【正文】 畢業(yè)設(shè)計(jì)（論文）題 目： 雙核心的企業(yè)網(wǎng)絡(luò) 指導(dǎo)教師： 姓 名： 學(xué) 號(hào)： 專 業(yè)： 網(wǎng)絡(luò)技術(shù) 班 級(jí)： 11級(jí) 起止日期：2013年 10 月 9 日 至 2014 年 4 月15 日教務(wù)處 制畢業(yè)設(shè)計(jì)指導(dǎo)任務(wù)書畢業(yè)設(shè)計(jì)題目 雙核心的企業(yè)網(wǎng)絡(luò) 學(xué)生姓名 何浩、張魏、李敬碧、陶青青 專 業(yè) 計(jì)算機(jī)應(yīng)用技術(shù)（網(wǎng)絡(luò)技術(shù)方向） 指導(dǎo)教師 伍技祥 職 稱 畢業(yè)設(shè)計(jì)的內(nèi)容及要求：（1）IP地址規(guī)劃（2）交換部分：①在四臺(tái)交換機(jī)上創(chuàng)建vlan1～vlan10；②開啟生成樹協(xié)議；③選定sw5 為奇數(shù)vlan 的根；sw6 為偶數(shù)vlan 的根；④在sw5 與sw6 之間做鏈路聚合（協(xié)議自定）；⑤sw8 的f1/7 口做端口鏡像，要求監(jiān)控f1/15 端口的入流量。（3）路由部分：①RRR4 屬于area 0 ；RRsw5 和sw6 屬于area 1；②其中area 1 只能出現(xiàn)類型為3 的LSA，同時(shí)保證全網(wǎng)互通；③R2 與R3，R4 連接網(wǎng)段建立OSPF 鄰居關(guān)系，Hello 時(shí)間間隔為10 秒；④路由器R3 和R4 分別為area 1 中相應(yīng)網(wǎng)段的DR；⑤針對(duì)sw7 和sw8，在sw5 和sw6 上做VRRP；⑥R1 與R2 建立RIP 鄰居關(guān)系，要求使用密文驗(yàn)證功能，密碼為a1b2c3。（4）服務(wù)器的要求：①所有服務(wù)器都安裝Linux操作系統(tǒng)，同時(shí)服務(wù)器的系統(tǒng)安全進(jìn)行配置。②所有服務(wù)器的數(shù)據(jù)都保存在數(shù)據(jù)存儲(chǔ)服務(wù)器上。（5）要求考慮網(wǎng)絡(luò)的安全需求畢業(yè)設(shè)計(jì)進(jìn)度計(jì)劃：期限：自 2013 年 10 月 9 日起至 2014 年 4 月 15 日具體進(jìn)度安排：時(shí) 間完 成 內(nèi) 容IP地址規(guī)劃交換部分路由部分服務(wù)器的要求3 畢業(yè)設(shè)計(jì)教師指導(dǎo)記錄表班級(jí) 網(wǎng)絡(luò)技術(shù)一班 指導(dǎo)教師 學(xué)生姓名何浩學(xué)號(hào)專業(yè)網(wǎng)絡(luò)技術(shù)第一次指導(dǎo)指導(dǎo)時(shí)間：指導(dǎo)內(nèi)容：第二次指導(dǎo)指導(dǎo)時(shí)間：指導(dǎo)內(nèi)容：第三次指導(dǎo)指導(dǎo)時(shí)間：指導(dǎo)內(nèi)容：第四次指導(dǎo)指導(dǎo)時(shí)間：指導(dǎo)內(nèi)容：第五次指導(dǎo)指導(dǎo)時(shí)間：指導(dǎo)內(nèi)容：第六次指導(dǎo)指導(dǎo)時(shí)間：指導(dǎo)內(nèi)容：摘 要隨著internet的迅速發(fā)展，個(gè)人與個(gè)人、個(gè)人與企業(yè)、企業(yè)與企業(yè)、企業(yè)內(nèi)部對(duì)網(wǎng)絡(luò)的安全以及網(wǎng)絡(luò)的可靠性要求越來越高，特別是一個(gè)企業(yè)要正常運(yùn)營在保證網(wǎng)絡(luò)安全的同時(shí)還要保證數(shù)據(jù)的可靠性，保證網(wǎng)絡(luò)暢通，數(shù)據(jù)的同步及企業(yè)數(shù)據(jù)的不被丟失。本論文針對(duì)數(shù)據(jù)的安全以及網(wǎng)絡(luò)的可靠性在技術(shù)上運(yùn)用雙核心冗余鏈路保證網(wǎng)絡(luò)的實(shí)時(shí)暢通，數(shù)據(jù)的可靠傳輸，并從需求分析、設(shè)計(jì)原則、解決方案等方面來對(duì)該企業(yè)網(wǎng)進(jìn)行全面的設(shè)計(jì)和闡述。設(shè)計(jì)過程中采用了三層架構(gòu)分別是：核心層、匯聚成、接入層，服務(wù)器部分都是基于最新版的操作系統(tǒng)設(shè)計(jì)，并從安全方面考慮設(shè)置了防火墻和相關(guān)加密協(xié)議。目 錄第一章 引言 1概述 11.簡介 1. 實(shí)施計(jì)算機(jī)網(wǎng)絡(luò)工程的重要意義和必要性 1. 實(shí)施網(wǎng)絡(luò)工程是全面提高效率業(yè)績的途徑 2第二章 需求分析 3雙核心的企業(yè)網(wǎng)絡(luò) 3雙核心基本應(yīng)用 3第三章 設(shè)計(jì)原則 4雙核心的企業(yè)網(wǎng)絡(luò)的基本原則 6 模塊設(shè)計(jì) 6第四章 解決方案 8網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)核心層設(shè)備選型 9交換機(jī)配置 ip段分配 296024TT 基本配置 核心356024PS SW5 基本配置 1核心356024PS SW6基本配置 1路由器配置 16R1配置 R2配置 18R3配置 20R4 配置 22 第五章 總結(jié) 23致 謝 24第一章 引言 迅速發(fā)展的Internet正在對(duì)全世界的信息產(chǎn)業(yè)帶來巨大的變革和深遠(yuǎn)的影響。市場的全球化競爭已成為趨勢。對(duì)于大型企業(yè)來說在調(diào)整發(fā)展戰(zhàn)略時(shí)必須考慮到市場的全球競爭戰(zhàn)略而這一切也將以信息化平臺(tái)為基礎(chǔ)借助計(jì)算機(jī)網(wǎng)絡(luò)原理及網(wǎng)絡(luò)規(guī)劃技術(shù)以保證網(wǎng)絡(luò)通暢。 企業(yè)內(nèi)部網(wǎng)Intranet是國際互連網(wǎng)Internet技術(shù)在企業(yè)內(nèi)部或封閉的用戶群內(nèi)的應(yīng)用。Intranet是使用Internet技術(shù)，特別是TCP/IP協(xié)議而建成的企業(yè)內(nèi)部網(wǎng)絡(luò)。這種技術(shù)允許不同計(jì)算機(jī)平臺(tái)進(jìn)行互通，且不用考慮其位置。也就是所說的用戶可以對(duì)任何一臺(tái)進(jìn)行訪問或從任何一臺(tái)計(jì)算機(jī)進(jìn)行訪問。 本文從企業(yè)網(wǎng)絡(luò)需求開始分析根據(jù)現(xiàn)階段cisco公司主流網(wǎng)絡(luò)設(shè)備進(jìn)行選材，規(guī)劃最適用于目標(biāo)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，建設(shè)合理的網(wǎng)絡(luò)設(shè)計(jì)方案。本課題實(shí)施部分由Cisco Packet Tracer模 擬 器 來 搭 建 網(wǎng) 絡(luò) 拓 撲 結(jié) 構(gòu) 利 用cisco設(shè) 備 操 作 系 統(tǒng)然后用虛擬器進(jìn)行路由器交換機(jī)的相關(guān)配置并測試其結(jié)果最終驗(yàn)證網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)符合大型企業(yè)的需求。概述1.簡介今天迅速發(fā)展的Internet正在對(duì)全世界的信息產(chǎn)業(yè)帶來巨大的變革和深遠(yuǎn)的影響。市場的全球化競爭已成為趨勢。21世紀(jì)的中國正在向市場多元化、全球化的方向發(fā)展。對(duì)于大型企業(yè)來說在調(diào)整發(fā)展戰(zhàn)略時(shí)必須考慮到市場的全球競爭戰(zhàn)略而這一切也將以信息化平臺(tái)為基礎(chǔ)借助計(jì)算機(jī)網(wǎng)絡(luò)原理及網(wǎng)絡(luò)規(guī)劃技術(shù)以網(wǎng)絡(luò)通暢為保證。國內(nèi)越來越多的企業(yè)也已經(jīng)或正在考慮使用Internet/Intranet技術(shù),以建設(shè)企業(yè)規(guī)劃化的信息處理系統(tǒng)。因?yàn)楝F(xiàn)代企業(yè)的信息大多都來自于互連網(wǎng)通過網(wǎng)絡(luò)企業(yè)可以更快速的接收到來自全球的市場信息通過Internet與外部世界交換信息企業(yè)規(guī)劃者可以更快地對(duì)企業(yè)作出正確的宏觀調(diào)控與決策以適應(yīng)市場趨勢。企業(yè)與全世界聯(lián)系起來,極大地提高了信息收集的能力和效率。. 實(shí)施計(jì)算機(jī)網(wǎng)絡(luò)工程的重要意義和必要性隨著Intranet技術(shù)的不斷發(fā)展,計(jì)算機(jī)已經(jīng)逐漸應(yīng)用到企業(yè)中的各個(gè)關(guān)鍵部分,極大的提高了企業(yè)的工作效率。對(duì)于規(guī)模較大的企業(yè)來說這一點(diǎn)尤為重要。 而有些大型企業(yè)根據(jù)其自身性質(zhì)等對(duì)于網(wǎng)絡(luò)有著更多的需求。比如中國電信、中國網(wǎng)通、中國銀行它們對(duì)網(wǎng)絡(luò)有一點(diǎn)十分重要的需求那就是網(wǎng)路通路流量不可斷。因?yàn)槿袊蟛糠值慕鹑诤屯ㄐ哦冀?jīng)過這些企業(yè)他們的網(wǎng)絡(luò)的穩(wěn)定性直接關(guān)系到國家的政治經(jīng)濟(jì)基礎(chǔ)等各個(gè)方面。所以對(duì)于這些大型企業(yè)的網(wǎng)絡(luò)設(shè)計(jì)必須考慮到流量等細(xì)節(jié)問題。 當(dāng)今中國網(wǎng)絡(luò)的另一個(gè)重大問題就是安全。由于中國的網(wǎng)絡(luò)發(fā)展較晚網(wǎng)絡(luò)的安全沒有作到非常完善。而且很多早期起用的網(wǎng)絡(luò)無論從結(jié)構(gòu)還是技術(shù)上都有很多設(shè)計(jì)不合理的問題這也導(dǎo)致了網(wǎng)絡(luò)的安全性差。在企業(yè)的某些關(guān)鍵部門如財(cái)務(wù)科等如果有不法分子利用網(wǎng)絡(luò)中的漏洞修改或者竊取商業(yè)機(jī)密文件也會(huì)對(duì)企業(yè)自身造成不可挽回的甚至是毀滅性的危害。 基于這種種的現(xiàn)實(shí)問題企業(yè)必須從企業(yè)局域網(wǎng)的概念及相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)入手詳細(xì)地設(shè)計(jì)企業(yè)網(wǎng)建設(shè)的實(shí)施方案及建設(shè)規(guī)劃,以達(dá)到先進(jìn)、安全、實(shí)用、比較各種組網(wǎng)技術(shù)從實(shí)用角度論述局域網(wǎng)主干網(wǎng)選擇綜合布線各種設(shè)備選擇網(wǎng)絡(luò)安全網(wǎng)絡(luò)管理等方面。 我們的網(wǎng)絡(luò)要具有一定的靈活性。當(dāng)企業(yè)發(fā)展到一定規(guī)模,企業(yè)在外地設(shè)有許多分支機(jī)構(gòu)。這時(shí),為加快企業(yè)內(nèi)部的信息流通,企業(yè)需要將總部和各分支機(jī)構(gòu)連接起來。遠(yuǎn)程企業(yè)對(duì)網(wǎng)絡(luò)的需求是通過internet接入, 在整個(gè)公司實(shí)現(xiàn)數(shù)據(jù)快速傳輸、辦公自動(dòng)化,最終實(shí)現(xiàn)企業(yè)無紙化辦公企業(yè)擁有自己的ip地址和域名,在公司主機(jī)上建立網(wǎng)站,向外界宣傳企業(yè)形象、公司各項(xiàng)業(yè)務(wù)、活動(dòng)及最新成果等以ip電話方式節(jié)省企業(yè)大部分的長途話費(fèi),亦可通過ip網(wǎng)絡(luò)來實(shí)現(xiàn)視頻會(huì)議整個(gè)公司需要一個(gè)運(yùn)行可靠、費(fèi)用合理的通信系統(tǒng)實(shí)現(xiàn)telnet等網(wǎng)絡(luò)服務(wù)建立一個(gè)功能全面、使用方便的管理信息系統(tǒng),使總公司與各地分支機(jī)構(gòu)之間的業(yè)務(wù)審批電子化,各項(xiàng)工作能夠協(xié)同完成。實(shí)現(xiàn)結(jié)構(gòu)化布線、網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃、資源共享、專線接入Internet、WWW服務(wù)器、軟硬件配置、劃分企業(yè)子網(wǎng)等技術(shù)實(shí)施第二章 需求分析一、雙核心的企業(yè)網(wǎng)絡(luò)企業(yè)網(wǎng)是指覆蓋企業(yè)和企業(yè)與分公司之間的網(wǎng)絡(luò)為企業(yè)的多種通信協(xié)議提供綜合傳送平臺(tái)的網(wǎng)絡(luò)。企業(yè)網(wǎng)應(yīng)以多業(yè)務(wù)光傳輸網(wǎng)絡(luò)為基礎(chǔ)實(shí)現(xiàn)語音、數(shù)據(jù)、圖像、多媒體等的接入。 企業(yè)網(wǎng)是企業(yè)內(nèi)各部門的橋接區(qū)主要完成接入網(wǎng)中的子公司和工作人員與企業(yè)骨干業(yè)務(wù)網(wǎng)絡(luò)之間全方位的互通。因此電子商務(wù)公司企業(yè)網(wǎng)的定位應(yīng)是為企業(yè)網(wǎng)應(yīng)用提供多業(yè)務(wù)傳送的綜合解決方案。 二、雙核心基本應(yīng)用作為企業(yè)網(wǎng)，需要連接多少個(gè)節(jié)點(diǎn)，怎樣使用各種網(wǎng)絡(luò)設(shè)備使分布在不同地理位置的節(jié)點(diǎn)連接到一個(gè)統(tǒng)一的網(wǎng)絡(luò)中，怎樣使整個(gè)網(wǎng)絡(luò)上的節(jié)點(diǎn)相互連通，這些問題僅僅是企業(yè)網(wǎng)需要解決問題中的一部分，更重要的問題如何將這些資源有序地組織起來，需要實(shí)現(xiàn)什么功能，以滿足現(xiàn)在和未來在教學(xué)、科研、管理、交流等方面的需求。形成在企業(yè)內(nèi)部、企業(yè)與外部進(jìn)行信息溝通的體系，建立滿足教學(xué)、科研和管理需求的計(jì)算機(jī)環(huán)境，為企業(yè)各種人員提供充分的網(wǎng)絡(luò)信息服務(wù)，在網(wǎng)絡(luò)環(huán)境中進(jìn)行教學(xué)、研究、收集信息等工作。 需要的基本功能有： ●計(jì)算機(jī)教學(xué)，包括多媒體教學(xué)和遠(yuǎn)程教學(xué)； ●網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等； ●電子郵件系統(tǒng)：主要進(jìn)行與同行交往、開展技術(shù)合作、學(xué)術(shù)交流等活動(dòng)； ●文件傳輸FTP：主要利用FTP服務(wù)獲取重要的科技資料和技術(shù)文擋； ●其他應(yīng)用，如大型分布式數(shù)據(jù)庫系統(tǒng)、超性能計(jì)算資源共享、管理系統(tǒng)、視頻會(huì)議等。 寬帶上網(wǎng) ●安全性，數(shù)據(jù)備份。 在信息化的今天，人們已經(jīng)把網(wǎng)絡(luò)當(dāng)成獲取信息的重要的源泉，而WEB應(yīng)用則起到了舉足輕重的作用。絕大多數(shù)的人都是通過瀏覽WEB頁面來獲取新知。校園網(wǎng)應(yīng)該是寬帶上網(wǎng)的前沿陣地，學(xué)生們可以通過網(wǎng)絡(luò)獲取豐富的知識(shí)，增加與其他學(xué)校學(xué)生，甚至其他國家公司人員交流的機(jī)會(huì)。寬帶的網(wǎng)絡(luò)相比窄帶的撥號(hào)有著非常大的優(yōu)勢，通過寬帶上網(wǎng)就能夠真正能實(shí)現(xiàn)網(wǎng)上沖浪。 在已經(jīng)建立起的較完善的企業(yè)網(wǎng)，極大地方便了企業(yè)之內(nèi)以及企業(yè)與外界的交流。然而，在日常的工作中，單純的互聯(lián)網(wǎng)還是沒法滿足工作改革的要求。比如，公司經(jīng)常要請(qǐng)一些國內(nèi)外專家教授過來講課，但即使是會(huì)議室也只能容納有限的幾百人，無法滿足所有員工的要求；同時(shí)，如果要請(qǐng)一些本地以外的教授過來，很不方便，不但公司要承擔(dān)較高的差旅費(fèi)，教授也要長途跋涉，把大量的時(shí)間浪費(fèi)在路途中，從而也限制了公司與外界的交流。因此，企業(yè)網(wǎng)中必需一套能夠隨時(shí)隨地與任何人面對(duì)面溝通的視頻會(huì)議系統(tǒng)。 網(wǎng)絡(luò)化教學(xué) 21世紀(jì)，人類將面臨文明史上的又一次大的飛躍，即由工業(yè)化社會(huì)進(jìn)入到信息化社會(huì)，世界各國對(duì)當(dāng)前信息技術(shù)在教育中的應(yīng)用都給予了前所未有的關(guān)注。隨著家用電腦的普及和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，信息技術(shù)在教育中的應(yīng)用越來越廣泛，從前幾年的課件制作、基件制作等最基本的多媒體應(yīng)用技術(shù)到今天的信息技術(shù)與課程整和的網(wǎng)絡(luò)化教學(xué)，信息技術(shù)的作用已不再是單純的多媒體帶給人們的視聽效果，而是將信息科技和普通學(xué)科的教學(xué)相結(jié)合，把信息技術(shù)有機(jī)的融合在普通學(xué)科的學(xué)習(xí)中。 在教學(xué)中，我充分利用計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢向?qū)W生提供大量的信息資源，在使用計(jì)算機(jī)時(shí)，強(qiáng)調(diào)發(fā)揮計(jì)算機(jī)的特點(diǎn)，使計(jì)算機(jī)成為學(xué)習(xí)的工具。 第三章 設(shè)計(jì)原則一、雙核心的企業(yè)網(wǎng)絡(luò)的基本原則 現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)具有更高的帶寬更強(qiáng)大的性能以滿足用戶日益增長的通信需求。隨著計(jì)算機(jī)技術(shù)的高速發(fā)展基于網(wǎng)絡(luò)的各種應(yīng)用日益增多今天的企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個(gè)多業(yè)務(wù)承載平臺(tái)。不僅要繼續(xù)承載企業(yè)的辦公自動(dòng)化Web瀏覽等簡單的數(shù)據(jù)業(yè)務(wù)還要承載涉及企業(yè)生產(chǎn)運(yùn)營的各種業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)以及帶寬和時(shí)延都要求很高的IP電話、視頻會(huì)議等多媒體業(yè)務(wù)。因此數(shù)據(jù)流量將大大增加尤其是對(duì)核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出了前所未有的要求。另外隨著千兆位端口成本的持續(xù)下降千兆位到桌面的應(yīng)用會(huì)在不久的將來成為企業(yè)網(wǎng)的主流。從2004年全球交換機(jī)市場分析可以看到增長最迅速的就是10 Gbps級(jí)別機(jī)箱式交換機(jī)?？梢姫Ｈf兆位的大規(guī)模應(yīng)用已經(jīng)真正開始。所以今天的企業(yè)網(wǎng)絡(luò)已經(jīng)不能再用百兆位到桌面千兆位骨干來作為建網(wǎng)的標(biāo)準(zhǔn)核心層及骨干層必須具有萬兆位級(jí)帶寬和處理性能才能構(gòu)筑一個(gè)暢通無阻的高品質(zhì)大型企業(yè)網(wǎng)從而適應(yīng)網(wǎng)絡(luò)規(guī)模擴(kuò)大業(yè)務(wù)量日益增長的需要。. 穩(wěn)定可靠需求現(xiàn)代大型企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)以實(shí)現(xiàn)網(wǎng)絡(luò)通信的實(shí)時(shí)暢通保障企業(yè)生產(chǎn)運(yùn)營的正常進(jìn)行。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來網(wǎng)絡(luò)通信的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營的關(guān)鍵?，F(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從以下3個(gè)方面考慮。 設(shè)備的可靠性設(shè)計(jì)不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考察。 業(yè)務(wù)的可靠性設(shè)計(jì)網(wǎng)絡(luò)設(shè)備在故障倒換過程中是否對(duì)業(yè)務(wù)的正常運(yùn)行有影響。 鏈路的可靠性設(shè)計(jì)以太網(wǎng)的鏈路安全來自于多路徑選擇所以