的地址。在个足够复杂的网络环境中，网络连接发生变化时，路由表的收敛时间应小于。综上所述如果出现两个以上的交换区块和需要提供冗余连接的时候，应该采用了双核心配置服务器冗余企业网中服务器大型机，如网络存储服务器，服务器，其存储的数据对于企业来说致关重要，些核心数据被视为企业的生命。方面它对企业的企业的重要性毋庸质疑，另方面，由于这些数据的性质决定了其较大的被访问量，这个对服务器提出了稳定和快速的要求。备份技术是保障计算机系统的可靠性是重中之重。为此，我们采用的是双机热备技术，此技术能够有效的满足核心服务器高效，稳定的高要求。而且相对于其它成本技术来说，这是比较有经济价成效的技术。地址规划原则地址构成了整个的基础，地址资源是整个的基本核心资源，地址资源的合理分配和有效利用是整个发展过程中持续有效的个极具分量的研究课题。我们在对企业园区网地址编址设计和分配利用时，遵循了以下几个原则自治整个园区网络网络被划分成几个大的自治区域，每个大自治区域中又被划分成几个小的自治区域。有序我们按照自治原则将网络进行逻辑划分后，就根据地域设备分布及区湖州职业技术学院计算机类专业域内用户数量来进行子网规划。同时，我们将地址规划和网络层次规划路由协议规划流量规划等结合起来考虑。在进行地址分配时，为了提高地址分配效率和地址利用率，我们在编址设计时按照了定的顺序进行。选择的顺序是自上而下的顺序，即采用了业领先的自顶向下网络设计方法。可持续性考虑到园区内网络用户数将持续高速增长，网络所要承载的业务量和业务种类越来越多，这使得网络需要频频进行技术升级改造和扩容。所以，在进行地址分配时本方案充分考虑到了这些因素，为网络的每个部分留有部分地址冗余，这样保证网络的可持续发展。可聚合互联网日新月异的发展和日益庞大的规模令当初设计互联网络的专家始料不及，在路由表急剧膨胀情况下，可聚合原则是网络地址分配时所必须遵守的最高原则，可聚合原则要求在进行地址规划时，应提供足够的路由冗余功能。尽量节约地址由于地址越来越少，所以对于地址的使用需要格外节约。地址的节约可以通过动态编址技术和技术等来实现。闲置地址回收利用对于已分配出去的静态地址进行定期追踪管理，对长时间闲置的地址可经过确认后回收重复利用。为了省去管理人员经常帮用户配置地址，使用服务器，动态获取。方案特点本方案很好地解决了用户要求的四个问题，即带宽问题安全问题管理计费问题灵活扩展问题。带宽问题使用万兆互连双核心结构，使网络核心设备不但可以互相备份，而且有效的减轻流量负荷，使设备时刻保持稳定和高效。安全问题企业网核心层汇聚层楼层汇聚层所使用的产品全部具有网络病毒和攻击的防护能力，并且防攻击，因而可以在不同的环境中做到安全防护，足以应对突发事件，保持网络稳定通畅。管理计费问题统认证，针对企业网开放式的信息点造成的安全隐患，全网接入采用统认证技术可以进行账号，交换机和交换机端口六要素灵活捆绑，保证了只有合法授权的用户才能使用网络或外部网络，而且还能对网络的使用情况进行审计。湖州职业技术学院计算机类专业工程实施网络布线系统的实施布线系统总体结构设计总体七撞建筑，从总部机房用十二芯单模光纤与其他六撞建筑的设备间相连，每个设备间也设用十二芯多模光纤与每层的电信间，并用五类非屏蔽双绞线从电信间与工作站相连接，集团园区网采用的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使集团实现与外界的信息交换和网络通信。集团统由总部机房的个出口访问，集团能够控制网络的安全。在服务器和核心交换机间使用电缆来将服务器连接到核心交换机。工作区子系统设计工作区子系统由各个单元区域构成，是计算机电话和信息插座的连接部分，包括连接跳线和信息插座。信息插座面板具备通用超薄简易防尘等特点信息插座的模块采用类模块线缆采用超五类双绞线水晶头采用标准水晶头。为降低成本和结合客户终端的位置多变的特点，跳线可采用原装跳线与自制跳线相结合的方式，中心机房内设备之间楼宇机柜内设备之间服务器重点客户终端的跳线采用原装成品跳线，其余采用自制跳线。跳线制作统采用标准，以使系统具有更好的兼容性水平子系统设计水平子系统主要是实现信息插座和管理子系统，即中间配线架间的连接。水平子系统为星形拓扑。在水平子系统中采用超五类非屏蔽双绞线。双绞线水平布线链路中，水平双绞线的最大长度均不超过。为了网络系统的稳定性和扩展性超五类非屏蔽双绞线。湖州职业技术学院计算机类专业管理子系统设计管理子系统设计由配线间构成。由各种规格的配线架实现水平垂直主干线缆的端接及分配由各种规格的跳线实现布线系统与各种网络通讯设备的连接，并提供灵活方便的线路管理能力。分配线间是各治理子系统的安装场所，可安装配线架和计算机网络通信设备。对于信息点不是很多，使用功能近似的楼层，为便于治理，仅设置个共用的子配线间对于信息点较多的楼层则在该层设立配线间。干线子系统设计干线子系统设计由连接主设备间与各治理子系统的室内干线电缆构成。数据主要从网络配线间向各个子配线间敷设芯单模室内多模光纤。设备间子系统设计设备间子系统设计由设备间中的电缆连接器和相关支撑硬件组成，把公共系统通讯系统，计算机系统和建筑自动化系统等设备的各种不同设备互连起来。使用芯单模室内多模光纤将其连接。建筑群子系统设计建筑群子系统是将栋建筑物内的电缆延伸到建筑群中的另外些建筑物内的通信设备和装置上，采用光缆布线是目前主要的建筑间布线方式。建筑间的主干光缆采用芯单模。防病毒系统的安装与配置第步控制面板窗口，双击网络和图标，如图所示。湖州职业技术学院计算机类专业图控制面板中的网络和第二步网络和窗口中双击网络和共享中心图标，如图所示。图网络和共享中心第三步弹出的网络和共享中心对话框中选择左下角的防火墙。如图所示。湖州职业技术学院计算机类专业图网络和共享中心第四步出防火墙对话框，选择启用防火墙，如图所示。图防火墙第五步点击左边菜单栏中的打开或关闭防火墙，如图所示。湖州职业技术学院计算机类专业图防火墙选项第六步选择两个启用防火墙，这样防火墙就已经打开。当有程序需要往外访问，系统会提示是否允许它通过防火墙。如果确定这个程序是安全的程序，就可以允许它通过防火墙，系统会把该程序记录在允许列表中。如图所示。图通过防火墙程序列表通过以上设置，计算机就可以在网络中处在相对安全的区域了。湖州职业技术学院计算机类专业结束语中小企业网络是项设计面广技术复杂周期比较长的系统工程，主要分为需求分析系统规划方案设计方案实施测试验收管理维护等五个环节。学生在中小型企业网的规划设计与实施的过程，结合所学之知识和专业技能，较为顺利地实施了整个过程，当学生也在工作中发现存在的诸多不足之处和需改善之处，也暴露了自己的知识和能力缺乏不足，也鞭策学生不断加强学习和进修，以期在残酷的市场竞争中能生存下去湖州职业技术学院计算机类专业致谢感谢华南师范大学网络学院的所有老师和领导。他们渊博的知识严谨的学风诲人不倦的品格直感染和激励着我不断上进，利用工作之余的点滴时间,在三年里完成了进修,我相信三年之所学必将使我受益终生。在州职业技术学院计算机类专业交换机权限配置车间车间不财务部湖州职业技术学院计算机类专业人事部销售部本论文的写作中，我也参照了大量优秀的著作和文章，他们的科研成果及写作思路给我很大启发，在此向这些学者们表示由衷的感谢和崇高的敬意。感谢我的老师家人同学朋友对我的大力支持，他们的关爱无私奉献和支持使我能够继续去追求自己的人生理想和目标。感谢所有关心帮助和支持我的人。本论文几经修改，但由于才疏学浅，本论文也存在疏漏诸多不足之处，还请各位老师批评指正。湖州职业技术学院计算机类专业参考文献张跃廷，顾彦玲从入门到精通清华大学出版社，章立民开发范例精讲精析基于科学出版社，谢希仁计算机网络电子工业出版社，董宇峰计算机网络技术基础清华大学出版社，李利军，韩小琴，金素梅中小企业网络管理员实战指南科学出版社，冯昊黄治虎伍技祥交换机路由器的配置和管理清华大学出版社，雷建军计算机网络实用技术北京中国水利水电出版社，湖州职业技术学院计算机类专业附录路由器实现配置如下路由器配置如下启用基本功能动态分配外部地址湖州职业技术学院计算机类专业静态分配外部地址路由器安全配置湖的划分。这种划分的方法是根据每个主机的地址来划分，即对每个地址的主机都设置他属于哪个组。这种划分方法的最大好处就是当用户物理位置移动时，即从个交换机换到其他的交换机时，不用重新设置，所以，能认为这种根据地址的划分方法是基于用户的。如表下所示，该公司内部网络的划分及的分配。序号子网名称网段网关备注车间子网车间子网财务部子网人事部子网销售部子网表公司的划分及的分配表另外，地址分为公网地址和私网地址两类，公有地址由因特网信息中心负责。这些地址分湖州职业技术学院计算机类专业配给注册并向提出申请的组织机构。通过它直接访问因特网。分配给公司的全局地址地址段为,私有地址属于非注册地址，专门为组织机构内部使用。以下列出留用的内部私有地址类类类安全性需求分析传统企业网络的安全措施主要是通过部署防火墙杀毒软件以及配合交换机或路由器的来实现对于病毒和黑客攻击的防御，但实践证明这些被动的防御措施并不能有效的解决企业网络的安全问题。在企业网络已经成为公司生产运营的重要组成部分的今天，现代企业网络必须要有整套从用户接入控制，病毒报文识别到主动抑制的系列安全控制手段，才能有效的保证企业网络的稳定运行管理需求分析当前的网络已经发展成为以应用为中心的信息基础平台，网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持网络管理需求的发展。所以现代的大型企业网络迫切需要网络设备具备支撑以应用为中心的智能网络运营维护的能力，并能够有套智能化的管理软件，将网络管理人员从繁重的工作中解脱出来。比如系统。要求计算机应用系统能处理大信息量的传输和计算要求易于用户管理界面简单逻辑清晰满足用户使用网络系统的运行质量，提高网络运行速度要求采用千兆以太网作为主干的网络技术，提供标准化的高速度主干网连接，并在未来可