【正文】 ndary Switch(config)spanningtree vlan 70 root secondary Switch(config)spanningtree vlan 80 root secondary 同樣 設(shè)置 交換機(jī) s2 為 vlan60,vlan70,vlan80 根 下面在分布層交換機(jī) s1 上為 vlan 建立 SVI 接口， ，實(shí)現(xiàn) vlan間的通信。 VLAN 劃分及地址分配如下 ： 表 51 VALN 劃分 部門 VLAN 地址范圍 網(wǎng)關(guān)地址 服務(wù)器群 vlan10 DMZ 區(qū)服務(wù)器群 vlan11 業(yè)務(wù)部 vlan20 財(cái)務(wù)部 vlan30 技術(shù)部 vlan40 行政部 vlan50 研發(fā)部 vlan60 人力資源部 vlan70 公關(guān)部 vlan80 會(huì)議室 vlan90 業(yè)務(wù)部（二） vlan100 研發(fā)部（二） vlan110 公關(guān)部（二） vlan120 人力資源部（二） vlan130 財(cái)務(wù)部（二） vlan140 會(huì)議室（二） vlan150 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 17 網(wǎng)絡(luò)設(shè)備 IP 地址 ： 表 52 服務(wù)器組 IP 地址 服務(wù)器名稱 IP 地址 VLAN 網(wǎng)關(guān) DNS 服務(wù)器 vlan 11 WWW 服務(wù)器 vlan 11 Email服務(wù)器 vlan 11 FTP 服務(wù)器 vlan 11 DHCP 服務(wù)器 vlan 10 AAA 服務(wù)器 vlan 10 管理 PC vlan 99 交換機(jī) IP 地址 ： 表 53 交換機(jī)管理 IP 地址 交換機(jī) 管理地址（ vlan 99） 設(shè)備名稱 服務(wù)器群接入交換機(jī) Switch0 1 號(hào)核心交換機(jī) Cores1 2 號(hào)核心交換機(jī) Cores2 1 號(hào)分布交換機(jī) Distris1 2 號(hào)分布交換機(jī) Distris2 1 號(hào)接入交換機(jī) Switch1 2 號(hào)接入交換機(jī) Switch2 3 號(hào)接入交換機(jī) Switch3 4 號(hào)接入交換機(jī) Switch4 5 號(hào)接入交換機(jī) Switch5 6 號(hào)接入交換機(jī) Switch6 7 號(hào)接入交換機(jī) Switch7 企業(yè)邊緣接入交換機(jī) Switch8 DMZ 區(qū)交換機(jī) Switch9 3 號(hào)分布交換機(jī) Distris3 4 號(hào)分布交換機(jī) Distris4 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 18 8 號(hào)接入交換機(jī) Switch10 9 號(hào)接入交換機(jī) Switch11 10 號(hào)接入交換機(jī) Switch12 設(shè)備端口 IP 地址分配如下： 表 54 設(shè)備端口地址分配表 接口名稱 IP 地址 總部核心層交換機(jī) s1 f0/1 總部核心層交換機(jī) s1 f0/2 總部核心層交換機(jī) s1 f0/4 總部核心層交換機(jī) s2 f0/1 總部核心層交換機(jī) s2 f0/2 總部核心層交換機(jī) s2 f0/4 總部分布 層交換機(jī) s1 f0/1 總部分布層交換機(jī) s1 f0/2 總部分布層交換機(jī) s2 f0/1 總部分布層交換機(jī) s2 f0/2 總部分布層交換機(jī) s3 f0/1 總部分布層交換機(jī) s3 f0/2 部分配置命令以及網(wǎng)絡(luò)測試 在內(nèi)部的應(yīng)用服務(wù)器群接入交換機(jī)上創(chuàng)建 vlan 10，并把接入服務(wù)器的各 個(gè)接口劃入到 vlan 10 當(dāng)中，同時(shí)為 vlan 10 創(chuàng)建虛擬的接口，將與核心層相連的接口的模式改為 trunk，實(shí)現(xiàn) vlan 與外部的通信。 綜合考慮為本企業(yè)選擇了幾款主要的服務(wù)器，其他服務(wù)器的選型不再詳細(xì)說明， 其參數(shù)如下表： 表 45 主服務(wù)器參數(shù) 名稱 CPU型號(hào) 標(biāo)配CPU 數(shù)量 內(nèi)存容量 標(biāo)配硬盤容量 內(nèi)部硬盤架數(shù) 網(wǎng)絡(luò)控制器 價(jià)格 IBM System x3650 M47915I31 Xeon E52620 2GHz 1 顆 4GB DDR3 300GB 最大支持 8 塊或 3 塊 寸 四端口千兆網(wǎng)卡 ￥ 萬 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 14 表 46 文件服務(wù)器參數(shù) 表 47 Web 服務(wù)器參數(shù) UPS 選型 UPS（ Uninterrupted Power System），即不間斷電源，主要用于給單臺(tái)計(jì)算機(jī)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)或其他電力電子設(shè)備提供不間斷的電力供應(yīng)。入門級(jí)服務(wù)器通常只使用一塊 CPU，可以滿足中小型網(wǎng)絡(luò)用戶和需求，工作組級(jí)服務(wù)器有 1～ 2 個(gè) CPU，適用于為中小型企業(yè)提供Web、 Email 等服務(wù)，部門級(jí)服務(wù)器通常支持 2～ 4 個(gè) CPU，部門級(jí)服務(wù)器是企業(yè)網(wǎng)絡(luò)中分散的各基層數(shù)據(jù)采集單位與最高層數(shù)據(jù)中心保持順利連通的必要環(huán)節(jié)，適合中型企業(yè)作為數(shù)據(jù)中心、 Web 站點(diǎn)。同時(shí)要考慮到防火墻支持的 LAN 接口，這關(guān)系到防火墻所能保護(hù)的網(wǎng)絡(luò)類型和所能保護(hù)的不同內(nèi)網(wǎng)數(shù)目。 分布層交換機(jī) 首先作為分布層交換機(jī)最好選擇 Cisco 4500 系列的交換機(jī)，它們是一 系列中端、中等密度的模塊化交換機(jī)，提供了強(qiáng)大的智能服務(wù)。 針對(duì) 企業(yè)網(wǎng)中不同層次的交換機(jī)會(huì)有不同的選擇，在現(xiàn)代企業(yè)網(wǎng)中一般會(huì)為分為核心層交換機(jī)，分布層交換機(jī)，接入層交換機(jī)。 核心層是整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)的核心部分，對(duì)整個(gè)網(wǎng)絡(luò)的互連起到?jīng)Q定性的作用。 第三章 邏輯網(wǎng)絡(luò)設(shè)計(jì) 8 可管理性：提供靈活的管理平臺(tái)能夠?qū)Ω髟O(shè)備進(jìn)行統(tǒng)一管理，可管理性既依賴于管理平臺(tái)管理軟件的應(yīng)用，也要求企業(yè)網(wǎng)絡(luò)構(gòu)建過程中，留有一份完整的網(wǎng)絡(luò)文檔以便于日后察看。 因此，最終選用吉比特以太網(wǎng)作為該企業(yè)的組網(wǎng)技術(shù)方案。 網(wǎng)絡(luò)擴(kuò)展性需求 首先要使得當(dāng)前架設(shè)的網(wǎng)絡(luò)盡可能的高性價(jià)比，即以最少的價(jià)錢實(shí)現(xiàn)最滿第二章 需求分析 6 意的性能需求。在 AAA 服務(wù)器上設(shè)置radius 客戶端地址和加密密碼，在 radius 客戶端也要設(shè)置認(rèn)證服務(wù)器的 IP 地址和加密密碼。 文件服務(wù)器， 具有分時(shí)系統(tǒng)管理的全部功能，能夠?qū)θW(wǎng)統(tǒng)一管理，能夠提供網(wǎng) 絡(luò)用戶訪問文件、目錄的并發(fā)控制和安全保密措施。 同時(shí) 設(shè)置訪問策略， 允許 一些外部 網(wǎng) 絡(luò)和主機(jī)用戶 訪問 本 企業(yè)網(wǎng) 。企業(yè)主要包括技術(shù)部，財(cái)務(wù)部，銷售部等，部門間需要?jiǎng)澐?Vlan 進(jìn)行隔離?？偣緝?nèi)主要建筑物是一棟 8 層的辦公大樓，青島分公司是一棟 4 層高的大樓。 網(wǎng)絡(luò)的可管理性策略不完善 隨著企業(yè)規(guī)模的發(fā)展壯大，原有的工作方式，已不能滿足業(yè)務(wù)發(fā)展的需要。 畢業(yè)設(shè)計(jì)說明書 鑫盛公司網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì) 2021 年 6 月 學(xué) 院： 計(jì)算機(jī)科學(xué)與技術(shù) 專 業(yè)： 計(jì)算機(jī)科學(xué)與技術(shù) 學(xué)生姓名： 學(xué) 號(hào)： 指導(dǎo)老師： 摘要 I 摘要 隨著 Inter 在我們生活中的應(yīng)用發(fā)展，企業(yè)網(wǎng)的建設(shè)也已漸漸成為企業(yè)向現(xiàn)代化、信息化發(fā)展的必經(jīng)之路。如今，人們可以在網(wǎng)上辦公、遠(yuǎn)程學(xué)習(xí)，也可以網(wǎng)上購物， 網(wǎng)上證券交易，人類越來越離不開網(wǎng)絡(luò)。 網(wǎng)絡(luò)的安全性存在隱患 第二章 需求分析 3 第二章 需求分析 背景分析 淄博鑫盛網(wǎng)絡(luò)公司成立于 2021 年，是一家主要從事網(wǎng)絡(luò)系統(tǒng)開發(fā)以及網(wǎng)絡(luò)技術(shù)解決方案的企業(yè)，公司在青島還有一個(gè)分 公司。樓層配線間分別設(shè)在 7 層。在分布層交換機(jī)上做一些策略設(shè)置，允許 公司的各部門可以互相訪問，但之間的訪問要有限制，允許各部門訪問各應(yīng)用服務(wù) 器，允許技術(shù)部對(duì)各部門的訪問，不允許其它部門訪問財(cái)務(wù)部，其它部門只擁有訪問本部門虛擬局域網(wǎng)的權(quán)利 。 DHCP 服務(wù)器，動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP）是一種用于簡化主機(jī)配置管理的 IP 標(biāo)準(zhǔn)， DHCP 標(biāo)準(zhǔn)使用 DHCP 服務(wù)器向網(wǎng)絡(luò)中的 DHCP 客戶端動(dòng)態(tài)地分配IP 地址及其它與 IP 相關(guān)的配置數(shù)據(jù)。 AAA 服務(wù)器， AAA 服務(wù)器是認(rèn)證服務(wù)器，替無線客戶端到認(rèn)證服務(wù)器身份驗(yàn)證的客戶端（ radius 客戶端），兩者之間要有 IP 連接。企業(yè)網(wǎng)絡(luò)的安全還包括各部門虛擬局域網(wǎng)之間的有限制性的訪問。大到成千上萬人的大型企業(yè)，小到幾十人的中小型企業(yè)，在建設(shè)企業(yè)局域網(wǎng)時(shí)都會(huì)把千兆以太網(wǎng)技術(shù)作為首選的高速網(wǎng)絡(luò)技術(shù)。 可靠性：保證系統(tǒng)不間斷為用戶提供服務(wù)，既要實(shí)現(xiàn)設(shè)備和線路的冗余，又要使用 UPS 電源，保證企業(yè)網(wǎng)絡(luò)設(shè)備在任何突發(fā)狀況下 不致于斷電。 本企業(yè)網(wǎng)絡(luò)分為核心層，分布層，接入層三層結(jié)構(gòu)， 下面分別介紹一下每個(gè)層次。 綜合上述因素考慮，為本 企業(yè) 設(shè)計(jì)的 網(wǎng)絡(luò) 拓?fù)?結(jié)構(gòu)如下所示 ： 第三章 邏輯網(wǎng)絡(luò)設(shè)計(jì) 9 圖 31 企業(yè)網(wǎng)拓?fù)鋱D第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 10 第四章 網(wǎng)絡(luò)設(shè)備選型 交換機(jī)選型 在對(duì)交換機(jī)進(jìn)行選購時(shí)，要參考一些基本的指標(biāo)，有網(wǎng)絡(luò)接口類型，用戶可用槽數(shù)和端口密度等，也會(huì)參考一些功能指標(biāo)，如支持 VLAN 的數(shù)量，是否支持堆疊，是否可網(wǎng)管等，還會(huì)參考一些性能指標(biāo)，如背板帶寬，包轉(zhuǎn)發(fā)率，支持的 MAC 地址數(shù)量和服務(wù)質(zhì)量保證，最后會(huì)參考一些可靠性指標(biāo)，交換機(jī)的可靠性可以從幾個(gè)方面來評(píng)判：核心交換機(jī)是否支持關(guān)鍵模塊的冗余，鏈路層是否具有彈性恢復(fù)的功能，在網(wǎng)絡(luò)層是否支持動(dòng)態(tài)路由協(xié)議，是否支持等價(jià)多路由功能，是否支持網(wǎng)關(guān)冗余協(xié)議。其次根據(jù)價(jià)格和性能的比較選擇了 C6506E 這款交換機(jī)?？紤]到防火墻產(chǎn)品類型，有基于包過濾技術(shù)的防火墻、基于代理的防火墻、基于狀態(tài)監(jiān)測的防火墻。服務(wù)器分為入門級(jí)服務(wù)器，工作組級(jí)服務(wù) 器，部門級(jí)服務(wù)器和企業(yè)級(jí)服務(wù)器。 為本企業(yè)網(wǎng)中所選擇的服務(wù)器都是來自 IBM，其功能比較完善，性價(jià)比相對(duì)較高，容易維護(hù)和管理。 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 16 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 IP 地址規(guī)劃 VLAN 劃分 企業(yè)的公網(wǎng) IP 地址為 企業(yè)的內(nèi)部 IP 地址采用私有 IP 地址段 ，并且對(duì)企業(yè)網(wǎng)進(jìn)行內(nèi)部局域網(wǎng) VLAN 劃分， VLAN 劃分有很多好處，比如，可以防止廣播風(fēng)暴的產(chǎn)生，提高網(wǎng)絡(luò)運(yùn)行效率，且方便網(wǎng)絡(luò)的管理維護(hù)。 建立 vlan 和啟用 VTP 協(xié)議共享 VLAN 信息 Switch(config)vtp domain 1 Switch(config)vtp mode server Switch(config)int range f0/37 Switch(configifrange)switchport trunk encapsulation dot1q Switch(configifrange)switchport mode trunk Switch(configifrange)vlan 20 Switch(configvlan)vlan 30 Switch(configvlan)vlan 40 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 22 Switch(configvlan)vlan 50 Switch(configvlan)vlan 60 Switch(configvlan)vlan 70 Switch(configvlan)vlan 80 同樣在交換機(jī) s2 上啟用 VTP 協(xié)議 ，同樣設(shè)置為服務(wù)器模式，共享 VLAN信息 ，并建立 vlan 信息。 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 29 圖 58 分部到總部的加密數(shù)據(jù)包 圖 59 分部到總部的加密數(shù)據(jù)包 第六章 服務(wù)器搭建 30 第六章 服務(wù)器搭建 域控制器 選擇 “第一臺(tái)服務(wù)器的典型配置 ”，點(diǎn)擊 “下一步 ”。 DNS 服務(wù)器 在配置您的服務(wù)器向?qū)е校x中 “DNS 服務(wù)器 ”后，選擇 “下一步 ”，開始安裝 DNS 服務(wù)。 作為網(wǎng)絡(luò)中最基本的服務(wù)之一， DNS 服務(wù)器一旦出現(xiàn)故障或癱瘓，后果將第六章 服務(wù)器搭建 31 不堪設(shè)想。 主機(jī)記錄也叫 A 記錄，用于靜態(tài)地建立主機(jī)名與 IP 地址之間的對(duì)應(yīng)關(guān)系，以便提供正向查詢服務(wù)。 圖 72 在 DNS 中創(chuàng)建 FTP 記錄 在 “名稱 ”文本框中輸入 “mail”，在 “IP 地址 ”文本框中輸入 Email 服務(wù)器的 ip地址 。 圖 75 DHCP 作用域創(chuàng)建 第六章 服務(wù)器搭建 34 文件服務(wù)器 在配置您的服務(wù)器向?qū)е?，選中 “文件服務(wù)器 ”，點(diǎn)擊 “下一步 ”。 彈出的 “新建作用域向?qū)?”窗口中，在名稱一欄寫上 “”,描述一欄寫上 “X