【正文】 不再需要的 地址。 4. DHCP 服務器 應當向現有的 BOOTP 客戶端 提供服務。當 DHCP 服務器接收到來自網絡主機申請地 址的信息時，才會向網絡主機發(fā)送相關的地址配置等信息，以實現網絡主機地址信息的動態(tài)配置。如圖 314 所示。出現這樣的提示 是 因為我們的默認 ftp 站點是打開的，這個不用管它，點完燕山大學里仁學院本科生畢業(yè)設計（論文） 28 成就可以了。 第 3 章 韓泰輪胎公司內網的設計與實現 27 圖 310 FTP 站點創(chuàng)建向導 (5)選擇 FTP 的根目錄，我在此 C 盤下新建了一個 tmp 目錄，用它來做ftp 的根目錄。 燕山大學里仁學院本科生畢業(yè)設計（論文） 26 圖 38 FTP 站點創(chuàng)建向導 (3) 配置 IP 和端口，也可以選擇默認的設置，點擊下一步。 (4) 選中 ―文件傳輸協(xié)議 (FTP) 服務 ‖這個選項，單擊確定。 圖 33 VPN 示范圖 以下是 VPN 服務端路由器配置 config t 進入全局模 式 hostname PPTPserver 主機名設置為 PPTPserver enable secret 0 star 特權口令設置為 star accesslist 1 permit any 建立 acl1，用來 nat 規(guī)則關聯(lián) 第 3 章 韓泰輪胎公司內網的設計與實現 21 vpdn enable 使能 vpdn 功能 vpdngroup pptp Default PPTP VPDN group， 設置 vpdngroup 接口，名為 pptp acceptdialin 允許接受遠程客戶端撥入 protocol pptp 設置隧道協(xié)議為 pptp virtualtemplate 1 使用虛模板接口 1 exit username pptp password 0 pptp 設置用戶信息（創(chuàng)建 pptp/pptp 帳號） ip local pool vpn_add 創(chuàng)建本地地址池，分配給撥入的遠程 VPN 客戶端， interface FastEther 1/0 設置 FastEther1/0 口，用于連接 Inter ip nat outside 指定此接口連接外網 ip address 為此接口分配 IP 地址 no shutdown 啟用此接口 exit interface FastEther 1/1 設置 FastEther 1/1 口，用于連接本地局域網 (內網 ) ip nat inside 燕山大學里仁學院本科生畢業(yè)設計（論文） 22 指定此接口連接內網 ip address 為此接口分配 IP 地址 no shutdown 啟用此接口 exit interface VirtualTemplate 1 創(chuàng)建虛模板接口 1，使之成為綁定并負載 PPTP 會話的 virtualaccess 接口模板 ppp authentication pap 啟動 PPP 驗證，并指定身份驗證模式為 PAP ip unnumbered FastEther 1/1 設置此無編號接口關聯(lián)的接口為 FastEther 1/1 peer default ip address pool vpn_add 為撥入的用戶選擇分配 IP 地址的策略，使用地址池 vpn_add ip nat inside 設置此虛模板接口參與 nat，使遠程客戶端撥號到 VPDN 路由器之后通過此路由上網 exit ip nat inside source list 1 interface FastEther 1/0 overload 設置 nat 規(guī)則，關聯(lián) ACL1，允許所有源主機進行 nat ip route 設置缺省路由即網關 line vty 0 4 設置 vty 04 的密碼 即 tel 口令 login password 0 star tel 口令設置為 star exit 第 3 章 韓泰輪胎公司內網的設計與實現 23 end write 保存配置 圖 34 新建連接向導 設置完成之后只要輸入公司名和主機名或 IP 地址就可以 VPN 連接公司內網了。 95, Windows174。 （ 3） 網絡可控。 VPN 具有以下優(yōu)點： （ 1） 安全可靠。這種情況下。針對導入的信息做嚴格的防病毒監(jiān)測，防止病毒進入內網。因此做好數據的備份，很重要。 第 3 章 韓泰輪胎公司內網的設計與實現 19 VPN 下面給出保障企業(yè)內部網絡的安全的 5 條準則： （ 1） 避免多個應用之間的相互影響 企業(yè)，經常會在一個服務器或主機上安裝多個應用，或者是在同一個數據服務器上安裝多個應用的數據庫系統(tǒng)。Portbased VLAN 是使用分組方式進行劃分的。 它的優(yōu)點是： 1） 減少網絡擁塞，隔離廣播域； 2） 限制不同的 vlan 之間的相互訪問，提高安全性； 3） 可以再不同物理位置節(jié)點之間的局域網組網。它是一款全千兆企業(yè)網交換機?？梢詫ｉT讓人負責看管網管計算機，或通過軟件實現把網絡異常狀態(tài)轉發(fā)到其它的計算機上。 （ 3） 通過 VLAN 劃分，在邏輯上隔離敏感節(jié)點。選擇設備時可以選個性能更好的匯聚交換設備和核心交換設備。 （ 2） 利用三層交換機隔離沖突域和廣播域 針對容易擴充，從 2 個方面可以體現： （ 1） 接入層采用星形結構，該結構的優(yōu)點就是便于擴充。在匯聚層各個匯聚交換機之間采用了總線結構。 匯聚層：匯聚層包括三個部分，一是對辦公樓各個部門進行匯聚；二是對 PCR 工廠進行匯聚；三是對 TBR 工廠進行匯聚。匯聚層因為要處理的數據更多，因而需要比接入層性能更好的接入設備。 根據網絡的流量模式和終端用戶的分組方式，可以將網絡分為三層 :接入層、匯聚 層和核心層。 （ 5） 下面 是韓泰公司的較簡單的分布圖，上面所說的 TBR 為大徑（輪第 3 章 韓泰輪胎公司內網的設計與實現 13 胎）工廠，位于圖的上部， PCR 為小徑工廠，在下半部。 隨著企業(yè)的發(fā)展和公司規(guī)模的增大，公司希望對企業(yè)網絡進行改造和升級，進行統(tǒng)一的管理與規(guī)劃，包括： （ 1） 在所有的部門，應用同意的系統(tǒng)和在線辦公自動化系統(tǒng)，實現集中式控制。 （ 4） 公司里各個部門之間沒有進行有效的內網隔離，造成不同部門之間的網絡權責不清。 經過分析，現在存在這些問題： 燕山大學里仁學院本科生畢業(yè)設計（論文） 12 （ 1） 公司的各個機構在實際的網絡運行中，在工作繁忙的時候經藏出現網絡擁堵情況 。網絡故障的管理和監(jiān)測可以采用兩種方式。 （ 4）安全控制 對于企業(yè)內部網絡的安全首先要保證網絡結構中重要的節(jié)點的安全，比如數據服務器，核心交換機，路由器等等，需給設備配備不間斷電源。第二層含義是方 便在網絡擴展應用。 2）要對網絡設備的傳輸介質的選擇要可靠 3）在網絡運行中，要有有效的檢測和管理，這樣出現問題可以及時處理。路由器是工作在網絡層的。有了網絡的硬件標準還需要有利用這些硬件的更高層次通信互聯(lián)協(xié)議，比較有代表性的是 ISO 的 OSI/RM 和 TCP/IP 協(xié)議族。 動態(tài)路由協(xié)議： 動態(tài)路由協(xié)議的路由信息都是由路由器生成算法來完成的，他們使用生成規(guī)則，路由算法，計算出地址和地址之間最佳的路徑。路由器一般常用來連接不同網段的網絡。條目中的內容發(fā)生變化條目也將被更新 數據轉發(fā)： 交換機收到數據幀之后會根據 MAC 地址表 進行轉發(fā)而且轉發(fā)是交換機的主要功能，有三種轉發(fā)模式： (1)快速轉發(fā) (2)存儲轉發(fā) (3)無碎片直通轉發(fā) 消除回路： 頻繁改動交換機上連接的節(jié)點就會引起交換機環(huán)路。 比較傳統(tǒng)的交換機是 工作在鏈路層的，因此他是通過 MAC 地址進行尋址和轉發(fā)。網關的作用是實現不同高層協(xié)議之間的互聯(lián)，充當不同數據格式不同體系結構網絡之間的轉換器。 燕山大學里仁學院本科生畢業(yè)設計（論文） 8 表 22 TCP/IP 協(xié)議族的層次和 OSI/RM 模型層次對照表 TCP/IP OSI/RM 應用層 應用層 表示層 會話層 傳輸層 傳輸層 網絡層 網絡層 網絡接口 層 數據鏈路層 物理層 網絡互聯(lián)設備 常見的網絡設備有中繼器、集線器、交換機、路由器、網關等。 TCP/IP 協(xié)議族定義了網絡設備如何接入因特網和因特網中數據是如何傳遞的，所以 TCP/IP 協(xié)議族是國際互聯(lián)網 (Inter)的基礎。 OPS/RM OPS/RM 是 ISO 制定的網絡模型。而且分布式結構的網絡管理更為復雜，需要進行流燕山大學里仁學院本科生畢業(yè)設計（論文） 6 量控制、冗余備份、負載均衡等能力。缺點就是容量有限，不能大規(guī)模的進行擴充，因為每條總線長度都有限，一條總線的負載能力是限定的，因此只能連接一定數量的節(jié)點 分布式結構就是能將距離較遠的節(jié)點進 行連接。想要增加節(jié)點就必然要斷開環(huán)形，造成網絡中斷，而且任意一個節(jié)點出現故障都會造成全網癱瘓并且節(jié)點太多的時候，傳輸延時會加大。不同于星形結構，該結構所有節(jié)點都處于相同的地位，不存在依賴性。因為任何兩個其他節(jié)點都必須在中央節(jié)點的控制下才能通信，而且可以通過增加其他節(jié)點來擴大網絡規(guī)模 。中央節(jié)點是控制節(jié)點，所以其他結構都與控制節(jié)點也就是中央節(jié)點連接。 網絡拓撲結構 網絡拓撲結構描述的是網絡設備的連接方式和物理布局，也就是描述采用了什么樣的傳輸介質，把網絡設備以什么樣的方式 連接起來，以及設備的相關配置。 單獨的以太網段的傳輸距離受到限制，主要受到的限制為傳輸介質和MAC 幀大小的限制，因此規(guī)模比較有限。 協(xié)議集規(guī)定的兩種傳輸介質為兩個一個是雙絞線、另一個是光纖。為企業(yè)內網安全與虛擬專用網絡，分析了保證企業(yè)內部網絡安全的必要性。比如說缺乏對于來自網絡內部攻擊的防范，對網絡規(guī)模擴充缺乏計劃，事先沒有設計擴展性的網絡架構；缺乏必要的監(jiān)督和管理；對于網絡的 QoS （服務質量）缺乏必要的保障手段。 思科、華為等公司也不斷推出了基于 標準的網絡設備，進一步又完善了以太網系統(tǒng)，也推動了國內外的各個企業(yè)、部門的信息化建設。這樣就能避免網絡的震蕩，其次內部網絡和外部網絡的邊界，要安裝防火墻設備保護企業(yè)網絡的安全。 但是隨著企業(yè)主機數量一直在增加，新的應用也在不斷出現，對網絡的穩(wěn)定性和速度和安全性要求越來越高，也對以前傳統(tǒng)的企業(yè)網絡架構進行了相當大的沖擊。 要解決信息孤島問題，就要把獨立的電腦在硬件上互聯(lián)。開始企業(yè)信息化的建設比較更注重軟件 方面的建設，對于硬件這方面主要是個人 PC 或是工作站。 本文主要研究的 是基于目前韓泰公司內部網絡的現狀，構建一個穩(wěn)定、相對安全、可擴展性的、可以支撐必要的網絡應用的企業(yè)內部網絡。為了解決信息孤島問題，各個獨立的電腦的互聯(lián)就非常有必要了。最初主要體現在用計算機來管理企業(yè)經營和生產管理過程中的各類數據，減少人員負擔。例如來自網絡內部的攻擊缺乏防范；對將來的網絡規(guī)模的擴充缺乏規(guī)劃，對于網絡狀態(tài)和鼓掌缺乏監(jiān)督和管理；對于服務質量缺乏良好的保障手段。上述所說的這些被稱為 MIS(Management,管理信息系統(tǒng)）。信息孤島使信息效率降低，加重了用于建設的人工成本。這就需要更好的傳輸媒介，之后 90 年代末期，同軸電纜淘汰取而代之的是非屏蔽雙絞線，使用 RJ4 接頭進行連接，由于每一個雙絞線都是獨立的以太網段，所以組建網絡需要中繼器，例如最簡單的 HUB 集線器。交換機負責把網絡分割成一個獨立的沖突域，路由器則負責把網絡劃分成多個廣播域。 研究意義 IEEE 在總結了施樂公司和數字設備公司還有英特爾公司的以太網標準的基礎上，新推出了 標準以太網的官方標準。 但是，大多數企業(yè)的網絡設計太過簡單，對于網絡的可擴展性，穩(wěn)定性，安全性等方面并沒有得到充分應用。 論文分為六個章節(jié)： 第一章 為概述，介紹了論文的研究意義，背景，和本文的工作； 第二章 為關鍵技術介紹，介紹了本文中用到的關鍵技術； 第三章 為企業(yè)需求分析，針對韓泰輪胎有限公司企業(yè)內部網絡的現狀進行分析并總結了內部網絡建設中存在的問題； 第四章 為企業(yè)內部網絡的設計與實現，根據韓泰輪胎有限公司的發(fā)展需第 1 章 緒論 3 求和網絡現狀，根據設計原則來設計符合要求的企業(yè)內部網絡。在介質上通信時，采用了 CSMA/CD（載波監(jiān)聽多路訪問 /沖突檢測）技術。當數據幀發(fā)送到信道之后所有其他節(jié)點匹配數據幀的目標地址，如