中小企業(yè)網(wǎng)絡(luò)系統(tǒng)集成設(shè)計(jì)與實(shí)現(xiàn)

畢業(yè)設(shè)計(jì)（論文）PAGE設(shè)計(jì)（論文）題目中小企業(yè)網(wǎng)絡(luò)系統(tǒng)集成設(shè)計(jì)與實(shí)現(xiàn)學(xué)院：電子與信息工程學(xué)院學(xué)生姓名：專業(yè)班級(jí)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)號(hào)：指導(dǎo)教師：畢業(yè)設(shè)計(jì)（論文）PAGE34摘要本課題圍繞著企業(yè)對(duì)網(wǎng)絡(luò)系統(tǒng)集成的需求和設(shè)計(jì)，網(wǎng)絡(luò)系統(tǒng)集成是網(wǎng)絡(luò)工程實(shí)施的重要部分，企業(yè)網(wǎng)絡(luò)系統(tǒng)集成主要包括：了解用戶需求、網(wǎng)絡(luò)需求分析、網(wǎng)絡(luò)總體設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備選型與配置、綜合布線方案、網(wǎng)絡(luò)設(shè)備管理等方面。本設(shè)計(jì)結(jié)合一家中小企業(yè)網(wǎng)絡(luò)的實(shí)際需求，通過(guò)對(duì)網(wǎng)絡(luò)架構(gòu)組建方案的設(shè)計(jì)、基于安全的網(wǎng)絡(luò)配置方案設(shè)計(jì)、服務(wù)器架設(shè)方案設(shè)計(jì)、企業(yè)網(wǎng)絡(luò)高級(jí)服務(wù)設(shè)計(jì)等方面的仿真研究，詳盡的探討了對(duì)該網(wǎng)絡(luò)進(jìn)行規(guī)劃設(shè)計(jì)時(shí)遇到的關(guān)鍵性問(wèn)題，以及網(wǎng)絡(luò)相關(guān)的服務(wù)。該設(shè)計(jì)主要包括需求分析、拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、IP地址規(guī)劃方案設(shè)計(jì)、服務(wù)器架設(shè)和網(wǎng)絡(luò)安全設(shè)計(jì)等內(nèi)容。論文針對(duì)中小企業(yè)網(wǎng)絡(luò)拓?fù)溥M(jìn)行設(shè)計(jì)和分析，通過(guò)CiscoPacketTracer軟件及Windows.Server.2003網(wǎng)絡(luò)操作系統(tǒng)進(jìn)行網(wǎng)絡(luò)仿真配置和安全設(shè)計(jì)，給出了網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)解決方案。關(guān)鍵詞：中小企業(yè)網(wǎng)絡(luò)系統(tǒng)集成需求分析綜合布線網(wǎng)絡(luò)設(shè)備管理ABSTRACTThistopicaroundtheenterprisenetworksystemintegrationrequirementsanddesign,networksystemintegrationnetworkengineeringisanimportantpartoftheimplementation,enterprisenetworksystemsintegrationmainlyincludes:theunderstandingofuserneeds,thenetworkneedsanalysis,networkdesign,networkequipmentselectionandconfiguration,integratedwiringscheme,networkdevicemanagementThisdesignisbaseontheactualdemandofasmall-middleenterprise,throughthedesignofthenetworkinfrastructure,thedesignofsecurity-basednetworkconfigurationsolution,thedesignoftheinfrastructureofseverfarm,thedesignofadvanceservices,todeeplyinvestigateintotheproblemwemet,andtheservicerelatedtothenetworkdesign.Thisdesignismainlyfocusontherequirementanalysis,topologyexcogitation,IPaddressdesign,serverfarmandnetworksecuritydesign.ThisarticleisfocusontheanalysisofnetworktopologydesignandusetheCiscoPackettracertobuildasimulatedinfrastructuretoillustratewhatIhavedone.Keywords:smallandmedium-sizedenterprisenetworksystemsintegrationintegratedwiringnetworkequipmentmanagementneedsanalysis目錄摘要 1引言 4第一章緒論 41.1項(xiàng)目背景 41.2中小企業(yè)網(wǎng)絡(luò)系統(tǒng)集成概述 41.3企業(yè)網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo) 51.4企業(yè)網(wǎng)絡(luò)系統(tǒng)建設(shè)原則 5第二章需求分析 72.1企業(yè)現(xiàn)狀及需求 72.2. 企業(yè)的組織架構(gòu) 72.3企業(yè)網(wǎng)絡(luò)系統(tǒng)需求分析 82.4拓?fù)浣Y(jié)構(gòu)需求分析 82.5數(shù)據(jù)傳輸需求分析 92.6發(fā)展需求分析 92.7性能需求分析 92.8用戶需求分析 92.9網(wǎng)絡(luò)需求分析 10第三章企業(yè)網(wǎng)絡(luò)系統(tǒng)集成設(shè)計(jì) 103.1企業(yè)網(wǎng)絡(luò)總體設(shè)計(jì) 103.2企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案 113.2.1企業(yè)網(wǎng)絡(luò)IP及端口劃分和分配………………..113.2.2交換機(jī)與路由器端口的分配設(shè)計(jì)………………123.2.3無(wú)線部分的設(shè)計(jì)…………………123.2.4交換機(jī)與路由器的配置設(shè)計(jì)……………………123.3企業(yè)網(wǎng)絡(luò)實(shí)施方案 133.3.1. 公司接入交換機(jī)SW2實(shí)施調(diào)試……………133.3.2. 公司核心交換機(jī)SW1實(shí)施調(diào)試……………143.3.3路由器R4的實(shí)施調(diào)試………….163.4企業(yè)網(wǎng)絡(luò)測(cè)試 173.4.1公司財(cái)務(wù)部不能訪問(wèn)外網(wǎng)………173.4.2公司市場(chǎng)部不能訪問(wèn)財(cái)務(wù)部……………………18第四章企業(yè)服務(wù)器架設(shè) 184.1企業(yè)服務(wù)器設(shè)計(jì)方案 184.1.1DNS服務(wù)器的設(shè)計(jì)方案………….184.1.2WEB服務(wù)器設(shè)計(jì)方案…………...194.1.3FTP服務(wù)器設(shè)計(jì)方案…………….194.2企業(yè)服務(wù)器架設(shè) 194.2.1安裝Windows.Server.2003網(wǎng)絡(luò)操作系統(tǒng)………194.2.2DNS服務(wù)器………………………204.2.3WWW服務(wù)器…………………….204.2.4FTP服務(wù)器……………………….21第五章企業(yè)網(wǎng)絡(luò)綜合布線設(shè)計(jì) 235.1綜合布線系統(tǒng)組成 235.2綜合布線系統(tǒng)的結(jié)構(gòu) 245.2.1星型拓?fù)浣Y(jié)構(gòu)…………………….245.2.2星型拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)：………….245.2.3星型拓?fù)浣Y(jié)構(gòu)的缺點(diǎn)：………….245.3布線系統(tǒng)設(shè)計(jì)目標(biāo)及原則 255.3.1布線系統(tǒng)設(shè)計(jì)目標(biāo)………………255.3.2布線系統(tǒng)設(shè)計(jì)原則………………255.4系統(tǒng)詳細(xì)設(shè)計(jì) 265.4.1傳輸介質(zhì)選擇……………………265.4.2工作區(qū)子系統(tǒng)；…………………265.4.3水平（配線）子系統(tǒng)；…………265.4.4管理子系統(tǒng)；……………………275.4.5設(shè)備間子系統(tǒng)……………………275.5系統(tǒng)工作環(huán)境要求 275.5.1機(jī)房建筑要求……………………275.5.2機(jī)房工作環(huán)境要求………………275.5.3設(shè)備間(機(jī)房)的環(huán)境要求……….285.5.4配線柜（架）接地要求………285.5.5接地導(dǎo)線要求……………………29第六章企業(yè)網(wǎng)絡(luò)安全策略 296.1企業(yè)信息系統(tǒng)面臨的眾多安全問(wèn)題 306.1.1硬件系統(tǒng)故障…………………….306.1.2軟件系統(tǒng)漏洞…………………….306.2網(wǎng)絡(luò)信息系統(tǒng)的安全防御措施 316.2.1硬件設(shè)備故障措施；……………316.2.2軟件系統(tǒng)安全威脅措施；………316.3安全解決策略； 326.3.1訪問(wèn)控制技術(shù)……………………326.3.2設(shè)置防火墻………………………326.3.3數(shù)據(jù)加密技術(shù)…………………….326.3.4入侵檢測(cè)技術(shù)…………………….336.3.5防止越權(quán)訪問(wèn)數(shù)據(jù)………………336.3.6防止黑客和病毒攻擊……………336.3.7防止ARP攻擊…………………..34總結(jié) 34致謝 34參考文獻(xiàn) 35引言網(wǎng)絡(luò)改變了人們的生活，地球變成了地球村，全世界的人可以隨時(shí)進(jìn)行網(wǎng)絡(luò)交流。信息資源的共享，帶來(lái)社會(huì)生產(chǎn)力空前提高，互聯(lián)網(wǎng)與人們生活越來(lái)越密切，如網(wǎng)上證券期貨交易、遠(yuǎn)程電子視頻會(huì)議、網(wǎng)上購(gòu)物等應(yīng)用使得人們的生活已經(jīng)越來(lái)越離不開(kāi)網(wǎng)絡(luò)，由此，信息高速公路的建設(shè)變得十分重要。企業(yè)規(guī)模的不斷壯大和業(yè)務(wù)量的不斷增加，原有的工作方式已不能滿足現(xiàn)代企業(yè)的需要，特別是對(duì)突發(fā)事件的處理能力與速度的需求?，F(xiàn)代企業(yè)如果沒(méi)有信息技術(shù)的支持，就不能稱之為現(xiàn)代企業(yè)。隨著網(wǎng)絡(luò)技術(shù)的不斷成熟、網(wǎng)絡(luò)產(chǎn)品價(jià)格的不斷下降，以及對(duì)數(shù)據(jù)傳輸和信息交換需求的不斷增加，現(xiàn)在各企業(yè)均正在或已搭建了企業(yè)內(nèi)部局域網(wǎng)，因?yàn)?，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇。企業(yè)網(wǎng)絡(luò)為企業(yè)的現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供了基礎(chǔ)平臺(tái)。本設(shè)計(jì)結(jié)合中小企業(yè)實(shí)際需求，舉例分析、設(shè)計(jì)、配置、模擬組建了一個(gè)典型的中小企業(yè)網(wǎng)絡(luò)系統(tǒng)集成。CiscoPacketTracer是由Cisco公司發(fā)布的一個(gè)網(wǎng)絡(luò)仿真工具，使用該工具可以搭建網(wǎng)絡(luò)的模擬環(huán)境，對(duì)網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)、配置、故障排除等。用戶可以在工具的圖形用戶界面上直接使用拖曳方法建立網(wǎng)絡(luò)拓?fù)洌⒖商峁?shù)據(jù)包在網(wǎng)絡(luò)中行進(jìn)的詳細(xì)處理過(guò)程，觀察網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行情況?？梢詫W(xué)習(xí)IOS的配置、鍛煉故障排查能力等。第一章緒論每一章的開(kāi)始需要插入分頁(yè)符，以下同，字體的間距也不對(duì)，排版很亂每一章的開(kāi)始需要插入分頁(yè)符，以下同，字體的間距也不對(duì)，排版很亂1.1項(xiàng)目背景中小企業(yè)網(wǎng)絡(luò)主要是企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)，包括企業(yè)內(nèi)部計(jì)算機(jī)節(jié)點(diǎn)的分布與整個(gè)網(wǎng)絡(luò)的物理線路連接合理布局，以及門(mén)戶網(wǎng)站、電子商務(wù)平臺(tái)的搭建。進(jìn)入21世紀(jì)后我國(guó)的中小企業(yè)大都進(jìn)入信息化和辦公自動(dòng)化或者半信息半自動(dòng)化。網(wǎng)絡(luò)能夠提高整個(gè)企業(yè)的工作效率，加大市場(chǎng)宣傳面，增加業(yè)務(wù)業(yè)務(wù)量。因此中小企業(yè)網(wǎng)絡(luò)將在20年內(nèi)得到高速的發(fā)展。公司追求形象，所以在網(wǎng)絡(luò)設(shè)計(jì)和布設(shè)方面要求特別高，要求絕對(duì)的合理化。另外合理的網(wǎng)絡(luò)布局使我們企業(yè)辦公場(chǎng)所環(huán)境優(yōu)良，企業(yè)的網(wǎng)絡(luò)化使得公司工作效率普遍較高，OA服務(wù)器、WEB服務(wù)器和辦公服務(wù)器的架設(shè)，使得公司對(duì)外宣傳面擴(kuò)大，提高了效益。同時(shí)網(wǎng)絡(luò)化辦公也使員工能夠在網(wǎng)絡(luò)上找到疑問(wèn)的答案。網(wǎng)絡(luò)使得公司各方面都得到了很快的發(fā)展。中小企業(yè)的網(wǎng)絡(luò)系統(tǒng)集成規(guī)劃、設(shè)計(jì)和維護(hù)越來(lái)越需要標(biāo)準(zhǔn)化和規(guī)范化。1.2中小企業(yè)網(wǎng)絡(luò)系統(tǒng)集成概述企業(yè)網(wǎng)絡(luò)系統(tǒng)集成主要包括：了解用戶需求、網(wǎng)絡(luò)需求分析、網(wǎng)絡(luò)總體設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備選型與配置、綜合布線方案、網(wǎng)絡(luò)設(shè)備管理等方面，中小企業(yè)網(wǎng)絡(luò)主要是企業(yè)內(nèi)部網(wǎng)絡(luò)建設(shè)，包括企業(yè)內(nèi)部計(jì)算機(jī)節(jié)點(diǎn)的分布與整個(gè)網(wǎng)絡(luò)的物理線路連接合理布局，以及門(mén)戶網(wǎng)站、電子商務(wù)平臺(tái)的搭建。進(jìn)入21世紀(jì)后我國(guó)的中小企業(yè)大都進(jìn)入信息化和辦公自動(dòng)化或者半信息半自動(dòng)化。網(wǎng)絡(luò)能夠提高整個(gè)企業(yè)的工作效率，加大市場(chǎng)宣傳面，增加業(yè)務(wù)業(yè)務(wù)量。因此中小企業(yè)網(wǎng)絡(luò)將在20年內(nèi)得到高速的發(fā)展。1.3企業(yè)網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)新網(wǎng)絡(luò)應(yīng)該具有足夠的先進(jìn)性，不僅應(yīng)該能承載普通的（文件，打印等）網(wǎng)絡(luò)流量，并且應(yīng)該支持多樣QOS特性（比如MPLS），保證有足夠的帶寬運(yùn)行基于IP網(wǎng)絡(luò)的實(shí)時(shí)語(yǔ)音傳輸，以及未來(lái)可能會(huì)具有視頻會(huì)議流量新網(wǎng)絡(luò)應(yīng)該具有足夠的強(qiáng)壯性，應(yīng)該具有足夠的災(zāi)難恢復(fù)措施，包括電源冗余，設(shè)備冗余，主機(jī)冗余，數(shù)據(jù)庫(kù)冗余，線路冗余，撥號(hào)鏈路冗余。新網(wǎng)絡(luò)應(yīng)該具有足夠的安全性，采取路由器，以及防火墻以及設(shè)置DMZ區(qū),防殺病毒、入侵檢測(cè)、和漏洞掃描與修補(bǔ)系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)完整、網(wǎng)絡(luò)安全保護(hù)保證內(nèi)網(wǎng)的絕對(duì)安全，將來(lái)數(shù)據(jù)在外網(wǎng)以及INTERNET上傳輸應(yīng)該采取加密,并且數(shù)據(jù)傳輸線路應(yīng)該采取全屏蔽雙絞線,防止信息的流失和泄露.1.4企業(yè)網(wǎng)絡(luò)系統(tǒng)建設(shè)原則1.4.1隨著計(jì)算機(jī)應(yīng)用的不斷普及和發(fā)展，計(jì)算機(jī)系統(tǒng)對(duì)網(wǎng)絡(luò)性能的要求已經(jīng)并將繼續(xù)不斷提高，高帶寬、低延遲是對(duì)交換網(wǎng)絡(luò)設(shè)備的基本要求。網(wǎng)絡(luò)交換設(shè)備應(yīng)該提供從數(shù)據(jù)中心到樓層配線間直至桌面的高速網(wǎng)絡(luò)連接，交換機(jī)必須具備無(wú)阻塞交換能力。綜合考慮先進(jìn)性和成熟性，結(jié)合實(shí)際應(yīng)用需求，市教育城域網(wǎng)可采用千兆以太網(wǎng)、快速以太網(wǎng)作為主干技術(shù)連接數(shù)據(jù)中心和各學(xué)校交換機(jī)，采用千兆以太網(wǎng)、快速以太網(wǎng)或以太網(wǎng)接口連接服務(wù)器和客戶機(jī)。1.4.2在當(dāng)今流行的Internet/intranet計(jì)算方式下，應(yīng)用系統(tǒng)將以大量客戶機(jī)同時(shí)訪問(wèn)少量服務(wù)器為特征，要求網(wǎng)絡(luò)交換機(jī)必須具有有效的主動(dòng)式擁塞管理功能，以避免通常出現(xiàn)在服務(wù)器網(wǎng)絡(luò)接口處的擁塞現(xiàn)象，杜絕數(shù)據(jù)包的丟失。以硬件交換為特征的多層交換技術(shù)已經(jīng)在越來(lái)越多的局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)中取代傳統(tǒng)路由器成為網(wǎng)絡(luò)的主干技術(shù)，作為一種成熟的先進(jìn)技術(shù)應(yīng)在市教育城域網(wǎng)網(wǎng)絡(luò)中得到應(yīng)用。1.4.3不同廠商的網(wǎng)絡(luò)設(shè)備應(yīng)能彼此兼容，以保證企業(yè)網(wǎng)絡(luò)的正常、高效地運(yùn)行。為保證網(wǎng)絡(luò)系統(tǒng)的開(kāi)放性，網(wǎng)絡(luò)中的主干交換設(shè)備應(yīng)該能夠支持基于國(guó)際標(biāo)準(zhǔn)或工業(yè)界事實(shí)標(biāo)準(zhǔn)的ATM、FDDI、快速以太網(wǎng)、千兆以太網(wǎng)等各種鏈路接口技術(shù)，能夠在必要的時(shí)候與外部開(kāi)放系統(tǒng)順利實(shí)現(xiàn)互聯(lián)。1.4.4為了將來(lái)能順利實(shí)現(xiàn)技術(shù)升級(jí)，選用的設(shè)備應(yīng)有支持千兆以太網(wǎng)、ATMOC－12等前沿技術(shù)的能力，以便技術(shù)成熟時(shí)配備。由于計(jì)算機(jī)技術(shù)和應(yīng)用范圍的不斷進(jìn)步和發(fā)展，而網(wǎng)絡(luò)技術(shù)又是其中進(jìn)步最快的一個(gè)分支，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建設(shè)不僅要考慮當(dāng)前的網(wǎng)絡(luò)連接需求，還必須考慮到計(jì)算機(jī)系統(tǒng)不斷擴(kuò)大而提出的網(wǎng)絡(luò)系統(tǒng)擴(kuò)展和升級(jí)的需求和網(wǎng)絡(luò)通信技術(shù)本身的快速進(jìn)步所提供的提升網(wǎng)絡(luò)系統(tǒng)容量和性能的可能性。為了使網(wǎng)絡(luò)系統(tǒng)能夠在盡可能的保護(hù)現(xiàn)有投資的前提下不斷滾動(dòng)發(fā)展以適應(yīng)應(yīng)用需求發(fā)展的需要，選用設(shè)備時(shí)應(yīng)該盡可能預(yù)見(jiàn)到網(wǎng)絡(luò)系統(tǒng)近期、中期和遠(yuǎn)期的擴(kuò)展、升級(jí)的可能性并預(yù)留擴(kuò)展、升級(jí)的能力。1.4.5在局域網(wǎng)上的所有交換機(jī)應(yīng)能靈活地、跨越全網(wǎng)地進(jìn)行虛擬網(wǎng)劃分和管理，將物理上分散而邏輯上緊密相關(guān)的各站點(diǎn)劃入獨(dú)立的虛擬網(wǎng)，實(shí)現(xiàn)無(wú)關(guān)系統(tǒng)的邏輯隔離是網(wǎng)絡(luò)安全性的基本保障。在此基礎(chǔ)上，我們選用的網(wǎng)絡(luò)產(chǎn)品應(yīng)該具備包括MAC級(jí)、IP層、應(yīng)用層等多個(gè)層次實(shí)現(xiàn)安全管理的能力，作為交換網(wǎng)絡(luò)核心的多層主干交換機(jī)應(yīng)該具備防火墻功能，防止發(fā)生在同一虛擬網(wǎng)內(nèi)或虛擬網(wǎng)之間互聯(lián)點(diǎn)上的非法侵犯。1.4.6為保證網(wǎng)絡(luò)系統(tǒng)的不間斷連續(xù)運(yùn)行，應(yīng)該選用經(jīng)過(guò)實(shí)踐檢驗(yàn)證明成熟可靠的產(chǎn)品。數(shù)據(jù)中心交換機(jī)應(yīng)采用模塊化分布式處理技術(shù)實(shí)現(xiàn)，避免采用一損俱損的中央交換模塊方式。各主要部件都應(yīng)有冗余，所有部件應(yīng)支持熱插拔，主干端口應(yīng)支持熱備份，特別是作為整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)核心的多層交換單元更要具備冗余備份的容錯(cuò)能力。1.4.7有利于在網(wǎng)絡(luò)中心完成企業(yè)網(wǎng)絡(luò)的全局管理并配置相應(yīng)的軟件協(xié)助管理。1.4.8計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)作為市教育城域網(wǎng)智能系統(tǒng)的神經(jīng)中樞，其運(yùn)行狀況應(yīng)該得到全面的監(jiān)控和管理。OSI對(duì)網(wǎng)絡(luò)管理提出了配置管理、性能管理、錯(cuò)誤管理、安全管理、記帳管理等五大要求，以此為指導(dǎo)，該網(wǎng)絡(luò)管理系統(tǒng)應(yīng)選用基于工業(yè)標(biāo)準(zhǔn)的SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）的開(kāi)放式管理平臺(tái)，配合專用的網(wǎng)絡(luò)管理應(yīng)用作為網(wǎng)管系統(tǒng)的設(shè)計(jì)框架。網(wǎng)管系統(tǒng)應(yīng)支持網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)、設(shè)備的配置和監(jiān)視、網(wǎng)絡(luò)故障的監(jiān)測(cè)和報(bào)告等功能，并提供簡(jiǎn)單易用的圖形用戶接口。公司計(jì)劃建設(shè)自己的網(wǎng)絡(luò)，滿足企業(yè)信息化得要求，為各類系統(tǒng)提供便捷的信息通路，，能夠可靠運(yùn)行，具有較低的故障率和維護(hù)要求，提供網(wǎng)絡(luò)安全機(jī)制，滿足企業(yè)信息安全的要求，具有較高的性價(jià)比，方便以后企業(yè)發(fā)展，網(wǎng)絡(luò)的建設(shè)全部需要設(shè)計(jì)和建造，希望通過(guò)這個(gè)新建的網(wǎng)絡(luò)，提供一個(gè)安全、可靠、可擴(kuò)展、高效的網(wǎng)絡(luò)環(huán)境。使公司內(nèi)能夠方便快捷的實(shí)現(xiàn)網(wǎng)絡(luò)資源共享、全網(wǎng)接入Internet等目標(biāo)。第二章需求分析2.1企業(yè)現(xiàn)狀及需求公司計(jì)劃建設(shè)自己的網(wǎng)絡(luò)，滿足企業(yè)信息化得要求，為各類系統(tǒng)提供便捷的信息通路，，能夠可靠運(yùn)行，具有較低的故障率和維護(hù)要求，提供網(wǎng)絡(luò)安全機(jī)制，滿足企業(yè)信息安全的要求，具有較高的性價(jià)比，方便以后企業(yè)發(fā)展，網(wǎng)絡(luò)的建設(shè)全部需要設(shè)計(jì)和建造，希望通過(guò)這個(gè)新建的網(wǎng)絡(luò)，提供一個(gè)安全、可靠、可擴(kuò)展、高效的網(wǎng)絡(luò)環(huán)境。使公司內(nèi)能夠方便快捷的實(shí)現(xiàn)網(wǎng)絡(luò)資源共享、全網(wǎng)接入Internet等目標(biāo)。公司共擁有商務(wù)樓中同一樓層的六間辦公室。其中一間作主控制室用，余下五間供職員辦公使用，財(cái)務(wù)部設(shè)置6個(gè)節(jié)點(diǎn)，市場(chǎng)部設(shè)置16個(gè)節(jié)點(diǎn)，經(jīng)理室設(shè)置兩個(gè)節(jié)點(diǎn)，智能會(huì)議室設(shè)置兩個(gè)節(jié)點(diǎn)。公司內(nèi)部骨干網(wǎng)絡(luò)采用UTP雙絞線，辦公室之間可以采用無(wú)線通訊；內(nèi)部網(wǎng)絡(luò)與Internet相連，考慮通信安全。公司內(nèi)有打印機(jī)、辦公電話、FTP服務(wù)器、WWW服務(wù)器，設(shè)置獨(dú)立網(wǎng)絡(luò)中心2.2. 企業(yè)的組織架構(gòu)圖需要標(biāo)注圖*-****圖，圖的標(biāo)注在圖的正下方，以下同圖需要標(biāo)注圖*-****圖，圖的標(biāo)注在圖的正下方，以下同2.3企業(yè)網(wǎng)絡(luò)系統(tǒng)需求分析..4.公司只申請(qǐng)到了兩個(gè)公網(wǎng)IP地址，供企業(yè)內(nèi)網(wǎng)接入使用，其中一個(gè)公網(wǎng)地..82.3.9前面標(biāo)注的2.3.*可以去掉，用（1）（2）標(biāo)注方法2.4拓?fù)浣Y(jié)構(gòu)需求分析前面標(biāo)注的2.3.*可以去掉，用（1）（2）標(biāo)注方法公司網(wǎng)絡(luò)采用了交換機(jī)用樹(shù)型（星型的一種特殊結(jié)構(gòu)）集連的拓?fù)浣Y(jié)構(gòu)，第一級(jí)為信息管理控制中心，由一臺(tái)路由器作為主節(jié)點(diǎn)機(jī)，還配置了一臺(tái)Web、E-mail、DHCP、接入服務(wù)器，服務(wù)器和五臺(tái)工作站；第二級(jí)為路由器連接三層核心交換機(jī)，分配著市場(chǎng)部和經(jīng)理辦公室，第三級(jí)為核心交換機(jī)連接著一個(gè)二層交換機(jī)，分配著市場(chǎng)部、財(cái)務(wù)部、和智能辦公室。公司共五個(gè)辦公室和一個(gè)中央控制室,處于同一個(gè)樓面。針對(duì)在技術(shù)規(guī)格上的特點(diǎn)，我們采用了交換機(jī)用樹(shù)型（星型的一種特殊結(jié)構(gòu)）集連的拓?fù)浣Y(jié)構(gòu)，這種拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)是：沖突域?。杭疵總€(gè)交換機(jī)分割開(kāi)一個(gè)沖突域，數(shù)十個(gè)信息點(diǎn)分割成若干個(gè)小的沖突域，CSMA/CD機(jī)制能夠順利的工作。安全性強(qiáng)：只要保證核心層交換機(jī)的正常工作就能使整個(gè)網(wǎng)絡(luò)正常的運(yùn)轉(zhuǎn)，如果接入層交換機(jī)出現(xiàn)問(wèn)題，只會(huì)影響相應(yīng)區(qū)域的信息點(diǎn)，而不至于使整個(gè)網(wǎng)絡(luò)癱瘓。部分區(qū)域的故障不會(huì)影響整個(gè)網(wǎng)吧的運(yùn)營(yíng)，最大程度的減小故障帶來(lái)的損失。便于維護(hù)：采用樹(shù)型結(jié)構(gòu)，網(wǎng)絡(luò)故障將先以層為單位被定位在不同的交換層面上，隨后在被定位的層面上很快就可以找出發(fā)生故障的交換機(jī)或節(jié)點(diǎn)，這種方法把復(fù)雜的維護(hù)問(wèn)題簡(jiǎn)單化。擴(kuò)展性好：在擴(kuò)大網(wǎng)絡(luò)規(guī)模時(shí)，只需要在有擴(kuò)展要求的相應(yīng)層上加裝新的交換機(jī)即可，而不用改變整個(gè)的網(wǎng)絡(luò)拓?fù)?，真正的?shí)現(xiàn)了“邊營(yíng)業(yè)，邊擴(kuò)建”。2.5數(shù)據(jù)傳輸需求分析多媒體已經(jīng)成為局域網(wǎng)絡(luò)所必須支持的功能之一。基于這種大傳輸量的需求，以1000Mb/s光纖作為主干和垂直布線，以100Mb/s超五類雙絞線作為水平布線，從而實(shí)現(xiàn)100Mb/s交換到桌面的網(wǎng)絡(luò)，已經(jīng)成為最普通的網(wǎng)絡(luò)架構(gòu)?；谶@種大傳輸量的需求，100Mb/s高性能交換機(jī)也已逐步從部門(mén)走向工作組。2.6發(fā)展需求分析我們不僅要考慮到容納網(wǎng)絡(luò)中當(dāng)前的用戶，而且還應(yīng)當(dāng)為網(wǎng)絡(luò)保留至少3-5年的可擴(kuò)展能力，從而使在用戶增加時(shí)，網(wǎng)絡(luò)依然能夠滿足增長(zhǎng)的需要。這一點(diǎn)非常重要，因?yàn)椴季€工程一旦完畢，就很難再進(jìn)行擴(kuò)充性施工。所以，在埋設(shè)網(wǎng)線和信息插座時(shí)，我們保證有足夠的余量，而連網(wǎng)設(shè)備則可以在需要時(shí)隨時(shí)購(gòu)置。2.7性能需求分析不同廠家乃至同一廠家不同型號(hào)的交換機(jī)在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。因此，應(yīng)當(dāng)慎重考察和分析本網(wǎng)絡(luò)對(duì)性能的根本需求，以便選擇相應(yīng)品牌和型號(hào)的交換機(jī)。由于公司規(guī)模相對(duì)較小，用戶端口數(shù)量不多且日常工作基于基本的互聯(lián)網(wǎng)應(yīng)用就可以完成，設(shè)備采購(gòu)方面首先考慮性價(jià)比。2.8用戶需求分析為了能讓公司更好的與現(xiàn)代社會(huì)的發(fā)展接軌，更快的獲取市場(chǎng)信息及為了讓外界了解該本公司的相關(guān)信息特組建企業(yè)網(wǎng)，以實(shí)現(xiàn)對(duì)“公司檔案管理”、“產(chǎn)品信息”、“供求信息”等進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)化管理。根據(jù)公司現(xiàn)有規(guī)模，業(yè)務(wù)需要及發(fā)展范圍建立的網(wǎng)絡(luò)有如下功能：（1）.建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。（2）.要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公（3）.司產(chǎn)品信息。其他部門(mén)都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。（4）.公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率。（5）.建立網(wǎng)絡(luò)時(shí)應(yīng)注意網(wǎng)絡(luò)的擴(kuò)展性，以方便日后的網(wǎng)絡(luò)升級(jí)和增加計(jì)算機(jī)。（6）.在公司內(nèi)部建立公司的數(shù)據(jù)庫(kù)，如員工檔案，業(yè)務(wù)計(jì)劃，會(huì)議日程等。2.9網(wǎng)絡(luò)需求分析辦公局域網(wǎng)的最終目標(biāo)是建設(shè)覆蓋整個(gè)單位的互聯(lián)、統(tǒng)一、高效、實(shí)用、安全的局域網(wǎng)絡(luò)，近期可支持上百個(gè)，遠(yuǎn)期至少可支持上千個(gè)并發(fā)用戶，提供廣泛的資源共享（包括硬件、軟件和信息資源的共享）。網(wǎng)絡(luò)結(jié)構(gòu)清楚、布線合理、充分考慮房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結(jié)合良好，滿足公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴(kuò)展性，具備單位局域網(wǎng)與其他單位局域網(wǎng)互連，并根據(jù)具體需求實(shí)現(xiàn)網(wǎng)上視頻。五間辦公室以工作職能劃分，對(duì)網(wǎng)絡(luò)的需求基本相同。要求能接入internet并使用E-mail，www等網(wǎng)絡(luò)服務(wù)，有一定視屏音頻傳輸能力。第三章企業(yè)網(wǎng)絡(luò)系統(tǒng)集成設(shè)計(jì)3.1企業(yè)網(wǎng)絡(luò)總體設(shè)計(jì)根據(jù)公司網(wǎng)絡(luò)的現(xiàn)有狀況及需求，采用了核心層和接入層的兩層網(wǎng)絡(luò)體系結(jié)構(gòu)，去掉了中間的分布層，這樣便達(dá)到既簡(jiǎn)易、節(jié)省開(kāi)支而又方便管理的效果，從而在技術(shù)和經(jīng)濟(jì)效益上達(dá)到雙贏。在整個(gè)設(shè)計(jì)中采用二層模型星型結(jié)構(gòu)，兩臺(tái)交換機(jī)采用雙鏈路匯聚技術(shù)，提高帶寬和備份鏈路實(shí)現(xiàn)各部門(mén)的管理。而且，為滿足公司內(nèi)部和外部用戶對(duì)公司資源的訪問(wèn)需求，我們搭建了WEB服務(wù)器；同時(shí)，為了滿足公司內(nèi)部各部門(mén)之間的信息交流，還搭建了FTP服務(wù)器，從而使整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)流程運(yùn)作起來(lái)有條不紊，而且更具安全性和方便管理性。企業(yè)網(wǎng)絡(luò)拓?fù)鋱D如下不能寫(xiě)如下，要寫(xiě)如圖*-*所示，以下同：不能寫(xiě)如下，要寫(xiě)如圖*-*所示，以下同3.2企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案企業(yè)的組網(wǎng)技術(shù)使用以太網(wǎng)技術(shù)，以太網(wǎng)發(fā)展比較成熟，性能穩(wěn)定，性價(jià)比高，而企業(yè)需要一個(gè)安全穩(wěn)定的內(nèi)部網(wǎng)絡(luò)進(jìn)行日常的事務(wù)處理，之后采用二層模型星型結(jié)構(gòu)，一臺(tái)路由器R4，一臺(tái)三層交換機(jī)SW1，一臺(tái)二層交換機(jī)SW2，根據(jù)企業(yè)的組織架構(gòu)劃分好相應(yīng)的vlan，最后為保證企業(yè)的正常運(yùn)行。3.2.1企業(yè)網(wǎng)絡(luò)IP及端口劃分和分配公司網(wǎng)絡(luò)地址規(guī)劃如下表沒(méi)有標(biāo)注，表的標(biāo)注在表的正上方：表沒(méi)有標(biāo)注，表的標(biāo)注在表的正上方設(shè)備接口IP地址R4F0/0/30S3/0/29F0/1/24SW1F0/22/30Vlan10vlan10/24Vlan20vlan20/24Vlan30vlan30/24Vlan40vlan40/24服務(wù)器網(wǎng)卡接口/243.2.2交換機(jī)與路由器端口的分配設(shè)計(jì)（1) 二層交換機(jī)SW2分別把端口F0/1-F0/10分配給市場(chǎng)部，端口F0/11-F0/15分配給財(cái)務(wù)部，端口F0/16分配給智能會(huì)議室。另外，SW2通過(guò)端口F0/23-F0/24與三層交換機(jī)SW1相連接，實(shí)現(xiàn)雙鏈路匯聚。（2) 三層交換機(jī)SW1分別把端口F1/10分配給市場(chǎng)部，端口F0/11-F0/12分配給經(jīng)理室，端口F0/23-F0/24分配給二層交換機(jī)SW2，并且SW1通過(guò)端口F0/22與路由器R4相連接。（3) 路由器R4分別通過(guò)端口F0/0連接到三層交換機(jī)SW1，通過(guò)端口F0/1連接到服務(wù)器，通過(guò)端口S3/0連接到外網(wǎng)。3.2.3無(wú)線部分的設(shè)計(jì)利用Vlan技術(shù)劃分vlan40給無(wú)線用戶，并對(duì)無(wú)線AP配置SSID，以及采用WEP加密技術(shù)，從而提高無(wú)線網(wǎng)絡(luò)的安全性；配置DHCP的地址范圍為0—00，從而有效的減少I(mǎi)P沖突。3.2.4交換機(jī)與路由器的配置設(shè)計(jì)（1）在交換機(jī)上合理劃分VLAN，分別把VLAN10、VLAN20、VLAN30、VLAN40劃分給經(jīng)理辦公室、財(cái)務(wù)部、市場(chǎng)部以及智能會(huì)議室，從而讓公司各部門(mén)隔離開(kāi)，方便管理。（2）在三層交換機(jī)SW1中配置DHCP服務(wù)器，自動(dòng)為市場(chǎng)部和財(cái)務(wù)部分配IP地址，并與二層交換機(jī)SW2進(jìn)行端口聚合，從而增加帶寬并實(shí)現(xiàn)負(fù)載均衡。（3）在路由器R4配置RIP路由協(xié)議，該協(xié)議簡(jiǎn)單，卻有著廣泛的應(yīng)用，特別適合中小公司網(wǎng)絡(luò)。同時(shí)，路由器R4對(duì)外網(wǎng)采用了PPP協(xié)議、CHAP驗(yàn)證，從而提高網(wǎng)絡(luò)的安全性。另外，路由器R4連接的服務(wù)器對(duì)外訪問(wèn)，采用了靜態(tài)NAT轉(zhuǎn)換，目的是讓外網(wǎng)能過(guò)訪問(wèn)公司的外網(wǎng)地址就可以訪問(wèn)到靜態(tài)私用地址的服務(wù)器。3.3企業(yè)網(wǎng)絡(luò)實(shí)施方案在企業(yè)網(wǎng)內(nèi)部，第一：配置公司接入交換機(jī)SW2，創(chuàng)建VLAN、劃分接口所屬VLAN，配置23/24口為聚合端口與公司核心交換機(jī)SW1相連；第二：配置公司核心交換機(jī)SW1，同樣的創(chuàng)建VLAN、劃分接口所屬VLAN以及配置SVI地址，確保VLAN能相互通訊，另外在該設(shè)備上配置DHCP服務(wù)，為客戶端提供動(dòng)態(tài)IP，同時(shí)將23/24口配置為聚合端口與公司接入交換機(jī)SW2相連。由于是核心層還應(yīng)配置RIP路由與公司網(wǎng)關(guān)路由器相互通訊；第三：為兩臺(tái)交換機(jī)配置安全措施；如端口安全、禁止敏感部門(mén)的訪問(wèn)；第四：通過(guò)WEB形式，配置無(wú)線AP，創(chuàng)建DHCP地址池、設(shè)置SSID號(hào)以及采用WEP的加密方式；3.3.1. 公司接入交換機(jī)SW2實(shí)施調(diào)試（1） 使用一臺(tái)PCtelnet連接到SW2，創(chuàng)建Vlan10、Vlan20、Vlan30、Vlan40,并對(duì)其命名便于管理。配置如下最好畫(huà)圖，圖中標(biāo)識(shí)清楚：最好畫(huà)圖，圖中標(biāo)識(shí)清楚SW2(config)#vlan10SW2(config-vlan)#namejingliSW2(config)#vlan20SW2(config-vlan)#namecaiwuSW2(config)#vlan30SW2(config-vlan)#nameshichangSW2(config)#vlan40SW2(config-vlan)#namezhineng（2） 然后把F0/1—F0/10劃分到Vlan30，F(xiàn)0/11—F0/15劃分到Vlan20，把F0/16劃分到Vlan40即是F0/1—F0/10屬于市場(chǎng)部，F(xiàn)0/11—F0/15屬于財(cái)務(wù)部，把F0/16劃分給智能會(huì)議室，配置如下最好畫(huà)圖，圖中標(biāo)識(shí)清楚：最好畫(huà)圖，圖中標(biāo)識(shí)清楚SW2(config)#interfacerangef0/1-10SW2(config-if)#switchportmodeaccessSW2(config-if)#switchportaccessvlan30SW2(config)#interfacerangef0/11-15SW2(config-if)#switchportmodeaccessSW2(config-if)#switchportaccessvlan20SW2(config)#intfacerangef0/16SW2(config-if)#switchportmodeaccessSW2(config-if)#switchportaccessvlan40（3） 因?yàn)樾枰蚐W1實(shí)現(xiàn)聚合，所以在交換機(jī)SW2上創(chuàng)建聚合端口；并把f0/23-24劃分為聚合端口，配置如下最好畫(huà)圖，圖中標(biāo)識(shí)清楚：最好畫(huà)圖，圖中標(biāo)識(shí)清楚SW2(config)#interfaceaggregateport1SW2(config-if)#switchportmodetrunkSW2(config)#interfacerangef0/23-24SW2(config-if)#port-group1（4） 最后是配置端口安全，實(shí)現(xiàn)除F0/16接口外的所有接口只允許1臺(tái)主機(jī)訪問(wèn)，違規(guī)關(guān)閉接口配置命令如下：switchportport-securityswitchportport-securitymaximum1switchportport-securityviolationshutdown3.3.2. 公司核心交換機(jī)SW1實(shí)施調(diào)試（1） telnet到SW1，根據(jù)IP劃分把/30配置給SW1的F0/22端口，然后配置SW1的f0/23-24劃分到聚合端口，實(shí)現(xiàn)與接入層交換機(jī)實(shí)現(xiàn)聚合，配置如下最好畫(huà)圖，圖中標(biāo)識(shí)清楚：最好畫(huà)圖，圖中標(biāo)識(shí)清楚SW1(config)#interfaceF0/22SW1(config-if)#ipaddressSW1(config-if)#noshutSW1(config)#interfaceaggregateport1SW1(config-if)#switchportmodetrunkSW1(config)#interfacerangef0/23-24SW1(config-if)#port-group1（2） 然后在SW1上創(chuàng)建Vlan10、Vlan20、Vlan30、Vlan40，與SW2所建的Vlan相對(duì)應(yīng)。配置如下最好畫(huà)圖，圖中標(biāo)識(shí)清楚：最好畫(huà)圖，圖中標(biāo)識(shí)清楚SW1(config)#vlan10SW1(config-vlan)#namejingliSW1(config)#vlan20SW1(config-vlan)#namecaiwuSW1(config)#vlan30SW1(config-vlan)#nameshichangSW1(config)#vlan40SW1(config-vlan)#namezhineng（3） 并根據(jù)IP劃分情況配置網(wǎng)關(guān)地址，且配置三層交換機(jī)VLAN間通訊；配置如下最好畫(huà)圖，圖中標(biāo)識(shí)清楚，以下同：最好畫(huà)圖，圖中標(biāo)識(shí)清楚，以下同SW1(config)#interfacevlan10SW1(config-if)#ipaddressSW1(config-if)#noshutdownSW1(config)#interfacevlan20SW1(config-if)#ipaddressSW1(config-if)#noshutdownSW1(config)#interfacevlan30SW1(config-if)#ipaddressSW1(config-if)#noshutdownSW1(config)#interfacevlan40SW1(config-if)#ipaddressSW1(config-if)#noshutdown（4） 同樣相應(yīng)的端口劃分到對(duì)應(yīng)的VLAN下，即是把F0/1—F0/10劃分到Vlan30，F(xiàn)0/11—F0/12劃分到Vlan10，配置如下：SW1(config)#interfacerangef0/1-10SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan30SW1(config)#interfacerangef0/11-12SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan10（5） 然后配置DHCP服務(wù)，實(shí)現(xiàn)vlan20（財(cái)務(wù)部）、vlan30（市場(chǎng)部）自動(dòng)獲取IP地址，并指定各自網(wǎng)關(guān)及DNS服務(wù)器地址(/24)，每個(gè)子網(wǎng)前10個(gè)可用IP地址為預(yù)留地址，不可動(dòng)態(tài)分配，配置如下：SW1(config)#servicedhcpSW1(config)#ipdhcpexcluded-address0SW1(config)#ipdhcpexcluded-address0SW1(config)#ipdhcppoolvlan20SW1(dhcp-config)#default-routerSW1(dhcp-config)#networkSW1(dhcp-config)#dns-serverSW1(config)#ipdhcppoolvlan30SW1(dhcp-config)#default-routerSW1(dhcp-config)#networkSW1(dhcp-config)#dns-server（6） 為實(shí)現(xiàn)各子網(wǎng)之間的互相通信，在SW1配置RIP路由協(xié)議，與路由器R4實(shí)現(xiàn)動(dòng)態(tài)路由學(xué)習(xí)，并做默認(rèn)路由指向R4，配置如下：SW1(config)#routerripSW1(config-router)#version2SW1(config-router)#noauto-summarySW1(config-router)#networkSW1(config)#iproute（7） 最后根據(jù)公司的訪問(wèn)策略，在SVI接口上做ACL，限制部門(mén)間的互訪；配置如下：SW1(config)#access-list1deny55 SW1(config)#access-list1permitanySW1(config-if)#interfacevlan20SW1(config-if)#ipaccess-group1out3.3.3路由器R4的實(shí)施調(diào)試（1）用PCtelnet到R4，然后配置RIP路由協(xié)議，并做默認(rèn)路由指向外網(wǎng)；配置如下R4(config)#routerrip R4(config-router)#version2R4(config-router)#noauto-summaryR4(config-router)#networkR4(config)#iproutes3/0（2）讓公司可以連上Internet，根據(jù)設(shè)計(jì)方案，配置廣域網(wǎng)鏈路PPP協(xié)議R4(config)#usernameR1passwordruijieR4(config)#interfaces3/0R4(config-if)#encapsulationpppR4(config-if)#pppauthenticationchapR4(config-if)#pppchaphostnameR4R4(config-if)#pppchappassword0ruijie（3）因?yàn)楣臼褂玫氖撬接械刂?，?yīng)該在R4上做動(dòng)態(tài)NAT地址轉(zhuǎn)換，實(shí)現(xiàn)內(nèi)網(wǎng)訪問(wèn)外網(wǎng)；配置靜態(tài)NAT，把www服務(wù)器的內(nèi)網(wǎng)地址轉(zhuǎn)換成外網(wǎng)/29，實(shí)現(xiàn)外網(wǎng)用戶可以訪問(wèn)內(nèi)網(wǎng)www服務(wù)器，配置如下：R4(config)#ipnatinsidesourcelist1interfaces3/0overloadR4(config)#ipnatinsidesourcestaticR4(config)#interfacef0/1R4(config-if)#ipnatinsideR4(config)#inters3/0R4(config-if)#ipnatoutsideR4(config-if)#interf0/0R4(config-if)#ipnatinside（4）根據(jù)公司策略和提高安全性，在R4上配置ACL，限制有關(guān)部門(mén)訪問(wèn)外網(wǎng)；R4(config)#access-list1permit55R4(config)#access-list1permit55R4(config)#access-list1permit55R4(config)#ipaccess-listextended100R4(config-ext-nacl)#prmittcpanyeqwwwR4(config-ext-nacl)#prmitudpanyeqdomainR4(config-ext-nacl)#denyipanyanyR4(config-ext-nacl)#exitR4(config)#inters3/0R4(config-if)#ipaccess-group100in3.4企業(yè)網(wǎng)絡(luò)測(cè)試3.4.1公司財(cái)務(wù)部不能訪問(wèn)外網(wǎng)3.4.2公司市場(chǎng)部不能訪問(wèn)財(cái)務(wù)部第四章企業(yè)服務(wù)器架設(shè)4.1企業(yè)服務(wù)器設(shè)計(jì)方案4.1.1DNS服務(wù)器的設(shè)計(jì)方案使用Windows2003內(nèi)置的DNS服務(wù)器作為公司的域名服務(wù)器，DNS服務(wù)器，域名和IP地址對(duì)應(yīng)如下：域名IP地址/24/24/29注：內(nèi)外網(wǎng)用戶啟用不同域名訪問(wèn)WEB站點(diǎn)。4.1.2WEB服務(wù)器設(shè)計(jì)方案使用IIS內(nèi)置的WEB服務(wù)器作為公司的WWW服務(wù)器配置www服務(wù)器：配置一個(gè)站點(diǎn)。站點(diǎn)的根目錄下放置一個(gè)first.html的簡(jiǎn)單網(wǎng)頁(yè)，并且在頁(yè)面顯示“網(wǎng)絡(luò)系統(tǒng)集成實(shí)訓(xùn)—第2組有鐘潤(rùn)深、孫志平、黃冠皓、黎志銳、鄧飛權(quán)進(jìn)行維護(hù)”。并且公司內(nèi)部、外網(wǎng)用戶都可以通過(guò)不同域名訪問(wèn)此站點(diǎn)；4.1.3FTP服務(wù)器設(shè)計(jì)方案使用IIS內(nèi)置的FTP服務(wù)器作為公司的文件服務(wù)器配置ftp服務(wù)器，域名是。并創(chuàng)建用戶upload和download，要求在其他pc上能用upload賬戶上傳，而不能下載。使用download用戶能下載而不能上傳，密碼與用戶名相同。要求公司內(nèi)部所有pc都能訪問(wèn)ftp服務(wù)器，而外部用戶不能訪問(wèn)；4.2企業(yè)服務(wù)器架設(shè)搭建符合公司要求的服務(wù)器，在安裝有Windows2003的計(jì)算機(jī)上安裝DNS服務(wù)器、IIS服務(wù)器（內(nèi)還裝有FTP服務(wù)器）；第一：DNS服務(wù)器應(yīng)是可以供內(nèi)外網(wǎng)用戶使用；建立有不同的正向查找區(qū)域，將服務(wù)器的IP相應(yīng)的映射為便于記憶的域名；第二：WEB服務(wù)器是有自己獨(dú)立的目錄存放網(wǎng)頁(yè)文件；第三：FTP服務(wù)器是有區(qū)分UPLOAD和DOWNLOAD用戶，且權(quán)限是根據(jù)文件夾的權(quán)限來(lái)配置的，防止匿名登錄和越權(quán)使用；4.2.1安裝Windows.Server.2003網(wǎng)絡(luò)操作系統(tǒng)公司服務(wù)器采用Windows.Server.2003網(wǎng)絡(luò)操作系統(tǒng)，因?yàn)閃indowsserver2003是微軟公司在2003——2004年間發(fā)布的新一代網(wǎng)絡(luò)和服務(wù)器操作系統(tǒng)。該操作系統(tǒng)延續(xù)微軟的經(jīng)典視窗界面，同時(shí)作為網(wǎng)絡(luò)操作系統(tǒng)或服務(wù)器操作系統(tǒng)，力求高性能、高可靠性和高安全性是其必備要素，尤其是日趨復(fù)雜的企業(yè)應(yīng)用和Internet應(yīng)用，對(duì)其提出了更高的要求。切合了該公司所提出的要求。4.2.2DNS服務(wù)器DNS是域名系統(tǒng)(DomainNameSystem)的縮寫(xiě)，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來(lái)通過(guò)用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS名稱時(shí)，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如IP地址。所以，我們想要我們自己內(nèi)部網(wǎng)上的域名能成功地被解析（即翻譯成IP地址），就需要將我們自己的主機(jī)建立成一個(gè)DNS服務(wù)器，里面包含有我們的域名和IP地址之間的映射表。配置DNS服務(wù)器，域名和IP地址對(duì)應(yīng)如下：域名IP地址/24/24/29配置DNS服務(wù)器成功；4.2.3WWW服務(wù)器WEB服務(wù)器跟FTP服務(wù)器采用IIS6.0，因?yàn)樽鳛槭袌?chǎng)占有率近50%的Web服務(wù)器系統(tǒng)，IIS(InternetInformationService，Internet信息服務(wù)）一直是人們關(guān)注的焦點(diǎn)。其易于管理和維護(hù)的特性使得IIS稱為很多組織為降低管理成本而首選的Web服務(wù)器IIS6.0在可靠性、可擴(kuò)展性、安全性以及可管理性等方面都有了很大的提升，它也力圖通過(guò)這些改進(jìn)，為組織提供更為完備的Web服務(wù)器系統(tǒng)。配置www服務(wù)器：配置一個(gè)站點(diǎn)添加WEB頁(yè)面4.2.4FTP服務(wù)器FTP服務(wù)器，則是在互聯(lián)網(wǎng)上提供存儲(chǔ)空間的計(jì)算機(jī)，它們依照FTP協(xié)議提供服務(wù)。FTP的全稱是FileTransferProtocol(文件傳輸協(xié)議)。顧名思義，就是專門(mén)用來(lái)傳輸文件的協(xié)議。簡(jiǎn)單地說(shuō)，支持FTP協(xié)議的服務(wù)器就是FTP服務(wù)器。FTP服務(wù)器搭建：配置一個(gè)ftp服務(wù)器，域名添加download和upload兩個(gè)用戶；配置文件夾權(quán)限，使得upload用戶只有上傳的權(quán)限，而download用戶擁有下載和瀏覽文件夾的權(quán)限；第五章企業(yè)網(wǎng)絡(luò)綜合布線設(shè)計(jì)5.1綜合布線系統(tǒng)組成綜合布線系統(tǒng)（GCS）集成了建筑物內(nèi)所有弱電布線，包括：自動(dòng)監(jiān)控系統(tǒng)、門(mén)禁區(qū)系統(tǒng)、通訊系統(tǒng)及辦公自動(dòng)化系統(tǒng)等；并對(duì)這些系統(tǒng)實(shí)施統(tǒng)一管理。當(dāng)使用綜合布線系統(tǒng)時(shí)，計(jì)算機(jī)系統(tǒng)、用戶交換機(jī)系統(tǒng)以及局域網(wǎng)絡(luò)系統(tǒng)的配線，是使用一套由公共配件所組成的配線系統(tǒng)綜合在一起。綜合布線系統(tǒng)可兼容各個(gè)不同廠家的語(yǔ)音、數(shù)據(jù)、圖像設(shè)備；其開(kāi)放的結(jié)構(gòu)可以作為各種不同工業(yè)標(biāo)準(zhǔn)的基準(zhǔn)，不再需要為不同的設(shè)備準(zhǔn)備不同的配線零件以及復(fù)雜的線路標(biāo)志與管理線路圖表。GCS使得配線系統(tǒng)將具有更大的適用性、靈活性，可以利用最低的成本在最小的干擾下，進(jìn)行工作地點(diǎn)上的終端設(shè)備的重新安排與規(guī)劃。根據(jù)國(guó)際電子工業(yè)協(xié)會(huì)(EIA)和國(guó)際電信工業(yè)協(xié)會(huì)(TIA)制定的結(jié)構(gòu)化布線系統(tǒng)標(biāo)準(zhǔn)(EIA/TIA568A)，及中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)制定的標(biāo)準(zhǔn)《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》，結(jié)構(gòu)化布線系統(tǒng)由工作區(qū)子系統(tǒng)、配線(水平)