現(xiàn)代中小型企業(yè)網(wǎng)絡(luò)的構(gòu)建畢業(yè)設(shè)計(jì)(參考版)
2024-08-07 22:36本頁(yè)面
【正文】 致 謝時(shí)光荏苒，感謝教給我人生道理的老師。感謝我的家人，沒(méi)有你們，就沒(méi)有我的今天，你們的支持與鼓勵(lì)，永遠(yuǎn)是支撐我前進(jìn)的最大動(dòng)力。我要在這里對(duì)他們表示深深的謝意！非常感謝張志強(qiáng)老師在我大學(xué)的最后學(xué)習(xí)階段——畢業(yè)設(shè)計(jì)階段給我的指導(dǎo)。網(wǎng)絡(luò)的建設(shè)需要采取分步驟、分階段、分主次的設(shè)計(jì)實(shí)施思路；同時(shí)，還需要重視管理的作用，尤其是管理制度在網(wǎng)絡(luò)運(yùn)營(yíng)中的作用。⑶ 普及度的影響移植成本、培訓(xùn)成本、管理成本低，這是大眾化產(chǎn)品的優(yōu)勢(shì)。⑵ 整合成本在網(wǎng)絡(luò)建設(shè)中，涉及到多種設(shè)備及系統(tǒng)軟件，正是因?yàn)榻M成部分的多元化，會(huì)帶來(lái)一系列的整合問(wèn)題，如高昂的維護(hù)成本、設(shè)備之間的兼容性問(wèn)題、設(shè)備之間速率的瓶頸等。此外，設(shè)備采購(gòu)方式、地方政策等多種非技術(shù)因素的影響，有時(shí)候也起著重要的作用，因此，網(wǎng)絡(luò)的構(gòu)建應(yīng)該綜合考慮各種約束條件。內(nèi)部IP： 外部IP：4 系統(tǒng)總結(jié)本文所構(gòu)建的網(wǎng)絡(luò)適合中小規(guī)模企業(yè)，在此基礎(chǔ)上，適當(dāng)降低設(shè)備和系統(tǒng)配置，可以用在工作組級(jí)別的機(jī)構(gòu)上；而提高硬件和軟件系統(tǒng)的級(jí)別，也可以擴(kuò)充到大型企業(yè)級(jí)規(guī)模。 內(nèi)部IP： 外部IP：郵件服務(wù)器：提供郵件收發(fā)服務(wù)。在本設(shè)計(jì)方案中，所有的服務(wù)器被集中到VLAN 100構(gòu)成服務(wù)器群并通過(guò)分布層交換機(jī)DistributeSwitch1的端口fastethernet 10～12接入企業(yè)網(wǎng)。同時(shí)，模擬器上也將省略這個(gè)模塊。PAP雖然有著用戶名和密碼是明文發(fā)送的弱點(diǎn)，但是認(rèn)證只在鏈路建立初期進(jìn)行，因此節(jié)省了寶貴的鏈路帶寬。CHAP對(duì)端系統(tǒng)要求很高，因?yàn)樾枰啻芜M(jìn)行身份質(zhì)詢、響應(yīng)。同時(shí)，身份認(rèn)證可以隨時(shí)進(jìn)行，包括在雙方正常通信過(guò)程中。如果認(rèn)證失敗，則直接釋放鏈路。PAP認(rèn)證進(jìn)程只在雙方的通信鏈路建立初期進(jìn)行。PPP提供了兩種可選的身份認(rèn)證方法：口令驗(yàn)證協(xié)議PAP（Password Authentication Protocol，PAP）和質(zhì)詢握手協(xié)議（Challenge Handshake Authentication Protocol，CHAP）。其中，PPP除了提供身份認(rèn)證功能外，還可以提供其他很多可選項(xiàng)配置，包括鏈路壓縮、多鏈路捆綁、回叫等，因此更具優(yōu)勢(shì)。因此，異步撥號(hào)連接也就成為最為方便和普遍的遠(yuǎn)程訪問(wèn)類(lèi)型。傳統(tǒng)PSTN提供的服務(wù)也被稱(chēng)為簡(jiǎn)易老式電話業(yè)務(wù)（Plan Old Telephone System，POTS）。在本設(shè)計(jì)中，由于面對(duì)的用戶群規(guī)模、業(yè)務(wù)量較小，所以采用了異步撥號(hào)連接作為遠(yuǎn)程訪問(wèn)的技術(shù)手段。遠(yuǎn)程訪問(wèn)有三種可選的服務(wù)類(lèi)型：專(zhuān)線連接、電路交換和包交換。如圖所示 遠(yuǎn)程訪問(wèn)設(shè)計(jì)和程訪問(wèn)模塊設(shè)遠(yuǎn)程訪問(wèn)也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。應(yīng)只允許來(lái)自服務(wù)器群的IP地址訪問(wèn)并配置路由器。（5）保護(hù)路由器自身安全作為內(nèi)網(wǎng)、外網(wǎng)間屏障的路由器，保護(hù)自身安全的重要性也是不言而喻的。可以將針對(duì)以上協(xié)議綜合進(jìn)行設(shè)計(jì)，如圖所示。這是極其危險(xiǎn)的，因此必須加以屏蔽。用戶在使用telnet登錄網(wǎng)絡(luò)設(shè)備或服務(wù)器時(shí)所使用的用戶名和口令在網(wǎng)絡(luò)中是以明文傳輸?shù)模苋菀妆痪W(wǎng)絡(luò)上的非法協(xié)議分析設(shè)備截獲。它有兩種服務(wù)類(lèi)型：SNMP和SNMPTRAP。主要應(yīng)該做以下的ACL設(shè)計(jì)：（1）對(duì)外屏蔽簡(jiǎn)單網(wǎng)管協(xié)議，即SNMP。在網(wǎng)絡(luò)環(huán)境中還普遍存在著一些非常重要的、影響服務(wù)器群安全的隱患。一個(gè)設(shè)計(jì)良好的訪問(wèn)控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。 設(shè)置接入路由器InternetRouter上的ACL路由器是外網(wǎng)進(jìn)入企業(yè)網(wǎng)內(nèi)網(wǎng)的第一道關(guān)卡，是網(wǎng)絡(luò)防御的前沿陣地。 。（3）為服務(wù)器定義靜態(tài)地址轉(zhuǎn)換將服務(wù)器的內(nèi)部IP地址改為公有地址。（1）定義NAT內(nèi)部、外部接口Ip nat inside 定義端口為內(nèi)部端口；Ip nat outside定義端口為外部端口。其中一個(gè)IP地址：，另外8個(gè)IP地址：～。為了解決所有工作站訪問(wèn)Internet的需要，必須使用NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)。如圖所示。其中，下一跳指定從本路由器的接口serial 0/0/0送出。 配置接入路由器InternetRouter的路由功能在接入路由器InternetRouter上需要定義兩個(gè)方向上的路由：到企業(yè)網(wǎng)內(nèi)部的靜態(tài)路由以及到Internet上的缺省路由。 配置接入路由器InternetRouter的各接口參數(shù)對(duì)接入路由器InternetRouter的各接口參數(shù)的配置主要是對(duì)接口FastEthernet 0/0以及接口Serial 0/0/0的IP地址、子網(wǎng)掩碼的配置。除了完成主要的路由任務(wù)外，利用訪問(wèn)控制列表（Access Control List，ACL），廣域網(wǎng)接入路由器InternetRouter還可以用來(lái)完成以自身為中心的流量控制和過(guò)濾功能并實(shí)現(xiàn)一定的安全功能。它通過(guò)添加WIC2T模塊上帶的串行接口serial 0/0使用DDN（128K）技術(shù)接入Internet。 廣域網(wǎng)接入模塊設(shè)計(jì)在本設(shè)計(jì)中，廣域網(wǎng)接入模塊的功能是由廣域網(wǎng)接入路由器InternetRouter來(lái)完成的。同時(shí)，對(duì)于配置核心層交換機(jī)CoreSwitch2下連的一系列交換機(jī)，其連接方法以及配置步驟和命令同核心層交換機(jī)CoreSwitch1下連的一系列交換機(jī)的連接方法以及配置步驟和命令類(lèi)似。6．核心層交換機(jī)CoreSwitch2的配置核心層交換機(jī)CoreSwitch2的配置步驟、命令和對(duì)核心層交換機(jī)CoreSwitch1的配置類(lèi)似。這里使用了一條缺省路由命令，如圖所示。因此，需要啟用核心層交換機(jī)的路由功能。下面是設(shè)置核心層交換機(jī)CoreSwitch1的千兆以太網(wǎng)信道的步驟。如圖所示，給出了對(duì)上述端口的配置命令。完整命令為：vtp mode client4．配置核心層交換機(jī)CoreSwitch1的端口參數(shù)核心層交換機(jī)CoreSwitch1通過(guò)自己的端口FastEthernet 0/22同廣域網(wǎng)接入模塊（Internet路由器）相連。3．配置核心層交換機(jī)CoreSwitch1的的VLAN及VTP在本實(shí)例中，核心層交換機(jī)CoreSwitch1也將作為VTP客戶機(jī)。 2．配置核心層交換機(jī)CoreSwitch1的管理IP、默認(rèn)網(wǎng)關(guān)如圖所示，顯示了為核心層交換機(jī)CoreSwitch1設(shè)置管理IP并激活本征VLAN。 核心層交換服務(wù)的實(shí)現(xiàn)－配置核心層交換機(jī)1．配置核心層交換機(jī)CoreSwitch1的基本參數(shù)對(duì)核心層交換機(jī)CoreSwitch1的基本參數(shù)的配置步驟與對(duì)接入層交換機(jī)AccessSwitch1的基本參數(shù)的配置類(lèi)似。此外，分布層交換機(jī)DistributeSwitch2還通過(guò)自己的千兆端口GigabitEthernet1/1上連到核心交換機(jī)CoreSwitch2的GigabitEthernet 0/1。這里使用了一條缺省路由命令，其中，下一跳地址是Internet接入路由器的快速以太網(wǎng)接口FastEthernet 0/0的IP地址。這需要首先啟用分布層交換機(jī)的路由功能。設(shè)置分布層交換機(jī)DistributeSwitch1的各端口參數(shù)其中，f0/1f0/5，gi1/1,gi1/2都被配為中繼端口，端口f0/10f0/12被劃分給VLAN 100。 為了實(shí)現(xiàn)冗余設(shè)計(jì)，分布層交換機(jī)DistributeSwitch1還通過(guò)自己的千兆端口GigabitEthernet 1/2連接另一臺(tái)到分布層交換機(jī)DistributeSwitch2的GigabitEthernet 1/2。4．配置分布層交換機(jī)DistributeSwitch1的端口基本參數(shù)分布層交換機(jī)D
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1