【正文】 展保駕護航也越來越受到大家的重視。小型企業(yè)網(wǎng)絡(luò)對性能的要求因應(yīng)用不同而千差萬別，應(yīng)根據(jù)實際需求進行網(wǎng)絡(luò)功能選型。 （ 1）集中式中型企業(yè)局域網(wǎng) 大多數(shù)中小企業(yè)都采用集中式辦公的方式，即所有部門和人員都在同一建筑內(nèi)辦公。 （ 3）高可靠性中型企業(yè)局域 網(wǎng) 實時性較強的網(wǎng)絡(luò)應(yīng)用環(huán)境，如金融、證券、電子商務(wù)等中小企業(yè)，對網(wǎng)絡(luò)連接可靠性和性能要求很高。 （ 5）小型企業(yè)局域網(wǎng) 小型企業(yè)網(wǎng)絡(luò)組建 4 對于 100 人以下的小型企業(yè)，可以采用交換機實現(xiàn)百兆交換到桌面采用可以完全實現(xiàn)即插即用功能的交換機，無須進行任何配置，非常適合于小型企業(yè)自行 組網(wǎng)的需求。 （ 4） 易于維護管理。 （ 8） 使用簡單、 維護容易。 經(jīng)濟性：要求價格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價廉 . 安全可靠性：確保網(wǎng)絡(luò)可靠運行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng) .. 開放性：采用 國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構(gòu)網(wǎng)的互聯(lián)能力。局域網(wǎng)的網(wǎng)絡(luò)安全威脅通常有以下幾類： （ 1） 欺騙性的軟件使數(shù)據(jù)安全性降低 由于局域網(wǎng)很大的一部分用處是資源共享，而正是由于共享資源的“數(shù)據(jù)開放性”，導(dǎo)致數(shù)據(jù)信息容易被篡改和刪除，數(shù)據(jù)安全性較低。許多網(wǎng)絡(luò)寄生犯罪軟件的攻擊，正是利 用了用戶的這個弱點。 小型企業(yè)網(wǎng)絡(luò)組建 6 （ 2）加強安全知識培訓(xùn)，使每個計算機使用者掌握一定的安全知識，至少能夠掌握如何備份本地的數(shù)據(jù)，保證 本地數(shù)據(jù)信息的安全可靠。它為網(wǎng)絡(luò)訪問提供了第一層訪問控制。 防火墻技術(shù)是通常安裝在單獨的計算機上，與網(wǎng)絡(luò)的其余部分隔開，它使內(nèi)部網(wǎng)絡(luò)與 Inter 之間或與其他外部網(wǎng)絡(luò)互相隔離，限制網(wǎng)絡(luò)互訪，用來保護內(nèi)部網(wǎng)絡(luò)資源免遭非法使用者的侵入，執(zhí)行安全管制措施，記錄所有可疑事件。網(wǎng)絡(luò)的屬性可以保護重要的目錄和文件。 （ 2） 小心使用移動存儲設(shè)備。 婁底職業(yè)技術(shù)學(xué)院計算機網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 7 第 3 章 企業(yè)網(wǎng)規(guī)劃 每個公司都有機密文件，為保障這些文件不被竊取，網(wǎng)絡(luò)組建的主要要求： 每個部門之間不能相互訪問但可以訪問服務(wù)器組和打印機 網(wǎng)絡(luò)技術(shù)的選擇 在各種局域網(wǎng)技術(shù)中，以太網(wǎng)以其造價低、技術(shù)成熟、產(chǎn)品豐富、可靠性高、可擴展性好、傳輸介質(zhì)豐富和易于管理等有點而成為建設(shè)局域網(wǎng)的主流技術(shù)。 （ 1） 三層交換與 VLAN 結(jié)合 三層交換技術(shù)，也稱多層交換技術(shù)或 IP 交換技術(shù)，是相對于二層交換技術(shù)提出的，因工作在 OSI 七層網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第三層而得名。 VLAN 即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個不同的網(wǎng)段，從而實現(xiàn)虛擬工作組的技術(shù)。 劃分 VLAN 的目的：一是提高網(wǎng)絡(luò)安全性，不同 VLAN 的數(shù)據(jù)不能自由交流，需要接受第三層的檢驗，因此，在一定程度上加強了虛網(wǎng)間的隔離，有效防止外部用戶入侵，提高了安全性。 小型企業(yè)網(wǎng)絡(luò)組建 8 （ 2） 層次化架構(gòu)三層網(wǎng)絡(luò) 三層網(wǎng)絡(luò)架構(gòu)采用層次化模型設(shè)計，即將復(fù)雜的網(wǎng)絡(luò)設(shè)計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復(fù)雜的大問題變成許多簡單的小問題。在核心層中，應(yīng)該采用高帶寬的千兆以上交換機。匯聚層具有實施策略、安全、工作組接入、虛擬局域網(wǎng)（ VLAN）之間的路由、源地址或目的地址過濾等多種功能。接入層可以選擇不支持 VLAN 和三層交換技術(shù)的普通交換機 網(wǎng)絡(luò)設(shè)備的選擇 核心層：思科的 Cisco Catalyst 3560G24TS242 全千兆三層交換機 ,如圖 所示 : 圖 思科 Cisco Catalyst 3560G24TS242 匯聚層換機選擇： Catalyst 295024 交換機 ,如圖 所示 : 圖 Catalyst 295024 思科 PIX501 防火墻 ,如圖 所示 : 婁底職業(yè)技術(shù)學(xué)院計算機網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 9 圖 思科 PIX501 防火墻 IP 及 VLAN 的劃分 網(wǎng)段及 VLAN 的劃分如表 所示 : 表 網(wǎng)段及 VLAN 的劃分 部 門 所屬 VLAN IP 地 址 辦公樓 經(jīng)理辦公室 Vlan11 財務(wù)部 Vlan12 技術(shù)部 Vlan13 銷售部 Vlan14 人事部 Vlan15 服務(wù)器組 Vlan16 共享打印機 Vlan17 拓?fù)鋱D的設(shè)計 環(huán)境拓?fù)鋱D ,如圖 所示： 小型企業(yè)網(wǎng)絡(luò)組建 10 圖 企業(yè)網(wǎng)拓?fù)鋱D 設(shè)備的配置 配置核心層交換機 配置 Switch3 交換機 ， 設(shè)置交換機主機名 Switchenable Switchconfigure t Switch(config)hostname S3 S3(config)exit 創(chuàng)建 VTP 管理域，并設(shè)置為 server 模式 S3vlan database S3(vlan)vtp server S3(vlan)exit 創(chuàng)建 VLAN,配置 VLAN 名， S3vlan database 配置經(jīng)理辦公室 VLAN S3(vlan)vlan 11 name jinglibangongshi 配置財務(wù)處 VLAN 婁底職業(yè)技術(shù)學(xué)院計算機網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 11 S3(vlan)vlan 12 name caiwuchu 配置技術(shù)部 VLAN S3(vlan)vlan 13 name jishubu 配置銷售部 VLAN S3(vlan)vlan 14 name xiaoshoubu 配置人事部 VLAN S3（ vlan） vlan 15 name renshibu 配置服務(wù)器 VLAN S3(vlan)vlan 16 name fuwuqizu 配置共享打印機 VLAN S3(vlan)vlan 17 name gonxiangdayinji 將端口 F0/1,F0/2 設(shè)置為 VLAN 中繼模式 F0/1 進入端口配置模式 S3conf t S3(config)interface fastether0/1 將端口設(shè)置為二層方式 S3(config)switchport 封裝 dotlq 協(xié)議 S3(config)switchport trunk encapsulation dot1q 設(shè)置為 trunk 模式 S3(config)switchport mode trunk F0/2 進入端口配置模式 S3conf t S3(config)interface fastether0/2 將端口 設(shè)置為二層方式 S3(config)switchport 封裝 dotlq 協(xié)議 S3(config)switchport trunk encapsulation dot1q 設(shè)置為 trunk 模式 S3(config)switchport mode trunk 配置 VLAN 11 接口地址 S3(config)interface vlan 11 S3(configif)ip address 配置 VLAN 12 接口地址 S3(config)interface vlan 12 小型企業(yè)網(wǎng)絡(luò)組建 12 S3(configif)ip address 配置 VLAN 13 接口地址 S3(config)interface vlan 13 S3(configif)ip address 配置 VLAN 14 接口地址 S3(config)interface vlan 14 S3(configif)ip address 配置 VLAN 15 接口地址 S3(config)interface vlan 15 S3(configif)ip address 配置 VLAN 16 接口地址 S3(config)interface vlan 16 S3(configif)ip address 配置 VLAN 17 接口地址 S3(config)interface vlan 17 S3(configif)ip address 將 F0/35 端口劃給 VLAN 16，只列出 F0/3 的配置，其余端口的配置與 F0/3 相同 S2(config)int f0/3 設(shè)置為訪問模式 S2(configif)switchport mode access 分配給 VLAN 16 S2(configif)switchport access vlan 16 接入層交換機 Swich1 的配置結(jié)果如下： 進入 vtp 數(shù)據(jù)庫 S1vlan database 設(shè)置 vtp 域名 S1(vlan)vtp domain myvtpdomain 設(shè)置 vtp 模式 S1(vlan)vtp client S1(vlan)exit S1configure terminal 配置接口 F0/1 為中繼接口 S1(config)inter f0/1 封裝 dotlq 協(xié)議 S1(configif)switchport trunk encapsulation dot1p 婁底職業(yè)技術(shù)學(xué)院計算機網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 13 設(shè)置為 trunk 模式 S1(configif)switchport mode trunk 將 F0/2 端口劃給 VLAN 11，只列出 F0/2 的配置 ，其余端口的配置與 F0/2 相同 S1(config)int f0/2 設(shè)置為訪問模式 S1(configif)switchport mode access 分配給 VLAN 11 S1(configif)switchport access vlan 11 將 F0/34 端口劃給 VLAN 15，只列出 F0/3 的配置，其余端口的配置與 F0/3 相同 S1(config)int f0/3 設(shè)置為訪問模式 S1(configif)switchport mode access 分配給 VLAN 15 S1(configif)switchport access vlan 15 將 F0/56 端口劃給 VLAN 12，只列出 F0/5 的配置，其余端口的配置與 F0/5 相同 S1(config)int f0/5 設(shè)置為訪問模式 S1(configif)switchport mode access 分配給 VLAN 12 S1(configif)switchport access vlan 12 接入層交換機 Switch2 的配置結(jié)果如下： 進入 vtp 數(shù)據(jù)庫 S2vlan da