太网性能优良价格低廉升级和维护方便，通常都将它作为首选。快速以太网在过去广泛接的以太网基础之上，提供向的平滑连续性的网络升级。交换机的连接工作站少的部门只需台二层交换机，下联用户端上联核心交换机。信息点分布密集的部门采用多台交换机堆叠或者级联。连接介质可以是光纤双绞线。的划分通过实现隔离和限制本地流量的功能把工作内容相近的机经常共享数据的信息点划分在同个中可以提高网络效率设定相应地访问权限可以增强网络安全。根据员工分布情况，二层交换机可以每个构成个，也可以多个构成个。交换机的选择高端口密度支持划分服务器系统服务器系统的作用服务器群的主要功能是为客户端提供各种网络服务，包括资源共享服务文件传输邮件服务代理服务聊天服务流媒体服务身份验证服务„„服务器的连接服务器的连接位置可以很灵活，整个网络用户都公用的服务器直接连到核心交换机上，连接介质可以采用光纤或双绞线。各个部门单独使用的服务器可以连到部门交换机上，提供该部门的特定网络服务。服务器软件的选择选用的产品其优点是集成多种功能且对硬件要求不高，总体成本较低。工作站普遍使用操作系统，服务器与客户端兼容性更好。服务器系统提供图形化界面，减少配置和维护的工作量。服务功能及应用软件如下表功能软件名字解析服务选项自动配置服务资源共享分布式文件系统信息服务服务邮件收发信息服务服务浏览网页信息服务网站聊天论坛信息服务服务身份验证活动目录证书服务验证服务远程访问路由和远程访问组件代理防火墙流媒体资源下载流媒体服务第三章方案实施部署活动目录服务，构建域环境安装目录服务的同时安装服务确保名字解析的正确性部署服务，自动分配选项配置选项子网掩码，默认网关服务器地址确认客户端自动获得正确的地址和服务器地址后加入域部署服务，响应名字解析请求建立正向集成区域客户端获得正向自动更新客户端获得反向自动更新安装信息服务，部署站点主机头实现台主机上运行多站点解析主机头测试服务器向申请证书在线,直接提交证书请求不在线或联系不到，提交证书请求文本文件服务器录服务，构建域环境安装目录服务的同时安装服务确保名字解析的正确性部署服务，自动分配选项配置选项子网掩码，默认网关服务器地址确认客户端自动获得正确的地址和服务器地址后加入域部署服务，响应名字解析请求建立正向集成区域客户端获得正向自动更新客户端获得反向自动更新安装信息服务，部署站点主机头实现台主机上运行多站点解析主机头测试服务器向申请证书在线,直接提交证书请求不在线或联系不到，提交证书请求文本文件服务器获得证书,查看证书服务器安装证书并配置启用测试客户端计算机不信任颁发服务器证书的根，产生安全警报下载根证书，导入客户端计算机受信任的根证书颁发机构结合服务和服务实现基本邮件功能服务器配置允许拒绝个使用发送电子邮件允许拒绝个使用该中继电子邮件安装，添加邮箱，自动会创建登陆使用的关联帐户客户端配置指向服务器，用从申请的用户证书配置签名用从申请的用户证书配置加密测试发送加密和签名的邮件接收加密和签名的邮件发送给本域和其他域的邮件部属，实现聊天功能默认服务器上新建新闻组客户端预定新闻组客户端同步所有邮件测试新闻组下载到本地部署服务，实现文件共享新建站点服务器上对每个用户启用权限测试部属分布式文件系统新建根目录文件夹，设置共享权限和权限新建根目录，根目录下新建链接，链接下新建目标配置链接属性设置复制计划复制时间复制优先级设置复制拓扑活动目录中发布根目录，用关键字在中搜索已发布根目录安装，实现代理服务设置禁止员工工作时玩游戏聊根据用户名设置限制最大连接数带宽网站可用时间客户端设置代理客户端设置代理安装路由和远程访问服务，部属服务把服务器客户端改用身份验证，记帐设置记帐日志的属性安装验证服务添加客户端服务器，授权服务器进行身份验证同时管理多台客户端上的远程访问策略的条件权限配置文件对远程访问启用禁止禁用易被攻击的端口确保传输安全安装新建发布点安装新建会话测试第四章网络维护更新页面的版面样式内容的更新公司共享资料的更新网络教室软件下载内容的更新聊天室及电子论坛的维护等工作由管理员进行。各种报表数据库更新，信息发布由各部门管理员从本地登录服务器进行。备份由于考虑最低投资，未采用磁带机备份，而使用磁盘镜像技术容错，这样不但得到完整的数据备份，而且还提高了系统的性能。诊断采用协议,在网络的调试中主要采用了以下几个诊断程序安全利用代理服务器的防火墙功能可以阻挡上的系统或使用者直接进入。网络管理员的密码和各用户的密码均利用组策略统进行管理，并利用其组策略功能统部署密码策略包括密码最长最短有效期密码的长度唯性和帐户锁定等项目。域用户权限也利用域用户容器统管理。磁盘整理虽然系统自身包括磁盘碎片整理程序,建议采用第三方的程序定期整理磁盘碎片。参考文献黎连业著网络综合布线系统与施工技术机械工业出版社著网络基本架构的实现和管理高等教育出版社著网络安全基础和网络安全配置高等教育出版社著网络服务操作系统安装配置和管理高等教育出版社目录第章需求分析公司部门概况网络功能需求网络性能需求第二章方案设计设计原则网络规划核心层建设接入层建设服务器系统第三章方案实施部署活动目录服务，构建域环境部署服务，自动分配选项部署服务，响应名字解析请求安装信息服务，部署站点结合服务和服务实现基本邮件功能部属，实现聊天功能部署服务，实现文件共享部属分布式文件系统安装，实现代理服务安装路由和远程访问服务，部属服务安装验证服务安装安装第四章网络维护更新备份诊断安全磁盘整理结束语,致谢,参考文献,第章需求分析公司部门概况总部设在福建福州，两个分公司设在北京燕郊和福建厦门。个网络节点分布在技术部营销部财务部决策部。网络功能需求共享公司的各种信息资料，发布公司内部刊物的电子版。实时传递行业政策市场变化信息转载摘编国际国内重大新闻信息。动态查询产品的生产销售库存等实时数据和客户员工的档案信息。提供销售生产会计统计等报表供相关人员查阅分析。发布电脑方面的文章以提高员工的计算机知识发布相关业务培训内容。以方式提供大量应用软件和实用工具，供内部员工下载使用。通过代理服务器使公司的计算机均能以低廉费用接入。开通部门间员工间的服务和论坛增强的娱乐性。网络性能需求经济性实用性稳定性安全性易管理性可扩展性第二章方案设计设计原则经济性用性价比较好的网络及设备，以较低廉的投资获取较高性能。实用性确保信息加速传递提高工作效率，节约办公费用。操作性界面图形化操作按钮化，办公人员在简单培训后能熟练运用。扩展性新增的硬件设备能方便接入网络软件便于更新维护升级。网络规划局域网分为核心层接入层服务器群三个部分来设计拓扑结构如下核心层建设核心层作用核心交换机位于网络中心，是整个局域网的灵魂。它对整个网络的性能可靠性起决定性作用。它连接各个物理子网负责高速地对端到端设备进行数据包交换控制间访问保证信息安全。核心层网络类型选择作为主干网连接着服务器和楼层交换机，可局部采用千兆以太网。千兆以太网可提供的通信带宽，具有以太网简易性，比其它类似速率的通信技术价格低廉。千兆以太网还能在当前以太网基础上平滑过渡，这意味着现有的投资可以在合理的初始开销上延续到千兆以太网，不需要对技术支持人员和用户做重新培训，无需另外配置协议购买中间部件，具有定的前瞻性。核心层交换机选择所选中心交换机首先要具有三层交换功能，能提供间的数据传输。其次要具有足够数量高速网络接口，提供高速交换带宽和包转发速率。具有多种信息管理和控制能力和功能。核心层升级方案购买新功能模块，实现新的网络功能添加接口模块数量，实现用户和信息点的扩充改用光纤，提高主干带宽提高主干带宽实现主干线路互备份增加台三层交换机，采用多链路千兆以太网连接，消除单点故障。接入层建设接入层作用接入层交换机为楼层工作组级交换机，为每个用户提供以太接入端口，负责将用户数据馈入网络。它直接完成本地数据交换，将其它网段数据送到核心层。通过的合理划分，方便用户在网络中移动，保证部门信息安全。接入层网络类型选择在当今现有的高速局域网技术中，由于快速以太网性能优良价格低廉升级和维护方便，通常都将它作为首选。快速以太网在过去广泛接的以太网基础之上，提供向的平滑连续性的网络升级。交换机的连接工作站少的部门只需台二层交换机，下联用户端上联核心交换机。信息点分布密集的部门采用多台交换机堆叠或者级联。连接介质可以是光纤双绞线。的划分通过实现隔离和限制本地流量的功能把工作内容相近的机经常共享数据的信息点划分在同个中可以提高网络效率设定相应地访问权限可以增强网络安全。根据员工分布情况，二层交换机可以每个构成个，也可以多个构成个