【正文】 程管理和控制，包括網(wǎng)絡(luò)端口設(shè)備的開放和關(guān)閉；(5)整個(gè)網(wǎng)絡(luò)的故障監(jiān)測(cè)，故障自動(dòng)報(bào)警功能；(6)整個(gè)網(wǎng)絡(luò)性能的統(tǒng)計(jì)和分析報(bào)告。 網(wǎng)絡(luò)管理需求此次建設(shè)的企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)相當(dāng)復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)，包含多種設(shè)備和技術(shù)。 VLAN 設(shè)置需求企業(yè)網(wǎng)絡(luò)內(nèi)部的環(huán)境比較復(fù)雜，而且各子網(wǎng)的分布區(qū)域廣，網(wǎng)絡(luò)用戶多，因此，內(nèi)部網(wǎng)絡(luò)用戶的可靠性并不能得到完全的保證。 防病毒系統(tǒng)需求針對(duì)防病毒危害性極大并且傳播極為迅速，必須配備從單機(jī)到服務(wù)器的整套防病毒軟件，實(shí)現(xiàn)全網(wǎng)的病毒安全防護(hù)。因?yàn)閿?shù)據(jù)是密文，所以，即使在傳輸過程中被截獲，入侵者也讀不懂，而且加密機(jī)還能通過先進(jìn)行技術(shù)手段，對(duì)數(shù)據(jù)傳輸過程中的完整性、真實(shí)性進(jìn)行鑒別。采用輻射干擾機(jī)，防止電磁輻射泄漏機(jī)密信息。 外網(wǎng)安全：由于外網(wǎng)主要運(yùn)行企業(yè)各部門非涉密的內(nèi)部辦公業(yè)務(wù)以及運(yùn)行面向客戶的公開信息，所以必須采取過硬的安全技術(shù)來實(shí)現(xiàn)企業(yè)的網(wǎng)絡(luò)系統(tǒng)不受 Inter 的“黑客” 、病毒等攻擊。 實(shí)現(xiàn)信息資源和軟硬件資源共享，提供豐富的網(wǎng)絡(luò)信息服務(wù)，以推動(dòng)辦公自動(dòng)化。一般采用交換，必要時(shí)實(shí)現(xiàn)路由隔離。本方案針對(duì)網(wǎng)絡(luò)系統(tǒng)應(yīng)用場(chǎng)合對(duì)安全提出了很高的要求，因此網(wǎng)絡(luò)設(shè)計(jì)充分考慮網(wǎng)絡(luò)上敏感數(shù)據(jù)傳輸?shù)陌踩?，一方面需要充分利用網(wǎng)絡(luò)設(shè)備提供的安全策略（VLAN 劃分等） ，另一方面為了保障內(nèi)部數(shù)據(jù)傳輸?shù)陌踩?，采用各種安全技術(shù)（防火墻、入侵檢測(cè)、防病毒體系等） ，并且盡量不影響到整個(gè)網(wǎng)絡(luò)的運(yùn)行效率。在選取“飛”的翅膀時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)解決方案的選取是關(guān)鍵。同時(shí)利用互聯(lián)網(wǎng)技術(shù)不僅可以全面監(jiān)控下游客戶每日的進(jìn)銷存情況，及時(shí)進(jìn)行補(bǔ)貨，而且可以讓上有的供應(yīng)商及時(shí)知道企業(yè)原料的庫存情況，及時(shí)補(bǔ)充，將存貨量保持在最低水品。傳統(tǒng)企業(yè)在對(duì)市場(chǎng)的反饋速度上明顯過慢。作為電子商務(wù)基石的網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為現(xiàn)代企業(yè)的“神經(jīng)” ，而“神經(jīng)”是否工作正常，是否高速高效，直接關(guān)系到“生存死亡” 。制造業(yè)傳統(tǒng)運(yùn)作模式效率低，成本過高，已不適于新經(jīng)濟(jì)的需要。從網(wǎng)絡(luò)在企業(yè)生產(chǎn)、流通、服務(wù)等關(guān)鍵環(huán)節(jié)起的重要作用來看，其更多超出了技術(shù)領(lǐng)域，而深具經(jīng)濟(jì)學(xué)內(nèi)涵。雖然“擴(kuò)大規(guī)?！比匀皇墙档统杀镜母就緩?，但是伴隨經(jīng)濟(jì)規(guī)模的擴(kuò)大也增加了“協(xié)調(diào)成本” ，既與企業(yè)相關(guān)的信息交流的代價(jià)。最后，選擇合適的網(wǎng)絡(luò)設(shè)備，在顧及網(wǎng)絡(luò)性能的前提下，優(yōu)化企業(yè)的資源配置。為了使本網(wǎng)絡(luò)設(shè)計(jì)向統(tǒng)一管理、高速寬帶、復(fù)雜應(yīng)用方向發(fā)展，本設(shè)計(jì)所建設(shè)的網(wǎng)絡(luò)將為各入住單位系統(tǒng)內(nèi)部互聯(lián)網(wǎng)絡(luò)系統(tǒng)提供一個(gè)統(tǒng)一的數(shù)據(jù)通信網(wǎng)絡(luò)平臺(tái)，各網(wǎng)絡(luò)系統(tǒng)的信息都可在此數(shù)據(jù)通信網(wǎng)上傳遞，并可通過統(tǒng)一的網(wǎng)管系統(tǒng)提供統(tǒng)一的管理功能，將各專業(yè)內(nèi)部網(wǎng)絡(luò)網(wǎng)管的報(bào)警信息等一并顯示，同時(shí)為未來的網(wǎng)絡(luò)發(fā)展奠定必要的基礎(chǔ)。 可行性分析根據(jù)企業(yè)的實(shí)際情況，總結(jié)出該計(jì)算機(jī)網(wǎng)絡(luò)有如下需求：企業(yè)網(wǎng)絡(luò)系統(tǒng)本著實(shí)用、經(jīng)濟(jì)可靠的原則，采用交換式以太網(wǎng)方案。 ACL 東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 摘要III目 錄緒論 ....................................................................11. 網(wǎng)絡(luò)建設(shè)背景和必要性 .................................................32. 組建局域網(wǎng)的需求分析 .................................................5 總體需求分析 .....................................................5 網(wǎng)絡(luò)平臺(tái)需求 .....................................................5 網(wǎng)絡(luò)安全需求 .....................................................5 外網(wǎng)安全： ...................................................6 物理安全需求 .............................................6 數(shù)據(jù)鏈路層需求 ...........................................6 入侵檢測(cè)系統(tǒng)需求 .........................................6 防病毒系統(tǒng)需求 ...........................................6 安全管理體制 .............................................6 內(nèi)網(wǎng)安全： ...................................................7 VLAN 設(shè)置需求 .............................................7 防病毒系統(tǒng)需求 ...........................................7 網(wǎng)絡(luò)管理需求 .............................................7 網(wǎng)絡(luò)系統(tǒng)管理 .............................................73. 組建局域 網(wǎng)的設(shè)計(jì)目標(biāo)和原則 ...........................................8 核心交換機(jī)的高數(shù)據(jù)處理性能 .......................................8 核心交換機(jī)的高可靠性 .............................................8 核心交換機(jī)的靈活擴(kuò)充性 ...........................................9 網(wǎng)絡(luò)的安全性 .....................................................9 網(wǎng)絡(luò)的可管理性 ...................................................94. 局域網(wǎng)設(shè)計(jì)方案 ......................................................11 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)方案 .................................................11 虛擬局域網(wǎng)（VLAN）設(shè)計(jì)方案 ........................................12 VLAN 技術(shù)簡(jiǎn)介 ................................................12 VLAN 方案設(shè)計(jì) ................................................13 第三層交換技術(shù)設(shè)計(jì)方案 ..........................................14 IP MULTICAST技術(shù)方案設(shè)計(jì) ..........................................14 訪問控制列表（ACL）設(shè)計(jì)方案 .....................................17 IP 地址規(guī)劃與路由設(shè)計(jì)方案 ........................................18 IP 地址規(guī)劃方案 ..............................................18 路由協(xié)議的選擇 ..............................................19 路由協(xié)議設(shè)計(jì)方案 ............................................21 HSRP：熱備份路由器協(xié) 議 ..........................................23東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 目錄IV HSRP 協(xié)議概述 ................................................23 HSRP 的工作原理 ..............................................23 本方案的特點(diǎn) ................................................235. 設(shè)備清單 ............................................................26結(jié)論 ...................................................................27致謝 ...................................................................28參考文獻(xiàn) ...............................................................29東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 緒論1緒論 選題的背景企業(yè)網(wǎng)最原始的網(wǎng)絡(luò)需求來自于對(duì) LAN 上共享資源、業(yè)務(wù)的開展需要，最小規(guī)模的局域網(wǎng)可能就要算通過 1 臺(tái)共享式集線器來連接打印機(jī)、文件服務(wù)器的組建模式了，但是，在信息科技日益發(fā)展的今天，基于共享式技術(shù)的網(wǎng)絡(luò)已經(jīng)不能符合當(dāng)前企業(yè) IT 發(fā)展的需求，更高速、更可靠、更安全以及更方便的網(wǎng)絡(luò)和業(yè)務(wù)管理已經(jīng)成為新時(shí)期企業(yè)局域網(wǎng)的關(guān)注重點(diǎn)。 at the border router set up Network Address Translation (NAT), will convert internal private addresses to public work address, a number of users to simultaneously achieve a legitimate public IP with the external Inter to municate, to solve the problem of shortage of IP addresses.Key words: Small and Medium Enterprises。關(guān)鍵詞：中小型企業(yè)；穩(wěn)定性；HSRP；VLAN ；ACL 東華理工大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 摘要IIABSTRACTWith the work technology the new system, developed by leaps and bounds in new areas, the traditional panies are taking advantage of the characteristics of their industry, work integration technology, the development of their own. Production step by step in the popularization of information today, the formation of the enterprise work is an esse ntial part of business, set up highspeed, stable, secure, intelligent office work, the formation of small and mediumsized enterprises are the core of the LAN. This thesis set out in the industry work is the popular use of the core layer convergence layer the structural design of threelayer distribution of small and mediumsized enterprise works, bined with widely used virtual LAN (VLAN), Hot Standby Routing (HSRP), Access Control list (ACL), Network Address Translation (NAT) and other techniques to enhance work stability and security. Designed to use virtual LAN to isolate different departments, so as to achieve to enhance enterprise work security purposes。畢 業(yè) 設(shè) 計(jì) (論 文 )題 目 中小型企業(yè)局域網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 英文題目 Small and mediumsized enterprise