【文章內(nèi)容簡介】 ，而且部 門內(nèi)的大量通信也會占用大量的網(wǎng)絡(luò)資源，使整個網(wǎng)絡(luò)的效率變低，甚至引起崩潰。 為了克服這個缺點，需要將經(jīng)常進行通信的計算機組成一個子網(wǎng)，使大量的內(nèi)部數(shù)據(jù)局限在子網(wǎng)內(nèi)傳播，然后各個子網(wǎng)連接在一起形成局域網(wǎng)。具體的結(jié)構(gòu)圖見圖企業(yè)局域網(wǎng)結(jié)構(gòu)圖在這個方案中，使用了 ISDN／ Modem，通過撥號連接到互聯(lián)網(wǎng)中。路由器和集線器之間，可以設(shè)置一臺安裝了兩個網(wǎng)卡的服務(wù)器。分別連接在路由器和集線器上，作為網(wǎng)關(guān)，運行防火墻軟件等，進行網(wǎng)絡(luò)管理和安全防范。 在方案中用 ISDN／ Modem 作為統(tǒng)一的出口。避免每臺 Pc 配一個 Modem 減少了購買費用，并且容易管理；而使用一臺服務(wù)器加上網(wǎng)運城職業(yè)技術(shù)學(xué)院 2021 屆畢業(yè)設(shè)計說明書 第 7 頁 共 20 頁 技術(shù)可行性 技術(shù) NAT 技術(shù)主要實現(xiàn)內(nèi)部網(wǎng)絡(luò)地址轉(zhuǎn)換，靜態(tài) NAT 是把內(nèi)部網(wǎng)絡(luò)中的每個主機地址永久映射成外部網(wǎng)絡(luò)中的某個合法地址，這樣方便外網(wǎng)用戶訪問企業(yè) Web 網(wǎng)；動態(tài)地址 NAT 是采用把外部網(wǎng)絡(luò)中的一系列合法地址使用動態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)；端口多路復(fù)用地址轉(zhuǎn)換（ PAT）是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個IP 地址的不同端口上，把企業(yè)內(nèi)部網(wǎng) IP 轉(zhuǎn)換為公網(wǎng) IP 地址，使內(nèi)部用戶可以方便的訪問 Inter。 目前， NAT 技術(shù)主要用于連接和安全方面。目前企業(yè)內(nèi)部網(wǎng)絡(luò)用戶數(shù)量大，而能申請的合法的全球唯一 IP 地址有限。 NAT 能夠有效的解決企業(yè) IP 地址短缺問題，利用 NAT 技術(shù)能夠?qū)崿F(xiàn)多個用戶共同使用一個合法的 IP 地址連接互聯(lián)網(wǎng)。而另一種需要出于安全方面來考慮，在一定程度上防范網(wǎng)絡(luò)攻擊的發(fā)生。企業(yè)期望隱藏 LAN 內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)， NAT 可以將內(nèi)部 LAN 與外部 Inter 隔離，使外部網(wǎng)絡(luò)用戶無法了解通過 NAT 設(shè)置的內(nèi)部 IP 地址。 運城職業(yè)技術(shù)學(xué)院 2021 屆畢業(yè)設(shè)計說明書 第 8 頁 共 20 頁 NAT 技術(shù)在企業(yè)中都采取兩種技術(shù)類型結(jié)合應(yīng)用，比較好的還是和端口復(fù)用地址轉(zhuǎn)換。結(jié)合 起來的技術(shù)如：端口復(fù)用地址轉(zhuǎn)換、 TCP/UDP 端口 NAT 映射、靜態(tài)地址轉(zhuǎn)換 +端口復(fù)用地址轉(zhuǎn)換、動態(tài)地址轉(zhuǎn)換 +端口復(fù)用地址轉(zhuǎn)換。 我們知道，不同應(yīng)用程序使用 TCP/UDP 端口是不同的，例如， WEB 服務(wù)器使用 80、 FTP 服務(wù)使用 2 SMTP 服務(wù)使用 2 POP3 服務(wù)使用 110 等。由于每種應(yīng)用服務(wù)器都有自己默認的端口，所以這種 NAT 方式下，網(wǎng)絡(luò)內(nèi)部每種應(yīng)用服務(wù)器成為 Inter 中的主機，例如，只能有一臺 WEB 服務(wù)器、一臺 Email 服務(wù)、一臺 FTP 服務(wù)器。盡管可以采用改變默認端口的方式創(chuàng)建多臺應(yīng)用服務(wù)器，但 這種服務(wù)器在訪問時比較困難，要求用戶必須先了解某種服務(wù)采用的新 TCP 端口。因此，可以將不同的 TCP 端口綁定至不同的內(nèi)部 IP 地址，從而只使用一個 IP 地址，即可在允許內(nèi)部所有服務(wù)器被 Inter 訪問的同時，實現(xiàn)內(nèi)部所有主機對Inter 的訪問。 VLAN 技術(shù) 根據(jù)各部門職能不同把各部門劃入不同的 VLAN 減少了廣播，提高了通信效率。 VLAN(Virtual Local Area Network)就是虛擬局域網(wǎng)的意思。 VLAN 可以不考慮用戶的物理位置，而根據(jù)功能、應(yīng)用等因素將用戶從邏輯上劃分為一 個個功能相對獨立的工作組，每個用戶主機都連接在一個支持 VLAN 的交換機端口上并屬于一個 VLAN。同一個 VLAN 中的成員都共享廣播，形成一個廣播域，而不同 VLAN 之間廣播信息是相互隔離的。這樣，將整個網(wǎng)絡(luò)分割成多個不同的廣播域 (VLAN)。 一般來說，如果一個 VLAN 里面的工作站發(fā)送一個廣播，那么這個 VLAN 里面所有的工作站都接收到這個廣播，但是交換機不會將廣播發(fā)送至其他 VLAN 上的任何一個端口。如果要將廣播發(fā)送到其它的 VLAN 端口，就要用到三層交換機。 需求分析 帶寬性能需求 現(xiàn)代企業(yè)網(wǎng)絡(luò) 應(yīng)具有更高的帶寬，更強大的性能，以滿足用戶日益增長的通信需求。隨著計算機技術(shù)的高速發(fā)展，基于網(wǎng)絡(luò)的各種應(yīng)用日益增多，今天的企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個多業(yè)務(wù)承載平臺，不僅要繼續(xù)承載企業(yè)的辦公自動化，Web 瀏覽等簡單的數(shù)據(jù)業(yè)務(wù)，還要承載設(shè)計企業(yè)生產(chǎn)運營的各種業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)，以及帶寬和要求很高的 IP 電話、視頻會議等多媒體業(yè)務(wù)。因此，數(shù)據(jù)流量將運城職業(yè)技術(shù)學(xué)院 2021 屆畢業(yè)設(shè)計說明書 第 9 頁 共 20 頁 大大增加，尤其對核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出了更高的要求。另外，隨著千兆位端口成本的持續(xù)下降，千兆位到桌面的應(yīng)用會在不久的將來成為企業(yè)網(wǎng)主流。構(gòu)建一個暢通無阻的“高品質(zhì)”企業(yè)局 域網(wǎng)，才能適應(yīng)網(wǎng)絡(luò)規(guī)模的擴大，業(yè)務(wù)量的日益增長的需求。 網(wǎng)絡(luò)安全需求 現(xiàn)代企業(yè)網(wǎng)需要提供更加完善的網(wǎng)絡(luò)安全解決方案，以阻止病毒和黑客的攻擊，減少企業(yè)的經(jīng)濟損失。傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要通過部署防火墻、 IDS、殺毒軟件以及配合交換機或路由器的 ACL 來實現(xiàn)對病毒和黑客攻擊的防御。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，這樣才能保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運行。 應(yīng)用服務(wù)需求 現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)具備更加智能的網(wǎng) 絡(luò)管理解決方案，以適應(yīng)網(wǎng)絡(luò)規(guī)模日益擴大，維護工作更加復(fù)雜的需求。當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。所以現(xiàn)代企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備支撐“以應(yīng)用為中心”的智能網(wǎng)絡(luò)運營維護的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來。 硬件要求 安裝有 Windows 2021/XP/Vista 操作系統(tǒng)的計算機，內(nèi)存 512M 及以上，硬盤80G 及以上。 軟件要求 Packet Tracer 運城職業(yè)技術(shù)學(xué)院 2021 屆畢業(yè)設(shè)計說明書 第 10 頁 共 20 頁 核心層交換機配置 設(shè)置核心交換機名稱 設(shè)置交換機的名稱，也就是出現(xiàn)在路由器 CLI 提示符中的名字 ,本設(shè)計中命名規(guī)則如下：類型 型號 編號。以下命令設(shè)置核心交換機的名字為 S3560A。 Switchen Switchcon fig t Switch(con fig)homeostasis S3560A