（论文 字数：52017 页数：72）摘 要：市场的全球化竞争已成为趋势。对于中小企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切将以信息化平台为基础，以网络通畅为保证。通过建立各种虚拟专网（VPN）和企业外部网络（Extranet），建立企业全球信息网络是未来企业网络应对市场全球竞争的一种策略。
本论文以某企业新建厂房的局域网规划和设计为背景，借助计算机网络原理及网络规划技术，从企业局域网的概念及相关计算机网络技术入手，比较详细地设计出了该企业网建设的实施方案及建设规划,以期达到先进、安全、实用、可靠的目标. 论文对该企业的组网需求进行了分析，比较各种组网技术，从实用角度论述了局域网主干网选择，综合布线，各种设备选择，网络安全，网络管理等方面。文中参照了当前诸多企业局域网和校园网络方面的相关组网形式和成熟的网络技术，该方案基本达到了预期的目标.

关键词：交换机,路由器,千兆以太网,网络安全,拓扑结构,拓扑图。

Abstract：The market globalization competition has become the tendency. Regarding the small and medium-sized enterprise, when the adjustment developmental strategy, must consider the market the global competition strategy, but all these take the informationization platform as a foundation, take the network unobstructed as the guarantee. Through establishes each kind of hypothesized special net (VPN) and enterprise exterior network (Extranet), will establish the enterprise whole world information network is the future enterprise network should to the market global competition one kind of strategy.
The present paper take some enterprise newly built workshop local area network plan and the design as a background, with the aid of the computer network principle and the network planning technology, from the enterprise local area network concept and correlation computer network technology obtaining, compared with in detail designed the implementation plan and the construction plan which this enterprise network constructed,Achieves advanced, safe, practical, the reliable goal by the time. The paper has carried on the analysis to this enterprise's network demand, compared with each kind of network technology, elaborated the local area network backbone network choice from the practical angle, comprehensive wiring, each kind of equipment choice, network security, aspects and so on network management. In the article has referred to the current many enterprise local area network and the campus network aspect related network form and the mature networking, this plan has achieved the anticipated goal basically.

Key word: Switchboard, Router, Milliardfold ethernet, Network security, Topology architecture, Topology graph.

目 录


前 言 ••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••6
第一章 中小企业网络建设现状及未来••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••7
1.1 我国中小企业网络建设现状分析••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••7
1.1.1 面临的挑战••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••7
1.1.2 寻求进一步发展••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••7
1.2 我国中小企业网络应用核心－电子商务••••••••••••••••••••••••••••••••••••••••••••••••8
第二章 需求分析•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••11
2.1 项目简述•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••11
2.2 总体建设目标•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••11
2.3 设计原则、目标以及详细方案简介•••••••••••••••••••••••••••••••••••••••••••••••••••••••11
2.3.1. 设计原则•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••12
2.3.2 网络系统建议方案•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••12
第三章 交换与路由•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••14
3.1 交换和路由的概念•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••14
3.1.1 网络层次结构•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••14
3.1.2 交换•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••15
3.1.3 路由•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••16
3.1.4 全交换园区网络•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••17
3.2 第三层交换•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••18
3.2.1 什么是三层交换•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••18
3.2.2 三层交换原理•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••18
3.2.3 三层交换机种类•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••18
3.3 交换机Catalyst 3550••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••20
3.3.1 主干或机架堆叠顶层的高性能路由 •••••••••••••••••••••••••••••••••••••••••••20
3.3.2 增强的服务质量•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••21
3.3.3 完善的流量管理•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••22
3.3.4 Cisco集群管理套件（CMS）••••••••••••••••••••••••••••••••••••••••••••••••••••••••22
3.4 网络的核心Cisco Catalyst 4006••••••••••••••••••••••••••••••••••••••••••••••••••••••••23
3.4.1 具有服务质量和成熟流量管理功能的智能化网络服务•••••••••••••24
3.4.2 增强的性能和可扩展性•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••24
3.4.3 集成化的Cisco IOS交换解决方案•••••••••••••••••••••••••••••••••••••••••••••25
3.4.4 简便的可管理性•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••25
3.4.5 全面的安全性•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••25
3.4.6 4006路由功能的配置••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••26
第四章 千兆以太网技术要点•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••28
4.1 快速以太网技术•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••28
4.1.1 快速以太网（FAST ETHERNET）历史•••••••••••••••••••••••••••••••••••••••••••28
4.1.2 100M以太网和其他高速网络技术的比较••••••••••••••••••••••••••••••••••••28
4.1.3 100M快速以太网技术••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••29
4.2 千兆以太网技术•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••30
4.2.1 千兆以太网及其发展现状•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••30
4.2.2 千兆以太网的特点•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••31
4.2.3 千兆以太网的构建•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••31
4.2.4 千兆以太网国际标准•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••32
4.2.5 如何升级至千兆以太网•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••33
4.2.6 千兆以太网的前景预测•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••33
4.3 5类线实现千兆以太网••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••33
4.3.1 1000BASE-T在第五类双绞线上实现的千兆以太网••••••••••••••••••••34
4.3.2 千兆以太网媒质规范•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••35
第五章 综合布线及接入技术•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••36
5.1 综合布线简介•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••36
5.2 综合布线系统的设计原则•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••36
5.2.1 用户至上原则•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••36
5.2.2 先进性•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••36
5.2.3 灵活性和可扩展性•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••36
5.2.4 标准化和扩展性•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••36
5.2.5 经济性••••••••••••••••••••••••• •••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••37
5.3 综合布线的设计•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••37
5.3.1 工作区子系统的设计•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••37
5.3.2 水平子系统的设计•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••37
5.3.3 垂直干线子系统的设计•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••37
5.3.4 分配线间的设计•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••38
5.3.5 主配线间的设计•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••38
5.3.6 综合布线系统接地设计•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••38
5.3.7 综合布线系统的等级•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••39
5.4 企业综合布线各子系统设计实施方案•••••••••••••••••••••••••••••••••••••••••••••••••••39
5.4.1 工作区子系统•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••39
5.4.2 水平干线系统•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••39
5.4.3 管理子系统•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••39
5.4.4 设备间子系统•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••39
第六章 网络接入技术选择•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••40
6.1 现有网络接入方式简介•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••40
6.1.1 PSTN拨号: 使用最广泛••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••40
6.1.2 ISDN拨号：通话上网两不误••••••••••••••••••••••••••••••••••••••••••••••••••••••••41
6.1.3 DDN专线: 过去企业主要选择••••••••••••••••••••••••••••••••••••••••••••••••••••••41
6.1.4 ADSL: 个人宽带流行风•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••42
6.1.5 VDSL: 更高速的宽带接入•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••42
6.1.6 Cable-modem: 用于有线网络•••••••••••••••••••••••••••••••••••••••••••••••••••••••43
6.1.7 无源光网络接入: 光纤入户•••••••••••••••••••••••••••••••••••••••••••••••••••••••••43
6.1.8 LMDS接入: 无线通信••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••44
6.1.9 LAN:技术成熟成本低•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••45
6.2 接入网络类型的选择•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••45
6.2.1 光纤与Cable Modem的比较•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••46
6.2.2 光纤与普通拨号 Modem及N-ISDN的比较••••••••••••••••••••••••••••••••••46
第七章 VLAN与VPN的简介及应用••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••47
7.1 VLAN简介及实现方法••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••47
7.2 在4006上配置VLAN••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••48
7.2.1 可支持的VLAN••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••49
7.3 VPN的简介及应用••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••52
7.3.1 VPN带来的好处••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••53
7.3.2 VPN使用的协议••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••53
7.3.3 VPN的身份验证方法••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••54
7.3.4 VPN的加密技术••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••55
第八章 服务器和网络安全•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••56
8.1 服务器选型•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••56
8.2 核心服务器选择•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••56
8.3 硬件防火墙•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••58
8.4 Cisco PIX500系列防火墙••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••60
8.5 在路由器端进行访问控制•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••60
参考文献•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••61
致谢•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••62
附录•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••63

前言


从“信息化高速公路”到“数字地球”，信息化浪潮席卷全球。Internet的迅猛发展不仅带动了信息产业和国民经济地快速增长，也为企业的发展带来了勃勃生机。以Internet为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。
目前我国企业尤其是中小企业网络建设正在如火如荼地开展着，据IDC预测：在下个5年中，中小企业的网络建设将以每年15%的速度增长。但就在我们为我国中小企业网络建设拍掌击节的时候，我们也注意到这样一个事实，即我国中小企业网络建设和应用中存在着许多问题。总结一下，主要有以下几点：
首先，服务器接入访问成为瓶颈。这一问题主要出自于软件应用体系的变化，因为C/S、W/S等软件应用模式的演变，服务器的数据运算和传输负荷也在不断提高，导致的直接结果就是服务器需要不断升级。而服务器本身的升级，并不能提高整个网络的性能，只有解决服务器与外界环境快速通信的问题才能提升网络的整体性能。