【正文】 撥入用戶服務(wù) (RADIUS)”。 驗(yàn)證授權(quán)和帳戶由 AAA 服務(wù)器來提供。這些資源包括連接時(shí)間或者用戶在連接過程中的收發(fā)流量等等。一旦用戶通過了認(rèn)證，他們也就被授予了相應(yīng)的權(quán)限。簡單而言，授權(quán)過程是一系列強(qiáng)迫策略的組合，包括：確定活動的種類或質(zhì)量、資源或者用戶被允許的服務(wù)有哪些。 接下來，用戶還要通過授權(quán)來獲得操作相應(yīng) 任務(wù)的權(quán)限。如果符合，那么對用戶認(rèn)證通過。認(rèn)證的原理是每個(gè)用戶都有一個(gè)唯一的權(quán)限獲得標(biāo)準(zhǔn)。 首先，認(rèn)證部分提供了對用戶的認(rèn)證。計(jì)帳 (Accounting)：記錄用戶對各種網(wǎng)絡(luò)服務(wù)的用量，并提供給計(jì)費(fèi)系統(tǒng)。 AAA ，認(rèn)證 (Authentication)：驗(yàn)證用戶的 身份與可使用的網(wǎng)絡(luò)服務(wù) 。 HSRP 運(yùn)行在 UDP 上，采用端口號 1985。HSRP 協(xié)議提供了一種決定使用主動路由器還是備份路由器的機(jī)制，并指定一個(gè)虛擬的 IP 地址作為網(wǎng)絡(luò)系統(tǒng)的缺省網(wǎng)關(guān)地址。 負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器稱之為主動路由器（ Active Router）。 HSRP 協(xié)議只支持一個(gè)路由器代表虛擬路由器實(shí)現(xiàn)數(shù)據(jù)包轉(zhuǎn)發(fā)過程。換句話說，當(dāng)源主機(jī)不能動態(tài)知道第一跳路由器的 IP 地址時(shí)， HSRP 協(xié)議能 夠保護(hù)第一跳路由器不出故障。盡管 PVST 對待每個(gè) VLAN 作 為一個(gè)單獨(dú)的網(wǎng)絡(luò)，它有能力 (在第2 層 )通過一些在主干和其它在另一個(gè)主干中的不引起生成樹循環(huán)的 Vlans 中的一些 VLANs 來負(fù)載平衡通信。 每 VLAN 生成樹 (PVST)為每個(gè)在網(wǎng)絡(luò)中配置的 VLAN 維護(hù)一個(gè)生成樹實(shí)例。虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴 和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。 虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。 VPN 技術(shù)原是路由器具有的重要技術(shù)之一，目前在交換機(jī)，防火墻設(shè)備或 WINDOWS2021 等軟件里也都支持 VPN 功能，一句話， VPN 的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。 它可以通過特殊的加密的通訊協(xié)議在連接在 Inter 上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。 VPN VPN的 英文全稱是 “Virtual Private Network”，翻譯過來就是 “虛擬專用網(wǎng)絡(luò) ”。包過濾要求防火墻檢查 GRE 包，或者在 GRE 隧道終點(diǎn)完成過濾過程。當(dāng) GRE 包被封裝在 IPv4 中時(shí)，需要使用 IPv4 協(xié)議 47。值得注意的是，在轉(zhuǎn)發(fā)這樣一個(gè)包時(shí)，如果有效載荷包的目的地址就是包的封裝器（也就是隧道另一端），就會出現(xiàn)回路現(xiàn)象。當(dāng) IPv4 被作為 GRE 有效載荷傳輸時(shí)，協(xié)議類型字段必須被設(shè)置為 0x800。首先將有效載荷封裝在一個(gè) GRE 包中，然后將此 GRE 包封裝在其它某協(xié)議中并進(jìn)行轉(zhuǎn)發(fā)?？蛻粢部梢哉埱笫褂米约合矚g的網(wǎng)絡(luò)地址及相應(yīng)的配置參數(shù) GRE 通用路由封裝（ GRE: Generic Routing Encapsulation）定義了在任意本科 畢業(yè)設(shè)計(jì)（論文） _______________________________________________________________________________ 9 一種網(wǎng)絡(luò)層協(xié)議上封裝任意一個(gè)其它網(wǎng)絡(luò)層協(xié)議的協(xié)議。 DHCP 使 IP 地址的可以租用，對于許多擁有許多臺計(jì)算機(jī)的大型網(wǎng)絡(luò)來說，每臺計(jì)算機(jī)擁有一個(gè) IP 地址有時(shí)候可能是不必要的。這主要用于大型網(wǎng)絡(luò)環(huán)境和配 置比較困難的地方。比較起 BOOTP ， DHCP 透過 租約 的概念，有效且動態(tài)的分配客戶端的 TCP/IP 設(shè)定，而且，作為兼容考慮，DHCP 的分配形式 首先，必須至少有一臺 DHCP 工作在網(wǎng)絡(luò)上面，它會監(jiān)聽網(wǎng)絡(luò)的 DHCP 請求，并與客戶端 磋商 TCP/IP 的設(shè)定環(huán)境。它分為兩個(gè)部份：一個(gè)是服務(wù)器端，而另一個(gè)是客戶端。 既然 VLAN 隔離了廣播風(fēng)暴，同時(shí)也隔離了各個(gè)不同的 VLAN 之間的通訊，所以不同的 VLAN 之間的通訊是需要有路由來完成的。 VLAN 是為解決以太網(wǎng)的廣播問題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN 頭，用 VLAN ID 把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。但由于它是邏輯地而不是物理地劃分，所以同一個(gè) VLAN 內(nèi)的各個(gè)工作站無須被放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理 LAN 網(wǎng)段。 IEEE 于 1999 年頒布了用以標(biāo)準(zhǔn)化 VLAN 實(shí)現(xiàn)方案的 協(xié)議標(biāo)準(zhǔn)草案。在本工程案例設(shè)計(jì)中，分別采用專線連接的 VPN 和 PBR 兩種方式實(shí)現(xiàn)遠(yuǎn)程訪問需求。不同的廣域網(wǎng)連接類型提供的服務(wù)質(zhì)量不同，花費(fèi)也不相同。它可以為家庭辦公用戶和出差在外的員工提供移動接入服務(wù)。在本工程案例設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。 企業(yè) 網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次： 接入 層、分布層、核心層。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN 中繼 協(xié)議 （ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨(dú)一臺交換機(jī)上定義所有 VLAN。 VLAN 將廣播域限制在單個(gè) VLAN 內(nèi)部，減小了各 VLAN 間主機(jī)的廣播通信對其他 VLAN 的影響。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了 企業(yè) 網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 交換技術(shù) 傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在 OSI 模型的第 2 層。一個(gè)設(shè)計(jì)良好的訪問控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件 防火墻 產(chǎn)品的功能。 路由器是外網(wǎng)進(jìn)入 企業(yè) 網(wǎng)內(nèi)網(wǎng)的第一道關(guān)卡，是網(wǎng)絡(luò)防御的前沿陣地。除了可以完成主要的路由任務(wù)，利用訪問控制列表，路由器還可以用來完成以路由器為中心的流量控制和過濾功能 。 路由技術(shù) 路由 協(xié)議 工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。 還有就是一些網(wǎng)絡(luò)協(xié)議都是一些廠家私有的，如 EIGRP、 HDLC 等。因此電子商務(wù)公司企業(yè)網(wǎng)的定位應(yīng)是為企業(yè)網(wǎng)應(yīng)用提供多業(yè)務(wù)傳送的綜合解決方案。企業(yè)網(wǎng)應(yīng)以多業(yè)務(wù)光傳輸網(wǎng)絡(luò)為基礎(chǔ)，實(shí)現(xiàn)語音、數(shù)據(jù)、圖像、多媒體等的接入。實(shí)現(xiàn)結(jié)構(gòu)化布線、網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃、 資源共享、專線接入 Inter、 WWW 服務(wù)器、軟硬件配置、劃分企業(yè)子網(wǎng)等技術(shù)實(shí)施。這時(shí) ,為加快企業(yè)內(nèi)部的信息流通 ,企業(yè)需要將總部和各分支機(jī)構(gòu)連接起 來。 我們的網(wǎng)絡(luò)要具有一定的靈活性。也就是所說的用戶可以對任何一臺進(jìn)行訪問或從任何一臺計(jì)算機(jī)進(jìn)行訪問。簡單地說 ,Intra 是使用 Inter 技術(shù) ,特別是 TCP/IP協(xié)議而建成的企業(yè)內(nèi)部網(wǎng)絡(luò)。這些都是網(wǎng)絡(luò)設(shè)計(jì)者需要考慮的問題。 當(dāng)然，企業(yè)也會對一些細(xì)節(jié)問題提出要求。而且很多早期起用的網(wǎng)絡(luò)無論從結(jié)構(gòu)還是技術(shù)上都有很多設(shè)計(jì)不合理的問題，這也導(dǎo)致了網(wǎng)絡(luò)的安全性差。 當(dāng)今中國網(wǎng)絡(luò)的另一個(gè)重大問題就是安全。因?yàn)槿袊蟛糠值慕鹑诤屯ㄐ哦冀?jīng)過這些企業(yè)，他們的網(wǎng)絡(luò)的穩(wěn)定性直接關(guān)系到國家的政治經(jīng)濟(jì)基礎(chǔ)等各個(gè)方面。 而有些大型企業(yè)根據(jù)其自身性質(zhì)等對于網(wǎng)絡(luò)有著更多的需求。 隨著 Intra 技術(shù)的不斷發(fā)展 ,計(jì)算機(jī)已經(jīng)逐漸應(yīng)用到企業(yè)中的各個(gè)關(guān)鍵部分 ,極大的提高了企業(yè)的工作效率。因?yàn)楝F(xiàn)代企業(yè) 的信息大多都來自于互連網(wǎng)，通過網(wǎng)絡(luò)，企業(yè)可以更快速的接收到來自全球的市場信息；通過 Inter 與外部世界交換信息，企業(yè)規(guī)劃者可以更快地對企業(yè)作出正確的宏觀調(diào)控與決策，以適應(yīng)市場趨勢。對于大型企業(yè)來說，在調(diào)整發(fā)展戰(zhàn)略時(shí)，必須考慮到市場的全球競爭戰(zhàn)略，而這一切也將以信息化平臺為基礎(chǔ)，借助計(jì)算機(jī)網(wǎng)絡(luò)原理及網(wǎng)絡(luò)規(guī)劃技術(shù)，以網(wǎng)絡(luò)通暢為保證。市場的全球化競爭已成為趨勢。 Routing。 Topology。 關(guān)鍵詞 ： 企業(yè)網(wǎng) ； 拓?fù)?； 冗余 ；路由 ； 交換 本科 畢業(yè)設(shè)計(jì)（論文） _______________________________________________________________________________ 2 【 Abstract】 Today, the rapid development of the Inter is all over the world information industry of enormous change and farreaching consequences. Market petition has bee the trend of globalization. . China is the 21st century to market diversification, globalization direction. For large enterprises, in adjusting the development strategy, must take into account the market39。 本文 從整體企業(yè)類網(wǎng)絡(luò)需求開始分析，到選材、拓?fù)?、設(shè)計(jì)和命令。這種技術(shù)允許不同計(jì)算機(jī)平臺進(jìn)行互通 ,且不用考慮其位置。 企業(yè)內(nèi)部網(wǎng)（ Intra）是國際互連網(wǎng)（ Inter）技術(shù)在企業(yè)內(nèi)部或封閉的用戶群內(nèi)的應(yīng)用。 21 世紀(jì)的中國正在向市場多元化、全球化的方向發(fā)展。本科 畢業(yè)設(shè)計(jì)（論文） _______________________________________________________________________________ 1 【 摘 要 】 今天，迅速發(fā)展的 Inter 正在對全世界的 信息產(chǎn)業(yè)帶來巨大的變革和深遠(yuǎn)的影響。市場的全球化競爭已成為趨勢 。對于大型企業(yè)來說，在調(diào)整發(fā)展戰(zhàn)略時(shí)，必須考慮到市場的全球競爭戰(zhàn)略，而這一切也將以信息化平臺為基礎(chǔ)，借助計(jì)算機(jī)網(wǎng)絡(luò)原理及網(wǎng)絡(luò)規(guī)劃技術(shù)，以網(wǎng)絡(luò)通暢為保證。 Intra 是使用 Inter 技術(shù) ,特別是 TCP/IP 協(xié)議而建成的企業(yè)內(nèi)部網(wǎng) 絡(luò)。也就是所說的用戶可以對任何一臺進(jìn)行訪問或從任何一臺計(jì)算機(jī)進(jìn)行訪問 。 實(shí) 施部分可以用 DynamipsGUI 模擬器來搭建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，然后用 SecureCRT 來進(jìn)行路由器交換機(jī)的相關(guān)配置，并查看實(shí)驗(yàn)結(jié)果以驗(yàn)證網(wǎng)絡(luò)是否符合企業(yè)需求。s global petitiveness strategy, and all this information platform will also be based on the principle of the use of puter works and work planning technology to the work in order to ensure patency. Intra (Intra) is an international Inter (Inter) technology in the enterprise or within a closed user group applications. Intra is the use of Inter technologies, especially TCP / IP protocol and the pletion of the enterprise internal work. This technology allows interoperability of different puter platforms, and do not have to consider its position. That is what the user can visit any or from any puter access. In this paper, the whole enterprise from the beginning analysis of work needs, the selection, topology, design and order. The implementation of part of DynamipsGUI simulator can be used to build work topology, and then use SecureCRT to the relevance of switch router configuration, and view the experimental results to verify the work is in line with business needs. Keywords： Enterprise works。 Redundancy。 Switching 本科 畢業(yè)設(shè)計(jì)（論文） _______________________________________________________________________________ 3 目錄 1 引言 .....................