【正文】 .................................63 DHCP 技術(shù) ............................................................64 DHCP 配置 ........................................................64 PIX技術(shù) ............................................................66 Pix 的配置 ......................................................67第 12 章 項(xiàng)目測(cè)試 ...............................................68 先查看物理連結(jié) .......................................................68 VLAN 的測(cè)試 ..........................................................69 VTP 的測(cè)試 ...........................................................70 HSRP 的測(cè)試 ..........................................................71 路由的測(cè)試 ..........................................................72 DNS 測(cè)試 .............................................................72 DHCP 測(cè)試 ............................................................73 WEB 測(cè)試 .............................................................74 FTP 測(cè)試 .............................................................75 AD 測(cè)試 .............................................................75 NATamp。ACL 測(cè)試 .......................................................76結(jié) 束 語(yǔ) ........................................................77參 考 文 獻(xiàn) .....................................................78.4附 錄 ...........................................................79致 謝 ..........................................................81第 1 章 緒 論隨著網(wǎng)絡(luò)和信息技術(shù)的高速發(fā)展和普及，信息化已經(jīng)成為現(xiàn)代企業(yè)和組織生存發(fā)展的必備條件，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用幾乎遍及人類(lèi)活動(dòng)的各個(gè)領(lǐng)域，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已被譽(yù)為是“近代最深刻的技術(shù)革命” 。社會(huì)的信息化、數(shù)據(jù)的分布式處理、各種計(jì)算機(jī)資源的共享等應(yīng)用需求，推動(dòng)著計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展。計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)與通信技術(shù)密切結(jié)合的學(xué)科，也是計(jì)算機(jī)應(yīng)用中一個(gè)空前活躍的領(lǐng)域。該課程不僅是計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè)的主干課程，也是電子與通信專(zhuān)業(yè)學(xué)生及廣大從事計(jì)算機(jī)應(yīng)用和信息管理的科技人員都必須學(xué)習(xí)的課程。同時(shí)，該課程不單是要加強(qiáng)理論知識(shí)的學(xué)習(xí)，同時(shí)也是一門(mén)實(shí)踐性很強(qiáng)的課程。本設(shè)計(jì)是基于 Cisco 與華為網(wǎng)絡(luò)設(shè)備以及網(wǎng)絡(luò)布線工程知識(shí)的簡(jiǎn)單應(yīng)用，提供給高校學(xué)生進(jìn)行網(wǎng)絡(luò)模擬實(shí)驗(yàn)，可以作為學(xué)生的實(shí)驗(yàn)指導(dǎo)書(shū)。此外，學(xué)生不僅要加強(qiáng)網(wǎng)絡(luò)理論學(xué)習(xí)，同時(shí)也要增強(qiáng)實(shí)踐能力，通過(guò)系統(tǒng)的實(shí)踐訓(xùn)練，幫助學(xué)生深入了解并真正掌握計(jì)算機(jī)網(wǎng)絡(luò)的基本概念、協(xié)議以及常用的組網(wǎng)方法和網(wǎng)絡(luò)管理維護(hù)技術(shù)。本設(shè)計(jì)介紹了計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)的相關(guān)知識(shí)和應(yīng)用組網(wǎng)技術(shù)，也介紹了網(wǎng)絡(luò)布線工程一些知識(shí)。通過(guò)“總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、系統(tǒng)測(cè)試以及故障排除”這三章，在基礎(chǔ)理論上，以精煉、夠用為原則，介紹與實(shí)驗(yàn)比較緊密的理論知識(shí)；在實(shí)踐上，通過(guò)模擬內(nèi)外網(wǎng)設(shè)計(jì)方法來(lái)舉例介紹網(wǎng)絡(luò)組建的應(yīng)用知識(shí)。通過(guò)綜合布線工程知識(shí)的應(yīng)用，以及自己的親身經(jīng)歷和實(shí)驗(yàn)實(shí)踐，使學(xué)生了解數(shù)據(jù)通信中數(shù)據(jù)傳輸介質(zhì)的相關(guān)知識(shí)，提高學(xué)生動(dòng)手能力。在編寫(xiě)本設(shè)計(jì)過(guò)程中，作者參閱了大量網(wǎng)絡(luò)組網(wǎng)、網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)布線工程的書(shū)籍和網(wǎng)上資料，獲得了老師和同學(xué)的大力幫助，并融合了許多自己的觀點(diǎn)和見(jiàn)解，但由于作者水平和經(jīng)驗(yàn)有限，不足之處在所難免，敬請(qǐng)讀者批評(píng)指正。.5第 2 章 項(xiàng)目需求分析 項(xiàng)目背景北京市隆康集團(tuán)由美國(guó)人保羅創(chuàng)建于 1998 年，是一家實(shí)力雄厚的地產(chǎn)開(kāi)發(fā)企業(yè)。隆康集團(tuán)是一家以開(kāi)發(fā)中高端精品住宅為主營(yíng)業(yè)務(wù)的全國(guó)性房地產(chǎn)開(kāi)發(fā)企業(yè)。于 2022 年集資 1000 萬(wàn) 在中國(guó)北京上市，集房地產(chǎn)開(kāi)發(fā)，建筑施工，于一體綜合性防地產(chǎn)公司，總部設(shè)在北京，本市設(shè)有分公司?？偣静块T(mén)結(jié)構(gòu)：（總計(jì)：155 人）部門(mén) 工程部 市場(chǎng)部 人事部 財(cái)務(wù)部 網(wǎng)絡(luò)部 銷(xiāo)售部 總經(jīng)理人數(shù) 45 人 32 人 30 人 9 人 5 人 32 人 2 人分公司部門(mén)結(jié)構(gòu)：（總計(jì)：64 人）部門(mén) 工程部 市場(chǎng)部 人事部 財(cái)務(wù)部 網(wǎng)絡(luò)部 銷(xiāo)售部 經(jīng)理人數(shù) 18 人 15 人 13 人 3 人 5 人 9 人 1 人行政部網(wǎng)絡(luò)部人事部財(cái)務(wù)部工程部總經(jīng)理銷(xiāo)售部.6隨著科技的發(fā)展，北京隆康集團(tuán)的規(guī)模不斷擴(kuò)大，北京隆康集團(tuán)的占地面積不斷的擴(kuò)大，管理人員的隊(duì)伍不斷的擴(kuò)大。目前的網(wǎng)絡(luò)結(jié)構(gòu)已經(jīng)不能滿足當(dāng)前發(fā)展的需求。主要表現(xiàn)再網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)絡(luò)抖動(dòng)現(xiàn)象頻發(fā)，但如果依舊采用原有線路連接，網(wǎng)絡(luò)的構(gòu)建存在成本高、周期長(zhǎng)、而且不易管理和實(shí)施的難題。因此建立一個(gè)設(shè)計(jì)規(guī)范、功能完備、性能優(yōu)良、安全可靠、有良好的擴(kuò)展性與可用性并且具備可管理易維護(hù)的網(wǎng)絡(luò)及系統(tǒng)平臺(tái)，以高效率，高速度，低成本的方式提高公司員工的工作效率與執(zhí)行效率是十分必要的。將貴公司內(nèi)部形成高效、通暢、安全的網(wǎng)絡(luò)體系，實(shí)現(xiàn)公文管理、資源共享、打印管理的電子化、網(wǎng)絡(luò)化。對(duì)外連接到 inter，是公司保持與分公司及外界先進(jìn)事物和合作伙伴、公司客戶(hù)的密切聯(lián)系。網(wǎng)絡(luò)中的各類(lèi)服務(wù)器設(shè)備、客戶(hù)機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備以及各種操作系統(tǒng)、應(yīng)用軟件將考慮技術(shù)上的先進(jìn)性、國(guó)內(nèi)外及各行業(yè)的通用性，并且要有良好的市場(chǎng)形象與售后技術(shù)支持，便于維護(hù)、升級(jí)。選購(gòu)的同時(shí)，將考慮在滿足功能與性能的基礎(chǔ)上的最優(yōu)性?xún)r(jià)比。為了實(shí)現(xiàn)基本的網(wǎng)絡(luò)辦公自動(dòng)化，建設(shè)安全、健壯的辦公局域網(wǎng)，網(wǎng)絡(luò)結(jié)構(gòu)將達(dá)到高效且具有良好的可擴(kuò)展性，采用信息安全交換裝置實(shí)現(xiàn)必要的信息傳輸。建成一個(gè)快速高效、通暢、安全的辦公網(wǎng)絡(luò)。新建網(wǎng)絡(luò)系統(tǒng)可滿足公司各項(xiàng)管理需要，同時(shí)考慮今后功能和信息增長(zhǎng)的要求，選擇的計(jì)算機(jī)以及網(wǎng)絡(luò)設(shè)備具有先進(jìn)性，適應(yīng)越來(lái)越多的信息種類(lèi)（聲音、動(dòng)畫(huà)等多媒體數(shù)據(jù)）以及信息量的處理及傳輸要求。主機(jī)系統(tǒng)采用主流的網(wǎng)絡(luò)操作系統(tǒng)，達(dá)到快速響應(yīng)、安全穩(wěn)定的運(yùn)行，利用嚴(yán)格的權(quán)限設(shè)置，完善對(duì)公文的管理。根據(jù)不同部門(mén)的需求實(shí)現(xiàn)不同的安全級(jí)別。通過(guò)網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)全公司統(tǒng)一的打印管理服務(wù)。為防黑客入侵、病毒的影響，保證公司數(shù)據(jù)的安全，采用 PIX 防火墻技術(shù)。這樣的工程項(xiàng)目需要加入新型設(shè)備進(jìn)行改造，為公司提供安全的便捷的網(wǎng)絡(luò)服務(wù)，還要為外接分支機(jī)構(gòu)的網(wǎng)絡(luò)進(jìn)行改造，以便與分公司進(jìn)行安全可靠的信息傳輸。這樣才能在網(wǎng)絡(luò)、信息通常的基礎(chǔ)上為貴公司帶來(lái)更大的利潤(rùn)。由此看來(lái)急需采用新型的網(wǎng)絡(luò)設(shè)備，建立安全、高效的互聯(lián)網(wǎng)絡(luò)，是隆康集團(tuán)和新建分支機(jī)構(gòu)的當(dāng)前首要任務(wù)。 需求分析根據(jù)貴公司的需求，我們規(guī)劃了一個(gè)大致拓?fù)鋱D：.7在外網(wǎng)上對(duì)于總公司與分公司和出差員工的實(shí)際情況，我們將用 PPP 技術(shù)讓其之間的文件進(jìn)行安全傳輸。PPP 協(xié)議是目前廣域網(wǎng)上應(yīng)用最廣泛的協(xié)議之一，它的優(yōu)點(diǎn)在于簡(jiǎn)單、具備用戶(hù)驗(yàn)證能力、可以解決 IP 分配等。 利用以太網(wǎng)（Ether）資源，在以太網(wǎng)上運(yùn)行 PPP 來(lái)進(jìn)行用戶(hù)認(rèn)證接入的方式稱(chēng)為 PPPoE。PPPoE 即保護(hù)了用戶(hù)方的以太網(wǎng)資源，又完成了 ADSL 的接入要求，是目前 ADSL 接入方式中應(yīng)用最廣泛的技術(shù)標(biāo)準(zhǔn)?；诼】导瘓F(tuán)網(wǎng)絡(luò)改造和擴(kuò)建的實(shí)際情況，我們易陽(yáng)科技網(wǎng)絡(luò)對(duì)該項(xiàng)目的網(wǎng)絡(luò)進(jìn)行了大致規(guī)劃，分為總部和分部還有虛擬分部（可擴(kuò)展），其中，總部地點(diǎn)為數(shù)據(jù)中心區(qū)、核心交換區(qū)。（如人事考勤系統(tǒng)，財(cái)務(wù)報(bào)價(jià)系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高，因此我們?cè)谠O(shè)計(jì)的時(shí)候，會(huì)著重考慮這些需要，并采用PIX防火墻技術(shù)提高網(wǎng)絡(luò)性能的安全性、可靠性。，該部分的設(shè)計(jì)需考慮性能和可用性的平衡，因此我們將采用多核的數(shù)據(jù)處理器提高數(shù)據(jù)的傳輸效率。，我們將安全性放在第一位，同時(shí)，生產(chǎn)運(yùn)營(yíng)系統(tǒng)的運(yùn)行離不開(kāi)網(wǎng)絡(luò)和數(shù)據(jù)中心的連接，因此冗余性的考慮也是必須的。因此我們公司將采用HSRP、STP技術(shù)解決冗余問(wèn)題。，可信度較高，內(nèi)部網(wǎng)絡(luò)的可用性是我們首要考慮因素，因此我們將劃分VLAN以提高各部門(mén)的網(wǎng)絡(luò)互聯(lián)性及可用性。，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。我們公司在面對(duì)網(wǎng)絡(luò)規(guī)模相對(duì)較大的時(shí)候，將采取合適的網(wǎng)管系統(tǒng)以幫助客戶(hù)方便管理網(wǎng)絡(luò)內(nèi)的設(shè)備及運(yùn)行情況，提高網(wǎng)絡(luò)的運(yùn)行效率.8 網(wǎng)絡(luò)總體建設(shè)目標(biāo) 網(wǎng)絡(luò)建設(shè)目標(biāo)1）網(wǎng)絡(luò)互聯(lián)能夠?qū)崿F(xiàn)遠(yuǎn)程用戶(hù)從不安全的互聯(lián)網(wǎng)安全可靠的接入本市內(nèi)分部公司內(nèi)網(wǎng)，訪問(wèn)網(wǎng)內(nèi)資源和使用相應(yīng)的應(yīng)用系統(tǒng)；2）獨(dú)立性能夠根據(jù)用戶(hù)的需要有選擇地對(duì)需要的業(yè)務(wù)數(shù)據(jù)進(jìn)行加密（采用 DES、3DES、MD5…） ，不需要加密的數(shù)據(jù)和 Inter 接入業(yè)務(wù)可以不受到影響；3）網(wǎng)絡(luò)安全性（iptables，asa，isa，pix，acl）采用防火墻技術(shù)以提高網(wǎng)絡(luò)的安全性。防火墻既可以用硬件實(shí)現(xiàn),也可以用軟件實(shí)現(xiàn)。硬件實(shí)現(xiàn)處理速度快、可靠性高、費(fèi)用較貴,而軟件實(shí)現(xiàn)則相對(duì)價(jià)格較低,同時(shí)便于版本升級(jí)和維護(hù)。Iptables 防火墻防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全的基礎(chǔ)設(shè)施,它根據(jù)企業(yè)的安全策略監(jiān)控網(wǎng)絡(luò)信息的存取和傳遞操作,起到保護(hù)內(nèi)部網(wǎng)安全的目的。ACL 是應(yīng)用在路由器接口的指令列表，這些指令列表用來(lái)告訴路由器哪些數(shù)據(jù)包可以接收、哪些數(shù)據(jù)包需要拒絕。至于數(shù)據(jù)包是被接收還是被拒絕，可以由類(lèi)似于源地址、目的地址、端口號(hào)、協(xié)議等特定指示條件來(lái)決定。通過(guò)靈活地增加訪問(wèn)控制列表，acl 可以當(dāng)作一種網(wǎng)絡(luò)控制的有力工具，用來(lái)過(guò)濾流入和流出路由器接口的數(shù)據(jù)包。建立訪問(wèn)控制列表后，可以限制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)性能，對(duì)通信流量起到控制的手段，這也是對(duì)網(wǎng)絡(luò)訪問(wèn)的基本安全手段。在路由器的接口上配置訪問(wèn)控制列表后，可以對(duì)入站接口、出站接口及通過(guò)路由器中繼的數(shù)據(jù)包進(jìn)行安全檢測(cè)。ASA 執(zhí)行通過(guò)防火墻的有狀態(tài)（STATEFUL）的連接控制。如未明確的為每一內(nèi)部系統(tǒng)和應(yīng)用進(jìn)行配置，則只允許單方向的連接（從內(nèi)部到外部） 。而 CISCO 的 PIX（Private Inter exchange）防火墻可以用于防止從一個(gè)網(wǎng)絡(luò)到另一個(gè)網(wǎng)絡(luò)未經(jīng)驗(yàn)證的非法連接訪問(wèn)。受防火墻保護(hù)的網(wǎng)絡(luò)稱(chēng)為內(nèi)部的網(wǎng)絡(luò)，而另一邊則稱(chēng)為外部的網(wǎng)絡(luò)。PIX 可以支持連接多個(gè)外部的網(wǎng)絡(luò)?？梢允褂?PIX 防火墻來(lái)保護(hù)與管理內(nèi)部的網(wǎng)絡(luò)，它可以用于網(wǎng)絡(luò)的邊界（ perimeter） ，也可以用于連接網(wǎng)絡(luò)邊界與外部網(wǎng)絡(luò)的非軍事化區(qū)（DMZ Demilitarized Zone） 。PIX 防火墻提供了完整的防火墻的防護(hù)功能，并相對(duì)于外部的網(wǎng).9絡(luò)完全的將內(nèi)部網(wǎng)絡(luò)的拓樸結(jié)構(gòu)隱藏起來(lái)。PIX 允許從已有的專(zhuān)用網(wǎng)絡(luò)到 INTERNET 的安全訪問(wèn)，具有擴(kuò)展和重新配置 TCP/IP 網(wǎng)絡(luò)而無(wú)需考慮 IP 地址缺乏的能力。4）系統(tǒng)擴(kuò)展性（兼并子公司，自建分部，第二分部暫時(shí)與總部失去聯(lián)系）和變更的靈活性接入能力擴(kuò)展 接入能力是指交換機(jī)接入用戶(hù)數(shù)的能力。這種擴(kuò)展要求通常出現(xiàn)在網(wǎng)絡(luò)邊緣，由于用戶(hù)數(shù)目的增加，現(xiàn)有交換機(jī)端口數(shù)目不夠，需要進(jìn)行端口數(shù)目的擴(kuò)展 處理能力擴(kuò)展 處理能力是指交換機(jī)的數(shù)據(jù)轉(zhuǎn)發(fā)能力，一般是指三層轉(zhuǎn)發(fā)能力。這種要求通常出現(xiàn)在網(wǎng)絡(luò)的匯聚層或核心層。隨著用戶(hù)業(yè)務(wù)的發(fā)展，業(yè)務(wù)數(shù)據(jù)流較大時(shí)，或?qū)I(yè)務(wù)數(shù)據(jù)流有較多的 QOS 或安全策略時(shí)，交換機(jī)的轉(zhuǎn)發(fā)能力不足就會(huì)影響業(yè)務(wù)。 帶寬擴(kuò)展 帶寬擴(kuò)展通常出現(xiàn)在不同的網(wǎng)絡(luò)層次間，如接入層和匯聚層，匯聚層和核心層。由于桌面接入的主流都已經(jīng)是 100MB，而 100MB 交換機(jī)的上聯(lián)端口通常為 1000MB，在滿負(fù)荷情況下，也才能滿足 10 個(gè)端口的線速上聯(lián)，而現(xiàn)在交換機(jī)動(dòng)輒 24 口，48 口，因此在某些情況下，需要進(jìn)行上聯(lián)帶寬的擴(kuò)展。此外要求網(wǎng)絡(luò)的擴(kuò)展具有平滑不中斷的特性。同時(shí)，在網(wǎng)絡(luò)擴(kuò)展中，能夠保護(hù)原有設(shè)備的投資，不造成投資浪費(fèi)。即使是要進(jìn)行網(wǎng)絡(luò)的擴(kuò)展升級(jí)，也不會(huì)對(duì)用戶(hù)現(xiàn)存的網(wǎng)絡(luò)有影響。5）網(wǎng)絡(luò)通信效率此次網(wǎng)絡(luò)建設(shè)所選用的設(shè)備具有很高的速率，不僅能滿足當(dāng)前用戶(hù)數(shù)量下的需求，也為將來(lái)的擴(kuò)展留有充分空間。 高性能的網(wǎng)絡(luò)系統(tǒng)：速度快、無(wú)阻塞、延遲低，具有先進(jìn)靈活的 QoS 特性，能適應(yīng)多種業(yè)務(wù)需求。 　　 標(biāo)準(zhǔn)化、層次化、模塊化和易擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)：包括網(wǎng)絡(luò)的結(jié)構(gòu)、技術(shù)及產(chǎn)品。信息