【正文】 .................................................72 DNS 測(cè)試 .............................................................72 DHCP 測(cè)試 ............................................................73 WEB 測(cè)試 .............................................................74 FTP 測(cè)試 .............................................................75 AD 測(cè)試 .............................................................75 NATamp。該課程不僅是計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)的主干課程，也是電子與通信專業(yè)學(xué)生及廣大從事計(jì)算機(jī)應(yīng)用和信息管理的科技人員都必須學(xué)習(xí)的課程。本設(shè)計(jì)介紹了計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)的相關(guān)知識(shí)和應(yīng)用組網(wǎng)技術(shù)，也介紹了網(wǎng)絡(luò)布線工程一些知識(shí)。.5第 2 章 項(xiàng)目需求分析 項(xiàng)目背景北京市隆康集團(tuán)由美國(guó)人保羅創(chuàng)建于 1998 年，是一家實(shí)力雄厚的地產(chǎn)開(kāi)發(fā)企業(yè)。目前的網(wǎng)絡(luò)結(jié)構(gòu)已經(jīng)不能滿足當(dāng)前發(fā)展的需求。對(duì)外連接到 inter，是公司保持與分公司及外界先進(jìn)事物和合作伙伴、公司客戶的密切聯(lián)系。建成一個(gè)快速高效、通暢、安全的辦公網(wǎng)絡(luò)。通過(guò)網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)全公司統(tǒng)一的打印管理服務(wù)。由此看來(lái)急需采用新型的網(wǎng)絡(luò)設(shè)備，建立安全、高效的互聯(lián)網(wǎng)絡(luò)，是隆康集團(tuán)和新建分支機(jī)構(gòu)的當(dāng)前首要任務(wù)。PPPoE 即保護(hù)了用戶方的以太網(wǎng)資源，又完成了 ADSL 的接入要求，是目前 ADSL 接入方式中應(yīng)用最廣泛的技術(shù)標(biāo)準(zhǔn)。，我們將安全性放在第一位，同時(shí)，生產(chǎn)運(yùn)營(yíng)系統(tǒng)的運(yùn)行離不開(kāi)網(wǎng)絡(luò)和數(shù)據(jù)中心的連接，因此冗余性的考慮也是必須的。我們公司在面對(duì)網(wǎng)絡(luò)規(guī)模相對(duì)較大的時(shí)候，將采取合適的網(wǎng)管系統(tǒng)以幫助客戶方便管理網(wǎng)絡(luò)內(nèi)的設(shè)備及運(yùn)行情況，提高網(wǎng)絡(luò)的運(yùn)行效率.8 網(wǎng)絡(luò)總體建設(shè)目標(biāo) 網(wǎng)絡(luò)建設(shè)目標(biāo)1）網(wǎng)絡(luò)互聯(lián)能夠?qū)崿F(xiàn)遠(yuǎn)程用戶從不安全的互聯(lián)網(wǎng)安全可靠的接入本市內(nèi)分部公司內(nèi)網(wǎng)，訪問(wèn)網(wǎng)內(nèi)資源和使用相應(yīng)的應(yīng)用系統(tǒng)；2）獨(dú)立性能夠根據(jù)用戶的需要有選擇地對(duì)需要的業(yè)務(wù)數(shù)據(jù)進(jìn)行加密（采用 DES、3DES、MD5…） ，不需要加密的數(shù)據(jù)和 Inter 接入業(yè)務(wù)可以不受到影響；3）網(wǎng)絡(luò)安全性（iptables，asa，isa，pix，acl）采用防火墻技術(shù)以提高網(wǎng)絡(luò)的安全性。ACL 是應(yīng)用在路由器接口的指令列表，這些指令列表用來(lái)告訴路由器哪些數(shù)據(jù)包可以接收、哪些數(shù)據(jù)包需要拒絕。在路由器的接口上配置訪問(wèn)控制列表后，可以對(duì)入站接口、出站接口及通過(guò)路由器中繼的數(shù)據(jù)包進(jìn)行安全檢測(cè)。受防火墻保護(hù)的網(wǎng)絡(luò)稱為內(nèi)部的網(wǎng)絡(luò)，而另一邊則稱為外部的網(wǎng)絡(luò)。PIX 允許從已有的專用網(wǎng)絡(luò)到 INTERNET 的安全訪問(wèn)，具有擴(kuò)展和重新配置 TCP/IP 網(wǎng)絡(luò)而無(wú)需考慮 IP 地址缺乏的能力。隨著用戶業(yè)務(wù)的發(fā)展，業(yè)務(wù)數(shù)據(jù)流較大時(shí)，或?qū)I(yè)務(wù)數(shù)據(jù)流有較多的 QOS 或安全策略時(shí)，交換機(jī)的轉(zhuǎn)發(fā)能力不足就會(huì)影響業(yè)務(wù)。同時(shí)，在網(wǎng)絡(luò)擴(kuò)展中，能夠保護(hù)原有設(shè)備的投資，不造成投資浪費(fèi)。 　　 標(biāo)準(zhǔn)化、層次化、模塊化和易擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)：包括網(wǎng)絡(luò)的結(jié)構(gòu)、技術(shù)及產(chǎn)品。 　　 注重經(jīng)濟(jì)實(shí)用性的網(wǎng)絡(luò)系統(tǒng)：根據(jù)目前的需求和可預(yù)見(jiàn)的需求增長(zhǎng)情況設(shè).10計(jì)網(wǎng)絡(luò)，不追求空洞的技術(shù)先進(jìn)，避免追求高檔和最新技術(shù)花費(fèi)巨大代價(jià)。 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求建設(shè)內(nèi)容：1．公司網(wǎng)絡(luò)的現(xiàn)在只適應(yīng)于小型公司的發(fā)展，拓?fù)湫枰匦碌囊?guī)劃。這樣的網(wǎng)絡(luò)結(jié)構(gòu)性強(qiáng)，層次清晰，整個(gè)系統(tǒng)的運(yùn)行和應(yīng)用既有各自的相對(duì)獨(dú)立性，又具有合理的數(shù)據(jù)流向、有層次和有結(jié)構(gòu)的統(tǒng)一體。.1網(wǎng)絡(luò)架構(gòu)的綜合分析：(1)、考慮整個(gè)方案的安全性和穩(wěn)定性，可管理型和維護(hù)性以及能夠滿足未來(lái)網(wǎng)絡(luò)發(fā)展的需求。這種鏈路提供全雙工操作，并按照順序傳遞數(shù)據(jù)包。并且安全措施能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，要容易適應(yīng)、容易修改和升級(jí)?！覀儗⒊浞挚紤]到公司網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)，我們將建立一個(gè)可拓展的網(wǎng)絡(luò)，既滿足公司目前的使用，又能為未來(lái)公司的發(fā)展提供支持。網(wǎng)絡(luò)安全防范體系包含：物理層安全、系統(tǒng)層安全、網(wǎng)絡(luò)層安全、應(yīng)用層安全和安全管理。主要表現(xiàn)在三方面，一是操作系統(tǒng)本身的缺陷帶來(lái)的不安全因素，主要包括身份認(rèn)證、訪問(wèn)控制、系統(tǒng)漏洞等。4．應(yīng)用的安全性（應(yīng)用層安全） 　　該層次的安全問(wèn)題主要由提供服務(wù)所采用的應(yīng)用軟件和數(shù)據(jù)的安全性產(chǎn)生，包括 Web服務(wù)、電子郵件系統(tǒng)、DNS 等。網(wǎng)絡(luò)安全是整體的、動(dòng)態(tài)的。所以，建立網(wǎng)絡(luò)安全系統(tǒng)不是一勞永逸的事情。用Cisco 專有熱備份路由協(xié)議技術(shù)，根據(jù)需求配置成多組HSRP；同時(shí)雙機(jī)還可以做負(fù)載均衡。.14在這里，我們對(duì)總公司的實(shí)際情況考慮，在總公司和分公司之間建立PPP專線連接，讓分公司和總司可以進(jìn)行安全的數(shù)據(jù)交換，對(duì)于虛擬分部（可擴(kuò)展），我們根據(jù)距離和施工的情況建立PPP專線或者VPN，來(lái)進(jìn)行對(duì)數(shù)據(jù)的保護(hù)和有效傳輸，對(duì)于在外出差員工我們用easyVPN的方式來(lái)讓外部員工進(jìn)行內(nèi)部連接 網(wǎng)絡(luò)層次化設(shè)計(jì)隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)需求量的不斷增長(zhǎng)，分布式的網(wǎng)絡(luò)服務(wù)和交換已經(jīng)移至用戶級(jí)，由此形成了一個(gè)新的、更適應(yīng)現(xiàn)代的高速大型網(wǎng)絡(luò)的分層設(shè)計(jì)模型。多層模式使網(wǎng)絡(luò)的移植更為簡(jiǎn)單易行，因?yàn)樗Ａ袅嘶诼酚善骱徒粨Q機(jī)的網(wǎng)絡(luò)原有的尋址方案，對(duì)以往的網(wǎng)絡(luò)有很好的兼容性。核心層具有如下幾個(gè)特性：高可靠性、提供冗余、提供容錯(cuò)、能夠迅速適應(yīng)網(wǎng)絡(luò)變化、低延時(shí)、可管理性良好、網(wǎng)絡(luò)直徑限定和網(wǎng)絡(luò)直徑一致。限定網(wǎng)絡(luò)的直徑，能夠提供可預(yù)見(jiàn)的性能，.15排除故障也容易一些。核心層設(shè)備將占投資的主要部分。匯聚層完成網(wǎng)絡(luò)訪問(wèn)的策略控制、廣播域的定義、VLAN間的路由、數(shù)據(jù)包處理、過(guò)濾尋址及其他數(shù)據(jù)處理的任務(wù)。 匯聚層設(shè)備一般采用可管理的三層交換機(jī)或堆疊式交換機(jī)以達(dá)到帶寬和傳輸性能的要求。在匯聚層實(shí)現(xiàn)安全控制和身份認(rèn)證時(shí)，采用的是集中式的管理模式。接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此在接入層我們將采用具有低成本和高端口密度特性的交換機(jī)。當(dāng)然我們也應(yīng)該考慮端口密度的問(wèn)題接入層由無(wú)線網(wǎng)卡、AP和L2Switch組成，按照寬帶網(wǎng)絡(luò)的定義，接入層的主要功能是完成用戶流量的接入和隔離。接入層交換機(jī)端口的output 指交換機(jī)端口向服務(wù)器傳輸?shù)臄?shù)據(jù)，即是服務(wù)器收到的數(shù)據(jù)。這個(gè)產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。3750系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）。接入層交換機(jī)一般用于直接連接辦公系統(tǒng)，具有低成本和高端口密度特性。接入層是最終用戶(員工) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù)。由于總部網(wǎng)絡(luò)和分部機(jī)房屬于公司的內(nèi)部網(wǎng)絡(luò)的一部分，因此我們將著重重視數(shù)據(jù)的安全性、可靠性。對(duì)于大型的網(wǎng)絡(luò)，為了進(jìn)一步減少路由協(xié)議通信流量，利于管理和計(jì)算，OSPF將整個(gè)AS劃分為若干個(gè)區(qū)域，區(qū)域內(nèi)的路由器維護(hù)一個(gè)相同的鏈路狀態(tài)數(shù)據(jù)庫(kù)，保存該區(qū)域的拓?fù)浣Y(jié)構(gòu)。我們根據(jù)以下幾個(gè)原則來(lái)分配IP 地址：唯一性：一個(gè)IP 網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP 地址簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表的款項(xiàng)連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由總結(jié)(RouterSummarization)，大大縮減路由表，提高路由算法的效率可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址總結(jié)所需的連續(xù)性靈活性：地址分配應(yīng)具有靈活性，可借助可變長(zhǎng)子網(wǎng)掩碼技術(shù)(VLSM VariableLength Sub Mask)，以滿足多種路由策略的優(yōu)化，充分利用地址空間。一 般 來(lái) 說(shuō) 網(wǎng) 絡(luò) 邊 界 上 的 安 全 問(wèn) 題 主 要 有 下 面 幾 個(gè) 方 面 ：、 信 息 泄 密 ： 網(wǎng) 絡(luò) 上 的 資 源 是 可 以 共 享 的 ， 但 沒(méi) 有 授 權(quán) 的 人 得 到 了 他 不 該 得 到的 資 源 ， 信 息 就 泄 露 了 。.20我 們 給 貴 公 司 設(shè) 計(jì) 的 pix 防 火 墻 能 設(shè) 計(jì) 策 略 ， 規(guī) 定 可 以 訪 問(wèn) 的 服 務(wù) ， 哪 些 人 可以 訪 問(wèn) ， 防 止 一 些 不 必 要 的 入 侵 攻 擊 。、 木 馬 入 侵 ： 木 馬 的 發(fā) 展 是 一 種 新 型 的 攻 擊 行 為 ， 他 在 傳 播 時(shí) 象 病 毒 一 樣 自 由擴(kuò) 散 ， 沒(méi) 有 主 動(dòng) 的 跡 象 ， 但 進(jìn) 入 你 的 網(wǎng) 絡(luò) 后 ， 便 主 動(dòng) 與 他 的 “主 子 ”聯(lián) 絡(luò) ， 從 而 讓主 子 來(lái) 控 制 你 的 機(jī) 器 ， 既 可 以 盜 用 你 的 網(wǎng) 絡(luò) 信 息 ， 也 可 以 利 用 你 的 系 統(tǒng) 資 源 為 他 工 作 ，比 較 典 型 的 就 是 “僵 尸 網(wǎng) 絡(luò) ”。選型原則包括：安全性原則：產(chǎn)品系統(tǒng)具有多層次的安全保護(hù)措施，可以滿足用戶身份鑒別、訪問(wèn)控制、數(shù)據(jù)完整性、可審核性和保密性傳輸?shù)纫螅粯?biāo)準(zhǔn)性：網(wǎng)絡(luò)安全產(chǎn)品選型符合國(guó)家標(biāo)準(zhǔn)，產(chǎn)品的質(zhì)量以及屬性必須達(dá)到國(guó)家所要求的，符合本產(chǎn)品的性能；.21擴(kuò)展性原則：在業(yè)務(wù)不斷發(fā)展的情況下 ，產(chǎn)品系統(tǒng)可以不斷升級(jí)和擴(kuò)充，并保證系統(tǒng)的穩(wěn)定運(yùn)行；性價(jià)比：不盲目追求高性能產(chǎn)品，要購(gòu)買適合自身需求的產(chǎn)品；產(chǎn)品與服務(wù)相結(jié)合原則：良好的售后服務(wù)，否則買回的產(chǎn)品出現(xiàn)故障時(shí)既沒(méi)有技術(shù)又沒(méi)有產(chǎn)品服務(wù)，使企業(yè)蒙受損失。 　　PPP提供了三類功能：1 成幀：他可以毫無(wú)歧義的分割出一幀的起始和結(jié)束。相對(duì)來(lái)說(shuō)PAP的認(rèn)證方式安全性沒(méi)有CHAP高。而CHAP則是主叫發(fā)出請(qǐng)求，被叫回復(fù)一個(gè)數(shù)據(jù)包，這個(gè)包里面有主叫發(fā)送的隨機(jī)的哈希值，主叫在數(shù)據(jù)庫(kù)中確認(rèn)無(wú)誤后發(fā)送一個(gè)連接成功的數(shù)據(jù)包連接認(rèn)證階段完成之后，PPP將調(diào)用在鏈路創(chuàng)建階段（階段1）選定的各種網(wǎng)絡(luò)控制協(xié)議（NCP） 。 VTP協(xié)議VTP：是VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議?？梢杂肰TP管理網(wǎng)絡(luò)中VLAN1到1005。所以主機(jī)仍然保持連接，沒(méi)有受到故障的影響，這樣就較好地解決了路由器切換的問(wèn)題。對(duì)于cisco交換機(jī)的trunk端口，既可以指定它的，也可以通過(guò)dtp協(xié)議自動(dòng)協(xié)商，對(duì)也不同廠家的交換機(jī)相互連時(shí)很有幫助，對(duì)于trunk的定義只能在快速以太網(wǎng)端口和千兆以太網(wǎng)端口，也可以是快速以太通道或千兆以太通道，雖然我們采用的思科交換機(jī)，但是最為一個(gè)標(biāo)準(zhǔn)的，開(kāi)放，先進(jìn)的網(wǎng)絡(luò)系統(tǒng)?；诙丝趨R聚（Trunk）功能，允許交換機(jī)與交換機(jī)、交換機(jī)與路由器、主機(jī)與交換機(jī)或路由器之間通過(guò)兩個(gè)或多個(gè)端口并行連接同時(shí)傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整個(gè)網(wǎng)絡(luò)能力。由于 Trunk 實(shí)時(shí)平衡各個(gè)交換機(jī)端口和服務(wù)器接口的流量，一旦某個(gè)端口出現(xiàn)故障，它會(huì)自動(dòng)把故障端口從 Trunk 組中撤消，進(jìn)而重新分配各個(gè) Trunk 端口的流量，從而實(shí)現(xiàn)系統(tǒng)容錯(cuò)。但這種 VPN 不支持路由，不支持組播，只能在 IP 協(xié)議下工作，不支持狀態(tài)故障切換等技術(shù)。配置消息中包含了足夠的信息來(lái)保證交換機(jī)完成生成樹(shù)計(jì)算。 　 STP 的基本思想就是按照’樹(shù)‘的結(jié)構(gòu)構(gòu)造網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，樹(shù)的根是一個(gè)稱為根橋的橋設(shè)備，根據(jù)設(shè)置不同，不同的交換機(jī)會(huì)被選為根橋，但任意時(shí)刻只能有一個(gè)根橋。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。OSPF 路由協(xié)議支持多條 Cost 相同的鏈路上的負(fù)載分擔(dān)，目前一些廠家的路由器支持 6 條鏈路的負(fù)載分擔(dān)。服務(wù)質(zhì)量是相對(duì)網(wǎng)絡(luò)業(yè)務(wù)而言的，.25在保證某類業(yè)務(wù)的服務(wù)質(zhì)量的同時(shí)，可能就是在損害其它業(yè)務(wù)的服務(wù)質(zhì)量。這些不同的應(yīng)用需要有不同的 Qos(quality of service)要求，Qos 通常用帶寬、時(shí)延、時(shí)延抖動(dòng)和分組丟失率來(lái)衡量。專線服務(wù)、語(yǔ)音、文件傳遞、存儲(chǔ)轉(zhuǎn)發(fā)、交互式視頻和廣播視頻是現(xiàn)有應(yīng)用的一些例子。第 6 章 產(chǎn)品簡(jiǎn)介 路由、交換設(shè)備由于網(wǎng)絡(luò)設(shè)備是整個(gè)網(wǎng)絡(luò)的基礎(chǔ)。擁有世界領(lǐng)先的技術(shù)水平和齊全的產(chǎn)品線，能夠提供完善的售前、售后服務(wù)。Cisco 路由器的簡(jiǎn)介：屬于模塊化路由擴(kuò)展性強(qiáng)，內(nèi)置防火墻。 （詳見(jiàn)附表）三層交換三層交換處于匯聚層，要求的采用了可擴(kuò)展性， 。SMI 功能集包括先進(jìn)的服務(wù)質(zhì)量（QoS） 、速率限制、訪問(wèn)控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。打印機(jī)選擇著名廠商 HP 公司的激光打印機(jī)和噴墨打印機(jī)產(chǎn)品，所有打印機(jī)速度不低于 14 PPM，可以實(shí)現(xiàn)高速的黑白和彩色打印。連接在交換機(jī)上。此款打印機(jī)具有雙面打印功能和照片卡插槽，設(shè)計(jì)緊湊，占用面積雖小，卻能讓您享受到便捷的文件傳輸和出眾的性能。2）打印設(shè)備表單打印機(jī)型號(hào) 顏色 打印機(jī)名 共享名 位置 用途HP Color LaserJet 2605 彩色 Hp1 Printerzjl 總經(jīng)理辦公室 總經(jīng)理專用HP LaserJet 1020 黑白 Hp2 Printercw 財(cái)務(wù)部 財(cái)務(wù)部專用HP LaserJet 1020 黑白 Hp3 Printerjs 技術(shù)部 技術(shù)部專用HP LaserJet 1020 黑白 Hp4 Printeryg1 大廳 所有員工使用HP LaserJet 1020 黑白 Hp5 Printeryg2 大廳 所有員工使用打印機(jī)簡(jiǎn)介HP CP1215