中小型企業網的設計與實現畢業設計論文(編輯修改稿)

　

【文章內容簡介】 、安全、及公司需求等各方面的考慮，此項目配置了一下服務器 ： 1) 動態主機設置協議（ Dynamic Host Configuration Protocol, DHCP）是一個局域網的網絡協議，使用 UDP 協議工作，主要有兩個用途：給內部網絡或網絡服務供應商自動分配 IP 地址給用戶給內部網絡管理員作為對所有計算機作中央管理的手段。 2) DNS 是域名系統 (Domain Name System) 的縮寫，它是由解析器和域名服務器組成的。域名服務器是指保存有該網絡中所有主機的域名和對應 IP 地址，并具有將域名轉換為 IP 地址功能的服務器。其中域名必須對應一個 IP 地址，而IP 地址不一定有域名。 當我們在上網的時候，通常輸入的是如網址，其實這就是一個域名，而我們計算機網絡上的計算機彼此之間只能用 IP 地址才能相互識別。 3) WWW 服務器主要是用來發布公司信息的，它包括對內和對外兩個方面。應為有些信息必須保密有些則需要對外發布。所以在配置時可以用不同 IP 進行區分。 4) AAA ，認證 (Authentication)：驗證用戶的身份與可使用的網絡服務 。授權 (Authorization)：依據認證結果開放網絡服務給用戶 。計帳 (Accounting)：記錄 9 用戶對各種網絡服務的用量，并 提供給計費系統。整個系統在網絡管理與安全問題中十分有效 。 可行性分析 本課題 設計 實現 的是一個 中小型企業網絡的組建，由于條件有限，不可能在真實的環境下去組網配置。只能在虛擬機上進行模擬。無論是連接 Inter，還是配置一些公司必須的服務器，都需要做一些改進。 1) 用一臺 Cisco 3640 去模擬 Inter 連接。 2) 由于使用的模擬器所模擬的設備有限二層交換機和三層交換機同樣使用Cisco 3640 去模擬。 3) 各類服務器安裝在虛擬機 Windows Server 20xx 上面， 測試 PC 使用現實計算機。 4) 全網連通性測試時可用模擬器自帶的 VPC 去測試。 5) 為保證實驗順利進行只能開啟部分網絡設備分模塊進行配置和驗證。 10 第 3 章 企業網絡 設計 網絡拓撲選型 根據前一章 需求 分析，我們在組建企業網絡決定采用二層網絡結構。接入層主要為用戶接入網絡提供服務，它包括訪問外網和公司內網兩 種 。如果是訪問公司內網要求一定的訪問控制；如果訪問外網需要在上層進行 IP 地址轉換。接入層和匯聚層合為一層 ，它主要是匯聚及轉發不同部門及用戶訪問外網時的數據。各類服務器就安裝在該層的交換機上，為企 業各部門提供相應服務。 在工程實施中采用下圖所示拓撲圖： 圖 企業網絡拓撲圖 11 網絡 IP地址規劃 IP 地址分為內網地址和外網地址。試驗中企業內部全部使用內網地址，和Inter 相連的接口及模擬 Inter 的路由器配置外網地址。 ，所以外網 Inter 由一臺路由器模擬。其端口對應地址如下表： 設備名 接口 IP 地址 對端設備 對端接口 對端 IP 地址 InteR F0/2 F0/4 ，所以在選內網地址段時采用 C 類.*.*地址段， .主機位 。 總部設備 IP 地址劃分表 如下： 設備 接口 IP 地址 對端設備 對端接口 對端 IP/描述 CENR1 F1/0 LoopBack 0 Tunnel 0 F1/2 F1/3 CENHS1 LoopBack 0 F0/0 F0/2 無 CENHS2 鏈路捆綁端口 F0/3 無 F0/4 無 CENJS2 Trunk 端口 F0/5 無 CENJS1 Trunk 端口 F0/9 無 CENJS4 Trunk 端口 F0/10 無 CENJS3 Trunk 端口 CENHS2 LoopBack 0 F0/1 F0/2 無 CENHS1 鏈路捆綁端口 F0/3 無 F0/4 無 CENJS4 Trunk 端口 F0/5 無 CENJS3 Trunk 端口 F0/9 無 CENJS2 Trunk 端口 12 F0/10 無 CENJS1 Trunk 端口 F0/6 該端口連接各類服務器 3. 由于 該項目是在模擬環境下配置的，所能用到的資源有限。所以二層端口只能做一些簡單的劃分以作測試使用。 總部各業務網段劃分表 如下 ： 主要部門 VLAN 號 IP 地址段 設備名 對應端口 董事會辦公室 Vlan 7 CENJS1 F0/0 人力資源部 Vlan 6 CENJS1 F0/3 營銷業務部 Vlan 5 產品研發部 Vlan 4 CENJS3 F0/1 客戶服務部 Vlan 3 網管中心 Vlan 2 IP 地址規劃表： 設備 接口 IP 地址 對端設備 對端接口 對端 IP/描述 F1R1 LoopBack0 Tunnel 0 F1/0 F1/2 F1HS1 LoopBack0 F0/0 F0/2 無 F1JS2 Trunk 端口 F0/3 無 F1JS1 Trunk 端口 IP 地址劃分表： 主要部門 VLAN 號 IP 地址段 設備名 對應端口 董事會辦公室 Vlan 17 F1JS1 F0/1 人力資源部 Vlan 16 F1JS1 F0/2 營銷業務部 Vlan 15 13 S1 產品研發部 Vlan 13 F1JS2 F0/1 客戶服務部 Vlan 12 S2 F0/2 網管中心 Vlan 14 S2 F0/3 14 第 4 章 工程配置 總部項目配置 總部接入層配置 接入層 配置包括劃分 Vlan 、 配置相應接口的 Trunk 模式、為 Vlan 分配端口及配置網關接口等。劃分 Vlan 的目地是為實現不同部門之間業務隔離；通過配置 Trunk 鏈路使不同部門互訪；配置網管地址便于對網絡設備的管理。 二層交換機 CENJS1 配置命令 (1) 基本配置 在基本配置中需完成的工作有修改設備名稱、修改超時時間、禁止域名查詢等工作。其代碼如下： Router(config)no ip domainloo Router(config)line con 0 Router(configline)exectimeout 0 Router(configline)logging sy Router(configline)exit Router(config)hostname CENJS1 (2) 創建 Vlan 27 創建 VLAN 主要是為了實現不同部門之間廣播域隔離，可減少無用的數據包占用網絡資源。同時對不同部門的設備也起到了一定的保護作用。與下面 ACL合用可以防止不同部門之間的非法訪問。 由于此次項目是在模擬器下實現的，不支持批量組建 VLAN，只能逐個建立。其代碼如下： CENJS1vlan data CENJS1(vlan)vlan vlanid CENJS1show vlans (3) 配置 Trunk 端口 當用戶在網絡上傳遞消息時 ，數據從 Access 端口進入時在數據包頭部打上標記。 Access 接 口只允許屬于本網段的打標記的數據包通過。 配置 Trunk 端口讓屬于不同 VLAN 的數據都能通過該端口，這樣就可以實現不同業務網段 互訪。 15 配置代碼如下： CENJS1(config)int f0/0 CENJS1(configif)switchport trunk en dot1q CENJS1(configif)switchport mode trunk CENJS1(configif) switchport trunk allowed vlan all CENJS1(configif)no sh (4) 為 Vlan 分配端口 Access 端口是用戶與上聯交換機相連的端口，它屬于某一個特定的 VLAN。配置代碼如下： CENJS1(config)int 端口號 CENJS1(configif)switchport mode access CENJS1(configif)switchport access vlan vlanid CENJS1(configif)no sh (5) 配置網管接口 網關接口是一個虛接口，它只邏輯存在于交換機之中。配置網管接口是滿足存在相 應 VLAN、 VLAN 存在活動端口這兩 個條件 。配置網管接口主要是為了方便對設備進行管理。其代碼如下： CENJS1(config)int vlan 2 CENJS1(configif)ip add CENJS1(configif)no sh (6) AAA 配置 AAA 指認證、授權、統計三個方面。是為了對設備進行安全管理。在配置完 AAA 服務后還需專門的服務器對其進行認證和授權。代碼如下： CENJS1(config)aaa newmodel CENJS1(config)aaa authentication login log group tacacs+ CENJS1(config)aaa authorization exec default group tacacs+ CENJS1(config)line vty 0 4 CENJS1(configline)login authentication log CENJS1(config)tacacsserver host key 123456 CENJS1(config)ip tacacs sourceinterface vlan 2 16 CENJS1(config)no aaa authentication enable default none CENJS1(config)no aaa authentication login default none CENJS2 配置命令 (1) 基本配置 (2) 創建 Vlan 27 (3) 將 f0/0 配置成 Trunk 端口 (4) 為 Vlan 分配端口 (5) 配置網管接口 CENJS2(config)int vlan 2 CENJS2(configif)ip add CENJS2(configif)no sh (6) 配置 AAA 服務 CENJS3 配置命令 (1) 基本配置 (2) 創建 Vlan 27 (3) 將 f0/0 配置成 Trunk 端口 (4) 為 Vlan 分配端口 (5) 配置網管接口 CENJS3(config)int vlan 2 CENJS3(configif)ip add CENJS3(configif)no sh (6) 配置 AAA 服務 CENJS4 配置命令 (1) 基本配置 (2) 創建 Vlan 27 (3) 將 f0/0 配置成 Trunk 端口 (4) 為 Vlan 分配端口 (5) 配置網管接口 CENJS4(config)int vlan 2 17 CENJS4(configif)ip add CENJS4(configif)no sh (6) 配置 AAA 服務 總部匯聚及 核心 層配置 匯聚及接入層是由配置主要有 OSPF 和靜態路由配置、 HSRP 路由備份、 GRE、NAT、 AAA 及其他安全配置。由于網路規模較小，故將匯聚層和核心層合為一層。在該層要考慮數據流向、冗余備份、浮動路由等多方面的問 題。是網絡資源能得到充分利用，優化網絡配置。具體配置如下： 1. 三層交換機 CENHS1 配置命令 (1) 基本配置 (2) 創建 vlan 27 (3) 將 f0/45 配置成 Trunk 端口 (4) f0/23 端口鏈路捆綁 端口鏈路捆綁可以將多條鏈路看做一條，這樣及增加了接口帶寬又能對鏈路進行冗余備份，是網絡連接跟安全可靠。代碼如下： CENHS1(config)int rang f0/2 3 CENHS1(configifrange)switport trunk en dot1q CENHS1(configifrange)switchport trunk en dot1q CENHS1(config