中小型企業(yè)網(wǎng)絡(luò)的構(gòu)建-畢業(yè)論文-閱讀頁
2025-07-13 02:54本頁面
【正文】 2的端口FastEthernet 0/15分別下連到接入層交換機(jī)AccessSwitch15的端口FastEthernet 0/24。對分布層交換機(jī)DistributeSwitch2的配置步驟、命令和對分布層交換機(jī)DistributeSwitch1的配置類似。這里，只給出實際的配置步驟，不再給出解釋。同時，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。這里核心層交換機(jī)CoreSwitch1將通過VTP獲得在分布層交換機(jī)DistributeSwitch1中定義的所有VLAN的信息。同時，核心層交換機(jī)CoreSwitch1的端口GigabitEthernet 0/1～GigabitEthernet 0/2分別下連到接入層交換機(jī)DistributeSwitch1和DistributeSwitch2的端口GigabitEthernet 1/1。此外，為了提供主干道的吞吐量以及實現(xiàn)冗余設(shè)計，在本設(shè)計中，將核心層交換機(jī)CoreSwitch1的千兆端口GigabitEthernet 2/GigabitEthernet 2/2捆綁在一起實現(xiàn)2000Mbps的千兆以太網(wǎng)信道，然后再連接到另一臺核心層交換機(jī)CoreSwitch2。5．配置核心層交換機(jī)CoreSwitch1的路由功能核心層交換機(jī)CoreSwitch1通過端口FastEthernet 0/22同廣域網(wǎng)接入模塊（Internet路由器）相連。同時，還需要定義通往Internet的路由。其中，下一跳地址是Internet接入路由器的快速以太網(wǎng)接口FastEthernet 0/0的IP地址。這里，不再詳細(xì)分析。這里，也不再贅述。采用的是Cisco的2811路由器。它的作用主要是在Internet和企業(yè)網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。 配置接入路由器InternetRouter的基本參數(shù)對接入路由器InternetRouter的基本參數(shù)的配置步驟與對接入層交換機(jī)AccessSwitch1的基本參數(shù)的配置類似。如圖23所示，顯示了為接入路由器InternetRouter的各接口設(shè)置IP地址、子網(wǎng)掩碼。到Internet上的路由需要定義一條缺省路由，如圖所示。到企業(yè)網(wǎng)內(nèi)部的路由條目可以經(jīng)過路由匯總后形成兩條路由條目。 配置接入路由器InternetRouter上的NAT由于目前IP地址資源非常稀缺，對不可能給企業(yè)網(wǎng)內(nèi)部的所有工作站都分配一個公有IP（Internet可路由的）地址。為了接入Internet，本企業(yè)網(wǎng)向當(dāng)?shù)豂SP申請了9個IP地址。NAT的配置可以分為以下幾個步驟。（2）定義允許進(jìn)行NAT的內(nèi)部局部IP地址范圍內(nèi)部地址范圍為：，……。（4） 為其他工作站定義動態(tài)地址轉(zhuǎn)換 將一個網(wǎng)絡(luò)中的所有需要轉(zhuǎn)換的私有地址用一個ACL來表示，再從ISP注冊到的共有地址一個地址池來表示，最后再將ACL與地址池做動態(tài)的轉(zhuǎn)換。Cisco為地址池名。路由器上的訪問控制列表（Access Control List，ACL）是保護(hù)內(nèi)網(wǎng)安全的有效手段。由于路由器介于企業(yè)內(nèi)網(wǎng)和外網(wǎng)之間，是外網(wǎng)與內(nèi)網(wǎng)進(jìn)行通信時的第一道屏障，所以即使在網(wǎng)絡(luò)系統(tǒng)安裝了防火墻產(chǎn)品后，仍然有必要對路由器的訪問控制列表進(jìn)行縝密的設(shè)計，來對企業(yè)內(nèi)網(wǎng)包括防火墻本身實施保護(hù)。在絕大多數(shù)網(wǎng)絡(luò)環(huán)境的實現(xiàn)中它們都是應(yīng)該對外加以屏蔽的。利用這個協(xié)議，遠(yuǎn)程主機(jī)可以監(jiān)視、控制網(wǎng)絡(luò)上的其它網(wǎng)絡(luò)設(shè)備。對外屏蔽簡單網(wǎng)管協(xié)議SNMP：（2）對外屏蔽遠(yuǎn)程登錄協(xié)議telnet首先，telnet是一種不安全的協(xié)議類型。其次，telnet可以登錄到大多數(shù)網(wǎng)絡(luò)設(shè)備和UNIX服務(wù)器，并可以使用相關(guān)命令完全操縱它們?！ν馄帘芜h(yuǎn)程登錄協(xié)議telnet：（3）對外屏蔽其它不安全的協(xié)議或服務(wù)這樣的協(xié)議主要有SUN OS的文件共享協(xié)議端口2049，遠(yuǎn)程執(zhí)行（rsh）、遠(yuǎn)程登錄（rlogin）和遠(yuǎn)程命令（rcmd）端口5151514，遠(yuǎn)程過程調(diào)用（SUNRPC）端口111。（4）針對DoS攻擊的設(shè)計DoS攻擊（Denial of Service Attack，拒絕服務(wù)攻擊）是一種非常常見而且極具破壞力的攻擊手段，它可以導(dǎo)致服務(wù)器、網(wǎng)絡(luò)設(shè)備的正常服務(wù)進(jìn)程停止，嚴(yán)重時會導(dǎo)致服務(wù)器操作系統(tǒng)崩潰。為了阻止黑客入侵路由器，必須對路由器的訪問位置加以限制。這時，可以使用ACCESSCLASS命令進(jìn)行VTY訪問控制。它可以為家庭辦公用戶和出差在外的員工提供移動接入服務(wù)。不同的廣域網(wǎng)連接類型提供的服務(wù)質(zhì)量不同，花費也不相同。異步撥號連接屬于電路交換類型的廣域網(wǎng)連接，它是在傳統(tǒng)公共交換電話網(wǎng)（Public Switched Telephone Network，PSTN）上提供服務(wù)的。因為目前存在著大量安裝好的電話線，所以這樣的環(huán)境是最容易滿足的。廣域網(wǎng)連接可以采用不同類型的封裝協(xié)議，如HDLC、PPP等。也是本設(shè)計所采用的異步連接封裝協(xié)議。PAP是一個簡單的、實用的身份驗證協(xié)議。如果認(rèn)證成功，在通信過程中不再進(jìn)行認(rèn)證。CHAP認(rèn)證比PAP認(rèn)證更安全，因為CHAP不在線路上發(fā)送明文密碼，而是發(fā)送經(jīng)過摘要算法加工過的隨機(jī)序列，也被稱為挑戰(zhàn)字符串。因此，非法用戶就算截獲并成功破解了一次密碼，此密碼也將在一段時間內(nèi)失效。這需要耗費較多的CPU資源，因此只用在對安全要求很高的場合。由于技術(shù)限制，這里就不進(jìn)行詳細(xì)的配置。 服務(wù)器模塊設(shè)計服務(wù)器模塊用來對企業(yè)網(wǎng)的接入用戶提供各種服務(wù)。企業(yè)網(wǎng)提供的常見的服務(wù)（服務(wù)器）包括： WEB服務(wù)器：提供WEB網(wǎng)站服務(wù)。內(nèi)部IP： 外部IP：數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。然而，技術(shù)是網(wǎng)絡(luò)組建的主要考慮因素，但是網(wǎng)絡(luò)的構(gòu)建往往受到經(jīng)費的制約，因此，高的性價比是決定的因素。另外，在網(wǎng)絡(luò)設(shè)備的選擇中，重要的經(jīng)驗還有：⑴ 廠家的品牌因素網(wǎng)絡(luò)的核心設(shè)備決定了整個系統(tǒng)的穩(wěn)定性，因此，廠商的口碑非常重要，如IBM、Cisco、Microsoft等，這些公司具備優(yōu)秀的產(chǎn)品性能、良好的售后服務(wù)、雄厚的研發(fā)實力等。因此，采用同一品牌的設(shè)備，有著明顯的優(yōu)勢，如網(wǎng)絡(luò)核心構(gòu)架主要采用了Cisco的設(shè)備等。例如，我們在軟件系統(tǒng)上，主要采用了微軟的系統(tǒng)平臺，在打印輸出設(shè)備上，主要采用HP的產(chǎn)品等。參考文獻(xiàn)[1] Steve McQuerry. CCNA 自學(xué)指南：Cisco ，2005[2] Diane Teare、 Catherine Paquet. ，2007[3] Richard Deal. CCNA學(xué)習(xí)指南. 人民郵電出版社，2009[4] 崔北亮. CCNA學(xué)習(xí)與實驗指南. 電子工業(yè)出版社，2010[5] Kevin Wallace. CCNP TSHOOT 認(rèn)證考試指南. 人民郵電出版社，2010[6] Wendell Odom. CCNP ROUTE 認(rèn)證考試指南. 人民郵電出版社，2010[7] David Hucaby. CCNP SWITCH 認(rèn)證考試指南. 人民郵電出版社，2010[8] 王相林. 組網(wǎng)技術(shù)與配置. 清華大學(xué)出版社，2009致謝這次畢業(yè)論文能夠得以順利完成，并非我一人之功勞，是所有指導(dǎo)過我的老師，幫助過我的同學(xué)，一直關(guān)心支持著我的朋友和家人對我的教誨、幫助和鼓勵的結(jié)果。感謝班主任xxx老師，在工作之余指導(dǎo)我的學(xué)習(xí)與生活。感謝身邊所有的朋友與同學(xué)，謝謝你們四年來的關(guān)照與寬容，與你們一起走過的繽紛時代，將會是我一生最珍
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1