網(wǎng)絡(luò)綜合項(xiàng)目實(shí)驗(yàn)報(bào)告

實(shí)訓(xùn)項(xiàng)目書項(xiàng)目名稱：絡(luò)綜合項(xiàng)目申請機(jī)構(gòu)： 聯(lián)系人： 郵箱： 完成日期： 山東科技大學(xué)目錄TOC\o"1-5"\h\z\o"CurrentDocument"1、項(xiàng)目概要 3\o"CurrentDocument"2、項(xiàng)目背景 3\o"CurrentDocument"3、受益群體 4\o"CurrentDocument"4、項(xiàng)目目標(biāo)與解決方案 4\o"CurrentDocument"4.1網(wǎng)絡(luò)設(shè)備初始配置 4\o"CurrentDocument"4.2A公司 5\o"CurrentDocument"項(xiàng)目目標(biāo) 5\o"CurrentDocument"解決方案 5\o"CurrentDocument"4.3B公司 11\o"CurrentDocument"實(shí)訓(xùn)目標(biāo) 11\o"CurrentDocument"解決方案 12\o"CurrentDocument"4.4C公司 13\o"CurrentDocument"項(xiàng)目目標(biāo) 13\o"CurrentDocument"解決方案 13\o"CurrentDocument"D公司 14\o"CurrentDocument"項(xiàng)目目標(biāo) 14\o"CurrentDocument"解決方案 14\o"CurrentDocument"E公司 15項(xiàng)目目標(biāo) 15\o"CurrentDocument"解決方案 15\o"CurrentDocument"總體設(shè)計(jì) 17\o"CurrentDocument"5、監(jiān)控與評估 191、項(xiàng)目概要該項(xiàng)目重點(diǎn)面向解決面臨的實(shí)際問題：A、B、C、D、E五家公司，使各個(gè)公司彼此獨(dú)立，并且都連接到Internet。F公司是A公司的下屬子公司，F(xiàn)公司與A公司經(jīng)常有業(yè)務(wù)來往，當(dāng)他們通過網(wǎng)絡(luò)傳輸財(cái)務(wù)數(shù)據(jù)時(shí)，能保證數(shù)據(jù)傳輸過程安全可靠。B公司是一家網(wǎng)吧，內(nèi)有120臺電腦。C公司是一家網(wǎng)絡(luò)服務(wù)提供公司，對外提供web及FTP服務(wù)。D公司有6部門，通過三層交換機(jī)連接。E公司采用硬件防火墻。該公司內(nèi)部服務(wù)器禁止外部任何人員訪問，只允許內(nèi)部員工訪問。并且對內(nèi)部員上網(wǎng)有嚴(yán)格的限制：禁止聊QQ，禁止使用web，ftp以外的各項(xiàng)服務(wù)，并規(guī)定每個(gè)員工每天只能享用10M流量數(shù)據(jù)，并且每臺PC的帶寬只有1M。在這種情況下要求建成一個(gè)具有高可靠性和開放性的網(wǎng)絡(luò)，它應(yīng)支持流行的OSPF路由協(xié)議，采用Internet上的標(biāo)準(zhǔn)協(xié)議--TCP/IP協(xié)議，提供企業(yè)內(nèi)部及面向全球的WWW服務(wù)、FTP服務(wù)、NEWS服務(wù)、電子郵件服務(wù)，實(shí)現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌，同時(shí)使它具有支持通用大型數(shù)據(jù)庫的功能，支持多種協(xié)議，具有良好的軟件支持。2、項(xiàng)目背景目前，小型商用企業(yè)的業(yè)務(wù)將進(jìn)一步的電子化，與Internet的聯(lián)系將更加緊密。他們也需要信息基礎(chǔ)平臺去支撐業(yè)務(wù)高速發(fā)展。他們想要有更好地發(fā)展就要通過網(wǎng)絡(luò)來宣傳自己，方便自身通信，適應(yīng)社會的發(fā)展。中小行企業(yè)需要自己域名，自己的網(wǎng)站，自己的信息和服務(wù)發(fā)布平臺。這樣沒有信息技術(shù)背景的企業(yè)也將會對網(wǎng)絡(luò)建設(shè)有主動訴求。任何決策的科學(xué)性和可靠性都是以信息為基礎(chǔ)的，信息和決策是同一管理過程中的兩個(gè)方面，因此行業(yè)信息化也就成了人們所討論并實(shí)踐著的重要課題，眾多行業(yè)巨擘紛紛上馬各種應(yīng)用方案且取得了巨大的成功，使信息化建設(shè)更具吸引力。相對于大型應(yīng)用群體而言，中小型企業(yè)的信息化建設(shè)工程通常有規(guī)模較小，結(jié)構(gòu)簡單的特點(diǎn)，綜合資金投入、專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)的實(shí)用性、安全性與拓展性(升級改造能力)是中小企業(yè)實(shí)現(xiàn)信息化建設(shè)的主要要求，因此，成本低廉、操作簡易、便于維護(hù)并能滿足業(yè)務(wù)運(yùn)作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對絕大多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實(shí)特點(diǎn)，我們設(shè)計(jì)的中小企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強(qiáng)的代表性。3、受益群體該項(xiàng)目的實(shí)施可以切實(shí)根據(jù)五個(gè)公司的實(shí)際情況，解決它們提出的問題。使A公司的所有部門所有員工都能順利訪問Internet,A公司和F公司可以安全高效的傳輸數(shù)據(jù)。B公司可以從根本上提升網(wǎng)絡(luò)品質(zhì)。C公司能夠更好的對外提供WEB及FTP服務(wù)。E公司可以通過采用硬件防火墻機(jī)制，該公司內(nèi)部服務(wù)器禁止外部任何人員訪問,只允許內(nèi)部員工訪問,并且對內(nèi)部員上網(wǎng)進(jìn)行嚴(yán)格的限制。項(xiàng)目開發(fā)者可以通過開發(fā)此項(xiàng)目,進(jìn)一步熟悉網(wǎng)路部署,同時(shí)從中獲得一定的經(jīng)濟(jì)利益。4、項(xiàng)目目標(biāo)與解決方案4.1網(wǎng)絡(luò)設(shè)備初始配置1)交換機(jī)右擊“開始”,依次點(diǎn)擊“程序”,“附件”,“通訊”,“超級終端”打開對話框。輸入名稱后點(diǎn)擊確定,出現(xiàn)對話框。點(diǎn)擊“確定”后出現(xiàn)對話框。填寫完相應(yīng)的文本文框,對交換機(jī)進(jìn)行初始配置。2)路由器其初始配置過程類似于交換機(jī)，在此不做詳細(xì)敘述。A公司4.2.1項(xiàng)目目標(biāo)A公司是某規(guī)模較大的公司，為迎合網(wǎng)絡(luò)時(shí)代的發(fā)展，公司為每位職工配備電腦一臺，并都可以訪問Internet。該公司共計(jì)有9個(gè)部門：董事會、人力資源部、財(cái)務(wù)部、市場部、外聯(lián)部、公關(guān)部、研發(fā)部、車間、后勤。其中，車間員工數(shù)量最多，共計(jì)124人，其余部門最多只有27人。本項(xiàng)目要求在公司內(nèi)部建立穩(wěn)定，高效的辦公自動化網(wǎng)絡(luò)，通過項(xiàng)目的實(shí)施，使所有員工能夠通過總部網(wǎng)絡(luò)進(jìn)入internet,從而提高所有員工的工作效率和加快企業(yè)內(nèi)部信息的傳遞。同時(shí)需要建立WEB服務(wù)器，用于在互聯(lián)網(wǎng)上發(fā)布企業(yè)信息。在總部和子公司均設(shè)立專用服務(wù)器,使集團(tuán)內(nèi)所有員工能夠利用服務(wù)器方便的訪問公共文件資源,并能夠完成企業(yè)內(nèi)部郵件的收發(fā)。系統(tǒng)建立完成后,要求能滿足企業(yè)個(gè)方面的應(yīng)用需求,包括辦公自動化,郵件收發(fā),信息共享和發(fā)布,員工帳戶管理,系統(tǒng)安全管理等。并能夠?qū)崿F(xiàn)網(wǎng)上視頻會議,出差員工遠(yuǎn)程連接。4.2.2解決方案(1)A公司內(nèi)的網(wǎng)絡(luò)拓?fù)浔砣缦?部門Vian端口Ip地址子網(wǎng)掩碼董事會Vlan2FaO/2172.162027資源部Vian3FaO/3172.1623227外聯(lián)部Vian4FaO/4427財(cái)務(wù)部Vian5FaO/5172.16296.27

后勤部Vian6FaO/62827公關(guān)部Vian7FaO/76027研發(fā)部Vian8FaO/89227市場部Vian9FaO/92427車間Vian10Fa0/1024(2)a.A公司的網(wǎng)絡(luò)拓?fù)鋱D如下圖:b.F分公司的網(wǎng)絡(luò)拓?fù)鋱D如下:'S±EEE:r— I■ J r--t(3)網(wǎng)絡(luò)設(shè)備的配置：配置RouterA(A公司出口路由器)#配置串口Serial0的IP地址，封裝為幀中繼，并配置幀中繼映射表。[RouterA]interfaceserial0[RouterA-SerialO]ipaddress852[RouterA-SerialO]link-protocolfr[RouterA-Serial0]frmapIP6dlci101broadcast[RouterA-Serial0]frmapIPdlci102broadcast[RouterA-Serial0]frmapIP172.16，1.24dlci103broadcast#啟動OSPF協(xié)議[RouterA-Serial0]quit[RouterA]routerid[RouterA]ospfenable[RouterA-ospf]quit#配置該接口所屬區(qū)域號及該接口類型[RouterA]interfaceserial0[RouterA-Serial0]ospfenablearea0[RouterA-Serial0]ospfnetwork-typep2mp[RouterA-Serial0]ospfpeer6[RouterA-Serial0]ospfpeer[RouterA-Serial0]ospfpeer172.16，1.24交換機(jī)a的配置在公司的兩個(gè)匯聚層交換機(jī)上分別設(shè)置VTP域，其中一個(gè)配置如下：[S5500]vtpdomainabc[S5500]vtpmodeserver[S5500]vtppasswordok[S5500]vtpdomainabc[S5500]vtpmodeclient[S5500]vtppasswordok[S5500]#dispvlan將各交換機(jī)之間的連線分別設(shè)置為trunk，其中一個(gè)接入層交換機(jī)的配置命令如下：[S3600]interfaceethernet0/1[S3600-Ethernet0/1]portlink-typetrunk[S3600-Ethernet0/1]porttrunkpermitvlanall其中一個(gè)匯聚層交換機(jī)的配置命令如下：<S5500>system-view[S5500]vlanvlan1tovlan9把相應(yīng)的端口分別加入不同的VLAN[S3600]vlan2[S3600-vlan2]porte0/2[S3600]vlan3[S3600-vlan3]porte0/3[S3600]vlan4[S3600-vlan4]porte0/4[S3600]vlan5[S3600-vlan5]porte0/5[S3600]vlan6[S3600-vlan6]porte0/6[S3600]vlan7[S3600-vlan7]porte0/7[S3600]vlan8[S3600-vlan8]porte0/8[S3600]vlan9[S3600-vlan9]porte0/9[S3600]vlan10[S3600-vlan10]porte0/10[Quidway]inte0[Switch-Ethernet0]inte0.1[Switch-Ethernet0.1]encapsulationdot1q2[Switch-Ethernet0.1]ipaddr24[Switch-Ethernet0.1]nudoshut[Switch-Ethernet0.1]inte0.2[Switch-Ethernet0.2]encapsulationdot1q3[Switch-Ethernet0.2]ipaddr24[Switch-Ethernet0.2]nudoshut[Switch-Ethernet0.2]inte0.3[Switch-Ethernet0.3]encapsulationdot1q4[Switch-Ethernet0.3]ipaddr324[Switch-Ethernet0.3]nudoshut[Switch-Ethernet0.3]inte0.4[Switch-Ethernet0.4]encapsulationdot1q5[Switch-Ethernet0.4]ipaddr524[Switch-Ethernet0.4]nudoshut[Switch-Ethernet0.4]inte0.5[Switch-Ethernet0.5]encapsulationdot1q6[Switch-Ethernet0.6]ipaddr724[Switch-Ethernet0.6]nudoshut[Switch-Ethernet0.6]inte0.7[Switch-Ethernet0.7]encapsulationdot1q7[Switch-Ethernet0.7]ipaddr2924[Switch-Ethernet0.7]nudoshut[Switch-Ethernet0.7]inte0.8[Switch-Ethernet0.8]encapsulationdot1q8[Switch-Ethernet0.8]ipaddr6124[Switch-Ethernet0.8]nudoshut[Switch-Ethernet0.8]inte0.9[Switch-Ethernet0.9]encapsulationdot1q9[Switch-Ethernet0.9]ipaddr24[Switch-Ethernet0.9]nudoshutB公司4.3.1實(shí)訓(xùn)目標(biāo)B公司是一家網(wǎng)吧，內(nèi)有120臺電腦。網(wǎng)絡(luò)是網(wǎng)吧運(yùn)營的基石，網(wǎng)絡(luò)品質(zhì)的優(yōu)劣直接影響到網(wǎng)吧經(jīng)營狀況。隨著網(wǎng)絡(luò)游戲、視頻點(diǎn)播、在線娛樂等網(wǎng)絡(luò)應(yīng)用的層出不窮，網(wǎng)吧的網(wǎng)絡(luò)流量與日俱增，龐大的數(shù)據(jù)流量以及較長的運(yùn)營時(shí)間給網(wǎng)吧網(wǎng)絡(luò)帶來了巨大壓力。網(wǎng)絡(luò)測試數(shù)據(jù)表明：千兆網(wǎng)絡(luò)的性能遠(yuǎn)遠(yuǎn)優(yōu)于百兆，允許接入更多的用戶終端，能夠全面滿足更多帶寬密集型的網(wǎng)絡(luò)應(yīng)用需求。由此可見，強(qiáng)大的千兆網(wǎng)絡(luò)將擔(dān)當(dāng)起為網(wǎng)吧提速的重任，并逐步取代百兆成為網(wǎng)吧應(yīng)用的主流。4.3.2解決方案B公司所劃分到的網(wǎng)段為：/24網(wǎng)吧拓?fù)鋱D如下：光線收發(fā)器I: I : II?' -: _j.- ■.: I__r>丫-y-出口閉円踞-p—r—網(wǎng)絡(luò)設(shè)備的配置配置類似公司AC公司4.4.1項(xiàng)目目標(biāo)C公司是一家網(wǎng)絡(luò)服務(wù)提供公司，對外提供WEB及FTP服務(wù)。WEB服務(wù)是建立可互操作的分布式應(yīng)用程序的新平臺，通過HTTP,人們使用各自的瀏覽器便可以輕松地訪問和瀏覽五彩繽紛的因特網(wǎng)世界。企業(yè)員工可以在最短的時(shí)間了解到最新新聞、最新技術(shù)，最新產(chǎn)品等一切新鮮的事物，有助于視野的開拓，激發(fā)靈感與創(chuàng)新。服務(wù)器的性能是由網(wǎng)站內(nèi)容來決定的。如果Web站點(diǎn)是靜態(tài)的，系統(tǒng)瓶頸依次是:網(wǎng)絡(luò)子系統(tǒng)和內(nèi)存。如果Web服務(wù)器主要進(jìn)行密集計(jì)算(例如動態(tài)產(chǎn)生Web頁)，系統(tǒng)瓶頸依次是：內(nèi)存、CPU、磁盤子系統(tǒng)和網(wǎng)絡(luò)子系統(tǒng)。FTP是由文件傳送協(xié)議支持的，用于在Internet上的兩臺計(jì)算機(jī)之間文件的互傳。FTP幾乎可以傳送任何類型文件。目前網(wǎng)絡(luò)中公共的FTP站點(diǎn)都支持匿名訪問。隨著網(wǎng)絡(luò)適用范圍的擴(kuò)大，通過網(wǎng)絡(luò)獲得信息已成為人們的一個(gè)主要渠道，包括政府、高校、企事業(yè)單位等各行各業(yè)都建立了相應(yīng)的web服務(wù)器、ftp服務(wù)器。在把信息提供給用戶廣泛瀏覽的同時(shí)，同樣也存在著安全問題和控制問題。比如對于一個(gè)企業(yè)內(nèi)部的web服務(wù)器，可能只提供給內(nèi)部用戶訪問，而外部用戶是不可以訪問的。所以在建立一個(gè)服務(wù)器的同時(shí)，還存在如何把服務(wù)提供給相應(yīng)的訪問者，并保證訪問者合法訪問的問題。對于ftp服務(wù)，由于它簡單易用，并與Windows系統(tǒng)本身結(jié)合緊密。在實(shí)際應(yīng)用中，ftp的默認(rèn)設(shè)置其實(shí)存在很多安全隱患，很容易成為黑客們的攻擊目標(biāo)。4.4.2解決方案解決方法C公司所劃分到的網(wǎng)段為：/24C公司的網(wǎng)絡(luò)拓?fù)鋱D如下：

1光纖收發(fā)器」Ml岀11旳|普丄-—Ci1光纖收發(fā)器」Ml岀11旳|普丄-—Ci網(wǎng)絡(luò)設(shè)備的配置配置類似公司A4.5D公司4?5?1項(xiàng)目目標(biāo)D公司有6部門，通過三層交換機(jī)連接4.5.2解決方案(1)網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備分析(1)咼性能；所有網(wǎng)絡(luò)設(shè)備都應(yīng)足夠的吞吐量;高可靠性和高可用性；應(yīng)考慮多種容錯(cuò)技術(shù)；可管理性；所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置；采用國際統(tǒng)一的標(biāo)準(zhǔn)；(2)根據(jù)所畫的網(wǎng)絡(luò)拓?fù)鋱D，及項(xiàng)目要求，對網(wǎng)絡(luò)進(jìn)行ip設(shè)置交換機(jī)連接的設(shè)備端口連接網(wǎng)絡(luò)子網(wǎng)掩碼DDFaO/124D1FaO/227D2FaO/3227D3FaO/4427D4FaO/5627D5FaO/62827D6FaO/760273)網(wǎng)絡(luò)設(shè)備的配置配置類似公司A4.6E公司4.6.1項(xiàng)目目標(biāo)E公司采用硬件防火墻。該公司內(nèi)部服務(wù)器禁止外部任何人員訪問，只允許內(nèi)部員工訪問。并且對內(nèi)部員上網(wǎng)有嚴(yán)格的限制：禁止聊QQ，禁止使用web,ftp以外的各項(xiàng)服務(wù)，并規(guī)定每個(gè)員工每天只能享用10M流量數(shù)據(jù)，并且每臺PC的帶寬只有1M。4.6.2解決方案E公司所劃分到的網(wǎng)段為：/24網(wǎng)絡(luò)拓?fù)鋱D如下：(3)網(wǎng)絡(luò)設(shè)備配置#打開防火墻功能。[Quidway]firewallenable#設(shè)置防火墻缺省過濾方式為允許包通過。[Quidway]firewalldefaultpermit#配置訪問規(guī)則禁止所有包通過。[Quidway]acl101#配置訪問規(guī)則允許WEB,FTP端口號訪問網(wǎng)絡(luò)[Quidway-acl-101]rulepermittcpsourceanydestinationanydestination-porteq80[Quidway-acl-101]rulepermittcpsourceanydestinationanydestination-porteq23#禁止QQ端口號訪問網(wǎng)絡(luò)[Quidway-acl-101]ruledenytcpsourceanydestinationanydestination-porteq4000#將規(guī)則101作用于從接口Ethernet。進(jìn)入的包。[Quidway-EthernetO]firewallpacket-filter101inbound

4.7總體設(shè)計(jì)1）網(wǎng)絡(luò)拓?fù)浔砀鶕?jù)所設(shè)計(jì)的拓?fù)鋱D對網(wǎng)絡(luò)進(jìn)行IP設(shè)置，得拓?fù)浔砣缦峦負(fù)浔砺酚善鞫丝贗p地址子網(wǎng)掩碼RouterlSl/0l72.l6.l.l30RouterlSl/1l72.l6.l.530Router2Sl/030Router2Sl/3330Router2Sl/2330Router3Sl/030Router3Sl/l130Router3Sl/2730ASl/0830ASl/l530BSl/0230CSl/0030DSl/0430FSl/0630AFa0/023BFa0/024CFa0/024DFa0/024EFa0/024FFa0/0242）相關(guān)網(wǎng)絡(luò)技術(shù)路由協(xié)議——OSPF在網(wǎng)絡(luò)骨干核心層和核心層以及匯聚層上需要使用三層設(shè)備為網(wǎng)絡(luò)內(nèi)部不同的網(wǎng)段的數(shù)據(jù)和不同vlan間的數(shù)據(jù)轉(zhuǎn)發(fā)而需要路由協(xié)議時(shí)，我們采用OSPF協(xié)議作為路由協(xié)議。OSPF(OpenShortestPathFirst)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡稱IGP)，用于在單一自治系統(tǒng)(autonomoussystem,AS)內(nèi)決策路由。與RIP相對，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離向量路由協(xié)議。鏈路是路由器接口的另一種說法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。開放最短路徑協(xié)議(OSPF)協(xié)議不僅能計(jì)算兩個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)之間的最短路徑，而且能計(jì)算通信費(fèi)用?？筛鶕?jù)網(wǎng)絡(luò)用戶的要求來平衡費(fèi)用和性能，以選擇相應(yīng)的路由。在一個(gè)自治系統(tǒng)內(nèi)可劃分出若干個(gè)區(qū)域，每個(gè)區(qū)域根據(jù)自己的拓?fù)浣Y(jié)構(gòu)計(jì)算最短路徑，這減少了OSP