【正文】 首先，感謝所有教過我和幫助過我的老師，在這里尤其感謝我的導師張旭玲老師，她不厭其煩的告訴我們?nèi)绾螌懞萌蝿?wù)書，開題報告等，她花了大量的時間給我們指點畢業(yè)設(shè)計的相關(guān)事宜，包括畢業(yè)實習等。 福建農(nóng)林大學本科畢業(yè)設(shè)計說明書 24 2． Show interface命令。用命令 no spanningtree vlan x priority 將vlan 上的交換機優(yōu)先級恢復到缺省值。依此類推 )進入設(shè)備的配置界面。擴容時也采用這一規(guī)則劃分子域。網(wǎng)絡(luò)有中央節(jié)點，其他節(jié)點（工作站、服務(wù)器）都與中央節(jié)點直接相連，這種結(jié)構(gòu)以中央節(jié)點為中心， 便于集中控制，因為端用戶之間的通信必須經(jīng)過中心站。設(shè)計結(jié)構(gòu)如下圖所示： 圖 41 企業(yè)網(wǎng)絡(luò)架構(gòu)核心層 匯聚層 匯聚層也稱 分配層 或 稱工作組層，是上下 2 層之間的通信點，這一層的功能主要是實現(xiàn)一下一些策略： 一、 路由（即文件在網(wǎng)絡(luò)中傳輸?shù)淖罴崖窂剑?；二、訪問表，包過濾和排序 ；三、 網(wǎng)絡(luò)安全如防火墻等 ；四、重新 分配路由協(xié)議，包括靜態(tài)路由 ；五、 在 vlan 之間進行路由，以及其他工作組所支持的功能 ；六、定義組播域和廣播域。那么，在網(wǎng)絡(luò)劃分后如何使若干個小型網(wǎng)絡(luò)能夠相互通訊？而且，在作為企業(yè)內(nèi)部網(wǎng)絡(luò)的用戶又如何能夠訪問互聯(lián)網(wǎng)資源呢？為網(wǎng)絡(luò)正確的分配 IP 地址是必須的。 本設(shè)計中， 在總部局域網(wǎng)內(nèi)搭建利用三層交換、 Trunk、 Etherchannel、Vtp、 Stp、 Hsrp實現(xiàn)多局域網(wǎng)的冗余和負載均衡；利用 Ospf（ Totally Stubby Area、Nssa）、 Rip2實現(xiàn)地區(qū)之間動態(tài)路由；禁 止所有 Inter的 Tel流量進入局域網(wǎng)；所有局域網(wǎng) Pc通過 Nat端口地址復用訪問 Inter。 4．應(yīng)用服務(wù)需求 現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)具備更智能的網(wǎng)絡(luò)管理解決方案，以適應(yīng)網(wǎng)絡(luò)規(guī)模日益擴大，維護工作更加復雜的需要。 福建農(nóng)林大學本科畢業(yè)設(shè)計說明書 5 3 需求分析 當前 企業(yè)的 運作越來越融入計算機網(wǎng)絡(luò)，企業(yè)的溝通、應(yīng)用、財務(wù)、決策、會議等數(shù)據(jù)流都在企業(yè)網(wǎng)絡(luò)上傳輸。 3． 可靠性和穩(wěn)定性 在考慮技術(shù)先進性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間 。目前中小型企業(yè)建設(shè)過程中，存在很多問題，如有些中小型企業(yè)不考慮自身需求，一味追求高性能，構(gòu)建的網(wǎng)絡(luò)往往造成不必要的浪費；或另一方面，有些中小型企業(yè) 建成的網(wǎng)絡(luò)根本達不到應(yīng)用本身對網(wǎng)絡(luò)的需求。 NAT。 課題目的 一個企業(yè)的網(wǎng)絡(luò)架構(gòu)得到合理的建設(shè)，不僅能夠 資源共享，節(jié)省人力，實現(xiàn)溝通暢通， 而且在管理方面也能起到舉足輕重的作用。 能夠保持該設(shè)備在相當長的一段時間內(nèi)不會因為技術(shù)落后而被淘汰。 三、 鏈路的可靠性設(shè)計：以太網(wǎng)的鏈路安全來自于多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。再次，現(xiàn)在計算機軟件層出不窮，在這些浩如煙海的軟件中，不少是免費共享的，這是網(wǎng)絡(luò)上的寶貴財富。 功能需求 北京某集團公司現(xiàn)擁有分別位于上海和廣州的分公司。如果這一層出現(xiàn)了故障將會影響到每一個用戶，所以容錯也比較重要。全網(wǎng)使用同一廠商設(shè)備 ， 可以實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補充。因此路由協(xié)議規(guī)劃須嚴格遵守以下原則。那怎么辦呢？可以通過劃分很多 VLAN，廣播信息是不會跨過 VLAN的，這樣就縮小了廣播范圍，用術(shù)語講就是縮小了廣播域，就可以提高網(wǎng)絡(luò)性能了 ；第二是基于安全性 的考慮 [8] [9]。使用命令 vtp v2mode 啟用 vtp版本 2。 在 vlan 3 上 用命令 standby 2 track f0/3 100 進行端口跟蹤 即：當 f0/3 down掉時 vlan 3 的優(yōu)先級降低 100 從而從活躍變?yōu)閭浞?. 用命令 show standby 查看 hsrp的詳細信息 將 f0/3手動 down掉再查看 vlan 的身份是否發(fā)生變化 在 BJRS1和 BJRS2 用命令 ip routing 啟用路由功能，分別在 f0/0上執(zhí)行命令 no switchprot BJRS1上 f0/0 ip地址設(shè)為 BJRS2上 f0/0 ip地址設(shè)為 在 BJRS1和 BJRS2上各做 1條默認路由到外部網(wǎng)絡(luò) BJRS1上 ip route 9 BJRS2上 ip route 路由器部分配置 1. ospf 在路由器 GZR1 上的 S1/0 上的 IP 地址是 在路由器 BJR1 上的 S1/2 上的 IP 地址是 在路由器 BJR1 上的 E0/0 的 IP 地址是 在路由器 BJR1 上的 E0/1 上的 IP 地址是 在路由器 BJR1 上的 S1/0 上的 IP 地址是 在路由器 BJR1 上的 S1/1 上的 IP 地址是 在路由器 SHR1 上的 S1/1 上的 IP 地址是 在路由器 SHR1 上的 S1/0 上的 IP 地址是 在路由器 RIP2 上的 S1/0 上的 IP 地址是 在交換機 BJRS1 上的 F0/0 上的 IP 地址是 福建農(nóng)林大學本科畢業(yè)設(shè)計說明書 21 在交換機 BJRS2 上的 F0/0 上的 IP 地址是 在外部路由器上的 S1/0 上的地址是 現(xiàn)在來進行配置： 在 GZR1 上運行 OSPF 協(xié)議進入配置模式： router ospf work area 1 接著在 BJR1 上也運行 OSPF 協(xié)議同樣也進入配置模式： router ospf 1 work area 1 work area 0 work area 0 work area 2 area 1 stub nosummary area 2 nssa 在路由器 SHR1 上運行 OSPF 協(xié)議和 RIP 協(xié)議 router ospf 1 work area 2 router rip version 2 work 在 RIP2 上運行 RIP 協(xié)議 2 router rip version 2 work 在交換機 BJRS1 和 BJRS2 上運行 OSPF 協(xié)議 在 BJRS1 上 router ospf 1 work area 0 在 BJRS2 上 router ospf 1 work area 0 現(xiàn)在在 SHR1 上進行兩協(xié)議的雙向注入 router ospf 1 redistribute rip metric 10 subents router rip version 2 福建農(nóng)林大學本科畢業(yè)設(shè)計說明書 22 redistribute ospf 1 metric 10 在路由器 BJR1 上做在全局配置模式下 accesslist 101 deny any any eq 23 interface s1/0 ip accessgroup 101 in 端口復用 在 BJR1 上 accesslist 1 permit any ip nat source list 1 interface s1/0 overload interface s1/0 ip nat outside 福建農(nóng)林大學本科畢業(yè)設(shè)計說明書 23 5 測試實例 在前階段對該企業(yè)網(wǎng)絡(luò)架構(gòu)進行需求分析、設(shè)計、實施完成后，便完成了整個企業(yè)網(wǎng)絡(luò)的構(gòu)建工程，在每一個設(shè)計解決方案投入使用前都必須按照用戶的功能需求進行嚴格的測試，以確保網(wǎng)絡(luò)投入使用后的安全、穩(wěn)定。 本設(shè)計中，在 BJR1路由器上有一個限制外網(wǎng) Tel的策略，所以，當在INTERNET路由器上試圖對內(nèi)部網(wǎng)絡(luò)路由器（ BJR1為例）進行 Tel遠程登錄時 ，是不能成功的，返回的是失敗的信息： 圖 55 外網(wǎng) Tel內(nèi)網(wǎng)測試 6． show ip nat translations 命令。感謝所有給我?guī)椭椭С值娜耍? 。 在 路由器 SHR1中的特權(quán)模式下，執(zhí)行 Show run 命令，返回的 OSPF與 RIP2配置信息及工作狀態(tài)為： 福建農(nóng)林大學本科畢業(yè)設(shè)計說明書 26 圖 54 Show run 命令 返回的信息 5． Tel遠程登錄命令。 進入 vlan 2的接口配置模式 用命令 standby 1 ip 加入備份組 1。 進入全局配置模式用命令 int vlan 2 進行 vlan配置 用命令 ip add 設(shè)置 vlan 地址。 要在該企業(yè)網(wǎng)絡(luò)內(nèi)設(shè)計劃分 Vlan，主要出于三種考慮， 一是基于網(wǎng)絡(luò)性能的考慮。本設(shè)計就該企業(yè)的需求和目標對各項技術(shù)做了詳細合理的規(guī)劃 。本設(shè)計中，將在公司總部使用二層交換機 作為用戶接入訪問的接口 [5]。 核心 層 核心層位于頂層，主要負責可靠和迅速的傳輸大量的數(shù)據(jù)流。 網(wǎng)絡(luò)規(guī)劃設(shè)計要求 構(gòu)建企業(yè)網(wǎng)絡(luò)的根本目的是在 Inter 上進行總部與各分支機構(gòu)的資源共享與通信。首先，從投資考慮，網(wǎng)絡(luò)上的用 戶可以共享使用網(wǎng)上的打印機、掃描儀等，這樣就節(jié)省了資金。 一、 設(shè)備的可靠性設(shè)計：不僅要考察網(wǎng)絡(luò)設(shè)備是否實現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計架構(gòu)、處理引擎種類等多方面去考 察。作為高科技的產(chǎn)品，還應(yīng)該具有技術(shù)先進性。但是 ,許多企業(yè)由于網(wǎng)絡(luò)管理相對滯后 ,網(wǎng)絡(luò)效益難以獲得應(yīng)有發(fā)揮 ,如果各企業(yè)優(yōu)化設(shè)計原則采用更加完美的設(shè)計方案 ,有希望提高各企業(yè)計算機網(wǎng)絡(luò)的應(yīng)用水平 ,因此優(yōu)化整個企業(yè)的數(shù)據(jù)流已成為這個過程中不可或缺的組成部分本課題的研究和設(shè)計，從真正意義上實現(xiàn)了企業(yè)將總部和各分支機構(gòu)連接起福建農(nóng)林大學本科畢業(yè)設(shè)計說明書 2 來，加快企業(yè)內(nèi)部的信息流通， 從而實現(xiàn)信息、想法和資源的即時共享。 關(guān)鍵詞： 多局域網(wǎng) ； OSPF； NAT； 企業(yè)網(wǎng)絡(luò)構(gòu)建 福建農(nóng)林大學本科畢業(yè)設(shè)計說明書 II Abstract Focus on the design of enterprise work security, utility and it’s development in thefuture, this design is plan to build a multilan for the enterprise. According to principle of construct enterprise work, to fully meet the needs of the enterprise work, this design will make a MultiLAN with security, connectivity, realtime, interactive, easy to manage, and many other features to e true and reflects the structure of the enterprise work of multiLAN, Ospf technology, NAT Network Address Translation technology, this design is outstanding on re