【導讀】業(yè)對計算機網(wǎng)絡的依賴程度也變得越來越高。源，已經(jīng)成為衡量現(xiàn)代企業(yè)發(fā)展前景的一項重要指標。計、網(wǎng)絡安全設計等內容。經(jīng)濟效益，進而促進企業(yè)發(fā)展，提高企業(yè)的核心競爭力。用思科模擬器設計和實現(xiàn)了該企業(yè)網(wǎng)絡的建設規(guī)劃及實施方案。

　　

【正文】 58 HJ2的路由信息 圖 59 HJ3的路由信息 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 24 企業(yè)網(wǎng)絡安全接入 企業(yè) 網(wǎng)絡承擔著整個 企業(yè) 的通訊樞紐功能，連接著所有的應用服 務器和數(shù)據(jù)系統(tǒng)，任何 網(wǎng)絡安全 問題都 會擾亂 企業(yè) 的 辦公 ， 給 企業(yè) 帶來 不可彌補 的損失 。 本次畢業(yè)設計將從端口保護和 ACL 兩個方面對網(wǎng)絡安全 問題 進行研究。 端口保護的實現(xiàn) 端口安全（ Poprt Security） 特性就是一種工具，憑此工具便能防止網(wǎng)絡設備使用交換機上的端口。通過使用該特性，可以在端口級別明確規(guī)定，是否允許（擁有）某些 MAC 地址（的設備）對端口的訪問。 [2] 圖 510 端口保護 1PC1 的 MAC 地址如下圖所示。 圖 511 1PC1 的 MAC 地址 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 25 JR11 配置如下： JR11en JR11conf t JR11(config)int f0/1 JR11(configif)switchport mode access JR11(configif)switchport portsecurity JR11(configif)switchport portsecurity maximum 1 //端口允許的 MAC 地址數(shù)最大值 JR11(configif)switchport portsecurity macaddress //端口允許的 MAC 地址 JR11(configif)switchport portsecurity violation shutdown //關閉端口安全違背行為 JR11(configif)exit JR11(config)exit JR11show portsecurity //顯示 端口安全的狀態(tài) JR11show portsecurity interface f0/1 //了解特定端口詳細信息 具體實現(xiàn)過程如下 : 修改 1PC1 的 MAC 的地址之前： 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 26 圖 512 1PC1 的 MAC 的地址修改之前 修改 1PC1 的 MAC 地址： 圖 513 修改 1PC1 的 MAC 地址 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 27 修改 1PC1 的 MAC 地址之后： 圖 514（ a） 1PC1 的 MAC 地址修改之后 圖 514（ b） 1PC1 的 MAC 地址修改之后 訪問控制列表 的實現(xiàn) 訪問控制列表（ Access Control List， ACL）是應用到路由器接口的指令列表，這些指令列表用來告訴路由器哪些數(shù)據(jù)包可以接收，哪些數(shù)據(jù)包需要拒絕。 ACL 用以實現(xiàn)對 用戶通信 的控制。 因為此次畢業(yè)設計采用了具有路由功能的三層交換機，所以 以核心 層的交換機HX 為例做 ACL 訪問控制列表。 1共有 、 ，要求 網(wǎng)段的主機 不能 訪問服務器 ， 其它 網(wǎng)段的則可以。 配置命令如下： 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 28 HXen HXconfig t HX(config)accesslist 101 deny tcp //拒絕 HX(config)accesslist 101 permit ip any any //允許其它網(wǎng)段訪問 HX(config)int f0/1 HX(configif)ip accessgroup 101 in HX(configif)end HXshow accesslist //顯示 ACL信息 Extended IP access list 101 deny tcp permit ip any any (17 match(es)) 具體實現(xiàn)過程如下： 圖 515 1PC1 可以訪問服務器 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 29 圖 516 1PC3 不能訪問服務器 企業(yè)網(wǎng)絡服務器 配置 圖 51 網(wǎng)絡拓撲圖 WWW 服務器 配置 WWW（ World Wide Web，萬維網(wǎng)） 是圖形最為豐富的 Inter 服務， Web 具有很強大的鏈接能力，支持協(xié)作和工作流程，為分布在全世界的用戶提供商業(yè)應用程序。 Web 使用 HTTP 協(xié)議提供報文傳輸服務，基于 Web 的信息使用超文本標記語言，以 HTML 的格式傳送，可以傳送文本、圖形、動畫、聲音等信息。 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 30 圖 517 服務器 IP 地址配置 1PC1 訪問 WWW 服務器： 圖 518 1PC1 訪問 WWW 服務器 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 31 修改 WWW 服務器內容： 圖 519 修改 WWW 服務器頁面內容 1PC1 刷新 WWW 頁面 ： 圖 520 1PC1 刷新 WWW 訪問 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 32 FTP 服務器 配置 FTP（ File Transfer Protocol， 文件傳輸 協(xié)議 ） 是在 Inter 中兩個遠程計算機之間傳送文件的協(xié)議。通 過 FTP 可以傳送任意類型和大小的文件，該協(xié)議允許用戶使用 FTP 命令操作遠程計算機中的文件系統(tǒng)， FTP 服務器實現(xiàn)了文件的共享。 圖 521 FTP 服務器配置 圖 522 1PC1 接入 FTP 服務器 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 33 DNS 服務器 配置 DNS(Domain Name Service，域名服務 )是一種 TCP/IP 的標準服務，它是一種組織成域層次結構的計算機和網(wǎng)絡服務命名系統(tǒng)，用以完成計算機域名到 IP 地址的轉換工作。 圖 523 DNS 服務器配置 圖 524 1PC1 測試 DNS 服務配置 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 34 DHCP 服務器 配置 DHCP（ Dynamic Host Configuration Protocol，動態(tài)主機配置協(xié)議）服務是目前一種廣泛使用的動態(tài) IP 地址分配解決方案，它方便了大中型企業(yè)對企業(yè)網(wǎng)內所有主機 IP 地址的配置。 現(xiàn)以 1樓 vlan100，即 。 配置命令如下： HJ1： HJ1en HJ1config t HJ1(config)ip dhcp pool v100 HJ1(dhcpconfig)work HJ1(dhcpconfig)defaultrouter HJ1(dhcpconfig)dnsserver HJ1(dhcpconfig)exit HJ1(config) 圖 525 DHCP 服務器配置 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 35 圖 526 1PC1 自動獲取 IP 地址前的 IP 配置 圖 527 1PC1 自動獲取 IP 后的 IP 配置 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 36 Email服務器 配置 傳統(tǒng)的郵件需要在 郵件上寫上收信人的郵政編碼、地址和姓名，中間郵局的工作人員正是通過查看這些地址信息層次轉發(fā)，最后將郵件傳送達收信人的。電子郵件的發(fā)送和接受的原理也是如此。 [11] 一個 電子信箱實質上就是在服務商的電子郵件服務器的硬盤上專門開辟出一塊空間，用以存儲用戶收發(fā)的電子郵件。 SMTP 郵件服務器可以提供發(fā)送電子郵件的功能， POP3 郵件服務器可以提供接收電子郵件的功能，二者組合在一起，就是一個可以提供完備的電子郵件收發(fā)服務的完整的電子郵件服務器系統(tǒng)。 圖 528 為 Email 服務器添加域名 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 37 圖 529 為接收（ POP）和發(fā)送（ SMTP）服務器添加 DNS 域名解析 圖 530 在 1PC1 上 以 u1 用戶登錄 Email 服務器 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 38 圖 531 在 1PC1 上以 u1 用戶向 u2 用戶發(fā)送郵件 圖 532 在 1PC2 上 以 u2 用戶登錄 Email 服務器 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 39 圖 533 在 1PC2 上登錄的 u2 用戶接收到 u1 用戶發(fā)送的郵件 小結 此次畢業(yè)設計利用 Cisco Packet 軟件，實現(xiàn)了局域網(wǎng)之間信息的交換和 WWW、 FTP、 DNS 等服務器的配置，并對網(wǎng)絡安全方面做了一定的研究，基本完成了系統(tǒng)的建設目標。 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 40 結論 網(wǎng)絡規(guī)劃和設計是根據(jù)網(wǎng)絡建設的目標進行需求分析，設計網(wǎng)絡的邏輯結構和物理結構，為網(wǎng)絡工程的安裝和配置準備各種技術文檔。企業(yè)網(wǎng)絡工程規(guī)劃與設計包括網(wǎng)絡需求分析、邏輯網(wǎng)絡設計、物理網(wǎng)絡設計、網(wǎng)絡安全設計、網(wǎng)絡測試、網(wǎng)絡運行與維護、 網(wǎng)絡故障分析與處理等若干內容。 網(wǎng)絡的設計和規(guī)劃則是企業(yè)網(wǎng)絡建設實施和可靠運行的基礎，通過進行需求分析、邏輯網(wǎng)絡規(guī)劃、軟硬件設備選型和適度的網(wǎng)絡安全管理，可以很好地完成企業(yè)信息化應用的要求。良好的企業(yè)網(wǎng)絡規(guī)劃與設計有助于企業(yè)實現(xiàn)辦公信息化和設備數(shù)字化，從而提高辦公效率，降低投資成本，為企業(yè)創(chuàng)造更多的社會效益和經(jīng)濟效益，進而促進企業(yè)發(fā)展，提高企業(yè)的核心競爭力。 本文因篇幅有限，只是對 企業(yè)網(wǎng)絡的規(guī)劃和設計 進行了淺顯的分析， 主要 借助計算機網(wǎng)絡原理以及網(wǎng)絡規(guī)劃技術， 首先對企業(yè)網(wǎng)絡需求進行分析，并對企業(yè)組網(wǎng)技術及產(chǎn)品 選型方法進行簡要介紹，然后重點闡述了企業(yè)網(wǎng)絡分層設計原則及企業(yè)網(wǎng)絡設計特性，最后 較為詳細地設計 了 該企業(yè)網(wǎng)絡的建設規(guī)劃及實施方案， 了解了網(wǎng)絡規(guī)劃和設計 在網(wǎng)絡 建設項目 中的重要性和意義。由于經(jīng)驗的匱乏，此次 畢業(yè)設計 還有很多不足之處，這些不足之處本人將在以后工作中逐漸學習和完善。 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 41 致謝 感謝我的母校北方民族大學尤其是計算機科學與技術學院的所有的老師們 ,在這片凈土讀書四載，無形中塑造了我思維、生活的方式，也練就了我樂觀豁達的心態(tài)和一顆謙卑感恩的心。 尊敬的導師馬飛老師 平日里工作繁多，但在我做課題研究的每個階段，都給予了我耐心悉心的指導。除了敬佩老師的專業(yè)水平外，他嚴謹?shù)闹螌W精神和科學的研究態(tài)度也是我永遠學習的榜樣，并將積極影響我今后的學習和工作。馬飛老師 無論是為人還是為學都是我生活上和學術上的引路人，感激之情無以言表，只能在日后的工作和學習中踏實做人、勤奮做事，做出一番成績來回報他對我的恩惠。 這個論文選題對于我的意義在于它引導我用本科期間所學的研究方法對一個我喜歡的問題進行摸索和研究，由于經(jīng)驗的匱乏，此次課題研究難免有許多考慮不周的地方，如果沒有老師的督促指導，想要完成這篇報告是難以想象的。同時感謝學校給我們提供了 良好的實驗環(huán)境和裝置，使本課題能夠順利完成。 也 要感謝 出現(xiàn)在我大學生活中的學長學姐、同學朋友 。 在生活上，我們一路同行，在學習上我們相互鼓勵，在與他們的相處中，我懂得了尊重和信任的意義，懂得了很多做人的道理，感謝與他們的相逢，充實了我大學四年的生活 。 與此同時，我 還要感謝我深愛的父母在我 求學期間給予的支持和鼓勵 ，在我遇到困難時，是他們幫我重獲自信 ，堅持奮斗直到成功 。我是幸運而幸福的，我 將 在大家的關愛下堅持自己的信念和理想，永不放棄，一路前行。 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 42 參考文獻 [1]（美） Ted G. Lewis 網(wǎng)絡科學：原理與 應用： theory and applications [J] 北京 機械工業(yè)出版社 , [2]（美）唐納胡（ Donahue， .）；孫余強，孫劍 譯 Network Warrior 中文版思科網(wǎng)絡工程師必備手冊 [J] 北京 人民郵電出版社 , [3]王建平 李曉敏 著 網(wǎng)絡設備配置與管理 [J] 北京 清華大學出版社 , [4]雷震甲 主編 網(wǎng)絡工程師教程（第三版） [J] 北京 清華大學出版社 , [5]劉曉輝 編著 網(wǎng)絡設備規(guī)劃、配置與管理大全： Cisco [J] 北京 電子工業(yè)出版社 , [6]陳鳴 編著 網(wǎng)絡工程設計教程：系統(tǒng)集成方法：第 2 版 [J] 北京 機械工業(yè)出版社 , [7]劉曉輝編著 網(wǎng)管從業(yè)寶典 [J] 重慶 重慶大學出版社 , [8]（俄） Natalia Olifer （烏） Victor Olifer 著；高傳善等