【正文】 圖 75 DHCP 作用域創(chuàng)建 第六章 服務器搭建 34 文件服務器 在配置您的服務器向導中，選中 “文件服務器 ”，點擊 “下一步 ”。 彈出的 “新建作用域向導 ”窗口中，在名稱一欄寫上 “”,描述一欄寫上 “XinSheng Network Ltd.”。 圖 72 在 DNS 中創(chuàng)建 FTP 記錄 在 “名稱 ”文本框中輸入 “mail”，在 “IP 地址 ”文本框中輸入 Email 服務器的 ip地址 。 圖 71 在 DNS 中創(chuàng)建 WWW 服務器記錄 第六章 服務器搭建 32 在 “名稱 ”文本框中輸入 “ftp”，在 “IP 地址 ”文本框中輸入 ftp 服務器的 ip 地址。 主機記錄也叫 A 記錄，用于靜態(tài)地建立主機名與 IP 地址之間的對應關系，以便提供正向查詢服務。 以下為搭建輔助服務器。 作為網(wǎng)絡中最基本的服務之一， DNS 服務器一旦出現(xiàn)故障或癱瘓，后果將第六章 服務器搭建 31 不堪設想。 選擇 “創(chuàng)建新文件，文件名為 ”，點擊 “下一步 ”。 DNS 服務器 在配置您的服務器向導中，選中 “DNS 服務器 ”后，選擇 “下一步 ”，開始安裝 DNS 服務。 點擊 “管理您的服務器 ”，可以看到域控制器已經安裝完成，至此，網(wǎng)絡中第一臺域控制器已創(chuàng)建完成。 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 29 圖 58 分部到總部的加密數(shù)據(jù)包 圖 59 分部到總部的加密數(shù)據(jù)包 第六章 服務器搭建 30 第六章 服務器搭建 域控制器 選擇 “第一臺服務器的典型配置 ”，點擊 “下一步 ”。 圖 5 6 nat 地址轉換表 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 27 在樓層交換機上配置管理 vlan99，為其分配地址，及相關信息，方便網(wǎng)絡管理員以后對樓層交換機的遠程操作和管理。 建立 vlan 和啟用 VTP 協(xié)議共享 VLAN 信息 Switch(config)vtp domain 1 Switch(config)vtp mode server Switch(config)int range f0/37 Switch(configifrange)switchport trunk encapsulation dot1q Switch(configifrange)switchport mode trunk Switch(configifrange)vlan 20 Switch(configvlan)vlan 30 Switch(configvlan)vlan 40 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 22 Switch(configvlan)vlan 50 Switch(configvlan)vlan 60 Switch(configvlan)vlan 70 Switch(configvlan)vlan 80 同樣在交換機 s2 上啟用 VTP 協(xié)議 ，同樣設置為服務器模式，共享 VLAN信息 ，并建立 vlan 信息。 Switch(config)int g0/1 配置核 心層交換機的干道接口 Switch(configif)channelgroup 1 mode desirable Switch(configif)int g0/2 Switch(configif)channelgroup 1 mode desirable Switch(configif)int portchannel 1 Switch(configif)switchport Switch(configif)switchport trunk encapsulation dot1q Switch(configif)switchport mode trunk 核心層交換機與分布層相連的接口上啟用三層接口功能，分別為其分配一個 ip 地址，用于與分布層交換機傳送路由信息。 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 16 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 IP 地址規(guī)劃 VLAN 劃分 企業(yè)的公網(wǎng) IP 地址為 企業(yè)的內部 IP 地址采用私有 IP 地址段 ，并且對企業(yè)網(wǎng)進行內部局域網(wǎng) VLAN 劃分， VLAN 劃分有很多好處，比如，可以防止廣播風暴的產生，提高網(wǎng)絡運行效率，且方便網(wǎng)絡的管理維護?？紤]到網(wǎng)絡設備與系統(tǒng)運行時所需要的功率以及擴展性，最終選擇了山特城堡系列 C10KS 10KVA 不間斷電源，此 UPS 的配置名稱 CPU 型號 標配CPU 數(shù)量 內存容量 標配硬盤容量 內部硬盤架數(shù) 網(wǎng)絡控制器 價格 IBM System x3500 M4（ 7383i20） Xeon E52609 1 顆 4GB ECC DDR3 768GB 最大支持 8 塊 四端口千兆網(wǎng)卡 ￥ 萬 名稱 CPU 型號 標配CPU 數(shù)量 內存容量 標配硬盤容量 內部硬盤架數(shù) 網(wǎng)絡控制器 價格 IBM System x3500 M4(7383i00) Xeon E52603 1 顆 4GB ECC DDR3 500GB 最大支持 8 塊 四端口千兆網(wǎng)卡 ￥ 萬 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 15 如下圖所示， 表 48 UPS 參數(shù)表 額定容量 6KVA 10KVA 輸入 輸入配線 單相二線 +地線 電壓范圍 120~275V 頻率范圍 46~64Hz 50/60Hz 自適應 輸入功因 輸出 電壓范圍 220（ 1177。 為本企業(yè)網(wǎng)中所選擇的服務器都是來自 IBM，其功能比較完善，性價比相對較高，容易維護和管理。服務器如果按照機箱結構來分，又可以分為塔式服務器、機架式服務器和刀片式服務器。服務器分為入門級服務器，工作組級服務 器，部門級服務器和企業(yè)級服務器。本設計中防火墻擬選擇華為USG2230?？紤]到防火墻產品類型，有基于包過濾技術的防火墻、基于代理的防火墻、基于狀態(tài)監(jiān)測的防火墻。根據(jù)分析可選擇 Cisco 2960 系列交換機，基于對價格的考慮可選擇 C296024TCL 這一款交換機作為接入層交換機。其次根據(jù)價格和性能的比較選擇了 C6506E 這款交換機。接入層交換機的背板帶寬基本上在幾 Gbit/s 以上，包轉發(fā)速率在 幾Mpacket/s 以上，接入層交換機一般支持 VLAN 劃分但不支持第三層功能。 綜合上述因素考慮，為本 企業(yè) 設計的 網(wǎng)絡 拓撲 結構如下所示 ： 第三章 邏輯網(wǎng)絡設計 9 圖 31 企業(yè)網(wǎng)拓撲圖第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 10 第四章 網(wǎng)絡設備選型 交換機選型 在對交換機進行選購時，要參考一些基本的指標，有網(wǎng)絡接口類型，用戶可用槽數(shù)和端口密度等，也會參考一些功能指標，如支持 VLAN 的數(shù)量，是否支持堆疊，是否可網(wǎng)管等，還會參考一些性能指標，如背板帶寬，包轉發(fā)率，支持的 MAC 地址數(shù)量和服務質量保證，最后會參考一些可靠性指標，交換機的可靠性可以從幾個方面來評判：核心交換機是否支持關鍵模塊的冗余，鏈路層是否具有彈性恢復的功能，在網(wǎng)絡層是否支持動態(tài)路由協(xié)議，是否支持等價多路由功能，是否支持網(wǎng)關冗余協(xié)議。通過創(chuàng)建 vlan 可實現(xiàn)對部門的統(tǒng)一管理，通過設置訪問控制策略，控制不同部門間的相互訪問。 本企業(yè)網(wǎng)絡分為核心層，分布層，接入層三層結構， 下面分別介紹一下每個層次。星型網(wǎng)絡拓撲結構具有安全，易擴展，可靠等特點，在不改變網(wǎng)絡節(jié)點物理位置的情況下，通過相 應的配置，可對網(wǎng)絡的邏輯結構進行合理地劃分，建立虛擬網(wǎng)絡。 可靠性：保證系統(tǒng)不間斷為用戶提供服務，既要實現(xiàn)設備和線路的冗余，又要使用 UPS 電源，保證企業(yè)網(wǎng)絡設備在任何突發(fā)狀況下 不致于斷電。 開放性 :開放的系統(tǒng)才是具有生命的系統(tǒng)。大到成千上萬人的大型企業(yè)，小到幾十人的中小型企業(yè)，在建設企業(yè)局域網(wǎng)時都會把千兆以太網(wǎng)技術作為首選的高速網(wǎng)絡技術。 第三章 邏輯網(wǎng)絡設計 7 第三章 邏輯網(wǎng)絡設計 組網(wǎng)技術選擇 組建一個適合于企業(yè)需求，高性價比，實用的網(wǎng)絡是十分有意義的。企業(yè)網(wǎng)絡的安全還包括各部門虛擬局域網(wǎng)之間的有限制性的訪問。對于辦公網(wǎng)絡來說， Windows Server 2021 無疑是一個非常理想的平臺。 AAA 服務器， AAA 服務器是認證服務器，替無線客戶端到認證服務器身份驗證的客戶端（ radius 客戶端），兩者之間要有 IP 連接。 第二章 需求分析 5 流媒體服務器，不僅可以讓辦公環(huán)境內的所有用戶共享播放一些視頻資料，同時也有利于實現(xiàn)視頻通話，網(wǎng)絡廣播等應用。 DHCP 服務器，動態(tài)主機配置協(xié)議（ DHCP）是一種用于簡化主機配置管理的 IP 標準， DHCP 標準使用 DHCP 服務器向網(wǎng)絡中的 DHCP 客戶端動態(tài)地分配IP 地址及其它與 IP 相關的配置數(shù)據(jù)。 在公司邊緣路由器上配置網(wǎng)絡轉換 網(wǎng)絡中服務器簡介 域控制器，域控制器存儲目錄數(shù)據(jù)，管理用戶和域之間的通信（包括用戶登 錄過程、驗證和目錄查找）。在分布層交換機上做一些策略設置，允許 公司的各部門可以互相訪問，但之間的訪問要有限制，允許各部門訪問各應用服務 器，允許技術部對各部門的訪問，不允許其它部門訪問財務部，其它部門只擁有訪問本部門虛擬局域網(wǎng)的權利 。 企業(yè)網(wǎng)的管理策略 基于一些現(xiàn)實問題的考慮，需要對企業(yè)網(wǎng)做一些管理策略，以方便公司管第二章 需求分析 4 理人員以及網(wǎng)絡管理員的管理工作更好的進行。樓層配線間分別設在 7 層。 隨著企業(yè)的不斷發(fā)展，為了適應辦公自動化的現(xiàn)代需求，現(xiàn)要為企業(yè)架設典型的企業(yè)局域網(wǎng)。 第二章 需求分析 3 第二章 需求分析 背景分析 淄博鑫盛網(wǎng)絡公司成立于 2021 年，是一家主要從事網(wǎng)絡系統(tǒng)開發(fā)以及網(wǎng)絡技術解決方案的企業(yè)，公司在青島還有一個分 公司。 虛擬專用網(wǎng)絡設計 網(wǎng)絡的安全性存在隱患 隨著計算機網(wǎng)絡的應用以及人們的需求的增長，新的商業(yè)實踐正在促使企業(yè)網(wǎng)絡發(fā)生變化。如今，人們可以在網(wǎng)上辦公、遠程學習，也可以網(wǎng)上購物， 網(wǎng)上證券交易，人類越來越離不開網(wǎng)絡。整個網(wǎng)絡設計過程主要包括：對企業(yè)進行需求分析、設計網(wǎng)絡拓撲結構、選擇組網(wǎng)技術、網(wǎng)絡設備的選型、服務器的配置、綜合布線方案和實施以及網(wǎng)絡的安全性設計。 畢業(yè)設計說明書 鑫盛公司網(wǎng)絡的規(guī)劃與設計 2021 年 6 月 學 院： 計算機科學與技術 專 業(yè)： 計算機科學與技術 學生姓名： 學 號： 指導老師： 摘要 I 摘要 隨著 Inter 在我們生活中的應用發(fā)展，企業(yè)網(wǎng)的建設也已漸漸成為企業(yè)向現(xiàn)代化、信息化發(fā)展的必經之路。 本次課題是基于對一個中等規(guī)模的企業(yè)的各種網(wǎng)絡需求而進行規(guī)劃得到的網(wǎng)絡系統(tǒng)設計方案，首先對企業(yè)進行詳細的需求分析，包括應用服務需求，安全需求以及擴展性需求，然后確定網(wǎng)絡中將會提供的服務和采用的設備以及布線方式和網(wǎng)絡 拓撲的選擇。隨著企業(yè)規(guī)模的發(fā)展壯大，原有的工作方式，已不能滿足業(yè)務發(fā)展的需要。越來越多的企業(yè)為了減少開發(fā)和銷售的成本，做出一些戰(zhàn)略性的決策允許某 些員工獲取銷售、市場等部門的一些數(shù)據(jù)信息，同時要求遠地分部，以及在家或者出差在外地的員工能及時訪問到公司數(shù)據(jù)，這些都需要網(wǎng)絡設計者做出一些具體的配置來實現(xiàn)企業(yè)的需要。 網(wǎng)絡的可管理性策略不完善 使用防火墻和一些安全策略保證網(wǎng)絡的安全 總公司內主要建筑物是一棟 8 層的辦公大樓，青島分公司是一棟 4 層高的大樓。 應用需求分析 企業(yè)內部網(wǎng)是使用國際 互聯(lián)網(wǎng)技術，包括 TCP/IP 協(xié)議而建成的網(wǎng)絡。企業(yè)主要包括技術部，財務部，銷售部等，部門間需要劃分 Vlan 進行隔離。整個公司的用戶數(shù)量較多，為了集中管理， 公司內部的所有 PC 和網(wǎng)絡設備，均通過域的模式統(tǒng)一 建立 管理 。 同時 設置訪問策略， 允許 一些外部 網(wǎng) 絡和主機用戶 訪問 本 企業(yè)網(wǎng) 。 DNS 服務器，域名系統(tǒng)（ DNS）是 Inter 和 TCP/IP 的標準名稱服務。 文件服務器， 具有分時系統(tǒng)管理的全部功能，能夠對全網(wǎng)統(tǒng)一管理，能夠提供網(wǎng)