【正文】 r e S w 2 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 0 0V L A N 1 0 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 1 0 . 1 0 1 / 2 4V L A N 1 1 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 1 1 . 1 0 1 / 2 4V L A N 2 0 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 2 0 . 1 0 1 / 2 4V L A N 2 1 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 2 1 . 1 0 1 / 2 4V L A N 3 0 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 3 0 . 1 0 1 / 2 4V L A N 3 1 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 3 1 . 1 0 1 / 2 4圖 4 HSRP 設(shè)計(jì)示意圖完成核心層交換機(jī)的 HSRP 命令配置后，Core SW1 和 Core SW2 的輸出如表 2和表 3 所示：表 2 Core SW1 上的 HSRP 狀態(tài)表東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 局域網(wǎng)設(shè)計(jì)方案25P indicates configured to preempt.Interface Grp Prio P State Active Standby Virtual IPEt0/ 10 150 P Active local Et0/ 11 150 P Active local Et0/ 20 150 P Active local Et0/ 21 150 P Active local Et0/ 30 100 P。在實(shí)際的一個(gè)特定的局域網(wǎng)中，可能有多個(gè)熱備份組并存或重疊。同時(shí) OSPF 還引入了外部路由(External Routes)及 ASBR (Autonomous System Boundary Router)概念，非 OSPF 路由均視為外部路由，由 ASBR 注入到 OSPF 域。CISCO 的 IGRP 協(xié)議是可用的，并有更優(yōu)秀的路徑選擇特性，但它屬于專門的公司且收斂時(shí)間太長(zhǎng)。在核心層交換機(jī)上配置訪問列表如下（由于各個(gè)端口配置相似，故只列出核心交換機(jī) SW1 上的 e0/）：ip accesslist extended e0/evaluate admin deny ip deny ip deny ip deny ip deny ip deny ip permit ip any anyexitip accesslist extended eoutpermit ip any any reflect admin東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 局域網(wǎng)設(shè)計(jì)方案18int e0/ip accessgroup eout outip accessgroup e0/ inexit IP 地址規(guī)劃與路由設(shè)計(jì)方案路由組織及其方案是 IP 網(wǎng)絡(luò)中的基本問題之一，涉及網(wǎng)絡(luò)的連通性、可達(dá)性、穩(wěn)定性、精確性和易管理性，其設(shè)計(jì)的好壞直接影響著網(wǎng)絡(luò)性能。目前經(jīng)常被采用的稀疏分布模型的域內(nèi)組播路由協(xié)議是 PIMSM，因此，使用PIMSM 作為域內(nèi)組播路由協(xié)議。從一臺(tái)主機(jī)送出的每個(gè)數(shù)據(jù)包只能傳送給一個(gè)目標(biāo)主機(jī)，通過路由器或交換機(jī)將這些 IP 信息包從源主機(jī)發(fā)送到目標(biāo)主機(jī)。使用路由器時(shí)，將這些邏輯網(wǎng)段連接到路由器時(shí)可以只使用一條物理鏈路、占用一個(gè)路由器接口，這樣就節(jié)省了設(shè)備的投資，而使用三層交換設(shè)備時(shí)，不需要額外增加設(shè)備，只要交換機(jī)支持三層路由功能即可，由于三層交換設(shè)備的工作效率高于路由器，所以在本論文中推薦采用三層交換設(shè)備實(shí)現(xiàn) VLAN 之間的路由。核心區(qū)塊是園區(qū)網(wǎng)絡(luò)的主干，主要功能是在交換區(qū)塊之間用最小的時(shí)延傳輸數(shù)據(jù)，盡可能快的將交換數(shù)據(jù)提供到其他區(qū)塊（比如交換區(qū)塊） 。 網(wǎng)絡(luò)的可管理性網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺(tái)進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報(bào)警等都可以通過網(wǎng)管平臺(tái)進(jìn)行監(jiān)控，通過網(wǎng)絡(luò)管理平臺(tái)簡(jiǎn)化管理工作，提高網(wǎng)絡(luò)管理的效率。在設(shè)計(jì)局域網(wǎng)的原則上提高網(wǎng)絡(luò)的高可靠性、高可用性原則是至關(guān)重要的，不僅要求設(shè)備的部件冗余，同時(shí)要求網(wǎng)絡(luò)的鏈路冗余，以保證網(wǎng)絡(luò)可以在任何時(shí)間、任何地點(diǎn)提供信息訪問服務(wù)。為此必須要設(shè)計(jì)一套健全的管理系統(tǒng)。 數(shù)據(jù)鏈路層需求信息的泄漏很多都是在鏈路上被搭線竊取，數(shù)據(jù)也可能因?yàn)樵阪溌飞媳唤孬@、被篡改后傳輸給對(duì)方，造成數(shù)據(jù)真實(shí)性、完整性得不到保證。 網(wǎng)絡(luò)平臺(tái)需求利用目前最流行的千兆以太網(wǎng)技術(shù)實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)為千兆主干、百兆交換到桌面，全方位支持企業(yè)的信息處理與交換的傳輸、操作和策略服務(wù)。在電子商務(wù)時(shí)代，產(chǎn)品的個(gè)性化情況非常普遍，比如服裝，時(shí)尚和潮流總是千變?nèi)f化，捉摸不定?！辈贿^，現(xiàn)在有了更豐富的內(nèi)涵，注解之一就是，網(wǎng)絡(luò)本身更具有經(jīng)濟(jì)學(xué)內(nèi)涵。 HSRP。 good at planning on the basis of VLAN, the access control list (ACL), set strategy, as well as between the Department to limit access to the server area further improve the internal corporate work security。東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 緒論2 研究的基本思路根據(jù)對(duì)所選題目背景、目的、意義和可行性的分析，總結(jié)出設(shè)計(jì)思路如下：選擇合適的網(wǎng)絡(luò)層次模型規(guī)劃企業(yè)網(wǎng)絡(luò)架構(gòu)，合理分配企業(yè)內(nèi)部的 IP 地址。隨著企業(yè)間競(jìng)爭(zhēng)的日趨激烈，以及全球經(jīng)濟(jì)一體化，市場(chǎng)向企業(yè)提出了更高的要求，要求企業(yè)能及時(shí)提供高品質(zhì)、低價(jià)格，具有個(gè)性化的產(chǎn)品。只有綜合考慮了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理、可靠性、可管理性、可擴(kuò)展性和高性能的需要，精選出適合企業(yè)網(wǎng)絡(luò)需要的網(wǎng)絡(luò)解決方案，才能對(duì)企業(yè)高效，科學(xué)的管理，控制企業(yè)的運(yùn)營(yíng)成本，為企業(yè)的騰飛助跑。外網(wǎng)對(duì)安全的需求包括物理安全需求、數(shù)據(jù)鏈路層需求、入侵檢測(cè)系統(tǒng)需求、防病毒系統(tǒng)需求和安全管理體制等。特別是對(duì)于存放敏感數(shù)據(jù)的主機(jī)的攻擊往往發(fā)自內(nèi)部用戶，如何對(duì)內(nèi)部用戶進(jìn)行訪問控制和安全防范就顯得特別重要。支持單位應(yīng)用的基礎(chǔ)設(shè)施是網(wǎng)絡(luò)。在網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 局域網(wǎng)設(shè)計(jì)方案114. 局域網(wǎng)設(shè)計(jì)方案 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)方案對(duì)于網(wǎng)絡(luò)平臺(tái)的網(wǎng)絡(luò)結(jié)構(gòu)，建議采用模塊化的設(shè)計(jì)思想，按照功能劃分為以下區(qū)塊：交換區(qū)塊和核心區(qū)塊。如果不隔離這些廣播消息而讓其他用戶接收到，容易發(fā)生 MAC/IP 地址仿冒，影響設(shè)備的正常運(yùn)行，中斷合法用戶的通信過程。所有核心層交換機(jī)均為三層交換，手動(dòng)打開 ip routing。而組播傳送則只把發(fā)送數(shù)據(jù)的一個(gè)拷貝發(fā)送到多個(gè)接收者，主機(jī)發(fā)送數(shù)據(jù)的一個(gè)拷貝，可同時(shí)發(fā)送到多個(gè)接收者。在正常的操作模式下，自反訪問表被配置并用于從路由器的不可信方，例如連接到 I n t e r n e t 的串行端口，創(chuàng)建開啟表項(xiàng)。在動(dòng)態(tài)路由中比較常用的協(xié)議有以下幾種：路由信息協(xié)議(RIP) 、增強(qiáng)內(nèi)部網(wǎng)關(guān)路由協(xié)議(EIGRP)和開放式最短路徑優(yōu)先(OSPF) 。部分原因是鏈路狀態(tài)算法本身從根本上改善了路由性能，而且比起 EIGRP 來，OSPF 提供了更多更靈活的路由控制策略，方便復(fù)雜網(wǎng)絡(luò)結(jié)構(gòu)的用戶實(shí)施路由規(guī)劃。在任一時(shí)刻，一個(gè)組內(nèi)只有一個(gè)路由器是活動(dòng)的，并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動(dòng)路由器發(fā)生了故障，將選擇一個(gè)備份路由器來替代活動(dòng)路由器，但是在本網(wǎng)絡(luò)內(nèi)的主機(jī)看來，虛擬路由器沒有改變。2．有效的實(shí)現(xiàn)了負(fù)載均衡，在核心交換機(jī)上劃分出各自的 VLAN， VLAN 東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 局域網(wǎng)設(shè)計(jì)方案2411~Vlan21 在 Core SW1 上的 HSRP 的優(yōu)先級(jí)較高， VLAN 30~VLAN31 在 Core SW2 上的 HSRP 的優(yōu)先級(jí)較高。 通過在設(shè)置了 HSRP 協(xié)議的路由器之間廣播 HSRP 優(yōu)先級(jí)，HSRP 協(xié)議選出當(dāng)前的主動(dòng)路由器。在網(wǎng)絡(luò)需擴(kuò)展時(shí)，沿用現(xiàn)在的路由機(jī)制，保證系統(tǒng)的擴(kuò)展性，即以核心交換機(jī)作為 ABR 和 ASBR，連接區(qū)域 0 和非 0 區(qū)域，并進(jìn)行路由匯總。鏈路狀態(tài)路由域或區(qū)域中的每一個(gè)路由器，其鏈路狀態(tài)數(shù)據(jù)庫的內(nèi)容都是一致的。在劃分這些網(wǎng)段時(shí)，需要東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 局域網(wǎng)設(shè)計(jì)方案19注意所有單位應(yīng)該統(tǒng)一規(guī)劃，以使地址分段全網(wǎng)統(tǒng)一，便于維護(hù)，其 IP 地址詳細(xì)規(guī)劃如表 1：表 1 IP 地址規(guī)劃表設(shè)備名 接口 地址 說明PC1 F0/0 PC11 F0/0 PC2 F0/0 PC21 F0/0 PC3 F0/0 PC31 F0/0 File F0/0 Admin F0/0 Core SW1e0/ 　 e0/ 　 e0/ 　 e0/ 　 e0/ 　 e0/ 　 f1/0 Core SW2e0/ 　 e0/ 　 e0/ 　 e0/ 　 e0/ 　 e0/ 　 f1/0 PIX f0/0 　 f1/0 　 f3/ 　 f3/ 　 s2/0 Router 1s2/0 　 s2/1 　 s2/2 Router 2s2/1 　 f0/0 Cloud s1/0 東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 局域網(wǎng)設(shè)計(jì)方案20 路由協(xié)議的選擇路由器上指明去另一點(diǎn)需要走的具體路徑。ACL 適用于所有的被路由協(xié)議，如 IP、IPX、AppleTalk 等。 組播路由與 IP 單播路由有一個(gè)本質(zhì)的區(qū)別就是， IP 單播路由是根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)而不是實(shí)際的會(huì)話來建立路徑，而 IP 組播路由則是根據(jù)網(wǎng)絡(luò)的會(huì)話來動(dòng)態(tài)地建立投遞路徑；因此，IP 組播路由比 IP 單播路由更具有動(dòng)態(tài)性。 C o r e S w 1s w 1C o r e S w 2s w 2s w 3I N T E R N E TP I X 防 火 墻v l a n 1 0v l a n 2 0v l a n 3 02 0 1 . 1 . 1 4 . 4 / 3 01 9 2 . 1 6 8 . 1 0 . 0 / 2 41 9 2 . 1 6 8 . 2 0 . 0 / 2 41 9 2 . 1 6 8 . 3 0 . 0 / 2 41 9 2 . 1 6 8 . 4 0 . 0 / 2 41 9 2 . 1 6 8 . 5 . 0 / 3 01 9 2 . 1 6 8 . 5 . 4 / 3 01 9 2 . 1 6 8 . 5 . 8 / 3 0R o u t e r 11 9 2 . 1 6 8 . 5 1 . 0 / 2 4O S P F B a c k b o n e 0R o u t e r 2F i l e S e r v e r 網(wǎng) 管 中 心S w 41 9 2 . 1 6 8 . 4 5 . 4 / 2 41 9 2 . 1 6 8 . 4 5 . 5 / 2 4v l a n 1 11 9 2 . 1 6 8 . 1 1 . 0 / 2 4v l a n 2 11 9 2 . 1 6 8 . 2 1 . 0 / 2 4v l a n 3 11 9 2 . 1 6 8 . 3 1 . 0 / 2 4V l a n 5 21 9 2 . 1 6 8 . 5 2 . 0 / 2 4V l a n 5 1圖 2 Vlan 及 IP 地址規(guī)劃圖 第三層交換技術(shù)設(shè)計(jì)方案顧名思義，第三層交換器就是將第二層的交換器與第三層的路由器合二為一，使路由器根據(jù)第二層的地址轉(zhuǎn)發(fā)數(shù)據(jù)包以達(dá)到快速通訊，這就形成了第三層交換器。通過劃分虛擬局域網(wǎng)，隔離不同部門，可以增強(qiáng)企業(yè)網(wǎng)絡(luò)安全性，以下詳細(xì)論述了虛擬局域網(wǎng)的技術(shù)及在網(wǎng)絡(luò)系統(tǒng)中的必要性和設(shè)計(jì)方案。在設(shè)計(jì)局域網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時(shí)先進(jìn)的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護(hù)、監(jiān)控、配置等功能。采用分布式交換結(jié)構(gòu)是實(shí)現(xiàn)這一原則的最佳方案，分布式交換機(jī)結(jié)構(gòu)實(shí)現(xiàn)了交換機(jī)