中小型企業(yè)網(wǎng)絡(luò)的構(gòu)建畢業(yè)設(shè)計(參考版)
2025-07-01 23:52本頁面
【正文】 致 謝時光荏苒，感謝教給我人生道理的老師。感謝我的家人，沒有你們，就沒有我的今天，你們的支持與鼓勵，永遠是支撐我前進的最大動力。我要在這里對他們表示深深的謝意！非常感謝張志強老師在我大學(xué)的最后學(xué)習(xí)階段——畢業(yè)設(shè)計階段給我的指導(dǎo)。網(wǎng)絡(luò)的建設(shè)需要采取分步驟、分階段、分主次的設(shè)計實施思路；同時，還需要重視管理的作用，尤其是管理制度在網(wǎng)絡(luò)運營中的作用。⑶ 普及度的影響移植成本、培訓(xùn)成本、管理成本低，這是大眾化產(chǎn)品的優(yōu)勢。⑵ 整合成本在網(wǎng)絡(luò)建設(shè)中，涉及到多種設(shè)備及系統(tǒng)軟件，正是因為組成部分的多元化，會帶來一系列的整合問題，如高昂的維護成本、設(shè)備之間的兼容性問題、設(shè)備之間速率的瓶頸等。此外，設(shè)備采購方式、地方政策等多種非技術(shù)因素的影響，有時候也起著重要的作用，因此，網(wǎng)絡(luò)的構(gòu)建應(yīng)該綜合考慮各種約束條件。內(nèi)部IP： 外部IP：4 系統(tǒng)總結(jié)本文所構(gòu)建的網(wǎng)絡(luò)適合中小規(guī)模企業(yè)，在此基礎(chǔ)上，適當(dāng)降低設(shè)備和系統(tǒng)配置，可以用在工作組級別的機構(gòu)上；而提高硬件和軟件系統(tǒng)的級別，也可以擴充到大型企業(yè)級規(guī)模。 內(nèi)部IP： 外部IP：郵件服務(wù)器：提供郵件收發(fā)服務(wù)。在本設(shè)計方案中，所有的服務(wù)器被集中到VLAN 100構(gòu)成服務(wù)器群并通過分布層交換機DistributeSwitch1的端口fastethernet 10～12接入企業(yè)網(wǎng)。同時，模擬器上也將省略這個模塊。PAP雖然有著用戶名和密碼是明文發(fā)送的弱點，但是認(rèn)證只在鏈路建立初期進行，因此節(jié)省了寶貴的鏈路帶寬。CHAP對端系統(tǒng)要求很高，因為需要多次進行身份質(zhì)詢、響應(yīng)。同時，身份認(rèn)證可以隨時進行，包括在雙方正常通信過程中。如果認(rèn)證失敗，則直接釋放鏈路。PAP認(rèn)證進程只在雙方的通信鏈路建立初期進行。PPP提供了兩種可選的身份認(rèn)證方法：口令驗證協(xié)議PAP（Password Authentication Protocol，PAP）和質(zhì)詢握手協(xié)議（Challenge Handshake Authentication Protocol，CHAP）。其中，PPP除了提供身份認(rèn)證功能外，還可以提供其他很多可選項配置，包括鏈路壓縮、多鏈路捆綁、回叫等，因此更具優(yōu)勢。因此，異步撥號連接也就成為最為方便和普遍的遠程訪問類型。傳統(tǒng)PSTN提供的服務(wù)也被稱為簡易老式電話業(yè)務(wù)（Plan Old Telephone System，POTS）。在本設(shè)計中，由于面對的用戶群規(guī)模、業(yè)務(wù)量較小，所以采用了異步撥號連接作為遠程訪問的技術(shù)手段。遠程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。如圖所示 遠程訪問設(shè)計和程訪問模塊設(shè)遠程訪問也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。應(yīng)只允許來自服務(wù)器群的IP地址訪問并配置路由器。（5）保護路由器自身安全作為內(nèi)網(wǎng)、外網(wǎng)間屏障的路由器，保護自身安全的重要性也是不言而喻的?？梢詫⑨槍σ陨蠀f(xié)議綜合進行設(shè)計，如圖所示。這是極其危險的，因此必須加以屏蔽。用戶在使用telnet登錄網(wǎng)絡(luò)設(shè)備或服務(wù)器時所使用的用戶名和口令在網(wǎng)絡(luò)中是以明文傳輸?shù)?，很容易被網(wǎng)絡(luò)上的非法協(xié)議分析設(shè)備截獲。它有兩種服務(wù)類型：SNMP和SNMPTRAP。主要應(yīng)該做以下的ACL設(shè)計：（1）對外屏蔽簡單網(wǎng)管協(xié)議，即SNMP。在網(wǎng)絡(luò)環(huán)境中還普遍存在著一些非常重要的、影響服務(wù)器群安全的隱患。一個設(shè)計良好的訪問控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。 設(shè)置接入路由器InternetRouter上的ACL路由器是外網(wǎng)進入企業(yè)網(wǎng)內(nèi)網(wǎng)的第一道關(guān)卡，是網(wǎng)絡(luò)防御的前沿陣地。 。（3）為服務(wù)器定義靜態(tài)地址轉(zhuǎn)換將服務(wù)器的內(nèi)部IP地址改為公有地址。（1）定義NAT內(nèi)部、外部接口Ip nat inside 定義端口為內(nèi)部端口；Ip nat outside定義端口為外部端口。其中一個IP地址：，另外8個IP地址：～。為了解決所有工作站訪問Internet的需要，必須使用NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)。如圖所示。其中，下一跳指定從本路由器的接口serial 0/0/0送出。 配置接入路由器InternetRouter的路由功能在接入路由器InternetRouter上需要定義兩個方向上的路由：到企業(yè)網(wǎng)內(nèi)部的靜態(tài)路由以及到Internet上的缺省路由。 配置接入路由器InternetRouter的各接口參數(shù)對接入路由器InternetRouter的各接口參數(shù)的配置主要是對接口FastEthernet 0/0以及接口Serial 0/0/0的IP地址、子網(wǎng)掩碼的配置。除了完成主要的路由任務(wù)外，利用訪問控制列表（Access Control List，ACL），廣域網(wǎng)接入路由器InternetRouter還可以用來完成以自身為中心的流量控制和過濾功能并實現(xiàn)一定的安全功能。它通過添加WIC2T模塊上帶的串行接口serial 0/0使用DDN（128K）技術(shù)接入Internet。 廣域網(wǎng)接入模塊設(shè)計在本設(shè)計中，廣域網(wǎng)接入模塊的功能是由廣域網(wǎng)接入路由器InternetRouter來完成的。同時，對于配置核心層交換機CoreSwitch2下連的一系列交換機，其連接方法以及配置步驟和命令同核心層交換機CoreSwitch1下連的一系列交換機的連接方法以及配置步驟和命令類似。6．核心層交換機CoreSwitch2的配置核心層交換機CoreSwitch2的配置步驟、命令和對核心層交換機CoreSwitch1的配置類似。這里使用了一條缺省路由命令，如圖所示。因此，需要啟用核心層交換機的路由功能。下面是設(shè)置核心層交換機CoreSwitch1的千兆以太網(wǎng)信道的步驟。如圖所示，給出了對上述端口的配置命令。完整命令為：vtp mode client4．配置核心層交換機CoreSwitch1的端口參數(shù)核心層交換機CoreSwitch1通過自己的端口FastEthernet 0/22同廣域網(wǎng)接入模塊（Internet路由器）相連。3．配置核心層交換機CoreSwitch1的的VLAN及VTP在本實例中，核心層交換機CoreSwitch1也將作為VTP客戶機。 2．配置核心層交換機CoreSwitch1的管理IP、默認(rèn)網(wǎng)關(guān)如圖所示，顯示了為核心層交換機CoreSwitch1設(shè)置管理IP并激活本征VLAN。 核心層交換服務(wù)的實現(xiàn)－配置核心層交換機1．配置核心層交換機CoreSwitch1的基本參數(shù)對核心層交換機CoreSwitch1的基本參數(shù)的配置步驟與對接入層交換機AccessSwitch1的基本參數(shù)的配置類似。此外，分布層交換機DistributeSwitch2還通過自己的千兆端口GigabitEthernet1/1上連到核心交換機CoreSwitch2的GigabitEthernet 0/1。這里使用了一條缺省路由命令，其中，下一跳地址是Internet接入路由器的快速以太網(wǎng)接口FastEthernet 0/0的IP地址。這需要首先啟用分布層交換機的路由功能。設(shè)置分布層交換機DistributeSwitch1的各端口參數(shù)其中，f0/1f0/5，gi1/1,gi1/2都被配為中繼端口，端口f0/10f0/12被劃分給VLAN 100?！榱藢崿F(xiàn)冗余設(shè)計，分布層交換機DistributeSwitch1還通過自己的千兆端口GigabitEthernet 1/2連接另一臺到分布層交換機DistributeSwitch2的GigabitEthernet 1/2。4．配置分布層交換機DistributeSwitch1的端口基本參數(shù)分布層交換機DistributeSwitch1的端
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1