【正文】 ................................................................. 5 集團區(qū)域設計 ...................................................................................................... 5 集團邊界區(qū)域 .......................................................................................... 6 圖 32 集團邊界區(qū)域拓撲結(jié)構(gòu) ................................................................................. 6 服務器區(qū)域設計 ...................................................................................... 6 圖 33 服務器區(qū)域網(wǎng)絡拓撲結(jié)構(gòu) ............................................................................. 7 內(nèi)網(wǎng)核心區(qū)、接入?yún)^(qū)設計 ...................................................................... 7 圖 34 集團核心區(qū)、接入?yún)^(qū)設計結(jié)構(gòu) ..................................................................... 8 集團 ip 地址規(guī)劃 ................................................................................................ 9 4 集團技術(shù)詳細設計 .........................................................................................................11 IPSEC VPN 技術(shù) ..................................................................................................11 NAT 技術(shù) ............................................................................................................ 12 防火墻報文檢測技術(shù) ........................................................................................ 13 ospf 動態(tài)路由協(xié)議 ........................................................................................... 14 ACL 技術(shù) ............................................................................................................. 14 STP 技術(shù) ............................................................................................................. 15 5 測試 ................................................................................................................................ 16 互聯(lián)網(wǎng)區(qū)域設計結(jié)果測試 ................................................................................ 16 服務器區(qū)域設計結(jié)果測試 ................................................................................. 18 內(nèi)網(wǎng)區(qū)域設計結(jié)果測試 ..................................................................................... 18 6 結(jié)論 ................................................................................................................................ 20 致 謝 .................................................................................................................................. 21 參考文獻 ............................................................................................................................ 22 1 1 引 言 項目背景 隨著計算機網(wǎng)絡技術(shù)的不斷發(fā)展和日益普及，計算機網(wǎng)絡的應用已滲透到社會的各個領(lǐng)域，其功能也得到不斷發(fā)展，歸納起來，計算機網(wǎng)絡的功能主要有以下幾個方面 ，數(shù)據(jù)通信，資源共享，提高計算機的可靠性和可用性，促進分布式計算與協(xié)同工作。 RT 集團集團絡研究的主要目的有以下幾點： 資源共享。 RT 集團 網(wǎng)絡中會有很多部門，部門之間除了相互交流和共享文件，還需要訪問互聯(lián)網(wǎng)，訪問互聯(lián)網(wǎng)就會關(guān)聯(lián)到企業(yè)數(shù)據(jù)傳遞的安全性，所以在訪問互聯(lián)網(wǎng)的同時要保證內(nèi)部網(wǎng)絡的安全。 2）標準化與開放性 選用的設備、軟件和通訊協(xié)議符合國際標準或工業(yè)標準。本著為企業(yè)著想，合理使用建設資金，使系統(tǒng)經(jīng)濟可行。隨著企業(yè)各種業(yè)務應用逐漸轉(zhuǎn)移到計算機網(wǎng)絡上來，網(wǎng)絡通信的無中斷運行已經(jīng)成為保證企業(yè)正常生產(chǎn)運營的關(guān)鍵。網(wǎng)絡防火墻、網(wǎng)絡準入控制 (NAC)、虛擬專用網(wǎng) (VPN)等。 服務器區(qū)域設計 不管是集團還是校園網(wǎng)或者任何一個有數(shù)據(jù)訪問關(guān)系的局域網(wǎng)，都會有服務器的存在，服務器里面存儲著大量的數(shù)據(jù)，記錄著企業(yè)內(nèi)部所有的資料，一旦服務器里面的資料被泄露或者被更改，輕者會給公司帶來財產(chǎn)上的損失，嚴重者直接關(guān)系到企業(yè)的生存。 根據(jù)集團的現(xiàn)狀，和考慮到將來集團的擴展，這里采用三 層的網(wǎng)絡結(jié)構(gòu)來設計，即接入層、匯聚層、核心層。 接入層位于連接到網(wǎng)絡的最終用戶處。 集團網(wǎng)絡建設除了要提高網(wǎng)絡性能，將網(wǎng)絡優(yōu)化，還必須要保證網(wǎng)絡的安全，這兩者缺一不可。如果在一個連接因特網(wǎng)的網(wǎng)絡節(jié)點上使用一個私有 IP 地址，則該節(jié)點將不能和因特網(wǎng)的任何節(jié)點通信，因為因特網(wǎng)上的其他節(jié)點認為該節(jié)點的地址是非法的。運行OSPF 路由協(xié)議的路由器，在 剛剛開始工作的時候，首先和相鄰路由器建立鄰居關(guān)系，形成鄰居表，然后互相交換自己所了解的網(wǎng)絡拓撲。該網(wǎng)絡中核心區(qū)、接入?yún)^(qū)的設計都是采用雙線上聯(lián)和雙線互聯(lián)，這總設計主要就是避免單一鏈路中斷而導致的某個部門或者其中幾個部門出現(xiàn)網(wǎng)絡中斷，影響正常辦公和訪問互聯(lián)網(wǎng)，使用雙線上聯(lián)和互聯(lián)固然可以解決單一線路帶來的隱患，提供網(wǎng)絡冗余，實現(xiàn)負載分擔，達到高可用性和穩(wěn)定性，但是這樣的設計很容易帶來網(wǎng)絡環(huán)路，輕者表現(xiàn)為網(wǎng)絡延遲特別大，嚴重 者可能導致網(wǎng)絡設備 CPU 負載過大，導致設備不能正常工作，使用 STP 是解決這種問題的最好辦法，下面是生成樹實現(xiàn)的主要代碼配置： Switch(config)spanningtree mode pvst Switch(config)spanningtree vlan 10,20,30,40 priority 24576 Switch(config)spanningtree mode pvst Switch(config)spanningtree vlan 50,60,70 priority 24576 16 5 測試 互聯(lián)網(wǎng)區(qū)域設計結(jié)果測試 ①內(nèi)網(wǎng)可以訪問外網(wǎng)，外網(wǎng)不能訪問內(nèi)網(wǎng)。在設計此模塊時，本文深入了解多層網(wǎng)絡的特性，在此網(wǎng)絡模型基礎(chǔ)上，減少非必要的設備，在滿足目前集團網(wǎng)絡需求以及未來五年對集團絡的擴展需求的前提下，犧牲一定的擴展靈活性從而節(jié)約設備開銷。 22 參考文獻 [1] Richard Froom,Balaji Sivasubramanian,Erum Cisco 多層交換網(wǎng) 絡 [M].北京 :人民郵電出版社 ,20xx. [2] 張琦等 .案例精解企業(yè)級網(wǎng)絡構(gòu)建 [M].北京 :電子工業(yè)出版社 ,20xx. [3] 唐濤 ,白濤 .網(wǎng)絡組建及應用 [M].北京 :電子工業(yè)出版社 ,20xx. [4] 魏大新 ,李育龍等 .Cisco 網(wǎng)絡工程案例精粹 [M].北京 :電子工業(yè)大學出版社 ,20xx. [5] 李建峰 ,董彬 .思科路由器 Rip 協(xié)議實例配置 [J].中小企業(yè)管理與科技 ,20xx:(27):285285. [6] 周杰 .OSPF 路由協(xié)議的研究和應用 [N].安徽電子信息職業(yè)學院學報 ,20xx:10(2):3637. [7] 趙釗 .基于 OSPF 協(xié)議的高校校園網(wǎng)絡建設 [J].農(nóng)業(yè)網(wǎng)絡信息 ,20xx:(12):8890. [8] 鄧多洪 .HSRP 技術(shù)打造穩(wěn)定的 集團 絡 [J].電腦知識與技術(shù) :學術(shù)交流 .20xx:6( 6):6365. [9] 李中年 .EIGRP 路由協(xié)議分析研究 [J].中國數(shù)據(jù)通信 :20xx:7(6):9598. [10] 麻悅 .基于 ACL 訪問控制列表在校園機房的應用 [J].中小企業(yè)管理與科技 ,20xx:(18): 279270. [11] Systematic Design of Enterprise Networks[J]. Electrical and Computer :(6):2331. [12] Sridharan, work convergence:path to cost optimization [J].Enterprise :(9):3549.