【正文】 由器和交換機(jī)的網(wǎng)絡(luò)原有的尋址方案，對(duì)以往的網(wǎng)絡(luò)有很好的兼容性。用Cisco 專有熱備份路由協(xié)議技術(shù)，根據(jù)需求配置成多組HSRP；同時(shí)雙機(jī)還可以做負(fù)載均衡。測(cè)試說(shuō)明：設(shè)備關(guān)電、加電可以正常關(guān)機(jī)、開機(jī)則記錄為“√”，否則填寫“”；觀看設(shè)備。根據(jù)項(xiàng)目實(shí)施特點(diǎn)，測(cè)試內(nèi)容包括如下功能性測(cè)試：設(shè)備測(cè)試?，F(xiàn)場(chǎng)工程師將確認(rèn)設(shè)備上的運(yùn)行軟件版本，保證網(wǎng)絡(luò)設(shè)備版本的統(tǒng)一性與可維護(hù)性。 當(dāng)網(wǎng)絡(luò)設(shè)備 (配)件、和材料及做好分包工作和簽訂分包合同等施工場(chǎng)外的準(zhǔn)備工作后，應(yīng)該及時(shí)地填寫開工申請(qǐng)報(bào)告，并上報(bào)上級(jí)批準(zhǔn)。按照施工組織設(shè)計(jì)的要求，落實(shí)冬雨季施工的臨時(shí)設(shè)施和技術(shù)措施。施工現(xiàn)場(chǎng)的準(zhǔn)備工作，主要是為了給擬建工程的施工創(chuàng)造有利的施工條件和物資保證。1) 網(wǎng)絡(luò)和服務(wù)器的安裝：將交換機(jī)和路由器安裝到標(biāo)準(zhǔn)機(jī)柜中。網(wǎng)絡(luò)機(jī)柜內(nèi)線纜的整理和配線架的安裝在裝修完成后進(jìn)行，由于信息點(diǎn)數(shù)量不大，要求在一天內(nèi)完成。項(xiàng)目組內(nèi)責(zé)任明確，分工合作，協(xié)調(diào)配合。第三章．項(xiàng)目實(shí)施計(jì)劃 項(xiàng)目組織結(jié)構(gòu)：寇宇 畢業(yè)于復(fù)旦大學(xué)計(jì)算機(jī)系專家級(jí)網(wǎng)絡(luò)工程師，獲得了CCIE，CCNA,CCNP,CCDP,CCIP等證書，具有大型IP城域網(wǎng)或骨干網(wǎng)項(xiàng)目實(shí)施經(jīng)驗(yàn)，曾經(jīng)帶領(lǐng)團(tuán)隊(duì)做過一些醫(yī)院、學(xué)校等網(wǎng)絡(luò)建設(shè)項(xiàng)目。硬件可靠性：系統(tǒng)的主要部件采用冗余結(jié)構(gòu)。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長(zhǎng)。保障企業(yè)業(yè)務(wù)實(shí)現(xiàn)網(wǎng)絡(luò)化、流程化，將人為因素對(duì)業(yè)務(wù)生產(chǎn)的影響減少到最低，各個(gè)部門功能單一化，責(zé)任明確，清晰，促進(jìn)流程的科學(xué)化和規(guī)范化。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌?chǎng)份額的主流產(chǎn)品，同時(shí)也要有好的售后服務(wù) 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 建設(shè)內(nèi)容：1. 網(wǎng)絡(luò)規(guī)模的擴(kuò)大使通訊變得復(fù)雜起來(lái)，服務(wù)器和客戶端機(jī)器的數(shù)量增加，直接導(dǎo)致數(shù)據(jù)訪問方式的復(fù)雜性。5．由于當(dāng)前業(yè)界的網(wǎng)絡(luò)管理范疇較廣，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。大型辦公網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃方案畢業(yè)論文目 錄ABSTRACT 3目 錄 7 第一章．項(xiàng)目需求分析 1 . 項(xiàng)目背景 1 . 需求分析 2 網(wǎng)絡(luò)建設(shè)目標(biāo) 2 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 3 建設(shè)內(nèi)容： 3 要求： 3 . 網(wǎng)絡(luò)設(shè)計(jì)原則 3 第三章．項(xiàng)目實(shí)施計(jì)劃 4 項(xiàng)目組織結(jié)構(gòu) 4 項(xiàng)目實(shí)施前的準(zhǔn)備工作 6 工程實(shí)施概述 6 布線系統(tǒng)實(shí)施 6 7 安裝前的場(chǎng)地準(zhǔn)備 7 施工現(xiàn)場(chǎng)準(zhǔn)備 8 施工的場(chǎng)外準(zhǔn)備 8 核心及各網(wǎng)點(diǎn)的安裝調(diào)試 9 工程硬件安裝 9 工程軟件調(diào)試 9 系統(tǒng)的安裝 10 工程質(zhì)量檢查 10 第四章． 網(wǎng)絡(luò)測(cè)試 10 網(wǎng)絡(luò)測(cè)試目的 10 測(cè)試文檔 10 第五章 網(wǎng)絡(luò)總體設(shè)計(jì) 12 網(wǎng)絡(luò)總體拓?fù)鋱D 12 網(wǎng)絡(luò)層次化設(shè)計(jì) 14 . 核心層 14 匯聚層 14 接入層 15 核心層設(shè)計(jì) 15 接入層設(shè)計(jì) 15 內(nèi)聯(lián)接入 15 第六章 .路由設(shè)計(jì) 15 路由協(xié)議選擇 16 路由規(guī)劃拓?fù)鋱D 16 IP地址規(guī)劃 16 第七章 網(wǎng)絡(luò)安全解決方案 17 網(wǎng)絡(luò)邊界安全威脅分析 17 網(wǎng)絡(luò)內(nèi)部安全威脅分析 18 安全產(chǎn)品選型原則 18 網(wǎng)絡(luò)常用技術(shù)介紹 19 PPP協(xié)議 19 Vtp 19 HSRP 協(xié)議 19 VLAN 技術(shù) 19 Trunk 技術(shù) 19 Easyvpn技術(shù) 20 SPT協(xié)議 20 OSPF協(xié)議 20 Qos技術(shù) 20 第八章 產(chǎn)品選型 20 路由 20 二層交換機(jī) 21 三層交換 21 工程部專用電腦 21 打印系統(tǒng) 22 文件服務(wù)器 23 九．總部和分部網(wǎng)絡(luò)的配置 24 總部配置 24 網(wǎng)絡(luò)描述 24 ..2 IP地址和vlan規(guī)劃表 25 基本配置 25 分部網(wǎng)絡(luò)的配置 27 27 IP地址和vlan 的規(guī)劃 28 28 trunk技術(shù)詳細(xì)配置 28 技術(shù)介紹 28 配置截圖 28 察看Trunk鏈路的工作狀態(tài) 29 vtp技術(shù)詳解 29 29 配置截圖 29 VTP 配置檢查 29 Stp技術(shù)詳細(xì)解釋 30 技術(shù)介紹 30 stp配置檢查 31 ．3 生成樹協(xié)議的驗(yàn)證 32 Vlan技術(shù)詳解 33 33 Vlan信息驗(yàn)證 33 H srp技術(shù)詳解 34 技術(shù)介紹 34 技術(shù)配置截圖 34 查看結(jié)果 35 Route技術(shù)詳解 35 技術(shù)介紹 35 結(jié)果查看 36 Acl的配置 37 實(shí)驗(yàn)拓?fù)? 37 配置路由（保證全網(wǎng)通） 37 配置acl 37 DHCP服務(wù)器的配置 37 Nat的配置 39 39 配置pat 40 Ppp的配置 40 實(shí)驗(yàn)拓?fù)? 40 Ppp配置 41 第十一章 .服務(wù)器的安裝配置與驗(yàn)證 41 41 接入層 41 匯聚層 42 Windows服務(wù)器的安裝 42 、DC、WEB、FTP等服務(wù)器 45 安裝域控制器（DC） 48 安裝電子郵件服務(wù)（Pop3與smtp） 55 安裝配置 WEB FTP 56 58 承諾 58 培訓(xùn) 59 投標(biāo)公司簡(jiǎn)介易揚(yáng)科技有限公司成立于2002年，公司以先進(jìn)互聯(lián)網(wǎng)增值產(chǎn)業(yè)和數(shù)字內(nèi)容服務(wù)為主業(yè)，業(yè)務(wù)遍及全國(guó)大、中小學(xué)等教育和研究單位及企事業(yè)單位公200余家。4．各分部地點(diǎn)辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，內(nèi)部網(wǎng)絡(luò)的可用性是我們首要考慮因素，因此我們將劃分VLAN以提高各部門的網(wǎng)絡(luò)互聯(lián)性及可用性。設(shè)備要在滿足該項(xiàng)目的功能和性能上還具有良好的性價(jià)比。4可升級(jí)和可擴(kuò)展性隨著技術(shù)不斷發(fā)展，新的標(biāo)準(zhǔn)和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過網(wǎng)絡(luò)進(jìn)行升級(jí)，以提供更先進(jìn)、更多的功能。6可靠性 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的備份策略和快速恢復(fù)策略，保證網(wǎng)絡(luò)和系統(tǒng)具有故障自愈的能力，最大限度地支持各個(gè)系統(tǒng)的正常運(yùn)行。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。 項(xiàng)目實(shí)施前的準(zhǔn)備工作 工程實(shí)施概述依據(jù)本項(xiàng)目的特點(diǎn)，本公司將調(diào)集本公司內(nèi)最優(yōu)秀的技術(shù)力量組成網(wǎng)絡(luò)工程綜合布線項(xiàng)目組，從組織上保證此項(xiàng)目從施工、安裝、調(diào)試、試運(yùn)行到維護(hù)保障、技術(shù)支持、技術(shù)培訓(xùn)、售后服務(wù)等各個(gè)環(huán)節(jié)有強(qiáng)大的技術(shù)力量進(jìn)行支持并落實(shí)到人。在辦公隔斷安裝順利的情況下，在一天內(nèi)完成。系統(tǒng)實(shí)施分兩部分同時(shí)進(jìn)行。 安裝前的場(chǎng)地準(zhǔn)備 施工現(xiàn)場(chǎng)準(zhǔn)備施工現(xiàn)場(chǎng)是施工的全體參加者為奪取優(yōu)質(zhì)、高速、低消耗的目標(biāo)，而有節(jié)奏、均衡連續(xù)地進(jìn)行戰(zhàn)術(shù)決戰(zhàn)的活動(dòng)空間。如網(wǎng)絡(luò)線纜、水晶頭等。網(wǎng)絡(luò)工程質(zhì)量和網(wǎng)絡(luò)工程造價(jià)等內(nèi)容，與其他單位簽訂分包合同、保證按時(shí)實(shí)施。通過樣板點(diǎn)軟件調(diào)試對(duì)客戶工程師現(xiàn)場(chǎng)培訓(xùn)，使其具備對(duì)其他網(wǎng)點(diǎn)軟件調(diào)試能力?，F(xiàn)在一些黑客可以通過一些工具或自己開發(fā)的腳本對(duì)設(shè)備進(jìn)行攻擊。電源頻率：0 60Hz；地線與零線之間的電阻小于1W、電壓小于1V。四臺(tái)CISCO WSC3750G24TSS 做雙機(jī)熱備（兩臺(tái)總部?jī)膳_(tái)分部，可擴(kuò)展），根據(jù)當(dāng)前貴公司的人數(shù)需求，我們用四臺(tái)WSC296048TTL二層交換機(jī)（可擴(kuò)展）做vlan劃分。在多層網(wǎng)絡(luò)中運(yùn)用智能多業(yè)務(wù)可以大大減少因配置不當(dāng)或故障設(shè)備引起的一般問題。核心層設(shè)備將占投資的主要部分。 接入層向本地網(wǎng)段提供用戶接入、主要提供網(wǎng)絡(luò)分段、廣播能力、多播能力、介質(zhì)訪問的安全性、MAC地址的過濾和路由發(fā)現(xiàn)等任務(wù)。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。我們?cè)诤诵膶雍蛥R聚層的設(shè)計(jì)中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么我們?cè)诮尤雽釉O(shè)計(jì)上主張使用性能價(jià)格比高的設(shè)備。 路由規(guī)劃拓?fù)鋱D IP地址規(guī)劃標(biāo)識(shí)網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)。入侵者的攻擊：互聯(lián)網(wǎng)是世界級(jí)的大眾網(wǎng)絡(luò)，網(wǎng)絡(luò)上有各種勢(shì)力與團(tuán)體。攻擊方式：　　黑客入侵：入侵的過程是隱秘的，造成的后果是竊取數(shù)據(jù)與系統(tǒng)破壞。 安全產(chǎn)品選型原則公司網(wǎng)絡(luò)需要在考慮安全性的前提下，綜合系統(tǒng)的其它性能，不影響網(wǎng)絡(luò)系統(tǒng)運(yùn)行效率、不影響正常的業(yè)務(wù)，定下系統(tǒng)綜合服務(wù)品質(zhì)參數(shù)，在此基礎(chǔ)上，以不降低綜合服務(wù)品質(zhì)為原則，對(duì)信息安全產(chǎn)品進(jìn)行選型。 VtpVTP：是VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。所以主機(jī)仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。所有的配置都在Server端來(lái)完成，Client的VPN配置都由Server端采用“推”的方式應(yīng)用到分支機(jī)構(gòu)的設(shè)備上。該協(xié)議使用BPDU報(bào)文傳遞生成樹信息。能支持vpn，qos等功能，有百兆接口以及千兆接口，作為主干交換機(jī)實(shí)現(xiàn)1000M做主干100M到桌面的需求，在安裝千兆光纖模塊的同時(shí)，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)?lái)的樓內(nèi)光纖布線，靈活性很強(qiáng)。DDR3此款打印機(jī)具有雙面打印功能和照片卡插槽，設(shè)計(jì)緊湊，占用面積雖小，卻能讓您享受到便捷的文件傳輸和出眾的性能。因文件服務(wù)器中存放著公司的重要文件，同時(shí)為了快速的讀寫，我們采用RID5這種磁盤陣列。以下是隆康分公司的拓?fù)鋱D： IP地址和vlan 的規(guī)劃 Vlan的劃分：總部Vlan虛擬ip（網(wǎng)關(guān)）工程部Vlan10銷售部Vlan20財(cái)務(wù)部Vlan30人事部Vlan40網(wǎng)絡(luò)部Vlan50市場(chǎng)部Vlan60經(jīng)理Vlan70IP地址的劃分總部Ip地址子網(wǎng)工程部銷售部財(cái)務(wù)部人事部網(wǎng)絡(luò)部市場(chǎng)部經(jīng)理 trunk技術(shù)詳細(xì)配置 技術(shù)介紹Trunk 端口一般為交換機(jī)和交換機(jī)之間的級(jí)聯(lián)端口，用于傳遞所有VLAN 信息)SW1(config)interface rang f0/0 2 //進(jìn)入要設(shè)置的端口中SW1(configifrange)switchport trunk encapsulation dot1q //設(shè)置trunk端口要封裝的類型SW1(configifrange)switchport mode trunk //端口為trunk模式 配置截圖 察看Trunk鏈路的工作狀態(tài) vtp技術(shù)詳解VTP（VLAN Trunking Protocol）：是VLAN 中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。 Vlan信息驗(yàn)證 H srp技術(shù)詳解 技術(shù)介紹熱備份路由器協(xié)議（HSRP）支持特定情況下 IP 流量失敗轉(zhuǎn)移不會(huì)引起混亂、并允許主機(jī)使用單路由器，以及即使在實(shí)際第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。SW1 (config) vtp domain nx 確定VTP域名為nxSW1 (config) vtp mode server 確定VTP模式為server 端SW1 (config) vtp password nx 確定VTP域密碼: nx 配置截圖 VTP 配置檢查 Stp技術(shù)詳細(xì)解釋 技術(shù)介紹STP是生成樹協(xié)議的英文縮寫。在每個(gè)部門文件夾根據(jù)員工姓名分別為每個(gè)員工建立文件夾。服務(wù)器采用大容量磁盤和Windows系統(tǒng)中特有的NTFS文件系統(tǒng)，實(shí)現(xiàn)文件級(jí)的安全216?？梢允褂脴?biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）。在網(wǎng)絡(luò)中可以通過保證傳輸?shù)膸?、降低傳送的時(shí)延、降低數(shù)據(jù)的丟包率以及時(shí)延抖動(dòng)等措施來(lái)提高務(wù)質(zhì)量。 SPT協(xié)議STP是生成樹協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法實(shí)現(xiàn)路徑冗余，同時(shí)將環(huán)路網(wǎng)絡(luò)修剪成無(wú)環(huán)路的樹型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無(wú)限循環(huán)。 Trunk 技術(shù)TRUNK是端口匯聚，就是通過配置軟件的設(shè)置，將2個(gè)或多個(gè)物理端口組合在一起成為一條邏輯的路徑從而增加在交換機(jī)和網(wǎng)絡(luò)節(jié)點(diǎn)之間的帶寬，將屬于這幾個(gè)端口的帶寬合并，給端口提供一個(gè)幾倍于獨(dú)立端口的獨(dú)享的高帶寬?？梢杂肰TP管理網(wǎng)絡(luò)中VLAN1到1005。它支持錯(cuò)誤檢測(cè)、選項(xiàng)協(xié)商、頭部壓縮以及使用HDLC類型幀格式（可選）的可靠傳輸。 網(wǎng)絡(luò)攻擊：網(wǎng)絡(luò)攻擊是針對(duì)網(wǎng)絡(luò)邊界設(shè)備或系統(tǒng)服務(wù)器的，主要的目的是中斷網(wǎng)絡(luò)與外界的連接，比如DOS攻擊，雖然不破壞網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)，但阻塞了應(yīng)用的帶寬，可以說(shuō)是一種公開的攻擊，攻擊的目的一般是造成你服務(wù)的中斷邊界防護(hù)的技術(shù)也在逐漸成熟，數(shù)據(jù)交換網(wǎng)技術(shù)就已經(jīng)不再只是一個(gè)防護(hù)網(wǎng)關(guān)，而是一種邊界安全網(wǎng)絡(luò)，綜合性的安全防護(hù)思路。這是“無(wú)對(duì)手”、“無(wú)意識(shí)”的攻擊行為。防止來(lái)自網(wǎng)絡(luò)外界的入侵就要在網(wǎng)絡(luò)邊界上建立可靠的安全防