【導(dǎo)讀】業(yè)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴(lài)程度也變得越來(lái)越高。源，已經(jīng)成為衡量現(xiàn)代企業(yè)發(fā)展前景的一項(xiàng)重要指標(biāo)。計(jì)、網(wǎng)絡(luò)安全設(shè)計(jì)等內(nèi)容。經(jīng)濟(jì)效益，進(jìn)而促進(jìn)企業(yè)發(fā)展，提高企業(yè)的核心競(jìng)爭(zhēng)力。用思科模擬器設(shè)計(jì)和實(shí)現(xiàn)了該企業(yè)網(wǎng)絡(luò)的建設(shè)規(guī)劃及實(shí)施方案。

　　

【正文】 58 HJ2的路由信息 圖 59 HJ3的路由信息 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 24 企業(yè)網(wǎng)絡(luò)安全接入 企業(yè) 網(wǎng)絡(luò)承擔(dān)著整個(gè) 企業(yè) 的通訊樞紐功能，連接著所有的應(yīng)用服 務(wù)器和數(shù)據(jù)系統(tǒng)，任何 網(wǎng)絡(luò)安全 問(wèn)題都 會(huì)擾亂 企業(yè) 的 辦公 ， 給 企業(yè) 帶來(lái) 不可彌補(bǔ) 的損失 。 本次畢業(yè)設(shè)計(jì)將從端口保護(hù)和 ACL 兩個(gè)方面對(duì)網(wǎng)絡(luò)安全 問(wèn)題 進(jìn)行研究。 端口保護(hù)的實(shí)現(xiàn) 端口安全（ Poprt Security） 特性就是一種工具，憑此工具便能防止網(wǎng)絡(luò)設(shè)備使用交換機(jī)上的端口。通過(guò)使用該特性，可以在端口級(jí)別明確規(guī)定，是否允許（擁有）某些 MAC 地址（的設(shè)備）對(duì)端口的訪問(wèn)。 [2] 圖 510 端口保護(hù) 1PC1 的 MAC 地址如下圖所示。 圖 511 1PC1 的 MAC 地址 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 25 JR11 配置如下： JR11en JR11conf t JR11(config)int f0/1 JR11(configif)switchport mode access JR11(configif)switchport portsecurity JR11(configif)switchport portsecurity maximum 1 //端口允許的 MAC 地址數(shù)最大值 JR11(configif)switchport portsecurity macaddress //端口允許的 MAC 地址 JR11(configif)switchport portsecurity violation shutdown //關(guān)閉端口安全違背行為 JR11(configif)exit JR11(config)exit JR11show portsecurity //顯示 端口安全的狀態(tài) JR11show portsecurity interface f0/1 //了解特定端口詳細(xì)信息 具體實(shí)現(xiàn)過(guò)程如下 : 修改 1PC1 的 MAC 的地址之前： 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 26 圖 512 1PC1 的 MAC 的地址修改之前 修改 1PC1 的 MAC 地址： 圖 513 修改 1PC1 的 MAC 地址 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 27 修改 1PC1 的 MAC 地址之后： 圖 514（ a） 1PC1 的 MAC 地址修改之后 圖 514（ b） 1PC1 的 MAC 地址修改之后 訪問(wèn)控制列表 的實(shí)現(xiàn) 訪問(wèn)控制列表（ Access Control List， ACL）是應(yīng)用到路由器接口的指令列表，這些指令列表用來(lái)告訴路由器哪些數(shù)據(jù)包可以接收，哪些數(shù)據(jù)包需要拒絕。 ACL 用以實(shí)現(xiàn)對(duì) 用戶(hù)通信 的控制。 因?yàn)榇舜萎厴I(yè)設(shè)計(jì)采用了具有路由功能的三層交換機(jī)，所以 以核心 層的交換機(jī)HX 為例做 ACL 訪問(wèn)控制列表。 1共有 、 ，要求 網(wǎng)段的主機(jī) 不能 訪問(wèn)服務(wù)器 ， 其它 網(wǎng)段的則可以。 配置命令如下： 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 28 HXen HXconfig t HX(config)accesslist 101 deny tcp //拒絕 HX(config)accesslist 101 permit ip any any //允許其它網(wǎng)段訪問(wèn) HX(config)int f0/1 HX(configif)ip accessgroup 101 in HX(configif)end HXshow accesslist //顯示 ACL信息 Extended IP access list 101 deny tcp permit ip any any (17 match(es)) 具體實(shí)現(xiàn)過(guò)程如下： 圖 515 1PC1 可以訪問(wèn)服務(wù)器 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 29 圖 516 1PC3 不能訪問(wèn)服務(wù)器 企業(yè)網(wǎng)絡(luò)服務(wù)器 配置 圖 51 網(wǎng)絡(luò)拓?fù)鋱D WWW 服務(wù)器 配置 WWW（ World Wide Web，萬(wàn)維網(wǎng)） 是圖形最為豐富的 Inter 服務(wù)， Web 具有很強(qiáng)大的鏈接能力，支持協(xié)作和工作流程，為分布在全世界的用戶(hù)提供商業(yè)應(yīng)用程序。 Web 使用 HTTP 協(xié)議提供報(bào)文傳輸服務(wù)，基于 Web 的信息使用超文本標(biāo)記語(yǔ)言，以 HTML 的格式傳送，可以傳送文本、圖形、動(dòng)畫(huà)、聲音等信息。 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 30 圖 517 服務(wù)器 IP 地址配置 1PC1 訪問(wèn) WWW 服務(wù)器： 圖 518 1PC1 訪問(wèn) WWW 服務(wù)器 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 31 修改 WWW 服務(wù)器內(nèi)容： 圖 519 修改 WWW 服務(wù)器頁(yè)面內(nèi)容 1PC1 刷新 WWW 頁(yè)面 ： 圖 520 1PC1 刷新 WWW 訪問(wèn) 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 32 FTP 服務(wù)器 配置 FTP（ File Transfer Protocol， 文件傳輸 協(xié)議 ） 是在 Inter 中兩個(gè)遠(yuǎn)程計(jì)算機(jī)之間傳送文件的協(xié)議。通 過(guò) FTP 可以傳送任意類(lèi)型和大小的文件，該協(xié)議允許用戶(hù)使用 FTP 命令操作遠(yuǎn)程計(jì)算機(jī)中的文件系統(tǒng)， FTP 服務(wù)器實(shí)現(xiàn)了文件的共享。 圖 521 FTP 服務(wù)器配置 圖 522 1PC1 接入 FTP 服務(wù)器 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 33 DNS 服務(wù)器 配置 DNS(Domain Name Service，域名服務(wù) )是一種 TCP/IP 的標(biāo)準(zhǔn)服務(wù)，它是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)，用以完成計(jì)算機(jī)域名到 IP 地址的轉(zhuǎn)換工作。 圖 523 DNS 服務(wù)器配置 圖 524 1PC1 測(cè)試 DNS 服務(wù)配置 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 34 DHCP 服務(wù)器 配置 DHCP（ Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議）服務(wù)是目前一種廣泛使用的動(dòng)態(tài) IP 地址分配解決方案，它方便了大中型企業(yè)對(duì)企業(yè)網(wǎng)內(nèi)所有主機(jī) IP 地址的配置。 現(xiàn)以 1樓 vlan100，即 。 配置命令如下： HJ1： HJ1en HJ1config t HJ1(config)ip dhcp pool v100 HJ1(dhcpconfig)work HJ1(dhcpconfig)defaultrouter HJ1(dhcpconfig)dnsserver HJ1(dhcpconfig)exit HJ1(config) 圖 525 DHCP 服務(wù)器配置 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 35 圖 526 1PC1 自動(dòng)獲取 IP 地址前的 IP 配置 圖 527 1PC1 自動(dòng)獲取 IP 后的 IP 配置 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 36 Email服務(wù)器 配置 傳統(tǒng)的郵件需要在 郵件上寫(xiě)上收信人的郵政編碼、地址和姓名，中間郵局的工作人員正是通過(guò)查看這些地址信息層次轉(zhuǎn)發(fā)，最后將郵件傳送達(dá)收信人的。電子郵件的發(fā)送和接受的原理也是如此。 [11] 一個(gè) 電子信箱實(shí)質(zhì)上就是在服務(wù)商的電子郵件服務(wù)器的硬盤(pán)上專(zhuān)門(mén)開(kāi)辟出一塊空間，用以存儲(chǔ)用戶(hù)收發(fā)的電子郵件。 SMTP 郵件服務(wù)器可以提供發(fā)送電子郵件的功能， POP3 郵件服務(wù)器可以提供接收電子郵件的功能，二者組合在一起，就是一個(gè)可以提供完備的電子郵件收發(fā)服務(wù)的完整的電子郵件服務(wù)器系統(tǒng)。 圖 528 為 Email 服務(wù)器添加域名 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 37 圖 529 為接收（ POP）和發(fā)送（ SMTP）服務(wù)器添加 DNS 域名解析 圖 530 在 1PC1 上 以 u1 用戶(hù)登錄 Email 服務(wù)器 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 38 圖 531 在 1PC1 上以 u1 用戶(hù)向 u2 用戶(hù)發(fā)送郵件 圖 532 在 1PC2 上 以 u2 用戶(hù)登錄 Email 服務(wù)器 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 39 圖 533 在 1PC2 上登錄的 u2 用戶(hù)接收到 u1 用戶(hù)發(fā)送的郵件 小結(jié) 此次畢業(yè)設(shè)計(jì)利用 Cisco Packet 軟件，實(shí)現(xiàn)了局域網(wǎng)之間信息的交換和 WWW、 FTP、 DNS 等服務(wù)器的配置，并對(duì)網(wǎng)絡(luò)安全方面做了一定的研究，基本完成了系統(tǒng)的建設(shè)目標(biāo)。 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 40 結(jié)論 網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)是根據(jù)網(wǎng)絡(luò)建設(shè)的目標(biāo)進(jìn)行需求分析，設(shè)計(jì)網(wǎng)絡(luò)的邏輯結(jié)構(gòu)和物理結(jié)構(gòu)，為網(wǎng)絡(luò)工程的安裝和配置準(zhǔn)備各種技術(shù)文檔。企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)包括網(wǎng)絡(luò)需求分析、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)安全設(shè)計(jì)、網(wǎng)絡(luò)測(cè)試、網(wǎng)絡(luò)運(yùn)行與維護(hù)、 網(wǎng)絡(luò)故障分析與處理等若干內(nèi)容。 網(wǎng)絡(luò)的設(shè)計(jì)和規(guī)劃則是企業(yè)網(wǎng)絡(luò)建設(shè)實(shí)施和可靠運(yùn)行的基礎(chǔ)，通過(guò)進(jìn)行需求分析、邏輯網(wǎng)絡(luò)規(guī)劃、軟硬件設(shè)備選型和適度的網(wǎng)絡(luò)安全管理，可以很好地完成企業(yè)信息化應(yīng)用的要求。良好的企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)有助于企業(yè)實(shí)現(xiàn)辦公信息化和設(shè)備數(shù)字化，從而提高辦公效率，降低投資成本，為企業(yè)創(chuàng)造更多的社會(huì)效益和經(jīng)濟(jì)效益，進(jìn)而促進(jìn)企業(yè)發(fā)展，提高企業(yè)的核心競(jìng)爭(zhēng)力。 本文因篇幅有限，只是對(duì) 企業(yè)網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì) 進(jìn)行了淺顯的分析， 主要 借助計(jì)算機(jī)網(wǎng)絡(luò)原理以及網(wǎng)絡(luò)規(guī)劃技術(shù)， 首先對(duì)企業(yè)網(wǎng)絡(luò)需求進(jìn)行分析，并對(duì)企業(yè)組網(wǎng)技術(shù)及產(chǎn)品 選型方法進(jìn)行簡(jiǎn)要介紹，然后重點(diǎn)闡述了企業(yè)網(wǎng)絡(luò)分層設(shè)計(jì)原則及企業(yè)網(wǎng)絡(luò)設(shè)計(jì)特性，最后 較為詳細(xì)地設(shè)計(jì) 了 該企業(yè)網(wǎng)絡(luò)的建設(shè)規(guī)劃及實(shí)施方案， 了解了網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì) 在網(wǎng)絡(luò) 建設(shè)項(xiàng)目 中的重要性和意義。由于經(jīng)驗(yàn)的匱乏，此次 畢業(yè)設(shè)計(jì) 還有很多不足之處，這些不足之處本人將在以后工作中逐漸學(xué)習(xí)和完善。 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 41 致謝 感謝我的母校北方民族大學(xué)尤其是計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院的所有的老師們 ,在這片凈土讀書(shū)四載，無(wú)形中塑造了我思維、生活的方式，也練就了我樂(lè)觀豁達(dá)的心態(tài)和一顆謙卑感恩的心。 尊敬的導(dǎo)師馬飛老師 平日里工作繁多，但在我做課題研究的每個(gè)階段，都給予了我耐心悉心的指導(dǎo)。除了敬佩老師的專(zhuān)業(yè)水平外，他嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和科學(xué)的研究態(tài)度也是我永遠(yuǎn)學(xué)習(xí)的榜樣，并將積極影響我今后的學(xué)習(xí)和工作。馬飛老師 無(wú)論是為人還是為學(xué)都是我生活上和學(xué)術(shù)上的引路人，感激之情無(wú)以言表，只能在日后的工作和學(xué)習(xí)中踏實(shí)做人、勤奮做事，做出一番成績(jī)來(lái)回報(bào)他對(duì)我的恩惠。 這個(gè)論文選題對(duì)于我的意義在于它引導(dǎo)我用本科期間所學(xué)的研究方法對(duì)一個(gè)我喜歡的問(wèn)題進(jìn)行摸索和研究，由于經(jīng)驗(yàn)的匱乏，此次課題研究難免有許多考慮不周的地方，如果沒(méi)有老師的督促指導(dǎo)，想要完成這篇報(bào)告是難以想象的。同時(shí)感謝學(xué)校給我們提供了 良好的實(shí)驗(yàn)環(huán)境和裝置，使本課題能夠順利完成。 也 要感謝 出現(xiàn)在我大學(xué)生活中的學(xué)長(zhǎng)學(xué)姐、同學(xué)朋友 。 在生活上，我們一路同行，在學(xué)習(xí)上我們相互鼓勵(lì)，在與他們的相處中，我懂得了尊重和信任的意義，懂得了很多做人的道理，感謝與他們的相逢，充實(shí)了我大學(xué)四年的生活 。 與此同時(shí)，我 還要感謝我深?lèi)?ài)的父母在我 求學(xué)期間給予的支持和鼓勵(lì) ，在我遇到困難時(shí)，是他們幫我重獲自信 ，堅(jiān)持奮斗直到成功 。我是幸運(yùn)而幸福的，我 將 在大家的關(guān)愛(ài)下堅(jiān)持自己的信念和理想，永不放棄，一路前行。 企業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) —— 系統(tǒng)實(shí)施 42 參考文獻(xiàn) [1]（美） Ted G. Lewis 網(wǎng)絡(luò)科學(xué)：原理與 應(yīng)用： theory and applications [J] 北京 機(jī)械工業(yè)出版社 , [2]（美）唐納胡（ Donahue， .）；孫余強(qiáng)，孫劍 譯 Network Warrior 中文版思科網(wǎng)絡(luò)工程師必備手冊(cè) [J] 北京 人民郵電出版社 , [3]王建平 李曉敏 著 網(wǎng)絡(luò)設(shè)備配置與管理 [J] 北京 清華大學(xué)出版社 , [4]雷震甲 主編 網(wǎng)絡(luò)工程師教程（第三版） [J] 北京 清華大學(xué)出版社 , [5]劉曉輝 編著 網(wǎng)絡(luò)設(shè)備規(guī)劃、配置與管理大全： Cisco [J] 北京 電子工業(yè)出版社 , [6]陳鳴 編著 網(wǎng)絡(luò)工程設(shè)計(jì)教程：系統(tǒng)集成方法：第 2 版 [J] 北京 機(jī)械工業(yè)出版社 , [7]劉曉輝編著 網(wǎng)管從業(yè)寶典 [J] 重慶 重慶大學(xué)出版社 , [8]（俄） Natalia Olifer （烏） Victor Olifer 著；高傳善等