【正文】 enable password 命令，secret 以加密方式保存，而 password 則以明文保存，前者安全性較高。服務器的合理的搭建是影響網(wǎng)絡性能的關鍵，下面給出網(wǎng)絡內(nèi)服務器的地址信息。現(xiàn)今的企業(yè)一般只能分配到一個公用的 IP 地址，通過使用 NAT 地址轉(zhuǎn)換，將內(nèi)部地址轉(zhuǎn)換為公有地址，比對外網(wǎng)進行訪問。而按照這個數(shù)據(jù)統(tǒng)計，我們不可能每個人都擁有一臺計算機。匯聚層與接入層之間的連接如下圖所示安徽工業(yè)大學 畢業(yè)設計（論文）說明書第 12 頁 共 49 頁┊┊┊┊┊┊┊┊┊┊┊┊┊裝┊┊┊┊┊訂┊┊┊┊┊線┊┊┊┊┊┊┊┊┊┊┊┊┊圖 匯聚層與接入層的拓撲結(jié)構(gòu)示意圖為了實現(xiàn)高可靠性，高容錯性，每臺二層交換機都以兩條鏈路與匯聚層的三層交換機連接，這樣做的目的是即使其中一條鏈路，或其中一個交換機出現(xiàn)故障了，也不會影響用戶的正常通信。每個核心交換機與出口路由器連接，并可以對 ISP 進行訪問。本設計使用 3 層拓撲結(jié)構(gòu)設計，其中包括接入層，匯聚層，核心層。在設計中要充分考慮到網(wǎng)絡管理的需要，在結(jié)點中加載符合國際標準的網(wǎng)管模塊，以實現(xiàn)對全網(wǎng)的監(jiān)視和動態(tài)檢測。 拓撲結(jié)構(gòu)設計圖在網(wǎng)絡拓撲結(jié)構(gòu)的方案設定后，進一步具體化的時候就需要考慮網(wǎng)絡結(jié)點的規(guī)模設計，理論上采用排對論等數(shù)學工具進行設計，但是實際中往往采用類比法。由于整個網(wǎng)絡中惟一的窄寬設備，這一部分在未來的網(wǎng)絡中可能會逐步減少使用。 遠程接入訪問的規(guī)劃設計在企業(yè)中，由于布線系統(tǒng)費用與實現(xiàn)上的限制，對于零散的遠程用戶接入，利用 PSTM 市話網(wǎng)絡進行遠程撥號訪問幾乎是唯一的經(jīng)濟、簡便的選擇。傳輸介質(zhì)則基本上是雙絞線。要不要分布層，采用級連還是堆疊，要看網(wǎng)絡信息流的特點，堆疊體內(nèi)能夠有充足的寬帶保證，適合本地（樓宇內(nèi)）信息流密集、全局信息負載相對較輕的情況；級連適宜于全網(wǎng)信息流較平均的場合，且分布層交換機大都具有組播和初級 QoS（服務質(zhì)量）管理能力，適合處理一些突發(fā)的重負載（如 VOD 視頻點播），但增加分布層的同時也會使成本提高。 分布層/接入層設計中小企業(yè)網(wǎng)絡中分布層的存在與否，取決于外圍網(wǎng)采用的擴充互聯(lián)方法。單模光纖本身不貴，昂貴的是光端口及組件。多種波長的單模和多模光纖分別用于不同的場合和距離。雙星結(jié)構(gòu)解決了單點故障失效問題，不僅抗毀性強，而且通過采用較新的鏈路聚合技術，例如快速以太網(wǎng)的 FEC、千兆以太網(wǎng)的 GEC 等技術，則可以通過允許每條冗余連接鏈路實現(xiàn)負載分擔。主干網(wǎng)的焦點是核心交換機（或路由器）。端口價格低，對光纜要求不高。ATM 是面向連接的網(wǎng)絡，能保證一些突出負載在網(wǎng)上傳輸，但由于 ATM 在企業(yè)局域網(wǎng)的所有應用需要 ELAN 仿真來實現(xiàn)，不僅技術難度大，且?guī)捫实停炎C明不適合做企業(yè)網(wǎng)絡，但如果單建網(wǎng)單位對實時傳輸要求極高，也可以考慮選用。根據(jù)中小企業(yè)的需求和中小企業(yè)網(wǎng)絡拓撲結(jié)構(gòu)的規(guī)劃設計原則等角度來考慮，采用千兆以太網(wǎng)是中小企業(yè)比較理想的做法。一般而言，主干網(wǎng)一般用來連接建筑群和服務器群，可能會容納網(wǎng)絡上的 40%60%的信息流，是網(wǎng)絡的大動脈?？傊行∑髽I(yè)網(wǎng)拓撲結(jié)構(gòu)的選擇，需要考慮的因素很多，這些因素同時影響網(wǎng)絡的運行速度和網(wǎng)絡軟硬件接口的復雜程度等等。當網(wǎng)絡總的某個節(jié)點或站點發(fā)生問題的時候時，網(wǎng)絡不能正常工作。然而，網(wǎng)絡的可調(diào)性與靈活性，以及可擴展性與建立網(wǎng)絡時拓撲結(jié)構(gòu)直接相關。靈活性和擴展性也是選擇網(wǎng)絡拓撲結(jié)構(gòu)時應充分重視的問題。拓撲結(jié)構(gòu)的選擇直接決定了網(wǎng)絡安裝和維護的費用。中小企業(yè)在選擇網(wǎng)絡拓撲結(jié)構(gòu)的時候，應從經(jīng)濟性、靈活性和擴展性好、可靠性、易于管理和維護幾個方面著重入手。因此，無論在網(wǎng)絡的規(guī)劃或設計時都必須首先決定將采用那一種網(wǎng)絡拓撲結(jié)構(gòu)，選擇合適的網(wǎng)絡拓撲結(jié)構(gòu)非常重要的。 網(wǎng)絡拓撲結(jié)構(gòu)的規(guī)劃設計原則構(gòu)成局域網(wǎng)的拓撲結(jié)構(gòu)有很多種，最常見到的有總線拓撲、星型拓撲、環(huán)型拓撲及各種混合性拓撲等。確立為網(wǎng)絡的拓撲結(jié)構(gòu)是整個網(wǎng)絡系統(tǒng)方案的規(guī)劃設計的基礎。 例如：某部門要求只能使用 WWW 這個功能，就可以通過 ACL 實現(xiàn)； 又例如，為了某部門的保密性，不允許其訪問外網(wǎng)，也不允許外網(wǎng)訪問它，就可以通過ACL 實現(xiàn)。ACL 可以在路由器端口處決定哪種類型的通信流量被轉(zhuǎn)發(fā)或被阻塞。ACL 是提供網(wǎng)絡安全訪問的基本手段。ACL 提供對通信流量的控制手段。ACL 可以限制網(wǎng)絡流量、提高網(wǎng)絡性能。下圖是基本的 NAT 工作原理示意圖圖 NAT 工作原理示意圖 ACL安徽工業(yè)大學 畢業(yè)設計（論文）說明書第 8 頁 共 49 頁┊┊┊┊┊┊┊┊┊┊┊┊┊裝┊┊┊┊┊訂┊┊┊┊┊線┊┊┊┊┊┊┊┊┊┊┊┊┊內(nèi)外網(wǎng)絡的通信都是企業(yè)網(wǎng)絡中必不可少的業(yè)務需求，但是為了保證內(nèi)網(wǎng)的安全性，需要通過安全策略來保障非授權用戶只能訪問特定的網(wǎng)絡資源，從而達到對訪問進行控制的目的。NAT 缺點：地址轉(zhuǎn)換產(chǎn)生交換延遲，無法進行端到端的 IP 跟蹤，某些應用程序無法實現(xiàn)在 NAT 的網(wǎng)絡中運行。但 NAT 也讓主機之間的通信變得復雜，導致通信效率的降低。這種技術被普遍使用在有多臺主機但只通過一個公有 IP 地址訪問因特網(wǎng)的私有網(wǎng)絡中。 第四步：最后，DHCP 服務器以 DHCPACK 消息響應客戶端， DHCPACK消息包含了響應的 IP 配置參數(shù)。由于 DHCP discovery 消息是以廣播方式向外發(fā)送的，因而可能會有多個DHCP 服務器響應發(fā)現(xiàn)請求，不過客戶端通常會選擇其接收到的第一個 DHCP 安徽工業(yè)大學 畢業(yè)設計（論文）說明書第 7 頁 共 49 頁┊┊┊┊┊┊┊┊┊┊┊┊┊裝┊┊┊┊┊訂┊┊┊┊┊線┊┊┊┊┊┊┊┊┊┊┊┊┊offer 消息的服務器作為 DHCP 服務器。DHCP 工作原理如圖圖 DHCP 的工作原理第一步：由于 DHCP 客戶端初始啟動時沒有 IP 地址，默認網(wǎng)關或這類配置信息，因而 DHCP 客戶端初始啟動后通過發(fā)送目的地為 的廣播消息（DHCP discovery）來試圖發(fā)現(xiàn) DHCP 服務器。DHCP 是目前應用最為廣泛的為網(wǎng)絡主機分配 IP 地址的方式之一。另外使用 VLAN 還可以提高 IT 員工效率，簡化項目管理或應用管理，增加了網(wǎng)絡連接的靈活性等優(yōu)點。成本降低：成本高昂的網(wǎng)絡升級需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。這樣可以減少廣播流量，釋放帶寬給用戶應用，減少廣播的產(chǎn)生。使用 VLAN 的好處有以下幾點：廣播風暴防范：限制網(wǎng)絡上的廣播，在一個 VLAN 中的廣播不會送到VLAN 之外。否則，即便是同一交換機上的連接，假如它們不處于同一個 VLAN，正常情況下也無法進行數(shù)據(jù)通訊 為了解決資訊安全議題，1995 年 IEEE 802 委員會發(fā)表了 VLAN 技術的實作標準與訊框結(jié)構(gòu)，希望能透過設定邏輯位址（TPID、TCI） ，對實體局域網(wǎng)區(qū)隔成獨立虛擬網(wǎng)段，以規(guī)范封包廣播時的最大范圍。一個 VLAN 相當于 OSI 模型第 2 層的廣播域，它能將廣播控制在一個VLAN 內(nèi)部。 VLAN為實現(xiàn)交換機以太網(wǎng)路的廣播隔離，一種理想的解決方案就是采用虛擬局域網(wǎng)技術。) 每一個節(jié)點有全球唯一的 48 位地址也就是制造商分配給網(wǎng)卡的MAC 地址,以保證以太網(wǎng)上所有系統(tǒng)能互相鑒別。(這個名字來源于 19 世紀的物理學家假設的電磁輻射媒體光以太。以太網(wǎng)的標準拓撲結(jié)構(gòu)為總線型拓撲，但目前的快速以太網(wǎng)（100BASET、1000BASET 標準）為了最大程度的減少沖突，最大程度的提高網(wǎng)絡速度和使用效率，使用交換機（Switch hub）來進行網(wǎng)絡連接和組織，這樣，以太網(wǎng)的拓撲結(jié)構(gòu)就成了星型，但在邏輯上，以太網(wǎng)仍然使用總線型拓撲和CSMA/CD（ Carrier Sense Multiple Access/Collision Detect 即帶沖突檢測的載波安徽工業(yè)大學 畢業(yè)設計（論文）說明書第 5 頁 共 49 頁┊┊┊┊┊┊┊┊┊┊┊┊┊裝┊┊┊┊┊訂┊┊┊┊┊線┊┊┊┊┊┊┊┊┊┊┊┊┊監(jiān)聽多路訪問）的總線爭用技術。以太網(wǎng)是當前應用最普遍的局域網(wǎng)技術。IEEE 制定的 IEEE 標準給出了以太網(wǎng)的技術標準。 網(wǎng)絡技術選擇網(wǎng)路技術的選擇對影響網(wǎng)絡性能，網(wǎng)絡的維護，網(wǎng)絡的安全指數(shù)有著重大的聯(lián)系，因此對網(wǎng)絡技術的選擇必須高度重視。安全性和保密性:在系統(tǒng)設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權限控制。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)企業(yè)網(wǎng)絡仍占領先地位。 網(wǎng)絡設計原則實用性和經(jīng)濟性：系統(tǒng)建設應始終貫徹面向應用，注重實效的方針，堅持實用、經(jīng)濟的原則，建設企業(yè)的網(wǎng)絡系統(tǒng)。 設計為本原則：安全設計與網(wǎng)絡設計同步進行。 等級性原則：區(qū)分安全層次和安全級別。 整體性原則：進行安全防護、監(jiān)測和應急恢復。從工程技術角度，應遵循的原則如圖 所示。 網(wǎng)絡安全系統(tǒng)設計原則雖然任何人都不可能設計出絕對安全和保密的網(wǎng)絡信息系統(tǒng)，但是，如果在設計之初就遵從一些合理的原則，那么相應的網(wǎng)絡系統(tǒng)的安全和保密就會更加有保障。比如，網(wǎng)絡調(diào)試期間最消耗人力與物力的線纜故障定位工作，網(wǎng)絡運行期間對不同用戶靈活的服務策略部署、訪問權限控制、以及網(wǎng)絡日志審計和病毒控制能力等方面的管理工作，由于受網(wǎng)絡設備功能本身的限制，都還屬于費時、費力的任務。 應用服務需求現(xiàn)代大型企業(yè)網(wǎng)絡應具備更智能的網(wǎng)絡管理解決方案，以適應網(wǎng)絡規(guī)模日益擴大，維護工作更加復雜的需要。傳統(tǒng)企業(yè)網(wǎng)絡的安全措施主要是通過部署防火墻、IDS 、殺毒軟件，以及配合交換機或路由器的 ACL 來實現(xiàn)對病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效地解決企業(yè)網(wǎng)絡的安全問題。同時能夠調(diào)度網(wǎng)絡中的資源，保證重要和緊急業(yè)務的帶寬、時延、優(yōu)先級和無阻塞的傳送，實現(xiàn)對業(yè)務的合理調(diào)度才是一個大型企業(yè)網(wǎng)絡提供高品質(zhì) 服務的保障。安徽工業(yè)大學 畢業(yè)設計（論文）說明書第 2 頁 共 49 頁┊┊┊┊┊┊┊┊┊┊┊┊┊裝┊┊┊┊┊訂┊┊┊┊┊線┊┊┊┊┊┊┊┊┊┊┊┊┊ 服務質(zhì)量需求現(xiàn)代大型企業(yè)網(wǎng)絡需要提供完善的端到端 QoS 保障，以滿足企業(yè)網(wǎng)多業(yè)務承載的需求。業(yè)務的可靠性設計：網(wǎng)絡設備在故障倒換過程中，是否對業(yè)務的正常運行有影響?，F(xiàn)代大型企業(yè)網(wǎng)絡在可靠性設計方面主要應從以下 3 個方面考慮。因此，數(shù)據(jù)流量將大大增加， 穩(wěn)定可靠需求現(xiàn)代大型企業(yè)的網(wǎng)絡應具有更全面的可靠性設計，以實現(xiàn)網(wǎng)絡通信的實時暢通，保障企業(yè)生產(chǎn)運營的正常進行。隨著計算機技術的高速發(fā)展，基于網(wǎng)絡的各種應用日益增多，今天的企業(yè)網(wǎng)絡已經(jīng)發(fā)展成為一個多業(yè)務承載平臺。 應用需求 帶寬性能需求隨著公司的發(fā)展，該公司已經(jīng)發(fā)展成為一個大型的汽車公司，在大部分省市建立了銷售和維修網(wǎng)點，并建立了多家分公司。如圖所示該公司初建時的網(wǎng)絡拓撲圖。目前最新的版本是 Packet Tracer 。用戶可以在工具的圖形用戶界面上直接使用拖曳方法建立網(wǎng)絡拓撲，并可提供數(shù)據(jù)包在網(wǎng)絡中行進的詳細處理過程，觀察網(wǎng)絡實時運行情況。本設計結(jié)合中小企業(yè)實際需求，舉例分析、設計、配置、模擬組建了一個典型的中小企業(yè)網(wǎng)絡。隨著網(wǎng)絡技術的不斷成熟、網(wǎng)絡產(chǎn)品價格的不斷下降，以及對數(shù)據(jù)傳輸和信息交換需求的不斷增加，現(xiàn)在各企業(yè)均正在或已搭建了企業(yè)內(nèi)部局域網(wǎng)，因為，企業(yè)網(wǎng)絡的建設是企業(yè)向信息化發(fā)展的必然選擇。企業(yè)規(guī)模的不斷壯大和業(yè)務量的不斷增加，原有的工作方式已不能滿足現(xiàn)代企業(yè)的需要，特別是對突發(fā)事件的處理能力與速度的需求。安徽工業(yè)大學 畢業(yè)設計（論文）說明書第 頁 共 IV 頁┊┊┊┊┊┊┊┊┊┊┊┊┊裝┊┊┊┊┊訂┊┊┊┊┊線┊┊┊┊┊┊┊┊┊┊┊┊┊中小企業(yè)網(wǎng)絡設計畢業(yè)論文目錄第一章 緒論 ................................................................................................................1第二章 需求分析 ..................................