【正文】 基本滿足了該企業(yè)的需求，并留有足夠的擴充空間，以適應今后發(fā)展。關鍵詞 企業(yè)網絡 規(guī)劃設計 遠程接入 VPN畢業(yè)設計論文外文摘要Title Planning and design of Remote Access enterprise network AbstractAs the technology of internet increasingly popularizes, it is getting more and more important that the technology of net develops at full speed, and the work of enterprise is informational. Now it is the twentyfirst century, the informational enterprise can39。各自為戰(zhàn)的單機應用逐步暴露出現(xiàn)有資源利用率低、信息冗余大等問題，而解決這些問題的惟一途徑就是建設一個滿足應用需求的網絡系統(tǒng)來實現(xiàn)資源的共享。因此，企業(yè)進行計算機網絡的建設，不僅是信息社會發(fā)展的要求，也是自身發(fā)展所必須的。但從目前情況看國內相當多的企業(yè)還處于網絡初步應用階段，其具有以下特點：1應用水平較低，分散且不一致。人事部23人，開發(fā)部57人，財務部7人，商務部18人，工程部47人，業(yè)務部32人，信息中心5人，經理部4人。 網絡需求分析就是根據企業(yè)信息技術應用要求和企業(yè)的業(yè)務發(fā)展需求，結合企業(yè)現(xiàn)有設備狀況和人員素質，較為全面地調查和分析企業(yè)在信息技術方面的技術需求，然后從網絡建設的角度，將這些需求轉換成構造網絡系統(tǒng)以及網絡系統(tǒng)能夠提供服務的需求。服務器、連接設備、綜合布線等統(tǒng)一購買和配置，客戶機應利用現(xiàn)有各部門的計算機，以保護原有投資和不影響正常工作。建立企業(yè)對外網站，提供一個對外宣傳的平臺，提高企業(yè)知名度。使用防火墻，防止來自互聯(lián)網上的入侵，保障企業(yè)資源的安全。 該IT企業(yè)網絡建設的目標，就是在總公司和分公司分別建設局域網，將互聯(lián)網技術引入企業(yè)內部網，使用遠程接入技術將公司與分公司之間連接起來，并使在外員工可隨時接入公司網絡，從而建立起統(tǒng)一、快捷、高效的中型Intranent系統(tǒng)，整個系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經濟的原則，即實現(xiàn)合理的投入，最大的產出。這樣，可以提供遠程撥號訪問和通過Internet 訪問兩種方式，來實現(xiàn)全國各分支機構、相關部門以及公眾對公司信息的限制性訪問。因此，不可能也沒有必要實現(xiàn)所謂“一步到位”。在實用的基礎上還可以具有一定的前瞻性，在網絡結構上要做到能適應較長時期企業(yè)和網絡技術的發(fā)展，不要在網絡剛組建不久就發(fā)現(xiàn)很難實現(xiàn)某些較新的應用，或者根本不能應用目前的一些主流軟件，這樣勢必造成企業(yè)網絡資源的浪費。4）可靠性原則。5）安全性原則。倘若安全性系統(tǒng)保護企業(yè)免受病毒及駭客攻擊，但卻阻撓其服務客戶及邁向電子商務腳步，那么此系統(tǒng)就已超越其權限了。7）可擴展性原則。由于目前網絡產品標準化程度較高，因此可擴展性要求基本不成問題。目前，主要的協(xié)議體系結構有OSI族和TCP/IP族。2）數(shù)據鏈路層是第二層，它的主要任務是加強物理層傳輸比特的可靠性。6）表示層是第六層，它把上層交付的信息變換為能夠共同理解的形式，它關心的是所傳輸?shù)男畔⒌恼Z法和語義，它只對應用層信息的形式進行變換，但不改變信息內容本身。TCP/IP協(xié)議族亦采用層次化的結構模型，共包括四個層次1）硬件接口層，TCP/IP協(xié)議族沒有具體定義硬件層，因而它對各種各樣的網絡硬件具有高度的適應性，這正式它的成功之處。它提供端到端的數(shù)據傳輸服務。該層最接近用戶，主要協(xié)議有SMTP、DNS、FTP、TELNET。在這個階段，要對該企業(yè)網絡的拓撲結構、IP地址規(guī)劃、子網劃分、Internet接入等方面進行詳細的規(guī)劃與設計。不同的連接方法網絡的性能不同，局域網拓撲結構通常分為3種，分別是總線型、星型和環(huán)型。而在接入層的設計上，總分公司都使用多臺二層交換機，100兆到桌面。TCP/IP協(xié)議規(guī)定，根據網絡規(guī)模的大小將IP地址分為5類（A、B、C、D、E）：A類~B類~C類~D類~雖然有這么多IP地址，但是這些IP地址我們是不能隨便用的，大多數(shù)的地址都被互聯(lián)網專業(yè)機構注冊并指定，在IP地址日益匱乏的今天，企業(yè)一般只能申請到幾個公網地址。用動態(tài) IP 地址分配（DHCP）的最大優(yōu)點是客戶端網絡的配置非常簡單，在沒有管理員的幫助和干預的情況下，用戶自己便可以對網絡進行連接設置。但如果網絡規(guī)模較大，則 IP 地址管理的工作量就相當大。同樣可以基于中心交換機的 VLAN 功能進行配置，劃分網段，根據各個二級單位信息點所在的網段進行動態(tài)地址分配。VLSM(Variable Length Subnet masks)變長子網掩碼，是在標準的掩碼上面再劃分的子網的網絡號碼，不同子網的子網掩碼可能有不同的長度，但一旦子網掩碼的長度確定了，它們就不變了，這個技術對于高效分配IP地址?？偣咀泳W劃分部門子網網絡號子網掩碼網關開發(fā)部工程部業(yè)務部人事部商務部財務部信息中心經理部分公司子網劃分部門子網網絡號子網掩碼網關開發(fā)部工程部業(yè)務部人事部商務部財務部信息中心經理部VLAN（Virtual Local Area Network）即虛擬局域網，是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現(xiàn)虛擬工作組的新興技術。 VLAN是為解決以太網的廣播問題和安全性而提出的，它在以太網幀的基礎上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網。局域網內的任何用戶只要稍微修改一下IP與子網掩碼就可以訪問到該企業(yè)的任何部門了。該企業(yè)的VLAN我們采取根據端口來劃分，這種劃分方式是現(xiàn)在最常用的。接入鏈路連接只能與單個VLAN相關，任何連接到該端口的任何設備將會在相同的廣播域中。VLAN部分配置摘錄：switch1(config)vlan 10 創(chuàng)建一個vlan（開發(fā)部）switch1(configvlan)name kaifabu 為此vlan取名switch1(configvlan)exitswitch1(config)int fa0/1 進入一個快速以太端口配置switch1(configif)switchport mode access 把該接口配置為access鏈路switch1(configif)switchport access vlan 1 把該端口加入vlan1switch1(configif)exitswitch1(config)int gig 2/1 進入千兆端口switch1(configi}switch mode trunk 把該端口配置為trunk鏈路傳統(tǒng)的以太網交換機工作在 OSI 模型的第二層上，數(shù)據流中的每個數(shù)據包通過源站點和目的站點的 MAC 地址時被識別。這個工作用 ASIC（專用集成電路）芯片來做速度是非?？斓?，但同時由于它不察看數(shù)據包里的更多的內容，所以無法作出有關策略方面的判斷，對數(shù)據流的控制能力不強。在該企業(yè)的網絡核心層使用三層交換機，大大增快了網絡的速度，充分利用了現(xiàn)有資源，降低了網絡成本，增加了網絡的可擴展性。該企業(yè)的三層交換機位于整個局域網的核心部分，企業(yè)上網的流量、VLAN間的流量、VPN產生的流量全部都要經過核心三層交換機進行轉發(fā)，所以核心交換機的速度與穩(wěn)定性非常重要。采用鏈路聚合可以提高數(shù)據鏈路的帶寬，捆綁起來的鏈路的帶寬相當于物理鏈路帶寬之和。以前的窄帶網絡已經不能滿足企業(yè)寬帶業(yè)務發(fā)展要求，迫切需要建立一個高寬帶、業(yè)務發(fā)展受限制少的寬帶業(yè)務網。FTTB方式將傳統(tǒng)的語音信號和數(shù)據信號并網而行，是一種性價比最高的組網方式，采用的是專線接入，無需撥號，安裝簡便，可為用戶提供一個多媒體網絡環(huán)境以及低價高質的共享專線上因特網的方式。在路由器上，我們除了要配置一條靜態(tài)路由器指向ISP之外，我們還需要對內網IP地址做一個網絡地址轉換。在該企業(yè)的網絡設計中，我們主要用到了PAT技術。PAT配置部分摘錄：Router(config)accesslist 1 permit 創(chuàng)建內部本地地址池Router(config)ip nat pool natpool netmask 創(chuàng)建內部全局地址池Router(config)ip nat inside source list 1 pool natpool overload 加入overload實現(xiàn)PAT轉換，全部本地地址共用一個外部地址Router(config)int FastEthernet0/0Router(configif)ip nat inside 把f