企業(yè)網(wǎng)絡(luò)組建系統(tǒng)設(shè)計與配置畢業(yè)論文-展示頁
2025-07-07 12:54本頁面
【正文】 將IP地址反解析為主機域名。第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計 網(wǎng)絡(luò)設(shè)計要求本網(wǎng)絡(luò)主要進行路由組織、IP地址、網(wǎng)絡(luò)安全、VLAN劃分和設(shè)備具體配置等設(shè)計。企業(yè)信息網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個以寬帶 IP 網(wǎng)為目標(biāo)，建立數(shù)據(jù)連接為一體化的內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。主干網(wǎng)交換機應(yīng)具有很高的傳輸速度，整個網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。應(yīng)該選擇有成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時為 Internet提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴展性。網(wǎng)絡(luò)方案設(shè)計中的核心、匯聚、接入層三層是其重點。 網(wǎng)絡(luò)設(shè)計原則遵循《中國公眾多媒體通信網(wǎng)技術(shù)體制》、《中國公眾多媒體通信網(wǎng)工程實施技術(shù)要求》、以及其它國家相關(guān)標(biāo)準(zhǔn)和技術(shù)體制。提供有效的安全保密措施，確保整個網(wǎng)絡(luò)的安全。在增加新硬件設(shè)備時能方便地接入網(wǎng)絡(luò)，軟件上便于更新、維護、升級。 企業(yè)網(wǎng)絡(luò)網(wǎng)拓撲結(jié)構(gòu)圖在此次陽陽公司網(wǎng)絡(luò)的設(shè)計中，網(wǎng)絡(luò)拓撲結(jié)構(gòu)選用星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)，星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)具有安全、可靠、易擴展等特點,我們采用層次化模型來設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)。因公司要求網(wǎng)絡(luò)主干具備高可靠性和可用性,且考慮到以后擴充和該公司的業(yè)務(wù)比較重要，為了保證數(shù)據(jù)轉(zhuǎn)發(fā)的快速和可靠，核心層的設(shè)計上采用了二臺三層交換機，做到設(shè)備冗余和負載均衡，就算其中某個交換機發(fā)生故障，網(wǎng)絡(luò)也可以快速恢復(fù)，增加網(wǎng)絡(luò)的可靠性。在企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃中，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負荷,還能為以后的網(wǎng)絡(luò)擴展打下良好的基礎(chǔ)。連續(xù)性——為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，縮減速路由表的表項，提高路由表的處理效率。簡單性——地址分配簡單，避免在主干上采用復(fù)雜的掩碼方式。公司申請了一個電信公網(wǎng)IP：：設(shè)備名稱接口IP地址描述sw1F0/53LSwitchsw2F0/53LSwitchsw2F0/63LSwitchR1F0/0RouterR1S1/0電信部門IP網(wǎng)段財務(wù)部銷售部技術(shù)部經(jīng)理部 ACL訪問控制通過訪問列表，可以設(shè)置允許或拒絕某些數(shù)據(jù)包通過，或者允許或拒絕某些端口進行訪問和使用，從而達到設(shè)置網(wǎng)絡(luò)安全策略，防止網(wǎng)絡(luò)中的敏感數(shù)據(jù)受到非授權(quán)訪問的情況。 STP生成樹協(xié)議STP技術(shù)提供在鏈路冗余的同時防止網(wǎng)絡(luò)產(chǎn)生環(huán)路，從而避免了廣播風(fēng)暴的產(chǎn)生，并在個別線路出現(xiàn)故障時能有效地切換線路從而保證通信順暢。協(xié)議可以保證一個網(wǎng)絡(luò)的冗余性，在一個網(wǎng)絡(luò)中設(shè)置冗余鏈路，并用生成樹協(xié)議讓備份鏈路阻塞，而一旦出現(xiàn)故障，啟用備份鏈路。為保證企業(yè)的信息系統(tǒng)的穩(wěn)定性和高效運行，因此，應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品。根據(jù)實際調(diào)查，綜合考慮各家公司的發(fā)展?fàn)顩r、技術(shù)實力、市場占有率等各方面因素，本方案選擇CISCO公司的網(wǎng)絡(luò)設(shè)備，以確保網(wǎng)絡(luò)實用與性價比。為公司辦公網(wǎng)絡(luò)主干選用二臺CISCO WSC6509E交換機作為核心交換機來連接各級交換機，對全網(wǎng)的數(shù)據(jù)進行高速無阻塞的交換。交換機以固定的配置存儲轉(zhuǎn)發(fā)的交換方式，提供了線速度快速以太網(wǎng)和千兆以太網(wǎng)連接，并帶有三層路由的引擎，可使公司網(wǎng)絡(luò)具有很強的升級能力，大大增加了網(wǎng)絡(luò)的傳輸能力、系統(tǒng)的實時性和系統(tǒng)的互動性。訪問網(wǎng)主要用來支撐客戶端機器對服務(wù)器的訪問，主要是指接入路由器、交換機、終端訪問用戶。對上連接至匯聚層和核心層，對下實現(xiàn)用戶的接入。,以存儲轉(zhuǎn)發(fā)的交換方式和全雙工的傳輸模式，配備有百兆的上行鏈路，所有的接入層交換機組以百兆RJ45直通雙絞線交換到桌面，在網(wǎng)絡(luò)中提供高密度的接入。保證了投資成本少及易于管理的要求。它既是網(wǎng)絡(luò)的文件中心，同時又是網(wǎng)絡(luò)的數(shù)據(jù)中心。它支持Windows server 2003 R2 Standard Edition中文版/英文版(X32)、Windows server 2003 R2 Enterprise Edition中文版/英文版(X32)、Windows server 2003 R2 Standard Edition英文版（X64）、Windows Server2003存儲增強版V2(WSS)等操作系統(tǒng)。因此出口路由器選用CISCO 2811模塊化路由器。CISCO 2811模塊化路由器提供了安全、可擴展的網(wǎng)絡(luò)連接，容納多種流量類型，如VPN等,最大DRAM內(nèi)存為760MB，傳輸速率為10/100Mbps,支持IEEE 。第四章 交換機和路由器的配置 路由器與交換機的配置 路由器的配置路由器R1與內(nèi)網(wǎng)的連接端口為f0/0。通過以下對路由器R1的配置完成了該校內(nèi)部網(wǎng)絡(luò)與外部Internet的通信，并使用NAT技術(shù)完成.router 啟動路由器后進入用戶模式routerenrouterconfigure router(config)router(config)ip nat pool router netmask 定義用于轉(zhuǎn)換的外部全局地址池router(config)accesslist 1 permit any 定義需要轉(zhuǎn)換的地址范圍router(config)ip nat inside source list 1 pool router overload配置端口地址轉(zhuǎn)換router(config)interface fastEthernet 0/0 定義f0/0為內(nèi)部接口router(configif)ip address router(configif)ip nat insiderouter(configif)no shutdownrouter(configif)interface serial 1/0定義s1/0外部接口router(configif)ip address router(configif)ip nat outsiderouter(configif)no shutdownrouter(configif)exitrouter(config)ip route f0/5 默認路由設(shè)置router(confi
語文相關(guān)推薦
鄂ICP備17016276號-1