【正文】 等。ACL（訪問控制列表）設置財務部只有經理辦公室等領導有訪問權限。搭建完整的企業(yè)網絡，能夠提升員工的辦公效率，能快速的共享資源，能便于管理，網絡更能為企業(yè)帶來全新的商機。中小型企業(yè)局域網通常有規(guī)模小、結構簡單的特點，以及網絡實用性、安全性與拓展性等建設要求。注冊資金300萬，主要從事軟件開發(fā)、系統(tǒng)集成（網絡工程安裝與技術服務）、服務器等外設產品的銷售及網絡技術培訓的股份制公司。多年來，中心和江蘇省內各大院校開展校企合作提供實驗室解決方案，聯(lián)合辦學，培養(yǎng)了大批中高端網絡技術人才。隨公司經營不斷發(fā)展，團隊的壯大，網絡規(guī)模的擴增，網絡設備增多。滿足公司各部門之間的安全穩(wěn)定通信，提供基本的業(yè)務處理能力。同時考慮公司發(fā)展前景很好，將來會擴大公司的規(guī)模，網絡要具備擴展性。網絡要適應高流量、流量分配合理、網絡訪問安全和隔離控制等。本次設計針對康普教育中心給出合理的解決方案。在保證網絡運行良好之上提供一系列完善的安全保障。（4）、業(yè)務需求：支持組播、多業(yè)務能力。實現(xiàn)信息資源和硬件（打印機等）共享 ，提高辦公質量。網絡介質選用超5類雙絞線，接入層、匯聚層、核心層采用雙上行連接，以增加帶寬和冗余備份。網絡的接入滿足公司的辦公需求。同時由于使用者數量巨大，網上開展的業(yè)務眾多，因此需要能夠提供用戶的高效管理，以確保公司的利益不受損失。 （4）、安全可靠性設計應充分考慮整個網絡的穩(wěn)定性，支持網絡節(jié)點的備份和線路保護，提供網絡安全防范措施。所選網絡設備要求支持協(xié)議類型豐富、配置靈活、可擴展性強、支持千兆交換、滿足IPv6等網絡技術研究的需求。核心層：核心層是網絡的高速交換主干，對整個網絡的連通起到至關重要的作用。核心層設備采用冗余備份是非常必要的，也可以使用負載均衡功能，來改善網絡性能。接入層：接入層向本地網段提供工作站接入?？灯战逃行木W絡拓撲圖如下圖（圖31）：圖 31 康普中心網絡拓撲 網絡拓撲結構說明拓撲圖直觀的表達了網絡結構的模塊化、分層結構的特點，并具體描述了網絡中每層的主要功能和與上下層之間的關系。 設備選型 核心交換機選擇H3C S580032C 功能特點：該交換機為萬兆以太網交換機，高性能，支持豐富的安全策略，具備多業(yè)務處理能力和便捷的管理能力，可實現(xiàn)數據的高速轉發(fā)。產品如下圖：圖 324 H3C MSR 5040 路由器H3C MSR 5040 參數：基本參數網絡標準：IEEE ，IEEE ，IEEE ，IEEE 網絡協(xié)議：PPP，PPPoE Client，PPPoE Server傳輸速率：10/100/1000Mbps端口結構：模塊化包轉發(fā)率：600Kpps功能參數防火墻：內置防火墻Qos支持：支持VPN支持：支持網絡管理：SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB網管，TR069 服務器選擇IBM System x3650 M4(7915I51) 功能特點：多硬盤的擴展位，當數據存儲量大時可以組建高速安全的RAID矩陣，另外內存擴展性大，IO數據讀取無瓶頸。VLAN技術能有效控制廣播域范圍、增強局域網的安全性、靈活構建虛擬工作組、增強網絡的健壯性。在局域網中，常用私有地址來分配給內部網絡中的主機使用，私有地址不僅成本低廉，也解決IPv4不足的問題。訪問控制列表的應用很廣范，主要有包過濾防火墻（Packet Filter Fiewall)功能、NAT（Network Address Translation，網絡地址轉換）、QoS（Quality of Server，服務質量）的數據分類、路由策略和過濾、按需撥號等。（2）、高級ACL（序號為3000~3999）：根據報文的源IP地址信息、目的IP地址信息、IP承載的協(xié)議類型、協(xié)議的特性等三、四層信息制定規(guī)則。命名ACL的好處是容易記憶，便于維護。在網絡中，SW2—A專門用于財務部門的計算機接入，并且只有經理辦公室的計算機才有權限訪問，所以采用基本ACL。[RTA]interface Ethernet 0/0/0[RTAEthernet0/0/0]firewall packetfilter 3000 outbound實例三：ACL不僅能制定允許和拒絕的具體訪問權限，還能根據時段來控制用戶的權限使用時間。NAT的實現(xiàn)方式有三種，即靜態(tài)轉換、動態(tài)轉換和端口多路復用。也就是說，只要指定哪些內部地址可以進行轉換，以及用哪些合法地址作為外部地址時，就可以進行動態(tài)轉換。端口多路復用（Port address Translation,PAT)是指改變外出數據包的源端口并進行端口轉換，即端口地址轉換（PAT，Port Address Translation).采用端口多路復用方式。 NAT配置在本次設計中，考慮到企業(yè)的具體情況，采用NAPT（Network Address Port Translation,網絡地址端口轉換）。數據包在網絡上的傳輸就好像是體育運動中的接力賽一樣，每一個路由器只負責將數據包在本站通過最優(yōu)的路徑轉發(fā)，通過多個路由器一站一站地接力將數據包通過最優(yōu)路徑轉發(fā)到目的地。那么路由配置如下： 配置默認路由，[RTA]ip routestatic 在網絡中，傳輸介質的老化或損壞都可能導致網絡訪問的短時間中斷，從而導致服務中斷。本次設計中，核心層通過路由器實現(xiàn)對外網的訪問，則在核心層配置備份路由。在本次康普教育中心企業(yè)網的組建中，針對公司的具體要求和網絡涉及的安全技術問題，給予了一系列完善的設計方案。而NAT技術本身有一定的安全作用，它隱藏并保護了企業(yè)內部網絡的計算機，從而有效地避免來自外部網絡的攻擊。定時維護、升級防火墻，保證防火墻的正常工作和安全保護。最后，給每臺計算機安裝殺毒軟件。企業(yè)局域網扮演著越來越重要的角色，搭建各自的網絡成了各企業(yè)的不可缺少的組成部分。良好的網絡離不開日常管理和維護，只有加強平時的檢查，才能防患于未然，為網絡的暢通保駕護航。（2）、NAT(網絡地址轉換)技術解決IP地址。感謝我的指導老師周晶老師。感謝我的專業(yè)課老師許長軍老師。感謝所有教過我的老師，你們辛苦了，是你們教授我文化知識和人生道理。參考文獻 計算機組成原理（第2版）—— 電子工業(yè)出版社 網絡攻擊與防御技術—— 清華大學出版社 網絡工程設計實用教程—— 清華大學出版社 IPv6技術 ——杭州華三通信技術有限公司 清華大學出版社 路由交換技術 第1卷（上冊）——杭州華三通信技術有限公司 清華大學出版社 路由交換技術 第1卷（下冊）——杭州華三通信技術有限公司 清華大學出版社 路由交換技術 第2卷 ——杭州華三通信技術有限公司 清華大學出版社 路由交換技術 第3卷 ——杭州華三通信技術有限公司 清華大學出版社 路由交換技術 第4卷 ——杭州華三通信技術有限公司 清華大學出版社24