【正文】 域網(wǎng)內(nèi)部的惡意安全攻擊，網(wǎng)絡(luò)連接員工的計(jì)算機(jī)，員工有可能基于學(xué)習(xí)的目的可能使用各種入侵的軟件，給系統(tǒng)造成隱含的威脅。 Inter 上的任意接入點(diǎn)對(duì)本局域網(wǎng)發(fā)起的基于網(wǎng)絡(luò)的攻擊，從以及對(duì)外公開的應(yīng)用服務(wù)器的攻擊，這樣可以造成網(wǎng)絡(luò)性能的急劇下降，應(yīng)用服務(wù)器的癱瘓。這樣，對(duì)于未來的擴(kuò)展性就變得異常重要，核心設(shè)備擴(kuò)展槽，接插模塊類型，端口密度數(shù)應(yīng)有所考慮，以保證整體設(shè)備的高性價(jià)比。核心設(shè)備要提供完善的 ACL 訪問控制策略的定制，防止非法內(nèi)容的訪問；廣播 包抑制 及廣播源定位功能，保證網(wǎng)絡(luò)用戶安全。賦予交換機(jī)高度的智能性，高效支持各種應(yīng)用業(yè)務(wù)。對(duì)于核心交換機(jī)在整個(gè)網(wǎng)絡(luò)的設(shè)計(jì)，還要考慮整體業(yè)務(wù)的支撐方式，因?yàn)樵O(shè)備只是物理承載層面，而用戶需要在該物理層面實(shí)現(xiàn)其業(yè)務(wù)，達(dá)到職能和流程的有效快捷，這樣，物理設(shè)備的業(yè)務(wù)支撐能力就至關(guān)重要。 在協(xié)議上，需要支持冗余協(xié)議 實(shí)現(xiàn)整體網(wǎng)絡(luò)冗余。 處理能力 核心層是網(wǎng)絡(luò)高速交換的骨干，被設(shè)計(jì)成盡可能高速包轉(zhuǎn)發(fā)率， 同時(shí)能夠提供高速的 Inter 的接入和高冗余 性能，同時(shí)由于各企業(yè)基本采用了 Inter 和 CERNET 雙出口，而且出口的速率不同，所以所選擇的網(wǎng)絡(luò)核心層設(shè)備應(yīng)該能夠提供多網(wǎng)絡(luò)出口的智能選擇的功能，本身能夠提供冗余特性。目前業(yè)務(wù)還沒完全開展起來，先采用千兆骨干，但核心設(shè)備必須支持萬兆，并且在教育行業(yè)有應(yīng)用，證明核心產(chǎn)品的成熟性和穩(wěn)定性。并且隨著組播技術(shù)在企業(yè)的應(yīng)用，企業(yè)網(wǎng)核心層將面臨嚴(yán)峻的考驗(yàn)。事實(shí)上，從 1983 年 標(biāo)準(zhǔn)的正是成立開始，以太網(wǎng)技術(shù)經(jīng)過 20 年的發(fā)展，已進(jìn)入 萬兆以太網(wǎng)（ 標(biāo)準(zhǔn)）的時(shí)代。 網(wǎng)絡(luò)核心設(shè)備的選擇 骨干帶寬的選擇。不同網(wǎng)絡(luò)技術(shù)的復(fù)雜程度，在一定程度上直接影響企業(yè)網(wǎng)的維護(hù)、管理和使用效果。所以要根據(jù)實(shí)際應(yīng)用的需要，采用千兆以太網(wǎng)作為企業(yè)網(wǎng)的主干網(wǎng)，因?yàn)樽鳛檎麄€(gè)企業(yè)網(wǎng)的信息交換中心，網(wǎng)絡(luò)的速度會(huì) 直接影響到其他各子網(wǎng)的性能 。 從幾個(gè)方面考慮企業(yè)內(nèi)網(wǎng)組網(wǎng)因素 網(wǎng)絡(luò)技術(shù)選型 在企業(yè)網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。在后面的內(nèi)容中，我們將就每一技術(shù)領(lǐng)域的常用 技術(shù)的實(shí)現(xiàn)進(jìn)行詳細(xì)的討論。當(dāng)某一臺(tái)核心交換機(jī)出現(xiàn)故障或核心交換機(jī)與接入層 /匯聚層交換 機(jī)的某一條互聯(lián)線路出現(xiàn)故障時(shí)，系統(tǒng)將通信業(yè) 4 務(wù)快速自動(dòng)切換到另一臺(tái)正常工作的核心層交換機(jī)上，以使整個(gè)網(wǎng)絡(luò)具備高容量、無阻塞、高可靠的能力。 鏈路聚合技術(shù) 鏈路聚合（ Port Trunking）技術(shù)，支持 協(xié)議，是一種用在交換機(jī)與交換機(jī)之間擴(kuò)大通信吞吐量、提高可靠性的 技術(shù)，也稱為骨干連接。遠(yuǎn) 程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。 遠(yuǎn)程訪問技術(shù) 遠(yuǎn)程訪問也是 企業(yè) 網(wǎng)絡(luò)必須提供的服務(wù)之一。然后通過 VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換機(jī)上。在 VLAN 間需要通信的時(shí)候，可以利用 VLAN 間路由技術(shù)來實(shí)現(xiàn)。高層交換技術(shù)的引入不但提高了 企業(yè) 網(wǎng)數(shù)據(jù)交換的效率 ， 大大增強(qiáng)了 企業(yè) 網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 本設(shè)計(jì)將要在核心層路由設(shè)備上對(duì)采用生成樹協(xié)議、訪問控制列表以及 CHAP 認(rèn)證等。除了可以完成主要的路由任務(wù)，利用訪問 3 控制列表（ Access Control List， ACL） ，路由器 還可以用來完成以路由器為中心的流量控制和過濾功能。 第 2 章 關(guān)鍵技術(shù) 路由技術(shù) 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。最終用戶通過接入層訪問網(wǎng)絡(luò)的。該層的交換機(jī)運(yùn)行在第二層和第三層 上。該問控制列表可以實(shí)施策略并過濾分組。該層的設(shè)備主要目的是提供一個(gè)邊界的定義，以在其內(nèi)進(jìn)行分組處理。該設(shè)備不承擔(dān)訪問列表檢查、數(shù)據(jù)加密、地址翻譯或者其他影響的最快速率分組的任務(wù)。 核心交換機(jī)連接三臺(tái)匯聚交換機(jī)對(duì)所有數(shù)據(jù)進(jìn)行接收并分流，所以該設(shè) 備必須是高質(zhì)量、功能具全，責(zé)任重大，通過高速轉(zhuǎn)發(fā)通信，提高優(yōu)化的，可靠的傳輸結(jié)構(gòu)。 需求和功能分析 該網(wǎng)絡(luò)是一個(gè)單核心的網(wǎng)絡(luò)結(jié)構(gòu)（拓?fù)浣Y(jié)構(gòu)如圖 1 所示），采用典型的三層結(jié)構(gòu)，核心、匯聚、接入。該企業(yè)有 15 個(gè)部門，則需要讓這 15 個(gè)部門能夠通過該網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)，并能實(shí)現(xiàn)部門之間信息 化的合作。市場(chǎng)方面，隨著提供業(yè)務(wù)的多樣化，用戶認(rèn)證方式作為可運(yùn)營(yíng)、可管理的核心，受到包括運(yùn)營(yíng)商、制造商的密切關(guān)注。技術(shù)方案設(shè)計(jì)主要包括：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)選型等；應(yīng)用信息系統(tǒng)資源建設(shè)主要包括： 內(nèi)部信息資源建設(shè)、外部信息資源建設(shè)等。 企業(yè) 網(wǎng)建設(shè)內(nèi)容 ： 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)思想是采用層次體系，整個(gè)網(wǎng)絡(luò)通過主干網(wǎng)連接起來，各個(gè)子網(wǎng)通過接口與主干網(wǎng)連接，實(shí)現(xiàn)各自的功能，在子網(wǎng)內(nèi)部及與主干網(wǎng)進(jìn)行數(shù)據(jù)通信 。具體而言這樣的設(shè)計(jì)目標(biāo)應(yīng)該是：建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助 辦公 、現(xiàn)代計(jì)算機(jī) 辦公 為核心，以現(xiàn)代 網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋 企業(yè) 主要 員工 的 企業(yè) 主干網(wǎng)絡(luò)，將 企業(yè) 的各種 PC 機(jī)工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連 。 畢業(yè)設(shè)計(jì)（論文）的資料收集情況（含指定參考資料） Wendell Odom. CCNP ROUTE 認(rèn)證考試指南 孫曉楠：《網(wǎng)絡(luò)儲(chǔ)存于數(shù)據(jù)備份》 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 畢業(yè)設(shè)計(jì)（論文）工作進(jìn)度計(jì)劃 2020 年 11 月 確定所做課題名稱： 上峰企業(yè)網(wǎng)絡(luò)架構(gòu) 設(shè)計(jì)與實(shí) 施 2020 年 12 月 至 2020 年 2 月 主要搜集資料，主要包括局域網(wǎng)組建、 VLAN 劃分等 2020 年 3 月 首先確定了基本的網(wǎng)絡(luò)拓?fù)洌缓笤?PT 練習(xí)搭建環(huán)境 2020 年 4 月 完成 VLAN 劃分、 OSPF、 RIP、 ACL、 VTP 配置 接受任務(wù)日期 2020 年 11 月 17日 要求完成日期 2020 年 4 月 19 日 學(xué) 生簽名： 年 月 日 指導(dǎo)教師簽名： 年 月 日 系（分院） 主任（院長(zhǎng)）簽名： 年 月 日 畢業(yè)設(shè)計(jì)（論文）指導(dǎo)教師評(píng)閱意見表 III 姓 名 趙春雷 學(xué) 號(hào) 09123563 性 別 男 專 業(yè) 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 班 級(jí) 網(wǎng)絡(luò)安全 091 畢業(yè)設(shè)計(jì)（論文） 題 目 上峰企業(yè)網(wǎng)絡(luò)架構(gòu) 設(shè)計(jì)與實(shí)施 評(píng) 閱 意 見 成績(jī) 指導(dǎo)教師簽字 年 月 日 IV 畢業(yè)設(shè)計(jì)（論文）答辯意見表 姓 名 趙春雷 學(xué) 號(hào) 09123563 性 別 男 專 業(yè) 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 班 級(jí) 網(wǎng)絡(luò)安全 091 畢業(yè)設(shè)計(jì)（論文） 題 目 上峰企業(yè)網(wǎng)絡(luò)架構(gòu) 設(shè)計(jì)與實(shí)施 答辯時(shí)間 地 點(diǎn) 答辯 小組 成員 姓 名 職 稱 學(xué) 歷 從事專業(yè) 組 長(zhǎng) 成 員 秘 書 答 辯 小 組 意 見 答 辯