【正文】 st 102 deny udp any any eq 445 R1(config)accesslist 102 permit ip any any R1(config)int s1/0 R1(configif)ip accessgroup 102 in 3） 屏蔽 Dos 攻擊 R1(config)accesslist 101 deny icmp any any eq echorequest R1(config)accesslist 101 deny udp any any eq echo R1(config)int s1/0 R1(configif)ip accessgroup 101 in R1(configif)int f0/0 R1(configif)no ip directedbroadcast 4） 路由器的身份認(rèn)證 R1(config)int s1/0 R1(configif)encapsulation ppp R1(configif)exit R1(config)username cai password 123 R1(config)int s1/0 R1(configif)ppp authentication pap 系統(tǒng)測(cè)試 到此為止，基本上完成了一個(gè)較為完整的企業(yè)網(wǎng)的設(shè)計(jì)。 接入層交換機(jī)選擇思科 (Cisco)WSC296024TTL 交換機(jī)，基本參數(shù)如表 ： 表 WSC296024TTL 交換機(jī) 參數(shù) 產(chǎn)品類(lèi)型 智能化交換機(jī) 應(yīng)用層次 二層 交換方式 直通式 管理方式 可網(wǎng)管 ， WEB管理 ， 支持自動(dòng)配置功能 ， 支持 CLI 配置 ， 支持 Tel， 遠(yuǎn)程配置 ， 支持 SNMP/V1/V2/V3， 支持 RMON， 支持集群管理 HGMP/V2， 支持SSH/V2， 支持 WEB 管理特性 ， 支持 GVRP 協(xié)議 端口結(jié)構(gòu) 非模塊化 IPv6 支持 端口鏡像 支持 傳輸模式 全雙工 /半雙工自適應(yīng) 傳輸速率 10/100Mbps 模塊化 支持 群集 Yes， 16 Switches/Cluster 重量 (kg) 環(huán)境標(biāo)準(zhǔn) 符合國(guó)際環(huán)境標(biāo)準(zhǔn) 百兆以太網(wǎng)口 24 千兆電口 2 MAC 地址表 8000 冗余電源 支持 尺寸 (厘米 ) 價(jià)格區(qū)間 20215000 報(bào)價(jià) (元 ) 3300 匯聚層交換機(jī)選擇思科 (Cisco) WSC356024PSE 交換機(jī)，具體參數(shù)如 表 ： 表 WSC356024PSE 交換機(jī) 參數(shù) 產(chǎn)品類(lèi)型 企業(yè)級(jí)交換機(jī) 應(yīng)用層次 三層 交換方式 直通式 管理方式 端口結(jié)構(gòu) 非模塊化 IPv6 支持 端口鏡像 支持 傳輸模式 全雙工 /半雙工自適應(yīng) 傳輸速率 10/100/1000Mbps 模塊化 支持 群集 Yes， 16 Switches/Cluster 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 14 續(xù) 表 WSC356024PSE 交換機(jī) 參數(shù) 重量 (kg) 環(huán)境標(biāo)準(zhǔn) 符合國(guó)際環(huán)境標(biāo)準(zhǔn) 百兆以太網(wǎng)口 24 千兆電口 24 MAC 地址表 12021 路由條數(shù) 11000 冗余電源 支持 尺寸 (厘米 ) 46 價(jià)格區(qū)間 (元 ) 500010000 匯聚層交換機(jī)選擇思科 (Cisco) WSC650624PSE 交換機(jī)，具體參數(shù)如 表 ： 表 WSC650624PSE 交換機(jī) 參數(shù) 產(chǎn)品類(lèi)型 企業(yè)級(jí)交換機(jī) 應(yīng)用層次 四層 交換方式 存儲(chǔ)轉(zhuǎn)發(fā) 管理方式 可網(wǎng)管 ， WEB管理 ， 支持自動(dòng)配置功能 ， 支持 CLI 配置 ， 支持 Tel， 遠(yuǎn)程配置 ， 支持 SNMP/V1/V2/V3， 支持 RMON， 支持集群管理 HGMP/V2， 支持SSH/V2， 支持 WEB 管理特性 ， 支持 GVRP 協(xié)議 端口結(jié)構(gòu) 模塊化 IPv6 支持 端 口鏡像 支持 傳輸模式 全雙工 傳輸速率 10/100/1000Mbps 模塊化 支持 重量 (kg) 環(huán)境標(biāo)準(zhǔn) 符合國(guó)際環(huán)境標(biāo)準(zhǔn) 百兆以太網(wǎng)口 384 千兆電口 384 千兆光口 384 萬(wàn)兆光口 128 冗余電源 2 尺寸 (厘米 ) 價(jià)格區(qū)間 (元 ) 02021， 20215000， 500010000， 1000020210， 2021050000， 50000 以上 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 15 第 6 章 系統(tǒng)實(shí)現(xiàn) 分布層交換機(jī)的配置 根據(jù)實(shí)驗(yàn)拓?fù)溥M(jìn)行分布層交換 機(jī)的配置 ， 配置過(guò)程如下 : 1） 配置基本參數(shù) Switchenable Switchconfigure Terminal 在控制臺(tái)內(nèi)設(shè)置虛擬終端超時(shí)口令 Switch(config)line console 0 Switch(configline)exectimeout 0 0 Switch(configline)exit 關(guān)閉 IP 地址解析 當(dāng)我們向交換機(jī)輸入一條錯(cuò)誤的命令的時(shí)候，交換機(jī)就會(huì)將該信息廣播給網(wǎng)絡(luò)上的 DNS服務(wù)器，并試圖把它解析成 IP 地址 Switch(config)no ip domainlookup 啟用消息同步特性 為了防止我們向交換機(jī)輸入的命令被交換機(jī)產(chǎn)生的信息打亂。 9. 路由器上啟用 SNMP 協(xié)議。 6. 在 分布層 交換機(jī) DisSW1， DisSW2 上啟用路由功能，使用 OSPF 協(xié)議使全網(wǎng)聯(lián)通 7. 分布層 交換機(jī) DisSW1 和 DisSW2 上使用冗余連接。 5. 兩臺(tái)分布層交換機(jī) DisSW1， DisSW2 上作為 VTP Server。 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 11 4. 在交換機(jī) DisSW4 上劃分 1 個(gè) VLAN， vlan700。 3. 在交換機(jī) DisSW3 上劃分 1 個(gè) VLAN， vlan600。 2. 在交換機(jī) DisSW2 上劃分 3 個(gè) VLAN， vlan300、 vlan400 和 vlan500，分別對(duì)應(yīng)宿舍A， B， C。具體如下： 1. 在交換機(jī) DisSW1 上劃分兩個(gè) VLAN， vlan100 和 vlan200。 網(wǎng)絡(luò)拓?fù)? 圖 園區(qū)網(wǎng)絡(luò)拓?fù)? 具體規(guī)劃 在本園區(qū)中，一共有 7 棟樓，每棟樓不超過(guò) 255 臺(tái)工作站，分別有辦公樓 A，辦公樓 B，職工宿舍 A，職工宿舍 B，職工宿舍 C，研發(fā)部，銷(xiāo)售部。 9. 在今后，本網(wǎng)絡(luò)還要實(shí)現(xiàn)基于 ATM 的寬帶多媒體的網(wǎng)絡(luò)，并通 ATM 和省寬帶多媒體網(wǎng)連接，實(shí)現(xiàn)實(shí)時(shí)的遠(yuǎn)程訪問(wèn) 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 10 第 4 章 系統(tǒng)設(shè)計(jì) 總體規(guī)劃 網(wǎng)絡(luò)設(shè)計(jì)采用分層設(shè)計(jì)的事項(xiàng) ， 由 一 臺(tái)路由交換機(jī)作為核心層，分別接兩臺(tái)匯聚層交換機(jī)作為匯聚層，每臺(tái)匯聚層交換機(jī)又接四臺(tái)二層交換機(jī)作為接入層。 7. 路由器上對(duì)網(wǎng)絡(luò)安全進(jìn)行配置，屏蔽 Tel，屏蔽 Dos 攻擊，阻止常見(jiàn)病毒通過(guò)相關(guān)端口進(jìn)入網(wǎng)絡(luò)，并且路由器上做身份認(rèn)證，確保安全。 3. 對(duì)外網(wǎng)的訪問(wèn)通過(guò) NAT 轉(zhuǎn)換，公網(wǎng)地址為 。 銷(xiāo) 售 部職 工 宿 舍 A職 工 宿 舍 B職 工 宿 舍 C辦 公 樓 A辦 公 樓 B研 發(fā) 部樹(shù) 樹(shù)樹(shù)樹(shù)樹(shù)樹(shù)圖 園區(qū)平面圖 需求實(shí)現(xiàn) 園區(qū)網(wǎng)網(wǎng)絡(luò)建成以后，要實(shí)現(xiàn)以下需求 ： 1. 能與 Inter 連接，可提供互聯(lián)網(wǎng)應(yīng)用，如： WWW 瀏覽服務(wù)、 FTP 文件傳輸服務(wù)、Email 電子郵件服務(wù)。當(dāng)前建設(shè)的網(wǎng)絡(luò)，在幾年后能否可以繼續(xù)使用，能否平滑升級(jí)，層次是否劃分清楚并且具有相應(yīng)的獨(dú)立性，并且保護(hù)已有投資是目前各大企業(yè)必須要考慮的問(wèn)題。企業(yè) 的網(wǎng)絡(luò)管理人員數(shù)量少，且技術(shù)水平相對(duì)較低，如何讓網(wǎng)絡(luò)管理員輕松管理和維護(hù)網(wǎng)絡(luò)，盡量減少因網(wǎng)絡(luò)終端和故障帶來(lái)的損失，是企業(yè)關(guān)注的問(wèn)題。另外，數(shù)據(jù)的完整保存和不泄密，是保護(hù)企業(yè)隱私和技術(shù)機(jī)密的重要保證。 網(wǎng)絡(luò)安全。 （ 4） 開(kāi)放性 采用開(kāi)放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互連；同時(shí)在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國(guó)際標(biāo)準(zhǔn)化 （ 5） 投資保護(hù) 選用性能價(jià)格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò) 架構(gòu)和設(shè)備充分考慮到易升級(jí)換代，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件和設(shè)備的軟件投資 （ 6） 易用性 應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶界面友好，帶有幫助和查詢功能，用戶可以通過(guò) Web 查詢 企業(yè)網(wǎng)的技術(shù)特點(diǎn) 企業(yè)網(wǎng)不同于一般家庭網(wǎng)絡(luò)，它的穩(wěn)定性和可用性是各大企業(yè)最重視的。搭建網(wǎng)絡(luò)的目的是真正能夠給用戶帶來(lái)效益。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝和調(diào)試等各個(gè)環(huán)節(jié)進(jìn)行同意的規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠，需從設(shè)備本身和網(wǎng)絡(luò)拓?fù)鋬蓚€(gè)方面考慮 。性能和吞吐量應(yīng)根據(jù)不同層次用不 同的要求設(shè)計(jì)網(wǎng)絡(luò)，并且使用冗余組件來(lái)設(shè)計(jì)，在與匯聚層交換機(jī)相連時(shí)要考慮采用建立在生成樹(shù)基礎(chǔ)上的多鏈路冗余連接，以保證與核心層交換機(jī)之間存在備份連接和負(fù)載均衡，完成高帶寬、大容量網(wǎng)絡(luò)層路由器交換功能。網(wǎng)絡(luò)主干部分稱(chēng)為核心層。匯聚層交換層是多臺(tái)接入層交換 機(jī)的匯聚點(diǎn)，它必須能夠處理來(lái)自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能、更少的接口和更高的效率。接入層交換機(jī)具有低成本和高端口的密度特點(diǎn)，考慮采用可網(wǎng)管、可堆疊的接入級(jí)交換機(jī)。通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問(wèn)網(wǎng)絡(luò)的部分稱(chēng)為接入層。 （ 2）升級(jí)靈活 網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層的網(wǎng)絡(luò)不會(huì)對(duì)其他層造成影響，無(wú)需改變大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 6 整個(gè)網(wǎng)絡(luò)環(huán)境。大型網(wǎng)絡(luò)的設(shè)計(jì)是把整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)氛圍核心層，接入層。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 計(jì) 算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中各個(gè)站點(diǎn)相互連接的形式，在局域網(wǎng)中明確一點(diǎn)講就是文件服務(wù)器、工作站和電纜等的連接形式，把網(wǎng)絡(luò)中的計(jì)算機(jī)和通信設(shè)備抽象為一個(gè)點(diǎn)，把傳輸介質(zhì)抽象為一條線。這種交換機(jī)將第二層和第三層的功能集成在一起，所以 VLAN 間的通信就不需要再單獨(dú)接入一臺(tái)路由器了。但在一個(gè)局域網(wǎng)內(nèi)不同 VLAN 間通信的數(shù)據(jù)量通常是非常大的，假如路由器需要對(duì)每一個(gè)跨 VLAN 的數(shù)據(jù)包都進(jìn)行路由，那么隨著網(wǎng)絡(luò)上通信數(shù)據(jù)量的不斷增大，路由器將不堪重負(fù)，最終拖慢整個(gè)網(wǎng)絡(luò)。 （ 4） 網(wǎng)絡(luò)管理簡(jiǎn)單、直觀 借助 VLAN 技術(shù)，能將不同地點(diǎn)、不同網(wǎng) 絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境，就像使用本地 LAN 一樣方便、靈活、有效。一個(gè)有效和容易實(shí)現(xiàn)的方法是將網(wǎng)絡(luò)劃分成幾個(gè)不同的廣播組，網(wǎng)絡(luò)管理員限 VLAN 中用戶的數(shù)量，禁止未經(jīng)允許的用戶訪問(wèn)VLAN 中的應(yīng)用。人們?cè)?LAN 上經(jīng)常傳送一些保密的、關(guān)鍵的數(shù)據(jù)。因而我們建議將各個(gè)子系統(tǒng)劃分到不同的 VLAN 之中并且再在各個(gè) VLAN 內(nèi)部的端口上啟用環(huán)路檢測(cè)功能（或者生成樹(shù)協(xié)議），這樣就在最大限度上縮小了環(huán)路造成的危害。劃分 VLAN 之后，環(huán)路造成影響的范圍會(huì)縮小到 VLAN 之內(nèi)。而環(huán)路會(huì)造成交換機(jī) MAC 地址表學(xué)習(xí)錯(cuò)誤，這樣直接造成后果就是交換機(jī)上整個(gè)數(shù)據(jù)轉(zhuǎn)發(fā)出現(xiàn)問(wèn)題，與交換機(jī)直連的所有設(shè)備之間的通信都會(huì)中斷。 （ 2） 降低環(huán)路造成的危害 我們知道交換機(jī)在進(jìn)行二層轉(zhuǎn)發(fā)的時(shí)候是通過(guò)查找 MAC 地址表來(lái)實(shí)現(xiàn)的。為了控制網(wǎng)絡(luò)中由于應(yīng)用程序本身或者其余某些不可控因素產(chǎn)生的大量廣播報(bào)文，我們應(yīng)該將不同的子系統(tǒng)劃分到不同的 VLAN 中。那么當(dāng)某臺(tái)設(shè)備發(fā)出一個(gè)廣播報(bào)文，當(dāng)這個(gè)報(bào)文到達(dá)交換機(jī)以后會(huì)被交換機(jī)復(fù)制 到除接受報(bào)文的接口外的其余所有接口。但是當(dāng)客戶端較多時(shí)，這種廣播流量對(duì)網(wǎng)絡(luò)帶寬的英雄就不可以忽略不計(jì)。 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 4 VLAN 的優(yōu)點(diǎn) （ 1） 控制廣播風(fēng)暴 某些應(yīng)用程序在發(fā)起連接的時(shí)候會(huì)采用廣播的方式。一個(gè) VLAN 是一個(gè)邏輯廣播域，一個(gè)廣播域只在某個(gè) VLAN范圍內(nèi)傳遞，不會(huì)傳遞到其他的 VLAN 上。 虛擬局域網(wǎng) (VLAN)的介紹 什么是 VLAN VLAN 是為解決以太網(wǎng)的廣播風(fēng)暴問(wèn)題和安全性而提出的一種技術(shù)。 OSPF 的協(xié)議管理距離（ AD）是 110。 OSPF 協(xié)議 OSPF(Open Shortest Path First 開(kāi)放式最短路徑優(yōu)先） [1]是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議 (