【導(dǎo)讀】導(dǎo)下進(jìn)行的研究工作及取得的成果。盡我所知，除文中特別加以標(biāo)注和致謝。為獲得及其它教育機構(gòu)的學(xué)位或?qū)W歷而使用過的材料。有權(quán)保存畢業(yè)設(shè)計（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務(wù)；目的前提下，學(xué)校可以公布論文的部分或全部內(nèi)容。他個人或集體已經(jīng)發(fā)表或撰寫的成果作品。對本文的研究做出重要貢獻(xiàn)的個。人和集體，均已在文中以明確方式標(biāo)明。本人完全意識到本聲明的法律后果。涉密論文按學(xué)校規(guī)定處理。單等），文科類論文正文字?jǐn)?shù)不少于萬字。1）文字通順，語言流暢，書寫字跡工整，打印字體及大小符合要求，無錯別字，紙應(yīng)符合國家技術(shù)標(biāo)準(zhǔn)規(guī)范。圖表整潔，布局合理，文字注釋必須使用工程字書寫，之間的訪問關(guān)系和遠(yuǎn)程用戶通過VPN撥號訪問本集團(tuán)絡(luò)內(nèi)部的某些資源。體操作相結(jié)合的方式來完成。通過一系列的模擬和具體的實際操作基本實現(xiàn)中小型集團(tuán)絡(luò)的功能需求。

　　

【正文】 后，它們會使用最短路徑優(yōu)先的算法，從拓?fù)浔碇杏嬎愠雎酚蓙?。因為所有運行 OSPF 路由協(xié)議的路由器都維護(hù)著相同的拓?fù)浔恚酚善骺梢宰约簭闹杏嬎懵酚?，所以這些路由器之間不必周期性的維護(hù)著相同的拓?fù)洹? 該集團(tuán)的設(shè)計選擇的是 ospf 路由協(xié)議， ospf 是國際標(biāo)準(zhǔn)化的 IGP 路由協(xié)議，非私有路由協(xié)議，因此 集團(tuán)不管使用什么廠商的設(shè)備都可以允許 ospf 路由協(xié)議，不存在協(xié)議不兼容，這樣對于后期的網(wǎng)絡(luò)整改，使用其他廠商的設(shè)備，不會存在對整體網(wǎng)絡(luò)進(jìn)行改造和設(shè)備更換， ospf 路由協(xié)議應(yīng)用到該集團(tuán)的三層設(shè)備，結(jié)合路由重分布等技術(shù)實現(xiàn)全網(wǎng)互通，基于 ospf 的配置代碼如下： 核心層設(shè)備 ospf 代碼配置： Switch(config)router ospf 1 Switch(configrouter)routerid Switch(configrouter)work area 0 Switch(configrouter)defaultinformation originate 匯聚層設(shè)備 ospf 代碼配置： Switch(config)router ospf 1 Switch(configrouter)routerid Switch(configrouter)redistribute connected subs Switch(configrouter)work area 0 ACL 技術(shù) 在能夠選擇的管理網(wǎng)絡(luò)的方法中，最簡單、方便且易于理解和使用的，就是訪問控制列表。訪問控制列表就是用來在使用路由技術(shù)的網(wǎng)絡(luò)里，識別和過濾哪些由某些網(wǎng)絡(luò)發(fā)出的或者被發(fā)送去某些網(wǎng)絡(luò)的符合我們所規(guī)定條件的數(shù)據(jù)流量，以決定這些數(shù)據(jù)流量是應(yīng)該轉(zhuǎn)發(fā)還是應(yīng)該丟棄的技術(shù)。 15 該企業(yè)內(nèi)部部門之間的訪問控制關(guān)系都是通過 acl來實現(xiàn)的，每個部門劃分到一個獨立的網(wǎng)段，這樣方便以后部門的擴展和訪問控制，以及路由策略的調(diào)整，根據(jù)集團(tuán)的需求和部門之間的訪問關(guān)系，定義以下策略來實現(xiàn)內(nèi)部網(wǎng)絡(luò)的安全 和互訪。 網(wǎng)絡(luò)管理中心和財務(wù)部不能訪問內(nèi)網(wǎng)，主要實現(xiàn)代碼如下： Router(config)accesslist 10 deny Router(config)accesslist 10 deny Router(config)accesslist 10 permit any 根據(jù)最精準(zhǔn)的安全訪問控制關(guān)系，這里允許網(wǎng)絡(luò)管理中心訪問其他部門，這樣方便網(wǎng)管中心統(tǒng)一控制和管理網(wǎng)絡(luò)設(shè)備，方便后期的維護(hù)，但是不允許其他 部門的主機訪問網(wǎng)絡(luò)管理中心的主機，主要實現(xiàn)代碼如下： Switch(config)accesslist 170 deny icmp any echoreply Switch(config)accesslist 170 deny icmp any echoreply Switch(config)accesslist 170 deny icmp any echoreply Switch(config)accesslist 170 deny icmp any echoreply Switch(config)accesslist 170 deny icmp any echoreply Switch(config)accesslist 170 deny icmp any echoreply Switch(config)accesslist 170 permit ip any any STP 技術(shù) 生成樹技術(shù)設(shè)計的思想就是解決網(wǎng)絡(luò)中存在環(huán)路的現(xiàn)象，通過阻塞其中一些端口來打破環(huán)路存在的可能。該網(wǎng)絡(luò)中核心區(qū)、接入?yún)^(qū)的設(shè)計都是采用雙線上聯(lián)和雙線互聯(lián)，這總設(shè)計主要就是避免單一鏈路中斷而導(dǎo)致的某個部門或者其中幾個部門出現(xiàn)網(wǎng)絡(luò)中斷，影響正常辦公和訪問互聯(lián)網(wǎng)，使用雙線上聯(lián)和互聯(lián)固然可以解決單一線路帶來的隱患，提供網(wǎng)絡(luò)冗余，實現(xiàn)負(fù)載分擔(dān)，達(dá)到高可用性和穩(wěn)定性，但是這樣的設(shè)計很容易帶來網(wǎng)絡(luò)環(huán)路，輕者表現(xiàn)為網(wǎng)絡(luò)延遲特別大，嚴(yán)重 者可能導(dǎo)致網(wǎng)絡(luò)設(shè)備 CPU 負(fù)載過大，導(dǎo)致設(shè)備不能正常工作，使用 STP 是解決這種問題的最好辦法，下面是生成樹實現(xiàn)的主要代碼配置： Switch(config)spanningtree mode pvst Switch(config)spanningtree vlan 10,20,30,40 priority 24576 Switch(config)spanningtree mode pvst Switch(config)spanningtree vlan 50,60,70 priority 24576 16 5 測試 互聯(lián)網(wǎng)區(qū)域設(shè)計結(jié)果測試 ①內(nèi)網(wǎng)可以訪問外網(wǎng)，外網(wǎng)不能訪問內(nèi)網(wǎng)。 使用高管部的主機去訪問互聯(lián)網(wǎng)主機，測試目的 ip 地址為 ，測試結(jié)果如圖 51 所示： 圖 內(nèi)網(wǎng)訪問外網(wǎng)連通性測試 ②內(nèi)網(wǎng)財務(wù)部和網(wǎng)絡(luò)管理中心不能訪問外網(wǎng)。 使用網(wǎng)絡(luò)管理中心的主機去訪問互聯(lián)網(wǎng)的主機，測試目的 IP 地址為 ，測試結(jié)果如圖 52 所示： 圖 52 網(wǎng)絡(luò)管理中心不能訪問外網(wǎng) ③外網(wǎng)不能訪問內(nèi)網(wǎng)。 使用互聯(lián)網(wǎng)主機去訪問內(nèi)網(wǎng)主機，測試目的 IP 地址為 ，測試結(jié)果如圖53 所示： 17 圖 53 外網(wǎng)不能訪問內(nèi)網(wǎng) ④外網(wǎng)可以通過 ipsec VPN 撥號訪問內(nèi)網(wǎng)。 使用互聯(lián)網(wǎng)主機通過 VPN 撥號，撥號成功能夠訪問內(nèi)網(wǎng)，測試目的地址為，測試結(jié)果如圖 5 55 所示： 圖 54 VPN 撥號成功 圖 VPN 撥號成功可以訪問內(nèi)網(wǎng) 18 服務(wù)器區(qū)域設(shè)計結(jié)果測試 服務(wù)器區(qū)域主要設(shè)計的核心就是通過防火墻來控制相應(yīng)的數(shù)據(jù)報文，下面測試一下當(dāng)防火墻開啟允許域名解析，即使用如下設(shè)計代碼的時候： ciscoasa(config)accesslist acl_outside extended permit udp any any eq domain 當(dāng)防火墻配置這個代碼的時候，表示允許域名解析通過，此時主機可以通過域名來訪問服務(wù)器區(qū)域的 web 服務(wù)器，測試結(jié)果如圖 所示 圖 可以通過域名來訪問 web 服務(wù)器 如果刪除上面防火墻這條配置命令，意思就是不允許域名解析的數(shù)據(jù)流量通過防火墻，此時不能訪問通過域名訪問 web 服務(wù)器，測試結(jié)果如圖 所示： 圖 內(nèi)網(wǎng)不能通過域名來訪問 web 服務(wù)器 內(nèi)網(wǎng)區(qū)域設(shè)計結(jié)果測試 ①網(wǎng)絡(luò)管 理中心可以訪問其他任何部門的主機。 使用網(wǎng)絡(luò)管理中心的主機去訪問銷售部的主機，訪問目的地址為 ，測試結(jié)果如圖 58 所示 圖 58 網(wǎng)絡(luò)管理中心可以訪問其他部門 19 ②其他部門的主機不能訪問網(wǎng)絡(luò)管理中心。 使用行政部的主機去訪問網(wǎng)絡(luò)管理中心的主機，測試目的 ip 地址為 ，測試結(jié)果如圖 59 所示： 圖 59 其他部門不能訪問網(wǎng)絡(luò)管理中心主機 ③高管部和財務(wù)部是獨立的部門，不能和其他部門互訪。 使用高管部的主機去訪問行政部的主機，訪問目的 IP 地址為 ，測試結(jié)果如圖 510 所示： 圖 510 高管部不能和其他部門互訪 20 6 結(jié)論 對于集團(tuán)，其核心內(nèi)容是多層交換網(wǎng)絡(luò)的實現(xiàn)。在設(shè)計此模塊時，本文深入了解多層網(wǎng)絡(luò)的特性，在此網(wǎng)絡(luò)模型基礎(chǔ)上，減少非必要的設(shè)備，在滿足目前集團(tuán)網(wǎng)絡(luò)需求以及未來五年對集團(tuán)絡(luò)的擴展需求的前提下，犧牲一定的擴展靈活性從而節(jié)約設(shè)備開銷。 本文主要是從 集團(tuán) 的網(wǎng)絡(luò)需求出發(fā)，通過對整個網(wǎng)絡(luò)進(jìn)行綜合的分析，對 集團(tuán) 絡(luò)的組建在保證 集團(tuán) 絡(luò)需求基礎(chǔ)上，為 集團(tuán) 提供高性價比的網(wǎng)絡(luò)，是致力于此次研究的主要目的，同時希望通過這次的研究，能為今后 集團(tuán) 絡(luò)的 組建提供一個可參考的模型。 21 致 謝 為期幾個月的論文撰寫終于順利完稿，期間有迷茫和不知所措，回想一路的艱辛與喜悅，這里要向幫助過我的人致以真誠的致謝。 首先感謝我的指導(dǎo)老師，從論文的開題、開題答辯和畢業(yè)論文的撰寫，他都給力我很多的幫助。在選題上他對我的題目研究方向給了指導(dǎo)，讓我少走了很多彎路，耐心的給我整理論文和上下結(jié)構(gòu)讓畢業(yè)設(shè)計更加完善，讓我學(xué)到了更多的專業(yè)知識，因為不在學(xué)校，有一點情況老師都亟不可待的通知我，害怕耽誤我論文完成時間，讓我感到無限溫馨的同時，也教會 我學(xué)會了做人。其實我要感謝我的學(xué)校，舒適的學(xué)習(xí)環(huán)境和高教學(xué)水平的老師讓我的專業(yè)技能有了很大的提高，這在找工作的時候給我?guī)砹撕艽蟮男判摹＿€要感謝我的親人、朋友和同學(xué)，他們永遠(yuǎn)都是我堅強的后盾，在他們的幫助和鼓勵下得以順利完成學(xué)業(yè)。 最后，向百忙之中抽出時間審閱和批改論文的老師們表示由衷的感謝，謝謝您們的指導(dǎo)和提出寶貴的意見。 22 參考文獻(xiàn) [1] Richard Froom,Balaji Sivasubramanian,Erum Cisco 多層交換網(wǎng) 絡(luò) [M].北京 :人民郵電出版社 ,20xx. [2] 張琦等 .案例精解企業(yè)級網(wǎng)絡(luò)構(gòu)建 [M].北京 :電子工業(yè)出版社 ,20xx. [3] 唐濤 ,白濤 .網(wǎng)絡(luò)組建及應(yīng)用 [M].北京 :電子工業(yè)出版社 ,20xx. [4] 魏大新 ,李育龍等 .Cisco 網(wǎng)絡(luò)工程案例精粹 [M].北京 :電子工業(yè)大學(xué)出版社 ,20xx. [5] 李建峰 ,董彬 .思科路由器 Rip 協(xié)議實例配置 [J].中小企業(yè)管理與科技 ,20xx:(27):285285. [6] 周杰 .OSPF 路由協(xié)議的研究和應(yīng)用 [N].安徽電子信息職業(yè)學(xué)院學(xué)報 ,20xx:10(2):3637. [7] 趙釗 .基于 OSPF 協(xié)議的高校校園網(wǎng)絡(luò)建設(shè) [J].農(nóng)業(yè)網(wǎng)絡(luò)信息 ,20xx:(12):8890. [8] 鄧多洪 .HSRP 技術(shù)打造穩(wěn)定的 集團(tuán) 絡(luò) [J].電腦知識與技術(shù) :學(xué)術(shù)交流 .20xx:6( 6):6365. [9] 李中年 .EIGRP 路由協(xié)議分析研究 [J].中國數(shù)據(jù)通信 :20xx:7(6):9598. [10] 麻悅 .基于 ACL 訪問控制列表在校園機房的應(yīng)用 [J].中小企業(yè)管理與科技 ,20xx:(18): 279270. [11] Systematic Design of Enterprise Networks[J]. Electrical and Computer :(6):2331. [12] Sridharan, work convergence:path to cost optimization [J].Enterprise :(9):3549.