三级实践课题设计任务书
姓 名 冯业甲 网络系统管理 专业 102 班 题 目 企业网络的规划与设计 1.规划设计一个企业网，包括企业一个总部网络、两个分部网络、一个sohu网络及移动用户 设 计 任 务 2.路由技术：ospf、默认路由等；（bgp可选） 3.交换技术：vlan、vtp、stp、etherchannel、wlan、port-security 4.广域网：FR 3.其他：语音vlan、vpn、dhcp、nat、acl 4.服务器：web、dns、email、dhcp等 开发工具：神州数码路由交换设备、长城计算机、Cisco Paket Tracer 第17周（11-12-19~11-12-23）：绘制拓扑和模拟器上配置 第18周（11-12-26~11-12-30）：真实设备上的配置 时 间 进 度 第19周（12-01-02~12-01-06）：测试、文档撰写与验收 [01]梁广民、王隆杰.思科网络实验室路由、交换实验指南[M].北京:电子工业出版社.2007.4 [02]苗凤君.局域网技术与组网工程[M].北京:清华大学出版社.2010.2 原主 [03](美)Richard Deal.CCNA Certified Network Associate Study Guide (Exam 640-802)[M].北京:始 要 人民邮电出版社.2009.4 资 参 料 考 与 文 献 指导教师签字： 2012 年 月 日
摘 要
从1959年ARPA建立了ARPANET网开始，互联网只经过短短四十多年的发展，今天，网络已经开始对整个经济体系产生影响。网络将像电话、汽车一样产生深刻影响，并比等发明一样产生深刻影响，并比他们的影响更深远。许多发达国家和一些发展中国家也相继提出了本国或地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。
随着现代科技的发展及计算机技术与通讯技术的结合，计算机几乎成为了每个企业必备设备，超过一半的企业拥有自己的网络。企业网络不仅可以提供给我们一个现代化的高效、快捷、安全的办公环境，还可以进行高速的数据传输和实现生产自动化。
今天的企业网络在重大的企业及机构中至关重要，这些网络本身也在不断地变化，以满足他们所服务的机构的种种需求。在C/S模式已经取代了传统的集中式主机-终端模式之后，新兴的Inter-net/web网络计算模式又开始在企业网络环境中立足，极大的冲击着信息在整个企业间的流向方式。呈现爆炸性增长的远距离办公室、流动作业以及Internet连接对广域网连接产生了巨大的需求，结果导致企业网变得越来越复杂。他们支持多种技术，24小时运行，要对不断的变化进行管理，并且延伸到多个建筑、多个区域甚至多个国家，不幸的是网络管理应用的发展却滞后了，失去了它管理企业战略资产多具备的意义深远的重大作用。
关键词：信息； 企业网络； 计算机； 网络管理
I
目 录
摘 要 .............................................................................................................................................. I 第1章 背景与意义 ....................................................................................................................... 1 1.1 背景与意义 .......................................................................................................................... 1 1.2 现状 ...................................................................................................................................... 1 1.2.1 企业网现状 ................................................................................................................... 1 1.2.2 路由协议现状 ............................................................................................................... 2 第2章 相关知识 ........................................................................................................................... 4 2.1 基本概念及其工作原理 ...................................................................................................... 4 2.2 已具有的知识 ...................................................................................................................... 6 第3章 设计与实现 ....................................................................................................................... 8 3.1 需求分析 .............................................................................................................................. 8 3.2 拓扑设计与结构 ................................................................................................................ 10 3.3 设备的配置 ........................................................................................................................ 11 3.3.1 总公司的设备配置 ..................................................................................................... 12 3.3.2 分公司1的配置 ......................................................................................................... 18 3.3.3 分公司2的配置 ......................................................................................................... 23 3.3.4 路由器R4的配置 ...................................................................................................... 27 3.3.5 无线路由器上的配置 ................................................................................................. 28 3.3.6 VPN服务器的配置 ..................................................................................................... 28 第4章 验证 ................................................................................................................................. 29 4.1 DHCP的验证 ..................................................................................................................... 29 4.2 无线网络的验证 ................................................................................................................ 30 4.3 路由表的查看 .................................................................................................................... 31 4.4 VPN的验证 ........................................................................................................................ 33 4.5 IP电话的验证..................................................................................................................... 34 4.6 公司内部通信的验证 ........................................................................................................ 34 第5章 结束语 ............................................................................................................................. 36
冯业甲 企业网络的规划与设计
第1章 背景与意义
随着网络建设的逐步普及，企业之间内部的局域网络的建设是企业向高水平、高性能跨进的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业的发展、移动办公等一系列应用提供基本操作平台，而且，能够使企业内部之间更好的实现沟通。
1.1 背景与意义
为了实现一种在小范围内使用起来更加安全快速的信息传输方式以适应这个高速发展的社会，人们在广域网的基础上推出并完善了局域网，而企业网络本身就可以看做是一个大型的局域网。本次课题的任务就是为企业规划一个网络，通过帧中继实现总部与分部之间的通信。
现在的企业网络不仅实现内部网络的通信，大部分更承担着sohu网络和用户的移动办公等应用，同时考虑未来几年网络平台的发展趋势，为了充分满足企业网络骨干网对高速、安全、智能等的需求，可以利用万兆以太网的企业网络组网技术。建企业骨干网，可以更快地实现公司总部与分部之间的连接，以及实现端到端的以太网访问，提高传输的效率。
1.2 现状
目前，计算机网络技术被广泛应用于个人、工商业、教育业、各级政府、各种军事单位等多种场合，社会各部门都可以通过网络实现信息快捷可靠的无缝连接和共享，计算机网络已遍及社会的每个领域，成为当今社会的一个基本元素。
1.2.1 企业网现状
当今中小企业与大企业一样，都广泛使用信息技术，特别是网络技术，以不断提高企业的竞争力。企业信息设施在提高企业效益的同时，也给企业增加了风险隐患。大企业所面临的安全问题也一直困扰着中小企业，关于中小企业网络安全的相关报导也一直层不穷，给中小企业所造成的损失不可估量。由于涉及企业形象的问题，所曝光的事件只是冰山一角。针对中小企业网络安全事故大多不为人所知。由于计算机网络特有的开放性，网络安全问题日益严重，大中小企业所面临的安全问题主要有以下几个方面:
1.外网安全——骇客攻击、病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。
2.内网安全——最新调查显示，在受调查的企业中60%以上的员工利用网络处理私人事务。对网络的不正当使用，降低了生产率、阻碍电脑网络、消耗企业网络资源、并引入
1
冯业甲 企业网络的规划与设计
病毒和间谍，或者使得不法员工可以通过网络泄漏企业机密。
3. 内部网络之间、内外网络之间的连接安全——随着企业的发展壮大，逐渐形成了企业总部、各地分支机构、移动办公人员这样的新型互动运营模式。怎么处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止机密的泄漏已经成为企业成长过程中不得不考虑的问题。各地机构与总部之间的网络连接安全直接影响企业的高效运作。
1.2.2 路由协议现状
路由协议作为TCP/IP协议族中重要成员之一，其选路过程实现的好坏会影响整个Internet网络的效率。路由协议按应用范围的不同，可以分为两类：一类是内部网关路由协议，一类是外部网关路由协议。现在正在使用内部网关路由协议有以下几种：RIP、OSPF、IGRP、EIGRP和IS-IS，外部网关路由协议主要使用的是BGP。在本次课题中主要运用的就是OSPF协议，下面就具体说一下OSPF协议。
1. RIP路由协议现状
RIP是由Xerox在20世纪70年代开发的，最初定义在RFC1058中。RIP是路由信息协议（Routing Information Protocol）的缩写，采用距离向量算法，是当今应用最为广泛的内部网关协议。在默认情况下，RIP使用一种非常简单的度量制度：距离就是通往目的站点所需经过的链路数，取值为1~15，数值16表示无穷大。RIP进程使用UDP的520端口来发送和接收RIP分组。RIP分组每隔30s以广播的形式发送一次，为了防止出现“广播风暴”，其后续的分组将做随机延时后发送。在RIP中，如果一个路由在180s内未被刷，则相应的距离就被设定成无穷大，并从路由表中删除该表项。RIP分组分为两种：请求分组和相应分组。
RIP-1被提出较早，其中有许多缺陷。为了改善RIP-1的不足，在RFC1388中提出了改进的RIP-2，并在RFC 1723和RFC 2453中进行了修订。RIP-2定义了一套有效的改进方案，新的RIP-2支持子网路由选择，支持CIDR，支持组播，并提供了验证机制。
随着OSPF和IS-IS的出现，许多人认为RIP已经过时了。但事实上RIP也有它自己的优点。对于小型网络，RIP就所占带宽而言开销小，易于配置、管理和实现，并且RIP还在大量使用中。但RIP也有明显的不足，即当有多个网络时会出现环路问题。为了解决环路问题，IETF提出了分割范围方法，即路由器不可以通过它得知路由的接口去宣告路由。分割范围解决了两个路由器之间的路由环路问题，但不能防止3个或多个路由器形成路由
2