大型企業(yè)冗余網(wǎng)絡(luò)設(shè)計(jì)方案畢業(yè)論文(參考版)
2025-05-01 07:46本頁(yè)面
【正文】 謝謝你們！。我要特別感謝我們敬愛(ài)的班主任老師和論文指導(dǎo)老師，他們的監(jiān)督和建議使我能夠?qū)⑽业漠厴I(yè)設(shè)計(jì)和論文更加完善，這對(duì)我首次完成大型設(shè)計(jì)與論文這樣的任務(wù)來(lái)說(shuō)是非常重要和必要的。參考文獻(xiàn)：[1] （美）多伊爾，（美）卡羅爾 著，葛建立，吳劍章譯《TCP/IP路由技術(shù)（卷一、卷二）》人民郵電出版社 2005[2] （美）杰克 著，魏巍 等譯《思科CCNP公版教材BCMSN》電子工業(yè)出版社2004[3] （美）DAVID HUCABY，CCIE4594，STEVE MCQUERRY，CCIE6108著，張輝譯《Cisco交換現(xiàn)場(chǎng)》人民郵電出版社2004[4] 《Cisco企業(yè)網(wǎng)絡(luò)整體解決方案》[5] Richard froom，CCIE5102 著，劉大偉，張芳 譯《組建Cisco多層交換網(wǎng)絡(luò) BCMSN》人民郵電出版社 2008[6] 梁廣民，王隆杰 編著《思科網(wǎng)絡(luò)實(shí)驗(yàn)室路由交換實(shí)驗(yàn)指南》電子工業(yè)出版社 2008[7] Diane Teare，Catherine Paquet 著，陳宇，袁國(guó)忠 譯《組建可擴(kuò)展的Cisco互聯(lián)網(wǎng)絡(luò) BSCI》人民郵電出版社 2007[8] 《CCNP優(yōu)化的網(wǎng)絡(luò)構(gòu)架 ONT》人民郵電出版社 2005[9] 《CCNP 安全的遠(yuǎn)程訪問(wèn) ISCW》人民郵電出版社 2005[10] 百度搜素網(wǎng) 致 謝在此，首先我要感謝老師理論和技術(shù)上的支持，使我能夠更快更好地完成本次設(shè)計(jì)。5系統(tǒng)試運(yùn)行6竣工交驗(yàn)5 結(jié)論通過(guò)此次畢業(yè)設(shè)計(jì)，我對(duì)自己在路由交換網(wǎng)絡(luò)方面的學(xué)習(xí)有了更深刻的理解，更系統(tǒng)地分析并掌握了所學(xué)的知識(shí)，尤其是對(duì)各類路由協(xié)議的特性與用法和配置有了更深的體會(huì)，專業(yè)技能有了很大的提高。固定：按照說(shuō)明書(shū)中提供的方式、尺寸，正確安裝固定和末端裝置及設(shè)備，安裝后，檢查是否正確，是否牢固。如在合同范圍內(nèi)，不達(dá)到要求的地方一定返工，直到達(dá)到要求為止。6絕對(duì)保證施工的安全 施工完成后質(zhì)量的檢查和驗(yàn)收施工完成后，雙方派出有關(guān)人員進(jìn)行全面的質(zhì)量檢查，進(jìn)行系統(tǒng)的總驗(yàn)收。選擇質(zhì)量可靠、性能良好的設(shè)備及材料、嚴(yán)格按合同進(jìn)貨、貨到后有雙方工程負(fù)責(zé)人一同驗(yàn)收。我們將用明文確定貴校工程的項(xiàng)目負(fù)責(zé)團(tuán)隊(duì)，明確權(quán)利和責(zé)任，在組織上一定保證工程的進(jìn)度和質(zhì)量。 施工前準(zhǔn)備 合同簽訂后，客戶和公司雙方派出項(xiàng)目負(fù)責(zé)人，共同協(xié)商制訂施工要求的原則性文件，通過(guò)后，一切照文件實(shí)行。在了解對(duì)端設(shè)備速度的情況下，建議手動(dòng)設(shè)置端口速度。這里全部工作在全雙工模式。在了解對(duì)端設(shè)備類型的情況下，建議手動(dòng)設(shè)置端口雙工模式。ip any any其他流量不允許通過(guò)R1(config)routemap zhuanxian permit 10創(chuàng)建路由映射表R1(configroutemap)match ip address 112匹配所抓住的流量R1(configroutemap)set ip nexthop 指定下一跳地址或端口R1(config)interface E0/1R1(configif)ip nat inside掛NAT入方向R1(config)interface E0/21(configif)ip nat insideR1(config)interface E0/3R1(configif)ip nat outside掛NAT出方向R1(config)ip nat pool wangtong netmask 設(shè)置對(duì)外訪問(wèn)地址,創(chuàng)建地址池R1(config)access –list 100 permit ip any 指定NAT范圍，匹配IPR1(config)ip nat inside source list 100 pool wangtong overload設(shè)置過(guò)載，抓流量 網(wǎng)管控制為了方便管理員對(duì)企業(yè)網(wǎng)安全方便的管理控制，我們需要對(duì)坐配置使得管理員能都使用PC直接連接或遠(yuǎn)程登陸到到交換機(jī)進(jìn)行控制。HX2(config)aaa newmode 1HX2(config)aaa authentication dot1x default group radius HX2(config)dot1x systemauthcontrolHX2(config)interface f0/1HX2(configif)swichport mode accessHX2(configif)dot1x portcontrol autoHX2(configif)dot1x guestvlan 1HX2(configif)dot1x authfail vlan 1HX2(config)aaa authentication login telnet group tacacs+HX2(config)aaa authorization exec telnet group tacacs+HX2(config)aaa accounting exec telnet startstop group tacacs+HX2(config)tacacssever host HX2(config)tacacssever key cisco PBR 20M專線網(wǎng)管和管理部需要有特權(quán)去高速穩(wěn)定地訪問(wèn)外網(wǎng)，我們需要在R1上配置20M專線去達(dá)到這一需求。R1(config)router eigrp 100啟用EIGRP協(xié)議R1(configrouter)no autosummary關(guān)閉自動(dòng)匯總功能R1(configrouter)network R1(configrouter)network R1(configrouter)network HX1(config)router eigrp 100HX1(configrouter)no autosummaryHX1(configrouter)network HX1(configrouter)network HX1(configrouter)network HX1(configrouter)network HX1(configrouter)network HX1(configrouter)network HX1(configrouter)network HX1(configrouter)network HX2(config)router eigrp 100HX2(configrouter)no autosummaryHX2(configrouter)network HX2(configrouter)network HX2(configrouter)network HX2(configrouter)network HX2(configrouter)network HX2(configrouter)network HX2(configrouter)network HX2(configrouter)network GREVPN由于連接分公司的線路需要經(jīng)過(guò)公網(wǎng)，為了保證其流量的安全性，需要打一條虛擬的通道GREVPN（見(jiàn)圖6）圖 6 GREVPN首先要定義加密策略R1(config)crypto isakmp policy 1加密第一階段IKE1R1(configisakmp)authentication preshare設(shè)備認(rèn)證，域共享 R1(configisakmp)encryption 3des 數(shù)據(jù)加密方式R1(configisakmp)group 2Diffie hellma 分發(fā)密鑰，產(chǎn)生公鑰和私鑰R1(configisakmp)hash md5檢驗(yàn)數(shù)據(jù)包完整性 R1(configisakmp)exitR1(config)crypto isakmp key 0 cisco address 域共享的密鑰為ciscoR1(config)crypto ipsec transformset cisco esp3des espmd5hmac 加密第二階段，給數(shù)據(jù)包加密，指定加密方式R1(config)accesslist 101 permit ip 定義一個(gè)感興趣流R1(config)crypto map cisco 1 ipsecisakmp R1(configcryptomap)match address 101R1(configcryptomap)set peer R1(configcryptomap)set transformset ciscoR1(configcryptomap)exitR1(config)int tunnel 0進(jìn)入TUNNEL 0口R1(configif)tunnel source 配置通道源地址R1(configif)tunnel destination 配置通道目的地址R1(configif)tunnel mode gre ip指定通道模式R1(configif)ip address 給通道接口配置虛擬IP地址R1(configif) crypto map cisco將VPN掛在通道接口下 R1(config)ip route 指一條靜態(tài)路由R2(config)crypto isakmp policy 1R2(configisakmp)authentication preshare R2(configisakmp)encryption 3des R2(configisakmp)group 2R2(configisakmp)hash md5 R2(configisakmp)exitR2(config)crypto isakmp key 0 cisco address R2(config)crypto ipsec transformset cisco esp3des espmd5hmac R2(config)accesslist 101 permit ip R2(config)crypto map cisco 1 ipsecisakmp R2(configcryptomap)match address 101R2(configcryptomap)set peer R2(configcryptomap)set transformset ciscoR2(configcryptomap)exitR2(config)int tunnel 0R2(configif)tunnel source R2(configif)tunnel destination R2(configif)tunnel mode gre ipR2(configif)ip address R2(configif) crypto map ciscoR2(configif)exit R2(config)ip route AAA服務(wù)器AAA 為了加強(qiáng)企業(yè)網(wǎng)的安全性，我們啟用AAA服務(wù)器。（見(jiàn)圖5）圖 5 三層設(shè)備HX1(config)ip routing啟用路由功能，核心層交換機(jī)HX1和HX2需要為網(wǎng)絡(luò)中的各個(gè)VLAN提供路由功能。HX1(config)interface Vlan 10進(jìn)入VLAN 10的接口下HX1(configif)ip address 給VLAN 10配置虛擬IP地址HX1(configif)standby 1 ip 同步網(wǎng)關(guān)HX1(configif)standby 1 priority 105設(shè)置優(yōu)先級(jí)，設(shè)置為主核心ACTIVE ROUTERHX1(configif)standby 1 preempt配置搶占HX1(configif)standby 1 track FastEthernet0/0配置端口跟蹤，面向上行鏈路以上配置VALN 10 20 30都要做HX1(config)interface Vlan 40H
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1