計(jì)算機(jī)網(wǎng)絡(luò)畢業(yè)論文(中小型企業(yè)網(wǎng)絡(luò)組建應(yīng)用)

1、<p><b>　　摘 要</b></p><p>　　21世紀(jì)計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)是人類生活當(dāng)中不可缺少的一部分；互聯(lián)網(wǎng)涉及到的很多方面；已經(jīng)被越來越廣泛地應(yīng)用于政治、經(jīng)濟(jì)、軍事、生產(chǎn)及科學(xué)技術(shù)的各個(gè)領(lǐng)域。目前我國企業(yè)尤其是中小型企業(yè)網(wǎng)絡(luò)建設(shè)正在如火如荼的進(jìn)行著，此方案采用了國際高端品牌cisco的網(wǎng)絡(luò)設(shè)備，同時(shí)采用了當(dāng)前重要的和使用廣泛的網(wǎng)絡(luò)體結(jié)構(gòu)有OSI體系結(jié)構(gòu)和TCP/IP體

2、系結(jié)構(gòu)。以先進(jìn)，安全，實(shí)用，可擴(kuò)展，靈活為原則進(jìn)行設(shè)計(jì)，并規(guī)劃出了交換機(jī)/路由器+各種應(yīng)用服務(wù)器構(gòu)架成的設(shè)計(jì)方案。本方案將以中小型企業(yè)內(nèi)部局域網(wǎng)的組建需求、實(shí)際應(yīng)用為出發(fā)點(diǎn)，從中小型企業(yè)局域網(wǎng)的業(yè)務(wù)需求和傳統(tǒng)網(wǎng)絡(luò)技術(shù)入手，設(shè)計(jì)適用于中小型企業(yè)的組網(wǎng)方案，為客戶營造一個(gè)一流的企業(yè)網(wǎng)絡(luò)。</p><p>　　關(guān)鍵詞:中小型企業(yè)；網(wǎng)絡(luò)；路由交換技術(shù)；局域網(wǎng)</p><p><b>　　

3、目 錄</b></p><p><b>　　一、緒論3</b></p><p>　　二 、企業(yè)需求分析4</p><p>　　(一)企業(yè)用戶需求分析4</p><p>　　(二)企業(yè)網(wǎng)絡(luò)需求分析4</p><p>　　(三)企業(yè)系統(tǒng)需求分析4</p><

4、;p>　　(四)企業(yè)設(shè)備需求分析5</p><p>　　三、設(shè)計(jì)方案分析6</p><p>　　(一)局域網(wǎng)技術(shù)6</p><p>　　(二)網(wǎng)絡(luò)的體系結(jié)構(gòu)6</p><p><b>　　(三)網(wǎng)絡(luò)協(xié)議7</b></p><p><b>　　(四)設(shè)計(jì)原則7</b

5、></p><p>　　四、局域網(wǎng)規(guī)劃設(shè)計(jì)方案9</p><p>　　(一)企業(yè)網(wǎng)整體拓?fù)浣Y(jié)構(gòu)圖9</p><p>　　(二)VLAN及IP地址規(guī)劃9</p><p>　　(三)網(wǎng)絡(luò)設(shè)備選型11</p><p>　　(四)網(wǎng)絡(luò)安全設(shè)計(jì)13</p><p>　　五、路由交換部分

6、的設(shè)計(jì)16</p><p>　　(一)VLAN設(shè)計(jì)規(guī)范16</p><p>　　(二)生成樹（STP/RSTP/MSTP）17</p><p>　　(三)OSPF動(dòng)態(tài)路由18</p><p>　　(四)HSRP 路由熱備份18</p><p>　　(五)訪問控制列表（ACL）和地址轉(zhuǎn)換（NAT）20<

7、/p><p>　　六、設(shè)計(jì)方案優(yōu)勢(shì)22</p><p>　　(一)高帶寬、高性能22</p><p>　　(二)完善的管理機(jī)制22</p><p>　　(三)易于維護(hù)22</p><p>　　(四)高可靠性22</p><p><b>　　參考文獻(xiàn)23</b>&l

8、t;/p><p><b>　　致 謝24</b></p><p><b>　　一、緒論</b></p><p>　　在信息化快速推進(jìn)的今天，中小企業(yè)網(wǎng)絡(luò)作為網(wǎng)絡(luò)化建設(shè)的一支主體力量，其市場前景得到越來越多的關(guān)注。企業(yè)網(wǎng)絡(luò)技術(shù)的發(fā)展以及企業(yè)生存和發(fā)展需要促成了企業(yè)網(wǎng)的形成。信息技術(shù)所帶來的一場革命將徹底改變我們的學(xué)習(xí)、生活

9、和工作方式。全球信息化浪潮勢(shì)不可擋，已經(jīng)迅速延伸至國防、科研、經(jīng)濟(jì)、教育等各個(gè)領(lǐng)域，也不可避免地改變著傳統(tǒng)的企業(yè)人事的工作模式，利用當(dāng)前蓬勃發(fā)展的以計(jì)算機(jī)和網(wǎng)絡(luò)為主導(dǎo)的現(xiàn)代信息技術(shù)則是企業(yè)實(shí)現(xiàn)現(xiàn)代化工作的必不可少的技術(shù)基礎(chǔ)。</p><p>　　在現(xiàn)今的網(wǎng)絡(luò)建設(shè)中，企業(yè)網(wǎng)的建設(shè)是非常重要的，企業(yè)網(wǎng)內(nèi)部各種不同業(yè)務(wù)的開展是企業(yè)網(wǎng)發(fā)展迅速的最主要原因。從早期的企業(yè)網(wǎng)主要是簡單的數(shù)據(jù)共享，簡單數(shù)據(jù)庫的共享到現(xiàn)在內(nèi)部全方

10、位的數(shù)據(jù)共享，從過去單一的企業(yè)到現(xiàn)在多個(gè)分支公司的全部互連，因而對(duì)網(wǎng)絡(luò)的覆蓋面要求越來越廣。這一要求最早還只局限于各分支企業(yè)內(nèi)部，現(xiàn)在則已是整個(gè)企業(yè)、整個(gè)行業(yè)，甚至整個(gè)Internet的共同要求</p><p>　　為了適應(yīng)網(wǎng)絡(luò)經(jīng)濟(jì)的飛速發(fā)展，擴(kuò)大企業(yè)經(jīng)營的規(guī)模和范圍，方便企業(yè)內(nèi)部和企業(yè)之間的交流，節(jié)省辦公開銷，提高企業(yè)的管理水平，企業(yè)發(fā)展Intranet（企業(yè)內(nèi)部網(wǎng)）已經(jīng)是刻不容緩。現(xiàn)如今后如何應(yīng)對(duì)瞬息萬變、競

11、爭激烈的國內(nèi)外市場環(huán)境以及如何利用網(wǎng)絡(luò)技術(shù)迅速提升企業(yè)核心競爭力就是成為企業(yè)成敗的關(guān)鍵所在。</p><p><b>　　二 、企業(yè)需求分析</b></p><p><b>　　企業(yè)用戶需求分析</b></p><p>　　要求為員工提供安全的網(wǎng)絡(luò)辦公環(huán)境，實(shí)現(xiàn)不同業(yè)務(wù)部門之間的安全隔離，保障信息安全；要求易于用戶管理、界

12、面簡單、邏輯清晰；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對(duì)應(yīng)用帶寬的基本要求，要求緊急情況下公司業(yè)務(wù)的備份，以減少公司的損失；同時(shí)要求員工能獲取信息，拓寬知識(shí)面；提高專業(yè)水平，隨時(shí)得到領(lǐng)導(dǎo)指示；</p><p><b>　　企業(yè)網(wǎng)絡(luò)需求分析</b></p><p>　　本方案將設(shè)計(jì)主干網(wǎng)負(fù)責(zé)各個(gè)子網(wǎng)和應(yīng)用服務(wù)的連接，網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議，核心交換機(jī)采

13、用三層交換機(jī)，能較好解決突發(fā)數(shù)據(jù)量和密集服務(wù)請(qǐng)求的實(shí)時(shí)響應(yīng)問題，數(shù)據(jù)交換時(shí)交換引擎不會(huì)出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，以及一些非人為的故障的相關(guān)補(bǔ)救措施。UPS電源要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機(jī)、路由器等設(shè)備的連續(xù)、正常地運(yùn)轉(zhuǎn)；同時(shí)要求內(nèi)部網(wǎng)絡(luò)中的病毒防范控制，不受外網(wǎng)的影響；對(duì)于數(shù)據(jù)也要求又相互備份互補(bǔ)的業(yè)務(wù)，以免在發(fā)生數(shù)據(jù)通訊故障的時(shí)候，網(wǎng)絡(luò)設(shè)備能自行修復(fù)問題，保持網(wǎng)絡(luò)的暢通性；</p><p>&l

14、t;b>　　企業(yè)系統(tǒng)需求分析</b></p><p>　　企業(yè)要求所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用；在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全；系統(tǒng)的設(shè)計(jì)要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障每周七天全天24小時(shí)的高性能無故障運(yùn)行；便于系統(tǒng)管理員在任何位置方便的對(duì)整個(gè)系統(tǒng)進(jìn)行管理；系統(tǒng)設(shè)計(jì)應(yīng)盡量降低

15、整個(gè)系統(tǒng)的成本；</p><p><b>　　企業(yè)設(shè)備需求分析</b></p><p>　　根據(jù)公司的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，企業(yè)要求樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備；網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿足公司現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶的投資。同時(shí)還要求公司網(wǎng)絡(luò)設(shè)備的高利用率，減少對(duì)網(wǎng)

16、絡(luò)設(shè)備無謂的支出；要求網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價(jià)比。網(wǎng)絡(luò)設(shè)備應(yīng)選擇目前主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。</p><p><b>　　三、設(shè)計(jì)方案分析</b></p><p><b>　　局域網(wǎng)技術(shù)</b></p><p>　　局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)的重要組成部分，是當(dāng)今計(jì)算機(jī)

17、網(wǎng)絡(luò)技術(shù)應(yīng)用與發(fā)展非?；钴S的一個(gè)領(lǐng)域。也是一種小范圍地域內(nèi)的微機(jī)組網(wǎng)。公司、企業(yè)、政府部門及住宅小區(qū)內(nèi)的計(jì)算機(jī)都通過 LAN 連接起來，以達(dá)到資源共享、信息傳遞和數(shù)據(jù)通信的目的。</p><p><b>　　網(wǎng)絡(luò)的體系結(jié)構(gòu)</b></p><p>　　網(wǎng)絡(luò)通常按層或級(jí)的方式來組織，每一層都建立在它的下層之上。不同的網(wǎng)絡(luò)，層的名字、數(shù)量、內(nèi)容和功能都不盡相同。但是每一層

18、的目的都是向它的上一層提供服務(wù)，對(duì)于這一點(diǎn)是相同的。層和協(xié)議的集合被稱為網(wǎng)絡(luò)體系結(jié)構(gòu)。</p><p>　　TCP/IP（Transmission Control Protocol/Internet Protocol,傳輸控制協(xié)議和互連網(wǎng)協(xié)議）縮寫，TCP/IP體系結(jié)構(gòu)是當(dāng)前應(yīng)用于Internet網(wǎng)絡(luò)中的體系結(jié)構(gòu)，它是由OSI結(jié)構(gòu)演變來的，它沒有表示層，只有應(yīng)用層、運(yùn)輸層，網(wǎng)際層和網(wǎng)絡(luò)接口層。TCP/IP模型是至

19、今為止發(fā)展最成功的通信模型，它用于構(gòu)筑目前最大的、開放的互聯(lián)網(wǎng)絡(luò)系統(tǒng)Internet</p><p>　　OSI是開放系統(tǒng)互連基本參考模型，OSI是Open System Interconnect的縮寫，意為開放式系統(tǒng)互聯(lián)。國際標(biāo)準(zhǔn)組織（國際標(biāo)準(zhǔn)化組織）制定了OSI模型。這個(gè)模型把網(wǎng)絡(luò)通信的工作分為7層，分別是應(yīng)用層、表示層、會(huì)話層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層和物理層。</p><p>　

20、　OSI體系結(jié)構(gòu)與TCP/IP體系結(jié)構(gòu)的對(duì)比</p><p><b>　　網(wǎng)絡(luò)協(xié)議</b></p><p>　　網(wǎng)絡(luò)協(xié)議是為計(jì)算機(jī)網(wǎng)絡(luò)中進(jìn)行數(shù)據(jù)交換而建立的規(guī)則、標(biāo)準(zhǔn)或約定的集合。通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡(luò)設(shè)備必須安裝或設(shè)置各種網(wǎng)絡(luò)協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送，在局域網(wǎng)上常用到的協(xié)議主要有，TCP/IP協(xié)議和UDP協(xié)議等。</p><p

21、>　　TCP/IP協(xié)議是目前在網(wǎng)絡(luò)中應(yīng)用得最廣泛的協(xié)議。TCP/IP是一種分層協(xié)議，它共被分為個(gè)4層次，通過這些協(xié)議，可以高效和可靠地實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)之間的互連。</p><p><b>　　設(shè)計(jì)原則 </b></p><p><b>　　1、實(shí)用性</b></p><p>　　實(shí)用性：性能指標(biāo)能滿足各項(xiàng)業(yè)務(wù)

22、處理能力，企業(yè)組網(wǎng)的方案在接入層交換機(jī)將用MAC地址與端口的捆綁實(shí)現(xiàn)高效的用戶控制。大大提高用戶的利用率；</p><p><b>　　2、安全性</b></p><p>　　安全性：用路由策略技術(shù)和容錯(cuò)技術(shù)、核心層和接入層的鏈路冗余功能，提供全方位的安全管理系統(tǒng)內(nèi)部網(wǎng)絡(luò)之間、內(nèi)網(wǎng)與外網(wǎng)之間的互聯(lián)，利用路由器、殺毒軟件等對(duì)訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全；</p&g

23、t;<p><b>　　3、先進(jìn)性</b></p><p>　　先進(jìn)性：采用主流網(wǎng)絡(luò)體系、運(yùn)行系統(tǒng)和設(shè)備產(chǎn)品，我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)方案采用三層分布式結(jié)構(gòu)。核心層選用了高性能的思科千兆路由器，負(fù)責(zé)路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)、核心數(shù)據(jù)處理等。匯聚層采用思科Cisco Catalyst 3560-24三層交換機(jī)，提供高速無阻塞的鏈路到核心層，大大提升網(wǎng)絡(luò)性能。接入層選用思科網(wǎng)絡(luò)Cisco

24、 Catalyst 2960-24 ，充分滿足用戶的高速接入等。服務(wù)器設(shè)備操作系統(tǒng)采用window Server 2003操作系統(tǒng)；具有很好的穩(wěn)定性和安全性。</p><p><b>　　4、可擴(kuò)展性</b></p><p>　　可擴(kuò)展性：網(wǎng)絡(luò)的核心層采用模塊化路由器Cisco 2811，匯聚層采用模塊化交換機(jī)，按照需求靈活配置各種模塊，做到既滿足需求，由留有余地。整

25、個(gè)網(wǎng)絡(luò)架構(gòu)采用三層結(jié)構(gòu)，使網(wǎng)絡(luò)具有較好的伸縮性、可以根據(jù)網(wǎng)絡(luò)建設(shè)的不同階段靈活配置和擴(kuò)展。</p><p><b>　　5、開放性</b></p><p>　　本次設(shè)計(jì)的中央集成管理系統(tǒng)將是一個(gè)完全開放性的系統(tǒng)，通過編制系統(tǒng)的接口軟件將解決不同系統(tǒng)和產(chǎn)品間接口協(xié)議的“標(biāo)準(zhǔn)化”，以使他們之間具備“互操作性”。所有接口均基于標(biāo)準(zhǔn)的TCP/IP數(shù)據(jù)接口協(xié)議和內(nèi)容。系統(tǒng)的開放

26、性設(shè)計(jì)完全遵循國際主流標(biāo)準(zhǔn)以及工業(yè)標(biāo)準(zhǔn)。</p><p><b>　　局域網(wǎng)規(guī)劃設(shè)計(jì)方案</b></p><p>　　企業(yè)網(wǎng)整體拓?fù)浣Y(jié)構(gòu)圖</p><p>　　在本次設(shè)計(jì)方案中主要是對(duì)一個(gè)企業(yè)進(jìn)行整體的網(wǎng)絡(luò)設(shè)計(jì)。該公司分別設(shè)有市場部，客戶部，工程部，軟件開發(fā)部，行政部和服務(wù)器群。分別連接在三臺(tái)二層交換機(jī)上。兩臺(tái)三層交換機(jī)為整個(gè)公司做熱備份業(yè)務(wù)。

27、外網(wǎng)接口路由做內(nèi)網(wǎng)外網(wǎng)的承接業(yè)務(wù)；整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如下所示：</p><p>　　VLAN及IP地址規(guī)劃</p><p>　　在一個(gè)中小型網(wǎng)絡(luò)里，VLAN的劃分是必不可少的步驟之一，也是必不可少的一部分；在本企業(yè)網(wǎng)設(shè)計(jì)中，整個(gè)企業(yè)網(wǎng)的VLAN及IP編址方案如下表所示：</p><p>　　針對(duì)當(dāng)前現(xiàn)狀，IP地址資源緊缺，我們不可能也不應(yīng)該為每一臺(tái)工作站申請(qǐng)一

28、個(gè)公有IP地址，而是公網(wǎng)接口申請(qǐng)一個(gè)或多個(gè)IP，內(nèi)網(wǎng)是私有IP地址，這樣不僅可以緩解IP地址不足的情況，而且也可以為企業(yè)建設(shè)一個(gè)企業(yè)網(wǎng)節(jié)約不少的開支，那這樣且不是不能夠訪問Internet。為了讓這些私有IP地址能夠在公共Internet使用，我們必須對(duì)這樣私有IP地址作NAT（network address translation）即網(wǎng)絡(luò)地址轉(zhuǎn)換。</p><p>　　Vlan及IP編址方案</p>

29、;<p>　　設(shè)備之間互聯(lián)IP地址規(guī)劃</p><p><b>　　網(wǎng)絡(luò)設(shè)備選型</b></p><p>　　在確定了網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)方案后，需要進(jìn)行網(wǎng)絡(luò)設(shè)備選型。設(shè)備選型是網(wǎng)絡(luò)工程中非常重要的一環(huán)，設(shè)備選型的好壞直接影響系統(tǒng)的實(shí)用性、穩(wěn)定性、可靠性和系統(tǒng)的費(fèi)用。其中要考慮到三方面：品牌選擇，性能優(yōu)先，最小開銷。</p><p>　

30、　1、核心層網(wǎng)絡(luò)采用CISCO WS-C3560-24G</p><p>　　分布網(wǎng)絡(luò)采用CISCO 3560 /24（配置1000M光電模塊）</p><p>　　Cisco 3560系列智能以太網(wǎng)交換機(jī)是一種新型的企業(yè)級(jí)可堆疊多層交換機(jī)系列，可通過高可用性、服務(wù)質(zhì)量（QoS）和安全性來改進(jìn)網(wǎng)絡(luò)運(yùn)行；Cisco 3560可提供高可用性、可擴(kuò)展性、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營的管理能力。<

31、;/p><p>　　Cisco 3560 圖示：</p><p>　　2、接入層網(wǎng)絡(luò)采用CISCO WS-C2960G-24（配置1000M光電模塊）</p><p>　　Cisco 2960系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級(jí)企業(yè)、中型市場和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng)LAN服務(wù)。Cisco 2960系列在網(wǎng)

32、絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。</p><p>　　Cisco 2960 圖示：</p><p>　　3、外部訪問網(wǎng)絡(luò)采用CISCO 2811路由器</p><p>　　Cisco 2811隸屬于Cisco2800系列產(chǎn)品，與相似價(jià)位的前幾代路由器相比，Cisco2800系列的性能提高了五倍、安全性和語音性能提高了十倍、具有全新內(nèi)嵌服務(wù)選項(xiàng)，并且大大提高了插槽性能

33、和密度。2811具有先進(jìn)、集成的端到端安全性，以用于提供融合服務(wù)和應(yīng)用。Cisco 2811提供了2個(gè)10Mbps/100Mbps端口，它能以線速為多條T1/E1/xDSL連接提供多種高質(zhì)量并發(fā)服務(wù)。Cisco 2811特別設(shè)計(jì)可滿足中小型分支機(jī)構(gòu)和中小型企業(yè)對(duì)于目前和未來應(yīng)用日益提高的需求。將業(yè)界范圍最廣的連接選項(xiàng)與領(lǐng)先的可用性和可靠性特性相結(jié)合。</p><p>　　Cisco 2811 路由器</p&

34、gt;<p><b>　　4、內(nèi)部服務(wù)器設(shè)備</b></p><p>　　相對(duì)于普通PC來說，服務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高，所以，服務(wù)器應(yīng)該具備速度高、存儲(chǔ)容量大、吞吐能力強(qiáng)、性能可靠、擴(kuò)展性強(qiáng)、連網(wǎng)和管理功能強(qiáng)等特點(diǎn)。就目前市場而言，一般擁有自己獨(dú)立用戶的中小企業(yè)，現(xiàn)目前都會(huì)有自己的服務(wù)器；目前市場上幾家想對(duì)實(shí)力較強(qiáng)的生產(chǎn)服務(wù)器的公司分別為IBM，戴爾，HP。

35、考慮到此方案是針對(duì)中小企業(yè)。為了減少以最低的價(jià)格打造最高性價(jià)比的網(wǎng)絡(luò)系統(tǒng)，本方案選擇用HP的服務(wù)器作為公司內(nèi)部網(wǎng)絡(luò)服務(wù)器；</p><p>　　HP ProLiant DL388p Gen8 (693524-AA1)服務(wù)器</p><p><b>　　5、安全穩(wěn)定因素</b></p><p>　　考慮到企業(yè)用電的不穩(wěn)定性，為了防止在突然斷電的情

36、況下能保證企業(yè)網(wǎng)絡(luò)正常暢通。防止業(yè)務(wù)數(shù)據(jù)以及資料的丟失，服務(wù)器采用UPS不間斷電源，可以保護(hù)服務(wù)器免受斷電的困擾，達(dá)到服務(wù)器每周全天候不間斷工作。</p><p><b>　　網(wǎng)絡(luò)安全設(shè)計(jì)</b></p><p>　　為了提高公司網(wǎng)絡(luò)的安全性能；本設(shè)計(jì)方案提高設(shè)備的物理安全性；配置設(shè)備的口令進(jìn)行VTP域的認(rèn)證；網(wǎng)用戶的接入控制；應(yīng)用系統(tǒng)的訪問控制；因特網(wǎng)的接入安全控制

37、。</p><p><b>　　具體命令如下：</b></p><p>　　Switch(config)#line vty 0 4</p><p>　　Switch(config-line)#password ******</p><p>　　1、提高設(shè)備的物理安全性</p><p>　　設(shè)

38、備的物理安全性是指運(yùn)行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。也就是說設(shè)備要有獨(dú)立管理機(jī)房并有專門專業(yè)的維護(hù)人員進(jìn)行維護(hù)和管理；提高設(shè)備的物理安全性，是最基本的要求。</p><p><b>　　2、配置設(shè)備的口令</b></p><p>　　配置設(shè)備的口令，是防止非授權(quán)的人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。要為所有的設(shè)備設(shè)置口令。要為每一臺(tái)設(shè)備配置Console口令，

39、VTY口令，特權(quán)口令等。在口令方面，需要制定管理制度并嚴(yán)格執(zhí)行?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強(qiáng)度等內(nèi)容。建議企業(yè)參照硬件設(shè)備的管理方式，交給專門專業(yè)的工程師進(jìn)行管理，如需變更或刪除，需領(lǐng)導(dǎo)批準(zhǔn)；</p><p><b>　　具體命令如下：</b></p><p>　　Switch(config)#enable password ******<

40、/p><p>　　Switch(config)#enable secret ******</p><p>　　3、進(jìn)行VTP域的認(rèn)證</p><p>　　進(jìn)行VTP域的認(rèn)證，能夠保證局域網(wǎng)的VLAN等的安全。設(shè)置了口令之后，除非交換機(jī)設(shè)置了正確的口令，否則。新交換機(jī)不能自動(dòng)加入到已存在的管理域中。保證了局域網(wǎng)的運(yùn)行安全，可以避免因?yàn)閂LAN被錯(cuò)誤或者惡意的增加。從而提

41、高了網(wǎng)絡(luò)的安全性；</p><p><b>　　具體命令如下：</b></p><p>　　Switch#vlan database </p><p>　　Switch(vlan)# vtp mode server </p><p>　　Switch(vlan)# vtp domain ******</p&g

42、t;<p>　　Switch(vlan)# vtp password ******</p><p>　　Switch(vlan)# vlan vlan-id name vlan-name</p><p>　　Switch(config)# interface fa 0/1</p><p><b>　　4、用戶的控制接入</b>&l

43、t;/p><p>　　嚴(yán)格控制用戶的接入，可以避免非法用戶接入帶來的潛在的安全隱患。網(wǎng)系統(tǒng)建設(shè)驗(yàn)收完畢之后，確保交換機(jī)的所有用戶端口處于關(guān)閉狀態(tài)。只有用戶使用申請(qǐng)通過批準(zhǔn)之后網(wǎng)絡(luò)管理員才能將端口激活。不會(huì)影響用戶的使用并杜絕潛在安全隱患；</p><p>　　5、 系統(tǒng)的訪問限制</p><p>　　可根據(jù)公司的應(yīng)用需求，在匯聚層的多層交換機(jī)上實(shí)施訪問控制，限制園區(qū)網(wǎng)用

44、戶對(duì)特定應(yīng)用系統(tǒng)的訪問，或者只允許特定的用戶訪問某些資源。保證網(wǎng)絡(luò)資源的有效利用的同時(shí)保護(hù)資源的安全；</p><p>　　6、網(wǎng)絡(luò)的接入安全控制</p><p>　　從父目前網(wǎng)絡(luò)發(fā)展趨勢(shì)上看，我們可以預(yù)見未來的企業(yè)將要面對(duì)著很嚴(yán)重的網(wǎng)絡(luò)安全威脅：特洛伊木馬、病毒和蠕蟲等等。與之同時(shí)，間諜軟件的攻擊也加快了蔓延速度。為了更好地控制企業(yè)網(wǎng)絡(luò)拒絕不受歡迎的設(shè)備或者被感染惡意代碼的設(shè)備訪問，有效

45、地控制訪問網(wǎng)絡(luò)資源的終端設(shè)備，加強(qiáng)企業(yè)內(nèi)部安全控制，保護(hù)好企業(yè)的數(shù)據(jù)信息，是當(dāng)前安全防護(hù)中必不可少的重要方面。所以因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設(shè)備，還要指定嚴(yán)格的安全策略；</p><p><b>　　路由交換部分的設(shè)計(jì)</b></p><p>　　為了使公司園區(qū)網(wǎng)高效、穩(wěn)定的運(yùn)行，便于管理與維護(hù)，對(duì)局域網(wǎng)交換和路由技術(shù)的相關(guān)方面進(jìn)行了規(guī)

46、范設(shè)計(jì)，包括VTP、VLAN、STP、Trunk、EtherChannel，HSRP，VPN等；</p><p><b>　　VLAN設(shè)計(jì)規(guī)范</b></p><p>　　企業(yè)局域網(wǎng)采用三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，分為核心層、匯聚層、接入層等三個(gè)層次，企業(yè)主干網(wǎng)技術(shù)選擇千兆以太網(wǎng)技術(shù)，對(duì)于VLAN的劃分主要在接入層的端口上實(shí)施基于端口的VLAN劃分；這是最為普遍、快捷、易于管理

47、的劃分方法；按照公司的實(shí)際情況對(duì)公司的局域網(wǎng)進(jìn)行合理VLAN劃分，可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包，杜絕廣播風(fēng)暴，增強(qiáng)網(wǎng)絡(luò)的安全性能；提高公司網(wǎng)絡(luò)運(yùn)行效率，保證網(wǎng)絡(luò)順暢；易于維護(hù)和管理；可以區(qū)分不同的應(yīng)用和用戶，方便集團(tuán)的管理與維護(hù)；</p><p>　　目前，我們所掌握的VLAN劃分方法為以下幾種：基于端口，基于MAC，基于協(xié)議，基于IP組播的VLAN，基于策略，用戶自定義（非用戶授權(quán)）；其中最為普遍的方法為基于端口

48、劃分VLAN的方法；另外一種是基于MAC地址的劃分方法。</p><p>　　1、基于端口的劃分方法</p><p>　　這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的端口來劃分， IEEE 802.1Q規(guī)定了依據(jù)以太網(wǎng)交換機(jī)的端口來劃分VLAN的國際標(biāo)準(zhǔn)。這種劃分方法的優(yōu)點(diǎn)是定義VLAN成員時(shí)非常簡單，只要將所有的端口都只定義一下就可以了。</p><p>　　2、基

49、于MAC地址的劃分方法</p><p>　　這種方法劃分VLAN，要求交換機(jī)對(duì)站點(diǎn)的MAC地址進(jìn)行跟蹤，在新站點(diǎn)入網(wǎng)時(shí)．需要把它添加到相應(yīng)的VLAN中。以后無論這個(gè)站點(diǎn)怎么移動(dòng)。只要MAC地址不變．就無需對(duì)它進(jìn)行重新配置。</p><p>　　3、基于網(wǎng)絡(luò)協(xié)議的劃分</p><p>　　VLAN按網(wǎng)絡(luò)層協(xié)議來劃分,可分為IP、IPX、DECnet、AppleTalk

50、、Banyan等VLAN網(wǎng)絡(luò)。這種按網(wǎng)絡(luò)層協(xié)議來組成的VLAN，可使廣播域跨越多個(gè)VLAN交換機(jī)。用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其VLAN成員身份仍然保留不變。</p><p>　　生成樹（STP/RSTP/MSTP）</p><p>　　生成樹協(xié)議STP(SpanningTreepProtocol)能夠提供路徑冗余，使用STP可以使兩個(gè)終端中只有一條有效路徑。STP在大的網(wǎng)絡(luò)中定義了一個(gè)

51、樹，并且迫使一定的備份路徑處于備用狀態(tài)。如果生成樹中的網(wǎng)絡(luò)一部分不可達(dá)，或者STP值變化了，生成樹算法會(huì)重新計(jì)算生成樹拓?fù)?，并且通過啟動(dòng)備份路徑來重新建立連接。消除循環(huán)連接導(dǎo)致的網(wǎng)絡(luò)廣播風(fēng)暴，并且提供網(wǎng)絡(luò)的拓?fù)涞娜哂鄠浞莨δ?，平時(shí)作為備份的路徑被阻塞，當(dāng)主用路徑網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時(shí)，能夠及時(shí)調(diào)整端口狀態(tài)，調(diào)整網(wǎng)絡(luò)拓?fù)洹?</p><p>　　除支持傳統(tǒng)的生成樹協(xié)議外，Cisco3550系列以太網(wǎng)交換機(jī)還支持IEE

52、E 802.1w快速生成樹協(xié)議(RSTP)，以及802.1s多生成樹協(xié)議（MSTP）。802.1s多生成樹協(xié)議（MSTP）可以通過支持一個(gè)網(wǎng)絡(luò)內(nèi)的多個(gè)生成樹，這使管理員可以把VLAN流量分配給唯一的通路。網(wǎng)絡(luò)管理員只要為VLAN分配獨(dú)立的生成樹拓?fù)?，就可以確保兩個(gè)VLAN都能在網(wǎng)上順暢傳輸。這就可以起到均衡網(wǎng)絡(luò)流量，提高可靠性的作用。</p><p><b>　　具體配置命令如下：</b>&

53、lt;/p><p>　　Switch(config)# spanning-tree mode mst</p><p>　　Switch(config)# spanning-tree mst configuration</p><p>　　Switch(config)# name ***</p><p>　　Switch(config)# revi

54、sion version</p><p>　　Switch(config)# insrance instance-id vlan vlan-list </p><p>　　Switch(config)# spanninf-tree mst instance-id priority bridge-priority</p><p>　　Switch(config)# s

55、panninf-tree mst instance-id root primary/secondary</p><p><b>　　OSPF動(dòng)態(tài)路由 </b></p><p>　　根據(jù)企業(yè)要求，路由協(xié)議要用動(dòng)態(tài)OSPF路由協(xié)議；OSPF(Open Shortest Path First開放式最短路徑優(yōu)先）是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議；為了讓公司內(nèi)部網(wǎng)絡(luò)能夠相互訪問和訪問服務(wù)器。

56、在匯聚層的Cisco 3560系列以太網(wǎng)三層交換機(jī)上和核心層Cisco 2811 路由器上的啟用OSPF動(dòng)態(tài)路由協(xié)議， 同時(shí)也是為了對(duì)外發(fā)布公司自己的服務(wù)器。能夠讓外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)服務(wù)器。這樣日后公司網(wǎng)絡(luò)變動(dòng)，設(shè)備可以自動(dòng)學(xué)習(xí)相關(guān)路由表；這樣既節(jié)省了網(wǎng)絡(luò)管理員的配置管理工作，同時(shí)也為日后的公司發(fā)展的網(wǎng)絡(luò)擴(kuò)展性打下一個(gè)良好的要求；</p><p>　　HSRP 路由熱備份 </p><p>

57、　　熱備份路由器協(xié)議（HSRP：Hot Standby Router Protocol），是cisco平臺(tái)一種特有的技術(shù)，是cisco的私有協(xié)議。路由器是整個(gè)網(wǎng)絡(luò)的核心和心臟，如果路由器發(fā)生致命性的故障，本地網(wǎng)絡(luò)癱瘓，造成的損失也是難以估計(jì)的。因此，對(duì)路由器采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。HSRP向主機(jī)提供了缺省網(wǎng)關(guān)的冗余性，當(dāng)網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時(shí)，HSRP它能夠確保用戶通信迅速并透明地恢復(fù)，以此為IP網(wǎng)絡(luò)提供冗余性、

58、容錯(cuò)和增強(qiáng)的路由選擇功能。通過多個(gè)熱備份組，路由器可以提供冗余備份，并在不同的IP子網(wǎng)上實(shí)現(xiàn)負(fù)載分擔(dān)。</p><p>　　在成對(duì)的兩臺(tái)匯聚層多層交換機(jī)上，具體的HSRP配置規(guī)范如下：</p><p><b>　　接口的IP地址</b></p><p>　　在第一臺(tái)多層交換機(jī)上，某個(gè)VLAN虛擬接口的IP地址是子網(wǎng)的最后第三個(gè)可用地址，在第二臺(tái)

59、多層交換機(jī)上，某個(gè)VLAN虛擬接口的IP地址是子網(wǎng)的最后第二個(gè)可用地址。</p><p><b>　　2．熱備份組號(hào)</b></p><p>　　熱備份組號(hào)與接口的VLAN號(hào)相同。</p><p><b>　　3．熱備份地址</b></p><p>　　熱備份地址是子網(wǎng)的最后一個(gè)可用地址。</

60、p><p><b>　　4．熱備份優(yōu)先級(jí)</b></p><p>　　在主用的多層交換機(jī)了，某個(gè)VLAN虛擬接口的熱備份優(yōu)先級(jí)是120。并且主用的匯聚層交換機(jī)配置占先權(quán)。、</p><p><b>　　具體命令如下：</b></p><p>　　SW1(config)#interface vlan 2&

61、lt;/p><p>　　SW1(config-if)#ip address 192.168.1.1 255.255.255.0</p><p>　　SW1(config-if)#standby 10 ip 192.168.1.254</p><p>　　SW1(config-if)#standby 10 priority 200</p><p>

62、　　SW1(config-if)#standby 10 preempt </p><p>　　SW1(config-if)#standby 10 timers 2 8</p><p>　　SW1(config-if)#standby 10 track fastEthernet 0/1 100</p><p>　　訪問控制列表（ACL）和地址轉(zhuǎn)換（NAT）</p

63、><p>　　核心層的路由器RT1作為公司網(wǎng)絡(luò)的轉(zhuǎn)折點(diǎn)，也就需要具備對(duì)整個(gè)公司網(wǎng)絡(luò)的控制的能力，同時(shí)也應(yīng)具備在一定程度上控制數(shù)據(jù)流以保護(hù)公司內(nèi)網(wǎng)。所以，這就需要應(yīng)用訪問控制列表對(duì)公司內(nèi)網(wǎng)的數(shù)據(jù)流與外網(wǎng)的數(shù)據(jù)流的交互；同時(shí)，由于目前全球IPv4地址的資源緊缺，導(dǎo)致現(xiàn)如今企業(yè)所用IP地址均為私有IP地址，所以，在核心層路由器RT1上結(jié)合訪問控制列表還需要實(shí)現(xiàn)私有地址轉(zhuǎn)換成共有的IP地址；這就要路由器實(shí)現(xiàn)NAT地址轉(zhuǎn)換的業(yè)

64、務(wù)；同時(shí)，ACL與NAT相結(jié)合，也大大的提高了公司網(wǎng)絡(luò)的安全性和穩(wěn)定性。于此更加便于管理公司內(nèi)網(wǎng)；</p><p><b>　　具體命令如下：</b></p><p><b>　　ACL：</b></p><p>　　RT1(config)# access-list 1 permit any</p><

65、p>　　RT1(config)# interface range fastEthernet 0/0 - 1</p><p>　　RT1(config-if-range)#ip access-group 1 in / out </p><p><b>　　NAT：</b></p><p>　　RT1(config)# ip nat insi

66、de source list 1 interface Serial0/0/0 overload</p><p>　　不需地址池，直接復(fù)用端口IP地址即可；</p><p>　　RT1 (config)#interface range FastEthernet 0/0 - 1</p><p>　　RT1(config-if-range)#ip nat outside

67、</p><p>　　RT1 (config)#interface interface serial 0/0/0</p><p>　　RT1 (config-if)#ip nat inside </p><p>　　RT1 (config)# ip route 0.0.0.0 0.0.0.0 Serial0/0/0</p><p>　　注意：

68、在NAT轉(zhuǎn)換后的默認(rèn)路由設(shè)置完成之后，需要在OSPF域內(nèi)加一條命令；</p><p>　　default-information originate 發(fā)布默認(rèn)路由，也就是強(qiáng)制OSPF區(qū)域內(nèi)的設(shè)備學(xué)習(xí)此設(shè)備的默認(rèn)路由；</p><p>　　同時(shí)，如果想要外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)服務(wù)器，需要在路由器上對(duì)服務(wù)器的發(fā)布；</p><p><b>　　最后的效果圖：&

69、lt;/b></p><p>　　在市場部的PC上測試與外網(wǎng)的主機(jī)和服務(wù)器通信：</p><p><b>　　設(shè)計(jì)方案優(yōu)勢(shì)</b></p><p><b>　　高帶寬、高性能</b></p><p>　　相比于傳統(tǒng)組網(wǎng)設(shè)計(jì)方案，本次的設(shè)計(jì)方案是基于標(biāo)準(zhǔn)的二、三層以太網(wǎng)交換技術(shù)，技術(shù)成熟度非常高

70、；100M的帶寬可充分滿足用戶高速上網(wǎng)、內(nèi)容下載及多媒體等多種寬帶業(yè)務(wù)。給用戶提供了真正的高帶寬網(wǎng)絡(luò)，對(duì)高帶寬的業(yè)務(wù)的擴(kuò)展提供了強(qiáng)大的支撐能力。</p><p><b>　　完善的管理機(jī)制</b></p><p>　　該企業(yè)各交換機(jī)通過內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，如VLAN、ACL、NAT、MSTP、MAC地址過濾等等， 滿足企業(yè)網(wǎng)加強(qiáng)對(duì)

71、訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求；對(duì)于企業(yè)來說，它的帶寬資源都是有限的。由于沒有帶寬限制和優(yōu)先級(jí)設(shè)置，一些重要用戶和重要應(yīng)用得不到必要的帶寬保證而影響了工作。 </p><p><b>　　易于維護(hù)</b></p><p>　　在本次設(shè)計(jì)方案中采用的Cisco網(wǎng)絡(luò)設(shè)備都經(jīng)過獨(dú)特設(shè)計(jì)具備防塵、防潮、防靜電等多種使用的特點(diǎn)。支持 RS-232 本地管理口及 Tel

72、net、WEB、SNMP 代理，遠(yuǎn)程監(jiān)控；</p><p><b>　　高可靠性</b></p><p>　　CISCO網(wǎng)絡(luò)產(chǎn)品均使用國際上主流的先進(jìn)ASIC芯片進(jìn)行設(shè)計(jì)，并率先采用 ISO9002生產(chǎn)標(biāo)準(zhǔn)進(jìn)行生產(chǎn)，確保了設(shè)備的穩(wěn)定性。</p><p><b>　　參考文獻(xiàn)</b></p><p>

73、;　　[1]張立云.計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)教程.清華大學(xué)出版社，2011</p><p>　　[2]Karen Webb.組建Cisco多層交換網(wǎng)絡(luò).人民郵電出版社，2012</p><p>　　[3]譚珂.局域網(wǎng)組建與管理實(shí)手冊(cè).中國青年出版社，2011</p><p>　　[4]王達(dá).網(wǎng)絡(luò)工程師必讀-網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì).電子工業(yè)出版社,2011</p>&l

74、t;p><b>　　致 謝</b></p><p>　　即將離開母校，感謝母校三年來對(duì)我的辛苦培育，讓我在大學(xué)這三年來學(xué)到很東西，特別感謝電子與信息工程學(xué)院為我提供了良好的學(xué)習(xí)環(huán)境，感謝領(lǐng)導(dǎo)三年來對(duì)我無微不至的關(guān)懷和指導(dǎo)，感謝張麗英老師、朱娜老師、劉陽老師和苗雨老師，是你們的無私奉獻(xiàn)，讓我得以在這三年中學(xué)到很多有用的知識(shí)。在此，我還要感謝在班里同學(xué)和朋友們，感謝你們?cè)谖矣龅嚼щy的時(shí)