【正文】 //將f0/0 設(shè)置為access 模式Switch(configif)switchport access vlan 10 //將f0/0 劃入到vlan 10中Trunk口配置：接口f0/1與匯聚層交換機(jī)相連，應(yīng)該設(shè)置為trunk口Switch(config) interface fa0/1Switch(configif)switchport mode trunk //將接口設(shè)置為trunkSwitch(configif)switchport trunk encapsulation dot1q / /設(shè)置為trunk封裝格式(2)匯聚層交換機(jī)的配置Svi 接口的配置：在匯聚層使用svi接口進(jìn)行vlan間的通信，下面給出簡要配置：Switch(config) interface vlan 10 //創(chuàng)建vlan10 的svi接口Switch(configif)ip address //設(shè)置ip地址 HSRP配置:為了實(shí)現(xiàn)網(wǎng)關(guān)冗余，在匯聚層以及核心層交換機(jī)上部署HSRP，其中奇數(shù)vlan的主網(wǎng)關(guān)在同一臺交換機(jī)上，偶數(shù)vlan的主網(wǎng)關(guān)在另外的交換機(jī)上。Switch(configif)standy 10 ip //創(chuàng)建HSRP 組10并設(shè)置虛擬ipSwitch(configif)standy 10 priority 120 //設(shè)置優(yōu)先級為120Switch(configif)standy 10 preempt //設(shè)置可以搶占Switch(configif)standy 10 track f0/12 30 //設(shè)置上行鏈路跟蹤STP的配置：配置匯聚層交換機(jī)為根網(wǎng)橋和備份根網(wǎng)橋Switch(config) spanningtree vlan 10 priority 0 //設(shè)置該交換機(jī)為vlan 10的根網(wǎng)橋OSPF配置：為了解決公司主干網(wǎng)路由，在匯聚層交換機(jī)上以及核心層交換機(jī)上運(yùn)行ospf，動態(tài)學(xué)習(xí)路由，為了保證安全性以及節(jié)省帶寬，所有不需要形成鄰居的接口都設(shè)置為被動接口。同時所有鏈路類型設(shè)置為點(diǎn)對點(diǎn)鏈路[18]。Switch(config)ip routing //在交換機(jī)上啟用路由功能Switch(config)router ospf 1 //創(chuàng)建ospf進(jìn)程 1Switch(router)routerid //設(shè)置routeridSwitch(router)network area 0 //Switch(router)passiveinterface default //將所有接口設(shè)置為被動接口Switch(router)no passiveinterface vlan 901 //將形成鄰居的接口設(shè)置為非被動接口Switch(config)interface vlan 901Switch(configif)ip ospf network pointtopoint //設(shè)置接口類型為點(diǎn)對點(diǎn)ACL配置：配置只有總裁辦可以訪問財(cái)務(wù)部Switch(config) accesslist 101 permit ip //創(chuàng)建訪問控制列表Switch(config)interface vlan 16Switch(configif)accessgroup 101 in //將訪問控制列表綁定到接口的in方向上(3)邊界邊界路由器的配置 NAT的配置：為了實(shí)現(xiàn)企業(yè)內(nèi)部對Internet 的訪問以及企業(yè)外部訪問公司web網(wǎng)站，特在公司邊界路由器上部署靜態(tài)NAT和PAT。靜態(tài)NAT用來實(shí)現(xiàn)外部對公司web服務(wù)的訪問，PAT實(shí)現(xiàn)公司內(nèi)部訪問Internet[19]。Router(config)interface Ethernet1/0ip nat inside interface Ethernet1/1ip nat inside interface E0/1ip nat outsideaccesslist 100 permit ip anyip nat inside source list 100 interface E0/1 overload默認(rèn)路由設(shè)置：為公司內(nèi)部訪問Internet提供路由，下一條設(shè)置為路由器的出接口E0/1，配置命令如下：Router(config)ip route E0/1vpn的配置：本方案中采用vpn與分部互聯(lián)， 。為了實(shí)現(xiàn)總部與分部之間的ospf互通，總部路由器與分部路由器能夠形成鄰居，總部與分部之間vpn技術(shù)選型為GRE，由于GRE不具有安全性，為了增強(qiáng)安全性，在GRE的基礎(chǔ)上部署ipsec，即GRE over ipsec。配置命令如下[20]。Router(config) interface Tunnel 0 //創(chuàng)建gre接口ip address tunnel mode gre ip //設(shè)置接口模式tunnel source tunnel destination crypto isakmp enable //部署ipseccrypto isakmp policy 10 //配置ipsec階段一策略集encryption 3deshash shaauthentication presharegroup 2lifetime 86400exitcrypto isakmp identity addresscrypto isakmp key 0 bluefox address //配置密鑰crypto ipsec transformset t20 esp3des espshahmac // 配置第二階段策略集mode transportaccesslist 102 permit gre host host //設(shè)置感興趣流量crypto map p1 10 ipsecisakmp //創(chuàng)建加密圖set peer set transformset t10match address 102exit結(jié)束語經(jīng)過數(shù)月的構(gòu)思與設(shè)計(jì)，在老師和同學(xué)的幫助下，終于完成了對高科通信技術(shù)有限公司企業(yè)網(wǎng)的設(shè)計(jì)。在本設(shè)計(jì)方案中，綜合了常見的園區(qū)網(wǎng)中二級和三級網(wǎng)絡(luò)結(jié)構(gòu)，主干網(wǎng)采用雙星型拓?fù)浣Y(jié)構(gòu)進(jìn)行設(shè)計(jì)，具有較高的可靠性。在方案設(shè)計(jì)中核心層還擔(dān)當(dāng)著匯聚層的角色，為了在核心層實(shí)現(xiàn)網(wǎng)關(guān)冗余備份的同時又能通過運(yùn)行ospf交換路由信息，在兩個核心層交換機(jī)之間各創(chuàng)建了一個互聯(lián)vlan。這種方式在實(shí)現(xiàn)需求的同時也節(jié)省了設(shè)備的物理接口。然而本設(shè)計(jì)方案也存在著很多不足的地方，在網(wǎng)絡(luò)邊界部署了兩臺防火墻，通過failover技術(shù)增強(qiáng)網(wǎng)絡(luò)可靠性的同時也增加了網(wǎng)絡(luò)的造價。另外企業(yè)分部與總部采用vpn技術(shù)互聯(lián)，價格低廉，由于設(shè)備對數(shù)據(jù)包進(jìn)行加解密需要耗費(fèi)大量的資源，在數(shù)據(jù)包過多的情況下會影響網(wǎng)絡(luò)的可靠性。參考文獻(xiàn)[1] [M].北京:清華大學(xué)出版社,2008:120132.[2] [M].北京:清華大學(xué)出版社,2009:1022.[3] [D].成都:.[4] [M].大連:大連理工大學(xué)出版社,2004:208329.[5] Protocols and Concepts[M].HongKong:Posts amp。 Tele Publishing,2007:121187.[6] Cisco SelfStudy[M]. HongKong:Post amp。 Tele Publishing,2004:165.[7] (美) Richard [M].北京::8395.[8] 趙昭靈,楊宇燕,郭云飛,[J].計(jì)算機(jī)工程與應(yīng)用,2003,15(33):1532.[9] 劉克儉,余鎮(zhèn)危,[J].計(jì)算機(jī)工程,2003,18(07):1675.[10] [D].南昌:.[11] [J].大眾科技,2009,2009(07):200202.[12] [D].西安:.[13] [D].吉林：.[14] [J].電子世界,2003,21(10):1819.[15] (美)Thomas .OSPF網(wǎng)絡(luò)設(shè)計(jì)解決方案[M]. 北京:人民郵電出版社,2004:10[16] (美)William ， .Cisco OSPF命令與配置手冊[M].北京:人民郵電出版社 2003:1556.[17] 姚維,[M]．北京:人民郵電出版社,2008:2931. [18] (第2版)[M].北京:機(jī)械工業(yè)出版社,2009:5063. [19] 陳鳴，常強(qiáng)林，：從原理到實(shí)踐[M].北京:機(jī)械工業(yè)出版社，2007:3032 [20] (美)Faraz Shamim Zaheer Aziz，Johnson Liu Abe Martey. IP路由協(xié)議疑難解析[M].北京:人民郵電出版社,2008:1015.致 謝經(jīng)過很長一段時間的構(gòu)思和設(shè)計(jì)，我順利的完成了此次畢業(yè)設(shè)計(jì)和論文撰寫。在這次畢業(yè)論文設(shè)計(jì)中，首先要感謝我的指導(dǎo)老師——***老師，無論是論文的寫作還是網(wǎng)絡(luò)設(shè)計(jì)，他總是耐心的不厭其煩的給我指導(dǎo)和糾正，同時他嚴(yán)謹(jǐn)?shù)乃季S和嚴(yán)格的要求更是讓我在今后的學(xué)習(xí)和工作中受益匪淺。通過畢業(yè)設(shè)計(jì)我學(xué)到了很多新知識，個人能力有了很大的提高。在設(shè)計(jì)中經(jīng)常遇到種種困難與挫折，在這種情況下，指導(dǎo)老師不但給予我很多的鼓勵，而且在設(shè)計(jì)上提出了很多正確的建議和善意的批評。再一次衷心的感謝***老師給予我的幫助，感謝他在百忙之中為我的設(shè)計(jì)進(jìn)行指導(dǎo)! 在畢業(yè)設(shè)計(jì)遇到其他困難的時候，很多同學(xué)都幫助過我，在此由衷的說聲謝謝你們了。最后，感謝所有在我大學(xué)學(xué)習(xí)中幫助過我的領(lǐng)導(dǎo)、老師和同學(xué)們，祝他們工作順利，身體健康，萬事如意！30