【文章內(nèi)容簡介】 在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運行 。 管理需求分析 要求計算機應(yīng)用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用 網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)量 ，提高網(wǎng)絡(luò)運行 速度 ；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在未來可以升級到 IP，可以在同一個網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的基本要求，并保留一定的余量供擴展四川建筑職業(yè)技術(shù)學(xué)院 畢業(yè)論文 8 使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性 策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。 設(shè)備 需求 根據(jù) 公司 的網(wǎng)絡(luò)功能需求和實際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號的設(shè)備 ，而且不需要經(jīng)濟非常高的設(shè)備 。接入層 交換機 采用 CISCO WSC296024TCL 二層交換機配置不同的部門之間的 Vlan 設(shè)置 。匯聚層交換機需要較為安全而且品質(zhì)就比較好的三層交換機 。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護 ， 應(yīng)該滿足 公司 現(xiàn)有計算機設(shè)備的高速接入，應(yīng)該具備良好的可擴展性、可升級性，保護用戶的投資。 核心層交換機上面不需要配 置過多的命令，以免維護其他部門造成整個公司網(wǎng)絡(luò)癱瘓。 網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的 性價比 。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。第三章 網(wǎng)絡(luò)方案設(shè)計 9 第三章 網(wǎng)絡(luò)方案設(shè)計 網(wǎng)絡(luò)拓撲結(jié)構(gòu)介紹 在此次系統(tǒng)設(shè)計中，我們采用分層設(shè)計方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計與實現(xiàn)的細節(jié)問題。將網(wǎng)絡(luò)拓撲結(jié)構(gòu)劃分為 3 個層次，即核心層、匯聚層和接入層。 拓撲圖如圖 所示 。 圖 網(wǎng)絡(luò)拓撲圖 如圖所示 根據(jù)公司組網(wǎng)需求，在接入 所接入的 部 門 配置 需要的 vlan，這樣更便于管理，和網(wǎng)絡(luò)的維護。在匯聚層配置每個部門能否相互訪問，資源共享，并且配置需要的 ACL 配置。如財務(wù)部門只允許監(jiān)察部門訪問，其他部門是不允許訪問財務(wù)部信息，在核心層配置較少的命令。需要配置一些 ospf 來實現(xiàn) vlan和其他端口的相互通信，來實現(xiàn)網(wǎng)絡(luò)的互通。在接上服務(wù)器資源，來實現(xiàn)所有部門都能訪問 所有服務(wù)器資源，來實現(xiàn)公司網(wǎng)絡(luò)資源的共享，核心路由器是內(nèi)部網(wǎng)絡(luò)通往外部網(wǎng)絡(luò)的重要設(shè)備。所以需要配置 NAT 等來實現(xiàn)私有地址的轉(zhuǎn)換以達到公司內(nèi)部網(wǎng)絡(luò)訪問外網(wǎng)的目的。 四川建筑職業(yè)技術(shù)學(xué)院 畢業(yè)論文 10 布線邏輯方案 圖 布線邏輯分布方案圖 圖 示，是公司布線邏輯分布圖，電信網(wǎng)絡(luò)通過防火墻，進入通過公司路由設(shè)備，然后由主交換機，分配到各服務(wù)器，各領(lǐng)導(dǎo)辦公室，無線路由設(shè)備，然后通過 各部門 交換機分配到各辦公區(qū)，由此來實現(xiàn)整個公司網(wǎng)絡(luò)井然有序的工作。 網(wǎng)絡(luò)拓撲圖 `筑 友 公 司 網(wǎng) 絡(luò) 圖 譜 圖技 術(shù) 部財 務(wù) 部 銷 售 部監(jiān) 管 部匯 聚 層 接 入 層核 心 層圖 例 說 明SiSi人 事 部機 房 管 理 間筑 友 分 公 司I n t e r n e t監(jiān) 管 部銷 售 部 A銷 售 部 B銷 售 部 C生 產(chǎn) 技 術(shù) 部技 術(shù) 部維 護 技 術(shù) 部人 力 資 源 部網(wǎng) 絡(luò) 中 心內(nèi) 部 服 務(wù) 器外 部 服 務(wù) 器光 纖6 類 雙 絞 線1 0 0 M 雙 絞 線普 通 雙 絞 線行 政 部匯 聚 交 換 機 1 匯 聚 交 換 機 2公 司 無 線 網(wǎng)絡(luò)匯 聚 交 換 機 3財 務(wù) 部 圖 公司網(wǎng)絡(luò)圖譜圖 第三章 網(wǎng)絡(luò)方案設(shè)計 11 是公司網(wǎng)絡(luò)拓撲圖，公司從防火墻 路由器吧外網(wǎng)接入，由防火墻進入到主交換機，然后由主交換機分配到各個分交換機，再由各個分交換機分配到分配到各個部門的電腦，通過這個圖，可以清晰的了解到整個公司的網(wǎng)絡(luò)分布。 整個組網(wǎng) 設(shè)計 路由器 網(wǎng)絡(luò)設(shè)計 在核心路由器中 ， 對外我們鏈接防火墻，為了防止 虛擬 ip，病毒入侵等，來對公司網(wǎng)絡(luò)安全的防護，其實鏈接兩個核心交換機，來實現(xiàn)對公司內(nèi)部網(wǎng)絡(luò)的通信。然后需要對路由器進行選擇支持 ipv4 并且支持 vpn 技術(shù)。也需要在其也配置好的端口實現(xiàn)內(nèi)部網(wǎng)絡(luò)的通信配置 ospf 來實現(xiàn)不同網(wǎng)關(guān)之間的通信。 還需要配 置遠程登錄更好的實現(xiàn)網(wǎng)絡(luò)維護和網(wǎng)絡(luò)的安全。 核心 層網(wǎng)絡(luò)設(shè)計 核心 層網(wǎng)絡(luò)主要完成 公司 內(nèi)各匯聚層設(shè)備之間的數(shù)據(jù)交換和與 骨干 核心層網(wǎng)絡(luò)之間的路由轉(zhuǎn)發(fā)。 核心層設(shè)備 必須 具有強大的業(yè)務(wù)和路由處 交換 理能力 ，可以充分滿足 公司不同部門 的高速數(shù)據(jù)交換和支持多業(yè)務(wù)功能的要求 。 核心層 有較高的運行能力 ，：核心設(shè)備之間應(yīng)該具有最高速的鏈路； 兩個交換機之間配置聚合，來實現(xiàn)一個核心交換機癱瘓也能保證網(wǎng)絡(luò)的正常運行 。在聯(lián)合公司自動化系統(tǒng)中，核心層為各區(qū)域配線間匯聚層交換機以及服務(wù)器匯聚交換機之間提供互聯(lián)。 核心層采用冗余設(shè)計，這 樣提高整個網(wǎng)絡(luò)體系的安全性。 圖 核心層冗余 實現(xiàn)核心交換機冗余設(shè)計在核心層之間兩兩連接當(dāng)其中一個核心交換機四川建筑職業(yè)技術(shù)學(xué)院 畢業(yè)論文 12 出現(xiàn)故障就可以在幾秒鐘之內(nèi)出現(xiàn)故障切換，從而進一步提高整個網(wǎng)絡(luò)的性能。 核心層交換機重要代碼： Switch(config)int f0/1 Switch(configif)no sw Switch(configif)ip add Switch(configif)no shut Switch(config)int f0/24 Switch(configif)no sw Switch(configif)ip add Switch(configif)no shut Switch(config)int f0/23 Switch(configif)no sw Switch(configif)ip add Switch(configif)no shut Switch(config)int f0/22 Switch(configif)no sw Switch(configif)ip add //配置交換機端口 ip Switch(configif)no shut Switch(config)int vlan 200 Switch(configif)ip add Switch(configif)no shut Switch(config)int rang f0/1011 Switch(configifrange)sw mo tr //設(shè)置 trunk 串口 Switch(configifrange)channelgroup 1 mode on //聚合端口 10 和端口 11 Switch(configifrange)ex Switch(config)router ospf 1 Switch(configrouter)work area 0 //配置 OSPF 互通 Switch(configrouter)work area 0 Switch(configrouter)work area 0 Switch(configrouter)work area 0 Switch(configrouter)work area 0 匯聚層網(wǎng)絡(luò)設(shè)計 匯聚 層網(wǎng)絡(luò)主要完成 公司內(nèi)部相關(guān)部門 的交換機的匯聚及數(shù)據(jù)交換和 VLAN終結(jié)， 匯聚層是核心層和接入層的連接模塊，主要功能如下：細到粗 QoS 粒度的轉(zhuǎn)換；提供到核心的路由合并；提供到訪問層的路由過濾。聯(lián)合公司自動化系統(tǒng)的匯聚層，主要是為各個配線間以及服務(wù)器群的中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和核心層鏈路的接入。 如圖所示。 第三章 網(wǎng)絡(luò)方案設(shè)計 13 圖 匯聚層設(shè)計 匯聚層主要實現(xiàn)不同部門之間的相互通信，是整個網(wǎng)絡(luò)體系的重要部門，各個部門無論是相互訪問還是訪問外網(wǎng)，匯聚層都起著鏈接整個網(wǎng)絡(luò)的重要部分 。 匯聚層交換機代碼： Switch(config)int vlan 60 Switch(configif)ip add //對 vlan 劃分 ip 地址 Switch(configif)no shut Switch(config)int vlan 70 Switch(configif)ip add Switch(configif)no shut Switch(config)int vlan 80 Switch(configif)ip add Switch(configif)no shut Switch(config)int vlan 90 Switch(configif)ip add Switch(configif)no shut Switch(config)int f0/1 Switch(configif)switchport mode access //對端口進行聚合 和 trunk 設(shè)置 Switch(configif)switchport mode trunk Switch(config)int f0/2 Switch(configif)switchport mode trunk Switch(config)router ospf 1 Switch(configrouter)work area 0 //設(shè)置 ospf 是他們相互通信 Switch(configrouter)work area 0 Switch(configrouter)work area 0 Switch(configrouter)work area 0 四川建筑職業(yè)技術(shù)學(xué)院 畢業(yè)論文 14 接入層網(wǎng)絡(luò)設(shè)計 各個樓層的終端設(shè)備或局域網(wǎng)絡(luò)全部通過接入層進入網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)匯聚層聚集配線間內(nèi)所有的接入交換機，提供千兆鏈路連接到核心層網(wǎng)絡(luò)中，并采用第二和第三層交換技術(shù)來劃分網(wǎng)段，提供故障或問題的隔離 ，使得核心網(wǎng)絡(luò)免于外圍故障的影響。由于匯聚層設(shè)備連接的用戶數(shù)較多，涉及的虛擬網(wǎng)絡(luò)信息較多，此次網(wǎng)絡(luò)方案設(shè)計將第三層交換設(shè)計在匯聚層上，以提升虛擬網(wǎng)絡(luò)之間的互通能力。 核心網(wǎng)絡(luò)層連接各個不同的配線間匯聚層交換機以及服務(wù)器匯聚交換機，核心網(wǎng)絡(luò)設(shè)備之間提供冗余的、高帶寬的交換數(shù)據(jù)通