【正文】 Switch(configrouter)routerid Switch(configrouter)network area 0Switch(configrouter)defaultinformation originate匯聚層設(shè)備ospf代碼配置：Switch(config)router ospf 1Switch(configrouter)routerid Switch(configrouter)redistribute connected subnets Switch(configrouter)network area 0 ACL技術(shù)在能夠選擇的管理網(wǎng)絡(luò)的方法中，最簡單、方便且易于理解和使用的，就是訪問控制列表。訪問控制列表就是用來在使用路由技術(shù)的網(wǎng)絡(luò)里，識(shí)別和過濾哪些由某些網(wǎng)絡(luò)發(fā)出的或者被發(fā)送去某些網(wǎng)絡(luò)的符合我們所規(guī)定條件的數(shù)據(jù)流量，以決定這些數(shù)據(jù)流量是應(yīng)該轉(zhuǎn)發(fā)還是應(yīng)該丟棄的技術(shù)。該企業(yè)內(nèi)部部門之間的訪問控制關(guān)系都是通過acl來實(shí)現(xiàn)的，每個(gè)部門劃分到一個(gè)獨(dú)立的網(wǎng)段，這樣方便以后部門的擴(kuò)展和訪問控制，以及路由策略的調(diào)整，根據(jù)集團(tuán)的需求和部門之間的訪問關(guān)系，定義以下策略來實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的安全和互訪。網(wǎng)絡(luò)管理中心和財(cái)務(wù)部不能訪問內(nèi)網(wǎng)，主要實(shí)現(xiàn)代碼如下：Router(config)accesslist 10 deny Router(config)accesslist 10 deny Router(config)accesslist 10 permit any根據(jù)最精準(zhǔn)的安全訪問控制關(guān)系，這里允許網(wǎng)絡(luò)管理中心訪問其他部門，這樣方便網(wǎng)管中心統(tǒng)一控制和管理網(wǎng)絡(luò)設(shè)備，方便后期的維護(hù)，但是不允許其他部門的主機(jī)訪問網(wǎng)絡(luò)管理中心的主機(jī)，主要實(shí)現(xiàn)代碼如下：Switch(config)accesslist 170 deny icmp any echoreplySwitch(config)accesslist 170 deny icmp any echoreplySwitch(config)accesslist 170 deny icmp any echoreplySwitch(config)accesslist 170 deny icmp any echoreplySwitch(config)accesslist 170 deny icmp any echoreplySwitch(config)accesslist 170 deny icmp any echoreplySwitch(config)accesslist 170 permit ip any any STP技術(shù)生成樹技術(shù)設(shè)計(jì)的思想就是解決網(wǎng)絡(luò)中存在環(huán)路的現(xiàn)象，通過阻塞其中一些端口來打破環(huán)路存在的可能。該網(wǎng)絡(luò)中核心區(qū)、接入?yún)^(qū)的設(shè)計(jì)都是采用雙線上聯(lián)和雙線互聯(lián)，這總設(shè)計(jì)主要就是避免單一鏈路中斷而導(dǎo)致的某個(gè)部門或者其中幾個(gè)部門出現(xiàn)網(wǎng)絡(luò)中斷，影響正常辦公和訪問互聯(lián)網(wǎng)，使用雙線上聯(lián)和互聯(lián)固然可以解決單一線路帶來的隱患，提供網(wǎng)絡(luò)冗余，實(shí)現(xiàn)負(fù)載分擔(dān)，達(dá)到高可用性和穩(wěn)定性，但是這樣的設(shè)計(jì)很容易帶來網(wǎng)絡(luò)環(huán)路，輕者表現(xiàn)為網(wǎng)絡(luò)延遲特別大，嚴(yán)重者可能導(dǎo)致網(wǎng)絡(luò)設(shè)備CPU負(fù)載過大，導(dǎo)致設(shè)備不能正常工作，使用STP是解決這種問題的最好辦法，下面是生成樹實(shí)現(xiàn)的主要代碼配置：Switch(config)spanningtree mode pvstSwitch(config)spanningtree vlan 10,20,30,40 priority 24576Switch(config)spanningtree mode pvstSwitch(config)spanningtree vlan 50,60,70 priority 245765 測試 互聯(lián)網(wǎng)區(qū)域設(shè)計(jì)結(jié)果測試①內(nèi)網(wǎng)可以訪問外網(wǎng)，外網(wǎng)不能訪問內(nèi)網(wǎng)。使用高管部的主機(jī)去訪問互聯(lián)網(wǎng)主機(jī)，測試結(jié)果如圖51所示： 內(nèi)網(wǎng)訪問外網(wǎng)連通性測試②內(nèi)網(wǎng)財(cái)務(wù)部和網(wǎng)絡(luò)管理中心不能訪問外網(wǎng)。使用網(wǎng)絡(luò)管理中心的主機(jī)去訪問互聯(lián)網(wǎng)的主機(jī)，測試結(jié)果如圖52所示：圖52 網(wǎng)絡(luò)管理中心不能訪問外網(wǎng)③外網(wǎng)不能訪問內(nèi)網(wǎng)。使用互聯(lián)網(wǎng)主機(jī)去訪問內(nèi)網(wǎng)主機(jī)，測試結(jié)果如圖53所示：圖53 外網(wǎng)不能訪問內(nèi)網(wǎng)④外網(wǎng)可以通過ipsec VPN撥號(hào)訪問內(nèi)網(wǎng)。使用互聯(lián)網(wǎng)主機(jī)通過VPN撥號(hào)，撥號(hào)成功能夠訪問內(nèi)網(wǎng)，測試結(jié)果如圖555所示：圖54 VPN撥號(hào)成功 VPN撥號(hào)成功可以訪問內(nèi)網(wǎng) 服務(wù)器區(qū)域設(shè)計(jì)結(jié)果測試服務(wù)器區(qū)域主要設(shè)計(jì)的核心就是通過防火墻來控制相應(yīng)的數(shù)據(jù)報(bào)文，下面測試一下當(dāng)防火墻開啟允許域名解析，即使用如下設(shè)計(jì)代碼的時(shí)候：ciscoasa(config)accesslist acl_outside extended permit udp any any eq domain當(dāng)防火墻配置這個(gè)代碼的時(shí)候，表示允許域名解析通過，此時(shí)主機(jī)可以通過域名來訪問服務(wù)器區(qū)域的web服務(wù)器， 可以通過域名來訪問web服務(wù)器如果刪除上面防火墻這條配置命令，意思就是不允許域名解析的數(shù)據(jù)流量通過防火墻，此時(shí)不能訪問通過域名訪問web服務(wù)器，： 內(nèi)網(wǎng)不能通過域名來訪問web服務(wù)器 內(nèi)網(wǎng)區(qū)域設(shè)計(jì)結(jié)果測試①網(wǎng)絡(luò)管理中心可以訪問其他任何部門的主機(jī)。使用網(wǎng)絡(luò)管理中心的主機(jī)去訪問銷售部的主機(jī)，測試結(jié)果如圖58所示圖 58 網(wǎng)絡(luò)管理中心可以訪問其他部門②其他部門的主機(jī)不能訪問網(wǎng)絡(luò)管理中心。使用行政部的主機(jī)去訪問網(wǎng)絡(luò)管理中心的主機(jī)，測試結(jié)果如圖59所示：圖59 其他部門不能訪問網(wǎng)絡(luò)管理中心主機(jī)③高管部和財(cái)務(wù)部是獨(dú)立的部門，不能和其他部門互訪。使用高管部的主機(jī)去訪問行政部的主機(jī)，測試結(jié)果如圖510所示：圖510 高管部不能和其他部門互訪6 結(jié)論對(duì)于集團(tuán)，其核心內(nèi)容是多層交換網(wǎng)絡(luò)的實(shí)現(xiàn)。在設(shè)計(jì)此模塊時(shí)，本文深入了解多層網(wǎng)絡(luò)的特性，在此網(wǎng)絡(luò)模型基礎(chǔ)上，減少非必要的設(shè)備，在滿足目前集團(tuán)網(wǎng)絡(luò)需求以及未來五年對(duì)集團(tuán)絡(luò)的擴(kuò)展需求的前提下，犧牲一定的擴(kuò)展靈活性從而節(jié)約設(shè)備開銷。本文主要是從集團(tuán)的網(wǎng)絡(luò)需求出發(fā)，通過對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行綜合的分析，對(duì)集團(tuán)絡(luò)的組建在保證集團(tuán)絡(luò)需求基礎(chǔ)上，為集團(tuán)提供高性價(jià)比的網(wǎng)絡(luò)，是致力于此次研究的主要目的，同時(shí)希望通過這次的研究，能為今后集團(tuán)絡(luò)的組建提供一個(gè)可參考的模型。致 謝為期幾個(gè)月的論文撰寫終于順利完稿，期間有迷茫和不知所措，回想一路的艱辛與喜悅，這里要向幫助過我的人致以真誠的致謝。首先感謝我的指導(dǎo)老師，從論文的開題、開題答辯和畢業(yè)論文的撰寫，他都給力我很多的幫助。在選題上他對(duì)我的題目研究方向給了指導(dǎo)，讓我少走了很多彎路，耐心的給我整理論文和上下結(jié)構(gòu)讓畢業(yè)設(shè)計(jì)更加完善，讓我學(xué)到了更多的專業(yè)知識(shí)，因?yàn)椴辉趯W(xué)校，有一點(diǎn)情況老師都亟不可待的通知我，害怕耽誤我論文完成時(shí)間，讓我感到無限溫馨的同時(shí)，也教會(huì)我學(xué)會(huì)了做人。其實(shí)我要感謝我的學(xué)校，舒適的學(xué)習(xí)環(huán)境和高教學(xué)水平的老師讓我的專業(yè)技能有了很大的提高，這在找工作的時(shí)候給我?guī)砹撕艽蟮男判摹＿€要感謝我的親人、朋友和同學(xué)，他們永遠(yuǎn)都是我堅(jiān)強(qiáng)的后盾，在他們的幫助和鼓勵(lì)下得以順利完成學(xué)業(yè)。最后，向百忙之中抽出時(shí)間審閱和批改論文的老師們表示由衷的感謝，謝謝您們的指導(dǎo)和提出寶貴的意見。參考文獻(xiàn)[1] Richard Froom,Balaji Sivasubramanian,Erum [M].北京:人民郵電出版社,2010.[2] [M].北京:電子工業(yè)出版社,2009.[3] 唐濤,[M].北京:電子工業(yè)出版社,2007.[4] 魏大新,[M].北京:電子工業(yè)大學(xué)出版社,2007.[5] 李建峰,[J].中小企業(yè)管理與科技,2011:(27):285285.[6] [N].安徽電子信息職業(yè)學(xué)院學(xué)報(bào),2011:10(2):3637.[7] [J].農(nóng)業(yè)網(wǎng)絡(luò)信息,2010:(12):8890.[8] [J].電腦知識(shí)與技術(shù)::6( 6):6365.[9] [J].中國數(shù)據(jù)通信:2005:7(6):9598.[10] [J].中小企業(yè)管理與科技,2011:(18): 279270.[11] Systematic Design of Enterprise Networks[J]. Electrical and Computer :(6):2331.[12] Sridharan, network convergence:path to cost optimization [J].Enterprise :(9):3549.22