企业局域网

武汉学院学生学年论文（设计）题目：局域网LAN指导教师：赵清强职称：高级教师学生姓名：张新科学号：11071162专业：信息与计算机科学（网络工程）年级：1104二〇一三年十二月零八日企业局域网的组建和维护摘要局域网技术现在已经相当的成熟，高速的网络介质，处理能力相当强的服务器为我们实现快速的组建一个符合企事业单位需求的局域网已经相当容易。企业局域网作为企事业单位的核心网络，为企事业单位的各种日常工作提供了强大的支持。为各种服务提供了优良的平台。因此给对我们带来说的重要性是不言而喻的。但是，这也正说明了一个安全的、健壮的局域网的重要性。试想一下，一天，我们的局域网出现了问题，会怎样？因此，本论文以讲述组建一个企业局域网并进行后期的维护的过程为例，以局域网的三层模式分析构建，主要关注企业局域网的可用性、可扩展性、强壮性和安全性，进行论述，以为真正的企业局域网的组建实施提供模型指导和理论支持。【关键字】：企业局域网扩展性强壮性安全性目录前言：..........................................................................................................................31、企业的局域需求分析———局域网中的以太网..................................................41.1、令牌环网特点：...........................................................................................41.2、FDDI特点：................................................................................................41.3、局域网的特点[3]：......................................................................................42、网络的组建..............................................................................................................42.1、核心层...........................................................................................................52.2、汇聚层...........................................................................................................52.3、接入层...........................................................................................................53、扩展性分析..............................................................................................................54、强壮性分析..............................................................................................................64.1、双接入的方式...............................................................................................64.2、负载均衡.......................................................................................................64.3、链路聚合.......................................................................................................64.4、服务器位置...................................................................................................75、安全性分析..............................................................................................................75.1、生成树协议...................................................................................................75.2、虚拟局域网（VLAN）与地址划分...........................................................75.3、VTP...............................................................................................................95.4、Per-VLANSpanning-Treeplus(PVST+).....................................................95.5、在连接服务器的端口上开启PortFast功能............................................105.6、ProtectedPort..............................................................................................105.7、访问Internet...............................................................................................11前言：随着信息时代的到来，作为信息的载体，计算机网络给我们商业到来了极大的价值和便利。计算机网络是信息化社会的重要的物质基础，当今世界经济的繁荣是任何时代都不曾有的，这都要归功于计算机网络。基于网络的企业管理模式，企业的信息来源，企业的信息服务，已经是企业的命脉，是企业不可缺少的一部分。在企业信息网络中，业务职能的信息管理功能是由作为网络工作站的微型计算机提供的，进行日常业务数据的采集和处理，而网络的控制中心和数据共享与管理中心由网络服务器或一台功能较强的中心主机实现，对于分布于广泛区域的分公司、办事处、库房等异地业务部门，可根据其业务管理的规模和信息处理的特点，通过远程仿真终端、网络远程工作站或局域网远程互连实现彼此间的互连。目前，企业信息网络已成为现代代企业的重要特征和实现有效管理的基础，通过企业信息网络，企业可以摆脱地理位置所带来的不便，对广泛分布于各地的业务进行及时、统一的管理与控制，并实现全企业范围内的信息共享，从而大大提高企业在全球化市场中的竞争能力。它将在新世纪成为主流教育模式，发挥着至关重要的作用。1、企业的局域需求分析———局域网中的以太网局域网是将分散在有限地理范围内（如一栋大楼，一个部门）的多台计算机通过传输媒体连接起来的通信网络，通过功能完善的网络软件，实现企业内部或者是企业的子公司内部的计算机之间的相互通信和共享资源。高速，易于维护是其归基本的要求。1.1、令牌环网特点：令牌环网常用于IBM系统中，其支持的速率为4Mbps和16Mbps两种。目前Novell、IBMLANServer支持16MbpsIEEE802.5/令牌环网技术。环型结构，决定了它的扩展性能远不如星型结构的好，如果要新添加或移动节点，就必须中断整个网络，在环的两端作好连接器才能连接。从其网络结构可以看到，整个网络各节点间是直接串联，这样任何一个节点出了故障都会造成整个网络的中断、瘫痪，维护起来非常不便。另一方面因为同轴电缆所采用的是插针式的接触方式，所以非常容易造成接触不良，网络中断，而且这样查找起来非常困难，这一点相信维护过这种网络的人都会深有体会[1]。1.2、FDDI特点：光纤分布式数据接口它是于80年代中期发展起来一项局域网技术，它提供的高速数据通信能力要高于当时的以太网（10Mbps）和令牌网（4或16Mbps）的能力。FDDI标准由ANSIX3T9.5标准委员会制订，为繁忙网络上的高容量输入输出提供了一种访问方法。FDDI技术同IBM的Tokenring技术相似，并具有LAN和Tokenring所缺乏的管理、控制和可靠性措施，FDDI支持长达2KM的多模光纤。FDDI网络的主要缺点是价格同前面所介绍的“快速以太网”相比贵许多，且因为它只支持光缆和5类电缆，所以使用环境受到限制、从以太网升级更是面临大量移植问题[2]。并且扩展性不好，不适用于公司。1.3、局域网的特点[3]：(1)除了具备结构简单、数据传输率高，可行性高，实际投资少且技术更新发展迅速等基本特征外，还具有以下特点：(2)具有较高大数据传输速率，有1Mb/s、10Mb/s、155Mb/s和622Mb/s之分，实际中最高可达1Gb/s，未来甚至可达101Gb/s。(3)具有优良的传输质量。(4)具有对不同速率的适应能力，低速或高速设备均能接入。(5)具有良好的兼容性和互操作性，不同厂商生产的不同型号的设备均能接入。(6)支持多种同轴电缆，双绞线，光纤和无线等多种传输介质。(7)网络覆盖范围有限，一般为0.1～10km(8)扩展性非常强(9)因此以太网是我们组建企业局域网的首选方案。2、网络的组建我们依据局园区网的分层设计模型[4]原则进行设计域网的三层模式网络2.1、核心层核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽交换机。因为核心层是网络的枢纽中心，重要性突出。核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。2.2、汇聚层汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该采用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。2.3、接入层接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。接入层可以选择不支持VLAN和三层交换技术的普通交换机。我们坚持实用性、可拓展性和费用最低原则设计了如下图所示的紧缩核心设计模式的网络拓扑。[5]图1拓扑假设总部在武汉，在信阳市有一个分部，以防火墙连接外网络3、扩展性分析在拓扑中，接入层负责我们的接入任务，由于交换机的端口比较多，公司的主机可以随时的加入和离开，同时代也可以增加很多主机，非常方便。若要增大公司规模，可以在接入层添加交换机。这种分层的树型拓扑结构进行扩展