【正文】 vlan配置 vlan 10 /vlan號為 10 name xiaoshoubu /命名為 xiaoshoubu vlan 20 /vlan號為 20 name guanlibu vlan 30 /vlan號為 30 name jishubu vlan 40 /vlan號為 40 name caiwubu vlan 50 /vlan號為 50 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 19 name zhizaobu vlan 60 /vlan號為 60 name DMZ 配置后結(jié)果為 ： 表 41 VLAN的劃分區(qū)域 區(qū)域 VLAN 名稱 銷售部 vlan 10 xiaoshoubu 管理部 vlan 20 guanlibu 技術(shù)部 vlan 30 jishubu 財務(wù)部 vlan 40 caiwubu 制造部 vlan 50 zhizaobu DMZ vlan 60 DMZ vlan 1是默認(rèn)的管理 vlan， 所以 vlan1是不需要創(chuàng)建的。 接入層設(shè)計 接入層指網(wǎng)絡(luò)中直接面向用戶連接或訪問的部分 ，允許用戶連接到網(wǎng)絡(luò)。 核心層網(wǎng)絡(luò)實現(xiàn) 核心層是所有流量的最終匯聚者 ,它的主要任務(wù) 是 實現(xiàn) 冗余 備份 、 提高 可靠性。每個 VLAN 都定義各自的 HSRP 組以實現(xiàn)不同 VLAN 之間的備份和負(fù)載。為了增加安全性和可靠性，要求核心交換機(jī)的登錄需要安全通道，防止接入端用戶任意更改。 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 26 圖 64 郵件發(fā)送成功 成功接收到郵件。 圖 612 重新登陸 ftp 服務(wù)器 文檔（ get ）并顯示目錄（ ftp dir）。顯示連接成功。 圖 66 顯示郵件內(nèi)容準(zhǔn)確無誤 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 28 ftp 功能測試 ，命名為 ,并保 存。無線專區(qū)的網(wǎng)絡(luò)同樣要設(shè)置密碼增加接入層的可靠性。 以 Vlan 10 為例配置屬于 VALN 10 的 HSRP 組，先配置核心層 1 的 HSRP 代碼，再配置核心層 2 的 HSRP 代碼。 HSRP 的實現(xiàn) HSRP 將局域網(wǎng)內(nèi)的一組路由器分為主動路由器和備份路由器，共同組織成一個虛擬路由器或稱之為一個備份組。因為它直接和終端用戶相連，所以安全性要求較高，要提高用戶上網(wǎng)的規(guī)范性。 switchport mode access //在接入層交換機(jī)上把接口模式改為接入模式 switchport access vlan 10 //把此接口劃分為 vlan10中 spanningtree portfast //連接最終用戶的接口開啟 portfast特性 管理部 。當(dāng)主核心交換機(jī)發(fā)生錯誤故障時，備份核心交換機(jī)可以代替它的數(shù)據(jù)轉(zhuǎn)發(fā)任務(wù)。匯聚層交換機(jī)使用鏈路聚合提高帶寬和可靠性，而且匯聚層交換機(jī)應(yīng)具備足夠的萬兆擴(kuò)展能力，以便能夠?qū)W(wǎng)絡(luò)主干的連接使用萬兆以太網(wǎng)，保證數(shù)據(jù)傳送高速性。 （ 2） 靈活性：布線系統(tǒng)能滿足各種應(yīng)用的要求， 就是其 任意信息點能夠連接 各種 不同類型 的終端設(shè)備 ，如 計算機(jī)、電話、打印機(jī)、傳真機(jī)、電腦終端和圖像監(jiān)控設(shè)備等。 S3928FEI 支持靈活 QinQ，根據(jù)業(yè)務(wù)消息的不同 打 不同的外部 VLAN 標(biāo)簽，方便業(yè)務(wù)分離。ar2831 圖片 ，如 下 所示： 圖 33 華為 Quidway174。圖片如下： 圖 32 IBM System x3650 M2 服務(wù)器 （ 2） 路由器選型 華為 Quidway174。 以下即是本網(wǎng)絡(luò)的拓?fù)鋱D： 圖 31 上海晟奧軟件科技公司網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò) 主要設(shè)備和布線設(shè)計 主要設(shè)備 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 15 在仔細(xì)分析了上海晟奧軟件科技公司的網(wǎng)絡(luò)功能的需求以及實際的布線系統(tǒng)情況后，各部門的接入設(shè)備需選擇同一型號的設(shè)備，這樣便于公司統(tǒng)一管理。本網(wǎng)絡(luò)使用網(wǎng)絡(luò)管理軟件， IDS 實時監(jiān)控網(wǎng)絡(luò)的運行狀態(tài) [6]。公司內(nèi)部與外部之間設(shè)有防火墻，公司外部人員只可以通過公司設(shè)置的專 門的服務(wù)器來訪問公司的有限資源。 虛擬專用網(wǎng)絡(luò)（ VPN） 虛擬專用網(wǎng)絡(luò)（ Virtual Private Network ，簡稱 VPN)指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。路由器的默認(rèn)優(yōu)先級是 100[4]。它的跳數(shù)限制在 15跳之內(nèi)，這就決定了 RIP 協(xié)議不適用于大型網(wǎng)絡(luò)，但是用于中小型企業(yè)的內(nèi)部網(wǎng)絡(luò)， RIP 也有其明顯的優(yōu)點，比如開銷小，易于管理和實現(xiàn)等。 要注意的是在配置網(wǎng)絡(luò)地址轉(zhuǎn)換之前，必須清楚內(nèi)部接口和外部接口以及在哪個外部接口上啟用 NAT。當(dāng)交換機(jī)檢測到其中某個成員端口鏈路發(fā)生錯誤故障時，就停止發(fā)送報文，并重新根據(jù)負(fù)荷分擔(dān)策略在余下的鏈路中計算報文發(fā)送的端口，恢復(fù)后再次重新計算。 訪問控制列表（ ACL） 訪問控制列表（ Access Control List， ACL） 是交換機(jī)和路由器接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。 (6) 根據(jù)用戶劃分 VLAN 根據(jù)用戶劃分 VLAN，是指為了適應(yīng)特別的 VLAN 網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計 VLAN，同時也可以讓非 VLAN 群體用戶訪問 VLAN，但是需 要提供用戶密碼。這種方法的缺點是效率低，一般交換機(jī)可以自動檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)幀頭，但是要交換機(jī)檢查 IP 幀頭，需要更高的技術(shù)。它的缺點是如果某用戶離開了原來的端口，到了一個新的交換機(jī)的某個端口，必須重新定義。 VLAN 技術(shù)是防止網(wǎng)絡(luò)監(jiān)聽行之有效的技術(shù)。 技術(shù)可行性分析 本網(wǎng)絡(luò)組網(wǎng)方案采用了目前國內(nèi)組網(wǎng)常用的技術(shù)，包括虛擬局域網(wǎng)技術(shù)、 Trunk 技術(shù) 、訪問控制列表等，這些技術(shù)都能夠支持該網(wǎng)絡(luò)的規(guī)劃設(shè)計。提供 良好的網(wǎng)絡(luò)安全性能，也就是要建立一個好的網(wǎng)絡(luò)安全機(jī)制，即防火墻， 具有較高的性價比 。因此，系統(tǒng)應(yīng)該在滿足公司所需所有要求的情況下盡可能地降低成本。 運用標(biāo)準(zhǔn)正確的網(wǎng)絡(luò)協(xié)議保證公司網(wǎng)絡(luò)的 高擴(kuò)展性、高可用性、高可靠性和高性能數(shù)據(jù)處理能力。作為當(dāng)今社會中小型企業(yè)的技術(shù)和規(guī)模代表，解決了傳統(tǒng)中小型企業(yè)網(wǎng)絡(luò)管理不當(dāng)、網(wǎng)絡(luò)安全保障低等問題，建立了一個完善的企業(yè)網(wǎng)絡(luò)系統(tǒng)，大大提高了企業(yè)網(wǎng)絡(luò)的管理水平并促進(jìn)了企業(yè)的高速發(fā)展。 redundancy 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 IV 目 錄 中 文 摘 要 ............................................................... II ABSTRACT .................................................................... III 目 錄 ..................................................................... IV 第一章 概 論 ................................................................ VI 課題研 究背景 ......................................................... VI 課題研究目的和意義 ................................................... VI 方案設(shè)計目標(biāo)及原則 .................................................... 7 設(shè)計目標(biāo) ......................................................... 7 設(shè)計原則 ......................................................... 7 第二章 需求分析 .............................................................. 8 網(wǎng)絡(luò)需求分析 ........................................................... 8 技術(shù)可行性分析 ......................................................... 8 虛擬局域網(wǎng)（ VLAN） ............................................... 8 Trunk 技術(shù) ...................................................... 10 訪問控制列表（ ACL） ............................................. 10 端口聚合 ........................................................ 10 網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT） ............................................. 11 VLAN 中繼協(xié)議（ VTP） ............................................. 11 內(nèi)部網(wǎng)關(guān)協(xié)議（ RIP） ............................................. 11 熱備份路由器協(xié)議（ HSRP） ........................................ 11 虛擬專用網(wǎng)絡(luò)（ VPN） .............................................. 12 第三章 網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計 ............................................... 13 網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計 ................................................ 13 網(wǎng)絡(luò)總體設(shè)計思想 ................................................ 13 網(wǎng)絡(luò)整體規(guī)劃 .................................................... 13 網(wǎng)絡(luò)總體拓?fù)湟?guī)劃設(shè)計 .................................................. 14 網(wǎng)絡(luò)主要設(shè)備和布線設(shè)計 ................................................ 14 主要設(shè)備 ........................................................ 14 布線設(shè)計 ........................................................ 17 第四章 網(wǎng)絡(luò)系統(tǒng)詳細(xì)分析與設(shè)計 ............................................... 18 核心層設(shè)計 ............................................................ 18 HSRP 設(shè)計 .............