【正文】 nable secret 0 star 特權(quán)口令設(shè)置為 star accesslist 1 permit any 建立 acl1，用來 nat 規(guī)則關(guān)聯(lián) 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 21 vpdn enable 使能 vpdn 功能 vpdngroup pptp Default PPTP VPDN group， 設(shè)置 vpdngroup 接口，名為 pptp acceptdialin 允許接受遠(yuǎn)程客戶端撥入 protocol pptp 設(shè)置隧道協(xié)議為 pptp virtualtemplate 1 使用虛模板接口 1 exit username pptp password 0 pptp 設(shè)置用戶信息（創(chuàng)建 pptp/pptp 帳號(hào)） ip local pool vpn_add 創(chuàng)建本地地址池，分配給撥入的遠(yuǎn)程 VPN 客戶端， interface FastEther 1/0 設(shè)置 FastEther1/0 口，用于連接 Inter ip nat outside 指定此接口連接外網(wǎng) ip address 為此接口分配 IP 地址 no shutdown 啟用此接口 exit interface FastEther 1/1 設(shè)置 FastEther 1/1 口，用于連接本地局域網(wǎng) (內(nèi)網(wǎng) ) ip nat inside 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 22 指定此接口連接內(nèi)網(wǎng) ip address 為此接口分配 IP 地址 no shutdown 啟用此接口 exit interface VirtualTemplate 1 創(chuàng)建虛模板接口 1，使之成為綁定并負(fù)載 PPTP 會(huì)話的 virtualaccess 接口模板 ppp authentication pap 啟動(dòng) PPP 驗(yàn)證，并指定身份驗(yàn)證模式為 PAP ip unnumbered FastEther 1/1 設(shè)置此無編號(hào)接口關(guān)聯(lián)的接口為 FastEther 1/1 peer default ip address pool vpn_add 為撥入的用戶選擇分配 IP 地址的策略，使用地址池 vpn_add ip nat inside 設(shè)置此虛模板接口參與 nat，使遠(yuǎn)程客戶端撥號(hào)到 VPDN 路由器之后通過此路由上網(wǎng) exit ip nat inside source list 1 interface FastEther 1/0 overload 設(shè)置 nat 規(guī)則，關(guān)聯(lián) ACL1，允許所有源主機(jī)進(jìn)行 nat ip route 設(shè)置缺省路由即網(wǎng)關(guān) line vty 0 4 設(shè)置 vty 04 的密碼 即 tel 口令 login password 0 star tel 口令設(shè)置為 star exit 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 23 end write 保存配置 圖 34 新建連接向?qū)? 設(shè)置完成之后只要輸入公司名和主機(jī)名或 IP 地址就可以 VPN 連接公司內(nèi)網(wǎng)了。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 26 圖 38 FTP 站點(diǎn)創(chuàng)建向?qū)? (3) 配置 IP 和端口，也可以選擇默認(rèn)的設(shè)置，點(diǎn)擊下一步。出現(xiàn)這樣的提示 是 因?yàn)槲覀兊哪J(rèn) ftp 站點(diǎn)是打開的，這個(gè)不用管它，點(diǎn)完燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 28 成就可以了。當(dāng) DHCP 服務(wù)器接收到來自網(wǎng)絡(luò)主機(jī)申請地 址的信息時(shí)，才會(huì)向網(wǎng)絡(luò)主機(jī)發(fā)送相關(guān)的地址配置等信息，以實(shí)現(xiàn)網(wǎng)絡(luò)主機(jī)地址信息的動(dòng)態(tài)配置。 三種地址分配方式中，只有動(dòng)態(tài)分配可以重復(fù)使用客戶端不再需要的 地址。提出了一個(gè)改進(jìn)設(shè)計(jì)。并且實(shí)現(xiàn)了 DHCP,FTP， VPN，郵件服務(wù)器的配置。最后 ,再次感謝我的導(dǎo)師 王玉寶教授 。在這個(gè)設(shè)計(jì)原則的指導(dǎo)下，從網(wǎng)絡(luò)層次劃分和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)方面規(guī)劃了該企業(yè)內(nèi)部網(wǎng)絡(luò)的設(shè)計(jì)方案，并對(duì)設(shè)計(jì)方案分析，保證方案穩(wěn)定可靠、容易擴(kuò)充、保證帶寬、安全控制、監(jiān)測管理等合理性和可用性。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 34 結(jié)論 本文主要去研究如何去構(gòu)建一個(gè)可擴(kuò)充、穩(wěn)定的、安全的，并且可以支撐目前的各種網(wǎng)絡(luò)應(yīng)用的企業(yè)內(nèi)部 網(wǎng)絡(luò)。 2) 動(dòng)態(tài)分配方式（ Dynamic Allocation）， DHCP 服務(wù)器給主機(jī)指定一個(gè)具有時(shí)間限制的 IP 地址，時(shí)間到期或主機(jī)明確表示放棄該地址時(shí)，該地址可以被其他主機(jī)使用。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 30 圖 315 郵件服務(wù)器 圖 316 為思科模擬環(huán)境下的 DNS 服務(wù)器設(shè)置 . 圖 316 DNS 服務(wù)器 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 31 圖 317 發(fā)送方郵件測試 圖 317 為向另一個(gè)用戶發(fā)送 郵件測試郵件功能 . 圖 318 收到方正常 從圖 318 可以得知郵件服務(wù)器測試正常 . 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 32 DHCP服務(wù)器 DHCP（ Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議）通常被應(yīng)用在大型的局域網(wǎng)絡(luò)環(huán)境中，主要作用是集中的管理、分配 IP 地址，使網(wǎng)絡(luò)環(huán)境中的主機(jī)動(dòng)態(tài)的獲得 IP 地址、 Gateway 地址、 DNS 服務(wù)器地址等信息，并能夠提升地址的使用率。 圖 311 FTP 站點(diǎn)向?qū)? (6) 配置 FTP 站點(diǎn)的訪問權(quán)限，點(diǎn)擊下一步。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 25 圖 36 應(yīng)用程序服務(wù)器 第二步：配置 ftp 站點(diǎn) (1) 點(diǎn)擊開始 管理 工具 Inter 信息服務(wù)管理器，如圖 37 所示。 20xx以及其它具備 ppp功能的系統(tǒng)撥入到本地 ISP，就能跨越 Inter 安全地連接并訪問公司網(wǎng)絡(luò)。 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 20 （ 2） 降低組網(wǎng)成本。對(duì)于內(nèi)網(wǎng)安全級(jí)別高的企業(yè)，可以直接斷開內(nèi)網(wǎng)與因特網(wǎng)的連接。 （ 2） 關(guān)閉多余的服務(wù)和 端口 很多時(shí)候，某些服務(wù)和端口并沒有多大用戶，卻給黑客給了攻擊的機(jī)會(huì)。 VLAN 是 IEEE 國際標(biāo)準(zhǔn)中所規(guī)定的 VLAN劃分方式。 由于所有接入層交換機(jī)連接需求都很大，所以接入層交換機(jī)統(tǒng)一采用CISCO WSC296048TTL .它有 48 個(gè) 10/100BaseTX 借口。也可以采用專用的硬件防火墻，也可以采用軟件防火墻。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 15 在 的設(shè)計(jì)方案中，整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)清晰、功能明確、擴(kuò)展方便。 三層網(wǎng)絡(luò)結(jié)構(gòu)劃分明確了每個(gè)層次的目的和功能是什么，這樣使得每一層可以專注于自己的行為。所以成型，物流和硫化工序都需要無線 了無線 AP，現(xiàn)場每條線都有若干臺(tái)終端輸入設(shè)備，都要連上企業(yè)內(nèi)網(wǎng)，故每條線得有一臺(tái)交換機(jī)來進(jìn)行內(nèi)網(wǎng)的鏈接 .因公司經(jīng)常會(huì)有國外的駐宰員來公司出差，并且很大一部分人都有筆記本電腦，故辦公樓里也得配備至少三臺(tái)無線 AP。在網(wǎng)絡(luò)中把所有應(yīng)用數(shù)據(jù)全保存在一個(gè)數(shù)據(jù)服務(wù)器上，一旦服務(wù)器發(fā)生故障，所有數(shù)據(jù)全部丟失，將造成難以估計(jì)的損失，數(shù)百萬數(shù)千萬損失都有可 能的。 韓泰輪胎公司內(nèi)部網(wǎng)絡(luò)現(xiàn)狀 韓泰輪胎公司是一家輪胎公司，主要的業(yè)務(wù)是研發(fā)、生產(chǎn)、銷售、倉儲(chǔ)、等一體的公司。 （ 3）保證帶寬 企業(yè)未來的應(yīng)用包括視頻會(huì)議等高寬胎的應(yīng)用。網(wǎng)關(guān)工作在傳輸層上，實(shí)現(xiàn)不同協(xié)議之間的網(wǎng)絡(luò)互聯(lián)，充當(dāng)了不同體系或者不同通信協(xié)議的網(wǎng)絡(luò)之間的轉(zhuǎn)換器。 根據(jù)工作范圍可以將協(xié)議分為兩類： （ 1） 內(nèi)部網(wǎng)關(guān)協(xié)議 （ 2） 外部網(wǎng)關(guān)協(xié)議 還可以根據(jù)尋路的算法的不同，將動(dòng)態(tài)路由協(xié)議進(jìn)行分類： 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） 10 1）距離矢量路由協(xié)議 2）鏈路狀態(tài)路由協(xié)議 本節(jié)從硬件和軟件標(biāo)準(zhǔn)兩個(gè)方面介紹了網(wǎng)絡(luò)相關(guān)技術(shù)。 路由器也是一種非常重要的網(wǎng)絡(luò)互聯(lián)設(shè)備，它工作在網(wǎng)絡(luò)層。 交換機(jī)是非常重要的網(wǎng)絡(luò)互聯(lián)設(shè)備。 TCP/IP 協(xié)議族的層次和 OSI/RM 模型的層次雖然不完全相同，但也有對(duì)應(yīng)關(guān)系。 其優(yōu)點(diǎn)是可以將多種拓?fù)浣Y(jié)構(gòu)的優(yōu)缺點(diǎn)進(jìn)行互補(bǔ)。它的特征是使用一條介質(zhì)將各個(gè)節(jié)點(diǎn)連接并且每個(gè)節(jié)點(diǎn)都有收發(fā)功能，只接受與自己地址匹配的報(bào)文。此外，中央節(jié)點(diǎn)的處理能力必須要強(qiáng)。 星形結(jié)構(gòu) 星型結(jié)構(gòu)的特點(diǎn)是把哥哥網(wǎng)絡(luò)設(shè)備以星形的方式連接。 以太網(wǎng)上的所有互相連接的計(jì)算機(jī)互相之間都是完全獨(dú)立的，也沒有中央 控制借點(diǎn)，所有互聯(lián)節(jié)點(diǎn)都介入共享的傳輸介質(zhì)也就是信道。 本文工作 本文主要研究如何去構(gòu)建一個(gè)穩(wěn)定的、安全的、可擴(kuò)充的、并且可以支撐目前的網(wǎng)絡(luò)應(yīng)用 的企業(yè)內(nèi)網(wǎng)。最后要對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)進(jìn)行層次結(jié)構(gòu)的劃分和組織，構(gòu)建一個(gè)多層次，高效率又穩(wěn)定的網(wǎng)絡(luò)結(jié)構(gòu)。所以，使用同軸電纜連接的網(wǎng)絡(luò)，穩(wěn)定性很差，經(jīng)常會(huì)發(fā)生終端。 關(guān)鍵詞 企業(yè)網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃，三層網(wǎng)絡(luò)結(jié)構(gòu)，虛擬局域網(wǎng)，虛擬專用網(wǎng) 燕山大學(xué)里仁學(xué)院本科生畢業(yè)設(shè)計(jì)（論文） II Abstract Early in 1990s in China,all kinds of enterprises started to emphasis on information initial information construction was mainly reflected in the use of puters to manage the production,operation and management of the process and reduce the manual order to solve the problem of information silos,we must connect every separated and more panies were starting to focus on the internal work ,most of the intras’ design are too simple,and work scalability,security and stability and had not been fully example,lack of necessary precautions for attacks from the internal,lack of good planning for the expansion of work size,lack of effective supervision and management for work status and fault,and lack of necessary of support for work quality of service. The purpose of this research is based on current situation of an enterprise’s intra,to build a scalable,stable,relatively safe inra for the enterprise,which can support the necessary work applications. In this research,on the one hand,we apply effectively our learned work knowledge and technology in the design and implement of an enterprise’s intra and enhance the capacity of theory with the other hand,we explore an economical and viable road for construction and improvement of enterprise’s intra,and provide necessary reference to the similar work construction for others,so that others can avoid making some mistakes in intra construction. Keywords Enterprise Intra Design,Network Structure,VLAN,VPN III 目 錄 摘 要 .................................................................