【導讀】處于高速發(fā)展的時期。同時，伴隨著經(jīng)濟文化水平的顯著提高，人們對生活質(zhì)量的要求。也在不斷提升，對工作的環(huán)境以及要求也日益提高。在一個園區(qū)內(nèi)進行辦公的人們之間。一個網(wǎng)絡規(guī)劃與設計應運而生。供參考，以使在建或規(guī)劃中的校園網(wǎng)絡具備較高的整體性能。等配置，不斷的優(yōu)化企業(yè)的網(wǎng)絡，從而達到企業(yè)安全、快速訪問網(wǎng)絡資源的目的。案為設計準則，為廣大師生在今后建設園區(qū)網(wǎng)的過程中提供一些建議和準則。關鍵技術的應用.......

　　

【正文】 SW1(configif)no shutdown 5）配置支持無類別網(wǎng)絡以及全零子網(wǎng) AccSW1(config)ip classless AccSW1 (config)ip subzero AccSW2， AccSW3， AccSW4 的配置與 AccSW1 的配置類似，這不做詳細描述 路由器的配置 1）配置路由器基本參數(shù) Routerenable Routerconfigure Terminal Router(config)line console 0 Router(configline)exectimeout 0 0 Router(configline)exit Router(config)no ip domainlookup Router(config)line console 0 Router(configline)logging synchronous Router(configline)exit Router(config)HostName R1 2）端口 IP 地址配置 R1(config)int f0/0 大連 東軟信息學院畢業(yè)設計（論文） 19 R1(configif)ip address R1(configif)no shutdown R1(configif)int s1/0 R1(configif)ip address R1(configif)no shutdown 3）配置默認路由 R1(config)ip route s1/0 4）配置 NAT R1(config)int f0/0 R1(configif)ip nat inside R1(configif)int s1/0 R1(configif)ip nat outside R1(configif)encapsulation ppp R1(configif)exit R1(config)accesslist 10 permit R1(config)ip nat pool a R1(config)ip nat inside source list 15 pool a overload 5）配置 ACL R1(config)timerange no_ R1(config)periodic weekdays 08:00 to 17:00 R1(config)ip accesslist extended aaa R1(configextnacl)deny tcp eq timerange no_ R1(configextnacl)deny tcp eq timerange no_ R1(configextnacl)deny tcp eq timerange no_ R1(configextnacl)int f0/0 R1(configif)ip accessgroup aaa in 6）配置支持無類別網(wǎng)絡以及全零子網(wǎng) R1(config)ip classless R1(config)ip subzero 7） 啟用 SNMP 協(xié)議 Router(config) snmpserver munity public ro Router(config) snmpserver host niview Router(config) snmpserver trap link ietf 大連 東軟信息學院畢業(yè)設計（論文） 20 Router(config) snmpserver enable traps snmp 核心交換機的配置 1）配置基本參數(shù) Switchenable Switchconfigure Terminal Switch(config)line console 0 Switch(configline)exectimeout 0 0 Switch(configline)exit Switch(config)no ip domainlookup Switch(config)line console 0 Switch(configline)logging synchronous Switch(configline)exit Switch(config)HostName CoreSW1 2）配置管理 IP CoreSW1(config)int vlan 1 CoreSW1(configif)ip add CoreSW1(configif)no shutdown CoreSW1(configif)exit 3）配置默認網(wǎng)關 CoreSW1(config)ip defaultwork 4）配置 VTP CoreSW1(config)vtp mode client 5）配 置路由功能 CoreSW1(config)ip routing CoreSW1(config)ip route 7）配置支持無類別網(wǎng)絡以及全零子網(wǎng) CoreSW1(config)ip classless CoreSW1(config)ip subzero 網(wǎng)絡安全的配置 1） 屏蔽 Tel R1(config)accesslist 101 deny tcp any any eq tel R1(config)accesslist 101 permit ip any any R1(config)int s1/0 大連 東軟信息學院畢業(yè)設計（論文） 21 R1(configif)ip accessgroup 101 in 2） 阻止 “沖擊波 ”“震蕩波 ”等病毒利用 136/137/138/445 等端口向網(wǎng)絡內(nèi)部注入病毒 R1(config)accesslist 102 deny udp any any eq 135 R1(config)accesslist 102 deny udp any any eq 137 R1(config)accesslist 102 deny udp any any eq 138 R1(config)accesslist 102 deny udp any any eq 445 R1(config)accesslist 102 permit ip any any R1(config)int s1/0 R1(configif)ip accessgroup 102 in 3） 屏蔽 Dos 攻擊 R1(config)accesslist 101 deny icmp any any eq echorequest R1(config)accesslist 101 deny udp any any eq echo R1(config)int s1/0 R1(configif)ip accessgroup 101 in R1(configif)int f0/0 R1(configif)no ip directedbroadcast 4） 路由器的身份認證 R1(config)int s1/0 R1(configif)encapsulation ppp R1(configif)exit R1(config)username cai password 123 R1(config)int s1/0 R1(configif)ppp authentication pap 系統(tǒng)測試 到此為止，基本上完成了一個較為完整的企業(yè)網(wǎng)的設計。但是還不能確定它是否能夠正常運行，所以我們要對其進行測試、調(diào)試。常見的測試、診斷命令如下： ping show runningconfig 查看路由器交換機正在運行的配置文件 debug ip nat 用于打開對 NAT 的診斷 show ip route 查看路由條目 show vlan database 查看交換機條目 traceroute 進行路由跟蹤大連 東軟信息學院畢業(yè)設計（論文） 22 第 7 章 總結 本次課程設計主要是綜合運用所學的計算機網(wǎng)絡基礎理論知識，結合實際網(wǎng)絡設備，解決在設計、安裝、調(diào)試網(wǎng)絡中所遇到的問題，從而使基礎理論知識得到鞏固和加深。 在設計的初期，我曾認為規(guī)劃和設計一個網(wǎng)絡是很簡單的事情，但是當我真正投入到設計的時候，我發(fā)現(xiàn)我所學的知識根本不足以讓我獨立的完成一個園區(qū)網(wǎng)絡的規(guī)劃與設計。于是在設計的過程中我首先是豐富自己的知識，設計過程中所遇到 的問題通過書籍、網(wǎng)絡解決。一些比較疑難的問題我求助了我的導師，還有身邊的同學，逐漸的，在這個過程中，我的知識面得到的鞏固和拓展，學習到了一些在書本上沒法看到的知識，理論和實踐能力得到了很大的提升，對網(wǎng)絡的理解更深入一個層次。 通過完成本次設計，我熟悉了二層交換機、三層交換機、路由器和防火墻的配置技術。掌握組建計算機網(wǎng)絡工程的基本技術，特別是對于網(wǎng)絡規(guī)劃、交換機路由器等網(wǎng)絡設備的基本功能與選型以及網(wǎng)絡應用服務器的基本配置，同時也充分體會到了網(wǎng)絡牽一發(fā)而動全身的脆弱性，在以后的工作中必須慎之又慎，從而保證企業(yè)網(wǎng) 絡的安全性，可靠性，快速性，這次畢業(yè)設計讓我為以后從事網(wǎng)絡工程方面工作做了一個很好的鋪墊。 大連 東軟信息學院畢業(yè)設計（論文） 23 參考文獻 [1] 張立云 ． 計算機網(wǎng)絡基礎教程 [M]， 北京： 清華大學出版社 ， [2] Cisco System． 思科網(wǎng)絡學院技術教程 [M]， 北京：人民郵電出版社 ， [3] 姚合生，孫家啟 等 ． 計算機網(wǎng)絡應用技術 [M]， 安徽：安徽 大學出版社 ， [4] 趙振國，楊英鵬，周海波 ． 計算機網(wǎng)絡原理與實踐 [M]， 電子工業(yè)出版， [5] 高玉雷．中小型局域網(wǎng)組建與管理教程 [M]，機械 工業(yè)出版社， [6] 崔北亮 ． 非常網(wǎng)管 ——網(wǎng)絡管理從入門到精通 [M]， 人民郵電出版社 ， . [7] 謝希仁．計算機網(wǎng)絡， 電子工業(yè)出版社 [M]， . [8] 符水波．校園網(wǎng)系統(tǒng)維護與故障判斷 [M]，清華大學出版社， [9] 孟玲玲 ． 校園網(wǎng)組建與維護 [M]，中國人民大學出版社， . [10] 陳洪彬 ． 局域網(wǎng)組建與維護 [M]， 兵器工業(yè)出版社 ， 大連 東軟信息學院畢業(yè)設計（論文） 24 致 謝 在整個畢業(yè)設計的各個階段我都得到了 楊英鵬 老師 的悉心指導和耐心幫助，我在此對傳授我知識的各位老師表示崇高的敬意和誠摯的謝意。 這次畢業(yè)設 計對我而言是一個巨大的挑戰(zhàn)，在此之前我從未有過設計和規(guī)劃網(wǎng)絡的經(jīng)驗，從園區(qū)的規(guī)劃，技術的選擇，設備的選型，配置以及最后的系統(tǒng)測試，在這個過程中詢問老師，查閱書本，在導師不斷地引導和鼓勵下，最終完成了本次設計，而我則在本次設計中獲得了寶貴的經(jīng)驗和對以后的信心。 在論文完成之際，內(nèi)心無比激動。再次感謝那些在這個過程中給予我?guī)椭睦蠋熀蛯W生，一路走來，是你們幫我完成了這個求學歷程，請接收我最真摯的謝意，謝謝你們！ 大連 東軟信息學院畢業(yè)設計（論文） 大連東軟信息學院 畢業(yè)設計（論文）原創(chuàng)承諾書 本人承諾：所提交的畢業(yè)設計（論文）是認真學習理解 學校 的《畢業(yè)設計（論文）工作規(guī)范 》后，在教師的指導下，獨立地完成了任務書中規(guī)定的內(nèi)容，不弄虛作假，不抄襲別人的工作內(nèi)容。 本人在畢業(yè)設計（論文）中引用他人的觀點和研究成果，均在文中加以注釋或以參考文獻形式列出，對本文的研究工作做出重要貢獻的個人和集體均已在文中注明。 在畢業(yè)設計（論文）中對侵犯任何方面知識產(chǎn)權的行為，由本人承擔相應的法律責任。 本人完全了解 學校 關于保存、使用畢業(yè)設計（論文）的規(guī)定，即：按照 學校 要求提交論文和相關材料的印刷本和電子版本；同意 學校 保留畢業(yè)設計（論文）的復印件和電子版本 ，允許被查閱和借閱； 學校 可以采用影印、縮印或其他復制手段保存畢業(yè)設計（論文），可以公布其中的全部或部分內(nèi)容。 本人完全了解《畢業(yè)（設計）論文工作規(guī)范》 關于 “學生畢業(yè)設計（論文）出現(xiàn)購買、他人代寫、或者抄襲、剽竊等作假情形的，取消其學位申請資格；已經(jīng)獲得學位的，依法撤銷其學位。取消學位申請資格或者撤銷學位者，從處理決定之日起 3 年內(nèi)，學校不再接受學生學位申請 ”的規(guī)定內(nèi)容。 本人完全了解《學生手冊》中關于在 “畢業(yè)設計（論文）等環(huán)節(jié)中被認定抄襲他人成果者 ”不授予學士學位，并且 “畢業(yè)學年因違紀受處分影響學位的 學生不授予學士學位，并且無學士學位申請資格 ”的規(guī)定內(nèi)容。 以上承諾的法律結果、不能正常畢業(yè)及其他不可預見的后果由學生本人承擔！ 學生本人簽字： 年 月 日