【毕业设计】中小型园区网的设计与实现 ㊣ 精品文档 值得下载

计。

这样不但简化了交换网络的设计，同时也提高了交换网络的可靠性和可扩展性，我们般将其分为三层设计模型。

分别是接入层，汇聚层，核心层。

下面我们将按照分层的设计与配置进行论述。

接入层交换服务的实现配置接入层交换机接入层交换机是为所有的终端用户提供个接入点。

我们采用的是。

该交换机拥有个的自适应快速以太网交端口，这里我们有两个接入层交换机。

分别命名为和，接下来我们将对接入层交换机进行配置。

进入交换机的配置界面我们般常用的有两种方法利用反转线直接和交换机的控制端口相连远程登陆我们主要进行如下些配置设置交换机名称设置交换机密码设置登陆虚拟终端设置虚拟终端超时时间设置控制台终端超时时间禁用地址解析特性当我们向交换机输入条的命令的时候，交换机就会将该信息广播给网络上的服务器，并试图把它解析成地址。

启用消息同步特性为了防止我们向交换机输入的命令被交换机产生的信息打乱。

我们启用消息同步特性。

为了能够对交换机进行远程管理，必须给交换机设置个管理用的地址。

这种情况下，实际上是将交换机看成和机样的主机。

而每台交换机都有个用来进行管理的默认即，也称为管理。

在及编址方案表中我们的管理的为，这里为的管理设置为，具体配置如下命令为了能让管理人员在不同的子网中管理此交换机，还应该设置默认网关，在这里为其设置成为，命令如下将设置成为的客户机，即中断协议，使得客户机可以从服务机上获得信息，这样就不必为每台交换机配置，大大减轻了网络管理人员的工作负担，同时也减少了在不同交换机上输入命令时出错的机率，保证了网络的正常运行命令如下对的端口进行具体的配置端口双工配置端口速度配置端口模式和端口所属的配置在上面的拓扑结构图中我们很容易得出端口属于，端口属于，端口属于，端口属于，具体配置命令如下设置只允许来自服务器的地址才能访问并配置路由器命令如下建立访问控制列表为了支持无类别网络以及全零子网进行如下的配置配置路由器的封装协议身份认证配置路由器的身份认证提供了两种可选的身份验证方法口令验证协议，和质询握手验证协议，。

比更安全，因为不在线路上发送明文密码，而是发送经过摘要算法加工过的随机序列。

但对端系统要求很高，需要耗费较多的资源，般只用在对安全性要求很高的场合。

而虽然用户名和密码是以明文的形式发送的，但它对端系统要求不高，所以我们普遍采用这种身份验证机制。

配置命令如下首先要建立本地口令数据库到此路由器的配置就基本上完成了，接下来我们进行防火墙的配置。

防火墙的配置在本论文中我们采用的是防火墙防火墙提供种管理访问模式非特权模式特权模式全局配置模式监视模式开机时按住键或发送个字符防火墙的基本配置配置防火墙接口的名字，并指定安全级别配置以太网口参数及地址选项表示以太网全双工通信设置网卡的类型为自适应指定要进行转换的地址范围在这里要注意指的是内网接口的名字，公共地址池，后面指的是要进行转换的地址的范围。

指定转换后的地址范围在这里要注意指的是外网接口的名字，公共地址池，后面指的是进行转换后的地址的范围。

设置指向内网和外网的静态路由指向外网的缺省路由，后面的指的是下跳路由器的地址指的是跳数。

下同。

配置协议命令作用是启用，禁止，改变个服务或协议通过防火墙启用协议，并指定的端口号为设置最大传输单元设置入侵检测当数据包具有攻击或者报告型特征码时，将采取报警动作。

到此也基本上完成了防火墙的设置了。

服务器模块设计服务器模块用来对企业网的接入用户提供各种各样的服务，在本论文中，所有的服务器被集中到，构成服务器群并通过汇聚层交换机的接入企业网。

企业网提供的常用服务服务器包括服务器提供网站服务。

目录服务器提供域名解析以及目录服务。

文件服务器提供文件传输共享服务。

邮件服务器提供邮件收发服务。

数据库服务器提供各种数据库服务。

打印服务器提供打印机共享服务。

实时通信服务器提供实时通信服务。

网管服务器对企业网的网络设备进行综合管理。

服务器操作系统以及服务软件的选型表服务器编号服务器名称操作系统服务软件服务器目录服务器文件服务器邮件服务器数据库服务器打印服务器实时通信服务器网管服务器对于服务器的安装配置般都是傻瓜式的，按照提示步步做就可以了，在本论文中就不再评述了。

到此为止，我们就基本上完成了个较为完整的企业网的设计。

我们在完个项目后，还不能确定它是否能够正常运行，所以我们要对其进行测试调试。

常见的测试诊断命令有如下些显示交换机路由器的运行配置文件显示交换机路由器的启动配置文件显示所有的呼出的会话用于断开与目标主机的会话查看所有的呼入会话用于打开对的诊断打开对身份验证的诊断总结需要说明的是，个完整的企业网网络系统不仅只包含上述的设备或系统，还包括像入侵检测系统等其它的系统组成部分。

限于知识水平，在此就不再写了。

由于企业网功能齐全，技术含量高，接触面广，在网络设计规划和建设中都非常复杂，在论述中不可能面面具到，同时也由于本人的知识水平有限，文中的不足和在所难免，敬请各位老师多多指点和更正。

致谢本设计是在学院老师的指导下完成的，还得到了多位老师的指点与帮助，我在此对传授我知识的各位老师表示崇高的敬意和诚挚的谢意。

主要参考文献资料张立云主编计算机网络基础教程清华大学出版社，年月第版思科网络技术学院教程第，二学期人民邮电出版社，年月第版思科网络技术学院教程第三，四学期人民邮电出版社，年月第版主编组建多层交换网络人民邮电出版社，年月第五版张公忠主编现代网络技术教程，电子工业出版社，年月戴雄编著计算机网络，中华人事出版社，年月著熊桂喜王小虎等译计算机网络第三版清华大学出版社，来自上的相关网页湖南科技职业学院毕业论文作者学号学系信息工程系专业计算机网络题目中小型园区网的设计与实现指导者姓名专业技术职务年月长沙目录前言„„„„„„„„„„„„„„„„„„„„„„„„„„„„系统总体设计方案概述„„„„„„„„„„„„„„„„„„„„系统组成与拓扑结构„„„„„„„„„„„„„„„及地址规划„„„„„„„„„„„„„„„设备选型„„„„„„„„„„„„„„„„„„„„交换模块的设计„„„„„„„„„„„„„„„„„„„„„„„接入层交换服务的实现„„„„„„„„„„„„„„对的端口进行具体的配置„„„„„„„汇聚层交换服务的实现„„„„„„„„„„„„„„配置汇聚层交换机的基本参数„„„„„配置汇聚层交换机的管理，默认网关„„配置汇聚层交换机为服务器„„„„„配置汇聚层交换机的剪裁功能„„„„为配置和端口设置„„„„„„„„„为启用路由功能„„„„„„„„„„„„配置汇聚层交换机„„„„„„„„„„„核心层交换服务的实现配置核心层交换机„„„„„„配置核心层交换的管理和默认网关„„„„„„设置核心层交换机为客户机„„„„„„„„„„设置核心层交换机的端口„„„„„„„„„„„„„启用核心层交换机的路由功能„„„„„„„„配置路由器„„„„„„„„„„„„„„„„„„„„„„„„„„配置路由器的各接口参数„„„„„„„„„配置路由器的路由功能„„„„„„„„„„在路由上设置„„„„„„„„„„„„„„„„„„配置路由器上的„„„„„„„„„„„„„„„„„屏蔽掉不安全协议„„„„„„„„„„„„„„„„„设置只允许来自服务器的地址才能访问并配置路由器„配置路由器的封装协议身份认证„„„„„„„„„„„配置路由器的身份认证„„„„„„„„„„„„„„„防火墙的配置„„„„„„„„„„„„„„„„„„„„„„„„„防火墙的基本配置„„„„„„„„„„„„„„„„„„„配置防火墙接口的名字，并指定安全级别„„„„„„„„配置以太网口参数及地址„„„„„„„„„„„„„„指定要进行转换的地址范围„„„„„„„„„„„指定转换后的地址范围„„„„„„„„„„„„„„„设置指向内网和外网的静态路由„„„„„„„„„„„„配置协议„„„„„„„„„„„„„„„„„„„„设置最大传输单元„„„„„„„„„„„„„„„设置入侵检测„„„„„„„„„„„„„„„„„„„服务器模块设计„„„„„„„„„„„„„„„„„„„„„„„„„总结„„„„„„„„„„„„„„„„„„„„„„„„„„„„„参考资料„„„„„„„„„„„„„„„„„„„„„„„„课题内容中小型园区网的设计与实现前言二十世纪是知识经济时代。

随着现代科学技术的飞速发展，全球信息化浪潮势不可挡，已经迅速延伸至国防科研经济教育等各个领域，也不可避免地改变着传统的企业人事的工作模式，利用当前蓬勃发展的以计算机和网络为主导的现代信息技术则是企业实现现代化工作的必不可少的技术基础。

在现今的网络建设中，企业网的建设是非常重要的，企业网内部各种不同业务的开展是企业网发展迅速的最主要原因。

从早期的企业网主要是简单的数据共享，简单数据库的共享到现在内部全方位的数据共享，从过去单的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。

这要求最早还只局限于各分支企业内部，现在则已是整个企业整个行业，甚至整个的共同要求。

系统总体设计方案概述企业网是非常典型的综合网络实例。

在本设计方案中主要是对个企业进行整体的网络设计。

该企业占有幢大厦，共有八个部门，每个部门不会超过台工作站，分别是财务部人力资源部技术支持部营销部售后服务部生产部公关部设备部，此外有个总经理办公室，个副总经理办公室。

如图，是该企业拆分后的网络总体拓扑结构图。

总经理办公室副总经理办公室信息中心财务部人力资源部技术支持部生产部公关部售后服务部设备部部售后服务部公关部设备部营销部在上面的拓扑结构图中，企业有八个部门，两个经理办公室共十个主要的接入点，核心层交换机通过路由器接入因特网。

图中展示了每个建筑物内部的网络拓扑结构，并给出了信息中心内部的网络设备拓扑结构。

在接下来的论述中，我将展开并详细讨论每个模块的设计内容。

系统组成与拓扑结构为了实现网络设备的统，在本设计方案中完全采用同厂家的网络产品，即公司的网络设备构建。

本企业网设计方案主要由以下几部分组成交换模块广域网接入模块服务器模块，整个网络系统的拓扑结构图如下所示核心层汇聚层总经理办公室副总经理办公室接入层财务部人力资源部技术支持部生产部售后服务部公关部设备部营销部