【正文】 ......................................................................................................... 24 網(wǎng)絡(luò)應(yīng)用安全 ...................................................................................................................................... 25 網(wǎng)絡(luò)嗅探 ............................................................................................................................. 25 ARP 欺騙 ............................................................................................................................. 25 IP 地址欺騙 ......................................................................................................................... 25 DOS 攻擊 ............................................................................................................................. 26 總結(jié) .................................................................................................................................................... 28 廣東港隆文具有限公司局域網(wǎng)設(shè)計 參考文獻 ............................................................................................................................................ 29 致謝 .................................................................................................................................................... 30 廣東港隆文具有限公司局域網(wǎng)設(shè)計 1 / 30 第一章 概述 課題背景 目前，我國中小企業(yè)數(shù)量已超過 1 000 萬家。在國民經(jīng)濟中， 60%的總產(chǎn)值來自于中小企業(yè)，并為社會提供了 70%以上的就業(yè)機會。然而，在中國國民經(jīng)濟和社會發(fā)展中一直占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻十分落后。今后如何應(yīng)對瞬息萬變、競爭激烈的國內(nèi)外市場環(huán)境以及如何利用網(wǎng)絡(luò)技術(shù)迅速提升企業(yè)核心競爭力為企業(yè)成敗的關(guān)鍵。 中小型企業(yè)的信息化建設(shè)工程通常有規(guī)模小、結(jié)構(gòu)簡單的特點，綜合資金投入、專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)實用性、安全性與拓展性（升級改造能力）是中小型企業(yè)實現(xiàn)信息化建設(shè)的主要要求，局域 網(wǎng)內(nèi)進行信息交流包括發(fā)布通知 , 安排日程表、工作計劃 ,提交工作總結(jié) ,進行信息匯總等也是企業(yè)的要求。因此，成本低廉、炒作簡易、便于維護并能滿足業(yè)務(wù)運用需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對絕多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實特點，組建一個適合中小企業(yè)需求的高性價比實用的網(wǎng)絡(luò)是十分有實際意義的。 港隆 文具 有限公司創(chuàng)建于一九八九年，是一家專業(yè)從事辦公文具研發(fā)、生產(chǎn)、加工、銷售的規(guī)模化企業(yè)。公司生產(chǎn)設(shè)施齊全，以美國、德國生產(chǎn)線及進口原料為主．產(chǎn)品種類齊全．涵蓋面廣，主要產(chǎn)品有 PP制品，注塑產(chǎn)品、 PVC制品，紙制品 等多個系列三百多個品種。公司投產(chǎn)二十多年來，本著務(wù)實創(chuàng)新的團體創(chuàng)業(yè)精神，以品質(zhì)、誠信享譽業(yè)界，以及眾多客戶不離不棄的鼎力支持．公司規(guī)模日益壯大。 制板、吹膜、注塑、紙板制作等每一個生產(chǎn)環(huán)節(jié)以及新產(chǎn)品開發(fā)，我們一直奉行質(zhì)量及創(chuàng)新是企業(yè)可持續(xù)性發(fā)展的根本． 先后從美國、德國引進數(shù)條先進的文具生產(chǎn)設(shè)備、生產(chǎn)線。 每件產(chǎn)品從最初的設(shè)計到后期的批量生產(chǎn)都傾注了公司技術(shù)人員的智慧和生產(chǎn)人員的心血。多年來我們質(zhì)量上嚴格要求自己． 組建了一支二十多人的品檢隊伍，把好產(chǎn)品質(zhì)量關(guān)。使用環(huán)保材料．保持自然本色．產(chǎn)品設(shè)計新穎時尚， 款式高雅。使得我們的銷售服務(wù)網(wǎng)絡(luò)遍布全國各大城市廣東港隆文具有限公司局域網(wǎng)設(shè)計 2 / 30 及歐洲、美國、日本等國際市場，目前，公司在國內(nèi)擁有三家生產(chǎn)基地、多家分公司和辦事處，銷售機構(gòu)遍布全國。并與“麥德龍”、“沃爾瑪”等超市建立長期合作伙伴關(guān)系。出口、銷售量逐年增加。 “易來利辦公文具，文件管理出效益”經(jīng)營理念，公司一貫奉行“質(zhì)量為品牌”的宗旨．在此基礎(chǔ)上我們不斷升華品牌，不斷引進國際先進生產(chǎn)設(shè)備，依托完整的硬件配套和先進的管理體系，為打造 “全球最專業(yè)的辦公文具文具制造商”奠定了扎實基礎(chǔ)！ 港隆文具最原始的網(wǎng)絡(luò)需求來自于對 LAN 上共享資源、業(yè)務(wù) 的開展需要，最小規(guī)模的局域網(wǎng)可能就要算通過 1 臺共享式集線器來連接打印機、文件服務(wù)器的組建模式了，但是，在信息科技日益發(fā)展的今天，基于共享式技術(shù)的網(wǎng)絡(luò)已經(jīng)不能符合當(dāng)前業(yè)務(wù)的發(fā)展的需求，更高速、更可靠、更安全以及更方便的網(wǎng)絡(luò)和業(yè)務(wù)管理已經(jīng)成為新時期企港隆文具發(fā)展的重點。如何最大程度的港隆文具有限公司的這些需求，為此設(shè)計次方案。 課題概況 港隆文具有限公司以前網(wǎng)絡(luò)設(shè)備落后，經(jīng)常掉網(wǎng)、斷網(wǎng)。網(wǎng)絡(luò)走線混亂。完成對港隆文具的新網(wǎng)絡(luò)的規(guī)劃，重新設(shè)計實施。以前的網(wǎng)絡(luò)不能適應(yīng)當(dāng)前的公司發(fā)展，需要更完善、快速、安全、穩(wěn) 定的網(wǎng)絡(luò)提供。滿足公司客戶和內(nèi)部之間的相互通信。該公司有四個部門。銷售部、生產(chǎn)部、人力資源部、財務(wù)部。一共有兩棟大樓。一棟是生產(chǎn)車間。一棟是公司管理區(qū)。銷售部 20人、生產(chǎn)部負責(zé)人 1財務(wù)部 10人、人資部 20人 。 港隆文具新設(shè)計搭建的網(wǎng)絡(luò)將根據(jù)當(dāng)前與今后一段時間的發(fā)展需求，規(guī)劃一個全新的公司局域網(wǎng)系統(tǒng)，該公司局域網(wǎng)系統(tǒng)必須具備中小型企業(yè)發(fā)展的快特點，滿足生產(chǎn)部、財務(wù)部、銷售部和人力資源部對公司的管理和公司客戶之間信息化需求，同時新的局域網(wǎng)系統(tǒng)必須滿足將來擴展的需要進行整體計劃，在滿足當(dāng)前需要的同時，還必須具 備一定的前瞻性。 在實際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到港隆文具有限公司內(nèi)部網(wǎng)業(yè)務(wù)較廣東港隆文具有限公司局域網(wǎng)設(shè)計 3 / 30 少，銷售部占用網(wǎng)絡(luò)帶寬比較大以客戶訪問該公司等。對其他部門實行網(wǎng)絡(luò)流量控制和服務(wù)。滿足客戶和銷售部之間的通信。 課題目的 滿足港隆文具有限公司各部門之間安全穩(wěn)定的通信。設(shè)計搭建新的網(wǎng)絡(luò)滿足公司發(fā)展需求。對銷售部流量比較大要求大，分配更多的流量。該公司網(wǎng)絡(luò)技術(shù)人員較少，因而對網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡可能簡單、可靠、易用，降低網(wǎng)絡(luò)的使用和維護成本為該公司電子商務(wù)網(wǎng)絡(luò)系統(tǒng)提供一個統(tǒng)一、可靠、安全的專用信息通信平臺，支持 話音、數(shù)據(jù)和圖像的交換與傳輸，實現(xiàn)計算機數(shù)據(jù)、話音、電視會議、圖片傳輸?shù)榷喾N信息通信業(yè)務(wù)，并具有完備的網(wǎng)絡(luò)管理系統(tǒng)。 第二章 局域網(wǎng)需求分析和設(shè)計原則 需求與分析 港隆文具有限公司是一家比較有潛力的公司，近幾年發(fā)展很快。該公司對網(wǎng)絡(luò)總體需求包括以下幾點：適應(yīng)桌面計算機處理、 I/O 能力大幅度提高的現(xiàn)狀，發(fā)揮桌面機的網(wǎng)絡(luò)性能，提高桌面機的訪問帶寬；適應(yīng)連網(wǎng)規(guī)模大、總流量大的情況，合理分布流量，實現(xiàn)流量隔離和控制；為生產(chǎn)部、銷售部、人力資源部、財務(wù)部，合理進行網(wǎng)絡(luò)劃分，實現(xiàn)有效的安全訪問控制和運行管理；為客 戶 /服務(wù)器的應(yīng)用環(huán)境提供支撐；增加網(wǎng)絡(luò)系統(tǒng)的運行可靠性，降低故障隱患，提高系統(tǒng)的可管理性。本方案針對港隆公司網(wǎng)絡(luò)系統(tǒng)應(yīng)用場合對安全提出了很高的要求，因此網(wǎng)絡(luò)設(shè)計充分考慮網(wǎng)絡(luò)上敏感數(shù)據(jù)傳輸?shù)陌踩裕环矫嫘枰浞掷镁W(wǎng)絡(luò)設(shè)備提供的安全策略（ VLAN 劃分等），另一方面為了保障內(nèi)部數(shù)據(jù)傳輸?shù)陌踩?，采用各種安全技術(shù)（防火墻、入侵檢測、防病毒體系等），并且盡量不影響到整個網(wǎng)絡(luò)的運行效率。為了更好的保證網(wǎng)絡(luò)的正常運行，設(shè)計的網(wǎng)絡(luò)系統(tǒng)還考慮到網(wǎng)絡(luò)管理，實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理。一般中小型企業(yè)網(wǎng) 的主要需求 有 ： 管理的需求： 包括對用戶和設(shè)備的管理，可操作、易管理、具備靈活的計費策略、擴展能力強 。 區(qū)分內(nèi)、外網(wǎng)需求：限制資源的訪問。 廣東港隆文具有限公司局域網(wǎng)設(shè)計 4 / 30 安全需求：非法的 DHCP Server、病毒、攻擊、上網(wǎng)日志等 。 NAT 需求：公網(wǎng)地址不夠， 多業(yè)務(wù)需求：強大的組播支持能力、多業(yè)務(wù)融合（語言、數(shù)據(jù)、）能力 。 可靠性需求：設(shè)備具備高性能、高可靠性、高穩(wěn)定性、高安全性 。 投資需求：高性價比、平滑升級、投資保護 。 Qos 需求：具備完善的 QOS 能力 。 具體需求 港隆公司銷售部、生產(chǎn)部等部門不能相互進行訪問，但對公司文 件服務(wù)區(qū)可以訪問。采用交換，必要時實現(xiàn)路由隔離。根據(jù)業(yè)務(wù)用戶分布和數(shù)據(jù)的流向，合理的進行網(wǎng)段劃分。允許采用虛擬網(wǎng)技術(shù)（ VLAN）。 實現(xiàn)各計算機網(wǎng)絡(luò)系統(tǒng)的互聯(lián)，形成公共信息的交換環(huán)境，為 企業(yè)用戶 提供網(wǎng)絡(luò) 服務(wù)平臺。 實現(xiàn)信息資源和軟硬件資源共享，提供豐富的網(wǎng)絡(luò)信息服務(wù)，以推動 辦公自動化。 根據(jù)港隆文具有限公司兩棟樓宇之間不同，采用光線接入。 需求分析 對公司提供安全快速的網(wǎng)絡(luò)。 防止不明計算機接入，保證接入的安全性。 核心到匯集全部采用單模光纖并做相應(yīng)的備份，提供高速可靠的傳輸。 保障公司客戶正常訪問公司和銷售部與外網(wǎng)通信，防止不必要流量產(chǎn)生。 為以后員工提供寬帶服務(wù)。 設(shè)計目標 針對本次 港隆文具有限公司局域網(wǎng) 建設(shè)課題，按照以下目標來實施網(wǎng)絡(luò)建設(shè)： 建設(shè)成為信息一體化、管理集中化、業(yè)務(wù)多樣化的公司局域安全網(wǎng)絡(luò)； 新網(wǎng)絡(luò)結(jié)構(gòu)清晰，網(wǎng)絡(luò)層次合理數(shù)據(jù)網(wǎng)絡(luò)需要采用分布式布線： 網(wǎng)絡(luò)帶寬大幅提升滿足港隆文具有限公司的業(yè)務(wù)發(fā)展需求和冗余連接： 多樣性訪問權(quán)限控制與管理；針對不同部門之間采取不同認證： 廣東港隆文具有限公司局域網(wǎng)設(shè)計 5 / 30 設(shè)計原則 可管理性 具有分級、分權(quán)管理能力的網(wǎng)管 系統(tǒng)，實現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運營成本。同時由于高校網(wǎng)絡(luò)的使用者數(shù)量巨大，網(wǎng)上開展的業(yè)務(wù)眾多，因此需要能夠提供用戶的高效管理，以確保公司的利益不受損失。 可增值性 公司局域網(wǎng) 絡(luò)的建設(shè)、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。所以在建設(shè)時要充分考慮業(yè)務(wù)的擴展能力，能針對不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機制，實現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。 可擴充性 考慮到公司的業(yè)務(wù)種類發(fā)展的不確定性，局域網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡(luò)平臺，能夠隨著 需求變化，充分留有擴充余地。 開放性 技術(shù)選擇必須符合相關(guān)國際標準及國內(nèi)標準，避免個別廠家的私有標準或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 安全可靠性 設(shè) 計應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護，提供網(wǎng)絡(luò)安全防范措施 。 第三章 局域網(wǎng)系統(tǒng)設(shè)計方案 根據(jù)港隆文具發(fā)展需求，并結(jié)合當(dāng)前企業(yè)局域網(wǎng)狀況和未來發(fā)展趨勢，整個網(wǎng)絡(luò) 方案設(shè)計突出層次化、可管理、易維護、高可靠性的原則，確保網(wǎng)絡(luò)在具有高性能的同時具有良好的前瞻性和持續(xù)發(fā)展性。 廣東港隆文具有限公司局域網(wǎng)設(shè)計 6 / 30 網(wǎng)絡(luò)拓撲設(shè)計 拓撲選擇 采用模塊化的設(shè)計思想，按照功能劃分為以下區(qū)塊：交換區(qū)塊和核心區(qū)塊。對于由交換區(qū)塊和核心區(qū)塊構(gòu)成的局域網(wǎng)再按照目前流行的層次化的設(shè)計思想，劃分為接入層、匯聚層和核心層。 交換區(qū)塊的主要功能是提供用戶的接入點，并防止廣播數(shù)據(jù)流和網(wǎng)絡(luò)問題到達核心區(qū)塊或者其他區(qū)塊，交換區(qū)塊由接入層交換機和匯聚層交換機構(gòu)成： (1)接入層： 接入層設(shè)備作為最終用戶的網(wǎng)絡(luò)接入點，使用 100M 雙絞線連接各層桌面終端，為每個用戶提供專用的帶寬，并可基于端口或 MAC 地址的 VLAN 成員資格和流量進行過濾，接入層主要的設(shè)計原則是能夠通過低成本、高端口密度的設(shè)備提供這些功能。 (2)匯聚層： 接入層交換機使用 100M 雙絞線匯聚到一臺或者多臺匯聚層設(shè)備，匯聚層設(shè)備在接入層交換機之間提供第二層連接，作為接入層交換機的集中