【導(dǎo)讀】21世紀(jì)是一個(gè)以數(shù)字化、網(wǎng)絡(luò)化與信息化為核心的信息時(shí)代。的高速發(fā)展使得網(wǎng)絡(luò)的法杖非常迅速。隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展和普及，尤其對(duì)于企業(yè)，企業(yè)信息的泄漏，將有可能導(dǎo)致十分嚴(yán)重的后果。本文主要致力于安全高效企業(yè)專用網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)。闡述了安全高效企。業(yè)專用網(wǎng)的設(shè)計(jì)方案。在充分了解以太網(wǎng)的組網(wǎng)方式后，根據(jù)現(xiàn)如今企業(yè)網(wǎng)。網(wǎng)內(nèi)部進(jìn)行細(xì)化。根據(jù)設(shè)計(jì)需要，這里使用PT模擬器以及GNS3模擬器共同。實(shí)現(xiàn)網(wǎng)絡(luò)功能，其中包括訪問控制、VPN等；根據(jù)如今智能大廈的布線情況，設(shè)計(jì)出符合現(xiàn)實(shí)情況的綜合布線系統(tǒng)。

　　

【正文】 器 accesslist 10 permit accesslist 10 permit host 禁止普通員工訪問服務(wù)器群 accesslist 11 permit accesslist 11 permit host accesslist 11 permit host accesslist 11 permit host 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 19 accesslist 11 permit host accesslist 11 permit host accesslist 11 permit host accesslist 11 permit host accesslist 11 permit host 路由器配置 VRRP（虛擬路由器冗余）配置： 主路由器 Router(config)interface FastEther0/0 Router(configif)vrrp 10 ip Router(configif)vrrp 10 priority 120 Router(configif)vrrp preempt 備路由器 Router(config)interface FastEther0/0 Router(configif)vrrp 10 ip Router(configif)vrrp 10 priority 100 Router(configif)vrrp preempt MPLS 配置： 總部出口路由配置 PE1(config)interface loopback 0 //配置環(huán)回接口 PE1(configif)ip address PE1(configif)exit PE1(config)router ospf 100 PE1(configrouter)routerid // 指定 OSPF 路由器的routerid PE1(configrouter)work area 0 PE1(configrouter)work area 0 PE1(configrouter)exit PE1(config)ip cef //啟用 CEF（ CISCO 的 MPLS 依賴于 CEF） PE1(config)mpls label protocol ldp //配置標(biāo)簽轉(zhuǎn)發(fā)協(xié)議為 ldp（默認(rèn) tdp） PE1(config)mpls ldp routerid loopback 0 force PE1(config)interfaces s1/1 PE1(configif)mpls ip //接口啟用 MPLS 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 20 PE1(configif)tagswitching ip //啟用標(biāo)簽轉(zhuǎn)發(fā) PE1(configif)exit PE1(config)ip vrf A //定義 VRF PE1(configvrf)rd 1:1 PE1(configvrf)routetarget 1:1 PE1(configvrf)exit PE1(config)interfaces s1/0 PE1(configif)ip vrf forwarding A //把接口 s1/0 加入 VRF PE1(configif)ip add //先配 IP 會(huì)被清空 PE1(configif)no shutdown PE1(configif)exit PE1(config)router rip PE1(configrouter)version 2 PE1(configrouter)no autosummary //關(guān)閉自動(dòng)匯總 PE1(configrouter)addressfamily ipv4 vrf A //進(jìn)入 VRF 配置框 PE1(configrouteraf)version 2 PE1(configrouteraf)no autosummary PE1(configrouteraf)work PE1(configrouteraf)exit PE1(configrouter)exit PE1(config)router bgp 1 //啟用 BGP 協(xié)議 PE1(configrouter)bgp routerid PE1(configrouter)no autosummary PE1(configrouter)no synchronization //關(guān)閉同步規(guī)則 PE1(configrouter)neighbor remoteas 1 PE1(configrouter)neighbor updatesource loopback 0 //更新環(huán)回口 PE1(configrouter)addressfamily vpnv4 //啟用 vpnv4 功能 PE1(configrouteraf)neighbor activate //激活 BGP 鄰居 PE1(configrouteraf)neighbor sendmunity //激活社團(tuán)屬性 PE1(configrouteraf)exit PE1(configrouter)exit 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 21 PE1(config)router rip PE1(configrouter)addressfamily ipv4 vrf A PE1(configrouteraf)redistribute bgp 1 metric transparent //路由重分布 PE1(configrouteraf)exit PE1(configrouter)exit PE1(config)router bgp 1 PE1(configrouter)addressfamily ipv4 vrf A PE1(configrouteraf)redistribute rip //路由重分布 PE1(configrouteraf)exit PE1(configrouter)exit 一級(jí)分公司出口配置 PE2(config)interface loopback 0 //配置環(huán)回接口 PE2(configif)ip address PE2(configif)exit PE2(config)router ospf 100 PE2(configrouter)routerid // 指定 OSPF 路由器的routerid PE2(configrouter)work area 0 PE2(configrouter)work area 0 PE2(configrouter)exit PE2(config)ip cef //啟 用 CEF（ CISCO 的 MPLS 依賴于 CEF） PE2(config)mpls label protocol ldp //配置標(biāo)簽轉(zhuǎn)發(fā)協(xié)議為 ldp（默認(rèn) tdp） PE2(config)mpls ldp routerid loopback 0 force PE2(config)interfaces s1/0 PE2(configif)mpls ip //接口啟用 MPLS PE2(configif)tagswitching ip //啟用標(biāo)簽轉(zhuǎn)發(fā) PE2(configif)exit PE2(config)ip vrf A //定義 VRF PE2(configvrf)rd 1:1 PE2(configvrf)routetarget 1:1 PE2(configvrf)exit 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 22 PE2(config)interfaces s1/0 PE2(configif)ip vrf forwarding A //把接口 s1/0 加入 VRF PE2(configif)ip add //先配 IP 會(huì)被清空 PE2(configif)no shutdown PE2(configif)exit PE2(config)router rip PE2(configrouter)version 2 PE2(configrouter)no autosummary //關(guān)閉自動(dòng)匯總 PE2(configrouter)addressfamily ipv4 vrf A //進(jìn)入 VRF 配置框 PE2(configrouteraf)version 2 PE2(configrouteraf)no autosummary PE2(configrouteraf)work PE2(configrouteraf)exit PE2(configrouter)exit PE2(config)router bgp 1 //啟用 BGP 協(xié)議 PE2(configrouter)bgp routerid PE2(configrouter)no autosummary PE2(configrouter)no synchronization //關(guān)閉同步規(guī)則 PE2(configrouter)neighbor remoteas 1 PE2(configrouter)neighbor updatesource loopback 0 //更新環(huán)回口 PE2(configrouter)addressfamily vpnv4 //啟用 vpnv4 功能 PE2(configrouteraf)neighbor activate //激活 BGP 鄰居 PE2(configrouteraf)neighbor sendmunity //激活社團(tuán)屬性 PE2(configrouteraf)exit PE2(configrouter)exit PE2(config)router rip PE2(configrouter)addressfamily ipv4 vrf A PE2(configrouteraf)redistribute bgp 1 metric transparent //路由重分布 PE2(configrouteraf)exit PE2(configrouter)exit 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 23 PE2(config)router bgp 1 PE2(configrouter)addressfamily ipv4 vrf A PE2(configrouteraf)redistribute rip //路由重分布 PE2(configrouteraf)exit PE2(configrouter)exit 上網(wǎng)行為管理配置 冰峰上網(wǎng)管理只支持界面操作，其配置方法如下所示 ： 其中，下圖為進(jìn)入該設(shè)備的主界面，在主界面上顯示授權(quán)信息。 圖 61 上網(wǎng)行為管理主界面 下圖為規(guī)范軟件上網(wǎng)行為界面，在這里可以規(guī)定那些軟件可以聯(lián)網(wǎng)。 圖 62 規(guī)范各種行為界面 下圖為流量審計(jì)界面，可以進(jìn)行流量的審計(jì)。 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 24 圖 63 流量審計(jì)界面 下圖為健康上網(wǎng)界面，規(guī)定那些網(wǎng)站可以瀏覽。 圖 64 健康上網(wǎng)界面 綜合布線 施工前準(zhǔn)備： （ 1）施工時(shí)間為：上午 8： 00~12： 00，下午 14： 00~18： 00. （ 2）室外開挖溝槽必須設(shè)定明顯標(biāo)志，防止發(fā)生意外，特別是防止對(duì)年幼小孩造成傷害。 （ 3）工程施工前滿足：設(shè)計(jì)文件和施工圖紙齊全，并且已經(jīng)會(huì)審和批準(zhǔn)。 施工順序及流程： 哈爾濱華德學(xué)院畢業(yè)設(shè)計(jì)（論文） 25 主要考慮工序的銜接，同時(shí)要考慮與其他施工隊(duì)的配合，防止工序顛倒，避免相互影響和重復(fù)勞動(dòng)，一般先土建后安裝，先地下后地上，先高空后地面；對(duì)于設(shè)備安裝，線設(shè)備后管道，電氣安裝；設(shè)備安裝先安裝重大的關(guān)鍵設(shè)備（如MSR 3660,S750 等大型設(shè)備），后安裝一般設(shè)備，管安裝先主干后分支，先大管后小管，先室內(nèi)后室外。 各系統(tǒng)專業(yè)人員按進(jìn)度共同會(huì)審施工圖紙，對(duì)有關(guān)基礎(chǔ)型鋼預(yù)埋、支吊架的預(yù)埋和線路保護(hù)管的預(yù)埋等，排出配合交叉施工的計(jì)劃，確定準(zhǔn)確的配合時(shí)間，以防遺漏和發(fā)生差錯(cuò)。對(duì)于梁、柱、地面、屋面、屋頂?shù)淖龇ê褪┕こ绦?，要在不破壞、不影響土建產(chǎn)品性能的條件下進(jìn)行。需在配合施工前，將各種預(yù)埋制作好，做好必要的防腐處理。 圖 65 為施工順序圖： 圖 65 綜合布線施工順序圖 本章小結(jié) 這次網(wǎng)絡(luò)的具體實(shí)施，包含了防火墻及行為管理設(shè)備的應(yīng)用，保證了客戶對(duì)網(wǎng)絡(luò)的需求，同時(shí)對(duì)施工人員也起到了很好的導(dǎo)向作用，在綜合布線方面做到標(biāo)準(zhǔn)化、正規(guī)化、透明化。為工程的實(shí)施打下了良好的基礎(chǔ)。