【正文】 】打開添加 /刪除程序?qū)υ捒颉? 9) 選擇【作用域】單擊左鍵，選擇【激活】將 DHCP 的服務(wù)激活。如下圖： 33 圖 配置 DNS 地址界面 DHCP 服務(wù)器的測試 1) 點擊【開始】 —— 【運(yùn)行】 —— 【命令行界面】 2) 在命令行界面中輸入 ipconfig/release 命令，使主機(jī)放棄原有 IP 地址。 1) 在 Windows 20xx 中，可單擊【開始】 —— 【控制面板】 —— 【添加 /刪除程序】 —— 【添加 /刪除 Windows 組件】 —— 【應(yīng)用程序服務(wù)器】 —— 【 Inter 信息服務(wù)（ IIS）】 —— 【確定】 —— 【下一步】 —— 【完成】即可完成 Web服務(wù)器的安裝。如下圖： 36 圖 默認(rèn)網(wǎng)站界面 3) 在主目錄選項卡中的【本地路徑（ C）】文本中輸入存放網(wǎng)頁的路徑，還可以配置主目錄的訪問權(quán)限。不然若要登錄企業(yè)網(wǎng)址就要 知道其 IP 地址，很不方便。如下圖： 圖 測試界面 DNS 服務(wù)器配置 本來在正常的情況下域名是需要申請的，但由于本次項目是在模擬器中實施的。如下圖： 35 圖 完成 IIS 添加界面 配置 WWW 服務(wù)器 1. 建立公司的網(wǎng)站 1) 按照如下步驟進(jìn)入 DNS 管理單元：單擊【開始】 —— 【管理工具】 —— 【 Inter 信息（ IIS）管理器】 ，進(jìn)入 Inter 信息服務(wù)（ IIS）管理器。如下圖： 圖 重新分配 IP 地址界面 34 WWW 服務(wù)器配置 WWW 服務(wù)器主要是為了 對外發(fā)布公司最新消息及支持產(chǎn)品問題在線服務(wù)，對內(nèi)則是為協(xié)調(diào)企業(yè)內(nèi)部各部門之間運(yùn)作，發(fā)布各項通知等提供服務(wù)的。 2) 左鍵單擊【作用域】選項，選中【配置選項（ C）】 ，打開作用域配置選項界面，如下圖： 圖 配置作用域選項界面 3) 選擇【 003 路由器】選項，輸入 DHCP 的網(wǎng)關(guān)地址，添加、確認(rèn)。如圖： 圖 添加 DHCP 協(xié)議界面 DHCP 服務(wù)器的配置和調(diào)試 DHCP 管理單元 1) 按如下步驟進(jìn)入 DHCP 管理單元：【開始】 —— 【管理工具】 ，單擊【 DHCP】進(jìn)入 DHCP 管理界面。如果讓客戶自己去自由分配則會造成 IP 地址的沖突。路由器就會對該數(shù)據(jù)包進(jìn)行二次封裝，將他的源 IP 地址封裝成 ，目的 IP 封裝成 。在該層要考慮數(shù)據(jù)流向、冗余備份、浮動路由等多方面的問題。 這里安全設(shè)置主要有禁止 CDP 協(xié)議、禁止域名查詢、和 ARP 代理等一些一般性安全設(shè)置。轉(zhuǎn)化為外網(wǎng)地址后在進(jìn)行轉(zhuǎn)發(fā)。路由器就會對該數(shù)據(jù)包進(jìn)行二次封裝，將他的源 IP 地址封裝成 ，目的 IP 封裝成 。 CENHS1(config)router ospf 1 19 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(configrouter)work area 0 CENHS1(config)ip route CENHS1(config)ip route 20 (11) 配置 ACL 出于安全方面的考慮，和節(jié)約網(wǎng)絡(luò)資源，不同部門之間互訪是有限制的。影響正常上網(wǎng)。我們將 CENHS1 設(shè)置為 VLAN 57 的根網(wǎng)橋， CENHS2 設(shè)置為 VLAN 24的根網(wǎng)橋。代碼如下： CENHS1(config)int rang f0/2 3 CENHS1(configifrange)switport trunk en dot1q CENHS1(configifrange)switchport trunk en dot1q CENHS1(configifrange)switchport mode trunk CENHS1(configifrange)switchport trunk allowed vlan all CENHS1(configifrange)channelgroup 2 mode on CENHS1(configifrange)no sh (5) 配置網(wǎng)管 接口 配置網(wǎng)管接口便于 設(shè)備管理的，此外可以將網(wǎng)管接口地址作為該網(wǎng)段的網(wǎng)關(guān)地址。由于網(wǎng)路規(guī)模較小，故將匯聚層和核心層合為一層。其代碼如下： CENJS1(config)int vlan 2 CENJS1(configif)ip add CENJS1(configif)no sh (6) AAA 配置 AAA 指認(rèn)證、授權(quán)、統(tǒng)計三個方面。 15 配置代碼如下： CENJS1(config)int f0/0 CENJS1(configif)switchport trunk en dot1q CENJS1(configif)switchport mode trunk CENJS1(configif) switchport trunk allowed vlan all CENJS1(configif)no sh (4) 為 Vlan 分配端口 Access 端口是用戶與上聯(lián)交換機(jī)相連的端口，它屬于某一個特定的 VLAN。 由于此次項目是在模擬器下實現(xiàn)的，不支持批量組建 VLAN，只能逐個建立。 二層交換機(jī) CENJS1 配置命令 (1) 基本配置 在基本配置中需完成的工作有修改設(shè)備名稱、修改超時時間、禁止域名查詢等工作。 總部設(shè)備 IP 地址劃分表 如下： 設(shè)備 接口 IP 地址 對端設(shè)備 對端接口 對端 IP/描述 CENR1 F1/0 LoopBack 0 Tunnel 0 F1/2 F1/3 CENHS1 LoopBack 0 F0/0 F0/2 無 CENHS2 鏈路捆綁端口 F0/3 無 F0/4 無 CENJS2 Trunk 端口 F0/5 無 CENJS1 Trunk 端口 F0/9 無 CENJS4 Trunk 端口 F0/10 無 CENJS3 Trunk 端口 CENHS2 LoopBack 0 F0/1 F0/2 無 CENHS1 鏈路捆綁端口 F0/3 無 F0/4 無 CENJS4 Trunk 端口 F0/5 無 CENJS3 Trunk 端口 F0/9 無 CENJS2 Trunk 端口 12 F0/10 無 CENJS1 Trunk 端口 F0/6 該端口連接各類服務(wù)器 3. 由于 該項目是在模擬環(huán)境下配置的，所能用到的資源有限。 在工程實施中采用下圖所示拓?fù)鋱D： 圖 企業(yè)網(wǎng)絡(luò)拓?fù)鋱D 11 網(wǎng)絡(luò) IP地址規(guī)劃 IP 地址分為內(nèi)網(wǎng)地址和外網(wǎng)地址。接入層主要為用戶接入網(wǎng)絡(luò)提供服務(wù)，它包括訪問外網(wǎng)和公司內(nèi)網(wǎng)兩 種 。 3) 各類服務(wù)器安裝在虛擬機(jī) Windows Server 20xx 上面， 測試 PC 使用現(xiàn)實計算機(jī)。只能在虛擬機(jī)上進(jìn)行模擬。授權(quán) (Authorization)：依據(jù)認(rèn)證結(jié)果開放網(wǎng)絡(luò)服務(wù)給用戶 。 3) WWW 服務(wù)器主要是用來發(fā)布公司信息的，它包括對內(nèi)和對外兩個方面。 2) DNS 是域名系統(tǒng) (Domain Name System) 的縮寫，它是由解析器和域名服務(wù)器組成的。我們知道路由器是依照路由表進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)的，形成內(nèi)部路由表需要 RIP 或者 OSPF 技術(shù)。 接入層數(shù)據(jù)訪問外網(wǎng)時根據(jù)轉(zhuǎn)發(fā)邏輯需要傳給默認(rèn)網(wǎng)關(guān)，因此默認(rèn)網(wǎng)關(guān)是 Vlan 數(shù)據(jù)的唯一出口。核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。 匯聚及核心層技術(shù) 匯聚層是樓群或小區(qū)的信息匯聚點，是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備。它不受網(wǎng)絡(luò)用戶的物理位置限制，而是根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。建網(wǎng)時所選產(chǎn)品必須符合國際標(biāo)準(zhǔn)及流行的工業(yè)標(biāo)準(zhǔn)，這樣才能為網(wǎng)絡(luò)的未來發(fā)展提供保證。隨著應(yīng)用規(guī)模的發(fā)展，系統(tǒng)能靈活方便地進(jìn)行硬件或軟件系統(tǒng)的擴(kuò)展和升級。隨著多媒體應(yīng)用的發(fā)展，網(wǎng)絡(luò)只有采用交換方式才能滿足需求；同時，交換機(jī)的價格和集線器差別已經(jīng)不大，所以，目前企業(yè)紛紛采用交換 以太網(wǎng)技術(shù)。這里的安全不只是協(xié)議上的安全，還包括設(shè)備冗余。各 部門之間業(yè)務(wù)隔離可用 ACL 來實現(xiàn)。為提高彌補(bǔ)之一缺陷提高效率，公司高層決定組建企業(yè)網(wǎng)絡(luò)已協(xié)調(diào)各部門之間的工作。我國中小企業(yè)將面臨強(qiáng)烈的挑戰(zhàn)和生存危機(jī)，因此應(yīng)盡快提高自身的信息化水平。整個系統(tǒng)在網(wǎng)絡(luò)管理與安全問題中十分有效。它是保證網(wǎng)絡(luò)安全最重要的核心策略之 一。 浮動路由技術(shù)可增加 網(wǎng)絡(luò)鏈路的冗余，當(dāng)一條鏈路出現(xiàn)故障時可使用備用鏈路。連接 AS 系統(tǒng)有專門的協(xié)議，其中最早的這樣的協(xié)議是“ EGP”（外部網(wǎng)關(guān)協(xié)議），目前仍然應(yīng)用于因特網(wǎng) 。在一個自治系統(tǒng)內(nèi)可劃分出若干個區(qū)域，每個區(qū)域根據(jù)自己的拓?fù)浣Y(jié)構(gòu)計算最短路徑，這 縮小了數(shù)據(jù)庫同步時信息傳遞范圍，節(jié)約網(wǎng)絡(luò)資源提高資源有效利用率 ； OSPF 屬動態(tài)的自適應(yīng)協(xié)議，對于網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變化可以迅速地做出反應(yīng)，進(jìn)行相應(yīng)調(diào)整，提供短 的收斂期，使路由表盡快穩(wěn)定化?；顒勇酚善鞯倪x舉是通過優(yōu)先級為參考項，優(yōu)先級最高的為活 動路由器。如果路由器發(fā) 出現(xiàn) 故障，將導(dǎo)致本地網(wǎng)絡(luò)的癱瘓，如果是骨干路由器，影響的范圍將更大。不同 VLAN 間的數(shù)據(jù)通 信是通過在數(shù)據(jù)包頭部打標(biāo)記識別的。此外 成本高昂 的網(wǎng)絡(luò)升級需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本 ，增加網(wǎng)絡(luò)的靈活性 。 防火墻技術(shù)將其內(nèi)部假定為安全區(qū)域，外部是 非安全區(qū)域。 通過配置路由器或三層交換機(jī)即可實現(xiàn)不同 VLAN 間的相互通信，從而實現(xiàn)三層信息的共享。一個 VLAN 可以在一個交換機(jī)或者跨交換機(jī)實現(xiàn)。 公司組建企業(yè)網(wǎng)的 一般應(yīng)有 下幾點 基 本要求 ： 2 VLAN（虛擬局域網(wǎng)）隔離技術(shù) 是 為了 防止當(dāng) 網(wǎng)絡(luò)系統(tǒng)的設(shè)備數(shù)量增加到一定規(guī)模后， 無用的 廣播報文 會會占用大量的網(wǎng)絡(luò)資源消耗帶寬 ， 從而影響有效數(shù)據(jù) 傳輸效率 ；另一方面 劃分相互隔離子網(wǎng) VLAN 和 ACL 合用 的方法 可以 確保部分安全性 要求較高 的部門不被隨意訪問瀏覽。 所 有企業(yè)因資金、產(chǎn)品兼容性、網(wǎng)絡(luò)安全等諸多原因 將自己公司網(wǎng)絡(luò)建設(shè)承包給專門的公司去做。企業(yè)內(nèi)部聯(lián)網(wǎng)實現(xiàn)內(nèi)部互聯(lián)互通，辦公自動化、信息化，有利于數(shù)據(jù)交換（方便各部門之間傳遞業(yè)務(wù)數(shù)據(jù)）、資源共享（隨時調(diào)用企業(yè)內(nèi)部他人開放的數(shù)據(jù)）、打印共享（隨時使用位于他人處的任意打印機(jī)）提高企業(yè)效率。在各 種競爭的方面也都不可避免地被打上了信息化的烙印。 VPN 目 錄 第 1 章 引 言 ....................................................... 1 中小型網(wǎng)絡(luò)組建的背景和意義 .................................. 1 中小型企業(yè)網(wǎng)絡(luò)組建 的基本要求 ................................ 1 主要網(wǎng)絡(luò)技術(shù)概述 ............................................ 2 總結(jié) ........................................................ 4 第 2 章 項目需求分析 ................................................. 5 企業(yè)基本需求及分析 .......................................... 5 工程總體要求 ................................................. 6 關(guān)鍵技術(shù)選用 ................................................ 7 接入層技術(shù) ............................................. 7 匯聚及核心層技術(shù) ....................................... 7 網(wǎng)絡(luò)服務(wù)器的選用 ....................................... 8 可行性分析 ........................