小帆網(wǎng)絡(luò)科技有限公司網(wǎng)絡(luò)設(shè)計與實現(xiàn)

第1章緒論1.1研究背景在當(dāng)今蓬勃發(fā)展的信息時代，互聯(lián)網(wǎng)發(fā)展越來越成熟，世界經(jīng)濟的迅猛發(fā)展離不開互聯(lián)網(wǎng)所起的作用。在市場經(jīng)濟下，全球化不可抵擋，競爭愈發(fā)激烈，中國在21世紀(jì)也進(jìn)入多元化的市場，一步一步發(fā)展向全球化。對于小帆網(wǎng)絡(luò)科技有限公司作為一個IT的朝陽企業(yè)來說，制定合適公司的發(fā)展戰(zhàn)略，有利于公司的長遠(yuǎn)發(fā)展，但是現(xiàn)代公司發(fā)展這所有一切都收以信息化的網(wǎng)絡(luò)平臺作為基礎(chǔ)，因此，我們需要一個良好的網(wǎng)絡(luò)組網(wǎng)作為支撐，利用網(wǎng)絡(luò)設(shè)計的原理及網(wǎng)絡(luò)規(guī)劃技術(shù)，讓網(wǎng)絡(luò)通暢作為支持基石。在網(wǎng)絡(luò)發(fā)展快速的時代，如何保證網(wǎng)絡(luò)數(shù)據(jù)安全傳輸，這是我們面臨的一個問題。對于中國的企業(yè)網(wǎng)絡(luò)早期建設(shè)，忽視了好多網(wǎng)絡(luò)無法估測到的問題，這也導(dǎo)致了網(wǎng)絡(luò)的安全性差。對于小帆網(wǎng)絡(luò)科技有限公司的財務(wù)部門，網(wǎng)絡(luò)故障很可能給公司造成很大的損失。當(dāng)網(wǎng)絡(luò)黑客利用網(wǎng)絡(luò)漏洞，對數(shù)據(jù)進(jìn)行篡改，改變數(shù)據(jù)的傳輸，影響公司的業(yè)務(wù)，給公司造成很大的損失。所以，在網(wǎng)絡(luò)搭建過程中，對于網(wǎng)絡(luò)設(shè)計上的安全問題，也是企業(yè)非常關(guān)注的。如不同部門劃分VLAN，隔離廣播風(fēng)暴；在總部于分布建立VPN，方便公司總部員工與分布員工安全地對接工作等。本次實驗以小帆網(wǎng)絡(luò)科技有限公司為研究主體，結(jié)合企業(yè)實際運營狀況，從企業(yè)網(wǎng)絡(luò)的穩(wěn)定性、可靠性、安全性等方面去設(shè)計，建立一個適合公司長久發(fā)展的企業(yè)網(wǎng)絡(luò)。1.2研究目的和意義 小帆網(wǎng)絡(luò)科技有限公司作為IT的朝陽企業(yè)，需要依靠網(wǎng)絡(luò)技術(shù)提升辦公效率，走在行業(yè)的前端。完善的企業(yè)網(wǎng)絡(luò)，有利于公司各部門之間的數(shù)據(jù)傳送與技術(shù)聯(lián)系，提高整體的工作效率。 因此，本次實驗對小帆網(wǎng)絡(luò)科技有限公司的網(wǎng)絡(luò)進(jìn)行合理地規(guī)劃，在越來越多的應(yīng)用數(shù)據(jù)遷移到網(wǎng)絡(luò)中，需要承載的流量越來越多。需要一個合理網(wǎng)絡(luò)來承載越來越多的數(shù)據(jù)流量的傳輸。1.3研究內(nèi)容本次研究以小帆網(wǎng)絡(luò)科技有限公司為研究對象，結(jié)合所學(xué)知識，使用華為的配置與協(xié)議，規(guī)劃與設(shè)計出適合小販網(wǎng)絡(luò)科技有限公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，提升公司在整個市場的競爭力。研究的內(nèi)容主要有以下：1、在設(shè)計網(wǎng)絡(luò)模型的選擇考慮到公司的業(yè)務(wù)發(fā)展以及網(wǎng)絡(luò)可靠穩(wěn)定性，使用經(jīng)典的層次化網(wǎng)絡(luò)結(jié)構(gòu)。2、為了保證網(wǎng)絡(luò)的穩(wěn)定運行，需要的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行冗余設(shè)計，降低網(wǎng)絡(luò)癱瘓的風(fēng)險，提高企業(yè)網(wǎng)絡(luò)的穩(wěn)定性。3、研究網(wǎng)絡(luò)數(shù)據(jù)傳輸安全問題。配備合適的網(wǎng)絡(luò)防火墻。在進(jìn)行安全設(shè)計時，注意簡化安全，提高公司網(wǎng)絡(luò)的安全性。4、為公司網(wǎng)絡(luò)配置DHCP服務(wù)器。如果利用人工手動配置，可能會造成沖突。5、對公司的部門進(jìn)行VLAN劃分，隔離廣播風(fēng)暴。6、公司總部和分部建立連接，實現(xiàn)內(nèi)部資源共享，需要搭建虛擬專用網(wǎng)（VPN），保證了數(shù)據(jù)的安全傳輸。第2章項目需求分析為了滿足現(xiàn)代企業(yè)信息化的發(fā)展，以及日益增長的網(wǎng)絡(luò)通信需求，現(xiàn)代的企業(yè)網(wǎng)絡(luò)建設(shè)要比傳統(tǒng)的企業(yè)網(wǎng)絡(luò)要有更高的要求才能保證公司業(yè)務(wù)的運行。從公司一下幾個方面的需求分析來建設(shè)適合企業(yè)的網(wǎng)絡(luò)方案。2.1企業(yè)用戶需求分析對局域網(wǎng)的需求公司內(nèi)部的所有網(wǎng)絡(luò)設(shè)備和計算機可以連接互聯(lián)網(wǎng)，可以訪問互聯(lián)網(wǎng)的資源，財務(wù)部除外；人口基數(shù)大，同時訪問互聯(lián)網(wǎng)的人數(shù)多，要求能夠支持400個以上的用戶同時訪問互聯(lián)網(wǎng)；公司內(nèi)部有總經(jīng)辦，技術(shù)售后部，研發(fā)部，財務(wù)部，銷售部，人事部。在不同部門之間可以相互訪問。劃分vlan隔離廣播風(fēng)暴。在龐大的人數(shù)面前，靜態(tài)配置IP地址工作量不僅會很大，而且很容易出現(xiàn)錯誤，比如說IP沖突。為了解決這個問題采用動態(tài)分配I的方式分配IP給用戶；為了能使整個的公司網(wǎng)絡(luò)互相通信，還有公司未來的發(fā)展，為了適應(yīng)不斷擴展的網(wǎng)絡(luò)需求，公司需要在三層交換機上部署OSPF協(xié)議，且所有三層交換機都屬于骨干區(qū)域。；對廣域網(wǎng)的需求：公司上網(wǎng)人數(shù)對，要求帶寬足夠大，能夠承載公司的數(shù)據(jù)流量；公司總部要與分部建立密切的聯(lián)系，而且數(shù)據(jù)非常重要，為防止在網(wǎng)絡(luò)傳輸中被截獲，總部與分部需要建立vpn隧道，保證公司數(shù)據(jù)傳輸?shù)陌踩浴?.2接入點網(wǎng)絡(luò)需求分析 小帆網(wǎng)絡(luò)科技有限公司是一家做IT基礎(chǔ)設(shè)施，IT基礎(chǔ)架構(gòu)，IT運維服務(wù)和信息安全服務(wù)的信息科技企業(yè)。于2014年集資3000萬在廣州建立，總部設(shè)在廣州，佛山還設(shè)有分公司。如圖2-1所示是公司的部門架構(gòu)，總經(jīng)辦售后技術(shù)部研發(fā)部人事部財務(wù)部銷售部圖2-1部門架構(gòu)根據(jù)公司的辦公需求，用戶需要通過有線訪問互聯(lián)網(wǎng)。為了提供給每個用戶能夠穩(wěn)定的上網(wǎng)的環(huán)境，公司的網(wǎng)絡(luò)必須具備一定的穩(wěn)定性，安全性，可管理性。2.3寬帶性能需求分析在科技信息發(fā)展迅速的今天，基于網(wǎng)絡(luò)的應(yīng)用越來越多。完善的企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)需要能夠承載多業(yè)務(wù)的數(shù)據(jù)流量。不僅僅是實現(xiàn)簡單的web訪問數(shù)據(jù)業(yè)務(wù)和不同部門的訪問，還需要承載企業(yè)相關(guān)應(yīng)用系統(tǒng)的數(shù)據(jù)。對網(wǎng)絡(luò)帶寬和時延要求都非常高的IP電話以及視頻會議等等多媒體數(shù)據(jù)業(yè)務(wù)。所以，當(dāng)今企業(yè)網(wǎng)絡(luò)的核心層，必須要具有萬兆級帶寬v幻術(shù)和處理性能極高的網(wǎng)絡(luò)設(shè)備，才能夠建設(shè)一個高效，穩(wěn)點的企業(yè)網(wǎng)絡(luò)。能夠適應(yīng)和解決網(wǎng)絡(luò)規(guī)模擴大，數(shù)據(jù)業(yè)務(wù)量增長的需要。2.4企業(yè)網(wǎng)絡(luò)可行性分析2.4.1網(wǎng)絡(luò)可靠性分析完善的企業(yè)網(wǎng)絡(luò)必須具備完整可靠性的設(shè)計，預(yù)防網(wǎng)絡(luò)故障出現(xiàn)時導(dǎo)致企業(yè)網(wǎng)絡(luò)的正常運行，實現(xiàn)企業(yè)網(wǎng)絡(luò)的實時通信。再寬帶性能分析中有提到現(xiàn)在的企業(yè)的各種應(yīng)用數(shù)據(jù)業(yè)務(wù)需要在計算機網(wǎng)絡(luò)上傳輸。再設(shè)計網(wǎng)絡(luò)可靠性時主要應(yīng)該從3個方面來去設(shè)計。設(shè)備的可靠性設(shè)計，是否可以對配置文件進(jìn)行備份。業(yè)務(wù)的可靠性，在網(wǎng)絡(luò)收斂的時間內(nèi)，業(yè)務(wù)影響的大小。網(wǎng)絡(luò)鏈路的可靠性，對核心層，匯聚層采用雙鏈路，出現(xiàn)故障時，能夠根據(jù)網(wǎng)絡(luò)協(xié)議自動切換。2.4.2網(wǎng)絡(luò)的安全需求分析企業(yè)網(wǎng)絡(luò)應(yīng)該具備一個完善的網(wǎng)絡(luò)安全解決方案，當(dāng)出現(xiàn)網(wǎng)絡(luò)安全問題時，能夠及時解決安全問題，抵御病毒或者黑客的攻擊。小帆網(wǎng)絡(luò)科技有限公司承載著眾多業(yè)務(wù)的運行，這些數(shù)據(jù)在公司扮演著一個不可代替的東西，只有這些數(shù)據(jù)有了一個安全的保障公司才會朝越來越好的方向發(fā)展。在傳統(tǒng)的網(wǎng)絡(luò)體系結(jié)構(gòu)中，對網(wǎng)絡(luò)安全的主要措施是部署防火墻。在現(xiàn)代的網(wǎng)絡(luò)建設(shè)，需要更多安全設(shè)備和安全策略相互IDS、一些殺毒軟件、以及在網(wǎng)絡(luò)設(shè)備上配置的ACL來抵御黑客的攻擊和病毒入侵。按防御方面，采取主動防御和被動防御相結(jié)合，減少或者抑制網(wǎng)絡(luò)安全問題的發(fā)生。2.5企業(yè)網(wǎng)絡(luò)的擴展性分析2.5.1業(yè)務(wù)擴展小帆科技網(wǎng)絡(luò)有限公司目前總部設(shè)在廣州，還有一個分布在佛山。根據(jù)公司對未來的規(guī)劃，計劃在5年內(nèi)在其他省成立分布。公司規(guī)模隨著業(yè)務(wù)不斷的增多，規(guī)模將會擴大，總部網(wǎng)絡(luò)建設(shè)要能夠滿足業(yè)務(wù)的擴展需求。2.5.2設(shè)備擴展需求在選型網(wǎng)絡(luò)設(shè)備的時候，要考慮公司總部規(guī)模擴增，選的網(wǎng)絡(luò)設(shè)備要符合國際主流標(biāo)準(zhǔn)，還有就是這些網(wǎng)絡(luò)設(shè)備能夠適應(yīng)當(dāng)前公司網(wǎng)絡(luò)需求以及在相對的時間內(nèi)相新技術(shù)升級，能保護(hù)現(xiàn)有的投資。2.6服務(wù)質(zhì)量需求分析為了網(wǎng)絡(luò)的穩(wěn)定性，需要提供完善的端到端Qos服務(wù)保障。公司規(guī)模大，數(shù)據(jù)業(yè)務(wù)擴增，只提高網(wǎng)絡(luò)帶寬并不能有效的保障數(shù)據(jù)的高效、快速傳輸，所以在構(gòu)建企業(yè)網(wǎng)絡(luò)我們必須要考慮網(wǎng)絡(luò)要應(yīng)能識別流量，對流量進(jìn)行控制，比如會議視頻，音頻等媒體流。在數(shù)據(jù)傳輸時，能夠先保證重要和緊急的數(shù)據(jù)業(yè)務(wù)傳輸，降低重要和緊急數(shù)據(jù)業(yè)務(wù)的傳輸時間，實現(xiàn)對公司業(yè)務(wù)的合理調(diào)度。為公司網(wǎng)絡(luò)提供一個“高品質(zhì)”的網(wǎng)絡(luò)通道服務(wù)。第3章項目設(shè)計3.1設(shè)計原則一個完善的網(wǎng)絡(luò)組網(wǎng)需要先規(guī)劃好整個網(wǎng)絡(luò)，分布實施，注重實用的原則，還要遵循先進(jìn)性，安全性、可靠性、可擴展性、經(jīng)濟性原則。先進(jìn)性和實用性：網(wǎng)絡(luò)組網(wǎng)的建設(shè)應(yīng)以實用和先進(jìn)為原則。采用成熟通用的技術(shù)的和方法。標(biāo)準(zhǔn)性：應(yīng)選取國家或組織的技術(shù)標(biāo)準(zhǔn)和規(guī)范，便于網(wǎng)絡(luò)的互連和操作。穩(wěn)定和安全性：網(wǎng)絡(luò)的高效，可靠的傳輸，需要具備一定的容錯機制，以避免由于某個模塊的故障造成整個網(wǎng)絡(luò)的癱瘓。對于信息安全重要性，需要對信息進(jìn)行隔離和保護(hù)，在相應(yīng)的軟硬件系統(tǒng)使用相應(yīng)的安全技術(shù)。經(jīng)濟性：有良好的性能價格比設(shè)備，能夠再一定時間內(nèi)隨著技術(shù)發(fā)展還可以使用。可擴展性：公司規(guī)模會隨著業(yè)務(wù)的擴大而擴大，屆時網(wǎng)絡(luò)規(guī)模也應(yīng)隨著擴大，對網(wǎng)絡(luò)性能的要求變高，可以基于現(xiàn)有的網(wǎng)絡(luò)平臺對網(wǎng)絡(luò)規(guī)模驚醒擴充，避免對原有的投資早成浪費。3.2網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計對于企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)，采用三層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計，分別為核心層，匯聚層，接入層。采用這樣的設(shè)計可以減輕網(wǎng)絡(luò)主機CPU負(fù)載；增加網(wǎng)絡(luò)可用寬帶；充分發(fā)揮每個設(shè)備的特性。對于整個網(wǎng)絡(luò)整體去考慮，選用混合型拓?fù)淙ゲ渴穑鼉?yōu)點有以下幾個：組網(wǎng)靈活方便，可靠性好、擴展性好，滿足多種用途，符合企業(yè)網(wǎng)絡(luò)組網(wǎng)的需求?？傮w結(jié)構(gòu)如圖3-1所示圖3-1網(wǎng)絡(luò)設(shè)計架構(gòu)圖核心層核心層在整個網(wǎng)絡(luò)高速傳輸數(shù)據(jù)起著很重要的作用。在設(shè)計核心層一般要采用冗余組件。核心層應(yīng)該要具備可靠性，冗余性，高效性，可管理性等這些特征。在對核心網(wǎng)絡(luò)設(shè)備選型的時候要選性能優(yōu)的交換機，采用雙機部署模式降低網(wǎng)絡(luò)節(jié)點故障造成的風(fēng)險。避免網(wǎng)絡(luò)出現(xiàn)網(wǎng)絡(luò)故障，在兩個三層交換機中部署vrrp協(xié)議，實現(xiàn)故障快速切換。設(shè)置主備路由到達(dá)出口防火墻，防止單點故障。在核心配置DHCP服務(wù)，為終端用動態(tài)分配ip地址。配置地址轉(zhuǎn)換，將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換成公用IP地址，訪問公網(wǎng)。為實現(xiàn)公司總部與分部的相互通訊和通訊數(shù)據(jù)安全，部署ipsecvpn專線。連接公司的內(nèi)外網(wǎng)服務(wù)器，不同的端口設(shè)置不同的安全區(qū)域，在防火墻上設(shè)置不同的acl策略和域內(nèi)，域間安全策略，實現(xiàn)內(nèi)外網(wǎng)的服務(wù)器賦予公司不同部門的不同訪問權(quán)限和不同部門能上外網(wǎng)的要求。核心層網(wǎng)絡(luò)架構(gòu)如圖3-2所示圖3-2核心層網(wǎng)絡(luò)架構(gòu)匯聚層匯聚層是網(wǎng)絡(luò)接入層與核心層的中介，起著從承上啟下的作用。在匯聚層根據(jù)不同部門劃分vlan，隔離廣播風(fēng)暴。匯聚層架構(gòu)如圖3-3所示圖3-3匯聚層網(wǎng)絡(luò)架構(gòu)接入層接入層是給終端用戶提供接入，訪問互聯(lián)網(wǎng)。接入層架構(gòu)如圖3-4所示。圖3-4接入層網(wǎng)絡(luò)架構(gòu)3.3出口帶寬設(shè)計在企業(yè)的需求分析中，有龐大的用戶上網(wǎng)，還用重要的應(yīng)用流量也需要在網(wǎng)絡(luò)中傳輸。為了保證IP電話和視頻會議等多媒體數(shù)據(jù)流能夠高速穩(wěn)定的傳輸。在出口采用電信運營商網(wǎng)絡(luò)，采用千兆帶寬接入。電信運營商申請千兆網(wǎng)絡(luò)IP為/29。3.4IP地址和vlan的劃分表規(guī)劃Vlan劃分如表3-1所示表3-1匯聚層的vlan劃分部門vlanVlan號Vlan名稱總經(jīng)辦Vlan10ZJB售后技術(shù)部Vlan20SHJS研發(fā)部Vlan30YFB人事部Vlan40RSB財務(wù)部Vlan50CWB銷售部Vlan60XSB管理vlanVlan1GLVLAN 總經(jīng)辦劃分為vlan10，售后技術(shù)不劃分為vlan20，研發(fā)部劃分vlan30，人事部劃分vlan40，財務(wù)部劃分valn50，銷售部劃分為vlan60.各部門網(wǎng)段規(guī)劃如表3-2所示表3-2部門網(wǎng)段規(guī)劃IP網(wǎng)段默認(rèn)網(wǎng)關(guān)部門vlan/254總經(jīng)辦/254售后技術(shù)部/254研發(fā)部/254人事部/254財務(wù)部/254銷售部/2454管理vlan總經(jīng)辦可用IP為-53，售后技術(shù)部可用IP為-53，研發(fā)部可用IP為-53，人事部可用IP為-53，財務(wù)部可用IP為-53，銷售部可用-53.設(shè)備IP分配如表3-3所示表3-3IP地址分配表設(shè)備端口號IPFW8G0/0/000/24G1/0/0/29G1/0/1/24G1/0/2/24LSW2Vlanif10/22Vlanif20/22Vlanif30/22Vlanif40/22Vlanif50/22Vlanif60/22Vlanif70/24Vlanif9054/24LSW3Vlanif1000/22Vlanif2000/22Vlanif3000/22Vlanif4000/22Vlanif5000/22Vlanif6000/22Vlanif80/24FW7G0/0/000/24G1/0/0/30服務(wù)器E0/0/0/24服務(wù)器的IP為，個接口IP分部如表。設(shè)備選型3.5.1設(shè)備選型原則遵循原則：1.高可靠性和高可用性：要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的要考慮多種容錯技術(shù)2.高帶寬和支持先進(jìn)技術(shù)：為了能夠保證數(shù)據(jù)、視像多媒體的傳輸能力，在技術(shù)上支持當(dāng)前的國際先進(jìn)技術(shù)，符合國際標(biāo)準(zhǔn)，采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)。3.易擴展的網(wǎng)絡(luò)設(shè)備：網(wǎng)絡(luò)設(shè)備要有可擴展性和可升級性，隨著業(yè)務(wù)的流量的不斷增長和和應(yīng)用數(shù)據(jù)不斷增多，要求網(wǎng)路設(shè)備必須要有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。在網(wǎng)絡(luò)設(shè)計下要考慮新的網(wǎng)絡(luò)節(jié)點能夠方便加入加入當(dāng)前的網(wǎng)絡(luò)。4.安全性：網(wǎng)絡(luò)身背應(yīng)具有良好的安全性，在網(wǎng)絡(luò)中傳輸著公司重要的數(shù)據(jù)業(yè)務(wù)，安全管理十分重要。5.容易控制管理：所有的網(wǎng)絡(luò)設(shè)備支持網(wǎng)絡(luò)管理，用網(wǎng)管軟件進(jìn)行監(jiān)控，管理和維護(hù)。3.5.2核心交換機選型核心機正面如圖3-5所示圖3-5S9306設(shè)備正面圖小帆網(wǎng)絡(luò)科技有限公司選擇華為S9306作為內(nèi)網(wǎng)的核心交換機主要是從節(jié)約公司建設(shè)網(wǎng)絡(luò)成本，和選用性能高的設(shè)備為原則。成本相對較低，性能高。下面介紹華為S9306交換機的主要參數(shù)：（1）產(chǎn)品類型：核心交換機（2）應(yīng)用層級：三層（3）端口結(jié)構(gòu)：模塊化構(gòu)成（4）硬件參數(shù)：控制端口4個10GE+6*48個GE（5）功能特性：DHCPSever、DHCPSnooping、支持ACL報文過濾、AAA認(rèn)證、防ARP攻擊（9）網(wǎng)絡(luò)管理：支持Console、Telnet、SSH遠(yuǎn)程方式；支持通過文件備份，支持通過ftp方式更新配置和下載配置，支持配置管理交換機；支持用戶操作日志（10）傳輸速率：1000Mbps/10Gbps3.5.3匯聚交換機選型S9303正面如圖3-6所示圖3-6S9303設(shè)備正面圖公司選擇共3臺華為S9303作為匯聚交換機，分別上聯(lián)到兩臺核心交換機S9306。華為S9303主要參數(shù)：（1）產(chǎn)品類型：匯聚交換機（2）應(yīng)用層級：二層/三層（3）端口結(jié)構(gòu)：模塊化構(gòu)成（4）傳輸速率：10/100/1000Mbps（5）交換方式：存儲-轉(zhuǎn)發(fā)（6）功能特性：支持Access、Trunk、Hybrid方式；支持defaultVLAN；支持 Qos；（7）網(wǎng)絡(luò)管理：支持Console、Telnet、SSH管理設(shè)備；支持通過FTP、TFTP方式上傳、下載文件；3.5.4接入交換機選型S5700正面如圖3-7所示圖3-7S5700正面圖網(wǎng)絡(luò)接入層設(shè)備，上聯(lián)連接時匯聚交換機，下聯(lián)提供用戶終端設(shè)備接入?？紤]公司部門較多，選擇6臺華為S5700接入層交換機。華為S5700主要參數(shù)：（1）產(chǎn)品類型：接入層交換機（2）應(yīng)用層級：二層（3）端口結(jié)構(gòu)：非模塊化，一體式（4）端口數(shù)量：48個（5）功能特性:支持Telnet遠(yuǎn)程配置、維護(hù)3.5.5防火墻選型USG6000如圖3-8所示圖3-8USG6000設(shè)備正面圖對于外網(wǎng)接入安全以及公司需求，需要支持VPN，NAT等功能。華為防火墻USG6000能夠滿足網(wǎng)絡(luò)設(shè)計需求作為出口防火墻。華為USG6000防火墻主要參數(shù)：接口性能和類型：4GBCombo+4GERJ45支持vpn功能類型：IPsecVPN,MPLSVPN檢測流量攻擊：Dos攻擊功能特性：支持IPV4，IPV6，OSPF，ACL，支持透明、路由、混合等模式部署，支持主主、主備模式備份

第4章網(wǎng)絡(luò)方案的實施4.1vlan技術(shù)的應(yīng)用虛擬局域網(wǎng)（VirtualLocalAreanetwork）允許一組不同物理位置的網(wǎng)絡(luò)用戶（網(wǎng)絡(luò)節(jié)點）共享一個獨立的廣播域。不同一VLAN的節(jié)點之間的通信，數(shù)據(jù)需要經(jīng)過三層交換，才能互訪。VLAN可以對廣播風(fēng)暴進(jìn)行隔離；簡化網(wǎng)絡(luò)管理；簡化網(wǎng)絡(luò)結(jié)構(gòu)；提高網(wǎng)絡(luò)的數(shù)據(jù)安全。對vlan基于端口、MAC地址、協(xié)議劃分vlan。各交換機之間的連接需要配置為trunk端口；VLAN的技術(shù)特點主要體現(xiàn)在廣播控制、靈活性和安全性。Vlan的設(shè)計原則主要包括：vlan的劃分和設(shè)計以計算機所在的部門或計算機所承擔(dān)的功能為依據(jù)。Vlan的設(shè)計與IP地址規(guī)劃相結(jié)合。一個vlan內(nèi)的主機數(shù)量不宜過多。小帆網(wǎng)絡(luò)科技有限公司采用的是基于端口的vlan，它是將交換機的端口強制性的分配給不同的vlan，優(yōu)點是劃分簡單，性能好，大部門交換機都支持，交換機分擔(dān)小，易于建立和監(jiān)控。Vlan配置：vlanbatch1020304050607090//創(chuàng)建vlanvlan1descriptionGLVLAN//對vlan進(jìn)行命名vlan10descriptionZJBinterfaceVlanif10//進(jìn)入vlan邏輯接口ipaddress//配置IP地址interfaceEthernet0/0/2/進(jìn)入連接的端口portlink-typetrunk//設(shè)置端口類型為trunkporttrunkallow-passvlan2to4094//端口所允許通過vlan值interfaceEthernet0/0/3/進(jìn)入連接的端口portlink-typetrunk//設(shè)置端口類型為trunkporttrunkallow-passvlan2to4094//端口所允許通過vlan值interfaceEthernet0/0/1/進(jìn)入連接的端口portlink-typeaccess//設(shè)置端口類型為accessportdefaultvlan10//該端口屬于vlan104.2dhcp技術(shù)的應(yīng)用DHCP是動態(tài)主機配置協(xié)議。是基于C/S模式的，提供一種動態(tài)的IP地址和配置參數(shù)的機制。對于小帆科技網(wǎng)絡(luò)公司的接入點比較多，手工靜態(tài)分布IP地址工作量較大，可能會造成IP沖突的情況，導(dǎo)致用戶不能上網(wǎng)，給公司的網(wǎng)絡(luò)維護(hù)以及對網(wǎng)絡(luò)的管理造成極大的麻煩。為了方便管理和節(jié)約公司管理的成本，此網(wǎng)絡(luò)在核心層搭建DHCP服務(wù)器，為用戶動態(tài)分布IP地址。DHCP配置（以核心的LSW2為例）：DHCPenable//開啟DHCP服務(wù)ippoolcwb//建立財務(wù)部的IP地址池networkmask//配置網(wǎng)絡(luò)網(wǎng)段和子網(wǎng)掩碼gateway-list54//配置網(wǎng)關(guān)excluded-ip-address//將此地址從分配地址池中排除leaseday30//設(shè)置ip地址有效租期30天interfaceVlanif50//進(jìn)入邏輯接口dhcpselectglobal//采用全局地址池分配4.3NAT技術(shù)的應(yīng)用NAT時網(wǎng)絡(luò)地址轉(zhuǎn)協(xié)議，它是一個IETF標(biāo)準(zhǔn)。將私有地址轉(zhuǎn)換為公有地址。公網(wǎng)IP是一個合法身份象征的標(biāo)志，只有通過合法的IP地址，我們才可以連入互聯(lián)網(wǎng)。在現(xiàn)代企業(yè)內(nèi)部網(wǎng)絡(luò)網(wǎng)建設(shè)中，為了節(jié)省資源、成本、IP地址資源枯竭，從這幾方面考慮會使用私有IP地址來實現(xiàn)數(shù)據(jù)的轉(zhuǎn)發(fā)以及網(wǎng)絡(luò)資源的共享。NAT主要有靜態(tài)地址轉(zhuǎn)換，動態(tài)地址轉(zhuǎn)換以及端口復(fù)用，靜態(tài)地址轉(zhuǎn)換的核心一對一地進(jìn)行映射。動態(tài)地址轉(zhuǎn)換是私有IP地址與公有IP地址一個動態(tài)的映射過程。端口復(fù)用時多個私有IP地址轉(zhuǎn)換為一個公有IP地址。。小帆網(wǎng)絡(luò)科技網(wǎng)絡(luò)拓?fù)湓O(shè)計應(yīng)用的NAT技術(shù)為端口復(fù)用技術(shù)，根據(jù)拓?fù)涞膶嶋H情況，因為防火墻FW1為出口網(wǎng)關(guān)設(shè)備，連接公司內(nèi)部局域網(wǎng)和外部網(wǎng)絡(luò)兩個網(wǎng)絡(luò)，由于防火墻的G1/0/0接口配置的是公網(wǎng)IP地址，所以要在防火墻上部署NAT技術(shù)，訪問互聯(lián)網(wǎng)。新建地址轉(zhuǎn)換策略如圖4-1所示圖4-1NAT轉(zhuǎn)換策略在新建一條去分部IP不轉(zhuǎn)換的策略，如圖4-2所示圖4-2NAT不轉(zhuǎn)換策略4.4STP協(xié)議的應(yīng)用STP是生成樹協(xié)議，是一種防止鏈路層出現(xiàn)環(huán)路的協(xié)議，通過計算無環(huán)路的網(wǎng)絡(luò)結(jié)構(gòu)，阻塞特定端口，實現(xiàn)網(wǎng)絡(luò)無環(huán)路。小帆網(wǎng)絡(luò)科技有限公司網(wǎng)絡(luò)使用生成樹協(xié)議(STP)可應(yīng)用于環(huán)路網(wǎng)絡(luò)，如果出現(xiàn)環(huán)路，公司的網(wǎng)絡(luò)將出現(xiàn)很大的故障，在核心層交換機選舉的主根橋和備份根橋，是提高網(wǎng)絡(luò)可靠性的必然選擇。LSW1整個網(wǎng)絡(luò)的主根橋，LSW2為整個網(wǎng)絡(luò)的備份根網(wǎng)橋。stpenable//開啟生成樹stpmodestp//改為stpLSW2作為主根交換機，LSW3作為備份根交換機stppriority0//優(yōu)先級改為0stppriority4096//優(yōu)先級改為40964.5動態(tài)路由協(xié)議（OSPF）的應(yīng)用OSPF中文是開放最短路徑優(yōu)先的路由協(xié)議，是一種鏈路狀態(tài)（Link-state）的路由協(xié)議。工作在網(wǎng)絡(luò)層，IP協(xié)議號為89，以組播地址發(fā)送協(xié)議包，它的工作流程包括尋找鄰居，建立鄰接關(guān)系，鏈路狀態(tài)信息傳遞，路由計算等。在廣播組網(wǎng)中，需要選舉DR，BDR，在廣播網(wǎng)絡(luò)中，使用組播地址發(fā)送報文。以下總結(jié)OSPF優(yōu)點：1、OSPF由于其算法，不會自己產(chǎn)生環(huán)的路由協(xié)議2、OSPF收斂速度快：網(wǎng)絡(luò)結(jié)構(gòu)變動時，能夠在最短的時間內(nèi)將路由完成同步。3、在OSPF中提出區(qū)域劃分的概念，將自治系統(tǒng)劃分為不同區(qū)域后，通過不同區(qū)域?qū)β酚尚畔⒌恼?，減輕設(shè)備的負(fù)載。也使得路由信息不會隨網(wǎng)絡(luò)規(guī)模的擴大而急劇膨脹。 LSW2的配置如下：ospf1area//ospf的進(jìn)程為1，routerid為network55//宣告直連網(wǎng)段network55network55network55network55network55network55network554.6服務(wù)質(zhì)量保證 Qos應(yīng)用QOS是服務(wù)質(zhì)量，當(dāng)網(wǎng)絡(luò)數(shù)據(jù)在傳輸中可以用QOS協(xié)議來解決網(wǎng)路延遲和網(wǎng)絡(luò)阻塞問題。我們設(shè)計的網(wǎng)絡(luò)具有端到端的QOS，包括局域網(wǎng)的QOS和廣域網(wǎng)的QOS。

采用qos設(shè)計其目標(biāo)是：1、避免網(wǎng)絡(luò)擁塞2、減少丟包率3、防止數(shù)據(jù)包抖動，即調(diào)控網(wǎng)絡(luò)兩端的流量速率趨于平緩、相等的速率進(jìn)行傳輸，不會出現(xiàn)數(shù)據(jù)包與數(shù)據(jù)包之間傳輸時間的不一致4、為特定用戶或服務(wù)提供專用帶寬5、支撐網(wǎng)絡(luò)上的實施業(yè)務(wù)4.7vrrp協(xié)議的應(yīng)用VRRP是虛擬路由冗余協(xié)議，通過兩臺或者多臺三層網(wǎng)絡(luò)設(shè)備組成一臺虛擬的三層網(wǎng)絡(luò)設(shè)備，將虛擬路由設(shè)備的IP地址作為用戶的默認(rèn)網(wǎng)關(guān)實現(xiàn)與外部網(wǎng)絡(luò)通信。當(dāng)網(wǎng)關(guān)設(shè)備發(fā)生故障時，VRRP機制能夠選舉新的網(wǎng)關(guān)設(shè)備承擔(dān)數(shù)據(jù)流量，從而保障網(wǎng)絡(luò)的可靠通信。業(yè)務(wù)的不斷擴大，網(wǎng)絡(luò)中斷會導(dǎo)致公司利益損失，保證網(wǎng)絡(luò)的穩(wěn)定性，在核心層配置VRRP負(fù)載分擔(dān)模式，即實現(xiàn)網(wǎng)關(guān)的冗余備份。LSW3的配置如下：interfaceVlanif10//進(jìn)入相vlan接口ipaddressipaddress00//設(shè)置本地接口ip地址vrrpvrid1virtual-ip54//創(chuàng)建虛擬路由id和虛擬網(wǎng)關(guān)地址vrrpvrid1priority120//指定該這杯在vrid為1的優(yōu)先級為120vrrpvrid1trackinterfaceGigabitEthernet0/0/2reduced30//當(dāng)0/0/2端口發(fā)生故障時，優(yōu)先級降低30，由于華為默認(rèn)為100，降級了，備機就會轉(zhuǎn)換為主狀態(tài)。對端設(shè)備配置如下，優(yōu)先級采用默認(rèn)的值LSW2的配置如下：interfaceVlanif10ipaddressvrrpvrid1virtual-ip54vrrpvrid1trackinterfaceGigabitEthernet0/0/14.8IPsecvpn的應(yīng)用IPSecVPN即指采用IPSec協(xié)議來實現(xiàn)遠(yuǎn)程接入的一種VPN技術(shù)，是由IETF定義的安全標(biāo)準(zhǔn)框架，IPSecVPN由于安全機制，對數(shù)據(jù)進(jìn)行加密保護(hù)，廣泛應(yīng)用于公司總部和分支機構(gòu)之間的組網(wǎng)互聯(lián)。在總部份分支建立虛擬的隧道，將總部和分部連接起來，形成一個大的局域網(wǎng)。IPSecVPN是運行在網(wǎng)絡(luò)層的協(xié)議，IPSec是新一代的VPN技術(shù)中可以通過Internet建立起穩(wěn)定的、安全的虛擬專用線路，比GRE和L2TP更加安全，因為他們之間可以加密數(shù)據(jù)，能夠保證公司總部和分布之間的數(shù)據(jù)進(jìn)行安全的傳輸。使用ESP加密和AH進(jìn)行驗證，當(dāng)數(shù)據(jù)被不法分子截獲了也是無法獲取到里面的數(shù)據(jù)，當(dāng)數(shù)據(jù)被篡改時，通過算法可以及時發(fā)現(xiàn)，從而更好的保證詩句安全。利用IKE協(xié)議通過協(xié)商的方式在公司總部和分布之間建立動態(tài)的IPSecSA，方便未來分部數(shù)量的增加，可以大量減少以后分部密鑰配置的修改。在未來的一段時間內(nèi)，小帆科技有限公司的規(guī)模的擴建，屆時就不需要在創(chuàng)建IPSec安全聯(lián)盟所涉及到的參數(shù)，這樣節(jié)省公司人工的支出成本。首先我們建立的是點對點的IPSecVPN。配置本段的IP和對端的IP地址如圖4-3所示圖4-3本段接口地址和對端接口地址然后配置共享密鑰和加密的數(shù)據(jù)流，如圖4-4所示圖4-4配置共享密鑰和加密數(shù)據(jù)流配置ike參數(shù)，如圖4-5所示圖4-5配置ike參數(shù)配置IPSec參數(shù)，如圖4-6所示圖4-6配置IPSec參數(shù)開啟對等體檢測，如圖4-7所示圖4-7配置對等體檢測第5章設(shè)備連通性測試5.1VLAN測試測試總經(jīng)辦和研發(fā)部的通信。先從DHCP獲取總經(jīng)辦的IP地址是43/22，研發(fā)部的IP是53/22，在總經(jīng)辦的PCping研發(fā)部的PC，總經(jīng)辦可以ping通研發(fā)部，說明內(nèi)網(wǎng)是可以互通。如圖5-1所示圖5-1總經(jīng)辦可以訪問研發(fā)部5.2DHCP測試PC獲取IP地址的方式改為DHCP，如圖5-2所示圖5-2獲取地址方式為DHCP總經(jīng)辦的電腦可以自動獲取IP地址，如圖5-3所示：圖5-3自動獲取的IP地址5.3NAT測試在總經(jīng)辦用DHCP協(xié)議自動獲取IP地址為53的PC，訪問公網(wǎng)地址14，PC可以訪問公網(wǎng)地址，如圖5-4所示圖5-4總經(jīng)辦可以訪問互聯(lián)網(wǎng)我們在路由器的端口抓包，從數(shù)據(jù)包中，源地址是，目的地址是14，這是完成地址轉(zhuǎn)換的結(jié)果。如果地址沒轉(zhuǎn)換，源地址是53，目的地址是14。如圖5-5所示圖5-5地址經(jīng)過NAT轉(zhuǎn)換5.4Vrrp測試查看交換機主狀態(tài)，lsw3的vlan10為master，主狀態(tài)，虛擬ip地址為54，主狀態(tài)的ip地址為00，即為本端的ip地址，優(yōu)先級為120，通過監(jiān)控接口0/0/2狀態(tài)，如果關(guān)閉了，把優(yōu)先級降30。如圖5-6所示圖5-6端口正常優(yōu)先級LSW3的G0/0/2關(guān)閉后，如圖5-7所示圖5-7關(guān)閉G0/0/2優(yōu)先級查看lsw2的備狀態(tài)，虛擬ip地址為54，主狀態(tài)的ip地址為，本端的優(yōu)先級為變?yōu)?20，主狀態(tài)的優(yōu)先級為120，如圖5-8所示圖5-8LSW2的優(yōu)先級5.5IPSecVPN測試總經(jīng)辦的IP地址是53，如圖5-9所示圖5-9總經(jīng)辦的IP分部的IP為/24，如圖所示5-10所示圖5-10分部的IP在總部的PC53訪問分部的PC,總部是可以成功訪問分部的PC的，如同5-11所示圖5-11成功訪問分部PC在分部的防火墻上進(jìn)行抓包，從數(shù)據(jù)中可以查看，改數(shù)據(jù)包通過ESP協(xié)議加密傳輸，無法查看數(shù)據(jù)包的內(nèi)容，如圖5-12所示圖5-12數(shù)據(jù)經(jīng)過加密

第6章結(jié)束語經(jīng)過在實習(xí)中的總結(jié)和學(xué)習(xí)，完成了網(wǎng)絡(luò)規(guī)劃論文《小帆網(wǎng)絡(luò)科技有限公司的網(wǎng)絡(luò)規(guī)劃于實現(xiàn)》的設(shè)計，在開始構(gòu)思論文的時候，不知道如何去選題，不知道如何下手，后來自己查看相關(guān)的資料和文獻(xiàn)以及老師的指導(dǎo)和同學(xué)的幫助之后，完成了論文的設(shè)計。在本次小帆網(wǎng)絡(luò)科技有限公司的網(wǎng)絡(luò)規(guī)劃于實現(xiàn)項目中，我基本遵循了企業(yè)網(wǎng)絡(luò)規(guī)劃的要求，設(shè)計基本滿足于企業(yè)辦公需求的方案。為公司建立了完整的網(wǎng)絡(luò)系統(tǒng)，提供給員工一個高效的辦公網(wǎng)絡(luò)，從另一個角度來看，提高公司在行業(yè)的競爭力。規(guī)劃與設(shè)計完善的企業(yè)網(wǎng)絡(luò)，本畢業(yè)論文主要從公司的規(guī)模，網(wǎng)絡(luò)功能需求，邏輯網(wǎng)絡(luò)設(shè)計，網(wǎng)絡(luò)技術(shù)，網(wǎng)絡(luò)設(shè)備選型等方面進(jìn)行分析和研究。但是在本次小帆網(wǎng)絡(luò)科技有限公司的網(wǎng)絡(luò)規(guī)劃與實現(xiàn)過程中，仍然存在著很多不足之處，由于我之前接觸到的網(wǎng)絡(luò)技術(shù)經(jīng)驗不夠。在我實習(xí)的過程中，項目中有深信服的安全設(shè)備，但是在小帆網(wǎng)絡(luò)科技有限公司的網(wǎng)絡(luò)規(guī)劃與實現(xiàn)中，由于涉及到不同廠家品牌的設(shè)備以及ensp模擬器的限制，采用了華為的設(shè)備做實驗。綜上，通過本次小帆網(wǎng)絡(luò)科技有限公司的網(wǎng)絡(luò)規(guī)劃與實現(xiàn)，在企業(yè)的組網(wǎng)設(shè)計方面有了更深層次的了解，當(dāng)然能夠使用在學(xué)校里和工作中所學(xué)習(xí)到的知識并在自己的畢業(yè)論文項目中去實現(xiàn)它，驗證它，對于自己提高有很大的幫助，同時也讓我對自己的工作生涯和前進(jìn)的方向有了前所未有的沖勁，相信自己在以后的工作中會擁有更強大的競爭力，實現(xiàn)自己的理想目標(biāo)。參考文獻(xiàn)[1]楊秋晨，vlan網(wǎng)絡(luò)設(shè)計與應(yīng)用分析[M]，2012-09-19,35-43[2]譚亮，何邵華.構(gòu)建中小型企業(yè)網(wǎng)絡(luò)[D].電子工業(yè)出版社.2012-09,20-23[3]王公儒.綜合布線工程實用技術(shù)[M].北京：中國鐵道出版社，2011-08,110[4]劉曉輝，李劉軍．局域網(wǎng)組網(wǎng)技術(shù)大全[M].北京：人民郵電出版社，2007-11-1,188-190[5]胡家銘,企業(yè)計算機網(wǎng)絡(luò)安全問題分析以及應(yīng)對方案[D]，2014-01-09,66-68[6]顏謙和.交換機與路由器技術(shù)[M].北京：清華大學(xué)出版社,2011-01,89-89[7]王妍，基于IPSec的VPN系統(tǒng)設(shè)計與實現(xiàn)[D]，2013-02-23,118-132[8]

鄧劍鋒，企業(yè)級視頻會議服務(wù)質(zhì)量保證研究[D].2011-06,120[9]EgevangK.TheIPnetworkaddresstranslator[M].1994-9,223-229[10]DuriIPV6Deploymentandmanagement[D]機械工業(yè)出版社,2015-2-1,88致謝在16年9月踏進(jìn)大學(xué)的校門，選擇網(wǎng)絡(luò)工程這個專業(yè)一直到今天，大學(xué)四年的時光匆匆而過，我們已經(jīng)步入了社會，同時也被社會一頓毒打，此時離畢業(yè)已不遙遠(yuǎn)。在大學(xué)四年的時間里，相對來說是比較充實的，當(dāng)然也少不了快樂。在讀書的時候就像是為了考試而讀書，對于一些知識并未深入的去探討學(xué)習(xí)感到非常的遺憾。在這次的模擬項目中，借助企業(yè)的網(wǎng)絡(luò)設(shè)計參考，從實際出發(fā)，運用所學(xué)到的知識點和在項目中獲取的經(jīng)驗，規(guī)劃網(wǎng)絡(luò)設(shè)計的思路和網(wǎng)絡(luò)技術(shù)的運用。通過這次的畢業(yè)設(shè)計，對于網(wǎng)絡(luò)路由交換方面知識點有了更深的了解。首先，感謝我的論文導(dǎo)師馬秋賢老師。在這個過程中，對于我們論文的指導(dǎo)，和論文的時間規(guī)劃給力我很大的幫助，我衷心地表示感謝。在此，我再一次誠摯的感謝向幫助過我的老師和同學(xué)表示感謝。感謝大學(xué)老師四年對我們的指引，以及教導(dǎo)我們。還有同學(xué)朋友的一感謝大學(xué)老師四年對我們的指引，以及教導(dǎo)我們。還有同學(xué)朋友的一路相伴和支持。相伴和支持。

HYPERLINK如何給電腦重做系統(tǒng)給電腦重做系統(tǒng)，自己學(xué)學(xué)，可少花錢，哈哈[圖]

一、準(zhǔn)備工作:

如何重裝電腦系統(tǒng)

首先，在啟動電腦的時候按住DELETE鍵進(jìn)入BIOS，選擇AdvancedBIOSFeatures選項，按Enter鍵進(jìn)入設(shè)置程序。選擇FirstBootDevice選項，然后按鍵盤上的PageUp或PageDown鍵將該項設(shè)置為CD-ROM，這樣就可以把系統(tǒng)改為光盤啟動。

其次，退回到主菜單，保存BIOS設(shè)置。（保存方法是按下F10，然后再按Y鍵即可）

1.準(zhǔn)備好WindowsXPProfessional簡體中文版安裝光盤,并檢查光驅(qū)是否支持自啟動。

2.可能的情況下，在運行安裝程序前用磁盤掃描程序掃描所有硬盤檢查硬盤錯誤并進(jìn)行修復(fù)，否則安裝程序運行時如檢查到有硬盤錯誤即會很麻煩。

3.用紙張記錄安裝文件的產(chǎn)品密匙(安裝序列號)。

4.可能的情況下，用驅(qū)動程序備份工具(如:驅(qū)動精靈2004V1.9Beta.exe)將原WindowsXP下的所有驅(qū)動程序備份到硬盤上(如∶F:Drive)。最好能記下主板、網(wǎng)卡、顯卡等主要硬件的型號及生產(chǎn)廠家，預(yù)先下載驅(qū)動程序備用。

5.如果你想在安裝過程中格式化C盤或D盤(建議安裝過程中格式化C盤)，請備份C盤或D盤有用的數(shù)據(jù)。

二、用光盤啟動系統(tǒng):

(如果你已經(jīng)知道方法請轉(zhuǎn)到下一步),重新啟動系統(tǒng)并把光驅(qū)設(shè)為第一啟動盤,保存設(shè)置并重啟。將XP安裝光盤放入光驅(qū),重新啟動電腦。剛啟動時，當(dāng)出現(xiàn)如下圖所示時快速按下回車鍵，否則不能啟動XP系統(tǒng)光盤安裝。如果你不知道具體做法請參考與這相同的-->如何進(jìn)入純DOS系統(tǒng):

光盤自啟動后,如無意外即可見到安裝界面,將出現(xiàn)如下圖1所示

查看原圖

全中文提示,“要現(xiàn)在安裝WindowsXP,請按ENTER”，按回車鍵后,出現(xiàn)如下圖2所示

查看原圖

許可協(xié)議,這里沒有選擇的余地，按“F8”后如下圖3

HYPERLINK

查看原圖

這里用“向下或向上”方向鍵選擇安裝系統(tǒng)所用的分區(qū)，如果你已格式化C盤請選擇C分區(qū)，選擇好分區(qū)后按“Enter”鍵回車，出現(xiàn)下圖4所示

查看原圖

這里對所選分區(qū)可以進(jìn)行格式化,從而轉(zhuǎn)換文件系統(tǒng)格,或保存現(xiàn)有文件系統(tǒng),有多種選擇的余地,但要注意的是NTFS格式可節(jié)約磁盤空間提高安全性和減小磁盤碎片但同時存在很多問題MacOS和98/Me下看不到NTFS格式的分區(qū),在這里選“用FAT文件系統(tǒng)格式化磁盤分區(qū)(快),按“Enter”鍵回車，出現(xiàn)下圖5所示

查看原圖

格式化C盤的警告,按F鍵將準(zhǔn)備格式化c盤,出現(xiàn)下圖6所示

HYPERLINK

查看原圖

由于所選分區(qū)C的空間大于2048M(即2G),FAT文件系統(tǒng)不支持大于2048M的磁盤分區(qū),所以安裝程序會用FAT32文件系統(tǒng)格式對C盤進(jìn)行格式化,按“Enter”鍵回車，出現(xiàn)下圖7所示

查看原圖圖7中正在格式化C分區(qū);只有用光盤啟動或安裝啟動軟盤啟動XP安裝程序,才能在安裝過程中提供格式化分區(qū)選項；如果用MS-DOS啟動盤啟動進(jìn)入DOS下,運行i386\winnt進(jìn)行安裝XP時,安裝XP時沒有格式化分區(qū)選項。格式化C分區(qū)完成后,出現(xiàn)下圖8所示

被過濾廣告

查看原圖

圖8中開始復(fù)制文件,文件復(fù)制完后，安裝程序開始初始化Windows配置。然后系統(tǒng)將會自動在15秒后重新啟動。重新啟動后,出現(xiàn)下圖9所示

HYPERLINK

查看原圖

9

查看原圖

過5分鐘后，當(dāng)提示還需33分鐘時將出現(xiàn)如下圖10

HYPERLINK

查看原圖

區(qū)域和語言設(shè)置選用默認(rèn)值就可以了，直接點“下一步”按鈕，出現(xiàn)如下圖11

查看原圖

這里輸入你想好的姓名和單位，這里的姓名是你以后注冊的用戶名，點“下一步”按鈕，出現(xiàn)如下圖12

HYPERLINK

查看原圖

如果你沒有預(yù)先記下產(chǎn)品密鑰（安裝序列號）就大件事啦！這里輸入安裝序列號，點“下一步”按鈕，出現(xiàn)如下圖13

HYPERLINK

查看原圖

安裝程序自動為你創(chuàng)建又長又難看的計算機名稱,自己可任意更改，輸入兩次系統(tǒng)管理員密碼，請記住這個密碼，Administrator系統(tǒng)管理員在系統(tǒng)中具有最高權(quán)限，平時登陸系統(tǒng)不需要這個帳號。接著點“下一步”出現(xiàn)如下圖14

查看原圖

日期和時間設(shè)置不用講,選北京時間，點“下一步”出現(xiàn)如下圖15

HYPERLINK

查看原圖

開始安裝,復(fù)制系統(tǒng)文件、安裝網(wǎng)絡(luò)系統(tǒng)，很快出現(xiàn)如下圖16

查看原圖

讓你選擇網(wǎng)絡(luò)安裝所用的方式，選典型設(shè)置點“下一步”出現(xiàn)如下圖17

HYPERLINK

查看原圖

點“下一步”出現(xiàn)如下圖18

HYPERLINK

查看原圖

繼續(xù)安裝，到這里后就不用你參與了，安裝程序會自動完成全過程。安裝完成后自動重新啟動，出現(xiàn)啟動畫面，如下圖19

HYPERLINK

查看原圖

第一次啟動需要較長時間，請耐心等候，接下來是歡迎使用畫面，提示設(shè)置系統(tǒng)，如下圖20

查看原圖

點擊右下角的“下一步”按鈕，出現(xiàn)設(shè)置上網(wǎng)連接畫面，如下圖21所示

HYPERLINK

查看原圖

點擊右下角的“下一步”按鈕，出現(xiàn)設(shè)置上網(wǎng)連接畫面，如下圖21所示

查看原圖

這里建立的寬帶撥號連接,不會在桌面上建立撥號連接快捷方式,且默認(rèn)的撥號連接名稱為“我的ISP”(自定義除外);進(jìn)入桌面后通過連接向?qū)Ы⒌膶拵芴栠B接,在桌面上會建立撥號連接快捷方式,且默認(rèn)的撥號連接名稱為“寬帶連接”(自定義除外)。如果你不想在這里建立寬帶撥號連接,請點擊“跳過”按鈕。

在這里我先創(chuàng)建一個寬帶連接,選第一項“數(shù)字用戶線(ADSL)或電纜調(diào)制解調(diào)器”,點擊“下一步”按鈕，如下圖22所示

HYPERLINK

查看原圖

目前使用的電信或聯(lián)通(ADSL)住宅用戶都有帳號和密碼的,所以我選“是,我使用用戶名和密碼連接”,點擊“下一步”按鈕，如下圖23所示

查看原圖

輸入電信或聯(lián)通提供的帳號和密碼,在“你的ISP的服務(wù)名”處輸入你喜歡的名稱,該名稱作為撥號連接快捷菜單的名稱,如果留空系統(tǒng)會自動創(chuàng)建名為“我的ISP”作為該連接的名稱,點擊“下一步”按鈕，如下圖24所示

查看原圖

已經(jīng)建立了撥號連接,微軟當(dāng)然想你現(xiàn)在就激活XP啦,不過即使不激活也有30天的試用期,又何必急呢?選擇“否,請等候幾天提醒我”,點擊“下一步”按鈕，如下圖25所示

HYPERLINK

查看原圖

輸入一個你平時用來登陸計算機的用戶名，點下一步出現(xiàn)如下圖26

HYPERLINK

查看原圖

點擊完成，就結(jié)束安裝。系統(tǒng)將注銷并重新以新用戶身份登陸。登陸桌面后如下圖27

HYPERLINK

查看原圖

六、找回常見的圖標(biāo)

在桌面上點開始-->連接到-->寬帶連接，如下圖32

查看原圖

左鍵點“寬帶連接”不放手，將其拖到桌面空白處,可見到桌面上多了一個“寬帶連接”快捷方式。結(jié)果如下圖33

HYPERLINK

查看原圖

然后，右鍵在桌面空白處點擊，在彈出的菜單中選“屬性”，即打開顯示“屬性窗口”如下圖34

查看原圖

在圖中單擊“桌面”選項卡，出現(xiàn)如下圖35

HYPERLINK

查看原圖

在圖中的左下部點擊“自定義桌面”按鈕，出現(xiàn)如下圖36

查看原圖

在圖中的上部，將“我的文檔”、“我的電腦”、“網(wǎng)上鄰居”和“InternetExplorer”四個項目前面的空格上打鉤，然后點“確定”，再“確定”，你將會看到桌面上多了你想要的圖標(biāo)。如下圖37

鍵盤上每個鍵作用!!!

F1幫助

F2改名

F3搜索

F4地址

F5刷新

F6切換

F10菜單

CTRL+A全選

CTRL+C復(fù)制

CTRL+X剪切

CTRL+V粘貼

CTRL+Z撤消

CTRL+O打開

SHIFT+DELETE永久刪除

DELETE刪除

ALT+ENTER屬性

ALT+F4關(guān)閉

CTRL+F4關(guān)閉

ALT+TAB切換

ALT+ESC切換

ALT+空格鍵窗口菜單

CTRL+ESC開始菜單

拖動某一項時按CTRL復(fù)制所選項目

拖動某一項時按CTRL+SHIFT創(chuàng)建快捷方式

將光盤插入到CD-ROM驅(qū)動器時按SHIFT鍵阻止光盤自動播放

Ctrl+1,2,3...切換到從左邊數(shù)起第1,2,3...個標(biāo)簽

Ctrl+A全部選中當(dāng)前頁面內(nèi)容

Ctrl+C復(fù)制當(dāng)前選中內(nèi)容

Ctrl+D打開“添加收藏”面版(把當(dāng)前頁面添加到收藏夾中)

Ctrl+E打開或關(guān)閉“搜索”側(cè)邊欄(各種搜索引擎可選)

Ctrl+F打開“查找”面版

Ctrl+G打開或關(guān)閉“簡易收集”面板

Ctrl+H打開“歷史”側(cè)邊欄

Ctrl+I打開“收藏夾”側(cè)邊欄/另:將所有垂直平鋪或水平平鋪或?qū)盈B的窗口恢復(fù)

Ctrl+K關(guān)閉除當(dāng)前和鎖定標(biāo)簽外的所有標(biāo)簽

Ctrl+L打開“打開”面版(可以在當(dāng)前頁面打開Iternet地址或其他文件...)

Ctrl+N新建一個空白窗口(可更改,Maxthon選項→標(biāo)簽→新建)

Ctrl+O打開“打開”面版(可以在當(dāng)前頁面打開Iternet地址或其他文件...)

Ctrl+P打開“打印”面板(可以打印網(wǎng)頁,圖片什么的...)

Ctrl+Q打開“添加到過濾列表”面板(將當(dāng)前頁面地址發(fā)送到過濾列表)

Ctrl+R刷新當(dāng)前頁面

Ctrl+S打開“保存網(wǎng)頁”面板(可以將當(dāng)前頁面所有內(nèi)容保存下來)

Ctrl+T垂直平鋪所有窗口

Ctrl+V粘貼當(dāng)前剪貼板內(nèi)的內(nèi)容

Ctrl+W關(guān)閉當(dāng)前標(biāo)簽(窗口)

Ctrl+X剪切當(dāng)前選中內(nèi)容(一般只用于文本操作)

Ctrl+Y重做剛才動作(一般只用于文本操作)

Ctrl+Z撤消剛才動作(一般只用于文本操作)

Ctrl+F4關(guān)閉當(dāng)前標(biāo)簽(窗口)

Ctrl+F5刷新當(dāng)前頁面

Ctrl+F6按頁面打開的先后時間順序向前切換標(biāo)簽(窗口)

Ctrl+F11隱藏或顯示菜單欄

Ctrl+Tab以小菜單方式向下切換標(biāo)簽(窗口)

Ctrl+Enter域名自動完成[url=].**.com[/url](內(nèi)容可更改,Maxthon選項→地址欄→常規(guī))/另:當(dāng)輸入焦點在搜索欄中時,為高亮關(guān)鍵字

Ctrl+拖曳保存該鏈接的地址或已選中的文本或指定的圖片到一個文件夾中(保存目錄可更改,Maxthon選項→保存)

Ctrl+小鍵盤'+'當(dāng)前頁面放大20%

Ctrl+小鍵盤'-'當(dāng)前頁面縮小20%

Ctrl+小鍵盤'*'恢復(fù)當(dāng)前頁面的縮放為原始大小

Ctrl+Alt+S自動保存當(dāng)前頁面所有內(nèi)容到指定文件夾(保存路徑可更改,Maxthon選項→保存)

Ctrl+Shift+小鍵盤'+'所有頁面放大20%

Ctrl+Shift+小鍵盤'-'所有頁面縮小20%

Ctrl+Shift+F輸入焦點移到搜索欄

Ctrl+Shift+G關(guān)閉“簡易收集”面板

Ctrl+Shift+H打開并激活到你設(shè)置的主頁

Ctrl+Shift+N在新窗口中打開剪貼板中的地址,如果剪貼板中為文字,則調(diào)用搜索引擎搜索該文字(搜索引擎可選擇,Maxthon選項→搜索)

Ctrl+Shift+S打開“保存網(wǎng)頁”面板(可以將當(dāng)前頁面所有內(nèi)容保存下來,等同于Ctrl+S)

Ctrl+Shift+W關(guān)閉除鎖定標(biāo)簽外的全部標(biāo)簽(窗口)

Ctrl+Shift+F6按頁面打開的先后時間順序向后切換標(biāo)簽(窗口)

Ctrl+Shift+Tab以小菜單方式向上切換標(biāo)簽(窗口)

Ctrl+Shift+Enter域名自動完成

Alt+1保存當(dāng)前表單

Alt+2保存為通用表單

Alt+A展開收藏夾列表

資源管理器

END顯示當(dāng)前窗口的底端

HOME顯示當(dāng)前窗口的頂端

NUMLOCK+數(shù)字鍵盤的減號(-)折疊所選的文件夾

NUMLOCK+數(shù)字鍵盤的加號(+)顯示所選文件夾的內(nèi)容

NUMLOCK+數(shù)字鍵盤的星號(*)顯示所選文件夾的所有子文件夾

向左鍵當(dāng)前所選項處于展開狀態(tài)時折疊該項，或選定其父文件夾

向右鍵當(dāng)前所選項處于折疊狀態(tài)時展開該項，或選定第一個子文件夾

自然鍵盤

【窗口】顯示或隱藏“開始”菜單

【窗口】+F1幫助

【窗口】+D顯示桌面

【窗口】+R打開“運行”

【窗口】+E打開“我的電腦”

【窗口】+F搜索文件或文件夾

【窗口】+U打開“工具管理器”

【窗口】+BREAK顯示“系統(tǒng)屬性”

【窗口】+TAB在打開的項目之間切換

輔助功能

按右邊的SHIFT鍵八秒鐘切換篩選鍵的開和關(guān)

按SHIFT五次切換粘滯鍵的開和關(guān)

按NUMLOCK五秒鐘切換切換鍵的開和關(guān)

左邊的ALT+左邊的SHIFT+NUMLOCK切換鼠標(biāo)鍵的開和關(guān)

左邊的ALT+左邊的SHIFT+PRINTSCREEN切換高對比度的開和關(guān)

運行

按“開始”－“運行”，或按WIN鍵+R，在『運行』窗口中輸入：

（按英文字符順序排列）