【正文】 .............. 15 5 測(cè)試 ................................................................................................................................ 16 互聯(lián)網(wǎng)區(qū)域設(shè)計(jì)結(jié)果測(cè)試 ................................................................................ 16 服務(wù)器區(qū)域設(shè)計(jì)結(jié)果測(cè)試 ................................................................................. 18 內(nèi)網(wǎng)區(qū)域設(shè)計(jì)結(jié)果測(cè)試 ..................................................................................... 18 6 結(jié)論 ................................................................................................................................ 20 致 謝 .................................................................................................................................. 21 參考文獻(xiàn) ............................................................................................................................ 22 1 1 引 言 項(xiàng)目背景 隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和日益普及，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用已滲透到社會(huì)的各個(gè)領(lǐng)域，其功能也得到不斷發(fā)展，歸納起來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)的功能主要有以下幾個(gè)方面 ，數(shù)據(jù)通信，資源共享，提高計(jì)算機(jī)的可靠性和可用性，促進(jìn)分布式計(jì)算與協(xié)同工作。 作 者 簽 名： 日 期： 指導(dǎo)教師簽名： 日 期： 使用授權(quán)說(shuō)明 本人完全了解 大學(xué)關(guān)于收集、保存、使用畢業(yè)設(shè)計(jì)（ 論文）的規(guī)定，即：按照學(xué)校要求提交畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版本；學(xué)校有權(quán)保存畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務(wù)；學(xué)校可以采用影印、縮印、數(shù)字化或其它復(fù)制手段保存論文；在不以贏利為目的前提下，學(xué)?？梢怨颊撐牡牟糠只蛉?jī)?nèi)容。 ：任務(wù)書(shū)、開(kāi)題報(bào)告、外文譯文、譯文原文（復(fù)印件）。包括硬件資源共享、軟件資源共享及數(shù)據(jù)庫(kù)共享。要使網(wǎng)絡(luò)硬件環(huán)境、軟件環(huán)境、通訊環(huán)境、操作平臺(tái)與高層應(yīng)用系統(tǒng)之間的相互依賴性減至最小，便于發(fā)揮各自的優(yōu)勢(shì)。 RT 集團(tuán) 網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從以下 3 個(gè)方面考慮。 集團(tuán)內(nèi)部常見(jiàn)的服務(wù)器有 FTP 服務(wù)器、 Email 服務(wù)器、 WEB 服務(wù)器、存儲(chǔ)服務(wù)器等，為了方便統(tǒng)一管理和基于模塊化的設(shè)計(jì)原則，將服務(wù)器集群組成一個(gè) DMZ 服務(wù)器區(qū)域，使用一臺(tái)防火墻將服務(wù)器和內(nèi)網(wǎng)外網(wǎng)進(jìn)行隔離，不管數(shù)據(jù)是從企業(yè)內(nèi)部發(fā)起點(diǎn)訪問(wèn) 還是來(lái)自己與互聯(lián)網(wǎng)主機(jī)的訪問(wèn)，都必須經(jīng)過(guò)服務(wù)器區(qū)域的防火墻，進(jìn)行嚴(yán)格的報(bào)文檢測(cè)和訪問(wèn)控制，最大程度的保證服務(wù)器區(qū)域的安全，服務(wù)器區(qū)域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)如圖 33 所示： 7 圖 33 服務(wù)器區(qū)域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 圖 33 為集團(tuán)服務(wù)器區(qū)域設(shè)計(jì)結(jié)構(gòu)，因?yàn)榧瘓F(tuán)的服務(wù)器一般不是很多，這里將服務(wù)器全部接到一臺(tái)交換機(jī)上，劃分一單獨(dú)的 vlan，然后交換機(jī)上聯(lián)到防火墻，防火墻另外一端連接內(nèi)網(wǎng)區(qū)域核心交換機(jī)，對(duì)防火墻接口劃分安全級(jí)別和定義高級(jí)訪問(wèn)控制列表，對(duì)訪問(wèn)服務(wù)器的端口進(jìn)行控制。接入層交換機(jī)通常在用戶之間提供第 2 層（ VLAN）連接性。 為解決內(nèi)部網(wǎng)絡(luò)使用私有地址的主機(jī)和因特網(wǎng)上使用公有地址的主機(jī)的通信問(wèn)題，必 須進(jìn)行網(wǎng)絡(luò)地址的轉(zhuǎn)換（ NAT），即在通信時(shí)把私有地址轉(zhuǎn)換成因特網(wǎng)上合法的公有地址。 使用高管部的主機(jī)去訪問(wèn)互聯(lián)網(wǎng)主機(jī)，測(cè)試目的 ip 地址為 ，測(cè)試結(jié)果如圖 51 所示： 圖 內(nèi)網(wǎng)訪問(wèn)外網(wǎng)連通性測(cè)試 ②內(nèi)網(wǎng)財(cái)務(wù)部和網(wǎng)絡(luò)管理中心不能訪問(wèn)外網(wǎng)。 最后，向百忙之中抽出時(shí)間審閱和批改論文的老師們表示由衷的感謝，謝謝您們的指導(dǎo)和提出寶貴的意見(jiàn)。 網(wǎng)絡(luò)管理中心和財(cái)務(wù)部不能訪問(wèn)內(nèi)網(wǎng)，主要實(shí)現(xiàn)代碼如下： Router(config)accesslist 10 deny Router(config)accesslist 10 deny Router(config)accesslist 10 permit any 根據(jù)最精準(zhǔn)的安全訪問(wèn)控制關(guān)系，這里允許網(wǎng)絡(luò)管理中心訪問(wèn)其他部門(mén)，這樣方便網(wǎng)管中心統(tǒng)一控制和管理網(wǎng)絡(luò)設(shè)備，方便后期的維護(hù)，但是不允許其他 部門(mén)的主機(jī)訪問(wèn)網(wǎng)絡(luò)管理中心的主機(jī)，主要實(shí)現(xiàn)代碼如下： Switch(config)accesslist 170 deny icmp any echoreply Switch(config)accesslist 170 deny icmp any echoreply Switch(config)accesslist 170 deny icmp any echoreply Switch(config)accesslist 170 deny icmp any echoreply Switch(config)accesslist 170 deny icmp any echoreply Switch(config)accesslist 170 deny icmp any echoreply Switch(config)accesslist 170 permit ip any any STP 技術(shù) 生成樹(shù)技術(shù)設(shè)計(jì)的思想就是解決網(wǎng)絡(luò)中存在環(huán)路的現(xiàn)象，通過(guò)阻塞其中一些端口來(lái)打破環(huán)路存在的可能。 Ipsec VPN 具體實(shí)現(xiàn)代碼如下所示： Router(config)aaa newmodel Router(config)aaa authentication login eza local Router(config)aaa authorization work ezo local Router(config)username cisco password 0 cisco Router(config)crypto isakmp policy 10 Router(configcrypto)encr 3des Router(configcrypto)hash md5 Router(configcrypto)authentication preshare Router(configcrypto)group 2 Router(config)crypto isakmp client configuration group myez Router(configcrypto)key 123 Router(configcrypto)pool ez Router(config)crypto ipsec transformset myset esp3des espshahmac Router(config)crypto ipsec transformset tim esp3des espmd5hmac Router(config)crypto map tom client authentication list eza Router(config)crypto map tom isakmp authorization list ezo 12 Router(config)crypto map tom client configuration address respond Router(config)crypto map tom 10 ipsecisakmp dynamic ezmap Router(config)ip local pool ez Router(config)interface Serial0/3/0 Router(configif)ip address Router(configif)ip nat outside Router(configif)crypto map tom NAT 技術(shù) 全球網(wǎng)絡(luò)上使用的 IP 地址，被分為公有地址和私有地址兩部分、其中公有地址是在因特網(wǎng)上可用的 IP 地址，而私有地址只能在某個(gè)企業(yè)或機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)中使用，私有地址是不能夠在因特網(wǎng)上使用地址。當(dāng)網(wǎng)絡(luò)高峰期上網(wǎng)流量特別大的時(shí)候，匯聚層網(wǎng)絡(luò)設(shè)備通過(guò)雙線連接到接入層，可以很好的實(shí)現(xiàn)流量負(fù)載分擔(dān)，即一部分?jǐn)?shù)據(jù)流量由設(shè)備 1 轉(zhuǎn)發(fā)，另一部分?jǐn)?shù)據(jù)流量由設(shè)備 2 轉(zhuǎn)發(fā)，避免了網(wǎng)絡(luò)擁塞的同時(shí)增強(qiáng)了網(wǎng)絡(luò)的安全性，解決了單一節(jié)點(diǎn)故障，即使其中一臺(tái)設(shè)備出現(xiàn)故障，另外一臺(tái)也能正常轉(zhuǎn)發(fā)數(shù)據(jù)。盡管路由器本身也可以隔離內(nèi)外網(wǎng)和定義訪問(wèn)控制關(guān)系，但是對(duì)于高級(jí)的訪問(wèn)關(guān)系，路由器的安全 機(jī)制還是有一定的差距。 穩(wěn)定可靠需求 RT 集團(tuán) 企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)，以實(shí)現(xiàn)網(wǎng)絡(luò)通信的實(shí)時(shí)暢通，保障企業(yè)生產(chǎn)運(yùn)營(yíng)的正常進(jìn)行。人機(jī)界面友好，應(yīng)用環(huán)境良好?，F(xiàn)代的 集團(tuán) 網(wǎng) 絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐 “以應(yīng)用為中心 ”的智能網(wǎng)絡(luò)運(yùn)營(yíng)維護(hù)的能力，并能夠有一套智能化管理的軟件。 涉密論文按學(xué)校 規(guī)定處理。除了文中特別加以標(biāo)注引用的內(nèi)容外，本論文不包含任何其他個(gè)人或集體已 經(jīng)發(fā)表或撰寫(xiě)的成果作品。 RT 集團(tuán) 企業(yè)建設(shè)局域網(wǎng)可以實(shí)現(xiàn)企業(yè)內(nèi)部資源共享，降低企業(yè)的經(jīng)營(yíng)成本，提高企業(yè)的運(yùn)作效率。 移動(dòng)辦公對(duì)地理位置和工作場(chǎng)景沒(méi)有任何限制，隨時(shí)隨地都可以正常和企業(yè)溝通，提高工作效率，但是遠(yuǎn)程訪問(wèn)對(duì)于數(shù)據(jù)的傳輸是否安全也是企業(yè)所關(guān)心的，所以選擇一個(gè)正確的的網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)遠(yuǎn)程辦公也是 RT 集團(tuán) 網(wǎng)絡(luò)設(shè)計(jì)的一個(gè)重點(diǎn)。 帶寬性能需求 RT集團(tuán) 集團(tuán)絡(luò)應(yīng)具有更高的帶寬，更強(qiáng)大的性能，以滿足用戶日益增長(zhǎng)的通信需求?；谝陨系恼w需求， RT 集團(tuán)整體拓?fù)湓O(shè)計(jì)如圖 31 所示： 圖 31 RT集團(tuán)整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 集團(tuán)區(qū)域設(shè)計(jì) RT 集團(tuán)的整體設(shè)計(jì)如圖 所示，整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)采用分層模塊化設(shè)計(jì)，分層模塊化設(shè)計(jì)的主要好處就是 對(duì)于網(wǎng)絡(luò)架構(gòu)的更改和擴(kuò)展不會(huì)影響到其他區(qū)域，部門(mén)的增加和整合只會(huì)影響到本部門(mén)，不影響企業(yè)內(nèi)部整體的辦公，保證網(wǎng)絡(luò) 7*24 小時(shí)不中斷。核心層可以使用雙核心和單核心結(jié)構(gòu)，考慮到集團(tuán)為中小型集團(tuán)絡(luò)，建網(wǎng)成本有限，這里采用單核心網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，但是單核心網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有很大的風(fēng)險(xiǎn)，一旦