【正文】 area 0 R2(configrouter) area 0 R3 的配置 R3(config)router ospf 1 R3(configrouter) area 0 R3(configrouter) area 0 R4 的配置 R4(config)router ospf 1 R4(configrouter) area 0 27 R4(configrouter) area 0 R4(configrouter) area 0 PPP 協(xié)議 R1 配置 R1(config)user R2 pass cisco R1(config)int s0/0/0 R1(configif)encapsulation ppp %LINEPROTO5UPDOWN: Line protocol on Interface Serial0/0/0, changed state to down R1(configif)ppp authentication chap R2 的配置 R2(config)user R1 pass cisco R2(config)int s0/0/0 R2(configif)encapsulation ppp %LINEPROTO5UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up R2(configif)ppp authentication chap %LINEPROTO5UPDOWN: Line protocol on Interface Serial0/0/0, 28 changed state to down %LINEPROTO5UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up PPP 協(xié)議驗(yàn)證 關(guān)閉路由器 R1 的 S0/0/0 接口，稍后再次打開該接口，觸發(fā) PPP 的 CHAP 驗(yàn)證。 路由器是 互聯(lián)網(wǎng) 絡(luò)的樞紐、 交通警察 。 圖 21 為企業(yè)局域網(wǎng)總體拓?fù)浣Y(jié)構(gòu)圖 圖 21 企業(yè)局域網(wǎng)總體拓?fù)?圖 16 注：圖中 PC 機(jī)代表企業(yè)各部門 各設(shè)備的 IP 地址配置 R1: S0/0/0: Fa0/1: Fa0/2: Fa0/3: R2: S0/0/0: Fa0/0: Fa0/1: R3: S0/0/0: Fa0/1: R4: S0/0/0: Fa0/0: 17 Fa0/1: SW1: VLAN 1: SW2: VLAN 2: PC1,PC2,PC3 和 PC4 的 IP 地址均自動(dòng)獲取。 接入層 15 接入層交換機(jī)作為二層交換網(wǎng)絡(luò)設(shè)備，提供功能工作站等設(shè)備的網(wǎng)絡(luò)接入。網(wǎng)絡(luò)的功能控制最好盡量在骨干層上實(shí)施，核心層設(shè)計(jì) 任務(wù)的重點(diǎn)是冗余能力、可靠性和高速傳輸。 網(wǎng)絡(luò)設(shè)備選型 本次設(shè)計(jì)均根據(jù) packet tracer 模擬器完成，所有設(shè)備均采用模擬器內(nèi)含設(shè)備。 13 可管理性 充分考慮網(wǎng)絡(luò)的設(shè)計(jì)未來網(wǎng)絡(luò)管理和維護(hù) ,操作方便 ,維護(hù)容易的選擇網(wǎng)絡(luò)操作系統(tǒng) ,大大減少了負(fù)擔(dān)的管理和維護(hù)的網(wǎng)絡(luò)運(yùn)營(yíng)商。的增加及不同層次的網(wǎng)絡(luò)節(jié)點(diǎn)和子網(wǎng)。安全包括四個(gè)層次 :網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)庫安全、應(yīng)用系統(tǒng)安全。能夠兼容現(xiàn)有系統(tǒng)的新系統(tǒng) ,以保持連續(xù)性和可用的資源。目前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為 “ 以應(yīng)用程序?yàn)橹行牡?”信息基礎(chǔ)設(shè)施平臺(tái)、網(wǎng) 絡(luò)管理能力的需求已經(jīng)上升到業(yè)務(wù)層面 ,傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的情報(bào)沒有有效地支持發(fā)展網(wǎng)絡(luò)管理的需要。 網(wǎng)絡(luò)安全需求 現(xiàn)代企業(yè)網(wǎng)絡(luò)將需要提供更好的網(wǎng)絡(luò)安全解決方案，以防止病毒和黑客的攻擊，減少經(jīng)濟(jì)損失。與計(jì)算機(jī)技術(shù)的快速發(fā)展 ,越來越多的基于網(wǎng)絡(luò)的各種應(yīng)用中 ,今天的企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個(gè)多功能無記名平臺(tái) ,不僅要繼續(xù)把辦公自動(dòng)化、網(wǎng)絡(luò)瀏覽以及其他數(shù)據(jù)服務(wù) ,但也攜帶的各種業(yè)務(wù)應(yīng)用系統(tǒng)設(shè)計(jì)生產(chǎn)數(shù)據(jù) ,以及帶寬和要求 IP 電話、視頻會(huì)議和其他多媒體服務(wù)。動(dòng)態(tài)路由因?yàn)樾?要路由器之間頻繁地交換各自的路由表，而對(duì)路由表的分析可以揭示網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)地址等信息。 動(dòng)態(tài) /靜態(tài)路由協(xié)議 靜態(tài)路由是指需要由網(wǎng)絡(luò)管理員手工配置路由信息。這里的最佳 BPDU 指的是當(dāng)前根橋所發(fā)送的 BPDU。該協(xié)議的原理是按照樹的結(jié)構(gòu)來構(gòu)造網(wǎng)絡(luò)拓?fù)?，消除網(wǎng)絡(luò)中的環(huán)路，避免 由于環(huán)路的存在而造成廣播風(fēng)暴問題。 STP 的基本原理是，通過在交換機(jī) 之間傳遞一種特殊的協(xié)議報(bào)文，網(wǎng)橋協(xié)議數(shù)據(jù)單元（ Bridge Protocol Data Unit，簡(jiǎn)稱 BPDU），來確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。VTP Transparent 可以建立、刪除和修改本機(jī)上的 VLAN 信息，同時(shí)會(huì)轉(zhuǎn)發(fā)通告并把配置保存到 NVRAM 中。 一般，一個(gè) VTP域 內(nèi)的整個(gè)網(wǎng)絡(luò)只設(shè)一個(gè) VTP Server。便于管理 ,只要在 vtp server 做相應(yīng)設(shè)置 ,vtp client 會(huì)自動(dòng)學(xué)習(xí) vtp server 上的 vlan 信息 * 當(dāng)使用多重名字 VLAN 能變成交叉 連接。這些 交換機(jī) 會(huì)自動(dòng)地接收這些配置信息，使其 VLAN 的配置與 VTP Server 保持一致，從而減少在多臺(tái)設(shè)備上配置同一個(gè) VLAN 信息的工作量，而且保持了 VLAN 配置的統(tǒng)一性。在 TCPIP 協(xié)議集中它是一種用來同步調(diào)制連接的數(shù)據(jù)鏈路層協(xié)議（ OSI 模式中的第二層），替代了原來非標(biāo)準(zhǔn)的第二層協(xié)議，即 SLIP。 ACL 可以用作控制和過濾流經(jīng)路由器端口的數(shù)據(jù)包的工具。 DHCP 的分配形式 首先，必須至少有一臺(tái) DHCP 服務(wù)器 工作在網(wǎng)絡(luò)上面，它會(huì)監(jiān)聽網(wǎng)絡(luò)的 DHCP 請(qǐng)求，并與客戶端磋商 TCP/IP 的設(shè)定環(huán)境。 DHCP 可以說是 BOOTP 的增強(qiáng)版本，它分為兩個(gè)部份：一個(gè)是 服務(wù)器 端，而另一個(gè)是客戶端 。 DHCP 技術(shù) DHCP 是 Dynamic Host Configuration Protocol(動(dòng)態(tài) 主機(jī) 配置協(xié)議）縮寫，它的前身是 BOOTP。 VLAN 相當(dāng)于 OSI 參考模型 的第二層的 廣播域 ，能夠?qū)?廣播風(fēng)暴控制 在一個(gè)VLAN 內(nèi)部，劃分 VLAN 后，由于廣播域的縮小，網(wǎng)絡(luò)中 廣播包 消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。一個(gè) VLAN 可以在一個(gè)交換機(jī)或者跨交換機(jī)實(shí)現(xiàn)。 NAT 不利于追蹤：經(jīng)過多次 NAT，端到端的追蹤變得非常困難。 （ 2） NAT 的缺點(diǎn) NAT 影 響性能：轉(zhuǎn)換每一個(gè)包頭中的 IP 地址需要時(shí)間， NAT 增加了交換延時(shí)。這意味著，一個(gè)單位可以更換 ISP 而不需要改變 內(nèi)部主機(jī)的 IP 地址。由于這樣對(duì)外隱藏了內(nèi)部網(wǎng)絡(luò)的 IP 地址，因此，外部用戶無法直接發(fā)起到內(nèi)部網(wǎng)絡(luò)的連接，從而保護(hù)了內(nèi)部網(wǎng)絡(luò)用戶。 3 第一章 技術(shù)可行性 和需求分析 技術(shù)可行性 NAT 技術(shù) 隨著 Inter 的迅速發(fā)展， IP 地址短缺已經(jīng)成為一個(gè)十分突出的問題。企業(yè)用戶可以方便地傳輸各類數(shù)據(jù)，開展各類網(wǎng)絡(luò)應(yīng)用。 在現(xiàn)在企業(yè)中，普遍存在 資金不足、信息基礎(chǔ)薄弱、技術(shù)人員匱乏等特點(diǎn)，使得他們不能有效地將自身傳統(tǒng)業(yè)務(wù)與信息系統(tǒng)很好的結(jié)合起來，以至于常常會(huì)出現(xiàn)投入不見效的情況。任何決策的科學(xué)性和可靠性都是以信息為基礎(chǔ)的，信息和決策是同一管理過程中的兩個(gè)方面，因此行業(yè)信息化也就成了人們所討論并實(shí)踐著的重要課題。 交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列以及流控。借助交換機(jī)的路由功能，可以實(shí)現(xiàn)各 VLAN 間數(shù)據(jù)包高速轉(zhuǎn)發(fā)，解決 VLAN 之間的傳輸瓶頸。 根據(jù)各部門職能 不同 把交換模塊劃分為不同的 兩個(gè) VLAN，從而減少了廣播沖突提高了傳輸效率，通過部署 ACL 限制用戶的訪問，有效地保護(hù)敏感數(shù)據(jù)，提高了網(wǎng)絡(luò)安全性。通過配置 NAT(Net Address Translation)，不僅是企業(yè)網(wǎng)用戶可以訪問 Inter，而且對(duì) 外隱藏企業(yè)網(wǎng)內(nèi)部地址，從而實(shí)現(xiàn)地址保護(hù)。沒有信息技術(shù)背景的企業(yè)也將會(huì)對(duì)網(wǎng)絡(luò)建設(shè)有主動(dòng)訴求。眾多行業(yè)巨擘紛紛上馬各種應(yīng)用方案且取得了巨大的成功，這使信息化建設(shè)更具吸引力。其次企業(yè)局域網(wǎng)要實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接，從而極大的方便了企業(yè)和外界的溝通，這樣不僅可以降低企業(yè)的生產(chǎn)成本 ，也可以實(shí)現(xiàn)異地辦公。 2 本課題的設(shè)計(jì)需要綜合運(yùn)用各種知識(shí)來完成本課題，不僅可以使我進(jìn)一步掌握計(jì)算機(jī)網(wǎng)絡(luò)原理、熟悉企業(yè)局域網(wǎng)的設(shè)計(jì)搭建，而且可以增強(qiáng)了我的自學(xué)能力和動(dòng)手能力。內(nèi)部用戶連接互聯(lián)網(wǎng)時(shí)， NAT 將用戶的內(nèi)部網(wǎng)絡(luò) IP 地址轉(zhuǎn)換成一個(gè)外部公共 IP 地址，并在 NAT 地址轉(zhuǎn)換表中記錄下這個(gè)轉(zhuǎn)換項(xiàng)；當(dāng)外部網(wǎng)絡(luò)數(shù)據(jù)返回時(shí)， NAT 技術(shù)查 詢 NAT 地址轉(zhuǎn)換項(xiàng)，將目標(biāo) IP 地址替換成初始的內(nèi)部用戶的 IP 地址，報(bào)數(shù)據(jù)包轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)用戶。如果采用了 NAT 只更改 NAT 設(shè)備的 IP 地址池配置，內(nèi)部網(wǎng)絡(luò)的編址不受影響。 NAT 雖然能提高內(nèi)部網(wǎng)絡(luò)的安全，但無法取代防火墻。通過修改端到端的地址， NAT 阻止了一些應(yīng)用，比如一些安全應(yīng)用，如數(shù)字簽名就會(huì)失敗，因?yàn)閿?shù)據(jù)包中源 IP 地址發(fā)生了變化。 5 VLAN 技術(shù) VLAN（ 虛擬局域網(wǎng) ）是對(duì)連接到的 第二層交換機(jī) 端口的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置限制而根據(jù)用戶需求進(jìn)行 網(wǎng)絡(luò)分段 。 傳統(tǒng)的共享介質(zhì)的 以太網(wǎng) 和交換式的以太網(wǎng)中，所有的用戶在同一個(gè) 廣播域 中，會(huì)引起網(wǎng)絡(luò)性能的下降，浪費(fèi)可貴的帶寬；而且對(duì) 廣播風(fēng)暴 的控制和網(wǎng)絡(luò)安全只能在第三層的 路由器 上實(shí)現(xiàn)。 另外， VLAN 具有靈活性和 可 擴(kuò)張性等特點(diǎn)，方便于 網(wǎng)絡(luò)維護(hù) 和管理，這兩個(gè)特點(diǎn)正是現(xiàn)代局域網(wǎng)設(shè)計(jì)必須實(shí)現(xiàn)的兩個(gè)基本目標(biāo)，在局域網(wǎng)中有效利用 虛擬局域網(wǎng) 技術(shù)能夠提高網(wǎng)絡(luò)運(yùn)行效率。換而言之， BOOTP 非常缺乏 動(dòng)態(tài)性 ， 6 若在有限的 IP 資源環(huán)境中， BOOTP 的一一對(duì)應(yīng)會(huì)造成非常嚴(yán)重的資源浪費(fèi)。比較起 BOOTP ，DHCP 透過 租約 的概念，有效且動(dòng)態(tài)的分配 客戶端 的 TCP/IP 設(shè)定，而且，作為兼容考慮， DHCP 也完全照顧了 BOOTP Client 的需求。這張表中包含了匹配 關(guān)系、條件和查詢語句，表只是一個(gè)框架結(jié)構(gòu)，其目的是為了對(duì)某種 訪問 進(jìn)行控制。 PPP 最初設(shè)計(jì)是為兩個(gè)對(duì)等節(jié)點(diǎn)之間的 IP 流量傳輸提供一種封裝協(xié)議。在一臺(tái) VTP Server 上配置一個(gè)新的VLAN 時(shí)，該 VLAN 的配置信息將自動(dòng)傳播到本域內(nèi)的其他所有 交換機(jī) 。此外， VTP 減小了那些可能導(dǎo)致安全問題的配置。新 交換機(jī) 出廠時(shí)的默認(rèn)配置是預(yù)配置為 VLAN1， VTP 模式為服務(wù)器。 VTP Transparent 相當(dāng)于是一項(xiàng)獨(dú)立的 交換機(jī) ，它不參與 VTP 工作，不從VTP Server 學(xué)習(xí) VLAN 的配置信息，而只擁有本設(shè)備上自己維護(hù)的 VLAN 信息。生成樹協(xié)議適合所有廠商的網(wǎng)絡(luò)設(shè)備，在配置上和體現(xiàn)功能強(qiáng)度上有所差別，但是在原理和應(yīng)用效果是一致的。 Spanning Tree Protocol(STP)在 文檔中定義。由根橋開始，逐級(jí)形成一棵樹，根橋定時(shí)發(fā)送配置 BPDU，非根橋接收配置BPDU，刷新最佳 BPDU 并轉(zhuǎn)發(fā)。整個(gè)收斂的時(shí)間為 50s 左右。使用靜態(tài) 路由的另一個(gè)好處是網(wǎng)絡(luò)安全保密性高。 10 需求分析 帶寬性能需求 現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)該有更高的帶寬 ,更強(qiáng)大的性能 ,以滿足日益增長(zhǎng)的通信需求的用戶。建立一個(gè)無障礙的 “ 高品質(zhì) ” 的企業(yè)局 域網(wǎng) ,擴(kuò)大網(wǎng)絡(luò)適應(yīng)需求不斷增長(zhǎng)的營(yíng)業(yè)額 。 應(yīng)用服務(wù)需求 現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)該有一個(gè)更智能的網(wǎng)絡(luò)管理解決方案 ,以滿足網(wǎng)絡(luò)大小增加的維護(hù)工作更復(fù)雜的需求。成熟的技術(shù)和產(chǎn)品系統(tǒng)的建設(shè)。 安全性 使用各種有效的安全措施 ,確保安全運(yùn)行的網(wǎng)絡(luò)系統(tǒng)和應(yīng)用程序。 可擴(kuò)充性 符合國(guó)際和國(guó)內(nèi)行業(yè)標(biāo)準(zhǔn)協(xié)議和接口 ,因此 ,企業(yè)網(wǎng)絡(luò)具有良好的開放 ,容易與其他網(wǎng)絡(luò)互連和信息資源。隨著不斷變化的計(jì)算機(jī)技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展 ,網(wǎng)絡(luò)系統(tǒng)的規(guī)?？缮炜s性已經(jīng)十分重要 ,所以考慮可伸縮性的網(wǎng)絡(luò)系統(tǒng)是非常重要的 。堅(jiān)持經(jīng)濟(jì)原則 ,努力做更多的事情 ,錢最少的 ,為了獲得最大 的利益 。 核心層 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，復(fù)雜整個(gè)網(wǎng)絡(luò)的網(wǎng)內(nèi)數(shù)據(jù)交換。匯聚層交換機(jī)還負(fù)責(zé)本區(qū)域的數(shù)據(jù)交換，匯聚層交換機(jī)一般與中心交換機(jī)同類型，仍需較高的性能和較豐富功能。 系統(tǒng)總體設(shè)計(jì)方案 本 次設(shè)計(jì)為小型 企業(yè)局域網(wǎng)， 對(duì)網(wǎng)絡(luò)進(jìn)行簡(jiǎn)化，并未采用三層結(jié)構(gòu)， 重點(diǎn)放在網(wǎng)絡(luò)主干的設(shè)計(jì)與路由器交換機(jī)的配置上，同時(shí)還有 VLAN 的 劃分， VTP 協(xié)議的使