中小型企業網的設計與實現畢業設計論文-資料下載頁

【導讀】人已經發表或撰寫的研究成果。與本研究成果相關的所有人所做出的任何貢獻均。已在論文（設計）中作了明確的說明并表示了謝意。畢業論文（設計）被查閱和借閱。隨著社會的發展科技的進步，人類社會已進入信息時代。企業間的競爭也不可避免地被打上了信息化的烙印。目前許多公司原有的辦公和。信息傳遞方式已不能滿足現代企業的需求。該項目主要目的就是為企業組建一個。不同部門之間采用VLAN技術限制無用數據包在網絡中的傳輸，提高。有效資源的利用率。使用ACL技術對按照企業的要求，不同部門間的訪問進行控。在上層使用HSRP對網關備份，提高網絡的安全。采用OSPF和浮動靜態路由。技術實現全網正常連通。采用NAT和VPN技術滿足用戶訪問外網或總公司和子公。此外在實現業務隔離和全網連通的基礎上，需配置各類服務器，滿。足企業信息發布和數據共享的需求。

　　

【正文】 分部項目配置 分部接入層配置 接入層配置包括劃分 Vlan 、配置相應接口的 Trunk 模式、為 Vlan 分配端 24 口及配置網關接口等。 1. 分部二層交換機 F1JS1 配置命令 (1) 基本配置 (2) 創建 Vlan 1217 (3) 將 f0/0 配置成 Trunk 端口 (4) 為 Vlan 分配端口 (5) 配置網管接口 F1JS1(config)int vlan 14 F1JS1(configif)ip add (6) 配置 AAA 服 務 F1JS2 配置命令 (1) 基本配置 (2) 創建 Vlan 1217 (3) 將 f0/0 配置成 Trunk 端口 (4) 為 Vlan 分配端口 (5) 配置網管接口 F1JS1(config)int vlan 14 F1JS1(configif)ip add (6) 配置 AAA 服務 分 部 匯聚及 核心 層配置 匯聚及接入層是由配置主要有 OSPF 和靜態路由配置、 GRE、 NAT、 AAA 及其他安全配置。由于網路規模較小，故將匯聚層和核心層合為一層。在該層要考慮數據流向、冗余備份、浮動路由等多方面的問題。是網絡資源能得到充分利用，優化網絡配置。具體配置如下： 1. 三層交換機 F1HS1 配置命令 (1) 基本配置 (2) 創建 vlan 1217 (3) 將 f0/23 配置成 Trunk 端口 (4) 配置網管接口 25 (5) 配置三層接口 IP 地址 (6) 配置 STP 根網橋 (7) 配置 DHCP 中繼 (8) 配置路 由表 (9) 配置 ACL 分部 ACL 配置是限制各部門之間互訪，分部各部門之間的信息共享是通過發布的網管部門的服務器上來實現的。 accesslist 112 permit ip host accesslist 112 permit ip accesslist 112 permit ip accesslist 112 deny ip accesslist 112 permit ip any F1HS1(config)int vlan 12 F1HS1(configif)ip accessgroup 112 in accesslist 113 permit ip host accesslist 113 permit ip accesslist 113 permit ip accesslist 113 deny ip accesslist 113 permit ip any F1HS1(config)int vlan 13 F1HS1(configif)ip accessgroup 113 in accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 permit ip host accesslist 114 deny ip accesslist 114 permit ip any F1HS1(config) int vlan 14 26 F1HS1(configif)ip accessgroup 114 in accesslist 115 permit ip host accesslist 115 permit ip accesslist 115 permit ip accesslist 115 deny ip F1HS1(config)accesslist 115 permit ip any F1HS1(config)int vlan 15 F1HS1(configif)ip accessgroup 115 in accesslist 116 permit ip host accesslist 116 permit ip accesslist 116 permit ip accesslist 116 deny ip accesslist 116 permit ip any F1HS1(config)int vlan 16 F1HS1(configif)ip accessgroup 116 in accesslist 117 permit ip host accesslist 117 permit ip accesslist 117 permit ip accesslist 117 deny ip F1HS1(config)accesslist 117 permit ip any F1HS1(config)int vlan 17 F1HS1(configif)ip accessgroup 117 in (10) 配置 AAA 服務2. 分部 F1R1 配置命令 (1) 基本配置 (2) 配置三層接口 IP 地址 (3) 配置 GRE GRE 隧道技術，按數據包要通過 時。路由器就會對該數據包進行二次封裝，將他的源 IP 地址封裝成 ，目的 IP 封裝成 。但 27 數據到達對端接口后對其解封裝，再以一個正常的內網地址數據包傳輸。 CENR1(config)int tunnel 0 CENR1(configif)ip add CENR1(configif)tunnel sour CENR1(configif)tunnel de (4) 配置路由表 (5) Nat 配置 F1R1(config)accesslist 1 permit F1R1(config)ip nat inside source list 1 int f0/0 overload F1R1(config)int f0/0 F1R1(configif)ip nat outside F1R1(configif)int f0/2 F1R1(configif)ip nat inside (6) 配置安全模塊 (7) 配置 AAA 服務 28 第 5 章 各類配置 DHCP 服務器配置 配置 DHCP（動態主機配置協議）的主要目的是為了便于管理。此次工程選用的是 C 類地址，也就是說每個地址段有大約 250 個 IP 地址可以供客戶使用。如果讓客戶自己去自由分配則會造成 IP 地址的沖突。 IP 地址的自動分配就是為了解決這一問題。 DHCP 服務器的 安裝 1. 按【開始】 —— 【控制面板】 —— 【添加 /刪除程序】打開添加 /刪除程序對話框。 2. 在打開添加 /刪除程序對話框中單擊【添加 /刪除 Windows 組件】 ，打開添加/刪除 Windows 組件界面，如下圖： 圖 添加 /刪除 Windows 組件界面 3. 在添加 /刪除 Windows 組件界面中雙擊【網絡服務】打開網絡服務對話框，如下圖： 圖 網絡服務界面 29 4. 在網絡服務對話框中，選中 【動態主機配置協議（ DHCP）】 ，單擊【確定】 ，安裝后單擊【完成】，完成安裝。如圖： 圖 添加 DHCP 協議界面 DHCP 服務器的配置和調試 DHCP 管理單元 1) 按如下步驟進入 DHCP 管理單元：【開始】 —— 【管理工具】 ，單擊【 DHCP】進入 DHCP 管理界面。如下圖： 圖 DHCP 管理界面 1)在 DHCP 管理界面中選擇【操作】按鈕，選擇【選擇添加服務器（ A）】 ，如圖： 30 圖 選擇添加服務器界面 2) 在【添加服務器】選項卡中輸入服務器的 IP 地址，可以輸入 ，也可以在【瀏覽】選項中選擇，如下圖： 圖 輸入服務器 IP 界面 3) 新建并激活作用域 在控制臺窗口中單擊左鍵選擇【新建作用域】，打開如下圖界面： 圖 新建作用域界面 4) 點擊【下一步】填寫【名稱（ A）】和【描述（ D）】文本框，如下圖： 圖 服務器描述界面 5) 在地址范圍選項卡中輸入地址段的起始地址和結束 IP 地址及子網掩碼的長 31 度和子網掩碼 點擊【下一步】，如下圖： 圖 為 DHCP 分配地址范圍界面 6) 在排除地址選項卡中輸入排除分配的地址段，如下圖： 圖 添加排除范圍界面 7) 在租約期限選項卡中填寫 IP 地址租用時間，一般默認 為 8 天，點擊【下一步】如下圖： 圖 配置租約期限界面 8) 在配置選項卡中選擇【否，我想稍后配置這些選項（ o）】，點擊【下一步】完 32 成配置。 9) 選擇【作用域】單擊左鍵，選擇【激活】將 DHCP 的服務激活。 3. 配置作用域選項 1) DHCP 服務中常用選項有路由選項和 DNS 服務器選項。 2) 左鍵單擊【作用域】選項，選中【配置選項（ C）】 ，打開作用域配置選項界面，如下圖： 圖 配置作用域選項界面 3) 選擇【 003 路由器】選項，輸入 DHCP 的網關地址，添加、確認。如下圖： 圖 配置網關地址界面 4) 選擇【 006DNS】選項，添加 DNS 服務器地址，并確認完成配置。如下圖： 33 圖 配置 DNS 地址界面 DHCP 服務器的測試 1) 點擊【開始】 —— 【運行】 —— 【命令行界面】 2) 在命令行界面中輸入 ipconfig/release 命令，使主機放棄原有 IP 地址。如下圖： 圖 釋放原有 IP 地址界面 3) 在命令行界面中輸入 ipconfig/renew 命令，主機從 DHCP 服務器那里獲取IP 地址。如下圖： 圖 重新分配 IP 地址界面 34 WWW 服務器配置 WWW 服務器主要是為了 對外發布公司最新消息及支持產品問題在線服務，對內則是為協調企業內部各部門之間運作，發布各項通知等提供服務的。 WWW 服務器的安裝 在 Windows 20xx 中只要添加操作系統集成組件 IIS（ Inter Information Server）就可以實現 Web 服務。 1) 在 Windows 20xx 中，可單擊【開始】 —— 【控制面板】 —— 【添加 /刪除程序】 —— 【添加 /刪除 Windows 組件】 —— 【應用程序服務器】 —— 【 Inter 信息服務（ IIS）】 —— 【確定】 —— 【下一步】 —— 【完成】即可完成 Web服務器的安裝。如下圖： 圖 添加 應用程序服務器界面 圖 添加 IIS 界面 2) 在所需文件控制面板中單擊【瀏覽】選中所需文件，單擊【確定】 ，在完成“ Windows 組件向導”對話框中單擊【完成】完成 IIS 的安裝。如下圖： 35 圖 完成 IIS 添加界面 配置 WWW 服務器 1. 建立公司的網站 1) 按照如下步驟進入 DNS 管理單元：單擊【開始】 —— 【管理工具】 —— 【 Inter 信息（ IIS）管理器】 ，進入 Inter 信息服務（ IIS）管理器。如下圖： 圖 IIS 管理界面 2) 在 Inter 信息服務（ IIS）管理器窗口中，雙擊管理界面左側窗口 錄樹中的【本地計算機】 —— 【網站】，右鍵單擊【默認網站】，在彈出的快捷菜單中選中【屬性】，打開默認網站屬性對話框。如下圖： 36 圖 默認網站界面 3) 在主目錄選項卡中的【本地路徑（ C）】文本中輸入存放網頁的路徑，還可以配置主目錄的訪問權限。 圖 本地路徑界面 4) 設置默認網站文檔 在默認網站屬性對話框中，單擊【文檔】選項卡就可設定 圖 設置默認文檔界面 WWW 服務器的測試 在瀏覽器中輸入網址 或者 ： // 即可驗 37 證。如下圖： 圖 測試界面 DNS 服務器配置 本來在正常的情況下域名是需要申請的，但由于本次項目是在模擬器中實施的。若想進行域名必須配置一個 DNS 服務器。不然若要登錄企業網址就要 知道其 IP 地址，很不方便。 為服務器分配固定 IP