【正文】 rison of mainstream technology based on business needs and current work, local area works using Ether technology in the project implementation process. Using VLAN technology between different departments restrict unwanted packet transmission in a work, increase effective utilization of resources. Use ACL technology in accordance with the requirements of the enterprise, to control access between different departments. In the upperclass gateways with the HSRP backup, improve work security. Using static routing technology OSPF and floating work connected correctly. Using NAT and VPN technologies meet the user access to work or munication between head office and subsidiaries. In addition in the business of quarantined and overall work connectivity on the basis of need to configure a server and meet the needs of enterprise information and data sharing. Key Words: enterprise work formed 。采用 OSPF 和浮動靜態(tài)路由技術(shù)實現(xiàn)全網(wǎng)正常連通。 根據(jù)企業(yè)需求和當(dāng)前網(wǎng)絡(luò)主流技術(shù)的對比，在工程實施過程中局域網(wǎng)采用以太網(wǎng)技術(shù)。 本人論文（設(shè)計）中有原創(chuàng)性數(shù)據(jù)需要保密的部分為：無 簽名： 年 月 日 指導(dǎo)教師簽名： 年 月 日 摘 要 隨著 社會的發(fā)展科技的進步， 人 類社會已 進 入信息時代 。除了文中特別加以注釋和致謝的地方外，論文（設(shè)計）中不包含其他人已經(jīng)發(fā)表或撰寫的研究成果。與本研究成果相關(guān)的所有人所做出的任何貢獻均已在論文（設(shè)計）中作了明確的說明并表示了謝意。 在信息化的社會中，企業(yè)間的 競爭也不可避免地被打上了信息化的烙印。不同部門之間采用 VLAN 技術(shù)限制無用數(shù)據(jù)包在網(wǎng)絡(luò)中的 傳輸，提高有效資源的利用率。采用 NAT 和 VPN 技術(shù)滿足用戶訪問外網(wǎng)或總公司和子公司之間通信。 VLAN 。 企業(yè)間的競爭 早已超越了單純的 產(chǎn)品競爭、 市場競爭 、服務(wù)競爭、品種競爭、 價格競爭 和信譽競爭 等。 企業(yè)網(wǎng)是 正是在這種背景下產(chǎn)生的 ， 成熟的計算機網(wǎng)絡(luò)技術(shù)和通訊技術(shù)為企業(yè) 辦公自動化、網(wǎng)絡(luò)化的需求提供技術(shù)支持。中小型 企業(yè)網(wǎng)從范圍上 一般 是 屬于 局域的。所以在網(wǎng)絡(luò)建設(shè)施工之前我們要做好需求分析，拓?fù)溥x型、設(shè)備選購等前期準(zhǔn)備。 VLAN 的劃分有多種方式，一般采用的 是 基于 第二層交換機端口的 邏輯分段。 在互聯(lián)網(wǎng)時代信息的重要性越來越明顯，實現(xiàn)信息共享可以使 資源配置更加合理節(jié)約社會成本，創(chuàng)造更多的財富。 在一個 VLAN 中的廣播數(shù)據(jù)報文 不會送到 其他廣播域中 。 此外還可以通過 ACL(訪問控制列表 )技術(shù)及 AAA 認(rèn)證阻止某些網(wǎng)內(nèi)或者企業(yè)網(wǎng)外用戶的非法訪問?；诙丝趨R聚（ Trunk）功能，允許交換機與交換機、交換機與路由器、主機與交換機或路由器之間通過兩個或多個端口并行連接同時傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整個網(wǎng)絡(luò)能力。 隨著 Inter 的日益 普及，人們對網(wǎng)絡(luò)的依賴性也越來越強。HSRP(熱備份路由協(xié)議 )中含有多種路由器，對應(yīng)一個虛擬路由器 充當(dāng)虛擬網(wǎng)關(guān) 。它能通過完整的全網(wǎng)鏈路狀態(tài)數(shù)據(jù)庫 和 SPF 算法生產(chǎn)一張路由表，供全局路由表選擇。路由器彼此交換，并保存整個網(wǎng)絡(luò)的鏈路信息，從而掌握全網(wǎng)的拓?fù)浣Y(jié)構(gòu)，并獨立計算路由。 又因為RIP 協(xié)議好消息傳得快壞 消息傳的慢這一特性，所以 RIP 比較適用于簡單 4 的校園網(wǎng)和區(qū)域網(wǎng)。當(dāng)動態(tài)路由出現(xiàn)問題時，原有的路由會失效，路由器會自動選擇靜態(tài)路由，保證網(wǎng)絡(luò)不中斷。 授權(quán) (Authorization) ： 依 據(jù) 認(rèn) 證 結(jié) 果 開 放 網(wǎng) 絡(luò) 服 務(wù) 給 用 戶 。誰能在社會變革中利用有效信息迅速調(diào)整企業(yè)產(chǎn)業(yè)結(jié)構(gòu)，抓住機遇迎接挑戰(zhàn)，就能立于不敗之地。辦公局域網(wǎng)營造了一個現(xiàn)代化的高效、快捷、安 全的辦公環(huán)境，也使計算機的功能得到了充分的發(fā)揮 。 由企業(yè)基本需求我們可以知道該企業(yè)屬于中小型企業(yè)，所以網(wǎng)絡(luò)我們可以采用二層結(jié)構(gòu)。核心層和匯聚層合為一層，節(jié)省企業(yè)資金。因為 以太網(wǎng)既是一種十分成熟的技術(shù)，又是不斷向前發(fā)展的技術(shù)。 3. 可伸縮性 網(wǎng)絡(luò)要能滿足用戶當(dāng)前需求以及將來需求的增長、新技術(shù)發(fā)展等變化。盡可能利用成熟的技術(shù)，網(wǎng)絡(luò)關(guān)鍵部分要有備份措施，對于重要的網(wǎng)絡(luò)節(jié)點應(yīng)采用先進可靠的容錯技術(shù)，以保證網(wǎng)絡(luò)系統(tǒng)的可靠性和安全 性。這就要求有強有力的網(wǎng)管手段，合理地調(diào)整網(wǎng)絡(luò)資源、監(jiān)視網(wǎng)絡(luò)狀態(tài)和控制網(wǎng)絡(luò)運行。在傳輸速度上，現(xiàn)代接入交換機大都提供多個具有 10M/100M/1000M 自適應(yīng)能力的端口。采用 Trunk 技術(shù)實現(xiàn)不同 Vlan間的通信，當(dāng)數(shù)據(jù)進入交換機時 Access 模式端口會為數(shù)據(jù)打上該端口所屬 Vlan的標(biāo)記（ PVID），普通交換機接口只允許該端口所屬 Vlan 數(shù)據(jù)通過。匯聚層為接入層提供基于策略的連接，如地址合并 ,協(xié)議過濾 ,路由服務(wù)，認(rèn)證管理等，通過網(wǎng)段劃分 (如 VLAN)與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問題 蔓延和影響到核心層。核心層一直被認(rèn)為 8 是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。為了確保數(shù)據(jù)傳輸安全這里采用 HSRP 技術(shù)，當(dāng)一個設(shè)備出現(xiàn)故障時可以啟用備份網(wǎng)關(guān)設(shè)備。該公司有總部和分部太遠(yuǎn)，他們之間信息傳輸必須要走外網(wǎng)，同時為了便于管理我們采用 VPN 技術(shù)使他們 在 邏輯上看 是屬于同一局域網(wǎng)中。其中域名必須對應(yīng)一個 IP 地址，而IP 地址不一定有域名。所以在配置時可以用不同 IP 進行區(qū)分。整個系統(tǒng)在網(wǎng)絡(luò)管理與安全問題中十分有效 。 1) 用一臺 Cisco 3640 去模擬 Inter 連接。 5) 為保證實驗順利進行只能開啟部分網(wǎng)絡(luò)設(shè)備分模塊進行配置和驗證。接入層和匯聚層合為一層 ，它主要是匯聚及轉(zhuǎn)發(fā)不同部門及用戶訪問外網(wǎng)時的數(shù)據(jù)。 ，所以外網(wǎng) Inter 由一臺路由器模擬。 總部各業(yè)務(wù)網(wǎng)段劃分表 如下 ： 主要部門 VLAN 號 IP 地址段 設(shè)備名 對應(yīng)端口 董事會辦公室 Vlan 7 CENJS1 F0/0 人力資源部 Vlan 6 CENJS1 F0/3 營銷業(yè)務(wù)部 Vlan 5 產(chǎn)品研發(fā)部 Vlan 4 CENJS3 F0/1 客戶服務(wù)部 Vlan 3 網(wǎng)管中心 Vlan 2 IP 地址規(guī)劃表： 設(shè)備 接口 IP 地址 對端設(shè)備 對端接口 對端 IP/描述 F1R1 LoopBack0 Tunnel 0 F1/0 F1/2 F1HS1 LoopBack0 F0/0 F0/2 無 F1JS2 Trunk 端口 F0/3 無 F1JS1 Trunk 端口 IP 地址劃分表： 主要部門 VLAN 號 IP 地址段 設(shè)備名 對應(yīng)端口 董事會辦公室 Vlan 17 F1JS1 F0/1 人力資源部 Vlan 16 F1JS1 F0/2 營銷業(yè)務(wù)部 Vlan 15 13 S1 產(chǎn)品研發(fā)部 Vlan 13 F1JS2 F0/1 客戶服務(wù)部 Vlan 12 S2 F0/2 網(wǎng)管中心 Vlan 14 S2 F0/3 14 第 4 章 工程配置 總部項目配置 總部接入層配置 接入層 配置包括劃分 Vlan 、 配置相應(yīng)接口的 Trunk 模式、為 Vlan 分配端口及配置網(wǎng)關(guān)接口等。同時對不同部門的設(shè)備也起到了一定的保護作用。 Access 接 口只允許屬于本網(wǎng)段的打標(biāo)記的數(shù)據(jù)包通過。配置網(wǎng)管接口是滿足存在相 應(yīng) VLAN、 VLAN 存在活動端口這兩 個條件 。在配置完 AAA 服務(wù)后還需專門的服務(wù)器對其進行認(rèn)證和授權(quán)。是網(wǎng)絡(luò)資源能得到充分利用，優(yōu)化網(wǎng)絡(luò)配置。因此每一臺交換機都要開啟 STP 協(xié)議?？紤]到設(shè)備負(fù)載和數(shù)據(jù)分流我們將 CENHS1 配置為 VLAN 24 備份路由， VLAN 57 的活動路由。代碼如下： CENHS1(config)service dhcp CENHS1(config)ip dhcp relay inf option CENHS1(config)int vlan vlanid CENHS1(configif)ip helperaddress CENHS1(configif)exit (10) 配置路由表 一個路由器中有多種生成路由表的協(xié)議，他們產(chǎn)生的路由表成為協(xié)議路由。 下面配置的 ACL 主要是為完成各部門之間的隔離。 CENR1conf t CENR1(config)int tunnel 0 CENR1(configif)ip CENR1(configif)ip add CENR1(configif)tunnel sour CENR1(configif)tunnel de CENR1(configif)exit (5) NAT 配置 我們知道內(nèi)網(wǎng)地址是不允許在外網(wǎng)傳遞的。使用 IP 和端口號共同作用進行地址轉(zhuǎn)換。 1. 分部二層交換機 F1JS1 配置命令 (1) 基本配置 (2) 創(chuàng)建 Vlan 1217 (3) 將 f0/0 配置成 Trunk 端口 (4) 為 Vlan 分配端口 (5) 配置網(wǎng)管接口 F1JS1(config)int vlan 14 F1JS1(configif)ip add (6) 配置 AAA 服 務(wù) F1JS2 配置命令 (1) 基本配置 (2) 創(chuàng)建 Vlan 1217 (3) 將 f0/0 配置成 Trunk 端口 (4) 為 Vlan 分配端口 (5) 配置網(wǎng)管接口 F1JS1(config)int vlan 14 F1JS1(configif)ip add (6) 配置 AAA 服務(wù) 分 部 匯聚及 核心 層配置 匯聚及接入層是由配置主要有 OSPF 和靜態(tài)路由配置、 GRE、 NAT、 AAA 及其他安全配置。具體配置如下： 1. 三層交換機 F1HS1 配置命令 (1) 基本配置 (2) 創(chuàng)建 vlan 1217 (3) 將 f0/23 配置成 Trunk 端口 (4) 配置網(wǎng)管接口 25 (5) 配置三層接口 IP 地址 (6) 配置 STP 根網(wǎng)橋 (7) 配置 DHCP 中繼 (8) 配置路 由表 (9) 配置 ACL 分部 ACL 配置是限制各部門之間互訪，分部各部門之間的信息共享是通過發(fā)布的網(wǎng)管部門的服務(wù)器上來實現(xiàn)的。 CENR1(config)int tunnel 0 CENR1(configif)ip add CENR1(configif)tunnel sour CENR1(configif)tunnel de (4) 配置路由表 (5) Nat 配置 F1R1(config)accesslist 1 permit F1R1(config)ip nat inside source list 1 int f0/0 overload F1R1(config)int f0/0 F1R1(configif)ip nat outside F1R1(configif)int f0/2 F1R1(configif)ip nat inside (6) 配置安全模塊 (7) 配置 AAA 服務(wù) 28 第 5 章 各類配置 DHCP 服務(wù)器配置 配置 DHCP（動態(tài)主機配置協(xié)議）的主要目的是為了便于管理。 DHCP 服務(wù)器的 安裝 1. 按【開始】 —— 【控制面板】 —— 【添加 /刪除程序