【正文】 或者就像網絡管理員為沒有標記的幀定義的那樣，分類可以在每個端口上完成。這可以是最基本的撥號上網服務，或者更理想的寬帶服務，你的網絡連接速度越快，VoIP的通話質量就越好。同時，DHCP 還可以幫客戶端指定 router、netmask、DNS Server、WINS Server、等等項目，您在客戶端上面，除了將 DHCP 選項打勾之外，幾乎無需做任何的 IP 環(huán)境設定。 目錄服務區(qū)別于目錄的地方在于，目錄服務能夠把目錄中存儲的信息提供給管理員，用戶，網絡服務或應用程序。客戶端是終端用戶，服務器端是網站。20世紀90年代后期，圖形用戶界面(GUI)的電子郵件用戶代理變得流行起來，它們允許用戶閱讀和編寫多媒體消息。FTP的使用:在FTP的使用當中，用戶經常遇到兩個概念：下載（Download）和上載（Upload）。因為，你在上網時輸入的網址，是通過域名解析系統(tǒng)解析找到了相對應的IP地址，這樣才能上網。集群系統(tǒng)在提高系統(tǒng)的可靠性的同時，也大大減小了故障損失。 目前有兩種主要的ACL:標準ACL和擴展ACL、通過命名、通過時間。NAT的分為：靜態(tài)NAT、動態(tài)NAT、端口NAT(PAT)。通過這種方法，在具有冗余連接的交換機端口上分別針對不同的VLAN 設置不同的優(yōu)先權，既可以實現鏈路的冗余，又可以實現負載的均衡。 為了減少網絡的數據流量，在設置完活動路由器和備份路由器之后，只有活動路由器和備份路由器定時發(fā)送HSRP報文。為了實現此功能，必須先建立一個VTP管理域，以使它能管理網絡上當前的VLAN。IEEE 于1999 年頒布了用以標準化VLAN 標準草案。公司網絡主要存在的邊界安全風險包括：總網絡與各級單位的連接，可能遭到來自各地的越權訪問、惡意攻擊和計算機病毒的入侵；例如一個不滿的內部用戶，利用盜版軟件或從Internet 下載的黑客程序惡意攻擊內部站點，致使網絡局部或整體癱瘓；內部的各個功能網絡通過骨干交換相互連接，這樣的話，重要的部門或者專網將遭到來自其他部門的越權訪問。直接影響網絡運行的效率。相對其他協(xié)議，OSPF有很多優(yōu)點。FTP服務器等組成服務群，數據中心的多種系統(tǒng)連接到匯聚交換機的千兆模塊上，因此，內部的局域網是采用三層結構組建。保證內網用戶可以方便高效上網?？偣?164人。安全性：在網絡設計中，應采用硬件技術與軟件技術相結合的方式，全面系統(tǒng)的保護網絡的安全運行。接入層： 接入層主要提供用戶接入網絡的途徑。第3章 網絡總體建設目標 網絡建設目標圖311 網絡建設成員結構圖圖312 總體抽象拓撲圖此項系統(tǒng)網絡項目工程的建設目標是，搭建公司核心網絡及服務器,以實現生產運營系統(tǒng)的運行, 各公司用戶能夠進行資源共享，并能夠進行上網查資料，電子郵件，對外發(fā)布網站FILE服務器提供文件服務、web服務器為內外網那個提供WWW服務、DNS服務器域名解析，AD進行內網管理等等，按照“高效能、低成本”的要求，采用層次化網絡結構： 隨著網絡技術的迅速發(fā)展和網上應用量的增長，分布式網絡服務和交換已經移至用戶級，由此形成一個新的、更適應現代高速大型網路分層的模型。某醫(yī)藥公司局域網搭建和管理畢業(yè)論文目 錄第1章 引 言 14第2章 項目需求分析 14 項目背景 15 需求分析 15第3章 網絡總體建設目標 16 網絡建設目標 16 網絡及系統(tǒng)建設內容及要求 18 網絡設計原則 19第4章 網絡總體設計 20 網絡總體拓撲圖 20 網絡層次化設計 21 總部與分部內聯(lián)接入 23第5章 路由、交換設計 23 路由協(xié)議選擇 23 交換技術 24 子網及IP地址規(guī)劃 25 IPV6 27第6章 服務器設計 27 服務器 27第7章 網絡安全解決方案 28 網絡邊界安全威脅分析 28 網絡內部安全威脅分析 28 解決方法 29第8章 關鍵技術介紹 29 VLAN技術 29 VTP協(xié)議 30 Trunk 技術 30 HSRP 協(xié)議 31 SpanningTree協(xié)議 31 Uplinkfast 32 EtherChannel 32 NAT技術 32 ACL技術 33 集群技術 33 PPP技術 34 DNS服務器 35 FTP簡介: 35 File服務器 36 Mail服務器 36 Web Server與HTTP 37 AD服務器 38 DHCP 38 Easy VPN 39 VOIP 39 QOS 40第9章 設備簡介 41 Cisco 2800系列集成多業(yè)務路由器 41 Cisco Catalyst 3560 系列集成交換機 42 Cisco Catalyst 2960 系列集成交換機 43 不間斷電源 45 語音設備模塊： 45 路由器擴展模塊： 46 CISCO UCS C210 M2(R210BUN4)服務器： 46 長城嘉翔G(G315PR)PC 47第10章 項目實施計劃 48 項目組織結構 48 項目人員分工 48 項目實施前的準備工作 49第11章 網絡測試 49 網絡測試目的 49 測試文檔 50第12章 基本配置 53 總部基本配置 53 網絡及服務描述 53 設備名稱 54 54 55 55 synchronous 55 0 55 55 IP地址配置 55 交換機 Cisco Catalytic2960 59 SW1L2 59 SW1L2 59 59 59 59 synchronous 59 0 60 60 SW2L2 60 設備名稱 60 60 60 60 synchronous 61 0 61 61 SW3L2 61 設備名稱 61 61 62 synchronous 62 0 62 62 SW4L2 62 設備名稱 62 62 63 63 synchronous 63 0 63 63 SW5L2 63 設備名稱 63 63 64 64 synchronous 64 0 64 64 SW6L2 64 設備名稱 64 65 65 65 synchronous 65 0 65 65 SW7L2 66 設備名稱 66 66 66 66 synchronous 66 0 66 66 SW8L2 67 設備名稱 67 67 67 67 synchronous 67 0 67 68 SW9L2 68 設備名稱 68 68 68 68 synchronous 68 0 68 69 SW10L2 69 設備名稱 69 69 69 69 synchronous 69 0 69 70 SW11L2 70 設備名稱 70 70 70 70 synchronous 70 0 70 71 SW12L2 71 設備名稱 71 71 71 71 synchronous 71 0 72 72 SW13L2 72 設備名稱 72 72 72 72 synchronous 72 0 73 73 SW14L2 73 設備名稱 73 73 73 73 synchronous 73 0 74 74 SW15L2 74 設備名稱 74 74 74 74 synchronous 74 0 75 75 SW16L2 75 設備名稱 75 75 75 75 synchronous 76 0 76 76 SW17L2 76 設備名稱 76 76 76 77 synchronous 77 0 77 77 SW18L2 77 設備名稱 77 77 78 78 synchronous 78 0 78 78 SW19L2 78 設備名稱 78 78 79 79 synchronous 79 0 79 79 SW20L2 79 設備名稱 79 80 80 80 synchronous 80 0 80 SW21L2 80 設備名稱 80 81 81 81 synchronous 81 0 81 81 Cisco 2811 82 C28112 82 設備名稱 82 82 82 82 synchronous 82 0 82 82 IP地址配置 83 C28113 83 設備名稱 83 83 83 83 synchronous 84 0 84 84 IP地址配置 84 C28111 84 設備名稱 84 84 85 85 synchronous 85 0 85 85 IP地址配置 85 服務器 85 服務器的安裝： 85 服務器的配置 95 檢查設備的連通性 101 分部網絡描述： 107 SW3L3 108 108 設備口令 108 108 108 synchronous 108 0 109 109 IP地址配置 109 SW4L3 110 設備名稱 110 110 110 110 synchronous 110 0 111 111 IP地址配置 111 C28115 112 112 112 112 112 synchronous 112 0 112 112 IP地址配置 113 C28114 113 113 113 113 113 synchronous 113 0 114 114 IP地址配置 114 C28116 114 114 114 114 115 synchronous 115 0 115 115 IP地址配置 115 檢查設備的連通性 11show cdp neighbors命令的使用 11ping 命令測試 117結 束 語 120參 考 文 獻 121致 謝 122第1章 引 言網絡讓人們將世界看小了，地球變成了地球村，人們可以進行網絡交流。這種分級方法被稱為“多層設計”。主要進行接口的劃分。系統(tǒng)應提供一套完整的安全防范措施，防止由于操作人員的誤操作以及系統(tǒng)中的某些故障而造成數據被破壞或系統(tǒng)的誤操作?？偛吭O有DNS Server、File Server、DHCP Server、Mail Server、AD和Web Server，Web Server應用集群為內部和外部用戶提供Web服務。我采用3SW1和3SW2作為北京公司綜合項目的匯聚層的交換機，3SW3和3SW4作為鄭州分部的匯聚層的交換機，對于大型企業(yè)來說，WSC3560G48TSS 系列通過配置靈活性、支持融合網絡模式及自動進行智能網絡配置，簡化了融合應用的部署，并可對不斷變化的業(yè)務需求進行調整。主要是進行VLAN的劃分、與分布層的連接等等。OSPF支持各種不同鑒別機制（如簡單口令驗證。IP地址設計的總原則是簡單、易管理、易擴展。這些越權訪問可能包括惡意的攻擊、誤操作等等，但是它們的后果都將導致重要信息的泄漏或者是網絡的癱瘓。VLAN（虛擬局域網）是對連接到的第二層交換機端口的網絡用戶的邏輯分段，不受網絡用戶的物理位置限制而根據用戶需求進行網絡分段。在同一管理域中的交換機共享它們的VLAN信息，并且，一個交換機只能參加到一個VTP管理域，不同域中的交換機不能共享VTP信息。如果活動路由器失效，備份路由器將接管成為活動路由器。CISCO 交換機端口支持每VLAN 的生成樹協(xié)議，每個端口都可設置基于VLAN 的Cost 或Priority 參數，從而實現在多條路徑上的負載均衡能力。本項目用到靜態(tài)NAT、端口NAT(PAT)。標準的ACL使用 1 ~ 99 以及1300~1999之間的數字作為表號，擴展的ACL使用 100 ~ 199以及2000~2699之間的數字作為表號。 PPP技術PPP協(xié)議是目前廣域網上應用最廣泛的協(xié)議之一，它的優(yōu)點在于簡單、具備用戶驗證能力、可以解決IP分配等。其實，域名的最終指向是IP。下載文件就是從遠程主機拷貝文件至自己的計算機上；上載文件就是將文件從自己的計算機中拷貝至遠程主機上。當前流行的用戶代理包括Outlook,foxmail等。通過使用Web瀏覽器、網絡爬蟲或者其它的工具，客戶端發(fā)起一個到服務器上指定端口（默認端口為80）的HTTP請求。理想情況下，目錄服務使網絡的物理拓撲結構和協(xié)議對用戶來說是透明的，用戶可以進入任何資源而不用知道它們之間是怎樣以及在哪里連接的。 Easy VPN Easy VPN是Cisco 獨有的遠程接入VPN技術。你還需要VoIP軟件。一旦通信已經被分類，高優(yōu)先級通信（cos=47）就能被送到加速（高優(yōu)先級）隊列，而低優(yōu)先級通信（cos=03）則被送到普通隊列。像cisco的catalyst 2900和3500系列第二層交換機支持每個物理接口有兩個分開的隊列。使用VoIP 你需要有互聯(lián)網連接。 DHCP 除了能動態(tài)的設定 IP 地址之外，還可以將一些 IP 保留下來給一些特殊用途的機器使用