【正文】 作為一名合格優(yōu)秀的安工大畢業(yè)大學(xué)生，應(yīng)當(dāng)站在世界的發(fā)展前列，掌握現(xiàn)代科學(xué)技術(shù)知識，調(diào)整自己的知識結(jié)構(gòu)和能力結(jié)構(gòu)，以適應(yīng)社會發(fā)展的要求。人們自然對未來有許多美好的愿望和設(shè)想。轉(zhuǎn)眼間，大學(xué)生活即將結(jié)束，回首過去三年的大學(xué)生活，真是有苦也有樂，然而更多的則是收獲，感謝母校的各位老師不但無私地傳授給我們知識，也教會了我們?nèi)绾巫鋈?。通過這次畢業(yè)設(shè)計我還明白了作為一名計算機專業(yè)的大學(xué)畢業(yè)生，我們要會的不僅僅是編寫代碼，更重要的是要有整體把握系統(tǒng)設(shè)計的能力。指導(dǎo)老師的悉心指導(dǎo)和大力支持，在總體結(jié)構(gòu)、功能的把握上給予了非常大的幫助，并對我在設(shè)計、配置等細節(jié)工作上給予了耐心的指導(dǎo)。致謝在本次畢業(yè)設(shè)計過程中，得到了指導(dǎo)老師李旭峰老師的指導(dǎo)與支持。最后我認為作為一個網(wǎng)絡(luò)設(shè)計者，必須很細心，而且必須將所做的每一個步驟都記錄下來，以便以后檢測和排錯（troubleshooting）。又例如經(jīng)常忘記創(chuàng)建交換機的非VLAN 1 的VLAN，如VLAN2 沒有被創(chuàng)建，那么該交換機就不會進行VLAN2 的通信，或者VLAN2 創(chuàng)建了，忘記把他的狀態(tài)配置成up/up 模式，（沒有輸入 no shutdown命令）。3 實現(xiàn)核心交換機的冗余：這個問題未能解決，希望未來能夠得到答案，在冗余核心交換機 COER2 上將其配置為次根 （secondary root）然后就會出現(xiàn)廣播風(fēng)暴 （broadcast storm），我參考了相關(guān)書籍，也是這樣配置的，所以我初步斷定問題出現(xiàn)在模擬器上，并非我的配置與設(shè)計問題。嘗試使用路由器或三層交換機，完成VLAN間的通信，但考慮到在交多節(jié)點的網(wǎng)絡(luò)中，該方法弊端極大。遇到的問題有如下幾點1 拓撲結(jié)構(gòu)的設(shè)計：拓撲結(jié)構(gòu)對整個網(wǎng)絡(luò)架構(gòu)設(shè)計影響相當(dāng)大，本人在網(wǎng)上參考了一些網(wǎng)絡(luò)拓撲圖，再聯(lián)合自己對網(wǎng)絡(luò)方面的了解，最終設(shè)計了該拓撲結(jié)構(gòu)，由于沒有正式將該拓撲結(jié)構(gòu)應(yīng)用到實際操作中，相比會有很多不足。4. 系統(tǒng)總結(jié)經(jīng)過數(shù)個月的努力終于完成了畢業(yè)設(shè)計與畢業(yè)論文。最后，考慮到將來企業(yè)的擴展，需要用到VPN服務(wù)，搭建AAA對未來企業(yè)發(fā)展起重要作用，AAA服務(wù)器目前用于路由器的telnet訪問控制。，生成了一個Severity Levels為5的即Notification等級的系統(tǒng)日志。Image/a/html 輸出結(jié)果如下 測試HTTP服務(wù)器如上圖HTTP服務(wù)器正常工作。Image page/abra href=39。Copyrights/abra href=39。A small page/abra href=39。/font/centerhrWele to small network infrastructure is edit by CAI SHAO YUAN Jeasky pQuick Links:bra href=39。 color=39。. HTTP服務(wù)器為了驗證在HTTP服務(wù)器是否正常工作，在HTTP上編寫一小段代碼如下htmlcenterfont size=39。在路由器上輸入命令copy runningconfig tftp ，并將文件名保存為 router run然后在TFTP服務(wù)器上查看文件是否被保存了。 FTP文件傳輸 拓撲結(jié)果的變化PC1與FTP服務(wù)器正在進行文件傳輸，被標記的深綠色的點代表該節(jié)點者處于繁忙狀態(tài)，表明文件正在傳輸。. FTP服務(wù)器配置首先在FTP服務(wù)器上配置如下用戶，配置圖如下 FTP服務(wù)器配置在FTP上有一個默認用戶，其用戶名和密碼都為cisco，然后自行配置了一個用戶名為user1，密碼為user1，的用戶，另外RWDNL表明該用戶具有Read，Write，Delete，Rename，list權(quán)限在PC上輸入命令ftp ，并使用文件傳輸服務(wù)。下面是PC2上的收件箱視圖 PC2收件箱如上輸出所示PC2成功接收。首先在郵件服務(wù)器上記錄用戶信息，其用戶信息如下 Email上的用戶記錄UsernamePasswordPc1pc1Pc2pc2Pc3pc3，用于測試服務(wù)器是否正常工作。接下來配置一個類型為A Record的記錄， 指向HTTP服務(wù)器。DNS的配置信息如下 DNS的配置信息配置一個A ，其指向的是Email服務(wù)器的IP地址（）。并測試其連通性，當(dāng)沒有發(fā)現(xiàn)連通性問題后則可以對服務(wù)器進行配置。遠程訪問服務(wù)器（RAS）和Modem組的端口數(shù)目一一對應(yīng)，一般按一個端口支持20個用戶計算來配置。遠程撥號訪問需要規(guī)劃遠程訪問服務(wù)器和Modem設(shè)備，并申請一組中繼線（企業(yè)內(nèi)部有PABX電話交換機則最好）。接入層交換機可選擇的產(chǎn)品很多，但是一定要注意接入層交換機必須支持1~2個光端口模塊，必須支持堆疊，如果主干網(wǎng)為千兆以太網(wǎng)，接入層交換機還必須支持GBE模塊。分布層/接入層一般采用100BASET（X）快速（交換式）以太網(wǎng)，采用10/100Mbit/s自動適宜傳輸速率到桌面計算機。當(dāng)建筑物內(nèi)信息點較多（如，220個）超出一臺交換機所容納的端口密度，而不得不增加交換機擴充端口密度時，如果采用級聯(lián)方式，即將一組固定端口交換機上聯(lián)到一臺背板寬帶和性能較好的二級交換機上，再由二級交換機上聯(lián)到主干；如果采用多個并行交換機堆疊方式擴充端口密度，其中一臺交換機上聯(lián)，則網(wǎng)絡(luò)中就有接入層，沒有分布層。在企業(yè)中，經(jīng)常會根據(jù)需要對骨干網(wǎng)及核心交換機改善設(shè)計或?qū)εf網(wǎng)經(jīng)行升級改造的技術(shù)，如：FEC/GEC（快速以太網(wǎng)/千兆以太網(wǎng)鏈路聚合技術(shù)）、CGMP（分組管理協(xié)議）、GBIC(千兆位集成電路)、HSRP（熱等待路由協(xié)議）。由于企業(yè)建筑群布線路徑復(fù)雜的特殊性，一般直線距離超過300M的建筑群之間的千兆以太網(wǎng)線路就必須要用單模光纖。千兆以太網(wǎng)一般采用光纜作為傳世介質(zhì)。如果考慮提供較高的可用性，而且經(jīng)費允許，主干網(wǎng)可采用雙星（樹）結(jié)構(gòu)，即采用兩臺同樣的交換機，與接入層/分布層交換機分別連接。是一種非常經(jīng)濟的選擇。根據(jù)中小企業(yè)的建網(wǎng)規(guī)模，對經(jīng)費比較緊張的企業(yè)，可以采用100 BASEFX，即用光傳輸介質(zhì)上快速以太網(wǎng)。FDDI基本已屬于昨天的技術(shù)，支持它的廠商越來越少。連接建筑群的主干網(wǎng)一般以光纖作為傳輸介質(zhì)，典型的主干網(wǎng)技術(shù)主要有千兆以太網(wǎng)、ATM和FDDI等。. 交換模塊設(shè)計主干網(wǎng)絡(luò)技術(shù)的選擇，需根據(jù)需求分析中地理距離、信息流量個數(shù)據(jù)負載的輕重而定。不但可以滿足現(xiàn)在的要求而且可以滿足將來的擴展。路由器配置了兩條靜態(tài)路由，一條是通往內(nèi)部網(wǎng)絡(luò)的， ，另一條是所有未知的數(shù)據(jù)包都由路由s0/0/0端口發(fā)出把系統(tǒng)日志發(fā)送到該IP的主機，該地址是Syslog服務(wù)器地址設(shè)置telnet的訪問控制，路由器的部分配置命令如下：hostname Routeraaa newmodelaaa authentication login default group radius localinterface FastEthernet0/0ip address ip nat insideduplex autospeed autointerface FastEthernet0/1no ip addressduplex autospeed autoshutdown interface Serial0/0/0ip address ip nat outsideip nat pool test netmask ip nat inside source list 10 pool test overloadip classlessip route ip route Serial0/0/0accesslist 10 permit radiusserver host authport 1645 key rad123logging line con 0loginline vty 0 4accessclass 10 inloginlogin authentication defaultline vty 5 15accessclass 10 in login login authentication default!. 匯聚層交換機DSW1配置hostname DSW1interface FastEthernet0/1 interface range FastEthernet0/2 – FastEthernet0/8switchport trunk encapsulation dot1qswitchport mode trunk interface Vlan1ip address interface Vlan2 no ip address interface Vlan3no ip address interface Vlan4no ip address interface Vlan5no ip address interface Vlan6no ip address interface Vlan7no ip address ip classlessip route accesslist 10 permit logging line con 0line vty 0 4accessclass 10 in password jeasky loginline vty 5 15 accessclass 10 in password jeasky login. 接入層交換機MGR配置端口FastEthernet0/1 – FastEthernet0/20配置為access模式，用于主機接入，并