【正文】 中 小 型 企 業(yè) 局 域 網(wǎng) 的 設(shè) 計(jì) 與 實(shí) 現(xiàn)I畢業(yè)設(shè)計(jì)（論文）原創(chuàng)性聲明和使用授權(quán)說明原創(chuàng)性聲明本人鄭重承諾：所呈交的畢業(yè)設(shè)計(jì)（論文），是我個(gè)人在指導(dǎo)教師的指導(dǎo)下進(jìn)行的研究工作及取得的成果。盡我所知，除文中特別加以標(biāo)注和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過的研究成果，也不包含我為獲得 及其它教育機(jī)構(gòu)的學(xué)位或?qū)W歷而使用過的材料。對本研究提供過幫助和做出過貢獻(xiàn)的個(gè)人或集體，均已在文中作了明確的說明并表示了謝意。作 者 簽 名：　　 　 　　 日　 期：　　 　 　　 指導(dǎo)教師簽名：　　 　 　　 日 　　期：　　 　 　　 使用授權(quán)說明本人完全了解 大學(xué)關(guān)于收集、保存、使用畢業(yè)設(shè)計(jì)（論文）的規(guī)定，即：按照學(xué)校要求提交畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版本；學(xué)校有權(quán)保存畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務(wù)；學(xué)?？梢圆捎糜坝?、縮印、數(shù)字化或其它復(fù)制手段保存論文；在不以贏利為目的前提下，學(xué)校可以公布論文的部分或全部內(nèi)容。作者簽名：　　 　 　　 日　 期：　　 　 　　 II學(xué)位論文原創(chuàng)性聲明本人鄭重聲明：所呈交的論文是本人在導(dǎo)師的指導(dǎo)下獨(dú)立進(jìn)行研究所取得的研究成果。除了文中特別加以標(biāo)注引用的內(nèi)容外，本論文不包含任何其他個(gè)人或集體已經(jīng)發(fā)表或撰寫的成果作品。對本文的研究做出重要貢獻(xiàn)的個(gè)人和集體，均已在文中以明確方式標(biāo)明。本人完全意識(shí)到本聲明的法律后果由本人承擔(dān)。作者簽名： 日期： 年 月 日學(xué)位論文版權(quán)使用授權(quán)書本學(xué)位論文作者完全了解學(xué)校有關(guān)保留、使用學(xué)位論文的規(guī)定，同意學(xué)校保留并向國家有關(guān)部門或機(jī)構(gòu)送交論文的復(fù)印件和電子版，允許論文被查閱和借閱。本人授權(quán)　　 　 　大學(xué)可以將本學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存和匯編本學(xué)位論文。涉密論文按學(xué)校規(guī)定處理。作者簽名： 日期： 年 月 日導(dǎo)師簽名： 日期： 年 月 日III摘 要隨著網(wǎng)絡(luò)技術(shù)新系統(tǒng)、新領(lǐng)域的長足發(fā)展，傳統(tǒng)企業(yè)也正利用其行業(yè)的特點(diǎn)，融合網(wǎng)絡(luò)技術(shù)的優(yōu)勢，發(fā)展自身。在信息化生產(chǎn)逐步普及的今天，組建企業(yè)內(nèi)部網(wǎng)絡(luò)已經(jīng)是企業(yè)必不可少的一部分，建立高速、穩(wěn)定、安全、智能的辦公網(wǎng)，是組建中小型企業(yè)局域網(wǎng)的核心。本論文所闡述的網(wǎng)絡(luò)是使用業(yè)界流行的核心層—匯聚層—分布層三層結(jié)構(gòu)設(shè)計(jì)的中小型企業(yè)網(wǎng)，結(jié)合廣為使用的虛擬局域網(wǎng)（VLAN） ，熱備份路由（HSRP） ，訪問控制列表（ACL） ，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）等技術(shù)，增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性和安全性。設(shè)計(jì)中采用虛擬局域網(wǎng)來隔離不同部門，以達(dá)到增強(qiáng)企業(yè)網(wǎng)絡(luò)安全性的目的；在規(guī)劃好的 VLAN 的基礎(chǔ)上，采用訪問控制列表（ACL） ，設(shè)置策略，來限制部門之間以及服務(wù)器區(qū)的訪問，進(jìn)一步提高企業(yè)網(wǎng)絡(luò)內(nèi)部的安全性；并在核心層交換機(jī)上采用熱備份路由（HSRP ）技術(shù)，增加網(wǎng)絡(luò)的冗余，提高企業(yè)網(wǎng)絡(luò)的整體穩(wěn)定性；采用路由器硬件的動(dòng)態(tài)主機(jī)分配協(xié)議（DHCP）功能，保證各部門 IP 地址的獲??；在邊界路由器上設(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） ，將企業(yè)內(nèi)部私有地址轉(zhuǎn)換為公網(wǎng)地址，實(shí)現(xiàn)了多個(gè)用戶同時(shí)公用一個(gè)合法 IP 與外部 Inter 進(jìn)行通信，解決 IP 地址短缺的問題。目 錄緒論 ....................................................................11. 網(wǎng)絡(luò)建設(shè)背景和必要性 .................................................32. 組建局域網(wǎng)的需求分析 .................................................5 總體需求分析 .....................................................5 網(wǎng)絡(luò)平臺(tái)需求 .....................................................5 網(wǎng)絡(luò)安全需求 .....................................................5 外網(wǎng)安全： ...................................................6 物理安全需求 .............................................6 數(shù)據(jù)鏈路層需求 ...........................................6 入侵檢測系統(tǒng)需求 .........................................6 防病毒系統(tǒng)需求 ...........................................6 安全管理體制 .............................................6 內(nèi)網(wǎng)安全： ...................................................7 VLAN 設(shè)置需求 .............................................7 防病毒系統(tǒng)需求 ...........................................7 網(wǎng)絡(luò)管理需求 .............................................7 網(wǎng)絡(luò)系統(tǒng)管理 .............................................73. 組建局域 網(wǎng)的設(shè)計(jì)目標(biāo)和原則 ...........................................8 核心交換機(jī)的高數(shù)據(jù)處理性能 .......................................8 核心交換機(jī)的高可靠性 .............................................8 核心交換機(jī)的靈活擴(kuò)充性 ...........................................9 網(wǎng)絡(luò)的安全性 .....................................................9 網(wǎng)絡(luò)的可管理性 ...................................................94. 局域網(wǎng)設(shè)計(jì)方案 ......................................................11 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)方案 .................................................11 虛擬局域網(wǎng)（VLAN）設(shè)計(jì)方案 ........................................12 VLAN 技術(shù)簡介 ................................................12 VLAN 方案設(shè)計(jì) ................................................13 第三層交換技術(shù)設(shè)計(jì)方案 ..........................................14 IP MULTICAST技術(shù)方案設(shè)計(jì) ..........................................14 訪問控制列表（ACL）設(shè)計(jì)方案 .....................................17 IP 地址規(guī)劃與路由設(shè)計(jì)方案 ........................................18 IP 地址規(guī)劃方案 ..............................................18 路由協(xié)議的選擇 ..............................................19 路由協(xié)議設(shè)計(jì)方案 ............................................21 HSRP：熱備份路由器協(xié) 議 ..........................................23 HSRP 協(xié)議概述 ................................................23 HSRP 的工作原理 ..............................................23 本方案的特點(diǎn) ................................................235. 設(shè)備清單 ............................................................26結(jié)論 ...................................................................27參考文獻(xiàn) ...............................................................271緒論 選題的背景企業(yè)網(wǎng)最原始的網(wǎng)絡(luò)需求來自于對 LAN 上共享資源、業(yè)務(wù)的開展需要，最小規(guī)模的局域網(wǎng)可能就要算通過 1 臺(tái)共享式集線器來連接打印機(jī)、文件服務(wù)器的組建模式了，但是，在信息科技日益發(fā)展的今天，基于共享式技術(shù)的網(wǎng)絡(luò)已經(jīng)不能符合當(dāng)前企業(yè) IT 發(fā)展的需求，更高速、更可靠、更安全以及更方便的網(wǎng)絡(luò)和業(yè)務(wù)管理已經(jīng)成為新時(shí)期企業(yè)局域網(wǎng)的關(guān)注重點(diǎn)。如何最大程度的滿足企業(yè)的這些需求正是本文最關(guān)心的問題。 選題的目的和意義企業(yè)電子商務(wù)網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個(gè)統(tǒng)一、可靠、安全的專用信息通信平臺(tái)，支持話音、數(shù)據(jù)和圖像的交換與傳輸，實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)、話音、電視會(huì)議、圖片傳輸?shù)榷喾N信息通信業(yè)務(wù)，并具有完備的網(wǎng)絡(luò)管理系統(tǒng)。在先進(jìn)成熟的計(jì)算機(jī)和通信技術(shù)基礎(chǔ)上，企業(yè)要建設(shè)成光纖網(wǎng)絡(luò)，使企業(yè)各部門實(shí)現(xiàn)宏觀決策科學(xué)化，辦公自動(dòng)化，信息交換網(wǎng)絡(luò)化，提高宏觀決策和調(diào)控能力，促進(jìn)企業(yè)信息化，同時(shí)有助于加快信息經(jīng)濟(jì)建設(shè)。 可行性分析根據(jù)企業(yè)的實(shí)際情況，總結(jié)出該計(jì)算機(jī)網(wǎng)絡(luò)有如下需求：企業(yè)網(wǎng)絡(luò)系統(tǒng)本著實(shí)用、經(jīng)濟(jì)可靠的原則，采用交換式以太網(wǎng)方案。采用內(nèi)部IP 地址。網(wǎng)絡(luò)采用兩極交換結(jié)構(gòu)，中心交換機(jī)采用三層交換機(jī)，構(gòu)成千兆主干，中心交換機(jī)應(yīng)有足夠的插槽用于以后的擴(kuò)展，至少有 24 個(gè) 10/100M 自適應(yīng)端口用于連接服務(wù)器，光纖端口依實(shí)際應(yīng)用提供，電源應(yīng)有冗余；每個(gè)分配線間各放置若干臺(tái) 24 口交換機(jī)作為二級(jí)交換機(jī)，用千兆光纖口用于上連，可以為用戶提供交換式100Mbps 帶寬，彼此間采用堆疊連接。是為入住企業(yè)的單位提供寬帶國際互聯(lián)網(wǎng)絡(luò)接入服務(wù)、內(nèi)部網(wǎng)絡(luò)通訊平臺(tái)、計(jì)算機(jī)應(yīng)用服務(wù)的綜合性專用計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)。為了使本網(wǎng)絡(luò)設(shè)計(jì)向統(tǒng)一管理、高速寬帶、復(fù)雜應(yīng)用方向發(fā)展，本設(shè)計(jì)所建設(shè)的網(wǎng)絡(luò)將為各入住單位系統(tǒng)內(nèi)部互聯(lián)網(wǎng)絡(luò)系統(tǒng)提供一個(gè)統(tǒng)一的數(shù)據(jù)通信網(wǎng)絡(luò)平臺(tái)，各網(wǎng)絡(luò)系統(tǒng)的信息都可在此數(shù)據(jù)通信網(wǎng)上傳遞，并可通過統(tǒng)一的網(wǎng)管系統(tǒng)提供統(tǒng)一的管理功能，將各專業(yè)內(nèi)部網(wǎng)絡(luò)網(wǎng)管的報(bào)警信息等一并顯示，同時(shí)為未來的網(wǎng)絡(luò)發(fā)展奠定必要的基礎(chǔ)。2 研究的基本思路根據(jù)對所選題目背景、目的、意義和可行性的分析，總結(jié)出設(shè)計(jì)思路如下：選擇合適的網(wǎng)絡(luò)層次模型規(guī)劃企業(yè)網(wǎng)絡(luò)架構(gòu)，合理分配企業(yè)內(nèi)部的 IP 地址。采用穩(wěn)定高效的路由協(xié)議連通企業(yè)內(nèi)部網(wǎng)，并在此基礎(chǔ)上設(shè)計(jì)安全策略，增強(qiáng)企業(yè)數(shù)據(jù)的保密性，保證商業(yè)機(jī)密的安全。設(shè)置策略或設(shè)備的冗余，保證企業(yè)網(wǎng)絡(luò)在遭遇突發(fā)故障時(shí)能順利切換線路，保障數(shù)據(jù)的完整性，避免重要信息的丟失，增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性。最后，選擇合適的網(wǎng)絡(luò)設(shè)備，在顧及網(wǎng)絡(luò)性能的前提下，優(yōu)化企業(yè)的資源配置1. 網(wǎng)絡(luò)建設(shè)背景和必要性格羅莫夫（Gregory Gromov）曾經(jīng)說過：“網(wǎng)絡(luò)本身就是一種計(jì)算機(jī)科學(xué)概念?！辈贿^，現(xiàn)在有了更豐富的內(nèi)涵，注解之一就是，網(wǎng)絡(luò)本身更具有經(jīng)濟(jì)學(xué)內(nèi)涵。在現(xiàn)代經(jīng)濟(jì)學(xué)中有“規(guī)模效益”理論，就是通過擴(kuò)大經(jīng)濟(jì)規(guī)模，來降低單位成本。雖然“擴(kuò)大規(guī)?！比匀皇墙档统杀镜母就緩剑前殡S經(jīng)濟(jì)規(guī)模的擴(kuò)大也增加了“協(xié)調(diào)成本” ，既與企業(yè)相關(guān)的信息交流的代價(jià)。在很多情況下，企業(yè)的生產(chǎn)經(jīng)營并不是孤立進(jìn)行的，其需要在內(nèi)部生產(chǎn)部門之間與外部市場之間達(dá)到充分的信息交流，才能維系正常的生產(chǎn)經(jīng)營，尤其是在規(guī)模不斷擴(kuò)大的情況下，如果仍然延續(xù)傳統(tǒng)的信息交流手段，則信息交流代價(jià)急劇增長。由此造成單位生產(chǎn)成本不降反升，從而制約著現(xiàn)代經(jīng)濟(jì)規(guī)模。隨著科技進(jìn)步，網(wǎng)絡(luò)技術(shù)成為信息溝通的重要手段，世界正因?yàn)橛辛嘶ヂ?lián)網(wǎng)而變得越來越小，世界級(jí)的企業(yè)也越來越依賴于網(wǎng)絡(luò)技術(shù)，擴(kuò)大和鞏固其市場地位。從網(wǎng)絡(luò)在企業(yè)生產(chǎn)、流通、服務(wù)等關(guān)鍵環(huán)節(jié)起的重要作用來看，其更多超出了技術(shù)領(lǐng)域，而深具經(jīng)濟(jì)學(xué)內(nèi)涵。隨著網(wǎng)絡(luò)技術(shù)，新系統(tǒng)新領(lǐng)域的長足發(fā)展，網(wǎng)絡(luò)經(jīng)濟(jì)，知識(shí)經(jīng)濟(jì)再不是 IT 等高科技行業(yè)的專利，傳統(tǒng)企業(yè)正利用其行業(yè)特點(diǎn)，汲取網(wǎng)絡(luò)技術(shù)精華，努力創(chuàng)造著傳統(tǒng)行業(yè)的又一個(gè)春天。未來是美好的，但現(xiàn)實(shí)不可回避。大多數(shù)企業(yè)對電子商務(wù)的一般認(rèn)識(shí)是電子商務(wù)能幫助企業(yè)進(jìn)行網(wǎng)上購物、網(wǎng)上交易，僅是一種新興的企業(yè)運(yùn)作模式，比較適用于商業(yè)貿(mào)易公司，殊不知電子商務(wù)已經(jīng)對傳統(tǒng)的企業(yè)造成的了巨大的沖擊。制造業(yè)傳統(tǒng)運(yùn)作模式效率低，成本過高，已不適于新經(jīng)濟(jì)的需要。隨著企業(yè)間競爭的日趨激烈，以及全球經(jīng)濟(jì)一