【正文】 再一次衷心的感謝***老師給予我的幫助，感謝他在百忙之中為我的設計進行指導! 在畢業(yè)設計遇到其他困難的時候，很多同學都幫助過我，在此由衷的說聲謝謝你們了。通過畢業(yè)設計我學到了很多新知識，個人能力有了很大的提高。 Tele Publishing,2004:165.[7] (美) Richard [M].北京::8395.[8] 趙昭靈,楊宇燕,郭云飛,[J].計算機工程與應用,2003,15(33):1532.[9] 劉克儉,余鎮(zhèn)危,[J].計算機工程,2003,18(07):1675.[10] [D].南昌:.[11] [J].大眾科技,2009,2009(07):200202.[12] [D].西安:.[13] [D].吉林：.[14] [J].電子世界,2003,21(10):1819.[15] (美)Thomas .OSPF網(wǎng)絡設計解決方案[M]. 北京:人民郵電出版社,2004:10[16] (美)William ， .Cisco OSPF命令與配置手冊[M].北京:人民郵電出版社 2003:1556.[17] 姚維,[M]．北京:人民郵電出版社,2008:2931. [18] (第2版)[M].北京:機械工業(yè)出版社,2009:5063. [19] 陳鳴，常強林，：從原理到實踐[M].北京:機械工業(yè)出版社，2007:3032 [20] (美)Faraz Shamim Zaheer Aziz，Johnson Liu Abe Martey. IP路由協(xié)議疑難解析[M].北京:人民郵電出版社,2008:1015.致 謝經(jīng)過很長一段時間的構思和設計，我順利的完成了此次畢業(yè)設計和論文撰寫。參考文獻[1] [M].北京:清華大學出版社,2008:120132.[2] [M].北京:清華大學出版社,2009:1022.[3] [D].成都:.[4] [M].大連:大連理工大學出版社,2004:208329.[5] Protocols and Concepts[M].HongKong:Posts amp。然而本設計方案也存在著很多不足的地方，在網(wǎng)絡邊界部署了兩臺防火墻，通過failover技術增強網(wǎng)絡可靠性的同時也增加了網(wǎng)絡的造價。在方案設計中核心層還擔當著匯聚層的角色，為了在核心層實現(xiàn)網(wǎng)關冗余備份的同時又能通過運行ospf交換路由信息，在兩個核心層交換機之間各創(chuàng)建了一個互聯(lián)vlan。Router(config) interface Tunnel 0 //創(chuàng)建gre接口ip address tunnel mode gre ip //設置接口模式tunnel source tunnel destination crypto isakmp enable //部署ipseccrypto isakmp policy 10 //配置ipsec階段一策略集encryption 3deshash shaauthentication presharegroup 2lifetime 86400exitcrypto isakmp identity addresscrypto isakmp key 0 bluefox address //配置密鑰crypto ipsec transformset t20 esp3des espshahmac // 配置第二階段策略集mode transportaccesslist 102 permit gre host host //設置感興趣流量crypto map p1 10 ipsecisakmp //創(chuàng)建加密圖set peer set transformset t10match address 102exit結(jié)束語經(jīng)過數(shù)月的構思與設計，在老師和同學的幫助下，終于完成了對高科通信技術有限公司企業(yè)網(wǎng)的設計。為了實現(xiàn)總部與分部之間的ospf互通，總部路由器與分部路由器能夠形成鄰居，總部與分部之間vpn技術選型為GRE，由于GRE不具有安全性，為了增強安全性，在GRE的基礎上部署ipsec，即GRE over ipsec。靜態(tài)NAT用來實現(xiàn)外部對公司web服務的訪問，PAT實現(xiàn)公司內(nèi)部訪問Internet[19]。同時所有鏈路類型設置為點對點鏈路[18]。 網(wǎng)絡設備配置(1)接入層交換機的配置Vlan的配置：Switch(config) vlan 10 //創(chuàng)建vlan10Switch(vlan) name wangg //將vlan 10 命名為wanggAccess接口設置：Switch(config) interface fa0/0Switch(configif)switchport mode access //將f0/0 設置為access 模式Switch(configif)switchport access vlan 10 //將f0/0 劃入到vlan 10中Trunk口配置：接口f0/1與匯聚層交換機相連，應該設置為trunk口Switch(config) interface fa0/1Switch(configif)switchport mode trunk //將接口設置為trunkSwitch(configif)switchport trunk encapsulation dot1q / /設置為trunk封裝格式(2)匯聚層交換機的配置Svi 接口的配置：在匯聚層使用svi接口進行vlan間的通信，下面給出簡要配置：Switch(config) interface vlan 10 //創(chuàng)建vlan10 的svi接口Switch(configif)ip address //設置ip地址 HSRP配置:為了實現(xiàn)網(wǎng)關冗余，在匯聚層以及核心層交換機上部署HSRP，其中奇數(shù)vlan的主網(wǎng)關在同一臺交換機上，偶數(shù)vlan的主網(wǎng)關在另外的交換機上。最后，為了便于訪問還應設置默認文檔(、)。(3)右擊“網(wǎng)站”，在彈出菜單中選擇“新建→網(wǎng)站”，打開“網(wǎng)站創(chuàng)建向?qū)А?。依次輸入站點描述，ip地址和端口設置，用戶隔離，站點主目錄，站點訪問權限最后完成[17]。 服務器的配置 FTP的配置(1)安裝IIS 進入“控制面板”——雙擊“添加或刪除程序”——單擊“添加/刪除 Windows 組件”——在“組件”列表框中，雙擊“應用程序服務器”——雙擊“Internet 信息服務(IIS)”——從中選擇“萬維網(wǎng)服務”—— 雙擊“萬維網(wǎng)服務”，從中選擇“Active Server Pages” 及“萬維網(wǎng)服務”等。(4)嚴格遵守綜合布線系統(tǒng)規(guī)范良好的安裝質(zhì)量，可以使水平布線子系統(tǒng)在其工作周期內(nèi)，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對于高性能的通信線纜和光纖，安裝質(zhì)量的好壞對系統(tǒng)的開通影響尤其顯著，因此在安裝線纜中，要嚴格遵守EIA/TIA569規(guī)范標準。(3)采用質(zhì)量可靠的管路和線纜在大多數(shù)設計中，水平布線子系統(tǒng)是被設計在吊頂、墻體或底板內(nèi)的，所以可以認為水平子系統(tǒng)是不可更改、永久的系統(tǒng)。(2)建議在施工中應滿足設計余量因為在實際施工中，不可能使水平線纜一直保持直線路由，所以實際安裝中，需要的線纜總會比圖紙上統(tǒng)計的量大的多，這就需要電氣工程師考慮一定的余量。在審圖時，建議用比例尺在圖紙上認真測量，為水平布線子系統(tǒng)找出最合理的路由走向，這樣既節(jié)省水平線纜的長度，又避免與其他專業(yè)管路發(fā)生沖突，由于電氣專業(yè)管線不可避免的要與其他各專業(yè)管路交叉重疊，發(fā)生矛盾的現(xiàn)象，給土建專業(yè)帶來地面超高等問題。 在施工中注意事項(1)仔細查閱其它專業(yè)的施工圖紙在施工前，必須仔細查閱其他專業(yè)的施工圖紙，尤其是土建結(jié)構施工圖、水、電、通風施工圖。根據(jù)技術規(guī)范，選用高性能UTP 非屏蔽系統(tǒng)，傳輸參數(shù)可達到200MHz，通道傳輸性能在200 MHz 時ACR3dB, 250MHz 時ACR 0 dB，通道傳輸性能不低于招標技術要求所附性能參數(shù)表的要求。為充分滿足公司內(nèi)部及對外高速高容量信息通信的需要，系統(tǒng)采用高速高容量的多模光纖作為園區(qū)的網(wǎng)絡主干。 綜合布線系統(tǒng)總體設計 為了滿足高科通信技術有限公司將來靈活組網(wǎng)的需要，在公司總部辦公樓、分公司等建筑物內(nèi)各設有配線間。(6)設備間子系統(tǒng)(Equipment Subsystem)設備間子系統(tǒng)也稱設備子系統(tǒng)，設備間子系統(tǒng)由電纜、連接器和相關支撐硬件組成。大樓配線間和樓層配線間通常也用于放置網(wǎng)絡設備和其他有源設備。該子系統(tǒng)亦包括各配線間的配線架，跳接線等。管理間為連接其它子系統(tǒng)提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設備，其主要設備是配線架、HUB和機柜、電源。它提供建筑物的干線電纜，負責連接管理間子系統(tǒng)到設備間子系統(tǒng)的子系統(tǒng)，我們使用光纜來連接管理間子系統(tǒng)和設備間子系統(tǒng)。水平布線提供大樓網(wǎng)絡通信系統(tǒng)到用戶終端設備的信息傳輸[16]。用戶能方便地把計算機、電話、傳真等不同的終端設備接入大樓的通信網(wǎng)絡系統(tǒng)。大樓內(nèi)布線采用AVAYA的超五類雙絞線結(jié)構化布線結(jié)構。針對以上要求，對計算機內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案。不僅能滿足現(xiàn)有數(shù)據(jù)、語音、圖像等信息傳輸?shù)囊?，也為今后的發(fā)展奠定基礎。(3位) 業(yè)務位(2位)子網(wǎng)位(3位).子網(wǎng)位(1位) 主機位 規(guī)則對ip地址進行劃分,：地區(qū)位代碼地區(qū)Ip地址段0骨干1骨干(預留)2總部3總部(預留)4分公司1 業(yè)務功能代碼表業(yè)務功能位代碼業(yè)務0三層設備Loopback地址1鏈路地址2二層交換機網(wǎng)管地址3辦公業(yè)務 鏈路及l(fā)oopback接口Ip地址分配表設備接口Ip對端設備對端接口對端ipS1