【正文】 或者就像網(wǎng)絡(luò)管理員為沒有標記的幀定義的那樣，分類可以在每個端口上完成。這可以是最基本的撥號上網(wǎng)服務(wù)，或者更理想的寬帶服務(wù)，你的網(wǎng)絡(luò)連接速度越快，VoIP的通話質(zhì)量就越好。同時，DHCP 還可以幫客戶端指定 router、netmask、DNS Server、WINS Server、等等項目，您在客戶端上面，除了將 DHCP 選項打勾之外，幾乎無需做任何的 IP 環(huán)境設(shè)定。 目錄服務(wù)區(qū)別于目錄的地方在于，目錄服務(wù)能夠把目錄中存儲的信息提供給管理員，用戶，網(wǎng)絡(luò)服務(wù)或應(yīng)用程序?？蛻舳耸墙K端用戶，服務(wù)器端是網(wǎng)站。20世紀90年代后期，圖形用戶界面(GUI)的電子郵件用戶代理變得流行起來，它們允許用戶閱讀和編寫多媒體消息。FTP的使用:在FTP的使用當中，用戶經(jīng)常遇到兩個概念：下載（Download）和上載（Upload）。因為，你在上網(wǎng)時輸入的網(wǎng)址，是通過域名解析系統(tǒng)解析找到了相對應(yīng)的IP地址，這樣才能上網(wǎng)。集群系統(tǒng)在提高系統(tǒng)的可靠性的同時，也大大減小了故障損失。 目前有兩種主要的ACL:標準ACL和擴展ACL、通過命名、通過時間。NAT的分為：靜態(tài)NAT、動態(tài)NAT、端口NAT(PAT)。通過這種方法，在具有冗余連接的交換機端口上分別針對不同的VLAN 設(shè)置不同的優(yōu)先權(quán)，既可以實現(xiàn)鏈路的冗余，又可以實現(xiàn)負載的均衡。 為了減少網(wǎng)絡(luò)的數(shù)據(jù)流量，在設(shè)置完活動路由器和備份路由器之后，只有活動路由器和備份路由器定時發(fā)送HSRP報文。為了實現(xiàn)此功能，必須先建立一個VTP管理域，以使它能管理網(wǎng)絡(luò)上當前的VLAN。IEEE 于1999 年頒布了用以標準化VLAN 標準草案。公司網(wǎng)絡(luò)主要存在的邊界安全風(fēng)險包括：總網(wǎng)絡(luò)與各級單位的連接，可能遭到來自各地的越權(quán)訪問、惡意攻擊和計算機病毒的入侵；例如一個不滿的內(nèi)部用戶，利用盜版軟件或從Internet 下載的黑客程序惡意攻擊內(nèi)部站點，致使網(wǎng)絡(luò)局部或整體癱瘓；內(nèi)部的各個功能網(wǎng)絡(luò)通過骨干交換相互連接，這樣的話，重要的部門或者專網(wǎng)將遭到來自其他部門的越權(quán)訪問。直接影響網(wǎng)絡(luò)運行的效率。相對其他協(xié)議，OSPF有很多優(yōu)點。FTP服務(wù)器等組成服務(wù)群，數(shù)據(jù)中心的多種系統(tǒng)連接到匯聚交換機的千兆模塊上，因此，內(nèi)部的局域網(wǎng)是采用三層結(jié)構(gòu)組建。保證內(nèi)網(wǎng)用戶可以方便高效上網(wǎng)?？偣?164人。安全性：在網(wǎng)絡(luò)設(shè)計中，應(yīng)采用硬件技術(shù)與軟件技術(shù)相結(jié)合的方式，全面系統(tǒng)的保護網(wǎng)絡(luò)的安全運行。接入層： 接入層主要提供用戶接入網(wǎng)絡(luò)的途徑。第3章 網(wǎng)絡(luò)總體建設(shè)目標 網(wǎng)絡(luò)建設(shè)目標圖311 網(wǎng)絡(luò)建設(shè)成員結(jié)構(gòu)圖圖312 總體抽象拓撲圖此項系統(tǒng)網(wǎng)絡(luò)項目工程的建設(shè)目標是，搭建公司核心網(wǎng)絡(luò)及服務(wù)器,以實現(xiàn)生產(chǎn)運營系統(tǒng)的運行, 各公司用戶能夠進行資源共享，并能夠進行上網(wǎng)查資料，電子郵件，對外發(fā)布網(wǎng)站FILE服務(wù)器提供文件服務(wù)、web服務(wù)器為內(nèi)外網(wǎng)那個提供WWW服務(wù)、DNS服務(wù)器域名解析，AD進行內(nèi)網(wǎng)管理等等，按照“高效能、低成本”的要求，采用層次化網(wǎng)絡(luò)結(jié)構(gòu)： 隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)上應(yīng)用量的增長，分布式網(wǎng)絡(luò)服務(wù)和交換已經(jīng)移至用戶級，由此形成一個新的、更適應(yīng)現(xiàn)代高速大型網(wǎng)路分層的模型。某醫(yī)藥公司局域網(wǎng)搭建和管理畢業(yè)論文目 錄第1章 引 言 14第2章 項目需求分析 14 項目背景 15 需求分析 15第3章 網(wǎng)絡(luò)總體建設(shè)目標 16 網(wǎng)絡(luò)建設(shè)目標 16 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 18 網(wǎng)絡(luò)設(shè)計原則 19第4章 網(wǎng)絡(luò)總體設(shè)計 20 網(wǎng)絡(luò)總體拓撲圖 20 網(wǎng)絡(luò)層次化設(shè)計 21 總部與分部內(nèi)聯(lián)接入 23第5章 路由、交換設(shè)計 23 路由協(xié)議選擇 23 交換技術(shù) 24 子網(wǎng)及IP地址規(guī)劃 25 IPV6 27第6章 服務(wù)器設(shè)計 27 服務(wù)器 27第7章 網(wǎng)絡(luò)安全解決方案 28 網(wǎng)絡(luò)邊界安全威脅分析 28 網(wǎng)絡(luò)內(nèi)部安全威脅分析 28 解決方法 29第8章 關(guān)鍵技術(shù)介紹 29 VLAN技術(shù) 29 VTP協(xié)議 30 Trunk 技術(shù) 30 HSRP 協(xié)議 31 SpanningTree協(xié)議 31 Uplinkfast 32 EtherChannel 32 NAT技術(shù) 32 ACL技術(shù) 33 集群技術(shù) 33 PPP技術(shù) 34 DNS服務(wù)器 35 FTP簡介: 35 File服務(wù)器 36 Mail服務(wù)器 36 Web Server與HTTP 37 AD服務(wù)器 38 DHCP 38 Easy VPN 39 VOIP 39 QOS 40第9章 設(shè)備簡介 41 Cisco 2800系列集成多業(yè)務(wù)路由器 41 Cisco Catalyst 3560 系列集成交換機 42 Cisco Catalyst 2960 系列集成交換機 43 不間斷電源 45 語音設(shè)備模塊： 45 路由器擴展模塊： 46 CISCO UCS C210 M2(R210BUN4)服務(wù)器： 46 長城嘉翔G(G315PR)PC 47第10章 項目實施計劃 48 項目組織結(jié)構(gòu) 48 項目人員分工 48 項目實施前的準備工作 49第11章 網(wǎng)絡(luò)測試 49 網(wǎng)絡(luò)測試目的 49 測試文檔 50第12章 基本配置 53 總部基本配置 53 網(wǎng)絡(luò)及服務(wù)描述 53 設(shè)備名稱 54 54 55 55 synchronous 55 0 55 55 IP地址配置 55 交換機 Cisco Catalytic2960 59 SW1L2 59 SW1L2 59 59 59 59 synchronous 59 0 60 60 SW2L2 60 設(shè)備名稱 60 60 60 60 synchronous 61 0 61 61 SW3L2 61 設(shè)備名稱 61 61 62 synchronous 62 0 62 62 SW4L2 62 設(shè)備名稱 62 62 63 63 synchronous 63 0 63 63 SW5L2 63 設(shè)備名稱 63 63 64 64 synchronous 64 0 64 64 SW6L2 64 設(shè)備名稱 64 65 65 65 synchronous 65 0 65 65 SW7L2 66 設(shè)備名稱 66 66 66 66 synchronous 66 0 66 66 SW8L2 67 設(shè)備名稱 67 67 67 67 synchronous 67 0 67 68 SW9L2 68 設(shè)備名稱 68 68 68 68 synchronous 68 0 68 69 SW10L2 69 設(shè)備名稱 69 69 69 69 synchronous 69 0 69 70 SW11L2 70 設(shè)備名稱 70 70 70 70 synchronous 70 0 70 71 SW12L2 71 設(shè)備名稱 71 71 71 71 synchronous 71 0 72 72 SW13L2 72 設(shè)備名稱 72 72 72 72 synchronous 72 0 73 73 SW14L2 73 設(shè)備名稱 73 73 73 73 synchronous 73 0 74 74 SW15L2 74 設(shè)備名稱 74 74 74 74 synchronous 74 0 75 75 SW16L2 75 設(shè)備名稱 75 75 75 75 synchronous 76 0 76 76 SW17L2 76 設(shè)備名稱 76 76 76 77 synchronous 77 0 77 77 SW18L2 77 設(shè)備名稱 77 77 78 78 synchronous 78 0 78 78 SW19L2 78 設(shè)備名稱 78 78 79 79 synchronous 79 0 79 79 SW20L2 79 設(shè)備名稱 79 80 80 80 synchronous 80 0 80 SW21L2 80 設(shè)備名稱 80 81 81 81 synchronous 81 0 81 81 Cisco 2811 82 C28112 82 設(shè)備名稱 82 82 82 82 synchronous 82 0 82 82 IP地址配置 83 C28113 83 設(shè)備名稱 83 83 83 83 synchronous 84 0 84 84 IP地址配置 84 C28111 84 設(shè)備名稱 84 84 85 85 synchronous 85 0 85 85 IP地址配置 85 服務(wù)器 85 服務(wù)器的安裝： 85 服務(wù)器的配置 95 檢查設(shè)備的連通性 101 分部網(wǎng)絡(luò)描述： 107 SW3L3 108 108 設(shè)備口令 108 108 108 synchronous 108 0 109 109 IP地址配置 109 SW4L3 110 設(shè)備名稱 110 110 110 110 synchronous 110 0 111 111 IP地址配置 111 C28115 112 112 112 112 112 synchronous 112 0 112 112 IP地址配置 113 C28114 113 113 113 113 113 synchronous 113 0 114 114 IP地址配置 114 C28116 114 114 114 114 115 synchronous 115 0 115 115 IP地址配置 115 檢查設(shè)備的連通性 11show cdp neighbors命令的使用 11ping 命令測試 117結(jié) 束 語 120參 考 文 獻 121致 謝 122第1章 引 言網(wǎng)絡(luò)讓人們將世界看小了，地球變成了地球村，人們可以進行網(wǎng)絡(luò)交流。這種分級方法被稱為“多層設(shè)計”。主要進行接口的劃分。系統(tǒng)應(yīng)提供一套完整的安全防范措施，防止由于操作人員的誤操作以及系統(tǒng)中的某些故障而造成數(shù)據(jù)被破壞或系統(tǒng)的誤操作?？偛吭O(shè)有DNS Server、File Server、DHCP Server、Mail Server、AD和Web Server，Web Server應(yīng)用集群為內(nèi)部和外部用戶提供Web服務(wù)。我采用3SW1和3SW2作為北京公司綜合項目的匯聚層的交換機，3SW3和3SW4作為鄭州分部的匯聚層的交換機，對于大型企業(yè)來說，WSC3560G48TSS 系列通過配置靈活性、支持融合網(wǎng)絡(luò)模式及自動進行智能網(wǎng)絡(luò)配置，簡化了融合應(yīng)用的部署，并可對不斷變化的業(yè)務(wù)需求進行調(diào)整。主要是進行VLAN的劃分、與分布層的連接等等。OSPF支持各種不同鑒別機制（如簡單口令驗證。IP地址設(shè)計的總原則是簡單、易管理、易擴展。這些越權(quán)訪問可能包括惡意的攻擊、誤操作等等，但是它們的后果都將導(dǎo)致重要信息的泄漏或者是網(wǎng)絡(luò)的癱瘓。VLAN（虛擬局域網(wǎng)）是對連接到的第二層交換機端口的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置限制而根據(jù)用戶需求進行網(wǎng)絡(luò)分段。在同一管理域中的交換機共享它們的VLAN信息，并且，一個交換機只能參加到一個VTP管理域，不同域中的交換機不能共享VTP信息。如果活動路由器失效，備份路由器將接管成為活動路由器。CISCO 交換機端口支持每VLAN 的生成樹協(xié)議，每個端口都可設(shè)置基于VLAN 的Cost 或Priority 參數(shù)，從而實現(xiàn)在多條路徑上的負載均衡能力。本項目用到靜態(tài)NAT、端口NAT(PAT)。標準的ACL使用 1 ~ 99 以及1300~1999之間的數(shù)字作為表號，擴展的ACL使用 100 ~ 199以及2000~2699之間的數(shù)字作為表號。 PPP技術(shù)PPP協(xié)議是目前廣域網(wǎng)上應(yīng)用最廣泛的協(xié)議之一，它的優(yōu)點在于簡單、具備用戶驗證能力、可以解決IP分配等。其實，域名的最終指向是IP。下載文件就是從遠程主機拷貝文件至自己的計算機上；上載文件就是將文件從自己的計算機中拷貝至遠程主機上。當前流行的用戶代理包括Outlook,foxmail等。通過使用Web瀏覽器、網(wǎng)絡(luò)爬蟲或者其它的工具，客戶端發(fā)起一個到服務(wù)器上指定端口（默認端口為80）的HTTP請求。理想情況下，目錄服務(wù)使網(wǎng)絡(luò)的物理拓撲結(jié)構(gòu)和協(xié)議對用戶來說是透明的，用戶可以進入任何資源而不用知道它們之間是怎樣以及在哪里連接的。 Easy VPN Easy VPN是Cisco 獨有的遠程接入VPN技術(shù)。你還需要VoIP軟件。一旦通信已經(jīng)被分類，高優(yōu)先級通信（cos=47）就能被送到加速（高優(yōu)先級）隊列，而低優(yōu)先級通信（cos=03）則被送到普通隊列。像cisco的catalyst 2900和3500系列第二層交換機支持每個物理接口有兩個分開的隊列。使用VoIP 你需要有互聯(lián)網(wǎng)連接。 DHCP 除了能動態(tài)的設(shè)定 IP 地址之外，還可以將一些 IP 保留下來給一些特殊用途的機器使用