【正文】 ................................................................. 5 集團(tuán)區(qū)域設(shè)計(jì) ...................................................................................................... 5 集團(tuán)邊界區(qū)域 .......................................................................................... 6 圖 32 集團(tuán)邊界區(qū)域拓?fù)浣Y(jié)構(gòu) ................................................................................. 6 服務(wù)器區(qū)域設(shè)計(jì) ...................................................................................... 6 圖 33 服務(wù)器區(qū)域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ............................................................................. 7 內(nèi)網(wǎng)核心區(qū)、接入?yún)^(qū)設(shè)計(jì) ...................................................................... 7 圖 34 集團(tuán)核心區(qū)、接入?yún)^(qū)設(shè)計(jì)結(jié)構(gòu) ..................................................................... 8 集團(tuán) ip 地址規(guī)劃 ................................................................................................ 9 4 集團(tuán)技術(shù)詳細(xì)設(shè)計(jì) .........................................................................................................11 IPSEC VPN 技術(shù) ..................................................................................................11 NAT 技術(shù) ............................................................................................................ 12 防火墻報(bào)文檢測(cè)技術(shù) ........................................................................................ 13 ospf 動(dòng)態(tài)路由協(xié)議 ........................................................................................... 14 ACL 技術(shù) ............................................................................................................. 14 STP 技術(shù) ............................................................................................................. 15 5 測(cè)試 ................................................................................................................................ 16 互聯(lián)網(wǎng)區(qū)域設(shè)計(jì)結(jié)果測(cè)試 ................................................................................ 16 服務(wù)器區(qū)域設(shè)計(jì)結(jié)果測(cè)試 ................................................................................. 18 內(nèi)網(wǎng)區(qū)域設(shè)計(jì)結(jié)果測(cè)試 ..................................................................................... 18 6 結(jié)論 ................................................................................................................................ 20 致 謝 .................................................................................................................................. 21 參考文獻(xiàn) ............................................................................................................................ 22 1 1 引 言 項(xiàng)目背景 隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和日益普及，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用已滲透到社會(huì)的各個(gè)領(lǐng)域，其功能也得到不斷發(fā)展，歸納起來，計(jì)算機(jī)網(wǎng)絡(luò)的功能主要有以下幾個(gè)方面 ，數(shù)據(jù)通信，資源共享，提高計(jì)算機(jī)的可靠性和可用性，促進(jìn)分布式計(jì)算與協(xié)同工作。 RT 集團(tuán)集團(tuán)絡(luò)研究的主要目的有以下幾點(diǎn)： 資源共享。 RT 集團(tuán) 網(wǎng)絡(luò)中會(huì)有很多部門，部門之間除了相互交流和共享文件，還需要訪問互聯(lián)網(wǎng)，訪問互聯(lián)網(wǎng)就會(huì)關(guān)聯(lián)到企業(yè)數(shù)據(jù)傳遞的安全性，所以在訪問互聯(lián)網(wǎng)的同時(shí)要保證內(nèi)部網(wǎng)絡(luò)的安全。 2）標(biāo)準(zhǔn)化與開放性 選用的設(shè)備、軟件和通訊協(xié)議符合國(guó)際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)。本著為企業(yè)著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通信的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營(yíng)的關(guān)鍵。網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)準(zhǔn)入控制 (NAC)、虛擬專用網(wǎng) (VPN)等。 服務(wù)器區(qū)域設(shè)計(jì) 不管是集團(tuán)還是校園網(wǎng)或者任何一個(gè)有數(shù)據(jù)訪問關(guān)系的局域網(wǎng)，都會(huì)有服務(wù)器的存在，服務(wù)器里面存儲(chǔ)著大量的數(shù)據(jù)，記錄著企業(yè)內(nèi)部所有的資料，一旦服務(wù)器里面的資料被泄露或者被更改，輕者會(huì)給公司帶來財(cái)產(chǎn)上的損失，嚴(yán)重者直接關(guān)系到企業(yè)的生存。 根據(jù)集團(tuán)的現(xiàn)狀，和考慮到將來集團(tuán)的擴(kuò)展，這里采用三 層的網(wǎng)絡(luò)結(jié)構(gòu)來設(shè)計(jì)，即接入層、匯聚層、核心層。 接入層位于連接到網(wǎng)絡(luò)的最終用戶處。 集團(tuán)網(wǎng)絡(luò)建設(shè)除了要提高網(wǎng)絡(luò)性能，將網(wǎng)絡(luò)優(yōu)化，還必須要保證網(wǎng)絡(luò)的安全，這兩者缺一不可。如果在一個(gè)連接因特網(wǎng)的網(wǎng)絡(luò)節(jié)點(diǎn)上使用一個(gè)私有 IP 地址，則該節(jié)點(diǎn)將不能和因特網(wǎng)的任何節(jié)點(diǎn)通信，因?yàn)橐蛱鼐W(wǎng)上的其他節(jié)點(diǎn)認(rèn)為該節(jié)點(diǎn)的地址是非法的。運(yùn)行OSPF 路由協(xié)議的路由器，在 剛剛開始工作的時(shí)候，首先和相鄰路由器建立鄰居關(guān)系，形成鄰居表，然后互相交換自己所了解的網(wǎng)絡(luò)拓?fù)洹Ｔ摼W(wǎng)絡(luò)中核心區(qū)、接入?yún)^(qū)的設(shè)計(jì)都是采用雙線上聯(lián)和雙線互聯(lián)，這總設(shè)計(jì)主要就是避免單一鏈路中斷而導(dǎo)致的某個(gè)部門或者其中幾個(gè)部門出現(xiàn)網(wǎng)絡(luò)中斷，影響正常辦公和訪問互聯(lián)網(wǎng)，使用雙線上聯(lián)和互聯(lián)固然可以解決單一線路帶來的隱患，提供網(wǎng)絡(luò)冗余，實(shí)現(xiàn)負(fù)載分擔(dān)，達(dá)到高可用性和穩(wěn)定性，但是這樣的設(shè)計(jì)很容易帶來網(wǎng)絡(luò)環(huán)路，輕者表現(xiàn)為網(wǎng)絡(luò)延遲特別大，嚴(yán)重 者可能導(dǎo)致網(wǎng)絡(luò)設(shè)備 CPU 負(fù)載過大，導(dǎo)致設(shè)備不能正常工作，使用 STP 是解決這種問題的最好辦法，下面是生成樹實(shí)現(xiàn)的主要代碼配置： Switch(config)spanningtree mode pvst Switch(config)spanningtree vlan 10,20,30,40 priority 24576 Switch(config)spanningtree mode pvst Switch(config)spanningtree vlan 50,60,70 priority 24576 16 5 測(cè)試 互聯(lián)網(wǎng)區(qū)域設(shè)計(jì)結(jié)果測(cè)試 ①內(nèi)網(wǎng)可以訪問外網(wǎng)，外網(wǎng)不能訪問內(nèi)網(wǎng)。在設(shè)計(jì)此模塊時(shí)，本文深入了解多層網(wǎng)絡(luò)的特性，在此網(wǎng)絡(luò)模型基礎(chǔ)上，減少非必要的設(shè)備，在滿足目前集團(tuán)網(wǎng)絡(luò)需求以及未來五年對(duì)集團(tuán)絡(luò)的擴(kuò)展需求的前提下，犧牲一定的擴(kuò)展靈活性從而節(jié)約設(shè)備開銷。 22 參考文獻(xiàn) [1] Richard Froom,Balaji Sivasubramanian,Erum Cisco 多層交換網(wǎng) 絡(luò) [M].北京 :人民郵電出版社 ,20xx. [2] 張琦等 .案例精解企業(yè)級(jí)網(wǎng)絡(luò)構(gòu)建 [M].北京 :電子工業(yè)出版社 ,20xx. [3] 唐濤 ,白濤 .網(wǎng)絡(luò)組建及應(yīng)用 [M].北京 :電子工業(yè)出版社 ,20xx. [4] 魏大新 ,李育龍等 .Cisco 網(wǎng)絡(luò)工程案例精粹 [M].北京 :電子工業(yè)大學(xué)出版社 ,20xx. [5] 李建峰 ,董彬 .思科路由器 Rip 協(xié)議實(shí)例配置 [J].中小企業(yè)管理與科技 ,20xx:(27):285285. [6] 周杰 .OSPF 路由協(xié)議的研究和應(yīng)用 [N].安徽電子信息職業(yè)學(xué)院學(xué)報(bào) ,20xx:10(2):3637. [7] 趙釗 .基于 OSPF 協(xié)議的高校校園網(wǎng)絡(luò)建設(shè) [J].農(nóng)業(yè)網(wǎng)絡(luò)信息 ,20xx:(12):8890. [8] 鄧多洪 .HSRP 技術(shù)打造穩(wěn)定的 集團(tuán) 絡(luò) [J].電腦知識(shí)與技術(shù) :學(xué)術(shù)交流 .20xx:6( 6):6365. [9] 李中年 .EIGRP 路由協(xié)議分析研究 [J].中國(guó)數(shù)據(jù)通信 :20xx:7(6):9598. [10] 麻悅 .基于 ACL 訪問控制列表在校園機(jī)房的應(yīng)用 [J].中小企業(yè)管理與科技 ,20xx:(18): 279270. [11] Systematic Design of Enterprise Networks[J]. Electrical and Computer :(6):2331. [12] Sridharan, work convergence:path to cost optimization [J].Enterprise :(9):3549.