計算機網(wǎng)絡(luò)畢業(yè)論文(中小型企業(yè)網(wǎng)絡(luò)組建應(yīng)用)(編輯修改稿)
2025-06-25 17:04 本頁面
【文章內(nèi)容簡介】 本企業(yè)網(wǎng)設(shè)計中，整個企業(yè)網(wǎng)的 VLAN 及 IP 編址方案如下表所示： 畢 業(yè) 設(shè) 計 正 文 第 10頁 哈爾濱職業(yè)技術(shù)學院印制 針對當前現(xiàn)狀， IP 地址資源緊缺，我們不可能也不應(yīng)該為每一臺工作站申請一個公有 IP 地址，而是公網(wǎng)接口申請一個或多個 IP，內(nèi)網(wǎng)是私有 IP 地址，這樣不僅可以緩解 IP 地址不足的情況，而且也可以為企業(yè)建設(shè)一個企業(yè)網(wǎng)節(jié)約不少的開支，那這樣且不是不能夠訪問 Inter。為了讓這些私有 IP 地址能夠在公 共 Inter 使用，我們必須對這樣私有 IP地址作 NAT（ work address translation）即網(wǎng)絡(luò)地址轉(zhuǎn)換。 Vlan及 IP編址方案 VLAN編號 VLAN命名 IP地址網(wǎng)段 默認網(wǎng)關(guān) VLAN說明 1 Market 2 Engineer 3 Finance 4 XZ 5 Server 設(shè)備之間互聯(lián) IP 地址規(guī)劃 設(shè)備名稱 設(shè)備接口 IP地址 對端設(shè)備名稱 設(shè)備接口 IP地址 RT1 S0/0/0 RT2 F0/0 RT2 F0/1 RT1 F0/0 RT1 F0/1 市場部 PC 工程部 PC 行政部 PC 財務(wù)部 PC 服務(wù)器群 SWA Lo: SWB Lo: RT1 Lo: 畢 業(yè) 設(shè) 計 正 文 第 11 頁 哈爾濱職業(yè)技術(shù)學院印制 (三 ) 網(wǎng)絡(luò)設(shè)備選型 在確定了網(wǎng)絡(luò)系統(tǒng)的設(shè)計方案后，需要進行網(wǎng)絡(luò)設(shè)備選型。設(shè)備選型是網(wǎng)絡(luò)工程中非常重要的一環(huán)，設(shè)備選型的好壞直接影響系統(tǒng)的實用性、穩(wěn)定性、可靠性和系統(tǒng)的費用。 其中要考慮到三方面： 品牌選擇，性能優(yōu)先，最小開銷。 核心層網(wǎng)絡(luò)采用 CISCO WSC356024G 分布 網(wǎng)絡(luò)采用 CISCO 3560 /24（配置 1000M 光電模塊） Cisco 3560 系列智能以太網(wǎng)交換機是 一 種新型的企業(yè)級可堆疊多層交換機系列，可通過高可用性、服務(wù)質(zhì)量（ QoS）和安全性來改進網(wǎng)絡(luò)運行 ； Cisco 3560 可提供高可用性、可擴展性、安全性和可改進網(wǎng)絡(luò)運營的管理能力。 Cisco 3560 圖示： 接入層網(wǎng)絡(luò)采用 CISCO WSC2960G24（配置 1000M 光電模塊） Cisco 2960 系列智能以太網(wǎng)交換機是 一 個全新的、固定配置的獨立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構(gòu)網(wǎng)絡(luò)提供增強 LAN 服務(wù)。 Cisco 2960 系列在網(wǎng)絡(luò)或城域接入邊緣實現(xiàn)了智能服務(wù)。 Cisco 2960 圖示： 畢 業(yè) 設(shè) 計 正 文 第 12頁 哈爾濱職業(yè)技術(shù)學院印制 外部訪問網(wǎng)絡(luò)采用 CISCO 2811 路 由器 Cisco 2811 隸屬于 Cisco2800 系列產(chǎn)品，與相似價位的前幾代路由器相比， Cisco2800 系列的性能提高了五倍、安全性和語音性能提高了十倍、具有全新內(nèi)嵌服務(wù)選項，并且大大提高了插槽性能和密度 。 2811 具有先進、集成的端到端安全性，以用于提供融合服務(wù)和應(yīng)用。 Cisco 2811 提供了 2 個 10Mbps/100Mbps 端口，它能以線速為多條 T1/E1/xDSL 連接提供多種高質(zhì)量并發(fā)服務(wù)。 Cisco 2811 特別設(shè)計可滿足中小型分支機構(gòu)和中小型企業(yè)對于目前和未來應(yīng)用日益提高的需求。將業(yè)界范圍最廣的 連接選項與領(lǐng)先的可用性和可靠性特性相結(jié)合。 Cisco 2811 路由器 內(nèi)部服務(wù)器設(shè)備 相對于普通 PC 來說，服務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高， 所以， 服務(wù)器應(yīng)該具備速度高、存儲容量大、吞吐能力強、性能可靠、擴展性強、連網(wǎng)和管理功能強等特點。 就目前市場而言，一般擁有自己獨立用戶的中小企業(yè)，現(xiàn)目前都會有自己的服務(wù)器； 目前市場上幾家想對實力較強的生產(chǎn)服務(wù)器的公司分別為 IBM，戴爾， HP?？紤]到此方案是針對中小企業(yè)。為了減少以最低的價格打造最高性價比的網(wǎng)絡(luò)系統(tǒng)，本方案選擇用 HP 的服務(wù)器作為公司內(nèi) 部網(wǎng)絡(luò)服務(wù)器； 畢 業(yè) 設(shè) 計 正 文 第 13頁 哈爾濱職業(yè)技術(shù)學院印制 HP ProLiant DL388p Gen8 (693524AA1)服務(wù)器 安全穩(wěn)定因素 考慮到企業(yè)用電的不穩(wěn)定性，為了防止在突然斷電的情況下能保證企業(yè)網(wǎng)絡(luò)正常暢通。防止業(yè)務(wù)數(shù)據(jù)以及資料的丟失， 服務(wù)器采用 UPS 不間斷電源 ，可以保護服務(wù)器免受斷電的困擾，達到服務(wù)器每周全天候不間斷工作。 (四 ) 網(wǎng)絡(luò)安全設(shè)計 為了提高公司網(wǎng)絡(luò)的安全性能；本設(shè)計方案提高設(shè)備的物理安全性；配置設(shè)備的口令進行 VTP 域的認證；網(wǎng)用戶的接入控制；應(yīng)用系統(tǒng)的訪問控制；因特網(wǎng)的接入安全控制 。 具體命令如下： Switch(config)line vty 0 4 Switch(configline)password ****** 提高設(shè)備的物理安全性 設(shè)備 的物理安全性是指運行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。也就是說設(shè)備要有獨立管理機房并有專門專業(yè)的維護人員進行維護和管理；提高設(shè)備的物理安全性，是最基本的要求。 畢 業(yè) 設(shè) 計 正 文 第 14頁 哈爾濱職業(yè)技術(shù)學院印制 配置設(shè)備的口令 配置設(shè)備的口令， 是防止非授權(quán)的人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。要為所有的設(shè)備設(shè)置口令。要為每一臺設(shè)備配置 Console 口令，VTY 口令，特權(quán)口令等。在口令 方面，需要制定管理制度并嚴格執(zhí)行?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強度等內(nèi)容。建議企業(yè)參照硬件設(shè)備的管理方式，交給專門專業(yè)的工程師進行管理，如需變更或刪除，需領(lǐng)導批準； 具體命令如下： Switch(config)enable password ****** Switch(config)enable secret ****** 進行 VTP域的認證 進行 VTP 域的認證， 能夠保證局域網(wǎng)的 VLAN 等的安全。設(shè)置了口令之后，除非交換機設(shè)置了正確的口令，否則。新交換機不能自動加入到已存在的管理域中。保證了局域網(wǎng)的運行安全，可以避免因為 VLAN被錯誤或者惡意的增加。從而提高了網(wǎng)絡(luò)的安全性； 具體命令如下： Switchvlan database Switch(vlan) vtp mode server Switch(vlan) vtp domain ****** Switch(vlan) vtp password ******
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1