总部的配置.doc

专科生毕业设计 飞飞宇宇办办公公网网络络的的设设计计与与搭搭建建 路路由由交交换换方方向向 院院 系系 计算机科学与技术学院计算机科学与技术学院 专专 业业 计算机网络技术计算机网络技术 班班 级级 0909 级网络技术专科一班级网络技术专科一班 学学 号号 16010901041601090104 学学 生生 姓姓 名名 申贺贺申贺贺 联联 系系 方方 式式 1503893720215038937202 指指 导导 教教 师师 鲁杰鲁杰 职称：职称： 讲师讲师 2011 年年 5 月月 独独 创创 性性 声声 明明 本人郑重声明：所呈交的毕业论文（设计）是本人在指导老师指导下取得的研究成果。 除了文中特别加以注释和致谢的地方外，论文（设计）中不包含其他人已经发表或撰写的研 究成果。与本研究成果相关的所有人所做出的任何贡献均已在论文（设计）中作了明确的说 明并表示了谢意。 签名：_ _年_月_日 授权声明授权声明 本人完全了解许昌学院有关保留、使用专科生毕业论文（设计）的规定，即：有权保留 并向国家有关部门或机构送交毕业论文（设计）的复印件和磁盘，允许毕业论文（设计）被 查阅和借阅。本人授权许昌学院可以将毕业论文（设计）的全部或部分内容编入有关数据库 进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编论文（设计） 。 本人论文（设计）中有原创性数据需要保密的部分为： 无 。 签名：_ _年_月_日 指导教师签名： 年 月 日 摘要 随着 Internet 的普及，网络技术的飞速发展，网络设计的方法不停地更新和淘汰，中 国正在努力把计算机网络发展成第三生产力，而实现这个目标的关键就是要实现企业信息化， 企业信息化生产管理可以把计算机网络变成给国家创造效益的生产工具。一个优秀的计算机 网络设计，能给信息化的企业带来一个高效的生产工具。既然计算机网路成为了生产工具， 那么本课题完成的结果就直接关系到了公司的生产效率和生产成本，所以本毕业生论文在网 络设计中要强调的是可比性、稳定性、可复用性。 本毕业生论文是以计算机网络技术为基本理论基础，设计目标是让一部分应用先跑起来， 设计原则是先做好物理架构，以后逐步添加设备。所以对物理层，就是布线的设计需要一步 到位。布线的时候我们都以 1000m 的骨干线路做基准，第一次全部上 100m 的设备，以后网 络设备在逐步升级。本课题的研究成果将具有良好的开放性，可以推广应用于类似的企业信 息化系统。当然不同的客户需求会有不同的网络设计结果。论文从网络设计的方法论角度出 发，通过公司计算机网络这个案例研究可以 出网络设计的标准化模式，论文对于中型计算 机网络设计的规范化有良好的促进作用。 为了对企业网络的设计有个实践性的认识，在此次网络设计中，我们本着投入最小的运 行成本和最小的安装成本，获得最高的运行性能、最大适应性、最大安全性、最大可靠性和 最短故障时间的网络为目标和原则提出了一些个人意见；包括考虑物理层的选择，确定了网 络的速度、选取相应的网卡、网线、交换机、路由器等网络设备，根据工作的需求，确定服 务器的选择、网络管理软件的选择，安全方面的相应考虑，TCP/IP 寻址的考虑，防火墙的 选择等等； 关键词：需求分析；解决方案；项目实施；网络设备配置；服务器配置； trunk、vtp、vlan；网络安全；网络拓扑；网络结构 目目 录录 目 录.4 第第 1 1 章章 项目需求分析项目需求分析.7 1.1 项目背景 .7 1.2 需求分析.2 第第 2 2 章章 网络总体建设目标网络总体建设目标.3 2.1 网络建设目标 .3 2.2 网络及系统建设内容及要求.3 2.3 网络设计原则.4 第三章第三章 网络总体设计网络总体设计.4 3.1 网络总体拓扑图.5 3.2 层次化设计.5 3.3 核心层设计.6 3.4 接入层设计.7 3.5 内连接入.7 第四章第四章 路由设计路由设计.7 4.1 路由协议选择.7 4.2 路由规划拓扑图.10 4.3 地址规划.10 第五章第五章 网络安全解决方案网络安全解决方案.11 5.1 网络边界安全威胁分析.11 5.2 网络内部安全威胁分析.12 5.3 网络常用技术介绍.13 5.3.1 VLAN 技术.13 5.3.2 OSPF 高级路由协议.13 5.3.3 Trunk 技术.14 5.3.4 Spanning-Tree 协议.14 5.3.5 PPP 协议.14 5.3.6 PPP 的功能.15 5.4 安全产品选型原则 .15 第六章第六章 项目实施计划项目实施计划.16 6.1 项目实施前的准备工作.16 6.2 安装前的场地准备.17 6.3 核心及各网点的安装调试.18 6.4 网络的测试目的.19 第七章第七章 服务器的安装和配置服务器的安装和配置.20 7.1 服务器系统的安装.20 7.2 DNS 服务器的基本配置 .23 7.3 WEB 服务器的基本配置 .28 7.4 FTP 服务器的基本配置 .31 7.5 MAIL 服务器的基本配置.33 7.6 FILE 服务器的基本配置.38 7.7 AD 的基本配置 .39 第八章第八章 总部网络设备基本配置总部网络设备基本配置.45 8.1 网络描述.45 8.2 基本配置.45 8.3 检查设备的连通性.52 第九章第九章 分部网络设备基本配置分部网络设备基本配置.55 9.1 网络描述.55 9.2 基本配置 .56 9.3 检查设备的连通性 .64 第十章第十章 网络架构方向的配置网络架构方向的配置.66 10.1 总部的配置.66 10.2 分部的配置.79 第十一章第十一章 远程广域的配置远程广域的配置.86 11.1 ACL 的配置 .86 11.2 DHCP 的配置 .88 11.3 NAT 的配置.90 11.4 PPP 的配置.91 第十二章第十二章 项目测试项目测试.92 12.1 先查看物理连接以及个网段设备工作.93 12.2VLAN 的测试.93 12.3VTP 的测试.94 12.4HSRP 的测试.98 12.5 路由的测试 .99 12.6 的测试 .100 12.7 WEB 的测试.100 12.8 DHCP 的测试.101 12.9 M的测试 .101 12.10 FTP 的测试 .103 12.11 AD 的测试.104 12.12 文件服务器的测试 .104 12.13 AT&ACL 测试.104 结结 束束 语语 .105 参考文献参考文献.106 附附 录录.107 致致 谢谢.108 10.1 总部的配置 在各个交换机上配置 trunk 第一台三层交换机 第二台三层交换机 关闭路由，启动 trunk 接口， VTP 在第一台三层交换机上创建 vtp 在三层交换机上创建 vlan 查看 其他交换机会自动学来 vlan STP 在第一台三层交换机上配置 stp 查看 在第二台三层交换上配置 stp 查看 在第一台三层交换机上设置优先级 在第二台三层交换机上设置优先级 再二层交换机上启用速端口 在二层交换机上 VLAN 在二层交换机上把接口划分到 vlan 中 HSRP 在第一台三层交换机上给 vlam 配置 ip 地址 在第二台三层交换机上给 vlam 配置 ip 地址 在第一台三层交换机上设置热备份 在第二台三层交换机上设置热备份 Route 在第一台路由器上配置 ip 地址 在三层交换机上配置 ip 地址 起 OSPF 协议，宣告网段 查看路由表 在路由器上 参考文献 1 冯灯国.计算机通信网络安全.清华大学出版社，2001.1 2 雷建军.计算机网络实用技术.中国水利电出版社，2006.9 3 谢希仁 .计算机网络（第五版） .北京：电子工业出版设，2008 4 防火墙概念与访问控制列表 5 贾鹏 .局域网网络服务器配置. 人民邮电出版社 2001 6 罗皇 .局域组建与管理教程 .清华大学出版社 2006 7 张敏波.网络安全实战详解 .北京电子工业出版社 2008 8 9 By-gnksguybb 附 录 计算机通用端口列表 端口 0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是 无效端口，当你试图使用通常的闭合端口连接他时将产生不同的结果。一种典 型的扫描，使用 ip 地址 ，设置 ACK 位并在以太网层广播。 端口 7 服务：Echo 说明：能看到许多人搜索 Fraggle 放大器时，发送到 X.X.X.0 和 X.X.X.255 端口 19 服务：Character Generator 说明：这是一种仅仅发送字符的服务。 端口 21 服务：FTP 说明：FTP 服务器所开放的端口，用于上传，下载。最常见的攻击者用于寻找 打开 anonymous 的 FTP 服务器的方法。这些服务器带有可读写的目录。 段口 22 服务：Ssh 说明：PcAnywhere 建立的 TCP 和这一端口的连接可能是为了寻找 ssh。这一服 务有许多弱点，如果配置成特定的模式，许多使用 RSARET 库的版本就会有不少 的漏洞存在。 端口：23 服务：Telnet 说明：远程登录，入侵者在搜索远程登录 UNIX 的服务。大多数情况下扫描这一 端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密 码。木马 Tiny Telnet Server 开放这个端口。 端口 25 服务：SMTP 说明：SMTP 服务器所开放的端口，用于发送邮件。 致 谢 两年的读书生活在这个季节即将划上一个句号，而我的人生却只是一个逗 号，我将面又一次征程的开始。两年的求学生活在师长、亲友的大力支持下， 走得辛苦却也收获满囊，在论文即将付梓之际，思绪万千，心情久久的不能平 静。 从这里走出，对我的人生来说，将是踏上一个新的征程，要把所学的知识 应用的实际工作中去。 回首两年，生活中有苦也有乐。感谢老师们两年来对我孜孜不倦的教诲， 对我成长的关爱和爱护。我不是你们最出色的学生，可是你们一直是我尊敬的 老师，感谢你们为我营造了一种良好的学习氛围， 。教会了我专业知