計(jì)算機(jī)網(wǎng)絡(luò)畢業(yè)論文(中小型企業(yè)網(wǎng)絡(luò)組建應(yīng)用)-文庫(kù)吧在線文庫(kù)
【正文】 . 11 (四 )網(wǎng)絡(luò)安全設(shè)計(jì) ........................................ 13 五、 路由交換部分的設(shè)計(jì) .................................. 16 (一 )VLAN 設(shè)計(jì)規(guī)范 ....................................... 16 (二 )生成樹(shù)（ STP/RSTP/MSTP） ............................. 17 (三 )OSPF 動(dòng)態(tài)路由 ....................................... 18 (四 )HSRP 路由熱備份 ..................................... 18 (五 )訪問(wèn)控制列表（ ACL）和地址轉(zhuǎn)換（ NAT） ................. 20 六、 設(shè)計(jì)方案優(yōu)勢(shì) ........................................ 22 (一 )高帶寬、高性能 ...................................... 22 (二 )完善的管理機(jī)制 ...................................... 22 (三 )易于維護(hù) ............................................ 22 (四 )高可靠性 ............................................ 22 參考文獻(xiàn) .................................................. 23 致 謝 ................................................... 24 畢 業(yè) 設(shè) 計(jì) 正 文 第 3頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 一、緒論 在信息化快速推進(jìn)的今天，中小企業(yè)網(wǎng)絡(luò)作為網(wǎng)絡(luò)化建設(shè)的一支主體力量，其市場(chǎng)前景得到越來(lái)越多的關(guān)注。 本 方案將以中小型企業(yè)內(nèi)部局域網(wǎng)的組建需求、實(shí)際應(yīng)用為出發(fā)點(diǎn)， 從中小型企業(yè)局域網(wǎng)的業(yè)務(wù)需求和傳統(tǒng)網(wǎng)絡(luò)技術(shù)入手， 設(shè)計(jì)適用于中小型企業(yè)的組網(wǎng)方案 ，為客戶營(yíng)造一個(gè)一流的企業(yè)網(wǎng)絡(luò) 。 現(xiàn)如 今后如何應(yīng)對(duì)瞬息萬(wàn)變、競(jìng)爭(zhēng)激烈的國(guó)內(nèi)外市場(chǎng)環(huán)境以及如何利用網(wǎng)絡(luò)技術(shù)迅速提升企業(yè)核心競(jìng)爭(zhēng)力就是成為企業(yè)成敗的關(guān)鍵所在。 (二 ) 網(wǎng)絡(luò)的體系結(jié)構(gòu) 網(wǎng)絡(luò)通常按層或級(jí)的方式來(lái)組織，每一層都建立在它的下層之上。 畢 業(yè) 設(shè) 計(jì) 正 文 第 7頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 OSI體系結(jié)構(gòu)與 TCP/IP 體系結(jié)構(gòu)的對(duì)比 (三 ) 網(wǎng)絡(luò)協(xié)議 網(wǎng)絡(luò)協(xié)議 是 為 計(jì)算機(jī)網(wǎng)絡(luò) 中進(jìn)行數(shù)據(jù)交換而建立的規(guī)則、標(biāo)準(zhǔn)或約定的集合。接入層選用 思科網(wǎng)絡(luò) Cisco Catalyst 296024 ， 充分滿足用戶的高速接入等。 該公司分別設(shè)有市場(chǎng)部，客戶部，工程部，軟件開(kāi)發(fā)部，行政部和服務(wù)器群。 核心層網(wǎng)絡(luò)采用 CISCO WSC356024G 分布 網(wǎng)絡(luò)采用 CISCO 3560 /24（配置 1000M 光電模塊） Cisco 3560 系列智能以太網(wǎng)交換機(jī)是 一 種新型的企業(yè)級(jí)可堆疊多層交換機(jī)系列，可通過(guò)高可用性、服務(wù)質(zhì)量（ QoS）和安全性來(lái)改進(jìn)網(wǎng)絡(luò)運(yùn)行 ； Cisco 3560 可提供高可用性、可擴(kuò)展性、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營(yíng)的管理能力。 Cisco 2811 路由器 內(nèi)部服務(wù)器設(shè)備 相對(duì)于普通 PC 來(lái)說(shuō)，服務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高， 所以， 服務(wù)器應(yīng)該具備速度高、存儲(chǔ)容量大、吞吐能力強(qiáng)、性能可靠、擴(kuò)展性強(qiáng)、連網(wǎng)和管理功能強(qiáng)等特點(diǎn)。 畢 業(yè) 設(shè) 計(jì) 正 文 第 14頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 配置設(shè)備的口令 配置設(shè)備的口令， 是防止非授權(quán)的人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。保證了局域網(wǎng)的運(yùn)行安全，可以避免因?yàn)?VLAN被錯(cuò)誤或者惡意的增加。所以 因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設(shè)備，還要指定嚴(yán)格的安全策略 ； 畢 業(yè) 設(shè) 計(jì) 正 文 第 16頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 五、 路 由 交換部分的設(shè)計(jì) 為了使公司園區(qū)網(wǎng)高效、穩(wěn)定的運(yùn)行，便于管理與維護(hù)，對(duì)局域網(wǎng)交換和路由技術(shù)的相關(guān)方面進(jìn)行了規(guī)范設(shè)計(jì)，包括 VTP、 VLAN、 STP、Trunk、 EtherChannel， HSRP， VPN 等； (一 ) VLAN 設(shè)計(jì)規(guī)范 企業(yè)局域 網(wǎng)采用三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，分為核心層、匯聚層、接入層等三個(gè)層次， 企業(yè) 主干網(wǎng)技術(shù)選擇千兆以太網(wǎng)技術(shù) ，對(duì)于 VLAN 的劃分主要在接入層的端口上實(shí)施基于端口的 VLAN 劃分；這是最為普遍、快捷、易于管理的劃分方法； 按照公司的實(shí)際情況對(duì)公司的局域網(wǎng)進(jìn)行合理 VLAN 劃分，可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包，杜絕廣播風(fēng)暴，增強(qiáng)網(wǎng)絡(luò)的安全性能；提高公司網(wǎng)絡(luò)運(yùn)行效率，保證網(wǎng)絡(luò)順暢；易于維護(hù)和管理；可以區(qū)分不同的應(yīng)用和用戶，方便集 團(tuán)的管理與維護(hù)； 目前，我們所掌握的 VLAN 劃分方法為以下幾種：基于端口，基于MAC，基于協(xié)議，基于 IP 組播的 VLAN，基于策略，用戶自定義（非用戶授權(quán)）；其中最為普遍的方法為基于端口劃分 VLAN 的方法； 另外一種是基于 MAC 地址的劃分方法。用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其 VLAN 成員身份仍然保留不變。這就可以起到均衡網(wǎng)絡(luò)流量，提高可靠性的作用。通過(guò)多個(gè)熱備份組，路由器可以提供冗余備份，并在不同的 IP 子網(wǎng)上實(shí)現(xiàn)負(fù)載分擔(dān)。于此更加便于管理公司內(nèi)網(wǎng)； 具體命令如下： ACL： RT1(config) accesslist 1 permit any RT1(config) interface range fastEther 0/0 1 RT1(configifrange)ip accessgroup 1 in / out NAT： RT1(config) ip nat inside source list 1 interface Serial0/0/0 overload 不需地址池，直接復(fù)用端口 IP地址即可； RT1 (config)interface range FastEther 0/0 1 RT1(configifrange)ip nat outside RT1 (config)interface interface serial 0/0/0 RT1 (configif)ip nat inside RT1 (config) ip route Serial0/0/0 注意：在 NAT 轉(zhuǎn)換后的默認(rèn)路由設(shè)置完成之后，需要在 OSPF域內(nèi)加一條命令； defa
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1