搜索
实用标准文案精彩文档中小型企业局域网的设计与实现课题名称中小型企业网络的设计与实现学院中国农业大学东校区专业计算机专业班级14级专升本班姓名张涛指导老师刘德福实用标准文案精彩文档摘要随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。本论文所阐述的网络是使用业界流行的核心层—汇聚层—分布层三层结构设计的中小型企业网，结合广为使用的虚拟局域网（VLAN），热备份路由（HSRP），访问控制列表（ACL），网络地址转换（NAT）等技术，增强网络的稳定性和安全性。设计中采用虚拟局域网来隔离不同部门，以达到增强企业网络安全性的目的；在规划好的VLAN的基础上，采用访问控制列表（ACL），设置策略，来限制部门之间以及服务器区的访问，进一步提高企业网络内部的安全性；并在核心层交换机上采用热备份路由（HSRP）技术，增加网络的冗余，提高企业网络的整体稳定性；采用路由器硬件的动态主机分配协议（DHCP）功能，保证各部门IP地址的获取；在边界路由器上设置网络地址转换（NAT），将企业内部私有地址转换为公网地址，实现了多个用户同时公用一个合法IP与外部Internet进行通信，解决IP地址短缺的问题。实用标准文案精彩文档目录绪论...................................................................11.网络建设背景和必要性................................................32.组建局域网的需求分析................................................52.1总体需求分析.....................................................52.2网络平台需求.....................................................52.3网络安全需求.....................................................62.3.1外网安全：...................................................62.3.1.1物理安全需求.............................................62.3.1.2数据链路层需求...........................................62.3.1.3入侵检测系统需求.........................................62.3.1.4防病毒系统需求...........................................62.3.1.5安全管理体制.............................................72.3.2内网安全：...................................................72.3.2.1VLAN设置需求............................................72.3.2.2防病毒系统需求...........................................72.3.2.3网络管理需求.............................................72.3.2.4网络系统管理.............................................73.组建局域网的设计目标和原则..........................................93.1核心交换机的高数据处理性能.......................................93.2核心交换机的高可靠性.............................................93.3核心交换机的灵活扩充性..........................................103.4网络的安全性....................................................103.5网络的可管理性..................................................104.局域网设计方案.....................................................124.1网络结构设计方案.................................................124.2虚拟局域网（VLAN）设计方案........................................134.2.1VLAN技术简介...............................................134.2.2VLAN方案设计...............................................144.3第三层交换技术设计方案..........................................154.4IPMULTICAST技术方案设计..........................................164.5访问控制列表（ACL）设计方案.....................................184.6IP地址规划与路由设计方案.......................................194.6.1IP地址规划方案.............................................19实用标准文案精彩文档4.6.2路由协议的选择..............................................204.6.3路由协议设计方案............................................224.7HSRP：热备份路由器协议..........................................234.7.1HSRP协议概述...............................................234.7.2HSRP的工作原理.............................................244.7.3本方案的特点................................................245.设备清单...........................................................27结论..................................................................28参考文献..............................................................29实用标准文案精彩文档绪论0.1选题的背景企业网最原始的网络需求来自于对LAN上共享资源、业务的开展需要，最小规模的局域网可能就要算通过1台共享式集线器来连接打印机、文件服务器的组建模式了，但是，在信息科技日益发展的今天，基于共享式技术的网络已经不能符合当前企业IT发展的需求，更高速、更可靠、更安全以及更方便的网络和业务管理已经成为新时期企业局域网的关注重点。如何最大程度的满足企业的这些需求正是本文最关心的问题。0.2选题的目的和意义企业电子商务网络系统应是一个统一、可靠、安全的专用信息通信平台，支持话音、数据和图像的交换与传输，实现计算机数据、话音、电视会议、图片传输等多种信息通信业务，并具有完备的网络管理系统。在先进成熟的计算机和通信技术基础上，企业要建设成光纤网络，使企业各部门实现宏观决策科学化，办公自动化，信息交换网络化，提高宏观决策和调控能力，促进企业信息化，同时有助于加快信息经济建设。0.3可行性分析根据企业的实际情况，总结出该计算机网络有如下需求：企业网络系统本着实用、经济可靠的原则，采用交换式以太网方案。采用内部IP地址。网络采用两极交换结构，中心交换机采用三层交换机，构成千兆主干，中心交换机应有足够的插槽用于以后的扩展，至少有24个10/100M自适应端口用于连接服务器，光纤端口依实际应用提供，电源应有冗余；每个分配线间各放置若干台24口交换机作为二级交换机，用千兆光纤口用于上连，可以为用户提供交换式100Mbps带宽，彼此间采用堆叠连接。是为入住企业的单位提供宽带国际互联网络接实用标准文案精彩文档入服务、内部网络通讯平台、计算机应用服务的综合性专用计算机数据通信网络。为了使本网络设计向统一管理、高速宽带、复杂应用方向发展，本设计所建设的网络将为各入住单位系统内部互联网络系统提供一个统一的数据通信网络平台，各网络系统的信息都可在此数据通信网上传递，并可通过统一的网管系统提供统一的管理功能，将各专业内部网络网管的报警信息等一并显示，同时为未来的网络发展奠定必要的基础。0.4研究的基本思路根据对所选题目背景、目的、意义和可行性的分析，总结出设计思路如下：选择合适的网络层次模型规划企业网络架构，合理分配企业内部的IP地址。采用稳定高效的路由协议连通企业内部网，并在此基础上设计安全策略，增强企业数据的保密性，保证商业机密的安全。设置策略或设备的冗余，保证企业网络在遭遇突发故障时能顺利切换线路，保障数据的完整性，避免重要信息的丢失，增强网络的稳定性。最后，选择合适的网络设备，在顾及网络性能的前提下，优化企业的资源配置实用标准文案精彩文档1.网络建设背景和必要性格罗莫夫（GregoryGromov）曾经说过：“网络本身就是一种计算机科学概念。”不过，现在有了更丰富的内涵，注解之一就是，网络本身更具有经济学内涵。在现代经济学中有“规模效益”理论，就是通过扩大经济规模，来降低单位成本。虽然“扩大规模”仍然是降低成本的根本途径，但是伴随经济规模的扩大也增加了“协调成本”，既与企业相关的信息交流的代价。在很多情况下，企业的生产经营并不是孤立进行的，其需要在内部生产部门之间与外部市场之间达到充分的信息交流，才能维系正常的生产经营，尤其是在规模不断扩大的情况下，如果仍然延续传统的信息交流手段，则信息交流代价急剧增长。由此造成单位生产成本不降反升，从而制约着现代经济规模。随着科技进步，网络技术成为信息沟通的重要手段，世界正因为有了互联网而变得越来越小，世界级的企业也越来越依赖于网络技术，扩大和巩固其市场地位。从网络在企业生产、流通、服务等关键环节起的重要作用来看，其更多超出了技术领域，而深具经济学内涵。随着网络技术，新系统新领域的长足发展，网络经济，知识经济再不是IT等高科技行业的专利，传统企业正利用其行业特点，汲取网络技术精华，努力创造着传统行业的又一个春天。未来是美好的，但现实不可回避。大多数企业对电子商务的一般认识是电子商务能帮助企业进行网上购物、网上交易，仅是一种新兴的企业运作模式，比较适用于商业贸易公司，殊不知电子商务已经对传统的企业造成的了巨大的冲击。制造业传统运作模式效率低，成本过高，已不适于新经济的需要。随着企业间竞争的日趋激烈，以及全球经济一体化，市场向企业提出了更高的要求，要求企业能及时提供高品质、低价格，具有个性化的产品。而企业在商业运作过程中比较重视控制生产成本，对于采购成