【正文】 期報(bào)告課題名稱： 韓泰公司的網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 學(xué)院（系）：里仁學(xué)院 (電子工程系) 年級(jí)專業(yè)： 電子信息工程113班 學(xué)生姓名： 金 光 指導(dǎo)教師： 王 玉 寶 完成日期： 2014年5月3日 一、任務(wù)書中本階段工作目標(biāo)與任務(wù)要求，對(duì)任務(wù)書進(jìn)行理解、消化，明確自己的任務(wù)，展開對(duì)局域網(wǎng)的設(shè)計(jì)以及實(shí)際組建進(jìn)行研究。，以及需要花費(fèi)的金額. 、快速、穩(wěn)定、安全運(yùn)行的局域網(wǎng):一個(gè)電子郵件系統(tǒng)有三個(gè)主要構(gòu)件組成：用戶代理（客戶端應(yīng)用程序），郵件服務(wù)器，郵件發(fā)送和郵件接收協(xié)議；1）發(fā)件人用戶代理撰寫電子郵件，點(diǎn)擊“發(fā)送郵件”，發(fā)送郵件的工作交個(gè)用戶代理來完成，用戶代理用SMTP協(xié)議發(fā)給發(fā)送方服務(wù)器，用戶代理充當(dāng)SMTP客戶，發(fā)送服務(wù)器充當(dāng)SMTP服務(wù)器；發(fā)送之前建立TCP連接。2）SMTP服務(wù)器收到客戶端發(fā)送來的郵件，將其放到郵件緩沖隊(duì)列中，等待發(fā)送到接收發(fā)的服務(wù)器中。3）發(fā)送服務(wù)器的SMTP客戶端與接收服務(wù)器的SMTP服務(wù)器建立TCP連接，然后把緩沖隊(duì)列中的郵件發(fā)到目的服務(wù)器。4）運(yùn)行在接收方服務(wù)器的SMTP服務(wù)器進(jìn)程收到郵件后，把郵件發(fā)如收件人信箱，等待讀取。5）收件人打開計(jì)算機(jī)，運(yùn)行客戶端軟件，使用POP3（IMAP）協(xié)議讀取郵件。7．利用VM ware虛擬機(jī)軟件來安裝Windows server 2012系統(tǒng)學(xué)習(xí)了解基本知識(shí)之后，開始對(duì)課題所需要的環(huán)境進(jìn)行搭建,安裝VM ware虛擬機(jī)軟件并且去了解基本的使用方法，在虛擬機(jī)上安裝windows server 2012 服務(wù)器操作系統(tǒng)，并且安裝系統(tǒng)功能和Exchange 2013軟件，來進(jìn)行郵件的收發(fā).由于只有筆記本電腦可以用來測(cè)試，并無條件購(gòu)買一部真正的服務(wù)器，只能借用VM ware虛擬機(jī)來搭建虛擬服務(wù)器，VM ware虛擬機(jī)除了在沒有條件下近乎100%虛擬出真實(shí)計(jì)算機(jī)的樣子的好處之外，還有一個(gè)是為企業(yè)節(jié)省成本，企業(yè)有一些大型服務(wù)器利用率并不高，這種情況下使用VM ware虛擬機(jī)就可以提升利用率，把服務(wù)器空閑資源利用起來，是一個(gè)不錯(cuò)的好軟件，有必要掌握。二、目前已完成任務(wù)情況 在學(xué)習(xí)關(guān)于企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的相關(guān)知識(shí)后，可以初步進(jìn)行網(wǎng)絡(luò)的設(shè)計(jì)工作，按照計(jì)劃，已完成以下任務(wù)。查閱相關(guān)資料，對(duì)任務(wù)書進(jìn)行理解、消化，明確自己的任務(wù)，展開對(duì)局域網(wǎng)的設(shè)計(jì)以及實(shí)際組建進(jìn)行研究。需求分析，整個(gè)韓泰公司分三個(gè)部分。第一部分為PCR，第二部分為TBR，第三部分為辦公室網(wǎng)絡(luò)。以上是韓泰公司的較簡(jiǎn)單的分布圖，上面所說的TBR為大徑（輪胎）工廠，位于圖的上部，PCR為小徑工廠，在下半部。據(jù)調(diào)查，每個(gè)輪胎生產(chǎn)的時(shí)候都會(huì)有貼條碼，成型之后就會(huì)被貼上，公司會(huì)根據(jù)條碼來追蹤輪胎的質(zhì)量情況，成型以后都要把條碼信息用具備無線網(wǎng)卡的掃描槍掃到GMES服務(wù)器（是一種管理系統(tǒng)）上，這樣企業(yè)就可以實(shí)時(shí)知道那個(gè)輪胎有問題能及時(shí)找到原因。所以成型，現(xiàn)場(chǎng)每條線都有若干臺(tái)終端輸入設(shè)備，都要連上企業(yè)內(nèi)網(wǎng)，并且很大一部分人都有筆記本電腦，故辦公樓里也得配備至少三臺(tái)無線AP。名稱數(shù)量單價(jià)合計(jì)（元）備注二層交換機(jī)503499174950CISCO 2960三層交換機(jī)5489924495CISCO 3560集線器50260 13000DLink 809TC網(wǎng)線10000米 24000AMP超五類RJ45接頭1000個(gè) 1500合計(jì) 237945以上是目前為止的設(shè)備的選型和暫定的個(gè)數(shù)，網(wǎng)絡(luò)的拓?fù)鋱D和簡(jiǎn)單的調(diào)試：這是本人對(duì)思科交換機(jī)的一些部分簡(jiǎn)單的配置，console登陸密碼和遠(yuǎn)程登陸密碼，還有遠(yuǎn)程控制IP的配置。如圖所示，這是我根據(jù)現(xiàn)場(chǎng)畫的拓?fù)鋱D，圖中網(wǎng)絡(luò)被劃分為四個(gè)部分，第一個(gè)部分為服務(wù)器群，位于圖的最上方，有Email服務(wù)器，DNS服務(wù)器，F(xiàn)tp服務(wù)器，GMES服務(wù)器，第三個(gè)部分為匯聚層交換機(jī)，第四個(gè)部分為，,這樣就算是核心交換機(jī)出現(xiàn)故障，省略.，公司為了便于管理要求每一個(gè)區(qū)域只用一個(gè)網(wǎng)段，比如技術(shù)科就只用一個(gè)網(wǎng)段設(shè)備科就用另一個(gè)網(wǎng)段，對(duì)此，我做了個(gè)簡(jiǎn)單的測(cè)試.如圖，利用三層交換機(jī)的三層路由功能來設(shè)置Fa0/20口為路由口，并且劃分Vlan.測(cè)試結(jié)果顯示122段和121段可以互相通信. ware,并且在虛擬機(jī)上安裝windows sever 2012安裝exchange 2013軟件。三．存在的問題和擬解決方法 server 2012的時(shí)候遇到很多復(fù)雜的問題.本以為安裝一個(gè)系統(tǒng)很簡(jiǎn)單，但是比想象中的復(fù)雜很多很多，不僅要安裝系統(tǒng)，還得把各項(xiàng)功能和exchange ，導(dǎo)致最后exchange還沒裝完磁盤空間就已滿.，因在學(xué)校沒有受到過關(guān)于企業(yè)網(wǎng)絡(luò)規(guī)劃的實(shí)踐課程，導(dǎo)致最基礎(chǔ)的實(shí)踐都不會(huì)，.，比如cisco 6500系列交換機(jī)就不可以模擬，.，并沒有加入防火墻，流量控制，入侵檢測(cè)系統(tǒng)等等，.51附錄4 附錄4燕 山 大 學(xué)里仁學(xué)院本科畢業(yè)設(shè)計(jì)（論文）外文翻譯課題名稱： 韓泰公司的網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 學(xué)院（系）：里仁學(xué)院 (電子工程系) 年級(jí)專業(yè)： 電子信息工程113班 學(xué)生姓名： 金光 指導(dǎo)教師： 王玉寶 完成日期： 2014年6月15號(hào) 63虛擬局域網(wǎng)在校園網(wǎng)絡(luò)中使用情況的調(diào)查文摘被廣泛應(yīng)用于當(dāng)今的企業(yè)的虛擬局域網(wǎng) ，可提高以太網(wǎng)的可擴(kuò)展性并且支持網(wǎng)絡(luò)政策。然而，手冊(cè)和教科書提供的有關(guān)于VLAN是如何在實(shí)踐中使用的信息實(shí)際是非常少的,我們的網(wǎng)絡(luò)管理員們通過討論和分析配置數(shù)據(jù)描述了三個(gè)大學(xué)校園和學(xué)術(shù)部門是如何使用VLAN來實(shí)現(xiàn)各種目標(biāo)的。我們認(rèn)為虛擬局域網(wǎng)不適合實(shí)現(xiàn)這些目標(biāo)(例如：虛擬局域網(wǎng)常用于實(shí)現(xiàn)訪問控制策略，,但一些可表示的政策類型卻被限制)。此外，使用VLAN的網(wǎng)絡(luò)設(shè)備的配置會(huì)導(dǎo)致顯著的復(fù)雜性。介紹企業(yè)網(wǎng)絡(luò)，連接計(jì)算機(jī)的大學(xué)校園內(nèi)或企業(yè)的位置明顯不同骨干網(wǎng)。這些網(wǎng)絡(luò)具有獨(dú)特的拓?fù)浣Y(jié)構(gòu)，協(xié)議，策略和配置的做法。然而，在企業(yè)網(wǎng)絡(luò)中的獨(dú)特的挑戰(zhàn)是不能很好地理解操作員界外。一個(gè)突出的例子是虛擬局域網(wǎng)（VLAN） 一種廣泛使用的技術(shù)，幾乎沒有討論在網(wǎng)絡(luò)教科書。 最初打算的VLAN允許網(wǎng)絡(luò)管理員連接的一組主機(jī)在同一個(gè)廣播域中，它們的物理位置無關(guān)。然而，今天的企業(yè)管理員使用VLAN為各種其他用途，最顯著的更好的可擴(kuò)展性和靈活的政策規(guī)范。然而，企業(yè)管理者已經(jīng)看到了許多問題的VLAN ，因?yàn)閂LAN是用于其他功能設(shè)計(jì)并不適合。可以理解的是， VLAN是在一個(gè)不完整的一些問題的解決方案。其結(jié)果是，管理的VLAN是最具挑戰(zhàn)性的他們所面臨的任務(wù)。虛擬局域網(wǎng)網(wǎng)絡(luò)由群島的Ethernet交換機(jī)連接雙方彼此,其余的互聯(lián)網(wǎng)IP路由器,如圖所示在圖1。企業(yè)網(wǎng)絡(luò)與以太網(wǎng)互聯(lián)通過IP路由器的島嶼。我們描述了管理員組相關(guān)的主機(jī)進(jìn)行vlan,以及開關(guān)和路由器轉(zhuǎn)發(fā)主機(jī)之間的交通。傳統(tǒng)局域網(wǎng)連接到企業(yè)的其他網(wǎng)絡(luò),島的以太網(wǎng)交換機(jī)連接到IP路由器轉(zhuǎn)發(fā)流量遠(yuǎn)程主機(jī)。每個(gè)主機(jī)接口在局域網(wǎng)IP地址從常見的IP前綴(或組前綴)。流量發(fā)送到一個(gè)IP地址在同一個(gè)子網(wǎng)停留在局域網(wǎng)。發(fā)送主機(jī)使用地址解析協(xié)議(ARP)來阻止我的MAC地址和IP地址destination有關(guān)。對(duì)于交通注定遠(yuǎn)程IP地址、主機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)包網(wǎng)關(guān)路由器,轉(zhuǎn)發(fā)數(shù)據(jù)包向其他目的地。一個(gè)vlan通訊管理員使用vlan構(gòu)建網(wǎng)絡(luò)段,表現(xiàn)在邏輯上像一個(gè)傳統(tǒng)局域網(wǎng)但獨(dú)立于物理主機(jī)的位置。例如,主機(jī)H1和H3在圖1都屬于VLAN1。在一個(gè)傳統(tǒng)的物理局域網(wǎng),開關(guān)在一個(gè)VLAN構(gòu)造一個(gè)生成樹,用宏和學(xué)習(xí)之間轉(zhuǎn)發(fā)流量主機(jī)。例如,開關(guān)SS4和S5形成一個(gè)生成樹VLAN2。在相同的主機(jī)之間的通信VLAN停留在VLAN,開關(guān)以太網(wǎng)幀轉(zhuǎn)發(fā)沿著跨越樹的目的MAC地址。對(duì)于其間的主機(jī)H2和H4基于他們的MAC地址其通信生成樹在VLAN2。同樣，主機(jī)通訊H1和H3生成樹在VLAN1,一些IP路由器(如。、RR2和R2)也可以充當(dāng)交換機(jī)生成樹。另外,一個(gè)隧道R1和R2之間可能參與VLAN1所以鏈接在IP主干網(wǎng)不需要參與vlan。通信 BBETWEEN VLANS每個(gè)主機(jī)有一個(gè)IP地址從一個(gè)IP前綴(或前綴) 根據(jù)這些前綴相關(guān)IP VLAN路由器轉(zhuǎn)發(fā)數(shù)據(jù)包,在路徑計(jì)算的由協(xié)議(如,開放最短路徑優(yōu)先(OSPF)或路由信息協(xié)議(RIP))。因此,交通主機(jī)之間在不同的vlan必須導(dǎo)通一個(gè)中間IP路由器。例如,交通主機(jī)之間的H3和H4將導(dǎo)線路由器R2,即使兩個(gè)主機(jī)連接到相同的開關(guān)。例如,當(dāng)發(fā)送交通H4,主機(jī)的數(shù)據(jù)包轉(zhuǎn)發(fā)的H3網(wǎng)關(guān)路由器R2,因?yàn)槟康牡豂P地址屬于不同的前綴。R2將查找目的IP地址轉(zhuǎn)發(fā)包在VLAN2 H4。 如果H4發(fā)送一個(gè)IP包等,H1,然后H4的路由器R3轉(zhuǎn)發(fā)包等于IP路由協(xié)議向路由器的IP前綴宣布H1,路由器將數(shù)據(jù)包轉(zhuǎn)發(fā)的生成樹VLAN1。配置 VLAN 端口支持vlan,需要助理交換機(jī)端口與一個(gè)或多個(gè)vlan。管理員配置每個(gè)端口一個(gè)或多個(gè)訪問端口,這是連接到一個(gè)主機(jī)?；蛞粋€(gè)樹,這是連接到另一個(gè)開關(guān)。一個(gè)接入端口通常交換為單一VLAN。 關(guān)聯(lián)到一個(gè)端口的VLAN配置可以是靜態(tài)或動(dòng)態(tài)分配當(dāng)主機(jī)連接,基于主機(jī)的MAC地址(如：使用VLAN管理政策服務(wù)器VMPS[1])。在這兩種情況下,訪問端口可以標(biāo)記輸入幀的12位VLAN標(biāo)記標(biāo)識(shí)符和消除了從外向幀,因此不必要主機(jī)的vlan支持。相比之下,一個(gè)端口可能攜帶多個(gè)vlan交換端口。例如,開關(guān)S4的端口連接到S5都必須向VLAN1和VLAN2交換(和參與每個(gè)VLAN的生成樹協(xié)議),而樹干端口不到S3。管理員或者手動(dòng)配置每個(gè)干線端口的列表虛擬局域網(wǎng)標(biāo)識(shí)符,或運(yùn)行協(xié)議像VLAN中繼協(xié)議(VTP)[2]或多個(gè)VLAN注冊(cè)協(xié)議(MVRP)[3]自動(dòng)確定哪一個(gè)箱子鏈接應(yīng)該由vlan處理。配置一個(gè)VLAN還需要配置網(wǎng)關(guān)路由器宣布相關(guān)IP前綴到路由協(xié)議。每個(gè)主機(jī)接口必須從前綴分配一個(gè)IP地址關(guān)聯(lián)VLAN。VLAN 使用校園網(wǎng)絡(luò)我們的校園網(wǎng)絡(luò)管理員使用vlan實(shí)現(xiàn)四個(gè)主要目標(biāo)——限制范圍的廣播流量,簡(jiǎn)化訪問控制,支持分散的網(wǎng)絡(luò)管理和支持無縫主機(jī)移動(dòng)無線用戶。這四個(gè)網(wǎng)絡(luò)包括兩個(gè)大的大學(xué)(分校1和2)和一個(gè)部門網(wǎng)絡(luò)(校園3)內(nèi)另一個(gè)考評(píng)自己網(wǎng)絡(luò)(校園4)。所有四個(gè)網(wǎng)絡(luò)主要運(yùn)行IPv4,相對(duì)有限的實(shí)驗(yàn)部署IPv6。范圍廣播交換vlan使管理員能夠限制范圍的廣播交通和全網(wǎng)范圍內(nèi)的泛,減少網(wǎng)絡(luò)開銷和加強(qiáng)隱私和安全。保護(hù)安全和隱私——廣播和泛流量也提高安全性和隱私擔(dān)憂。發(fā)送過多的廣播流量是一種有效的拒絕服務(wù)攻擊網(wǎng)絡(luò)。此外,一個(gè)惡意主機(jī)可以特征過載開關(guān)轉(zhuǎn)發(fā)表(例如,通過欺騙許多源MAC地址),不得已迫使切換到泛流量可以合法很容易被攻擊主機(jī)監(jiān)控。ARP也容易受到中間人攻擊,一個(gè)惡意主機(jī)發(fā)送不請(qǐng)自來的ARP碼響應(yīng)假扮另一個(gè)主機(jī)上的局域網(wǎng),因此攔截所有流量發(fā)送到受害者。網(wǎng)絡(luò)管理員可以減少這些風(fēng)險(xiǎn),用戶可以通過約束屬于相同的VLAN。例如,校園3單獨(dú)的子網(wǎng)為教師、研究生和本科學(xué)生,分配每個(gè)一個(gè)VLAN子網(wǎng)基于注冊(cè)用戶機(jī)器的MAC地址。這確保學(xué)生不能攔截教員交換 (例如：期中考試,途中打印機(jī)),研究實(shí)驗(yàn)研究生VLAN不會(huì)不經(jīng)意地過載教員VLAN。簡(jiǎn)化訪問控制策略VLANs提供了一個(gè)有效的方法來執(zhí)行訪問控制是通過路由器指導(dǎo)vlan之間的流量。此外,通過允許管理員分配相關(guān)主機(jī)的IP地址在同一子網(wǎng),vlan簡(jiǎn)化訪問控制配置通過報(bào)文分類規(guī)則更簡(jiǎn)潔。實(shí)施訪問控制策略——vlan提供一種方式來限制之間的溝通主機(jī)。在圖1,路由器3(R3)可以申請(qǐng)?jiān)L問控制列表(acl)限制之間的交通主機(jī)H3和H4,屬于不同的vlan。同時(shí),管理員做沒有地方unlessthey主機(jī)相同的VLAN被允許自由溝通。校園3,例如,地方基礎(chǔ)設(shè)施服務(wù)——所有如電子郵件和DHCP服務(wù)器——在一個(gè)因?yàn)檫@些管理服務(wù)VLAN的信任每個(gè)其他。另一個(gè)例子是,校園1幾個(gè)“私人”的vlan,有noIP路由器連接他們其余的IP網(wǎng)絡(luò)。例如,自動(dòng)柜員機(jī)(atm)屬于一個(gè)私人VLAN保護(hù)他們從其他主機(jī)的攻擊。簡(jiǎn)潔——路由器和訪問控制列表防火墻應(yīng)用acl基于五元組的源和目的地IP地址,源和目的地TCP/UDP端口號(hào),和協(xié)議。通配符啟用短名單的規(guī)則允許和拒絕交通,簡(jiǎn)化了ACL的配置,也使有效地利用有限的高速存儲(chǔ)器(如：TCAMs)申請(qǐng)規(guī)則。vlan使更緊湊的acl,允許管理員組主機(jī)與常見的訪問控制策略到一個(gè)共同的IP子網(wǎng)。例,校園3標(biāo)識(shí)用戶的機(jī)器通過少量的IP前綴(相應(yīng)vlan的教師和學(xué)生),讓簡(jiǎn)潔的acl交通發(fā)送的用戶機(jī)器(如：以確保只有SMTP流量允許到達(dá)郵件服務(wù)器在下文結(jié)構(gòu)VLAN)。防止源IP地址欺騙源IP地址欺騙是一個(gè)嚴(yán)重的安全問題,因?yàn)槠垓_允許攻擊者逃避檢測(cè)或?qū)⒇?zé)任為他們的攻擊給別人。主機(jī)地址分配常見IP前綴簡(jiǎn)化了預(yù)防性篩選數(shù)據(jù)包的源IP地址與欺騙。主機(jī)在相同的VLAN分配IP從相同的子網(wǎng)地址(年代)。這允許網(wǎng)絡(luò)管理員配置acl在虛擬局域網(wǎng)的網(wǎng)關(guān)路由器掉任何小包源IP地址從其他前綴。校園3準(zhǔn)確地完成這一工作。支持服務(wù)質(zhì)量——分類根據(jù)數(shù)據(jù)包的IP前綴不僅適用于訪問控制,而且服務(wù)質(zhì)量(QoS)的政策。例如,管理員可以配置路由