【正文】 答辯小組建議成績(jī)： 院答辯委員會(huì)評(píng)閱意見(jiàn)及評(píng)定成績(jī) ： 答辯委員會(huì)主任簽字（蓋章）： 年 月 日 畢業(yè)設(shè)計(jì)（論文）任務(wù)書(shū) 姓名 Xxxxx 學(xué)號(hào) XXXX 班級(jí) 1XX 題目 中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃 設(shè)計(jì)(論文)主要內(nèi)容 介紹組建局域網(wǎng)的設(shè)計(jì)方案和實(shí)施方法，其中包括了網(wǎng)絡(luò)拓?fù)鋱D、 IP 地址和VLAN 的劃分等 。 work security 目 錄 第一章 需求分析 ........................................ 1 網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo)分析 .................................. 1 企業(yè) 局域 網(wǎng)總體設(shè)計(jì)的分析 ............................ 1 網(wǎng)絡(luò)的主要功能的分析 ................................ 1 網(wǎng)絡(luò)安全性分析 ...................................... 2 網(wǎng)絡(luò)安全防范的內(nèi)容 ................................ 2 確保網(wǎng)絡(luò)安全的主要技術(shù) ............................ 2 網(wǎng)絡(luò)安全面臨的威脅 ................................ 3 網(wǎng)絡(luò)擴(kuò)展性分析 ...................................... 3 第二章 網(wǎng)絡(luò)設(shè)計(jì)方案 ..................................... 3 網(wǎng)絡(luò)的設(shè)計(jì)要求 ...................................... 4 網(wǎng)絡(luò)的設(shè)計(jì)原則 ...................................... 4 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì) .................................. 4 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)總述 .................................. 4 網(wǎng)絡(luò)拓?fù)鋱D ....................................... 6 第三章 網(wǎng)絡(luò)設(shè)備選型及服務(wù)器配 置 ......................... 7 網(wǎng)絡(luò)設(shè)備的選擇 ...................................... 7 鏈路選擇 .......................................... 7 網(wǎng)絡(luò)設(shè)備選型 ...................................... 7 服務(wù)器設(shè)備選型 ..................................... 11 第 四 章 VLAN 劃分及 IP 地址分配 ........................... 12 VLAN 的劃分標(biāo)準(zhǔn) .................................... 12 IP 地址分配 ........................................ 13 第五章 綜合布線及設(shè)施安裝 .............................. 14 參考文獻(xiàn) .............................................. 17 致謝 .................................................. 18 中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃 1 第一章 需求分析 企業(yè)前進(jìn)只有與 網(wǎng)絡(luò) 有機(jī) 結(jié)合，才能跟上時(shí)代的發(fā)展。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專(zhuān)門(mén)的領(lǐng)域變成了無(wú)處不在 。這種擴(kuò)展要求通常出現(xiàn)在網(wǎng)絡(luò)邊緣，由于用戶數(shù)目的增加，現(xiàn)有交換機(jī)端口數(shù)目不夠，需要進(jìn)行端口數(shù)目的擴(kuò)展 處理能力擴(kuò)展 ： 處理能力是指交換機(jī)的數(shù)據(jù)轉(zhuǎn)發(fā)能力，一般是指三層轉(zhuǎn)發(fā)能力。系統(tǒng)應(yīng)支持多種介質(zhì)連接，支持多種網(wǎng)絡(luò)規(guī)程和網(wǎng)絡(luò)協(xié)議： 中心能保障不同速率網(wǎng)絡(luò)的無(wú)縫連接。 網(wǎng)絡(luò)可采用以太網(wǎng)的結(jié)構(gòu) ,物理上由服務(wù)器，路由器，工作站，操作終端通過(guò)集線器形成星型結(jié)構(gòu)共同構(gòu)成局域網(wǎng)。保證了用戶的 100M 交換到桌面的要求。具有很強(qiáng)的網(wǎng)絡(luò)隔離功能，可以避免廣播風(fēng)暴，提高網(wǎng)絡(luò)的安全性和保密性； ③ 流量的控制，路由器有很強(qiáng)的流量控制能力，可以采用優(yōu)化的路由算法來(lái)均衡網(wǎng)絡(luò)負(fù)載，控制擁塞。購(gòu)買(mǎi)時(shí)切勿圖便宜而購(gòu)買(mǎi)劣質(zhì) 5 類(lèi)雙絞線，這些產(chǎn)品往往只能作為 3 類(lèi)雙絞線使用。 （ 3）光纜 光纜是由一組光導(dǎo)纖維組成的用來(lái)傳播光束的、細(xì)小而柔韌的傳輸介質(zhì)。路由器的互連能力強(qiáng)，可以執(zhí)行復(fù)雜的路由選擇算法，處理的信息量比網(wǎng)橋多，但處理速度比網(wǎng)橋慢。服務(wù)器作為網(wǎng)絡(luò)的核心組成部件之一，其選擇原則與網(wǎng)絡(luò)的總體設(shè)計(jì)原則相同，即可靠性、先進(jìn)性、易用性和經(jīng)濟(jì)性。新出臺(tái)的標(biāo)準(zhǔn)進(jìn)一步完善了 VLAN 的體系結(jié)構(gòu)，統(tǒng)一了 FrameTagging 方式中不同廠商的標(biāo)簽格式，并制定了 VLAN 標(biāo)準(zhǔn)在未來(lái)一段時(shí)間內(nèi)的發(fā)展方向，形成的 的標(biāo)準(zhǔn)在業(yè)界獲得了廣泛的推廣。同一個(gè)局域網(wǎng)中所的主機(jī) IP 地址的前三個(gè)字都相同，但最后一個(gè)字節(jié)卻是唯一的。電源線槽和弱電線槽之間的距離應(yīng)保持至少 5cm 以上，互相之間不能穿越，以防止相互之間的電磁干擾。本文引用了數(shù)位學(xué)者的研究文獻(xiàn)，如果沒(méi)有各位學(xué)者的研究成果的幫助和啟發(fā)，我將很難完成本篇論文的寫(xiě)作。在網(wǎng)絡(luò)的建設(shè)中應(yīng)按照綜合布線系統(tǒng)的標(biāo)準(zhǔn)，規(guī)范化總體設(shè)計(jì)和分步施工，便于今后的管理和維護(hù)。 C 類(lèi) :IP 地址的前 24 位表示網(wǎng)絡(luò)號(hào)，后 8 位表示主機(jī)號(hào)。 Cisco 公司試圖采用優(yōu)化后的 幀格式在網(wǎng)絡(luò)上傳輸 FramTagging 模式中所必須的 VLAN 標(biāo)簽。 ⑥在潛在的黑客攻擊發(fā)生時(shí)，系統(tǒng)會(huì)向網(wǎng)絡(luò)管理人員發(fā)出電子郵件或聲音告警。例如把分布在兩層樓上的網(wǎng)絡(luò)分成每層一個(gè)網(wǎng)絡(luò)段，用網(wǎng)橋連接。用戶通常采用外部收發(fā)器與網(wǎng)絡(luò)干線連 接。 目前，局域網(wǎng)中常用到的雙絞線一般都是非屏蔽的 5 類(lèi) 4 對(duì)（即 8 根導(dǎo)線）的電纜線。如果路由器和目的主機(jī)在同一個(gè)網(wǎng)絡(luò)上，就直接發(fā)送給目的主機(jī)。但在組建網(wǎng)絡(luò)時(shí)這些設(shè)備都不可少，所以在這里也要介紹一些網(wǎng)絡(luò)環(huán)境下對(duì)這些設(shè)備的要求。此外，還要考慮原有站點(diǎn) 的刪除、新站點(diǎn)的加入等問(wèn)題。即應(yīng)滿足廣域網(wǎng)連接端口與局域網(wǎng)連接端口的可擴(kuò)展性，軟件系統(tǒng)功能模塊的可擴(kuò)充性。 網(wǎng)絡(luò)配置管理不當(dāng)：網(wǎng)絡(luò)配置管理 不當(dāng)會(huì)造成非法授權(quán)訪問(wèn)。 以網(wǎng)絡(luò)絡(luò)為 2 依托，為企業(yè)管理現(xiàn)代化、資料電子化以及通信現(xiàn)代化提供重要的支撐環(huán)境 。本論文以 滿足中小型企業(yè)局域網(wǎng)建設(shè)的基本要求為出發(fā)點(diǎn)，提出一般企業(yè)的典型需求，明確網(wǎng)絡(luò)在冗余、擴(kuò)展與安全等方面的設(shè)計(jì)方案。 指導(dǎo)老師意見(jiàn) 指導(dǎo)教師簽字： 年 月 日 指導(dǎo)教師意見(jiàn) 對(duì)論文的簡(jiǎn)短評(píng)價(jià)： 文章層次結(jié)構(gòu)安排存在一定問(wèn)題，邏輯性較差，沒(méi)有個(gè)人見(jiàn)解。 網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo)分析 網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo)就是將各種不同應(yīng)用的信息資源通過(guò)高性能的網(wǎng)絡(luò)設(shè)備相互連接起來(lái)，形成企業(yè)內(nèi)部的信息系統(tǒng)，對(duì)外通過(guò)路由設(shè)備接入廣域網(wǎng)。 計(jì)算機(jī)病毒是我們大家都比較熟悉的一種危害計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的破壞性程序。 平滑擴(kuò)展： 隨著用戶對(duì)網(wǎng)絡(luò)的依賴性越來(lái)越強(qiáng)，網(wǎng)絡(luò)的中斷可能會(huì)給用戶帶來(lái)巨大的損失。 星形拓?fù)涫怯芍醒牍?jié)點(diǎn)和通過(guò)點(diǎn)到通信鏈路接到中央節(jié)點(diǎn)的各個(gè)站點(diǎn)組成 。其中服務(wù)器和交換機(jī)放置在專(zhuān)用計(jì)算機(jī)房，并配置網(wǎng)絡(luò) ups。 （ 1）交換機(jī) 作為接入層交換機(jī)，它直接與用戶進(jìn)行連接，可能遭受到各種各樣的網(wǎng)絡(luò)攻擊，因此，對(duì)網(wǎng)絡(luò)安全性要求很高，另一方面必須提供靈活的用戶管理手段，我們認(rèn)為，作為接入交換機(jī)，應(yīng)該滿足以下幾點(diǎn)需求： ①高密度的堆疊 由于辦公區(qū)信息點(diǎn)集中，用戶數(shù)量大，要求較多的端口數(shù)，因此交換機(jī)應(yīng)該至少能夠提供 8 臺(tái)以上的堆疊，既能滿足接入需求，和級(jí)聯(lián)相比效率又比較高。 2650 提供了結(jié)合 CSU/DSU、復(fù)用器、調(diào)制解調(diào)器、語(yǔ)音 /數(shù)據(jù)網(wǎng)關(guān) /ISDN NT防火墻、 VPN、加密和壓縮設(shè)備的集成化網(wǎng)絡(luò)其最主要的特性是具有了一個(gè)帶有 VLAN 支持的自適應(yīng) 10/100Mbps 以太網(wǎng)端口。按直徑的不同，同軸電纜可分為粗纜和細(xì)纜兩種。光纜的安裝和連接需由專(zhuān)業(yè)技術(shù)人員完成。這種情況下，被安裝在電纜或數(shù)字用戶線路與局域網(wǎng)之間，作為安全網(wǎng)關(guān)的一套基于硬件的中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃 11 防火墻產(chǎn)品能夠?yàn)榫W(wǎng)絡(luò)提供最佳保護(hù)。 HP NetServer LH3000 型服務(wù)器具有精心設(shè)計(jì)的流暢的 5U外形，其性能和可伸 縮性寫(xiě)完全滿足數(shù)據(jù)中心不斷增長(zhǎng)的苛刻需求。按照 TCP/IP 協(xié)議規(guī)定， IP 地址用一個(gè) 32 位的二進(jìn)制數(shù)表示，就是 4 個(gè)字節(jié)。 子網(wǎng)掩碼使用與 IP 地址相同的編碼格式，子網(wǎng)掩碼為 1 的部分對(duì)應(yīng)于 IP 地址的網(wǎng)絡(luò)與子網(wǎng)部分，子網(wǎng)掩碼為 0 的部分對(duì)應(yīng)于 IP 地址的 主機(jī)部分。如果無(wú)法避免，該段線槽需采取屏蔽隔離措施。