畢業(yè)設(shè)計(jì)----企業(yè)網(wǎng)網(wǎng)絡(luò)中心機(jī)房網(wǎng)絡(luò)設(shè)備的設(shè)計(jì)與實(shí)現(xiàn)

1、<p><b>　　計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)</b></p><p><b>　　畢業(yè)設(shè)計(jì)報(bào)告書</b></p><p>　　題目 企業(yè)網(wǎng)網(wǎng)絡(luò)中心機(jī)房網(wǎng)絡(luò)設(shè)備的設(shè)計(jì)與實(shí)現(xiàn) </p><p>　　設(shè)計(jì)日期 2011 年 9 月 28 日 起 2011 年 10 月 20 日 止</p>

2、<p>　　班 級 09網(wǎng)絡(luò)技術(shù)（4）班 </p><p><b>　　姓名/學(xué)號 </b></p><p>　　指導(dǎo)教師 </p><p><b>　　目錄Content</b&g

3、t;</p><p><b>　　一、前言3</b></p><p><b>　　二、項(xiàng)目概要4</b></p><p><b>　　1、項(xiàng)目背景4</b></p><p><b>　　2、總體規(guī)劃4</b></p><p>

4、;<b>　　3、設(shè)計(jì)原則4</b></p><p><b>　　1、網(wǎng)絡(luò)拓?fù)鋱D8</b></p><p>　　2、拓?fù)湓敿?xì)分析9</p><p>　　3、VLAN規(guī)劃：9</p><p>　　1）總公司vlan9</p><p>　　2）分公司vlan13<

5、;/p><p>　　4、IP分配表：13</p><p>　　1）總公司ip規(guī)劃14</p><p>　　2）分公司ip規(guī)劃17</p><p><b>　　四、網(wǎng)絡(luò)設(shè)備18</b></p><p>　　1、交換機(jī)、路由器需求分析與選擇18</p><p>　　1）交

6、換機(jī)需求與分析18</p><p>　　2）交換機(jī)選擇19</p><p>　　3）路由器需求與分析24</p><p>　　4）路由器選擇24</p><p>　　2、總公司交換機(jī)配置25</p><p>　　1)核心層交換機(jī)S-hx125</p><p>　　2)核心層交換機(jī)S-

7、hx231</p><p>　　3)匯聚層交換機(jī)S-hj137</p><p>　　4)匯聚層交換機(jī)S-hj238</p><p>　　5)接入層交換機(jī)S-xiaoshou39</p><p>　　6)接入層交換機(jī)S-qudao40</p><p>　　7)接入層交換機(jī)S-cehua41</p>

8、<p>　　8)接入層交換機(jī)S-jishu42</p><p>　　9)接入層交換機(jī)S-renli43</p><p>　　10)接入層交換機(jī)S-caiwu44</p><p>　　11)接入層交換機(jī)S-fwq45</p><p>　　3分公司交換機(jī)配置46</p><p>　　1)核心層交換機(jī)

9、S-F_hx46</p><p>　　2)匯聚層交換機(jī)S-F_hj48</p><p>　　3)接入層交換機(jī)S-yewu49</p><p>　　4)接入層交換機(jī)S-zhaoshang50</p><p>　　4、路由器配置51</p><p>　　1)總公司出口路由器R-zong51</p>

10、<p>　　2)分公司出口路由器R-fen53</p><p>　　五、應(yīng)用服務(wù)器56</p><p>　　1、服務(wù)器分析與選擇56</p><p>　　1)服務(wù)器需求與分析56</p><p>　　2）服務(wù)器選擇56</p><p>　　2、 Web服務(wù)器58</p><p

11、>　　1）Web服務(wù)器需求與分析58</p><p>　　2）Web服務(wù)器詳細(xì)配置58</p><p>　　3、FTP服務(wù)器61</p><p>　　1）FTP服務(wù)器配置需求與分析61</p><p>　　2）FTP詳細(xì)配置61</p><p>　　4、E-MAIL服務(wù)器67</p>&

12、lt;p>　　1）E-MAIL需求與分析67</p><p>　　2）E-MAIL詳細(xì)配置67</p><p>　　5、DNS服務(wù)器72</p><p>　　1）DNS配置需求與分析72</p><p>　　2）DNS詳細(xì)配置72</p><p><b>　　6存儲服務(wù)器76</b&g

13、t;</p><p>　　1）辦公網(wǎng)絡(luò)數(shù)據(jù)共享設(shè)計(jì)需求與分析76</p><p>　　2）辦公網(wǎng)絡(luò)數(shù)據(jù)共享設(shè)計(jì)詳細(xì)配置76</p><p>　　3）數(shù)據(jù)備份與恢復(fù)配置需求與分析84</p><p>　　4) 數(shù)據(jù)備份與恢復(fù)詳細(xì)配置85</p><p><b>　　六、網(wǎng)絡(luò)安全93</b>

14、</p><p>　　1、入侵檢測（IDS）93</p><p><b>　　2、防火墻105</b></p><p>　　七、項(xiàng)目設(shè)計(jì)總結(jié)107</p><p>　　1、遇到的問題及解決方法107</p><p>　　2、系統(tǒng)的改進(jìn)方法或升級方案107</p><p

15、>　　3、新知識運(yùn)用與體會108</p><p>　　1)新知識運(yùn)用108</p><p><b>　　2）體會108</b></p><p>　　4、項(xiàng)目設(shè)備投資總結(jié)108</p><p>　　八、參考文獻(xiàn)109</p><p><b>　　一、前言</b>

16、</p><p>　　Internet在全球的發(fā)展和普及，企業(yè)網(wǎng)絡(luò)技術(shù)的發(fā)展，以及企業(yè)生存和發(fā)展的需要促成了企業(yè)網(wǎng)的形成。它以TCP/IP協(xié)議作為基礎(chǔ)，以Web為核心應(yīng)用，構(gòu)成統(tǒng)一和便利的信息交換平臺。它通過簡單的瀏覽界面，方便地提供諸如E-mail、文件傳輸（FTP）、電子公告和新聞、數(shù)據(jù)查詢等服務(wù)，實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)上用戶對Internet的瀏覽、查詢，同時對外提供信息服務(wù)，發(fā)布本企業(yè)信息，是現(xiàn)行企業(yè)網(wǎng)的一般要求

17、。因此，對于企業(yè)的中心機(jī)房，在考慮其中心機(jī)房的裝修、配電系統(tǒng)、空調(diào)系統(tǒng)、防雷系統(tǒng)、消防安全系統(tǒng)等方面的同時，對于網(wǎng)絡(luò)服務(wù)系統(tǒng)是中心機(jī)房的核心部分。所以在 本文檔（論文）中，是圍繞了企業(yè)網(wǎng)絡(luò)中心機(jī)房的設(shè)備的設(shè)計(jì)與實(shí)現(xiàn)。</p><p>　　企業(yè)網(wǎng)中心機(jī)房的構(gòu)建是一個系統(tǒng)工程，需要有較大的人力和物力的投入。作為網(wǎng)絡(luò)的心臟，企業(yè)應(yīng)根據(jù)自身實(shí)際情況和發(fā)展需要，有的放矢地建立適合自己的企業(yè)網(wǎng)絡(luò)機(jī)房，只有這樣才能充分有效地利

18、用企業(yè)網(wǎng)，真正達(dá)到促進(jìn)企業(yè)進(jìn)一步發(fā)展的目的。</p><p><b>　　二、項(xiàng)目概要</b></p><p><b>　　1、項(xiàng)目背景</b></p><p>　　jiaotong公司計(jì)劃建設(shè)自己的公司網(wǎng)絡(luò)，希望通過這個新建的網(wǎng)絡(luò)，提供一個安全、可靠、可擴(kuò)展、高效的網(wǎng)絡(luò)環(huán)境、將辦公地點(diǎn)連接到一起，使jiaotong公司內(nèi)

19、可以實(shí)現(xiàn)網(wǎng)絡(luò)資源的共享、全網(wǎng)接入Internet的目標(biāo)，使著整個網(wǎng)絡(luò)成為一個實(shí)用、好用、夠用、安全、可靠、經(jīng)濟(jì)的公司園區(qū)網(wǎng)。這些都是圍繞中心機(jī)房的建設(shè)展開的，作為企業(yè)網(wǎng)絡(luò)的核心內(nèi)容，對于設(shè)備的功能的了解，設(shè)備的選擇，安全穩(wěn)定的網(wǎng)絡(luò)架構(gòu)，設(shè)計(jì)思想都是中心機(jī)房的建設(shè)要著重考慮的。</p><p><b>　　2、總體規(guī)劃</b></p><p>　　在網(wǎng)絡(luò)分析中，首先要確

20、保企業(yè)中的網(wǎng)絡(luò)穩(wěn)定地運(yùn)行，還要確保網(wǎng)絡(luò)中安全可靠運(yùn)行，構(gòu)建一個高速、安全、可靠、易管理的企業(yè)Intranet服務(wù)，為此，在本項(xiàng)目中，為滿足總公司、分公司的web服務(wù)、email服務(wù)、ftp服務(wù)、DNS服務(wù)、等，通過網(wǎng)絡(luò)設(shè)備的互聯(lián)以及構(gòu)架，從路由器中提供VPN服務(wù)，使得總公司以及分公司之間能夠?qū)崿F(xiàn)資源共享，保證了企業(yè)信息系統(tǒng)中數(shù)據(jù)的一致性、實(shí)時性和有效性。</p><p><b>　　3、設(shè)計(jì)原則<

21、/b></p><p>　　采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實(shí)用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投放使用，發(fā)揮較好的效能。本系統(tǒng)在軟件配置和硬件設(shè)備，整個設(shè)計(jì)上依照以下原則確定。</p><p><b>　　1）先進(jìn)性</b></p><p>　　網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和

22、可靠的特點(diǎn)是遠(yuǎn)遠(yuǎn)不夠的。作為高科技的產(chǎn)品，還應(yīng)該具有技術(shù)的先進(jìn)性。在選擇網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較前沿的技術(shù)，能夠保持設(shè)備在相當(dāng)長的一個時期里不會國為技術(shù)落后而淘汰、同時，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備還不能承擔(dān)繁重的負(fù)荷時，能夠降級使用，世界上計(jì)算機(jī)技術(shù)的發(fā)展十分迅速，更新?lián)Q代周期越來越短。所以，選購設(shè)備要充分注意先進(jìn)性，選擇硬件要預(yù)測到未來發(fā)展方向，選擇軟件要考慮開放性，工具性和軟件集成優(yōu)勢,在此項(xiàng)目,我們主要選擇了現(xiàn)行企業(yè)用得最廣泛的思

23、科網(wǎng)絡(luò)設(shè)備。</p><p><b>　　2）實(shí)用性</b></p><p>　　系統(tǒng)的設(shè)計(jì)即要在相當(dāng)長的時間內(nèi)保證其先進(jìn)性，還應(yīng)本著實(shí)用的原則，在實(shí)用的基礎(chǔ)上追求我國實(shí)際情況，能支持各種數(shù)據(jù)通訊，多媒發(fā)展。</p><p><b>　　3）安全性</b></p><p>　　目前計(jì)算機(jī)網(wǎng)絡(luò)都與外部

24、網(wǎng)絡(luò)互連互通日益增加，都直接或間接與國際互連網(wǎng)連接。因此，在系統(tǒng)方案設(shè)計(jì)需要考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。作為整個公司網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性，穩(wěn)定性和可靠性的特點(diǎn)，這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定行動的電基本條件。最好經(jīng)過相當(dāng)長的時間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，所以在選擇產(chǎn)品時選用國際知名廠商思科產(chǎn)品。</p><p><b>　　4）系統(tǒng)性</b></p

25、><p>　　對于企業(yè)中心機(jī)房的架構(gòu)，我們要有系統(tǒng)的計(jì)劃與安排，還有系統(tǒng)的策劃與施工，有計(jì)劃做實(shí)施，使得整個網(wǎng)絡(luò)的架構(gòu)具有方便的管理與優(yōu)化，特出其系統(tǒng)性。</p><p><b>　　5）靈活性</b></p><p>　　采用了熱備份協(xié)議，讓設(shè)備的自行啟用備份功能處理故障帶有靈活性。采用結(jié)構(gòu)化模塊化的設(shè)計(jì)形式，滿足系統(tǒng)及用戶各種不同的應(yīng)用要求，適

26、應(yīng)業(yè)務(wù)調(diào)整變化。</p><p><b>　　6）開放性</b></p><p>　　此網(wǎng)絡(luò)架構(gòu)，主要是以思科的網(wǎng)絡(luò)產(chǎn)品為主，但在路由器和防火墻的選擇上，也能支持廠家的任意網(wǎng)絡(luò)產(chǎn)品，任意網(wǎng)絡(luò)結(jié)構(gòu)，如總線型、星型、環(huán)型等。</p><p><b>　　7）可擴(kuò)展</b></p><p>　　系統(tǒng)應(yīng)是可

27、擴(kuò)展的，以便將來有更大需求時，很容易將設(shè)備安裝進(jìn)去。系統(tǒng)規(guī)模及檔次要易于護(hù)，可以方便地進(jìn)行設(shè)備擴(kuò)充和適應(yīng)工程的變化，以及靈活地進(jìn)行軟件版本的更新和升級，保護(hù)用戶的投資。由于信息技術(shù)和人們對新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，應(yīng)該選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時候，不需要增加設(shè)備，而是需要增加一定數(shù)量的模塊就行。</p><p><b>　　8）經(jīng)濟(jì)性</

28、b></p><p>　　整體投資低、維護(hù)費(fèi)用低，系統(tǒng)組成使整體投資達(dá)到最小。</p><p><b>　　9）綜合性</b></p><p>　　滿足系統(tǒng)目標(biāo)與功能目標(biāo)，總體方案設(shè)計(jì)合理，滿足用戶要求，便于系統(tǒng)維護(hù)，以及系統(tǒng)二次開發(fā)與移植。根據(jù)已制定的網(wǎng)絡(luò)設(shè)計(jì)原則，我們所選擇的設(shè)備必須具有以下特點(diǎn)：</p><p&g

29、t;　　網(wǎng)絡(luò)方案應(yīng)該采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)。</p><p>　　采用國際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn)品。</p><p>　　方案應(yīng)該合理分配帶寬，使用戶不受“塞車”的影響。</p><p>　　應(yīng)該充分考慮未來可能的應(yīng)用，如：桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力。</p><p>　　

30、該網(wǎng)絡(luò)方案應(yīng)該具有高度擴(kuò)展性，能夠?yàn)橛脩粑磥頂?shù)目的擴(kuò)展具有調(diào)整、擴(kuò)充的手段和方法。</p><p>　　該網(wǎng)絡(luò)應(yīng)該是面向接連的，能夠?qū)崿F(xiàn)虛網(wǎng)絡(luò)與虛網(wǎng)絡(luò)連接?？紤]對用戶現(xiàn)有網(wǎng)絡(luò)的平滑過度，使公司現(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值。</p><p><b>　　三、網(wǎng)絡(luò)總體設(shè)計(jì)</b></p><p><b>　　1、網(wǎng)絡(luò)拓?fù)鋱D</

31、b></p><p><b>　　2、拓?fù)湓敿?xì)分析</b></p><p>　　企業(yè)需求全網(wǎng)互聯(lián)互通，總公司及分公司內(nèi)部都架設(shè)不同應(yīng)用的服務(wù)器：其中，總公司將會對外提供Web服務(wù)、EMAIL服務(wù)，對內(nèi)提供Web服務(wù)、ftp服務(wù)；服務(wù)器群用一臺交換機(jī)來接入網(wǎng)絡(luò)，方便了管理和數(shù)據(jù)的迅速交換。</p><p>　　在兩臺核心交換機(jī)S-hx1和S

32、-hx2上，借助鏈路聚匯聚技術(shù)，可以將2兩條鏈路綁定在一起作為一條鏈路使用，從而增加交換機(jī)之間的帶寬，實(shí)現(xiàn)冗余備份的功能。</p><p>　　在核心層跟匯聚層之間，匯聚層跟接入層，都采用了生成樹技術(shù)，避免網(wǎng)絡(luò)存在的環(huán)路，從核心交換機(jī)到每個客戶端都有一條連接，保證了網(wǎng)絡(luò)不不致于因?yàn)榭赡艿耐負(fù)洵h(huán)路而癱瘓，保障網(wǎng)絡(luò)的持續(xù)連通穩(wěn)定性。具體是接入層交換機(jī)S-xiaoshou、S-qudao、S-cehua以S-hj1交換

33、機(jī)為主通過，當(dāng)S-hj1無法通過時，則轉(zhuǎn)為從S-hj2通過。而另外S-jishu、S-renli、S-caiwu則相反，以S-hj2交換機(jī)為主通過，當(dāng)S-hj2無法通過時，則轉(zhuǎn)為從S-hj1通過。匯聚層與核心層也是通過互為備份，以圖中實(shí)線為主要鏈路，虛線為備份鏈路。</p><p>　　在核心交換機(jī)跟出口路由處增加了防火墻來保障中心網(wǎng)絡(luò)的安全穩(wěn)定，減少甚至杜絕外來的網(wǎng)絡(luò)入侵和網(wǎng)絡(luò)攻擊。在路由器通過添加訪問控制列表

34、，關(guān)閉相關(guān)端口，抵御病毒的攻擊。在出口路由做NAT實(shí)現(xiàn)內(nèi)網(wǎng)對外網(wǎng)的訪問，做VPN使總公司和分公司安全訪問，減少支出而又提高安全的鏈接，最終架構(gòu)起一個穩(wěn)定安全，功能都能快速安全實(shí)現(xiàn)的企業(yè)網(wǎng)中心機(jī)房設(shè)計(jì)。</p><p><b>　　3、VLAN規(guī)劃：</b></p><p>　　根據(jù)公司部門的不同性質(zhì)和安全性的不同需要，將用戶劃分至不同的虛擬局域網(wǎng)，以隔離廣播域，減小廣

35、播量，提高網(wǎng)絡(luò)傳輸效率和網(wǎng)絡(luò)安全性。在此次網(wǎng)絡(luò)規(guī)劃，我們劃分出9個VLAN，分別運(yùn)用在各個部門和服務(wù)器之中，方便進(jìn)行組織和管理。</p><p><b>　　1）總公司vlan</b></p><p>　　S-xiaoshou</p><p><b>　　S-qudao</b></p><p>&l

36、t;b>　　S-cehua</b></p><p><b>　　S-jishu</b></p><p><b>　　S-renli</b></p><p><b>　　S-caiwu</b></p><p><b>　　S-fwq</b>

37、</p><p><b>　　2）分公司vlan</b></p><p><b>　　4、IP分配表：</b></p><p><b>　　1）總公司ip規(guī)劃</b></p><p><b>　　S-fwq</b></p><p>

38、<b>　　核心S-hx1</b></p><p><b>　　核心S-hx2</b></p><p>　　S-hj1、S-hj2</p><p>　　S-xiaoshou</p><p><b>　　S-qudao</b></p><p><b&

39、gt;　　S-cahua</b></p><p><b>　　S-jishu</b></p><p><b>　　S-renli</b></p><p><b>　　S-caiwu</b></p><p><b>　　R-zong</b><

40、;/p><p><b>　　2）分公司ip規(guī)劃</b></p><p><b>　　S-F-hx</b></p><p><b>　　S-F-hj</b></p><p><b>　　S-yewu</b></p><p>　　S-zha

41、oshang</p><p><b>　　R-fen</b></p><p><b>　　四、網(wǎng)絡(luò)設(shè)備</b></p><p>　　1、交換機(jī)、路由器需求分析與選擇</p><p>　　1）交換機(jī)需求與分析</p><p>　　需求1：辦公網(wǎng)絡(luò)非常注重安全性，所以，要求實(shí)現(xiàn)對

42、每臺計(jì)算機(jī)的訪問控制。</p><p>　　分析1：考慮到對網(wǎng)絡(luò)接入和網(wǎng)絡(luò)安全的管理，所有交換機(jī)全部采用可網(wǎng)管型交換機(jī)。實(shí)現(xiàn)對每臺介入計(jì)算機(jī)的控制，實(shí)現(xiàn)Vlan、Pvlan的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。接入層和匯聚層都是用二層固定端口的交換機(jī)，核心層交換機(jī)則采用三次模塊化交換機(jī)。</p><p>　　需求2：所有重要數(shù)據(jù)都集中在存儲服務(wù)器中，不同部門的工作人員對同一數(shù)據(jù)庫進(jìn)行操作，因

43、此，大量的數(shù)據(jù)流發(fā)生在主干網(wǎng)絡(luò)，要求骨干網(wǎng)絡(luò)和核心交換機(jī)擁有較高的網(wǎng)絡(luò)帶寬。</p><p>　　分析2：匯聚層交換機(jī)采用擁有千兆位端口的可網(wǎng)管交換機(jī)，實(shí)現(xiàn)與核心層交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)頸瓶。選擇背板帶寬較大的交換機(jī)便能夠滿足大流量數(shù)據(jù)交換。</p><p>　　需求3：考慮到公司的發(fā)展，因此交換機(jī)需要用前瞻性，除了滿足當(dāng)前的需求，也應(yīng)該能滿足未來公司規(guī)模擴(kuò)大的需求</

44、p><p>　　分析3: 我們可以選擇具有全面向后兼容性的，集群軟件升級特性使用戶能自動更新的功能的交換機(jī)。</p><p><b>　　2）交換機(jī)選擇</b></p><p><b>　　<1>核心層</b></p><p>　　根據(jù)交換機(jī)的需求分析，核心層設(shè)備選擇CISCO公司的Cata

45、lyst 4500系列交換機(jī)。采用了CenterFlex技術(shù)的Catalyst 4500系列交換機(jī)能夠通過安全、靈活的通信，提供可以拓展的無阻礙L2-L4層交換。創(chuàng)新、靈活的集中式系統(tǒng)設(shè)計(jì)有助于順利遷移到線速IPv6和萬兆以太網(wǎng)。管理引擎和線路卡的每個線路卡插槽提供6千兆交換容量，轉(zhuǎn)發(fā)性能為102Mpps。Catalyst 4500系列包括4種機(jī)箱，Catalyst 4510R（10個插槽）、Catalyst 4507R（7個插槽）、C

46、atalyst 4506R（6個插槽）、Catalyst 4503R（3個插槽）?？紤]到投資的預(yù)算，核心交換機(jī)選擇使用Catalyst 4506R，可以獲得較高的處理性能和拓展性。</p><p><b>　　優(yōu)點(diǎn)：</b></p><p>　　為故障恢復(fù)提供卓越的冗余性。支持Cisco熱待機(jī)路由器協(xié)議（HSRP），以構(gòu)建冗余故障安全路由選擇拓?fù)浣Y(jié)構(gòu)。Cisco Up

47、linkFast/BackboneFast技術(shù)確保了快速的故障恢復(fù)，提高了網(wǎng)絡(luò)總體穩(wěn)定性和可靠性。 </p><p>　　用于優(yōu)化帶寬的集成化Cisco IOS特性，通過千兆位以太通道技術(shù)使總帶寬達(dá)到100Gbps，從而增強(qiáng)容錯性，向路由器和獨(dú)立服務(wù)器提供交換機(jī)之間的高速總帶寬</p><p>　　安全性高。所有VLAN上的Cisco安全VLAN ACL（VACL），可防止未授權(quán)數(shù)據(jù)流在V

48、LAN內(nèi)的連接。 Cisco標(biāo)準(zhǔn)和擴(kuò)展IP安全路由器ACL（RACL），用于路由選擇接口上的安全策略確定，用于控制面板和數(shù)據(jù)板的信息流。 </p><p>　　可支持所有公共部署的業(yè)內(nèi)標(biāo)準(zhǔn)IP單播路由選擇協(xié)議（RIPv1、RIPv2、OSPF、IGRP、EIGRP），用于負(fù)載均衡和構(gòu)建可擴(kuò)展LAN。</p><p><b>　　<2>匯聚層</b><

49、/p><p>　　由于匯聚層交換機(jī)用于連接接入層交換機(jī)，實(shí)現(xiàn)接入交換機(jī)之間相互通訊，同時，向上級連至核心交換機(jī)將所有對網(wǎng)絡(luò)的訪問轉(zhuǎn)發(fā)至核心交換機(jī)。由此可見，匯聚層交換機(jī)對背板帶寬和吞吐率要求較高。有鑒于此，應(yīng)該選擇擁有32Gbps帶寬的Catalyst3750G系列產(chǎn)品。</p><p><b>　　優(yōu)點(diǎn)：</b></p><p>　　通過先進(jìn)的服

50、務(wù)質(zhì)量(QoS)、精確速率限制、ACL和組播服務(wù)，實(shí)現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化</p><p>　　通過多種驗(yàn)證方法、數(shù)據(jù)加密技術(shù)和基于用戶、端口和MAC地址的NAC，實(shí)現(xiàn)了網(wǎng)絡(luò)安全</p><p>　　利用思科網(wǎng)絡(luò)助理，以作為中型市場或分支機(jī)構(gòu)解決方案的一部分，輕松進(jìn)行配置、升級和故障診斷</p><p><b>　　<3>接入層</b&g

51、t;</p><p>　　接入層交換機(jī)要求擁有較多的數(shù)量（24~48口）的端口，以實(shí)現(xiàn)與普通客戶端的網(wǎng)絡(luò)連接。由于普通客戶端對速率沒有太高要求，因此，可選擇用較為廉價(jià)的100Base-T端口。同時，為了避免出現(xiàn)級聯(lián)瓶頸，實(shí)現(xiàn)與匯聚層交換機(jī)和核心層交換機(jī)的高速連接，還應(yīng)當(dāng)擁有兩個100Mbps端口。兼顧可管理性、安全性、性能和價(jià)格等各種因素，通常選擇Catalyst 2960系列交換機(jī)。</p>&l

52、t;p>　　3）路由器需求與分析</p><p>　　需求：公司需求接入internet，要求安全一個安全穩(wěn)定的網(wǎng)絡(luò)。網(wǎng)絡(luò)設(shè)備支持標(biāo)準(zhǔn)的管理協(xié)議，可以使用網(wǎng)管軟件和設(shè)備對整個網(wǎng)絡(luò)進(jìn)行有效的集中管理和維護(hù)。，保證網(wǎng)絡(luò)的傳輸性能和路由快速收斂性，抑制局域網(wǎng)內(nèi)的廣播風(fēng)暴，減少數(shù)據(jù)傳輸延時。 系統(tǒng)具有多層次的安全保護(hù)措施，可以滿足用戶身份鑒別、訪問控制、數(shù)據(jù)完整性和保密性傳輸?shù)纫蟆?lt;/p>

53、<p>　　分析：選擇的路由器應(yīng)支持VLAN劃分技術(shù)、HSRP（熱備份路由協(xié)議）技術(shù)、OSPF（最短路徑優(yōu)先）技術(shù)和EIGRP路由協(xié)議和VPN技術(shù)等。要求接入internet，需要對路由器配置NAT即可滿足。</p><p><b>　　4）路由器選擇</b></p><p>　　出口路由器，采用CISCO 2811，它屬于多業(yè)務(wù)路由器類型，處理器為Mot

54、orola MPC860 160MHz，256MB閃存和最大可達(dá)760MB的DRAM內(nèi)存，網(wǎng)絡(luò)協(xié)議為IEEE802.3X同時支持SNMP網(wǎng)管協(xié)議，實(shí)現(xiàn)遠(yuǎn)程和本地配置、監(jiān)控和診斷，配備相關(guān)軟件方面也做的十分貼心，協(xié)議方面整體情況做的非常完善。內(nèi)置防火墻，并且支持UL 60950:CAN/CSA C22.2 No. 60950、IEC 60950、EN 60950-1、AS/NZS 60950等大部分常用安全標(biāo)準(zhǔn)。</p>&

55、lt;p><b>　　詳細(xì)參數(shù)</b></p><p>　　2、總公司交換機(jī)配置</p><p>　　1)核心層交換機(jī)S-hx1</p><p><b>　　<1>配置思路</b></p><p>　　配置基本信息（為了方便管理與辨別，配置其名稱為：S—hx1；開啟遠(yuǎn)程登錄，設(shè)置遠(yuǎn)

56、程登錄密碼，設(shè)置管理ip方面遠(yuǎn)程管理）</p><p>　　配置Vlan （劃分Vlan并配置Vlan的ip地址）</p><p>　　配置VTP管理域（為了方便管理以及網(wǎng)絡(luò)結(jié)構(gòu)的拓展性，配置其為VTP服務(wù)器，因?yàn)槭荲TP的服務(wù)器端，只需要在核心交換機(jī)上配置一次Vlan就可以讓匯聚層以及接入層的客戶端學(xué)習(xí)到，而沒有必要再在匯聚層和接入層都配置同樣的命令，大大節(jié)約了時間。）</p>

57、;<p>　　配置鏈路聚合（為了增加帶寬以及提供冗余備份，與交換機(jī)S-hx2相連的接口做鏈路聚合）</p><p>　　配置生成樹協(xié)議（以前的生成樹協(xié)議主要是為了防止環(huán)路的產(chǎn)生，目前主要是用來實(shí)現(xiàn)鏈路的冗余備份）</p><p>　　配置接口為Trunk口（實(shí)現(xiàn)Vlan之間可以互相通信）</p><p>　　配置DHCP服務(wù)（為各Vlan自動分配ip，

58、減少了手動設(shè)置的麻煩，方便管理）</p><p>　　配置HSRP（配置路由熱備份協(xié)議，可以保障核心層交換機(jī)的持續(xù)安全穩(wěn)定，在一太核心交換機(jī)出故障時，可以迅速把任務(wù)轉(zhuǎn)換給另一臺交換機(jī)。）</p><p>　　配置OSPF (最短路徑協(xié)議是現(xiàn)在比較流行的路由協(xié)議，路由有更新時，收斂速度比較快）</p><p>　　配置VLAN間訪問控制，禁止其他部門訪問財(cái)務(wù)部<

59、/p><p><b>　　<2>詳細(xì)配置</b></p><p><b>　　基本配置</b></p><p><b>　　Switch>en</b></p><p>　　Switch#>conf t</p><p>　　Switch

60、(config)#hostname S-hx1</p><p>　　S-hx1(config)#enable secret password </p><p>　　S-hx1(config)#line con 0</p><p>　　S-hx1(config-line)#login</p><p>　　S-hx1(config)#line v

61、ty 0 4</p><p>　　S-hx1(config-line)#password password</p><p>　　S-hx1(config-line)#login</p><p><b>　　配置VLAN</b></p><p>　　------創(chuàng)建vlan</p><p>　　S-

62、hx1#vlan da</p><p>　　S-hx1(vlan)#vlan 10 name xiaoshou</p><p>　　S-hx1(vlan)#vlan 20 name qudaobu</p><p>　　S-hx1(vlan)#vlan 30 name shichangcehuabu</p><p>　　S-hx1(vlan)#

63、vlan 40 name jishu</p><p>　　S-hx1(vlan)#vlan 50 name renliziyanbu</p><p>　　S-hx1(vlan)#vlan 60 name caiwu</p><p>　　S-hx1(vlan)#vlan 70 name fuwuqi</p><p>　　S-hx1(vlan)#

64、exit</p><p>　　-----配置vlan地址</p><p>　　S-hx1(config)#inter vlan 10 </p><p>　　S-hx1(config-if)#ip add 192.168.10.254 255.255.255.0</p><p>　　S-hx1(config-if)#exit</p>

65、<p>　　S-hx1(config)#inter vlan 20 </p><p>　　S-hx1(config-if)#ip add 192.168.20.254 255.255.255.0</p><p>　　S-hx1(config-if)#exit</p><p>　　S-hx1(config)#inter vlan 30 </p>

66、;<p>　　S-hx1(config-if)#ip add 192.168.30.254 255.255.255.0</p><p>　　S-hx1(config-if)#exit</p><p>　　S-hx1(config)#inter vlan 40 </p><p>　　S-hx1(config-if)#ip add 192.168.40.2

67、54 255.255.255.0</p><p>　　S-hx1(config-if)#exit</p><p>　　S-hx1(config)#inter vlan 50 </p><p>　　S-hx1(config-if)ip add 192.168.50.254 255.255.255.0</p><p>　　S-hx1(config

68、-if)#exit</p><p>　　S-hx1(config)#inter vlan 60 </p><p>　　S-hx1(config-if)ip add192.168.60.254 255.255.255.0</p><p>　　S-hx1(config-if)#exit</p><p>　　S-hx1(config)#inter

69、vlan 70 </p><p>　　S-hx1(config-if)#ip add 192.168.70.254 255.255.255.0</p><p>　　S-hx1(config-if)#exit</p><p>　　S-hx1(config)#inter vlan 80 </p><p>　　S-hx1(config-if)#ip

70、 add 192.168.80.254 255.255.255.0</p><p>　　S-hx1(config-if)#exit</p><p>　　S-hx1(config)#inter vlan 90 </p><p>　　S-hx1(config-if)#ip add 192.168.90.254 255.255.255.0</p><p

71、>　　S-hx1(config-if)#exit</p><p><b>　　設(shè)置trunk</b></p><p>　　-----設(shè)置接口Trunk 并且設(shè)置端口聚合</p><p>　　S-hx1#conf t</p><p>　　S-hx1(config)#interface range f 0/23-24&

72、lt;/p><p>　　S-hx1(config-if)#channel-group 1 mode on</p><p>　　S-hx1(config-if)#switchport</p><p>　　S-hx1(config-if)#switchport mode trunk</p><p>　　S-hx1(config-if)#switchp

73、ort trunk encap dot1q</p><p>　　S-hx1(config)#inter f 0/21</p><p>　　S-hx1(config-if)#switchport</p><p>　　S-hx1(config-if)#switchport trunk encapsulation dot1q</p><p>　　S

74、-hx1(config-if)#switchport mode trunk</p><p>　　S-hx1(config)#inter range f 0/1-2</p><p>　　S-hx1(config-if)#switchport</p><p>　　S-hx1(config-if)#switchport trunk encapsulation dot1q&

75、lt;/p><p>　　S-hx1(config-if)#switchport mode trunk</p><p>　　S-hx1(config-if)#exit</p><p><b>　　設(shè)置VTP管理域</b></p><p>　　S-hx1#vlan data</p><p>　　S-hx1

76、(vlan)#vtp domain CSNE</p><p>　　S-hx1(vlan)#vtp password cisco123</p><p>　　S-hx1(vlan)#vtp server </p><p>　　S-hx1(vlan)#exit</p><p><b>　　配置DHCP服務(wù)器</b></p

77、><p>　　S-hx1(Config)#ip dhcp pool xiaoshou</p><p>　　S-hx1(Config-pool)#network 192.168.10.0 255.255.255.0</p><p>　　S-hx1(Config-pool)#default-router 192.168.10.252</p><p>

78、　　S-hx1(Config-pool)#dns-server 192.168.70.4</p><p>　　S-hx1(Config-pool)#exit</p><p>　　S-hx1(Config)#ip dhcp pool qudao</p><p>　　S-hx1(Config-pool)#network 192.168.20.0 255.255.255.

79、0</p><p>　　S-hx1(Config-pool)#default-router 192.168.20.252</p><p>　　S-hx1(Config-pool)#dns-server 192.168.70.4</p><p>　　S-hx1(Config-pool)#exit</p><p>　　S-hx1(Config)#

80、ip dhcp pool cehua</p><p>　　S-hx1(Config-pool)#network 192.168.30.0 255.255.255.0</p><p>　　S-hx1(Config-pool)#default-router 192.168.30.252</p><p>　　S-hx1(Config-pool)#dns-server 19

81、2.168.70.4</p><p>　　S-hx1(Config-pool)#exit</p><p>　　S-hx1(Config)#ip dhcp pool jishu</p><p>　　S-hx1(Config-pool)#network 192.168.40.0 255.255.255.0</p><p>　　S-hx1(Conf

82、ig-pool)#default-router 192.168.40.252</p><p>　　S-hx1(Config-pool)#dns-server 192.168.70.4</p><p>　　S-hx1(Config-pool)#exit</p><p>　　S-hx1(Config)#ip dhcp pool renli</p><

83、p>　　S-hx1(Config-pool)#network 192.168.50.0 255.255.255.0</p><p>　　S-hx1(Config-pool)#default-router 192.168.50.252</p><p>　　S-hx1(Config-pool)#dns-server 192.168.70.4</p><p>　　S

84、-hx1(Config-pool)#exit</p><p>　　S-hx1(Config)#ip dhcp pool caiwu</p><p>　　S-hx1(Config-pool)#network 192.168.60.0 255.255.255.0</p><p>　　S-hx1(Config-pool)#default-router 192.168.60

85、.252</p><p>　　S-hx1(Config-pool)#dns-server 192.168.70.4</p><p>　　S-hx1(Config-pool)#exit</p><p>　　S-hx1(Config)#ip dhcp pool fwq</p><p>　　S-hx1(Config-pool)#network 19

86、2.168.70.0 255.255.255.0</p><p>　　S-hx1(Config-pool)#default-router 192.168.70.252</p><p>　　S-hx1(Config-pool)#dns-server 192.168.70.4</p><p>　　S-hx1(Config-pool)#exit</p>&l

87、t;p>　　S-hx1(Config)#ip dhcp pool yewu</p><p>　　S-hx1(Config-pool)#network 192.168.80.0 255.255.255.0</p><p>　　S-hx1(Config-pool)#default-router 192.168.80.252</p><p>　　S-hx1(Conf

88、ig-pool)#dns-server 192.168.70.4</p><p>　　S-hx1(Config-pool)#exit</p><p>　　S-hx1(Config)#ip dhcp pool zhaoshang</p><p>　　S-hx1(Config-pool)#network 192.168.80.0 255.255.255.0</p&

89、gt;<p>　　S-hx1(Config-pool)#default-router 192.168.80.252</p><p>　　S-hx1(Config-pool)#dns-server 192.168.70.4</p><p>　　S-hx1(Config-pool)#exit</p><p><b>　　配置HSRP</b&

90、gt;</p><p>　　S-hx1(config)#int vlan 10</p><p>　　S-hx1(config-if)#standby 10 ip 192.168.10.252</p><p>　　S-hx1(config-if)#standby 10 preempt</p><p>　　S-hx1(config-if)#sta

91、ndby 10 priority 200</p><p>　　S-hx1(config-if)#exi</p><p>　　S-hx1(config)#int vlan 20</p><p>　　S-hx1(config-if)#standby 20 ip 192.168.20.252</p><p>　　S-hx1(config-if)#s

92、tandby 20 preempt</p><p>　　S-hx1(config-if)#standby 20 priority 200</p><p>　　S-hx1(config-if)#exi</p><p>　　S-hx1(config)#int vlan 30</p><p>　　S-hx1(config-if)#standby 3

93、0 ip 192.168.30.252</p><p>　　S-hx1(config-if)#standby 30 preempt</p><p>　　S-hx1(config-if)#standby 30 priority 200</p><p>　　S-hx1(config-if)#exi</p><p>　　S-hx1(config)#

94、int vlan 40</p><p>　　S-hx1(config-if)#standby 40 ip 192.168.40.252</p><p>　　S-hx1(config-if)#standby 40 preempt</p><p>　　S-hx1(config-if)#standby 40 priority 100</p><p>

95、;　　S-hx1(config-if)#exi</p><p>　　S-hx1(config)#int vlan 50</p><p>　　S-hx1(config-if)#standby 50 ip 192.168.50.252</p><p>　　S-hx1(config-if)#standby 50 preempt</p><p>　　

96、S-hx1(config-if)#standby 50 priority 100</p><p>　　S-hx1(config-if)#exi</p><p>　　S-hx1(config)#int vlan 60</p><p>　　S-hx1(config-if)#standby 60 ip 192.168.60.252</p><p>

97、　　S-hx1(config-if)#standby 60 preempt</p><p>　　S-hx1(config-if)#standby 60 priority 100</p><p>　　S-hx1(config-if)#exi</p><p>　　S-hx1(config)#int vlan 70</p><p>　　S-hx1(

98、config-if)#standby 70 ip 192.168.60.252</p><p>　　S-hx1(config-if)#standby 70 preempt</p><p>　　S-hx1(config-if)#standby 70 priority 200</p><p>　　S-hx1(config-if)#exi</p><p

99、>　　S-hx1(config)#int vlan 80</p><p>　　S-hx1(config-if)#standby 80 ip 192.168.80.252</p><p>　　S-hx1(config-if)#standby 80 preempt</p><p>　　S-hx1(config-if)#standby 80 priority 100

100、</p><p>　　S-hx1(config)#int vlan 90</p><p>　　S-hx1(config-if)#standby 90 ip 192.168.90.252</p><p>　　S-hx1(config-if)#standby 90 preempt</p><p>　　S-hx1(config-if)#standb

101、y 90 priority 100</p><p><b>　　配置生成樹協(xié)議</b></p><p>　　S-hx1(config)#spanning-tree mode pvst</p><p>　　S-hx1(config)#spanning-tree vlan 10 root primary</p><p>　　

102、S-hx1(config)#spanning-tree vlan 20 root primary</p><p>　　S-hx1(config)#spanning-tree vlan 30 root primary</p><p>　　S-hx1(config)#spanning-tree vlan 40 root secondary</p><p>　　S-hx1

103、(config)#spanning-tree vlan 50 root secondary</p><p>　　S-hx1(config)#spanning-tree vlan 60 root secondary</p><p>　　S-hx1(config)#spanning-tree vlan 80 root primary</p><p>　　S-hx1(co

104、nfig)#spanning-tree vlan 90 root secondary</p><p><b>　　訪問控制</b></p><p>　　----配置VLAN間訪問控制，禁止其他部門訪問財(cái)務(wù)部的網(wǎng)絡(luò)</p><p>　　S-hx1(config)#access-list 101 deny ip any 192.168.0.0 0.

105、0.0.255</p><p>　　S-hx1(config)#access-list 101 permit ip any any</p><p>　　S-hx1(config)#interface vlan 60</p><p>　　S-hx1(config-if)#ip access-group 101 in</p><p>　　S-hx

106、1(config-if)#exit</p><p><b>　　配置路由ospf</b></p><p>　　S-hx1(config)#router ospf 10</p><p>　　S-hx1(config-router)#router-id 1.1.1.2</p><p>　　S-hx1(config-route

107、r)#network 192.168.10.0 0.0.0.255 area 0</p><p>　　S-hx1(config-router)#network 192.168.20.0 0.0.0.255 area 0</p><p>　　S-hx1(config-router)#network 192.168.30.0 0.0.0.255 area 0</p><p&

108、gt;　　S-hx1(config-router)#network 192.168.40.0 0.0.0.255 area 0</p><p>　　S-hx1(config-router)#network 192.168.50.0 0.0.0.255 area 0</p><p>　　S-hx1(config-router)#network 192.168.60.0 0.0.0.255 a

109、rea 0</p><p>　　S-hx1(config-router)#network 192.168.70.0 0.0.0.255 area 0</p><p>　　S-hx1(config-router)#network 192.168.80.0 0.0.0.255 area 0</p><p>　　S-hx1(config-router)#network 1

110、92.168.90.0 0.0.0.255 area 0</p><p><b>　　設(shè)置管理IP</b></p><p>　　S-hx1(config)#interfance vlan 1</p><p>　　S-hx1(config-if)#ip add 192.168.0.1 255.255.255.0</p><p&

111、gt;　　2)核心層交換機(jī)S-hx2</p><p><b>　　<1>配置思路</b></p><p>　　配置基本信息（為了方便管理與辨別，配置其名稱為：S—hx2；開啟遠(yuǎn)程登錄，設(shè)置遠(yuǎn)程登錄密碼，設(shè)置管理ip方面遠(yuǎn)程管理）</p><p>　　配置Vlan （劃分Vlan并配置Vlan的ip地址，配置必要的端口IP）</

112、p><p>　　配置VTP管理域（為了方便管理以及網(wǎng)絡(luò)結(jié)構(gòu)的拓展性，配置其為VTP服務(wù)器，因?yàn)槭荲TP的服務(wù)器端，只需要在核心交換機(jī)上配置一次Vlan就可以讓匯聚層以及接入層的客戶端學(xué)習(xí)到，而沒有必要再在匯聚層和接入層都配置同樣的命令，大大節(jié)約了時間。）</p><p>　　配置鏈路聚合（為了增加帶寬以及提供冗余備份，與交換機(jī)S-hx2相連的接口做鏈路聚合）</p><p&

113、gt;　　配置生成樹協(xié)議（以前的生成樹協(xié)議主要是為了防止環(huán)路的產(chǎn)生，目前主要是用來實(shí)現(xiàn)鏈路的冗余備份）</p><p>　　配置接口為Trunk口（實(shí)現(xiàn)Vlan之間可以互相通信）</p><p>　　配置DHCP服務(wù)（為各Vlan自動分配ip，減少了手動設(shè)置的麻煩，方便管理）</p><p>　　配置HSRP（配置路由熱備份協(xié)議，可以保障核心層交換機(jī)的持續(xù)安全穩(wěn)定，

114、在一太核心交換機(jī)出故障時，可以迅速把任務(wù)轉(zhuǎn)換給另一臺交換機(jī)。）</p><p>　　配置OSPF (最短路徑協(xié)議是現(xiàn)在比較流行的路由協(xié)議，路由有更新時，收斂速度比較快）</p><p>　　配置VLAN間訪問控制，禁止其他部門訪問財(cái)務(wù)部</p><p>　　中繼代理（為分公司的業(yè)務(wù)部和招商部開啟中繼代理）</p><p><b>　

115、　<2>詳細(xì)配置</b></p><p><b>　　基本配置</b></p><p><b>　　Switch>en</b></p><p>　　Switch#>conf t</p><p>　　Switch(config)#hostname S-hx2<

116、/p><p>　　S-hx2(config)#enable secret password </p><p>　　S-hx2(config)#line con 0</p><p>　　S-hx2(config-line)#login</p><p>　　S-hx2(config)#line vty 0 4</p><p>

117、　　S-hx2(config-line)#password password</p><p>　　S-hx2(config-line)#login</p><p><b>　　配置VLAN</b></p><p>　　------創(chuàng)建vlan</p><p>　　S-hx2#vlan da</p><

118、p>　　S-hx2(vlan)#vlan 10 name xiaoshou</p><p>　　S-hx2(vlan)#vlan 20 name qudaobu</p><p>　　S-hx2(vlan)#vlan 30 name shichangcehuabu</p><p>　　S-hx2(vlan)#vlan 40 name jishu</p>

119、;<p>　　S-hx2(vlan)#vlan 50 name renliziyanbu</p><p>　　S-hx2(vlan)#vlan 60 name caiwu</p><p>　　S-hx2(vlan)#vlan 70 name fuwuqi</p><p>　　S-hx2(vlan)#exit</p><p>　　

120、-----配置vlan地址</p><p>　　S-hx2(config)#inter vlan 10 </p><p>　　S-hx2(config-if)#ip add 192.168.10.253 255.255.255.0</p><p>　　S-hx2(config-if)#exit</p><p>　　S-hx2(config)#

121、inter vlan 20 </p><p>　　S-hx2(config-if)#ip add 192.168.20.253 255.255.255.0</p><p>　　S-hx2(config-if)#exit</p><p>　　S-hx2(config)#inter vlan 30 </p><p>　　S-hx2(config-

122、if)#ip add 192.168.30.253 255.255.255.0</p><p>　　S-hx2(config-if)#exit</p><p>　　S-hx2(config)#inter vlan 40 </p><p>　　S-hx2(config-if)#ip add 192.168.40.253 255.255.255.0</p>