【企業(yè)網(wǎng)絡(luò)規(guī)劃與模擬的案例探析（論文）5400字】

企業(yè)網(wǎng)絡(luò)規(guī)劃與模擬的案例分析摘要在當(dāng)今網(wǎng)絡(luò)技術(shù)的快速發(fā)展下，世界范圍內(nèi)的各個(gè)行業(yè)、企業(yè)的發(fā)展與互聯(lián)網(wǎng)技術(shù)的關(guān)系越來越緊密。世界企業(yè)之間的通訊交流也愈加密切。企業(yè)內(nèi)部之間資源信息也需要保證其安全性。本文基于企業(yè)的網(wǎng)絡(luò)需求和分析，通過DHCP、HSRP、PAT、IPSecVPN、GRE、端口聚合、訪問接入點(diǎn)等網(wǎng)絡(luò)相關(guān)技術(shù)對(duì)企業(yè)的網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)與模擬，實(shí)現(xiàn)了企業(yè)內(nèi)公司與公司之間的加密信息安全通訊、服務(wù)器群建設(shè)、同時(shí)實(shí)現(xiàn)了外網(wǎng)訪問控制，推動(dòng)了企業(yè)公司網(wǎng)絡(luò)的建設(shè)與發(fā)展。關(guān)鍵詞：企業(yè)網(wǎng)絡(luò)規(guī)劃；局域網(wǎng)；VPN；NAT；目錄2493一、引言 126268二、企業(yè)網(wǎng)絡(luò)需求分析 116780（一）企業(yè)網(wǎng)絡(luò)定位 132519（二）企業(yè)網(wǎng)絡(luò)基本情況介紹 113025（三）企業(yè)網(wǎng)絡(luò)需求 23297三、企業(yè)網(wǎng)絡(luò)拓?fù)渑cIP規(guī)劃 212010（一）企業(yè)網(wǎng)絡(luò)Visio圖 218080（二）VLAN以及IP地址規(guī)劃 37231四、企業(yè)網(wǎng)絡(luò)模擬與測(cè)試 417038（一）網(wǎng)絡(luò)設(shè)備配置 486471.Access、Trunk配置 4303652.三層交換機(jī)配置 496773.DHCP配置 6162804.FTP配置 7109645.HTTP配置 7294986.DNS配置 881667.IPSecVPN配置 8234818.GRE配置 1010349（二）企業(yè)網(wǎng)絡(luò)測(cè)試 10124701.DHCP測(cè)試 10163532.HTTP與DNS測(cè)試 111873.FTP測(cè)試 12327154.IPSecVPN測(cè)試 13224505.GRE測(cè)試 1417128（三）企業(yè)訪問控制測(cè)試 1445951.外網(wǎng)PC機(jī)測(cè)試 14303312.外網(wǎng)PC機(jī)訪問企業(yè)官網(wǎng)測(cè)試 152267五、總結(jié) 1613063參考文獻(xiàn) 18一、引言如今的網(wǎng)絡(luò)需要具備良好的靈活性。隨著企業(yè)的規(guī)模達(dá)到了一定的程度，企業(yè)延伸出了許多的分支公司。為保證公司之間的信息交流，企業(yè)需要將公司與公司之間建立起聯(lián)系?？傮w上此類公司有一種網(wǎng)絡(luò)需求特點(diǎn)：運(yùn)用Internet的接入性能，保證企業(yè)局域網(wǎng)內(nèi)達(dá)成數(shù)據(jù)間的安全運(yùn)輸、業(yè)務(wù)操作的無人化，達(dá)到企業(yè)公司之間辦公交流更為便利與簡(jiǎn)單；企業(yè)可以利用出口路由器的IP地址以及服務(wù)器內(nèi)的WWW服務(wù)器的域名，向網(wǎng)絡(luò)中的網(wǎng)民們展現(xiàn)企業(yè)的文化與形象、向世界呈現(xiàn)出企業(yè)的特色與研究成果等。利用IP電話方式能夠縮減企業(yè)眾多的長(zhǎng)途話費(fèi)，也可以通過運(yùn)用IP網(wǎng)絡(luò)來實(shí)現(xiàn)視頻會(huì)議；實(shí)現(xiàn)Telnet等網(wǎng)絡(luò)服務(wù)；建造一個(gè)操作簡(jiǎn)單，功能便利且全面的管理信息系統(tǒng)，使得總公司與分公司之間的工作業(yè)務(wù)和工作內(nèi)容審批電子化，協(xié)調(diào)各方面進(jìn)行達(dá)到目標(biāo)。企業(yè)局域網(wǎng)需要達(dá)到一定程度的結(jié)構(gòu)化布線、網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃、企業(yè)資料共享、WWW服務(wù)器、DHCP服務(wù)器、FTP服務(wù)器、DNS服務(wù)器、信息交流安全、軟硬件配置、企業(yè)內(nèi)部劃分子網(wǎng)等相關(guān)網(wǎng)絡(luò)技術(shù)的實(shí)施。二、企業(yè)網(wǎng)絡(luò)需求分析（一）企業(yè)網(wǎng)絡(luò)定位企業(yè)網(wǎng)是指覆蓋企業(yè)和企業(yè)與分公司之間的網(wǎng)絡(luò)，為企業(yè)的多種通信協(xié)議提供綜合傳送平臺(tái)的網(wǎng)絡(luò)。企業(yè)網(wǎng)也是企業(yè)內(nèi)部進(jìn)行通信的重要條件，確保企業(yè)內(nèi)部，分公司與分公司之間、部門與部門之間的運(yùn)轉(zhuǎn)和安全進(jìn)行。主公司和分公司之間的通信與信息交流也需要通過加密或者構(gòu)建虛擬局域網(wǎng)來進(jìn)行，愈加保證的信息通信與交流的嚴(yán)密性與安全性。（二）企業(yè)網(wǎng)絡(luò)基本情況介紹在福建省泉州市智能手機(jī)oppo企業(yè)網(wǎng)中，分為主公司和分公司1與分公司2，主公司員工約300多人，使用網(wǎng)絡(luò)的信息點(diǎn)大概250多左右：包括有線和無線的PC機(jī)和Laptop機(jī)，服務(wù)器群，有HTTP服務(wù)器、DNS服務(wù)器、FTP服務(wù)器、DHCP服務(wù)器。分公司1與分公司2有員工約200人，使用信息點(diǎn)大概為150多左右。如表3-1企業(yè)公司信息點(diǎn)個(gè)數(shù)表。主公司、分公司1和分公司2均使用私網(wǎng)IP，在每個(gè)公司的出口路由器處，由ISP分配了一個(gè)公網(wǎng)IP地址。表2-1企業(yè)公司信息點(diǎn)個(gè)數(shù)表主公司分公司1分公司2人數(shù)/個(gè)300200200信息點(diǎn)/個(gè)250150150（三）企業(yè)網(wǎng)絡(luò)需求企業(yè)中主公司、分公司1和分公司2之間采用內(nèi)網(wǎng)IP地址，主公司中，不同部門在不同的VLAN中，服務(wù)器群也單獨(dú)一個(gè)VLAN群，服務(wù)器群采用靜態(tài)IP配置，PC機(jī)和Laptop機(jī)均利用DHCP服務(wù)器進(jìn)行獲取IP地址。分公司1與分公司2采用三層交換機(jī)配置DHCP中繼，使得有線的PC機(jī)和Laptop機(jī)以及無線的PC機(jī)和Laptop機(jī)能夠自動(dòng)獲取IP地址。無論主公司還是分公司，為了數(shù)據(jù)的傳輸穩(wěn)定，三層交換機(jī)間采用STP+HSRP的方式，防止單一的網(wǎng)關(guān)造成的故障問題；三層交換機(jī)也同樣采用端口匯聚的方式，允許交換機(jī)與交換機(jī)、路由器與交換機(jī)、主機(jī)與路由器之間通過兩個(gè)以上的并行端口同時(shí)傳輸數(shù)據(jù)，提高更高的帶寬和吞吐量，大大提升了整個(gè)網(wǎng)絡(luò)的能力與功能作用。出口路由器和三層交換機(jī)之間分別配置OSPF的方式，使得內(nèi)網(wǎng)的各臺(tái)PC機(jī)Laptop機(jī)以及服務(wù)器都能夠ping通。在主公司、分公司1與分公司2的出口路由器處，都采用PAT方式，端口地址轉(zhuǎn)換方式訪問外網(wǎng)。并且外網(wǎng)設(shè)備無法訪問企業(yè)公司的內(nèi)網(wǎng)。服務(wù)器中，F(xiàn)TP服務(wù)器只由主公司的技術(shù)部和行政部能夠訪問日志，分別分配的權(quán)限功能為RWDNL（Write、Read、Delete、Rename、List）、RW（Read、Write）。企業(yè)中，主公司和分公司1之間建立IPSecvpn通訊，主公司與分公司2之間建立GRE模式進(jìn)行通訊，分公司1與分公司2同樣的也建立GRE模式進(jìn)行通訊。保證數(shù)據(jù)通訊的嚴(yán)密性與安全性。在外網(wǎng)中，為了讓網(wǎng)友們了解公司企業(yè)文化，PC機(jī)可以訪問主公司的出口IP地址，從而訪問到主公司內(nèi)網(wǎng)的HTTP服務(wù)器，通過WebBrowser與外網(wǎng)DNS服務(wù)器解析，能夠訪問主公司綁定的地址網(wǎng)頁。三、企業(yè)網(wǎng)絡(luò)拓?fù)渑cIP規(guī)劃（一）企業(yè)網(wǎng)絡(luò)Visio圖圖4-1網(wǎng)絡(luò)Visio圖（二）VLAN以及IP地址規(guī)劃表3-2公司VLAN分配以及IP地址規(guī)劃主公司部門VLANIP網(wǎng)段默認(rèn)網(wǎng)關(guān)銷售部10/2454行政部20/2454財(cái)務(wù)部30/2454采購(gòu)部40/2454技術(shù)部50/2454服務(wù)器群100/2454分公司1售后服務(wù)部10/2454市場(chǎng)部20/2454分公司2生產(chǎn)部10/2454設(shè)計(jì)部20/2454主公司內(nèi)：zhuRouter對(duì)外的接口地址為/30，與HEXIN-1連接的接口IP地址為/24，與HEXIN-2連接的接口IP地址為/24。HEXIN-1與zhuRouter連接的接口IP地址為/24，HEXIN-2與zhuRouter連接的接口IP地址為/24。服務(wù)器群中，DHCP服務(wù)器的IP地址為/24，F(xiàn)TP服務(wù)器的IP地址為/24，www服務(wù)器的IP地址為/24，DNS服務(wù)器的IP地址為/24。分公司1內(nèi)：FenRouter1對(duì)外的接口地址為/30，與HEXIN-3連接的接口IP地址為/24，與HEXIN-4連接的接口IP地址為/24。HEXIN-3與FenRouter1連接的接口IP地址為/24，HEXIN-4與zhuRouter連接的接口IP地址為/24。分公司2內(nèi)：FenRouter2對(duì)外的接口地址為/30，與HEXIN-5連接的接口IP地址為/24，與HEXIN-6連接的接口IP地址為/24。HEXIN-5與FenRouter2連接的接口IP地址為/24，HEXIN-6與zhuRouter連接的接口IP地址為/24。公網(wǎng)上：有Router1、Router0、Router2三個(gè)路由器模擬ISP過程。Router1的接口IP地址分別為/30、/30；Router0的接口IP地址分別為/30、/30、靠近測(cè)試外網(wǎng)PC機(jī)的接口IP地址為/24，靠近WWW/DNS服務(wù)器的接口IP地址為，靠近分公司2的接口IP地址/30。Router2的接口IP地址分別為/30、/30；四、企業(yè)網(wǎng)絡(luò)模擬與測(cè)試（一）網(wǎng)絡(luò)設(shè)備配置1.Access、Trunk配置這里以主公司的Z-JH0為例，如圖4-1。圖4-1主公司Z-JH0Z-JH0(config)#intrangef0/1,f0/2,f0/5Z-JH0(config-if-range)#switchportmodeaccessZ-JH0(config-if-range)#switchportaccessvlan10Z-JH0(config)#intrangef0/3-4Z-JH0(config-if-range)#switchportmodetrunk2.三層交換機(jī)配置這里以主公司的HEXIN-1與HEXIN-2為例，如圖4-2。其中包括配置端口匯聚、HRSP和STP、DHCP中繼、OSPF配置。圖4-2主公司HEXIN-1與HEXIN-2端口聚合配置：HEXIN-1(config)#intport-channel1HEXIN-1(config-if)#switchporttrunkencapsulationdot1qHEXIN-1(config-if)#intrangef0/3-f0/4HEXIN-1(config-if-range)#channel-group1modeonHSRP配置（以vlan10為例）：HEXIN-1(config)#vlan10HEXIN-1(config-vlan)#ipaddHEXIN-1(config-vlan)#intvlan10HEXIN-1(config-if)#ipaddHEXIN-1(config-if)#standby1ip54HEXIN-1(config-if)#standby1priority120HEXIN-1(config-if)#standby1preemptSTP配置（以vlan10為例）：HEXIN-1(config)#spanning-treevlan10rootprimaryDHCP配置（以vlan10為例）：HEXIN-1(config)#intvlan10HEXIN-1(config-if)#iphelper-addressOSPF配置：HEXIN-1(config)#iproutingHEXIN-1(config)#routerospf1HEXIN-1(config-router)#network55area0HEXIN-1(config-router)#network55area0HEXIN-1(config-router)#network55area0HEXIN-1(config-router)#network55area0HEXIN-1(config-router)#network55area0HEXIN-1(config-router)#network55area0HEXIN-1(config-router)#network55area03.DHCP配置這里為主公司的DHCP服務(wù)器，以VLAN10為例，如圖4-3主公司DHCP服務(wù)器配置。圖4-3主公司DHCP服務(wù)器配置在分公司1和分公司2的三層交換機(jī)上，同樣也采取DHCP中繼配置，下面圖4-4分公司2三層交換機(jī)DHCP配置。圖4-4分公司2三層交換機(jī)下面以VLAN10的為例配置DHCP地址池。HEXIN-5(config)#ipdhcppool10HEXIN-5(dhcp-config)#networkHEXIN-5(dhcp-config)#default-router54HEXIN-5(dhcp-config)#dns-serverHEXIN-5(dhcp-config)#exitHEXIN-5(config)#ipdhcpexcluded-address544.FTP配置這里為主公司的FTP服務(wù)器，如圖4-5主公司FTP服務(wù)器配置。圖4-5主公司FTP服務(wù)器配置FTP服務(wù)器只由主公司的技術(shù)部和行政部能夠訪問日志，分別分配的權(quán)限功能為RWDNL（Write、Read、Delete、Rename、List）、RW（Read、Write）。5.HTTP配置這里為主公司的HTTP服務(wù)器，如圖4-6主公司HTTP服務(wù)器配置。圖4-6主公司HTTP服務(wù)器配置公司的官網(wǎng)名字為XXXEnterprise，在后續(xù)的測(cè)試中可以體現(xiàn)。6.DNS配置這里為主公司的DNS服務(wù)器，如圖4-7主公司HTTP服務(wù)器配置。圖4-7主公司DNS服務(wù)器配置DNS服務(wù)器上面配置主公司內(nèi)服務(wù)器群的HTTP服務(wù)器與相匹配；主公司內(nèi)服務(wù)器群的FTP服務(wù)器與ftp：相匹配。7.IPSecVPN配置這里為主公司的zhuRouter路由器為例，如圖4-8主公司zhuRouter路由器。圖4-8主公司zhuRouter路由器主公司與分公司1之間采用的是IPSecVPN加密的方式進(jìn)行通訊。具體配置如下：zhuRouter(config)#iproute//內(nèi)網(wǎng)有一條通往ISP的默認(rèn)路由zhuRouter(config)#cryptoisakmppolicy1//配置ISAKMP策略zhuRouter(config-isakmp)#encryption3deszhuRouter(config-isakmp)#hashshazhuRouter(config-isakmp)#authenticationpre-sharezhuRouter(config-isakmp)#group5zhuRouter(config-isakmp)#lifetime10000zhuRouter(config-isakmp)#exitzhuRouter(config)#cryptoisakmpkeyciscoaddresszhuRouter(config)#access-list100permitip5555//配置IPSec保護(hù)的感興趣數(shù)據(jù)流zhuRouter(config)#cryptoipsectransform-setmysetesp-aesesp-md4-hmac//定義傳輸集zhuRouter(config)#cryptoipsecsecurity-associationlifetimeseconds1800zhuRouter(config)#cryptomapmymap1ipsec-isakmp//配置加密映射zhuRouter(config-crypto-map)#setpeerzhuRouter(config-crypto-map)#settransform-setmysetzhuRouter(config-crypto-map)#matchaddress100zhuRouter(config-crypto-map)#intse1/1/0//把應(yīng)用加密映射到外網(wǎng)口zhuRouter(config-if)#cryptomapmymapzhuRouter(config-if)#exitzhuRouter(config)#access-list101denyip5555//配置PAT連接到外網(wǎng)zhuRouter(config)#access-list101permitip55anyzhuRouter(config)#ipnatinsidesourcelist101interfaceserial1/1/0overloadzhuRouter(config)#intse1/1/0//分別匹配inside與outside接口zhuRouter(config-if)#ipnatoutsidezhuRouter(config-if)#intrangef0/1-f1/0zhuRouter(config-if)#ipnatinside8.GRE配置這里為主公司的zhuRouter路由器為例，如圖4-10主公司zhuRouter路由器。主公司與分公司2之間采用的是GRE方式進(jìn)行通訊。具體配置如下：zhuRouter(config)#inttunnel1//建立tunnel隧道zhuRouter(config-if)#ipaddzhuRouter(config-if)#tunnelsourcese1/1/0zhuRouter(config-if)#tunneldestinationzhuRouter(config-if)#iproute//建立通往分公司2的網(wǎng)段zhuRouter(config)#access-list102denyip5555//拒絕掉IPSecVPN通往分公司1（/24）的流量zhuRouter(config)#access-list102denyip5555zhuRouter(config)#access-list102permitip55anyzhuRouter(config)#ipnatinsidesourcelist102interfaceserial1/1/0overload//配置PAT（二）企業(yè)網(wǎng)絡(luò)測(cè)試本企業(yè)的網(wǎng)絡(luò)拓?fù)鋱D如圖4-9所示。圖4-9企業(yè)拓?fù)鋱D1.DHCP測(cè)試配置PAT連接到外網(wǎng)。主公司、分公司1和分公司2的PC機(jī)都是采用DHCP自動(dòng)獲取IIP地址，但主公司是利用服務(wù)器進(jìn)行自動(dòng)獲取IP地址，而分公司1與分公司2是采用三層交換自動(dòng)獲取IP地址。主公司PC機(jī)獲取結(jié)果如圖4-10主公司Z-PC0Configuration，分公司1與分公司2分別如圖4-11分公司1F1-PC0Configuration、圖4-12分公司2F2-PC0Configuration。圖4-10主公司Z-PC0Configuration圖4-11分公司1F1-PC0Configuration圖4-12分公司2F2-PC0Configuration2.HTTP與DNS測(cè)試在上一小節(jié)中，我們知道與HTTP服務(wù)器IP地址相綁定的，這一條綁定信息記錄在DNS服務(wù)器（）中，接下來我們以主公司的Z-PC0PC機(jī)進(jìn)行測(cè)試。在Z-PC0中WebBrowser中輸入，如圖4-13Z-PC0HTTP與DNS測(cè)試-1。圖4-13Z-PC0HTTP與DNS測(cè)試-1在Z-PC0中WebBrowser中輸入，如圖4-14Z-PC0HTTP與DNS測(cè)試-2。圖4-14Z-PC0HTTP與DNS測(cè)試-23.FTP測(cè)試在上一小節(jié)中，我們知道FTP只由主公司的技術(shù)部和行政部能夠訪問日志，分別分配的權(quán)限功能為RWDNL（Write、Read、Delete、Rename、List）、RW（Read、Write）。行政部登錄名xingzheng，登錄密碼xingzheng1；技術(shù)部登錄名jishu，登錄密碼jishu1；具體測(cè)試結(jié)果如圖4-15行政部FTP測(cè)試，圖4-16技術(shù)部FTP測(cè)試。圖4-15行政部FTP測(cè)試圖4-16技術(shù)部FTP測(cè)試4.IPSecVPN測(cè)試在上一小節(jié)中，我們知道在主公司與分公司1之間，我們是以IPSecVPN的方式進(jìn)行通訊交流的，我們通過主公司與分公司1之間的PC機(jī)進(jìn)行互ping，查看在數(shù)據(jù)包在公網(wǎng)運(yùn)輸?shù)倪^程中是否帶有ESP封裝的報(bào)文，如有ESP封裝的報(bào)文，則代表已經(jīng)將數(shù)據(jù)進(jìn)行加密傳輸。主公司采用Z-PC0（）ping分公司1F1-PC0（），測(cè)試結(jié)果如圖4-17IPSecVPN測(cè)試。圖4-17IPSecVPN測(cè)試在測(cè)試中，在公網(wǎng)傳輸?shù)膱?bào)文中，可以查看到包中帶有ESPHeader的頭部包，證明在主公司與分公司1之間已經(jīng)建立起IPSec隧道模式。5.GRE測(cè)試在上一小節(jié)中，我們知道在主公司與分公司2之間，分公司1與分公司2之間，我們都是以GRE的方式進(jìn)行通訊交流的，我們通過主公司與分公司2之間的PC機(jī)進(jìn)行互ping，查看在數(shù)據(jù)包在公網(wǎng)運(yùn)輸?shù)倪^程中是否帶有GRE封裝的報(bào)文，如有GRE封裝的報(bào)文，則代表已經(jīng)將數(shù)據(jù)進(jìn)行隧道傳輸。主公司采用Z-PC0（）ping分公司2F2-PC0（），測(cè)試結(jié)果如圖4-18GRE測(cè)試。圖4-18GRE測(cè)試（三）企業(yè)訪問控制測(cè)試1.外網(wǎng)PC機(jī)測(cè)試在上一小節(jié)中，在外網(wǎng)中存在一臺(tái)pc機(jī)，企業(yè)內(nèi)無論是主公司還是分公司1和分公司2，都可以訪問外網(wǎng)中的PC機(jī)（IP地址：），但是外網(wǎng)的PC機(jī)無法訪問企業(yè)內(nèi)任何設(shè)備。只是由于在各個(gè)公司的出口路由器上配置的PAT的結(jié)果。下面以主公司內(nèi)的Z-PC0（）與外網(wǎng)PC機(jī)（）進(jìn)行互ping，查看測(cè)試結(jié)果如圖4-19Z-PC0ping外網(wǎng)PC機(jī)測(cè)試，圖4-20外網(wǎng)PC機(jī)pingZ-PC0測(cè)試。圖4-19Z-PC0ping外網(wǎng)PC機(jī)測(cè)試圖4-20外網(wǎng)PC機(jī)pingZ-PC0測(cè)試2.外網(wǎng)PC機(jī)訪問企業(yè)官網(wǎng)測(cè)試在上一小節(jié)中。由于在網(wǎng)絡(luò)需求分析的時(shí)候提到，為了讓網(wǎng)友們了解公司企業(yè)文化，外網(wǎng)PC機(jī)可以訪問主公司的公網(wǎng)IP地址，從而訪問到主公司內(nèi)網(wǎng)的HTTP服務(wù)器（），通過WebBrowser與外網(wǎng)DNS服務(wù)器解析，也能夠訪問主公司綁定的地址網(wǎng)頁。在主公司出口路由器上配置如下命令：zhuRouter(config)#ipnatinsidesourcestatictcp8080。下面進(jìn)行測(cè)試，外網(wǎng)PC機(jī)訪問主公司路由器公網(wǎng)IP地址（）與，如圖4-21外網(wǎng)PC機(jī)訪問企業(yè)官網(wǎng)-1，圖4-22外網(wǎng)PC機(jī)訪問企業(yè)官網(wǎng)-2。圖4-21外網(wǎng)PC機(jī)訪問企業(yè)官網(wǎng)-1測(cè)試圖4-22外網(wǎng)PC機(jī)訪問企業(yè)官網(wǎng)-2測(cè)試五、總結(jié)本次畢業(yè)設(shè)計(jì)的內(nèi)容為企業(yè)網(wǎng)設(shè)計(jì)和實(shí)現(xiàn)，雖然在之前有過類似的課程設(shè)計(jì)的經(jīng)驗(yàn)，但是在這次畢業(yè)設(shè)計(jì)中是比以往多提出了更多需