【正文】 路由器時(shí)，管理員可以通過 tel 遠(yuǎn)程方式登錄，然后進(jìn)行配置與管理。需要注意的是，交換機(jī)的 tel 管理 IP 配置在 Vlan 虛擬接口上，而路由器或路由交換機(jī)的管理 IP 在物理接口上，不在同一網(wǎng)段在交換機(jī)需加默認(rèn)網(wǎng)關(guān) Ip defaultgateway，Tel 登錄配置的詳細(xì)信息如下表 所示：表 　Tel 登錄信息設(shè)備名稱 管理 IP 地址 用戶名 密碼 特權(quán)密碼R1 3S1 adim 123 123453S2 adim 123 123453S3 adim 123 123453S4 adim 123 12345 網(wǎng)絡(luò)安全設(shè)計(jì) VLAN 規(guī)劃VLAN（虛擬局域網(wǎng)）它依靠用戶的邏輯設(shè)定將原來物理上互連的一個(gè)局域網(wǎng)絡(luò)劃分為多個(gè)虛擬網(wǎng)段。虛擬網(wǎng)絡(luò)（VLAN）技術(shù)在企業(yè)網(wǎng)中起到舉足輕重的作用，因?yàn)閂LAN 技術(shù)可以提高企業(yè)網(wǎng)絡(luò)的效率和安全性，便于對(duì)用戶的管理。在本設(shè)計(jì)中對(duì)西德公司內(nèi)部的不同部門劃分不同的 VLAN 進(jìn)行管理，以達(dá)到以下幾個(gè)目的：1．控制網(wǎng)絡(luò)上的廣播風(fēng)暴。西德公司網(wǎng)絡(luò)的客戶端有上百臺(tái)設(shè)備，如所有設(shè)備都在一個(gè) VLAN 中，當(dāng)某臺(tái)設(shè)備發(fā)出一個(gè)廣播報(bào)文，報(bào)文到達(dá)交換機(jī)后就會(huì)被交換機(jī)復(fù)制到除接收該報(bào)文接口外的其余所有接口，浪費(fèi)了其余設(shè)備帶寬。本方案將不同部門劃分到不同的 VLAN 中，能夠很好的保證一個(gè) VLAN 中的廣播不會(huì)被另一個(gè) VLAN 接收，這樣就減少了廣播流量，釋放更多的帶寬給用戶應(yīng)用。一個(gè) VLAN 內(nèi)的通信主機(jī)原則上不超過 50 臺(tái)控制在 30 臺(tái)內(nèi)，宿舍的主機(jī)數(shù)量超過 50 臺(tái)，通過二層隔離，三層交換的方式來解決。加強(qiáng)了網(wǎng)絡(luò)的安全性。一個(gè) VLAN 為一個(gè)單獨(dú)的廣播域，VLAN 間相互隔離，提高了網(wǎng)絡(luò)的利用率。公司內(nèi)不同部門需要配置不同的訪問權(quán)限，以保護(hù)保密數(shù)據(jù)的安全，最有效的方法是將網(wǎng)絡(luò)劃分成幾個(gè)不同的廣播域，劃分 VLAN 時(shí)禁止未經(jīng)允許的用戶訪問 VLAN 中的應(yīng)用，確保網(wǎng)絡(luò)的安全性和保密性。3．簡化網(wǎng)絡(luò)管理根據(jù)分析計(jì)算，傳統(tǒng)的局域網(wǎng)中約有 70%的網(wǎng)絡(luò)花銷是因?yàn)樘砑?、刪除、移動(dòng)、更改網(wǎng)絡(luò)用戶而導(dǎo)致的。VLAN 技術(shù)可以實(shí)現(xiàn)在 VLAN 網(wǎng)中移動(dòng)或變更工作站地理位置，不必改變網(wǎng)絡(luò)物理拓?fù)浣Y(jié)構(gòu)，就能重組網(wǎng)絡(luò)的邏輯結(jié)構(gòu)。有利于公司未來網(wǎng)絡(luò)的擴(kuò)充。在多種劃分 VLAN 的方式中，本設(shè)計(jì)選擇以交換機(jī)物理端口為依據(jù)來劃分 VLAN，在配置 VLAN 之前，為了使一條鏈路能為多個(gè) VLAN 傳送流量，把內(nèi)部局域網(wǎng)中所有的交換機(jī)與交換機(jī)之間的鏈路全部設(shè)置為 Trunk 鏈路，這樣 VLAN 信息就可以在各交換機(jī)之間傳遞，不同交換機(jī)但是同一個(gè) VLAN 的用戶也可以相互訪問，即節(jié)省了網(wǎng)絡(luò)硬件的成本，從而也擴(kuò)展整個(gè)網(wǎng)絡(luò)。然后在 VTP 管理域中的任何一臺(tái)屬性為 Server 的交換機(jī)上建立 VLAN，它就會(huì)通過 VTP 通告整個(gè)管理域中的所有交換機(jī)，只要在接入層的交換機(jī)上把同一個(gè)部門的端口全部劃分進(jìn)同一個(gè) VLAN 就行了。企業(yè)內(nèi)部有 200 多個(gè)信息點(diǎn)，分 6 個(gè)部門，每個(gè)部門劃分一個(gè) VLAN,VLAN 配置信息如下表 所示：表 　VLAN 信息VLAN 號(hào) 名稱 描述1 管理10 xzb 行政部20 jsb 技術(shù)部30 cwb 財(cái)務(wù)部40 xsb 銷售部50 ss 宿舍60 Server 服務(wù)器但如果要將交換機(jī)的端口劃入某個(gè) VLAN，就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。 VPN 技術(shù)VPN（虛擬專用網(wǎng)）為我們提供一種通過公用網(wǎng)絡(luò)安全對(duì)企業(yè)內(nèi)部專用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問的連接方式。VPN 的使用降低了費(fèi)用、增強(qiáng)內(nèi)網(wǎng)的安全性、IP 地址安全。因公司經(jīng)常有員工在外地出差，為了使企業(yè)員工無論身處何地都能夠與企業(yè)計(jì)算機(jī)內(nèi)部資源建立連接，與企業(yè)內(nèi)人員進(jìn)行及時(shí)安全有效的通訊，提高辦公效率。本方案設(shè)計(jì)決定使用 PPTP VPN 二層隧道技術(shù), 移動(dòng)辦公員工通過 VPN 接入企業(yè)網(wǎng)絡(luò)，在邏輯上所有 VPN 遠(yuǎn)程訪問都相當(dāng)于是企業(yè)內(nèi)的某個(gè)部門，它可以對(duì)所有 IP 級(jí)的通信進(jìn)行加密，這樣可以為企業(yè)的應(yīng)用及數(shù)據(jù)提供最佳靈活性和安全性。同時(shí)，與以前的專線相比大大降低費(fèi)用，設(shè)置 VPN 后只需要向 ISP 進(jìn)行本地呼叫，用戶就可以通過Inter 安全的訪問專用的企業(yè) Inter，公司不需要租用專線就能組成一個(gè)屬于自己專用的網(wǎng)絡(luò)。 ACL 訪問控制通過訪問列表，可以設(shè)置允許或拒絕某些數(shù)據(jù)包通過，或者允許或拒絕某些端口進(jìn)行訪問和使用，從而達(dá)到設(shè)置網(wǎng)絡(luò)安全策略，防止網(wǎng)絡(luò)中的敏感數(shù)據(jù)受到非授權(quán)訪問的情況。訪問控制列表控制了網(wǎng)絡(luò)的流量，控制了用戶的網(wǎng)絡(luò)行為，控制了網(wǎng)絡(luò)病毒的傳播。本設(shè)計(jì)方案配置 ACL 應(yīng)用在各部門的 VLAN 接口上，控制各部門訪問。銷售部內(nèi)部可以互訪問，可以訪問宿舍和服務(wù)器網(wǎng)段，但不能訪問財(cái)務(wù)部、行政部和技術(shù)部。財(cái)部部內(nèi)部可以互訪問，可以訪問其他所有網(wǎng)段，但不能訪問技術(shù)部。行政部可以訪問所有網(wǎng)段。技術(shù)部不能訪問財(cái)務(wù)部和行政部，但可以訪問其他所有網(wǎng)段。宿舍只能訪問服務(wù)器網(wǎng)段。第五章 企業(yè)網(wǎng)絡(luò)管理與維護(hù) 網(wǎng)絡(luò)管理網(wǎng)絡(luò)系統(tǒng)建設(shè)完成后，如何使網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行，充分發(fā)揮網(wǎng)絡(luò)系統(tǒng)的性能和作用，需要長期的對(duì)網(wǎng)絡(luò)進(jìn)行管理和維護(hù)。 網(wǎng)絡(luò)設(shè)備配置管理網(wǎng)絡(luò)管理員必須對(duì)對(duì)象實(shí)施管理，包括定義、控制、監(jiān)測和管理系統(tǒng)的配置參數(shù)等，使得網(wǎng)絡(luò)性能達(dá)到最優(yōu)。在管理中，要求不論是按安裝位置察看時(shí)，還是通過 WEB方式察看或是使用網(wǎng)管軟件進(jìn)行察看，管理人員能一目了然的知道此設(shè)備的相關(guān)信息，隨時(shí)了解系統(tǒng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)以及所交換的信息包括連接前靜態(tài)設(shè)定的和連接后動(dòng)態(tài)更新的。 網(wǎng)絡(luò)用戶管理網(wǎng)絡(luò)用戶管理包括用戶安全管理和 IP 管理，即防止非法使用、惡意攻擊網(wǎng)絡(luò)資源和記錄用戶使用網(wǎng)絡(luò)資源的時(shí)間和情況等。根據(jù)單位人員的工作職權(quán)和人員變動(dòng)情況，為每個(gè)用戶設(shè)置賬戶、密碼和分配不同的網(wǎng)絡(luò)訪問權(quán)限。不同的用戶進(jìn)入網(wǎng)絡(luò)的權(quán)限是不同的，管理系統(tǒng)應(yīng)能夠提供有針對(duì)性的管理。 網(wǎng)絡(luò)性能管理性能管理系統(tǒng)可以監(jiān)控和管理網(wǎng)絡(luò)上所有資源的性能，包括：網(wǎng)絡(luò)，服務(wù)器，應(yīng)用服務(wù)和 WWW 網(wǎng)站。通過監(jiān)視、記錄網(wǎng)絡(luò)的運(yùn)行情況，發(fā)現(xiàn)網(wǎng)絡(luò)流量的高峰和瓶頸所在，為網(wǎng)絡(luò)性能優(yōu)化、未來擴(kuò)展和安全提供數(shù)據(jù)依據(jù)。性能管理系統(tǒng)應(yīng)用是基于 WEB技術(shù)的應(yīng)用系統(tǒng)，它作為服務(wù)運(yùn)行在服務(wù)器上，監(jiān)視系統(tǒng)參數(shù)、發(fā)送警告、自動(dòng)生成網(wǎng)絡(luò)故障分析報(bào)告。用戶可能通過瀏覽器了解系統(tǒng)狀況、配置系統(tǒng)信息。 網(wǎng)絡(luò)故障管理通過檢測異常事件來發(fā)現(xiàn)故障，以日志的方式記錄故障情況，并根據(jù)故障現(xiàn)象采取相應(yīng)的跟蹤、診斷和測試措施。用戶都希望網(wǎng)絡(luò)提供的服務(wù)是不間斷的、可靠的，因此網(wǎng)絡(luò)一旦發(fā)生故障，網(wǎng)絡(luò)故障管理的首要任務(wù)是恢復(fù)網(wǎng)絡(luò)提供的業(yè)務(wù)；第二步是找出故障的原因以及及時(shí)、有效地修復(fù)故障。 安全管理安全管理指安全策略來控制對(duì)網(wǎng)絡(luò)資源的訪問，以保證網(wǎng)絡(luò)不被侵害，并保證重要信息不被未授權(quán)的用戶訪問，維護(hù)系統(tǒng)日志，以及對(duì)加密機(jī)構(gòu)的密鑰進(jìn)行管理，保障整個(gè)網(wǎng)絡(luò)體系得以安全運(yùn)行。它包括身份鑒別、密鑰管理、病毒預(yù)防等。 網(wǎng)絡(luò)維護(hù) 更新更新包括 WEB 頁面的版面、樣式、內(nèi)容的更新，公司共享資料的更新；各種報(bào)表、數(shù)據(jù)庫更新，這些住處分布由各部門管理員在本地登錄服務(wù)器進(jìn)行。 備份由于網(wǎng)絡(luò)的特殊性，備份信息是保證公司數(shù)據(jù)安全的重要保障?？紤]最低投資，未采用磁帶機(jī)備份，而使用磁盤鏡像技術(shù)容錯(cuò)，這樣不但得到完整的數(shù)據(jù)備份，而且還提高了系統(tǒng)的性能。 診斷網(wǎng)絡(luò)完成后，都要測試網(wǎng)絡(luò)的連通性。所謂連通性，就是測試網(wǎng)絡(luò)通不通，網(wǎng)絡(luò)中的兩臺(tái)計(jì)算機(jī)之間是否能夠通信。從一臺(tái)計(jì)算機(jī)向網(wǎng)絡(luò)中的其他計(jì)算機(jī)發(fā)送信號(hào)，看對(duì)方是否能夠收到信號(hào)并做回應(yīng)。最常用的測試命令有 ping,ipconfig, view 以及 winipcfg 等。1．Ping 命令使用 Ping 命令測試兩臺(tái)主機(jī)之間是否能進(jìn)行通信。2．Ipconfig 命令I(lǐng)pconfig 命令用于測試當(dāng)前所有的 TCP/IP 網(wǎng)絡(luò)配置值和域名系統(tǒng)設(shè)置。使用不帶參數(shù)的 Ipconfig 命令可以查看 Ipconfig 的所有參數(shù)。3．Winipcfg 命令除了用 Ping 命令來測試網(wǎng)絡(luò)的連通性之外，還可以用 Winipcfg 命令工具查看和修改網(wǎng)絡(luò)中的 TCP/IP 協(xié)議的有關(guān)配置。 安全利用代理服務(wù)器的防火墻功能可以阻擋Inter上的系統(tǒng)或使用者直接進(jìn)入 Intra。網(wǎng)絡(luò)管理員的密碼和各用戶的密碼均利用AD組策略統(tǒng)一進(jìn)行管理，并利用其“組策略”功能統(tǒng)一部署密碼策略：包括密碼最長/最短有效期、密碼的長度、唯一性和帳戶鎖定等項(xiàng)目。域用戶權(quán)限也利用“域用戶容器”統(tǒng)一管理?？? 結(jié)進(jìn)入 21 世紀(jì)，網(wǎng)絡(luò)把人們帶入一個(gè)日新月異的信息時(shí)代。世界與日俱進(jìn)，要求現(xiàn)代企業(yè)的發(fā)展跟上信息化的步伐。企業(yè)網(wǎng)絡(luò)的構(gòu)建與完善不僅為企業(yè)員工提供了全新的工作環(huán)境，也極大程度地提高了工作的質(zhì)量和效率。本畢業(yè)設(shè)計(jì)將組網(wǎng)所需的設(shè)備選型、拓?fù)浣Y(jié)構(gòu)圖、IP 規(guī)劃、具體配置技術(shù)等必備步驟一一羅列，闡述了企業(yè)網(wǎng)絡(luò)組建對(duì)提升企業(yè)發(fā)展空間的重要性。由于企業(yè)網(wǎng)功能齊全，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃中都非常復(fù)雜，因此在論述中也不能做到面面俱到。在設(shè)計(jì)過程中借鑒和參考了許多有關(guān)方面的資料，也通過 Inter 在廣闊的網(wǎng)絡(luò)世界尋找設(shè)計(jì)的題材，我感受到了網(wǎng)絡(luò)的無窮魅力同時(shí)也發(fā)現(xiàn)自己掌握的網(wǎng)絡(luò)知識(shí)是如此欠缺，在設(shè)計(jì)過程中接觸了很多全新的網(wǎng)絡(luò)知識(shí)，并通過自己的努力和在指導(dǎo)老師的指點(diǎn)下把所學(xué)的知識(shí)加以應(yīng)用，為即將離開學(xué)校能交給老師最后一份滿意的答卷而不斷努力。通過這次畢業(yè)設(shè)計(jì)，豐富了我在網(wǎng)絡(luò)方面的知識(shí)，同時(shí)也加強(qiáng)了我的實(shí)際操作能力和動(dòng)手能力。特別在網(wǎng)絡(luò)設(shè)計(jì)、交換機(jī)、路由器方面，我有了更加豐富的理論和實(shí)踐經(jīng)驗(yàn)。離開學(xué)校踏上這個(gè)競爭激烈的社會(huì)，我一定在以后的學(xué)習(xí)生活中更加努力，相信有一天我能做的更好，更出色。致 謝在論文完成之際，我要特別感謝我的指導(dǎo)老師曾東波老師的關(guān)懷和悉心指導(dǎo)。感謝他這一個(gè)月來細(xì)致教誨和無私的幫助，在他的指導(dǎo)下，我對(duì)企業(yè)網(wǎng)絡(luò)有了更深的了解，在專業(yè)知識(shí)的理論學(xué)習(xí)上也得到了不少的提高，無論從課題的選擇，還是方案的論證，曾老師都盡其所能的給予了我指導(dǎo)與幫助，并不斷督促我按時(shí)完成各項(xiàng)任務(wù)。畢業(yè)設(shè)計(jì)期間，導(dǎo)師淵博的知識(shí)，認(rèn)真、負(fù)責(zé)的工作態(tài)度和誨人不倦的學(xué)者風(fēng)范使我終身受益。同時(shí)也感謝所有關(guān)心、支持、幫助過我的同學(xué)，他們的寶貴意見讓我的畢業(yè)設(shè)計(jì)更加完善。再次向所有在我設(shè)計(jì)過程中給予過我?guī)椭c關(guān)懷的朋友表示深深的感謝！最后，向在忙之中抽出時(shí)間對(duì)本設(shè)計(jì)進(jìn)行評(píng)審并提出寶貴意見的各位老師表示衷心的感謝！ 參考文獻(xiàn)[1] 冶金工業(yè)出版社,2022[2] 電子工業(yè)出版社,2022[3] 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 CCNP 3 多層交換 人發(fā)郵電出版社,2022[4] 清華大學(xué)出版社 ,2022[5] 清華大學(xué)出版社,2022[6] 機(jī)械工業(yè)出版社,2022[7] ,2022[8] Cisco 路由器和交換機(jī)[M].清華大學(xué)出版社,2022[9][M]. 清華大學(xué)出版社,2022[10]》[M].冶金工業(yè)出版社,2022[11](第二版)[M].北京:電子工業(yè)出版社