【正文】 路由器時，管理員可以通過 tel 遠程方式登錄，然后進行配置與管理。需要注意的是，交換機的 tel 管理 IP 配置在 Vlan 虛擬接口上，而路由器或路由交換機的管理 IP 在物理接口上，不在同一網(wǎng)段在交換機需加默認網(wǎng)關(guān) Ip defaultgateway，Tel 登錄配置的詳細信息如下表 所示：表 　Tel 登錄信息設(shè)備名稱 管理 IP 地址 用戶名 密碼 特權(quán)密碼R1 3S1 adim 123 123453S2 adim 123 123453S3 adim 123 123453S4 adim 123 12345 網(wǎng)絡(luò)安全設(shè)計 VLAN 規(guī)劃VLAN（虛擬局域網(wǎng)）它依靠用戶的邏輯設(shè)定將原來物理上互連的一個局域網(wǎng)絡(luò)劃分為多個虛擬網(wǎng)段。虛擬網(wǎng)絡(luò)（VLAN）技術(shù)在企業(yè)網(wǎng)中起到舉足輕重的作用，因為VLAN 技術(shù)可以提高企業(yè)網(wǎng)絡(luò)的效率和安全性，便于對用戶的管理。在本設(shè)計中對西德公司內(nèi)部的不同部門劃分不同的 VLAN 進行管理，以達到以下幾個目的：1．控制網(wǎng)絡(luò)上的廣播風暴。西德公司網(wǎng)絡(luò)的客戶端有上百臺設(shè)備，如所有設(shè)備都在一個 VLAN 中，當某臺設(shè)備發(fā)出一個廣播報文，報文到達交換機后就會被交換機復制到除接收該報文接口外的其余所有接口，浪費了其余設(shè)備帶寬。本方案將不同部門劃分到不同的 VLAN 中，能夠很好的保證一個 VLAN 中的廣播不會被另一個 VLAN 接收，這樣就減少了廣播流量，釋放更多的帶寬給用戶應(yīng)用。一個 VLAN 內(nèi)的通信主機原則上不超過 50 臺控制在 30 臺內(nèi)，宿舍的主機數(shù)量超過 50 臺，通過二層隔離，三層交換的方式來解決。加強了網(wǎng)絡(luò)的安全性。一個 VLAN 為一個單獨的廣播域，VLAN 間相互隔離，提高了網(wǎng)絡(luò)的利用率。公司內(nèi)不同部門需要配置不同的訪問權(quán)限，以保護保密數(shù)據(jù)的安全，最有效的方法是將網(wǎng)絡(luò)劃分成幾個不同的廣播域，劃分 VLAN 時禁止未經(jīng)允許的用戶訪問 VLAN 中的應(yīng)用，確保網(wǎng)絡(luò)的安全性和保密性。3．簡化網(wǎng)絡(luò)管理根據(jù)分析計算，傳統(tǒng)的局域網(wǎng)中約有 70%的網(wǎng)絡(luò)花銷是因為添加、刪除、移動、更改網(wǎng)絡(luò)用戶而導致的。VLAN 技術(shù)可以實現(xiàn)在 VLAN 網(wǎng)中移動或變更工作站地理位置，不必改變網(wǎng)絡(luò)物理拓撲結(jié)構(gòu)，就能重組網(wǎng)絡(luò)的邏輯結(jié)構(gòu)。有利于公司未來網(wǎng)絡(luò)的擴充。在多種劃分 VLAN 的方式中，本設(shè)計選擇以交換機物理端口為依據(jù)來劃分 VLAN，在配置 VLAN 之前，為了使一條鏈路能為多個 VLAN 傳送流量，把內(nèi)部局域網(wǎng)中所有的交換機與交換機之間的鏈路全部設(shè)置為 Trunk 鏈路，這樣 VLAN 信息就可以在各交換機之間傳遞，不同交換機但是同一個 VLAN 的用戶也可以相互訪問，即節(jié)省了網(wǎng)絡(luò)硬件的成本，從而也擴展整個網(wǎng)絡(luò)。然后在 VTP 管理域中的任何一臺屬性為 Server 的交換機上建立 VLAN，它就會通過 VTP 通告整個管理域中的所有交換機，只要在接入層的交換機上把同一個部門的端口全部劃分進同一個 VLAN 就行了。企業(yè)內(nèi)部有 200 多個信息點，分 6 個部門，每個部門劃分一個 VLAN,VLAN 配置信息如下表 所示：表 　VLAN 信息VLAN 號 名稱 描述1 管理10 xzb 行政部20 jsb 技術(shù)部30 cwb 財務(wù)部40 xsb 銷售部50 ss 宿舍60 Server 服務(wù)器但如果要將交換機的端口劃入某個 VLAN，就必須在該端口所屬的交換機上進行設(shè)置。 VPN 技術(shù)VPN（虛擬專用網(wǎng)）為我們提供一種通過公用網(wǎng)絡(luò)安全對企業(yè)內(nèi)部專用網(wǎng)絡(luò)進行遠程訪問的連接方式。VPN 的使用降低了費用、增強內(nèi)網(wǎng)的安全性、IP 地址安全。因公司經(jīng)常有員工在外地出差，為了使企業(yè)員工無論身處何地都能夠與企業(yè)計算機內(nèi)部資源建立連接，與企業(yè)內(nèi)人員進行及時安全有效的通訊，提高辦公效率。本方案設(shè)計決定使用 PPTP VPN 二層隧道技術(shù), 移動辦公員工通過 VPN 接入企業(yè)網(wǎng)絡(luò)，在邏輯上所有 VPN 遠程訪問都相當于是企業(yè)內(nèi)的某個部門，它可以對所有 IP 級的通信進行加密，這樣可以為企業(yè)的應(yīng)用及數(shù)據(jù)提供最佳靈活性和安全性。同時，與以前的專線相比大大降低費用，設(shè)置 VPN 后只需要向 ISP 進行本地呼叫，用戶就可以通過Inter 安全的訪問專用的企業(yè) Inter，公司不需要租用專線就能組成一個屬于自己專用的網(wǎng)絡(luò)。 ACL 訪問控制通過訪問列表，可以設(shè)置允許或拒絕某些數(shù)據(jù)包通過，或者允許或拒絕某些端口進行訪問和使用，從而達到設(shè)置網(wǎng)絡(luò)安全策略，防止網(wǎng)絡(luò)中的敏感數(shù)據(jù)受到非授權(quán)訪問的情況。訪問控制列表控制了網(wǎng)絡(luò)的流量，控制了用戶的網(wǎng)絡(luò)行為，控制了網(wǎng)絡(luò)病毒的傳播。本設(shè)計方案配置 ACL 應(yīng)用在各部門的 VLAN 接口上，控制各部門訪問。銷售部內(nèi)部可以互訪問，可以訪問宿舍和服務(wù)器網(wǎng)段，但不能訪問財務(wù)部、行政部和技術(shù)部。財部部內(nèi)部可以互訪問，可以訪問其他所有網(wǎng)段，但不能訪問技術(shù)部。行政部可以訪問所有網(wǎng)段。技術(shù)部不能訪問財務(wù)部和行政部，但可以訪問其他所有網(wǎng)段。宿舍只能訪問服務(wù)器網(wǎng)段。第五章 企業(yè)網(wǎng)絡(luò)管理與維護 網(wǎng)絡(luò)管理網(wǎng)絡(luò)系統(tǒng)建設(shè)完成后，如何使網(wǎng)絡(luò)安全穩(wěn)定地運行，充分發(fā)揮網(wǎng)絡(luò)系統(tǒng)的性能和作用，需要長期的對網(wǎng)絡(luò)進行管理和維護。 網(wǎng)絡(luò)設(shè)備配置管理網(wǎng)絡(luò)管理員必須對對象實施管理，包括定義、控制、監(jiān)測和管理系統(tǒng)的配置參數(shù)等，使得網(wǎng)絡(luò)性能達到最優(yōu)。在管理中，要求不論是按安裝位置察看時，還是通過 WEB方式察看或是使用網(wǎng)管軟件進行察看，管理人員能一目了然的知道此設(shè)備的相關(guān)信息，隨時了解系統(tǒng)網(wǎng)絡(luò)的拓撲結(jié)構(gòu)以及所交換的信息包括連接前靜態(tài)設(shè)定的和連接后動態(tài)更新的。 網(wǎng)絡(luò)用戶管理網(wǎng)絡(luò)用戶管理包括用戶安全管理和 IP 管理，即防止非法使用、惡意攻擊網(wǎng)絡(luò)資源和記錄用戶使用網(wǎng)絡(luò)資源的時間和情況等。根據(jù)單位人員的工作職權(quán)和人員變動情況，為每個用戶設(shè)置賬戶、密碼和分配不同的網(wǎng)絡(luò)訪問權(quán)限。不同的用戶進入網(wǎng)絡(luò)的權(quán)限是不同的，管理系統(tǒng)應(yīng)能夠提供有針對性的管理。 網(wǎng)絡(luò)性能管理性能管理系統(tǒng)可以監(jiān)控和管理網(wǎng)絡(luò)上所有資源的性能，包括：網(wǎng)絡(luò)，服務(wù)器，應(yīng)用服務(wù)和 WWW 網(wǎng)站。通過監(jiān)視、記錄網(wǎng)絡(luò)的運行情況，發(fā)現(xiàn)網(wǎng)絡(luò)流量的高峰和瓶頸所在，為網(wǎng)絡(luò)性能優(yōu)化、未來擴展和安全提供數(shù)據(jù)依據(jù)。性能管理系統(tǒng)應(yīng)用是基于 WEB技術(shù)的應(yīng)用系統(tǒng)，它作為服務(wù)運行在服務(wù)器上，監(jiān)視系統(tǒng)參數(shù)、發(fā)送警告、自動生成網(wǎng)絡(luò)故障分析報告。用戶可能通過瀏覽器了解系統(tǒng)狀況、配置系統(tǒng)信息。 網(wǎng)絡(luò)故障管理通過檢測異常事件來發(fā)現(xiàn)故障，以日志的方式記錄故障情況，并根據(jù)故障現(xiàn)象采取相應(yīng)的跟蹤、診斷和測試措施。用戶都希望網(wǎng)絡(luò)提供的服務(wù)是不間斷的、可靠的，因此網(wǎng)絡(luò)一旦發(fā)生故障，網(wǎng)絡(luò)故障管理的首要任務(wù)是恢復網(wǎng)絡(luò)提供的業(yè)務(wù)；第二步是找出故障的原因以及及時、有效地修復故障。 安全管理安全管理指安全策略來控制對網(wǎng)絡(luò)資源的訪問，以保證網(wǎng)絡(luò)不被侵害，并保證重要信息不被未授權(quán)的用戶訪問，維護系統(tǒng)日志，以及對加密機構(gòu)的密鑰進行管理，保障整個網(wǎng)絡(luò)體系得以安全運行。它包括身份鑒別、密鑰管理、病毒預防等。 網(wǎng)絡(luò)維護 更新更新包括 WEB 頁面的版面、樣式、內(nèi)容的更新，公司共享資料的更新；各種報表、數(shù)據(jù)庫更新，這些住處分布由各部門管理員在本地登錄服務(wù)器進行。 備份由于網(wǎng)絡(luò)的特殊性，備份信息是保證公司數(shù)據(jù)安全的重要保障。考慮最低投資，未采用磁帶機備份，而使用磁盤鏡像技術(shù)容錯，這樣不但得到完整的數(shù)據(jù)備份，而且還提高了系統(tǒng)的性能。 診斷網(wǎng)絡(luò)完成后，都要測試網(wǎng)絡(luò)的連通性。所謂連通性，就是測試網(wǎng)絡(luò)通不通，網(wǎng)絡(luò)中的兩臺計算機之間是否能夠通信。從一臺計算機向網(wǎng)絡(luò)中的其他計算機發(fā)送信號，看對方是否能夠收到信號并做回應(yīng)。最常用的測試命令有 ping,ipconfig, view 以及 winipcfg 等。1．Ping 命令使用 Ping 命令測試兩臺主機之間是否能進行通信。2．Ipconfig 命令I(lǐng)pconfig 命令用于測試當前所有的 TCP/IP 網(wǎng)絡(luò)配置值和域名系統(tǒng)設(shè)置。使用不帶參數(shù)的 Ipconfig 命令可以查看 Ipconfig 的所有參數(shù)。3．Winipcfg 命令除了用 Ping 命令來測試網(wǎng)絡(luò)的連通性之外，還可以用 Winipcfg 命令工具查看和修改網(wǎng)絡(luò)中的 TCP/IP 協(xié)議的有關(guān)配置。 安全利用代理服務(wù)器的防火墻功能可以阻擋Inter上的系統(tǒng)或使用者直接進入 Intra。網(wǎng)絡(luò)管理員的密碼和各用戶的密碼均利用AD組策略統(tǒng)一進行管理，并利用其“組策略”功能統(tǒng)一部署密碼策略：包括密碼最長/最短有效期、密碼的長度、唯一性和帳戶鎖定等項目。域用戶權(quán)限也利用“域用戶容器”統(tǒng)一管理?？? 結(jié)進入 21 世紀，網(wǎng)絡(luò)把人們帶入一個日新月異的信息時代。世界與日俱進，要求現(xiàn)代企業(yè)的發(fā)展跟上信息化的步伐。企業(yè)網(wǎng)絡(luò)的構(gòu)建與完善不僅為企業(yè)員工提供了全新的工作環(huán)境，也極大程度地提高了工作的質(zhì)量和效率。本畢業(yè)設(shè)計將組網(wǎng)所需的設(shè)備選型、拓撲結(jié)構(gòu)圖、IP 規(guī)劃、具體配置技術(shù)等必備步驟一一羅列，闡述了企業(yè)網(wǎng)絡(luò)組建對提升企業(yè)發(fā)展空間的重要性。由于企業(yè)網(wǎng)功能齊全，接觸面廣，在網(wǎng)絡(luò)設(shè)計、規(guī)劃中都非常復雜，因此在論述中也不能做到面面俱到。在設(shè)計過程中借鑒和參考了許多有關(guān)方面的資料，也通過 Inter 在廣闊的網(wǎng)絡(luò)世界尋找設(shè)計的題材，我感受到了網(wǎng)絡(luò)的無窮魅力同時也發(fā)現(xiàn)自己掌握的網(wǎng)絡(luò)知識是如此欠缺，在設(shè)計過程中接觸了很多全新的網(wǎng)絡(luò)知識，并通過自己的努力和在指導老師的指點下把所學的知識加以應(yīng)用，為即將離開學校能交給老師最后一份滿意的答卷而不斷努力。通過這次畢業(yè)設(shè)計，豐富了我在網(wǎng)絡(luò)方面的知識，同時也加強了我的實際操作能力和動手能力。特別在網(wǎng)絡(luò)設(shè)計、交換機、路由器方面，我有了更加豐富的理論和實踐經(jīng)驗。離開學校踏上這個競爭激烈的社會，我一定在以后的學習生活中更加努力，相信有一天我能做的更好，更出色。致 謝在論文完成之際，我要特別感謝我的指導老師曾東波老師的關(guān)懷和悉心指導。感謝他這一個月來細致教誨和無私的幫助，在他的指導下，我對企業(yè)網(wǎng)絡(luò)有了更深的了解，在專業(yè)知識的理論學習上也得到了不少的提高，無論從課題的選擇，還是方案的論證，曾老師都盡其所能的給予了我指導與幫助，并不斷督促我按時完成各項任務(wù)。畢業(yè)設(shè)計期間，導師淵博的知識，認真、負責的工作態(tài)度和誨人不倦的學者風范使我終身受益。同時也感謝所有關(guān)心、支持、幫助過我的同學，他們的寶貴意見讓我的畢業(yè)設(shè)計更加完善。再次向所有在我設(shè)計過程中給予過我?guī)椭c關(guān)懷的朋友表示深深的感謝！最后，向在忙之中抽出時間對本設(shè)計進行評審并提出寶貴意見的各位老師表示衷心的感謝！ 參考文獻[1] 冶金工業(yè)出版社,2022[2] 電子工業(yè)出版社,2022[3] 思科網(wǎng)絡(luò)技術(shù)學院教程 CCNP 3 多層交換 人發(fā)郵電出版社,2022[4] 清華大學出版社 ,2022[5] 清華大學出版社,2022[6] 機械工業(yè)出版社,2022[7] ,2022[8] Cisco 路由器和交換機[M].清華大學出版社,2022[9][M]. 清華大學出版社,2022[10]》[M].冶金工業(yè)出版社,2022[11](第二版)[M].北京:電子工業(yè)出版社