【正文】 co 2811 簡要參數(shù) Cisco 2811 基本特征 18 路由器類型 路由器 端口結(jié)構(gòu) 模塊化 網(wǎng)絡(luò)協(xié)議 IEEE 傳輸速率 10/100Mbps 固定的局域網(wǎng)接口 2 個 其他端口 Console 內(nèi)置防火墻 是 Qos 支持 支持 支持 VPN 支持 擴展模塊 4 產(chǎn)品內(nèi)存 256MB(最大 760MB) 網(wǎng)絡(luò)管理 協(xié)議： Cisco ClickStart， SNMP 電源電壓 100240 VAC 產(chǎn)品尺寸 445** 產(chǎn)品重量 適用環(huán)境 工作溫度 :0℃ 40℃ 、工作濕度 :5%–95%無凝結(jié)、存儲溫度 :20℃65℃ 、存儲濕 度 :5%–95%無凝結(jié) 、 Cisco 4500 系列交換機 Cisco 4506 交換機實物圖 Cisco 4506 簡要參數(shù) CISCO WSC4506 主要參數(shù) 交換機類型 企業(yè)級交換機 應(yīng)用層級 四層 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 10BASET,IEEE 、 100BASETX,IEEE 、10BASEFX,IEEE 、 IEEE 、 IEEE ,10BASEX(GBIC) 端口結(jié)構(gòu) 模塊化 傳輸模式 支持全雙工 交換方式 存儲 轉(zhuǎn)發(fā) 19 背板帶寬 100Gbps 包轉(zhuǎn)發(fā)率 75Mpps VLAN 支持 支持 QOS 支持 支持 網(wǎng)管支持 支持 網(wǎng)管功能 SNMP 管理信息庫 (MIB)II， SNMP MIB擴展，橋接 MIB(RFC 1493) 模塊化插槽數(shù) 6 電源電壓 220V 環(huán)境標(biāo)準(zhǔn) 工作溫度 :0～ 40℃ 。理解電子郵件的工作模式是非常重要的。 公司內(nèi)部 實現(xiàn)信息共享，文件傳輸是 內(nèi)網(wǎng)辦公 非常重要的一個內(nèi)容之一 ， FTP 是 C/S模式 。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄 17 賬號是否存在、密碼是否正確。 、 DHCP DHCP 是 Dynamic Host Configuration Protocol(動態(tài)主機分配協(xié)議 )縮寫， DHCP 指的是由服務(wù)器控制一段 IP 地址范圍，客戶機登錄服務(wù)器時就可以自動獲得服務(wù)器分配的IP 地址和子網(wǎng)掩碼。 DNS 命名用于 Inter 等 TCP/IP 網(wǎng)絡(luò)中，通過用戶友好的名稱查找計算機和服務(wù)。另外，虛擬專用網(wǎng)還可以保護(hù)現(xiàn)有的網(wǎng)絡(luò)投資。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。通過這種方法，在具有冗余連接的交換機端口上分別針對不同的 VLAN 設(shè)置不同的優(yōu)先權(quán) ，既可實現(xiàn)鏈路的冗余，又可實現(xiàn)負(fù)載的均衡。 、 STP 在局域網(wǎng)中是不允許出現(xiàn)環(huán)路的，而為了實現(xiàn)冗余和負(fù)載均衡，通常會有多條鏈路的連接，這樣就會形成環(huán)路。 VLAN20也 是這樣。 VTP Transparent 可以建立、刪除和修改本機上的 VLAN 信息。一般，一個 VTP域內(nèi)的整個網(wǎng)絡(luò)只設(shè)一個 VTP Server。 、 VTP VTP 協(xié)議 主要用于管理在同一個域的網(wǎng)絡(luò)范圍內(nèi) VLAN 的建立、刪除和重命名。 VLAN 可以根據(jù)網(wǎng)絡(luò)用戶的位置、作用、部門或者根據(jù)網(wǎng)絡(luò)用戶所使用的應(yīng)用程序和協(xié)議來進(jìn)行分組。備份路由器也是通過類似過程產(chǎn)生的。備份組內(nèi)由一臺活動路由器、一臺備份路 由器，以及群眾路由器構(gòu)成。這種認(rèn)證方法目前應(yīng)用在電子郵件、應(yīng)用服務(wù)器訪問、客戶認(rèn)證、防火墻驗證 14 等領(lǐng)域。 、 認(rèn)證 和數(shù)字簽名技術(shù) (1)認(rèn)證 ，路由器和交換機之間的認(rèn)證 ，操作系統(tǒng)對用戶的認(rèn)證 (2)數(shù)字簽名技術(shù) 認(rèn)證過程通常涉及到加密和密鑰交換。在桌面 PC安裝病毒監(jiān)控軟件。防止來自網(wǎng)絡(luò)外界的入侵就要在網(wǎng)絡(luò)邊界上建立可靠的安全防御措施。 Windows 服務(wù)器系統(tǒng)提供圖形化界面，減少配置和維護(hù)的工作量。 Linux 操作系統(tǒng)有如下的優(yōu)點： 完全免費 多用戶、多任務(wù) 良好的界面 豐富的網(wǎng)絡(luò)功能 可靠的安全、穩(wěn)定性能 支持多種平臺 11 而針對于 DC 服務(wù)器，我們則采用 windows 20xx 操作系統(tǒng)。而且 IPV6 還具有 安全性 、 身份認(rèn)證和隱私權(quán) 等特性。在北京總部和分部在匯聚層的交換機上我們采用熱備份協(xié)議，運用兩臺交換機，當(dāng)其中的 一臺出現(xiàn)故障致使網(wǎng)絡(luò)不能正常通信時，備用的那臺馬上起到作用，避免了網(wǎng)絡(luò)的“短路”問題。這樣不僅可以 少在多臺設(shè)備上配置同一個 VLAN 信息的工作量，而且 還 保持了 VLAN 配置的統(tǒng)一性。這樣不僅可以避免了由于網(wǎng)絡(luò)環(huán)路造成的 廣播風(fēng)暴 等，還可以 保證骨干交換機之間存在備份連接和負(fù)載均衡 ， 完成高帶寬、大容量網(wǎng)絡(luò)層路由交換功能。MD5 加密認(rèn)證）， OSPF 收斂速度快 ， 能夠在最短的時間內(nèi)將路由變化傳遞到整個自治系統(tǒng) ， 提供負(fù)載均衡功能。使用 OSPF 協(xié)議可以使路由快速收斂，方便網(wǎng)絡(luò)管理員管理。 連續(xù)性：連續(xù)地址在此結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由總結(jié)（ Route Summarization） ,大大縮減路由 表，提高路由算法效率。直接影響網(wǎng)絡(luò)運行的效率。 7 、 總部與分部內(nèi)聯(lián)接入 內(nèi)聯(lián)接入的作用是用于連接北京總部和昆山分布及大連分布的網(wǎng)絡(luò)?？刹捎盟伎?Cisco3750 交換機。局域網(wǎng)的分布層主要提供了地址的聚集、部門和工作組的接 入 、廣播域 /組播傳輸域的定義、VLAN 路由、安全控制等功能。這樣當(dāng)交換機之間的線路出現(xiàn)故障時 ， 傳輸?shù)臄?shù)據(jù)會快速自動切換到另外一條線路上進(jìn)行傳輸 ， 不影響網(wǎng)絡(luò)系統(tǒng)的正常工作。 、 核心層設(shè)計 核心層是網(wǎng)絡(luò)的高速交換主干，對整個網(wǎng)絡(luò)的連通起到至關(guān)重要的作用。 6 三大部分的功能分別為： 核心層： 實現(xiàn)數(shù)據(jù)的高速通信與交換， 提供高可靠性，冗余鏈路，故障隔離，迅速升級， 提供較少的滯后和好的可管理性，避免由濾波器或其它處理引起的慢包操作，有有限和一致的直徑。 網(wǎng)絡(luò) 設(shè)計靈活 ： 網(wǎng)絡(luò)容易升級到最新的技術(shù) ， 升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響 ， 無須改變整個環(huán)境。 、 網(wǎng)絡(luò)層次化設(shè)計 隨著通信技術(shù)和計算機技術(shù)的發(fā)展 ,網(wǎng)絡(luò)結(jié)構(gòu)的選擇直接影響著網(wǎng)絡(luò)的運行效率、可靠性和網(wǎng)絡(luò)安全。 經(jīng)濟(jì)性： 在滿足功能與性能的基礎(chǔ)上實現(xiàn)性能 /價 格比最優(yōu)。系統(tǒng)應(yīng)提供一套完整的安全防范措施，防止由于操作人員的誤操作以及系統(tǒng)中的某些故障而造成數(shù)據(jù)被破壞或系統(tǒng)的誤操作。保證滿足系統(tǒng)業(yè)務(wù)的同時，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在安全方面， VPN 直接構(gòu)建在公用網(wǎng)上，實現(xiàn)簡單、方便、靈活，同時保證通過公用網(wǎng)絡(luò)平臺傳輸數(shù)據(jù)的專用性和安全性。 對于邊界網(wǎng)絡(luò)接入網(wǎng)絡(luò)，網(wǎng)絡(luò)的安全性將是一個需要考慮的非常重要的因素。 使用生成樹協(xié)議（ STP）可以 實現(xiàn)交換機之間的冗余連接，避免網(wǎng)絡(luò)環(huán)路的出現(xiàn)，實現(xiàn)網(wǎng)絡(luò)的高可靠性，它實現(xiàn)在交換機之 4 間傳遞橋接，從而保證其穩(wěn)定性，還可以用 路由器備份協(xié)議（ HSRP）支持多臺路由器形成熱備份而消除單臺設(shè)備失效造成的網(wǎng)絡(luò)中斷。 、 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 根據(jù)安博公司的網(wǎng)絡(luò)情況，我們把整個網(wǎng)絡(luò)分為內(nèi)部交換網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)出口設(shè)計、網(wǎng)絡(luò)安全設(shè)計幾大方面。 第 3章 網(wǎng)絡(luò)總體建設(shè)目標(biāo) 、 網(wǎng)絡(luò)建設(shè)目標(biāo) 安博公司綜合項目網(wǎng)絡(luò)建設(shè)的目標(biāo)是：按照“高標(biāo)準(zhǔn)，高起點”的要求，采用三層網(wǎng)絡(luò)結(jié)構(gòu)，按要求實現(xiàn)網(wǎng)絡(luò)安全的需求。 安全性需求 —— 因為公司的數(shù)據(jù)核心是非常重要的，為免被竊取要設(shè)置訪問權(quán)限；網(wǎng)絡(luò)可能被病毒攻擊和破壞，所以安裝殺毒軟件和防火墻。 當(dāng)前的網(wǎng)絡(luò)管理范疇比較廣，包括設(shè)備管理，資源管理，故障管理，性能管理，安全管理等等。因此我們在設(shè)計時，需要考慮這些需要。 、 需求分析 由于安博公司正處于快速發(fā)展期，所以目前的網(wǎng)絡(luò)規(guī)模已不能滿足當(dāng)前的發(fā)展需要。安博還與北京師范大學(xué)合作創(chuàng)立北師大安博教育發(fā)展研究院，開展教育政策與理論探索、國際高端項目交流，目前已參與和承辦了多 項國家重大教育課題、國際高端學(xué)術(shù)論壇。 第 2章 項目需求分析 2 、 項目背景 安博 公司是一個教育公司， 是 ―以學(xué)習(xí)者為中心 ‖面向個人及機構(gòu)提 供 學(xué)習(xí)和教育服務(wù)的機構(gòu) ， 致力于通過領(lǐng)先的技術(shù)方案、高品位的教育服務(wù)和變革性的創(chuàng)新資源，完善個體的終生學(xué)習(xí)和學(xué)習(xí)型組織的發(fā)展進(jìn)程，助力于全社會的創(chuàng)新能力和國民素質(zhì)的提升。現(xiàn)代企業(yè)如果沒有信息技術(shù)的支持，就不能稱之為現(xiàn)代企業(yè)。 Windows management。 關(guān)鍵詞： 局域網(wǎng)搭建 ； Linux 服務(wù)器配置； windows 管理；路由與交換 配置 ABSTRACT The 21st century is a webbased information era. As puter technology and munication technology, the bination of puter work in this age of plays it an inestimable role, to people39。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計課題將主要以中小型局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實施方案為設(shè)計方向，為中小型企業(yè)的建設(shè)提供理論依據(jù)和實踐指導(dǎo)。 畢業(yè)設(shè)計 網(wǎng) 絡(luò) 工 程 路由交換方向 摘 要 21 世紀(jì)是一個以網(wǎng)絡(luò)為基礎(chǔ)的信息時代。 隨著網(wǎng)絡(luò)的逐步普及，中小 型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準(zhǔn)確地傳送給各個系統(tǒng)。本項目也解決了企業(yè)局域網(wǎng)之間的 VPN 搭建以及路由器和交換機的配置。 Linux server configuration。 企業(yè)規(guī)模的不斷壯大和業(yè)務(wù)量的不斷增加，原有的工作方式已不能滿足現(xiàn)代企業(yè)的需要，特別是對突發(fā)事件的處理能力與速度的需求。 本設(shè)計結(jié)合中小企業(yè)實際需求，舉例分析、設(shè)計、配置、模擬組建了一個典型的中小企業(yè)網(wǎng)絡(luò)。安博數(shù)十種自主知識產(chǎn)權(quán)技術(shù)、產(chǎn)品獲得國家版權(quán)認(rèn)證、專利認(rèn)證和科技成果鑒定。分部的部門與總部相同，兩個分部各有員工約50 人。其中北京總部綜合項目招標(biāo)，其性能，穩(wěn)定性，安全性，可靠性的要求一定要很高，尤其是核心區(qū)域。我們還可以利用 ACL、防火墻來屏蔽一些網(wǎng)站的訪問。 管理需求 —— 要對網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理 ,遠(yuǎn)程管理可以幫助網(wǎng)絡(luò)管理員利用遠(yuǎn)程控制軟件管理網(wǎng)絡(luò)設(shè)備 ,使網(wǎng)管工作更方便 ,更高效 ，更穩(wěn)定。 網(wǎng)絡(luò)擴展性需求分 析 —— 安博公司正處于高速發(fā)展時期，所以公司將會有新員工加入；有些設(shè)備可能被淘汰，有些主機的性能要提升，操作系統(tǒng)平臺的升級。建立一個使集團(tuán)數(shù)據(jù)、郵件、關(guān)鍵業(yè)務(wù)由總公司統(tǒng)一管理，并實現(xiàn)公司總部與分部的高效通信與資源共享的綜合信息網(wǎng)。 為了保證總部和分部網(wǎng)絡(luò)的高可用性和穩(wěn)定性，為了 能有效防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，應(yīng)在網(wǎng)絡(luò)設(shè)計中提供拓?fù)浜驮O(shè)備的 冗余 和備份，使故障能在最短的時間內(nèi)進(jìn)行恢復(fù)，讓網(wǎng)絡(luò)故障的發(fā)生和損失降 到最小。在服務(wù)器操作系統(tǒng)選擇方面，我們采用較為安全的 Linux 操作系統(tǒng)。 VPN 主要采用思想安全保證技術(shù)，分別是隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、和使用者與設(shè)備身份認(rèn)證技術(shù)。 、 網(wǎng)絡(luò)設(shè)計 原則 先進(jìn)性： 計算機網(wǎng)絡(luò)技術(shù)、軟件技術(shù)的發(fā)展迅速，網(wǎng)絡(luò)的設(shè)計要立足于較高的起點，保證系統(tǒng)有較長的生命力。 安全性： 在網(wǎng)絡(luò)設(shè)計中，應(yīng)采用硬件技術(shù)與軟件技術(shù)相結(jié)合 的方式，全面系統(tǒng)的保護(hù)網(wǎng)絡(luò)的安全運行。 5 實用性： 網(wǎng)絡(luò)系統(tǒng)的設(shè)計以實用、滿足應(yīng)用為主，不追求最高、最新。各區(qū)域相對獨立，通過核心網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的交互。 層次化網(wǎng)絡(luò)設(shè)計有以下好 處： 網(wǎng)絡(luò) 簡單 ： 通過將網(wǎng)絡(luò)分成許多小單元 ， 降低了網(wǎng)絡(luò)的整體復(fù)雜性 ,使故障排除或擴展更容易 ， 能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題。將內(nèi)部交換網(wǎng)絡(luò)分成核心層、匯聚層、接入層三大部分。 提供多種方式來讓用戶接入網(wǎng)絡(luò)，并做安全驗證。 核心層的主干交換機一般采用最快速率的鏈路連接技術(shù) ， 在與分布層骨干交換機相連時要考慮采用建立在生成樹基礎(chǔ)上的多鏈路冗余連接 ， 以保證與骨干交換機之間存在備份連接和負(fù)載均衡 ， 完成高帶寬、大容量網(wǎng)絡(luò)層路由交換功能。分布層內(nèi)的千兆位交換機及主干鏈路均可采用千兆模塊進(jìn)行生成樹冗余鏈路連接。 所以選擇的設(shè)備配置比核心層稍低。 根據(jù)分析，我們可以采用 cisco2960交換機。 第 5章 路由、交換設(shè)計 、 設(shè)備選擇 網(wǎng)絡(luò)設(shè)備清單 設(shè)備型號 數(shù)量（臺） 單價（元） 總價（元） Cisco 2811 3 5200 15600 Cisco WSC4506 2 220xx 440