【正文】 應(yīng)用，為即將離開學(xué)校能交給老師最后一份滿意的答卷而不斷努力。 安全利用代理服務(wù)器的防火墻功能可以阻擋Inter上的系統(tǒng)或使用者直接進(jìn)入 Intra。 診斷網(wǎng)絡(luò)完成后，都要測(cè)試網(wǎng)絡(luò)的連通性。用戶可能通過瀏覽器了解系統(tǒng)狀況、配置系統(tǒng)信息。 網(wǎng)絡(luò)設(shè)備配置管理網(wǎng)絡(luò)管理員必須對(duì)對(duì)象實(shí)施管理，包括定義、控制、監(jiān)測(cè)和管理系統(tǒng)的配置參數(shù)等，使得網(wǎng)絡(luò)性能達(dá)到最優(yōu)。訪問控制列表控制了網(wǎng)絡(luò)的流量，控制了用戶的網(wǎng)絡(luò)行為，控制了網(wǎng)絡(luò)病毒的傳播。然后在 VTP 管理域中的任何一臺(tái)屬性為 Server 的交換機(jī)上建立 VLAN，它就會(huì)通過 VTP 通告整個(gè)管理域中的所有交換機(jī)，只要在接入層的交換機(jī)上把同一個(gè)部門的端口全部劃分進(jìn)同一個(gè) VLAN 就行了。一個(gè) VLAN 內(nèi)的通信主機(jī)原則上不超過 50 臺(tái)控制在 30 臺(tái)內(nèi)，宿舍的主機(jī)數(shù)量超過 50 臺(tái)，通過二層隔離，三層交換的方式來解決。Client 模式則不允許在本交換機(jī)上創(chuàng)建、修改、刪除 VLAN。因此在本設(shè)計(jì)中在核心層匯聚層交換機(jī)與外出其路由器之間使用 OSPF 路由協(xié)議，并運(yùn)行在 Area0 區(qū)域上，以實(shí)現(xiàn)路由的動(dòng)態(tài)更新，加快核心層的路由轉(zhuǎn)發(fā)能力，確保全網(wǎng)互通。 以太網(wǎng)通道以太信道是在交換機(jī)、路由器之間提供容錯(cuò)的高速鏈路。由于企業(yè)只購買了一個(gè)電信公網(wǎng) IP 地址和一個(gè)網(wǎng)通公網(wǎng) IP 地址，而企業(yè)內(nèi)部共有 200 多個(gè)信息點(diǎn)，采用普通的靜態(tài)地址轉(zhuǎn)換，200 多個(gè)信息點(diǎn)訪問外網(wǎng)需要 200 多個(gè)公網(wǎng)地址，這樣顯然不可能。配備 320G 的硬盤,有效降低成本，可使辦公效率大大提高。它支持 Windows server 2022 R2 Standard Edition 中文版/英文版(X32)、Windows server 2022 R2 Enterprise Edition 中文版/英文版(X32)、Windows server 2022 R2 Standard Edition 英文版（X64）、Windows Server2022 存儲(chǔ)增強(qiáng)版 V2(WSS)等操作系統(tǒng)。 接入層設(shè)備選型接入層交換機(jī)放置于樓層的設(shè)備間，連接各端末設(shè)備，做為網(wǎng)絡(luò)智能安全和策略的邊緣。為公司辦公網(wǎng)絡(luò)主干選用二臺(tái) CISCO WSC6509E 萬兆路由交換機(jī)作為核心交換機(jī)來連接各級(jí)交換機(jī)，對(duì)全網(wǎng)的數(shù)據(jù)進(jìn)行高速無阻塞的交換。簡(jiǎn)單性——地址分配簡(jiǎn)單，避免在主干上采用復(fù)雜的掩碼方式。在設(shè)計(jì)上劃分了三層來設(shè)計(jì)：核心層、匯聚層和接入層。擴(kuò)展性和易維護(hù)性：系統(tǒng)便于擴(kuò)展，即要滿足企業(yè)網(wǎng)不斷發(fā)展的要求，還要滿足未來主流技術(shù)和升級(jí)的需求。網(wǎng)絡(luò)系統(tǒng)技術(shù)復(fù)雜，涉及面廣。第二章 企業(yè)網(wǎng)絡(luò)總體設(shè)計(jì) 設(shè)計(jì)標(biāo)準(zhǔn)EIA/TIA569：商用建筑物標(biāo)準(zhǔn)中對(duì)電信路由和空間的規(guī)定。 服務(wù)器需求分析為了達(dá)到西德公司網(wǎng)絡(luò)的需求，服務(wù)器在網(wǎng)絡(luò)中充當(dāng)不可或缺的角色，由于公司需要連接互聯(lián)網(wǎng)瀏覽網(wǎng)頁和對(duì)外發(fā)布企業(yè)網(wǎng)站，根據(jù)公司實(shí)際情況，至少需要 2 臺(tái)服務(wù)器設(shè)備。 應(yīng)用系統(tǒng)需求分析為滿足企業(yè)信息化建設(shè)的需要，PC 機(jī)操作系統(tǒng)應(yīng)選擇占市場(chǎng)份額最大的主流操作系統(tǒng)，整個(gè)網(wǎng)絡(luò)采用同一廠商的操作系統(tǒng)產(chǎn)品，所選的操作系統(tǒng)應(yīng)依據(jù)以下需求：1．所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和維護(hù)的，保障客戶端的方便使用，并提供方便的更新與升級(jí)方法。5．企業(yè)辦公自動(dòng)化，有效降低辦公成本，企業(yè)內(nèi)部人員可以方便安全地訪問因特網(wǎng)。具有良好的管理性，可實(shí)現(xiàn)自動(dòng)實(shí)施備份策略等功能，減輕維護(hù)人員的工作量。部分員工配置桌面 PC，使員工能通過內(nèi)部網(wǎng)絡(luò)接入 Inter,以充分利用因特網(wǎng)上的資源。針對(duì)絕多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實(shí)特點(diǎn)，組建一個(gè)適合中小企業(yè)需求的高性價(jià)比實(shí)用的網(wǎng)絡(luò)是十分有實(shí)際意義的。Inter 是一個(gè)全球性的開放的信息互聯(lián)網(wǎng)絡(luò)，它是以一系列關(guān)鍵支撐技術(shù)為核心發(fā)展起來的新興領(lǐng)域，為人們提供了嶄新的網(wǎng)絡(luò)計(jì)算環(huán)境。畢 業(yè) 論 文西德企業(yè)網(wǎng)絡(luò)設(shè)計(jì)摘 要現(xiàn)今的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展，使用網(wǎng)絡(luò)進(jìn)行信息傳輸已成為社會(huì)運(yùn)行的一種基本方法。進(jìn)而推動(dòng)了教育事業(yè)、科研及生產(chǎn)的發(fā)展。因此，成本低廉、可靠、易用，降低網(wǎng)絡(luò)的使用和維護(hù)成本、提高產(chǎn)品的性能價(jià)格比并能滿足業(yè)務(wù)運(yùn)用需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。在企業(yè)內(nèi)部建立穩(wěn)定、高效的辦公自動(dòng)化網(wǎng)絡(luò)，從而提高員工的工作效率和加快企業(yè)內(nèi)部的信息傳遞。應(yīng)根據(jù)公司部門的信息流量情況分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運(yùn)行效率。能快速地，在不需要移動(dòng)存儲(chǔ)設(shè)備的情況下在各電腦之間進(jìn)行文件的拷貝。8．核心交換機(jī)應(yīng)采用三層交換機(jī)，支持 VLAN 等多種功能，能快速地解決突發(fā)數(shù)據(jù)量，在內(nèi)部用戶進(jìn)行數(shù)據(jù)交換、語音通話、視頻信號(hào)時(shí)不會(huì)出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包丟失的情況。8．系統(tǒng)的設(shè)計(jì)應(yīng)采用開放的技術(shù)及標(biāo)準(zhǔn)應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和企業(yè)網(wǎng)絡(luò)的結(jié)構(gòu)變更。為提高辦公效率公司需連接 Inter 瀏覽網(wǎng)頁，企業(yè)網(wǎng)絡(luò)中搭建的 DNS 為員工訪問外部網(wǎng)絡(luò)提供域名解析，解決了 IP 地址難以記憶的問題，同時(shí)也提高了網(wǎng)絡(luò)訪問的速度和準(zhǔn)確度，DNS 服務(wù)器是必不可少的。 設(shè)計(jì)原則網(wǎng)絡(luò)設(shè)計(jì)是保證網(wǎng)絡(luò)工程質(zhì)量的關(guān)鍵環(huán)節(jié)之一，只有優(yōu)良的網(wǎng)絡(luò)設(shè)計(jì)方案，才能經(jīng)過精心施工建出高質(zhì)量的網(wǎng)絡(luò)。 安全性和保密性：計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)極其復(fù)雜而又相對(duì)公開的系統(tǒng)，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，安全保密是企業(yè)信息化建設(shè)的核心，應(yīng)根據(jù)相應(yīng)的管理制度和網(wǎng)絡(luò)策略制定一套完善的安全策略，采用合適的技術(shù)手段，以達(dá)成目標(biāo)，保證系統(tǒng)的安全性。層次化模型有利于實(shí)現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求且節(jié)省成本，也可以支持較大的網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級(jí)擴(kuò)大?？蓴U(kuò)充性——為一個(gè)網(wǎng)絡(luò)區(qū)域分配的 IP 應(yīng)有一定的地址冗余，以便于主機(jī)數(shù)量增加，保證網(wǎng)絡(luò)的可持續(xù)發(fā)展。 核心層交換機(jī)選型核心層為網(wǎng)絡(luò)主干，選用具有“路由器的功能，交換機(jī)的性能”的三層交換機(jī)最為合適。WSC375024TDS 交換機(jī)簡(jiǎn)化了網(wǎng)絡(luò)的部署，同時(shí)融合了可伸縮的網(wǎng)絡(luò)速率、性能、網(wǎng)絡(luò)規(guī)模。西德公司需對(duì)外發(fā)布企業(yè)商業(yè)信息網(wǎng)站，且 WEB 站點(diǎn)為動(dòng)態(tài)網(wǎng)頁，我為該公司的服務(wù)器選擇了聯(lián)想萬全 R525 S5405 企業(yè)級(jí)機(jī)架式服務(wù)器，它是一款內(nèi)存 1G，CPU 為 Intel Xeon E540主頻 2022MHZ，硬盤容量 73GB，集成 ATI 顯示芯片,16MB 顯存，集成 Intel 雙千兆自適應(yīng)網(wǎng)卡,支持網(wǎng)卡冗余、負(fù)載均衡等功能,可選外插 Intel 千兆自適應(yīng)網(wǎng)卡的服務(wù)器。 客戶端電腦選型本設(shè)計(jì)為客戶端 PC 機(jī)選擇神舟新瑞 D2022, 神舟新瑞 D2022 配有英特爾 雙核處理器 E3200,雙核心設(shè)計(jì),相當(dāng)于兩個(gè) CPU 共同工作,更大程度的提高多任務(wù)處理能力,搭配 1G DDR2 內(nèi)存, Intel 集成顯卡，憑借其高頻的 256 位內(nèi)核，動(dòng)態(tài)顯存技術(shù)可支持224MB 的共享顯存，并可根據(jù)需要?jiǎng)討B(tài)分配系統(tǒng)內(nèi)存。所以公司向 ISP 同時(shí)申請(qǐng)了 10M 的中國電信寬帶和 4M的中國網(wǎng)通寬帶兩條接入線路，在出口上采用雙出口設(shè)計(jì)，提高企業(yè)網(wǎng)絡(luò)對(duì)公網(wǎng)的訪問速度，保證網(wǎng)絡(luò)的穩(wěn)定、可靠和快速。以便在提供路徑冗余的同時(shí)在邏輯上斷開環(huán)路，縮短網(wǎng)絡(luò)變化收斂時(shí)間，同時(shí)可以實(shí)現(xiàn)匯聚鏈路的三層交換負(fù)載均衡，提高網(wǎng)絡(luò)的可靠。企業(yè)網(wǎng)絡(luò)內(nèi)部有 6 個(gè)用戶網(wǎng)段，4 個(gè)中轉(zhuǎn)路徑，為優(yōu)化網(wǎng)絡(luò)性能，建議采用 OSPF 路由協(xié)議。VTP 配置信息如下表 所示：表 　VTP 信息注：交換機(jī)為 Server 模式是指允許在本交換機(jī)上創(chuàng)建、修改、刪除 VLAN 及對(duì)整個(gè) VTP域的配置參數(shù)。本方案將不同部門劃分到不同的 VLAN 中，能夠很好的保證一個(gè) VLAN 中的廣播不會(huì)被另一個(gè) VLAN 接收，這樣就減少了廣播流量，釋放更多的帶寬給用戶應(yīng)用。在多種劃分 VLAN 的方式中，本設(shè)計(jì)選擇以交換機(jī)物理端口為依據(jù)來劃分 VLAN，在配置 VLAN 之前，為了使一條鏈路能為多個(gè) VLAN 傳送流量，把內(nèi)部局域網(wǎng)中所有的交換機(jī)與交換機(jī)之間的鏈路全部設(shè)置為 Trunk 鏈路，這樣 VLAN 信息就可以在各交換機(jī)之間傳遞，不同交換機(jī)但是同一個(gè) VLAN 的用戶也可以相互訪問，即節(jié)省了網(wǎng)絡(luò)硬件的成本，從而也擴(kuò)展整個(gè)網(wǎng)絡(luò)。 ACL 訪問控制通過訪問列表，可以設(shè)置允許或拒絕某些數(shù)據(jù)包通過，或者允許或拒絕某些端口進(jìn)行訪問和使用，從而達(dá)到設(shè)置網(wǎng)絡(luò)安全策略，防止網(wǎng)絡(luò)中的敏感數(shù)據(jù)受到非授權(quán)訪問的情況。第五章 企業(yè)網(wǎng)絡(luò)管理與維護(hù) 網(wǎng)絡(luò)管理網(wǎng)絡(luò)系統(tǒng)建設(shè)完成后，如何使網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行，充分發(fā)揮網(wǎng)絡(luò)系統(tǒng)的性能和作用，需要長期的對(duì)網(wǎng)絡(luò)進(jìn)行管理和維護(hù)。性能管理系統(tǒng)應(yīng)用是基于 WEB技術(shù)的應(yīng)用系統(tǒng)，它作為服務(wù)運(yùn)行在服務(wù)器上，監(jiān)視系統(tǒng)參數(shù)、發(fā)送警告、自動(dòng)生成網(wǎng)絡(luò)故障分析報(bào)告?？紤]最低投資，未采用磁帶機(jī)備份，而使用磁盤鏡像技術(shù)容錯(cuò)，這樣不但得到完整的數(shù)據(jù)備份，而且還提高了系統(tǒng)的性能。3．Winipcfg 命令除了用 Ping 命令來測(cè)試網(wǎng)絡(luò)的連通性之外，還可以用 Winipcfg 命令工具查看和修改網(wǎng)絡(luò)中的 TCP/IP 協(xié)議的有關(guān)配置。由于企業(yè)網(wǎng)功能齊全，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃中都非常復(fù)雜，因此在論述中也不能做到面面俱到。同時(shí)也感謝所有關(guān)心、支持、幫助過我的同學(xué)，他們的寶貴意見讓我的畢業(yè)設(shè)計(jì)更加完善。離開學(xué)校踏上這個(gè)競(jìng)爭(zhēng)激烈的社會(huì)，我一定在以后的學(xué)習(xí)生活中更加努力，相信有一天我能做的更好，更出色?？? 結(jié)進(jìn)入 21 世紀(jì)，網(wǎng)絡(luò)把人們帶入一個(gè)日新月異的信息時(shí)代。最常用的測(cè)試命令有 ping,ipconfig, view 以及 winipcfg 等。 安全管理安全管理指安全策略來控制對(duì)網(wǎng)絡(luò)資源的訪問，以保證網(wǎng)絡(luò)不被侵害，并保證重要信息不被未授權(quán)的用戶訪問，維護(hù)系統(tǒng)日志，以及對(duì)加密機(jī)構(gòu)的密鑰進(jìn)行管理，保障整個(gè)網(wǎng)絡(luò)體系得以安全運(yùn)行。根據(jù)單位人員的工作職權(quán)和人員變動(dòng)情況，為每個(gè)用戶設(shè)置賬戶、密碼和分配不同的網(wǎng)絡(luò)訪問權(quán)限。財(cái)部部?jī)?nèi)部可以互訪問，可以訪問其他所有網(wǎng)段，但不能訪問技術(shù)部。VPN 的使用降低了費(fèi)用、增強(qiáng)內(nèi)網(wǎng)的安全性、IP 地址安全。公司內(nèi)不同部門需要配置不同的訪問權(quán)限，以保護(hù)保密數(shù)據(jù)的安全，最有效的方法是將網(wǎng)絡(luò)劃分成幾個(gè)不同的廣播域，劃分 VLAN 時(shí)禁止未經(jīng)允許的用戶訪問 VLAN 中的應(yīng)用，確保網(wǎng)絡(luò)的安全性和保密性。需要注意的是，交換機(jī)的 tel 管理 IP 配置在 Vlan 虛擬接口上，而路由器或路由交換機(jī)的管理 IP 在物理接口上，不在同一網(wǎng)段在交換機(jī)需加默認(rèn)網(wǎng)關(guān) Ip defaultgateway，Tel 登錄配置的詳細(xì)信息如下表 所示：表 　Tel 登錄信息設(shè)備名稱 管理 IP 地址 用戶名 密碼 特權(quán)密碼R1 3S1 adim 123 123453S2 adim 123 123453S3 adim 123 123453S4 adim 123 12345 網(wǎng)絡(luò)安全設(shè)計(jì) VLAN 規(guī)劃VLAN（虛擬局域網(wǎng)）它依靠用戶的邏輯設(shè)定將原來物理上互連的一個(gè)局域網(wǎng)絡(luò)劃分為多個(gè)虛擬網(wǎng)段。IP 報(bào)文將先根據(jù)策略路由指定的策略轉(zhuǎn)發(fā)，只有當(dāng)所有策略都不滿足時(shí)，才查找路由表，根據(jù)路由轉(zhuǎn)發(fā)，提高網(wǎng)絡(luò)的訪問速度。 虛擬