而风靡全球，它也成为局域网的首选协议。是种分层协议，它共被分为个层次，大约包含近期个非专有协议，通过这些协议，可以高效和可靠地实现计算机系统之间的互连。协议中的核心协议有传输控制协议用户数据报协议和因特网协议协议可以在网络用户启动的软件应用进程之间建立通信会话，并实现数据流量控制和检测，这样就可以在不可靠的网络上提供可靠的端到端数据传输。协议是种无连接的协议，它在传输数据之前不建立连接，也不提供良好的可靠性和差错检查，只仅仅依赖于校验来保证可靠性。不进行流量控制，没有序列或者确认，因此它处理和传输数据的速度快，还被用来传输关键的网络状态消息。协议的基本功能是提供数据传输数据包编址数据包路由，分段等。通过编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。每个网络站点具有个位的地址，它和位地址起协作，完成网络通信，协议也是种无连接的协议。超文本传输协议,超文本传输协议是浏览器和服务器之间的应用层协议，是用于分布式协作超文本信息系统的通用的面向对象的协议，协议还是基于协议之上的应用层协。文件传输协议,文件传输协议是由支持文件传输的各种规则所组成的集合。这些规则能使网络用户把文件从个主机拷贝到另个主机上，是采客户服务器方式服务的。远程登录协议远程登录协议的目的是提供个全面的双向的面向个比特字节的通信工具，其主要目标是提供终端设备与面向进程接口的标准方法，是应用层的协议，采用客户服务器模式工作的，不仅允许用户登录到远端主机上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的网络应用。第二章需求分析本章结合企业背景，应用需求，安全设计原则对网络进行详细的需求分析企业背景该企业是家生产研发型企业，有两个大型生产车间，四个办公楼，以及两个宿舍楼和信息中心。应用需求带宽性能需求现代大型企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长的通信需求。随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为个多业务承载平台。不仅要继续承载企业的办公自动化，浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的电话视频会议等多媒体业务。因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。另外，随着千兆位端口成本的持续下降，千兆位到桌面的应用会在不久的将来成为企业网的主流。从年全球交换机市场分析可以看到，增长最迅速的就是级别机箱式交换机，可见，万兆位的大规模应用已经真正开始。所以，今天的企业网络已经不能再用百兆位到桌面千兆位骨干来作为建网的标准，核心层及骨干层必须具有万兆位级带宽和处理性能，才能构筑个畅通无阻的高品质大型企业网，从而适应网络规模扩大，业务量日益增长的需要。稳定可靠需求现代大型企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下个方面考虑。设备的可靠性设计不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构处理引擎种类等多方面去考察。业务的可靠性设计网络设备在故障倒换过程中，是否对业务的正常运行有影响。链路的可靠性设计以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。服务质量需求现代大型企业网络需要提供完善的端到端保障，以满足企业网多业务承载的需求。大型企业网络承载的业务不断增多，单纯的提高带宽并不能够有效地保障数据交换的畅通无阻，所以今天的大型企业网络建设必须要考虑到网络应能够智能识别应用事件的紧急和重要程度，如视频音频数据流备份数据。同时能够调度网络中的资源，保址为规划如下表表详细划分及地址分配楼名地址范围默认网关生产车间生产车间办公楼办公楼办公楼办公楼宿舍楼宿舍楼信息中心建筑群骨干光缆设计建筑群子系统由十个建筑物的电话数据监视系统组成个建筑群综合布线系统，其连接各建筑物之间的缆线和配线设备组成。建筑群子系统采用地下管道敷设方式，管道内敷设的铜缆或光缆应遵循电话管道和入孔的各项设计规定。此外安装时予留个备用管孔，以供扩充之用。图建筑群骨干光缆设计网络拓扑结构艺星钟表厂规划网络系统组成硬件系统是计算机网络的基础。硬件系统中设备的组合形式决定了计算机网络的类型。号楼号楼号楼号楼号楼号楼号楼信息中心号楼光纤号楼服务器系统服务器是台速度快,存储量大的计算机,它是网络系统的核心设备,负责网络资源管理和用户服务。服务器可分为文件服务器远程访问服务器数据库服务器打印服务器等,是台专用或多用途的计算机。在互联网中,服务器之间互通信息,相互提供服务,每台服务器的地位是同等的。服务器需要专门的技术人员对其进行管理和维护,以保证整个网络的正常运行。工作站工作站是具有处理能力的计算机,它是用户向服务器申请服务的终端设备。用户可以在工作站上处理日常工作,并随时向服务器索取各种信息及数据,请求服务器提供各种服务如传输文件,打印文件等等。路由器路由器是互联网中使用的连接设备。它可以将两个网络连接在起,组成更大的网络。被连接的网络可以是局域网也可以是互联网,连接后的网络都可以称为互联网。路由器不仅有网桥的全部功能,还具有路径的选择功能。路由器可根据网络上信息拥挤的程度,自动地选择适当的线路传递信息。交换机交换机的三个主要功能学习以太网交换机了解每端口相连设备的地址，并将地址同相应的端口映射起来存放在交换机缓存中的地址表中。转发过滤当个数据帧的目的地址在地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口如该数据帧为广播组播帧则转发至所有端口。消除回路当交换机包括个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。网络基本服务主页服务服务器系统需求服务器是环境下构建应用系统信息发布信息共享的基础具有以下特点在线率高,访问量峰谷差大,随着站点的扩充和文件的增多,存储空间需要有好的扩充能力,任务并发数量大,不间断服务,易受外来破坏服务器采用服务器它功能强大，性能也相对较好，稳定性高，适合多种操作系统，安全性较高，占用系统比较小,可以运行于所有计算机平台。支持最新的协议，简单而强有力的基于文件的配置，支持通用网关接口，支持虚拟主机，支持认证。集成脚本编程语言。集成的代理服务器，具有可定制的服务器日志，支持服务器端包含命令，支持安全层，用户会话过程的跟踪能力支持支持。服务服务器系统需求服务是网络提供的最基本的最常被终端用户使用的服务具有以下特点数据更新交换频繁，必须具有足够大的存储空间，不间断服务,保证的随时收发，用户数目较多,需要便于管理，易受外来破坏。采用服务器设计上实现了程序在过量负载情况下仍然保证程序的可靠性。要比同类的服务器产品速度快三倍以上，个安装的台式机天可以收发百万封信件。支持多传输域，虚拟域控制，表查看，速度快稳定，而且配置功能非常强大供了与外部程序对接的。适合高流量大负载的系统，扩充能力较强。支持文件正则表达式数据库以及方式的查询，用于支持系统级的别名虚拟主机等。服务服务器需求服务是网络提供的最基本的最常被终端用户使用的服务之服务器系统选型服务是个功能强大稳定可靠的服务器。菜单可以帮助用户轻松实现对服务器的配置。支持构造安全方式的匿名访问，可以控制同时访问的用户数量，限制允许访问的网段，并可在台主机上设置多个虚拟目录。所有这切都将帮助企业安全可靠地实现内部或上的资源共享。第五章网络安全与管理服务器系统安全服务器系统安全的实现,与网络系统的安全策略紧密相关。校园网系统分为内网和外网,采用防火墙隔离,内网外网不能直接互相访问。内网外网之间设置非军事区,所有内网外网之间的访问全部通过防火墙实现。基本发上原则,校内的网络应用系统服务器安全。等服务器设置在非军事区,以实现内网和外网的访问。网络防病毒系统建议安装卡巴斯基互联网安全套装，该软件功能强大，可反病毒扫描网络数据流系统文件保护主动防御反间谍软件。网络防病毒系统要求做到在整个内部网杜绝病毒的感染传播和发作要求提供多种防病毒软件的安装方式网络管理员可远程监控客户机，发现病毒可以及时得到通知网络管理员可以对网络中每台计算机进行防病毒控制和管理所有客户端和服务器具有统的杀毒版本。该用户选择了瑞星公司的杀毒软件网络版，以此为基础作为网络防病毒解决方案，采用分级管理多重防护的管理架构。网络安全设备选型与配置防火墙定义防火墙就是个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙的功能防火墙对流经它的网络通信进行扫描，这样能够过滤掉些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。为什么使用防火墙呢防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止些服务，如视频流等。第六章测试各设备的连通性对网络架构搭建完成后，并不能马上投入使用，此时应该做的是测试各个点的连同性，所提供的服务是否和计划的样，和验证配置信息是否有误。下面对网络的连通性进行测试。间的连通性测试选择网络中的两台，并将的地址，掩码，网关，服务器信息配置好，用其中台对另台进行命令。下面先在输入命令查看的配置信息，然后用与。其结果如下。图测试间的连通性用，服务器，测试其连通性。如下图所示，地址为的可通两个服务器，主机和服务器可以进行通信。图测试与服务器连通性核心交换机的主要目的在于通过高速转发通信，提供优化，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量。路由器提供局域网的出口服务，路由器连接到，局域网用户访问都通过路由器出去，接入层交换机接面向用户连接或访问网络，接入层的目的是允许终端用户连接到网络，因此接入层交换机具有低成本和