企業(yè)網(wǎng)搭建與應(yīng)用

劉雪梅

【摘 要】在互聯(lián)網(wǎng)信息時(shí)代，任何公司的發(fā)展都離不開(kāi)網(wǎng)絡(luò)的支持，對(duì)于小型公司來(lái)說(shuō)，因?yàn)槠湟?guī)模比較小，所以在公司內(nèi)部組建局域網(wǎng)更為經(jīng)濟(jì)實(shí)用。本文主要分析了企業(yè)網(wǎng)組建的需求和原則，同時(shí)介紹了企業(yè)網(wǎng)組建的網(wǎng)絡(luò)設(shè)計(jì)以及具體網(wǎng)絡(luò)方案，對(duì)組建局域網(wǎng)的配置進(jìn)行了詳細(xì)闡述，希望對(duì)小型公司局域網(wǎng)的組建具有一定的借鑒意義。

【關(guān)鍵詞】企業(yè)網(wǎng);搭建;應(yīng)用

隨著信息時(shí)代的到來(lái)，網(wǎng)絡(luò)改變了人們的工作和生活，地球變?yōu)榱说厍虼澹澜绲娜丝梢噪S時(shí)利用互聯(lián)網(wǎng)交流。在信息時(shí)代，企業(yè)之間的競(jìng)爭(zhēng)除了產(chǎn)品和質(zhì)量競(jìng)爭(zhēng)，還加入了信息和服務(wù)競(jìng)爭(zhēng)，原有的工作方式已不能滿足現(xiàn)代企業(yè)的需要，特別是對(duì)突發(fā)事件的處理能力與速度的需求。組建網(wǎng)絡(luò)為企業(yè)的現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供了基礎(chǔ)平臺(tái)。

一、企業(yè)網(wǎng)搭建的主要功能

企業(yè)網(wǎng)是一個(gè)集計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)通信技術(shù)、數(shù)據(jù)庫(kù)管理技術(shù)為一體的大型網(wǎng)絡(luò)系統(tǒng)。企業(yè)網(wǎng)絡(luò)為公司整體營(yíng)運(yùn)的數(shù)字化和信息化奠定了物質(zhì)基礎(chǔ)，企業(yè)在此基礎(chǔ)上可以開(kāi)發(fā)和實(shí)現(xiàn)更多的網(wǎng)絡(luò)服務(wù)和應(yīng)用。

Web服務(wù)器是一種被動(dòng)程序，只有當(dāng)互聯(lián)網(wǎng)上運(yùn)行的、其他核算機(jī)中的閱讀器發(fā)出懇求時(shí)，Web服務(wù)器才會(huì)呼應(yīng)。Web服務(wù)是一種應(yīng)用程序，它使用標(biāo)準(zhǔn)的互聯(lián)網(wǎng)協(xié)議，像超文本傳輸協(xié)議（HTTP）和XML，主要功能是提供網(wǎng)上信息瀏覽服務(wù)，在Internet的多媒體信息查詢工具，是Internet發(fā)展最快的目前應(yīng)用最廣泛的服務(wù)器。

FTP文件傳輸服務(wù)是由FTP應(yīng)用程序提供的，而FTP應(yīng)用程序遵循的是TCP/IP協(xié)議組中的文件傳輸協(xié)議（File Transfer Protocol，F(xiàn)TP），它允許用戶將文件從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)計(jì)算機(jī)，并且保證傳輸?shù)目煽啃浴?/p>

由于采用TCP/IP協(xié)議作為Internet的基本協(xié)議，無(wú)論兩臺(tái)Internet上的計(jì)算機(jī)在地理位置上相距多遠(yuǎn)，只要它們都支持FTP協(xié)議，它們之間就可以相互傳送文件。

在Internet中，許多公司、大學(xué)的主機(jī)上含有數(shù)量眾多的各種程序與文件，這是Internet巨大的、寶貴的信息資源，通過(guò)使用FTP服務(wù)，用戶可以方便地訪問(wèn)這些信息資源。

二、交換機(jī)和路由器的介紹

交換機(jī)英文名稱是“Switch”，它是集線器的升級(jí)換代產(chǎn)品。理論上講，交換機(jī)就是按照通信兩端傳輸信息的需求，將需要的信息發(fā)送到目標(biāo)設(shè)備上的網(wǎng)絡(luò)組件。本項(xiàng)目通過(guò)配置信科公司企業(yè)網(wǎng)絡(luò)中的交換機(jī)，學(xué)習(xí)交換機(jī)的配置和管理方法。

IP地址用來(lái)識(shí)別網(wǎng)絡(luò)中不同的計(jì)算機(jī)，網(wǎng)絡(luò)上每臺(tái)電腦的IP地址必須是唯一的。

現(xiàn)有的互聯(lián)網(wǎng)是在IPv4協(xié)議的基礎(chǔ)上運(yùn)行的。IPv6是下一版本的互聯(lián)網(wǎng)協(xié)議，也可以說(shuō)是下一代互聯(lián)網(wǎng)的協(xié)議，它的提出最初是因?yàn)殡S著互聯(lián)網(wǎng)的迅速發(fā)展，IPv4定義的有限地址空間將被耗盡，而地址空間的不足必將妨礙互聯(lián)網(wǎng)的進(jìn)一步發(fā)展。為了擴(kuò)大地址空間，擬通過(guò)IPv6以重新定義地址空間。IPv4采用32位地址長(zhǎng)度，只有大約43億個(gè)地址，而IPv6采用128位地址長(zhǎng)度，幾乎可以不受限制地提供地址。

路由是通過(guò)第三層設(shè)備（路由器或網(wǎng)關(guān)）在網(wǎng)絡(luò)或子網(wǎng)之間轉(zhuǎn)發(fā)數(shù)據(jù)包的過(guò)程。在路由過(guò)程中使用路由表、協(xié)議和算法來(lái)確定轉(zhuǎn)發(fā)IP數(shù)據(jù)的最有效路徑。

路由選擇是指選擇通過(guò)互聯(lián)網(wǎng)絡(luò)從源結(jié)點(diǎn)向目的結(jié)點(diǎn)傳輸信息的通道，而且信息至少通過(guò)一個(gè)中間結(jié)點(diǎn)。路由選擇包括兩個(gè)基本操作，即判定最佳路徑和網(wǎng)間信息包的傳送（交換）。兩者之間，路徑的判定相對(duì)復(fù)雜。

在確定最佳路徑的過(guò)程中，路由選擇算法需要初始化和維護(hù)路由表。路由表中包含的路由選擇信息根據(jù)路由選擇算法的不同而不同，一般在路由表中包括這樣一些信息：目的網(wǎng)絡(luò)地址，相關(guān)網(wǎng)絡(luò)結(jié)點(diǎn)，對(duì)某條路徑的滿意程度，預(yù)期路徑信息等。

路由器（Router）工作在網(wǎng)絡(luò)層上，是一種具有連接多個(gè)相同或不同類型網(wǎng)絡(luò)的網(wǎng)絡(luò)互聯(lián)設(shè)備，它能夠在不同的網(wǎng)絡(luò)間選擇最佳路徑傳送數(shù)據(jù)，是互聯(lián)網(wǎng)絡(luò)中必不可少的網(wǎng)絡(luò)設(shè)備之一

三、無(wú)線局域網(wǎng)

無(wú)線網(wǎng)絡(luò)，是指無(wú)需布線就能實(shí)現(xiàn)各種通信設(shè)備互聯(lián)的網(wǎng)絡(luò)。無(wú)線網(wǎng)絡(luò)技術(shù)涵蓋的范圍很廣，既包括允許用戶建立遠(yuǎn)距離無(wú)線連接的全球語(yǔ)音和數(shù)據(jù)網(wǎng)絡(luò)，也包括為近距離無(wú)線連接進(jìn)行優(yōu)化的紅外線及射頻技術(shù)?，F(xiàn)在許多網(wǎng)絡(luò)應(yīng)用較多的辦公室常常是線纜密布，使辦公環(huán)境顯得雜亂，為了改善辦公環(huán)境及連接公司的無(wú)線設(shè)備，信科公司總部決定搭建無(wú)線網(wǎng)絡(luò)。本項(xiàng)目采用了神舟數(shù)碼的無(wú)線交換機(jī)DCWS-6028和WL8200-I2智能無(wú)線接入點(diǎn)（AP，Access Point）來(lái)搭建企業(yè)無(wú)線網(wǎng)絡(luò)。Wi-Fi是一個(gè)商標(biāo)，它由Wi-Fi聯(lián)盟所擁有。由于IEEE只是制定了IEEE 802.11標(biāo)準(zhǔn)，但不負(fù)責(zé)其他的事情，因此眾多企業(yè)制造的號(hào)稱符合IEEE 802.11標(biāo)準(zhǔn)的設(shè)備，在相互通信時(shí)出現(xiàn)了問(wèn)題。在此情況下，1999年一些企業(yè)和組織成立了WECA（無(wú)線以太網(wǎng)兼容性聯(lián)盟）負(fù)責(zé)產(chǎn)品的認(rèn)證，凡是通過(guò)認(rèn)證的產(chǎn)品，都可以打上Wi-Fi認(rèn)證標(biāo)記，標(biāo)明可以相互通信。

通俗地講，有Wi-Fi標(biāo)識(shí)的產(chǎn)品，應(yīng)該都符合IEEE 802.11無(wú)線通信標(biāo)準(zhǔn)并通過(guò)Wi-Fi聯(lián)盟認(rèn)證。現(xiàn)在的計(jì)算機(jī)、手機(jī)、平板的無(wú)線通信基本上都用Wi-Fi認(rèn)證的無(wú)線部件，所以Wi-Fi在人們心中成了WLAN的代名詞。

每個(gè)無(wú)線AP或無(wú)線路由器在對(duì)外服務(wù)時(shí)需要為自己的服務(wù)網(wǎng)絡(luò)取一個(gè)名字，這個(gè)名字便是SSID（Service Set ID，服務(wù)集識(shí)別碼），即區(qū)別其他WLAN的一個(gè)標(biāo)識(shí)，最多可以有32個(gè)字符。無(wú)線設(shè)備利用SSID來(lái)建立和維持連接。傳統(tǒng)AP只支持一個(gè)SSID，新型的無(wú)線路由器可以設(shè)置多個(gè)SSID。SSID技術(shù)可以將一個(gè)無(wú)線局域網(wǎng)分為幾個(gè)需要不同身份驗(yàn)證的子網(wǎng)絡(luò)，每一個(gè)子網(wǎng)絡(luò)都需要獨(dú)立的身份驗(yàn)證，只有通過(guò)身份驗(yàn)證的用戶才可以進(jìn)入網(wǎng)絡(luò)，防止未被授權(quán)的用戶進(jìn)入本網(wǎng)絡(luò)。

有網(wǎng)絡(luò)沒(méi)有安全，企業(yè)網(wǎng)絡(luò)的建立可以幫助企業(yè)提高工作效率，但企業(yè)內(nèi)部信息也將面臨被盜取和破壞的風(fēng)險(xiǎn)。企業(yè)的研發(fā)數(shù)據(jù)、客戶信息、訂單資料等都關(guān)乎企業(yè)的生死存亡，如果這些數(shù)據(jù)被競(jìng)爭(zhēng)對(duì)手獲取，將會(huì)給企業(yè)帶來(lái)無(wú)法估量的損失。因此網(wǎng)絡(luò)安全必須得到企業(yè)的足夠重視。

網(wǎng)絡(luò)安全，通常指計(jì)算機(jī)網(wǎng)絡(luò)的安全，實(shí)際上也可以指計(jì)算機(jī)通信網(wǎng)絡(luò)的安全。計(jì)算機(jī)通信網(wǎng)絡(luò)是將若干臺(tái)具有獨(dú)立功能的計(jì)算機(jī)通過(guò)通信設(shè)備及傳輸媒體互連起來(lái)，在通信軟件的支持下，實(shí)現(xiàn)計(jì)算機(jī)間的信息傳輸與交換的系統(tǒng)。而計(jì)算機(jī)網(wǎng)絡(luò)是指以共享資源為目的，利用通信手段把地域上相對(duì)分散的若干獨(dú)立的計(jì)算機(jī)系統(tǒng)、終端設(shè)備和數(shù)據(jù)設(shè)備連接起來(lái)，并在協(xié)議的控制下進(jìn)行數(shù)據(jù)交換的系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)的根本目的在于資源共享，通信網(wǎng)絡(luò)是實(shí)現(xiàn)網(wǎng)絡(luò)資源共享的途徑，因此，計(jì)算機(jī)網(wǎng)絡(luò)是安全的，相應(yīng)的計(jì)算機(jī)通信網(wǎng)絡(luò)也必須是安全的，應(yīng)該能為網(wǎng)絡(luò)用戶實(shí)現(xiàn)信息交換與資源共享。