【導(dǎo)讀】成幾乎所有現(xiàn)實(shí)生活中的事物。題，以及網(wǎng)絡(luò)相關(guān)的服務(wù)。該設(shè)計(jì)主要包括需求分析、拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、IP地址。規(guī)劃方案設(shè)計(jì)、服務(wù)器架設(shè)和網(wǎng)絡(luò)安全設(shè)計(jì)等內(nèi)容。進(jìn)行設(shè)計(jì)和分析，通過(guò)CiscoPacketTracer軟件進(jìn)行網(wǎng)絡(luò)仿真配置和安全設(shè)計(jì)，

　　

【正文】 29 內(nèi)部 局域網(wǎng)地址為 /20 VLAN 規(guī)劃 如 下表 表 VLAN 詳細(xì) 劃分 及地址分配 部門 VLAN 地址范圍 （ /24） 默認(rèn)網(wǎng)關(guān) IT 技術(shù)與管理 1 工作組 1 2 工作組 2 3 工作組 3 4 工作組 4 5 工作組 5 6 工作組 6 7 工作組 7 8 工作組 8 9 客戶 10 服務(wù)器是網(wǎng)絡(luò)中不可少的一個(gè)部分。服務(wù)器的合理的搭建是影響網(wǎng)絡(luò)性能的關(guān)鍵，下面給出網(wǎng)絡(luò)內(nèi)服務(wù)器的地址信息。 安徽工業(yè)大學(xué) 畢業(yè)設(shè)計(jì)（論文）說(shuō)明書 第 15 頁(yè) 共 49 頁(yè) ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 表 服務(wù)器 IP 地址規(guī)劃 服務(wù)器名稱 IP 地址 VLAN 網(wǎng)關(guān) 備注 DNS 8 域名解析 EMAIL 8 郵件 TFTP 8 簡(jiǎn)單文件 HTTP 8 WWW FTP 8 文件傳輸 AAA 8 AAA 認(rèn)證 通過(guò)使用對(duì)每個(gè)設(shè)備分配一個(gè) SVI 的 VLAN1 地址，目的是用于設(shè)備的遠(yuǎn)程管理。 SVI 配置如下表 表 各網(wǎng)絡(luò)設(shè)備的管理地址 設(shè)備名稱 管理地址（ VLAN1 地址） 所含 VLAN MGR 1,2 ASW1 1,3 ASW2 ASW3 ASW4 1,6 ASW5 1,7 DSW1 17 DSW2 17 DSW3 1,910 DSW4 1,910 DSW5 1,8 DSW6 1,8 CORE1 ALL CORE2 ALL G2 ASW1 1,9 G2 ASW2 1,9 G2 ASW3 1,10 G2 ASW4 1,10 為方便統(tǒng)一管理網(wǎng)絡(luò)設(shè)備的 enable 密碼都設(shè)置為 enable secret jeasky，相比enable password 命令， secret 以加密方式保存，而 password 則以明文保存，前者安全性較高。 由于網(wǎng)絡(luò)設(shè)備地理位置差異，對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理是網(wǎng)絡(luò)設(shè)計(jì)不可少的一個(gè)部分，為了方便管理， 所有網(wǎng)絡(luò)設(shè)備 tel 密碼都設(shè)為 jeasky。 安徽工業(yè)大學(xué) 畢業(yè)設(shè)計(jì)（論文）說(shuō)明書 第 16 頁(yè) 共 49 頁(yè) ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 核心交換機(jī)與路由器的接口配置為路由接口，并配置了 IP 地址，與路由器相連，具體配置信息如下表。 表 核心交換機(jī)和路由器端口 IP 配置 接口名稱 IP/mask 備注 CORE1 f0/24 CORE2 F0/24 路由器 f0/0 路由器 f0/1 路由器 s0/0/0 核心交換機(jī)的各個(gè)端口的端口號(hào)，用途，以及接口類型如下表 表 核心交換機(jī)端口用途與類型 端 口 號(hào) 用 途 接 口 類 型 FastEther0/1 連接 DSW1 Trunk FastEther0/2 連接 DSW2 Trunk FastEther0/3 連接 DSW3 Trunk FastEther0/4 連接 DSW4 Trunk FastEther0/5 連接 DSW5 Trunk FastEther0/6 連接 DSW6 Trunk FastEther0/24 連接路由器 Routed Port GigabitEther0/1 與 CORE2 組成 ether channel Ether Channel GigabitEther0/2 與 CORE2 組成 ether channel Ether Channel 匯聚層交換機(jī)的各個(gè)設(shè)備名稱，以及該設(shè)備的端口號(hào)，端口用途，端口類型的相機(jī)信息如下 表 匯聚層交換機(jī)端口用途與類型 設(shè)備名稱 端口號(hào) 用途 類型 DSW1 FastEther 0/1 連接 COER1 Trunk DSW1 FastEther 0/2 連接 COER2 Trunk DSW1 FastEther 0/3 連接 ASW1 Trunk DSW1 FastEther 0/4 連接 ASW2 Trunk DSW1 FastEther 0/5 連接 ASW3 Trunk DSW1 FastEther 0/6 連接 ASW4 Trunk DSW1 FastEther 0/7 連接 ASW5 Trunk DSW1 FastEther 0/8 連接 ASW6 Trunk DSW2 FastEther 0/1 連接 COER1 Trunk DSW2 FastEther 0/2 連接 COER2 Trunk DSW2 FastEther 0/3 連接 ASW1 Trunk DSW2 FastEther 0/4 連接 ASW2 Trunk 安徽工業(yè)大學(xué) 畢業(yè)設(shè)計(jì)（論文）說(shuō)明書 第 17 頁(yè) 共 49 頁(yè) ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ DSW2 FastEther 0/5 連接 ASW3 Trunk DSW2 FastEther 0/6 連接 ASW4 Trunk DSW2 FastEther 0/7 連接 ASW5 Trunk DSW2 FastEther 0/8 連接 ASW6 Trunk DSW3 FastEther 0/1 連接 COER1 Trunk DSW3 FastEther 0/2 連接 COER2 Trunk DSW3 FastEther 0/3 連接 G2 ASW1 Trunk DSW3 FastEther 0/4 連接 G2 ASW2 Trunk DSW3 FastEther 0/5 連接 G2 ASW3 Trunk DSW3 FastEther 0/6 連接 G2 ASW4 Trunk DSW4 FastEther 0/1 連接 COER1 Trunk DSW4 FastEther 0/2 連接 COER2 Trunk DSW4 FastEther 0/3 連接 G2 ASW1 Trunk DSW4 FastEther 0/4 連接 G2 ASW2 Trunk DSW4 FastEther 0/5 連接 G2 ASW3 Trunk DSW4 FastEther 0/6 連接 G2 ASW4 Trunk DSW5 FastEther 0/1 連接 COER1 Trunk DSW5 FastEther 0/2 連接 COER2 Trunk DSW5 FastEther 0/3 連接 DNS Access DSW5 FastEther 0/4 連接 EMAIL Access DSW5 FastEther 0/5 連接 TFTP Access DSW6 FastEther 0/1 連接 COER1 Trunk DSW6 FastEther 0/2 連接 COER2 Trunk DSW6 FastEther 0/3 連接 HTTP Access DSW6 FastEther 0/4 連接 FTP Access DSW6 FastEther 0/5 連接 AAA Access 接入層交換機(jī)的設(shè)備名稱，以及該設(shè)備的端口號(hào)，端口的所屬 VLAN，其用途與類型如下表。 表 接入層交換機(jī)端口號(hào)用途與類型 設(shè)備名稱 端口號(hào) VLAN 用途 類型 MGR F0/1F0/10 1 主機(jī)接入 Access MGR F0/1120 2 主機(jī)接入 Access MGR F0/21 — 連接 DSW1 Trunk MGR F0/22 — 連接 DSW2 Trunk ASW1 F0/1F0/20 3 主機(jī)接入 Access ASW1 F0/21 — 連接 DSW1 Trunk ASW1 F0/22 — 連接 DSW2 Trunk ASW2 F0/1F0/20 4 主機(jī)接入 Access ASW2 F0/21 — 連接 DSW1 Trunk ASW2 F0/22 — 連接 DSW2 Trunk ASW3 F0/1F0/20 5 主機(jī)接入 Access 安徽工業(yè)大學(xué) 畢業(yè)設(shè)計(jì)（論文）說(shuō)明書 第 18 頁(yè) 共 49 頁(yè) ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ASW3 F0/21 — 連接 DSW1 Trunk ASW3 F0/22 — 連接 DSW2 Trunk ASW4 F0/1F0/20 6 主機(jī)接入 Access ASW4 F0/21 — 連接 DSW1 Trunk ASW4 F0/22 — 連接 DSW2 Trunk ASW5 F0/1F0/20 7 主機(jī)接入 Access ASW5 F0/21 — 連接 DSW1 Trunk ASW5 F0/22 — 連接 DSW2 Trunk G2 ASW1 F0/1F0/20 9 主機(jī)接入 Access G2 ASW1 F0/21 — 連接 DSW3 Trunk G2 ASW1 F0/22 — 連接 DSW3 Trunk G2 ASW2 F0/1F0/20 9 主機(jī)接入 Access G2 ASW2 F0/21 — 連接 DSW3 Trunk G2 ASW2 F0/22 — 連接 DSW3 Trunk G2 ASW3 F0/1F0/20 10 主機(jī)或 AP 接入 Access G2 ASW3 F0/21 — 連接 DSW3 Trunk G2 ASW3 F0/22 — 連接 DSW3 Trunk G2 ASW4 F0/1F0/20 10 主機(jī)或 AP 接入 Access G2 ASW4 F0/21 — 連接 DSW3 Trunk G2 ASW4 F0/22 — 連接 DSW3 Trunk 網(wǎng)絡(luò)設(shè)備的配置命令 各網(wǎng)絡(luò)詳細(xì)配置見(jiàn)附錄，核心交換機(jī) CORE1 ,路由器 Router,匯聚交換機(jī)DSW1 與接入層交換機(jī) MGR 的配置如下 CORE1主要 配置 命令 核心交換機(jī)的主機(jī)名為 CORE1， 并設(shè)置了設(shè)置 enable secret 密碼為 jeasky ， 安徽工業(yè)大學(xué) 畢業(yè)設(shè)計(jì)（論文）說(shuō)明書 第 19 頁(yè) 共 49 頁(yè) ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 密碼經(jīng)過(guò)加密處理。 該設(shè)備為 VLAN10 客戶提供 DHCP 服務(wù)，并保留地址 作為VLAN10 的默認(rèn)網(wǎng)關(guān)，所以該地址不在 DHCP 分配范圍內(nèi)。 該設(shè)備創(chuàng)建一個(gè)了 DHCP池，名稱為 test，并應(yīng)用到網(wǎng)段為 絡(luò)，即 VLAN10，指定默認(rèn)網(wǎng)關(guān)為 （ CORE1 的 VlAN10 地址）， DNS服務(wù)器為 (VLAN8 地址 )。 為保證所有通信都由此核心交換機(jī)完成，該配置這個(gè)交換機(jī)為所有有 VLAN的 Root，命令 spanningtree vlan 110 root prima