置成为的客户机，即 中断协议，使得客户机可以从服务机上获得信息，这样就 不必为每台交换机配置，大大减轻了网络管理人员的工作负担，同时也减 少了在不同交换机上输入命令时出错的机率，保证了网络的正常运行命令如下 服务器群 设备选型 从上面的拓扑图中我们可以列出下面的设备选型列表 设备选型列表 设备名称型号单价数量总价说明 防火墙 生产部 设备部 营销部公关部 技术支持部 人力资源部 售后服务部 管理 财务部 址转换。的配置我将后面的论述中进行配置。 而对于经理办公室，由于我们有特定的要求，我将为其分配地址。 及编址方案 号名称网段默认网关说明 地址能够在公共使用，让使用这样地址的工作站能够访问 上的资源，我们必须对这样私有地址作 即网络地可能也不应该为每台工作站申请个公 有地址，这样不仅可以缓解地址不足的情况，而且也可以为企业建设个 企业网节约不少的开支，那这样且不是不能够访问。为了让这些私有 示 在下面我们需要注意的是这样的地址 是私有地址，它不能在公共网络中使用，但是为什么我们要这样做呢因为 针对当前现状，地址紧缺，我们不营销部 企业网整体拓扑结构图 及地址规划 在个大中型网络里，的划分是必不可少的步骤之。在本企业网 设计中，整个企业网的及编址方案如下表所部人力资源部技术支持部生产部 售后服务部公关部设备部 核心层 汇聚层总经理办公室 副总经理办公室 接入层 财务产 品，即公司的网络设备构建。本企业网设计方案主要由以下几部分组 成交换模块广域网接入模块服务器模块，整个网络系统的拓扑结构图 如下所示 拓扑结构，并给出了信息中心内部的网络设备拓扑结构。 在接下来的论述中，我将展开并详细讨论每个模块的设计内容。 系统组成与拓扑结构 为了实现网络设备的统，在本设计方案中完全采用同厂家的网络 售后服务部公关部设备部营销部 在上面的拓扑结构图中,企业有八个部门，两个经理办公室共十个主要的接 入点，核心层交换机通过路由器接入因特网。图中展示了每个建筑 物内部的网络企业拆分后的网络总体拓扑结构图。 总经理办公室 副总经理办公室 信息 中心 财务部人力资源部技术支持部生产部 公关部售后服务部设备部部 厦，共有八个部门， 每个部门不会超过台工作站，分别是财务部人力资源部技术支持部营 销部售后服务部生产部公关部设备部，此外有个总经理办公室，个 副总经理办公室。如图，是该企厦，共有八个部门， 每个部门不会超过台工作站，分别是财务部人力资源部技术支持部营 销部售后服务部生产部公关部设备部，此外有个总经理办公室，个 副总经理办公室。如图，是该企业拆分后的网络总体拓扑结构图。 总经理办公室 副总经理办公室 信息 中心 财务部人力资源部技术支持部生产部 公关部售后服务部设备部部 售后服务部公关部设备部营销部 在上面的拓扑结构图中,企业有八个部门，两个经理办公室共十个主要的接 入点，核心层交换机通过路由器接入因特网。图中展示了每个建筑 物内部的网络拓扑结构，并给出了信息中心内部的网络设备拓扑结构。 在接下来的论述中，我将展开并详细讨论每个模块的设计内容。 系统组成与拓扑结构 为了实现网络设备的统，在本设计方案中完全采用同厂家的网络产 品，即公司的网络设备构建。本企业网设计方案主要由以下几部分组 成交换模块广域网接入模块服务器模块，整个网络系统的拓扑结构图 如下所示 核心层 汇聚层总经理办公室 副总经理办公室 接入层 财务部人力资源部技术支持部生产部 售后服务部公关部设备部营销部 企业网整体拓扑结构图 及地址规划 在个大中型网络里，的划分是必不可少的步骤之。在本企业网 设计中，整个企业网的及编址方案如下表所示 在下面我们需要注意的是这样的地址 是私有地址，它不能在公共网络中使用，但是为什么我们要这样做呢因为 针对当前现状，地址紧缺，我们不可能也不应该为每台工作站申请个公 有地址，这样不仅可以缓解地址不足的情况，而且也可以为企业建设个 企业网节约不少的开支，那这样且不是不能够访问。为了让这些私有 地址能够在公共使用，让使用这样地址的工作站能够访问 上的资源，我们必须对这样私有地址作 即网络地址转换。的配置我将后面的论述中进行配置。 而对于经理办公室，由于我们有特定的要求，我将为其分配地址。 及编址方案 号名称网段默认网关说明 管理 财务部 人力资源部 售后服务部 公关部 技术支持部 生产部 设备部 营销部服务器群 设备选型 从上面的拓扑图中我们可以列出下面的设备选型列表 设备选型列表 设备名称型号单价数量总价说明 防火墙 并发连接数 支持支持安全过滤带 宽用户数限制无 限制网络吞吐量 路由器 交 换 机 核心层 汇聚层 个管理用的地址。 这种情况下，实际上是将交换机看成和机样的主机。而每台交换机都有 个用来进行管理的默认即，也称为管理。在及 编址方案表中我们的管理的为，这里为的管 理设置为，具体配置如下命令 为了能让管理人员在不同的子网中管理此交换机，还应该设置默认网关，在 这里为其设置成为，命令如下 将设置成为的客户机，即 中断协议，使得客户机可以从服务机上获得信息，这样就 不必为每台交换机配置，大大减轻了网络管理人员的工作负担，同时也减 少了在不同交换机上输入命令时出错的机率，保证了网络的正常运行命令如下 对的端口进行具体的配置 端口双工配置 端口速度配置 端口模式和端口所属的配置 在上面的拓扑结构图中我们很容易得出端口属于，端口属 于，端口属于，端口属于，具体配置命令如下 快速端口和主干端口进行配置 由于是通过和号端口分别与汇聚层的交换机和交换机 相连，所以把的和号端口设置成为主干端口。命令如下 到此，对的配置已基本上完成，接下来我们将对接入层的第二个 交换机进行配置，其配置和的配置大体上是样的。 通过和号端口分别与汇聚层的和连接。 的的划分如下 端口属于，端口属于，端口属于， 端口属于。的整体配置如下 湖南科技职业学院 毕业论文 作者学号 学系信息工程系 专业计算机网络 题目中小型园区网的设计与实现 指导者 姓名专业技术职务 年月长沙 目录 前言„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 系统总体设计方案概述„„„„„„„„„„„„„„„„„„„„ 系统组成与拓扑结构„„„„„„„„„„„„„„„ 及地址规划„„„„„„„„„„„„„„„ 设备选型„„„„„„„„„„„„„„„„„„„„ 交换模块的设计„„„„„„„„„„„„„„„„„„„„„„„ 接入层交换服务的实现„„„„„„„„„„„„„„ 对的端口进行具体的配置„„„„„„„ 汇聚层交换服务的实现„„„„„„„„„„„„„„ 配置汇聚层交换机的基本参数„„„„„ 配置汇聚层交换机的管理，默认网关„„ 配置汇聚层交换机为服务器„„„„„ 配置汇聚层交换机的剪裁功能„„„„ 为配置和端口设置„„„„„„„„„ 为启用路由功能„„„„„„„„„„„„ 配置汇聚层交换机„„„„„„„„„„„ 核心层交换服务的实现配置核心层交换机„„„„„„ 配置核心层交换的管理和默认网关„„„„„„ 设置核心层交换机为客户机„„„„„„„„„„ 设置核心层交换机的端口„„„„„„„„„„„„„ 启用核心层交换机的路由功能„„„„„„„„配置路由器„„„„„„„„„„„„„„„„„„„„„„„„„„ 配置路由器的各接口参数„„„„„„„„„ 配置路由器的路由功能„„„„„„„„„„ 在路由上设置„„„„„„„„„„„„„„„„„„ 配置路由器上的„„„„„„„„„„„„„„„„„ 屏蔽掉不安全协议„„„„„„„„„„„„„„„„„ 设置只允许来自服务器的地址才能访问并配置路由器„ 配置路由器的封装协议身份认证„„„„„„„„„„„ 配置路由器的身份认证„„„„„„„„„„„„„„„ 防火墙的配置„„„„„„„„„„„„„„„„„„„„„„„„„ 防火墙的基本配置„„„„„„„„„„„„„„„„„„„ 配置防火墙接口的名字，并指定安全级别„„„„„„„„ 配置以太网口参数及地址„„„„„„„„„„„„„„ 指定要进行转换的地址范围„„„„„„„„„„„ 指定转换后的地址范围„„„„„„„„„„„„„„„ 设置指向内网和外网的静态路由„„„„„„„„„„„„ 配置协议„„„„„„„„„„„„„„„„„„„„ 设置最大传输单元„„„„„„„„„„„„„„„ 设置入侵检测„„„„„„„„„„„„„„„„„„„ 服务器模块设计„„„„„„„„„„„„„„„„