【正文】 首先，感謝所有教過我和幫助過我的老師，在這里尤其感謝我的導(dǎo)師張旭玲老師，她不厭其煩的告訴我們?nèi)绾螌懞萌蝿?wù)書，開題報(bào)告等，她花了大量的時(shí)間給我們指點(diǎn)畢業(yè)設(shè)計(jì)的相關(guān)事宜，包括畢業(yè)實(shí)習(xí)等。 福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 24 2． Show interface命令。用命令 no spanningtree vlan x priority 將vlan 上的交換機(jī)優(yōu)先級恢復(fù)到缺省值。依此類推 )進(jìn)入設(shè)備的配置界面。擴(kuò)容時(shí)也采用這一規(guī)則劃分子域。網(wǎng)絡(luò)有中央節(jié)點(diǎn)，其他節(jié)點(diǎn)（工作站、服務(wù)器）都與中央節(jié)點(diǎn)直接相連，這種結(jié)構(gòu)以中央節(jié)點(diǎn)為中心， 便于集中控制，因?yàn)槎擞脩糁g的通信必須經(jīng)過中心站。設(shè)計(jì)結(jié)構(gòu)如下圖所示： 圖 41 企業(yè)網(wǎng)絡(luò)架構(gòu)核心層 匯聚層 匯聚層也稱 分配層 或 稱工作組層，是上下 2 層之間的通信點(diǎn)，這一層的功能主要是實(shí)現(xiàn)一下一些策略： 一、 路由（即文件在網(wǎng)絡(luò)中傳輸?shù)淖罴崖窂剑?；二、訪問表，包過濾和排序 ；三、 網(wǎng)絡(luò)安全如防火墻等 ；四、重新 分配路由協(xié)議，包括靜態(tài)路由 ；五、 在 vlan 之間進(jìn)行路由，以及其他工作組所支持的功能 ；六、定義組播域和廣播域。那么，在網(wǎng)絡(luò)劃分后如何使若干個(gè)小型網(wǎng)絡(luò)能夠相互通訊？而且，在作為企業(yè)內(nèi)部網(wǎng)絡(luò)的用戶又如何能夠訪問互聯(lián)網(wǎng)資源呢？為網(wǎng)絡(luò)正確的分配 IP 地址是必須的。 本設(shè)計(jì)中， 在總部局域網(wǎng)內(nèi)搭建利用三層交換、 Trunk、 Etherchannel、Vtp、 Stp、 Hsrp實(shí)現(xiàn)多局域網(wǎng)的冗余和負(fù)載均衡；利用 Ospf（ Totally Stubby Area、Nssa）、 Rip2實(shí)現(xiàn)地區(qū)之間動(dòng)態(tài)路由；禁 止所有 Inter的 Tel流量進(jìn)入局域網(wǎng)；所有局域網(wǎng) Pc通過 Nat端口地址復(fù)用訪問 Inter。 4．應(yīng)用服務(wù)需求 現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)具備更智能的網(wǎng)絡(luò)管理解決方案，以適應(yīng)網(wǎng)絡(luò)規(guī)模日益擴(kuò)大，維護(hù)工作更加復(fù)雜的需要。 福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 5 3 需求分析 當(dāng)前 企業(yè)的 運(yùn)作越來越融入計(jì)算機(jī)網(wǎng)絡(luò)，企業(yè)的溝通、應(yīng)用、財(cái)務(wù)、決策、會議等數(shù)據(jù)流都在企業(yè)網(wǎng)絡(luò)上傳輸。 3． 可靠性和穩(wěn)定性 在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間 。目前中小型企業(yè)建設(shè)過程中，存在很多問題，如有些中小型企業(yè)不考慮自身需求，一味追求高性能，構(gòu)建的網(wǎng)絡(luò)往往造成不必要的浪費(fèi)；或另一方面，有些中小型企業(yè) 建成的網(wǎng)絡(luò)根本達(dá)不到應(yīng)用本身對網(wǎng)絡(luò)的需求。 NAT。 課題目的 一個(gè)企業(yè)的網(wǎng)絡(luò)架構(gòu)得到合理的建設(shè)，不僅能夠 資源共享，節(jié)省人力，實(shí)現(xiàn)溝通暢通， 而且在管理方面也能起到舉足輕重的作用。 能夠保持該設(shè)備在相當(dāng)長的一段時(shí)間內(nèi)不會因?yàn)榧夹g(shù)落后而被淘汰。 三、 鏈路的可靠性設(shè)計(jì)：以太網(wǎng)的鏈路安全來自于多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。再次，現(xiàn)在計(jì)算機(jī)軟件層出不窮，在這些浩如煙海的軟件中，不少是免費(fèi)共享的，這是網(wǎng)絡(luò)上的寶貴財(cái)富。 功能需求 北京某集團(tuán)公司現(xiàn)擁有分別位于上海和廣州的分公司。如果這一層出現(xiàn)了故障將會影響到每一個(gè)用戶，所以容錯(cuò)也比較重要。全網(wǎng)使用同一廠商設(shè)備 ， 可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。因此路由協(xié)議規(guī)劃須嚴(yán)格遵守以下原則。那怎么辦呢？可以通過劃分很多 VLAN，廣播信息是不會跨過 VLAN的，這樣就縮小了廣播范圍，用術(shù)語講就是縮小了廣播域，就可以提高網(wǎng)絡(luò)性能了 ；第二是基于安全性 的考慮 [8] [9]。使用命令 vtp v2mode 啟用 vtp版本 2。 在 vlan 3 上 用命令 standby 2 track f0/3 100 進(jìn)行端口跟蹤 即：當(dāng) f0/3 down掉時(shí) vlan 3 的優(yōu)先級降低 100 從而從活躍變?yōu)閭浞?. 用命令 show standby 查看 hsrp的詳細(xì)信息 將 f0/3手動(dòng) down掉再查看 vlan 的身份是否發(fā)生變化 在 BJRS1和 BJRS2 用命令 ip routing 啟用路由功能，分別在 f0/0上執(zhí)行命令 no switchprot BJRS1上 f0/0 ip地址設(shè)為 BJRS2上 f0/0 ip地址設(shè)為 在 BJRS1和 BJRS2上各做 1條默認(rèn)路由到外部網(wǎng)絡(luò) BJRS1上 ip route 9 BJRS2上 ip route 路由器部分配置 1. ospf 在路由器 GZR1 上的 S1/0 上的 IP 地址是 在路由器 BJR1 上的 S1/2 上的 IP 地址是 在路由器 BJR1 上的 E0/0 的 IP 地址是 在路由器 BJR1 上的 E0/1 上的 IP 地址是 在路由器 BJR1 上的 S1/0 上的 IP 地址是 在路由器 BJR1 上的 S1/1 上的 IP 地址是 在路由器 SHR1 上的 S1/1 上的 IP 地址是 在路由器 SHR1 上的 S1/0 上的 IP 地址是 在路由器 RIP2 上的 S1/0 上的 IP 地址是 在交換機(jī) BJRS1 上的 F0/0 上的 IP 地址是 福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 21 在交換機(jī) BJRS2 上的 F0/0 上的 IP 地址是 在外部路由器上的 S1/0 上的地址是 現(xiàn)在來進(jìn)行配置： 在 GZR1 上運(yùn)行 OSPF 協(xié)議進(jìn)入配置模式： router ospf work area 1 接著在 BJR1 上也運(yùn)行 OSPF 協(xié)議同樣也進(jìn)入配置模式： router ospf 1 work area 1 work area 0 work area 0 work area 2 area 1 stub nosummary area 2 nssa 在路由器 SHR1 上運(yùn)行 OSPF 協(xié)議和 RIP 協(xié)議 router ospf 1 work area 2 router rip version 2 work 在 RIP2 上運(yùn)行 RIP 協(xié)議 2 router rip version 2 work 在交換機(jī) BJRS1 和 BJRS2 上運(yùn)行 OSPF 協(xié)議 在 BJRS1 上 router ospf 1 work area 0 在 BJRS2 上 router ospf 1 work area 0 現(xiàn)在在 SHR1 上進(jìn)行兩協(xié)議的雙向注入 router ospf 1 redistribute rip metric 10 subents router rip version 2 福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 22 redistribute ospf 1 metric 10 在路由器 BJR1 上做在全局配置模式下 accesslist 101 deny any any eq 23 interface s1/0 ip accessgroup 101 in 端口復(fù)用 在 BJR1 上 accesslist 1 permit any ip nat source list 1 interface s1/0 overload interface s1/0 ip nat outside 福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 23 5 測試實(shí)例 在前階段對該企業(yè)網(wǎng)絡(luò)架構(gòu)進(jìn)行需求分析、設(shè)計(jì)、實(shí)施完成后，便完成了整個(gè)企業(yè)網(wǎng)絡(luò)的構(gòu)建工程，在每一個(gè)設(shè)計(jì)解決方案投入使用前都必須按照用戶的功能需求進(jìn)行嚴(yán)格的測試，以確保網(wǎng)絡(luò)投入使用后的安全、穩(wěn)定。 本設(shè)計(jì)中，在 BJR1路由器上有一個(gè)限制外網(wǎng) Tel的策略，所以，當(dāng)在INTERNET路由器上試圖對內(nèi)部網(wǎng)絡(luò)路由器（ BJR1為例）進(jìn)行 Tel遠(yuǎn)程登錄時(shí) ，是不能成功的，返回的是失敗的信息： 圖 55 外網(wǎng) Tel內(nèi)網(wǎng)測試 6． show ip nat translations 命令。感謝所有給我?guī)椭椭С值娜耍? 。 在 路由器 SHR1中的特權(quán)模式下，執(zhí)行 Show run 命令，返回的 OSPF與 RIP2配置信息及工作狀態(tài)為： 福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 26 圖 54 Show run 命令 返回的信息 5． Tel遠(yuǎn)程登錄命令。 進(jìn)入 vlan 2的接口配置模式 用命令 standby 1 ip 加入備份組 1。 進(jìn)入全局配置模式用命令 int vlan 2 進(jìn)行 vlan配置 用命令 ip add 設(shè)置 vlan 地址。 要在該企業(yè)網(wǎng)絡(luò)內(nèi)設(shè)計(jì)劃分 Vlan，主要出于三種考慮， 一是基于網(wǎng)絡(luò)性能的考慮。本設(shè)計(jì)就該企業(yè)的需求和目標(biāo)對各項(xiàng)技術(shù)做了詳細(xì)合理的規(guī)劃 。本設(shè)計(jì)中，將在公司總部使用二層交換機(jī) 作為用戶接入訪問的接口 [5]。 核心 層 核心層位于頂層，主要負(fù)責(zé)可靠和迅速的傳輸大量的數(shù)據(jù)流。 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)要求 構(gòu)建企業(yè)網(wǎng)絡(luò)的根本目的是在 Inter 上進(jìn)行總部與各分支機(jī)構(gòu)的資源共享與通信。首先，從投資考慮，網(wǎng)絡(luò)上的用 戶可以共享使用網(wǎng)上的打印機(jī)、掃描儀等，這樣就節(jié)省了資金。 一、 設(shè)備的可靠性設(shè)計(jì)：不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考 察。作為高科技的產(chǎn)品，還應(yīng)該具有技術(shù)先進(jìn)性。但是 ,許多企業(yè)由于網(wǎng)絡(luò)管理相對滯后 ,網(wǎng)絡(luò)效益難以獲得應(yīng)有發(fā)揮 ,如果各企業(yè)優(yōu)化設(shè)計(jì)原則采用更加完美的設(shè)計(jì)方案 ,有希望提高各企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用水平 ,因此優(yōu)化整個(gè)企業(yè)的數(shù)據(jù)流已成為這個(gè)過程中不可或缺的組成部分本課題的研究和設(shè)計(jì)，從真正意義上實(shí)現(xiàn)了企業(yè)將總部和各分支機(jī)構(gòu)連接起福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 2 來，加快企業(yè)內(nèi)部的信息流通， 從而實(shí)現(xiàn)信息、想法和資源的即時(shí)共享。 關(guān)鍵詞： 多局域網(wǎng) ； OSPF； NAT； 企業(yè)網(wǎng)絡(luò)構(gòu)建 福建農(nóng)林大學(xué)本科畢業(yè)設(shè)計(jì)說明書 II Abstract Focus on the design of enterprise work security, utility and it’s development in thefuture, this design is plan to build a multilan for the enterprise. According to principle of construct enterprise work, to fully meet the needs of the enterprise work, this design will make a MultiLAN with security, connectivity, realtime, interactive, easy to manage, and many other features to e true and reflects the structure of the enterprise work of multiLAN, Ospf technology, NAT Network Address Translation technology, this design is outstanding on re