【正文】 計算機科學與技術(shù)學院 畢業(yè) 設(shè)計 中小型企業(yè)網(wǎng)的設(shè)計與實現(xiàn) 獨 創(chuàng) 性 聲 明 本人鄭重聲明：所呈交的畢業(yè)論文（設(shè)計）是本人在指導老師指導下取得的研究成果。除了文中特別加以注釋和致謝的地方外，論文（設(shè)計）中不包含其他人已經(jīng)發(fā)表或撰寫的研究成果。與本研究成果相關(guān)的所有人所做出的任何貢獻均已在論文（設(shè)計）中作了明確的說明并表示了謝意。 簽名： 年 月 日 授權(quán)聲明 本人完全了解許 昌學院有關(guān)保留、使用本科生畢業(yè) 論文（設(shè)計） 的規(guī)定，即：有權(quán)保留并向國家有關(guān)部門或機構(gòu)送交畢業(yè) 論文（設(shè)計） 的復印件和磁盤，允許畢業(yè) 論文（設(shè)計） 被查閱和借閱。本人授權(quán)許昌學院可以將畢業(yè) 論文（設(shè)計） 的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進行檢索，可以采用影印、縮印或掃描等復制手段保存、匯編 論文（設(shè)計） 。 本人論文（設(shè)計）中有原創(chuàng)性數(shù)據(jù)需要保密的部分為：無 簽名： 年 月 日 指導教師簽名： 年 月 日 摘 要 隨著 社會的發(fā)展科技的進步， 人 類社會已 進 入信息時代 。 在信息化的社會中，企業(yè)間的 競爭也不可避免地被打上了信息化的烙印。 目前許多 公司 原有的辦公和信息傳遞方式已不能滿足現(xiàn)代企業(yè)的需求。 該項目主要目的就是為企業(yè)組建一個高效 、 靈活 、安全可靠的 信息傳輸 網(wǎng)絡(luò)。 根據(jù)企業(yè)需求和當前網(wǎng)絡(luò)主流技術(shù)的對比，在工程實施過程中局域網(wǎng)采用以太網(wǎng)技術(shù)。不同部門之間采用 VLAN 技術(shù)限制無用數(shù)據(jù)包在網(wǎng)絡(luò)中的 傳輸，提高有效資源的利用率。使用 ACL 技術(shù)對按照企業(yè)的要求，不同部 門間的訪問進行控制。在上層使用 HSRP 對網(wǎng)關(guān)備份，提高網(wǎng)絡(luò)的安全。采用 OSPF 和浮動靜態(tài)路由技術(shù)實現(xiàn)全網(wǎng)正常連通。采用 NAT 和 VPN 技術(shù)滿足用戶訪問外網(wǎng)或總公司和子公司之間通信。此外在實現(xiàn)業(yè)務(wù)隔離和全網(wǎng)連通的基礎(chǔ)上，需配置各類服務(wù)器，滿足企業(yè)信息發(fā)布和數(shù)據(jù)共享的需 求。 關(guān)鍵詞： 企業(yè)網(wǎng)組建 ； VLAN； NAT； VPN Abstract With the development of science and technology progress of society, human society has entered the information age. In the information society, petition among enterprises is also inevitably be information on mark. Many panies now previous Office and messaging has been unable to meet the needs of modern enterprise operation. The project39。s main purpose is for enterprises to set up an efficient, flexible, secure and reliable information transmission work. Comparison of mainstream technology based on business needs and current work, local area works using Ether technology in the project implementation process. Using VLAN technology between different departments restrict unwanted packet transmission in a work, increase effective utilization of resources. Use ACL technology in accordance with the requirements of the enterprise, to control access between different departments. In the upperclass gateways with the HSRP backup, improve work security. Using static routing technology OSPF and floating work connected correctly. Using NAT and VPN technologies meet the user access to work or munication between head office and subsidiaries. In addition in the business of quarantined and overall work connectivity on the basis of need to configure a server and meet the needs of enterprise information and data sharing. Key Words: enterprise work formed 。 VLAN 。 NAT 。 VPN 目 錄 第 1 章 引 言 ....................................................... 1 中小型網(wǎng)絡(luò)組建的背景和意義 .................................. 1 中小型企業(yè)網(wǎng)絡(luò)組建 的基本要求 ................................ 1 主要網(wǎng)絡(luò)技術(shù)概述 ............................................ 2 總結(jié) ........................................................ 4 第 2 章 項目需求分析 ................................................. 5 企業(yè)基本需求及分析 .......................................... 5 工程總體要求 ................................................. 6 關(guān)鍵技術(shù)選用 ................................................ 7 接入層技術(shù) ............................................. 7 匯聚及核心層技術(shù) ....................................... 7 網(wǎng)絡(luò)服務(wù)器的選用 ....................................... 8 可行性分析 ............................................. 9 第 3 章 企業(yè)網(wǎng)絡(luò)設(shè)計 ................................................ 10 網(wǎng)絡(luò)拓撲選型 ............................................... 10 網(wǎng)絡(luò) IP 地址規(guī)劃 ............................................ 11 第 4 章 工程配置 .................................................... 14 總部項目配置 ............................................... 14 總部接入層配置 ........................................ 14 總部匯聚及核心層配置 .................................. 17 分部項目配置 ............................................... 23 分部接入層配置 ........................................ 23 分部匯聚及核心層配置 .................................. 24 第 5 章 各類配置 .................................................... 28 DHCP 服務(wù)器配置 ............................................. 28 DHCP 服務(wù)器的安裝 ..................................... 28 DHCP 服務(wù)器的配置和調(diào)試 ............................... 29 DHCP 服務(wù)器的測試 ..................................... 33 WWW 服務(wù)器配置 .............................................. 34 WWW 服務(wù)器的安裝 ...................................... 34 配置 WWW 服務(wù)器 ........................................ 35 WWW 服務(wù)器的測試 ...................................... 36 DNS 服務(wù)器配置 .............................................. 37 為服務(wù)器分配固定 IP 地址 ............................... 37 安裝 DNS 服務(wù)器 ........................................ 38 DNS 服務(wù)器的配置 ..................................... 39 DNS 服務(wù)器測試 ........................................ 42 AAA 服務(wù)器配置 .............................................. 42 安裝 AAA 服務(wù)器才程序（ ACS ） ....................... 42 配置 AAA 服務(wù)器 ....................................... 45 AAA 服務(wù)器驗 證 ........................................ 47 結(jié)束語 ............................................................. 49 參考文獻 ........................................................... 50 致 謝 ............................................................. 51 1 第 1 章 引 言 中小型 網(wǎng)絡(luò)組建的背景和意義 當今社會 信息 技術(shù) 快速發(fā)展 ，計算機和 互聯(lián)網(wǎng)等 現(xiàn)代技術(shù) 活躍在社會各個領(lǐng)域，尤其在管理方面，信息及時溝通資源共享使大量復雜繁瑣的問題變的更簡單易行 提高了 生產(chǎn) 效率 。 隨著社會的進步和現(xiàn)代科技的發(fā)展，信息在人類的生活中顯得越來越重要了。 企業(yè)間的競爭 早已超越了單純的 產(chǎn)品競爭、 市場競爭 、服務(wù)競爭、品種競爭、 價格競爭 和信譽競爭 等。 隨著 工業(yè)化的完成 ，人 類社會已 步入信息時代 。在各 種競爭的方面也都不可避免地被打上了信息化的烙印。 企業(yè)原有的辦公和信息傳遞方式已不能滿足現(xiàn)代企業(yè)運轉(zhuǎn)的需求 。 企業(yè)網(wǎng)是 正是在這種背景下產(chǎn)生的 ， 成熟的計算機網(wǎng)絡(luò)技術(shù)和通訊技術(shù)為企業(yè) 辦公自動化、網(wǎng)絡(luò)化的需求提供技術(shù)支持。辦公局域網(wǎng)為公司營造了一個安全、高效現(xiàn)代化的辦公環(huán)境，也使計算機的功能得到了充分的發(fā)揮。企業(yè)內(nèi)部聯(lián)網(wǎng)實現(xiàn)內(nèi)部互聯(lián)互通，辦公自動化、信息化，有利于數(shù)據(jù)交換（方便各部門之間傳遞業(yè)務(wù)數(shù)據(jù)）、資源共享（隨時調(diào)用企業(yè)內(nèi)部他人開放的數(shù)據(jù)）、打印共享（隨時使用位于他人處的任意打印機）提高企業(yè)效率。 中小型企業(yè)網(wǎng)絡(luò)組建的基本要求 我們知道網(wǎng)絡(luò)按照地理范圍可分為廣域網(wǎng)（ WAN）、城域網(wǎng)（ MAN）和局域網(wǎng)（ LAN）。中小型 企業(yè)網(wǎng)從范圍上 一般 是 屬于 局域的。它集成了一個 企業(yè)所用到的 所有的系統(tǒng)，不論它們是基于 何種操作系統(tǒng)的計算機，如 DOS 的計算機、Apple 的 Macintosh 機、 UNIX 工作站、小型計算機等 。 所 有企業(yè)因資金、產(chǎn)品兼容性、網(wǎng)絡(luò)