目录
摘要 I
Abstract II
1 背景介绍 1
2 相关技术及模拟软件说明 2
2.1模拟软件说明 2
2.2相关技术介绍 8
2.2.1 VLAN技术 8
2.2.2 访问控制列表（ACL）技术 9
2.2.3 网络地址转换（NAT）技术 10
2.2.4 路由选择链路状态路由选择（OSPF）技术 11
2.2.5 生成树（STP）协议 13
2.2.6 VLAN中继（VTP）协议 14
2.2.7 VLSM技术 17
2.2.8 dhcp snooping（ＤＨＣＰ监听）技术 18
2.2.9 AAA(身份认证，授权和统计)技术 18
2.2.10 虚拟路由冗余（VRRP协议 19
2.2.11 DHCP技术 21
3 工业园区的网络需求分析 23
4 工业园区的网络方案设计 25
4.1 工业园区网络边缘体系结构 25
4.2工业园区分支机构和体系结构 25
4.3 工业园区数据中心体系结构 25
4.4工业园区网络远程办公体系结构 26
5 工业园区网络的实施及关键配置 27
5.1网络实施 27
5.2关键配置及说明 29
6 工业园区网络的系统验证 36
7 课题总结 40
致谢 42
参考文献 43
文献综述 44
摘要
随着网络技术的普及发展，使得网络在我们的生活中越来越重要，他就像人体的某个器官一样，不能缺少，甚至可以这样说，网络对人们的重要性就相当于水对鱼儿的重要性，网络给我们的生活带来了非常大的变化，在这个信息化的时代，他给我们带来了很多意想不到的精彩，在方便人们的同时也拓宽了人们的视野，如今网络无处不在，小到某个角落，大到整个世界，都有他的身影，网络的涉及范围很广，包括家用，商场，学校，工厂，军事等地，对于普通的用户来讲，有网络能用就可以了，但是对于不同部门对网络的需求是不相同的，我们考虑的不仅仅是网络能够使用，而是要怎么才能建立一个合理的网络，在用户使用的同时我们还的考虑其安全性，下面就以工业园区为例，设计一个合理的网络。
本次论文是针对于工业园区的网络设计，在充分了解网络构建的基础知识上，我们必须掌握其他诸多方面的技巧，比如怎样和用户沟通，得到更准确的需求，怎样综合布线，怎样配置网络等，根据任务要求必须先设立网络模型，然后再用软件模拟，这里使用的软件是WEB IOU + ACS + SecureCRT;其中web iou 和securecrt是用来模拟网络环境和命令配置，而ACS则是用来实现AAA认证，模拟实现后，则可运用到实际生活中。设计过程中必须考虑网络是否符合当前局域网，广域网建设标准，网络是否安全，以及突发情况网络的应变和拓展等等。
关键词： 网络规划 综合布线 设备配置 IP划分
Abstract
With the developments and popularization of network technology, make the network in our lives more and more important, he is like an organ of the human body, you can not lack, and even can be said that the people of the importance of networks is equivalent to water for fish children of the importance of the network to our lives has brought great changes in this information age, he gave us a lot of unexpected wonderful at the same time easy for people to broaden people's horizons and now ubiquitous network, small to a corner, to the entire world, has his shadow, involving a wide range of networks, including , shopping malls,home ,schools, factories, military and others place, for the average users, there are Internet use can be, but the different sectors of the demand on the network is not the same as a network engineering students, we consider not only the network to use, but to how to establish a reasonable network, in At the same used by the user, we also consider their safety, the following industrial parks, for example, to design a reasonable network.
This paper is designed for the network in the industrial park on the full understanding of the basics of network construction, we must master the many other aspects of skills, such as how to communicate and users to obtain more accurate demand, how cabling, how to configure the network and so on, according to mission requirements must be set up network model, and then use the software simulation, software used here is WEB IOU + ACS + SecureCRT; web iou and securecrt which is used to simulate the network environment and the configuration commands, while ACS is used to the AAA certification, after an analog implementation, can be applied to real life. Network design process must consider whether the current LAN, WAN construction standards, the network is secure, and the sudden strain and expand the network and so on.
Keywords: network planning cabling device configuration IP division
1 背景介绍
随着社会的发展和科技的进步，各种类型的工业园区就像雨后春笋般拔地而出，他们加快了社会进步的步伐，同时社会的进步也在促进他们的发展，自从网络走进人们的生活之后，给工业园区这样的企业带来了莫大的便捷，到如今，网络已经是他不可缺少的部分了，就工业园区而言，网络不仅能够给管理方面带来便捷，而且也能够提高他们的效率，就员工之间而言，网络使他们的交流更加方便，网络共享使得他们能够及时的得到资料和数据。企业之间和企业内部管理网络化已经成为了必然的发展趋势，网络的进入可以给园区管理提供一个信息化平台，在前几年一个工业园区的网络可能不是很复杂，因为前几年网络不是很发达，一个园区可能就几台电脑，根本谈不上网络建设，但是如今的网络已经成熟，他不像以前那样“单纯”,可以这么讲，现在园区中一个部门的电脑台数可能相当于几年前多个园区的电脑台数，电脑的增加管理必然升级，原来可能是一个单独的局域网，现在是一个庞大的互联网，为了有效的管理和使用这些设备，必须有一套科学的建设方法来建设园区网络。
工业园区的发展推动了社会的发展，在工业园区里面，有很多大型产业，并且例如造纸业，纺织业，运输业，食品制造业，化学制造业等，这么重要的园区肯定少不了管理，在网络发达的今天，我们的借助网络来管理，这样不仅能给我们的管理带来便捷，而且能够提高管理效率，举一个简单的例子，比如园区监控，在以前一个园区可能需要很多安保人员，但是现在可以安装监控，在网络环境中，把园区监控起来，保安人数可以大幅度的减少，可以利用网络同步，把监控视频同步到手机或者电脑，实现实时监控，异地监控。从这可以看出，网络是园区管理的捷径，并且节约成本，这里举的例子只是园区管理中的冰山一角，如果还是按照以前的老办法管理，那么管理成本必然会增加，并且效果并不是很好，为了使得园区的管理更加便捷和节约，在当前的信息化时代中，网络管理是必经之路，最近几年，工业园区的数量是越来越多，国家对这一块的重视程度也很关注，建立园区与园区之间，和园区内部之间的通信渠道是必不可少，如何来建设呢？这就是我们今天的主题，工业。工业园区的建设规划。
2 相关技术及模拟软件说明
2.1模拟软件说明
实验所用软件包括：WEB IOU,SecureCRT 7.1，Java1.6，ACS4.2搭建实验环境：下载web iou,用虚拟机打开并桥接到物理网卡，然后用SecureCRT7.1连接，java1.6和acs4.2用来做AAA认证，下面对软件作一个具体说明和安装中经常遇到的问题。
(1) WEB IOU的来历
首先我们先谈谈IOU,他是IOS on UNIX的缩写，运行在UNIX系统下的IOS模拟器，也可以称为IOL是IOS on Linux的缩写，表示运行在Linux系统下的IOS模拟器，和一般的思科模拟器相比较，如GNS3，PT，IOU的功能比较强大，命令比较完善，PT适合小型的模拟实验，而GNS3适合中型的模拟实验，IOU则可模拟大型的实验，但是由于IOU是运行在LINUX和UNIX系统上的，用IOU搭建物理拓扑的时候，需要用到UNIX/LINUX系统下的工具VI和各种命令，由于目前对于用户端来说，用的比较多的操作系统是微软开发的一系列产品，我们很少接触到LINUX系统，更不用说对他的命令行操作，就算是会一些命令，但是要用命令行来搭建拓扑不够直观，开发者考虑到这个因素后，为了用户方便操作和给用户带来直观的效果，他们采用网页的方式来访问LINUX系统中的IOU，所以称为WEB IOU。
(2) WEB IOU和GNS3，PT的比较
在前面提到，IOU的功能要比GNS3和PT强大，那么他们具体的区别是什么呢？首先，和GNS3或者PT比较起来，WEB IOU使用的场合大，一般PT和GNS3只适用于小中型拓扑，而IOU这可以适用于大型或者超大型拓扑，目前IOU的IOS版本已经更新到15.2，虽然他目前只能够模拟路由器和交换机，这和GNS3比起来，模拟设备GNS3比IOU多的多，但是IOU他的交换功能很强大，是GNS3不能够媲美的，GNS3可以模拟很多设备，比如防火墙，但是GNS3启动起来之后占用电脑的CPU很大，需要找到拓扑中其中一台最优先的模拟设备来降低对CUP的占用值，而WEB IOU是运行在虚拟机中，这一点比GNS3好，对用户来说，IOU更加适合。
(3) 思科WEB IOU的安装
前面有提到IOU是运行在LINUX或者UNIX设备上的软件，但是我们并没有安装这种操作系统，解决这个问题的办法是安装虚拟机，把IOU安装到虚拟机上，怎样安装虚拟机这个我相信每个同学都不陌生，这里不做过多的介绍，再次就是浏览器的安装，这个每一台电脑上基本都有，但是大都是IE浏览器，在用浏览器访问IOU时，如果用IE浏览器访问，在搭建的拓扑结构中，你可能看不见设备之间的连线，这是因为IOU是基于LINUX系统开发的，所以这里推荐使用谷歌浏览器，或者是火狐浏览器。安装过程也不详细叙述了，在虚拟机中安装操作系统和在物理机上安装操作系统是大同小异的，安装好IOU后，进去有登陆名和密码，默认的用户名是root，密码是Cisco，登录演示在输入密码时，是看不见的。
图2.1登陆
在此时我们设置虚拟机网卡的方式为桥接模式，即把虚拟网卡桥接到物卡，然后我们输入ifconfig命令，查看当前网卡的ip地址。
图2.2查看IP地址
这里桥接好之后一般情况下是能够获取IP地址的，有时候也有可能获取不了IP地址，在LINUX系统中，默认的是使用DHCP获取IP地址，由于我们下载的情况不同，有可能人家用过，改成静态获取的，这样的地址很可能和我们物理机当前地址不在同一个网段，如果你用浏览器进入的话，是不可能访问成功的，这是你需要看看此时的ip地址是否和物理地址在同一个网段，办法是ping，及物理机能和虚拟机联通即可，在这之前我们需要把虚拟机获取ip的方式改为动态，命令行界面：vi /etc/sysconfig/network-script/ifcfg-eth0编辑eth0网卡配置文件，把BOOTPROTO一栏改成DHCP然后重启网卡server network restart。
