【正文】 由器的快速以太網(wǎng)接口FastEthernet0/0的IP地址。第7章 廣域網(wǎng)接入模塊在本設(shè)計中，廣域網(wǎng)接入木塊的功能是由廣域網(wǎng)接入路由器Router來完成的。采用的是Cisco2821路由器。它通過自己的串行接口serial0/0接入Internet。它的作用主要是在Internet和企業(yè)網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。 配置接入路由器ROUTER的基本參數(shù)對路由器Router的基本參數(shù)配置步驟與對接入層交換機AccessSwitch 1的基本參數(shù)的配置基本類似。Routerconfigure terminalRouter(config)enable secret guessRouter(config)line con 0Router(configline)exectimeout 5 10Router(configline)line vtp 0 15Router(configline)password cccRouter(configline)loginRouter(configline)exectimeout 5 10Router(configline)exitRouter(config)no ip domainlookup 配置接入路由器ROUTER的個接口參數(shù) 對接入理由器Router的各接口參數(shù)的配置主要使對接口FastEthernet 0/0以及接口Serial0/0的IP地址、子網(wǎng)掩碼的配置。 為接入理由器Router的各接口設(shè)置IP地址、子網(wǎng)掩碼：Router(config)interface fastethernet 0/0Router(configif)ip address Router(configif)no shutdownRouter(configif) interface serial 0/0Router(configif)ip address Router(configif)no shutdown 配置接入路由器ROUTER的路由功能 在接入理由器Router上需要定義的路由：到Internet上的缺省路由。 到Internet上的路由器需要定義一條缺省路由，其中，下一跳指定從本路由器的接口serial0/0送出。Router(config)ip route 配置接入路由器INTERNETROUTER上的PAT 為了接入Internet，本企業(yè)向當?shù)豂SP申請了9個IP地址，1，1，8，公司內(nèi)部需要約400個信息點。因此，在本設(shè)計中，我們采用PAT，通過基于端口號的地址轉(zhuǎn)換，即可以節(jié)省IP地址，又可以同時讓多個內(nèi)網(wǎng)IP地址訪問Internet。詳細配置PAT：Router(config)ip route s0/0Router(config)ip nat pool nat netmask Router(config)accesslist 1 permit Router(config)ip nat inside source list 1 pool nat overloadRouter(config)int s0/0Router(configif)ip nat outsideRouter(config)int F0/0Router(configif)ip nat inside第8章 遠程接入模塊簡介在本設(shè)計方案的遠程接入模塊的設(shè)計中，如果采用傳統(tǒng)的數(shù)據(jù)傳輸模式，企業(yè)的內(nèi)部機密數(shù)據(jù)將有可能被他人有意截取，進行非法操作，包括竊聽，篡改等。因而，在遠程模塊設(shè)計中我們采用VPN技術(shù)來解決這個問題，進一步實現(xiàn)企業(yè)網(wǎng)絡(luò)的安全性。VPN的英文全稱是“Virtual Private Network”，翻譯過來就是“虛擬專用網(wǎng)絡(luò)”。顧名思義，虛擬專用網(wǎng)絡(luò)我們可以把它理解成虛擬出來的企業(yè)內(nèi)部專線。它可以通過虛擬專用網(wǎng)絡(luò)可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。通過將數(shù)據(jù)流轉(zhuǎn)移到低成本的壓網(wǎng)絡(luò)上，一個企業(yè)的虛擬專用網(wǎng)解決方案將大幅度地減少用戶花費在城域網(wǎng)和遠程網(wǎng)絡(luò)連接上的費用。同時，這將簡化網(wǎng)絡(luò)的設(shè)計和管理，加速連接新的用戶和網(wǎng)站。另外，虛擬專用網(wǎng)還可以保護現(xiàn)有的網(wǎng)絡(luò)投資。隨著用戶的商業(yè)服務(wù)不斷發(fā)展，企業(yè)的虛擬專用網(wǎng)解決方案可以使用戶將精力集中到自己的生意上，而不是網(wǎng)絡(luò)上。虛擬裝用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接：可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應(yīng)商同公司內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。在本設(shè)計方案中，企業(yè)網(wǎng)的路由器采用的是Cisco2821路由器，該路由器功能強大，且支持VPN功能，安全性好，因而我們在此路由器上配置VPN即可。[5] 第9章 服務(wù)器模塊簡介在本企業(yè)網(wǎng)設(shè)計方案中，我們設(shè)置了服務(wù)器模塊，服務(wù)器模塊用來對企業(yè)網(wǎng)的接入用戶提供各種服務(wù)。在本企業(yè)網(wǎng)設(shè)計方案中，所有的服務(wù)器被擊中到VLAN100，構(gòu)成一個服務(wù)器群，并通過分布層交換機DistributeSwitch 1的端口fastethernet 110接入到企業(yè)局域網(wǎng)中。 在這個服務(wù)器群中，為了給企業(yè)員工的辦公帶來方便與效益，實現(xiàn)企業(yè)辦公信息化，我們提供了如下服務(wù)器： WEB服務(wù)器：提供公司的WEB網(wǎng)站服務(wù)，從而使公司內(nèi)部員工或者公司外其他人員登錄訪問公司的WEB網(wǎng)站。 DNS服務(wù)器：提供域名解析服務(wù)。 FTP服務(wù)器：為企業(yè)網(wǎng)用戶提供文件傳輸服務(wù)，文件共享服務(wù)，以達到整個公司內(nèi)部員工的資源共享。 郵件服務(wù)器：為企業(yè)網(wǎng)用戶提供郵件的收發(fā)服務(wù)。 打印服務(wù)：為企業(yè)網(wǎng)用戶提供打印共享服務(wù)，從而使辦公更加方便快捷。 數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。 實時通信服務(wù)器：提供實時通信服務(wù)，比如視頻會議，實時語音交流等等實時通信服務(wù)。 網(wǎng)管服務(wù)器：通過網(wǎng)管服務(wù)器，網(wǎng)絡(luò)管理員可以對企業(yè)網(wǎng)中的各個網(wǎng)絡(luò)設(shè)備進行綜合管理。下面圖表示出為服務(wù)器群中各個服務(wù)器IP地址分布的詳細情況，其中，服務(wù)器群所在的VLAN100的網(wǎng)段為：。 服務(wù)器IP地址分布 第10章 網(wǎng)絡(luò)檢驗與測試本設(shè)計通過前面章節(jié)的介紹，我們基本上介紹了如何去組建和設(shè)計實現(xiàn)一個企業(yè)網(wǎng)絡(luò)，基本上介紹了它的詳細設(shè)計。現(xiàn)在我們來介紹下網(wǎng)絡(luò)的檢驗與測試。 主要的測試、診斷命令Ping命令，一般用于檢測網(wǎng)絡(luò)通與不通，也叫時延，其值越大，速度越慢。它是用來檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度的命令。作為一個生活在網(wǎng)絡(luò)上的管理員或者黑客來說，Ping命令是第一個必須掌握的DOS命令，它所利用的原理是這樣的：網(wǎng)絡(luò)上的機器都有唯一確定的IP地址，我們給目標IP地址發(fā)送一個數(shù)據(jù)包，對方就要返回一個同樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統(tǒng)等。traceroute Traceroute命令用于跟蹤、顯示路由信息。通過Traceroute我們可以知道信息從你的計算機到互聯(lián)網(wǎng)另一端的主機是走的什么路徑。show runningconfig show runningconfig命令用于顯示路由器、交換機運行配置文件的內(nèi)容。它可以顯示交換機活動的配置文件，包括交換機名稱、密碼、接口配置情況以及輔助端口的配置等。show interface show interface命令用于顯示各接口的狀態(tài)及參數(shù)信息等詳細配置情況。show ip interface show ip interface命令用于顯示IP接口的狀態(tài)及配置信息。 路由和路由協(xié)議測試、診斷命令 show ip routeShow ip routem命令用于顯示當前路由表內(nèi)容。show ip protocolsshow ip protocols命令用于顯示動態(tài)路由協(xié)議的配置參數(shù)信息。 VLAN、VTP測試診斷命令 show vlan show vlan命令用于查看VLAN創(chuàng)建情況。該命令可以顯示系統(tǒng)所有的VLAN信息，包括VLAN編號、VLAN名稱、VLAN狀態(tài)、VLAN成員等信息。show vtp statusshow vtp status命令用于檢查VTP配置情況。 NAT測試、診斷命令 show ip nat translation show ip nat translation命令用于顯示并觀察當前正在進行的NAT情況。show ip nat translation verbose show ip nat translation verbose 該命令用于顯示并觀察當前正在進行的NAT更為詳細的情況。show ip nat statistics show ip nat statistics 命令用于顯示BAT運行情況統(tǒng)計。debug ip nat debug ip nat命令用于打開對NAT的診斷。結(jié)論本設(shè)計為一個公司企業(yè)網(wǎng)絡(luò)的組網(wǎng)方案，該網(wǎng)絡(luò)是公司實現(xiàn)安全訪問廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳交流、與外界通信的安全網(wǎng)絡(luò)，提高企業(yè)各部門間的辦公信息化，辦公效率，提高了部門間的信息傳輸?shù)乃俣?，為公司建立了一個方便管理的網(wǎng)絡(luò)化辦公平臺。本設(shè)計方案中采用了網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計、虛擬局域網(wǎng)干道協(xié)議、端口地址轉(zhuǎn)換等技術(shù)，通過這些網(wǎng)絡(luò)技術(shù)的應(yīng)用，組建一個可擴展的，高速的網(wǎng)絡(luò)，基本上實現(xiàn)了一個安全、可靠、穩(wěn)定的網(wǎng)絡(luò)。致謝本畢業(yè)設(shè)計能夠順利完成，首先要感謝指導老師耿超，謝謝老師給予本人悉心的關(guān)懷與指導。在本次畢業(yè)設(shè)計中，本人從耿老師身上學到了很多東西。他深厚的理論水平都使本人受益匪淺。他無論在理論上還是在實踐中，都給與我很大的幫助，使我得到不少的提高，這對于我以后的工作和學習都有很大的幫助。再次，感謝同學們無私的幫助，在本人寫作畢業(yè)論文的過程遇到不少的技術(shù)難題，與同學們的相互探討使我獲益匪淺，謝謝他們。在這里也要感謝提供參考文獻的作者，作者書中的許多資料與組網(wǎng)的相關(guān)知識為我完成畢業(yè)設(shè)計提供了很多的幫助。參考文獻[1]王寶智，[M],北京：清華大學出版社.[2][M],北京：人民郵電出版社.[3]博琴，[M],北京：高等教育出版社.[4]東方人華等.《局域網(wǎng)組建、配置與管理》[M]，清華大學出版社.[5] Jim Lorenz.《思科網(wǎng)絡(luò)技術(shù)學院教程第三、四學期》[M],人民郵電出版社.[6] Catherine Cisco Remote Access Networks[M],Cisco Pres出版社.[7]Karl Practical Studies(Volume 1)[M],人民郵電出版社.