【正文】 路由器時，管理員可以通過 tel 遠程方式登錄，然后進行配置與管理。需要注意的是，交換機的 tel 管理 IP 配置在 Vlan 虛擬接口上，而路由器或路由交換機的管理 IP 在物理接口上，不在同一網段在交換機需加默認網關 Ip defaultgateway，Tel 登錄配置的詳細信息如下表 所示：表 　Tel 登錄信息設備名稱 管理 IP 地址 用戶名 密碼 特權密碼R1 3S1 adim 123 123453S2 adim 123 123453S3 adim 123 123453S4 adim 123 12345 網絡安全設計 VLAN 規(guī)劃VLAN（虛擬局域網）它依靠用戶的邏輯設定將原來物理上互連的一個局域網絡劃分為多個虛擬網段。虛擬網絡（VLAN）技術在企業(yè)網中起到舉足輕重的作用，因為VLAN 技術可以提高企業(yè)網絡的效率和安全性，便于對用戶的管理。在本設計中對西德公司內部的不同部門劃分不同的 VLAN 進行管理，以達到以下幾個目的：1．控制網絡上的廣播風暴。西德公司網絡的客戶端有上百臺設備，如所有設備都在一個 VLAN 中，當某臺設備發(fā)出一個廣播報文，報文到達交換機后就會被交換機復制到除接收該報文接口外的其余所有接口，浪費了其余設備帶寬。本方案將不同部門劃分到不同的 VLAN 中，能夠很好的保證一個 VLAN 中的廣播不會被另一個 VLAN 接收，這樣就減少了廣播流量，釋放更多的帶寬給用戶應用。一個 VLAN 內的通信主機原則上不超過 50 臺控制在 30 臺內，宿舍的主機數量超過 50 臺，通過二層隔離，三層交換的方式來解決。加強了網絡的安全性。一個 VLAN 為一個單獨的廣播域，VLAN 間相互隔離，提高了網絡的利用率。公司內不同部門需要配置不同的訪問權限，以保護保密數據的安全，最有效的方法是將網絡劃分成幾個不同的廣播域，劃分 VLAN 時禁止未經允許的用戶訪問 VLAN 中的應用，確保網絡的安全性和保密性。3．簡化網絡管理根據分析計算，傳統(tǒng)的局域網中約有 70%的網絡花銷是因為添加、刪除、移動、更改網絡用戶而導致的。VLAN 技術可以實現在 VLAN 網中移動或變更工作站地理位置，不必改變網絡物理拓撲結構，就能重組網絡的邏輯結構。有利于公司未來網絡的擴充。在多種劃分 VLAN 的方式中，本設計選擇以交換機物理端口為依據來劃分 VLAN，在配置 VLAN 之前，為了使一條鏈路能為多個 VLAN 傳送流量，把內部局域網中所有的交換機與交換機之間的鏈路全部設置為 Trunk 鏈路，這樣 VLAN 信息就可以在各交換機之間傳遞，不同交換機但是同一個 VLAN 的用戶也可以相互訪問，即節(jié)省了網絡硬件的成本，從而也擴展整個網絡。然后在 VTP 管理域中的任何一臺屬性為 Server 的交換機上建立 VLAN，它就會通過 VTP 通告整個管理域中的所有交換機，只要在接入層的交換機上把同一個部門的端口全部劃分進同一個 VLAN 就行了。企業(yè)內部有 200 多個信息點，分 6 個部門，每個部門劃分一個 VLAN,VLAN 配置信息如下表 所示：表 　VLAN 信息VLAN 號 名稱 描述1 管理10 xzb 行政部20 jsb 技術部30 cwb 財務部40 xsb 銷售部50 ss 宿舍60 Server 服務器但如果要將交換機的端口劃入某個 VLAN，就必須在該端口所屬的交換機上進行設置。 VPN 技術VPN（虛擬專用網）為我們提供一種通過公用網絡安全對企業(yè)內部專用網絡進行遠程訪問的連接方式。VPN 的使用降低了費用、增強內網的安全性、IP 地址安全。因公司經常有員工在外地出差，為了使企業(yè)員工無論身處何地都能夠與企業(yè)計算機內部資源建立連接，與企業(yè)內人員進行及時安全有效的通訊，提高辦公效率。本方案設計決定使用 PPTP VPN 二層隧道技術, 移動辦公員工通過 VPN 接入企業(yè)網絡，在邏輯上所有 VPN 遠程訪問都相當于是企業(yè)內的某個部門，它可以對所有 IP 級的通信進行加密，這樣可以為企業(yè)的應用及數據提供最佳靈活性和安全性。同時，與以前的專線相比大大降低費用，設置 VPN 后只需要向 ISP 進行本地呼叫，用戶就可以通過Inter 安全的訪問專用的企業(yè) Inter，公司不需要租用專線就能組成一個屬于自己專用的網絡。 ACL 訪問控制通過訪問列表，可以設置允許或拒絕某些數據包通過，或者允許或拒絕某些端口進行訪問和使用，從而達到設置網絡安全策略，防止網絡中的敏感數據受到非授權訪問的情況。訪問控制列表控制了網絡的流量，控制了用戶的網絡行為，控制了網絡病毒的傳播。本設計方案配置 ACL 應用在各部門的 VLAN 接口上，控制各部門訪問。銷售部內部可以互訪問，可以訪問宿舍和服務器網段，但不能訪問財務部、行政部和技術部。財部部內部可以互訪問，可以訪問其他所有網段，但不能訪問技術部。行政部可以訪問所有網段。技術部不能訪問財務部和行政部，但可以訪問其他所有網段。宿舍只能訪問服務器網段。第五章 企業(yè)網絡管理與維護 網絡管理網絡系統(tǒng)建設完成后，如何使網絡安全穩(wěn)定地運行，充分發(fā)揮網絡系統(tǒng)的性能和作用，需要長期的對網絡進行管理和維護。 網絡設備配置管理網絡管理員必須對對象實施管理，包括定義、控制、監(jiān)測和管理系統(tǒng)的配置參數等，使得網絡性能達到最優(yōu)。在管理中，要求不論是按安裝位置察看時，還是通過 WEB方式察看或是使用網管軟件進行察看，管理人員能一目了然的知道此設備的相關信息，隨時了解系統(tǒng)網絡的拓撲結構以及所交換的信息包括連接前靜態(tài)設定的和連接后動態(tài)更新的。 網絡用戶管理網絡用戶管理包括用戶安全管理和 IP 管理，即防止非法使用、惡意攻擊網絡資源和記錄用戶使用網絡資源的時間和情況等。根據單位人員的工作職權和人員變動情況，為每個用戶設置賬戶、密碼和分配不同的網絡訪問權限。不同的用戶進入網絡的權限是不同的，管理系統(tǒng)應能夠提供有針對性的管理。 網絡性能管理性能管理系統(tǒng)可以監(jiān)控和管理網絡上所有資源的性能，包括：網絡，服務器，應用服務和 WWW 網站。通過監(jiān)視、記錄網絡的運行情況，發(fā)現網絡流量的高峰和瓶頸所在，為網絡性能優(yōu)化、未來擴展和安全提供數據依據。性能管理系統(tǒng)應用是基于 WEB技術的應用系統(tǒng)，它作為服務運行在服務器上，監(jiān)視系統(tǒng)參數、發(fā)送警告、自動生成網絡故障分析報告。用戶可能通過瀏覽器了解系統(tǒng)狀況、配置系統(tǒng)信息。 網絡故障管理通過檢測異常事件來發(fā)現故障，以日志的方式記錄故障情況，并根據故障現象采取相應的跟蹤、診斷和測試措施。用戶都希望網絡提供的服務是不間斷的、可靠的，因此網絡一旦發(fā)生故障，網絡故障管理的首要任務是恢復網絡提供的業(yè)務；第二步是找出故障的原因以及及時、有效地修復故障。 安全管理安全管理指安全策略來控制對網絡資源的訪問，以保證網絡不被侵害，并保證重要信息不被未授權的用戶訪問，維護系統(tǒng)日志，以及對加密機構的密鑰進行管理，保障整個網絡體系得以安全運行。它包括身份鑒別、密鑰管理、病毒預防等。 網絡維護 更新更新包括 WEB 頁面的版面、樣式、內容的更新，公司共享資料的更新；各種報表、數據庫更新，這些住處分布由各部門管理員在本地登錄服務器進行。 備份由于網絡的特殊性，備份信息是保證公司數據安全的重要保障?？紤]最低投資，未采用磁帶機備份，而使用磁盤鏡像技術容錯，這樣不但得到完整的數據備份，而且還提高了系統(tǒng)的性能。 診斷網絡完成后，都要測試網絡的連通性。所謂連通性，就是測試網絡通不通，網絡中的兩臺計算機之間是否能夠通信。從一臺計算機向網絡中的其他計算機發(fā)送信號，看對方是否能夠收到信號并做回應。最常用的測試命令有 ping,ipconfig, view 以及 winipcfg 等。1．Ping 命令使用 Ping 命令測試兩臺主機之間是否能進行通信。2．Ipconfig 命令Ipconfig 命令用于測試當前所有的 TCP/IP 網絡配置值和域名系統(tǒng)設置。使用不帶參數的 Ipconfig 命令可以查看 Ipconfig 的所有參數。3．Winipcfg 命令除了用 Ping 命令來測試網絡的連通性之外，還可以用 Winipcfg 命令工具查看和修改網絡中的 TCP/IP 協(xié)議的有關配置。 安全利用代理服務器的防火墻功能可以阻擋Inter上的系統(tǒng)或使用者直接進入 Intra。網絡管理員的密碼和各用戶的密碼均利用AD組策略統(tǒng)一進行管理，并利用其“組策略”功能統(tǒng)一部署密碼策略：包括密碼最長/最短有效期、密碼的長度、唯一性和帳戶鎖定等項目。域用戶權限也利用“域用戶容器”統(tǒng)一管理?？? 結進入 21 世紀，網絡把人們帶入一個日新月異的信息時代。世界與日俱進，要求現代企業(yè)的發(fā)展跟上信息化的步伐。企業(yè)網絡的構建與完善不僅為企業(yè)員工提供了全新的工作環(huán)境，也極大程度地提高了工作的質量和效率。本畢業(yè)設計將組網所需的設備選型、拓撲結構圖、IP 規(guī)劃、具體配置技術等必備步驟一一羅列，闡述了企業(yè)網絡組建對提升企業(yè)發(fā)展空間的重要性。由于企業(yè)網功能齊全，接觸面廣，在網絡設計、規(guī)劃中都非常復雜，因此在論述中也不能做到面面俱到。在設計過程中借鑒和參考了許多有關方面的資料，也通過 Inter 在廣闊的網絡世界尋找設計的題材，我感受到了網絡的無窮魅力同時也發(fā)現自己掌握的網絡知識是如此欠缺，在設計過程中接觸了很多全新的網絡知識，并通過自己的努力和在指導老師的指點下把所學的知識加以應用，為即將離開學校能交給老師最后一份滿意的答卷而不斷努力。通過這次畢業(yè)設計，豐富了我在網絡方面的知識，同時也加強了我的實際操作能力和動手能力。特別在網絡設計、交換機、路由器方面，我有了更加豐富的理論和實踐經驗。離開學校踏上這個競爭激烈的社會，我一定在以后的學習生活中更加努力，相信有一天我能做的更好，更出色。致 謝在論文完成之際，我要特別感謝我的指導老師曾東波老師的關懷和悉心指導。感謝他這一個月來細致教誨和無私的幫助，在他的指導下，我對企業(yè)網絡有了更深的了解，在專業(yè)知識的理論學習上也得到了不少的提高，無論從課題的選擇，還是方案的論證，曾老師都盡其所能的給予了我指導與幫助，并不斷督促我按時完成各項任務。畢業(yè)設計期間，導師淵博的知識，認真、負責的工作態(tài)度和誨人不倦的學者風范使我終身受益。同時也感謝所有關心、支持、幫助過我的同學，他們的寶貴意見讓我的畢業(yè)設計更加完善。再次向所有在我設計過程中給予過我?guī)椭c關懷的朋友表示深深的感謝！最后，向在忙之中抽出時間對本設計進行評審并提出寶貴意見的各位老師表示衷心的感謝！ 參考文獻[1] 冶金工業(yè)出版社,2022[2] 電子工業(yè)出版社,2022[3] 思科網絡技術學院教程 CCNP 3 多層交換 人發(fā)郵電出版社,2022[4] 清華大學出版社 ,2022[5] 清華大學出版社,2022[6] 機械工業(yè)出版社,2022[7] ,2022[8] Cisco 路由器和交換機[M].清華大學出版社,2022[9][M]. 清華大學出版社,2022[10]》[M].冶金工業(yè)出版社,2022[11](第二版)[M].北京:電子工業(yè)出版社