【正文】 寫上 “XinSheng Network Ltd.”。 。 輸入?yún)^(qū)域名稱 “”,該名稱應(yīng)與 “主要區(qū)域 ”中的域名相同，點擊“下一步 ”。單擊 “下一步 ”。多個域控制器可以一起工作，分擔(dān)用戶的登錄和訪問，自動備份用戶賬戶和活動目錄數(shù)據(jù)，即使部分域控制器癱瘓后網(wǎng)絡(luò)訪問仍然不受影響，有助于提高網(wǎng)絡(luò)的安全性的穩(wěn)定性。在企業(yè)邊緣 路由器 與分支機構(gòu)邊緣路由器上首先配置 GRE，通過 OSPF 動態(tài)路由協(xié)議連通。 Switch(config)router rip Switch(configrouter)work Switch(configrouter)work 同時加入一條靜態(tài)通向外部網(wǎng)絡(luò)的默認 路由： Switch(config)ip route 通向外網(wǎng)的下一跳地址 在 總部核心層交換機 s2 上進行和交換機 s1 相似的配置，不再詳細說明 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 21 測試核心交換機上的路由信息： 圖 51 核心交換機路由 在 總部分布層交換機 s1 上啟用 vtp 協(xié)議，域名為 1，模式為 server，創(chuàng)建vlan 信息，將與同一域名的交換機共享 vlan 信息。%1） Hz/60（ 177。機架式服務(wù)器是安裝在機架上的服務(wù)器，節(jié)省了機房的空間，機架式服務(wù)器的性能也不遜于塔式服務(wù)器。 表 44 防火墻參數(shù) 名稱 網(wǎng)絡(luò) 端口 入侵 檢測 管理 方式 VPN 控制 端口 處理器 價格 華為USG2230 2GE Combo Dos ，DDoS 命令行、web 支持 Console口 多核 ￥ 萬 服務(wù)器選型 服務(wù)器是指在網(wǎng)絡(luò)環(huán)境下為客戶機提供某種服務(wù)的專用計算機，服務(wù)器中安裝有網(wǎng)絡(luò)操作系統(tǒng)和各種應(yīng)用系統(tǒng)軟件。在對性能指標(biāo)的考核上，主要是看全雙工線速轉(zhuǎn)發(fā)能力，設(shè)備吞吐量，端口吞吐量，背靠背幀數(shù)，路由表能力，背板能力，丟包率，時延， QoS 能力等，而在對可靠性的指標(biāo)考查上，主要是對冗余，熱插拔組件，路由器冗余協(xié)議的考量。對于各層交換機的選型原則如下： 核心交換機 首先根據(jù)以往經(jīng)驗，核心層交換機應(yīng)該選擇 Cisco 6500 系列的交換機。接入層 將帶寬域分解，用以滿足需要大量帶寬或不能忍受由共享帶寬導(dǎo)致可變延遲特性的特定程序的需要。對于層次化網(wǎng)絡(luò)模型，可以將企業(yè)網(wǎng)絡(luò)組建的成本降到最低，同時又能使網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計簡單。 可擴展性：企業(yè)需求會不斷變化，網(wǎng)絡(luò)系統(tǒng)的建設(shè)是逐步進行的，網(wǎng)絡(luò)將在規(guī)模和性能兩方面進行一定程度上的擴展。 吉比特以太網(wǎng)是建立在以太網(wǎng)標(biāo)準(zhǔn)基礎(chǔ)之上的技術(shù)，并利用了原以太網(wǎng)標(biāo)準(zhǔn)所規(guī)定的全部技術(shù)規(guī) 范，吉比特以太網(wǎng)也支持流量管理技術(shù)，它保證在以太網(wǎng)上的服務(wù)質(zhì)量，這些技術(shù)包括 、第二層優(yōu)先級、第三層優(yōu)先級的QoS 編碼位、特別服務(wù)和資源預(yù)留協(xié)議（ RSVP）。 因此，服務(wù)器端選用 Windows Server 2021，客戶端選用 Windows 7 操作系統(tǒng)。代理服務(wù)器大多被用來連接 INTERNET（國際互聯(lián)網(wǎng)）和 INTRANET（局域網(wǎng)）。 DNS服務(wù)使客戶端計算機能夠在網(wǎng)絡(luò)中注冊并解析 DNS 域名。同時在域控制器上設(shè)置一些組策略，可實現(xiàn)對網(wǎng)絡(luò)中所有設(shè)備的統(tǒng)一管理。下面對本企業(yè)內(nèi)部網(wǎng)進行一些分析。 模塊化、層次化網(wǎng)絡(luò)設(shè)計 第一章 引言 2 目前企業(yè)對網(wǎng)絡(luò)的商業(yè)目標(biāo)和所涉及的問題越來越明顯，成為網(wǎng)絡(luò)設(shè)計者們所共同關(guān)注的需求，主要的需求和問題有： 論文針對對企業(yè)網(wǎng)絡(luò)的設(shè)計與分析，使用 Packet Tracer 軟件進行網(wǎng)絡(luò)仿真模擬配置，并測試相關(guān)結(jié)果，從而給出網(wǎng)絡(luò)規(guī)劃設(shè)計解決方案。在企業(yè)網(wǎng)的建設(shè)中，既要考慮到當(dāng)前企業(yè)的實際需求，也要考慮到企業(yè)網(wǎng)絡(luò)的擴展性和向后的兼容性，方便企業(yè)日后對網(wǎng)絡(luò)的升級。企業(yè)有了自己的網(wǎng)絡(luò)，為企業(yè)自身的現(xiàn)代化發(fā)展 、 信息資源的綜合管理和辦公自動化提供了很好的 平臺。 無線網(wǎng)絡(luò)的支持 青島分公司主要職能是為總公司研發(fā)產(chǎn)品與開拓市場，在一樓設(shè)有業(yè)務(wù)部，二樓設(shè)有研發(fā)部和公關(guān)部，三樓設(shè)有人力資源部和財務(wù)部，四樓是總經(jīng)理辦公室和會議室。企業(yè)網(wǎng)中大部分的用戶數(shù)據(jù)來自對業(yè)務(wù)應(yīng)用系統(tǒng)的訪問，同時業(yè)務(wù)應(yīng) 用系統(tǒng)的可靠性的要求也最高。同時通過配置虛擬專用網(wǎng)絡(luò)，實現(xiàn) 遠程登錄和遠程會議。 Web 服務(wù)器，就是 用于實現(xiàn)員工訪問公司內(nèi)部網(wǎng)頁的服務(wù)， 辦公局域網(wǎng)中用戶 通過此服務(wù)器可以實現(xiàn)共享內(nèi)容的網(wǎng)頁訪問，從而達到更好的共享效果，同時訪問也更方便。 操作系統(tǒng)的 選擇 Windows Server 2021 以其安全性、可靠性、可用性和可伸縮性而受到諸多系統(tǒng)管理員的青睞，成為中小企業(yè)網(wǎng)絡(luò)中最流行的網(wǎng)絡(luò)操作系統(tǒng)。 實現(xiàn)目標(biāo) 首先是資源共享，企業(yè)內(nèi)部的資源可以被授權(quán)的員工共享訪問，包括文件，打印 機等；其次是企業(yè)內(nèi)部的通信，企業(yè)內(nèi)部各部門可以在限制范圍內(nèi)實現(xiàn)通信，外出員工也可以安全地遠程到企業(yè)內(nèi)部網(wǎng)，部分員工也可以由內(nèi)部網(wǎng)絡(luò)安全地訪問互聯(lián)網(wǎng)；最后是通過網(wǎng)絡(luò)實現(xiàn)對企業(yè)的統(tǒng)一管理。 先進性：網(wǎng)絡(luò) 建設(shè)要具有超前意識，具有先進的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)、軟硬件設(shè)備以及使用先進開發(fā)工具。 網(wǎng)絡(luò)拓撲圖設(shè)計 為了達到企業(yè)對網(wǎng)絡(luò)應(yīng)用的需求，應(yīng)該按照上述原則規(guī)劃和設(shè)計企業(yè)網(wǎng)，在網(wǎng)絡(luò)拓撲上采用星型結(jié)構(gòu)。 分布層是連接核心層和接入層關(guān)鍵位置，通常在上面做一些策略的設(shè)置，比如創(chuàng)建和管理 vlan、流量訪問控制等。分布層交換機背板帶寬基本上在幾十 Gbit/s 以上，包轉(zhuǎn)發(fā)速率在幾十 Mpacket/s 以上，分布層交換機要有三層以上交換功能和較多的 VLAN 數(shù)，但是總體性能指標(biāo)要比核心層交換機低。 接入層交換機 對于接入層交換機的各方面性能要求不是那么高，只需要簡單匯聚來自接入層的流量到分布層，需要有較多的端口數(shù)量，以及提供桌面快速以太網(wǎng)和千兆以太網(wǎng)的連接即可。在性能指標(biāo)上，主要看重并發(fā) 連接數(shù)和吞吐量。服務(wù)器按用途可分為通用型服務(wù)器和專用型服務(wù)器兩種，通用型服務(wù)器可以提供各種服務(wù)功能，專有型服務(wù)器是專門為某一種或幾種功能專門設(shè)計的服務(wù)器。 APC、山特等是 UPS 著名品牌，選擇 UPS 時最好是選用這些有知名度的品牌，這樣能獲得更好的保障。 單臂路由如下： Router(config)interface f0/ Router(configsubif)encap dot1q 11 Router(configsubif)ip add Router(configsubif)no shut 在 總部核心層交換機 s1 上，與冗余交換機 s2 相連的接口配成干道接口，模式為 trunk，可以傳遞多種流量信息。 把與核心層交換機相連的接口啟動三層接口功能，并為其分配一個地址 Switch(config)int f0/1 Switch(configif)no switchport 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 23 Switch(configif)ip address Switch(configif)no shut Switch(config)int f0/2 Switch(configif)no switchport Switch(configif)ip address Switch(configif)no shut 在分布層交換機上啟動動態(tài)路由協(xié)議 rip，并與相連交換機共享路由信息 Switch(config)router rip Switch(configrouter)work Switch(configrouter)work Switch(configrouter)work Switch(configrouter)work Switch(configrouter)work Switch(configrouter)work Switch(configrouter)work Switch(configrouter)work 同時配置通向外網(wǎng)的默認路由： Switch(config)ip route 相連核心交換機上接口 相似的配置在分布層冗余交換機 s2 上進行配置，這里不再詳細說 明 在 總部接入層交換機 s1 上啟用 vtp 協(xié)議，域名同分布層交換機為 1，模式為 client，從 server 上獲取動態(tài)的 vlan 信息 Switch(config)vtp domain 1 Switch(config)vtp mode client Switch(config)int range f0/12 Switch(configifrange)switchport mode trunk 將接入層交換機與終端用戶相連的接入接口都劃分都對應(yīng)的 vlan 中 Switch(configifrange)int range f0/324 Switch(configifrange)switchport mode access 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 24 Switch(configifrange)switchport access vlan id(id 為 vlan 號， s1 接入vlan20,s2 接入 vlan30,s3 接入 vlan40,.........,s7 接入 vlan80,) 在 dhcp 服務(wù)器上配置每個 vlan 對應(yīng)的地址池，使得終端用戶能從這里動態(tài)的獲取到地址 到現(xiàn)在實現(xiàn)了企業(yè)網(wǎng)內(nèi)部的連通，測試 一下終端用戶獲取動態(tài)地址的情況： 圖 52 用戶獲取動態(tài)地址 下面測試一下用戶到 dmz 區(qū)服務(wù)器的情況，如圖可以訪問內(nèi)部網(wǎng)站： 圖 53 用戶訪問內(nèi)部網(wǎng)站 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 25 無線用戶連接網(wǎng)絡(luò)的情況： 圖 54 移動用戶連接無線網(wǎng)絡(luò) 企業(yè)邊緣接入交換機 Switch(configif)int range f0/12 Switch(configifrange)switchport mode trunk 在企業(yè)邊緣路由器上配置到內(nèi)網(wǎng)與外網(wǎng)的路由，實現(xiàn)內(nèi)外的通信，同時配置 nat 地址轉(zhuǎn)換，實現(xiàn)私有地址到公 有網(wǎng)絡(luò)的通信： Router(config)ip route s0/0/0 Router(config)ip route 防火墻路由器地址 Router(config)ip nat inside source list 1 pool nat1 overload Router(config)accesslist 1 permit . Router(config)ip nat pool nat1 mask Router(config)int s0/0/0 Router(configif)ip nat inside Router(config)int s0/0/1 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 26 Router(configif)ip nat outside 測試內(nèi)部用戶上外網(wǎng)的情況： 圖 55 用戶與外網(wǎng)通信 通過查看 NAT 地址轉(zhuǎn)換表，可以看到剛才用戶在 訪問外網(wǎng)時其私有地址 已經(jīng)轉(zhuǎn)換成公網(wǎng)地址 ，所以對于外網(wǎng)來說它只能看到流量時來自于地址 ，而不會知道企業(yè)內(nèi)部的私有地址，從而保護了企業(yè)內(nèi)部的數(shù)據(jù)。 服務(wù)器重啟之后，域控制器即安裝完成。 輸入?yún)^(qū)域名稱 “”，點擊 “下一步 ”。輔助 DNS服務(wù)器會自動從主 DNS 服務(wù)器上獲取相應(yīng)的數(shù)據(jù)，因此，無須在輔助 DNS 服務(wù)器中添加各種主機記錄。單擊 “添加主機 ”，主機記錄即創(chuàng)建成功。 圖 74 DNS 記錄創(chuàng)建 DHCP 服務(wù)器 在配置您的服務(wù)器向?qū)е校x中 “DHCP 服器 ”，單擊 “下一步 ”。 選中 “為此服務(wù)器的新用戶設(shè)置默認磁盤空間配 額 ”，將磁盤空間限制為500MB，將警告級別設(shè)置為 455MB，并選中 “拒絕將磁盤空間給超過配額限制的用戶 ”。單擊 “添加主機 ”，主機記錄即創(chuàng)建成功。因此，必須為每種服務(wù)，如 WWW、 Email、 FTP 等創(chuàng)建一個 A 記錄。因此，局域網(wǎng)中一般都安裝有兩臺 DNS 服務(wù)器，一臺作為主服務(wù)器，一臺作為輔助服務(wù)器。 選擇 “創(chuàng)建正向查找區(qū)域 ”，點擊 “下一步 ”。 輸入 Active Directory 域名 “”。 設(shè)置 s1 為 vlan20,vlan30,vlan40,vlan50 根 ，用于實現(xiàn)主交換機和冗余設(shè)備的負載均衡： Switch(config)spanningtree vlan 20 root primary Switch(config)spanningtree vlan 30 root primary Switch(config)spanningtree vlan 40 root primary Switch(config)spanningtree vlan 50 root primary Switch(config)spanningtree vlan 60 root seco