【正文】 展保駕護航也越來越受到大家的重視。小型企業(yè)網絡對性能的要求因應用不同而千差萬別，應根據實際需求進行網絡功能選型。 （ 1）集中式中型企業(yè)局域網 大多數中小企業(yè)都采用集中式辦公的方式，即所有部門和人員都在同一建筑內辦公。 （ 3）高可靠性中型企業(yè)局域 網 實時性較強的網絡應用環(huán)境，如金融、證券、電子商務等中小企業(yè)，對網絡連接可靠性和性能要求很高。 （ 5）小型企業(yè)局域網 小型企業(yè)網絡組建 4 對于 100 人以下的小型企業(yè)，可以采用交換機實現百兆交換到桌面采用可以完全實現即插即用功能的交換機，無須進行任何配置，非常適合于小型企業(yè)自行 組網的需求。 （ 4） 易于維護管理。 （ 8） 使用簡單、 維護容易。 經濟性：要求價格適中，設備及耗材要求采用質量過硬，物美價廉 . 安全可靠性：確保網絡可靠運行，在網絡的關鍵部分應具有容錯能力，提供公共網絡連接、通信鏈路、服務器等全方位的安全管理系統(tǒng) .. 開放性：采用 國際標準通信協(xié)議、標準操作系統(tǒng)、標準網管軟件、采用符合標準的設備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構網的互聯(lián)能力。局域網的網絡安全威脅通常有以下幾類： （ 1） 欺騙性的軟件使數據安全性降低 由于局域網很大的一部分用處是資源共享，而正是由于共享資源的“數據開放性”，導致數據信息容易被篡改和刪除，數據安全性較低。許多網絡寄生犯罪軟件的攻擊，正是利 用了用戶的這個弱點。 小型企業(yè)網絡組建 6 （ 2）加強安全知識培訓，使每個計算機使用者掌握一定的安全知識，至少能夠掌握如何備份本地的數據，保證 本地數據信息的安全可靠。它為網絡訪問提供了第一層訪問控制。 防火墻技術是通常安裝在單獨的計算機上，與網絡的其余部分隔開，它使內部網絡與 Inter 之間或與其他外部網絡互相隔離，限制網絡互訪，用來保護內部網絡資源免遭非法使用者的侵入，執(zhí)行安全管制措施，記錄所有可疑事件。網絡的屬性可以保護重要的目錄和文件。 （ 2） 小心使用移動存儲設備。 婁底職業(yè)技術學院計算機網絡技術專業(yè)畢業(yè)論文 7 第 3 章 企業(yè)網規(guī)劃 每個公司都有機密文件，為保障這些文件不被竊取，網絡組建的主要要求： 每個部門之間不能相互訪問但可以訪問服務器組和打印機 網絡技術的選擇 在各種局域網技術中，以太網以其造價低、技術成熟、產品豐富、可靠性高、可擴展性好、傳輸介質豐富和易于管理等有點而成為建設局域網的主流技術。 （ 1） 三層交換與 VLAN 結合 三層交換技術，也稱多層交換技術或 IP 交換技術，是相對于二層交換技術提出的，因工作在 OSI 七層網絡標準模型中的第三層而得名。 VLAN 即虛擬局域網，是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個不同的網段，從而實現虛擬工作組的技術。 劃分 VLAN 的目的：一是提高網絡安全性，不同 VLAN 的數據不能自由交流，需要接受第三層的檢驗，因此，在一定程度上加強了虛網間的隔離，有效防止外部用戶入侵，提高了安全性。 小型企業(yè)網絡組建 8 （ 2） 層次化架構三層網絡 三層網絡架構采用層次化模型設計，即將復雜的網絡設計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復雜的大問題變成許多簡單的小問題。在核心層中，應該采用高帶寬的千兆以上交換機。匯聚層具有實施策略、安全、工作組接入、虛擬局域網（ VLAN）之間的路由、源地址或目的地址過濾等多種功能。接入層可以選擇不支持 VLAN 和三層交換技術的普通交換機 網絡設備的選擇 核心層：思科的 Cisco Catalyst 3560G24TS242 全千兆三層交換機 ,如圖 所示 : 圖 思科 Cisco Catalyst 3560G24TS242 匯聚層換機選擇： Catalyst 295024 交換機 ,如圖 所示 : 圖 Catalyst 295024 思科 PIX501 防火墻 ,如圖 所示 : 婁底職業(yè)技術學院計算機網絡技術專業(yè)畢業(yè)論文 9 圖 思科 PIX501 防火墻 IP 及 VLAN 的劃分 網段及 VLAN 的劃分如表 所示 : 表 網段及 VLAN 的劃分 部 門 所屬 VLAN IP 地 址 辦公樓 經理辦公室 Vlan11 財務部 Vlan12 技術部 Vlan13 銷售部 Vlan14 人事部 Vlan15 服務器組 Vlan16 共享打印機 Vlan17 拓撲圖的設計 環(huán)境拓撲圖 ,如圖 所示： 小型企業(yè)網絡組建 10 圖 企業(yè)網拓撲圖 設備的配置 配置核心層交換機 配置 Switch3 交換機 ， 設置交換機主機名 Switchenable Switchconfigure t Switch(config)hostname S3 S3(config)exit 創(chuàng)建 VTP 管理域，并設置為 server 模式 S3vlan database S3(vlan)vtp server S3(vlan)exit 創(chuàng)建 VLAN,配置 VLAN 名， S3vlan database 配置經理辦公室 VLAN S3(vlan)vlan 11 name jinglibangongshi 配置財務處 VLAN 婁底職業(yè)技術學院計算機網絡技術專業(yè)畢業(yè)論文 11 S3(vlan)vlan 12 name caiwuchu 配置技術部 VLAN S3(vlan)vlan 13 name jishubu 配置銷售部 VLAN S3(vlan)vlan 14 name xiaoshoubu 配置人事部 VLAN S3（ vlan） vlan 15 name renshibu 配置服務器 VLAN S3(vlan)vlan 16 name fuwuqizu 配置共享打印機 VLAN S3(vlan)vlan 17 name gonxiangdayinji 將端口 F0/1,F0/2 設置為 VLAN 中繼模式 F0/1 進入端口配置模式 S3conf t S3(config)interface fastether0/1 將端口設置為二層方式 S3(config)switchport 封裝 dotlq 協(xié)議 S3(config)switchport trunk encapsulation dot1q 設置為 trunk 模式 S3(config)switchport mode trunk F0/2 進入端口配置模式 S3conf t S3(config)interface fastether0/2 將端口 設置為二層方式 S3(config)switchport 封裝 dotlq 協(xié)議 S3(config)switchport trunk encapsulation dot1q 設置為 trunk 模式 S3(config)switchport mode trunk 配置 VLAN 11 接口地址 S3(config)interface vlan 11 S3(configif)ip address 配置 VLAN 12 接口地址 S3(config)interface vlan 12 小型企業(yè)網絡組建 12 S3(configif)ip address 配置 VLAN 13 接口地址 S3(config)interface vlan 13 S3(configif)ip address 配置 VLAN 14 接口地址 S3(config)interface vlan 14 S3(configif)ip address 配置 VLAN 15 接口地址 S3(config)interface vlan 15 S3(configif)ip address 配置 VLAN 16 接口地址 S3(config)interface vlan 16 S3(configif)ip address 配置 VLAN 17 接口地址 S3(config)interface vlan 17 S3(configif)ip address 將 F0/35 端口劃給 VLAN 16，只列出 F0/3 的配置，其余端口的配置與 F0/3 相同 S2(config)int f0/3 設置為訪問模式 S2(configif)switchport mode access 分配給 VLAN 16 S2(configif)switchport access vlan 16 接入層交換機 Swich1 的配置結果如下： 進入 vtp 數據庫 S1vlan database 設置 vtp 域名 S1(vlan)vtp domain myvtpdomain 設置 vtp 模式 S1(vlan)vtp client S1(vlan)exit S1configure terminal 配置接口 F0/1 為中繼接口 S1(config)inter f0/1 封裝 dotlq 協(xié)議 S1(configif)switchport trunk encapsulation dot1p 婁底職業(yè)技術學院計算機網絡技術專業(yè)畢業(yè)論文 13 設置為 trunk 模式 S1(configif)switchport mode trunk 將 F0/2 端口劃給 VLAN 11，只列出 F0/2 的配置 ，其余端口的配置與 F0/2 相同 S1(config)int f0/2 設置為訪問模式 S1(configif)switchport mode access 分配給 VLAN 11 S1(configif)switchport access vlan 11 將 F0/34 端口劃給 VLAN 15，只列出 F0/3 的配置，其余端口的配置與 F0/3 相同 S1(config)int f0/3 設置為訪問模式 S1(configif)switchport mode access 分配給 VLAN 15 S1(configif)switchport access vlan 15 將 F0/56 端口劃給 VLAN 12，只列出 F0/5 的配置，其余端口的配置與 F0/5 相同 S1(config)int f0/5 設置為訪問模式 S1(configif)switchport mode access 分配給 VLAN 12 S1(configif)switchport access vlan 12 接入層交換機 Switch2 的配置結果如下： 進入 vtp 數據庫 S2vlan da