【文章內容簡介】 發(fā)展的需求，這不僅要求主干交換機，而且配線間工作組交換機也應選擇具備第三層交換能力的設備，這樣可以在需要時分擔主干交換機的負載，更加有效地利用有限的主干帶寬。 我們在強調網絡第三層交換功能的同時，以前的第二層交換技術也不能被忽視，主干和分支交換機都應當能夠在支持多層交換的同時支持我們可能需要的各種第二層交換技術，如快速以太網、ATM、FDDI、千兆以太網等。 計算機網絡系統(tǒng)是全球各公司廣域網智能系統(tǒng)的神經中樞，它的運行狀態(tài)應該得到全面的管理和監(jiān)控。OSI對網絡管理功能提出了性能管理、配置管理、安全管理、錯誤管理、記帳管理等五大要求，以此為基礎，該網絡管理系統(tǒng)應當選用基于工業(yè)標準的簡單網絡管理協(xié)議（SNMP）的開放式管理平臺，而且需要配合專用的網絡管理應用作為網管系統(tǒng)的設計框架。網管系統(tǒng)應支持設備的配置和監(jiān)視、網絡故障的監(jiān)測、網絡拓撲自動發(fā)現(xiàn)和報告等功能，而且能夠提供簡單方便的圖形用戶接口。 第三章介紹了網絡模擬工程施工過程中需要應用到的網絡技術及其相關原理，其中重點介紹了網絡安全應用技術。下面的第四章就是要對整個網絡模擬工程的施工進行詳細的說明。第4章 網絡模擬實驗工程總體規(guī)劃本網絡工程方案的設計劃分為五個模塊，分別為：1. 總公司內部局域網網絡拓撲設計；2. 總公司與分公司之間ppp+chap網絡拓撲設計；3. 總公司內部局域網接入廣域網拓撲設計；4. 總公司與合作伙伴間廣域網上幀中繼通信網絡拓撲設計；5. 總公司與公司出差人員間VPN網絡通信拓撲設計。網絡總體布局拓撲,如圖41：圖41 網絡工程總體拓撲圖 :VLAN 2,VLAN 3,VLAN 4,VLAN 8,分別分配給公司內部，銷售部、研發(fā)部、后勤部、保安部，將公司劃分為四個網段，便于管理； ，由于公司各部門一些特殊的設備需要設置靜態(tài)IP，所以設需要留地址范圍是： 20 ， 30 ， 40；，網管中心對公司內部局域網進行遠程控制管理。 1. 總公司與分公司之間PPP連接需封裝CHAP認證，認證密碼設為：123；2. 總公司與分公司之間應用OSPF技術實現(xiàn)網絡連接。OSPF路由協(xié)議的相關配置過程有如下幾個步驟：（1） 在相關路由器或三層交換上指定使用ospf協(xié)議，協(xié)議ID為10。（2） 在不同型號的路由設備上設置其路由ID；（3） 指定與路由器相連的網絡，區(qū)域號設置為0。3. 分公司核心路由器為總公司保安部提供動態(tài)IP,其IP地址范圍是： ； ，僅允許后勤部網段的80端口可以訪問分公司服務器。 總公司與廣域網間網絡規(guī)劃1. 應用了NAT技術，將公司內部私有的IP地址轉換為公有的IP地址，使得公司內部網絡接入廣域網。該NAT的配置大致可分為以下步驟：（1） 在邊緣路由器和ISP路由器上配置訪問控制鏈表，用以規(guī)定允許訪問廣域網IP范圍；（2） 將訪問控制鏈表與相應的路由端口映射在一起；（3） 指定NAT網絡內部和外部接口，用以確定NAT網絡數(shù)據(jù)的流向。，應用ACL技術，過濾網絡中的流量，實現(xiàn)禁止保安部與后勤部訪問互聯(lián)網上資源的功能。，使得緣路由器與外網連接的端口可以自動獲得IP地址。DHCP協(xié)議的配置主要有以下步驟: （1）設定DHCP協(xié)議IP地址池； （2）定義DHCP網絡地址，即一個網段，所有該網段內的網絡設備只能獲得規(guī)定的該網段內的IP地址； （3）配置該網段的網關； （4）給該網段配置DNS； （5）除去某些預留的IP地址段，網段內設備啟動DHCP協(xié)議獲取IP地址時，不能獲取該段內的IP地址。 總公司與合作伙伴間網絡規(guī)劃 總公司與其合作伙伴間采用點對點通信并結合幀中繼技術，其網絡設計主要分為以下步驟:（1） 在相關路由器廣域網端口上封裝幀中繼協(xié)議；（2） 在上述物理端口上建立虛擬子接口，設置其為pointtopoint類型，并為其配置相應IP地址；（3） 給子接口配置DLCI值并建立對端協(xié)議地址與本地DLCI的映射關系；（4） 配置幀中繼中云相關端口,指定數(shù)據(jù)流流向的端口，從而實現(xiàn)點對點通信的鏈路連接。 總公司與出差人員間網絡規(guī)劃總公司與在外出員工間采用VPN技術，實現(xiàn)出差人員能夠訪問總公司的服務器功能。在VPN設計中，主要做以下工作:1. IKE（Internet密鑰交換）協(xié)議設置： （1）分別對通信兩端建立isakmp策略并且采用3des加密協(xié)議；（2）哈希采用md5算法驗證，雙方采用欲共享密鑰認證方式； （3）對通道進行加密，并設置對端IP地址； （4）為了增強數(shù)據(jù)傳輸中的安全性，創(chuàng)建變換集，采用esp3des和 espmd5hmac算法。，確定通信雙方數(shù)據(jù)的流向。，從而確定了受保護的數(shù)據(jù)流。 以上比較詳細的介紹了整個模擬網絡項目工程總體規(guī)劃以及其中比較重要的網絡技術或協(xié)議的設計流程，接下來是整個模擬網絡工程拓撲的配置。第5章 網絡模擬實驗項目配置概述 核心層交換機配置在核心層交換機上配置:VLANVLANVLANVLAN8四個虛擬局網段分別分配給：銷售部、研發(fā)部、后勤部及保安部。配置命令如下：：Sw35(config)vlan 2Sw35(configvlan)vlan 3Sw35(configvlan)vlan 4Sw35(configvlan)vlan 8Sw35(configvlan)exit 、f0/f0/f0/8端口分別接入到四個局域網中，而且這四個端口分別連接到四個部門的接入層交換機上，這里僅列出一個端口的配置，其他端口配置與此相似：Sw35(config)int f0/2Sw35(configif)switchport access vlan 2Sw35(configif)switchport mode access DHCP協(xié)議配置 DHCP地址池分別命名為：xsb,yfb,hqb分別分配給銷售部、研發(fā)部、后勤部，其中之一配置為：Sw35(config)ip dhcp pool xsbSw35(dhcpconfig)net Sw35(dhcpconfig)defaultrouter Sw35(dhcpconfig)dns ，其相關配置是：Sw35(config)ip dhcp excludedaddress Sw35(config)ip dhcp excludedaddress Sw35(config)ip dhcp excludedaddress ，各部門的計算機可以自動獲得IP：Sw35(configif)int vlan 2Sw35(configif)ip add Sw35(configif)int vlan 3Sw35(configif)ip add Sw35(configif)int vlan 4Sw35(configif)ip add ，需要開啟路由功能，其命令是：Sw35(config)ip routing ：Sw35(config)line vty 0 15Sw35(configline)pass 123Sw35(config)enable pass 456Sw35(config)ip defaultgateway Sw35(config)int f0/1 Sw35(configif)ip add ：R1(config)int f0/0R1(configif)no shutR1(configif)ip add R1(config)int s1/0R1(configif)no shutR1(configif)ip add ，其中配置核心層交換機、路由器RR2的路由ID分別為：、其中僅列出了核心層交換機上OSPF的配置：Sw35(configif)int f0/6Sw35(configif)no switchport Sw35(configif)ip add Sw35(config)router ospf 10Sw35(configrouter)routerid Sw35(configrouter)net a 0 254，為保安部提供動態(tài)IP:R2(config)ip dhcp pool babR2(dhcpconfig)net R2(dhcpconfig)defaultrouter R2(dhcpconfig)dns 8 配置IP，由于DHCP服務器與保安部設備不在同一廣播域內，需要應用IP Helperaddress技術來實現(xiàn)為保安部提供動態(tài)IP的功能：Sw35(config)int vlan 8Sw35(conf