【正文】 所以我再次感謝老師和我的同學(xué)們。 這是我人生歷程的又一個起點(diǎn)在這里祝福大學(xué)里跟我風(fēng)雨同舟的朋友們一路向上未來總會是絢爛繽紛，老師同學(xué)們祝你們事業(yè)有成，家庭和睦。如：受開發(fā)條件和時間的限制，本方案只是反照小型局域網(wǎng)的步線方式，簡單的操作。但令人高興的是，通過這樣一個邊學(xué)習(xí)邊應(yīng)用的過程，本人完成了企業(yè)的組網(wǎng)的工作。pasv_max_port=40080 chmod R 777 /ftp/最新的vsftpd要求對主目錄不能有寫的權(quán)限所以ftp為755，主目錄下面的子目錄再設(shè)置777權(quán)限4. 四：設(shè)置防火墻打開/etc/sysconfig/iptables在“A INPUT –m state state NEW –m tcp –p –dport 22 –j ACCEPT”，下添加A INPUT m state state NEW m tcp p dport 21 j ACCEPT然后保存，并關(guān)閉該文件，在終端內(nèi)運(yùn)行下面的命令，刷新防火墻配置：service iptables restartOK，運(yùn)行“service vsftpd start”，你就可以訪問你的FTP服務(wù)器了。anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES設(shè)置Selinuxsetsebool P ftp_home_dir=1 write_enable=YES 存放虛擬用戶個性的CentOS FTP服務(wù)文件(配置文件名=虛擬用戶名3. 三：進(jìn)行認(rèn)證首先，安裝Berkeley DB工具，很多人找不到db_load的問題就是沒有安裝這個包。修改配置文件打開/etc/vsftpd/，做如下配置anonymous_enable=NO //設(shè)定不允許匿名訪問 local_enable=YES //設(shè)定本地用戶可以訪問。shutdown r now重啟系統(tǒng)。 加“amp。應(yīng)注意錯誤信息后臺運(yùn)行Bind： /usr/sbin/named g amp。 retry 1W 。 expire 3H ) 。 MSG SIZE rcvd: 6153/var/named/$TTL 1D IN SOA root. ( 0 。 ADDITIONAL SECTION:. 3600000 IN A . 3600000 IN AAAA 2001:503:ba3e::2:30. 3600000 IN A . 3600000 IN A . 3600000 IN A . 3600000 IN A . 3600000 IN A . 3600000 IN AAAA 2001:500:2f::f. 3600000 IN A . 3600000 IN A . 3600000 IN AAAA 2001:500:1::803f:235. 3600000 IN A . 3600000 IN A . 3600000 IN AAAA 2001:503:c27::2:30. 3600000 IN A . 3600000 IN AAAA 2001:7fd::1. 3600000 IN A . 3600000 IN A . 3600000 IN AAAA 2001:dc3::35。 udp: 4096。 flags: qr aa。 DiG +bufsize=1200 +norec NS . 。 allowupdate { none。 }。}。 }。 option routers 。 option routers 。 option routers 。 option routers 。 域名option domainnameservers ,。全局設(shè)置：ddnsupdatestyle interim。查看軟件包安裝了什么內(nèi)容：rpm ql dhcp | more，此命令很實(shí)用，方便分析安裝后的內(nèi)容，也可以知道配置文件在哪里DHCP配置：從范例復(fù)制配置文件：cp /usr/share/doc/dhcpxx/ /etc/查看/etc/：cat /etc/，編輯：vi /etc/注意： 的配置為/etc/，subnet netmask { 定義子網(wǎng)與掩碼...}參數(shù)由設(shè)置項(xiàng)與設(shè)置值組成：defaultleasetime 21600。主要配置文件CentOS 安裝配置DHCP服務(wù)器網(wǎng)卡配置：查看網(wǎng)卡狀態(tài)信息：ifconfig ，提示只有LO，即本地回環(huán)，物理網(wǎng)卡沒啟用。296024TT以太網(wǎng)是華為技術(shù)有限公司推出的快速以太網(wǎng)交換機(jī)設(shè)備，適用于金融、院校、政府以及其他企業(yè)工作組用戶接入和電信運(yùn)營商寬帶IP接入。通過千兆上連核心交換機(jī)，通過100M雙絞線下連接入層交換機(jī)。1） 網(wǎng)絡(luò)分布層設(shè)備選用美院校園網(wǎng)的分布層由多臺直接與核心層交換機(jī)相連的交換機(jī)組成。GBIC產(chǎn)品編號短波長（1000BaseSX） WSG5484長波長/長距離 (1000BaseLX/LH) WSG5486延伸距離 (1000BaseZX) WSG5487GBIC支持的距離一覽表：GBIC波長（nm）光纖類型內(nèi)芯規(guī)格（微米）模態(tài)帶寬（MHz/km）布線距離WSG5484SX850多模光纖200500275米550米WSG5486LX/LH1300多模光纖/單模光纖（LX/LH）9/10500 550米10公里WSG5487ZX1550單模光纖9/10N/A70到100公里由于核心交換機(jī)要求具有高可靠性，因此，在選用核心交換機(jī)時，要求其關(guān)鍵部件具有冗余能力，同時，鏈路冗余也是必須考慮的。網(wǎng)絡(luò)架構(gòu)如下：、網(wǎng)絡(luò)核心層設(shè)備選型根據(jù)雙核心的企業(yè)網(wǎng)絡(luò)性能規(guī)劃，核心交換機(jī)要求高性能、高可靠性、功能強(qiáng)、管理方便的千兆以太網(wǎng)高速交換機(jī)，保證網(wǎng)絡(luò)的可靠性和現(xiàn)實(shí)流量的負(fù)載均衡。核心主要完成網(wǎng)絡(luò)數(shù)據(jù)的快速轉(zhuǎn)發(fā)任務(wù)。訪問層完成各種訪問設(shè)備的接入任務(wù)，它是網(wǎng)絡(luò)的接入點(diǎn)，執(zhí)行寬帶共享，在OSI第二層提供過濾和vlan服務(wù)。 ?? 易于規(guī)劃和管理 － 層次化的功能劃分，整個網(wǎng)絡(luò)規(guī)劃和管理更為簡單。 層次化網(wǎng)絡(luò)設(shè)計(jì)模型的優(yōu)點(diǎn)“核心層匯聚層訪問層”層次化網(wǎng)絡(luò)設(shè)計(jì)模型有如下優(yōu)點(diǎn)： ?? 高可擴(kuò)展性 － 遵循層次化模型網(wǎng)絡(luò)比扁平式網(wǎng)絡(luò)更具有伸縮性和可管理性，因?yàn)楦鞴δ芫W(wǎng)絡(luò)通過模塊化實(shí)現(xiàn)，潛在問題更易于識別。匯聚層主要由三層交換機(jī)組成，提供對網(wǎng)絡(luò)流量模式控制、服務(wù)訪問控制、定義路由路徑度量（path metric）和路由協(xié)議網(wǎng)絡(luò)通告控制。匯聚層到核心層要具備冗余傳輸鏈路，任何單條鏈路斷連不影響網(wǎng)絡(luò)的可用性。當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為以應(yīng)用為中心的信息基礎(chǔ)平臺網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。. 網(wǎng)絡(luò)安全需求現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)提供更完善的網(wǎng)絡(luò)安全解決方案以阻擊病毒和黑客的攻擊減少企業(yè)的經(jīng)濟(jì)損失。 業(yè)務(wù)的可靠性設(shè)計(jì)網(wǎng)絡(luò)設(shè)備在故障倒換過程中是否對業(yè)務(wù)的正常運(yùn)行有影響。. 穩(wěn)定可靠需求現(xiàn)代大型企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)以實(shí)現(xiàn)網(wǎng)絡(luò)通信的實(shí)時暢通保障企業(yè)生產(chǎn)運(yùn)營的正常進(jìn)行。因此數(shù)據(jù)流量將大大增加尤其是對核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出了前所未有的要求。 在教學(xué)中，我充分利用計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢向?qū)W生提供大量的信息資源，在使用計(jì)算機(jī)時，強(qiáng)調(diào)發(fā)揮計(jì)算機(jī)的特點(diǎn)，使計(jì)算機(jī)成為學(xué)習(xí)的工具。比如，公司經(jīng)常要請一些國內(nèi)外專家教授過來講課，但即使是會議室也只能容納有限的幾百人，無法滿足所有員工的要求；同時，如果要請一些本地以外的教授過來，很不方便，不但公司要承擔(dān)較高的差旅費(fèi)，教授也要長途跋涉，把大量的時間浪費(fèi)在路途中，從而也限制了公司與外界的交流。校園網(wǎng)應(yīng)該是寬帶上網(wǎng)的前沿陣地，學(xué)生們可以通過網(wǎng)絡(luò)獲取豐富的知識，增加與其他學(xué)校學(xué)生，甚至其他國家公司人員交流的機(jī)會。 需要的基本功能有： ●計(jì)算機(jī)教學(xué)，包括多媒體教學(xué)和遠(yuǎn)程教學(xué)； ●網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等； ●電子郵件系統(tǒng)：主要進(jìn)行與同行交往、開展技術(shù)合作、學(xué)術(shù)交流等活動； ●文件傳輸FTP：主要利用FTP服務(wù)獲取重要的科技資料和技術(shù)文擋； ●其他應(yīng)用，如大型分布式數(shù)據(jù)庫系統(tǒng)、超性能計(jì)算資源共享、管理系統(tǒng)、視頻會議等。 企業(yè)網(wǎng)是企業(yè)內(nèi)各部門的橋接區(qū)主要完成接入網(wǎng)中的子公司和工作人員與企業(yè)骨干業(yè)務(wù)網(wǎng)絡(luò)之間全方位的互通。這時,為加快企業(yè)內(nèi)部的信息流通,企業(yè)需要將總部和各分支機(jī)構(gòu)連接起來。在企業(yè)的某些關(guān)鍵部門如財(cái)務(wù)科等如果有不法分子利用網(wǎng)絡(luò)中的漏洞修改或者竊取商業(yè)機(jī)密文件也會對企業(yè)自身造成不可挽回的甚至是毀滅性的危害。所以對于這些大型企業(yè)的網(wǎng)絡(luò)設(shè)計(jì)必須考慮到流量等細(xì)節(jié)問題。對于規(guī)模較大的企業(yè)來說這一點(diǎn)尤為重要。國內(nèi)越來越多的企業(yè)也已經(jīng)或正在考慮使用Internet/Intranet技術(shù),以建設(shè)企業(yè)規(guī)劃化的信息處理系統(tǒng)。.簡介今天迅速發(fā)展的Internet正在對全世界的信息產(chǎn)業(yè)帶來巨大的變革和深遠(yuǎn)的影響。也就是所說的用戶可以對任何一臺進(jìn)行訪問或從任何一臺計(jì)算機(jī)進(jìn)行訪問。對于大型企業(yè)來說在調(diào)整發(fā)展戰(zhàn)略時必須考慮到市場的全球競爭戰(zhàn)略而這一切也將以信息化平臺為基礎(chǔ)借助計(jì)算機(jī)網(wǎng)絡(luò)原理及網(wǎng)絡(luò)規(guī)劃技術(shù)以保證網(wǎng)絡(luò)通暢。雙核心的企業(yè)網(wǎng)絡(luò)畢業(yè)論文目 錄第一章 引言 1概述 11 企業(yè)內(nèi)部網(wǎng)Intranet是國際互連網(wǎng)Internet技術(shù)在企業(yè)內(nèi)部或封閉的用戶群內(nèi)的應(yīng)用。 本文從企業(yè)網(wǎng)絡(luò)需求開始分析根據(jù)現(xiàn)階段cisco公司主流網(wǎng)絡(luò)設(shè)備進(jìn)行選材，規(guī)劃最適用于目標(biāo)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，建設(shè)合理的網(wǎng)絡(luò)設(shè)計(jì)方案。市場的全球化競爭已成為趨勢。因?yàn)楝F(xiàn)代企業(yè)的信息大多都來自于互連網(wǎng)通過網(wǎng)絡(luò)企業(yè)可以更快速的接收到來自全球的市場信息通過Internet與外部世界交換信息企業(yè)規(guī)劃者可以更快地對企業(yè)作出正確的宏觀調(diào)控與決策以適應(yīng)市場趨勢。 而有些大型企業(yè)根據(jù)其自身性質(zhì)等對于網(wǎng)絡(luò)有著更多的需求。 當(dāng)今中國網(wǎng)絡(luò)的另一個重大問題就是安全。 基于這種種的現(xiàn)實(shí)問題企業(yè)必須從企業(yè)局域網(wǎng)的概念及相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)入手詳細(xì)地設(shè)計(jì)企業(yè)網(wǎng)建設(shè)的實(shí)施方案及建設(shè)規(guī)劃,以達(dá)到先進(jìn)、安全、實(shí)用、比較各種組網(wǎng)技術(shù)從實(shí)用角度論述局域網(wǎng)主干網(wǎng)選擇綜合布線各種設(shè)備選擇網(wǎng)絡(luò)安全網(wǎng)絡(luò)管理等方面。遠(yuǎn)程企業(yè)對網(wǎng)絡(luò)的需求是通過internet接入, 在整個公司實(shí)現(xiàn)數(shù)據(jù)快速傳輸、辦公自動化,最終實(shí)現(xiàn)企業(yè)無紙化辦公企業(yè)擁有自己的ip地址和域名,在公司主機(jī)上建立網(wǎng)站,向外界宣傳企業(yè)形象、公司各項(xiàng)業(yè)務(wù)、活動及最新成果等以ip電話方式節(jié)省企業(yè)大部分的長途話費(fèi),亦可通過ip網(wǎng)絡(luò)來實(shí)現(xiàn)視頻會議整個公司需要一個運(yùn)行可靠、費(fèi)用合理的通信系統(tǒng)實(shí)現(xiàn)telnet等網(wǎng)絡(luò)服務(wù)建立一個功能全面、使用方便的管理信息系統(tǒng),使總公司與各地分支機(jī)構(gòu)之間的業(yè)務(wù)審批電子化,各項(xiàng)工作能夠協(xié)同完成。因此電子商務(wù)公司企業(yè)網(wǎng)的定位應(yīng)是為企業(yè)網(wǎng)應(yīng)用提供多業(yè)務(wù)傳送的綜合解決方案。 寬帶上網(wǎng) ●安全性，數(shù)據(jù)備份。寬帶的網(wǎng)絡(luò)相比窄帶的撥號有著非常大的優(yōu)勢，通過寬帶上網(wǎng)就能夠真正能實(shí)現(xiàn)網(wǎng)上沖浪。因此，企業(yè)網(wǎng)中必需一套能夠隨時隨地與任何人面對面溝通的視頻會議系統(tǒng)。 第三章 設(shè)計(jì)原則一、雙核心的企業(yè)網(wǎng)絡(luò)的基本原則 現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)具有更高的帶寬更強(qiáng)大的性能以滿足用戶日益增長的通信需求。另外隨著千兆位端口成本的持續(xù)下降千兆位到桌面的應(yīng)用會在不久的將來成為企業(yè)網(wǎng)的主流。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來網(wǎng)絡(luò)通信的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營的關(guān)鍵。 鏈路的可靠性設(shè)計(jì)以太網(wǎng)的鏈路安全來自于多路徑選擇所以在企業(yè)網(wǎng)絡(luò)建設(shè)時要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段以及快速重路由協(xié)議的支持. 服務(wù)質(zhì)量需求現(xiàn)代大型企業(yè)網(wǎng)絡(luò)需要提供完善的端到端QoS保障以滿足企業(yè)網(wǎng)多業(yè)務(wù)承載的需求。傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、IDS、殺毒軟件以及配合交換機(jī)或路由器的ACL來實(shí)現(xiàn)對病毒和黑客攻擊的防御但實(shí)踐證明這些被動的防御措施并不能有效地解決企業(yè)網(wǎng)絡(luò)的安全問題。比如網(wǎng)絡(luò)調(diào)試期間最消耗人力與物力的線纜故障定位工作網(wǎng)絡(luò)運(yùn)行期間對不同用戶靈活的服務(wù)策略部署、訪問權(quán)限控制、以及網(wǎng)絡(luò)日志審計(jì)和病毒控制能力等方面的管理工作由于受網(wǎng)絡(luò)設(shè)備功能本身的限制都還屬于費(fèi)時、費(fèi)力的任務(wù)。作為所有網(wǎng)絡(luò)流量的傳輸中樞，核心層除了要求高性能交換設(shè)備和高帶寬傳輸鏈路外，還需考慮選