《基于cisco pnet中小型商城网络规划.docx》由会员分享，可在线阅读，更多相关《基于cisco pnet中小型商城网络规划.docx（41页珍藏版）》请在三一办公上搜索。
1、本科毕业论文（设计）论文题目：TciscoPacketTrcetr中小型商城网络规划摘要本课题设计了中小型商场的网络规划以及设计，以兰州新百货为原型进行网络规划。通过思科模拟器进行仿真，实现和满足商场内部的网络化和信息化。将新百货的构建分为两部分，内网构建和外网构建。内网使用V1.AN技术、静态路由、边缘端口、BPDlJ端口保护、DHCP协议、OSPF协议、RIP协议。外网主要是广域网的接入。实现了商场内部局域网相互通信并且控制流量访问，使用链路聚合技术来实现带宽的扩充与保障，内部网络可以访问外网外网，公司内部设有服务器,外网同时可以访问内网服务器。经过对路由，交换机,服务器的测试和验证。完成
2、了以下技术,交换技术、路由技术、链路聚合技术、AC1.控制访问技术、广域网接入技术和DHCP技术。关键字：商场；网络建设；计算机网络论文类型：工程设计AbstractThisprojectdesignsthenetworkplanninganddesignforsmallandmedium-sizedshoppingmalls,using1.anzhouXinhuaDepartmentStoreasaprototypefornetworkplanning.Ciscosimulatorwasusedforsimulationtoachievetheinternalnetworkingandinf
3、ormationizationofthemall.TheconstructionofXinhuaDepartmentStoreisdividedintotwoparts:theconstructionoftheinternalnetworkandtheconstructionoftheexternalnetwork.TheinternalnetworkusesV1.ANtechnology,staticrouting,edgeports,BPDUportprotection,DHCPprotocol,OSPFprotocol,andRlPprotocol.Theexternalnetworkm
4、ainlyinvolveswideareanetworkaccess.Theprojectrealizescommunicationbetween1.ANswithinthemallandcontrolstrafficaccess.1.inkaggregationtechnologyisusedtoexpandandensurebandwidth,andtheinternalnetworkcanaccesstheexternalnetwork.Thecompanyhasserversinsidethenetwork,andtheexternalnetworkcanalsoaccessthein
5、ternalnetworkservers.Aftertestingandverificationoftherouters,switches,andservers,thefollowingtechnologieswerecompleted:switchingtechnology,routingtechnology,linkaggregationtechnology,AC1.controlaccesstechnology,wideareanetworkaccesstechnology,andDHCPtechnology.KeyWords:shoppingmall;Networkconstructi
6、on;computernetworTypeofthesis:EngineeringDesign摘要IAbstractII目录III引言11 CiscoPacketTrcetr中小型商城网的规划设计方案21.1 兰州新世界百货网络应用系统的需求分析21.2 兰州新世界百货网络的设计目标21.3 设备选型32系统设计与仿真62.1 网络设计与实现62.1.1 拓扑逻辑设计62.1.2 VA1.N地址规划与实现62.1.3 设备IP地址规划72.1.4 DHCP地址池规划与实现82.1.5 HSRP规划与实现92.1.6 STP规划与实现112.1.7 VPN规划与实现112.1.8 NAT规划与实
7、现122.1.9 AC1.规划与实现122.1.10 链路聚合技术规划与实现132.1.11 端口安全132.1.12 OSPF的规划与实现142.2 服务器总体设计142.2.1 各服务器IP地址设计142.2.2 DNS月艮务器设计142.2.3 FTP服务器设计152.2.4 Web服务器设计152.3 网络安全规划设计152.3.1 防火墙设计与实现152.3.2 VPN安全设计与实现183工程实践203.1 综合布线设计203.1.1 综合布线系统设计原则及标准203.1.2 综合布线工程系统设计213.1.3 建筑群子系统设计233.1.4 工作区和配线子系统设计243.1.5 干
8、线子系统设计264系统测试274.1 网络测试274.1.1 V1.AN测试274.1.2 链路聚合测试294.1.3 HSRP测试304.1.4 生成树测试314.1.5 OSPF测试334.1.6 AC1.lJi344.1.7 NAT测试344.2 服务功能的测试344.2.1 FTP服务344.2.2 WEB服务35结论36参考文献37引言新兴的互联网行业在21世纪迅速崛起，传统行业纷纷向着互联网行业转型，为了加强各商场之间的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，商场有必要建立商场内部局域网。1991年美国有三家商场经营自己的网络，商场可以在一定程度上向客户提供
9、互联网服务。他们成立了商用互联网协会”，并宣布用户可以使用它们的子网进行任何商业用途。Internet商业化服务提供商的出现，使得商场可以正式的地进入Intemet。商场机构一踏入Internet就发现了它在通讯、传输、客户服务等方面存在巨大潜力。于是，越来越多的商场开始转型。兰州新世界百货商场同样意识到行业内的这一点，所以在老式的商场模式下转变成拥有商场内网的商场，在平时商场内部交流时，可以在商场内部传文件等，商场内部数据包不用经过外网，对于商场来说安全了很多。局域网既是商场网络应用的基础，也是商场网站建设的前提。为了适应商场信息化的发展，满足日益增长的通信需求和网络能够稳定运行。任何一个系
10、统都需要管理，依据系统的大小、复杂性的高低，管理的重要性也有所不同。现在大部分的中小型商场，由于带宽有限，加上不必要的带宽消耗，让商场网络的整体性能大大减少。然而随着计算机技术的发展，基于网络的各种应用不断增加，今天的商场网络已经发展成为一个多业务承载平台，不仅要继续承载商场的业务和办公管理自动化，Web浏览等简单的数据业务，也承担着各种业务应用的数据对商场的生产经营,以及带宽和时延都要求很高的视频电话、会议等多媒体业务。因此，数据流量的巨大增长，特别是对核心网的数据交换能力提出了前所未有的要求。这就需要我们对带宽做出一定要求。随着网络技术和应用技术的发展，越来越多的商场使用网络技术提高整个商
11、场的工作效率和管理水平。各商场内部基本实现了网络化和信息化,它们或多或少规模不等的均有了自己的局域网连接和广域网接入，近些年来，各种商场涉及经营管理等各领域的活动都依赖信息技术手段来实现，各大商场，如BAT商场，纷纷在总行建立数据中心，以满足不断膨胀的服务器增长需求。面对数据中心网络、安全、存储、用户、应用系统等等。传统采用各自独立的各种不能满足数据中心管理的需求，精细化、集中化管理是数据中心综合管理的必然趋势。以智能管理平台为基础，提供全面的管理手段，涵盖网络管理、配置管理、事件管理、AC1.管理、QoS管理、用户管理、安全管理、存储管理等各个方面，以一个统一的平台全面地满足数据中心IT管理
12、的精细化集中管理。1CiscoPacketTrcetr中小型商城网的规划设计方案1.1 兰州新世界百货网络应用系统的需求分析兰州新世界百货是一个兰州市管辖的百货商场，商场有财务部、行政业务和办公管理室、售货部、采购部、客服部和后勤部等部门。在项目实施之前，商场采用普通交换机作为主要网络连接设备，宽带低，速度慢。但现在商场人员和规模要不断的扩张，商场的网络系统要满足日常业务和办公管理电子化，各部门信息共享，日常对外交易等,要求实现一个完善、高效、高可用性和高可靠性的业务和办公管理网络，满足商场各项业务发展的需要。商场要发展中处于有利的位置，就要保持高水平的服务质量和良好的运营成本控制。将传统的管
13、理模式转变到数字化的现代管理模式，有助于各类资源的系统整合，长远来看将提高商场在未来发展中的竞争力。1.2 兰州新世界百货网络的设计目标随着科技技术的不断进步，商场也要基于自身的发展来对各自网络建设的更新与升级。俗话说，要想富，先修路。所以，我们要设计使用较为先进的网络技术来搭建一个既能顺应时代又能安全可靠的“网络高速公路”。给兰州新世界百货建设一个业务和办公管理自动化、计算机辅助人力控制以及管理、技术性强、扩展性强的商场点主干网络，能够将商场各部门的电脑、工作站、移动终端设备和商场内的局域网以及相关的广域网相连接。总体的建设目标是采用计算机相关技术和网络的通信技术来建立一个高质高效的商场点网
14、络。（1）综合布线系统的需求为了方便各个领导能够及时全面并准确掌握产品、管理、人事、财务、销售等各商场各方面的情况，所以建设一个高速、安全可靠、可扩充的网络系统，让这些系统相互连通，来实现商场信息之间的高度共享、传递以及管理。（2）网络部分需求搭建一个外界出口通信，实现商场与Internet互联，部署商场内邮件、文件、网站和各系统服务器这些应用服务器，来实现商场信息发布，保障各级领导以及各部门员工的移动拨号接入，进行移动业务和办公管理和资料信息查询。（3）服务部分需求商场的互通交流，采用电子信息来相互传递替代了书面文件的传递，实现电子化业务和办公管理，取代传统的工作方式，更进一步的提高工作效率
15、。（4）安全需求分析Internet与商场内部网络应采用防护措施，防止外界对内部网络未经授权的访问，基于此，商场提出三个安全需满足，如下。物理安全：包括保护计算机网络设备设施以及数据库资料，不被地震、水灾、火灾等环境事故以及人为操作失误导致系统损坏，同时还要避免由于电磁泄漏引起的信息失密。网络安全：主要包括商场系统安全和网络运营安全，能检测到系统安全漏洞和对于网络访问的控制。信息安全：包括信息传输的安全、信息存储的安全以及对用户的授权和鉴别。（5）无线需求分析公在现在的有线组网中，以电缆、光纤或电话线作为传输媒介的有线局域网应用普及，但考虑到传统的有线传输介质的建设成本较高，不仅接入点位置固定
16、，而且终端移动性很差。随着社会的发展和科学的进步人们对网络的便携性和移动性的要求逐渐提高，传统的有线组网已经无法满足日常生活和工作的需求，W1.AN（Wireless1.ocalAreaNetwork,无线局域网）技术油然而生。W1.AN是指以无线电波、红外线等无线信号来替代有线网络中的部分或全部传输介质所构成的网络0用户终端可以在无线覆盖的区域内自由移动，从而摆脱了传统有线网络的束缚。W1.AN是计算机网络技术和无线通信技术WiF的结合技术，是有线网络的移动化。Wi-Fi是一种基于IEEE802.11标准的无线局域网技术。Wi-Fi技术经过802.11b、802.1la802.11g、802
17、.1ln802.1IaC等多代技术升级。目前最高速率已经达到IOGbPs。目前，W1.AN已经成为一种经济、高效的网络接入方式。1.3设备选型核心层采用交换机思科Catalyst9500,其具体参数如下：该系列交换机支持高级路由和基础设施服务（例如多协议标签交换MP1.S第2层和第3层VPN.组播VPNMVPN、网络地址转换NAT）；思科软件定义接入功能（例如主机跟踪数据库、跨域连接、VPN路由和转发VRF感知、定位/1D分离协议1.ISP）；以及基于CiscoStackWise（B）虚拟技术的网络系统虚拟化（对于将这些交换机部署到园区核心至关重要）。最多6.4Tbps的交换容量，转发性能最高
18、达到2Bpps最多32个无阻塞100千兆以太网QSFP28端口，最多32个无阻塞40千兆以太网QSFP+端口，最多48个无阻塞25千兆以太网SFP28端口，最多48个无阻塞万兆以太网SFP+端口，IPv4IPv6双协议栈支持和动态硬件转发表分配，用于简化从IPv4到IPv6的迁移，同时支持静态和动态NAT以及端口地址转换（PAT）,可扩展路由（IPV4、IPv6和组播）表和第2层表项。图1.1Catalyst9500汇聚层采用CISC0WS-C2960-24TC-1.交换机，其具体参数如下：CISCOWS-C2960-24TT-1.主要参数交换机类型智能交换机WS-C2960-24TT-1.交
19、换机拥有24个10/100端口+2个100OBase-T上行链路千兆端口(标准镜像)；机架单元(RU)固定配置交换机提供入门级企业智能服务安装了1.AN基本镜像CiscoCatalyst2960提供：集成安全特性，包括网络准入控制(NAC)、高级服务质量(QOS)和永续性、为网络边缘提供智能服务，它是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和10/100/1000千兆以太网连接，适用于入门级企业、中型市场和分支机构网络，有助于提供增强1.AN服务。CatalySt2960系列具有集成安全特性，包括网络准入控制(NAC)、高级服务质量(QoS)和永续性，可为网络边缘提供智能服务。图
20、1.2C1SCOWS-C2960-24TT-1.接入层设备图1.3CISCo2811ClSCO2811是一款多业务路由器，是一款高性能、多功能的路由器设备，由思科公司生产。它能够提供快速、安全、稳定的网络服务，已被广泛应用于企业网络、数据中心、政府机构等领域。传输速率为10/100MbPs。有内置防火墙，支持VPN,OSPF/ISIS/BGP/RIP/DHCP等网络协议，固定的局域网接口也有，带集成4端口集线器。思科2811路由器提供了多类接口，包括1.AN口、WAN口、串口等，支持多种网络环境的接入。内置有多种安全防护机制，如安防、防火墙、入侵检测等，能够有效保障网络安全。支持插卡式扩展，用
21、户可以根据需要插入不同的扩展卡，扩展其功能。2系统设计与仿真2.1 网络设计与实现2.1.1 拓扑逻辑设计在本次网络规划中商场采用双核心商场点网络架构，大概的网络拓扑逻辑设计图，商场点模拟网络物理拓扑如下图2.1所示。图2.1模拟物理拓扑图2.1.2 VA1.N地址规划与实现V1.AN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个V1.AN可以在一个交换机或者跨交换机实现。V1.AN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、
22、带宽问题。商场每个部门划分一个V1.AN,具体V1.AN分布，如下表2.1所示。表2.1V1.AN划分表部门名称V1.AN名称IP地址范围VlanlO财务部192.168.10.252/24Vlan20行政业务和192.168.20.252/24办公管理室Vlan30售货部192.168.30.252/24Vlan40采购部192.168.40.252/24Vlan50客服部192.168.50.252/24VIan60后勤部192.168.60.252/24Vtp的配置与Vlan的划分IinterfaceFastEthernetO/1switchportmodetrunk!interface
23、FastEthemetO/2switchportaccessvlan10switchportmodeaccess!interfaceFastEthernetO/3switchportaccessvlan10switchportmodeaccess!interfaceFastEthernetO/4switchportaccessvlan10switchportmodeaccess!interfaceFastEthemet05switchportaccessvlan10switchportmodeaccess!interfaceFastEthernetO/6switchportaccessvlan
24、10switchportmodeaccess!2.1.3 设备IP地址规划每个设备端口所对应的端口IP地址，如表2.2所示。表2.2设备端口IP划分表设备TP地址连接端口商场出口路由核心层1172.16.10.1/30商场出口路由核心层1商场出口路由核心层2172.16.10.5/30商场出口路由核心层2核心层1商场出口路由172.16.10.2/30核心层1商场出口路由核心层2商场出口路由172.16.10.6/30核心层2商场出口路由商场出口路由ISP172.16.20.2/30商场出口路由ISPISP商场出口路由172.16.20.1/30ISP商场出口路由服务器区出口路由一一服务服务器
25、区出口路由一一服务器交换器交换机192.168.70.254/24机服务器区出口路由一一ISP172.16.30.2/30服务器区出口路由一一ISPISP一一服务器区出口路由172.16.30.1/30ISP一一服务器区出口路由续表2.2设备端口IP划分表2.1.4 DHCP地址池规划与实现商场网络规模将不断扩大随带着提高了网络复杂度，这时候选用DHCP技术就能实现商场局域网中每台计算机可以自动分配TCP/IP协议族的协议信息，这很好的解决了当计算机数量超过可供分配的IP地址的数量和当计算机的位置发生改变时相应的ip也需要更新等这些麻烦的问题。当我们在使用DHCP时，终端主机将不需要配置，极大
26、的方便了网络维护。在总部我们使用了DHCP服务器作为地址池，具体地址表如下表2.3所示。!ipdhcpexcluded-address192.168.10.252192.168.10.254ipdhcpexcluded-address192.168.20.252192.168.20.254ipdhcpexcluded-address192.168.30.252192.168.30.254ipdhcpexcluded-address192.168.40.252192.168.40.254ipdhcpexcluded-address192.168.50.252192.168.50.254ipdhc
27、pexcluded-address192.168.60.252192.168.60.254!ipdhcppoolvlanlnetwork192.168.10.0255.255.255.0default-router192.168.10.254dns-server192.168.1.2ipdhcppoolvlan20network192.168.20.0255.255.255.0default-router192.168.20.254dns-server192.168.1.2ipdhcppoolvlan30network192.168.30.0255.255.255.0default-route
28、r192.168.30.254dns-server192.168.1.2ipdhcppoolvlan40network192.168.40.0255.255.255.0default-router192.168.40.254dns-server192.168.1.2ipdhcppoolvlan50network192.168.50.0255.255.255.0default-router192.168.50.254dns-server192.168.1.2ipdhcppoolvlan60network192.168.60.0255.255.255.0default-router192.168.
29、60.254dns-server192.168.1.2表2.3DHCP地址表V1.AN编号DHCPpool起始IP地址范围网关V1.AN10V1.AN10192.168.10.1-254192.168.10.252/24V1.AN20V1.AN20192.168.20.1-254192.168.20.252/24V1.AN30V1.AN30192.168.30.1-254192.168.30.252/24V1.AN40V1.AN40192.168.40.1-254192.168.40.252/24V1.AN50V1.AN50192.168.50.1-254192.168.50.252/24V1
30、.AN60V1.AN60192.168.60.1-254192.168.60.252/242.1.5 HSRP规划与实现它是思科私有的一种技术，它将两台以上的路由器分成一个组，这个组中有活跃路由器、备份路由器、虚拟路由器和其他路由器，映射为一个虚拟的路由器对外提供服务，这样当网络边缘设备或者接入路出现故障的时候，通信流量还可以迅速的恢复。在总部的两台核心交换机设置了HSRP热冗余技术，并配置了实际IP地址和虚拟网关。HSRP地址表及其对应的V1.AN编号如下表2.4所示。配置HSRP.interfaceVlanlOmac-address0060.5cb7.7601ipaddress192.16
31、8.10.253255.255.255.0standby10ip192.168.10.254standby10priority110standby10preempt!interfaceVlan20mac-address0060.5cb7.7602ipaddress192.168.20.253255.255.255.0standby20ip192.168.20.254standby20priority110standby20preempt!interfaceVlan30mac-address0060.5cb7.7603ipaddress192.168.30.253255.255.255.0ipa
32、ccess-group188instandby30ip192.168.30.254standby30priority110standby30preempt!interfaceVlan40mac-address0060.5cb7.7604ipaddress192.168.40.253255.255.255.0standby40ip192.168.40.254standby40preempt!interfaceVlan50mac-address0060.5cb7.7605ipaddress192.168.50.253255.255.255.0standby50ip192.168.50.254sta
33、ndby50preemptIinterfaceVlan60mac-address0060.5cb7.7606ipaddress192.168.60.253255.255.255.0standby60ip192.168.60.254standby60preempt表2.4HSRP地址表设备名称V1.AN编号HSRP实际地址HSRP虚拟地址VlanlO192.168.10.252/24192.168.10.254/24Vlan20192.168.20.252/24192.168.20.254/24SWlVlan30192.168.30.252/24192.168.30.254/24Vlan4019
34、2.168.40.252/24192.168.40.254/24Vlan50192.168.50.252/24192.168.50.254/24SW2Vlan60192.168.60.252/24192.168.60.254/242.1.6 STP规划与实现所谓STP就是生成树协议，使冗余端口处于“阻塞状态”，网络中的计算机在通信时，只有一条链路生效，这时候如果这条链路出现了故障，生成树协议就可以将这个“阻塞状态”的端口重新打开，以保障网络连接的稳定。在两个三层交换机上配置生成树协议，让V1.AN5和V1.AN6作为SWl的主根，让V1.AN3和V1.AN4作为SW5的主根。具体如下表2.5所
35、示。!spanning-treemoderapid-pvstspanning-treeextendsystem-id表2.5STPV1.AN编号优先级备注设备V1.AN10-204096次根SWlV1.AN20-308192主根SWlV1.AN30-404096主根SW2V1.AN40-608192次根SW22.1.7 VPN规划与实现在商场总部与分布之间搭建VPN,使总商场的服务器与分商场员工之间能够互相通讯，使用3DES加密算法，认证密钥算法为sha,与共享密钥为mykey,AC1.IOIo2.1.8 NAT规划与实现这种方法需要在专用网（私网IP）连接到因特网（公网IP）的路由器上安装N
36、AT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址（公网IP地址）。这样，所有使用本地地址（私网IP地址）的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接分商场与总商场全部使用NAT功能使内部员工能够访问互联网，使用PAT技术将内部员工地址转换成出口路由器的地址，总商场内部全体员工可以访问互联网，分商场内的员工可以访问互联网，NAT策略如表2.6所示。！iplocalpoolippool192.168.12.50192.168.12.200ipnatinsidesourcelist100interfaceFastEth
37、ernetO/Ooverloadipnatinsidesourcestatic192.168.1.2172.16.1.3ipclasslessiproute0.0.0.00.0.0.0172.16.1.2iproute192.168.1.0255.255.255.0192.168.12.2iproute192.168.1.0255.255.255.0192.168.13.3jipflow-exportversion9!Iaccess-list100denyip192.168.0.00.0.255.255192.100.0.00.0.255.255access-list100permitipan
38、yanyaccess-list101permitip192.168.0.00.0.255.255192.100.0.00.0.255.255表2.6NAT私有地址公有地址Ae1.编号192.168.1.3192.168.1.1172.16.1.3172.16.1.3access-list100access-list1002.1.9 AC1.规划与实现AC1.技术即访问控制列表，它的作用就是把经过路由器的数据流进行判断、分类、过滤或丢弃。更加有效地控制了用户对网络的访问，从而最大程度上的保障了网络安全。AC1.用于限制内部网络的某些流量，为防止发生DDoS攻击，内网中禁止对服务器发送Ping命令
39、，禁止规定的用户对DHCP服务器，FTP服务器发起Ping请求。AC1.策略如表2.7所示。access-list188denyip192.168.30.00.0.0.255192.168.10.00.0.0.255access-list188denyip192.168.30.00.0.0.255192.168.20.00.0.0.255access-list188denyip192.168.30.00.0.0.255192.168.0.00.0.0.255access-list188permitipanyany表2.7AC1.AC1.编号动作源/目的access-list10permit19
40、2.168.2.2access-list100deny192.168.10.00.0.0.255access-list100permit192.168.50.00.0.0.2552.1.10 链路聚合技术规划与实现考虑到当核心层数据的高速交换发生拥塞时，我们可以在核心层部署链路聚合。所谓链路聚合就是指在不进行硬件升级的情况下将很多个物理接口捆绑在一起形成逻辑接口，从而实现增大带宽，这样既不需要付出高额的费用，还提高了设备之间的链路可靠性。!interfaceFastEthernetO/2switchporttrunkencapsulationdotIqswitchportmodetrunkch
41、annel-group1modeon!interfaceFastEthernetO/3switchporttrunkencapsulationdotIqswitchportmodetrunkchannel-group1modeonI2.1.11 端口安全端口安全(POrtSeCUrity),从基本原理上讲，PortSeCUrity特性会通过MAC地址表记录连接到交换机端口的以太网MAC地址(即网卡号)，并只允许某个MAC地址通过本端口通信o其他MAC地址发送的数据包通过此端口时,端口安全特性会阻止它。使用端口安全特性可以防止未经允许的设备访问网络，并增强安全性。另外，端口安全特性也可用于防止M
42、AC地址泛洪造成MAC地址表填满。switchportport-securitymaximum22.1.12 OSPF的规划与实现开放式最短路径优先(OpenShortestPathFirst,OSPF)是广泛使用的一种动态路由协议，它属于链路状态路由协议，具有路由变化收敛速度快、无路由环路、支持变长子网掩码(V1.SM)和汇总、层次区域划分等优点。在网络中使用OSPF协议后，大部分路由将由OSPF协议自行计算和生成，无须网络管理员人工配置，当网络拓扑发生变化时，协议可以自动计算、更正路由，极大地方便了网络管理。但如果使用时不结合具体网络应用环境，不做好细致的规划，OSPF协议的使用效果会大打
43、折扣，甚至引发故障routerospf110router-id2.2.2.2log-adjacency-changesnetwork2.2.2.20.0.0.0area0network192.168.12.20.0.0.0area0network192.168.2.20.0.0.0area0network192.168.10.00.0.0.255area0network192.168.20.00.0.0.255areanetwork192.168.30.00.0.0.255area0network192.168.40.00.0.0.255area0network192.168.50.00.0.
44、0.255area0network192.168.60.00.0.0.255area!2.2 服务器总体设计2.2.1 各服务器IP地址设计由于要满足员工和的各项要求商场特设DNS,WEB,FTP,NFS,E-mail服务器,服务器IP地址规划及其域名表如表2-8下所示。表2-8服务器IP地址表服务器名称IP地址域名信息DNS地址Web192.168.1.2/24192.168.1.2/24web192.168.1.2/24WW192.168.1.2/242.2.2DNS服务器设计该服务器支持域名系统转换，实现域名地址与IP地址的映射关系。域名系统是Internet上解决网上机器命名的一种系统
45、。就像拜访朋友要先知道别人家怎么走一样，Intemet上当一台主机要访问另外一台主机时，必须首先获知其地址，TCPzIP中的IP地址是由四段以分开的数字组成（此处以IPv4的地址为例，IPv6的地址同理），记起来总是不如名字那么方便，所以，就采用了域名系统来管理名字和IP的对应关系。2.2.3 FTP服务器设计FTP即文件传输协议，是一种基于TCP的协议，采用客户/服务器模式。该服务器设置用户名和密码：123/123,CiSCO/cisco,可以通过用户名和密码登录到FTP服务器上。通过FTP协议，用户可以在FTP服务器中进行文件的上传或下载等操作。虽然现在通过HTTP协议下载的站点有很多，但
46、是由于FTP协议可以很好地控制用户数量和宽带的分配，快速方便地上传、下载文件，因此FTP已成为网络中文件上传和下载的首选服务器。2.2.4 Web服务器设计WEB服务器也称为WWW服务器，再该服务器上，我们搭建了具体的网站。主要功能是提供网上信息浏览服务。WWW是Internet的多媒体信息查询工具，是Internet上近年才发展起来的服务，也是发展最快和目前用的最广泛的服务。正是因为有了WWW工具，才使得近年来Internet迅速发展，且用户数量飞速增长详细代码如下：CiscoPacketTracerchrWelcometoChennTao1SWebpagespeQuick1.irkscbrcahref=TelIoworldhtmnAsmalpagecacbrzeahref=copyrightshtmfCopyrightseacbrimagepagec
