【正文】 感謝這篇論文所涉及到的所有的 學(xué)者，本文引用了很多學(xué)者的研究文獻(xiàn)，如果沒有各位學(xué)者的研究成果的啟發(fā)，我很難將完成本篇論文的編寫。然后，由于歷史或者經(jīng)濟(jì)原因，造成國(guó)內(nèi)很多企業(yè)網(wǎng)絡(luò)建設(shè)不夠完善，存在很多安全隱患和性能隱患?？梢栽趫D 319 看到服務(wù)器配置了之后可以進(jìn)行地址池的添加和排除，可以任意設(shè)置開始 IP 地址和結(jié)束 IP地址。 3. DHCP 應(yīng)當(dāng)可以同用其他方法獲得 IP 地址的 主機(jī) 共存（如手工配置 IP地址的主機(jī)）。 圖 313 IIS 管理器 (8) 在 tmp 站點(diǎn)上右鍵，選擇屬性，可以配置 tmp 站點(diǎn)的屬性 .在這里可以設(shè)置 ftp 的站點(diǎn)目錄以及站點(diǎn)目錄的訪問屬性、是否允許匿名 登錄 等屬性。如圖 310。以 32 位的Windows server 20xx 為例，具體步驟如下： 第一步： 安裝 ftp 服務(wù) (1) 將 i386 文件拷貝到 服務(wù)器 上 或插入 Windows20xx 安裝光盤 (2) 單擊 ―開始 控制面板 添加或刪除程序 添加 /刪除 Windows 組件 ‖選項(xiàng) (3) 在 ―組件 ‖列表中，雙擊 ―應(yīng)用程序服務(wù)器 ‖選項(xiàng)，單擊并選中 ―Inter 信息服務(wù) (IIS)‖選項(xiàng)，然后單擊 ―詳細(xì)信息 ‖按鈕，打開 ―應(yīng)用程序服務(wù)器子組件 ‖窗口。 Workstation, Windows174。稱其為虛擬的原因是因?yàn)樵?VPN 網(wǎng)絡(luò)中任意兩個(gè)節(jié)點(diǎn)都不是通過(guò)物理鏈路來(lái)連接的，而是建立在網(wǎng)絡(luò)服務(wù)提供商所提供的網(wǎng)絡(luò)平臺(tái)之上的一條虛擬邏輯鏈路。 （ 4）控制信息的導(dǎo)入和導(dǎo)出 設(shè)立專用的信息導(dǎo)入和到處計(jì)算機(jī)。具體的劃分方式為表 41 所示 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 17 表 31 VLAN 劃分 Vlan10: 名稱：技術(shù)科 交換機(jī)： JSK 端口： g0/1,g0/2 成員：技術(shù)科 PC 子網(wǎng)劃分： Vlan20: 名稱：設(shè)備科 交換機(jī)： SBK 端口： g0/1,g0/2 成員：設(shè)備科 PC 子網(wǎng)劃分： Vlan30: 名稱：財(cái)務(wù)科 交換機(jī)： CWK 端口： g0/1,g0/2 成員：財(cái)務(wù)科 PC 子網(wǎng)劃分： Vlan40: 名 稱：人事和電算科 交換機(jī)： RSDS 端口： g0/1,g0/2 成員：人事和點(diǎn)算科 子網(wǎng)劃分： Vlan40: 名稱：人事和電算科 交換機(jī)： RSDS 端口： g0/1,g0/2 成員：人事和點(diǎn)算科 子網(wǎng)劃分： Vlan50: 名稱： PCR 交換機(jī)： PCR 端口： g0/1,g0/2 成員： PCR PC 子網(wǎng)劃分： 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 18 Vlan60: 名稱： TBR 交換機(jī)： TBR 端口： g0/1,g0/2 成員： TBR PC 子網(wǎng)劃分： Vlan70: 名稱：會(huì)議室 交換機(jī)： HYS 端口： g0/1,g0/2 成員：會(huì)議室 PC 子網(wǎng)劃分： Vlan80: 名稱：服務(wù)器群 交換機(jī)： FWQ 端口： g0/1,g0/2 成員：服務(wù)器群 子網(wǎng)劃分： SwitchEN SwitchCONF Configuring from terminal, memory, or work [terminal]? n Enter configuration mands, one per line. End with CNTL/Z. Switch(config)line vty 0 4 Switch(configline)password liren Switch(configline)login Switch(configline)exit Switch(config)exit Switch(config)interface vlan1 Switch(configif)ip add Switch(configif)no shut Switch(config)ip defaultgateway 這是本人對(duì)思科交換機(jī)的一些部分簡(jiǎn)單的配置， console 登陸密碼和遠(yuǎn)程登陸密碼，還有遠(yuǎn)程控制 IP 的配置。 Vlan 最大的好處就是邏輯上將一些網(wǎng)絡(luò)節(jié)點(diǎn)劃分到一個(gè)虛擬局域網(wǎng)中，從而形成一個(gè)單獨(dú)的廣播域。 針對(duì)設(shè)計(jì)原 則中的監(jiān)測(cè)管理，從兩個(gè)方面做出來(lái)保障： （ 1） 增加網(wǎng)絡(luò)管理節(jié)點(diǎn)，監(jiān)控網(wǎng)絡(luò)的實(shí)時(shí)狀態(tài)。 （ 2） 采用的結(jié)構(gòu)是分層結(jié)構(gòu)，核心層 負(fù)責(zé)網(wǎng)絡(luò)數(shù)據(jù)傳輸，提供高速的數(shù)據(jù)轉(zhuǎn)發(fā)。 本方案采用了由星形拓?fù)浣Y(jié)構(gòu)和總線拓?fù)浣Y(jié)構(gòu)的混合式拓?fù)浣Y(jié)構(gòu) . 圖 32 網(wǎng)絡(luò)拓?fù)鋱D 接入層采用星形拓?fù)浣Y(jié)構(gòu)，有利于以后的擴(kuò)充。匯聚層是多個(gè)接入層匯聚的地方，集中處理接入層的數(shù)據(jù)然后發(fā)送到核心層。 （ 4） 公司內(nèi)部設(shè)計(jì)要求支撐未來(lái)公司規(guī)模擴(kuò)大，不能因?yàn)榫W(wǎng)絡(luò)節(jié)點(diǎn)增加而明顯影響網(wǎng)絡(luò)的傳輸速率和穩(wěn)定性。 （ 3） 部分部門的內(nèi)部網(wǎng)絡(luò)采用交換機(jī)級(jí)聯(lián) HUB 進(jìn)行互聯(lián)，雖然看起來(lái)表面上像物理上的星形拓?fù)?，但?shí)際上它們還是處在同一個(gè)沖突域中。 （ 5）監(jiān)測(cè)管理 要對(duì)網(wǎng)絡(luò)的狀態(tài)進(jìn)行監(jiān)測(cè)，而且必須要實(shí)時(shí)的。不能因?yàn)闉榱藬U(kuò)充網(wǎng)絡(luò)來(lái)調(diào)整拓?fù)浣Y(jié)構(gòu)。交換機(jī)的作用是基于數(shù)據(jù)鏈路層的地址進(jìn)行交換。有點(diǎn) 是配置簡(jiǎn)單，適合簡(jiǎn)單且固定的網(wǎng)絡(luò)。如果在一段時(shí)間內(nèi)沒有使用將會(huì)被刪除。路由器是工作在網(wǎng)絡(luò)層的，提供網(wǎng)絡(luò)傳輸路徑選擇。 表 21 OPS/RM 的七個(gè)層 第 2 章 關(guān)鍵技術(shù)研究 層次 功能 數(shù)據(jù)格式 相關(guān)設(shè)備 應(yīng)用層 網(wǎng)絡(luò)應(yīng)用程序之間交互約定 — — 表示層 數(shù)據(jù)安全、壓縮和表示 — — 會(huì)話層 建立、管理和關(guān)閉回話 — — 傳輸層 使用特殊的尋址機(jī)制來(lái)表示不同的通信進(jìn)程 segment 網(wǎng)關(guān) 網(wǎng)絡(luò)層 在數(shù)據(jù)鏈路層基礎(chǔ)上建立、標(biāo)識(shí)網(wǎng)絡(luò)層地址，并進(jìn)行路由和尋址 Packet 路由器 數(shù)據(jù)鏈路層 Frame 在物理層上建立邏輯鏈路層以及CRC 校驗(yàn)等 網(wǎng)卡、交換機(jī) 物理層 Bit 建立、管理和關(guān)閉物理連接 雙絞線、同軸電纜、光纖、集線器、中繼器 TCP/IP 協(xié)議族 TCP/IP 協(xié)議族包含了與網(wǎng)絡(luò)互聯(lián)相關(guān)的若干個(gè)協(xié)議 ,TCP 和 IP 是其中最重要的兩個(gè)協(xié)議，因此使用 TCP/IP 來(lái)代表整個(gè)協(xié)議族。分布式結(jié)構(gòu)的缺點(diǎn)就是需要話費(fèi)的費(fèi)用高，因?yàn)樗璧脑O(shè)備和傳輸介質(zhì)都是最多的，節(jié)點(diǎn)間連接也復(fù)雜。 環(huán)形結(jié)構(gòu)的缺點(diǎn)很明 顯，那就是不便于擴(kuò)大規(guī)模、可靠性低。 第 2 章 關(guān)鍵技術(shù)研究 5 星型結(jié)構(gòu)的優(yōu)點(diǎn)有三個(gè)，一個(gè)是便于集中控制、另一個(gè)是易于維護(hù)和擴(kuò)充、還有一個(gè)是安全性好。通過(guò)中繼器，以太網(wǎng)可以在任何方向進(jìn)行擴(kuò)展。在介質(zhì)上通信時(shí)，采用了 CSMA/CD（載波監(jiān)聽多路訪問 /沖突檢測(cè)）技術(shù)。 但是，大多數(shù)企業(yè)的網(wǎng)絡(luò)設(shè)計(jì)太過(guò)簡(jiǎn)單，對(duì)于網(wǎng)絡(luò)的可擴(kuò)展性，穩(wěn)定性，安全性等方面并沒有得到充分應(yīng)用。交換機(jī)負(fù)責(zé)把網(wǎng)絡(luò)分割成一個(gè)獨(dú)立的沖突域，路由器則負(fù)責(zé)把網(wǎng)絡(luò)劃分成多個(gè)廣播域。信息孤島使信息效率降低，加重了用于建設(shè)的人工成本。例如來(lái)自網(wǎng)絡(luò)內(nèi)部的攻擊缺乏防范；對(duì)將來(lái)的網(wǎng)絡(luò)規(guī)模的擴(kuò)充缺乏規(guī)劃，對(duì)于網(wǎng)絡(luò)狀態(tài)和鼓掌缺乏監(jiān)督和管理；對(duì)于服務(wù)質(zhì)量缺乏良好的保障手段。為了解決信息孤島問題，各個(gè)獨(dú)立的電腦的互聯(lián)就非常有必要了。開始企業(yè)信息化的建設(shè)比較更注重軟件 方面的建設(shè)，對(duì)于硬件這方面主要是個(gè)人 PC 或是工作站。 但是隨著企業(yè)主機(jī)數(shù)量一直在增加，新的應(yīng)用也在不斷出現(xiàn)，對(duì)網(wǎng)絡(luò)的穩(wěn)定性和速度和安全性要求越來(lái)越高，也對(duì)以前傳統(tǒng)的企業(yè)網(wǎng)絡(luò)架構(gòu)進(jìn)行了相當(dāng)大的沖擊。 思科、華為等公司也不斷推出了基于 標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備，進(jìn)一步又完善了以太網(wǎng)系統(tǒng)，也推動(dòng)了國(guó)內(nèi)外的各個(gè)企業(yè)、部門的信息化建設(shè)。為企業(yè)內(nèi)網(wǎng)安全與虛擬專用網(wǎng)絡(luò)，分析了保證企業(yè)內(nèi)部網(wǎng)絡(luò)安全的必要性。 單獨(dú)的以太網(wǎng)段的傳輸距離受到限制，主要受到的限制為傳輸介質(zhì)和MAC 幀大小的限制，因此規(guī)模比較有限。中央節(jié)點(diǎn)是控制節(jié)點(diǎn)，所以其他結(jié)構(gòu)都與控制節(jié)點(diǎn)也就是中央節(jié)點(diǎn)連接。不同于星形結(jié)構(gòu)，該結(jié)構(gòu)所有節(jié)點(diǎn)都處于相同的地位，不存在依賴性。缺點(diǎn)就是容量有限，不能大規(guī)模的進(jìn)行擴(kuò)充，因?yàn)槊織l總線長(zhǎng)度都有限，一條總線的負(fù)載能力是限定的，因此只能連接一定數(shù)量的節(jié)點(diǎn) 分布式結(jié)構(gòu)就是能將距離較遠(yuǎn)的節(jié)點(diǎn)進(jìn) 行連接。 OPS/RM OPS/RM 是 ISO 制定的網(wǎng)絡(luò)模型。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 8 表 22 TCP/IP 協(xié)議族的層次和 OSI/RM 模型層次對(duì)照表 TCP/IP OSI/RM 應(yīng)用層 應(yīng)用層 表示層 會(huì)話層 傳輸層 傳輸層 網(wǎng)絡(luò)層 網(wǎng)絡(luò)層 網(wǎng)絡(luò)接口 層 數(shù)據(jù)鏈路層 物理層 網(wǎng)絡(luò)互聯(lián)設(shè)備 常見的網(wǎng)絡(luò)設(shè)備有中繼器、集線器、交換機(jī)、路由器、網(wǎng)關(guān)等。 比較傳統(tǒng)的交換機(jī)是 工作在鏈路層的，因此他是通過(guò) MAC 地址進(jìn)行尋址和轉(zhuǎn)發(fā)。路由器一般常用來(lái)連接不同網(wǎng)段的網(wǎng)絡(luò)。有了網(wǎng)絡(luò)的硬件標(biāo)準(zhǔn)還需要有利用這些硬件的更高層次通信互聯(lián)協(xié)議，比較有代表性的是 ISO 的 OSI/RM 和 TCP/IP 協(xié)議族。 2）要對(duì)網(wǎng)絡(luò)設(shè)備的傳輸介質(zhì)的選擇要可靠 3）在網(wǎng)絡(luò)運(yùn)行中，要有有效的檢測(cè)和管理，這樣出現(xiàn)問題可以及時(shí)處理。 （ 4）安全控制 對(duì)于企業(yè)內(nèi)部網(wǎng)絡(luò)的安全首先要保證網(wǎng)絡(luò)結(jié)構(gòu)中重要的節(jié)點(diǎn)的安全，比如數(shù)據(jù)服務(wù)器，核心交換機(jī)，路由器等等，需給設(shè)備配備不間斷電源。 經(jīng)過(guò)分析，現(xiàn)在存在這些問題： 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 12 （ 1） 公司的各個(gè)機(jī)構(gòu)在實(shí)際的網(wǎng)絡(luò)運(yùn)行中，在工作繁忙的時(shí)候經(jīng)藏出現(xiàn)網(wǎng)絡(luò)擁堵情況 。 隨著企業(yè)的發(fā)展和公司規(guī)模的增大，公司希望對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行改造和升級(jí)，進(jìn)行統(tǒng)一的管理與規(guī)劃，包括： （ 1） 在所有的部門，應(yīng)用同意的系統(tǒng)和在線辦公自動(dòng)化系統(tǒng)，實(shí)現(xiàn)集中式控制。 根據(jù)網(wǎng)絡(luò)的流量模式和終端用戶的分組方式，可以將網(wǎng)絡(luò)分為三層 :接入層、匯聚 層和核心層。 匯聚層：匯聚層包括三個(gè)部分，一是對(duì)辦公樓各個(gè)部門進(jìn)行匯聚；二是對(duì) PCR 工廠進(jìn)行匯聚；三是對(duì) TBR 工廠進(jìn)行匯聚。 （ 2） 利用三層交換機(jī)隔離沖突域和廣播域 針對(duì)容易擴(kuò)充，從 2 個(gè)方面可以體現(xiàn)： （ 1） 接入層采用星形結(jié)構(gòu)，該結(jié)構(gòu)的優(yōu)點(diǎn)就是便于擴(kuò)充。 （ 3） 通過(guò) VLAN 劃分，在邏輯上隔離敏感節(jié)點(diǎn)。它是一款全千兆企業(yè)網(wǎng)交換機(jī)。Portbased VLAN 是使用分組方式進(jìn)行劃分的。因此做好數(shù)據(jù)的備份，很重要。這種情況下。 （ 3） 網(wǎng)絡(luò)可控。 圖 33 VPN 示范圖 以下是 VPN 服務(wù)端路由器配置 config t 進(jìn)入全局模 式 hostname PPTPserver 主機(jī)名設(shè)置為 PPTPserver e