【正文】 ............................................................................... 21 參考文獻(xiàn) ............................................................................................................................ 22 1 1 引 言 項(xiàng)目背景 隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和日益普及，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用已滲透到社會(huì)的各個(gè)領(lǐng)域，其功能也得到不斷發(fā)展，歸納起來，計(jì)算機(jī)網(wǎng)絡(luò)的功能主要有以下幾個(gè)方面 ，數(shù)據(jù)通信，資源共享，提高計(jì)算機(jī)的可靠性和可用性，促進(jìn)分布式計(jì)算與協(xié)同工作。 本文中著重研究的是 RT 集團(tuán) 網(wǎng)絡(luò)的 規(guī)劃和設(shè)計(jì)， 在組建該局域網(wǎng)時(shí)主要進(jìn)行下列步驟：需求分析， 集團(tuán) 網(wǎng) 絡(luò)方案整體設(shè)計(jì) ， 集團(tuán) 網(wǎng) 絡(luò) 詳細(xì)設(shè)計(jì) ， 測(cè)試和總結(jié)。 RT 集團(tuán)集團(tuán)絡(luò)研究的主要目的有以下幾點(diǎn)： 資源共享。網(wǎng)絡(luò)技術(shù)使分散的數(shù)據(jù)能被迅速集中、分析和處理，分散在網(wǎng)內(nèi)的計(jì)算機(jī)用戶可以共享網(wǎng)內(nèi)的大型數(shù)據(jù)庫而不必重復(fù)設(shè) 計(jì)這些數(shù)據(jù)庫。 RT 集團(tuán) 網(wǎng)絡(luò)中會(huì)有很多部門，部門之間除了相互交流和共享文件，還需要訪問互聯(lián)網(wǎng)，訪問互聯(lián)網(wǎng)就會(huì)關(guān)聯(lián)到企業(yè)數(shù)據(jù)傳遞的安全性，所以在訪問互聯(lián)網(wǎng)的同時(shí)要保證內(nèi)部網(wǎng)絡(luò)的安全。適應(yīng)投資能力，既先進(jìn)又實(shí)用。 2）標(biāo)準(zhǔn)化與開放性 選用的設(shè)備、軟件和通訊協(xié)議符合國際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)。 4)設(shè)備的兼容性 選用符合國際發(fā)展潮流的國際標(biāo)準(zhǔn)的軟件技術(shù)，以便系統(tǒng)有可靠性強(qiáng)，可擴(kuò)展和可升級(jí)等特點(diǎn)，保證今后可迅速采用計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展出現(xiàn)的新技術(shù)，同時(shí)為顯存的網(wǎng)絡(luò)設(shè)備，小型機(jī)，工作站，服務(wù)器和微機(jī)等設(shè)備提供入網(wǎng)和互聯(lián)手段。本著為企業(yè)著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行。不僅要繼續(xù)承載企業(yè)的辦公自動(dòng)化， Web瀏覽等簡(jiǎn)單的數(shù)據(jù)業(yè)務(wù)，還要承載設(shè)計(jì)企業(yè)生產(chǎn)運(yùn)營的各種業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)，以及帶寬和時(shí)延都要求很高的 IP電話，視頻會(huì)議等多媒體業(yè)務(wù)。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通信的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營的關(guān)鍵。 3）鏈路的可靠性設(shè)計(jì)：以太網(wǎng)的鏈路安全來自于多路徑選擇，所以在集團(tuán)絡(luò)建設(shè)時(shí)，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段 ，以及快速路由協(xié)議 的支持。網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)準(zhǔn)入控制 (NAC)、虛擬專用網(wǎng) (VPN)等。三大區(qū)域模塊組成了集團(tuán)網(wǎng)整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，實(shí)現(xiàn)集團(tuán)內(nèi)部互訪、訪問服務(wù)器、訪問互聯(lián)網(wǎng)、遠(yuǎn)程訪問等集團(tuán)需要的功能。 服務(wù)器區(qū)域設(shè)計(jì) 不管是集團(tuán)還是校園網(wǎng)或者任何一個(gè)有數(shù)據(jù)訪問關(guān)系的局域網(wǎng)，都會(huì)有服務(wù)器的存在，服務(wù)器里面存儲(chǔ)著大量的數(shù)據(jù)，記錄著企業(yè)內(nèi)部所有的資料，一旦服務(wù)器里面的資料被泄露或者被更改，輕者會(huì)給公司帶來財(cái)產(chǎn)上的損失，嚴(yán)重者直接關(guān)系到企業(yè)的生存。集團(tuán)內(nèi)網(wǎng)核心區(qū)、接入?yún)^(qū)整體設(shè)計(jì)拓?fù)淙鐖D 34 所示： 8 圖 34 集團(tuán)核心區(qū)、接入?yún)^(qū)設(shè)計(jì)結(jié)構(gòu) 集團(tuán)內(nèi)網(wǎng)區(qū)域的設(shè)計(jì)一般可以劃分為二層結(jié)構(gòu)和 三層網(wǎng)絡(luò)結(jié)構(gòu)。 根據(jù)集團(tuán)的現(xiàn)狀，和考慮到將來集團(tuán)的擴(kuò)展，這里采用三 層的網(wǎng)絡(luò)結(jié)構(gòu)來設(shè)計(jì)，即接入層、匯聚層、核心層。 雙設(shè)備互聯(lián)網(wǎng)絡(luò)結(jié)構(gòu)使用至少兩臺(tái)以上的網(wǎng)絡(luò) 設(shè)備才能稱為雙匯聚網(wǎng)絡(luò)結(jié)構(gòu)，雙設(shè)備網(wǎng)絡(luò)互聯(lián)正是為了解決單設(shè)備存在的問題而設(shè)計(jì)的網(wǎng)絡(luò)結(jié)構(gòu)，即匯聚層設(shè)備之間使用雙線互聯(lián)，增加網(wǎng)絡(luò)的冗余，避免單鏈路中斷導(dǎo)致網(wǎng)絡(luò)流量不能負(fù)載分擔(dān)，還可以將匯聚層設(shè)備之間互聯(lián)的兩條鏈路使用鏈路捆綁技術(shù) LACP 將兩條物理鏈路捆綁成為一條邏輯鏈路，不僅可以實(shí)現(xiàn)鏈路冗余還能增加鏈路帶寬。 接入層位于連接到網(wǎng)絡(luò)的最終用戶處。 接入層網(wǎng)絡(luò)設(shè)備主要是連接辦公 PC、打印機(jī)等終端設(shè)備，作為網(wǎng)絡(luò)層最底層的網(wǎng)絡(luò)設(shè)備，直接連接辦公主機(jī)，可以再最底層直接多終端設(shè)備進(jìn)行安全控制，采用端口安全控制、廣播風(fēng)暴控制，可以很好的避免一部門非法主機(jī)的連接和廣播流量泛紅，啟用快速生成樹還能對(duì)底層網(wǎng)絡(luò)進(jìn)行優(yōu)化。 集團(tuán)網(wǎng)絡(luò)建設(shè)除了要提高網(wǎng)絡(luò)性能，將網(wǎng)絡(luò)優(yōu)化，還必須要保證網(wǎng)絡(luò)的安全，這兩者缺一不可。一般有局域網(wǎng)（ LAN）、城域網(wǎng)（ MAN）、廣域網(wǎng)（ WAN）。如果在一個(gè)連接因特網(wǎng)的網(wǎng)絡(luò)節(jié)點(diǎn)上使用一個(gè)私有 IP 地址，則該節(jié)點(diǎn)將不能和因特網(wǎng)的任何節(jié)點(diǎn)通信，因?yàn)橐蛱鼐W(wǎng)上的其他節(jié)點(diǎn)認(rèn)為該節(jié)點(diǎn)的地址是非法的。 防火墻的應(yīng)用有基于包過濾和應(yīng)用防護(hù)的，本設(shè)計(jì)才用了兩者分別實(shí)現(xiàn)集團(tuán)的安全，通過高級(jí)訪問控制列表來實(shí)現(xiàn)三層、四層的報(bào)文過濾，只有符合規(guī)則的報(bào)文才能被防火墻轉(zhuǎn)發(fā)，不符合的將被丟棄，應(yīng)用防護(hù)主要對(duì)經(jīng)過防火墻的報(bào)文進(jìn)行拆包深度分析，主要對(duì)數(shù)據(jù)包的應(yīng)用進(jìn)行識(shí)別。運(yùn)行OSPF 路由協(xié)議的路由器，在 剛剛開始工作的時(shí)候，首先和相鄰路由器建立鄰居關(guān)系，形成鄰居表，然后互相交換自己所了解的網(wǎng)絡(luò)拓?fù)洹? 該集團(tuán)的設(shè)計(jì)選擇的是 ospf 路由協(xié)議， ospf 是國際標(biāo)準(zhǔn)化的 IGP 路由協(xié)議，非私有路由協(xié)議，因此 集團(tuán)不管使用什么廠商的設(shè)備都可以允許 ospf 路由協(xié)議，不存在協(xié)議不兼容，這樣對(duì)于后期的網(wǎng)絡(luò)整改，使用其他廠商的設(shè)備，不會(huì)存在對(duì)整體網(wǎng)絡(luò)進(jìn)行改造和設(shè)備更換， ospf 路由協(xié)議應(yīng)用到該集團(tuán)的三層設(shè)備，結(jié)合路由重分布等技術(shù)實(shí)現(xiàn)全網(wǎng)互通，基于 ospf 的配置代碼如下： 核心層設(shè)備 ospf 代碼配置： Switch(config)router ospf 1 Switch(configrouter)routerid Switch(configrouter)work area 0 Switch(configrouter)defaultinformation originate 匯聚層設(shè)備 ospf 代碼配置： Switch(config)router ospf 1 Switch(configrouter)routerid Switch(configrouter)redistribute connected subs Switch(configrouter)work area 0 ACL 技術(shù) 在能夠選擇的管理網(wǎng)絡(luò)的方法中，最簡(jiǎn)單、方便且易于理解和使用的，就是訪問控制列表。該網(wǎng)絡(luò)中核心區(qū)、接入?yún)^(qū)的設(shè)計(jì)都是采用雙線上聯(lián)和雙線互聯(lián)，這總設(shè)計(jì)主要就是避免單一鏈路中斷而導(dǎo)致的某個(gè)部門或者其中幾個(gè)部門出現(xiàn)網(wǎng)絡(luò)中斷，影響正常辦公和訪問互聯(lián)網(wǎng)，使用雙線上聯(lián)和互聯(lián)固然可以解決單一線路帶來的隱患，提供網(wǎng)絡(luò)冗余，實(shí)現(xiàn)負(fù)載分擔(dān)，達(dá)到高可用性和穩(wěn)定性，但是這樣的設(shè)計(jì)很容易帶來網(wǎng)絡(luò)環(huán)路，輕者表現(xiàn)為網(wǎng)絡(luò)延遲特別大，嚴(yán)重 者可能導(dǎo)致網(wǎng)絡(luò)設(shè)備 CPU 負(fù)載過大，導(dǎo)致設(shè)備不能正常工作，使用 STP 是解決這種問題的最好辦法，下面是生成樹實(shí)現(xiàn)的主要代碼配置： Switch(config)spanningtree mode pvst Switch(config)spanningtree vlan 10,20,30,40 priority 24576 Switch(config)spanningtree mode pvst Switch(config)spanningtree vlan 50,60,70 priority 24576 16 5 測(cè)試 互聯(lián)網(wǎng)區(qū)域設(shè)計(jì)結(jié)果測(cè)試 ①內(nèi)網(wǎng)可以訪問外網(wǎng)，外網(wǎng)不能訪問內(nèi)網(wǎng)。 使用互聯(lián)網(wǎng)主機(jī)通過 VPN 撥號(hào)，撥號(hào)成功能夠訪問內(nèi)網(wǎng)，測(cè)試目的地址為，測(cè)試結(jié)果如圖 5 55 所示： 圖 54 VPN 撥號(hào)成功 圖 VPN 撥號(hào)成功可以訪問內(nèi)網(wǎng) 18 服務(wù)器區(qū)域設(shè)計(jì)結(jié)果測(cè)試 服務(wù)器區(qū)域主要設(shè)計(jì)的核心就是通過防火墻來控制相應(yīng)的數(shù)據(jù)報(bào)文，下面測(cè)試一下當(dāng)防火墻開啟允許域名解析，即使用如下設(shè)計(jì)代碼的時(shí)候： ciscoasa(config)accesslist acl_outside extended permit udp any any eq domain 當(dāng)防火墻配置這個(gè)代碼的時(shí)候，表示允許域名解析通過，此時(shí)主機(jī)可以通過域名來訪問服務(wù)器區(qū)域的 web 服務(wù)器，測(cè)試結(jié)果如圖 所示 圖 可以通過域名來訪問 web 服務(wù)器 如果刪除上面防火墻這條配置命令，意思就是不允許域名解析的數(shù)據(jù)流量通過防火墻，此時(shí)不能訪問通過域名訪問 web 服務(wù)器，測(cè)試結(jié)果如圖 所示： 圖 內(nèi)網(wǎng)不能通過域名來訪問 web 服務(wù)器 內(nèi)網(wǎng)區(qū)域設(shè)計(jì)結(jié)果測(cè)試 ①網(wǎng)絡(luò)管 理中心可以訪問其他任何部門的主機(jī)。在設(shè)計(jì)此模塊時(shí)，本文深入了解多層網(wǎng)絡(luò)的特性，在此網(wǎng)絡(luò)模型基礎(chǔ)上，減少非必要的設(shè)備，在滿足目前集團(tuán)網(wǎng)絡(luò)需求以及未來五年對(duì)集團(tuán)絡(luò)的擴(kuò)展需求的前提下，犧牲一定的擴(kuò)展靈活性從而節(jié)約設(shè)備開銷。在選題上他對(duì)我的題目研究方向給了指導(dǎo)，讓我少走了很多彎路，耐心的給我整理論文和上下結(jié)構(gòu)讓畢業(yè)設(shè)計(jì)更加完善，讓我學(xué)到了更多的專業(yè)知識(shí)，因?yàn)椴辉趯W(xué)校，有一點(diǎn)情況老師都亟不可待的通知我，害怕耽誤我論文完成時(shí)間，讓我感到無限溫馨的同時(shí)，也教會(huì) 我學(xué)會(huì)了做人。 22 參考文獻(xiàn) [1] Richard Froom,Balaji Sivasubramanian,Erum Cisco 多層交換網(wǎng) 絡(luò) [M].北京 :人民郵電出版社 ,20xx. [2] 張琦等 .案例精解企業(yè)級(jí)網(wǎng)絡(luò)構(gòu)建 [M].北京 :電子工業(yè)出版社 ,20xx. [3] 唐濤 ,白濤 .網(wǎng)絡(luò)組建及應(yīng)用 [M].北京 :電子工業(yè)出版社 ,20xx. [4] 魏大新 ,李育龍等 .Cisco 網(wǎng)絡(luò)工程案例精粹 [M].北京 :電子工業(yè)大學(xué)出版社 ,20xx. [5] 李建峰 ,董彬 .思科路由器 Rip 協(xié)議實(shí)例配置 [J].中小企業(yè)管理與科技 ,20xx:(27):285285. [6] 周杰 .OSPF 路由協(xié)議的研究和應(yīng)用 [N].安徽電子信息職業(yè)學(xué)院學(xué)報(bào) ,20xx:10(2):3637. [7] 趙釗 .基于 OSPF 協(xié)議的高校校園網(wǎng)絡(luò)建設(shè) [J].農(nóng)業(yè)網(wǎng)絡(luò)信息 ,20xx:(12):8890. [8] 鄧多洪 .HSRP 技術(shù)打造穩(wěn)定的 集團(tuán) 絡(luò) [J].電腦知識(shí)與技術(shù) :學(xué)術(shù)交流 .20xx:6( 6):6365. [9] 李中年 .EIGRP 路由協(xié)議分析研究 [J].中國數(shù)據(jù)通信 :20xx:7(6):9598. [10] 麻悅 .基于 ACL 訪問控制列表在校園機(jī)房的應(yīng)用 [J].中小企業(yè)管理與科技 ,20xx:(18): 279270. [11] Systematic Design of Enterprise Networks[J]. Electrical and Computer :(6):2331. [12] Sridharan, work convergence:path to cost optimization [J].Enterprise :(9):3549.