【正文】 LAN及別的設置很可能會被此交換機修改，安全隱患非常高。該協(xié)議在兩臺路由器之間共享的虛擬MAC地址和虛擬IP地址，支持多臺路由器用作備用默認網(wǎng)關。switch(config)hostname ac12）使能口令：經(jīng)過MD5加密后的口令，在用戶從普通模式而要進入特權擁護模式時提供的口令。它在不同的分布層設備之間提供高速鏈路。Catalyst2960交換機不僅能夠提供智能的第2層線速交換，還可以實現(xiàn)某些高端特性，如Qos策略和安全過濾，Catalyst2960還可以作為獨立交換機進行管理。ASIC和其他專業(yè)電路負責處理第3層交換機中的數(shù)據(jù)轉(zhuǎn)發(fā)。南昌和鷹潭地區(qū)分別有20臺主機，它們用一個三層交換機實現(xiàn)不同網(wǎng)段的連通，通過路由器實現(xiàn)與外網(wǎng)的連接。 5）可擴展性和保密性為了適應系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護，采用可網(wǎng)管產(chǎn)品，降低人力資源的費用，提高網(wǎng)絡的易用性。Ad Hoc網(wǎng)絡特別適合使用于軍事以及某些緊急場合或偏遠野外環(huán)境，在伊拉克戰(zhàn)爭中Ad Hoc網(wǎng)絡為美軍贏得勝利發(fā)揮了重要的作用。10Mbit/s出現(xiàn)的DSL或Cable Moden的接口通常用在家庭辦公室的帶寬網(wǎng)絡；快速以太網(wǎng)提供基本的PC和工作站的網(wǎng)絡接入，起速率為100Mbit/s。這個時期微機局域網(wǎng)系統(tǒng)的典型結(jié)構是在共享介質(zhì)通信網(wǎng)平臺上的共享文件服務器結(jié)構，即為所有聯(lián)網(wǎng)PC設置一臺專用的可共享的網(wǎng)絡文件服務器。 1東華理工大學畢業(yè)設計（論文） 網(wǎng)絡簡述網(wǎng)絡簡述 網(wǎng)絡的發(fā)展在計算機時代早期，計算機世界被稱為分時系統(tǒng)的大系統(tǒng)所統(tǒng)治。在家即可購物、通過GPRS即可定位到個人所在的位置、家庭辦公、遠程教育等，它給人們的生活條件帶來更大的方便，同時人們與外部世界的聯(lián)系也更加緊密和快速。這是用加密來維持數(shù)據(jù)機密性而實現(xiàn)的。本企業(yè)的分公司較多，且分布的不同的區(qū)域，考慮到費用和安全的問題，我采用VPN技術，術語“網(wǎng)絡”是指使用公共網(wǎng)絡來實現(xiàn)廣域網(wǎng)解決方案，“虛擬”是指將公共網(wǎng)絡隱藏在英特網(wǎng)組件下，“專業(yè)”是指定流量應該保持私有。 PAT東華理工大學畢業(yè)設計（論文） 目錄目 錄緒 論 1網(wǎng)絡簡述 2 網(wǎng)絡的發(fā)展 2 網(wǎng)絡技術及其在經(jīng)濟發(fā)展中的應用、作用 2設計方案的原則 4需求分析 寬帶需求 業(yè)務需求（如下表） 5需解決的問題及解決方案 6拓撲圖 7IP地址及VLAN的劃分 8 各部門IP的規(guī)劃 8 PAT地址池IP的規(guī)劃 8設備選型 9 交換機選型 9 路由器選型 9網(wǎng)絡的整體方案設計 10 10 路由模塊設計 13 廣域網(wǎng)接入模塊設計 16 服務器模塊設計 18測試、調(diào)試網(wǎng)絡 19成本的核算 21 設備成本 21 寬帶成本 21 人工安裝成本 22 總費用 22結(jié) 論 23致 謝 24參考文獻 253東華理工大學畢業(yè)設計（論文） 緒論緒 論伴隨著2010的到來，因特網(wǎng)得到了飛速的發(fā)展，人們的生活水平也變得豐富多彩。廣域網(wǎng)主要考慮到費用與安全問題，采用VPN既經(jīng)濟實惠又可以實現(xiàn)不同區(qū)域直接私網(wǎng)的連通。八十年代初，各種基于PC互聯(lián)的微機局域網(wǎng)紛紛出臺。下面詳講部分技術：?數(shù)據(jù)鏈路技術常見的有以太網(wǎng)、快速以太網(wǎng)、LRE（長距離以太網(wǎng)）、吉比特以太網(wǎng)和10吉比特以太網(wǎng)。當通信的源節(jié)點和目的節(jié)點不在直接通信范圍之內(nèi)時，它們可以通過中間節(jié)點轉(zhuǎn)發(fā)報文通信，這是Ad Hoc網(wǎng)絡與其他移動通信網(wǎng)絡的最根本區(qū)別。4）安全性和保密性在系統(tǒng)設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施。南昌地區(qū)有3個不同的網(wǎng)絡，地點甲為計算機中心，共60臺主機，地點已與丙分別是20臺主機，此區(qū)域采用分層的層次結(jié)構, core1與core2為核心層，dis1~dis4為匯聚層，二層交換機為接入層。通過提供路由選擇域，第3層交換機克服了第2層交換機擴展性不足的缺點。因此要選擇一些端口密度大，從設備的硬件配置上講，支持總線的堆疊功能。核心層是網(wǎng)絡的骨干。 、對交換機的基本配置1）交換機的名稱，便于區(qū)分不同的設備，便于區(qū)分與操作。圖82 交換機core1Core1(config)int range f1/1 – 3Core1(config)channelgroup 1 mode activeCore1(config)ExitCore1(config)int port 1 Core1(config)no switchport Core1(config)ip add Core1(config)no shut2）熱備份路由選擇協(xié)議HSRP是一中非常流行的默認網(wǎng)關冗余協(xié)議，是cisco私有協(xié)議，它通過在冗余網(wǎng)關之間共享協(xié)議和MAC地址，提供了不間斷的IP路徑冗余。這樣可以使一些端口處于阻塞狀態(tài)，最終得出的邏輯拓撲是一棵生成樹，從而避免環(huán)路。共分為三個區(qū)域，area0 、area area 2，為每個區(qū)域使用一條匯總路由，減少路由器的路由條數(shù)且加快它的運行速率，以下是對Core1的配置如圖83：圖83 交換機core1Core1(config)router ospf 100core1(configrouter)routerid core1(configrouter)network a 0core1(configrouter)network a 0core1(configrouter)network a 0core1(configrouter)network a 0core1(configrouter)network a 02）為了實現(xiàn)對無類別網(wǎng)絡(classless network)以及全零子網(wǎng)(subnetzero)的支持： accessSwitch(config)ip classless accessSwitch(configif)ip subnetzero、路由器的DHCP配置1）鷹潭與上饒地區(qū)采用DHCP技術，如圖84，員工們通過設置本地連接為自動獲取IP，即可進入相應的VLAN，既相應的部門，此部分設計如下：圖84 DHCP拓撲圖 路由器為DHCP服務器,給員工提供IP地址Ryt（config）service dhcpRyt（config）ip dhcp pool ytpool1Ryt（config）network （）Ryt（config）defaultrouter Ryt（config）ip dhcp pool ytpool2Ryt（config）network Ryt（config）defaultrouter 2）由于pc不能直接向路由器獲得IP，所以三層交換機需要充當中繼。GWay (config)accesslist 101 deny tcp any any eq telnetGWay (config)accesslist 101 permit ip any any 廣域網(wǎng)接入模塊設計由于該公司比較大，分公司較多，各個地區(qū)內(nèi)部間要通信，安全非常重要，可采用安全GRE隧道，既可以達到目的，又經(jīng)濟實惠。下為配置ISAKMP策略：GWay(config)crypto isakmp policy 10GWay(config)encry desGWay(config)hash md5GWay(config)authentication preshare （共享密鑰認證）GWay(config)group 1GWay(config)exitGWay(config)crypto isakmp key 0 VPN1 add ()3）真正的IPSec隧道實在IKE階段2建立，IKE階段2執(zhí)行以下功能：通過IPSec變換集協(xié)商IPSec安全參數(shù)、建立IPSec SA（單向IPSec隧道）、周期性地協(xié)商IPSec SA以保證安全性。用于測試第三層的連通性，如圖92。Ⅰ、光纜，室內(nèi)一般采用4芯光纜，500=850元室外采用6芯，GYSTS金屬加強式松套層絞式填充光纜，使用于長途通信和局間通信，性能也較好，1000=2600元。使我們持續(xù)、有節(jié)奏的完成了這篇