【正文】 項(xiàng)目用到靜態(tài)NAT、端口NAT(PAT)。 鏈路聚合可以實(shí)現(xiàn)出/入負(fù)荷在聚合組中各個(gè)成員端口之間分擔(dān)，以增加帶寬。他不適用于骨干設(shè)備。這打亂網(wǎng)絡(luò)連接，于是關(guān)鍵是減少STP的收斂時(shí)間和網(wǎng)絡(luò)受影響的時(shí)間。CISCO 交換機(jī)端口支持每VLAN 的生成樹(shù)協(xié)議，每個(gè)端口都可設(shè)置基于VLAN 的Cost 或Priority 參數(shù)，從而實(shí)現(xiàn)在多條路徑上的負(fù)載均衡能力。在交換機(jī)上可以通過(guò)修改端口的優(yōu)先級(jí)來(lái)改變連接的優(yōu)先權(quán)，使得STP 算法將高優(yōu)先權(quán)的連接作為活動(dòng)連接，這個(gè)特征是很多廠商的設(shè)備所不具備的。STP 算法會(huì)將網(wǎng)絡(luò)中的連接生成一個(gè)樹(shù)，通過(guò)特定的算法自動(dòng)將優(yōu)先權(quán)高的鏈路激活，將優(yōu)先權(quán)低的鏈路阻塞，保證在網(wǎng)絡(luò)中任何時(shí)候都不會(huì)出現(xiàn)環(huán)路。1生成樹(shù)協(xié)議標(biāo)準(zhǔn)和早期的數(shù)字設(shè)備合作生成樹(shù)協(xié)議，該協(xié)議是基于后者產(chǎn)生的。如果活動(dòng)路由器失效，備份路由器將接管成為活動(dòng)路由器。 實(shí)現(xiàn)HSRP的條件是系統(tǒng)中有多臺(tái)路由器，它們組成一個(gè)“熱備份組”，這個(gè)組形成一個(gè)虛擬路由器。所以主機(jī)仍然保持連接，沒(méi)有受到故障的影響，這樣就較好地解決了路由器切換的問(wèn)題。Trunk是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器，還可以是主機(jī)和交換機(jī)或路由器。在同一管理域中的交換機(jī)共享它們的VLAN信息，并且，一個(gè)交換機(jī)只能參加到一個(gè)VTP管理域，不同域中的交換機(jī)不能共享VTP信息。VTP是一種消息協(xié)議，使用第2層幀，在全網(wǎng)的基礎(chǔ)上管理VLAN的添加、刪除和重命名，以實(shí)現(xiàn)VLAN配置的一致性。 VTP協(xié)議VTP負(fù)責(zé)在VTP域內(nèi)同步VLAN信息，這樣就不必在每個(gè)交換上配置相同的VLAN信息。 VLAN相當(dāng)于OSI參考模型的第二層的廣播域，能夠?qū)V播風(fēng)暴控制在一個(gè)VLAN內(nèi)部，劃分VLAN后，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。VLAN（虛擬局域網(wǎng)）是對(duì)連接到的第二層交換機(jī)端口的網(wǎng)絡(luò)用戶(hù)的邏輯分段，不受網(wǎng)絡(luò)用戶(hù)的物理位置限制而根據(jù)用戶(hù)需求進(jìn)行網(wǎng)絡(luò)分段。對(duì)于非法訪(fǎng)問(wèn)用認(rèn)證和數(shù)字簽名技術(shù)(1)認(rèn)證，路由器和交換機(jī)之間的認(rèn)證，操作系統(tǒng)對(duì)用戶(hù)的認(rèn)證(2)數(shù)字簽名技術(shù)認(rèn)證過(guò)程通常涉及到加密和密鑰交換。重要服務(wù)器的當(dāng)機(jī)或者重要數(shù)據(jù)的意外丟失，都將會(huì)造成內(nèi)部的業(yè)務(wù)無(wú)法正常運(yùn)行。內(nèi)部用戶(hù)的惡意攻擊；就網(wǎng)絡(luò)安全來(lái)說(shuō)，據(jù)統(tǒng)計(jì)約有70％左右的攻擊來(lái)自?xún)?nèi)部用戶(hù)，相比外部攻擊來(lái)說(shuō)，內(nèi)部用戶(hù)具有更得天獨(dú)厚的優(yōu)勢(shì)，因此，對(duì)內(nèi)部用戶(hù)攻擊的防范也很重要。這些越權(quán)訪(fǎng)問(wèn)可能包括惡意的攻擊、誤操作等等，但是它們的后果都將導(dǎo)致重要信息的泄漏或者是網(wǎng)絡(luò)的癱瘓。工作站普遍使用Windows 操作系統(tǒng)，服務(wù)器與客戶(hù)端兼容性更好。而且IPV6還具有安全性、身份認(rèn)證和隱私權(quán)等特性?？蓴U(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址總結(jié)所需的連續(xù)性。IP地址設(shè)計(jì)的總原則是簡(jiǎn)單、易管理、易擴(kuò)展。不僅提高了網(wǎng)絡(luò)的安全性，而且成本低，提高了性能，節(jié)省了人力，具有很強(qiáng)的靈活性。這樣當(dāng)交換機(jī)之間的線(xiàn)路出現(xiàn)故障時(shí)，傳輸?shù)臄?shù)據(jù)會(huì)快速自動(dòng)切換到另外一條線(xiàn)路上進(jìn)行傳輸，不影響網(wǎng)絡(luò)系統(tǒng)的正常工作。公司總部和分部都用AS 1各區(qū)域接入路由器根據(jù)區(qū)域不同使用動(dòng)態(tài)協(xié)議，或者使用靜態(tài)路由與動(dòng)態(tài)路由結(jié)合的方式。OSPF支持各種不同鑒別機(jī)制（如簡(jiǎn)單口令驗(yàn)證。OSPF將整個(gè)AS劃分為若干個(gè)區(qū)域，區(qū)域內(nèi)的路由器維護(hù)一個(gè)相同的鏈路轉(zhuǎn)臺(tái)數(shù)據(jù)庫(kù)，保存該區(qū)域的拓?fù)浣Y(jié)構(gòu)。第5章 路由、交換設(shè)計(jì) 路由協(xié)議選擇為達(dá)到路由快速收斂、尋址以及方便網(wǎng)絡(luò)管理員管理的目的，我們建議采用動(dòng)態(tài)路由協(xié)議，目前較好的動(dòng)態(tài)路由協(xié)議是OSPF 協(xié)議和EIGRP 協(xié)議，OSPF 以協(xié)議標(biāo)準(zhǔn)化強(qiáng)，支持廠家多，受到廣泛應(yīng)用，而EIGRP 協(xié)議由Cisco 公司發(fā)明，考慮網(wǎng)絡(luò)的快速收斂和擴(kuò)展性、公開(kāi)性、投資的保護(hù)等原因，我們?cè)O(shè)計(jì)采用OSPF 路由協(xié)議和靜態(tài)路由相結(jié)合的路由方式。 總部與分部?jī)?nèi)聯(lián)接入內(nèi)聯(lián)接入的作用是用于連接北京總部機(jī)房和鄭州分部辦公網(wǎng)絡(luò)。主要是進(jìn)行VLAN的劃分、與分布層的連接等等。接入層采用CISCO WSC2960G24TCL以千兆鏈路和匯聚交換機(jī)連接，并為客戶(hù)提供10/100M自適應(yīng)接入，從而形成以千兆為骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。分布層分布層主要進(jìn)行接入層的數(shù)據(jù)流量匯聚，并對(duì)數(shù)據(jù)流量進(jìn)行訪(fǎng)問(wèn)控制。本區(qū)的安全性可以由邊界防火墻提供，如有需要在3560 上面可以部署安全策略，使得核心交換區(qū)的安全性進(jìn)一步地增強(qiáng)。我采用3SW1和3SW2作為北京公司綜合項(xiàng)目的匯聚層的交換機(jī)，3SW3和3SW4作為鄭州分部的匯聚層的交換機(jī)，對(duì)于大型企業(yè)來(lái)說(shuō)，WSC3560G48TSS 系列通過(guò)配置靈活性、支持融合網(wǎng)絡(luò)模式及自動(dòng)進(jìn)行智能網(wǎng)絡(luò)配置，簡(jiǎn)化了融合應(yīng)用的部署，并可對(duì)不斷變化的業(yè)務(wù)需求進(jìn)行調(diào)整。 三層結(jié)構(gòu)模型劃分為三個(gè)層次，即核心層、分布層、接入層。在分層網(wǎng)絡(luò)中運(yùn)用智能第3 層業(yè)務(wù)可以大大減少因配置不當(dāng)或故障設(shè)備引起的一般問(wèn)題。這種分級(jí)方法被稱(chēng)為“多層設(shè)計(jì)”?？偛吭O(shè)有DNS Server、File Server、DHCP Server、Mail Server、AD和Web Server，Web Server應(yīng)用集群為內(nèi)部和外部用戶(hù)提供Web服務(wù)。生產(chǎn)部設(shè)有考勤系統(tǒng)方便員工上班考勤記錄。性能價(jià)格比：在滿(mǎn)足功能與性能的基礎(chǔ)上實(shí)現(xiàn)性能/價(jià)格比最優(yōu)?？煽啃院腿哂嘈裕簽槭咕W(wǎng)絡(luò)可靠地運(yùn)行，我們方案中要選用高品質(zhì)的產(chǎn)品，把故障率降到最小在設(shè)計(jì)時(shí)應(yīng)考慮為網(wǎng)絡(luò)留有適當(dāng)?shù)娜哂喽?，硬件設(shè)備應(yīng)具備一定的冗余模塊和軟件備份冗余，以提高網(wǎng)絡(luò)容錯(cuò)能力。系統(tǒng)應(yīng)提供一套完整的安全防范措施，防止由于操作人員的誤操作以及系統(tǒng)中的某些故障而造成數(shù)據(jù)被破壞或系統(tǒng)的誤操作。保證滿(mǎn)足系統(tǒng)業(yè)務(wù)的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。對(duì)于服務(wù)器，采用RD5磁盤(pán)陣列進(jìn)行備份和容錯(cuò)當(dāng)磁盤(pán)壞掉一塊還可以恢復(fù)數(shù)據(jù)，數(shù)據(jù)除第一次用完全備份后，以后每天做增量備份，備份的的服務(wù)器或設(shè)備單獨(dú)放置其他全安地點(diǎn)。內(nèi)部交換網(wǎng)絡(luò)分成核心層和接入層兩大部分。主要進(jìn)行接口的劃分。保證內(nèi)網(wǎng)用戶(hù)可以方便高效上網(wǎng)。針對(duì)北京總部的情況我們可以采用三層結(jié)構(gòu)模型。在分層網(wǎng)絡(luò)中運(yùn)用智能第三層業(yè)務(wù)可以大大減少因配置不當(dāng)或故障設(shè)備引起的一般問(wèn)題。這種分級(jí)方法被稱(chēng)為“多層設(shè)計(jì)”。分部地點(diǎn)辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，因此其內(nèi)部網(wǎng)絡(luò)的可用性是首要考慮因素?？偣竞头止镜牟块T(mén)和人員分布如下：表221 總部人員分布 辦公室 信息中心 企業(yè)管理部 生產(chǎn)部 銷(xiāo)售部 財(cái)務(wù)部 人力資源部 服務(wù)部 總計(jì)總部261058500120285857857表222 分布人員分布辦公室銷(xiāo)售部?jī)?chǔ)運(yùn)部疫苗部服務(wù)部總計(jì)分部12240252010307 其中，總部地點(diǎn)分為數(shù)據(jù)中心、核心交換區(qū)、服務(wù)器和接入等。隨著網(wǎng)絡(luò)技術(shù)的不斷成熟、網(wǎng)絡(luò)產(chǎn)品價(jià)格的不斷下降，以及對(duì)數(shù)據(jù)傳輸和信息交換需求的不斷增加，現(xiàn)代企業(yè)搭建了企業(yè)內(nèi)部局域網(wǎng)是必須的，因?yàn)?，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。某醫(yī)藥公司局域網(wǎng)搭建和管理畢業(yè)論文目 錄第1章 引 言 14第2章 項(xiàng)目需求分析 14 項(xiàng)目背景 15 需求分析 15第3章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) 16 網(wǎng)絡(luò)建設(shè)目標(biāo) 16 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 18 網(wǎng)絡(luò)設(shè)計(jì)原則 19第4章 網(wǎng)絡(luò)總體設(shè)計(jì) 20 網(wǎng)絡(luò)總體拓?fù)鋱D 20 網(wǎng)絡(luò)層次化設(shè)計(jì) 21 總部與分部?jī)?nèi)聯(lián)接入 23第5章 路由、交換設(shè)計(jì) 23 路由協(xié)議選擇 23 交換技術(shù) 24 子網(wǎng)及IP地址規(guī)劃 25 IPV6 27第6章 服務(wù)器設(shè)計(jì) 27 服務(wù)器 27第7章 網(wǎng)絡(luò)安全解決方案 28 網(wǎng)絡(luò)邊界安全威脅分析 28 網(wǎng)絡(luò)內(nèi)部安全威脅分析 28 解決方法 29第8章 關(guān)鍵技術(shù)介紹 29 VLAN技術(shù) 29 VTP協(xié)議 30 Trunk 技術(shù) 30 HSRP 協(xié)議 31 SpanningTree協(xié)議 31 Uplinkfast 32 EtherChannel 32 NAT技術(shù) 32 ACL技術(shù) 33 集群技術(shù) 33 PPP技術(shù) 34 DNS服務(wù)器 35 FTP簡(jiǎn)介: 35 File服務(wù)器 36 Mail服務(wù)器 36 Web Server與HTTP 37 AD服務(wù)器 38 DHCP 38 Easy VPN 39 VOIP 39 QOS 40第9章 設(shè)備簡(jiǎn)介 41 Cisco 2800系列集成多業(yè)務(wù)路由器 41 Cisco Catalyst 3560 系列集成交換機(jī) 42 Cisco Catalyst 2960 系列集成交換機(jī) 43 不間斷電源 45 語(yǔ)音設(shè)備模塊： 45 路由器擴(kuò)展模塊： 46 CISCO UCS C210 M2(R210BUN4)服務(wù)器： 46 長(zhǎng)城嘉翔G(G315PR)PC 47第10章 項(xiàng)目實(shí)施計(jì)劃 48 項(xiàng)目組織結(jié)構(gòu) 48 項(xiàng)目人員分工 48 項(xiàng)目實(shí)施前的準(zhǔn)備工作 49第11章 網(wǎng)絡(luò)測(cè)試 49 網(wǎng)絡(luò)測(cè)試目的 49 測(cè)試文檔 50第12章 基本配置 53 總部基本配置 53 網(wǎng)絡(luò)及服務(wù)描述 53 設(shè)備名稱(chēng) 54 54 55 55 synchronous 55 0 55 55 IP地址配置 55 交換機(jī) Cisco Catalytic2960 59 SW1L2 59 SW1L2 59 59 59 59 synchronous 59 0 60 60 SW2L2 60 設(shè)備名稱(chēng) 60 60 60 60 synchronous 61 0 61 61 SW3L2 61 設(shè)備名稱(chēng) 61 61 62 synchronous 62 0 62 62 SW4L2 62 設(shè)備名稱(chēng) 62 62 63 63 synchronous 63 0 63 63 SW5L2 63 設(shè)備名稱(chēng) 63 63 64 64 synchronous 64 0 64 64 SW6L2 64 設(shè)備名稱(chēng) 64 65 65 65 synchronous 65 0 65 65 SW7L2 66 設(shè)備名稱(chēng) 66 66 66 66 synchronous 66 0 66 66 SW8L2 67 設(shè)備名稱(chēng) 67 67 67 67 synchronous 67 0 67 68 SW9L2 68 設(shè)備名稱(chēng) 68 68 68 68 synchronous 68 0 68 69 SW10L2 69 設(shè)備名稱(chēng) 69 69 69 69 synchronous 69 0 69 70 SW11L2 70 設(shè)備名稱(chēng) 70 70 70 70 synchronous 70 0 70 71 SW12L2 71 設(shè)備名稱(chēng) 71 71 71 71 synchronous 71 0 72 72 SW13L2 72 設(shè)備名稱(chēng) 72 72 72 72 synchronous 72 0 73 73 SW14L2 73 設(shè)備名稱(chēng) 73 73 73 73 synchronous 73 0 74 74 SW15L2 74 設(shè)備名稱(chēng) 74 74 74 74 synchronous 74 0 75 75 SW16L2 75 設(shè)備名稱(chēng) 75 75 75 75 synchronous 76 0 76 76 SW17L2 76 設(shè)備名稱(chēng) 76 76 76 77 synchronous 77 0 77 77 SW18L2 77 設(shè)備名稱(chēng) 77 77 78 78 synchronous 78 0 78 78 SW19L2 78 設(shè)備名稱(chēng) 78 78 79 79 synchronous 79 0 79 79 SW20L2 79 設(shè)備名稱(chēng) 79 80 80 80 synchronous 80 0 80 SW21L2 80 設(shè)備名稱(chēng) 80 81 81 81 synchronous 81 0 81 81 Cisco 2811 82 C28112 82 設(shè)備名稱(chēng) 82 82 82 82 synchronous 82 0 82 82 IP地址配置 83 C28113 83 設(shè)備名稱(chēng) 83 83 83 83 synchronous 84 0 84 84 IP地址配置 84 C28111 84 設(shè)備名稱(chēng) 84 84 85 85 synchronous 85 0 85 85 IP地址配置 85 服務(wù)器 85 服務(wù)器的安裝： 85 服務(wù)器的配置 95 檢查設(shè)備的連通性 101 分部網(wǎng)絡(luò)描述： 107 SW3L3 108 108 設(shè)備口令 108 108 108 syn