网络工程-子衿有限公司网络规划设计方案

[13]由于公司业务的需求在其他地方开设了分公司，分公司要访问总公司内部的数据，公司出于安全考虑决定在总公司和分公司之间利用VPN技术架设一条专用通道。有了这条专用通道分公司可以安全的访问总公司内网资源，公司的VPN网络拓扑如图5-8所示。图5-8VPN示意图主要配置如下：在总公司的路由器上配置：bgp200//配置边界网关协议peeras-number200peerconnect-interfaceLoopBack0#ipv4-familyunicastundosynchronizationpeerenable#ipv4-familyvpnv4policyvpn-targetpeerenable#ipv4-familyvpn-instanceVPN1peeras-number100#ipvpn-instanceVPN1//声明实例VPN1ipv4-familyroute-distinguisher1:1//指定RD属性为1:1vpn-target1:2export-extcommunity//指定export属性vpn-target2:1import-extcommunity//指定import属性#mplslsr-idmpls#mplsldp#interfaceGigabitEthernet0/0/0ipbindingvpn-instanceVPN1//在接口绑定VPNipaddress#interfaceGigabitEthernet0/0/1//在接口使用mplsldpipaddressmplsmplsldp在分公司的路由器配置与总公司的类似。5.9本章小结本章主要介绍了建设子衿公司网络的实施，通过划分不同VLAN，配置DHCP技术、OSPF动态路由协议，搭建FTP等服务器群以及运用NAT技术使内网顺利访问外网，配置ACL访问控制列表，在防火墙划分安全区域提高整个网络安全稳定性。第6章网络测试6.1DHCP测试以市场部主机为例如图6-1所示，自动获取IP地址。图6-1市场部主机设置DHCP由命令ipconfig获取IP地址，由图6-2可见自动获取IP地址成功。图6-2市场部获取IP地址6.2VLAN间测试使市场部与行政部进行连接，查看不同VLAN号的主机连通性，行政部主机号为57如图6-3所示；测试结果如图6-4所示。图6-3行政部IP地址图6-4ping行政部测试结果6.3ACL策略测试定义的ACL策略是财务部不能被其他部分访问，现用市场部主机访问财务部主机测试ACL策略，财务部主机的IP地址如图6-5所示。图6-5其他部门不能ping通财务部6.4服务器群测试6.4.1测试Web服务器用公司内网的客户端去访问公司的Web服务器，测试结果如图6-6所示，测试成功。图6-6访问Web服务器6.4.2测试FTP服务器用公司内网的客户端去访问公司的FTP服务器，测试结果如图6-7所示，测试成功。图6-7访问FTP服务器6.4.3测试DNS服务器用公司内网的客户端去访问公司的DNS服务器，测试结果如图6-8所示。图6-8访问DNS服务器6.5测试NAT对内部主机访问外网的NAT地址转换进行测试，使用市场部主机访问外网IP地址为，测试结果如图6-9所示：成功访问；利用wireshark抓包工具查看地址是否转换，结果如图6-10所示，地址发生转换了。图6-9内网访问外网图6-10NAT地址转换抓包6.6测试VPN现在用总公司市场部一台主机（IP地址为9）访问分公司的一台主机（IP地址为），访问的过程中利用wireshark抓包工具，查看结果如图6-11所示，可以看到数据的流量是从VPN通道出去的。图6-11wireshark抓包图6.7本章小结本章是对子衿公司网络设计中的网络设备做的连通测试，实验结果显示，子衿公司网络设计方案可实现，保证了公司内部网络的正常工作。

第7章总结本次子衿企业的网络规划与设计中，主要分成五大部分，第一部分是对公司的背景、公司建设网络的需求进行简单概述，第二部分是建设子衿企业的具体的需求，包括安全性需求，管理需求，规划需求以及建设公司内网的规则进行详细描述，第三部分是讲述的是在网络的建设主干网采用三层结构，运用这个网络结构的便利以及网络实现带来的稳定性。第四部分主要讲述了在内部网络建设中使用到的技术，如VLAN技术、OSPF协议、DHCP服务等，完善整个网络。最后一部分是网络实现需要综合布线，通过对子衿公司的实地考究来分析水平布线子系统、垂直布线子系统以及工作区子系统等的布线情况。本次公司内部网络的设计，将大学这几年的所学运用其中。当然此次设计还存在着一些不足，比如服务器的性能不是特别好，很容易被一些不法分子攻击网页，后期会对网页进行全面的升级，以便保护公司的财产。不过，新网络的建成会为公司带来更多的收益和发展。

参考文献：何利.网络规划与设计实用教程.第一版.北京：人民邮电出版社,2018王相林.网络工程设计与应用.第一版.北京：清华大学出版社,2011段永福.计算机网络规划与设计.第二版.杭州：浙江大学出版社,2014徐慧洋.《华为防火墙技术漫谈》.人民邮电出版社，2016.02邓文达.网络工程设计的需求分析[J].长沙通信职业学院.2010.16-25王波.网络工程规划与设计[M].机械工业出版社.2014.65-74赵启升.网络综合布线与组网工程.第一版.北京:科学出版社2008王勇.网络综合布线与组网工程.第二版.北京:科学出版社,2011.01黄林国.计算机网络技术项目化教程.第2版.北京：清华大学出版社，2016雷震甲.网络工程师教程.第五版.清华大学出版社，2014JamesF.KuroseandKeithW.Ross,ComputerNetworking,ATop-DownApproach[M],FourthEdition,PearsonEducation,Inc.2009GaryWrigh、W.RichardStevens.TCP/IP详解，机械工业出版社，2016.李娟芳，陈瑞志主编；申青莲，赵圆圆副主编．计算机网络技术与应用：中国铁道出版社，2013.09

致谢眨眼之间，在松田学习的时光转瞬即逝，两年的学习生涯即将结束，在学校的每一天，我是如此的开心与幸福。对于即将踏入社会工作的我，会牢牢记得老师们的谆谆教诲，很感谢能遇见对待教学如此细致认真的老师们。不仅教会了我们知识，更是我们人生的向导，带领了我们启程不一样的天地，见识更广阔的世界。其次，很感谢师兄师姐这些年的关照，还有同学们的帮忙，还记得刚来松田的我，挺不习惯的，是班上同学们的热情打动了我，让我很快的融入班集体中，我真的很喜欢我们班的同学，也特别感谢负责任的班长，让网络班变得像大家庭那般。感谢大家这一路的陪伴。接着，最感谢我的论文指导老师叶开珍老师，她有着严