【正文】 inSheng Network Ltd.”。 圖 71 在 DNS 中創(chuàng)建 WWW 服務器記錄 第六章 服務器搭建 32 在 “名稱 ”文本框中輸入 “ftp”，在 “IP 地址 ”文本框中輸入 ftp 服務器的 ip 地址。 以下為搭建輔助服務器。 選擇 “創(chuàng)建新文件，文件名為 ”，點擊 “下一步 ”。 點擊 “管理您的服務器 ”，可以看到域控制器已經(jīng)安裝完成，至此，網(wǎng)絡中第一臺域控制器已創(chuàng)建完成。 圖 5 6 nat 地址轉換表 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 27 在樓層交換機上配置管理 vlan99，為其分配地址，及相關信息，方便網(wǎng)絡管理員以后對樓層交換機的遠程操作和管理。 Switch(config)int g0/1 配置核 心層交換機的干道接口 Switch(configif)channelgroup 1 mode desirable Switch(configif)int g0/2 Switch(configif)channelgroup 1 mode desirable Switch(configif)int portchannel 1 Switch(configif)switchport Switch(configif)switchport trunk encapsulation dot1q Switch(configif)switchport mode trunk 核心層交換機與分布層相連的接口上啟用三層接口功能，分別為其分配一個 ip 地址，用于與分布層交換機傳送路由信息。考慮到網(wǎng)絡設備與系統(tǒng)運行時所需要的功率以及擴展性，最終選擇了山特城堡系列 C10KS 10KVA 不間斷電源，此 UPS 的配置名稱 CPU 型號 標配CPU 數(shù)量 內存容量 標配硬盤容量 內部硬盤架數(shù) 網(wǎng)絡控制器 價格 IBM System x3500 M4（ 7383i20） Xeon E52609 1 顆 4GB ECC DDR3 768GB 最大支持 8 塊 四端口千兆網(wǎng)卡 ￥ 萬 名稱 CPU 型號 標配CPU 數(shù)量 內存容量 標配硬盤容量 內部硬盤架數(shù) 網(wǎng)絡控制器 價格 IBM System x3500 M4(7383i00) Xeon E52603 1 顆 4GB ECC DDR3 500GB 最大支持 8 塊 四端口千兆網(wǎng)卡 ￥ 萬 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 15 如下圖所示， 表 48 UPS 參數(shù)表 額定容量 6KVA 10KVA 輸入 輸入配線 單相二線 +地線 電壓范圍 120~275V 頻率范圍 46~64Hz 50/60Hz 自適應 輸入功因 輸出 電壓范圍 220（ 1177。服務器如果按照機箱結構來分，又可以分為塔式服務器、機架式服務器和刀片式服務器。本設計中防火墻擬選擇華為USG2230。根據(jù)分析可選擇 Cisco 2960 系列交換機，基于對價格的考慮可選擇 C296024TCL 這一款交換機作為接入層交換機。接入層交換機的背板帶寬基本上在幾 Gbit/s 以上，包轉發(fā)速率在 幾Mpacket/s 以上，接入層交換機一般支持 VLAN 劃分但不支持第三層功能。通過創(chuàng)建 vlan 可實現(xiàn)對部門的統(tǒng)一管理，通過設置訪問控制策略，控制不同部門間的相互訪問。星型網(wǎng)絡拓撲結構具有安全，易擴展，可靠等特點，在不改變網(wǎng)絡節(jié)點物理位置的情況下，通過相 應的配置，可對網(wǎng)絡的邏輯結構進行合理地劃分，建立虛擬網(wǎng)絡。 開放性 :開放的系統(tǒng)才是具有生命的系統(tǒng)。 第三章 邏輯網(wǎng)絡設計 7 第三章 邏輯網(wǎng)絡設計 組網(wǎng)技術選擇 組建一個適合于企業(yè)需求，高性價比，實用的網(wǎng)絡是十分有意義的。對于辦公網(wǎng)絡來說， Windows Server 2021 無疑是一個非常理想的平臺。 第二章 需求分析 5 流媒體服務器，不僅可以讓辦公環(huán)境內的所有用戶共享播放一些視頻資料，同時也有利于實現(xiàn)視頻通話，網(wǎng)絡廣播等應用。 在公司邊緣路由器上配置網(wǎng)絡轉換 網(wǎng)絡中服務器簡介 域控制器，域控制器存儲目錄數(shù)據(jù)，管理用戶和域之間的通信（包括用戶登 錄過程、驗證和目錄查找）。 企業(yè)網(wǎng)的管理策略 基于一些現(xiàn)實問題的考慮，需要對企業(yè)網(wǎng)做一些管理策略，以方便公司管第二章 需求分析 4 理人員以及網(wǎng)絡管理員的管理工作更好的進行。 隨著企業(yè)的不斷發(fā)展，為了適應辦公自動化的現(xiàn)代需求，現(xiàn)要為企業(yè)架設典型的企業(yè)局域網(wǎng)。 虛擬專用網(wǎng)絡設計 隨著計算機網(wǎng)絡的應用以及人們的需求的增長，新的商業(yè)實踐正在促使企業(yè)網(wǎng)絡發(fā)生變化。整個網(wǎng)絡設計過程主要包括：對企業(yè)進行需求分析、設計網(wǎng)絡拓撲結構、選擇組網(wǎng)技術、網(wǎng)絡設備的選型、服務器的配置、綜合布線方案和實施以及網(wǎng)絡的安全性設計。 本次課題是基于對一個中等規(guī)模的企業(yè)的各種網(wǎng)絡需求而進行規(guī)劃得到的網(wǎng)絡系統(tǒng)設計方案，首先對企業(yè)進行詳細的需求分析，包括應用服務需求，安全需求以及擴展性需求，然后確定網(wǎng)絡中將會提供的服務和采用的設備以及布線方式和網(wǎng)絡 拓撲的選擇。越來越多的企業(yè)為了減少開發(fā)和銷售的成本，做出一些戰(zhàn)略性的決策允許某 些員工獲取銷售、市場等部門的一些數(shù)據(jù)信息，同時要求遠地分部，以及在家或者出差在外地的員工能及時訪問到公司數(shù)據(jù)，這些都需要網(wǎng)絡設計者做出一些具體的配置來實現(xiàn)企業(yè)的需要。 使用防火墻和一些安全策略保證網(wǎng)絡的安全 應用需求分析 企業(yè)內部網(wǎng)是使用國際 互聯(lián)網(wǎng)技術，包括 TCP/IP 協(xié)議而建成的網(wǎng)絡。整個公司的用戶數(shù)量較多，為了集中管理， 公司內部的所有 PC 和網(wǎng)絡設備，均通過域的模式統(tǒng)一 建立 管理 。 DNS 服務器，域名系統(tǒng)（ DNS）是 Inter 和 TCP/IP 的標準名稱服務。 代理服務器， 是一種重要的安全功能，它主要起防火墻的作用。利用 Windows Server 2021，可以根據(jù)網(wǎng)絡辦公的需要，以集中或分布的方式充當各種網(wǎng)絡服務器，為辦公網(wǎng)絡提供幾乎所有的最基本的網(wǎng)絡服務。中小企業(yè)組網(wǎng)同樣要遵循下述原則，有先進性，可靠性，可擴展性，開放性，可管理和安全性，同時還應具有實用，經(jīng)濟，可升級等特點。企業(yè)網(wǎng)絡要具備開放性，能與外部 Inter 互聯(lián)，也能使受信任的其它企業(yè)網(wǎng)訪問互通。 設計網(wǎng)絡拓撲結構是網(wǎng)絡設計的第一步，首先根據(jù)網(wǎng)絡需求選擇合適的網(wǎng)絡模型。 接入層用于連接終端用戶，將他們連接到分布層。 在本次設計方案中多數(shù)網(wǎng)絡設備均采用的是 Cisco 的網(wǎng)絡設備。 最終為企業(yè)網(wǎng) 所 選擇的交換機類型分別為 Catalyst 650 Catalyst 450Catalyst 296024 三款交換機，其基本參數(shù)如下表所示 ： 表 41 交換機參數(shù) 應用層級 名稱 傳輸速率 背板帶寬 包轉發(fā)率 端口 結構 參考價格 核心層 C6506E 10/100/1000Mbps 480Gbps 243Mpps 模塊化 ￥ 萬 分布層 C4506WSC4503 10/100/1000Mbps 64Gbps 75Mpps 模塊化 ￥ 4800 接入層 C296024TCL 10/100Mbps 非模 塊化 ￥ 4700 路由器選型 在對路由器進行選購時，和交換機一樣，要參考一些基本的指標，有網(wǎng)絡接口類型，用戶可用槽數(shù)和端口密度等，也要參考一些功能指標，如對路由協(xié)議的支持， PPPOE 的支持，組播的支持， VPN 的支持以及硬件加密方式等。 其基本參數(shù)如下表所示。塔式服務器是目前應用最為廣泛最為常見的服務器，由于具備很好的擴展功能，在配置上也可以根據(jù)用戶需求進行升級，能滿足企業(yè)大部分的應用需求。%1） VAC 頻率范圍 市電模式：（ 46~54） Hz/(56~64)Hz(與輸入市電頻率同步 ) 電池模式： 50（ 177。 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 20 Switch(config)int f0/1 Switch(configif)no switchport Switch(configif)ip address Switch(configif)no shut 其他兩個接口的配置 同上 Switch(config)int vlan 10 Switch(configif)ip address Switch(configif)no shut 在核心交換機與防火墻路由器以及廣域網(wǎng)路由器上配置同一網(wǎng)段的 ip 地址： Switch(config)int f0/5 Switch(configif)no switch Switch(configif)ip add Switch(configif)no shut 同樣其他三個接口地址為 在核心層交換機上啟動動態(tài)路由協(xié)議 rip，同時把直連接口加入到路由表中，與其他啟用 rip 路由協(xié)議的網(wǎng)絡設備共享路由信息。 Switch7(config)interface vlan 99 Switch7(configif)ip address Switch7(configif)no shut Switch7(config)ip defaultgateway 設定默認網(wǎng)關為分布層交換機vlan99 虛擬交換接口地址 配置 switch7 遠程登錄密碼和特權密碼 Switch7(config)enable password cisco Switch7(config)line vty 0 15 Switch7(configline)password cisco Switch7(configline)exit 從管理計算機 tel 登錄接入交換機進行管理 圖 57 遠程管理交換機 在分支機構與總部相連的地方使用的是帶有 IPSec 保護機制的 VPN，使用ESP 加密方式對數(shù)據(jù)進行封裝。 在 windows server 2021 中，所有的安全信息都存儲在活動目錄中，因此，如果網(wǎng)絡中只有一臺域控制器，網(wǎng)絡無法保證其自身的安全性和穩(wěn)定性。 選擇 “不允許動態(tài)更新 ”，不接受資源記錄的動態(tài)更新，以安全的手動方式更新 DNS 記錄。選擇 “輔助區(qū)域 ”，點擊 “下一步 ”。單擊 “添加主機 ”，主機 記錄即創(chuàng)建成功。然后單擊 “下一步 ”。然后單擊 “下一步 ”。單擊 “添加主機 ”，主機記錄即創(chuàng)建成功。 在 “IP 地址 ”中輸入主 DNS 服務器的 IP 地址 ，點擊 “添加 ”后，點擊 “下一步 ”。 選中 “是，應當將查詢轉發(fā)到下列 IP 地址的 DNS 服務器上 ”，輸入 ISP 提供的 DNS 服務器的 IP 地址 “”，點擊 “下一步 ”。除了提供容錯功能外，多臺域控制器還可以分擔審核用戶登錄身份的工作。 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 28 在總部邊緣路由器上所做配置如下： 在總部 Border 路由器上做 GRE 和 OSPF 的配置 Borderr(config)int tunnel 0 Borderr(configif)ip add Borderr(configif)tunnel source s0/0/1 Borderr(configif)tunnel destina Borderr(configif)exit Borderr(config)router ospf 1 Borderr(configrouter)logadjacencychanges Borderr(configrouter)work area 0 Borderr(configrouter)work area 0 同樣在分支機構邊緣路由器上做相同的配置 在總公司邊緣路由器上配置 IP SEC VPN 保護站點間 GRE 流量： Router(config)cry isa poli 10 Router(configisakmp)auth preshare Router(config)cry isa key cisco add Router(config)ip accesslist ex vpn Router(configextnacl)permit gre host host Router(config)cry ipsec transformset cisco espdes espmd5hmac Router(config)cry map cisco 10 ipsecisakmp Router(configcryptomap)match add vpn Router