【正文】 .................................................. 10 方案結(jié)構(gòu)與拓?fù)浞治? ....................................................................................... 10 核心層 ................................................................................................... 10 匯聚層 ................................................................................................... 11 接入層 ................................................................................................... 12 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分析 ............................................................................... 12 福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 組網(wǎng)技術(shù) ........................................................................................................... 14 路由及其他協(xié)議規(guī)劃 ....................................................................................... 15 路由規(guī)劃的基本原則 ........................................................................... 15 域間路由協(xié)議選擇及相關(guān)策略 ........................................................... 16 域內(nèi)路由協(xié)議選擇及相關(guān)策略 ........................................................... 16 Nat 端口地址復(fù)用策略 .......................................................................... 16 Vlan 的劃分 ............................................................................................ 16 拓?fù)洵h(huán)境搭建 ....................................................................................... 17 交換機(jī)部分設(shè)計(jì) ................................................................................... 18 路由器部分配置 ................................................................................... 20 5 測試實(shí)例 .................................................................................................................... 23 系統(tǒng)測試 ........................................................................................................... 23 測試、檢查與診斷 ........................................................................................... 23 6 結(jié)束語 ........................................................................................................................ 28 參考文獻(xiàn) .......................................................................................................................... 29 致 謝 ............................................................................................................................ 30 福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 I 摘 要本設(shè)計(jì)著眼于企業(yè)網(wǎng)絡(luò)的安全、實(shí)用及企業(yè)未來的發(fā)展，確立構(gòu)建多局域網(wǎng)企業(yè)網(wǎng)絡(luò)的目標(biāo)。然而在傳統(tǒng)方式下， 多局域網(wǎng)的企業(yè)網(wǎng)絡(luò)架構(gòu) 的實(shí)施要通過 DDN 專線、 VPN 或主機(jī)托管等方式來完成，其昂貴的費(fèi) 用 和使用成本使企業(yè)網(wǎng)絡(luò)構(gòu)建 工程造價大幅 提升。提供消耗帶寬的新內(nèi)容和要求苛刻的多媒體應(yīng)用要求您高效地使用帶寬 ,這意味著您需要一個高速的、具有先進(jìn)性的、可擴(kuò)展的企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢并滿足企業(yè)各方面應(yīng)用的需要 。 所以在企業(yè)網(wǎng)絡(luò)系統(tǒng)的規(guī)劃構(gòu)建中， 根據(jù)具體情況，在計(jì)算機(jī)網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)和實(shí)施中遵循以下原則 ： 1． 實(shí)用性和經(jīng)濟(jì)性 企業(yè)網(wǎng)絡(luò) 系統(tǒng) 的規(guī)劃 建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè) 最優(yōu) 企業(yè)網(wǎng)絡(luò)系統(tǒng) 架構(gòu) 。最好是經(jīng)過相當(dāng)長時間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，所以在選擇產(chǎn)品時選用國際知名廠商的產(chǎn)品。 4．管理和維護(hù)方便 企業(yè)網(wǎng)絡(luò)技術(shù)人員較少，因而對網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡可能簡單、可靠、易用，降低網(wǎng)絡(luò)的使用和維護(hù)成本、提高產(chǎn)品的性能價格比就顯得尤為重要。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通信的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營的關(guān)鍵。 3．網(wǎng)絡(luò)安全需求 福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 6 現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)提供更完善的網(wǎng)絡(luò)安全解決方案，以阻擊病毒和黑客的攻擊，減少企業(yè)的經(jīng)濟(jì)損失。 2． 資源 共享 企業(yè)總部與各分支機(jī)構(gòu) 上的計(jì)算機(jī)彼此之間可以實(shí)現(xiàn)資源共享，包括硬件、軟件和數(shù)據(jù)。 企業(yè)的發(fā)展，已經(jīng)從單一地點(diǎn)的辦公到多分支機(jī)構(gòu)的協(xié)同。網(wǎng)絡(luò)控制中心負(fù)責(zé)分配和檢測，當(dāng)某臺計(jì)算機(jī)負(fù)荷過重時，系統(tǒng)會自動轉(zhuǎn)移負(fù) 荷到較輕的計(jì)算機(jī)系統(tǒng)去處理。原因是對 外部網(wǎng)絡(luò)的 安全措施不信任。 解決方案設(shè)計(jì)思想 在本設(shè)計(jì)中，將在總部北京利用兩個三層交換機(jī)和一個路由器，在總部的Area0 域內(nèi)，使用 Trunk、 Etherchannel、 Vtp 等技術(shù)來實(shí)現(xiàn)總公司和各分公司的多局域網(wǎng)的冗余和負(fù)載均衡；對于廣州分公司，利用一臺路由器與北京總部公司的路由器相連，構(gòu)成 Area1 域，使用 Totally Stubby Area 技術(shù)實(shí)現(xiàn)動態(tài)路由 ；上海分 公司同樣利用一臺路由器與北京總部公司構(gòu)成 Area2 域，使用 Nssa 技術(shù)；同時，利用一臺單獨(dú)的路由器與上海分公司連接，該路由器使用 Ospf、 rip 技術(shù)來實(shí)現(xiàn)總部公司與各分公司間各地區(qū)的動態(tài)路由；北京總部公司的路由器與外網(wǎng)Inter 相連，并設(shè)計(jì)禁止外網(wǎng) Tel 策略，以及設(shè)計(jì)路由器的 Nat 端口地址復(fù)用，達(dá)到統(tǒng)一管控總部、分公司辦公計(jì)算機(jī)訪問外網(wǎng)的要求。但是如果核福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 11 心層的性能成了問題，就應(yīng)該直接升級而不是擴(kuò)充。接入層的功能有：連續(xù)的訪問控制和策略（對分配層的延續(xù)），創(chuàng)建分隔的沖突域，確保工作組到分配層的連通性。拓?fù)鋱D給出網(wǎng)絡(luò)服務(wù)器、工作站的網(wǎng)絡(luò)配置和相互間的連接，它的 技術(shù) 結(jié)構(gòu)主要有星型結(jié)構(gòu)、總線結(jié)構(gòu)、樹型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)、蜂窩狀結(jié)構(gòu)、分布式結(jié)構(gòu)等。它具有如下特點(diǎn)：結(jié)構(gòu)簡單，便于管理；控制簡單，便于建網(wǎng)；網(wǎng)絡(luò)延遲時間較小，傳輸誤差較低。 域內(nèi)路由協(xié)議選擇及相關(guān)策略 目前，廣泛采用的域內(nèi)路由協(xié)議有 OSPF和 ISIS。本設(shè)計(jì)根據(jù)企業(yè)的功能要求，使公司總部與分公司的辦公計(jì)算機(jī)通過 Nat端口地址復(fù)用訪問外部互聯(lián)網(wǎng) Inter來保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)。 具體協(xié)議規(guī)劃如下圖所示： 圖 47 協(xié)議 規(guī)劃示意圖 實(shí)施步驟 在對整個企業(yè)的網(wǎng)絡(luò)架構(gòu)的需求及拓?fù)浣Y(jié)構(gòu)進(jìn)行詳細(xì)的分析后，便是對前階段的研究設(shè)計(jì)付諸實(shí)踐。 用命令 int range f0/1 2 將端口聚合進(jìn)入接口配置模式 用命令 channelgruop 1 mode on 將 f0/1 f0/2捆綁成 etherchannel通道。 上行速鏈路 主要用于鏈路或者交換機(jī)失效或者 stp重新配置時，加速新的根端口的選擇過程。 在 vlan 2 上 用命令 standby 1 track f0/3 100 進(jìn)行端口跟蹤 即：當(dāng) f0/3 down掉時 vlan 2 的優(yōu)先級降低 100 從而從活躍變?yōu)閭浞?. 在 BJRS2上進(jìn)入 vlan 3的接口配置模式 用命令 standby 2 ip 加入備份組 2。用于測試設(shè)備間的物理連通性。 在 BJRS1上的特權(quán)模式下，執(zhí)行 show vlanswitch命令 ,返回的 Vlan 間的配置及工作狀態(tài)為： 圖 53 show vlanswitch命令 測試返回的信息 4． Show run 命令。 在本設(shè)計(jì)過程中，為了很好地開展課題研究我比較系統(tǒng)學(xué)習(xí)了 CCNA， CCNP等網(wǎng)絡(luò)課程，研究了 OSPF、 VLAN 、 NAT 等技術(shù)，學(xué)會了較好地掌握了 CISCO路由器 ,交換機(jī)原理及其配置還有排錯方面的技能。 再次，我要感謝我的同學(xué)給我各個方面的幫助和支持。如圖書館豐富的藏書和電子閱覽室先進(jìn)的計(jì)算機(jī)設(shè)備以及全面的期刊和設(shè)計(jì)及論文的數(shù)據(jù)庫等等。 在 BJR1路由器上執(zhí)行 show ip nat translations 命令，可返回上一測試實(shí)例中福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 27 的從 INTERNET路由器試圖 Tel到 BJR1路由器上的 IP的 NAT轉(zhuǎn)換信息： 圖 56 show ip nat translations 命令 查看 NAT轉(zhuǎn)換表 證實(shí) 北京總部路由器 BJR1的 NAT轉(zhuǎn)換表設(shè)計(jì)起 了 作用 。 在 show interface命令下，返回的信息示例為（ BJR1路由器）： 福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 25 圖 52 show interface命令 測試返回的信息 3． Show vlanswitch 命令。 測試、 檢查與 診斷 應(yīng)用網(wǎng)絡(luò)測試命令對網(wǎng)絡(luò)系統(tǒng)進(jìn)行測試檢查是測試網(wǎng)絡(luò)性能至關(guān)重要的步驟。 進(jìn)入 vlan 3的接口配置模式 用命令 standby 2 ip 加入備份組 2。 在 BJRS1上進(jìn)入全局配置模式 用命令 spanningtree vlan 2 root primary 將BJRS1上 vlan 2 設(shè)為主根網(wǎng)橋 再用命令 spanningtree vlan 3 root secon