【正文】 據(jù)流，本地?cái)?shù)據(jù)將留在本地，只有前往其他網(wǎng)絡(luò)的數(shù)據(jù)流才進(jìn)入更高層，每層互不影響保證了安全可用性。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 在此次所研究的中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中，主要采用三層分層模型來 設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 企業(yè)與客戶通信，通過廣域網(wǎng)技術(shù)連接到 Inter 時(shí)應(yīng)建立防火墻，并在防火墻內(nèi)部放置自己的文件服務(wù)器，供公司內(nèi)部人員訪問，客戶只可在 DMZ（非軍事區(qū)）訪問 WEB、FTP、 Email 數(shù)據(jù)服務(wù)器。 從具體應(yīng)用方面來講，主要有以下幾項(xiàng)業(yè)務(wù)： 1) 文件共享，辦公自動(dòng)化，文件數(shù)據(jù)的統(tǒng)一存儲(chǔ)，身份驗(yàn)證； 2) Inter 訪問， 服務(wù)，電子郵件服務(wù)，企業(yè)信息發(fā)布； 3) 視頻會(huì)議，遠(yuǎn)程辦公。要求全部信息點(diǎn)可介 入網(wǎng)絡(luò)，且目前不用的信息點(diǎn)關(guān)閉，支持網(wǎng)絡(luò)擴(kuò)展以供企業(yè)未來可能的需求使用。 當(dāng)前，基于 Inter 的經(jīng)濟(jì)幾乎要求提供全天 候客戶服務(wù)，網(wǎng)絡(luò)必須足夠安全智能，能夠隨著不斷變化的數(shù)據(jù)流負(fù)載而自我調(diào)整，維持一致的應(yīng)用程序響應(yīng)時(shí)間，僅僅將多個(gè)獨(dú)立組件連接起來的簡單組網(wǎng)方式已經(jīng)不再可行。河北師范大學(xué)本科生畢業(yè)論文 1 目 錄 中文摘要、關(guān)鍵詞???????????????????（ 3） 概述???????????????????????（ 3） 課題的來源和背景????????????????（ 3） 課題目的及意義?????????????????（ 4） 工程概況????????????????????（ 4） 需求分析?????????????????????（ 5） 目標(biāo)需求????????????????????（ 5） 用戶需求????????????????????（ 5） 網(wǎng)絡(luò)需求????????????????????（ 5） ???????????????（ 5） ????????????????（ 5） ?????????????????（ 6） ????????????????（ 6） 總體需求????????????????????（ 6） 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)?????????????????（ 7） 指導(dǎo)原則和總體目標(biāo)???????????????（ 7） 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)? ?????????????????（ 7） IP 地址規(guī)劃與 VLAN 劃分?????????????（ 8） IP 地址規(guī)劃????????????????（ 8） VLAN 劃分?????????????????（ 9） IP與 VLAN規(guī)劃方案?????????????（ 10） 網(wǎng)絡(luò)設(shè)計(jì)???????????????????（ 10） 核心層網(wǎng)絡(luò)設(shè)計(jì)??????????????（ 10） 分布層網(wǎng)絡(luò)設(shè)計(jì)??????????????（ 10） 接入層 網(wǎng)絡(luò)設(shè)計(jì)??????????????（ 11） 河北師范大學(xué)本科生畢業(yè)論文 2 設(shè)備選型與配置????????????????（ 11） 路由器??????????????????（ 11） 三層交換機(jī)????????????????（ 12） 二層交換機(jī)????????????????（ 13） 無線局域網(wǎng)（ WLAN）???????????????（ 13） 虛擬專用網(wǎng)絡(luò)（ VPN）???????????????（ 14） 網(wǎng)絡(luò)安全?????????????????????（ 15） 常見的安全威 脅????????????????（ 15） 網(wǎng)絡(luò)安全輪??????????????????（ 16） 常規(guī)防范技術(shù)?????????????????（ 16） 參考文獻(xiàn)??????????????????????（ 17） 英文摘要、關(guān)鍵詞??????????????????（ 18） 河北師范大學(xué)本科生畢業(yè)論文 3 基于思科設(shè)備的中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 信息技術(shù)學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) 指導(dǎo)教師 XXX 作 者 XXX 摘要： 隨著信息時(shí)代的來臨，計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展和普及，人們之間的聯(lián)系愈發(fā)緊密，計(jì)算機(jī)在社會(huì)各個(gè)領(lǐng)域 的應(yīng)用和影響早已滲透到了人們工作和生活的各個(gè)方面。而隨著計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)的發(fā)展和日益成熟，企業(yè)網(wǎng)絡(luò)已成為現(xiàn)實(shí)，并擁有其具體的規(guī)劃建構(gòu)步驟和獨(dú)特的網(wǎng)絡(luò)結(jié)構(gòu)模式，不但安全性時(shí)效性的到保證，而且易于管理、維護(hù)和擴(kuò)充。 本項(xiàng)目要求在企業(yè)內(nèi)部建立穩(wěn)定、高效的辦公自動(dòng)化網(wǎng)絡(luò)，有自己的 OA 系統(tǒng)，支持來自 Web 服務(wù)、身份驗(yàn)證、電子郵件、語音郵件、視頻會(huì)議、數(shù)據(jù)庫交易處理、信息發(fā)布等各種應(yīng)用程序的網(wǎng)絡(luò)流量，保證所有員工都能通過網(wǎng)絡(luò)接入 Inter，提高員工的辦公效率加快信息的傳遞。 網(wǎng)絡(luò)需求 系統(tǒng)和設(shè)備需求 配置簡單方便，運(yùn)行穩(wěn)定可靠，保證標(biāo)準(zhǔn)型和兼容性，易于管理和維護(hù)，方便發(fā)展擴(kuò)充，技術(shù)上要有先進(jìn)性，具有良好的性價(jià) 比。 可擴(kuò)展性需求 網(wǎng)絡(luò)的可擴(kuò)展性主要有以下幾個(gè)方面： 1 設(shè)備端口易擴(kuò)展，采用的 設(shè)備具有標(biāo)準(zhǔn)化接口； 2 網(wǎng)絡(luò)結(jié)構(gòu)易擴(kuò)展，新的結(jié)點(diǎn)可以方便快捷的加入已有網(wǎng)絡(luò)； 3 網(wǎng)絡(luò)協(xié)議易擴(kuò)展。這種層次化的模型將網(wǎng)絡(luò)功能分為層次分明的三層：接入層、分布層、核心層，每層的設(shè)計(jì)都適合發(fā)揮其獨(dú)特的功能，既能夠應(yīng)用于局域網(wǎng)的設(shè)計(jì)，也能夠應(yīng)用于廣域網(wǎng)的設(shè)計(jì)。且不同于平面網(wǎng)絡(luò)，隨著設(shè)備和應(yīng)用程序的增多，響應(yīng)時(shí)間將逐漸，最終導(dǎo)致網(wǎng)絡(luò)不可用。 VLSM 不僅能夠更有效地利用 IP 地址空間，還可以讓路由器能夠在除分類網(wǎng)絡(luò)邊界外的其他地方匯總路由。 在同一個(gè) VLAN 網(wǎng)段中，不論網(wǎng)絡(luò)設(shè)備實(shí)際與哪個(gè)交換機(jī)相連，它們之間的通訊 就好像處于獨(dú)立的集線器上一樣。需要注意的是，并非所有 Catalyst 交換機(jī)都支持 VMPS。分 布層的設(shè)計(jì)應(yīng)支持 QoS，且能提供足夠大的帶寬。一般的接入層交換機(jī)，都擁有簡單的 QoS 保證、安全機(jī)制、支持網(wǎng)管策略、支持鏈路聚合、生成樹協(xié)議和 VLAN 等功能，要經(jīng)過仔細(xì)分析對(duì)比，選擇合適設(shè)備。 河北師范大學(xué)本科生畢業(yè)論文 13 Cisco Catalyst 3550 系列智能化以太網(wǎng)交換機(jī)是一個(gè)新型的、可堆疊的、多層企業(yè)級(jí)交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、安全性和控制能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。這是 Cisco 交換產(chǎn)品系列中的低端產(chǎn)品，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。使用 VPN 時(shí)，會(huì)通過鏈接源地址和目的地址建立 VPN 隧道，所有網(wǎng)絡(luò)數(shù)據(jù)都將使用安全協(xié)議進(jìn)行加密和封裝，然后在隧道間進(jìn)行安全的傳輸，到達(dá)接收端后再進(jìn)行解密和解封。 這種物理威脅一般不太引人注意帶來的后果卻很嚴(yán)重 ，主要包括以下四類： 1 硬件威脅，物理設(shè)備的盜竊或者破壞； 2 環(huán)境威脅，極端的溫度或濕度； 3 電氣威脅，電源電壓過高或不足不合格，斷電等； 4 維護(hù)威脅，沒有重要的備用部件、布線混亂、標(biāo)識(shí)不明。其次，必須有一定的技術(shù)手段來保證網(wǎng)絡(luò)的安全，管理和技術(shù)相結(jié)合才能夠產(chǎn)生良好的效果。 VTP 即 VLAN 中繼協(xié)議，是第二層消息協(xié)議，它提供了一種從網(wǎng)段內(nèi)的中央服務(wù)器對(duì) VLAN 數(shù)據(jù)庫進(jìn)行分布和管理的方法，可確保網(wǎng)絡(luò)中 VLAN 配置的一致性，并減少VLAN 管理和控制方面的工作量。 可根據(jù)企業(yè)用戶 應(yīng)用需求，在三層交換機(jī)上實(shí)施訪問控制，限制企業(yè)網(wǎng)用戶對(duì)特定應(yīng)用系統(tǒng)、特定設(shè)備等資源的訪問。 6) IGMP 源端口檢查。既保證了 局域網(wǎng)的安全，又避免了因?yàn)?VLAN 被錯(cuò)誤或惡意增加刪除造成的事故。 設(shè)備的物理安全性是指運(yùn)行中的網(wǎng)絡(luò)設(shè)備，