【導(dǎo)讀】隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，人們已經(jīng)從電氣時(shí)代邁入了互聯(lián)網(wǎng)信息時(shí)代。建設(shè)更是在這個(gè)社會(huì)中逐步普及?，F(xiàn)如今，使用網(wǎng)絡(luò)進(jìn)行信息傳輸已成為社會(huì)運(yùn)行的一種基本方式。公，需要組建企業(yè)局域網(wǎng)。企業(yè)網(wǎng)絡(luò)的優(yōu)劣已經(jīng)成為衡量企業(yè)競爭力的重要標(biāo)準(zhǔn)。之一，對于一個(gè)集行政辦公、教學(xué)培訓(xùn)和考試認(rèn)證為一身的培訓(xùn)公司更是如此。要進(jìn)該局域網(wǎng)進(jìn)行優(yōu)化與安全設(shè)置，這都需要按部就班的逐一實(shí)現(xiàn)。計(jì)原則、網(wǎng)絡(luò)設(shè)備選擇、具體網(wǎng)絡(luò)配置等。從各個(gè)方面對該局域網(wǎng)建設(shè)提出了規(guī)

　　

【正文】 置命令 考試中心各考試機(jī) 的 IP 地址劃分及 VLAN 規(guī)劃的配置命令如下圖所示： 圖 考試中心各考試機(jī) IP地址劃分 圖 考試中心各考試機(jī) VLAN規(guī)劃 考試中心與核心層鏈接的配置命令如下圖所示： 圖 考試中心路由器 IP地址劃分 中山大學(xué)南方學(xué)院 2020屆本科生畢業(yè)設(shè)計(jì) 25 圖 核心路由器 IP地址劃分 考試中心 進(jìn)行 OSPF 路由協(xié)議的配置命令如下圖所示： 圖 考試中心路由器上 OSPF路由協(xié)議配置 圖 核心層路由器上 OSPF路由協(xié)議配置 考試中心 PC1 與人事部門進(jìn)行 ICMP 通信的配置命令如下圖所示： 圖 PC 1與人事部門進(jìn)行通信配置 考試中心 PC2 與人事部門進(jìn)行 ICMP 通信的配置命令如下圖所示： 圖 人事部門與考試中心 PC 2進(jìn)行通信配置 中山大學(xué)南方學(xué)院 2020屆本科生畢業(yè)設(shè)計(jì) 26 局域網(wǎng) XX總部詳細(xì)設(shè)計(jì) 設(shè)計(jì)概述 局域網(wǎng) XX 總部為本文研究的公司局域網(wǎng) 的一個(gè)部分 ， 它是該培訓(xùn)公司的總部所在 。 因其地域的特殊性，故能和 行政模塊中的人事部門進(jìn)行 ICMP 通信， 并且允許和行政模塊中的財(cái)務(wù)部門進(jìn)行 ICMP 通信。 最后， XX 總部 選擇 EIGRP 路由協(xié)議，它們是該 EIGRP 協(xié)議上的 AS 1。同時(shí)，因?yàn)橄喔艟嚯x較遠(yuǎn)，故將試用邊界路由協(xié)議，即 BGP 路由協(xié) 議。 配置命令 XX 總部 IP 地址劃分的配置命令如下圖所示： 圖 XX總部 IP地址劃分 XX 總部與核心層鏈接的配置命令如下圖所示： 圖 XX總部路由器 IP地址劃分 中山大學(xué)南方學(xué)院 2020屆本科生畢業(yè)設(shè)計(jì) 27 圖 核心路由器 IP地址劃分 XX 總部進(jìn)行 EIGRP 路由協(xié)議的配置命令如下圖所示： 圖 XX總部路由器上 EIGRP路由協(xié)議配置 圖 核心層路由器上 EIGRP路由協(xié)議配置 XX 總部進(jìn)行 BGP 邊界路由協(xié)議的配置命令如下圖所示： 圖 XX總部路由器上 BGP邊界路由協(xié)議配置 圖 核心路由器上 BGP邊界路由協(xié)議配置 XX 總部與人事部門進(jìn)行 ICMP 通信的配置命令如下圖所示： 中山大學(xué)南方學(xué)院 2020屆本科生畢業(yè)設(shè)計(jì) 28 圖 XX總部與人事部門進(jìn)行通信配置 XX 總部與財(cái)務(wù) 部門進(jìn)行 ICMP 通信的配置命令如下圖所示： 圖 XX總部與財(cái)務(wù)部門進(jìn)行通信配置 局域網(wǎng) 安全設(shè)計(jì) 設(shè)計(jì)概述 本文研究認(rèn)為公司網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)有以下 3 點(diǎn)： 公司網(wǎng)絡(luò)與公網(wǎng)連接，可能遭到來自各地的越權(quán)訪問，還可能遭到網(wǎng)絡(luò)黑客的惡意攻擊和計(jì)算機(jī)病毒的入侵。 內(nèi)部的各個(gè)子網(wǎng)通過骨干交換相互連接，這樣的話，某些重要的部門可能會(huì)遭到來自其它部門的越權(quán)訪問。這些越權(quán)訪問可能包括惡意攻擊、誤操作 等，據(jù)統(tǒng)計(jì)約有 70％左右的攻擊來自內(nèi)部用戶，相比外部攻擊來說，內(nèi)部用戶具有更得天獨(dú)厚的優(yōu)勢，但是無論怎樣，結(jié)果都將導(dǎo)致重要信息的泄露或者網(wǎng)絡(luò)的癱瘓。 設(shè)備的自身安全性也會(huì)直接關(guān)系到網(wǎng)絡(luò)系統(tǒng)和各種 網(wǎng)絡(luò)應(yīng)用的正常運(yùn)轉(zhuǎn)。例如，路由設(shè)備存在路由信息泄漏、交換機(jī)和路由器設(shè)備配置風(fēng)險(xiǎn)等。重要服務(wù)器或操作系統(tǒng)自身存在安全的漏洞，如果管理員沒有及時(shí)的發(fā)現(xiàn)并且進(jìn)行修復(fù)，將會(huì)為網(wǎng)絡(luò)的安全帶來很多不安定的因素。重要服務(wù)器的當(dāng)機(jī)或者重要數(shù)據(jù)的意外丟失，都將會(huì)造成公司日常辦公無法進(jìn)行。 配置命令 AAA 認(rèn)證登陸 密碼 配置命令如下圖所示 中山大學(xué)南方學(xué)院 2020屆本科生畢業(yè)設(shè)計(jì) 29 圖 AAA 認(rèn)證登陸 Tel 登陸以及特權(quán)模式密碼配置命令如下圖所示 圖 Tel 登陸以及特權(quán)模式密碼設(shè)置 中山大學(xué)南方學(xué)院 2020屆本科生畢業(yè)設(shè)計(jì) 30 第 6 章 局域網(wǎng)測試與實(shí)現(xiàn) 局域網(wǎng)部分功能測試及實(shí)現(xiàn) 在該局域網(wǎng)設(shè)計(jì)并搭建完成后，對該局域網(wǎng)的每個(gè)功能都進(jìn)行了全面的測試，并在測試過程中，對測出的問題進(jìn)行了改正。由于本 局域網(wǎng)那個(gè) 功能較多，在此不一一列舉測試過程，以下僅對一些主要的功能進(jìn)行了測試過程的記錄。 表 61人事部門 ICMP通信 功能測試表 功能模塊 人事部門 ICMP 通信 用例編號(hào) UC002 測試時(shí)間 2020320 相關(guān)用例 無 功能特性 1. 人事部門可與教學(xué)模塊中的各個(gè)教室進(jìn)行 ICMP 通信。 2. 人事部門可與考試中心中的 各個(gè)考試機(jī)進(jìn)行 ICMP 通信。 3. 人事部門可與 XX 總部進(jìn)行 ICMP 通信。 測試目的 保障網(wǎng)絡(luò) 的安全性 ，防止出現(xiàn)信息泄露、被惡意攻擊等等 。 操作步驟 操作描述 輸入數(shù)據(jù) 期望結(jié)果 實(shí)際結(jié)果 測試狀態(tài) P/F 1 將人事部門的 IP 地址與各個(gè)教室進(jìn)行互 ping。 可以 ping通 符合 P 2 將人事部門的 IP 地址與各個(gè)考試機(jī) 進(jìn)行互 ping。 可以 ping通 符合 P 3 將人事部門的 IP 地址與 XX 總部進(jìn) 行互ping。 Ping 可以 ping通 符合 P 中山大學(xué)南方學(xué)院 2020屆本科生畢業(yè)設(shè)計(jì) 31 表 62財(cái)務(wù)部門 ICMP通信功能測試表 功能模塊 財(cái)務(wù)部門 ICMP 通信 用例編號(hào) UC002 測試時(shí)間 2020320 相關(guān)用例 無 功能特性 1. 財(cái)務(wù)部門可與 XX 總部進(jìn)行 ICMP 通信。 2. 財(cái)務(wù)部門不可與其他部門進(jìn)行通信。 3. 財(cái)務(wù)部門不能連接廣域網(wǎng) 測試目的 保障網(wǎng)絡(luò)的安全性，防止出現(xiàn)信息泄露、被惡意攻擊等等。 操作步驟 操作描述 輸入數(shù)據(jù) 期望結(jié)果 實(shí)際結(jié)果 測試狀態(tài) P/F 1 將財(cái)務(wù)部門的 IP 地址與 XX 總部的 IP 地址進(jìn)行互ping?！? Ping 可以 ping通 符合 P 2 將財(cái)務(wù)部門的 IP 地址與各個(gè)教室進(jìn)行互 ping。 不可以 ping通 符合 P 中山大學(xué)南方學(xué)院 2020屆本科生畢業(yè)設(shè)計(jì) 32 第 7 章 總結(jié) 總結(jié) 首先，本文是以現(xiàn)今流行的技能培訓(xùn)班式服務(wù)業(yè)業(yè)為背景，根據(jù)其中一個(gè)特定的中小型培訓(xùn)公司為藍(lán)本所做的一個(gè)企業(yè)網(wǎng)絡(luò)解決方案。網(wǎng)絡(luò)整體采用的是Cisco 三層架構(gòu)，這個(gè)結(jié)構(gòu)的優(yōu)點(diǎn)是穩(wěn)定性好、設(shè)備負(fù)載均衡、易擴(kuò)展，并且網(wǎng)絡(luò)故障排查也比較容易。 無論各行各 業(yè)在 網(wǎng)絡(luò)中的要求最重要的只有兩個(gè)方面，分別是網(wǎng)絡(luò)運(yùn)行速度流暢和網(wǎng)絡(luò)安全可靠性高。其中，網(wǎng)絡(luò)最重要的是在網(wǎng)絡(luò)安全方面，所以在本方案中我們采用 VLAN 技術(shù)和 ACL 技術(shù)作為內(nèi)部網(wǎng)絡(luò)的安全策略，主要是防止公司內(nèi)部的非授權(quán)訪問。而在內(nèi)部網(wǎng)絡(luò)與 Inter 之間我們則采用 NAT 技術(shù)， 公司內(nèi)部網(wǎng)絡(luò)中的 IP 地址均沒有權(quán)限登錄 Inter，只能通過地址池轉(zhuǎn)換地址方可登錄，該策略可以有效地控制數(shù)據(jù)進(jìn)出。與此同時(shí)，每臺(tái)設(shè)備上將會(huì)進(jìn)行多種密文認(rèn)證方式，如 Tel 認(rèn)證、密碼認(rèn)證等等。而在公司交換機(jī)中還將進(jìn)行 AAA 認(rèn)證方式， 匯聚層中也將進(jìn)行 HSRP 熱備份，防止其數(shù)據(jù)的丟失。在此局域網(wǎng)中， 各種網(wǎng)絡(luò)安全技術(shù)相結(jié)合，使得網(wǎng)絡(luò)更安全可靠。 組建一個(gè)高速、寬帶、穩(wěn)定、可靠，且能融合安全與保密等全新需求的 企業(yè)局域網(wǎng) ，是當(dāng)前企業(yè)網(wǎng)絡(luò)發(fā)展的趨勢。 受到當(dāng)先社會(huì) 的全球化 影響 ，網(wǎng)絡(luò)傳輸信息量日益劇增， 高層交換機(jī) 的研發(fā)和應(yīng)用將會(huì)成為主流。 這不僅可以極大地提高網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)分發(fā)、傳輸和交換能力與速率，還能夠降低設(shè)備成本、簡化網(wǎng)絡(luò)管理、優(yōu)化組網(wǎng)過程， 使企業(yè)網(wǎng)絡(luò)更加的高速、穩(wěn)定，成為企業(yè)發(fā)展進(jìn)步的一個(gè)助力。 由于對于很多新的技術(shù)和方法還不是很了解， 本方案中 還存在很多不足。 首先，因?yàn)?機(jī)器的 價(jià)格問題，負(fù)擔(dān)不起高額的機(jī)器費(fèi)用，因此在本方案中是使用模擬器來實(shí)現(xiàn)其局域網(wǎng)的，這就缺少了一定的真實(shí)性，存在著一定的不確定性，畢竟根本不是真機(jī)，有的時(shí)候在模擬器上可行的方案在真機(jī)中卻顯示配置錯(cuò)誤，這種情況并不少見。其次，該 方案在實(shí)踐起來有一定的不可行性。 在本方案的網(wǎng)絡(luò)拓樸圖中可以發(fā)現(xiàn)，本公司的局域網(wǎng)用了 6 臺(tái)路由器，這在真實(shí)的社會(huì)中是很少見的，多數(shù)的情況下在匯聚層上都會(huì)用三層的交換機(jī)起到代替路由器的功能，而在接入層中會(huì)采用較為低端的二層交換機(jī)設(shè)備，只有在核心層中才有可能會(huì)啟用到核 心路由器。在本方案中，因?yàn)槭艿侥M器的限制，只能運(yùn)用一種 ISO 版本，因此無論在接入層和匯聚層中均采用了同樣的網(wǎng)絡(luò)設(shè)備，如果這在現(xiàn)實(shí)中是不太可能實(shí)現(xiàn)的，這會(huì)導(dǎo)致經(jīng)費(fèi)的大量增加，是不可取的。同時(shí)本方案為了著重體現(xiàn)該局域網(wǎng)三層和二層的應(yīng)用與區(qū)別，因此導(dǎo)致了與現(xiàn)實(shí)不符的大量路由器出現(xiàn)。 中山大學(xué)南方學(xué)院 2020屆本科生畢業(yè)設(shè)計(jì) 33 參考文獻(xiàn) [1] 謝希仁 .計(jì)算機(jī)網(wǎng)絡(luò)（第五版） . 電子工業(yè)出版社 , 2020. [2] 拉莫爾著，程代偉譯 .CCNA 學(xué)習(xí)指南 640 802（中文第六版） . 電子工業(yè)出版社 , 2020. [3] Richard Froom 著 , 田果，劉丹寧譯 .CCNP SWITCH 642813（中文版） ,人民郵電出版社 .2020. [4] Diane Teare 著，袁國忠譯 .CCNP ROUTE 642902(中文版 ). 人民郵電出版社 . 2020. [5] Amir Ranjbar 著 , 夏俊杰譯 .CCNP TSHOOT 642832（中文版） . 人民郵電出版社 , 2020. [6] 齊治昌 , 譚慶平 , 寧洪 . 軟件工程 [M]. 高等教育出版社 , 2020 中山大學(xué)南方學(xué)院 2020屆本科生畢業(yè)設(shè)計(jì) 34 致 謝 都說時(shí)間猶如過眼云煙，轉(zhuǎn)瞬即逝，仿佛昨日我們還在高考的壓力下通宵達(dá)旦，可眨眼的 時(shí)間，我的大學(xué)生涯已即將結(jié)束，快得甚至讓人來不及細(xì)細(xì)品嘗其中的酸甜苦辣。再過不久，我也將告別人生中最后一段的讀書生涯，邁入嶄新的一個(gè)階段：在社會(huì)上去拼搏，去實(shí)現(xiàn)自己的價(jià)值。不可否認(rèn)， 2020 年至 2020 年這四年時(shí)間是我人生的一個(gè)重要的里程碑，在中山大學(xué)南方學(xué)院的學(xué)習(xí)生涯是我心中一段美好的回憶。從初上大學(xué)時(shí)的青澀、茫然不知所措到如今的漸漸成熟，這四年的大學(xué)學(xué)習(xí)生活讓我不斷成長，精神層次提高了不止一個(gè)層次。在中山大學(xué)南方學(xué)院這四年生活中，我找到了屬于自己的興趣，也遇到了可以結(jié)交一生的朋友；在這里，有感受到成功的 喜悅，也品嘗過失敗的苦澀；在這里，我 明確了我 自己未來的 奮斗目標(biāo)， 并且一直在為這個(gè)目標(biāo)而努力奮斗，在為 我 未來邁入社會(huì) 進(jìn)行工作的時(shí)候 打下來堅(jiān)實(shí)的基礎(chǔ) 。 在這里，我要特別感謝我的畢業(yè)指導(dǎo)老師 林川 老師 。在平常的學(xué)習(xí)生活中，您給我的非常 多的關(guān)懷與指導(dǎo)， 同時(shí)，對我本次的畢業(yè)設(shè)計(jì) 要求 嚴(yán)格 ， 細(xì)心指導(dǎo)。您教會(huì)了我 做人做事的態(tài)度及嚴(yán)謹(jǐn)性，您給予我的幫助我將銘記在心。 同時(shí)，在生活中同樣熱愛乒乓球的您也和我們學(xué)生打成一片，真正起到了一個(gè)好的教師的帶頭作用。 感謝大學(xué)期間給我諸多教誨和幫助的南方學(xué)院的各位老師們， 你們 辛苦了 ！ 感謝我的所有同學(xué)朋友們，是你們讓我的大學(xué)生活充滿了快樂，謝謝你們四年來給予我的幫助！ 感謝我的家人及親戚們。 感謝您們對我學(xué)業(yè)的支持及幫助，是你 們辛勤的付出，才有今天的我！ 最后，我會(huì)在今后的學(xué)習(xí)工作生活中，繼續(xù)努力奮斗，不辜負(fù)你 們對我的期望 ！