捷。一個企業(yè)的特點是部門多，相隔距離遠(yuǎn)，地理分布廣，這給計算機(jī)網(wǎng)絡(luò)的建設(shè)帶來一定的困難，尤其是要想一次建設(shè)，就要投入大量的資金，一旦建立起來，不能很好的利用，還會造成資源的浪費(fèi)。無線局域網(wǎng)是無線通信技術(shù)與網(wǎng)絡(luò)技術(shù)相結(jié)合的產(chǎn)物，從專業(yè)角度講，無線局域網(wǎng)是通過無線信道來實現(xiàn)網(wǎng)絡(luò)設(shè)備之間的通信，并實現(xiàn)通信的移動化、個性化和寬帶化。通俗的講，無線局域網(wǎng)就是在不采用網(wǎng)線的情況下，提供以太網(wǎng)互聯(lián)功能。隨著人們對于信息資源共享以及信息交流的迫切

5、要求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化，自1995年中國教育教研網(wǎng)組建后，公司網(wǎng)的建設(shè)已經(jīng)進(jìn)入到一個蓬勃發(fā)展的階段。公司網(wǎng)絡(luò)建設(shè)和使用，對于提高教育教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快教學(xué)、公司的信息化進(jìn)程，本次設(shè)計主要包括網(wǎng)絡(luò)安全、網(wǎng)絡(luò)設(shè)計方案，網(wǎng)絡(luò)拓補(bǔ)結(jié)構(gòu)、網(wǎng)絡(luò)系統(tǒng)維護(hù)等內(nèi)容。通過本畢業(yè)設(shè)計課題的論述，希望使讀者能夠了解校園網(wǎng)及公司網(wǎng)絡(luò)建設(shè)過程所涉及到的各種網(wǎng)絡(luò)技術(shù)，并能對今后大家在學(xué)習(xí)網(wǎng)絡(luò)技術(shù)知識或是進(jìn)行公司網(wǎng)的工程建設(shè)中有所借鑒。目錄第一章 計算機(jī)網(wǎng)絡(luò)基本概述.2 1.1計算機(jī)網(wǎng)絡(luò)的概述.51.2中小型企業(yè)網(wǎng)的概述.51.

6、3計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu).51.4 企業(yè)網(wǎng) 網(wǎng)絡(luò)建設(shè)方案.6第二章 企業(yè)網(wǎng)絡(luò)設(shè)備連接2.1公司組織結(jié)構(gòu).62.11企業(yè)建筑物的布局.72.22網(wǎng)絡(luò)構(gòu)架.82.21網(wǎng)絡(luò)拓補(bǔ)結(jié)構(gòu).82.3網(wǎng)絡(luò)設(shè)備的選型.92.31軟件硬件規(guī)劃.102.4企業(yè)網(wǎng)的建設(shè)規(guī)劃.10第三章 網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計3.1網(wǎng)絡(luò)操作系統(tǒng).103.2組網(wǎng)應(yīng)用.103.3 ip地址的規(guī)劃.113.4防火墻的概念與基本類型.12總結(jié)致謝第一章 計算機(jī)網(wǎng)絡(luò)基本概述1.1計算機(jī)網(wǎng)絡(luò) 計算機(jī)網(wǎng)絡(luò)是指通過傳輸媒體連接的多部計算機(jī)組成的系統(tǒng)，使登錄其上的所有用戶能夠共享軟件資源。計算機(jī)網(wǎng)絡(luò)如按網(wǎng)絡(luò)的組建規(guī)模和延伸范圍來規(guī)劃的話可分為局域網(wǎng)（local

7、 area network,lan）、城域網(wǎng)（metropolitan area network wan）、廣域網(wǎng)（wide area network wan。我們經(jīng)常用到的因特網(wǎng)（internet）屬于廣域網(wǎng)，校園網(wǎng)屬局域網(wǎng)。未來的網(wǎng)絡(luò)技術(shù)將向著使用簡單、高速快捷、多網(wǎng)合一、安全保密方向發(fā)展。1.2 中小型企業(yè)網(wǎng)的概述 中小型企業(yè)網(wǎng)絡(luò)主要是企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)，包括企業(yè)內(nèi)部計算機(jī)節(jié)點的分布與整個網(wǎng)絡(luò)的物理線路連接合理布局，及門戶網(wǎng)站、電子商務(wù)平臺的搭建。進(jìn)入21世紀(jì)后我國的中小企業(yè)大都進(jìn)入信息化和辦公自動化或者半信系自動化。網(wǎng)絡(luò)能夠提高整個企業(yè)的工作效率，加大市場宣傳面，增加企業(yè)業(yè)務(wù)量。因此中小

8、企業(yè)網(wǎng)絡(luò)在以后將得到快速發(fā)展。1.3 計算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)計算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是引用拓補(bǔ)學(xué)中研究與大小，形狀無關(guān)的點，線關(guān)系的方法把網(wǎng)絡(luò)中的計算機(jī)和通信設(shè)備抽象為一個點，把傳輸介質(zhì)抽象為一條線，由點和線組成的幾何圖形就是計算機(jī)網(wǎng)絡(luò)的拓補(bǔ)圖網(wǎng)絡(luò)的拓?fù)鋱D結(jié)構(gòu)反映出網(wǎng)中個體與實體結(jié)構(gòu)的關(guān)系，是建設(shè)計算機(jī)網(wǎng)絡(luò)的第一步，是實現(xiàn)各種網(wǎng)絡(luò)協(xié)議的基礎(chǔ)，它對網(wǎng)絡(luò)的性能，系統(tǒng)的可靠性與通信費(fèi)用都有重大影響拓?fù)浣Y(jié)構(gòu)常見類型1 總線形結(jié)構(gòu): 總線拓?fù)浣Y(jié)構(gòu)是將網(wǎng)絡(luò)中的所有設(shè)備通過相應(yīng)的硬件接口直接連接到公共總線上，節(jié)點之間按廣播方式通信，一個節(jié)點發(fā)出的信息總線上的其它節(jié)點均可收到2 星形結(jié)構(gòu)：星形結(jié)構(gòu)是以中間節(jié)點為中心，網(wǎng)

9、絡(luò)的其它節(jié)點都與中間節(jié)點直接相連3 環(huán)形結(jié)構(gòu)：各節(jié)點通過通信線路組成閉合回路，環(huán)中數(shù)據(jù)只能單項傳輸4 樹形結(jié)構(gòu)：樹形結(jié)構(gòu)是從星型結(jié)構(gòu)演變而來的，是一種層次結(jié)構(gòu)，節(jié)點的層次連結(jié)，信息交換主要在上下節(jié)點之間進(jìn)行，相鄰節(jié)點或同層結(jié)點之間一般不進(jìn)行數(shù)據(jù)交換1.4企業(yè)網(wǎng) 網(wǎng)絡(luò)建設(shè)方案 從整體來看，此處的無線網(wǎng)絡(luò)覆蓋設(shè)計基本上是可以分為以下幾種類型：包括圖書館所有的空間及辦公樓所有的空間：依據(jù)實際丁勘的結(jié)果來看，可以歸納為四大類：1.室內(nèi)無障礙覆蓋、2.室內(nèi)穿越障礙覆蓋、3.室外開闊空間覆蓋，下面則對這三類覆蓋分別進(jìn)行描述：（1）室內(nèi)無障礙覆蓋：主要應(yīng)用于空間較人的階梯教室等重要室內(nèi)區(qū)域，此時主要信號進(jìn)行

10、此空間內(nèi)覆蓋，無需要考慮到穿越墻壁、地板等障礙物對隔壁空間的覆蓋;此時義分為二種情況，劃分原則主要要看是否要用吸頂天線的問題，依據(jù)實現(xiàn)工程勘測情況來看，室內(nèi)部分都可以采用吸頂天線的方式進(jìn)行操作。（2）室內(nèi)穿越障礙覆蓋：主要應(yīng)用于各辦公室樓、圖書館、各教學(xué)樓等中間走廊兩邊房間室內(nèi)區(qū)域，因為無線信號穿越墻壁、地板等障礙物會存在衰減，但是走廊式的結(jié)構(gòu)室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號效果較好。因此這樣的結(jié)構(gòu)適合在走廊中布置，來覆蓋兩邊的房間區(qū)域：并且根據(jù)實現(xiàn)工程勘探情況來看，室內(nèi)走廊部分都可以采用吸頂天線的方式進(jìn)行操作，如圖所示（企業(yè)網(wǎng) 網(wǎng)絡(luò)設(shè)計方案）第二章 企業(yè)網(wǎng)絡(luò)設(shè)備互

11、聯(lián)2.1公司組織結(jié)構(gòu)一個企業(yè)的特點是部門多，相隔距離遠(yuǎn)，地理分布廣，這給計算機(jī)網(wǎng)絡(luò)的建設(shè)帶來一定的困難，尤其是要想一次建設(shè)，就要投入大量的資金，一旦建立起來，不能很好的利用，還會造成資源的浪費(fèi)。因此，我認(rèn)為建設(shè)企業(yè)網(wǎng)不必也不需要一次建成，而應(yīng)該是一個不斷發(fā)展的過程。企業(yè)網(wǎng)完全可以依據(jù)自身的特點，依據(jù)應(yīng)用的需要不斷擴(kuò)大、發(fā)展、壯大、完善。因此在建設(shè)網(wǎng)初期進(jìn)行統(tǒng)一建設(shè)和規(guī)劃至關(guān)重要，企業(yè)網(wǎng)的規(guī)劃和建設(shè)主要涉及到以下幾個方面：網(wǎng)絡(luò)傳輸協(xié)議，網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)地址的設(shè)計規(guī)劃及分配等，下面就從這幾個方面進(jìn)行概述。上海昌碩科技有限公司，分別有園區(qū)和廠區(qū)，園區(qū)與廠區(qū)的網(wǎng)絡(luò)能夠相互連接，相互通信該公司組織結(jié)構(gòu)如下

12、圖所示：（上海昌碩科技有限公司組織結(jié)構(gòu)圖）2.11企業(yè)建筑物簡易布局圖 該公司整體布局呈樹形結(jié)構(gòu)布局，分為園區(qū)和廠區(qū)（公司建筑物布局）2.2網(wǎng)絡(luò)架構(gòu) 2.21網(wǎng)絡(luò)拓補(bǔ)結(jié)構(gòu)拓?fù)浣Y(jié)構(gòu)設(shè)計要符合以下幾點要求，要適應(yīng)網(wǎng)絡(luò)的擴(kuò)展和拓?fù)浣Y(jié)構(gòu)的變化：要能為特定的員工用戶會用戶組提供訪問路徑；要保證網(wǎng)絡(luò)能不間斷地運(yùn)行；當(dāng)網(wǎng)絡(luò)擴(kuò)大和應(yīng)用增加時，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求；使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的員工用戶；能合理的分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量；能夠支持較多的網(wǎng)絡(luò)協(xié)議，擴(kuò)大網(wǎng)絡(luò)的應(yīng)用范圍；支持ip的單點傳送和多個點傳播數(shù)據(jù)流量，所以要達(dá)到以上這些設(shè)計要求，分層的設(shè)計能及星型、樹形和交叉型的

13、拓?fù)浣Y(jié)構(gòu)能夠給企業(yè)公司的網(wǎng)絡(luò)設(shè)計帶來重大幫助2.22網(wǎng)絡(luò)架構(gòu)企業(yè)網(wǎng)的架構(gòu)是整個企業(yè)網(wǎng)建設(shè)的關(guān)鍵，目前比較常用的幾種架構(gòu)方式主要是環(huán)形結(jié)構(gòu)、總線結(jié)構(gòu)和星形結(jié)構(gòu)幾種。這些架構(gòu)方式各有利弊，單純的采用某一種方式都不利于大型網(wǎng)絡(luò)的建設(shè)。最好的辦法是依據(jù)具體情況，具體場合綜合采用各種架構(gòu)方式，在滿足傳輸性能、網(wǎng)絡(luò)安全的前提下進(jìn)行最優(yōu)化設(shè)計。網(wǎng)絡(luò)的架構(gòu)設(shè)計需要考慮網(wǎng)絡(luò)的建設(shè)投資、網(wǎng)絡(luò)的傳輸性能、網(wǎng)絡(luò)安全等因素。目前比較常用的大型網(wǎng)絡(luò)架構(gòu)形式主要有：樹形結(jié)構(gòu)（一種分層的星形結(jié)構(gòu)）和環(huán)形結(jié)構(gòu)+樹形結(jié)構(gòu)或星考慮形結(jié)構(gòu)，一般對于大型企業(yè)下屬部門分布較散，可以考慮將一些主要部門通過環(huán)形結(jié)構(gòu)互連起來，部門內(nèi)部在采用星

14、形或樹形結(jié)構(gòu)互連，如果部門相對比較集中，可以考慮完全采用樹形結(jié)構(gòu)。因為這樣可節(jié)省網(wǎng)絡(luò)投資，且有利于網(wǎng)絡(luò)的維護(hù)和管理。在涉及網(wǎng)絡(luò)拓補(bǔ)結(jié)構(gòu)時，要采用層次化和模塊化的設(shè)計思想。通過對整個網(wǎng)絡(luò)進(jìn)行分層管理，便于網(wǎng)絡(luò)的維護(hù)和擴(kuò)充。通過對網(wǎng)絡(luò)資源的分類劃分，便于數(shù)據(jù)傳輸?shù)膬?yōu)化和安全管理。常說科技企業(yè)網(wǎng)絡(luò)采用的樹形結(jié)構(gòu)的組網(wǎng)方式，并將整個企業(yè)網(wǎng)分為三層，即核心層、匯聚層和接入層，形成從企業(yè)中心到部門（企業(yè)下屬的二級單位、生產(chǎn)廠和有關(guān)處室組成），從部門到車間或科室的三層結(jié)構(gòu)。也就是首先以企業(yè)為中心，各個部門為節(jié)點，以星形方式接入各個部門網(wǎng)絡(luò)，形成部門級的網(wǎng)絡(luò)中心。這種將整個企業(yè)網(wǎng)進(jìn)行分層管理的方法有利于網(wǎng)絡(luò)的

15、維護(hù)、管理、擴(kuò)充。在資源劃分上，目前主要劃分為兩類，一類對外企服務(wù)的服務(wù)器群組成，主要包括代理服務(wù)器、郵件服務(wù)器、外部域名服務(wù)器、外部web服務(wù)器、防火墻服務(wù)器等組成。另一類由內(nèi)部應(yīng)用服務(wù)器群組成，主要包括：數(shù)據(jù)庫、oa服務(wù)器、www服務(wù)器、域名服務(wù)器等組成。今后隨著應(yīng)用規(guī)模的擴(kuò)展，還將對外資源進(jìn)一步劃分。2.3 網(wǎng)絡(luò)設(shè)備選型上海華碩有限公司網(wǎng)絡(luò)由多種網(wǎng)絡(luò)設(shè)備組成，包括路由器、交換機(jī)、internet截圖設(shè)備、無線路由、核心交換機(jī)、防火墻等各種服務(wù)器。接入到internet，可以便捷的國際國內(nèi)網(wǎng)絡(luò)等的交流互動，同時采用相應(yīng)的措施，確保數(shù)據(jù)的安全保密，系統(tǒng)的安全保密、可靠、零故障。 路由器 交換

16、機(jī) 服務(wù)器 無線路由器2.31軟件硬件規(guī)劃 服務(wù)器、工作站、hub、isdn、打印機(jī)、網(wǎng)絡(luò)打印機(jī)、掃描儀、網(wǎng)卡、線纜、及其它如rs45頭、t型頭、粗?jǐn)埵瞻l(fā)器、aui線纜、信息插座/面板等。 （1）服務(wù)器：操作系統(tǒng)、www及ftp服務(wù)器、e-mail服務(wù)器、代理服務(wù)器、網(wǎng)頁制作、數(shù)據(jù)庫、瀏覽器及電子郵件軟件 （2）客戶端：操作系統(tǒng)、瀏覽器、電子郵件、office中文版、壓縮軟件、防病毒軟件，其它則根據(jù)實際情況而安裝其它相關(guān)的辦公軟件或財會電算化等軟件。2.4企業(yè)網(wǎng)的建設(shè)和規(guī)劃一個大型企業(yè)的特點是部門多，相隔距離遠(yuǎn)，地理分布廣，這給計算機(jī)網(wǎng)絡(luò)的建設(shè)帶來一定的困難，尤其是要想一次建設(shè)，就要投入大量的

17、資金，一旦建立起來，不能很好的利用，還會造成資源的浪費(fèi)。因此，我認(rèn)為建設(shè)企業(yè)網(wǎng)不必也不需要一次建成，而應(yīng)該是一個不斷發(fā)展的過程。企業(yè)網(wǎng)完全可以依據(jù)自身的特點，依據(jù)應(yīng)用的需要不斷擴(kuò)大、發(fā)展、壯大、完善。因此在建設(shè)網(wǎng)初期進(jìn)行統(tǒng)一建設(shè)和規(guī)劃至關(guān)重要，企業(yè)網(wǎng)的規(guī)劃和建設(shè)主要涉及到以下幾個方面：網(wǎng)絡(luò)傳輸協(xié)議，網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)地址的設(shè)計規(guī)劃及分配等。第三章 網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計3.1網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)嚴(yán)格來說應(yīng)稱為軟件平臺,因為目前并非單一的網(wǎng)絡(luò)操作系統(tǒng)一統(tǒng)天下 ,而是存在著多種網(wǎng)絡(luò)操作系統(tǒng)并存的情況,這種情況是由以下兩方面的原因造成的: （1）.以目前常用的nos來說,主要有unix系統(tǒng),netware

18、系統(tǒng)和windows nt系統(tǒng)。以推出的時間來說,unix為最早,netware為第二,windows nt最晚。除去技術(shù)上的原因,依靠推出時間早的優(yōu)勢,unix幾乎獨霸了最早具有連網(wǎng)需求的郵電、銀行、鐵路、軍事等領(lǐng)域,而隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,雖然出現(xiàn)了像windows nt這樣界面更友好的操作系統(tǒng),但用戶出于保護(hù)投資及使用習(xí)慣上的原因不情愿完全拋棄一種操作系統(tǒng),從而導(dǎo)致了操作系統(tǒng)的共存與混用。 （2）.各種操作系統(tǒng)在網(wǎng)絡(luò)應(yīng)用方面都有各自的優(yōu)勢,而實際應(yīng)用卻千差萬別,這種局面促使各種操作系統(tǒng)都極力提供跨平臺的應(yīng)用支持。由于internet以tcp/ip協(xié)議為基礎(chǔ),而tcp/ip協(xié)議正是unix的

19、標(biāo)準(zhǔn)協(xié)議,internet的高速發(fā)展自然就為unix提供了極大的機(jī)遇;microsoft早在windows 95里就提供了內(nèi)嵌的tcp/ip協(xié)議,其windows nt網(wǎng)絡(luò)操作系統(tǒng)當(dāng)然更是把對tcp/ip的支持作為其重要的開發(fā)策略;而隨著windows客戶的日益增多,使得unix、netware均提供對windows的支持。3.2 組網(wǎng)應(yīng)用 h3cwa1208e設(shè)備系列支持的組網(wǎng)應(yīng)用，包括室內(nèi)直放應(yīng)用，室內(nèi)分布式應(yīng)用、室內(nèi)直放應(yīng)用、室外wds應(yīng)用等。專業(yè)的產(chǎn)品設(shè)計達(dá)到了以最小的設(shè)備成本既保證了不同用戶類型的順序接入、又適應(yīng)了室內(nèi)室外環(huán)境的特殊覆蓋的要求。3.2 ip地址的規(guī)劃華碩網(wǎng)絡(luò)互聯(lián)背景：

20、 上海華碩占地3200畝 現(xiàn)分為園區(qū)和廠區(qū)，園區(qū)有員工宿舍、和悅館、餐廳，微機(jī)房、圖書室等 廠區(qū)有 f1-5廠?？紤]到以后的 升級我們在此使用聯(lián)網(wǎng)方法在各區(qū)之間用62.5/125的納米光纖，在樓棟里，樓棟機(jī)房使用匯聚層交換機(jī)各層之間用同軸電纜，在樓層的用網(wǎng)房里使用switch3300交換機(jī)，樓層內(nèi)用5類雙絞線，各個區(qū)域都通過光釬連接到機(jī)房，在核心交換機(jī)與路由器之間使用cicso的pix防火墻，將web、internet、等服務(wù)器連接到核心交換機(jī)上 共6棟樓 ，1號 2號 3號 1號樓 為警衛(wèi)處 2號樓為宿舍樓 3號樓為宿舍樓 4號樓為和悅館 和悅館有5層 分別為微機(jī)房 人力資源部 產(chǎn)品設(shè)計室

21、5號樓為廠區(qū) 一樓為警衛(wèi)處 人資 二樓為 pqc （生產(chǎn)車間）員工餐廳 三樓為smt本部（生產(chǎn)車間）工九條產(chǎn)線 每條產(chǎn)線線頭有一臺電腦 并且可以與主任辦公室 科長辦公室 等互相連接使用 ip地企業(yè)系統(tǒng)計算機(jī)網(wǎng)絡(luò)址的規(guī)劃ip地址選用rfc1597文檔中a類編址10，編址范圍-55。為實現(xiàn)ip地址的復(fù)用，采用了網(wǎng)絡(luò)編輯技術(shù)，即ip地址格式由，改為，子網(wǎng)掩碼為55。ip地址的管理，采用分層管理，部門管理負(fù)責(zé)ip網(wǎng)段的分配，各直屬部門有專人負(fù)責(zé)，負(fù)責(zé)給定點網(wǎng)段內(nèi)的ip地址分配，并報企業(yè)管理部門備案。企業(yè)有兩種規(guī)模的部門分別是：大部門（3

22、0個信息點）和小部門（15個信息點）。再根據(jù)這樣的部門規(guī)模進(jìn)行ip地址劃分。實時系統(tǒng)與外部通信采用網(wǎng)關(guān)。若虛擬網(wǎng)中需要設(shè)置網(wǎng)關(guān)，把此虛擬網(wǎng)中最前的ip地址分配給網(wǎng)關(guān)。若虛擬網(wǎng)中有服務(wù)器， 把此虛擬網(wǎng)中每兩個ip地址分配給服務(wù)器昌碩ip規(guī)劃設(shè)計拓?fù)鋱D用戶名ip地址子網(wǎng)掩碼3668警衛(wèi)處宿舍樓和悅館廠區(qū)-202.1主任辦公室組長辦公室192.168.111

23、.1pe辦公室警衛(wèi)、人資3.5防火墻的概念與基本類型3.51 防火墻的概念防火墻是網(wǎng)絡(luò)的一種保護(hù)措施。它將提供給外部使用的服務(wù)器通過一定技術(shù)和設(shè)備隔離開來，讓那些設(shè)備形成一個保護(hù)區(qū)，我們一般稱之為防火區(qū)。它隔離內(nèi)部網(wǎng)與外部網(wǎng)，并提供存取控制與保密服務(wù)，使內(nèi)部網(wǎng)有選擇的與外部網(wǎng)進(jìn)行信息交換，防火墻增強(qiáng)了內(nèi)部網(wǎng)絡(luò)的安全性，用戶可以安全地使用網(wǎng)絡(luò)，更好地利用網(wǎng)絡(luò)的資源，而不必?fù)?dān)心受到黑客的襲擊。其次，通過設(shè)立防火區(qū)，我們可以有效地對內(nèi)部網(wǎng)絡(luò)訪問internet進(jìn)行控制 ，

24、包括統(tǒng)計流量、控制訪問等方面，有效對費(fèi)用和訪問內(nèi)容根據(jù)需要進(jìn)行把關(guān)。 align=center width=620 另外通過防火區(qū)，使內(nèi)部網(wǎng)絡(luò)與internet的網(wǎng)段得到隔離，內(nèi)部網(wǎng)絡(luò)的ip地址范圍就不會受到internet的ip地址的影響，保證了內(nèi)部網(wǎng)絡(luò)的獨立性和可擴(kuò)展性。 align=center width=620 防火墻是一種安全有效的防范技術(shù)，是訪問控制機(jī)制、安全策略和防入侵措施。從狹義上來講，防火墻是指安裝了防火墻軟件的主機(jī)或路由器系統(tǒng)；從廣義上講，防火墻還包括了整個網(wǎng)絡(luò)的安全策略和安全行為。它是通過在網(wǎng)絡(luò)邊界上建立起來的相應(yīng)網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò)，以確定哪些內(nèi)部服務(wù)允許外部訪問，以及允許哪些外部服務(wù)訪問內(nèi)部服務(wù)，阻擋外部網(wǎng)絡(luò)的入侵。實際上，防火墻的概念是借用了建筑學(xué)上的一個術(shù)語。在建筑學(xué)中的防火墻是用來防止大火從建筑物的一部分蔓延到另一部分而設(shè)置的阻擋機(jī)構(gòu)。計算機(jī)網(wǎng)絡(luò)的防火墻是用來防止互聯(lián)網(wǎng)的損壞，如黑客攻擊、病毒破壞、資源被盜用或文件被篡改等波及到內(nèi)部網(wǎng)絡(luò)的危害。它是內(nèi)部網(wǎng)