【正文】 圖 75 DHCP 作用域創(chuàng)建 第六章 服務(wù)器搭建 34 文件服務(wù)器 在配置您的服務(wù)器向?qū)е?，選中 “文件服務(wù)器 ”，點(diǎn)擊 “下一步 ”。 彈出的 “新建作用域向?qū)?”窗口中，在名稱(chēng)一欄寫(xiě)上 “”,描述一欄寫(xiě)上 “XinSheng Network Ltd.”。 圖 72 在 DNS 中創(chuàng)建 FTP 記錄 在 “名稱(chēng) ”文本框中輸入 “mail”，在 “IP 地址 ”文本框中輸入 Email 服務(wù)器的 ip地址 。 圖 71 在 DNS 中創(chuàng)建 WWW 服務(wù)器記錄 第六章 服務(wù)器搭建 32 在 “名稱(chēng) ”文本框中輸入 “ftp”，在 “IP 地址 ”文本框中輸入 ftp 服務(wù)器的 ip 地址。 主機(jī)記錄也叫 A 記錄，用于靜態(tài)地建立主機(jī)名與 IP 地址之間的對(duì)應(yīng)關(guān)系，以便提供正向查詢(xún)服務(wù)。 以下為搭建輔助服務(wù)器。 作為網(wǎng)絡(luò)中最基本的服務(wù)之一， DNS 服務(wù)器一旦出現(xiàn)故障或癱瘓，后果將第六章 服務(wù)器搭建 31 不堪設(shè)想。 選擇 “創(chuàng)建新文件，文件名為 ”，點(diǎn)擊 “下一步 ”。 DNS 服務(wù)器 在配置您的服務(wù)器向?qū)е?，選中 “DNS 服務(wù)器 ”后，選擇 “下一步 ”，開(kāi)始安裝 DNS 服務(wù)。 點(diǎn)擊 “管理您的服務(wù)器 ”，可以看到域控制器已經(jīng)安裝完成，至此，網(wǎng)絡(luò)中第一臺(tái)域控制器已創(chuàng)建完成。 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 29 圖 58 分部到總部的加密數(shù)據(jù)包 圖 59 分部到總部的加密數(shù)據(jù)包 第六章 服務(wù)器搭建 30 第六章 服務(wù)器搭建 域控制器 選擇 “第一臺(tái)服務(wù)器的典型配置 ”，點(diǎn)擊 “下一步 ”。 圖 5 6 nat 地址轉(zhuǎn)換表 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 27 在樓層交換機(jī)上配置管理 vlan99，為其分配地址，及相關(guān)信息，方便網(wǎng)絡(luò)管理員以后對(duì)樓層交換機(jī)的遠(yuǎn)程操作和管理。 建立 vlan 和啟用 VTP 協(xié)議共享 VLAN 信息 Switch(config)vtp domain 1 Switch(config)vtp mode server Switch(config)int range f0/37 Switch(configifrange)switchport trunk encapsulation dot1q Switch(configifrange)switchport mode trunk Switch(configifrange)vlan 20 Switch(configvlan)vlan 30 Switch(configvlan)vlan 40 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 22 Switch(configvlan)vlan 50 Switch(configvlan)vlan 60 Switch(configvlan)vlan 70 Switch(configvlan)vlan 80 同樣在交換機(jī) s2 上啟用 VTP 協(xié)議 ，同樣設(shè)置為服務(wù)器模式，共享 VLAN信息 ，并建立 vlan 信息。 Switch(config)int g0/1 配置核 心層交換機(jī)的干道接口 Switch(configif)channelgroup 1 mode desirable Switch(configif)int g0/2 Switch(configif)channelgroup 1 mode desirable Switch(configif)int portchannel 1 Switch(configif)switchport Switch(configif)switchport trunk encapsulation dot1q Switch(configif)switchport mode trunk 核心層交換機(jī)與分布層相連的接口上啟用三層接口功能，分別為其分配一個(gè) ip 地址，用于與分布層交換機(jī)傳送路由信息。 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 16 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 IP 地址規(guī)劃 VLAN 劃分 企業(yè)的公網(wǎng) IP 地址為 企業(yè)的內(nèi)部 IP 地址采用私有 IP 地址段 ，并且對(duì)企業(yè)網(wǎng)進(jìn)行內(nèi)部局域網(wǎng) VLAN 劃分， VLAN 劃分有很多好處，比如，可以防止廣播風(fēng)暴的產(chǎn)生，提高網(wǎng)絡(luò)運(yùn)行效率，且方便網(wǎng)絡(luò)的管理維護(hù)?？紤]到網(wǎng)絡(luò)設(shè)備與系統(tǒng)運(yùn)行時(shí)所需要的功率以及擴(kuò)展性，最終選擇了山特城堡系列 C10KS 10KVA 不間斷電源，此 UPS 的配置名稱(chēng) CPU 型號(hào) 標(biāo)配CPU 數(shù)量 內(nèi)存容量 標(biāo)配硬盤(pán)容量 內(nèi)部硬盤(pán)架數(shù) 網(wǎng)絡(luò)控制器 價(jià)格 IBM System x3500 M4（ 7383i20） Xeon E52609 1 顆 4GB ECC DDR3 768GB 最大支持 8 塊 四端口千兆網(wǎng)卡 ￥ 萬(wàn) 名稱(chēng) CPU 型號(hào) 標(biāo)配CPU 數(shù)量 內(nèi)存容量 標(biāo)配硬盤(pán)容量 內(nèi)部硬盤(pán)架數(shù) 網(wǎng)絡(luò)控制器 價(jià)格 IBM System x3500 M4(7383i00) Xeon E52603 1 顆 4GB ECC DDR3 500GB 最大支持 8 塊 四端口千兆網(wǎng)卡 ￥ 萬(wàn) 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 15 如下圖所示， 表 48 UPS 參數(shù)表 額定容量 6KVA 10KVA 輸入 輸入配線(xiàn) 單相二線(xiàn) +地線(xiàn) 電壓范圍 120~275V 頻率范圍 46~64Hz 50/60Hz 自適應(yīng) 輸入功因 輸出 電壓范圍 220（ 1177。 為本企業(yè)網(wǎng)中所選擇的服務(wù)器都是來(lái)自 IBM，其功能比較完善，性?xún)r(jià)比相對(duì)較高，容易維護(hù)和管理。服務(wù)器如果按照機(jī)箱結(jié)構(gòu)來(lái)分，又可以分為塔式服務(wù)器、機(jī)架式服務(wù)器和刀片式服務(wù)器。服務(wù)器分為入門(mén)級(jí)服務(wù)器，工作組級(jí)服務(wù) 器，部門(mén)級(jí)服務(wù)器和企業(yè)級(jí)服務(wù)器。本設(shè)計(jì)中防火墻擬選擇華為USG2230?？紤]到防火墻產(chǎn)品類(lèi)型，有基于包過(guò)濾技術(shù)的防火墻、基于代理的防火墻、基于狀態(tài)監(jiān)測(cè)的防火墻。根據(jù)分析可選擇 Cisco 2960 系列交換機(jī)，基于對(duì)價(jià)格的考慮可選擇 C296024TCL 這一款交換機(jī)作為接入層交換機(jī)。其次根據(jù)價(jià)格和性能的比較選擇了 C6506E 這款交換機(jī)。接入層交換機(jī)的背板帶寬基本上在幾 Gbit/s 以上，包轉(zhuǎn)發(fā)速率在 幾Mpacket/s 以上，接入層交換機(jī)一般支持 VLAN 劃分但不支持第三層功能。 綜合上述因素考慮，為本 企業(yè) 設(shè)計(jì)的 網(wǎng)絡(luò) 拓?fù)?結(jié)構(gòu)如下所示 ： 第三章 邏輯網(wǎng)絡(luò)設(shè)計(jì) 9 圖 31 企業(yè)網(wǎng)拓?fù)鋱D第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 10 第四章 網(wǎng)絡(luò)設(shè)備選型 交換機(jī)選型 在對(duì)交換機(jī)進(jìn)行選購(gòu)時(shí)，要參考一些基本的指標(biāo)，有網(wǎng)絡(luò)接口類(lèi)型，用戶(hù)可用槽數(shù)和端口密度等，也會(huì)參考一些功能指標(biāo)，如支持 VLAN 的數(shù)量，是否支持堆疊，是否可網(wǎng)管等，還會(huì)參考一些性能指標(biāo)，如背板帶寬，包轉(zhuǎn)發(fā)率，支持的 MAC 地址數(shù)量和服務(wù)質(zhì)量保證，最后會(huì)參考一些可靠性指標(biāo)，交換機(jī)的可靠性可以從幾個(gè)方面來(lái)評(píng)判：核心交換機(jī)是否支持關(guān)鍵模塊的冗余，鏈路層是否具有彈性恢復(fù)的功能，在網(wǎng)絡(luò)層是否支持動(dòng)態(tài)路由協(xié)議，是否支持等價(jià)多路由功能，是否支持網(wǎng)關(guān)冗余協(xié)議。通過(guò)創(chuàng)建 vlan 可實(shí)現(xiàn)對(duì)部門(mén)的統(tǒng)一管理，通過(guò)設(shè)置訪(fǎng)問(wèn)控制策略，控制不同部門(mén)間的相互訪(fǎng)問(wèn)。 本企業(yè)網(wǎng)絡(luò)分為核心層，分布層，接入層三層結(jié)構(gòu)， 下面分別介紹一下每個(gè)層次。星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有安全，易擴(kuò)展，可靠等特點(diǎn)，在不改變網(wǎng)絡(luò)節(jié)點(diǎn)物理位置的情況下，通過(guò)相 應(yīng)的配置，可對(duì)網(wǎng)絡(luò)的邏輯結(jié)構(gòu)進(jìn)行合理地劃分，建立虛擬網(wǎng)絡(luò)。 可靠性：保證系統(tǒng)不間斷為用戶(hù)提供服務(wù)，既要實(shí)現(xiàn)設(shè)備和線(xiàn)路的冗余，又要使用 UPS 電源，保證企業(yè)網(wǎng)絡(luò)設(shè)備在任何突發(fā)狀況下 不致于斷電。 開(kāi)放性 :開(kāi)放的系統(tǒng)才是具有生命的系統(tǒng)。大到成千上萬(wàn)人的大型企業(yè)，小到幾十人的中小型企業(yè)，在建設(shè)企業(yè)局域網(wǎng)時(shí)都會(huì)把千兆以太網(wǎng)技術(shù)作為首選的高速網(wǎng)絡(luò)技術(shù)。 第三章 邏輯網(wǎng)絡(luò)設(shè)計(jì) 7 第三章 邏輯網(wǎng)絡(luò)設(shè)計(jì) 組網(wǎng)技術(shù)選擇 組建一個(gè)適合于企業(yè)需求，高性?xún)r(jià)比，實(shí)用的網(wǎng)絡(luò)是十分有意義的。企業(yè)網(wǎng)絡(luò)的安全還包括各部門(mén)虛擬局域網(wǎng)之間的有限制性的訪(fǎng)問(wèn)。對(duì)于辦公網(wǎng)絡(luò)來(lái)說(shuō)， Windows Server 2021 無(wú)疑是一個(gè)非常理想的平臺(tái)。 AAA 服務(wù)器， AAA 服務(wù)器是認(rèn)證服務(wù)器，替無(wú)線(xiàn)客戶(hù)端到認(rèn)證服務(wù)器身份驗(yàn)證的客戶(hù)端（ radius 客戶(hù)端），兩者之間要有 IP 連接。 第二章 需求分析 5 流媒體服務(wù)器，不僅可以讓辦公環(huán)境內(nèi)的所有用戶(hù)共享播放一些視頻資料，同時(shí)也有利于實(shí)現(xiàn)視頻通話(huà)，網(wǎng)絡(luò)廣播等應(yīng)用。 DHCP 服務(wù)器，動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP）是一種用于簡(jiǎn)化主機(jī)配置管理的 IP 標(biāo)準(zhǔn)， DHCP 標(biāo)準(zhǔn)使用 DHCP 服務(wù)器向網(wǎng)絡(luò)中的 DHCP 客戶(hù)端動(dòng)態(tài)地分配IP 地址及其它與 IP 相關(guān)的配置數(shù)據(jù)。 在公司邊緣路由器上配置網(wǎng)絡(luò)轉(zhuǎn)換 網(wǎng)絡(luò)中服務(wù)器簡(jiǎn)介 域控制器，域控制器存儲(chǔ)目錄數(shù)據(jù)，管理用戶(hù)和域之間的通信（包括用戶(hù)登 錄過(guò)程、驗(yàn)證和目錄查找）。在分布層交換機(jī)上做一些策略設(shè)置，允許 公司的各部門(mén)可以互相訪(fǎng)問(wèn)，但之間的訪(fǎng)問(wèn)要有限制，允許各部門(mén)訪(fǎng)問(wèn)各應(yīng)用服務(wù) 器，允許技術(shù)部對(duì)各部門(mén)的訪(fǎng)問(wèn)，不允許其它部門(mén)訪(fǎng)問(wèn)財(cái)務(wù)部，其它部門(mén)只擁有訪(fǎng)問(wèn)本部門(mén)虛擬局域網(wǎng)的權(quán)利 。 企業(yè)網(wǎng)的管理策略 基于一些現(xiàn)實(shí)問(wèn)題的考慮，需要對(duì)企業(yè)網(wǎng)做一些管理策略，以方便公司管第二章 需求分析 4 理人員以及網(wǎng)絡(luò)管理員的管理工作更好的進(jìn)行。樓層配線(xiàn)間分別設(shè)在 7 層。 隨著企業(yè)的不斷發(fā)展，為了適應(yīng)辦公自動(dòng)化的現(xiàn)代需求，現(xiàn)要為企業(yè)架設(shè)典型的企業(yè)局域網(wǎng)。 第二章 需求分析 3 第二章 需求分析 背景分析 淄博鑫盛網(wǎng)絡(luò)公司成立于 2021 年，是一家主要從事網(wǎng)絡(luò)系統(tǒng)開(kāi)發(fā)以及網(wǎng)絡(luò)技術(shù)解決方案的企業(yè)，公司在青島還有一個(gè)分 公司。 虛擬專(zhuān)用網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)的安全性存在隱患 隨著計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用以及人們的需求的增長(zhǎng)，新的商業(yè)實(shí)踐正在促使企業(yè)網(wǎng)絡(luò)發(fā)生變化。如今，人們可以在網(wǎng)上辦公、遠(yuǎn)程學(xué)習(xí)，也可以網(wǎng)上購(gòu)物， 網(wǎng)上證券交易，人類(lèi)越來(lái)越離不開(kāi)網(wǎng)絡(luò)。整個(gè)網(wǎng)絡(luò)設(shè)計(jì)過(guò)程主要包括：對(duì)企業(yè)進(jìn)行需求分析、設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、選擇組網(wǎng)技術(shù)、網(wǎng)絡(luò)設(shè)備的選型、服務(wù)器的配置、綜合布線(xiàn)方案和實(shí)施以及網(wǎng)絡(luò)的安全性設(shè)計(jì)。 畢業(yè)設(shè)計(jì)說(shuō)明書(shū) 鑫盛公司網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì) 2021 年 6 月 學(xué) 院： 計(jì)算機(jī)科學(xué)與技術(shù) 專(zhuān) 業(yè)： 計(jì)算機(jī)科學(xué)與技術(shù) 學(xué)生姓名： 學(xué) 號(hào)： 指導(dǎo)老師： 摘要 I 摘要 隨著 Inter 在我們生活中的應(yīng)用發(fā)展，企業(yè)網(wǎng)的建設(shè)也已漸漸成為企業(yè)向現(xiàn)代化、信息化發(fā)展的必經(jīng)之路。 本次課題是基于對(duì)一個(gè)中等規(guī)模的企業(yè)的各種網(wǎng)絡(luò)需求而進(jìn)行規(guī)劃得到的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案，首先對(duì)企業(yè)進(jìn)行詳細(xì)的需求分析，包括應(yīng)用服務(wù)需求，安全需求以及擴(kuò)展性需求，然后確定網(wǎng)絡(luò)中將會(huì)提供的服務(wù)和采用的設(shè)備以及布線(xiàn)方式和網(wǎng)絡(luò) 拓?fù)涞倪x擇。隨著企業(yè)規(guī)模的發(fā)展壯大，原有的工作方式，已不能滿(mǎn)足業(yè)務(wù)發(fā)展的需要。越來(lái)越多的企業(yè)為了減少開(kāi)發(fā)和銷(xiāo)售的成本，做出一些戰(zhàn)略性的決策允許某 些員工獲取銷(xiāo)售、市場(chǎng)等部門(mén)的一些數(shù)據(jù)信息，同時(shí)要求遠(yuǎn)地分部，以及在家或者出差在外地的員工能及時(shí)訪(fǎng)問(wèn)到公司數(shù)據(jù)，這些都需要網(wǎng)絡(luò)設(shè)計(jì)者做出一些具體的配置來(lái)實(shí)現(xiàn)企業(yè)的需要。 網(wǎng)絡(luò)的可管理性策略不完善 使用防火墻和一些安全策略保證網(wǎng)絡(luò)的安全 總公司內(nèi)主要建筑物是一棟 8 層的辦公大樓，青島分公司是一棟 4 層高的大樓。 應(yīng)用需求分析 企業(yè)內(nèi)部網(wǎng)是使用國(guó)際 互聯(lián)網(wǎng)技術(shù)，包括 TCP/IP 協(xié)議而建成的網(wǎng)絡(luò)。企業(yè)主要包括技術(shù)部，財(cái)務(wù)部，銷(xiāo)售部等，部門(mén)間需要?jiǎng)澐?Vlan 進(jìn)行隔離。整個(gè)公司的用戶(hù)數(shù)量較多，為了集中管理， 公司內(nèi)部的所有 PC 和網(wǎng)絡(luò)設(shè)備，均通過(guò)域的模式統(tǒng)一 建立 管理 。 同時(shí) 設(shè)置訪(fǎng)問(wèn)策略， 允許 一些外部 網(wǎng) 絡(luò)和主機(jī)用戶(hù) 訪(fǎng)問(wèn) 本 企業(yè)網(wǎng) 。 DNS 服務(wù)器，域名系統(tǒng)（ DNS）是 Inter 和 TCP/IP 的標(biāo)準(zhǔn)名稱(chēng)服務(wù)。 文件服務(wù)器， 具有分時(shí)系統(tǒng)管理的全部功能，能夠?qū)θW(wǎng)統(tǒng)一管理，能夠提供網(wǎng)