中小型企业网络建设方案设计 毕业论文.docVIP

中小型企业网络建设方案设计 目录 摘要 5 一、序言 6 1.1、什么是局域网 6 1.2、中小型企业网络建设原则 6 2.1、用户需求分析 8 2.2、网络设备需求分析 8 2.2.1、路由器 8 2.2.2、交换机 8 2.2.3、服务器 8 2.3、网络应用需求 8 2.3.1、网络功能 8 2.4、应用设备需求 9 2.4.1、打印机 9 2.4.2、文件传真机 9 3.2、接入Internet方式 10 3.3.1、网络连接方式 10 3.3.2、星型结构网络拓扑 11 3.4、网络技术的应用 12 3.4.1、VLAN划分 12 3.4.2、VIP 12 3.4.3、STP技术 13 3.4.4、OSPF路由协议 13 OSPF路由协议： 13 3.4.5、ACL技术 14 3.4.6、NAT技术 14 3.5、接入Internet设计 15 3.5.1、PSTN公共电话网 15 3.5.2、ISDN 15 3.5.3、DDN专线入网 15 3.5.4、卫星接入 15 3.5.5、光纤接入 15 3.6、VLAN及 IP 地址规划 16 3.6.1、IP地址合理规划的意义 16 3.6.2、IP地址规划 16 1.IP地址规划的重要性 16 3.6.3、VLAN划分方案 17 第四章 IP规划与配置 17 4.2网络拓扑结构图 18 4.3 配置需求及解决方案 18 4.3.1配置路由器 18 4.3.2配置交换机 21 4.3.3配置ACL 22 五、安全系统 24 六、总 结 26 摘要 随着现代科技的发展及计算机技术与通信技术的结合，计算机几乎成了每个企业的必备设备。超过一半的企业拥有自己的网络，企业网络不仅可以提供给我们一个现代化得高效、快捷、安全的办公环境，还可以进行高速的数据传输和实现生产自动化。 本文根据网络构建的原则，从技术基础、方案选择、构建方法等方面对组建一个中小型企业网络进行了分析。在此基础上构建了网络的拓扑结构。并进行了详细的设计及配置。为一些企业和公司的网络建设提供一个可参考的模板。最后文章对网络建设过程的一些实践进行了总结和讨论。 一、序言 1.1、什么是局域网 局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、共享、打印机共享、内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。 :系统具有较高的适应变化的能力。布线系统具有一定的扩展能力。 实用性：使用方便、简单易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。 1.4网络安全系统设计 1.外网安全设计： 防火墙系统：采用防火墙系统实现对内部网和广域网进行隔离保护、对内部网络中服务器子网通过=单独的防火墙设备进行保护。 入侵检测系统：采用入侵检测设备，作为防火墙的功能互补，提供对监控网段的攻击的实时报警和积极响应。 病毒防护系统：强化病防护系统的应用策略，增强病毒防护有效性。 垃圾邮件过滤系统： 过滤邮件，阻止垃圾邮件及病毒邮件的入侵。 2.内网安全设计： 访问控制，通过密码口令（不定期修改.定期保存密码与口令）等禁止非授权用户对服务器的访问，以及对办公自动化平台的访问与管理，用户身份真实性的验证，内部用户访问权限的设置，ARP病毒的防御，数据完整，审计记录，防病毒入侵。 二、项目需求分析 2.1、用户需求分析 为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。 2.2、网络设备需求分析 2.2.1、路由器 路由器（Router）是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。 路由器是互联网络的枢纽、交通警察。目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。路由和交换之间的主要区别就是交换发生在OSI参考模型第二层（数据链路层），而路由发生在第三层，即网络层。这一区别决定了路由和交换在移动信息的过程中需使用不同的控制信息，所以两者实现各自功能的方式是不同的。 2.2.2、交换机 接入层交换机采用可网管交换机，实现对每台接入计算机的控制，实现VLAN的划分，确保网络访问安全。交换机采用拥有千兆端口的可网管交换机实现与交换机的高速连接，避免可能产生的网络瓶颈。交换机采用三层交换机，实现VLAN间的线速