某中小型企業(yè)網(wǎng)絡系統(tǒng)組建畢業(yè)設計

1、<p><b>　　存檔編號：</b></p><p><b>　　畢業(yè)設計報告</b></p><p>　　設計題目：某中小型企業(yè)網(wǎng)絡系統(tǒng)組建</p><p>　　系 別： 計算機工程系 </p><p>　　專 業(yè)： 計算機網(wǎng)絡技術</p><

2、p>　　班 級： 網(wǎng)絡905</p><p>　　學 號 ： </p><p>　　學生姓名： </p><p>　　指導工程師： </p><p>　　輔導老師： </p><p>　　二O O九 年 四 月 二十九 日</p>&l

3、t;p>　　某中小型企業(yè)網(wǎng)絡系統(tǒng)組建</p><p>　　摘 要本文針對企業(yè)局域網(wǎng)在組建和網(wǎng)站建設中的各種實際問題，從原理和實際應用上進行分析，特別是網(wǎng)絡安全方面，列出了一些可能出現(xiàn)的安全因素，并給出解決辦法，對將要組建或正在建設局域網(wǎng)的企業(yè)具有一定的指導意義。</p><p>　　關鍵詞 企業(yè)局域網(wǎng)；網(wǎng)絡組建；網(wǎng)站建設 </p><p><b>

4、　　前言</b></p><p>　　由于計算機和信息技術的飛速發(fā)展，很多企業(yè)為了適應現(xiàn)代社會，陸續(xù)開展了信息化建設，根據(jù)本企業(yè)計算機應用現(xiàn)狀和實際需求，建設計算機網(wǎng)絡或?qū)⒃械挠嬎銠C網(wǎng)絡進行改造升級。</p><p>　　企業(yè)網(wǎng)絡，是市場經(jīng)濟發(fā)展與激烈市場競爭的產(chǎn)物。為應付瞬息萬變的市場需求，企業(yè)要不斷加速產(chǎn)品的更新?lián)Q代。企業(yè)信息網(wǎng)是針對企業(yè)的特殊要求而構造的高效而又經(jīng)濟的信

5、息傳輸和事務處理系統(tǒng)。因此，企業(yè)網(wǎng)應用很廣泛。在中小型企業(yè)網(wǎng)方面，已經(jīng)有很多公司和實驗室進行了研究，各式各樣的中小型企業(yè)網(wǎng)系統(tǒng)已經(jīng)投入應用，但是，有的中小型企業(yè)網(wǎng)的組建不是很高，有的中小型企業(yè)網(wǎng)很完善，卻花費很高的代價，我們希望能夠設計出一個既能保證中小型企業(yè)網(wǎng)絡組建很完善，又能保證整個設計的開銷成本較低的產(chǎn)品，以滿足市場和社會的需要。</p><p>　　我們公司的網(wǎng)絡系統(tǒng)在選擇設備和服務器是一個逐步面向統(tǒng)一化

6、技術化的用戶系統(tǒng)，本公司宗旨在讓公司內(nèi)部人員及領導能對公司業(yè)務有非常清晰明了的認識度，同時也對公司的安全體制，健全體制以及開放體制能夠在同一個水準下達成共識，這樣則更有利于，公司的發(fā)展，員工自身素質(zhì)的提高。其設備和服務器我們優(yōu)選價格實惠性能好等特點。</p><p><b>　　目錄</b></p><p><b>　　前言1</b></

7、p><p><b>　　1企業(yè)局域網(wǎng)3</b></p><p>　　1．1局域網(wǎng)設計原則3</p><p>　　1.1.1設計總體原則：劃分主從VLAN4</p><p>　　1.1．2需求特點：4</p><p>　　1.2企業(yè)網(wǎng)絡的主干4</p><p><

8、b>　　1.3網(wǎng)絡拓撲6</b></p><p>　　1.4企業(yè)網(wǎng)絡中部門的劃分6</p><p>　　1.5防火墻技術----實現(xiàn)外網(wǎng)不能訪問內(nèi)網(wǎng)的秘密資源8</p><p>　　1.6Telnet服務8</p><p>　　2企業(yè)網(wǎng)絡管理塊8</p><p>　　2.1企業(yè)網(wǎng)絡主要硬件設

9、備8</p><p>　　2.1.1軟硬件功能分析8</p><p>　　2.2 企業(yè)網(wǎng)絡中服務器的性能問題10</p><p>　　2.3企業(yè)網(wǎng)絡管理11</p><p>　　2.4網(wǎng)絡管理系統(tǒng)12</p><p>　　2.5企業(yè)網(wǎng)絡總體方案中的其他關鍵設計13</p><p>　

10、　3服務器的相關配置13</p><p>　　3.1服務器DNS的安裝和配置13</p><p>　　3.1.1創(chuàng)建DNS解析區(qū)域14</p><p>　　3.1.2創(chuàng)建域名15</p><p>　　3.2服務器DHCP的安裝和配置17</p><p>　　3.2.1創(chuàng)建DHCP作用域:17</p&g

11、t;<p>　　3.2.2客戶端19</p><p>　　3.3服務器Email的安裝和配置20</p><p>　　3．4Telnet服務配置22</p><p>　　3.5服務器Web的配置23</p><p>　　3.5.1網(wǎng)站考慮因素23</p><p>　　3.5.2網(wǎng)站設計和運行維護

12、中應注意的問題23</p><p>　　3.6網(wǎng)絡中的服務器性能問題24</p><p>　　4連接設備的配置26</p><p>　　4.1交換機的配置26</p><p>　　4.2路由器的配置31</p><p>　　5工程中的環(huán)境變量與其他因素32</p><p>　　5.1

13、環(huán)境變量32</p><p>　　5.2安全分析33</p><p>　　6工程的測試及驗收34</p><p><b>　　6.1測試34</b></p><p><b>　　6.2驗收35</b></p><p>　　6.2.1網(wǎng)絡驗收內(nèi)容35</p&g

14、t;<p><b>　　參考文獻35</b></p><p><b>　　附錄36</b></p><p>　　1企業(yè)局域網(wǎng) </p><p>　　它建設的目標是以信息技術為手段，把分布在不同地區(qū)的現(xiàn)有資源迅速組合成為一種沒有時間和空間的約束，靠電子手段

15、聯(lián)系的統(tǒng)一指揮的經(jīng)營實體，它綜合了企業(yè)功能上的不完整性，地域上的分散性和組織結構上的非永久性，再賦予其信息流通的快速性和方便性，以產(chǎn)生企業(yè)決策的科學性，從而達到企業(yè)生存和發(fā)展的高效性，穩(wěn)定性和長期性。</p><p>　　公司的各個部門要獨自擔任各自的任務，各得其所，各施其能，保證每個部門都能暢通，而最核心的就是經(jīng)理部門，他是一切小部門的“高級匯總”經(jīng)理部被賦予最大的權限，他能掌握所有部門的信息，也就是說所有部門

16、都可以與經(jīng)理部保持聯(lián)系，而我們最關心的財務部卻不能于經(jīng)理部相比較，它總是很神秘的被隔離著，故此稱之為“隔離型”，其他各部門沒有權限訪問它，接下來是我們的市場部，著力在市場調(diào)研方面，或走訪其他公司生產(chǎn)情況，為公司提供增值利潤的空間，銷售部主要負責對產(chǎn)品的合理銷售及提供信息，員工辦公室為員工提供交換信息的場所，后勤部負責公司人員的生活需要等等。</p><p>　　為統(tǒng)一規(guī)范公司的制度，公司規(guī)定，在上班期間不允許聊Q

17、Q,看電影。</p><p>　　1．1局域網(wǎng)設計原則</p><p>　　企業(yè)局域網(wǎng)可分為兩個模塊：企業(yè)互聯(lián)網(wǎng)模塊與企業(yè)局域網(wǎng)模塊。</p><p>　　1) 企業(yè)互聯(lián)網(wǎng)模塊</p><p>　　企業(yè)互聯(lián)網(wǎng)模塊擁有與互聯(lián)網(wǎng)的連接，同時也端接VPN與公共服務（DNS、HTTP、FTP、SMTP）信息流。</p><p>

18、;　　企業(yè)互聯(lián)網(wǎng)模塊為內(nèi)部用戶提供了與互聯(lián)網(wǎng)的連接并使用戶能夠通過互聯(lián)網(wǎng)訪問公共服務器上的信息，同時還為遠程地點和遠程工作人員提供了VPN訪問能力。</p><p>　　企業(yè)互聯(lián)網(wǎng)模塊涉及的關鍵設備有：SMTP服務器、DNS服務器、FTP／HTTP服務器、防火墻或防火墻路由器、第2層及以上交換機（支持專用VLAN）。</p><p>　　2) 企業(yè)局域網(wǎng)模塊</p><

19、p>　　企業(yè)局域網(wǎng)模塊包含第2層及以上交換功能與所有的用戶以及管理內(nèi)部網(wǎng)服務器。</p><p>　　企業(yè)局域網(wǎng)模塊包含最終用戶工作站、公司內(nèi)部網(wǎng)服務器、管理服務器和支持這些設備所需的相關基礎設施、可網(wǎng)管的交換機等。</p><p>　　因此，應本著如下設計原則：</p><p>　?、?實用性：網(wǎng)絡建設從應用實際需求出發(fā)，堅持為領導決策服務，為經(jīng)營管理服務，

20、為生產(chǎn)建設服務。</p><p>　?、?先進性：采用成熟的先進技術，兼顧未來的發(fā)展趨勢，即量力而行，又適當超前，留有發(fā)展余地。</p><p>　?、?可靠性：確保網(wǎng)絡可靠運行，在網(wǎng)絡的關鍵部分應具有容錯能力。</p><p>　　⑷ 安全性：提供公共網(wǎng)絡連接、通信鏈路、服務器等全方位的安全管理系統(tǒng)。</p><p>　　⑸ 開放性：采用國

21、際標準通信協(xié)議、標準操作系統(tǒng)、標準網(wǎng)管軟件、采用符合標準的設備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構網(wǎng)的互聯(lián)能力。</p><p>　?、?可擴展性：系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性。</p><p>　　1.1.1設計總體原則：劃分主從VLAN</p><p>　　由于經(jīng)理部可以被其他各部門訪問所以必須設置成主VLAN</p&g

22、t;<p>　　財務部不能被其他的部門所訪問，要設置成離散型</p><p>　　對于其他各部門，需要設置成COMMUNITY形式</p><p>　　總共劃分6個 Vlan，在劃分完成以后，要在主Vlan處設置關聯(lián)，然后再設置端口，這樣可以避免一些不必要的設置。</p><p>　　根據(jù)企業(yè)的需要，把網(wǎng)絡設計成有層次和有結構的同一體，即結構化網(wǎng)絡。依

23、據(jù)企業(yè)的應用層次，設計成接入層，交換層，核心層。</p><p>　　1.1．2需求特點：</p><p>　　標準的企業(yè)內(nèi)網(wǎng)，外網(wǎng)建設和internet接入</p><p>　　不可避免的要考慮面向企業(yè)的管理系統(tǒng)</p><p>　　面向數(shù)據(jù)、語音、視頻的應用模式</p><p>　　一般采用100mb、1000mb

24、主干以太網(wǎng)，10mb/100mb以太網(wǎng)接入，或155mb/622mb主干網(wǎng)絡</p><p>　　1.2企業(yè)網(wǎng)絡的主干</p><p>　　企業(yè)網(wǎng)絡以千兆位以太網(wǎng)為主干，具有100Mbps到桌面帶寬的星型拓撲結構。網(wǎng)絡不僅需要傳輸文本，還要支持大量的多媒體服務，因此對網(wǎng)絡的帶寬要求很高，從實際出發(fā)，要求在網(wǎng)絡中建立多個邏輯子網(wǎng)。因此，合理的處理邏輯子網(wǎng)的連接，劃分和安全性設計是保障其可靠的

25、工作的關鍵。</p><p>　　對于主干光纖，從主交換機到分支交換機采用的是多模光纖，傳輸以太網(wǎng)信息，這些光纖將保證網(wǎng)絡的運行，因此對光纖網(wǎng)絡的要求非常嚴格。從分支交換機到各用戶端采用超五類UTP線，保證100Mbps帶寬到用戶。主干網(wǎng)絡決定了企業(yè)網(wǎng)的關鍵性能，它為互聯(lián)所有的子網(wǎng)絡資源，信息流集中，是整個企業(yè)網(wǎng)的關鍵部分，采用光纖介質(zhì)連接，以交換技術為特征。</p><p>　　目前大部

26、分的企業(yè)網(wǎng)主干網(wǎng)絡采用的技術主要有兩類：基于幀交換的以太網(wǎng)絡技術和基于信元交換的異步傳輸模式技術。目前ATM交換機可支持的主干網(wǎng)絡帶寬可達155Mbps以上，最高可達622Mbps，且ATM以53B的定長信元傳輸數(shù)據(jù)，使用專用帶寬，數(shù)據(jù)傳輸速度快，延遲小，特別適合圖像，聲音視頻等多媒體信息的傳輸，但ATM設備價格較高，技術復雜，實施和維護較困難，相比之下，交換式以太網(wǎng)技術的性價比優(yōu)勢明顯，特別是高速交換式以太網(wǎng)在我國得到了廣泛的應用，所

27、以我們企業(yè)也采用交換式以太網(wǎng)技術。</p><p>　　1000M交換的Gigabit Ethernet技術千兆以太網(wǎng)是建立在以太網(wǎng)標準基礎之上的技術。千兆以太網(wǎng)和大量使用的以太網(wǎng)于快速以太網(wǎng)與快速以太網(wǎng)的完全兼容，并利用了原有以太網(wǎng)標準所規(guī)定的全部技術規(guī)范，其中包括CSMA/CD協(xié)議以太網(wǎng)幀，全雙工，流量控制以及IEEE802.3標準所定義的管理對象。</p><p>　　在主干網(wǎng)絡中，

28、我們采用光纖，光通信使用的光波波長范圍是在近紅外區(qū)內(nèi)，波長為0.77um即770nm至1550nm，可分為短波段和長波段，由于光纖通訊具有一系列優(yōu)異的特性。它具有以下幾個有點</p><p>　　1）傳輸頻帶寬，通信容量大。由信息理論知道，載波頻率越高通信容量越大。目前使用的光波頻率比微波頻率高1000到10000倍</p><p>　　2）損耗低，目前使用的光纖多為石英系列光纖，而且由于

29、制成的石英玻璃介質(zhì)的純度極高，再加上傳輸?shù)墓庑盘枮樯兌群芨叩募す庑盘?，所以光線的損耗極低，中繼距離可以很長。這樣，在通信線路中可以減少中繼站的數(shù)量，降低成本且提高通信質(zhì)量。隨著化學工業(yè)的發(fā)展，已經(jīng)出現(xiàn)了用高純度塑料材料代替玻璃的纖維，克服了玻璃硬脆易斷的缺陷。</p><p>　　3）不受電磁干擾，因為光纖是非金屬的介質(zhì)材料，天生就有不受電磁干擾的特性，這是其他電纜望塵莫及的。</p><p

30、>　　4）線徑細，重量輕。由于光纖直徑一般不到0.1mm，光纜成品要比金屬電纜細，重量也輕，這樣便于制造多心光纜，提高線纜的空間利用率</p><p>　　與外部網(wǎng)絡的連接，企業(yè)網(wǎng)絡與外部網(wǎng)絡的連接有8種接入方式 1.pstn公共電話網(wǎng)2.isdn3.adsl非對稱數(shù)字用戶環(huán)路4.ddn專線5.衛(wèi)星接入6.光纖接入7.無線接入8.cable modem接入在此次設計中，我們采用的是光纖接入。</p&g

31、t;<p><b>　　1.3網(wǎng)絡拓撲</b></p><p>　　1.4企業(yè)網(wǎng)絡中部門的劃分</p><p>　　經(jīng)理部：8臺 ip范圍 192.168.1.3——192.168.1.15 MSK：255.255.255.240</p><p>　　財務部：4臺 192.168.1.16——192.168

32、.1.23 255.255.255.248</p><p>　　市場部：20臺 192.168.1.25——192.168.1.43 255.255.255.224</p><p>　　銷售部：10臺 192.168.1.44——192.168.1.53 255.255.255.240</p><

33、;p>　　員工部：20臺 192.168.1.55——192.168.1.73 255.255.255.224</p><p>　　后勤部：10臺 192.168.1.74——192.168.1.83 255.255.255.240</p><p><b>　　服務器的ip劃分</b></p>

34、;<p>　　匯聚層交換機：192.168.1.1</p><p>　　接入層交換機1：192.168.1.2</p><p>　　接入層交換機2：192.168.1.24</p><p>　　接入層交換機3：192.168.1.54</p><p>　　接入層交換機4：192.168.1.84</p><p

35、>　　路由器：192.168.1.100</p><p>　　說明：交換機1上劃分兩個vlan，經(jīng)理部和財務部</p><p>　　交換機2上劃分市場部和銷售部</p><p>　　交換機3上劃分員工部和后勤部</p><p><b>　　交換機4以備后用</b></p><p>　　經(jīng)理部

36、：經(jīng)理部被賦予最大的權限，他能掌握所有部門的信息，也就是說所有部門都可以與經(jīng)理部保持聯(lián)系</p><p>　　財務部：財務部卻不能于經(jīng)理部相比較，它總是很神秘的被隔離著，故此稱之為“隔離型”，其他各部門沒有權限訪問它。</p><p>　　市場部：著力在市場調(diào)研方面，或走訪其他公司生產(chǎn)情況，為公司提供增值利潤的空間。</p><p>　　銷售部：主要負責對產(chǎn)品的合理

37、銷售及提供信息。</p><p>　　員工辦公室：為員工提供交換信息的場所。</p><p>　　后勤部：負責公司人員的生活需要等等。</p><p>　　經(jīng)理部被賦予最大的權限，他能掌握所有部門的信息，也就是說所有部門都可以與經(jīng)理部保持聯(lián)系，而我們最關心的財務部卻不能于經(jīng)理部相比較，它總是很神秘的被隔離著，故此稱之為“隔離型”，其他各部門沒有權限訪問它，接下來是我

38、們的市場部，著力在市場調(diào)研方面，或走訪其他公司生產(chǎn)情況，為公司提供增值利潤的空間，銷售部主要負責對產(chǎn)品的合理銷售及提供信息，員工辦公室為員工提供交換信息的場所，后勤部負責公司人員的生活需要等等。</p><p>　　為統(tǒng)一規(guī)范公司的制度，公司規(guī)定，在上班期間不允許聊QQ,看電影。網(wǎng)絡拓撲圖</p><p>　　1.5防火墻技術----實現(xiàn)外網(wǎng)不能訪問內(nèi)網(wǎng)的秘密資源</p>&

39、lt;p>　　防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在計算機平臺的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實現(xiàn)網(wǎng)絡管理和防御功能的優(yōu)化。硬件防火墻的硬件和軟件都單獨進行設計，有專用網(wǎng)絡芯片處理數(shù)據(jù)包。同時，采用專門的操作系統(tǒng)平臺，從而避免通用操作系統(tǒng)的安全性漏洞。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點。</p><p>　　1.6Telne

40、t服務</p><p>　　用戶可以使用 Telnet 客戶從遠程計算機連接 Telnet 服務器。當 Telnet 客戶連接到 Telnet 服務器時，系統(tǒng)會要求遠程用戶輸入用戶名和密碼。默認情況下，只有同時使用本地服務器上合法的用戶名和密碼才能登錄該服務器。 登錄之后，用戶將接收到命令提示符，然后用戶就可以象在本地打開的命令提示符窗口中一樣使用。但是，默認情況下用戶不能使用可與桌面交互的應用程序。 Telne

41、t 使用 Telnet 協(xié)議（部分 TCP/IP 協(xié)議套件）通過網(wǎng)絡連接遠程計算機</p><p><b>　　2企業(yè)網(wǎng)絡管理塊</b></p><p>　　2.1企業(yè)網(wǎng)絡主要硬件設備</p><p>　　嚴格說來，企業(yè)網(wǎng)中常用的硬件設備主要是指：</p><p>　　1）網(wǎng)絡中的計算機：包括服務器和客戶機；我們采用的有

42、FTP,OUTLOOKEXPRESS,WEB,DHCP等服務器</p><p>　　2）網(wǎng)絡連接設備：核心交換機一臺，接入層交換機4臺，路由器一個，</p><p>　　3）網(wǎng)絡外部設備：如網(wǎng)絡共享打印機，網(wǎng)絡存儲設備，繪圖儀等；</p><p>　　4）網(wǎng)絡傳輸設備：包括傳輸介質(zhì)，即各種線纜，還有網(wǎng)絡接口卡。</p><p><b&g

43、t;　　5）防火墻。</b></p><p>　　2.1.1軟硬件功能分析</p><p><b>　　1) 路由器</b></p><p>　　就企業(yè)局域網(wǎng)網(wǎng)絡而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對路由器的性能要求不高，因此，可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡的應用，考慮的一個主要因素是端口數(shù)量，另外還要看包

44、交換能力和NAT轉(zhuǎn)換能力。中端路由器適用大中型辦公網(wǎng)絡，選用的原則也是考慮端口支持能力、包交換能力和NAT轉(zhuǎn)換能力。</p><p>　　在這里值得進一步說明的是，如果讓內(nèi)部計算機直接通過路由器訪問外部網(wǎng)絡，必須做NAT轉(zhuǎn)換，當并發(fā)連接較大時，做NAT轉(zhuǎn)換非常占資源，最好考慮有帶NAT模塊的路由器或?qū)ｉT的NAT設備。</p><p><b>　　2) 交換機</b>&

45、lt;/p><p>　　工作組交換機采用可網(wǎng)管交換機，實現(xiàn)對每臺接入計算機的控制，實現(xiàn)VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡訪問安全。骨干交換機采用擁有千兆端口的可網(wǎng)管交換機實現(xiàn)與中心交換機的高速連接，避免可能產(chǎn)生的網(wǎng)絡瓶頸。中心交換機采用三層交換機，實現(xiàn)VLAN間的線速轉(zhuǎn)發(fā)，并借助訪問列表控制計算機接入和網(wǎng)絡服務，搭建高安全性和可用性網(wǎng)絡。</p><p><b>　　3)

46、防火墻</b></p><p>　　防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在計算機平臺的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實現(xiàn)網(wǎng)絡管理和防御功能的優(yōu)化。硬件防火墻的硬件和軟件都單獨進行設計，有專用網(wǎng)絡芯片處理數(shù)據(jù)包。同時，采用專門的操作系統(tǒng)平臺，從而避免通用操作系統(tǒng)的安全性漏洞。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點。</

47、p><p><b>　　4) 服務器</b></p><p>　　服務器應該具備速度高、存儲容量大、吞吐能力強、性能可靠、擴展性強、連網(wǎng)和管理功能強等特點。</p><p>　　WWW服務器：是網(wǎng)絡運行的核心服務器，通常兼作域名服務器、FTP服務器。訪問量大，根據(jù)企業(yè)規(guī)模大小，采用適合自己規(guī)模的服務器。一般對于800個信息點以下的企業(yè)，通常可采用支

48、持多CPU的頂級PC服務器和低端專業(yè)服務器。 </p><p>　　郵件服務器：可采用跟WWW服務器性能相當?shù)姆掌骶托辛恕?lt;/p><p>　　OA 辦公服務器或內(nèi)部視頻會議服務器：必須根據(jù)各種系統(tǒng)由軟件提供商來定，包括服務器檔次、操作系統(tǒng)種類等。</p><p>　　數(shù)據(jù)服務器：應根據(jù)數(shù)據(jù)量的多少、數(shù)據(jù)的重要程度和訪問的頻繁程度，可采用帶Raid功能的雙硬盤服務

49、器或?qū)ｉT的數(shù)據(jù)存儲設備。</p><p>　　5) 公網(wǎng)IP地址數(shù)</p><p>　　由于對外服務器要求有固定的公網(wǎng)IP地址，路由器也要求有固定的公網(wǎng)IP地址，以及NAT地址池也需要有固定的公網(wǎng)IP地址，因此，必須向ISP提供商申請一定數(shù)量的公網(wǎng)IP地址，對于小型網(wǎng)絡來講，8個勉強可以，對于中大型局域網(wǎng)來說，要求16個以上才能夠用。</p><p>　　2.2 企

50、業(yè)網(wǎng)絡中服務器的性能問題</p><p>　　網(wǎng)絡服務一般是對網(wǎng)絡中文件，設備，數(shù)據(jù)傳輸與轉(zhuǎn)換設備的訪問，服務器就是網(wǎng)絡中可提供這些服務的實體。服務器可能是硬件，也可能是軟件。服務器的組成結構，內(nèi)部工作原理，承擔的任務與性質(zhì)，技術性能等各方面的機制參數(shù)指標與工作站差別極大。對服務器而言，其穩(wěn)定性與可靠性是最重要的，其次是其技術性能，服務器故障輕則造成某種網(wǎng)絡服務停止，重則引起整個網(wǎng)絡的癱瘓，將會使整個企業(yè)喪失正常

51、的網(wǎng)絡環(huán)境，可能導致重要數(shù)據(jù)的無可挽回的丟失，后果是非常嚴重的。</p><p>　　1.服務器的可靠性，簡單的說，可靠性是指一個部件或系統(tǒng)能不間斷的使用多長的時間，他將通常由MTBF（平均無故障時間）來衡量。優(yōu)良的計算機系統(tǒng)和其組成部件的MTBF一般為幾千至數(shù)萬小時。由于一個系統(tǒng)中個組成部件的可靠性是不同的，系統(tǒng)的可靠性由可靠性最差的部件決定，因此努力提高服務器中的各個部件的可靠性就有了非常實際的意義，如服務器

52、普遍采用了ECC（自動檢測糾錯）內(nèi)存，可以自動恢復偶然的內(nèi)存出錯。</p><p>　　2.服務器的可用性?？捎眯酝ǔＳ孟到y(tǒng)的正常運行時間和使用時間的百分比來衡量，例如，我們說某系統(tǒng)提供24小時*7天環(huán)境下的99%的可用性，也就意味著一年中可能要停機88小時，這對大部分的企業(yè)來說是可以接受的。但是為了提高整體的可用性，服務器的有關部門采用了高可用的設計與技術，常見的有</p><p>　　

53、通過RAID（廉價磁盤冗余陣列）技術，以磁盤鏡像方式提供了數(shù)據(jù)冗余功能；</p><p>　　服務器管理工具檢測硬件和軟件，允許系統(tǒng)管理員事先調(diào)整和設置部同的閾值，當系統(tǒng)超過這些閾值時，自動報警系統(tǒng)提醒系統(tǒng)管理員采取措施，以防止諸如整個出錯的危險</p><p>　　使用UPS（不間斷電源供應系統(tǒng)）供電，保證突然斷電時，有足夠的時間關閉系統(tǒng)</p><p>　　電源

54、失效恢復功能，允許系統(tǒng)在關機前將內(nèi)存的數(shù)據(jù)保存到硬盤上，電源回復后將該內(nèi)容寫回內(nèi)存，使應用恢復到先前的狀態(tài)</p><p>　　多處采用冗余部件，除前述以磁盤鏡像方式提供數(shù)據(jù)冗余外，服務器的電源，散熱風扇等一些部件都有冗余配置，以防止一些單點故障</p><p>　　熱插拔技術，使得硬盤，風扇，電源等許多部件可以在不斷電關機的情況下在線更換不會中斷網(wǎng)絡服務</p><p

55、>　　1.服務器的容錯技術。典型的企業(yè)網(wǎng)服務器的容錯技術應用是才用服務器集群，在物理上將多臺服務器緊密集群成邏輯上的一臺服務器，集群中的每臺服務器不僅能獨立完成自身的任務，而且當某臺服務器或其中的程序發(fā)生意外故障時，集群中的其他服務器在繼續(xù)完成自身任務的同時，能接管故障服務器的工作任務，維持系統(tǒng)的正常運行。</p><p>　　2.服務器的易用性。服務器的易用性指的是其系統(tǒng)的硬件和軟件易于維護和修復的功能。

56、易用性的高低可以通過其冗余能力，系統(tǒng)的兼容能力，系統(tǒng)的可擴充能力和維護與修復的方便與否等方面反應出來。</p><p>　　文件服務器的主要功能</p><p>　　控制網(wǎng)絡上文件及磁盤資源的訪問；</p><p>　　負責網(wǎng)絡上用戶訪問的授權；</p><p>　　通過網(wǎng)絡接口卡實現(xiàn)多個網(wǎng)絡的互聯(lián)；</p><p>

57、　　支持打印機網(wǎng)絡磁盤存儲等硬件設備的共享；</p><p>　　郵件服務器處理郵件的存儲收發(fā)業(yè)務</p><p>　　Web服務器向Internet提供對企業(yè)網(wǎng)站的訪問</p><p>　　FTP服務器負責網(wǎng)絡上文件的傳輸業(yè)務</p><p>　　代理服務器“代理”訪問internet使企業(yè)內(nèi)網(wǎng)用戶可以共享internet的資源</p

58、><p><b>　　2.3企業(yè)網(wǎng)絡管理</b></p><p>　　企業(yè)網(wǎng)絡在建成并投入使用后，網(wǎng)絡管理是一項非常重要的任務。在正常情況下，企業(yè)網(wǎng)絡是一個動態(tài)的環(huán)境，根據(jù)企業(yè)的管理工作的需要，網(wǎng)絡硬件可能經(jīng)常會有某些局部的變動或升級，系統(tǒng)設置和軟件也可能會經(jīng)常有更改，網(wǎng)絡中的數(shù)據(jù)資料更是隨時會有增添或刪除的需要，所有的硬軟件資源也隨時可能產(chǎn)生一些意料之外的故障與麻煩，諸

59、如此類的問題，都在網(wǎng)絡管理必須處理和解決的范圍之內(nèi)。</p><p>　　網(wǎng)絡管理主要在以下幾個方面</p><p>　　網(wǎng)絡建設方面：企業(yè)網(wǎng)絡組建時的許多基礎工作是網(wǎng)絡管理人員所必需了解和熟悉的，如網(wǎng)絡拓撲結構，物理硬件的選擇以及網(wǎng)絡協(xié)議的選擇等；然后就是網(wǎng)絡資源的建設，F(xiàn)TP站點以及企業(yè)內(nèi)各應用電子系統(tǒng)的建設，從網(wǎng)絡管理的角度來看，雖然系統(tǒng)在正常運行以后，不需要網(wǎng)絡管理人員去充當子系統(tǒng)

60、的操作員，但是各子系統(tǒng)的工作與正常運行一般與企業(yè)的網(wǎng)絡體系有著密不可分的關系，一個不了解各子系統(tǒng)的管理人員是不可能管理好整個企業(yè)網(wǎng)絡的。</p><p>　　網(wǎng)絡服務方面：企業(yè)網(wǎng)絡為所有用戶提供各種服務也經(jīng)常需要管理人員的干預，Vlan的劃分和用戶權限的賦予經(jīng)常需要根據(jù)實際情況重新分配或調(diào)整，許多軟硬件需要不斷的進行調(diào)整或測試。</p><p>　　網(wǎng)絡維護方面：網(wǎng)絡中各種軟硬件運行狀況需

61、要隨時檢測與掌握，軟硬件版本應根據(jù)用戶需要進行升級，重要的系統(tǒng)資源應及時備份，出現(xiàn)的故障應及時排除。</p><p>　　網(wǎng)絡安全方面：網(wǎng)絡中的病毒防護，系統(tǒng)安全檢測更是網(wǎng)絡管理人員每天必做的工作，用戶可能對企業(yè)和網(wǎng)絡安全帶來危害的任何行為都必須禁止，認為系統(tǒng)中有了查毒殺毒軟件和防火墻就可以高枕無憂的想法是極其有害的。因此要有專人承擔網(wǎng)絡管理的責任。</p><p><b>　　

62、2.4網(wǎng)絡管理系統(tǒng)</b></p><p>　　隨著網(wǎng)絡的建成，在投入應用后，網(wǎng)絡中設備的數(shù)量，用戶的數(shù)量以及其他需要管理的內(nèi)容往往不斷變化，網(wǎng)絡系統(tǒng)正在不斷的發(fā)生著復雜的結構變化，網(wǎng)絡的管理與維護變得越來越困難，越來越重要，網(wǎng)絡管理人員的職責也越來越重大，他們需要一套實用的網(wǎng)絡管理系統(tǒng)來幫助他們掌控網(wǎng)絡的性能狀態(tài)，檢測網(wǎng)絡故障，優(yōu)化網(wǎng)絡結構，維護網(wǎng)絡的正常穩(wěn)定運行。</p><p

63、>　　為了滿足這一要求，國內(nèi)外許多專業(yè)生產(chǎn)的廠商依據(jù)TCP/IP網(wǎng)絡原理和SNMP簡單網(wǎng)絡管理協(xié)議，開發(fā)了自己專門的網(wǎng)絡管理軟件，專供網(wǎng)絡管理人員維護和管理計算機網(wǎng)絡。一般的網(wǎng)絡管理軟件主要有下列的網(wǎng)管功能</p><p>　　1）網(wǎng)絡拓撲結構管理：主要有網(wǎng)絡拓撲的自動發(fā)現(xiàn)，自動生成網(wǎng)絡管理圖，區(qū)域拓撲管理，業(yè)務子網(wǎng)管理及對象化管理等功能。</p><p>　　2）網(wǎng)絡故障管理：主要

64、有豐富的網(wǎng)絡故障檢測方式，網(wǎng)絡故障報告，故障自動告警。告警指示分級管理，故障分析診斷，設備故障情況，重要機器運行狀態(tài)監(jiān)測，告警預測分析，歷史告警查詢統(tǒng)計。</p><p>　　3）網(wǎng)絡性能管理：主要有測定通信量，統(tǒng)計分析通信狀況，系統(tǒng)性能監(jiān)視預警等。</p><p>　　4）網(wǎng)絡配置管理：主要有IP地址資源管理，業(yè)務子網(wǎng)功能，子網(wǎng)及主機情況，設備路由信息，系統(tǒng)配置信息，相鄰路由信息，設備端

65、口狀態(tài)，網(wǎng)絡IP地址與MAC地址對應IP地址沖突檢測等。</p><p>　　5）主機及桌面管理：主要有主機發(fā)現(xiàn)，軟硬件資源與版本管理，IDC服務器資源管理，桌面PC的管理，設備資產(chǎn)的管理等。</p><p>　　6）網(wǎng)絡安全的管理：主要有internet訪問審計，入侵檢測功能IP地址合法性管理，管理權限控制等。</p><p>　　7）管理信息報表生成功能：主要指

66、網(wǎng)絡告警與事件信息以及網(wǎng)絡性能信息被存入網(wǎng)管數(shù)據(jù)庫中，這些數(shù)據(jù)記錄著整個網(wǎng)絡運行的軌跡。并為用戶提供豐富的報表功能，滿足用戶業(yè)務管理和決策分析的需求。</p><p>　　2.5企業(yè)網(wǎng)絡總體方案中的其他關鍵設計</p><p><b>　　信息點的設置：</b></p><p>　　應考慮到目前的應用需求和未來若干年內(nèi)的發(fā)展，合理確定網(wǎng)絡信息點

67、的數(shù)量及其分布；</p><p><b>　　布線系統(tǒng)的設計：</b></p><p>　　由于布線系統(tǒng)完成后更改比較麻煩，重新布置投資有大，因此在初次安裝時，應妥善考慮到所用的連接介質(zhì)及安裝位置，精心選購機柜，配線架等配線設備；</p><p><b>　　設備間場地的設計：</b></p><p&g

68、t;　　對于企業(yè)網(wǎng)來說，主要就是網(wǎng)絡中心所處位置的選擇。由于網(wǎng)絡中心一般放置著整個企業(yè)的主交換機，主服務器，路由器及網(wǎng)絡管理設備等，是整個企業(yè)網(wǎng)絡的“心臟”，也是企業(yè)網(wǎng)絡對外交流與管理的“咽喉”，地位十分重要，應根據(jù)整個網(wǎng)絡的分布于需求，妥善選擇網(wǎng)絡中心的位置，精心設置網(wǎng)絡中心的設備布局。</p><p><b>　　3服務器的相關配置</b></p><p>　　3

69、.1服務器DNS的安裝和配置</p><p>　　域名系統(tǒng)是一種TCP/IP的標準服務，它是一種組織成域成此結構的計算機和網(wǎng)絡服務命名系統(tǒng)，負責ip地址和域名之間的轉(zhuǎn)換。DNS服務允許網(wǎng)絡上的客戶機注冊和解析DNS域名。這些名稱用于為網(wǎng)絡搜索和訪問網(wǎng)絡上的計算機提供定位。</p><p>　　域名是一種分層次的結構，由根域、頂級域名、二級域名、子域和主機或資源名稱結構層次組成。域名服務器負

70、責控制本地數(shù)據(jù)庫中的名字解析。每個域名對應一個ip地址，一個ip地址可以對應多個域名。域名服務器類型（1主域名服務器2輔助域名服務器3緩存域名服務器4轉(zhuǎn)發(fā)域名服務器）</p><p>　　另外，我們還應該了解兩個概念：一個是正向解析，表示將域名轉(zhuǎn)化為ip地址；另一個是反向解析，表示將ip地址轉(zhuǎn)化為域名。安裝DNS服務器</p><p>　　3.1.1創(chuàng)建DNS解析區(qū)域</p>

71、<p>　　1．DNS服務器安裝完成以后會自動打開配置DNS服務器向?qū)υ捒?。用戶可以在該想到的指引下?chuàng)建區(qū)域。打開選擇配置操作向?qū)ы?。在默認情況下適合小型網(wǎng)絡企業(yè)使用創(chuàng)建正向查找區(qū)域單選框處于選中狀態(tài)，單擊下一步。</p><p>　　2．打開之服務器位置向?qū)ы?，如果所部署的DNS服務器是網(wǎng)絡中第一臺DNS服務器作為主DNS服務器使用，并單擊下一步按鈕。</p><p>　　

72、3．打開區(qū)域名稱向?qū)ы摚趨^(qū)域名稱編輯框中輸入一個能反映公司信息的區(qū)域名稱，如：“wl905.com.”，單擊下一步按鈕。</p><p><b>　　3.1.2創(chuàng)建域名</b></p><p>　　向?qū)С晒?chuàng)建了“wl905.com”區(qū)域，接著還需要在其基礎上創(chuàng)建指向不同主機的域名才能提供域名解析服務。</p><p>　　1單擊開始管理工具

73、DNS菜單命令，打開dnsmagt控制臺窗口。</p><p>　　2在左窗格中依次展開ServerName反向查找區(qū)域目錄。然后右擊wl905.com區(qū)域，執(zhí)行快捷菜單中的新建主機命令。</p><p>　　3打開新建主機對話框，在名稱編輯框中輸入一個能代表該主機所提供服務的名稱（本列輸入“www”）。在ip地址編輯框中輸入該主機的ip地址（如192.168.0.198），最后單擊完成按

74、鈕結束創(chuàng)建。</p><p>　　用戶必須手動設置DNS服務器的ip地址才行。在客戶機“Internet協(xié)議（TCP/IP）屬性”對話框中的首選DNS服務器編輯框中設置DNS服務器的ip地址，比如：19.168.0.1。</p><p>　　3.1.3設置DNS客戶端</p><p>　　3.2服務器DHCP的安裝和配置</p><p>　　

75、DHCP：是動態(tài)主機配置協(xié)議。在常見的小型網(wǎng)絡中，ip地址的分配一般采用靜態(tài)方式。但在大型網(wǎng)絡中，為每一臺計算機分配一個靜態(tài)ip地址，這樣將會加重網(wǎng)管人員的負擔，并且容易導致ip地址的分配錯誤。因此，在大中型網(wǎng)絡中使用DHCP服務是非常有效率的。</p><p>　　在Windows Server 2003 上安裝DHCP服務。</p><p>　　在動態(tài)IP地址的方案中，每臺計算機并不設

76、定固定的IP地址，而是在計算機開機時才被分配一個IP地址，這臺計算機被稱為DHCP客戶服務端，負責給DHCP客戶端分配IP地址的計算機稱為DHCP服務器。</p><p>　　3.2.1創(chuàng)建DHCP作用域:</p><p>　　1單擊“開始”“管理工具”打開“DHCP”控制臺窗口。在左窗格中右擊DHCP服務器名稱，執(zhí)行“新建作用域”命令。</p><p>　　2打開

77、新建作用域向?qū)υ捒騿螕粝乱徊桨粹o打開作用域名向?qū)ы摗Ｔ诿Q編輯框中為該作用域輸入一個名稱和一段描述性信息，單擊下一步按鈕。</p><p>　　3 在打開的“ip地址范圍”向?qū)ы撝?，分別在起始ip地址和結束ip地址編輯框輸入已經(jīng)確定好的ip地址范圍的起始ip地址，單擊下一步按鈕。</p><p>　　4打開添加排除向?qū)ы摚谶@里可以指定需要排出的ip地址或ip地址范圍。在起始ip地址編輯

78、框中輸入排出的ip地址并單擊添加按鈕，重復操作即可。</p><p>　　5在打開租約期限向?qū)ы摚J將客戶端獲取的ip地址使用期限限制為8天。如果沒有特殊要求保持默認值不變，單擊下一步按鈕。</p><p>　　6打開配置DHCP選項向?qū)ы?，保持選項“是，我想現(xiàn)在配置這些選項”單選框。</p><p>　　7在打開的路由器（默認網(wǎng)關）向?qū)ы撝懈鶕?jù)實際情況輸入網(wǎng)關地

79、址，并單擊添加按鈕，如果沒有可以不填，直接單擊下一步按鈕。</p><p>　　8在打開激活作用域向?qū)ы撝羞x中是，我想現(xiàn)在激活此作用域”單選框。并完成按鈕完成配置。</p><p><b>　　3.2.2客戶端</b></p><p>　　為了使客戶端計算機能夠自動獲取ip地址，除了DHCP服務器正常工作以外，還需要將客戶端計算機配置成自動獲取

80、ip地址的方式。</p><p>　　1在桌面上右擊網(wǎng)上鄰居圖標，并執(zhí)行屬性命令。</p><p>　　2在打開的網(wǎng)絡連接窗口中右擊本地連接圖標并執(zhí)行屬性命令，打開本地連接屬性對話框。接著雙擊Internet協(xié)議(tcp/ip)屬性選項，選中自動獲取ip地址單選框并單擊確定按鈕即可。</p><p>　　至此，DHCP服務器端和客戶端已經(jīng)全部設置完成了，一個基本的D

81、HCP服務器環(huán)境已經(jīng)部署成功。在DHCP服務器正常運行的情況下，首次開機的客戶端會自動獲取一個ip地址并擁有8天的使用權限。</p><p>　　3.3服務器Email的安裝和配置</p><p>　　電子郵件是英特網(wǎng)服務的重要組成部分。電子郵件系統(tǒng)中有兩個至關重要的服務器：SMTP（發(fā)件）服務器和POP3（收件）服務器。平時在發(fā)送郵件時，我們其實只是把郵件發(fā)送到發(fā)件服務器上，而服務器使用

82、一種叫做“存儲轉(zhuǎn)發(fā)”的技術，把它受到的電子郵件排隊，依次發(fā)送到收件服務器上，而郵件就一直存儲在收件服務器上，直到收件人收信或直接刪除。</p><p>　　電子郵件的工作過程遵循客戶-服務器模式。每份電子郵件 的發(fā)送都要涉及到發(fā)送方與接收方，發(fā)送方式構成客戶端，而接收方構成服務器，服務器含有 眾多用戶的電子信箱。發(fā)送方通過郵件客戶程序，將編輯好的電子郵件向郵局服務器（SMTP服 務器

83、）發(fā)送。郵局服務器識別接收者的地址，并向管理該地址的郵件服務器（POP3服務器）發(fā) 送消息。郵件服務器識將消息存放在接收者的電子信箱內(nèi)，并告知接收者有新郵件到來。接收 者通過郵件客戶程序連接到服務器后，就會看到服務器的通知，進而打開自己的電子信箱來查 收郵件。</p><p>　　通常Internet上的個人用戶不能直接接收電子郵件，而是通過申請 ISP主機的一個電子信箱，

84、由ISP主機負責電子郵件的接收。一旦有用戶的電子郵件到來，ISP 主機就將郵件移到用戶的電子信箱內(nèi)，并通知用戶有新郵件。因此，當發(fā)送一條電子郵件給一 另一個客戶時，電子郵件首先從用戶計算機發(fā)送到ISP主機，再到Internet，再到收件人的ISP 主機，最后到收件人的個人計算機。</p><p>　　ISP主機起著“郵局”的作用，管理著眾 多用戶的電子信箱。每個用戶的電子信

85、箱實際上就是用戶所申請的帳號名。每個用戶的電子郵 件信箱都要占用ISP主機一定容量的硬盤空間，由于這一空間是有限的，因此用戶要定期查收和 閱讀電子信箱中的郵件，以便騰出空間來接收新的郵件。</p><p>　　電子郵件在發(fā)送與接 收過程中都要遵循SMTP、POP3等協(xié)議，這些協(xié)議確保了電子郵件在各種不同系統(tǒng)之間的傳輸。 其中，SMTP負責電子郵件的發(fā)送，而POP3則用于接收

86、Internet上的電子郵件。</p><p><b>　　添加郵箱</b></p><p>　　3．4Telnet服務配置</p><p>　　switch>en </p><p>　　switch#confi </p><p>　　switch(Co

87、nfig)#telnet-server enable </p><p>　　Telnetd already enabled. </p><p>　　switch(Config)#telnet-user aa password 0 123

88、 </p><p>　　switch(Config)#exit </p><p>　　switch#config </p><p>　　switch(Config)#interface vlan 1 &l

89、t;/p><p>　　00:50:22: %LINK-5-CHANGED: Interface Vlan1, changed state to UP </p><p>　　switch(Config-If-Vlan1)#ip address 192.168.0.100 2

90、55.255.255.0 </p><p>　　switch(Config-If-Vlan1)#no shut </p><p>　　switch(Config-If-Vlan1)#exit

91、 </p><p>　　switch(Config)#exit </p><p>　　switch#show running-config</p><p>　　3.5服務器Web的配置</p><p>　　3.5.1網(wǎng)站考慮因素</p><p>　　

92、對企業(yè)的需求進行嚴格的分析，設計出實際可行的網(wǎng)站建設方案，在網(wǎng)站策劃階段，可從以下一些方面考慮定位：</p><p>　?。?）網(wǎng)站硬性指標：您的網(wǎng)站是否能夠讓客戶很輕松、方便的登錄和記住，包括域名種類分布、域名品牌一致、網(wǎng)站語言版本、域名解析時間、請求響應時間、主機連接時間、下載時間、HTML綜合質(zhì)量、圖片綜合質(zhì)量、首頁布局質(zhì)量、首頁信息類型等。</p><p>　?。?）網(wǎng)站推廣指標：

93、您的網(wǎng)站推廣是否能讓更多的客戶與您往來，包括搜索引擎排名、網(wǎng)站知名度、推廣方案設計等。</p><p>　?。?）網(wǎng)站服務指標：客戶是否愿意與您往來，包括：您的回應時間、目標客戶、聯(lián)系層次、FAQ、幫助導航、服務流程、產(chǎn)品分類、產(chǎn)品描述、產(chǎn)品圖片、價格建議等。</p><p>　　（4）網(wǎng)站互動指標：您與客戶的互動效果如何；包括：客戶回應、解決時間、產(chǎn)品了解、客戶社區(qū)、客戶鑒別、客戶忠誠度

94、、深化服務、需求調(diào)查等。</p><p>　　3.5.2網(wǎng)站設計和運行維護中應注意的問題</p><p>　　1) 網(wǎng)站僅僅停留在發(fā)布企業(yè)形象和產(chǎn)品信息上</p><p>　　網(wǎng)站架設應從網(wǎng)絡營銷角度出發(fā)。換句話說，是否可以透過網(wǎng)絡，在現(xiàn)有營銷通路以外，提供一個企業(yè)與消費者之間直接接觸與溝通的渠道，提供企業(yè)另一種銷售模式機會。因此，傳統(tǒng)產(chǎn)業(yè)要的網(wǎng)站，應該從營銷主管角

95、度優(yōu)先思索。第二個角度就是從管理角度去思索，例如公司在全省擁有許多營業(yè)網(wǎng)點或分公司，各種網(wǎng)點之間的公文傳遞或資源分配是否可以透過網(wǎng)站，以提高經(jīng)營績效。 </p><p>　　2) 在頁面中應避免塞滿圖片、Java程序、Flash、音樂等</p><p>　　其實就目前上網(wǎng)速度來看，網(wǎng)頁如果加上太多的FLASH或FLAME，或掛上太多圖片，勢必影響傳輸速度，這樣對普遍缺乏信心的客戶而言，很容

96、易就因為不愿耐心等候下載完畢，而選擇中途跳開。如此一來，再漂亮的網(wǎng)頁也不會有人看！</p><p>　　一個干干凈凈、條理分明的網(wǎng)頁比較容易閱讀，客戶可以在很短時間找到他要的信息，不必被太多視覺污染所干擾。所以企業(yè)的網(wǎng)頁不需要太多美工，因為要看漂亮的圖片，客戶自然有合適網(wǎng)站可以上，不必浪費客戶下載的時間與金錢。</p><p>　　3) 很長時間都不更新一次</p><

97、p>　　如果一個網(wǎng)站的資料幾個月不更新一次，請問誰會有興趣上這個網(wǎng)站？當然資料更新與維護需要成本，因為我們不是在做一個入口網(wǎng)站或?qū)I(yè)網(wǎng)站，也不需要每天更新；如果能做到每周更新或每兩周更新，并在網(wǎng)站上注明更新時間或預告下次更新時間，將有助于告知客戶何時可以上網(wǎng)來取得最新資訊。另外所謂活網(wǎng)站的“活”，系指需具備與客戶互動機制，例如郵件列表系統(tǒng)、留言板或客服系統(tǒng)等。同時對于客戶所提意見的處理，也需及時，不能讓客戶對網(wǎng)站失去信心！<

98、/p><p>　　4) 人家有什么我也要有的觀念</p><p>　　網(wǎng)站不只是做來好看的，也絕對不是什么內(nèi)容都要有的！關鍵在于你希望網(wǎng)站能提供哪些實用的功能？只要做出來的網(wǎng)站能夠滿足公司的需要，能幫企業(yè)縮短作業(yè)流程的時間或提高工作效率，能帶來更大的利潤，這就是一個有用的網(wǎng)站。最好的網(wǎng)站要有自己的特色，要適合網(wǎng)站的用戶群。</p><p>　　3.6網(wǎng)絡中的服務器性能問

99、題</p><p>　　網(wǎng)絡服務一般是對網(wǎng)絡中文件，設備，數(shù)據(jù)傳輸與轉(zhuǎn)換設備的訪問，服務器就是網(wǎng)絡中可提供這些服務的實體。服務器可能是硬件，也可能是軟件。服務器的組成結構，內(nèi)部工作原理，承擔的任務與性質(zhì)，技術性能等各方面的機制參數(shù)指標與工作站差別極大。對服務器而言，其穩(wěn)定性與可靠性是最重要的，其次是其技術性能，服務器故障輕則造成某種網(wǎng)絡服務停止，重則引起整個網(wǎng)絡的癱瘓，將會使整個企業(yè)喪失正常的網(wǎng)絡環(huán)境，可能導致重

100、要數(shù)據(jù)的無可挽回的丟失，后果是非常嚴重的。</p><p>　　1.服務器的可靠性，簡單的說，可靠性是指一個部件或系統(tǒng)能不間斷的使用多長的時間，他將通常由MTBF（平均無故障時間）來衡量。優(yōu)良的計算機系統(tǒng)和其組成部件的MTBF一般為幾千至數(shù)萬小時。由于一個系統(tǒng)中個組成部件的可靠性是不同的，系統(tǒng)的可靠性由可靠性最差的部件決定，因此努力提高服務器中的各個部件的可靠性就有了非常實際的意義，如服務器普遍采用了ECC（自動

101、檢測糾錯）內(nèi)存，可以自動恢復偶然的內(nèi)存出錯。</p><p>　　2.服務器的可用性。可用性通常用系統(tǒng)的正常運行時間和使用時間的百分比來衡量，為了提高整體的可用性，服務器的有關部門采用了高可用的設計與技術，常見的有</p><p>　　通過RAID（廉價磁盤冗余陣列）技術，以磁盤鏡像方式提供了數(shù)據(jù)冗余功能；</p><p>　　服務器管理工具檢測硬件和軟件，允許系統(tǒng)

102、管理員事先調(diào)整和設置部同的閾值，當系統(tǒng)超過這些閾值時，自動報警系統(tǒng)提醒系統(tǒng)管理員采取措施，以防止諸如整個出錯的危險</p><p>　　使用UPS（不間斷電源供應系統(tǒng)）供電，保證突然斷電時，有足夠的時間關閉系統(tǒng)</p><p>　　電源失效恢復功能，允許系統(tǒng)在關機前將內(nèi)存的數(shù)據(jù)保存到硬盤上，電源回復后將該內(nèi)容寫回內(nèi)存，使應用恢復到先前的狀態(tài)</p><p>　　多處

103、采用冗余部件，除前述以磁盤鏡像方式提供數(shù)據(jù)冗余外，服務器的電源，散熱風扇等一些部件都有冗余配置，以防止一些單點故障</p><p>　　熱插拔技術，使得硬盤，風扇，電源等許多部件可以在不斷電關機的情況下在線更換不會中斷網(wǎng)絡服務</p><p>　　3.服務器的容錯技術。典型的企業(yè)網(wǎng)服務器的容錯技術應用是才用服務器集群，在物理上將多臺服務器緊密集群成邏輯上的一臺服務器，集群中的每臺服務器不僅

104、能獨立完成自身的任務，而且當某臺服務器或其中的程序發(fā)生意外故障時，集群中的其他服務器在繼續(xù)完成自身任務的同時，能接管故障服務器的工作任務，維持系統(tǒng)的正常運行。</p><p>　　4.服務器的易用性。服務器的易用性指的是其系統(tǒng)的硬件和軟件易于維護和修復的功能。易用性的高低可以通過其冗余能力，系統(tǒng)的兼容能力，系統(tǒng)的可擴充能力和維護與修復的方便與否等方面反應出來。</p><p><b&

105、gt;　　4連接設備的配置</b></p><p><b>　　4.1交換機的配置</b></p><p><b>　　switch>en</b></p><p>　　switch#config</p><p>　　switch(Config)#interface vlan 1&l

106、t;/p><p>　　switch(Config-If-Vlan1)#ip address 192.168.1.2 255.255.255.0 /* 對交換機設置ip */</p><p>　　switch(Config-If-Vlan1)#no shut</p><p>　　switch(Config-If-Vlan1)#exit</p>

107、;<p>　　switch(Config)#exit</p><p>　　switch(Config)#vlan 100</p><p>　　switch(Config-Vlan100)#private-vlan primary</p><p>　　Note:This will remove all the ports from vlan 100<

108、;/p><p>　　switch(Config-Vlan100)#exit</p><p>　　switch(Config)#vlan 200</p><p>　　switch(Config-Vlan200)#private-vlan isolated</p><p>　　Note:This will remove all the ports f

109、rom vlan 200</p><p>　　switch(Config-Vlan200)#exit</p><p>　　switch(Config)#vlan 300</p><p>　　switch(Config-Vlan300)#private-vlan community</p><p>　　Note:This will remove

110、 all the ports from vlan 300</p><p>　　switch(Config-Vlan300)#exit</p><p>　　switch(Config)#vlan 400</p><p>　　switch(Config-Vlan400)#private-vlan community</p><p>　　Note:

111、This will remove all the ports from vlan 400</p><p>　　switch(Config-Vlan400)#exit</p><p>　　switch(Config)#vlan 500</p><p>　　switch(Config-Vlan500)#private-vlan community</p>

112、<p>　　Note:This will remove all the ports from vlan 500</p><p>　　switch(Config-Vlan500)#exit</p><p>　　switch(Config)#vlan 600</p><p>　　switch(Config-Vlan600)#private-vlan commu