【正文】 .............................................5 三層交換技術(shù) ...........................................................................................................5 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 .........................................................................................5 企業(yè)網(wǎng)的概要 .................................................................................................6 企業(yè)網(wǎng)的建設(shè)原則 ...................................................................................................6大連東軟信息學(xué)院畢業(yè)設(shè)計（論文） 目錄IV 企業(yè)網(wǎng)的技術(shù)特點 ...................................................................................................7第 3 章　網(wǎng)絡(luò)需求 ...............................................................................8 園區(qū)平面圖 .....................................................................................................8 需求實現(xiàn) .........................................................................................................8第 4 章　系統(tǒng)設(shè)計 ..............................................................................10 總體規(guī)劃 .......................................................................................................10 網(wǎng)絡(luò)拓?fù)?.......................................................................................................10 具體規(guī)劃 .......................................................................................................10 地址劃分 .......................................................................................................11 VLAN 及 IP 地址劃分 ............................................................................................11 NAT 地址劃分 ........................................................................................................11 交換機管理地址劃分 .............................................................................................11第 5 章　設(shè)備選擇 ..............................................................................13第 6 章　系統(tǒng)實現(xiàn) ..............................................................................15 分布層交換機的配置 ...................................................................................15 接入層交換機的配置 ...................................................................................17 路由器的配置 ...............................................................................................18 核心交換機的配置 .......................................................................................20 網(wǎng)絡(luò)安全的配置 ...........................................................................................20 系統(tǒng)測試 .......................................................................................................21第 7 章　總結(jié) ......................................................................................22參考文獻 ..............................................................................................23致 謝 ..................................................................................................24大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）1第 1 章　緒 論當(dāng)今社會已步入信息社會，信息成為社會經(jīng)濟發(fā)展的核心因素，信息化已成為當(dāng)今世界潮流。自從 1993 年美國政府公布實施“信息高速公路計劃” 之后，在世界引起巨大反響，許多發(fā)達國家和一些發(fā)展中國家也相繼提出了本國或本地區(qū)的信息基礎(chǔ)設(shè)施計劃。可以說，信息化程度已成為衡量一個國家現(xiàn)代化水平和綜合國力強弱的重要標(biāo)志。 論文研究主要內(nèi)容本次論文主要研究的對象是園區(qū)的網(wǎng)絡(luò)規(guī)劃與設(shè)計。眾所周知，園區(qū)網(wǎng)絡(luò)包含有生活園區(qū)網(wǎng)絡(luò)，校園區(qū)網(wǎng)絡(luò)，軟件園區(qū)網(wǎng)絡(luò)，本次論文主要針對軟件園區(qū)里的某企業(yè)園區(qū)的網(wǎng)絡(luò)進行規(guī)劃與設(shè)計，保證其正常的 Inter 訪問以及正常的公司內(nèi)網(wǎng)訪問。 現(xiàn)階段網(wǎng)絡(luò)的發(fā)展在現(xiàn)今的網(wǎng)絡(luò)建設(shè)中，企業(yè)網(wǎng)的建設(shè)是非常重要的，企業(yè)網(wǎng)內(nèi)部各種不同業(yè)務(wù)的開展是企業(yè)網(wǎng)發(fā)展迅速的最主要原因。從早期的企業(yè)網(wǎng)主要是簡單的數(shù)據(jù)共享，簡單數(shù)據(jù)庫的共享到現(xiàn)在的內(nèi)部全方位的數(shù)據(jù)共享，從過去單一的企業(yè)規(guī)劃到現(xiàn)在多個分支公司的全部互連，因而對網(wǎng)絡(luò)的覆蓋面要求越來越廣。這一要求最早還只局限于各分支企業(yè)內(nèi)部，現(xiàn)在則已是整個企業(yè)、整個行業(yè)，甚至整個 Inter 的共同要求。目前國內(nèi)的網(wǎng)絡(luò)技術(shù)正在蒸蒸日上，但是還遠遠不能打到發(fā)達國家的水平，首先大家最關(guān)心的也是最主要的問題就是網(wǎng)絡(luò)帶寬，研究表明全國近 95%的網(wǎng)民所享用的帶寬已經(jīng)達到 2M/bps，即下載速度為 256Kb/s，網(wǎng)盤公司 Pando 在全球 224 個國家取樣 2700 萬次下載，研究結(jié)果為世界平均下載速度為 580Kb/s，我國的網(wǎng)絡(luò)水平還遠未達到世界平均水平，網(wǎng)絡(luò)的建設(shè)亟待加強。由此可見，雖然我們擁有大多數(shù)先進的設(shè)備，但是我們還無法讓這些高價的設(shè)備發(fā)揮其應(yīng)有的性能，還需要加強網(wǎng)絡(luò)方面的建設(shè)，并且在現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)上，對網(wǎng)絡(luò)進行最大限度的優(yōu)化，這就使得我們需要更鞏固的網(wǎng)絡(luò)理論，以及更合理的網(wǎng)絡(luò)規(guī)劃，如何運用好這些設(shè)備，中國的網(wǎng)絡(luò)發(fā)展，需要我們盡自己的一份力，道路雖然曲折，但前途是光明的。 大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）2第 2 章　相關(guān)技術(shù)介紹 關(guān)鍵技術(shù)的應(yīng)用 默認(rèn)路由默認(rèn)路由是一種特殊的靜態(tài)路由，指當(dāng)路由表中與數(shù)據(jù)包目的地址之間沒有匹配的路由表項時，路由器默認(rèn)做出的選擇。如果沒有默認(rèn)路由，那么目的地址在路由表中沒有匹配路由表項的數(shù)據(jù)包將被丟棄。默認(rèn)路由在某些時候非常有效，當(dāng)存在末梢網(wǎng)絡(luò)時，默認(rèn)路由會大大簡化路由器的配置。減輕管理員的工作負(fù)擔(dān)，提高網(wǎng)絡(luò)性能。 NAT 技術(shù)NAT(Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)是將 IP 數(shù)據(jù)報頭中的 IP 地址轉(zhuǎn)換為另一個 IP 地址的過程。在實際應(yīng)用中， NAT 主要用于實現(xiàn)私有網(wǎng)絡(luò)訪問公共網(wǎng)絡(luò)的功能。這種通過使用少量的公有 IP 地址代表較多的私有 IP 地址的方式，將有助于減緩可用 IP 地址空間的枯竭。 VTP 技術(shù)VTP(VLAN Trunking Protocol)：VTP 是一個工作在數(shù)據(jù)鏈路層（第二層）的協(xié)議，通過對 VLAN 的增加、刪除以及 VLAN 的名稱變化進行管理以獲得 VLAN 配置的一致性，使得在大規(guī)模的交換式園區(qū)網(wǎng)上 VLAN 配置的維護更加簡單、有效。 STP 技術(shù)STP 協(xié)議遵循 IEEE 標(biāo)準(zhǔn)，用來避免鏈路環(huán)路產(chǎn)生廣播風(fēng)暴并提供鏈路冗余備份。IEEE 協(xié)議通過在交換機上運行一套算法，使冗余鏈路上的端口都處于阻塞狀態(tài)，網(wǎng)絡(luò)中使用性能最好的一條鏈路進行正常的通信，而這條正常通信的鏈路出現(xiàn)故障時，IEEE 協(xié)議通過算法重新計算，從可用的冗余鏈路中再選出一條性能最好的鏈路，將該鏈路上的端口打開并使其進行數(shù)據(jù)傳輸。 ACL 技術(shù)訪問控制列表（Access Control List, ACL） 是路由器和交換機接口的指令列表，用來控制端口進出的數(shù)據(jù)包。ACL 適用于所有的被路由協(xié)議，如 IP、IPX、AppleTalk等。這張表中包含了匹配 關(guān)系、條件和查詢語句，表只是一個框架結(jié)構(gòu)，其目的是為了對某種訪問進行控制。 冗余技術(shù)在大型的局域網(wǎng)中，為了提高網(wǎng)絡(luò)的健壯性和穩(wěn)定性，在提供正常的網(wǎng)絡(luò)設(shè)備連接之外，往往還提供一些備份連接。備份連接也成為冗余鏈路大連東軟信息學(xué)院畢業(yè)設(shè)計（論文）3 網(wǎng)絡(luò)協(xié)議的概念及應(yīng)用 IP 協(xié)議IP 是英文 Inter Protocol（網(wǎng)絡(luò)之間互連的協(xié)議）的縮寫，中文簡稱為“網(wǎng)協(xié)”，也就是為計算機網(wǎng)絡(luò)相互連接進行通信而設(shè)計的協(xié)議。在因特網(wǎng)中，它是能使連接到網(wǎng)上的所有計算機網(wǎng)絡(luò)實現(xiàn)相互通信的一套規(guī)則，規(guī)定了計算機在因特網(wǎng)上進行通信時應(yīng)當(dāng)遵守的規(guī)則。任何廠家生產(chǎn)的計算機系統(tǒng)，只要遵守 IP 協(xié)議就可以與因特網(wǎng)互連互通。 TCP/IP 協(xié)議Transmission Control Protocol/Inter Protocol 的簡寫，中譯名為傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議，又名網(wǎng)絡(luò)通訊協(xié)議，是 Inter 最基本的協(xié)議、Inter 國際互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)，由網(wǎng)絡(luò)層的 IP 協(xié)議和傳輸層的 TCP 協(xié)議組成。 TCP/IP 定義了電子設(shè)備如何連入因特網(wǎng)，以及數(shù)據(jù)如何在它們之間傳輸?shù)臉?biāo)準(zhǔn)。協(xié)議采用了 4 層的層級結(jié)構(gòu)，每一層都呼叫它的下一層所提供的網(wǎng)絡(luò)來完成自己的需求。通俗而言：TCP 負(fù)責(zé)發(fā)現(xiàn)傳輸?shù)膯栴}，一有問題就發(fā)出信號，要求重新傳輸，直到所有數(shù)據(jù)安全正確地傳輸?shù)侥康牡?。?IP 是給因特網(wǎng)的每一臺電腦規(guī)定一個地址。 RIP 協(xié)議路由信息協(xié)議（RIP ）是