【正文】 nable secret 0 star 特權(quán)口令設置為 star accesslist 1 permit any 建立 acl1，用來 nat 規(guī)則關(guān)聯(lián) 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設計與實現(xiàn) 21 vpdn enable 使能 vpdn 功能 vpdngroup pptp Default PPTP VPDN group， 設置 vpdngroup 接口，名為 pptp acceptdialin 允許接受遠程客戶端撥入 protocol pptp 設置隧道協(xié)議為 pptp virtualtemplate 1 使用虛模板接口 1 exit username pptp password 0 pptp 設置用戶信息（創(chuàng)建 pptp/pptp 帳號） ip local pool vpn_add 創(chuàng)建本地地址池，分配給撥入的遠程 VPN 客戶端， interface FastEther 1/0 設置 FastEther1/0 口，用于連接 Inter ip nat outside 指定此接口連接外網(wǎng) ip address 為此接口分配 IP 地址 no shutdown 啟用此接口 exit interface FastEther 1/1 設置 FastEther 1/1 口，用于連接本地局域網(wǎng) (內(nèi)網(wǎng) ) ip nat inside 燕山大學里仁學院本科生畢業(yè)設計（論文） 22 指定此接口連接內(nèi)網(wǎng) ip address 為此接口分配 IP 地址 no shutdown 啟用此接口 exit interface VirtualTemplate 1 創(chuàng)建虛模板接口 1，使之成為綁定并負載 PPTP 會話的 virtualaccess 接口模板 ppp authentication pap 啟動 PPP 驗證，并指定身份驗證模式為 PAP ip unnumbered FastEther 1/1 設置此無編號接口關(guān)聯(lián)的接口為 FastEther 1/1 peer default ip address pool vpn_add 為撥入的用戶選擇分配 IP 地址的策略，使用地址池 vpn_add ip nat inside 設置此虛模板接口參與 nat，使遠程客戶端撥號到 VPDN 路由器之后通過此路由上網(wǎng) exit ip nat inside source list 1 interface FastEther 1/0 overload 設置 nat 規(guī)則，關(guān)聯(lián) ACL1，允許所有源主機進行 nat ip route 設置缺省路由即網(wǎng)關(guān) line vty 0 4 設置 vty 04 的密碼 即 tel 口令 login password 0 star tel 口令設置為 star exit 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設計與實現(xiàn) 23 end write 保存配置 圖 34 新建連接向?qū)? 設置完成之后只要輸入公司名和主機名或 IP 地址就可以 VPN 連接公司內(nèi)網(wǎng)了。 燕山大學里仁學院本科生畢業(yè)設計（論文） 26 圖 38 FTP 站點創(chuàng)建向?qū)? (3) 配置 IP 和端口，也可以選擇默認的設置，點擊下一步。出現(xiàn)這樣的提示 是 因為我們的默認 ftp 站點是打開的，這個不用管它，點完燕山大學里仁學院本科生畢業(yè)設計（論文） 28 成就可以了。當 DHCP 服務器接收到來自網(wǎng)絡主機申請地 址的信息時，才會向網(wǎng)絡主機發(fā)送相關(guān)的地址配置等信息，以實現(xiàn)網(wǎng)絡主機地址信息的動態(tài)配置。 三種地址分配方式中，只有動態(tài)分配可以重復使用客戶端不再需要的 地址。提出了一個改進設計。并且實現(xiàn)了 DHCP,FTP， VPN，郵件服務器的配置。最后 ,再次感謝我的導師 王玉寶教授 。在這個設計原則的指導下，從網(wǎng)絡層次劃分和網(wǎng)絡拓撲結(jié)構(gòu)方面規(guī)劃了該企業(yè)內(nèi)部網(wǎng)絡的設計方案，并對設計方案分析，保證方案穩(wěn)定可靠、容易擴充、保證帶寬、安全控制、監(jiān)測管理等合理性和可用性。 燕山大學里仁學院本科生畢業(yè)設計（論文） 34 結(jié)論 本文主要去研究如何去構(gòu)建一個可擴充、穩(wěn)定的、安全的，并且可以支撐目前的各種網(wǎng)絡應用的企業(yè)內(nèi)部 網(wǎng)絡。 2) 動態(tài)分配方式（ Dynamic Allocation）， DHCP 服務器給主機指定一個具有時間限制的 IP 地址，時間到期或主機明確表示放棄該地址時，該地址可以被其他主機使用。 燕山大學里仁學院本科生畢業(yè)設計（論文） 30 圖 315 郵件服務器 圖 316 為思科模擬環(huán)境下的 DNS 服務器設置 . 圖 316 DNS 服務器 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設計與實現(xiàn) 31 圖 317 發(fā)送方郵件測試 圖 317 為向另一個用戶發(fā)送 郵件測試郵件功能 . 圖 318 收到方正常 從圖 318 可以得知郵件服務器測試正常 . 燕山大學里仁學院本科生畢業(yè)設計（論文） 32 DHCP服務器 DHCP（ Dynamic Host Configuration Protocol，動態(tài)主機配置協(xié)議）通常被應用在大型的局域網(wǎng)絡環(huán)境中，主要作用是集中的管理、分配 IP 地址，使網(wǎng)絡環(huán)境中的主機動態(tài)的獲得 IP 地址、 Gateway 地址、 DNS 服務器地址等信息，并能夠提升地址的使用率。 圖 311 FTP 站點向?qū)? (6) 配置 FTP 站點的訪問權(quán)限，點擊下一步。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設計與實現(xiàn) 25 圖 36 應用程序服務器 第二步：配置 ftp 站點 (1) 點擊開始 管理 工具 Inter 信息服務管理器，如圖 37 所示。 20xx以及其它具備 ppp功能的系統(tǒng)撥入到本地 ISP，就能跨越 Inter 安全地連接并訪問公司網(wǎng)絡。 燕山大學里仁學院本科生畢業(yè)設計（論文） 20 （ 2） 降低組網(wǎng)成本。對于內(nèi)網(wǎng)安全級別高的企業(yè)，可以直接斷開內(nèi)網(wǎng)與因特網(wǎng)的連接。 （ 2） 關(guān)閉多余的服務和 端口 很多時候，某些服務和端口并沒有多大用戶，卻給黑客給了攻擊的機會。 VLAN 是 IEEE 國際標準中所規(guī)定的 VLAN劃分方式。 由于所有接入層交換機連接需求都很大，所以接入層交換機統(tǒng)一采用CISCO WSC296048TTL .它有 48 個 10/100BaseTX 借口。也可以采用專用的硬件防火墻，也可以采用軟件防火墻。 第 3 章 韓泰輪胎公司內(nèi)網(wǎng)的設計與實現(xiàn) 15 在 的設計方案中，整個網(wǎng)絡結(jié)構(gòu)清晰、功能明確、擴展方便。 三層網(wǎng)絡結(jié)構(gòu)劃分明確了每個層次的目的和功能是什么，這樣使得每一層可以專注于自己的行為。所以成型，物流和硫化工序都需要無線 了無線 AP，現(xiàn)場每條線都有若干臺終端輸入設備，都要連上企業(yè)內(nèi)網(wǎng)，故每條線得有一臺交換機來進行內(nèi)網(wǎng)的鏈接 .因公司經(jīng)常會有國外的駐宰員來公司出差，并且很大一部分人都有筆記本電腦，故辦公樓里也得配備至少三臺無線 AP。在網(wǎng)絡中把所有應用數(shù)據(jù)全保存在一個數(shù)據(jù)服務器上，一旦服務器發(fā)生故障，所有數(shù)據(jù)全部丟失，將造成難以估計的損失，數(shù)百萬數(shù)千萬損失都有可 能的。 韓泰輪胎公司內(nèi)部網(wǎng)絡現(xiàn)狀 韓泰輪胎公司是一家輪胎公司，主要的業(yè)務是研發(fā)、生產(chǎn)、銷售、倉儲、等一體的公司。 （ 3）保證帶寬 企業(yè)未來的應用包括視頻會議等高寬胎的應用。網(wǎng)關(guān)工作在傳輸層上，實現(xiàn)不同協(xié)議之間的網(wǎng)絡互聯(lián)，充當了不同體系或者不同通信協(xié)議的網(wǎng)絡之間的轉(zhuǎn)換器。 根據(jù)工作范圍可以將協(xié)議分為兩類： （ 1） 內(nèi)部網(wǎng)關(guān)協(xié)議 （ 2） 外部網(wǎng)關(guān)協(xié)議 還可以根據(jù)尋路的算法的不同，將動態(tài)路由協(xié)議進行分類： 燕山大學里仁學院本科生畢業(yè)設計（論文） 10 1）距離矢量路由協(xié)議 2）鏈路狀態(tài)路由協(xié)議 本節(jié)從硬件和軟件標準兩個方面介紹了網(wǎng)絡相關(guān)技術(shù)。 路由器也是一種非常重要的網(wǎng)絡互聯(lián)設備，它工作在網(wǎng)絡層。 交換機是非常重要的網(wǎng)絡互聯(lián)設備。 TCP/IP 協(xié)議族的層次和 OSI/RM 模型的層次雖然不完全相同，但也有對應關(guān)系。 其優(yōu)點是可以將多種拓撲結(jié)構(gòu)的優(yōu)缺點進行互補。它的特征是使用一條介質(zhì)將各個節(jié)點連接并且每個節(jié)點都有收發(fā)功能，只接受與自己地址匹配的報文。此外，中央節(jié)點的處理能力必須要強。 星形結(jié)構(gòu) 星型結(jié)構(gòu)的特點是把哥哥網(wǎng)絡設備以星形的方式連接。 以太網(wǎng)上的所有互相連接的計算機互相之間都是完全獨立的，也沒有中央 控制借點，所有互聯(lián)節(jié)點都介入共享的傳輸介質(zhì)也就是信道。 本文工作 本文主要研究如何去構(gòu)建一個穩(wěn)定的、安全的、可擴充的、并且可以支撐目前的網(wǎng)絡應用 的企業(yè)內(nèi)網(wǎng)。最后要對企業(yè)內(nèi)部網(wǎng)絡進行層次結(jié)構(gòu)的劃分和組織，構(gòu)建一個多層次，高效率又穩(wěn)定的網(wǎng)絡結(jié)構(gòu)。所以，使用同軸電纜連接的網(wǎng)絡，穩(wěn)定性很差，經(jīng)常會發(fā)生終端。 關(guān)鍵詞 企業(yè)網(wǎng)絡設計與規(guī)劃，三層網(wǎng)絡結(jié)構(gòu)，虛擬局域網(wǎng)，虛擬專用網(wǎng) 燕山大學里仁學院本科生畢業(yè)設計（論文） II Abstract Early in 1990s in China,all kinds of enterprises started to emphasis on information initial information construction was mainly reflected in the use of puters to manage the production,operation and management of the process and reduce the manual order to solve the problem of information silos,we must connect every separated and more panies were starting to focus on the internal work ,most of the intras’ design are too simple,and work scalability,security and stability and had not been fully example,lack of necessary precautions for attacks from the internal,lack of good planning for the expansion of work size,lack of effective supervision and management for work status and fault,and lack of necessary of support for work quality of service. The purpose of this research is based on current situation of an enterprise’s intra,to build a scalable,stable,relatively safe inra for the enterprise,which can support the necessary work applications. In this research,on the one hand,we apply effectively our learned work knowledge and technology in the design and implement of an enterprise’s intra and enhance the capacity of theory with the other hand,we explore an economical and viable road for construction and improvement of enterprise’s intra,and provide necessary reference to the similar work construction for others,so that others can avoid making some mistakes in intra construction. Keywords Enterprise Intra Design,Network Structure,VLAN,VPN III 目 錄 摘 要 .................................................................