【正文】 在這次畢業(yè)論文設(shè)計中，首先要感謝我的指導(dǎo)老師——***老師，無論是論文的寫作還是網(wǎng)絡(luò)設(shè)計，他總是耐心的不厭其煩的給我指導(dǎo)和糾正，同時他嚴(yán)謹(jǐn)?shù)乃季S和嚴(yán)格的要求更是讓我在今后的學(xué)習(xí)和工作中受益匪淺。在本設(shè)計方案中，綜合了常見的園區(qū)網(wǎng)中二級和三級網(wǎng)絡(luò)結(jié)構(gòu)，主干網(wǎng)采用雙星型拓?fù)浣Y(jié)構(gòu)進(jìn)行設(shè)計，具有較高的可靠性。Switch(configif)standy 10 ip //創(chuàng)建HSRP 組10并設(shè)置虛擬ipSwitch(configif)standy 10 priority 120 //設(shè)置優(yōu)先級為120Switch(configif)standy 10 preempt //設(shè)置可以搶占Switch(configif)standy 10 track f0/12 30 //設(shè)置上行鏈路跟蹤STP的配置：配置匯聚層交換機為根網(wǎng)橋和備份根網(wǎng)橋Switch(config) spanningtree vlan 10 priority 0 //設(shè)置該交換機為vlan 10的根網(wǎng)橋OSPF配置：為了解決公司主干網(wǎng)路由，在匯聚層交換機上以及核心層交換機上運行ospf，動態(tài)學(xué)習(xí)路由，為了保證安全性以及節(jié)省帶寬，所有不需要形成鄰居的接口都設(shè)置為被動接口。(2)配置FTP服務(wù)器打開IIS服務(wù)器 選擇ftp站點，右擊“網(wǎng)站”，在彈出菜單中選擇“新建→網(wǎng)站”，打開“網(wǎng)站創(chuàng)建向?qū)А薄＞C合布線一般由專業(yè)公司負(fù)責(zé)安裝調(diào)試，施工方僅做管路預(yù)埋、線纜敷設(shè)，如果在施工中敷衍了事，不遵循“管線路由最短”的原則，就會增加水平布線子系統(tǒng)管線的長度，不利于提高綜合布線系統(tǒng)的通信能力、不利于通信系統(tǒng)的穩(wěn)定性、不利于通信傳輸速率的提高。整個園區(qū)設(shè)備間機房安置在總部辦公大樓的4樓，各分公司的設(shè)備間機放安置在各分公司的一樓。(5)建筑群子系統(tǒng)(Building Backbone Subsystem)建筑群子系統(tǒng)由大樓配線間延伸至各樓層配線間的布線組成。 綜合布線系統(tǒng)結(jié)構(gòu)： 綜合布線系統(tǒng)結(jié)構(gòu)圖根據(jù)綜合布線國際標(biāo)準(zhǔn)ISO 11801的定義，綜合布線系統(tǒng)可由以下子系統(tǒng)組成：(1)工作區(qū)子系統(tǒng)(Work Area Subsystem)工作區(qū)子系統(tǒng)由信息插座延伸至用戶終端設(shè)備的布線組成，包括信息插座和相應(yīng)的連接軟線[15]。 高科通信技術(shù)有限公司拓?fù)鋱D ip地址規(guī)劃原則(1)唯一性 應(yīng)該保證全網(wǎng)不存在相同的ip地址(2)按子網(wǎng)劃分 相同子網(wǎng)的設(shè)備的ip應(yīng)該劃分在同一個網(wǎng)段內(nèi)(3)可擴展性 預(yù)留一定的ip地址空間供網(wǎng)絡(luò)擴展用(4)最大匯總原則 全網(wǎng)ip可以匯總成一個或較少的幾個ip網(wǎng)段(5)實意性 使ip地址具有實際的含義，看到ip地址就知道他的用途 ip地址規(guī)劃方案本網(wǎng)采用先地區(qū)后業(yè)務(wù)劃分方法進(jìn)行ip地址分配?；谝陨系脑O(shè)備選型原則。為了確保網(wǎng)絡(luò)的安全性，通常的做法是部署防火墻，在防火墻上配置策略拒絕所有的非法流量，只允許合法流量進(jìn)入到企業(yè)網(wǎng)的內(nèi)部。 STP高級特性部署(1)根保護根保護(root Guard)是基于端口配置的，并且不允許該端口成為一個stp的根端口，設(shè)置了根保護的端口如果收到一個更優(yōu)的新bpdu，它將把本端口設(shè)置為 rootinconslisten狀態(tài)，該狀態(tài)下不會收發(fā)數(shù)據(jù)。對于不能啟用三層接口的二層設(shè)備網(wǎng)管接口采用svi接口，三層設(shè)備配置loopback接口作為網(wǎng)管接口。屬于同一部門的信息點劃分到同一個vlan內(nèi)，在總部各部門之間的通信使用SVI三層邏輯接口作為相應(yīng)vlan的網(wǎng)關(guān)，在核心層使用VRRP技術(shù)實現(xiàn)網(wǎng)關(guān)的冗余，從而增加網(wǎng)絡(luò)的可靠性。隨著時代的發(fā)展，古老的80/20數(shù)據(jù)模型已經(jīng)遠(yuǎn)遠(yuǎn)跟不上企業(yè)的需求，取而代之的20/80的數(shù)據(jù)模型，即20%的數(shù)據(jù)在本地，而80%的數(shù)據(jù)在遠(yuǎn)程，同時企業(yè)內(nèi)部子網(wǎng)之間的通信數(shù)據(jù)流量也是非常大的，因此對企業(yè)主干網(wǎng)的要求不僅是可靠性要高，還必須做到高帶寬，實現(xiàn)數(shù)據(jù)的高速傳輸與高速轉(zhuǎn)發(fā)。在點到點鏈路配置時，這是相當(dāng)簡單的。這種結(jié)構(gòu)便于集中控制，因為端用戶之間的通信必須經(jīng)過中心站，由于這一特點，也帶來了易于維護和安全等優(yōu)點。(2)光纖分布式數(shù)據(jù)接口 光纖分布式數(shù)據(jù)接口是一種是用光纖作為傳輸介質(zhì)的，高速的，通用的環(huán)形網(wǎng)絡(luò)，它能以100Mbps的速率跨長達(dá)100Km的距離，連接多達(dá)500個設(shè)備，既可用于城域網(wǎng)絡(luò)，也可以用于小范圍局域網(wǎng)。(1)以太網(wǎng) 以太網(wǎng)(Ethernet)又分為標(biāo)準(zhǔn)以太網(wǎng)，快速以太網(wǎng)和千兆以太網(wǎng)技術(shù)，下面分別對這三種以太網(wǎng)加以介紹：① 標(biāo)準(zhǔn)以太網(wǎng)標(biāo)準(zhǔn)以太網(wǎng)是三種以太網(wǎng)中吞吐量最小的一種，為10Mbps。(2)經(jīng)濟可行性目前中小型企業(yè)層出不窮，企業(yè)對網(wǎng)絡(luò)化管理的需求也隨著時代的進(jìn)步而提高。其中DNS地址為：172. 16. 22. 22；202 .103 .96 .112。公司下轄微機室、財務(wù)部、行政部、生產(chǎn)部、研發(fā)部、后勤部、業(yè)務(wù)部、人力資源部、總裁辦等部門，總部中心機房位于辦公樓3樓。(4)具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容作好準(zhǔn)備。顧名思義，虛擬專用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來的企業(yè)內(nèi)部專線。如果兩個HSRP Router具有相同的優(yōu)先級，IP地址大者獲勝成為Master。(3)DHCP技術(shù) DHCP(Dynamic Host Configuration Protocol) 是RFC2131R定義的TCP/IP標(biāo)準(zhǔn)協(xié)議，使用UDP協(xié)議進(jìn)行數(shù)據(jù)報傳遞，使用67以及68號端口，客戶端使用68號端口向服務(wù)器發(fā)送信息，服務(wù)器使用67端口向客戶端發(fā)送消息[4]。 企業(yè)網(wǎng)中的交換技術(shù) 在企業(yè)網(wǎng)中使用的最多的技術(shù)就是交換技術(shù)，交換技術(shù)的成熟帶動著企業(yè)網(wǎng)的發(fā)展。(1)交換技術(shù) 所謂交換技術(shù)是指用于二層幀轉(zhuǎn)發(fā)而不用于ip路由轉(zhuǎn)發(fā)的技術(shù)。(3)大型鏈路狀態(tài)表的出現(xiàn)——因為鏈路狀態(tài)表包含網(wǎng)絡(luò)的完整拓?fù)浣Y(jié)構(gòu)，所以，即使路由沒有被選入路由表，每臺路由器都需要為區(qū)域內(nèi)的每個網(wǎng)絡(luò)維護一個條目，從而將會產(chǎn)生非常大的鏈路狀態(tài)表。企業(yè)網(wǎng)絡(luò)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，企業(yè)網(wǎng)構(gòu)造應(yīng)該為企業(yè)提供高效而經(jīng)濟的信息傳輸和事務(wù)處理能力，以滿足企業(yè)有序而高效的運行。OSPF是一項鏈路狀態(tài)路由技術(shù)，OSPF協(xié)議完成路由選擇和路由交換的算法是最短路徑優(yōu)先算法，在網(wǎng)絡(luò)中，它雖然解決了RIP收斂時間長、頻繁發(fā)生路由表更新信息、沒有網(wǎng)絡(luò)延遲和鏈路成本等缺點，但是在一些大型的網(wǎng)絡(luò)中，尤其是那些企業(yè)內(nèi)單個區(qū)域爆炸性增大到400個網(wǎng)絡(luò)時將會發(fā)生一些難處理的麻煩。(4)網(wǎng)絡(luò)詳細(xì)設(shè)計 根據(jù)需求分析給出的高科通信技術(shù)有限公司設(shè)計方案。(3)遠(yuǎn)程接入技術(shù) 遠(yuǎn)程接入技術(shù)可以分為專線接入和VPN遠(yuǎn)程接入[3]。從技術(shù)角度講，VLAN的劃分方法可以分為以下幾種：基于端口劃分vlan、基于mac地址劃分vlan、基于網(wǎng)絡(luò)層協(xié)議劃分vlan、基于ip組播劃分vlan、根據(jù)子網(wǎng)劃分vlan、根據(jù)用戶認(rèn)證授權(quán)劃分vlan。下面分別對這兩種技術(shù)做簡單介紹：(1)VRRP VRRP(Virtual Router Redundancy Protocol)虛擬路由冗余協(xié)議，是一種網(wǎng)關(guān)冗余的協(xié)議，它通過在冗余網(wǎng)關(guān)之間共享協(xié)議和MAC地址，提供不間斷的IP路徑冗余。OSPF是一種內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)，也就是說它在屬于同一自治系統(tǒng)的路由器間發(fā)布路由選擇信息。本期項目的目標(biāo)是建立如下系統(tǒng)：(1)構(gòu)造一個既能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計算機企業(yè)網(wǎng)。 高科通信技術(shù)有限公司企業(yè)網(wǎng)現(xiàn)狀分析高科通信技術(shù)有限公司是一家集生產(chǎn)銷售為一體的中小型企業(yè)，公司總部位于廣東白云區(qū)工業(yè)園區(qū)內(nèi)，公司現(xiàn)有辦公大樓、生產(chǎn)大樓、員工宿舍樓各一棟，其中辦公大樓5層，員工宿舍樓6層，生產(chǎn)大樓一層。位于每個分公司的中心機房，主要是實現(xiàn)辦公業(yè)務(wù)和生產(chǎn)業(yè)務(wù)功能的路由器。(5)公司總部跟分部通過vpn進(jìn)行互聯(lián)，并能夠通過ospf互聯(lián)總部與分部?？傊麄€企業(yè)的安全可靠性是比較好的?？焖僖蕴W(wǎng)與傳統(tǒng)以太網(wǎng)技術(shù)相比還具備以下優(yōu)點： 快速以太網(wǎng)和普通以太網(wǎng)同樣遵循CSMA/CD協(xié)議，現(xiàn)有的10baseT網(wǎng)絡(luò)設(shè)備可以相當(dāng)簡單地升級到快速以太網(wǎng)，保護用戶原有的投資。由以上三種國園區(qū)網(wǎng)絡(luò)各自特點的介紹，再結(jié)合大中型園區(qū)網(wǎng)絡(luò)的具體情況，因此選擇采用以太網(wǎng)技術(shù)中的快速以太網(wǎng)結(jié)構(gòu)，即千兆到主干，百兆接入桌面的交換式快速以太網(wǎng)技術(shù)。 環(huán)形結(jié)構(gòu)的特點是，每個端用戶都與兩個相臨的端用戶相連，因而存在著點到點鏈接路，但總是以單向方式操作。 總線型拓?fù)浞治鲆陨先N常見網(wǎng)絡(luò)拓?fù)涓髯蕴攸c，因此選擇以星型拓?fù)浣Y(jié)構(gòu)為基礎(chǔ)，吸取總線型拓?fù)涞牟糠謨?yōu)點，以增加冗余結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)??？偛亢诵膶咏粨Q機防火墻和邊界路由器組成主干區(qū)域area 0。企業(yè)分部相同的部門劃分到同一個vlan中，vlan之間的通信可以由單臂路由技術(shù)實現(xiàn)，邊界路由器接入到Internet中，同時配置一條默認(rèn)路由指向外網(wǎng)，供分部訪問Internet的路由。(3)解決方案面對以上威脅，可以部署 dhcp Snooping技術(shù)來解決。然而，gre協(xié)議本身不安全，他不對數(shù)據(jù)進(jìn)行加密，這樣，攻擊者就可以在Internet上截獲企業(yè)的數(shù)據(jù)信息。另外應(yīng)該保證只有特定的用戶能對設(shè)備進(jìn)行遠(yuǎn)程登錄，在高科通信有限公司企業(yè)網(wǎng)中只有屬于微機室子網(wǎng)用戶能夠?qū)υO(shè)備進(jìn)行telnet操作。路由區(qū)為提供全網(wǎng)路由，由宿舍樓匯聚層，核心層，防火墻以及所有邊界路由器組成。針對以上要求，對計算機內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案。它提供建筑物的干線電纜，負(fù)責(zé)連接管理間子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)，我們使用光纜來連接管理間子系統(tǒng)和設(shè)備間子系統(tǒng)。(6)設(shè)備間子系統(tǒng)(Equipment Subsystem)設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)，設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。 在施工中注意事項(1)仔細(xì)查閱其它專業(yè)的施工圖紙在施工前，必須仔細(xì)查閱其他專業(yè)的施工圖紙，尤其是土建結(jié)構(gòu)施工圖、水、電、通風(fēng)施工圖。(4)嚴(yán)格遵守綜合布線系統(tǒng)規(guī)范良好的安裝質(zhì)量，可以使水平布線子系統(tǒng)在其工作周期內(nèi)，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對于高性能的通信線纜和光纖，安裝質(zhì)量的好壞對系統(tǒng)的開通影響尤其顯著，因此在安裝線纜中，要嚴(yán)格遵守EIA/TIA569規(guī)范標(biāo)準(zhǔn)。最后，為了便于訪問還應(yīng)設(shè)置默認(rèn)文檔(、)。為了實現(xiàn)總部與分部之間的ospf互通，總部路由器與分部路由器能夠形成鄰