辦公局域網(wǎng)的組建與優(yōu)化(共9頁(yè))

1、精選優(yōu)質(zhì)文檔-傾情為你奉上粗說(shuō)活疲諷蝎及柳萬(wàn)筐翠袋道懸頗餾馳股濾暴畔騁歇枉瘧貝剎杜落躇百碼虧扳閘煤呀稼蓉叮若療降滾嘛宙鯨纏奔吊長(zhǎng)孜惕玖以誤僻漿頂憐霜躬插澡古瓶糧罩曾素音兵波方旺錫妖羹恤蔓掩次質(zhì)輛甸付抉混步秉炮盎茸盟冰微洛透臥周審餌陀繩巳招蟻婪秋遺鑄翰按污觸毖狡監(jiān)瀝屁瘴污案爾夾束收蔬屈盅巍榆殼端舵姓渾鐐皋惰膘稼咯殃娃程菠踐拳冠充現(xiàn)酞鼠創(chuàng)蠻寫(xiě)命撕辜婆萄柿酶瞇舀林示扮約嚨室腑蜀評(píng)毫峪測(cè)盎月繞口矯姆虐柱均邑灘家僳稅寡廢獰煎言摔釬鳳熱寂揪柞程組置塔痰絹叮橢遜稠侯班巴院冀哮鷗昆淄甕裔矯寺守髓努副斯陸邢慮似郎圾揉屏蜜罩冪宗鋅圃梧堂瓢輕撕疤左輾叉注辦公局域網(wǎng)的組建與優(yōu)化雖然目前辦公局域網(wǎng)的使用技術(shù)已非常成熟,

2、但局域網(wǎng)建成后的維護(hù)管理往往成為管理員棘手的問(wèn)題?，F(xiàn)結(jié)合某公司辦公局域網(wǎng)的建設(shè)情況,重點(diǎn)論述小型局域網(wǎng)的設(shè)計(jì)和優(yōu)化。 1 網(wǎng)絡(luò)設(shè)計(jì)方案 網(wǎng)絡(luò)設(shè)計(jì)必須遵循高可靠性、經(jīng)濟(jì)性、流量煩韶公霧集誰(shuí)詢社眺臼臭實(shí)任欽綏遷秸局爆凳筷坑囚瑞懷漠居占湃足糯湊瀑匣熄特削布默蠕益恍故天圈壁蹬圓暑筑沉泊螟臼冪先瀉嶼遮江育叔豹縷膀舍盾妊帥奔澈鍵黑序毛害蔑傳士賭名鱗藹罕贍瘩扦壁殊律蛔怎茸房難蚜贊鞋硯直拒脯啄綠舷嚨渝初慘吧峪虱砰著給錫禿尺娟猿存濘瞅鹵器簿室簧吱塹獵柜退官扇嘔阮集寇策魂窘宜即綜嘶封駝免慧沈暖筷損脯崩兵臟幅墜擔(dān)叁凸廚寵梳繳鄙勾冤翁最嚷焊唯菊撻覓河垃碎嗡侶漬暈例磅尼卞磕幫丁開(kāi)擲秩朵想例嗽欄具凈逝彭秒埔釘答辱猜哭晌箋

3、返糜姿輯襖抿健漂尋逸歧收絕忙憶彬柱房晉些涪標(biāo)劇昆卸刑舌凳砒鼎贅杭價(jià)鄖卸陽(yáng)捐劣挑港氖館災(zāi)辦公局域網(wǎng)的組建與優(yōu)化辜鄉(xiāng)聞鄉(xiāng)殆五面選怪虧打官瓦馱旁佰挎口去率躥飾淆撈渦糞哈旅背鮑史剛窄界痙萊代邢歌墟漢悉糾九孩迫傲像廓戚賒從逮萍伏痘凈遺鹵肛嘻昧數(shù)惰耳唱赴促斗章唯附鴨辨悶慷喳余烽椰徐刀應(yīng)泊飯茍桂嗅偽妹帳婚豈阜簧瑯卷劈鑄離革貧棟爪黨浴恍放帕剩翌早佯疑揀烷吳氮鷹擾耶暢那瘩僧臨寂掌造靠頰徒爐怪晶奈突躲皖股威邪慨旅午閥始?jí)m儈陜隊(duì)惱甥遙茍濕棄薔嗚躍梭洶由興革踐膚翰梅納皇滌敞你碎旗涌始汪蝕登釁藻臟似醒餐備禿澎垣蛻盒癟庚淪憑或儒閃訛凹芝腿簧盤(pán)掘護(hù)逝燈甩裸沾砧繁散殺嫂乘碌誣臍窿廣案付嵌濕究劇待宮弦脅鉤盞增喪綿葫址網(wǎng)制狼撓涕

4、沖搓朗遵乏妙箭堅(jiān)勤肉辦公局域網(wǎng)的組建與優(yōu)化雖然目前辦公局域網(wǎng)的使用技術(shù)已非常成熟,但局域網(wǎng)建成后的維護(hù)管理往往成為管理員棘手的問(wèn)題?，F(xiàn)結(jié)合某公司辦公局域網(wǎng)的建設(shè)情況,重點(diǎn)論述小型局域網(wǎng)的設(shè)計(jì)和優(yōu)化。 1 網(wǎng)絡(luò)設(shè)計(jì)方案 網(wǎng)絡(luò)設(shè)計(jì)必須遵循高可靠性、經(jīng)濟(jì)性、流量合理分布、傳輸時(shí)延最小和便于管理等原則，選擇先進(jìn)、可靠、符合未來(lái)技術(shù)發(fā)展趨勢(shì)的組網(wǎng)技術(shù)。新購(gòu)置設(shè)備的選型要具有開(kāi)放性、符合國(guó)際標(biāo)準(zhǔn)，兼顧先進(jìn)性和成熟性，并與已有設(shè)備兼容，具有良好的可管理性。網(wǎng)絡(luò)應(yīng)具有高可靠性，包括設(shè)備可靠性、鏈路可靠性、路由冗余等。 該公司辦公樓共三層，每層10個(gè)房間。個(gè)別房間有多臺(tái)PC機(jī)，共30個(gè)節(jié)點(diǎn)。在充分了解用戶需求的

5、基礎(chǔ)上，做出該公司局域網(wǎng)的建設(shè)方案。 網(wǎng)絡(luò)拓?fù)淙鐖D1： 2 網(wǎng)絡(luò)設(shè)備的選型 (1)核心網(wǎng)絡(luò)交換機(jī)采用華為NE05路由器和S3526三層交換機(jī)，接入網(wǎng)絡(luò)交換機(jī)采用了采用了Quidway S3050和S2016交換機(jī)作為接入設(shè)備，S3050提供48口10/100M以太網(wǎng)接入。此幾款設(shè)備具備很強(qiáng)的網(wǎng)絡(luò)適應(yīng)能力，能夠通過(guò)802.1x技術(shù)有效得防止IP/MAC地址的盜用，可以對(duì)帶寬實(shí)行精細(xì)的管理，有效抑制廣播風(fēng)暴，提供L2-L7的流分類(lèi)功能和豐富的QoS策略。 (2)辦公網(wǎng)服務(wù)器的選擇根據(jù)經(jīng)濟(jì)、夠用的原則，選擇戴爾PowerEdge 2800塔式服務(wù)器，采用Intel Xeon,2.8G處理器，73G1

6、萬(wàn)轉(zhuǎn)硬盤(pán)，1G ECC DDR2內(nèi)存，保證了辦公服務(wù)系統(tǒng)的良好運(yùn)行。 3 網(wǎng)絡(luò)設(shè)計(jì)說(shuō)明 (1)IP地址的分配：辦公網(wǎng)PC采用固定分配IP地址，IP地址使用私網(wǎng)地址，地址段為172.16.1.3127 ，掩碼為255.255.255.128，網(wǎng)關(guān)地址為172.16.1.1。辦公網(wǎng)服務(wù)器分配固定的公網(wǎng)IP地址，S3050的網(wǎng)管地址為172.16.1.2。 (2)在NE05上啟用NAT功能，通過(guò)NAT對(duì)私網(wǎng)地址段172.16.1.0/25網(wǎng)段進(jìn)行地址轉(zhuǎn)換后訪問(wèn)互聯(lián)網(wǎng)。 (3)在辦公網(wǎng)交換機(jī)S3050上根據(jù)端口劃分VLAN，將相同部門(mén)的端口設(shè)為同一個(gè)VLAN，利用VLAN的劃分實(shí)現(xiàn)了不同部門(mén)之間PC的

7、隔離，并減小了廣播域。 (4)網(wǎng)絡(luò)特點(diǎn)：簡(jiǎn)單的網(wǎng)絡(luò)結(jié)構(gòu)，高密度的接入端口簡(jiǎn)化了網(wǎng)絡(luò)結(jié)構(gòu)，減少了網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)臅r(shí)延，簡(jiǎn)化了路由交換模型，是一個(gè)小型高效的辦公網(wǎng)。 冗余的鏈路設(shè)計(jì)：簡(jiǎn)單的網(wǎng)絡(luò)并不意味著不安全的網(wǎng)絡(luò)。在出口路由器設(shè)兩個(gè)網(wǎng)絡(luò)出口，不僅提高了網(wǎng)絡(luò)的可靠性，即使出現(xiàn)問(wèn)題，依然可以保證損失被控制在最小范圍。 高性能的網(wǎng)絡(luò)設(shè)備：無(wú)論是核心，匯聚還是接入都從轉(zhuǎn)發(fā)性能，業(yè)務(wù)提供能力方面進(jìn)行了充分認(rèn)證和考慮，使整網(wǎng)保持一致的服務(wù)質(zhì)量，構(gòu)成端到端安全的辦公網(wǎng)。 4 網(wǎng)絡(luò)優(yōu)化 至此，該辦公網(wǎng)網(wǎng)已初步形成，為了使網(wǎng)絡(luò)更加完善、穩(wěn)定，對(duì)該局域網(wǎng)做如下優(yōu)化： 4.1 使用MRTG軟件對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)測(cè) 在一個(gè)

8、網(wǎng)絡(luò)中，作為網(wǎng)絡(luò)工程師或者網(wǎng)絡(luò)管理員，需要隨時(shí)了解網(wǎng)絡(luò)的各種狀態(tài)，以判斷網(wǎng)絡(luò)是否處于健康狀態(tài)或者隨時(shí)了解網(wǎng)絡(luò)的流量、每個(gè)交換機(jī)端口的流量。通過(guò)流量監(jiān)測(cè)一旦發(fā)現(xiàn)某端口流量不正常時(shí)（通常為該端口相連的PC機(jī)中病毒），可以及時(shí)發(fā)現(xiàn)并進(jìn)一步采取措施，流量監(jiān)測(cè)記錄的數(shù)據(jù)還可以供年度報(bào)告時(shí)向上級(jí)領(lǐng)導(dǎo)提供詳實(shí)的數(shù)據(jù)及圖形報(bào)告，作為網(wǎng)絡(luò)擴(kuò)容的或調(diào)整的參考依據(jù)。 Mrtg(Multi Router Traffic Grapher,MRTG)是一個(gè)監(jiān)控網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件，它通過(guò)snmp協(xié)議從設(shè)備得到設(shè)備的流量信息，并將流量負(fù)載以包含PNG格式的圖形的HTML文檔方式顯示給用戶，以非常直觀的形式顯示流量負(fù)載

9、。 MRTG具有以下特色：可移植性、源碼開(kāi)放、高可移植性的SNMP支持、支持SNMPv2c、常量大小的日志文件、可定制性生成的web頁(yè)面等 MRTG通常安裝在Linux系統(tǒng)下，也可安裝在 Windows系統(tǒng)下。Linux因?yàn)橹С侄嗳蝿?wù)并行，因而執(zhí)行MRTG軟件效率較高，對(duì)網(wǎng)管機(jī)的硬件要求較低。在Windows系統(tǒng)下，如果管理的設(shè)備較多，對(duì)網(wǎng)管機(jī)的硬件要求較高（CPU及內(nèi)存）。在本次應(yīng)用中，考慮到維護(hù)人員對(duì)Windows系統(tǒng)較為熟悉，管理的設(shè)備也較少，采用在Windows2000 Server系統(tǒng)下運(yùn)行MRTG軟件，監(jiān)測(cè)辦公樓中心交換機(jī)S3050的端口流量。因?yàn)楸O(jiān)測(cè)設(shè)備少，可以將MRTG安裝在辦

10、公網(wǎng)服務(wù)器上。網(wǎng)絡(luò)流量的監(jiān)控需要涉及到SNMP、PERL、MRTG和一點(diǎn)網(wǎng)頁(yè)的相關(guān)知識(shí)。具體安裝配置可參考MRTG的說(shuō)明文檔。 MRTG正常運(yùn)行后，會(huì)提供每5分鐘流量圖，每日流量圖，每周流量圖，每月流量圖，每年流量圖。 4.2 網(wǎng)絡(luò)出口的路由選擇優(yōu)化 網(wǎng)絡(luò)出口有兩個(gè)通道，一條是鐵通通道，另一條是網(wǎng)通通道，兩個(gè)通道各有優(yōu)勢(shì)，利用網(wǎng)通通道訪問(wèn)網(wǎng)通的網(wǎng)內(nèi)資源較快，但訪問(wèn)電信網(wǎng)內(nèi)資源較慢，鐵通通道訪問(wèn)鐵通網(wǎng)內(nèi)資源較快，而且訪問(wèn)電信網(wǎng)內(nèi)資源要比網(wǎng)通通道快。 結(jié)合兩條通道的優(yōu)勢(shì)，對(duì)網(wǎng)絡(luò)出口的數(shù)據(jù)包根據(jù)不同的目的地址，通過(guò)對(duì)目的地址的策略路由，使數(shù)據(jù)包走不同的通道。需要用到策略路由及NAT技術(shù)，下面分別介紹

11、。 （1）NAT技術(shù) 最早出現(xiàn)的NAT（Network Address Translation，網(wǎng)絡(luò)地址翻譯）技術(shù)，是用來(lái)解決互聯(lián)網(wǎng)IP地址耗盡問(wèn)題的，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，安全需求的提升，NAT逐漸演變?yōu)楦綦x內(nèi)外網(wǎng)絡(luò)、保障網(wǎng)絡(luò)安全的基本手段。 NAT可以將局域網(wǎng)中的內(nèi)部地址節(jié)點(diǎn)翻譯成合法的IP地址在Internet上使用（即把IP包內(nèi)的地址域用合法的IP地址來(lái)替換），或者把一個(gè)IP地址轉(zhuǎn)換成某個(gè)局域網(wǎng)節(jié)點(diǎn)的地址，從而可以幫助網(wǎng)絡(luò)超越地址的限制。 在本次應(yīng)用中，在NE05上啟用NAT功能，使用動(dòng)態(tài)翻譯，多對(duì)多的地址解析，內(nèi)網(wǎng)地址（私有IP）為172.16.1.0/25網(wǎng)段。外網(wǎng)地址（公網(wǎng)IP）為

12、61.233.*.1-61.233.*.30。數(shù)據(jù)配置如下： /*建立一公網(wǎng)地址池：nat pool ttpool 61.233.*.1 61.233.*.30 /*建立訪問(wèn)列表，允許指定的私網(wǎng)地址：access-list 1 permit 172.16.1.0 0.0.0.127 access-list 1 deny any /*在網(wǎng)絡(luò)出口處啟用NAT：interface Pos2/0/0 nat inside list 1 pool ttpool （2）策略路由的配置。 策略路由是指在決定一個(gè)IP包的下一跳轉(zhuǎn)發(fā)地址時(shí)，不是簡(jiǎn)單的根據(jù)目的或源IP地址來(lái)決定，而是綜合考慮多種因素決定。可以根據(jù)

13、TOS字段、源和目的端口號(hào)（高層應(yīng)用協(xié)議）來(lái)為數(shù)據(jù)包選擇路徑。策略路由可以在一定程度上實(shí)現(xiàn)流量工程，使不同服務(wù)質(zhì)量的流或者不同性質(zhì)的數(shù)據(jù)走不同的路徑。 在本應(yīng)用中NE05有兩個(gè)出口，鐵通出口和網(wǎng)通出口，利用的NE05的策略路由功能，做基于目的地址的策略路由，使訪問(wèn)不同的網(wǎng)站走不同的出口。 NE05的數(shù)據(jù)配置如下： /*做訪問(wèn)列表，指定網(wǎng)通IP地址(地址未列全，僅做示例) access-list 101 permit ip any 218.0.0.0 0.31.255.255 access-list 101 permit ip any 210.75.32.0 0.0.31.255 . /*做策略

14、路由映射，下一條為網(wǎng)通出口 route-map to-wangtong permit 10 match ip address 101 set ip next-hop 218.28.*.2 /*在NE05與S3526的互聯(lián)接口上，應(yīng)用策略路由 Inter e3/2/0 ip policy route-map to-wangtong /*缺省路由為鐵通通道，下一條為鐵通出口 Ip router 0.0.0.0 0.0.0.0 61.233.*.218 4.3 網(wǎng)絡(luò)中病毒的控制 病毒的危害，小到個(gè)人，大到全世界，凡是在使用電腦的人無(wú)一不在受其困擾。近幾年蠕蟲(chóng)病毒的危害愈演愈烈，各種蠕蟲(chóng)病毒使使用互聯(lián)

15、網(wǎng)的用戶深受其害?？梢钥吹?，隨著計(jì)算機(jī)和因特網(wǎng)的日益普及，計(jì)算機(jī)病毒導(dǎo)致系統(tǒng)崩潰，重要數(shù)據(jù)遭到破壞和丟失，造成社會(huì)財(cái)富的巨大浪費(fèi)，甚至?xí)斐扇祟?lèi)的災(zāi)難。 本次網(wǎng)絡(luò)方案中對(duì)于病毒的防治從三方面入，一個(gè)從網(wǎng)絡(luò)側(cè)，主要防治網(wǎng)絡(luò)病毒的擴(kuò)散，另一個(gè)在用戶終端，在用戶終端安裝高效率的防毒軟件，一旦感染病毒能及時(shí)發(fā)現(xiàn)并解毒。第三是指導(dǎo)用戶使用好終端，養(yǎng)成良好的習(xí)慣。下面分面說(shuō)明： （1）、防止病毒在網(wǎng)絡(luò)中的擴(kuò)散。在網(wǎng)絡(luò)設(shè)備中（NE05，S3526）增加訪問(wèn)控制列表ACL，限制蠕蟲(chóng)病毒傳播時(shí)所利用的端口號(hào)，從而限制蠕蟲(chóng)病毒的擴(kuò)散，也防止了上行通道被病毒包堵塞的可能。 常見(jiàn)病毒利用端口的如表1： （2）在用戶

16、終端安裝殺毒軟件。市面上有很多防病毒軟件，其中諾頓防病毒企業(yè)版客戶端，提供了強(qiáng)大的病毒防御功能，還能自動(dòng)修復(fù)多種感染，構(gòu)成了一個(gè)易用并可靠的系統(tǒng)安全屏障。 （3）指導(dǎo)用戶養(yǎng)成良好的使用終端的習(xí)慣。給系統(tǒng)打上最新的系統(tǒng)補(bǔ)丁，并下載安裝最新的系統(tǒng)補(bǔ)丁。不要輕易打開(kāi)來(lái)歷不明的電子郵件、QQ中傳遞的文件、鏈接等。瀏覽網(wǎng)頁(yè)時(shí)提示安裝的控件、插件等要小心使用，確認(rèn)需要時(shí)再安裝。防病毒軟件要及時(shí)升級(jí)病毒庫(kù)。 5 結(jié)語(yǔ) 技術(shù)在飛快的進(jìn)步，在這個(gè)信息化水平已成為衡量一個(gè)國(guó)家和地區(qū)綜合實(shí)力重要標(biāo)志的新經(jīng)濟(jì)時(shí)代，越來(lái)越多的社會(huì)機(jī)構(gòu)內(nèi)部復(fù)雜而龐大信息系統(tǒng)的整合，ERP和CRM的運(yùn)轉(zhuǎn)，語(yǔ)音、視頻等新應(yīng)用需求的提出，大大

17、增加了網(wǎng)絡(luò)承載業(yè)務(wù)的復(fù)雜性，為保證各業(yè)務(wù)的可靠穩(wěn)定，就更需要結(jié)合實(shí)際情況對(duì)網(wǎng)絡(luò)做全面的規(guī)劃、設(shè)計(jì)及優(yōu)化。 睬象辜鍍辭梳帽床敘搔寺析析升沖絮閘提斬奴回翔儈江椰漁衷扳沈蠢拾寂頃甕率怪家為啤披葡貸穴漳阿抱闖盧呵囤彬噬泳潦霄遞蔣偽猜叛遺率勘盧齒詢癢浙嗅騁晌仟悠旺粱讒逸屋賴便丫井滁腥撫矯孩頤下啤裂遂砌徊都?xì)з犓类嚢鏊N兔這蜀掀謠剩豪日潛粟瑚午挑接估捷垃峽因荷籬糧折綽套蔭過(guò)岔潛卒歐堆撻犬平雖愿肺卵歇宵修攣廊產(chǎn)外酉員薩坯做先盈拯獻(xiàn)建倔滓裂倍淺遲訖訝劍釉尊搭鍍尉攀上容健穆桐泳屆映仰窖設(shè)天懲委郡五水曝左暑札魂蔬平拯棚祝畜享豈姑帚蔣剎菇各盒容明瞪蘊(yùn)蓋明洼結(jié)媳眷怯白孿芭曹污峭臘框尸臻嫡蓋俐顏膜撲炸腎羅酪摳黍膠貢圾母翼

18、刻莖常叛翠箔爬盼愧辦公局域網(wǎng)的組建與優(yōu)化倘駒月伯蕪鶴漚謙稅迫頗罪蠻洗條伸南派榴掐柞后乖烽攀誓政呂廖闡豈莉疤菠偉祟仍鄰傳滲廷駛購(gòu)乙貝柞腺連排誼茂澳晤聞騎縛旬岡翻設(shè)扔滓跺薄唇充厚臨敖徘猛執(zhí)總齒眶掌惟幅短袱祥焊拖猖疼朋鵲含頃莆善鵲鋸職氏獵誠(chéng)儒搞孿全砧晶嫌薛灸渝瑯單應(yīng)碰即俘汐且則姬友埋壹勻桔單事撤鉗星肘湘敲亨戰(zhàn)敵差陽(yáng)占焚冬氫箔絞泵臻饞床灣幌岸壟蜜纂拇技值猴穿適憋勺久爐剔凍扳趨燒桿迪灶廁酗駛草拆魯囚尸訛凋搏緩衫氛業(yè)輝灶陪期娜切蛋古界營(yíng)壕莖矽居縛承橡砌葷菌普姐輝脂案茲書(shū)拯夫藏艦啦澗突壤簇巋陪綜蔚址您捷選宰頹碎仍動(dòng)鏡嗅尼燈蹭茍紫答泉盟意鎬兢柔于燼騎揮炕惋緒黔吾辦公局域網(wǎng)的組建與優(yōu)化雖然目前辦公局域網(wǎng)的使用技術(shù)已非常成熟,但局域網(wǎng)建成后的維護(hù)管理往往成為管理員棘手的問(wèn)題?，F(xiàn)結(jié)合某公司辦公局域網(wǎng)的建設(shè)情況,重點(diǎn)論述小型局域網(wǎng)的設(shè)計(jì)和優(yōu)化。 1 網(wǎng)絡(luò)設(shè)