【文章內容簡介】 7．在系統(tǒng)的設計與實現及應用上應采用多種安全手段保障網絡的安全，并提供優(yōu)質的售后服務及技術支持。 服務器 需求 分析 服務器在企業(yè)網絡中充當不可或缺的角色，公司需要發(fā)布信息、構建自己的WEB 服務器，根據成吉四通公司的實際情況，至少需 要 2 臺服務器設備，具體服務器設備如下表所示。 表 企業(yè)網絡 服務器需求 服務器名 數量 FTP 1 WWW 1 WWW 服務器 主要功能是提供網上信息瀏覽服務，是訪問 Inter 信息的主要查詢工具。 WEB 服務器。 網絡間的計算機通信首先必須由 DNS 服務器將域名解析為對應的 IP 地址，同時也可以將 IP 地 址反解析為主機域名。通過 DNS 服務連接 Inter 瀏覽網頁可以提高公司的辦事效率，企業(yè)網絡中搭建 DNS 服務器可以解 決 IP 地址難以記憶的問題，同時也提高網絡訪問速度，由此可以 DNS 服務器是信息網絡中 不可或缺的。 第二章 網絡系統(tǒng)設計 網絡設計要求 本網絡主要進行路由組織、 IP 地址、網絡安全、 VLAN 劃分和設備具體配置等設計。 企業(yè)局域網是企業(yè) 網建設的基礎，也是本次 企業(yè)網絡系統(tǒng)組建 規(guī)劃的主要工作，其他所有的建設都是建立在此 基礎 之上的。 企業(yè) 信息網絡系統(tǒng)應是一個以寬帶 IP 網為目標，建立數據 連接為一體化的內部辦公網絡和外部寬帶。網絡系統(tǒng)應實現虛擬局域網（ VLAN）的功能，以保證全網 的良好性能及網絡安全性。主干網交換機應具有很高的 傳輸 速度，整個網絡應具有高速的三層交換功能。主干網絡應該采用成熟的、 可靠的 百 兆以太網技術作為網絡系統(tǒng)主干。 應 該選擇有成功案例的網絡廠商的設備，同時為 Inter提供接口，網絡還應具有良好的擴展性。 建設覆蓋 整個企業(yè) 的局域網包括網絡技術選型，拓撲結構設計，布線系統(tǒng)設計和網絡方案的具體設計 。 網絡方案設計中的核心、匯聚、接入層三層是其重點。 其次 進行 VLAN 劃分 ,子網配置和 IP 地址的分配 ,最后進行服務器、交換機和路由器的配置 。 網絡設計原則 遵循《中國公眾多媒體通信網技術體制》 、 《中國公眾多媒體通信網工程實施技術要求》、以及其它國家相關標準和技術體制。 采用層次化設 計，網絡結構的不同部分有不同的功能，使網絡具有優(yōu)良的結構。 提供有效的安全保密措施，確保整個網絡的安全。 網絡具有較強的可升級性，在將來需要時可以對網絡進行必要的擴充。在增加新硬件設備時能方便地接入網絡，軟件上便于更新、維護、升級。 盡量詳細準確，減低工程的復雜程度，使系統(tǒng)建設和改造的工作量減至最少，以保證工程的順利和有效完成 。 企業(yè)網絡網拓撲結構圖 在此次成吉四通公司網絡的設計中，網絡拓撲結構選用星型網絡拓撲結構，星型網絡拓撲結構具有安全、可靠、易擴展等特點 ,我們采用層次化模型來設計網絡拓 撲結構。層次化模型有利于實現較為復雜的網絡功能要求且節(jié)省成本，也可以支持較大的網絡規(guī)模便于企業(yè)網的升級擴大。因公司要求網絡主干具備高可靠性和可用性 ,且考慮到以后擴充和該公司的業(yè)務比較重要，為了保證數據轉發(fā)的快速和可靠，核心層的設計上采用了二臺三層交換機，做到設備冗余和負載均衡，就算其中某個交換機發(fā)生故障，網絡也可以快速恢復，增加網絡的可靠性。 圖 成吉四通公司網絡拓撲結構圖 表 部門 IP 地址分配表 部門 IP 網段 財務部 銷售部 技術部 經理部 VLAN 端口劃分及配置 表 VLAN IP 地址規(guī)劃 表 VLAN 號 網段 IP 名稱 描述 2 3 4 5 設備名稱 接口 IP 地址 描述 sw1 F0/5 sw2 F0/5 sw2 F0/6 R1 F0/0 R1 S1/0 第三章 企業(yè)設備選型 設備選型原則 1．具備較強的安全性 ； 2．代表目前網絡系統(tǒng)設備的先進水平 ； 3．具備優(yōu)良的可擴充性和升級能力 ； 4．具有優(yōu)良的性價比，根據現在需求和未來擴展需求選擇設備型號，避免追求高檔和最新技術花費巨大的代價 ； 5．選擇售后服務好且有一套完善的服務體系及未來在 該領域的發(fā)展計劃的廠商產品。 為保證企業(yè)的信息系統(tǒng)的穩(wěn)定性和高效運行，因此，應該采用主流的網絡產品。 CISCO 是網絡業(yè)界第一品牌和最大的研發(fā)專家，是項目可持續(xù)應用的投資保護和規(guī)避廠家風險的首選。根據實際調查，綜合考慮各家公司的發(fā)展狀況、技術實力、市場占有率等各方面因素，本方案選擇 CISCO 公司的網絡設備，以確保網絡實用與性價比。 核心層交換機選型 核心層為網絡主干，選用三層交換機最為合適。為公司辦公網絡主干選用二臺 CISCO WSC6509E 交換機作為核心交換機來連接各級交換機，對全網的數據進行 高速無阻塞的交換 。 CISCO WSC6509E 為企業(yè)級模塊化交換機，具備極高的交換能力和端口密度，充分滿足網絡互聯的需求。 交換機 以固定的配置存儲轉發(fā)的交換方式，提供了線速度快速以太網和千兆以太網連接，并帶有三層路由的引擎，可使公司網絡具有很強的升級能力，大大增加了網絡的 傳輸 能力 、 系統(tǒng)的實時性和系統(tǒng)的互動性。 接入層設備選型 接入層，我們經常稱之為訪問網。訪問網主要用來支撐客戶端機器對服務器的訪問， 主 要是指接入路由器、交換機、終端訪問用戶。它利用多種接入技術，迅速覆蓋至用戶節(jié)點， 將不同地理分布的用 戶快速有效地接入到信息網的匯聚。對上連接至匯聚層和核心層，對下實現用戶的接入。 為方便跨交換機的 VLAN 劃分，優(yōu)化網絡性能，簡化網絡拓撲結構，在本設計中接入層統(tǒng)一使 用 10/100Mbps自適應的 CISCO WS295024 普通交換機。背板帶寬為 ,包轉發(fā)率為,以存儲轉發(fā)的交換方式和全雙工的傳輸模式，配備有 百 兆的上行鏈路， 所有的接入層交換機組以百兆 RJ45 直通雙絞線交換到桌面，在網絡中提供高密度的接入。用于 VLAN 邊緣為交換機的端口間提供安全性和隔離性，同時保證語音流量從進入點通 過虛擬通道直接傳輸到核心層設備上，而不會被定位到其它無關端口。保證了投資成本少及易于管理的要求 第四章 交換機和路由器的配置 路由器與交換機的配置 路由器的配置 路由器 R1 與內網的連接端口為 f0/0，此端口的 IP 地址為 。 s1/0為外部端口， IP 地址為 。通過以下對路由器 R1 的配置完成了該校內部網絡與外部 Inter 的通信，并使用 NAT 技術完成 . router 啟動路由器后進入用戶模 式 routeren routerconfigure router(config) router(config)ip nat pool router mask 定義用于轉換的外部全局地址池 router(config)accesslist 1 permit any 定義需要轉換的地址范圍 router(config)ip nat inside source list 1 pool router overload 配置端口地址轉換 router(config)interface fastEther 0/0 定義 f0/0 為內部接口 router(configif)ip address router(configif)ip nat inside router(configif)no shutdown router(configif)interface serial 1/0定義 s1/0 外部接口 router(configif)ip address router(configif)ip nat outside router(configif)no shutdown router(configif)exit