【正文】 ................................ 12 服務(wù)器選型 .................................................................................................. 12 UPS 選型 ....................................................................................................... 14 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 ................................................................. 16 目錄 IV IP 地址規(guī)劃 ............................................................................................... 16 劃分 ....................................................................................... 16 部分配置命令以及網(wǎng)絡(luò)測試 .................................................................. 18 第六章 服務(wù)器搭建 .......................................................................................... 30 域控制器 ................................................................................................. 30 DNS 服務(wù)器 .............................................................................................. 30 DHCP 服務(wù)器 ........................................................................................... 33 文件服務(wù)器 ............................................................................................. 34 Web 服務(wù)器 .............................................................................................. 34 Email 服務(wù)器 ........................................................................................... 34 VPN 服務(wù)器 ............................................................................................. 34 流媒體服務(wù)器 ......................................................................................... 35 第七章 綜合布線方案與實(shí)施 ............................................................................ 36 綜合布線施工要求 ................................................................................. 36 綜合布線子系統(tǒng) ..................................................................................... 36 系統(tǒng)總體設(shè)計(jì) ......................................................................................... 37 第八章 網(wǎng)絡(luò)安全設(shè)計(jì) ...................................................................................... 38 物理安全 ................................................................................................. 38 操作系統(tǒng)安全 ......................................................................................... 38 網(wǎng)絡(luò)設(shè)備安全 ......................................................................................... 38 局域網(wǎng)模塊 .................................................................................. 38 廣域網(wǎng)模塊 .................................................................................. 39 Inter 接入模塊 .......................................................................... 39 結(jié)論 ........................................................................................................................ 40 參考文獻(xiàn) ................................................................................................................ 41 致謝 ........................................................................................................................ 42 第一章 引言 1 第一章 引 言 Inter 的發(fā)展極大豐富了人類的社會生活，也從根本上改變 了人類生活的方式，網(wǎng)絡(luò)使全社會的信息資源實(shí)現(xiàn)共享。企業(yè)網(wǎng)絡(luò)的建設(shè)是一項(xiàng)龐大而復(fù)雜的工程，它不僅為企業(yè)提供現(xiàn)代化辦公和信息資源共享的平臺，而且可以同 時(shí)提供各種各樣的應(yīng)用服務(wù)。現(xiàn)代企業(yè)基本上都有信息技術(shù)的支持，企業(yè)都在建設(shè)維護(hù)自己的內(nèi)部局域網(wǎng)。 網(wǎng)絡(luò)的可擴(kuò)展性太差 基于企業(yè)用戶的這些需求以及之前網(wǎng)絡(luò)設(shè)計(jì)所存在的問題，在本次網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)過程中及時(shí)進(jìn)行更新技術(shù)，以滿足客戶的各種需求，主要采用以 下方案來實(shí)現(xiàn)上述需求： 公司的職能部門具體情況為：一樓二樓為業(yè)務(wù)部，三樓為財(cái)務(wù)部，四樓為技術(shù)部，五樓為行政部，六樓為研發(fā)部，七樓為人力資源部和公關(guān)部，八樓有董事長辦公室和會議窒。企業(yè)網(wǎng)絡(luò)的主要應(yīng)用分為兩部分：一部分是基礎(chǔ)的網(wǎng)絡(luò)應(yīng)用，它包括內(nèi)部文件共享、辦公自動化系統(tǒng)（ OA）、郵件和網(wǎng)站服務(wù)等；另一部分是企業(yè)的業(yè)務(wù)應(yīng)用系統(tǒng)。 企業(yè)網(wǎng)絡(luò)提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的資源共享， 其中包括通過文件服務(wù)器實(shí)現(xiàn)的 文件共享 、通過設(shè)置 Web 服務(wù)器實(shí)現(xiàn)企業(yè)信息的共享 ， 通過 電子郵件 服務(wù)器的設(shè)置實(shí)現(xiàn)的數(shù)據(jù)共享等。 Email 服務(wù)器，郵件服務(wù)器使得局域網(wǎng)中的所有用戶可以通過郵件來互通信息。驗(yàn)證無線登錄的用戶名和密碼，必須分別在認(rèn)證服務(wù)器和無線登錄的計(jì)算機(jī)上設(shè)置。另一方面也要立足長遠(yuǎn)，考慮到企業(yè)未來的發(fā)展情況，使得企業(yè)網(wǎng)絡(luò)能夠在未來可以方便地向更高端更大范圍的擴(kuò)展，達(dá)到新的技術(shù)及應(yīng)用需求。 網(wǎng)絡(luò)設(shè)計(jì)原則 實(shí)用性：網(wǎng)絡(luò)建設(shè)的首要原則，企業(yè)網(wǎng)絡(luò)架設(shè)完成后要具備實(shí)用性，要能夠滿足企業(yè)的實(shí)際需求。 最佳性價(jià)比：從總體上看，網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)的關(guān)鍵在于成本與性能的權(quán)衡，在實(shí)現(xiàn)網(wǎng)絡(luò)所要求的功能和服務(wù)的情況下，使用性能和價(jià)格皆適宜的設(shè)備和方案。核心層是整個(gè)網(wǎng)絡(luò)的最核心，為整個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的高速轉(zhuǎn)發(fā)起到關(guān)鍵作用，因此核心層在設(shè)計(jì)時(shí)，不應(yīng) 設(shè)置策略控制，以免影響流量的轉(zhuǎn)發(fā)速度。企業(yè)的核心層交換機(jī)的背板帶寬基本上在幾十 Gbit/s 以上，包轉(zhuǎn)發(fā)速率在幾十 Mpacket/s 以上，可擴(kuò)展百兆比特端口為 300 個(gè)以上，可擴(kuò)展吉比特端口在 100 個(gè)左右。其次綜合企業(yè)的需第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 11 求以及成本的考慮為本企業(yè)選擇了 CWSC4503 這一款交換機(jī)作為分布層交換機(jī)，相比較性價(jià)比很高，同時(shí)能滿足企業(yè)的可擴(kuò)展性需求。同時(shí)要考查防火墻的協(xié)議支持、加密支持、認(rèn)證支持、 NAT 支持和防御功能、管理功能以及記錄和報(bào)表功能等。企業(yè)級服務(wù)器是高端服務(wù)器，可支持 4～ 8 個(gè)處理器，具有高內(nèi)存帶寬和極為優(yōu)秀的擴(kuò)展性能、系統(tǒng)性能，企業(yè)級服務(wù)器主要適用于大型企業(yè)和諸如金融、證券、交通、郵電、通信等重要行業(yè)，可用 于提供企業(yè)資源計(jì)劃、電子商務(wù)、辦公自動化等服務(wù)。當(dāng)市電輸入正常時(shí)， UPS 將市電穩(wěn)壓后供應(yīng)給負(fù)載使用，此時(shí)的 UPS 就是一臺交流市電穩(wěn)壓器，同時(shí)它還向機(jī)內(nèi)電池充電；當(dāng)市電中斷（事故停電）時(shí)， UPS 立即將機(jī)內(nèi)電池的電能，通 過逆變轉(zhuǎn)換的方法向負(fù)載繼續(xù)供應(yīng) 220V 交流電，使負(fù)載維持正常 工作并保護(hù)負(fù)載設(shè)備軟、硬件不受損壞。 Switch(config)vlan 10 Switch(configvlan)int range f0/320 Switch(configifrange)switchport mode access Switch(configifrange)switchport access vlan 10 Switch(configifrange)int vlan 10 配置 SVI 接口 Switch(configif)ip address 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 19 Switch(configvlan)int range f0/2124 Switch(configifrange)switchport mode access Switch(configifrange)switchport access vlan 99 Switch(configifrange)int vlan 99 配置 SVI 接口 Switch(configif)ip address Switch(configif)int range f0/12 Switch(configifrange)switchport mode trunk 在 dmz 區(qū)的服務(wù)器群接入交換機(jī)上創(chuàng)建 vlan11，將接入接口劃入到 vlan11當(dāng)中，其他接口模式配成 trunk，由于交換機(jī)與路由器相連，故在路由器上配置單臂路由實(shí)現(xiàn) vlan 與外部的通信。 Switch(config)int vlan 20 Switch(configif)ip address Switch(configif)no shut Switch(config)int vlan 30 Switch(configif)ip address Switch(configif)no shut 同樣在 vlan 40， vlan 50， vlan 60， vlan 70， vlan80 上做相同的配置。 點(diǎn)擊 “下一步 ”，使用默認(rèn) NetBIOS 域名。 選 擇 “這臺服務(wù)器維護(hù)該區(qū)域 ”，點(diǎn)擊 “下一步 ”。當(dāng)主 DNS 服務(wù)器正常運(yùn)行，輔助服務(wù)器只起備份作用，當(dāng)主 DNS 服務(wù)器發(fā)生故障后，輔助服務(wù)器便立即啟動 DNS 解析服務(wù)。 在 “名稱 ”文本框中輸入 “WWW”，在 “IP 地址 ”文本框中輸入 服務(wù)器的ip 地址 。 圖 73 在 DNS 中創(chuàng)建 mail記錄 第六章 服務(wù)器搭建 33 在菜單選擇 “新建郵件交換器（ MX） ”，保持 “主機(jī)或子域 ”文本框?yàn)榭眨?“郵件服務(wù)器的完全合格的域名（ FQDN） ”中輸入 ，單擊 “確定