【正文】 ... 16 目錄 IV IP 地址規(guī)劃 ............................................................................................... 16 劃分 ....................................................................................... 16 部分配置命令以及網(wǎng)絡(luò)測試 .................................................................. 18 第六章 服務(wù)器搭建 .......................................................................................... 30 域控制器 ................................................................................................. 30 DNS 服務(wù)器 .............................................................................................. 30 DHCP 服務(wù)器 ........................................................................................... 33 文件服務(wù)器 ............................................................................................. 34 Web 服務(wù)器 .............................................................................................. 34 Email 服務(wù)器 ........................................................................................... 34 VPN 服務(wù)器 ............................................................................................. 34 流媒體服務(wù)器 ......................................................................................... 35 第七章 綜合布線方案與實施 ............................................................................ 36 綜合布線施工要求 ................................................................................. 36 綜合布線子系統(tǒng) ..................................................................................... 36 系統(tǒng)總體設(shè)計 ......................................................................................... 37 第八章 網(wǎng)絡(luò)安全設(shè)計 ...................................................................................... 38 物理安全 ................................................................................................. 38 操作系統(tǒng)安全 ......................................................................................... 38 網(wǎng)絡(luò)設(shè)備安全 ......................................................................................... 38 局域網(wǎng)模塊 .................................................................................. 38 廣域網(wǎng)模塊 .................................................................................. 39 Inter 接入模塊 .......................................................................... 39 結(jié)論 ........................................................................................................................ 40 參考文獻 ................................................................................................................ 41 致謝 ........................................................................................................................ 42 第一章 引言 1 第一章 引 言 Inter 的發(fā)展極大豐富了人類的社會生活，也從根本上改變 了人類生活的方式，網(wǎng)絡(luò)使全社會的信息資源實現(xiàn)共享。 使用管理工具對網(wǎng)絡(luò)設(shè)備進行遠程管理 本次設(shè)計，從各方面考慮實現(xiàn)企業(yè)的各方面需求，得到一個合理、完善的網(wǎng)絡(luò)規(guī)劃與設(shè)計方案，解決了之前企業(yè)網(wǎng)設(shè)計所面臨的一些問題，為企業(yè)創(chuàng)建了一個可管理、易操作的企業(yè)網(wǎng)絡(luò)系統(tǒng)。通過對組網(wǎng)技術(shù)和線路的選擇，實現(xiàn) 同時支持約 100 臺 pc 訪問 Inter。 VPN 服務(wù)器， VPN 又叫做虛擬專用網(wǎng)絡(luò)， VPN 技術(shù)是指在公共網(wǎng)絡(luò)中建立專用網(wǎng)絡(luò)，數(shù)據(jù)通過安全的加密通道在公共網(wǎng)絡(luò)中傳播。目前，吉比特以太網(wǎng)已經(jīng)發(fā)展成為主流網(wǎng)絡(luò)技術(shù)。因此在本網(wǎng)絡(luò)設(shè)計過程，為企業(yè)選擇層次化網(wǎng)絡(luò)模型為中心設(shè)計網(wǎng)絡(luò)的拓撲圖。然后根據(jù)本企業(yè)對網(wǎng)絡(luò)設(shè)備的性能需求主要是交換容量較大、端口密度比較高，因此需要選擇模塊化的交換機作為核心層交換機。服務(wù)器必須具備高可靠性，高可用第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 13 性，高可擴充性等特點。%1） Hz 電流峰值比 3： 1 額定功率因數(shù) 超載能力 Load 105%, 長期運行： 105%load125%1min,125%load150%30sec 效率 Up to 90% 電池電壓 16pcs12VDC 外形尺寸（ mm） W*D*H 248*500*616 240*500*460 248*500*616 240*500*460 重量（ KG） 57 18 20 之所以選擇 10KVA 的 UPS,是考慮到日后網(wǎng)絡(luò)的擴展升級和設(shè)備的增加，選擇 6KVA 對于目前規(guī)劃與設(shè)計的企業(yè)網(wǎng)絡(luò)來說是足夠用的，但是基于對未來的展望與規(guī)劃，選擇 10KVA 才是更好地保證了企業(yè)的投資。 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 28 在總部邊緣路由器上所做配置如下： 在總部 Border 路由器上做 GRE 和 OSPF 的配置 Borderr(config)int tunnel 0 Borderr(configif)ip add Borderr(configif)tunnel source s0/0/1 Borderr(configif)tunnel destina Borderr(configif)exit Borderr(config)router ospf 1 Borderr(configrouter)logadjacencychanges Borderr(configrouter)work area 0 Borderr(configrouter)work area 0 同樣在分支機構(gòu)邊緣路由器上做相同的配置 在總公司邊緣路由器上配置 IP SEC VPN 保護站點間 GRE 流量： Router(config)cry isa poli 10 Router(configisakmp)auth preshare Router(config)cry isa key cisco add Router(config)ip accesslist ex vpn Router(configextnacl)permit gre host host Router(config)cry ipsec transformset cisco espdes espmd5hmac Router(config)cry map cisco 10 ipsecisakmp Router(configcryptomap)match add vpn Router(configcryptomap)set transformset cisco Router(configcryptomap)set peer Router(configcryptomap)int s0/0/1 Router(configif)cry map cisco 同樣在分公司邊緣路由器上配置 IP SEC VPN 保護站點間 GRE 流量 下面測試分支機構(gòu)到總部的連通性，檢查數(shù)據(jù)包，可以看到數(shù)據(jù)包先用GRE 協(xié)議進行了封裝然 后用經(jīng)過 ESP 加密封裝，從而實現(xiàn)了從分支機構(gòu)到總部安全的訪問。 選中 “是，應(yīng)當將查詢轉(zhuǎn)發(fā)到下列 IP 地址的 DNS 服務(wù)器上 ”，輸入 ISP 提供的 DNS 服務(wù)器的 IP 地址 “”，點擊 “下一步 ”。單擊 “添加主機 ”，主機記錄即創(chuàng)建成功。然后單擊 “下一步 ”。選擇 “輔助區(qū)域 ”，點擊 “下一步 ”。 在 windows server 2021 中，所有的安全信息都存儲在活動目錄中，因此，如果網(wǎng)絡(luò)中只有一臺域控制器，網(wǎng)絡(luò)無法保證其自身的安全性和穩(wěn)定性。 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 20 Switch(config)int f0/1 Switch(configif)no switchport Switch(configif)ip address Switch(configif)no shut 其他兩個接口的配置 同上 Switch(config)int vlan 10 Switch(configif)ip address Switch(configif)no shut 在核心交換機與防火墻路由器以及廣域網(wǎng)路由器上配置同一網(wǎng)段的 ip 地址： Switch(config)int f0/5 Switch(configif)no switch Switch(configif)ip add Switch(configif)no shut 同樣其他三個接口地址為 在核心層交換機上啟動動態(tài)路由協(xié)議 rip，同時把直連接口加入到路由表中，與其他啟用 rip 路由協(xié)議的網(wǎng)絡(luò)設(shè)備共享路由信息。塔式服務(wù)器是目前應(yīng)用最為廣泛最為常見的服務(wù)器，由于具備很好的擴展功能，在配置上也可以根據(jù)用戶需求進行升級，能滿足企業(yè)大部分的應(yīng)用需求。 最終為企業(yè)網(wǎng) 所 選擇的交換機類型分別為 Catalyst 650 Catalyst 450Catalyst 296024 三款交換機，其基本參數(shù)如下表所示 ： 表 41 交換機參數(shù) 應(yīng)用層級 名稱 傳輸速率 背板帶寬 包轉(zhuǎn)發(fā)率 端口 結(jié)構(gòu) 參考價格 核心層 C6506E 10/100/1000Mbps 480Gbps 243Mpps 模塊化 ￥ 萬 分布層 C4506WSC4503 10/100/1000Mbps 64Gbps 75Mpps 模塊化 ￥ 4800 接入層 C296024TCL 10/100Mbps 非模 塊化 ￥ 4700 路由器