【正文】 ........................................................... 11 韓泰輪胎公司內(nèi)部網(wǎng)絡(luò)現(xiàn)狀 ............................................................... 11 韓泰輪胎公司的網(wǎng)絡(luò)發(fā)展需求 ............................................................ 12 設(shè)計(jì)方案 ................................................................................................ 13 網(wǎng)絡(luò)層次劃分 ................................................................................. 13 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) ................................................................................ 14 方案分析 ................................................................................................ 15 設(shè)計(jì)方案的實(shí)現(xiàn) .................................................................................... 16 IV 設(shè)備選擇 ......................................................................................... 16 網(wǎng)絡(luò)參數(shù)配置 ................................................................................. 16 企業(yè)內(nèi)網(wǎng)安全與 VPN........................................................................... 19 企業(yè)內(nèi)網(wǎng)信息的安全 ..................................................................... 19 通過 inter 訪問企業(yè)內(nèi)網(wǎng) .......................................................... 19 VPN 的配置 ........................................................................................... 20 FTP 服務(wù)器配置 .................................................................................. 24 郵件服務(wù)器測試 .................................................................................. 29 DHCP 服務(wù)器 ...................................................................................... 32 DHCP 服務(wù)器的設(shè)置 ................................................................... 32 小結(jié) ..................................................................................................... 33 結(jié)論 ...................................................................................................................... 34 參考文獻(xiàn) .............................................................................................................. 35 致 謝 .................................................................................................................... 36 附錄 1................................................................................................................... 37 附錄 2................................................................................................................... 41 附錄 3................................................................................................................... 45 附錄 4................................................................................................................... 52 第 1 章 緒論 1 第 1章 緒論 課題背景 我們國家從上世紀(jì)九十年代開始，企業(yè)開始逐步重視信息化建設(shè)，最初體現(xiàn)在管理企業(yè)的生產(chǎn)和經(jīng)營過程中的數(shù)據(jù)是用計(jì)算機(jī)來管理的，這樣做可以減少人工負(fù)擔(dān)，比如說比較典型的倉庫管理系統(tǒng)、出入賬管理系統(tǒng)、酒店管理系統(tǒng)等等。上述所說的這些被稱為 MIS(Management,管理信息系統(tǒng)）。開始企業(yè)信息化的建設(shè)比較更注重軟件 方面的建設(shè)，對(duì)于硬件這方面主要是個(gè)人 PC 或是工作站。通常一個(gè)企業(yè)都會(huì)根據(jù)相關(guān)的業(yè)務(wù)需求會(huì)有幾個(gè)這種管理信息系統(tǒng)。這些系統(tǒng)和系統(tǒng)之間缺少必要的信息溝通和數(shù)據(jù)方面的共享，被稱為信息孤島。信息孤島使信息效率降低，加重了用于建設(shè)的人工成本。 要解決信息孤島問題，就要把獨(dú)立的電腦在硬件上互聯(lián)。隨著越來越多的企業(yè)開始重視網(wǎng)絡(luò)建設(shè)，最初的企業(yè)是內(nèi)部網(wǎng)絡(luò)大多都是使用以太網(wǎng)技術(shù)，用同軸電纜將電腦互聯(lián)，同軸電纜的末端 BNC 接頭與個(gè)人電腦的 T 型接頭進(jìn)行連接 .兩個(gè) BNC 接頭都可以與 T 型接頭進(jìn)行連接，這樣就能對(duì)網(wǎng)絡(luò)擴(kuò)充，但是使用同軸 電纜有很大的缺點(diǎn)，由于電纜和連接的電腦串聯(lián)，一旦某個(gè)地方出現(xiàn)故障，整個(gè)網(wǎng)絡(luò)就無法運(yùn)行了。所以，使用同軸電纜連接的網(wǎng)絡(luò)，穩(wěn)定性很差，經(jīng)常會(huì)發(fā)生終端。這就需要更好的傳輸媒介，之后 90 年代末期，同軸電纜淘汰取而代之的是非屏蔽雙絞線，使用 RJ4 接頭進(jìn)行連接，由于每一個(gè)雙絞線都是獨(dú)立的以太網(wǎng)段，所以組建網(wǎng)絡(luò)需要中繼器，例如最簡單的 HUB 集線器。 但是隨著企業(yè)主機(jī)數(shù)量一直在增加，新的應(yīng)用也在不斷出現(xiàn)，對(duì)網(wǎng)絡(luò)的穩(wěn)定性和速度和安全性要求越來越高，也對(duì)以前傳統(tǒng)的企業(yè)網(wǎng)絡(luò)架構(gòu)進(jìn)行了相當(dāng)大的沖擊。比如，要對(duì)網(wǎng)絡(luò)分段，把沖突域和廣 播域分離開來。之后出現(xiàn)的交換機(jī)和路由器解決了這個(gè)問題。交換機(jī)負(fù)責(zé)把網(wǎng)絡(luò)分割成一個(gè)獨(dú)立的沖突域，路由器則負(fù)責(zé)把網(wǎng)絡(luò)劃分成多個(gè)廣播域。這樣就能避免網(wǎng)絡(luò)的震蕩，其次內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的邊界，要安裝防火墻設(shè)備保護(hù)企業(yè)網(wǎng)絡(luò)的安全。還有要對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)進(jìn)行一定的約束，比如限制各個(gè)網(wǎng)絡(luò)端口的訪問權(quán)燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 2 限，這是為了保證內(nèi)部數(shù)據(jù)的安全。最后要對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)進(jìn)行層次結(jié)構(gòu)的劃分和組織，構(gòu)建一個(gè)多層次，高效率又穩(wěn)定的網(wǎng)絡(luò)結(jié)構(gòu)。 研究意義 IEEE 在總結(jié)了施樂公司和數(shù)字設(shè)備公司還有英特爾公司的以太網(wǎng)標(biāo)準(zhǔn)的基礎(chǔ)上，新推出了 標(biāo)準(zhǔn)以太網(wǎng)的官方標(biāo)準(zhǔn)。 思科、華為等公司也不斷推出了基于 標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備，進(jìn)一步又完善了以太網(wǎng)系統(tǒng)，也推動(dòng)了國內(nèi)外的各個(gè)企業(yè)、部門的信息化建設(shè)。無論是國內(nèi)還是國外乃至全世界都十分重視網(wǎng)絡(luò)的發(fā)展。我國在 1993 年啟動(dòng)了金橋工程 .金橋工程的目的主要是建設(shè)信息化基礎(chǔ)設(shè)施，研究網(wǎng)絡(luò)技術(shù)、標(biāo)準(zhǔn)和接口的功能和性能，建設(shè)示范網(wǎng)絡(luò)是其中重要的一項(xiàng)任務(wù) . 隨著推動(dòng)這些計(jì)劃，網(wǎng)絡(luò)技術(shù)不斷發(fā)展，而企業(yè)、機(jī)構(gòu)和部門等作為局域網(wǎng)技術(shù)主要應(yīng)用載體的組織，更應(yīng)該與時(shí)俱進(jìn)，建設(shè)具有可擴(kuò)充性和前瞻性的網(wǎng)絡(luò)，用以滿足不斷出現(xiàn)的網(wǎng)絡(luò) 應(yīng)用，如 IPv視頻會(huì)議等。 但是，大多數(shù)企業(yè)的網(wǎng)絡(luò)設(shè)計(jì)太過簡單，對(duì)于網(wǎng)絡(luò)的可擴(kuò)展性，穩(wěn)定性，安全性等方面并沒有得到充分應(yīng)用。比如說缺乏對(duì)于來自網(wǎng)絡(luò)內(nèi)部攻擊的防范，對(duì)網(wǎng)絡(luò)規(guī)模擴(kuò)充缺乏計(jì)劃，事先沒有設(shè)計(jì)擴(kuò)展性的網(wǎng)絡(luò)架構(gòu)；缺乏必要的監(jiān)督和管理；對(duì)于網(wǎng)絡(luò)的 QoS （服務(wù)質(zhì)量）缺乏必要的保障手段。 本文將從實(shí)際出發(fā)，通過對(duì)韓泰輪胎有限公司的內(nèi)部網(wǎng)絡(luò)規(guī)劃和建設(shè)的過程，來闡述和完善提升內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)和效率，保證內(nèi)網(wǎng)安全。 本文工作 本文主要研究如何去構(gòu)建一個(gè)穩(wěn)定的、安全的、可擴(kuò)充的、并且可以支撐目前的網(wǎng)絡(luò)應(yīng)用 的企業(yè)內(nèi)網(wǎng)。 論文分為六個(gè)章節(jié)： 第一章 為概述，介紹了論文的研究意義，背景，和本文的工作； 第二章 為關(guān)鍵技術(shù)介紹，介紹了本文中用到的關(guān)鍵技術(shù)； 第三章 為企業(yè)需求分析，針對(duì)韓泰輪胎有限公司企業(yè)內(nèi)部網(wǎng)絡(luò)的現(xiàn)狀進(jìn)行分析并總結(jié)了內(nèi)部網(wǎng)絡(luò)建設(shè)中存在的問題； 第四章 為企業(yè)內(nèi)部網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)，根據(jù)韓泰輪胎有限公司的發(fā)展需第 1 章 緒論 3 求和網(wǎng)絡(luò)現(xiàn)狀，根據(jù)設(shè)計(jì)原則來設(shè)計(jì)符合要求的企業(yè)內(nèi)部網(wǎng)絡(luò)。為企業(yè)內(nèi)網(wǎng)安全與虛擬專用網(wǎng)絡(luò)，分析了保證企業(yè)內(nèi)部網(wǎng)絡(luò)安全的必要性。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 第 2章 關(guān)鍵技術(shù)研究 以太網(wǎng) 標(biāo)準(zhǔn)是一個(gè)以太網(wǎng)標(biāo)準(zhǔn)協(xié)議集，是美 國電氣和電子工程師協(xié)會(huì)（ IEEE)提出來的 .這個(gè)協(xié)議集描述的是物理層與數(shù)據(jù)鏈路層的實(shí)現(xiàn)方法。協(xié)議集中規(guī)定了兩種工作模式：全雙工和半雙工模式。在介質(zhì)上通信時(shí)，采用了 CSMA/CD（載波監(jiān)聽多路訪問 /沖突檢測）技術(shù)。 協(xié)議集規(guī)定的兩種傳輸介質(zhì)為兩個(gè)一個(gè)是雙絞線、另一個(gè)是光纖。 協(xié)議集規(guī)定的四種傳輸速度為： 10Mbps 的 10BaseT 以太網(wǎng)；100Mbps 的快速以太網(wǎng)； 1000Mbps 的千兆以太網(wǎng)； 1Gbps 的 10 千兆以太網(wǎng)。 以太網(wǎng)上的所有互相連接的計(jì)算機(jī)互相之間都是完全獨(dú)立的，也沒有中央 控制借點(diǎn)，所有互聯(lián)節(jié)點(diǎn)都介入共享的傳輸介質(zhì)也就是信道。當(dāng)數(shù)據(jù)幀發(fā)送到信道之后所有其他節(jié)點(diǎn)匹配數(shù)據(jù)幀的目標(biāo)地址，如果匹配了就接收數(shù)據(jù)，否則拋棄。 單獨(dú)的以太網(wǎng)段的傳輸距離受到限制，主要受到的限制為傳輸介質(zhì)和MAC 幀大小的限制，因此規(guī)模比較有限。但可以通過中繼器來連接起來組成一個(gè)更大的以太網(wǎng)。網(wǎng)絡(luò)中繼器擁有增強(qiáng)傳輸信號(hào)并能重新計(jì)時(shí)的功能。通過中繼器，以太網(wǎng)可以在任何方向進(jìn)行擴(kuò)展。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)描述的是網(wǎng)絡(luò)設(shè)備的連接方式和物理布局，也就是描述采用了什么樣的傳輸介質(zhì)，把網(wǎng)絡(luò)設(shè)備以什么樣的方式 連接起來，以及設(shè)備的相關(guān)配置。典型的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有環(huán)形結(jié)構(gòu)、星型結(jié)構(gòu)、總線結(jié)構(gòu)、混合結(jié)構(gòu)等。 星形結(jié)構(gòu) 星型結(jié)構(gòu)的特點(diǎn)是把哥哥網(wǎng)絡(luò)設(shè)備以星形的方式連接。該結(jié)構(gòu)有兩類節(jié)點(diǎn)，中央節(jié)點(diǎn)和其他節(jié)點(diǎn)。中央節(jié)點(diǎn)是控制節(jié)點(diǎn)，所以其他結(jié)構(gòu)都與控制節(jié)點(diǎn)也就是中央節(jié)點(diǎn)連接。目前電話網(wǎng)用的就是星形結(jié)構(gòu)。集線器和交換機(jī)就是比較典型的中央節(jié)點(diǎn)。 第 2 章 關(guān)鍵技術(shù)研究 5 星型結(jié)構(gòu)的優(yōu)點(diǎn)有三個(gè)，一個(gè)是便于集中控制、另一個(gè)是易于維護(hù)和擴(kuò)充、還有一個(gè)是安全性好。因?yàn)槿魏蝺蓚€(gè)其他節(jié)點(diǎn)都必須在中央節(jié)點(diǎn)的控制下才能通信，而且可以通過增加其他節(jié)點(diǎn)來擴(kuò)大網(wǎng)絡(luò)規(guī)模 。 但星形結(jié)構(gòu)也有缺點(diǎn)，就是對(duì)中央節(jié)點(diǎn)的依賴性強(qiáng)，所以中央節(jié)點(diǎn)必須具有很高的可靠性，一旦中央節(jié)點(diǎn)故障，那整個(gè)網(wǎng)絡(luò)就都會(huì)癱瘓。此外，中央節(jié)點(diǎn)的處理能力必須要強(qiáng)。 環(huán)形結(jié)構(gòu) 環(huán)形結(jié)構(gòu)的特點(diǎn)是使用傳輸介質(zhì)把各個(gè)節(jié)點(diǎn)連接成一個(gè)環(huán)形。不同于星形結(jié)構(gòu)，該結(jié)構(gòu)所有節(jié)點(diǎn)都處于相同的地位，不存在依賴性。報(bào)文在環(huán)形結(jié)構(gòu)上沿著一個(gè)方向進(jìn)行傳遞，形象的說跟運(yùn)動(dòng)會(huì)的接力賽那樣。 環(huán)形結(jié)構(gòu)的優(yōu)點(diǎn)是控制簡單，因?yàn)槿我鈨蓚€(gè)節(jié)點(diǎn)之間都只有一個(gè)傳輸路徑而且每個(gè)節(jié)點(diǎn)都是自我控制的、獨(dú)立的節(jié)點(diǎn)、不需要集中的控制。 環(huán)形結(jié)構(gòu)的缺點(diǎn)很明 顯，那就是不便于擴(kuò)大規(guī)