网络层次化VLAN访问控制列表防墙论文.docVIP

摘 要：随着网络的逐步普及，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化管理、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以企业局域网络建设过程可能用到的各种技术及实施方案为设计方向，为企业网的建设提供理论依据和实践指导。 关键词：网络层次化，VLAN，访问控制列表，防火墙 目 录 前言 4 1 计算机网络概述 5 1.1计算机网络的定义 5 1.2计算机网络的发展阶段 5 1.3计算机网络的分类 5 1.4拓扑结构的定义 6 2 局域网硬件设备 7 2.1网络服务器 7 2.2工作站 7 2.3网络设备 7 2.4通信介质 7 3 网络组建 8 3.1需求分析 8 3.2网络拓扑 8 3.3网络层次化设计 8 3.4服务器群组 13 4 网络管理 15 4.1 VLAN技术 15 4.2访问控制列表 16 4.3防火墙 17 4.4 VPN 18 5 网络维护 20 5.1网络故障排除的目的 20 5.2故障诊断与排除的基本过程 20 6 总结 21 参考文献 22 致 谢 23 小型局域网的组建与管理 前言 随着计算机技术和网络技术的快速发展和普及，目前几乎所有的行业都已经建立或即将建立自己的局域网，并且都有接入互联网的需求。这其中以小型局域网的建立更为普及。如何从头开始规划、建立、管理和维护一个中小型局域网？这就需要掌握包括网络原理、网络硬件和软件等方面的知识。 对于用户而言，计算机网络和计算机单机除了可以共享一些资源外，没有什么区别；而对于一个网管员来说，计算机网络要比单机复杂的多，尤其是网络架构、网络设备的配置、网络的运维、网络的管理、网络的安全防护，以及当网络出现故障时如何进行查找和排除，这些都需要网管员掌握大量的网络知识和积累丰富的实践经验。 1 计算机网络概述 1.1计算机网络的定义 在计算机领域，网络（network）就是用物理链路将各个孤立的工作站和主机相连在一起，组成数据链路，从而达到资源共享和通信的目的。凡将地理位置不同、并具有独立功能的多个计算机系统通过通信设备和线路连接起来，且以功能完善的网络软件（网路协议、信息交换方式及网络操作系统等）实现网络资源共享的系统，都可称为计算机网络。 1.2计算机网络的发展阶段 （1）远程终端连接 （2）计算机网络阶段 （3）计算机网络互联阶段 （4）信息高速公路 1.3计算机网络的分类 按覆盖范围来分，主要有以下几种。 (1)局域网LAN 局部区域网络（local area network），通常简称为“局域网”，缩写为LAN。局域网是结构复杂程度最低的网络。局域网仅是在同一地点上经网络连接在一起的组计算机。局域网中的计算机通常挨得很近，它是目前应用最广泛的一类网络。 (2)广域网WAN 广域网（wide area network）是影响广泛的复杂网络系统。WAN由两个以上的LAN构成，这些LAN间的连接可以穿越30英里以上的距离。大型的WAN可以由各大洲的许多LAN和MAN组成。最广为人知的全球范围的WAN就是internet，它由全球成千上万的LAN和WAN组成。 (3)城域网MAN 城域网（metropolitan area network）是介于WAN与LAN之间的网络类型，是覆盖一个城市的地理范围、用来将同一区域内的多个局域网互联起来的中等范围的计算机网。 有时LAN、MAN和WAN间的边界非常不明显，很难确定LAN在何处终止，MAN和WAN在何处开始。但可以通过四种网络特性：通信介质、协议、拓扑以及私有网和公共网间的边界点来确定网络的类型。 1.4拓扑结构的定义 网络中的计算机等设备要实现互联，就需要以一定的结构方式进行连接，这种连接方式就叫做“拓扑结构”，也就是说这些网络设备如何连接在一起。在局域网中常用的拓扑结构有星型结构、环型结构、网格型结构。 2 局域网硬件设备 局域网组成里面包括网络服务器、工作站、网络设备、通信介质、网络操作系统和网络协议。 2.1网络服务器 网络上可以根据需要配备不同数量的服务器，以提供各种服务。对于专门的服务器，其技术性能指标主要有通信处理能力、内存容量、硬盘容量、系统容错能力、并发处理能力和高速缓存能力。从具体应用角度看，网络服务器可以分为应用服务器、文件服务器、打印服务器。 根据用途不同，应用服务器又可以分为Web服务器、邮件服务器、数据库服务器、通信服务器。 2.2工作站 工作站是指连接到网络上并运行应用程序的计算机，是数据处理的主要应用场所。用户通过工作站与网络交换信息、共享网络资