【正文】 由器的快速以太網(wǎng)接口FastEthernet0/0的IP地址。第7章 廣域網(wǎng)接入模塊在本設(shè)計(jì)中，廣域網(wǎng)接入木塊的功能是由廣域網(wǎng)接入路由器Router來(lái)完成的。采用的是Cisco2821路由器。它通過(guò)自己的串行接口serial0/0接入Internet。它的作用主要是在Internet和企業(yè)網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。 配置接入路由器ROUTER的基本參數(shù)對(duì)路由器Router的基本參數(shù)配置步驟與對(duì)接入層交換機(jī)AccessSwitch 1的基本參數(shù)的配置基本類(lèi)似。Routerconfigure terminalRouter(config)enable secret guessRouter(config)line con 0Router(configline)exectimeout 5 10Router(configline)line vtp 0 15Router(configline)password cccRouter(configline)loginRouter(configline)exectimeout 5 10Router(configline)exitRouter(config)no ip domainlookup 配置接入路由器ROUTER的個(gè)接口參數(shù) 對(duì)接入理由器Router的各接口參數(shù)的配置主要使對(duì)接口FastEthernet 0/0以及接口Serial0/0的IP地址、子網(wǎng)掩碼的配置。 為接入理由器Router的各接口設(shè)置IP地址、子網(wǎng)掩碼：Router(config)interface fastethernet 0/0Router(configif)ip address Router(configif)no shutdownRouter(configif) interface serial 0/0Router(configif)ip address Router(configif)no shutdown 配置接入路由器ROUTER的路由功能 在接入理由器Router上需要定義的路由：到Internet上的缺省路由。 到Internet上的路由器需要定義一條缺省路由，其中，下一跳指定從本路由器的接口serial0/0送出。Router(config)ip route 配置接入路由器INTERNETROUTER上的PAT 為了接入Internet，本企業(yè)向當(dāng)?shù)豂SP申請(qǐng)了9個(gè)IP地址，1，1，8，公司內(nèi)部需要約400個(gè)信息點(diǎn)。因此，在本設(shè)計(jì)中，我們采用PAT，通過(guò)基于端口號(hào)的地址轉(zhuǎn)換，即可以節(jié)省IP地址，又可以同時(shí)讓多個(gè)內(nèi)網(wǎng)IP地址訪問(wèn)Internet。詳細(xì)配置PAT：Router(config)ip route s0/0Router(config)ip nat pool nat netmask Router(config)accesslist 1 permit Router(config)ip nat inside source list 1 pool nat overloadRouter(config)int s0/0Router(configif)ip nat outsideRouter(config)int F0/0Router(configif)ip nat inside第8章 遠(yuǎn)程接入模塊簡(jiǎn)介在本設(shè)計(jì)方案的遠(yuǎn)程接入模塊的設(shè)計(jì)中，如果采用傳統(tǒng)的數(shù)據(jù)傳輸模式，企業(yè)的內(nèi)部機(jī)密數(shù)據(jù)將有可能被他人有意截取，進(jìn)行非法操作，包括竊聽(tīng)，篡改等。因而，在遠(yuǎn)程模塊設(shè)計(jì)中我們采用VPN技術(shù)來(lái)解決這個(gè)問(wèn)題，進(jìn)一步實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的安全性。VPN的英文全稱(chēng)是“Virtual Private Network”，翻譯過(guò)來(lái)就是“虛擬專(zhuān)用網(wǎng)絡(luò)”。顧名思義，虛擬專(zhuān)用網(wǎng)絡(luò)我們可以把它理解成虛擬出來(lái)的企業(yè)內(nèi)部專(zhuān)線。它可以通過(guò)虛擬專(zhuān)用網(wǎng)絡(luò)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。通過(guò)將數(shù)據(jù)流轉(zhuǎn)移到低成本的壓網(wǎng)絡(luò)上，一個(gè)企業(yè)的虛擬專(zhuān)用網(wǎng)解決方案將大幅度地減少用戶花費(fèi)在城域網(wǎng)和遠(yuǎn)程網(wǎng)絡(luò)連接上的費(fèi)用。同時(shí)，這將簡(jiǎn)化網(wǎng)絡(luò)的設(shè)計(jì)和管理，加速連接新的用戶和網(wǎng)站。另外，虛擬專(zhuān)用網(wǎng)還可以保護(hù)現(xiàn)有的網(wǎng)絡(luò)投資。隨著用戶的商業(yè)服務(wù)不斷發(fā)展，企業(yè)的虛擬專(zhuān)用網(wǎng)解決方案可以使用戶將精力集中到自己的生意上，而不是網(wǎng)絡(luò)上。虛擬裝用網(wǎng)可用于不斷增長(zhǎng)的移動(dòng)用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接：可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專(zhuān)用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專(zhuān)用網(wǎng)。虛擬專(zhuān)用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專(zhuān)用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。在本設(shè)計(jì)方案中，企業(yè)網(wǎng)的路由器采用的是Cisco2821路由器，該路由器功能強(qiáng)大，且支持VPN功能，安全性好，因而我們?cè)诖寺酚善魃吓渲肰PN即可。[5] 第9章 服務(wù)器模塊簡(jiǎn)介在本企業(yè)網(wǎng)設(shè)計(jì)方案中，我們?cè)O(shè)置了服務(wù)器模塊，服務(wù)器模塊用來(lái)對(duì)企業(yè)網(wǎng)的接入用戶提供各種服務(wù)。在本企業(yè)網(wǎng)設(shè)計(jì)方案中，所有的服務(wù)器被擊中到VLAN100，構(gòu)成一個(gè)服務(wù)器群，并通過(guò)分布層交換機(jī)DistributeSwitch 1的端口fastethernet 110接入到企業(yè)局域網(wǎng)中。 在這個(gè)服務(wù)器群中，為了給企業(yè)員工的辦公帶來(lái)方便與效益，實(shí)現(xiàn)企業(yè)辦公信息化，我們提供了如下服務(wù)器： WEB服務(wù)器：提供公司的WEB網(wǎng)站服務(wù)，從而使公司內(nèi)部員工或者公司外其他人員登錄訪問(wèn)公司的WEB網(wǎng)站。 DNS服務(wù)器：提供域名解析服務(wù)。 FTP服務(wù)器：為企業(yè)網(wǎng)用戶提供文件傳輸服務(wù)，文件共享服務(wù)，以達(dá)到整個(gè)公司內(nèi)部員工的資源共享。 郵件服務(wù)器：為企業(yè)網(wǎng)用戶提供郵件的收發(fā)服務(wù)。 打印服務(wù)：為企業(yè)網(wǎng)用戶提供打印共享服務(wù)，從而使辦公更加方便快捷。 數(shù)據(jù)庫(kù)服務(wù)器：提供各種數(shù)據(jù)庫(kù)服務(wù)。 實(shí)時(shí)通信服務(wù)器：提供實(shí)時(shí)通信服務(wù)，比如視頻會(huì)議，實(shí)時(shí)語(yǔ)音交流等等實(shí)時(shí)通信服務(wù)。 網(wǎng)管服務(wù)器：通過(guò)網(wǎng)管服務(wù)器，網(wǎng)絡(luò)管理員可以對(duì)企業(yè)網(wǎng)中的各個(gè)網(wǎng)絡(luò)設(shè)備進(jìn)行綜合管理。下面圖表示出為服務(wù)器群中各個(gè)服務(wù)器IP地址分布的詳細(xì)情況，其中，服務(wù)器群所在的VLAN100的網(wǎng)段為：。 服務(wù)器IP地址分布 第10章 網(wǎng)絡(luò)檢驗(yàn)與測(cè)試本設(shè)計(jì)通過(guò)前面章節(jié)的介紹，我們基本上介紹了如何去組建和設(shè)計(jì)實(shí)現(xiàn)一個(gè)企業(yè)網(wǎng)絡(luò)，基本上介紹了它的詳細(xì)設(shè)計(jì)?，F(xiàn)在我們來(lái)介紹下網(wǎng)絡(luò)的檢驗(yàn)與測(cè)試。 主要的測(cè)試、診斷命令Ping命令，一般用于檢測(cè)網(wǎng)絡(luò)通與不通，也叫時(shí)延，其值越大，速度越慢。它是用來(lái)檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度的命令。作為一個(gè)生活在網(wǎng)絡(luò)上的管理員或者黑客來(lái)說(shuō)，Ping命令是第一個(gè)必須掌握的DOS命令，它所利用的原理是這樣的：網(wǎng)絡(luò)上的機(jī)器都有唯一確定的IP地址，我們給目標(biāo)IP地址發(fā)送一個(gè)數(shù)據(jù)包，對(duì)方就要返回一個(gè)同樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們可以確定目標(biāo)主機(jī)的存在，可以初步判斷目標(biāo)主機(jī)的操作系統(tǒng)等。traceroute Traceroute命令用于跟蹤、顯示路由信息。通過(guò)Traceroute我們可以知道信息從你的計(jì)算機(jī)到互聯(lián)網(wǎng)另一端的主機(jī)是走的什么路徑。show runningconfig show runningconfig命令用于顯示路由器、交換機(jī)運(yùn)行配置文件的內(nèi)容。它可以顯示交換機(jī)活動(dòng)的配置文件，包括交換機(jī)名稱(chēng)、密碼、接口配置情況以及輔助端口的配置等。show interface show interface命令用于顯示各接口的狀態(tài)及參數(shù)信息等詳細(xì)配置情況。show ip interface show ip interface命令用于顯示IP接口的狀態(tài)及配置信息。 路由和路由協(xié)議測(cè)試、診斷命令 show ip routeShow ip routem命令用于顯示當(dāng)前路由表內(nèi)容。show ip protocolsshow ip protocols命令用于顯示動(dòng)態(tài)路由協(xié)議的配置參數(shù)信息。 VLAN、VTP測(cè)試診斷命令 show vlan show vlan命令用于查看VLAN創(chuàng)建情況。該命令可以顯示系統(tǒng)所有的VLAN信息，包括VLAN編號(hào)、VLAN名稱(chēng)、VLAN狀態(tài)、VLAN成員等信息。show vtp statusshow vtp status命令用于檢查VTP配置情況。 NAT測(cè)試、診斷命令 show ip nat translation show ip nat translation命令用于顯示并觀察當(dāng)前正在進(jìn)行的NAT情況。show ip nat translation verbose show ip nat translation verbose 該命令用于顯示并觀察當(dāng)前正在進(jìn)行的NAT更為詳細(xì)的情況。show ip nat statistics show ip nat statistics 命令用于顯示BAT運(yùn)行情況統(tǒng)計(jì)。debug ip nat debug ip nat命令用于打開(kāi)對(duì)NAT的診斷。結(jié)論本設(shè)計(jì)為一個(gè)公司企業(yè)網(wǎng)絡(luò)的組網(wǎng)方案，該網(wǎng)絡(luò)是公司實(shí)現(xiàn)安全訪問(wèn)廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳交流、與外界通信的安全網(wǎng)絡(luò)，提高企業(yè)各部門(mén)間的辦公信息化，辦公效率，提高了部門(mén)間的信息傳輸?shù)乃俣?，為公司建立了一個(gè)方便管理的網(wǎng)絡(luò)化辦公平臺(tái)。本設(shè)計(jì)方案中采用了網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)、虛擬局域網(wǎng)干道協(xié)議、端口地址轉(zhuǎn)換等技術(shù)，通過(guò)這些網(wǎng)絡(luò)技術(shù)的應(yīng)用，組建一個(gè)可擴(kuò)展的，高速的網(wǎng)絡(luò)，基本上實(shí)現(xiàn)了一個(gè)安全、可靠、穩(wěn)定的網(wǎng)絡(luò)。致謝本畢業(yè)設(shè)計(jì)能夠順利完成，首先要感謝指導(dǎo)老師耿超，謝謝老師給予本人悉心的關(guān)懷與指導(dǎo)。在本次畢業(yè)設(shè)計(jì)中，本人從耿老師身上學(xué)到了很多東西。他深厚的理論水平都使本人受益匪淺。他無(wú)論在理論上還是在實(shí)踐中，都給與我很大的幫助，使我得到不少的提高，這對(duì)于我以后的工作和學(xué)習(xí)都有很大的幫助。再次，感謝同學(xué)們無(wú)私的幫助，在本人寫(xiě)作畢業(yè)論文的過(guò)程遇到不少的技術(shù)難題，與同學(xué)們的相互探討使我獲益匪淺，謝謝他們。在這里也要感謝提供參考文獻(xiàn)的作者，作者書(shū)中的許多資料與組網(wǎng)的相關(guān)知識(shí)為我完成畢業(yè)設(shè)計(jì)提供了很多的幫助。參考文獻(xiàn)[1]王寶智，[M],北京：清華大學(xué)出版社.[2][M],北京：人民郵電出版社.[3]博琴，[M],北京：高等教育出版社.[4]東方人華等.《局域網(wǎng)組建、配置與管理》[M]，清華大學(xué)出版社.[5] Jim Lorenz.《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程第三、四學(xué)期》[M],人民郵電出版社.[6] Catherine Cisco Remote Access Networks[M],Cisco Pres出版社.[7]Karl Practical Studies(Volume 1)[M],人民郵電出版社.