【正文】 理安全需求 .............................................6 數(shù)據(jù)鏈路層需求 ...........................................6 入侵檢測系統(tǒng)需求 .........................................6 防病毒系統(tǒng)需求 ...........................................6 安全管理體制 .............................................6 內(nèi)網(wǎng)安全： ...................................................7 VLAN 設(shè)置需求 .............................................7 防病毒系統(tǒng)需求 ...........................................7 網(wǎng)絡(luò)管理需求 .............................................7 網(wǎng)絡(luò)系統(tǒng)管理 .............................................73. 組建局域 網(wǎng)的設(shè)計(jì)目標(biāo)和原則 ...........................................8 核心交換機(jī)的高數(shù)據(jù)處理性能 .......................................8 核心交換機(jī)的高可靠性 .............................................8 核心交換機(jī)的靈活擴(kuò)充性 ...........................................9 網(wǎng)絡(luò)的安全性 .....................................................9 網(wǎng)絡(luò)的可管理性 ...................................................94. 局域網(wǎng)設(shè)計(jì)方案 ......................................................11 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)方案 .................................................11 虛擬局域網(wǎng)（VLAN）設(shè)計(jì)方案 ........................................12 VLAN 技術(shù)簡介 ................................................12 VLAN 方案設(shè)計(jì) ................................................13 第三層交換技術(shù)設(shè)計(jì)方案 ..........................................14 IP MULTICAST技術(shù)方案設(shè)計(jì) ..........................................14 訪問控制列表（ACL）設(shè)計(jì)方案 .....................................17 IP 地址規(guī)劃與路由設(shè)計(jì)方案 ........................................18 IP 地址規(guī)劃方案 ..............................................18 路由協(xié)議的選擇 ..............................................19 路由協(xié)議設(shè)計(jì)方案 ............................................21 HSRP：熱備份路由器協(xié) 議 ..........................................23 HSRP 協(xié)議概述 ................................................23 HSRP 的工作原理 ..............................................23 本方案的特點(diǎn) ................................................235. 設(shè)備清單 ............................................................26結(jié)論 ...................................................................27參考文獻(xiàn) ...............................................................271緒論 選題的背景企業(yè)網(wǎng)最原始的網(wǎng)絡(luò)需求來自于對 LAN 上共享資源、業(yè)務(wù)的開展需要，最小規(guī)模的局域網(wǎng)可能就要算通過 1 臺共享式集線器來連接打印機(jī)、文件服務(wù)器的組建模式了，但是，在信息科技日益發(fā)展的今天，基于共享式技術(shù)的網(wǎng)絡(luò)已經(jīng)不能符合當(dāng)前企業(yè) IT 發(fā)展的需求，更高速、更可靠、更安全以及更方便的網(wǎng)絡(luò)和業(yè)務(wù)管理已經(jīng)成為新時期企業(yè)局域網(wǎng)的關(guān)注重點(diǎn)。作者簽名： 日期： 年 月 日導(dǎo)師簽名： 日期： 年 月 日III摘 要隨著網(wǎng)絡(luò)技術(shù)新系統(tǒng)、新領(lǐng)域的長足發(fā)展，傳統(tǒng)企業(yè)也正利用其行業(yè)的特點(diǎn)，融合網(wǎng)絡(luò)技術(shù)的優(yōu)勢，發(fā)展自身。本人完全意識到本聲明的法律后果由本人承擔(dān)。作 者 簽 名：　　 　 　　 日　 期：　　 　 　　 指導(dǎo)教師簽名：　　 　 　　 日 　　期：　　 　 　　 使用授權(quán)說明本人完全了解 大學(xué)關(guān)于收集、保存、使用畢業(yè)設(shè)計(jì)（論文）的規(guī)定，即：按照學(xué)校要求提交畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版本；學(xué)校有權(quán)保存畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務(wù)；學(xué)校可以采用影印、縮印、數(shù)字化或其它復(fù)制手段保存論文；在不以贏利為目的前提下，學(xué)?？梢怨颊撐牡牟糠只蛉績?nèi)容。中 小 型 企 業(yè) 局 域 網(wǎng) 的 設(shè) 計(jì) 與 實(shí) 現(xiàn)I畢業(yè)設(shè)計(jì)（論文）原創(chuàng)性聲明和使用授權(quán)說明原創(chuàng)性聲明本人鄭重承諾：所呈交的畢業(yè)設(shè)計(jì)（論文），是我個人在指導(dǎo)教師的指導(dǎo)下進(jìn)行的研究工作及取得的成果。作者簽名：　　 　 　　 日　 期：　　 　 　　 II學(xué)位論文原創(chuàng)性聲明本人鄭重聲明：所呈交的論文是本人在導(dǎo)師的指導(dǎo)下獨(dú)立進(jìn)行研究所取得的研究成果。作者簽名： 日期： 年 月 日學(xué)位論文版權(quán)使用授權(quán)書本學(xué)位論文作者完全了解學(xué)校有關(guān)保留、使用學(xué)位論文的規(guī)定，同意學(xué)校保留并向國家有關(guān)部門或機(jī)構(gòu)送交論文的復(fù)印件和電子版，允許論文被查閱和借閱。在信息化生產(chǎn)逐步普及的今天，組建企業(yè)內(nèi)部網(wǎng)絡(luò)已經(jīng)是企業(yè)必不可少的一部分，建立高速、穩(wěn)定、安全、智能的辦公網(wǎng)，是組建中小型企業(yè)局域網(wǎng)的核心。如何最大程度的滿足企業(yè)的這些需求正是本文最關(guān)心的問題。采用內(nèi)部IP 地址。2 研究的基本思路根據(jù)對所選題目背景、目的、意義和可行性的分析，總結(jié)出設(shè)計(jì)思路如下：選擇合適的網(wǎng)絡(luò)層次模型規(guī)劃企業(yè)網(wǎng)絡(luò)架構(gòu)，合理分配企業(yè)內(nèi)部的 IP 地址?！辈贿^，現(xiàn)在有了更豐富的內(nèi)涵，注解之一就是，網(wǎng)絡(luò)本身更具有經(jīng)濟(jì)學(xué)內(nèi)涵。由此造成單位生產(chǎn)成本不降反升，從而制約著現(xiàn)代經(jīng)濟(jì)規(guī)模。未來是美好的，但現(xiàn)實(shí)不可回避。而企業(yè)在商業(yè)運(yùn)作過程中比較重視控制生產(chǎn)成本，對于采購成本，銷售成本的控制無論從意識上、管理上還是從執(zhí)行上都比較薄弱，如何減少采購和銷售過程中的環(huán)節(jié)，直接控制供應(yīng)商的價格、品質(zhì)、交貨期以及批發(fā)商和經(jīng)營商的進(jìn)貨、出貨、倉儲情況是企業(yè)在電子商務(wù)時代所3面臨的第一個問題，這種情況在集團(tuán)公司的運(yùn)作中尤為明顯。在電子商務(wù)時代，產(chǎn)品的個性化情況非常普遍，比如服裝，時尚和潮流總是千變?nèi)f化，捉摸不定。在供應(yīng)商、商家、客戶三者之間沒有形成一個有效的環(huán)路，有次造成了商家隨市場的反應(yīng)遲緩，導(dǎo)致了商業(yè)損失。為了擺脫可能出現(xiàn)的窘境必須依賴可靠、安全、高效、可擴(kuò)充、可管理的網(wǎng)絡(luò)產(chǎn)品和技術(shù)，為企業(yè)提供流暢的信息傳遞和資源共享，優(yōu)化資源配置，并開拓新市場，吸引更多客戶，擴(kuò)展市場影響力，產(chǎn)生業(yè)務(wù)增值，降低生產(chǎn)成本成為可能。2. 組建局域網(wǎng)的需求分析 總體需求分析總體需求是將企業(yè)網(wǎng)絡(luò)建成以辦公自動化為主的硬件平臺系統(tǒng)。 網(wǎng)絡(luò)平臺需求利用目前最流行的千兆以太網(wǎng)技術(shù)實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)為千兆主干、百兆交換到桌面，全方位支持企業(yè)的信息處理與交換的傳輸、操作和策略服務(wù)。允許采用虛擬網(wǎng)技術(shù)（VLAN） 。 網(wǎng)絡(luò)安全需求隨著網(wǎng)絡(luò)的建成，基于網(wǎng)絡(luò)的應(yīng)用日漸增多，網(wǎng)絡(luò)用戶也會越來越多，網(wǎng)絡(luò)的安全成為了系統(tǒng)建設(shè)的主要問題。 物理安全需求針對重要信息可能通過電磁輻射或線路干擾等泄漏。 數(shù)據(jù)鏈路層需求信息的泄漏很多都是在鏈路上被搭線竊取，數(shù)據(jù)也可能因?yàn)樵阪溌飞媳唤孬@、被篡改后傳輸給對方，造成數(shù)據(jù)真實(shí)性、完整性得不到保證。因此，可能需要配備加密設(shè)備對數(shù)據(jù)進(jìn)行傳輸加密。 內(nèi)網(wǎng)安全：運(yùn)用多種技術(shù)，如 VLAN、防病毒體系等，對各個部門、系所訪問進(jìn)行控制，各單位之間在未授權(quán)的情況下不能互相訪問，保證系統(tǒng)內(nèi)部的安全。為了保障內(nèi)部網(wǎng)絡(luò)運(yùn)行的可靠性和安全性，必須要對它進(jìn)行詳盡的設(shè)計(jì)，盡可能防護(hù)到網(wǎng)絡(luò)的每一節(jié)點(diǎn)。為此必須要設(shè)計(jì)一套健全的管理系統(tǒng)。7在 Intra 網(wǎng)絡(luò)應(yīng)用環(huán)境中心，WWW 服務(wù)器，F(xiàn)TP 服務(wù)器，EMail 服務(wù)器，EDI 服務(wù)器， Lotus Notes 群件應(yīng)用服務(wù)器，Novell Server 等服務(wù)器群支撐著整個企業(yè)的應(yīng)用服務(wù)。 核心交換機(jī)的高可靠性核心交換機(jī)關(guān)鍵部件可以實(shí)現(xiàn)冗余工作，可以在線更換(熱插拔)，故障的恢復(fù)時間在秒級間隔內(nèi)完。它直接影響到辦公應(yīng)用環(huán)境，交易、生產(chǎn)、開發(fā)、設(shè)計(jì)等業(yè)務(wù)環(huán)境，財(cái)務(wù)管理，部品管理等環(huán)境，信息檢索、數(shù)據(jù)庫查詢、Inter 瀏覽等支持正常運(yùn)行的必要服務(wù)設(shè)施功能。在設(shè)計(jì)局域網(wǎng)的原則上提高網(wǎng)絡(luò)的高可靠性、高可用性原則是至關(guān)重要的，不僅要求設(shè)備的部件冗余，同時要求網(wǎng)絡(luò)的鏈路冗余，以保證網(wǎng)絡(luò)可以在任何時間、任何地點(diǎn)提供信息訪問服務(wù)。核心設(shè)備是整個8網(wǎng)絡(luò)的樞紐，用戶端口數(shù)的擴(kuò)充，需要增加配線間邊緣工作組的設(shè)備，增加邊緣設(shè)備的同時，要求連接核心骨干設(shè)備的端口數(shù)相應(yīng)增加，因此核心設(shè)備應(yīng)該可以通過增加模塊來靈活地增加端口數(shù)。因此在設(shè)計(jì)大規(guī)模網(wǎng)絡(luò)的原則上普遍采用分布式交換機(jī)實(shí)現(xiàn)靈活的模塊、端口擴(kuò)充能力。應(yīng)用客戶端只有應(yīng)用訪問的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止黑客的任何非法操作。 網(wǎng)絡(luò)的可管理性網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報(bào)警等都可以通過網(wǎng)管平臺進(jìn)行監(jiān)控，通過網(wǎng)絡(luò)管理平臺簡化管理工作，提高網(wǎng)絡(luò)管理的效率。網(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的。網(wǎng)絡(luò)設(shè)備采用開放技術(shù)、支持標(biāo)準(zhǔn)協(xié)議：采用標(biāo)準(zhǔn)的協(xié)議保護(hù)用戶的投資，提高設(shè)備的互操作性。對于由交換區(qū)塊和核心區(qū)塊構(gòu)成的局域網(wǎng)再按照目前流行的層次化的設(shè)計(jì)思想，劃分為接入層、匯聚層和核心層。核心區(qū)塊是園區(qū)網(wǎng)絡(luò)的主干，主要功能是在交換區(qū)塊之間用最小的時延傳輸數(shù)據(jù)，盡可能快的將交換數(shù)據(jù)提供到其他區(qū)塊（比如交換區(qū)塊） 。作為企業(yè)網(wǎng)絡(luò)的心臟，核心層也是路由協(xié)議最優(yōu)選路和運(yùn)行穩(wěn)定的保證，需要合理的配置路由協(xié)議，并添加冗余處理器或者應(yīng)用冗余協(xié)議來保障網(wǎng)絡(luò)核心的穩(wěn)定，使企業(yè)數(shù)據(jù)流正常運(yùn)作。11 VLAN技術(shù)簡介以太網(wǎng)基本上是以廣播為基礎(chǔ)的，如最初包的尋址等，交換機(jī)雖然能夠通過建立地址映射表減少不必要的廣播，但是地址映射表的建立過程仍然是基于廣播的，網(wǎng)絡(luò)節(jié)點(diǎn)（如 PC 機(jī)）在處理廣播時浪費(fèi)了 CPU 處理時間，降低了處理性能，根據(jù)統(tǒng)計(jì)，當(dāng)網(wǎng)絡(luò)上存在 15000 個廣播包時，將耗盡 CPU 資源；在傳統(tǒng)的網(wǎng)絡(luò)里，節(jié)點(diǎn)的吞吐量都會隨著節(jié)點(diǎn)的增多而下降，交換式以太網(wǎng)雖然能夠隔離沖突域及第二層廣播，但是無法隔離第三層網(wǎng)絡(luò)。為了隔離第三層廣播，增強(qiáng)安全性、提高網(wǎng)絡(luò)性能，可以運(yùn)用 VLAN（虛擬局域網(wǎng)）技術(shù)或者使用路由設(shè)備。使用路由器時，將這些邏輯網(wǎng)段連接到路由器時可以只使用一條物理鏈路、占用一個路由器接口，這樣就節(jié)省了設(shè)備的投資，而使用三層交換設(shè)備時，不需要額外增加設(shè)備，只要交換機(jī)支持三層路由功能即可，由于三層交換設(shè)備的工作效率高于路由器，所以在本論文中推薦采用三層交換設(shè)備實(shí)現(xiàn) VLAN 之間的路由。考慮到本系統(tǒng)的特點(diǎn)，節(jié)點(diǎn)在網(wǎng)絡(luò)中內(nèi)移動的可能性較小，基于易維護(hù)、易管理方面的考慮，使用基于交換機(jī)端口的 VLAN 進(jìn)行配置。第三層交換出現(xiàn)因于 ATM 與交換器的技術(shù)背景，因?yàn)閭鹘y(tǒng)的網(wǎng)絡(luò)是由路由器13作為中心的。 IP multicast技術(shù)方案設(shè)計(jì)為了使企業(yè)網(wǎng)絡(luò)系統(tǒng)成為能夠承載多種應(yīng)用的多媒體網(wǎng)絡(luò)，使網(wǎng)絡(luò)點(diǎn)播和網(wǎng)絡(luò)會議成為辦公的有力工具，網(wǎng)絡(luò)對組播的支持是必不可少的。從一臺主機(jī)送出的每個數(shù)據(jù)包只能傳送給一個目標(biāo)主機(jī)，通過路由器或交換機(jī)將這些 IP 信息包從源主機(jī)發(fā)送到目標(biāo)主機(jī)。發(fā)送信息的主機(jī)必須向每個希望接收此數(shù)據(jù)包的用戶發(fā)送一份單獨(dú)的數(shù)據(jù)包拷貝。目前可用的組播路由模型有兩種：稠密分布模型和稀疏分布模型。網(wǎng)絡(luò)在每個接收者的最后一個路由器或主機(jī)復(fù)制它，在一個給定的網(wǎng)絡(luò)上每一個包只傳送一次。目前經(jīng)常被采用的稀疏分布模型的域內(nèi)組播路由協(xié)議是 PIMSM，因此，使用PIMSM 作為域內(nèi)