【正文】 相互合作，通過我們每個人的創(chuàng)新思維來設(shè)計獨特的概念及風(fēng)格。這期間我和我們小組都學(xué)到了很多書本上沒有的東西，在這段時間的學(xué)習(xí)中，大致學(xué)會了網(wǎng)絡(luò)工程設(shè)計的基本過程，對一些常用的網(wǎng)絡(luò)設(shè)備有了初步的了解，這個對我們來說是非常有用的，因為也可能在以后如果從事這方面的話會有許多的幫助，在以后的學(xué)習(xí)中難免會遇到，從而我們才會得心應(yīng)手，有些知識雖然在書本上講解的不是很詳細(xì)，很抽象的概念，當(dāng)我們在實踐中去接觸時又有不同的結(jié)論和概念，這樣就很容易理解在書本上呆板的知識。 外地分公司R4訪問服務(wù)器，外地分公司網(wǎng)絡(luò)用戶向本地服務(wù)器發(fā)送數(shù)據(jù)請求，測試結(jié)果暢通。其余“D(eigrp)”路由條目為本網(wǎng)絡(luò)三層路由設(shè)備間的路由信息。 竣工交驗完工以后還要對項目的投資進(jìn)行概算，以及后期的維護與升級等第六章 網(wǎng)絡(luò)檢測驗證 關(guān)鍵三層設(shè)備路由表 接入路由器R1路由表 接入路由器R1路由表路由器R1及R2是本網(wǎng)絡(luò)接入路由器,“O(ospf)”路由條目為電信、網(wǎng)通運營商為本網(wǎng)絡(luò)提供的路由信息。216。 管道、線槽鋪設(shè)216。 絕對保證施工的安全 施工完成后質(zhì)量的檢查和驗收施工完成后，雙方派出有關(guān)人員進(jìn)行全面的質(zhì)量檢查，進(jìn)行系統(tǒng)的總驗收。 保證不影響到企業(yè)工作人員的正常工作216。選擇質(zhì)量可靠、性能良好的設(shè)備及材料、嚴(yán)格按合同進(jìn)貨、貨到后有雙方工程負(fù)責(zé)人一同驗收。第五章 方案的實施 施工管理 施工前準(zhǔn)備 合同簽訂后，客戶和公司雙方派出項目負(fù)責(zé)人，共同協(xié)商制訂施工要求的原則性文件，通過后，一切照文件實行。而且，必須加強登錄過程的認(rèn)證（特別是在到達(dá)服務(wù)器主機之前的認(rèn)證），確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。所謂系統(tǒng)的安全是指整個網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺是否可靠且值得信任。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性?；诰W(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。R1(config)accesslist 112 permit ip any 創(chuàng)建訪問控制列表來抓住管理部VLAN的流量R1(config)accesslist 112 permit ip any R1(config)accesslist 112 deny這需要首先啟用核心層交換機的路由功能。這就用到了三層冗余技術(shù)：熱備份HSRP。由于4000個結(jié)點的網(wǎng)絡(luò)比較大，為每一臺PC手工配置地址的工作量相當(dāng)大，所以我們要使用DHCP技術(shù)。而服務(wù)器模式擁有以上的所用功能。在一個VTP域下，只需要在VTP服務(wù)器上激活VTP剪裁功能。（）FB1vlan database 特權(quán)模式下進(jìn)入VLAN設(shè)置模式(小凡模擬器特有)FB1(vlan)vtp domain cisco定義VTP域名Changing VTP domain name from NULL to cisco 分布層設(shè)備FB1FB1(vlan)vtp server 將該交換機設(shè)置為VTP的服務(wù)端Device mode already VTP SERVER.FB1(vlan)vtp v2mode 啟用的VTP版本號為2V2 mode enabled.FB1(vlan)vtp password 123456設(shè)置VTP的密碼為123456，交換機的VTP必須密碼一致才能同步Setting device VLAN database password to 123456.FB1(vlan)vtp pruning 啟用VTP修剪，激活VTP剪裁功能，默認(rèn)情況下主干道傳輸所有VLAN的用戶數(shù)據(jù)。以上配置為路由器和交換機的基本配置，有方便管理防止出錯的作用，所以每臺設(shè)備上都要配置。這是一款最廉價的Cisco交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。由于這種方式能減少重復(fù)運作開支，降低擁有成本，因而能提高投資回報（ROI）。外加6500系列的防火墻服務(wù)模塊（FWSM）可以為大型企業(yè)和服務(wù)供應(yīng)商提供無以倫比的安全性、可靠性和性能。 核心層交換機：Cisco Catalyst 6509 交換機 2臺216。 交換機HX1與R1相連的接口F1/,與R2相連的接口F1/,與R3相連的接口F1/。 路由器R3與HX1連接的接口F1/，與HX2連接的接口F1/，與server連接的接口F1/。 路由器R1與電信連接的接口F0/，與HX1連接的接口F1/，與HX2連接的接口F1/,與R2連接的接口F1/。備用路徑所采用的容量通常比主路徑小，鏈路與主路徑使用是不同的技術(shù)；在中斷情況下還應(yīng)當(dāng)考慮采用主路徑與備用路徑之間的自動切換技術(shù)。冗余的對象：可能是一個核心路由器、一個電源、一個廣域主干網(wǎng)或一個ISP網(wǎng)絡(luò)等。 PBR（20M專線）216。 3個FAST216。 SVI（VLAN間路由）216。 辦公樓2個，行政樓1個216。本次我們設(shè)計的是一個大型的雙核企業(yè)網(wǎng)絡(luò)，網(wǎng)絡(luò)聯(lián)接的初步分布的建筑點分為四個：兩個辦公樓，一個行政樓和子公司。傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施經(jīng)實踐證明并不能有效地解決企業(yè)網(wǎng)絡(luò)的安全問題。 服務(wù)質(zhì)量需求現(xiàn)代大型企業(yè)網(wǎng)絡(luò)需要提供完善的端到端QoS保障，以滿足企業(yè)網(wǎng)多業(yè)務(wù)承載的需求。 業(yè)務(wù)的可靠性設(shè)計：網(wǎng)絡(luò)設(shè)備在故障倒換過程中，是否對業(yè)務(wù)的正常運行有影響。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計算機網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通信的無中斷運行已經(jīng)成為保證企業(yè)正常生產(chǎn)運營的關(guān)鍵。 寬帶性能需求隨著計算機技術(shù)的高速發(fā)展，基于網(wǎng)絡(luò)的各種應(yīng)用日益增多。DHCP: DHCP(動態(tài)主機分配協(xié)議)，它分為兩個部分：一個是服務(wù)器端，而另一個是客戶端, 自動為客戶機指定IP地址,使得網(wǎng)絡(luò)上的計算機通信變得方便而容易實現(xiàn)。交換技術(shù)：數(shù)據(jù)交換發(fā)生在OSI模型的第2層。還有就是一些網(wǎng)絡(luò)協(xié)議都是一些廠家私有的，如EIGRP、HDLC等。企業(yè)網(wǎng)應(yīng)以多業(yè)務(wù)光傳輸網(wǎng)絡(luò)為基礎(chǔ)，實現(xiàn)語音、數(shù)據(jù)、圖像、多媒體等的接入。這時,為加快企業(yè)內(nèi)部的信息流通,企業(yè)需要將總部和各分支機構(gòu)連接起來。這種技術(shù)允許不同計算機平臺進(jìn)行互通,且不用考慮其位置。在企業(yè)的某些關(guān)鍵部門（如財務(wù)科等），如果有不法分子利用網(wǎng)絡(luò)中的漏洞修改或者竊取商業(yè)機密文件，也會對企業(yè)自身造成不可挽回的甚至是毀滅性的危害。大型雙核心網(wǎng)絡(luò)設(shè)計方案第一章 前 言 研究與案例背景【案例】為了加快某集團的信息化建設(shè)，新的集團企業(yè)網(wǎng)將建設(shè)一個以集團辦公自動化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會議、遠(yuǎn)程通訊、信息發(fā)布及查詢?yōu)楹诵?，實現(xiàn)內(nèi)、外溝通的現(xiàn)代化計算機網(wǎng)絡(luò)系統(tǒng)。企業(yè)也會對一些細(xì)節(jié)問題提出要求?；谶@種種的現(xiàn)實問題，企業(yè)必須從企業(yè)局域網(wǎng)的概念及相關(guān)計算機網(wǎng)絡(luò)技術(shù)入手，詳細(xì)地設(shè)計企業(yè)網(wǎng)建設(shè)的實施方案及建設(shè)規(guī)劃,以達(dá)到先進(jìn)、安全、實用、比較各種組網(wǎng)技術(shù)，從實用角度論述局域網(wǎng)主干網(wǎng)選擇，綜合布線，各種設(shè)備選擇，網(wǎng)絡(luò)安全，網(wǎng)絡(luò)管理等方面。遠(yuǎn)程企業(yè)對網(wǎng)絡(luò)的需求是：通過internet接入, 在整個公司實現(xiàn)數(shù)據(jù)快速傳輸、辦公自動化,最終實現(xiàn)企業(yè)無紙化辦公；企業(yè)擁有自己的IP地址和域名,在公司主機上建立網(wǎng)站,向外界宣傳企業(yè)形象、公司各項業(yè)務(wù)、活動及最新成果等；以IP電話方式節(jié)省企業(yè)大部分的長途話費,亦可通過IP網(wǎng)絡(luò)來實現(xiàn)多媒體視頻會議；整個公司需要一個運行可靠、費用合理的通信系統(tǒng)；實現(xiàn)telnet等網(wǎng)絡(luò)服務(wù)；建立一個功能全面、使用方便的管理信息系統(tǒng),使總公司與各地分支機構(gòu)之間的業(yè)務(wù)審批電子化,各項工作能夠協(xié)同完成。企業(yè)網(wǎng)是企業(yè)內(nèi)各部門的橋接區(qū)，主要