【正文】 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 42 參考文獻 [1]（美） Ted G. Lewis 網(wǎng)絡科學：原理與 應用： theory and applications [J] 北京 機械工業(yè)出版社 , [2]（美）唐納胡（ Donahue， .）；孫余強，孫劍 譯 Network Warrior 中文版思科網(wǎng)絡工程師必備手冊 [J] 北京 人民郵電出版社 , [3]王建平 李曉敏 著 網(wǎng)絡設備配置與管理 [J] 北京 清華大學出版社 , [4]雷震甲 主編 網(wǎng)絡工程師教程（第三版） [J] 北京 清華大學出版社 , [5]劉曉輝 編著 網(wǎng)絡設備規(guī)劃、配置與管理大全： Cisco [J] 北京 電子工業(yè)出版社 , [6]陳鳴 編著 網(wǎng)絡工程設計教程：系統(tǒng)集成方法：第 2 版 [J] 北京 機械工業(yè)出版社 , [7]劉曉輝編著 網(wǎng)管從業(yè)寶典 [J] 重慶 重慶大學出版社 , [8]（俄） Natalia Olifer （烏） Victor Olifer 著；高傳善等 譯 。 與此同時，我 還要感謝我深愛的父母在我 求學期間給予的支持和鼓勵 ，在我遇到困難時，是他們幫我重獲自信 ，堅持奮斗直到成功 。 也 要感謝 出現(xiàn)在我大學生活中的學長學姐、同學朋友 。 這個論文選題對于我的意義在于它引導我用本科期間所學的研究方法對一個我喜歡的問題進行摸索和研究，由于經(jīng)驗的匱乏，此次課題研究難免有許多考慮不周的地方，如果沒有老師的督促指導，想要完成這篇報告是難以想象的。除了敬佩老師的專業(yè)水平外，他嚴謹?shù)闹螌W精神和科學的研究態(tài)度也是我永遠學習的榜樣，并將積極影響我今后的學習和工作。 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 41 致謝 感謝我的母校北方民族大學尤其是計算機科學與技術學院的所有的老師們 ,在這片凈土讀書四載，無形中塑造了我思維、生活的方式，也練就了我樂觀豁達的心態(tài)和一顆謙卑感恩的心。 本文因篇幅有限，只是對 企業(yè)網(wǎng)絡的規(guī)劃和設計 進行了淺顯的分析， 主要 借助計算機網(wǎng)絡原理以及網(wǎng)絡規(guī)劃技術， 首先對企業(yè)網(wǎng)絡需求進行分析，并對企業(yè)組網(wǎng)技術及產(chǎn)品 選型方法進行簡要介紹，然后重點闡述了企業(yè)網(wǎng)絡分層設計原則及企業(yè)網(wǎng)絡設計特性，最后 較為詳細地設計 了 該企業(yè)網(wǎng)絡的建設規(guī)劃及實施方案， 了解了網(wǎng)絡規(guī)劃和設計 在網(wǎng)絡 建設項目 中的重要性和意義。 網(wǎng)絡的設計和規(guī)劃則是企業(yè)網(wǎng)絡建設實施和可靠運行的基礎，通過進行需求分析、邏輯網(wǎng)絡規(guī)劃、軟硬件設備選型和適度的網(wǎng)絡安全管理，可以很好地完成企業(yè)信息化應用的要求。 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 40 結論 網(wǎng)絡規(guī)劃和設計是根據(jù)網(wǎng)絡建設的目標進行需求分析，設計網(wǎng)絡的邏輯結構和物理結構，為網(wǎng)絡工程的安裝和配置準備各種技術文檔。 SMTP 郵件服務器可以提供發(fā)送電子郵件的功能， POP3 郵件服務器可以提供接收電子郵件的功能，二者組合在一起，就是一個可以提供完備的電子郵件收發(fā)服務的完整的電子郵件服務器系統(tǒng)。電子郵件的發(fā)送和接受的原理也是如此。 現(xiàn)以 1樓 vlan100，即 。 圖 521 FTP 服務器配置 圖 522 1PC1 接入 FTP 服務器 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 33 DNS 服務器 配置 DNS(Domain Name Service，域名服務 )是一種 TCP/IP 的標準服務，它是一種組織成域層次結構的計算機和網(wǎng)絡服務命名系統(tǒng)，用以完成計算機域名到 IP 地址的轉換工作。 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 30 圖 517 服務器 IP 地址配置 1PC1 訪問 WWW 服務器： 圖 518 1PC1 訪問 WWW 服務器 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 31 修改 WWW 服務器內容： 圖 519 修改 WWW 服務器頁面內容 1PC1 刷新 WWW 頁面 ： 圖 520 1PC1 刷新 WWW 訪問 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 32 FTP 服務器 配置 FTP（ File Transfer Protocol， 文件傳輸 協(xié)議 ） 是在 Inter 中兩個遠程計算機之間傳送文件的協(xié)議。 配置命令如下： 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 28 HXen HXconfig t HX(config)accesslist 101 deny tcp //拒絕 HX(config)accesslist 101 permit ip any any //允許其它網(wǎng)段訪問 HX(config)int f0/1 HX(configif)ip accessgroup 101 in HX(configif)end HXshow accesslist //顯示 ACL信息 Extended IP access list 101 deny tcp permit ip any any (17 match(es)) 具體實現(xiàn)過程如下： 圖 515 1PC1 可以訪問服務器 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 29 圖 516 1PC3 不能訪問服務器 企業(yè)網(wǎng)絡服務器 配置 圖 51 網(wǎng)絡拓撲圖 WWW 服務器 配置 WWW（ World Wide Web，萬維網(wǎng)） 是圖形最為豐富的 Inter 服務， Web 具有很強大的鏈接能力，支持協(xié)作和工作流程，為分布在全世界的用戶提供商業(yè)應用程序。 因為此次畢業(yè)設計采用了具有路由功能的三層交換機，所以 以核心 層的交換機HX 為例做 ACL 訪問控制列表。 圖 511 1PC1 的 MAC 地址 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 25 JR11 配置如下： JR11en JR11conf t JR11(config)int f0/1 JR11(configif)switchport mode access JR11(configif)switchport portsecurity JR11(configif)switchport portsecurity maximum 1 //端口允許的 MAC 地址數(shù)最大值 JR11(configif)switchport portsecurity macaddress //端口允許的 MAC 地址 JR11(configif)switchport portsecurity violation shutdown //關閉端口安全違背行為 JR11(configif)exit JR11(config)exit JR11show portsecurity //顯示 端口安全的狀態(tài) JR11show portsecurity interface f0/1 //了解特定端口詳細信息 具體實現(xiàn)過程如下 : 修改 1PC1 的 MAC 的地址之前： 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 26 圖 512 1PC1 的 MAC 的地址修改之前 修改 1PC1 的 MAC 地址： 圖 513 修改 1PC1 的 MAC 地址 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 27 修改 1PC1 的 MAC 地址之后： 圖 514（ a） 1PC1 的 MAC 地址修改之后 圖 514（ b） 1PC1 的 MAC 地址修改之后 訪問控制列表 的實現(xiàn) 訪問控制列表（ Access Control List， ACL）是應用到路由器接口的指令列表，這些指令列表用來告訴路由器哪些數(shù)據(jù)包可以接收，哪些數(shù)據(jù)包需要拒絕。通過使用該特性，可以在端口級別明確規(guī)定，是否允許（擁有）某些 MAC 地址（的設備）對端口的訪問。 本次畢業(yè)設計將從端口保護和 ACL 兩個方面對網(wǎng)絡安全 問題 進行研究。 HX 的 配置命令如下： HXen HXconfig t HX(config)int f0/1 HX(configif)no switchport HX(configif)ip address HX(configif)exit HX(config)int f0/2 HX(configif)no switchport HX(configif)ip address HX(configif)exit HX(config)int f0/3 HX(configif)no switchport HX(configif)ip address HX(configif)exit 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 20 HX(config)int f0/4 HX(configif)no switchport HX(configif)ip address HX(configif)exit HX(config)route rip //啟用 RIP 協(xié) 議 HX(configrouter)work HX(configrouter)work HX(configrouter)work HX(configrouter)work HX(configrouter)exit HX(config)exit HJ11 的 配置命令如下： HJ1en HJ1config t HJ1(config)int f0/4 HJ1(configif)ip address HJ1(configif)exit HJ1(config)route rip HJ1(configrouter)ver 2 HJ1(configrouter)work HJ1(configrouter)exit HJ1(config)exit HJ1 HJ2的 配置命令如下： HJ2en HJ2config t HJ2(config)int f0/3 HJ2(configif)ip address HJ2(configif)exit HJ2(config)route rip HJ2(configrouter)ver 2 HJ2(configrouter)work 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 21 HJ2(configrouter)exit HJ2(config)exit HJ2 HJ3的 配置命令如下： HJ3en HJ3config t HJ3(config)int f0/3 HJ3(configif)ip address HJ3(configif)exit HJ3(config)route rip HJ3(configrouter)ver 2 HJ3(configrouter)work HJ3(configrouter)exit HJ3(config)exit HJ3 最終實現(xiàn)結果如下圖所示， HX、 HJ HJ HJ3這四個三層交換機啟用 RIP協(xié)議并聲明了其直連網(wǎng)絡后，各個交換機都學到了其它交換機的路由信息，使得不同網(wǎng)段間的通信得以實現(xiàn)。 圖 54 不同 VLAN 間通信 JR21 配置命令如下： JR21en JR21conf t JR21(config)int f0/1 JR21(configif)switch access vlan 200 //將 f0/1 端口劃分到 vlan200 中 JR21(configif)exit JR21(config)int f0/2 JR21(configif)switch access vlan 201 //將 f0/2 端口劃分到 vlan201 中 JR21(configif)exit JR21(config)int f0/24 JR21(configif)switchport mode trunk //將 f0/24端口設置成 Trunk模式 JR21(configif)exit JR21(config) HJ2配置命令如下： HJ2en HJ2conf t HJ2(config)int f0/1 HJ2(configif)switchport trunk encapsulation dot1q HJ2(configif)switchport mode trunk //設置 f0/1為 Trunk模式，并采用 dot 協(xié)議封裝 企業(yè)網(wǎng)絡工程規(guī)劃與設計 —— 系統(tǒng)實施 18