理办公室共十个主要的接 入点，核心层交换机通过路由器接入因特网。图中展示了每个建筑 物内部的网络拓扑结构，并给出了信息中心内部的网络设备拓扑结构。 在接下来的论述中，我将展开并详细讨论每个模块的设计内容。 系统组成与拓扑结构 为了实现网络设备的统，在本设计方案中完全采用同厂家的网络产 品，即公司的网络设备构建。本企业网设计方案主要由以下几部分组 成交换模块广域网接入模块服务器模块，整个网络系统的拓扑结构图 如下所示 核心层 汇聚层总经理办公室 副总经理办公室 接入层 财务部人力资源部技术支持部生产部 售后服务部公关部设备部营销部 企业网整体拓扑结构图 及地址规划 在个大中型网络里，的划分是必不可少的步骤之。在本企业网 设计中，整个企业网的及编址方案如下表所示 在下面我们需要注意的是这样的地址 是私有地址，它不能在公共网络中使用，但是为什么我们要这样做呢因为 针对当前现状，地址紧缺，我们不可能也不应该为每台工作站申请个公 有地址，这样不仅如下 湖南科技职业学院 毕业论文 作者学号 学系信息工程系 专业计算机网络 题目中小型园区网的设计与实现 指导者 姓名专业技术职务 年月长沙 目录 前言„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 系统总体设计方案概述„„„„„„„„„„„„„„„„„„„„ 系统组成与拓扑结构„„„„„„„„„„„„„„„ 及地址规划„„„„„„„„„„„„„„„ 设备选型„„„„„„„„„„„„„„„„„„„„ 交换模块的设计„„„„„„„„„„„„„„„„„„„„„„„ 接入层交换服务的实现„„„„„„„„„„„„„„ 对的端口进行具体的配置„„„„„„„ 汇聚层交换服务的实现„„„„„„„„„„„„„„ 配置汇聚层交换机的基本参数„„„„„ 配置汇聚层交换机的管理，默认网关„„ 配置汇聚层交换机为服务器„„„„„ 配置汇聚层交换机的剪裁功能„„„„ 为配置和端口设置„„„„„„„„„„„„„„ 配置协议„„„„„„„„„„„„„„„„„„„„ 设置最大传输单元„„„„„„„„„„„„„„„ 设置入侵检测„„„„„„„„„„„„„„„„„„„ 服务器模块设计„„„„„„„„„„„„„„„„„„„„„„„„„ 总结„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 参考资料„„„„„„„„„„„„„„„„„„„„„„„„课题内容中小型园区网的设计与实现 前言 二十世纪是知识经济时代。随着现代科学技术的飞速发展，全球信息化 浪潮势不可挡，已经迅速延伸至国防科研经济教育等各个领域，也不可避 免地改变着传统的企业人事的工作模式，利用当前蓬勃发展的以计算机和网络为 主导的现代信息技术则是企业实现现代化工作的必不可少的技术基础。 在现今的网络建设中，企业网的建设是非常重要的，企业网内部各种不同 业务的开展是企业网发展迅速的最主要原因。从早期的企业网主要是简单的数据 共享，简单数据库的共享到现在内部全方位的数据共享，从过去单的企业到现 在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。这要求最早 还只局限于各分支企业内部，现在则已是整个企业整个行业，甚至整个 的共同要求。 系统总体设计方案概述 企业网是非常典型的综合网络实例。在本设计方案中 主要是对个企业进行整体的网络设计。该企业占有幢大厦，共有八个部门， 每个部门不会超过台工作站，分别是财务部人力资源部技术支持部营 销部售后服务部生产部公关部设备部，此外有个总经理办公室，个 副总经理办公室。如图，是该企业拆分后的网络总体拓扑结构图。 总经理办公室 „„„„ 为启用路由功能„„„„„„„„„„„„ 配置汇聚层交换机„„„„„„„„„„„ 核心层交换服务的实现配置核心层交换机„„„„„„ 配置核心层交换的管理和默认网关„„„„„„ 设置核心层交换机为客户机„„„„„„„„„„ 设置核心层交换机的端口„„„„„„„„„„„„„ 启用核心层交换机的路由功能„„„„„„„„配置路由器„„„„„„„„„„„„„„„„„„„„„„„„„„ 配置路由器的各接口参数„„„„„„„„„ 配置路由器的路由功能„„„„„„„„„„ 在路由上设置„„„„„„„„„„„„„„„„„„ 配置路由器上的„„„„„„„„„„„„„„„„„ 屏蔽掉不安全协议„„„„„„„„„„„„„„„„„ 设置只允许来自服务器的地址才能访问并配置路由器„ 配置路由器的封装协议身份认证„„„„„„„„„„„ 配置路由器的身份认证„„„„„„„„„„„„„„„ 防火墙的配置„„„„„„„„„„„„„„„„„„„„„„„„„ 防火墙的基本配置„„„„„„„„„„„„„„„„„„„ 配置防火墙接口的名字，并指定安全级别„„„„„„„„ 配置以太网口参数及地址„„„„„„„„„„„„„„ 指定要进行转换的地址范围„„„„„„„„„„„ 指定转换后的地址范围„„„„„„„„„„„„„„„ 设置指向内网和外网的静态路由„„„成为的客户机，即 中断协议，使得客户机可以从服务机上获得信息，这样就 不必为每台交换机配置，大大减轻了网络管理人员的工作负担，同时也减 少了在不同交换机上输入命令时出错的机率，保证了网络的正常运行命令如下 对的端口进行具体的配置 端口双工配置 端口速度配置 端口模式和端口所属的配置 在上面的拓扑结构图中我们很容易得出端口属于，端口属 于，端口属于，端口属于，具体配置命令如下 快速端口和主干端口进行配置 由于是通过和号端口分别与汇聚层的交换机和交换机 相连，所以把的和号端口设置成为主干端口。命令如下 到此，对的配置已基本上完成，接下来我们将对接入层的第二个 交换机进行配置，其配置和的配置大体上是样的。 通过和号端口分别与汇聚层的和连接。 的的划分如下 端口属于，端口属于，端口属于， 端口属于。的整体配置 在下面我们需要注意的是这样的地址 是私有地址，它不能在公共网络中使用，但是为什么我们要这样做呢因为 针对当前现状，地址紧缺，我们不可能也不应该为每台工作站申请个公 有地址，这样不仅可以缓解地址不足的情况，而且也可以为企业建设个 企业网节约不少的开支，那这样且不是不能够访问。为了让这些私有 地址能够在公共使用，让使用这样地址的工作站能够访问 上的资源，我们必须对这样私有地址作 即网络地址转换。的配置我将后面的论述中进行配置。 而对于经理办公室，由于我们有特定的要求，我将为其分配地址。 及编址方案 号名称网段默认网关说明 管理 财务部 人力资源部 售后服务部 公关部 技术支持部 生产部 设备部 营销部服务器群 设备选型 从上面的拓扑图中我们可以列出下面的设备选型列表 设备选型列表 设备名称型号单价数量总价说明 防火墙 并发连接数 支持支持安全过滤带 宽用户数限制无 限制网络吞吐量 路由器 交 换 机 核心层 汇聚层 个管理用的地址。 这种情况下，实际上是将交换机看成和机样的主机。而每台交换机都有 个用来进行管理的默认即，也称为管理。在及 编址方案表中我们的管理的为，这里为的管 理设置为，具体配置如下命令 为了能让管理人员在不同的子网中管理此交换机，还应该设置默认网关，在 这里为其设置成为，命令如下 将设置厦，共有八个部门， 每个部门不会超过台工作站，分别是财务部人力资源部技术支持部营 销部售后服务部生产部公关部设备部，此外有个总经理办公室，个 副总经理办公室。如图，是该企业拆分后的网络总体拓扑结构图。 总经理办公室 副总经理办公室 信息 中心 财务部人力资源部技术支持部生产部 公关部售后服务部设备部部 售后服务部公关部设备部营销部 在上面的拓扑结构图中，企业有八个部门，两个经理办公室共十个主要的接 入点，核心层交换机通过路由器接入因特网。图中展示了每个建筑 物内部的网络拓扑结构，并给出了信息中心内部的网络设备拓扑结构。 在接下来的论述中，我将展开并详细讨论每个模块的设计内容。 系统组成与拓扑结构 为了实现网络设备的统，在本设计方案中完全采用同厂家的网络产 品，即公司的网络设备构建。本企业网设计方案主要由以下几部分组 成交换模块广域网接入模块服务器模块，整个网络系统的拓扑结构图 如下所示 核心层 汇聚层总经理办公室 副总经理办公室 接入层 财务部人力资源部技术支持部生产部 售后服务部公关部设备部营销部 企业网整体拓扑结构图 及地址规划 在个大中型网络里，的划