【導讀】企業(yè)的發(fā)展和命運。局域網(wǎng)的建設管理成為現(xiàn)代企業(yè)所必不可少的邁向網(wǎng)絡經(jīng)濟。而在局域網(wǎng)的催生下，企業(yè)的信息化生產(chǎn)也得到空前的發(fā)展。軌戰(zhàn)略的關(guān)鍵一步。規(guī)范的安全網(wǎng)絡辦公環(huán)境。一個結(jié)構(gòu)清晰、規(guī)范建設的網(wǎng)絡設計方案不僅易于組。建、方便實施，更能大大減少網(wǎng)絡開發(fā)成本和提高網(wǎng)絡工程質(zhì)量。首先，對中小型企業(yè)局域網(wǎng)的網(wǎng)絡拓撲和網(wǎng)絡設備進行設計；其次，直。網(wǎng)絡功能和網(wǎng)絡所呈現(xiàn)的實際應用等。的轉(zhuǎn)發(fā)，實現(xiàn)全網(wǎng)互通和網(wǎng)絡的訪問。為不同的網(wǎng)段，對部門進行隔離。ACL設置財務部只有經(jīng)理辦。公室等領(lǐng)導有訪問權(quán)限。NAT將局域網(wǎng)內(nèi)的私網(wǎng)地址轉(zhuǎn)換為公。通過本次設計與研究，將局域網(wǎng)技。局域網(wǎng)的誕生，給企業(yè)帶來了全新的生產(chǎn)模式，沖擊著每一個傳統(tǒng)行業(yè)。性與拓展性等建設要求。因此，成本低、操作簡單、方便管理并能滿足企業(yè)日常。技術(shù)服務）、服務器等外設產(chǎn)品的銷售及網(wǎng)絡技術(shù)培訓的股份制公司。

　　

【正文】 nter 的攻擊。因此，目前網(wǎng)絡中應用最多的就是端口多路復用方式。 NAT 配置 在本次設計中，考慮到企業(yè)的具體情況，采用 NAPT（ Network Address Port Translation,網(wǎng)絡地址端口轉(zhuǎn)換） 。 20 例如租用的公網(wǎng) IP 地址為 、 24—— ，在路由器的具體配置如下： 通過 ACL 定義一條 rule，匹配源地址屬于 [RTA]acl number 2020 [RTAaclbasic2020]rule 0 permit source 配置 NAT 地址池 1 用于地址轉(zhuǎn)換，地址池中的地址從 到 [RTA]nat addressgroup 1 進入接口視圖 [RTA]interface Ether 0/0/0 將地址池 1 與 acl 2020 關(guān)聯(lián)，并在接口出口方向上應用 NAT [RTAEther0/0/0]nat outbound 2020 addressgroup 1 路由協(xié)議 路由器提供了將異構(gòu)網(wǎng)絡互連起來的機制，實現(xiàn)將一個數(shù)據(jù)包從一個 網(wǎng)絡發(fā)送到另一個網(wǎng)絡。路由就是指導 IP 數(shù)據(jù)包發(fā)送的路徑信息。 在互聯(lián)網(wǎng)中進行路由選擇要使用路由器，路由器只是根據(jù)所收到的數(shù)據(jù)報頭的目的地址選擇一個合適的路徑，將數(shù)據(jù)包傳送到下一個路由器，路徑上最后的路由器負責將數(shù)據(jù)包送交目的主機。數(shù)據(jù)包在網(wǎng)絡上的傳輸就好像是體育運動中的接力賽一樣，每一個路由器只負責將數(shù)據(jù)包在本站通過最優(yōu)的路徑轉(zhuǎn)發(fā)，通過多個路由器一站一站地接力將數(shù)據(jù)包通過最優(yōu)路徑轉(zhuǎn)發(fā)到目的地。 路由分為直連路由、靜態(tài)路由和動態(tài)路由（ RIP,OSPF,BGP 等）。在本次設計方案中，只有內(nèi)網(wǎng)與外網(wǎng)互相訪問時才需 要通過路由轉(zhuǎn)發(fā)數(shù)據(jù)，不涉及大規(guī)模路由。所以在簡單的拓撲中，靜態(tài)路由是最好的選擇。假設通過專線接入因特網(wǎng)時接入地址為 ，那么路由配置如下： 配置默認路由，下一跳地址為對端路由接口的 IP 地址 [RTA]ip routestatic 在網(wǎng)絡中，傳輸介質(zhì)的老化或損壞都可能導致網(wǎng)絡訪問的短時間中斷，從而導致服務中斷。為解決類似的問題，應在核心和路由器之間配置路由備份。當物理線路斷掉時，備份路由能夠及時的被激活，實現(xiàn)網(wǎng)絡 的連續(xù)訪問。 21 在網(wǎng)絡中，配置兩條等價路由（不同下一跳）可實現(xiàn)路由的負載分擔，而修改兩條等價路由的優(yōu)先級，即可實現(xiàn)路由的備份。本次設計中，核心層通過路由器實現(xiàn)對外網(wǎng)的訪問，則在核心層配置備份路由。具體配置如下： 配置一： 配置默認路由，下一跳地址為路由 RTA 接口的 IP 地址 ，靜態(tài)路由默認優(yōu)先級為 60 [SW3A]ip routestatic 配置備份路由，下一跳地址為 SW3B 接口的 IP 地址 ，修改路由優(yōu) 先級為 100 [SW3A]ip routestatic preference 100 配置二： 配置默認路由，下一跳地址為路由 RTA 接口的 IP 地址 ，靜態(tài)路由默認優(yōu)先級為 60 [SW3B]ip routestatic 配置備份路由，下一跳地址為 SW3A 接口的 IP 地址 ，修改路由優(yōu)先級為 100 [SW3B]ip routestatic preference 100 22 5 網(wǎng)絡安全 網(wǎng)絡帶給人們許多便利，加快了人類發(fā)展的進程。在網(wǎng)絡快速發(fā)展的同時，各種病毒、人為攻擊和物理線路的故障，都時時刻刻危及人們的機密信息和網(wǎng)絡的正常運轉(zhuǎn)，對網(wǎng)絡安全提出了嚴峻的挑戰(zhàn)。所以，在組建局域網(wǎng)的同時，網(wǎng)絡安全成為一個重要的指標。 在本次康普教育中心企業(yè)網(wǎng)的組建中，針對公司的具體要求和網(wǎng)絡涉及的安全技術(shù)問題，給予了一系列完善的設計方案。 首先，利用設備自身提供的安全技術(shù)，從數(shù)據(jù)傳輸上控制安 全。接入交換機支持 VLAN 功能，合理的給每個部門劃分 VLAN，在二層上隔離數(shù)據(jù)，減少廣播風暴的產(chǎn)生。同時設置 ACL，具體的對特定用戶組做隔離保護（如財務部等），更加有效的解決了內(nèi)部網(wǎng)絡人為攻擊的難題。而 NAT 技術(shù)本身有一定的安全作用，它隱藏并保護了企業(yè)內(nèi)部網(wǎng)絡的計算機，從而有效地避免來自外部網(wǎng)絡的攻擊。 其次，為公司專門配置了網(wǎng)絡安全設備 —— 防火墻。設置入侵檢測功能，以阻止 Dos 以及 DDos 等人為攻擊。開啟防火墻的其它安全功能，并時常檢查日志文件，對敏感、特殊的網(wǎng)絡訪問進行及時的添加隔離處理。定時維護、升級 防火墻，保證防火墻的正常工作和安全保護。在物理安全上，公司需配備專門的網(wǎng)絡機房和標準的網(wǎng)絡機柜，以存放網(wǎng)絡設備。線路的安裝要安全封閉。還要有專門的網(wǎng)絡管理員，管理、維護網(wǎng)絡的日常運作，保證網(wǎng)絡的安全性和暢通。 最后，給每臺計算機安裝殺毒軟件。本次設計中，殺毒軟統(tǒng)一安裝金山毒霸企業(yè)版，以保護終端用戶的數(shù)據(jù)安全?？梢越o企業(yè)員工組織一次有關(guān)網(wǎng)絡安全的學習教育，讓每個人了解網(wǎng)絡安全，正確合理的使用網(wǎng)絡。 23 結(jié)論 在這科技騰飛的時代，網(wǎng)絡信息決定著企業(yè)的命運，網(wǎng)絡經(jīng)濟把握著公司的命脈。企業(yè)局域網(wǎng)扮演著越來 越重要的角色，搭建各自的網(wǎng)絡成了各企業(yè)的不可缺少的組成部分。 通過本次的論文設計，我學到了很多知識。在局域網(wǎng)組建的實例中，我們必須考慮到企業(yè)對網(wǎng)絡的需求，通過網(wǎng)絡技術(shù)和企業(yè)需要的良好融合，搭建實用型的企業(yè)局域網(wǎng)。除此，網(wǎng)絡還應做到模塊化、系統(tǒng)化，不僅減少的管理維護的成本，更能提升網(wǎng)絡本身的業(yè)務處理能力和網(wǎng)絡的辦公效率。良好的網(wǎng)絡離不開日常管理和維護，只有加強平時的檢查，才能防患于未然，為網(wǎng)絡的暢通保駕護航。 在本次實例中，也感覺到自己實踐經(jīng)驗和理論知識的不足以及知識掌握的不牢，警醒我在以后的學習工作要更加努 力勤奮。因為個人技術(shù)的有限，如果有不足的地方敬請諒解并歡迎提出寶貴意見，不甚感激。 本次設計主要用到的技術(shù)： （ 1）、 VLAN（虛擬局域網(wǎng)）隔離技術(shù)。 （ 2）、 NAT(網(wǎng)絡地址轉(zhuǎn)換 )技術(shù)解決 IP 地址。 （ 3）、 ACL（訪問控制列表）保證數(shù)據(jù)的安全性。 （ 4）、路由規(guī)劃。 24 致謝 在論文完成之際，要特別感謝以下陪伴我度過學習生涯的人，是你們對我的熱情關(guān)懷和無盡的幫助使我懂得了書本上學不到的人生哲理。 感謝我的指導老師周晶老師。在論文的書寫全過程中，周晶老師傾注了大量的心血和汗水。論文的構(gòu)思 、題材的選擇、書寫過程中的修正以及論文的完成，從一無所知到最終的定稿，在周晶老師一次又一次的悉心指導才得以完成。而老師淵博的學識、教學的嚴謹和認真工作的態(tài)度更是值得我學習，在此向周老師表示真誠的感謝。 感謝我的專業(yè)課老師許長軍老師。在許老師的諄諄教誨和細心的指導下，我從接觸網(wǎng)絡技術(shù)到具備專業(yè)知識，累積豐富的專業(yè)技能。 感謝我的班主任魏玲玲老師。感謝老師在高職的五年里對我的學習、生活的幫助，以及人生之路的指引，謝謝老師。 感謝所有教過我的老師，你們辛苦了，是你們教授我文化知識和人生道理。 感謝康普教育中心所有 老師對我的支持和幫助，感謝錢老師的培訓。 感謝我的父母給了我生命和家庭，感謝你們養(yǎng)育了我，讓感受到了愛的溫暖，讓我懂得了如何做人。 感謝我所有共同生活、一起學習過的朋友們，你們的陪伴和支持讓我的人生更加多彩。 25 參考文獻 計算機組成原理（第 2 版） —— 羅克露 .等 電子工業(yè)出版社 網(wǎng)絡攻擊與防御技術(shù) —— 張玉清 .等 清華大學出版社 網(wǎng)絡工程設計實用教程 —— 劉昭斌 .等 清華大學出版社 IPv6 技術(shù) —— 杭州華三通信技術(shù)有限公司 清華大學出版社 路由交換技術(shù) 第 1 卷（上冊） —— 杭州華三通信技術(shù)有限公司 清華大學出版社 路由交換技術(shù) 第 1 卷（下冊） —— 杭州華三通信技術(shù)有限公司 清華大學出版社 路由交換技術(shù) 第 2 卷 —— 杭州華三通信技術(shù)有限公司 清華大學出版社 路由交換技術(shù) 第 3 卷 —— 杭州華三通信技術(shù)有限公司 清華大學出版社 路由交換技術(shù) 第 4 卷 —— 杭州華三通信技術(shù)有限公司 清華大學出版社