【正文】 用程序相協(xié)調(diào)的額外特性。其中，電話網(wǎng)的星形結(jié)構(gòu)，為目前使用最普通的以太網(wǎng)星形結(jié)構(gòu)，處于中心位置的網(wǎng)絡(luò)設(shè)備稱為集線器。使用這種結(jié)構(gòu)必須解決的一個問題是確保端用戶使用媒體發(fā)送數(shù)據(jù)時(shí)不能出現(xiàn)沖突。子網(wǎng)之間的通信，企業(yè)總部與分部之間的通信都要靠主干網(wǎng)來實(shí)現(xiàn)路由轉(zhuǎn)發(fā)。 子網(wǎng)設(shè)計(jì)(1)辦公子網(wǎng)設(shè)計(jì)辦公子網(wǎng)分布在和分部的辦公大樓內(nèi)，接入層交換機(jī)通過trunk鏈路分別與兩臺核心層交換機(jī)相連。在本設(shè)計(jì)方案中為了能對網(wǎng)絡(luò)中所有的設(shè)備進(jìn)行方便統(tǒng)一的管理，所有的設(shè)備均配置網(wǎng)絡(luò)管理地址。同時(shí)，并非所有來自untrust端口的 dhcp請求都被允許通過，交換機(jī)還可以比較封裝 dhcp客戶機(jī)的硬件地址(即CHADDR字段)，只有這兩者相同的請求報(bào)文才會被轉(zhuǎn)發(fā)，否則將被丟棄，這樣就防止了 dhcp地址耗盡攻擊。 邊界安全設(shè)計(jì)企業(yè)網(wǎng)邊界是企業(yè)網(wǎng)內(nèi)部通向Internet的必經(jīng)之地，同時(shí)Internet上的數(shù)據(jù)也是從企業(yè)網(wǎng)邊界進(jìn)入到企業(yè)網(wǎng)的內(nèi)部，Internet上存在著太多的不安全因素，因此，邊界的安全系數(shù)決定著企業(yè)網(wǎng)的安全性。 設(shè)備選型設(shè)備選型原則：(1)代表目前網(wǎng)絡(luò)系統(tǒng)設(shè)備的先進(jìn)水平；(2)具備較強(qiáng)的安全性；(3)具備優(yōu)良的RAS性能—可靠性、安全性、可維護(hù)性；(4)具備優(yōu)良的可擴(kuò)充性和升級能力；(5)具備優(yōu)良的性價(jià)比。 ip地址規(guī)劃 ip地址需求分析(1)所有可能接pc的信息點(diǎn)；(2)所有服務(wù)器；(3)網(wǎng)絡(luò)中的所有三層鏈路；(4)所有設(shè)備的網(wǎng)絡(luò)管理地址；(5)。大樓內(nèi)布線采用AVAYA的超五類雙絞線結(jié)構(gòu)化布線結(jié)構(gòu)。管理間為連接其它子系統(tǒng)提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備，其主要設(shè)備是配線架、HUB和機(jī)柜、電源。 綜合布線系統(tǒng)總體設(shè)計(jì) 為了滿足高科通信技術(shù)有限公司將來靈活組網(wǎng)的需要，在公司總部辦公樓、分公司等建筑物內(nèi)各設(shè)有配線間。在審圖時(shí)，建議用比例尺在圖紙上認(rèn)真測量，為水平布線子系統(tǒng)找出最合理的路由走向，這樣既節(jié)省水平線纜的長度，又避免與其他專業(yè)管路發(fā)生沖突，由于電氣專業(yè)管線不可避免的要與其他各專業(yè)管路交叉重疊，發(fā)生矛盾的現(xiàn)象，給土建專業(yè)帶來地面超高等問題。 服務(wù)器的配置 FTP的配置(1)安裝IIS 進(jìn)入“控制面板”——雙擊“添加或刪除程序”——單擊“添加/刪除 Windows 組件”——在“組件”列表框中，雙擊“應(yīng)用程序服務(wù)器”——雙擊“Internet 信息服務(wù)(IIS)”——從中選擇“萬維網(wǎng)服務(wù)”—— 雙擊“萬維網(wǎng)服務(wù)”，從中選擇“Active Server Pages” 及“萬維網(wǎng)服務(wù)”等。 網(wǎng)絡(luò)設(shè)備配置(1)接入層交換機(jī)的配置Vlan的配置：Switch(config) vlan 10 //創(chuàng)建vlan10Switch(vlan) name wangg //將vlan 10 命名為wanggAccess接口設(shè)置：Switch(config) interface fa0/0Switch(configif)switchport mode access //將f0/0 設(shè)置為access 模式Switch(configif)switchport access vlan 10 //將f0/0 劃入到vlan 10中Trunk口配置：接口f0/1與匯聚層交換機(jī)相連，應(yīng)該設(shè)置為trunk口Switch(config) interface fa0/1Switch(configif)switchport mode trunk //將接口設(shè)置為trunkSwitch(configif)switchport trunk encapsulation dot1q / /設(shè)置為trunk封裝格式(2)匯聚層交換機(jī)的配置Svi 接口的配置：在匯聚層使用svi接口進(jìn)行vlan間的通信，下面給出簡要配置：Switch(config) interface vlan 10 //創(chuàng)建vlan10 的svi接口Switch(configif)ip address //設(shè)置ip地址 HSRP配置:為了實(shí)現(xiàn)網(wǎng)關(guān)冗余，在匯聚層以及核心層交換機(jī)上部署HSRP，其中奇數(shù)vlan的主網(wǎng)關(guān)在同一臺交換機(jī)上，偶數(shù)vlan的主網(wǎng)關(guān)在另外的交換機(jī)上。Router(config) interface Tunnel 0 //創(chuàng)建gre接口ip address tunnel mode gre ip //設(shè)置接口模式tunnel source tunnel destination crypto isakmp enable //部署ipseccrypto isakmp policy 10 //配置ipsec階段一策略集encryption 3deshash shaauthentication presharegroup 2lifetime 86400exitcrypto isakmp identity addresscrypto isakmp key 0 bluefox address //配置密鑰crypto ipsec transformset t20 esp3des espshahmac // 配置第二階段策略集mode transportaccesslist 102 permit gre host host //設(shè)置感興趣流量crypto map p1 10 ipsecisakmp //創(chuàng)建加密圖set peer set transformset t10match address 102exit結(jié)束語經(jīng)過數(shù)月的構(gòu)思與設(shè)計(jì)，在老師和同學(xué)的幫助下，終于完成了對高科通信技術(shù)有限公司企業(yè)網(wǎng)的設(shè)計(jì)。 Tele Publishing,2004:165.[7] (美) Richard [M].北京::8395.[8] 趙昭靈,楊宇燕,郭云飛,[J].計(jì)算機(jī)工程與應(yīng)用,2003,15(33):1532.[9] 劉克儉,余鎮(zhèn)危,[J].計(jì)算機(jī)工程,2003,18(07):1675.[10] [D].南昌:.[11] [J].大眾科技,2009,2009(07):200202.[12] [D].西安:.[13] [D].吉林：.[14] [J].電子世界,2003,21(10):1819.[15] (美)Thomas .OSPF網(wǎng)絡(luò)設(shè)計(jì)解決方案[M]. 北京:人民郵電出版社,2004:10[16] (美)William ， .Cisco OSPF命令與配置手冊[M].北京:人民郵電出版社 2003:1556.[17] 姚維,[M]．北京:人民郵電出版社,2008:2931. [18] (第2版)[M].北京:機(jī)械工業(yè)出版社,2009:5063. [19] 陳鳴，常強(qiáng)林，：從原理到實(shí)踐[M].北京:機(jī)械工業(yè)出版社，2007:3032 [20] (美)Faraz Shamim Zaheer Aziz，Johnson Liu Abe Martey. IP路由協(xié)議疑難解析[M].北京:人民郵電出版社,2008:1015.致 謝經(jīng)過很長一段時(shí)間的構(gòu)思和設(shè)計(jì)，我順利的完成了此次畢業(yè)設(shè)計(jì)和論文撰寫。通過畢業(yè)設(shè)計(jì)我學(xué)到了很多新知識，個人能力有了很大的提高。在方案設(shè)計(jì)中核心層還擔(dān)當(dāng)著匯聚層的角色，為了在核心層實(shí)現(xiàn)網(wǎng)關(guān)冗余備份的同時(shí)又能通過運(yùn)行ospf交換路由信息，在兩個核心層交換機(jī)之間各創(chuàng)建了一個互聯(lián)vlan。同時(shí)所有鏈路類型設(shè)置為點(diǎn)對點(diǎn)鏈路[18]。依次輸入站點(diǎn)描述，ip地址和端口設(shè)置，用戶隔離，站點(diǎn)主目錄，站點(diǎn)訪問權(quán)限最后完成[17]。(2)建議在施工中應(yīng)滿足設(shè)計(jì)余量因?yàn)樵趯?shí)際施工中，不可能使水平線纜一直保持直線路由，所以實(shí)際安裝中，需要的線纜總會比圖紙上統(tǒng)計(jì)的量大的多，這就需要電氣工程師考慮一定的余量。為充分滿足公司內(nèi)部及對外高速高容量信息通信的需要，系統(tǒng)采用高速高容量的多模光纖作為園區(qū)的網(wǎng)絡(luò)主干。該子系統(tǒng)亦包括各配線間的配線架，跳接線等。用戶能方便地把計(jì)算機(jī)、電話、傳真等不同的終端設(shè)備接入大樓的通信網(wǎng)絡(luò)系統(tǒng)。(3位) 業(yè)務(wù)位(2位)子網(wǎng)位(3位).子網(wǎng)位(1位) 主機(jī)位 規(guī)則對ip地址進(jìn)行劃分,：地區(qū)位代碼地區(qū)Ip地址段0骨干1骨干(預(yù)留)2總部3總部(預(yù)留)4分公司1 業(yè)務(wù)功能代碼表業(yè)務(wù)功能位代碼業(yè)務(wù)0三層設(shè)備Loopback地址1鏈路地址2二層交換機(jī)網(wǎng)管地址3辦公業(yè)務(wù) 鏈路及l(fā)oopback接口Ip地址分配表設(shè)備接口Ip對端設(shè)備對端接口對端ipS1Loopback0 S1Vlan900S2Vlan 900S1F0/1S3F0/1S1F0/0FW1E1S2Loopback0 S2F0/0S4F0/0S2F0/1FW2E0S3Loopback0 SW4Loopback0 FW1管理地址 FW1E2R1E0/0FW2E2R1E0/1R1Loopback0 R1Tunnel0R2Tunnel0R2Loopback0