【正文】 (configcryptomap)set transformset cisco Router(configcryptomap)set peer Router(configcryptomap)int s0/0/1 Router(configif)cry map cisco 同樣在分公司邊緣路由器上配置 IP SEC VPN 保護站點間 GRE 流量 下面測試分支機構(gòu)到總部的連通性，檢查數(shù)據(jù)包，可以看到數(shù)據(jù)包先用GRE 協(xié)議進行了封裝然 后用經(jīng)過 ESP 加密封裝，從而實現(xiàn)了從分支機構(gòu)到總部安全的訪問。將與接入層交換機相連的接口配成 trunk 模式，傳送不同 vlan 間的信息。%1） Hz 電流峰值比 3： 1 額定功率因數(shù) 超載能力 Load 105%, 長期運行： 105%load125%1min,125%load150%30sec 效率 Up to 90% 電池電壓 16pcs12VDC 外形尺寸（ mm） W*D*H 248*500*616 240*500*460 248*500*616 240*500*460 重量（ KG） 57 18 20 之所以選擇 10KVA 的 UPS,是考慮到日后網(wǎng)絡(luò)的擴展升級和設(shè)備的增加，選擇 6KVA 對于目前規(guī)劃與設(shè)計的企業(yè)網(wǎng)絡(luò)來說是足夠用的，但是基于對未來的展望與規(guī)劃，選擇 10KVA 才是更好地保證了企業(yè)的投資。刀片式服務(wù)器是比機架式 更緊湊整合的服務(wù)器結(jié)構(gòu)，每個刀片就是一臺獨立的服務(wù)器。服務(wù)器必須具備高可靠性，高可用第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 13 性，高可擴充性等特點。因此， 本網(wǎng)絡(luò)路由器選擇 Cisco 2811，其基本參數(shù)如下所示 ： 表 42 路由器參數(shù) 名稱 端口 局域網(wǎng)接口 傳輸 速率 VPN QoS 防火墻 網(wǎng)絡(luò) 管理 參考 價格 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 12 Cisco 2811 模塊化 2 個 10/100Mbps 支持 支持 內(nèi)置 SNMP ￥ 5800 在總部和分支機構(gòu)的會議室都設(shè)有無線路由，對于無線路由選用企業(yè)級無線路由器 H3C ER2210C,其基本配置如下 ： 表 43 無線路由器參數(shù) 名稱 最高 速率 WAN 口 LAN 口 VPN QoS 防火墻 天線 參考價格 H3C ER2210C 1 個10/100Mbps 4 個10/100Mbps 支持 支持 內(nèi)置 外置全向天線，1 根 ￥ 2450 防火墻選型 在選購防火墻時，用戶首先要明確自己的業(yè)務(wù)需求和未來的發(fā)展規(guī)劃。然后根據(jù)本企業(yè)對網(wǎng)絡(luò)設(shè)備的性能需求主要是交換容量較大、端口密度比較高，因此需要選擇模塊化的交換機作為核心層交換機。 企業(yè)網(wǎng)大體分為服務(wù)器群，樓宇接入群，企業(yè)邊緣接入群，分支機構(gòu)四個模塊。因此在本網(wǎng)絡(luò)設(shè)計過程，為企業(yè)選擇層次化網(wǎng)絡(luò)模型為中心設(shè)計網(wǎng)絡(luò)的拓撲圖。 安全性：確保系統(tǒng)內(nèi)部的數(shù)據(jù)、數(shù)據(jù)訪問傳輸信息的安全的，避免非法用戶訪問和攻擊。目前，吉比特以太網(wǎng)已經(jīng)發(fā)展成為主流網(wǎng)絡(luò)技術(shù)。 安全需求 企業(yè)的網(wǎng)絡(luò)安全 主要是對各服務(wù)器進行授權(quán)訪問，并進行病毒防護，數(shù)據(jù)備份，對企業(yè)內(nèi)部計算機進行統(tǒng)一集中式的管理以及遠程用戶對公司網(wǎng)絡(luò)的安全訪問。 VPN 服務(wù)器， VPN 又叫做虛擬專用網(wǎng)絡(luò)， VPN 技術(shù)是指在公共網(wǎng)絡(luò)中建立專用網(wǎng)絡(luò)，數(shù)據(jù)通過安全的加密通道在公共網(wǎng)絡(luò)中傳播。網(wǎng)絡(luò)中必須有 DNS服務(wù)器才能實現(xiàn) Active Directory。通過對組網(wǎng)技術(shù)和線路的選擇，實現(xiàn) 同時支持約 100 臺 pc 訪問 Inter。 企業(yè)內(nèi)部需要聯(lián)網(wǎng)的節(jié)點數(shù)為 200 點，信息點分布在 18 樓，網(wǎng)絡(luò)中心位于 1 樓，整個大樓采用光纖布線，樓層需要百兆交換到桌面。 使用管理工具對網(wǎng)絡(luò)設(shè)備進行遠程管理 本次設(shè)計，從各方面考慮實現(xiàn)企業(yè)的各方面需求，得到一個合理、完善的網(wǎng)絡(luò)規(guī)劃與設(shè)計方案，解決了之前企業(yè)網(wǎng)設(shè)計所面臨的一些問題，為企業(yè)創(chuàng)建了一個可管理、易操作的企業(yè)網(wǎng)絡(luò)系統(tǒng)。 支持移動和遠程用戶的需求 關(guān)鍵詞 ： 企業(yè)網(wǎng)，設(shè)備選型，組網(wǎng)技術(shù)，網(wǎng)絡(luò)拓撲，企業(yè)安全 Abstract II ABSTRACT As the Inter in our life applications development, enterprise work construction has gradually bee the modernization, the only way for the development of information technology. Enterprise work construction is a large and plex project, which not only provides businesses with modern office and information resources sharing platform, and can also provide a wide variety of application services. In the enterprise work construction, it is necessary to take into account the actual needs of the current business, but also taking into account the corporate work scalability and backward patibility to facilitate business in the future to upgrade the work. Throughout the work design process include: the enterprise needs analysis, design the work topology, select the work technology, work equipment selection, server configuration, cabling design and implementation, and work security design. The project is based on a mediumsize enterprises of various work needs while planning to get a work system design, the first enterprise to conduct a detailed needs analysis, including application service requirements, security requirements, and scalability requirements, determine the work services to be provided and the use of equipment and wiring and work topology options. Thesis focuses on the design and analysis of enterprise work using Packet Tracer simulation software for work configuration and test the relevant results, which gives work planning and design solutions. Key words: Enterprise work, equipment selection, work technology, work topology, enterprise security 目錄 III 目 錄 摘要 ................................................................................................................................I ABSTRACT ................................................................................................................. II 目 錄 ......................................................................................................................... III 第一章 引 言 ...................................................................................................... 1 第二章 需求分析 .................................................................................................. 3 背景分析 ................................................................................................... 3 應(yīng)用需求分析 ........................................................................................... 3 企業(yè)網(wǎng)的管理策略 ........................................................................ 3 網(wǎng)絡(luò)中服務(wù)器簡介 ........................................................................ 4 操作系統(tǒng)的選擇 ............................................................................. 5 安全需求 ................................................................................................... 5 網(wǎng)絡(luò)擴展性需求 ....................................................................................... 5 實現(xiàn)目標 ................................................................................................... 6 第三章 邏輯網(wǎng)絡(luò)設(shè)計 .......................................................................................... 7 組網(wǎng)技術(shù)選擇 ........................................................................................... 7 網(wǎng)絡(luò)設(shè)計原則 ........................................................................................... 7 網(wǎng)絡(luò)拓撲圖設(shè)計 ....................................................................................... 8 第四章 網(wǎng)絡(luò)設(shè)備選型 ............................................................................................. 10 交換機選型 .................................................................................................. 10 路由器選型 .................................................................................................. 11 防火墻選型 ..................................................................