无线办公网络的规划和设计_毕业答辩.ppt

无线办公网络的规划与设计 专业 网络工学号 学生姓名 指导教师 二01三年四月 设计概述 这是一个无线办公网络的的规划和设计 本网络采用三层网络结构 核心层 分布层和接入层 该网络核心配置热备冗余 分布层采用双链路接入 接入层提供多个网段的划分和隔离 并能做到灵活改变配置 以适应企业办公环境的调整和变化 配置多种服务器保证了公司日常业务需求 所用知识 eigrp路由技术chap协议dhcp验证acl访问控制nat验证vtp验证服务器配置 网络特点 高可用性高性能安全性可管理性技术先进性和实用性标准开放性灵活性及可扩展性 网络拓扑 组成部分 本网络整体设计有三个层次 核心层分布层接入层 各组成部分功能 核心层 核心层多业务 高可靠 大容量设计 所有关键部件均采用冗余热备份设计 采用分布式路由转发处理引擎 支持真正热插拔 热备份 支持完善的diffserv qos保障 实现简单流分类 复杂流分类 流量监管 真正的拥塞控制 完善的队列调度和输出流整形等功能 使网络成为一个可以同时承载数据 语音和视频业务的综合网络 各组成部分功能 分布层层 通过vlan划分实现不同部门内部访问安全的需求配置公司各种服务器 满足公司日常业务所需进行接入层的数据流量汇聚 并对数据流量进行访问控制 包括acl访问控制列表 eigrp路由协议等 各组成部分功能 接入层 为公司员工提供最终的用户接入 路由协议选择 eigrp路由协议 常用的动态路由协议主要是eigrp协议和ospf协议 由于ospf协议在网络区域划分和网络属性的复杂性 并且需要网络分析员具有较高的网络知识水平才能配置和管理ospf网络 且ospf协议只选择优先级较高的转发 不能实现负载分担 且实现负载均衡较难 由于公司核心架构都采用的cisco设备 因此使用eigrp协议为最佳选择 eigrp协议的对等路由器之间周期性发送很小的hello报文 因此占用带宽少 eigrp协议使用dual算法在路由计算中不会出现路由环路 因此加速了收敛时间 运行eigrp协议进程的路由器之间可以配置md5认证 确保了路由获得的安全性 chap认证 ppp封装认证方式有pap认证和chap认证 但是由于pap只进行一次身份认证 身份验证通过之后 pap几乎停止了工作 因此在网络会话期间很容易遭受到攻击 与pap认证方式不同 chap认证将定期的发出挑战且密码值是在进行不可预测的改变 因此很难遭受网络攻击 保证了会话的安全性 为了保证本次办公网络的安全性 在外网与内网的路由器之间我们配置了chap认证 确保了连接到内网的用户都是合法的 dhcp验证 由于公司终端接入量较多 为了方便管理以及减轻网络管理人员的繁琐的工作量 在分布层的各网络的无线路由器中都配置了dhcp功能 以下验证dhcp服务器是否正常 dhcp验证 dhcp验证 acl访问控制列表 acl访问控制列表 根据公司网络需求 为防止外界用户访问公司内网 在核心层交换机配置acl 拒绝外界用户访问除公司明确允许的 如 web服务器等以外的任何设备 但不影响公司其他内部访问 nat验证 网络地址转换 nat 技术是利用防火墙的地址转换功能 将内网的私有地址实现地址转换功能 防火墙可随机设置静态地址或者动态地址池 通过防火墙发往外部的数据报文从动态地址池中随机找地址来完成数据报文转发 通过地址转换可达到两个优点 第一 隐藏内部网络的结构 第二 通过使用nat负载功能 内部网络可使用私有保留地址 节约了网络成本 nat验证 vtp验证 在本网络设计中 将各分布层的三层交换机作vtp的服务器而二层交换机作vtp的客户端 通过在各交换机上陪置相同的域名和密码 可仅在vtp服务器上创建vlan将信息发送到vtp客户端 从而节约了网络管理员的配置量 并且确保了创建的vlan信息保持一致 vtp验证 vtp验证 web服务器 web服务器的主要功能是为用户提供网上信息浏览服务 本方案中web服务器主要是允许外界通过公司架构的web服务器 让其浏览用户了解公司企业文化和办公宗旨 并实时更新公司信息以及地产房屋市场信息以供用户网上参考及办公 web服务器 邮件服务器 电子邮件 e mail 是互联网最基本 但却是十分重要的组成部分之一 通过电子邮件可进行方便快捷的进行信息交流与共享 xx公司邮箱以该企业的域名作为邮箱后缀 既能体现了公司的品牌和形象 更能使公司邮件得到更安全的管理 邮件服务器 邮件服务器 设计总结 通过这次毕业设计 提高了我在网络整体设计上的能力 增长了分析 解决问题的经验 对一些知识有了更深一步的掌握 可以说 这次毕业设计既锻炼了我动脑分析问题的能力 又锻炼了我动手解决实际问题的能力 这将对我以后的学习起到不可估量的作用 致谢 在这次毕业设计中 我得到了许多人真心的帮助 首先应该感谢王志波老师 他让我有机会拿到这个很有意义的设计题目 而且他一次又一次耐心的指导我 并牺牲宝贵的时间与我讨论 给我很多有益的建议 在毕业设计中 他很关注我的毕业设计