【導(dǎo)讀】由此，上海晟奧軟件科技公司網(wǎng)絡(luò)規(guī)劃這個課題便被我提出。對于上海晟奧軟件科技公司來說，它的網(wǎng)絡(luò)構(gòu)架及其重要，作為公司交流的平臺與載體，需要具備一定的實(shí)用性和可靠性。結(jié)合上海晟奧軟件科技公司的需求構(gòu)建這個網(wǎng)絡(luò)，通過了。解此公司的結(jié)構(gòu)、特點(diǎn)，綜合實(shí)際提出了這個基于樹型的星型結(jié)構(gòu)的網(wǎng)絡(luò)結(jié)構(gòu)方案。用到的相關(guān)技術(shù)，在最后又對整個公司的網(wǎng)絡(luò)進(jìn)行了簡單測試。余備份，保證了網(wǎng)絡(luò)的高擴(kuò)展性、高可用性、高可靠性，最終成功實(shí)現(xiàn)公司網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)，為用戶提供了高速、可靠、實(shí)用的Inter網(wǎng)絡(luò)信息服務(wù)。

　　

【正文】 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 21 設(shè)備的流量，需要較高的性能。主要實(shí) 現(xiàn)訪問控制列表、 VLAN 間路由轉(zhuǎn)發(fā)、路由信息 [8]。 接入層設(shè)計 接入層指網(wǎng)絡(luò)中直接面向用戶連接或訪問的部分 ，允許用戶連接到網(wǎng)絡(luò)。接入層主設(shè)計要是針對用戶的接入。因?yàn)樗苯雍徒K端用戶相連，所以安全性要求較高，要提高用戶上網(wǎng)的規(guī)范性。針對網(wǎng)絡(luò)的設(shè)計要求，接入層采用有線和無線的方式滿足不同用戶的需求。接入層交換機(jī)一般具有 高端口密度 和 低成本 的特點(diǎn)，使用最普遍。為了實(shí)現(xiàn)核心層交換機(jī)對接入層交換機(jī)的管理，每個接入層交換機(jī)都需要一個管理 VLAN。 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 22 第五章 網(wǎng)絡(luò)主要技術(shù)實(shí)現(xiàn) 上海晟奧軟 件科技公司網(wǎng)絡(luò)的組網(wǎng)方案采用的是國內(nèi)普遍的局域網(wǎng)組網(wǎng)技術(shù)，包括 HSRP技術(shù)、 VLAN 劃分技術(shù)和交換技術(shù)等，完成了三層交換的基本配置。根據(jù)對該網(wǎng)絡(luò)的具體分析，最終通過 HSRP 實(shí)現(xiàn)了核心設(shè)備的冗余備份；通過制定了 ACL 策略，保證了網(wǎng)絡(luò)的通信，也提高了可靠性；通過 VLAN 的劃分，有效阻止了廣播風(fēng)暴也便于管理，基本上完成了網(wǎng)絡(luò)設(shè)計的基本要求 [9]。 核心層網(wǎng)絡(luò)實(shí)現(xiàn) 核心層是所有流量的最終匯聚者 ,它的主要任務(wù) 是 實(shí)現(xiàn) 冗余 備份 、 提高 可靠性。 根據(jù)本網(wǎng)絡(luò)的設(shè)計需求，在核心層上要實(shí)現(xiàn) HSRP、 VLAN 合理劃分以及 ACL 的配置。 HSRP 的實(shí)現(xiàn) HSRP 將局域網(wǎng)內(nèi)的一組路由器分為主動路由器和備份路由器，共同組織成一個虛擬路由器或稱之為一個備份組。主動路由器和備份路由器都有自己的 IP 地址。局域網(wǎng)內(nèi)的主機(jī)將默認(rèn)網(wǎng)關(guān)設(shè)置為虛擬路由器的 IP 地址來進(jìn)行網(wǎng)內(nèi)的通信，因?yàn)樗恢捞摂M路由器的 IP 地址，而不知道具體的主動路由器的 IP 地址和備份路由器的 IP 地址。正常工作時，由主動路由器負(fù)責(zé)與外界的通信。 如果主動 路由器 發(fā)生 故障，將由備份路由器代替主動路由器。 核心層使用了兩臺交換機(jī)，兩臺設(shè)備之間運(yùn)行 HSRP 協(xié)議。每個 VLAN 都定義各自的 HSRP 組以實(shí)現(xiàn)不同 VLAN 之間的備份和負(fù)載。每個 HSRP 組里都包括一個主設(shè)備和一個備份設(shè)備，當(dāng)主設(shè)備發(fā)生故障時，由備份設(shè)備代替主設(shè)備實(shí)現(xiàn)數(shù)據(jù)的轉(zhuǎn)發(fā) [8]。 以 Vlan 10 為例配置屬于 VALN 10 的 HSRP 組，先配置核心層 1 的 HSRP 代碼，再配置核心層 2 的 HSRP 代碼。將核心層交換機(jī) 1 的優(yōu)先級設(shè)置成比匯聚層交換機(jī) 2 的大，保證初始時，核心層交換機(jī) 1 為主動，核心層交換機(jī) 2 為備份。 例如 F0/1 端口配置如下： Switch1conf t Switch1(config)int F0/1 Switch1(configif)standby 1 ip add ，設(shè)置 R1 連接的內(nèi)網(wǎng)的虛擬網(wǎng)關(guān) Switch1(configif)standby 1 priority 120 //用于設(shè)定端口的 HSRP 優(yōu)先級，具有最高備份優(yōu)先級的 HSRP 成員將成為激活路由器 Switch1(configif)standby 1 preempt //表明當(dāng)本地路由器的備份優(yōu)先 級超過當(dāng)前激活路由器時，它就將接管控制權(quán)，成為激活路由器 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 23 Switch1(configif)standby 1 track serial 0 40 //用于設(shè)置允許路由器端口根據(jù)另一端口的可用性而修改自己的 HSRP 優(yōu)先級值（即監(jiān)視端口狀態(tài)） Switch1(configif)standby usebia //啟用 HSRP 多組均衡負(fù)載 Switch1(configif)standby 2 ip add Switch1(configif)standby 2 preempt Switch3conf t Switch3(config)int F0/1 Switch3(configif)standby 2 ip add //激活 HSRP，設(shè)置 R3 連接的內(nèi)網(wǎng)的虛擬網(wǎng)關(guān) Switch3(configif)standby 2 priority 120 //用于設(shè)定端口的 HSRP 優(yōu)先級，具有最高備份優(yōu)先級的 HSRP 成員將成為激活路由器 Switch3(configif)standby 2 preempt //表明當(dāng)本地路由器的備份優(yōu)先級超過當(dāng)前激活路由 器時，它就將接管控制權(quán)，成為激活路由器 Switch3(configif)standby 2 track serial 0 40 //用于設(shè)置允許路由器端口根據(jù)另一端口的可用性而修改自己的 HSRP 優(yōu)先級值 Switch3(configif)standby usebia //啟用 HSRP 多組均衡負(fù)載 Switch3(configif)standby 1 ip add Switch3(configif)standby 1 prempt ACL 的實(shí)現(xiàn) 根據(jù)上海晟奧 軟件科技公司的設(shè)計需求，除了財務(wù)部的其他部門都不能訪問財務(wù)部，只有總經(jīng)理才可以訪問財務(wù)部。但是財務(wù)部可以訪問其他部門，除了財務(wù)部的其他四個部門之間也可以相互訪問。 主要實(shí)現(xiàn)代碼如下： accesslist 101 deny icmp any echo //拒絕任何部門訪問財務(wù)部 accesslist 101 permit icmp any any //但是財務(wù)部可以訪問其他任何部門 ip accessgroup 101 out 接入層網(wǎng)絡(luò)實(shí)現(xiàn) 在本次網(wǎng)絡(luò)設(shè)計中對接入層的設(shè)計主要是實(shí)現(xiàn)用戶的接入。因?yàn)樗苯雍徒K端用戶相連，所以對安全性要求較高。為了增加安全性和可靠性，要求核心交換機(jī)的登錄需要安全通道，防止接入端用戶任意更改。針對網(wǎng)絡(luò)的設(shè)計要求，接入層采用有線和無線的方式滿足不同用戶的需求。無線專區(qū)的網(wǎng)絡(luò)同樣要設(shè)置密碼增加接入層的可靠性。 按照一般大型網(wǎng)絡(luò)的規(guī)劃，從層次上可以劃分為核心層、匯聚層和接入層。但是上海晟 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 24 奧軟件科技公司只是 500 人的規(guī)模，可以看做是中型園區(qū)網(wǎng)，所以在本次網(wǎng)絡(luò)設(shè)計中將核心層和匯聚層合并為一層，從層次上只分為核心層和接入層。 第六章 網(wǎng)絡(luò)系統(tǒng)測試 本實(shí)驗(yàn)是在 Cisco Packet Tracer 模擬器下實(shí)現(xiàn)的，以實(shí)驗(yàn)?zāi)M真實(shí)環(huán)境，圖 61 為本公司網(wǎng)絡(luò)的實(shí)驗(yàn)拓?fù)鋱D。 圖 61 實(shí)驗(yàn)拓?fù)鋱D web 功能測試 在公司別的部門訪問地址 可以看見在 web 服務(wù)器上做的網(wǎng)頁。 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 25 圖 62 web 功能測試結(jié)果 Email 服務(wù)器功能測試 1．公司用戶 給用戶 發(fā)一封電子郵件，內(nèi)容如下： 圖 63 顯示郵件的相關(guān)內(nèi)容 。 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 26 圖 64 郵件發(fā)送成功 成功接收到郵件。 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 27 圖 65 郵件成功接收 。 圖 66 顯示郵件內(nèi)容準(zhǔn)確無誤 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 28 ftp 功能測試 ，命名為 ,并保 存。 圖 67 新建文檔并保存 ftp 服務(wù)器。 (命令： ftp ,Username:liyuanyuan， Password:123)。 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 29 圖 68 登陸 ftp 服務(wù)器 文檔（命令： put ），并顯示目錄 (命令： ftp dir)。 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 30 圖 69 上傳文檔 圖 610 顯示目錄 （ ftp quit）。 圖 611 退出 ftp 服務(wù)器 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 31 ftp 服務(wù)器（ ftp ， Username:panli， Password:123）。 圖 612 重新登陸 ftp 服務(wù)器 文檔（ get ）并顯示目錄（ ftp dir）。 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 32 圖 613 下載文檔 圖 614 顯示目錄 VPN 功能測試 在公司的分布進(jìn)行連接，輸入相應(yīng)正確的名稱和密碼。顯示連接成功。 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 33 圖 615 進(jìn)行 VPN 連接 圖 616 連接成功 建立公司內(nèi)部無線網(wǎng)絡(luò) PC 機(jī)，對其進(jìn)行配置。關(guān)閉電源，將自身網(wǎng)卡卸下，放入無線網(wǎng)卡，再打開電源。 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 34 圖 617 對要構(gòu)建無線網(wǎng)絡(luò)的 PC 機(jī)進(jìn)行設(shè)置 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 35 圖 618 準(zhǔn)備進(jìn)行無線連接 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 36 圖 619 輸入指令，進(jìn)行連接 合肥學(xué)院計算機(jī)科學(xué)與技術(shù)系畢業(yè)論文