【正文】 ... 16 目錄 IV IP 地址規(guī)劃 ............................................................................................... 16 劃分 ....................................................................................... 16 部分配置命令以及網(wǎng)絡(luò)測(cè)試 .................................................................. 18 第六章 服務(wù)器搭建 .......................................................................................... 30 域控制器 ................................................................................................. 30 DNS 服務(wù)器 .............................................................................................. 30 DHCP 服務(wù)器 ........................................................................................... 33 文件服務(wù)器 ............................................................................................. 34 Web 服務(wù)器 .............................................................................................. 34 Email 服務(wù)器 ........................................................................................... 34 VPN 服務(wù)器 ............................................................................................. 34 流媒體服務(wù)器 ......................................................................................... 35 第七章 綜合布線方案與實(shí)施 ............................................................................ 36 綜合布線施工要求 ................................................................................. 36 綜合布線子系統(tǒng) ..................................................................................... 36 系統(tǒng)總體設(shè)計(jì) ......................................................................................... 37 第八章 網(wǎng)絡(luò)安全設(shè)計(jì) ...................................................................................... 38 物理安全 ................................................................................................. 38 操作系統(tǒng)安全 ......................................................................................... 38 網(wǎng)絡(luò)設(shè)備安全 ......................................................................................... 38 局域網(wǎng)模塊 .................................................................................. 38 廣域網(wǎng)模塊 .................................................................................. 39 Inter 接入模塊 .......................................................................... 39 結(jié)論 ........................................................................................................................ 40 參考文獻(xiàn) ................................................................................................................ 41 致謝 ........................................................................................................................ 42 第一章 引言 1 第一章 引 言 Inter 的發(fā)展極大豐富了人類(lèi)的社會(huì)生活，也從根本上改變 了人類(lèi)生活的方式，網(wǎng)絡(luò)使全社會(huì)的信息資源實(shí)現(xiàn)共享。 使用管理工具對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理 本次設(shè)計(jì)，從各方面考慮實(shí)現(xiàn)企業(yè)的各方面需求，得到一個(gè)合理、完善的網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案，解決了之前企業(yè)網(wǎng)設(shè)計(jì)所面臨的一些問(wèn)題，為企業(yè)創(chuàng)建了一個(gè)可管理、易操作的企業(yè)網(wǎng)絡(luò)系統(tǒng)。通過(guò)對(duì)組網(wǎng)技術(shù)和線路的選擇，實(shí)現(xiàn) 同時(shí)支持約 100 臺(tái) pc 訪問(wèn) Inter。 VPN 服務(wù)器， VPN 又叫做虛擬專(zhuān)用網(wǎng)絡(luò)， VPN 技術(shù)是指在公共網(wǎng)絡(luò)中建立專(zhuān)用網(wǎng)絡(luò)，數(shù)據(jù)通過(guò)安全的加密通道在公共網(wǎng)絡(luò)中傳播。目前，吉比特以太網(wǎng)已經(jīng)發(fā)展成為主流網(wǎng)絡(luò)技術(shù)。因此在本網(wǎng)絡(luò)設(shè)計(jì)過(guò)程，為企業(yè)選擇層次化網(wǎng)絡(luò)模型為中心設(shè)計(jì)網(wǎng)絡(luò)的拓?fù)鋱D。然后根據(jù)本企業(yè)對(duì)網(wǎng)絡(luò)設(shè)備的性能需求主要是交換容量較大、端口密度比較高，因此需要選擇模塊化的交換機(jī)作為核心層交換機(jī)。服務(wù)器必須具備高可靠性，高可用第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 13 性，高可擴(kuò)充性等特點(diǎn)。%1） Hz 電流峰值比 3： 1 額定功率因數(shù) 超載能力 Load 105%, 長(zhǎng)期運(yùn)行： 105%load125%1min,125%load150%30sec 效率 Up to 90% 電池電壓 16pcs12VDC 外形尺寸（ mm） W*D*H 248*500*616 240*500*460 248*500*616 240*500*460 重量（ KG） 57 18 20 之所以選擇 10KVA 的 UPS,是考慮到日后網(wǎng)絡(luò)的擴(kuò)展升級(jí)和設(shè)備的增加，選擇 6KVA 對(duì)于目前規(guī)劃與設(shè)計(jì)的企業(yè)網(wǎng)絡(luò)來(lái)說(shuō)是足夠用的，但是基于對(duì)未來(lái)的展望與規(guī)劃，選擇 10KVA 才是更好地保證了企業(yè)的投資。 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 28 在總部邊緣路由器上所做配置如下： 在總部 Border 路由器上做 GRE 和 OSPF 的配置 Borderr(config)int tunnel 0 Borderr(configif)ip add Borderr(configif)tunnel source s0/0/1 Borderr(configif)tunnel destina Borderr(configif)exit Borderr(config)router ospf 1 Borderr(configrouter)logadjacencychanges Borderr(configrouter)work area 0 Borderr(configrouter)work area 0 同樣在分支機(jī)構(gòu)邊緣路由器上做相同的配置 在總公司邊緣路由器上配置 IP SEC VPN 保護(hù)站點(diǎn)間 GRE 流量： Router(config)cry isa poli 10 Router(configisakmp)auth preshare Router(config)cry isa key cisco add Router(config)ip accesslist ex vpn Router(configextnacl)permit gre host host Router(config)cry ipsec transformset cisco espdes espmd5hmac Router(config)cry map cisco 10 ipsecisakmp Router(configcryptomap)match add vpn Router(configcryptomap)set transformset cisco Router(configcryptomap)set peer Router(configcryptomap)int s0/0/1 Router(configif)cry map cisco 同樣在分公司邊緣路由器上配置 IP SEC VPN 保護(hù)站點(diǎn)間 GRE 流量 下面測(cè)試分支機(jī)構(gòu)到總部的連通性，檢查數(shù)據(jù)包，可以看到數(shù)據(jù)包先用GRE 協(xié)議進(jìn)行了封裝然 后用經(jīng)過(guò) ESP 加密封裝，從而實(shí)現(xiàn)了從分支機(jī)構(gòu)到總部安全的訪問(wèn)。 選中 “是，應(yīng)當(dāng)將查詢轉(zhuǎn)發(fā)到下列 IP 地址的 DNS 服務(wù)器上 ”，輸入 ISP 提供的 DNS 服務(wù)器的 IP 地址 “”，點(diǎn)擊 “下一步 ”。單擊 “添加主機(jī) ”，主機(jī)記錄即創(chuàng)建成功。然后單擊 “下一步 ”。選擇 “輔助區(qū)域 ”，點(diǎn)擊 “下一步 ”。 在 windows server 2021 中，所有的安全信息都存儲(chǔ)在活動(dòng)目錄中，因此，如果網(wǎng)絡(luò)中只有一臺(tái)域控制器，網(wǎng)絡(luò)無(wú)法保證其自身的安全性和穩(wěn)定性。 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 20 Switch(config)int f0/1 Switch(configif)no switchport Switch(configif)ip address Switch(configif)no shut 其他兩個(gè)接口的配置 同上 Switch(config)int vlan 10 Switch(configif)ip address Switch(configif)no shut 在核心交換機(jī)與防火墻路由器以及廣域網(wǎng)路由器上配置同一網(wǎng)段的 ip 地址： Switch(config)int f0/5 Switch(configif)no switch Switch(configif)ip add Switch(configif)no shut 同樣其他三個(gè)接口地址為 在核心層交換機(jī)上啟動(dòng)動(dòng)態(tài)路由協(xié)議 rip，同時(shí)把直連接口加入到路由表中，與其他啟用 rip 路由協(xié)議的網(wǎng)絡(luò)設(shè)備共享路由信息。塔式服務(wù)器是目前應(yīng)用最為廣泛最為常見(jiàn)的服務(wù)器，由于具備很好的擴(kuò)展功能，在配置上也可以根據(jù)用戶需求進(jìn)行升級(jí)，能滿足企業(yè)大部分的應(yīng)用需求。 最終為企業(yè)網(wǎng) 所 選擇的交換機(jī)類(lèi)型分別為 Catalyst 650 Catalyst 450Catalyst 296024 三款交換機(jī)，其基本參數(shù)如下表所示 ： 表 41 交換機(jī)參數(shù) 應(yīng)用層級(jí) 名稱(chēng) 傳輸速率 背板帶寬 包轉(zhuǎn)發(fā)率 端口 結(jié)構(gòu) 參考價(jià)格 核心層 C6506E 10/100/1000Mbps 480Gbps 243Mpps 模塊化 ￥ 萬(wàn) 分布層 C4506WSC4503 10/100/1000Mbps 64Gbps 75Mpps 模塊化 ￥ 4800 接入層 C296024TCL 10/100Mbps 非模 塊化 ￥ 4700 路由器