【正文】 ............................................................................... 21 參考文獻 ............................................................................................................................ 22 1 1 引 言 項目背景 隨著計算機網(wǎng)絡技術的不斷發(fā)展和日益普及，計算機網(wǎng)絡的應用已滲透到社會的各個領域，其功能也得到不斷發(fā)展，歸納起來，計算機網(wǎng)絡的功能主要有以下幾個方面 ，數(shù)據(jù)通信，資源共享，提高計算機的可靠性和可用性，促進分布式計算與協(xié)同工作。 本文中著重研究的是 RT 集團 網(wǎng)絡的 規(guī)劃和設計， 在組建該局域網(wǎng)時主要進行下列步驟：需求分析， 集團 網(wǎng) 絡方案整體設計 ， 集團 網(wǎng) 絡 詳細設計 ， 測試和總結。 RT 集團集團絡研究的主要目的有以下幾點： 資源共享。網(wǎng)絡技術使分散的數(shù)據(jù)能被迅速集中、分析和處理，分散在網(wǎng)內的計算機用戶可以共享網(wǎng)內的大型數(shù)據(jù)庫而不必重復設 計這些數(shù)據(jù)庫。 RT 集團 網(wǎng)絡中會有很多部門，部門之間除了相互交流和共享文件，還需要訪問互聯(lián)網(wǎng)，訪問互聯(lián)網(wǎng)就會關聯(lián)到企業(yè)數(shù)據(jù)傳遞的安全性，所以在訪問互聯(lián)網(wǎng)的同時要保證內部網(wǎng)絡的安全。適應投資能力，既先進又實用。 2）標準化與開放性 選用的設備、軟件和通訊協(xié)議符合國際標準或工業(yè)標準。 4)設備的兼容性 選用符合國際發(fā)展潮流的國際標準的軟件技術，以便系統(tǒng)有可靠性強，可擴展和可升級等特點，保證今后可迅速采用計算機網(wǎng)絡發(fā)展出現(xiàn)的新技術，同時為顯存的網(wǎng)絡設備，小型機，工作站，服務器和微機等設備提供入網(wǎng)和互聯(lián)手段。本著為企業(yè)著想，合理使用建設資金，使系統(tǒng)經(jīng)濟可行。不僅要繼續(xù)承載企業(yè)的辦公自動化， Web瀏覽等簡單的數(shù)據(jù)業(yè)務，還要承載設計企業(yè)生產(chǎn)運營的各種業(yè)務應用系統(tǒng)數(shù)據(jù)，以及帶寬和時延都要求很高的 IP電話，視頻會議等多媒體業(yè)務。隨著企業(yè)各種業(yè)務應用逐漸轉移到計算機網(wǎng)絡上來，網(wǎng)絡通信的無中斷運行已經(jīng)成為保證企業(yè)正常生產(chǎn)運營的關鍵。 3）鏈路的可靠性設計：以太網(wǎng)的鏈路安全來自于多路徑選擇，所以在集團絡建設時，要考慮網(wǎng)絡設備是否能夠提供有效的鏈路自愈手段 ，以及快速路由協(xié)議 的支持。網(wǎng)絡防火墻、網(wǎng)絡準入控制 (NAC)、虛擬專用網(wǎng) (VPN)等。三大區(qū)域模塊組成了集團網(wǎng)整體網(wǎng)絡拓撲結構，實現(xiàn)集團內部互訪、訪問服務器、訪問互聯(lián)網(wǎng)、遠程訪問等集團需要的功能。 服務器區(qū)域設計 不管是集團還是校園網(wǎng)或者任何一個有數(shù)據(jù)訪問關系的局域網(wǎng)，都會有服務器的存在，服務器里面存儲著大量的數(shù)據(jù)，記錄著企業(yè)內部所有的資料，一旦服務器里面的資料被泄露或者被更改，輕者會給公司帶來財產(chǎn)上的損失，嚴重者直接關系到企業(yè)的生存。集團內網(wǎng)核心區(qū)、接入?yún)^(qū)整體設計拓撲如圖 34 所示： 8 圖 34 集團核心區(qū)、接入?yún)^(qū)設計結構 集團內網(wǎng)區(qū)域的設計一般可以劃分為二層結構和 三層網(wǎng)絡結構。 根據(jù)集團的現(xiàn)狀，和考慮到將來集團的擴展，這里采用三 層的網(wǎng)絡結構來設計，即接入層、匯聚層、核心層。 雙設備互聯(lián)網(wǎng)絡結構使用至少兩臺以上的網(wǎng)絡 設備才能稱為雙匯聚網(wǎng)絡結構，雙設備網(wǎng)絡互聯(lián)正是為了解決單設備存在的問題而設計的網(wǎng)絡結構，即匯聚層設備之間使用雙線互聯(lián)，增加網(wǎng)絡的冗余，避免單鏈路中斷導致網(wǎng)絡流量不能負載分擔，還可以將匯聚層設備之間互聯(lián)的兩條鏈路使用鏈路捆綁技術 LACP 將兩條物理鏈路捆綁成為一條邏輯鏈路，不僅可以實現(xiàn)鏈路冗余還能增加鏈路帶寬。 接入層位于連接到網(wǎng)絡的最終用戶處。 接入層網(wǎng)絡設備主要是連接辦公 PC、打印機等終端設備，作為網(wǎng)絡層最底層的網(wǎng)絡設備，直接連接辦公主機，可以再最底層直接多終端設備進行安全控制，采用端口安全控制、廣播風暴控制，可以很好的避免一部門非法主機的連接和廣播流量泛紅，啟用快速生成樹還能對底層網(wǎng)絡進行優(yōu)化。 集團網(wǎng)絡建設除了要提高網(wǎng)絡性能，將網(wǎng)絡優(yōu)化，還必須要保證網(wǎng)絡的安全，這兩者缺一不可。一般有局域網(wǎng)（ LAN）、城域網(wǎng)（ MAN）、廣域網(wǎng)（ WAN）。如果在一個連接因特網(wǎng)的網(wǎng)絡節(jié)點上使用一個私有 IP 地址，則該節(jié)點將不能和因特網(wǎng)的任何節(jié)點通信，因為因特網(wǎng)上的其他節(jié)點認為該節(jié)點的地址是非法的。 防火墻的應用有基于包過濾和應用防護的，本設計才用了兩者分別實現(xiàn)集團的安全，通過高級訪問控制列表來實現(xiàn)三層、四層的報文過濾，只有符合規(guī)則的報文才能被防火墻轉發(fā)，不符合的將被丟棄，應用防護主要對經(jīng)過防火墻的報文進行拆包深度分析，主要對數(shù)據(jù)包的應用進行識別。運行OSPF 路由協(xié)議的路由器，在 剛剛開始工作的時候，首先和相鄰路由器建立鄰居關系，形成鄰居表，然后互相交換自己所了解的網(wǎng)絡拓撲。 該集團的設計選擇的是 ospf 路由協(xié)議， ospf 是國際標準化的 IGP 路由協(xié)議，非私有路由協(xié)議，因此 集團不管使用什么廠商的設備都可以允許 ospf 路由協(xié)議，不存在協(xié)議不兼容，這樣對于后期的網(wǎng)絡整改，使用其他廠商的設備，不會存在對整體網(wǎng)絡進行改造和設備更換， ospf 路由協(xié)議應用到該集團的三層設備，結合路由重分布等技術實現(xiàn)全網(wǎng)互通，基于 ospf 的配置代碼如下： 核心層設備 ospf 代碼配置： Switch(config)router ospf 1 Switch(configrouter)routerid Switch(configrouter)work area 0 Switch(configrouter)defaultinformation originate 匯聚層設備 ospf 代碼配置： Switch(config)router ospf 1 Switch(configrouter)routerid Switch(configrouter)redistribute connected subs Switch(configrouter)work area 0 ACL 技術 在能夠選擇的管理網(wǎng)絡的方法中，最簡單、方便且易于理解和使用的，就是訪問控制列表。該網(wǎng)絡中核心區(qū)、接入?yún)^(qū)的設計都是采用雙線上聯(lián)和雙線互聯(lián)，這總設計主要就是避免單一鏈路中斷而導致的某個部門或者其中幾個部門出現(xiàn)網(wǎng)絡中斷，影響正常辦公和訪問互聯(lián)網(wǎng)，使用雙線上聯(lián)和互聯(lián)固然可以解決單一線路帶來的隱患，提供網(wǎng)絡冗余，實現(xiàn)負載分擔，達到高可用性和穩(wěn)定性，但是這樣的設計很容易帶來網(wǎng)絡環(huán)路，輕者表現(xiàn)為網(wǎng)絡延遲特別大，嚴重 者可能導致網(wǎng)絡設備 CPU 負載過大，導致設備不能正常工作，使用 STP 是解決這種問題的最好辦法，下面是生成樹實現(xiàn)的主要代碼配置： Switch(config)spanningtree mode pvst Switch(config)spanningtree vlan 10,20,30,40 priority 24576 Switch(config)spanningtree mode pvst Switch(config)spanningtree vlan 50,60,70 priority 24576 16 5 測試 互聯(lián)網(wǎng)區(qū)域設計結果測試 ①內網(wǎng)可以訪問外網(wǎng)，外網(wǎng)不能訪問內網(wǎng)。 使用互聯(lián)網(wǎng)主機通過 VPN 撥號，撥號成功能夠訪問內網(wǎng)，測試目的地址為，測試結果如圖 5 55 所示： 圖 54 VPN 撥號成功 圖 VPN 撥號成功可以訪問內網(wǎng) 18 服務器區(qū)域設計結果測試 服務器區(qū)域主要設計的核心就是通過防火墻來控制相應的數(shù)據(jù)報文，下面測試一下當防火墻開啟允許域名解析，即使用如下設計代碼的時候： ciscoasa(config)accesslist acl_outside extended permit udp any any eq domain 當防火墻配置這個代碼的時候，表示允許域名解析通過，此時主機可以通過域名來訪問服務器區(qū)域的 web 服務器，測試結果如圖 所示 圖 可以通過域名來訪問 web 服務器 如果刪除上面防火墻這條配置命令，意思就是不允許域名解析的數(shù)據(jù)流量通過防火墻，此時不能訪問通過域名訪問 web 服務器，測試結果如圖 所示： 圖 內網(wǎng)不能通過域名來訪問 web 服務器 內網(wǎng)區(qū)域設計結果測試 ①網(wǎng)絡管 理中心可以訪問其他任何部門的主機。在設計此模塊時，本文深入了解多層網(wǎng)絡的特性，在此網(wǎng)絡模型基礎上，減少非必要的設備，在滿足目前集團網(wǎng)絡需求以及未來五年對集團絡的擴展需求的前提下，犧牲一定的擴展靈活性從而節(jié)約設備開銷。在選題上他對我的題目研究方向給了指導，讓我少走了很多彎路，耐心的給我整理論文和上下結構讓畢業(yè)設計更加完善，讓我學到了更多的專業(yè)知識，因為不在學校，有一點情況老師都亟不可待的通知我，害怕耽誤我論文完成時間，讓我感到無限溫馨的同時，也教會 我學會了做人。 22 參考文獻 [1] Richard Froom,Balaji Sivasubramanian,Erum Cisco 多層交換網(wǎng) 絡 [M].北京 :人民郵電出版社 ,20xx. [2] 張琦等 .案例精解企業(yè)級網(wǎng)絡構建 [M].北京 :電子工業(yè)出版社 ,20xx. [3] 唐濤 ,白濤 .網(wǎng)絡組建及應用 [M].北京 :電子工業(yè)出版社 ,20xx. [4] 魏大新 ,李育龍等 .Cisco 網(wǎng)絡工程案例精粹 [M].北京 :電子工業(yè)大學出版社 ,20xx. [5] 李建峰 ,董彬 .思科路由器 Rip 協(xié)議實例配置 [J].中小企業(yè)管理與科技 ,20xx:(27):285285. [6] 周杰 .OSPF 路由協(xié)議的研究和應用 [N].安徽電子信息職業(yè)學院學報 ,20xx:10(2):3637. [7] 趙釗 .基于 OSPF 協(xié)議的高校校園網(wǎng)絡建設 [J].農業(yè)網(wǎng)絡信息 ,20xx:(12):8890. [8] 鄧多洪 .HSRP 技術打造穩(wěn)定的 集團 絡 [J].電腦知識與技術 :學術交流 .20xx:6( 6):6365. [9] 李中年 .EIGRP 路由協(xié)議分析研究 [J].中國數(shù)據(jù)通信 :20xx:7(6):9598. [10] 麻悅 .基于 ACL 訪問控制列表在校園機房的應用 [J].中小企業(yè)管理與科技 ,20xx:(18): 279270. [11] Systematic Design of Enterprise Networks[J]. Electrical and Computer :(6):2331. [12] Sridharan, work convergence:path to cost optimization [J].Enterprise :(9):3549.