網(wǎng)絡(luò)工程-子衿有限公司網(wǎng)絡(luò)規(guī)劃設(shè)計方案

[13]由于公司業(yè)務(wù)的需求在其他地方開設(shè)了分公司，分公司要訪問總公司內(nèi)部的數(shù)據(jù)，公司出于安全考慮決定在總公司和分公司之間利用VPN技術(shù)架設(shè)一條專用通道。有了這條專用通道分公司可以安全的訪問總公司內(nèi)網(wǎng)資源，公司的VPN網(wǎng)絡(luò)拓撲如圖5-8所示。圖5-8VPN示意圖主要配置如下：在總公司的路由器上配置：bgp200//配置邊界網(wǎng)關(guān)協(xié)議peeras-number200peerconnect-interfaceLoopBack0#ipv4-familyunicastundosynchronizationpeerenable#ipv4-familyvpnv4policyvpn-targetpeerenable#ipv4-familyvpn-instanceVPN1peeras-number100#ipvpn-instanceVPN1//聲明實例VPN1ipv4-familyroute-distinguisher1:1//指定RD屬性為1:1vpn-target1:2export-extcommunity//指定export屬性vpn-target2:1import-extcommunity//指定import屬性#mplslsr-idmpls#mplsldp#interfaceGigabitEthernet0/0/0ipbindingvpn-instanceVPN1//在接口綁定VPNipaddress#interfaceGigabitEthernet0/0/1//在接口使用mplsldpipaddressmplsmplsldp在分公司的路由器配置與總公司的類似。5.9本章小結(jié)本章主要介紹了建設(shè)子衿公司網(wǎng)絡(luò)的實施，通過劃分不同VLAN，配置DHCP技術(shù)、OSPF動態(tài)路由協(xié)議，搭建FTP等服務(wù)器群以及運用NAT技術(shù)使內(nèi)網(wǎng)順利訪問外網(wǎng)，配置ACL訪問控制列表，在防火墻劃分安全區(qū)域提高整個網(wǎng)絡(luò)安全穩(wěn)定性。第6章網(wǎng)絡(luò)測試6.1DHCP測試以市場部主機為例如圖6-1所示，自動獲取IP地址。圖6-1市場部主機設(shè)置DHCP由命令ipconfig獲取IP地址，由圖6-2可見自動獲取IP地址成功。圖6-2市場部獲取IP地址6.2VLAN間測試使市場部與行政部進行連接，查看不同VLAN號的主機連通性，行政部主機號為57如圖6-3所示；測試結(jié)果如圖6-4所示。圖6-3行政部IP地址圖6-4ping行政部測試結(jié)果6.3ACL策略測試定義的ACL策略是財務(wù)部不能被其他部分訪問，現(xiàn)用市場部主機訪問財務(wù)部主機測試ACL策略，財務(wù)部主機的IP地址如圖6-5所示。圖6-5其他部門不能ping通財務(wù)部6.4服務(wù)器群測試6.4.1測試Web服務(wù)器用公司內(nèi)網(wǎng)的客戶端去訪問公司的Web服務(wù)器，測試結(jié)果如圖6-6所示，測試成功。圖6-6訪問Web服務(wù)器6.4.2測試FTP服務(wù)器用公司內(nèi)網(wǎng)的客戶端去訪問公司的FTP服務(wù)器，測試結(jié)果如圖6-7所示，測試成功。圖6-7訪問FTP服務(wù)器6.4.3測試DNS服務(wù)器用公司內(nèi)網(wǎng)的客戶端去訪問公司的DNS服務(wù)器，測試結(jié)果如圖6-8所示。圖6-8訪問DNS服務(wù)器6.5測試NAT對內(nèi)部主機訪問外網(wǎng)的NAT地址轉(zhuǎn)換進行測試，使用市場部主機訪問外網(wǎng)IP地址為，測試結(jié)果如圖6-9所示：成功訪問；利用wireshark抓包工具查看地址是否轉(zhuǎn)換，結(jié)果如圖6-10所示，地址發(fā)生轉(zhuǎn)換了。圖6-9內(nèi)網(wǎng)訪問外網(wǎng)圖6-10NAT地址轉(zhuǎn)換抓包6.6測試VPN現(xiàn)在用總公司市場部一臺主機（IP地址為9）訪問分公司的一臺主機（IP地址為），訪問的過程中利用wireshark抓包工具，查看結(jié)果如圖6-11所示，可以看到數(shù)據(jù)的流量是從VPN通道出去的。圖6-11wireshark抓包圖6.7本章小結(jié)本章是對子衿公司網(wǎng)絡(luò)設(shè)計中的網(wǎng)絡(luò)設(shè)備做的連通測試，實驗結(jié)果顯示，子衿公司網(wǎng)絡(luò)設(shè)計方案可實現(xiàn)，保證了公司內(nèi)部網(wǎng)絡(luò)的正常工作。

第7章總結(jié)本次子衿企業(yè)的網(wǎng)絡(luò)規(guī)劃與設(shè)計中，主要分成五大部分，第一部分是對公司的背景、公司建設(shè)網(wǎng)絡(luò)的需求進行簡單概述，第二部分是建設(shè)子衿企業(yè)的具體的需求，包括安全性需求，管理需求，規(guī)劃需求以及建設(shè)公司內(nèi)網(wǎng)的規(guī)則進行詳細描述，第三部分是講述的是在網(wǎng)絡(luò)的建設(shè)主干網(wǎng)采用三層結(jié)構(gòu)，運用這個網(wǎng)絡(luò)結(jié)構(gòu)的便利以及網(wǎng)絡(luò)實現(xiàn)帶來的穩(wěn)定性。第四部分主要講述了在內(nèi)部網(wǎng)絡(luò)建設(shè)中使用到的技術(shù)，如VLAN技術(shù)、OSPF協(xié)議、DHCP服務(wù)等，完善整個網(wǎng)絡(luò)。最后一部分是網(wǎng)絡(luò)實現(xiàn)需要綜合布線，通過對子衿公司的實地考究來分析水平布線子系統(tǒng)、垂直布線子系統(tǒng)以及工作區(qū)子系統(tǒng)等的布線情況。本次公司內(nèi)部網(wǎng)絡(luò)的設(shè)計，將大學(xué)這幾年的所學(xué)運用其中。當然此次設(shè)計還存在著一些不足，比如服務(wù)器的性能不是特別好，很容易被一些不法分子攻擊網(wǎng)頁，后期會對網(wǎng)頁進行全面的升級，以便保護公司的財產(chǎn)。不過，新網(wǎng)絡(luò)的建成會為公司帶來更多的收益和發(fā)展。

參考文獻：何利.網(wǎng)絡(luò)規(guī)劃與設(shè)計實用教程.第一版.北京：人民郵電出版社,2018王相林.網(wǎng)絡(luò)工程設(shè)計與應(yīng)用.第一版.北京：清華大學(xué)出版社,2011段永福.計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計.第二版.杭州：浙江大學(xué)出版社,2014徐慧洋.《華為防火墻技術(shù)漫談》.人民郵電出版社，2016.02鄧文達.網(wǎng)絡(luò)工程設(shè)計的需求分析[J].長沙通信職業(yè)學(xué)院.2010.16-25王波.網(wǎng)絡(luò)工程規(guī)劃與設(shè)計[M].機械工業(yè)出版社.2014.65-74趙啟升.網(wǎng)絡(luò)綜合布線與組網(wǎng)工程.第一版.北京:科學(xué)出版社2008王勇.網(wǎng)絡(luò)綜合布線與組網(wǎng)工程.第二版.北京:科學(xué)出版社,2011.01黃林國.計算機網(wǎng)絡(luò)技術(shù)項目化教程.第2版.北京：清華大學(xué)出版社，2016雷震甲.網(wǎng)絡(luò)工程師教程.第五版.清華大學(xué)出版社，2014JamesF.KuroseandKeithW.Ross,ComputerNetworking,ATop-DownApproach[M],FourthEdition,PearsonEducation,Inc.2009GaryWrigh、W.RichardStevens.TCP/IP詳解，機械工業(yè)出版社，2016.李娟芳，陳瑞志主編；申青蓮，趙圓圓副主編．計算機網(wǎng)絡(luò)技術(shù)與應(yīng)用：中國鐵道出版社，2013.09

致謝眨眼之間，在松田學(xué)習(xí)的時光轉(zhuǎn)瞬即逝，兩年的學(xué)習(xí)生涯即將結(jié)束，在學(xué)校的每一天，我是如此的開心與幸福。對于即將踏入社會工作的我，會牢牢記得老師們的諄諄教誨，很感謝能遇見對待教學(xué)如此細致認真的老師們。不僅教會了我們知識，更是我們?nèi)松南驅(qū)?，帶領(lǐng)了我們啟程不一樣的天地，見識更廣闊的世界。其次，很感謝師兄師姐這些年的關(guān)照，還有同學(xué)們的幫忙，還記得剛來松田的我，挺不習(xí)慣的，是班上同學(xué)們的熱情打動了我，讓我很快的融入班集體中，我真的很喜歡我們班的同學(xué)，也特別感謝負責(zé)任的班長，讓網(wǎng)絡(luò)班變得像大家庭那般。感謝大家這一路的陪伴。接著，最感謝我的論文指導(dǎo)老師葉開珍老師，她有著嚴