網絡工程-子衿有限公司網絡規(guī)劃設計方案

[13]由于公司業(yè)務的需求在其他地方開設了分公司，分公司要訪問總公司內部的數(shù)據，公司出于安全考慮決定在總公司和分公司之間利用VPN技術架設一條專用通道。有了這條專用通道分公司可以安全的訪問總公司內網資源，公司的VPN網絡拓撲如圖5-8所示。圖5-8VPN示意圖主要配置如下：在總公司的路由器上配置：bgp200//配置邊界網關協(xié)議peeras-number200peerconnect-interfaceLoopBack0#ipv4-familyunicastundosynchronizationpeerenable#ipv4-familyvpnv4policyvpn-targetpeerenable#ipv4-familyvpn-instanceVPN1peeras-number100#ipvpn-instanceVPN1//聲明實例VPN1ipv4-familyroute-distinguisher1:1//指定RD屬性為1:1vpn-target1:2export-extcommunity//指定export屬性vpn-target2:1import-extcommunity//指定import屬性#mplslsr-idmpls#mplsldp#interfaceGigabitEthernet0/0/0ipbindingvpn-instanceVPN1//在接口綁定VPNipaddress#interfaceGigabitEthernet0/0/1//在接口使用mplsldpipaddressmplsmplsldp在分公司的路由器配置與總公司的類似。5.9本章小結本章主要介紹了建設子衿公司網絡的實施，通過劃分不同VLAN，配置DHCP技術、OSPF動態(tài)路由協(xié)議，搭建FTP等服務器群以及運用NAT技術使內網順利訪問外網，配置ACL訪問控制列表，在防火墻劃分安全區(qū)域提高整個網絡安全穩(wěn)定性。第6章網絡測試6.1DHCP測試以市場部主機為例如圖6-1所示，自動獲取IP地址。圖6-1市場部主機設置DHCP由命令ipconfig獲取IP地址，由圖6-2可見自動獲取IP地址成功。圖6-2市場部獲取IP地址6.2VLAN間測試使市場部與行政部進行連接，查看不同VLAN號的主機連通性，行政部主機號為57如圖6-3所示；測試結果如圖6-4所示。圖6-3行政部IP地址圖6-4ping行政部測試結果6.3ACL策略測試定義的ACL策略是財務部不能被其他部分訪問，現(xiàn)用市場部主機訪問財務部主機測試ACL策略，財務部主機的IP地址如圖6-5所示。圖6-5其他部門不能ping通財務部6.4服務器群測試6.4.1測試Web服務器用公司內網的客戶端去訪問公司的Web服務器，測試結果如圖6-6所示，測試成功。圖6-6訪問Web服務器6.4.2測試FTP服務器用公司內網的客戶端去訪問公司的FTP服務器，測試結果如圖6-7所示，測試成功。圖6-7訪問FTP服務器6.4.3測試DNS服務器用公司內網的客戶端去訪問公司的DNS服務器，測試結果如圖6-8所示。圖6-8訪問DNS服務器6.5測試NAT對內部主機訪問外網的NAT地址轉換進行測試，使用市場部主機訪問外網IP地址為，測試結果如圖6-9所示：成功訪問；利用wireshark抓包工具查看地址是否轉換，結果如圖6-10所示，地址發(fā)生轉換了。圖6-9內網訪問外網圖6-10NAT地址轉換抓包6.6測試VPN現(xiàn)在用總公司市場部一臺主機（IP地址為9）訪問分公司的一臺主機（IP地址為），訪問的過程中利用wireshark抓包工具，查看結果如圖6-11所示，可以看到數(shù)據的流量是從VPN通道出去的。圖6-11wireshark抓包圖6.7本章小結本章是對子衿公司網絡設計中的網絡設備做的連通測試，實驗結果顯示，子衿公司網絡設計方案可實現(xiàn)，保證了公司內部網絡的正常工作。

第7章總結本次子衿企業(yè)的網絡規(guī)劃與設計中，主要分成五大部分，第一部分是對公司的背景、公司建設網絡的需求進行簡單概述，第二部分是建設子衿企業(yè)的具體的需求，包括安全性需求，管理需求，規(guī)劃需求以及建設公司內網的規(guī)則進行詳細描述，第三部分是講述的是在網絡的建設主干網采用三層結構，運用這個網絡結構的便利以及網絡實現(xiàn)帶來的穩(wěn)定性。第四部分主要講述了在內部網絡建設中使用到的技術，如VLAN技術、OSPF協(xié)議、DHCP服務等，完善整個網絡。最后一部分是網絡實現(xiàn)需要綜合布線，通過對子衿公司的實地考究來分析水平布線子系統(tǒng)、垂直布線子系統(tǒng)以及工作區(qū)子系統(tǒng)等的布線情況。本次公司內部網絡的設計，將大學這幾年的所學運用其中。當然此次設計還存在著一些不足，比如服務器的性能不是特別好，很容易被一些不法分子攻擊網頁，后期會對網頁進行全面的升級，以便保護公司的財產。不過，新網絡的建成會為公司帶來更多的收益和發(fā)展。

參考文獻：何利.網絡規(guī)劃與設計實用教程.第一版.北京：人民郵電出版社,2018王相林.網絡工程設計與應用.第一版.北京：清華大學出版社,2011段永福.計算機網絡規(guī)劃與設計.第二版.杭州：浙江大學出版社,2014徐慧洋.《華為防火墻技術漫談》.人民郵電出版社，2016.02鄧文達.網絡工程設計的需求分析[J].長沙通信職業(yè)學院.2010.16-25王波.網絡工程規(guī)劃與設計[M].機械工業(yè)出版社.2014.65-74趙啟升.網絡綜合布線與組網工程.第一版.北京:科學出版社2008王勇.網絡綜合布線與組網工程.第二版.北京:科學出版社,2011.01黃林國.計算機網絡技術項目化教程.第2版.北京：清華大學出版社，2016雷震甲.網絡工程師教程.第五版.清華大學出版社，2014JamesF.KuroseandKeithW.Ross,ComputerNetworking,ATop-DownApproach[M],FourthEdition,PearsonEducation,Inc.2009GaryWrigh、W.RichardStevens.TCP/IP詳解，機械工業(yè)出版社，2016.李娟芳，陳瑞志主編；申青蓮，趙圓圓副主編．計算機網絡技術與應用：中國鐵道出版社，2013.09

致謝眨眼之間，在松田學習的時光轉瞬即逝，兩年的學習生涯即將結束，在學校的每一天，我是如此的開心與幸福。對于即將踏入社會工作的我，會牢牢記得老師們的諄諄教誨，很感謝能遇見對待教學如此細致認真的老師們。不僅教會了我們知識，更是我們人生的向導，帶領了我們啟程不一樣的天地，見識更廣闊的世界。其次，很感謝師兄師姐這些年的關照，還有同學們的幫忙，還記得剛來松田的我，挺不習慣的，是班上同學們的熱情打動了我，讓我很快的融入班集體中，我真的很喜歡我們班的同學，也特別感謝負責任的班長，讓網絡班變得像大家庭那般。感謝大家這一路的陪伴。接著，最感謝我的論文指導老師葉開珍老師，她有著嚴