【正文】 2）在設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)時(shí)，企業(yè)的商業(yè)目的是優(yōu)先處理的因素，因此要考慮其成本、擴(kuò)充性、安裝維護(hù)是否方便等。 本方案的特點(diǎn)1．高度的可靠性，兩臺(tái)路由器之間采用 HSRP（熱備份冗余協(xié)議）協(xié)議，來保證兩臺(tái)路由器中的任意一臺(tái) down 掉，或路由器的廣域網(wǎng)口 down，都會(huì)迅速切換到另外一臺(tái)。該 IP 地址、組內(nèi)路由器的接口地址、主機(jī)在同一個(gè)子網(wǎng)內(nèi)，但是不能一樣。在 PIX 上配置 OSPF 協(xié)議如下：router ospf 1 logadjacencychanges work area 0 work area 0 work area 0 work area 0 work area 0在核心交換上配置 OSPF 協(xié)議如下：router ospf 1 logadjacencychanges work area 0 work area 0 work area 0 work area 0 work area 0在邊緣交換機(jī) Router 1 上配置 OSPF 協(xié)議如下（NBMA 類型，手工指定鄰居，分支機(jī)構(gòu)路由器 Router2 配置類似于 Router1）：interface Serial2/1 ip address ip nat inside ip virtualreassembly encapsulation framerelay serial restartdelay 0 clock rate 64000 framerelay map ip 101 no framerelay inversearprouter ospf 1 logadjacencychanges work area 0 work area 0 neighbor 24 HSRP：熱備份路由器協(xié)議 HSRP 協(xié)議概述實(shí)現(xiàn) HSRP（ Hot Standby Router Protocol）的條件是系統(tǒng)中有多臺(tái)路由器，它們組成一個(gè)“熱備份組 ”，這個(gè)組形成一個(gè)虛擬路由器。沒有路由跳數(shù)限制：OSFF 路由表是基于 LSDB 運(yùn)行 Dijkstra 算法計(jì)算出來的，沒有跳數(shù)限制。但仍然不及 OSPF 的鏈路狀態(tài)算法成功。大規(guī)模地運(yùn)用 OSPF 協(xié)議的網(wǎng)絡(luò)必須使用分層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。靜態(tài)路由配置簡(jiǎn)單，調(diào)試方便，但由于靜態(tài)路由在網(wǎng)絡(luò)上每增加一個(gè)點(diǎn)時(shí)，都需要在網(wǎng)絡(luò)上所有現(xiàn)有路由器中增加路由，這樣使得靜態(tài)路由不適合于網(wǎng)絡(luò)規(guī)模較大，網(wǎng)絡(luò)不斷發(fā)展的場(chǎng)合，而動(dòng)態(tài)路由因?yàn)樵诰W(wǎng)絡(luò)上的路由器之間相互交換路由信息，增加一個(gè)節(jié)點(diǎn)時(shí)，網(wǎng)絡(luò)上的其他路由器的配置可以不作任何修改，非常便于網(wǎng)絡(luò)的擴(kuò)展，根據(jù)企業(yè)網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)規(guī)模、結(jié)構(gòu)和將來的擴(kuò)展能力，使用動(dòng)態(tài)路由協(xié)議。因?yàn)?IP 地址的規(guī)劃與路由策略息息相關(guān)，所以在以 IP 地址規(guī)劃的基礎(chǔ)上，選擇企業(yè)網(wǎng)絡(luò)平臺(tái)中最優(yōu)的路由設(shè)計(jì)方案，以下詳細(xì)論述了 IP 地址規(guī)劃與路由設(shè)計(jì)方案。自反訪問表在路由器的一邊創(chuàng)建 I P 流量的動(dòng)態(tài)開啟，該過程是基于來自路由器另一邊的會(huì)話進(jìn)行的。但是，在 PIMSM 中，某個(gè)廣播組接受者可以根據(jù)一定條件選擇從以 RP 為根的 RPT 樹切換到以發(fā)送者為根的所謂 SPT 樹；RPT 樹和 SPT 樹各有其優(yōu)點(diǎn)， RPT 樹易于構(gòu)造，并且可以減少路由器中所要維護(hù)的組播狀態(tài)；如果廣播組會(huì)話由大量低帶寬多目的廣播流構(gòu)成，RPT 還可以節(jié)省網(wǎng)絡(luò)資源，而 SPT 樹則可以采用最優(yōu)路徑，并消除封裝和解封裝過程，提供更好的性能。組播和傳統(tǒng)的單播數(shù)據(jù)傳送方式如圖 3 所示：圖3 組播示意圖從圖中可以清楚的看出，單播傳送發(fā)送數(shù)據(jù)的多個(gè)拷貝，每個(gè)拷貝發(fā)送到一個(gè)接收者，主機(jī)輪流發(fā)送數(shù)據(jù)的拷貝，網(wǎng)絡(luò)分別將它們轉(zhuǎn)發(fā)至每個(gè)接收者，主機(jī)一次17只能發(fā)送至一個(gè)接收者。這種傳送方式稱為單播。VLAN 將廣播域進(jìn)行分割，但透過 VLAN 進(jìn)行通訊則必須通過路由器進(jìn)行轉(zhuǎn)發(fā)。基于 MAC 地址的 VLAN，即動(dòng)態(tài) VLAN，基于 Vlan 策略服務(wù)組建，特點(diǎn)是終端設(shè)備可以在整個(gè)局域網(wǎng)中移動(dòng)而不用改變配置，適合于移動(dòng)辦公型的網(wǎng)絡(luò)環(huán)境，缺點(diǎn)是配置工作量大、繁瑣。對(duì)每個(gè)用戶而言，當(dāng)然不希望他的信息被別人利用，因此需要從物理上隔離用戶數(shù)據(jù)（單播地址的幀） ，保證用戶單播地址的幀只有該用戶可以接收到，不像在局域網(wǎng)中采用共享總線方式，使單播地址的幀能被總線上的所有用戶接收。核心層：核心層交換機(jī)負(fù)責(zé)所有交換區(qū)塊設(shè)備和廣域網(wǎng)設(shè)備的接入，因此需要高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力。在設(shè)計(jì)網(wǎng)絡(luò)的原則上，發(fā)揮不同廠商產(chǎn)品的專用先進(jìn)技術(shù)同時(shí)，必須強(qiáng)調(diào)考察設(shè)備的技術(shù)、協(xié)議的標(biāo)準(zhǔn)性。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)的顯示，網(wǎng)絡(luò)設(shè)備的故障事件報(bào)警，網(wǎng)絡(luò)流量統(tǒng)計(jì)分析以及計(jì)費(fèi)等等。網(wǎng)絡(luò)的安全性對(duì)局域網(wǎng)的設(shè)計(jì)是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的資源得到有效的保護(hù)。同時(shí)提高性能，滿足更高性能的要求。隨著信息化社會(huì)的飛速發(fā)展，普遍采用了 Intra 應(yīng)用模式，實(shí)現(xiàn)管理和生產(chǎn)自動(dòng)化，提高管理效率，管理水平。 網(wǎng)絡(luò)系統(tǒng)管理系統(tǒng)中包含大量的網(wǎng)絡(luò)設(shè)備，必須為其配置功能強(qiáng)大的管理系統(tǒng)，該系統(tǒng)應(yīng)具有以下功能：(1)虛擬網(wǎng)管理、分配；(2)對(duì)所有網(wǎng)絡(luò)設(shè)備端口的監(jiān)視和管理；(3)對(duì)網(wǎng)絡(luò)流量的監(jiān)測(cè)和管理；(4)對(duì)所有網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理和控制，包括網(wǎng)絡(luò)端口設(shè)備的開放和關(guān)閉；8(5)整個(gè)網(wǎng)絡(luò)的故障監(jiān)測(cè)，故障自動(dòng)報(bào)警功能；(6)整個(gè)網(wǎng)絡(luò)性能的統(tǒng)計(jì)和分析報(bào)告。 VLAN 設(shè)置需求企業(yè)網(wǎng)絡(luò)內(nèi)部的環(huán)境比較復(fù)雜，而且各子網(wǎng)的分布區(qū)域廣，網(wǎng)絡(luò)用戶多，因此，內(nèi)部網(wǎng)絡(luò)用戶的可靠性并不能得到完全的保證。因?yàn)閿?shù)據(jù)是密文，所以，即使在傳輸過程中被截獲，入侵者也讀不懂，而且加密機(jī)還能通過先進(jìn)行技術(shù)手段，對(duì)數(shù)據(jù)傳輸過程中的完整性、真實(shí)性進(jìn)行鑒別。 外網(wǎng)安全：由于外網(wǎng)主要運(yùn)行企業(yè)各部門非涉密的內(nèi)部辦公業(yè)務(wù)以及運(yùn)行面向客戶的公開信息，所以必須采取過硬的安全技術(shù)來實(shí)現(xiàn)企業(yè)的網(wǎng)絡(luò)系統(tǒng)不受 Inter 的“黑客” 、病毒等攻擊。一般采用交換，必要時(shí)實(shí)現(xiàn)路由隔離。在選取“飛”的翅膀時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)解決方案的選取是關(guān)鍵。傳統(tǒng)企業(yè)在對(duì)市場(chǎng)的反饋速度上明顯過慢。制造業(yè)傳統(tǒng)運(yùn)作模式效率低，成本過高，已不適于新經(jīng)濟(jì)的需要。雖然“擴(kuò)大規(guī)?！比匀皇墙档统杀镜母就緩?，但是伴隨經(jīng)濟(jì)規(guī)模的擴(kuò)大也增加了“協(xié)調(diào)成本” ，既與企業(yè)相關(guān)的信息交流的代價(jià)。是為入住企業(yè)的單位提供寬帶國(guó)際互聯(lián)網(wǎng)絡(luò)2接入服務(wù)、內(nèi)部網(wǎng)絡(luò)通訊平臺(tái)、計(jì)算機(jī)應(yīng)用服務(wù)的綜合性專用計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)。設(shè)計(jì)中采用虛擬局域網(wǎng)來隔離不同部門，以達(dá)到增強(qiáng)企業(yè)網(wǎng)絡(luò)安全性的目的；在規(guī)劃好的 VLAN 的基礎(chǔ)上，采用訪問控制列表（ACL） ，設(shè)置策略，來限制部門之間以及服務(wù)器區(qū)的訪問，進(jìn)一步提高企業(yè)網(wǎng)絡(luò)內(nèi)部的安全性；并在核心層交換機(jī)上采用熱備份路由（HSRP）技術(shù)，增加網(wǎng)絡(luò)的冗余，提高企業(yè)網(wǎng)絡(luò)的整體穩(wěn)定性；采用路由器硬件的動(dòng)態(tài)主機(jī)分配協(xié)議（DHCP）功能，保證各部門 IP 地址的獲?。辉谶吔缏酚善魃显O(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） ，將企業(yè)內(nèi)部私有地址轉(zhuǎn)換為公網(wǎng)地址，實(shí)現(xiàn)了多個(gè)用戶同時(shí)公用一個(gè)合法 IP 與外部 Inter 進(jìn)行通信，解決 IP 地址短缺的問題。III目 錄緒論 ....................................................................11. 網(wǎng)絡(luò)建設(shè)背景和必要性 .................................................32. 組建局域網(wǎng)的需求分析 .................................................5 總體需求分析 .....................................................5 網(wǎng)絡(luò)平臺(tái)需求 .....................................................5 網(wǎng)絡(luò)安全需求 .....................................................6 外網(wǎng)安全： ...................................................6 物理安全需求 .............................................6 數(shù)據(jù)鏈路層需求 ...........................................6 入侵檢測(cè)系統(tǒng)需求 .........................................6 防病毒系統(tǒng)需求 ...........................................6 安全管理體制 .............................................7 內(nèi)網(wǎng)安全： ...................................................7 VLAN 設(shè)置需求 .............................................7 防病毒系統(tǒng)需求 ...........................................7 網(wǎng)絡(luò)管理需求 .............................................7 網(wǎng)絡(luò)系統(tǒng)管理 .............................................73. 組建局域 網(wǎng)的設(shè)計(jì)目標(biāo)和原則 ...........................................9 核心交換機(jī)的高數(shù)據(jù)處理性能 .......................................9 核心交換機(jī)的高可靠性 .............................................9 核心交換機(jī)的靈活擴(kuò)充性 ..........................................10 網(wǎng)絡(luò)的安全性 ....................................................10 網(wǎng)絡(luò)的可管理性 ..................................................104. 局域網(wǎng)設(shè)計(jì)方案 ......................................................12 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)方案 .................................................12 虛擬局域網(wǎng)（VLAN）設(shè)計(jì)方案 ........................................13 VLAN 技術(shù)簡(jiǎn)介 ................................................13 VLAN 方案設(shè)計(jì) ................................................14 第三層交換技術(shù)設(shè)計(jì)方案 ..........................................15 IP MULTICAST技術(shù)方案設(shè)計(jì) ..........................................16 訪問控制列表（ACL）設(shè)計(jì)方案 .....................................18 IP 地址規(guī)劃與路由設(shè)計(jì)方案 ........................................19 IP 地址規(guī)劃方案 ..............................................19 路由協(xié)議的選擇 ..............................................20 路由協(xié)議設(shè)計(jì)方案 ............................................22 HSRP：熱備份路由器協(xié) 議 ..........................................23 HSRP 協(xié)議概述 ...............