1、计。这样不但简化了交换网络的设计，同时也提高了交换网络的可靠性和可扩展性，我们般将其分为三层设计模型。分别是接入层，汇聚层，核心层。下面我们将按照分层的设计与配置进行论述。接入层交换服务的实现配置接入层交换机接入层交换机是为所有的终端用户提供个接入点。我们采用的是。该交换机拥有个的自适应快速以太网交端口，这里我们有两个接入层交换机。分别命名为和，接下来我们将对接入层交换机进行配置。进入交换机的配置界面我们般常用的有两种方法利用反转线直接和交换机的控制端口相连远程登陆我们主要进行如下些配置设置交换机名称设置交换机密码设置登陆虚拟终端设置虚拟终端超时时间设置控制台终端超时时间禁用地址解析特性当我们向交换机输入条的命令的时候，交换机就会将该信息广播给网络上的服务器，并试图把它解析成地址。启用消息。
2、们很容易得出端口属于，端口属于，端口属于，端口属于，具体配置命令如下设置只允许来自服务器的地址才能访问并配置路由器命令如下建立访问控制列表为了支持无类别网络以及全零子网进行如下的配置配置路由器的封装协议身份认证配置路由器的身份认证提供了两种可选的身份验证方法口令验证协议,和质询握手验证协议,。比更安全，因为不在线路上发送明文密码，而是发送经过摘要算法加工过的随机序列。但对端系统要求很高，需要耗费较多的资源，般只用在对安全性要求很高的场合。而虽然用户名和密码是以明文的形式发送的，但它对端系统要求不高，所以我们普遍采用这种身份验证机制。配置命令如下首先要建立本地口令数据库到此路由器的配置就基本上完成了，接下来我们进行防火墙的配置。防火墙的配置在本论文中我们采用的是防火墙防火墙提供种管理访问模式。
3、计。这样不但简化了交换网络的设计，同时也提高了交换网络的可靠性和可扩展性，我们般将其分为三层设计模型。分别是接入层，汇聚层，核心层。下面我们将按照分层的设计与配置进行论述。接入层交换服务的实现配置接入层交换机接入层交换机是为所有的终端用户提供个接入点。我们采用的是。该交换机拥有个的自适应快速以太网交端口，这里我们有两个接入层交换机。分别命名为和，接下来我们将对接入层交换机进行配置。进入交换机的配置界面我们般常用的有两种方法利用反转线直接和交换机的控制端口相连远程登陆我们主要进行如下些配置设置交换机名称设置交换机密码设置登陆虚拟终端设置虚拟终端超时时间设置控制台终端超时时间禁用地址解析特性当我们向交换机输入条的命令的时候，交换机就会将该信息广播给网络上的服务器，并试图把它解析成地址。启用消息。
4、用来对企业网的接入用户提供各种各样的服务，在本论文中，所有的服务器被集中到，构成服务器群并通过汇聚层交换机的接入企业网。企业网提供的常用服务服务器包括服务器提供网站服务。目录服务器提供域名解析以及目录服务。文件服务器提供文件传输共享服务。邮件服务器提供邮件收发服务。数据库服务器提供各种数据库服务。打印服务器提供打印机共享服务。实时通信服务器提供实时通信服务。网管服务器对企业网的网络设备进行综合管理。服务器操作系统以及服务软件的选型表服务器编号服务器名称操作系统服务软件服务器目录服务器文件服务器邮件服务器数据库服务器打印服务器实时通信服务器网管服务器对于服务器的安装配置般都是傻瓜式的，按照提示步步做就可以了，在本论文中就不再评述了。到此为止，我们就基本上完成了个较为完整的企业网的设计。我们在。
5、同步特性为了防止我们向交换机输入的命令被交换机产生的信息打乱。我们启用消息同步特性。为了能够对交换机进行远程管理，必须给交换机设置个管理用的地址。这种情况下，实际上是将交换机看成和机样的主机。而每台交换机都有个用来进行管理的默认即，也称为管理。在及编址方案表中我们的管理的为，这里为的管理设置为，具体配置如下命令为了能让管理人员在不同的子网中管理此交换机，还应该设置默认网关，在这里为其设置成为，命令如下将设置成为的客户机，即中断协议，使得客户机可以从服务机上获得信息，这样就不必为每台交换机配置，大大减轻了网络管理人员的工作负担，同时也减少了在不同交换机上输入命令时出错的机率，保证了网络的正常运行命令如下对的端口进行具体的配置端口双工配置端口速度配置端口模式和端口所属的配置在上面的拓扑结构图中。
6、个项目后，还不能确定它是否能够正常运行，所以我们要对其进行测试调试。常见的测试诊断命令有如下些显示交换机路由器的运行配置文件显示交换机路由器的启动配置文件显示所有的呼出的会话用于断开与目标主机的会话查看所有的呼入会话用于打开对的诊断打开对身份验证的诊断总结需要说明的是，个完整的企业网网络系统不仅只包含上述的设备或系统，还包括像入侵检测系统等其它的系统组成部分。限于知识水平，在此就不再写了。由于企业网功能齐全，技术含量高，接触面广，在网络设计规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于本人的知识水平有限，文中的不足和在所难免，敬请各位老师多多指点和更正。致谢本设计是在学院老师的指导下完成的，还得到了多位老师的指点与帮助，我在此对传授我知识的各位老师表示崇高的敬意和诚挚的谢意。主。
7、特权模式特权模式全局配置模式监视模式开机时按住键或发送个字符防火墙的基本配置配置防火墙接口的名字，并指定安全级别配置以太网口参数及地址选项表示以太网全双工通信设置网卡的类型为自适应指定要进行转换的地址范围在这里要注意指的是内网接口的名字，公共地址池，后面指的是要进行转换的地址的范围。指定转换后的地址范围在这里要注意指的是外网接口的名字，公共地址池，后面指的是进行转换后的地址的范围。设置指向内网和外网的静态路由指向外网的缺省路由，后面的指的是下跳路由器的地址指的是跳数。下同。配置协议命令作用是启用，禁止，改变个服务或协议通过防火墙启用协议，并指定的端口号为设置最大传输单元设置入侵检测当数据包具有攻击或者报告型特征码时，将采取报警动作。到此也基本上完成了防火墙的设置了。服务器模块设计服务器模块。
8、用来对企业网的接入用户提供各种各样的服务，在本论文中，所有的服务器被集中到，构成服务器群并通过汇聚层交换机的接入企业网。企业网提供的常用服务服务器包括服务器提供网站服务。目录服务器提供域名解析以及目录服务。文件服务器提供文件传输共享服务。邮件服务器提供邮件收发服务。数据库服务器提供各种数据库服务。打印服务器提供打印机共享服务。实时通信服务器提供实时通信服务。网管服务器对企业网的网络设备进行综合管理。服务器操作系统以及服务软件的选型表服务器编号服务器名称操作系统服务软件服务器目录服务器文件服务器邮件服务器数据库服务器打印服务器实时通信服务器网管服务器对于服务器的安装配置般都是傻瓜式的，按照提示步步做就可以了，在本论文中就不再评述了。到此为止，我们就基本上完成了个较为完整的企业网的设计。我们在。
9、同步特性为了防止我们向交换机输入的命令被交换机产生的信息打乱。我们启用消息同步特性。为了能够对交换机进行远程管理，必须给交换机设置个管理用的地址。这种情况下，实际上是将交换机看成和机样的主机。而每台交换机都有个用来进行管理的默认即，也称为管理。在及编址方案表中我们的管理的为，这里为的管理设置为，具体配置如下命令为了能让管理人员在不同的子网中管理此交换机，还应该设置默认网关，在这里为其设置成为，命令如下将设置成为的客户机，即中断协议，使得客户机可以从服务机上获得信息，这样就不必为每台交换机配置，大大减轻了网络管理人员的工作负担，同时也减少了在不同交换机上输入命令时出错的机率，保证了网络的正常运行命令如下对的端口进行具体的配置端口双工配置端口速度配置端口模式和端口所属的配置在上面的拓扑结构图中。
10、们很容易得出端口属于，端口属于，端口属于，端口属于，具体配置命令如下设置只允许来自服务器的地址才能访问并配置路由器命令如下建立访问控制列表为了支持无类别网络以及全零子网进行如下的配置配置路由器的封装协议身份认证配置路由器的身份认证提供了两种可选的身份验证方法口令验证协议,和质询握手验证协议,。比更安全，因为不在线路上发送明文密码，而是发送经过摘要算法加工过的随机序列。但对端系统要求很高，需要耗费较多的资源，般只用在对安全性要求很高的场合。而虽然用户名和密码是以明文的形式发送的，但它对端系统要求不高，所以我们普遍采用这种身份验证机制。配置命令如下首先要建立本地口令数据库到此路由器的配置就基本上完成了，接下来我们进行防火墙的配置。防火墙的配置在本论文中我们采用的是防火墙防火墙提供种管理访问模式。
11、个项目后，还不能确定它是否能够正常运行，所以我们要对其进行测试调试。常见的测试诊断命令有如下些显示交换机路由器的运行配置文件显示交换机路由器的启动配置文件显示所有的呼出的会话用于断开与目标主机的会话查看所有的呼入会话用于打开对的诊断打开对身份验证的诊断总结需要说明的是，个完整的企业网网络系统不仅只包含上述的设备或系统，还包括像入侵检测系统等其它的系统组成部分。限于知识水平，在此就不再写了。由于企业网功能齐全，技术含量高，接触面广，在网络设计规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于本人的知识水平有限，文中的不足和在所难免，敬请各位老师多多指点和更正。致谢本设计是在学院老师的指导下完成的，还得到了多位老师的指点与帮助，我在此对传授我知识的各位老师表示崇高的敬意和诚挚的谢意。主。
12、特权模式特权模式全局配置模式监视模式开机时按住键或发送个字符防火墙的基本配置配置防火墙接口的名字，并指定安全级别配置以太网口参数及地址选项表示以太网全双工通信设置网卡的类型为自适应指定要进行转换的地址范围在这里要注意指的是内网接口的名字，公共地址池，后面指的是要进行转换的地址的范围。指定转换后的地址范围在这里要注意指的是外网接口的名字，公共地址池，后面指的是进行转换后的地址的范围。设置指向内网和外网的静态路由指向外网的缺省路由，后面的指的是下跳路由器的地址指的是跳数。下同。配置协议命令作用是启用，禁止，改变个服务或协议通过防火墙启用协议，并指定的端口号为设置最大传输单元设置入侵检测当数据包具有攻击或者报告型特征码时，将采取报警动作。到此也基本上完成了防火墙的设置了。服务器模块设计服务器模块。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
【毕业设计】中小型园区网的设计与实现