【正文】 網(wǎng)絡(luò)。內(nèi)部網(wǎng)絡(luò)的所有 主機(jī) 均可共享一個合法外部 IP 地址實(shí)現(xiàn)對 Inter 的訪問，從而可以最大限度地節(jié)約 IP 地址資源。動態(tài)轉(zhuǎn)換可以使用多個合法外部地址集。 靜態(tài) 轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有 IP 地址轉(zhuǎn)換為公有 IP 地址， IP 地址對是一對一的，是一成不變的，某個私有 IP 地址只轉(zhuǎn)換為某個公有 IP 地址。例如設(shè)置培訓(xùn)部只有在中午 11： 00 到 14： 00 之間可以上網(wǎng)。在 SW3— C 中的具體配置如下： 啟用防火墻包過濾功能 [SW3C]firewall enable 防火墻的默認(rèn)過濾方式為拒絕 [SW3C]firewall default deny 配置基本 ACL，序號為 2020 定義規(guī)則允許 （經(jīng)理辦公室）的計(jì)算機(jī)訪問 [SW3C]acl number 2020 [SW3Caclbasic2020]rule 0 permit source 進(jìn)入財(cái)務(wù)部所接入的端口 指定應(yīng)用方向?yàn)?outbound，實(shí)現(xiàn)了只有經(jīng)理辦公室才能訪問 [SW3C]interface Ether 0/4/1 [SW3CEther0/4/15]firewall packetfilter 2020 outbound 實(shí)例二：如果要限制用戶的某項(xiàng)訪問，可以根據(jù)該訪問所基于的協(xié)議來制定 18 ACL，從而更細(xì)化的對用戶設(shè)置權(quán)限。命名的 ACL 使用戶可以通過名稱唯一確定一個ACL，進(jìn)行相應(yīng)的操作。 （ 3）、二層 ACL（序號為 4000~4999）：根據(jù)報(bào)文的源 MAC 地址、目的 MAC地址、 VLAN 優(yōu)先級、二層協(xié)議類型等二層信息制定規(guī)則。 在配置 IPv4 ACL 的時(shí)候 ，需要定義一個數(shù)字序號，并且利用這個序號來唯 17 一標(biāo)識一個 ACL。對外部網(wǎng)絡(luò)的訪問則租用少量的公網(wǎng)地址，通過 NAT 技術(shù)來實(shí)現(xiàn)因特網(wǎng)的連 接。 VLAN 的劃分主要有基于端口、基于 MAC 地址、基于協(xié)議和基于子網(wǎng)的四種類型。 產(chǎn)品如下圖： 12 圖 325 IBM System x3650 M4(7915I51) 服務(wù)器 IBM System x3650 M4(7915I51) 參數(shù)： 處理器 CPU型號： Xeon E52650 CPU頻率 ： 2GHz 智能加速主頻： 標(biāo)配 CPU數(shù)量 ： 1顆， 最大 2顆 三級緩存： 20MB CPU核心： 八核 16線程 存儲 內(nèi)存容量 ： 8GB 最大內(nèi)存 容量： 768GB 硬盤接口類型： SATA/SAS 最大硬盤容量： 9TB 管理及其它 系統(tǒng)管理 ：帶可選 FoD 遠(yuǎn)程在線支持的 IBM IMM2，預(yù)測性故障分析，診斷 LED，光通路診斷面板，自動服務(wù)器重啟， IBM Systems Director 和 Active Energy Manager 系統(tǒng)支持 ： Windows Server， Red Hat Enterprise Linux， SUSE Linux Enterprise Server， VMware vSphere 防火墻選擇 H3C SecPath U200CSAC 功能特點(diǎn)： 高性能多核 、 多線程安全平臺，提供病毒防護(hù)， URL 過濾，漏洞攻擊防護(hù)，垃圾郵件防護(hù)， P2P/IM 應(yīng)用層流量控制和用戶行為審計(jì)安全功能。 產(chǎn)品如下圖： 8 圖 321 H3C S580032C 交換機(jī) H3C S580032C 詳細(xì)參數(shù) ： 主要參數(shù) 傳輸速率 ： 10/100/1000/10000Mbps 交換方式 ：存儲 轉(zhuǎn)發(fā) 包轉(zhuǎn)發(fā)率 ： 156Mpps MAC地址表 ： 32K 端口參數(shù) 端口結(jié)構(gòu)： 非模塊化 端口數(shù)量 ： 28個 擴(kuò)展模塊 ： 1個業(yè)務(wù)槽位數(shù) 傳輸模式 ： 全雙工 /半雙工自適應(yīng) 功能特性 QOS：支持 L2L4包過濾功能 支持時(shí)間段的包過濾 ， 大容量雙向 ACL 支持 WRED擁塞避免機(jī)制 支持 IGMP v1/v2/v3， SNMPv1/v2/v3 支持 RMON（ Remote Monitoring）告警、事件、歷史記錄 支持 iMC網(wǎng)管系統(tǒng)、支 持 WEB網(wǎng)管 支持 DHCP Snooping，防止欺騙的 DHCP服務(wù)器 匯聚交換機(jī)選擇 H3C S550028CEI 功能特點(diǎn)： 支持 ACL 包過濾在接口的出入方向，可基于策略對數(shù)據(jù)處理，強(qiáng)大的數(shù)據(jù)處理能力足夠勝任大中型網(wǎng)絡(luò)的匯聚層。 用戶與接入層之間采有超 5 類雙絞線連接，接入層與匯聚層、匯聚層與核心層之間使用 6 類雙絞線傳輸數(shù)據(jù)，核心層和服務(wù)器以單模光纖通過防火墻接入因特網(wǎng)，防火墻隔離內(nèi)外網(wǎng)對網(wǎng)絡(luò)安全給予保護(hù)。在 接入層 中，減少 同一網(wǎng)段 的工作站 數(shù)量，能夠向 工作組 提供高速 帶寬 。 匯聚層 ：匯聚層是網(wǎng)絡(luò) 接入層 和核心層的 “ 中介 ” ，就是在 工作站 接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。核心層應(yīng)該具有如下幾個特性：可靠性、高效性、 冗余 性、 容錯性 、可管理性、適應(yīng)性、低延時(shí)性等。 6 3 設(shè)計(jì)方案 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 網(wǎng)絡(luò)拓?fù)溥x擇 網(wǎng)絡(luò)搭建采用模塊化設(shè)計(jì)思想，網(wǎng)絡(luò)使用“核心層 —— 匯聚層 —— 接入層”三層結(jié)構(gòu)。定時(shí)定期對網(wǎng)絡(luò)檢查，預(yù)防和提前發(fā)現(xiàn)隱患，及時(shí)解決。 （ 2）、可擴(kuò)展性 隨著公司的發(fā)展，局域網(wǎng) 絡(luò)的接入會有所變動。 網(wǎng)絡(luò)設(shè)備 具備高性能、高可靠性、高穩(wěn)定性、高安全性 。 千兆速率的 Inter 光纖接入，對各部 門數(shù)據(jù)流量合理分配，提高最大利用率。 保證網(wǎng)絡(luò)數(shù)據(jù)的通暢。 （ 5）、設(shè)備 性 能 ：設(shè)備具備高性能、高可靠性、高穩(wěn)定性、高安全性 。在滿足企業(yè)需求后，網(wǎng)絡(luò)還應(yīng)該解決以下組建網(wǎng)絡(luò)所帶來的需求： （ 1）、 管理需求： 網(wǎng)絡(luò)設(shè)備和個人計(jì)算機(jī)要易于管理和維護(hù)， 具備擴(kuò)展 性。網(wǎng)絡(luò)數(shù)據(jù)傳輸極其敏感，對安全技術(shù)要求嚴(yán)格。對公司客服部、銷售部、人事部、財(cái)務(wù)部、培訓(xùn)部實(shí)行合理劃分，有效的隔離各部門，防止各部門因接入過多而造成的網(wǎng)絡(luò)擁塞，也對財(cái)務(wù)部進(jìn)行保護(hù)。 3 2 需求分析與設(shè)計(jì)原則 現(xiàn)狀分析 康普教育中心是一家現(xiàn)代化的公司。在實(shí)際情況中，應(yīng)對財(cái)務(wù)部門進(jìn)行隔離，只有經(jīng)理室有訪問權(quán)限 。由于拓展受到局限，出現(xiàn)網(wǎng)線拖拉、網(wǎng)絡(luò)速度越來越慢等問題，影響了公司日常的業(yè)務(wù)辦公，使得企業(yè)生產(chǎn)力無法再提高。中心還是 VUE、 PROMETRIC 考試中心；是 H3C、 CISCO 網(wǎng)絡(luò)技術(shù)培訓(xùn)中心、趨勢科技網(wǎng) 2 絡(luò)安全培訓(xùn)中心。多年來與華為、 H3C、 Cisco、 HP、 Oracle、微軟、 IBM、 JUNIPER、浪潮集團(tuán)、趨勢科技等國際知名廠商密切合作，是 H3C 核心渠道代理服務(wù)商、趨勢科技企業(yè)安全合作伙伴。因此，成本低、操作簡單、方便管理并能滿足企業(yè)日常辦公需求的網(wǎng)絡(luò)辦公環(huán)境，是中小型企業(yè)的真正需求。 課題背景 局域網(wǎng)的 誕生，給企業(yè)帶來了全新的生產(chǎn)模式，沖擊著每一個傳統(tǒng)行業(yè)。 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）將局域網(wǎng)內(nèi)的私網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址來實(shí)現(xiàn)對 Inter 的訪問。 設(shè)計(jì)內(nèi)容包括：網(wǎng)絡(luò)組建使用核心層 —— 匯聚層 —— 接入層三層結(jié)構(gòu)設(shè)計(jì)。 中小型企業(yè)局域網(wǎng)的建設(shè)，須采用模塊化、系統(tǒng)化的思想建設(shè)，做到實(shí)用、規(guī)范 的安全網(wǎng)絡(luò)辦公環(huán)境。 南京高等職業(yè)技術(shù)學(xué)校 畢業(yè)設(shè)計(jì)（論文）說明書 系部 計(jì)算機(jī)管理系 專業(yè) 計(jì)算機(jī)應(yīng)用技術(shù)（網(wǎng)絡(luò)） 作者 陳正遠(yuǎn) 學(xué)號 090245117 題目 南京博路科技有限公司康普教育中心企業(yè)網(wǎng)絡(luò)組建 指導(dǎo)教師 周 晶 評閱教師 完成時(shí)間： 2020 年 6 月 15 日 1