康普教育中心企業(yè)局域網(wǎng)組建畢業(yè)設(shè)計論文-資料下載頁
2025-06-25 15:28本頁面
【正文】 AT地址池1用于地址轉(zhuǎn)換，[RTA]nat addressgroup 1 進入接口視圖[RTA]interface Ethernet 0/0/0 將地址池1與acl 2000關(guān)聯(lián)，并在接口出口方向上應(yīng)用NAT[RTAEthernet0/0/0]nat outbound 2000 addressgroup 1 路由協(xié)議路由器提供了將異構(gòu)網(wǎng)絡(luò)互連起來的機制，實現(xiàn)將一個數(shù)據(jù)包從一個網(wǎng)絡(luò)發(fā)送到另一個網(wǎng)絡(luò)。路由就是指導(dǎo)IP數(shù)據(jù)包發(fā)送的路徑信息。在互聯(lián)網(wǎng)中進行路由選擇要使用路由器，路由器只是根據(jù)所收到的數(shù)據(jù)報頭的目的地址選擇一個合適的路徑，將數(shù)據(jù)包傳送到下一個路由器，路徑上最后的路由器負(fù)責(zé)將數(shù)據(jù)包送交目的主機。數(shù)據(jù)包在網(wǎng)絡(luò)上的傳輸就好像是體育運動中的接力賽一樣，每一個路由器只負(fù)責(zé)將數(shù)據(jù)包在本站通過最優(yōu)的路徑轉(zhuǎn)發(fā)，通過多個路由器一站一站地接力將數(shù)據(jù)包通過最優(yōu)路徑轉(zhuǎn)發(fā)到目的地。路由分為直連路由、靜態(tài)路由和動態(tài)路由（RIP,OSPF,BGP等）。在本次設(shè)計方案中，只有內(nèi)網(wǎng)與外網(wǎng)互相訪問時才需要通過路由轉(zhuǎn)發(fā)數(shù)據(jù)，不涉及大規(guī)模路由。所以在簡單的拓?fù)渲?，靜態(tài)路由是最好的選擇。，那么路由配置如下： 配置默認(rèn)路由，[RTA]ip routestatic 在網(wǎng)絡(luò)中，傳輸介質(zhì)的老化或損壞都可能導(dǎo)致網(wǎng)絡(luò)訪問的短時間中斷，從而導(dǎo)致服務(wù)中斷。為解決類似的問題，應(yīng)在核心和路由器之間配置路由備份。當(dāng)物理線路斷掉時，備份路由能夠及時的被激活，實現(xiàn)網(wǎng)絡(luò)的連續(xù)訪問。在網(wǎng)絡(luò)中，配置兩條等價路由（不同下一跳）可實現(xiàn)路由的負(fù)載分擔(dān)，而修改兩條等價路由的優(yōu)先級，即可實現(xiàn)路由的備份。本次設(shè)計中，核心層通過路由器實現(xiàn)對外網(wǎng)的訪問，則在核心層配置備份路由。具體配置如下：配置一： 配置默認(rèn)路由，靜態(tài)路由默認(rèn)優(yōu)先級為60[SW3A]ip routestatic 配置備份路由，修改路由優(yōu)先級為100[SW3A]ip routestatic preference 100配置二： 配置默認(rèn)路由，靜態(tài)路由默認(rèn)優(yōu)先級為60[SW3B]ip routestatic 配置備份路由，修改路由優(yōu)先級為100[SW3B]ip routestatic preference 1005 網(wǎng)絡(luò)安全網(wǎng)絡(luò)帶給人們許多便利，加快了人類發(fā)展的進程。在網(wǎng)絡(luò)快速發(fā)展的同時，各種病毒、人為攻擊和物理線路的故障，都時時刻刻危及人們的機密信息和網(wǎng)絡(luò)的正常運轉(zhuǎn)，對網(wǎng)絡(luò)安全提出了嚴(yán)峻的挑戰(zhàn)。所以，在組建局域網(wǎng)的同時，網(wǎng)絡(luò)安全成為一個重要的指標(biāo)。在本次康普教育中心企業(yè)網(wǎng)的組建中，針對公司的具體要求和網(wǎng)絡(luò)涉及的安全技術(shù)問題，給予了一系列完善的設(shè)計方案。首先，利用設(shè)備自身提供的安全技術(shù)，從數(shù)據(jù)傳輸上控制安全。接入交換機支持VLAN功能，合理的給每個部門劃分VLAN，在二層上隔離數(shù)據(jù)，減少廣播風(fēng)暴的產(chǎn)生。同時設(shè)置ACL，具體的對特定用戶組做隔離保護（如財務(wù)部等），更加有效的解決了內(nèi)部網(wǎng)絡(luò)人為攻擊的難題。而NAT技術(shù)本身有一定的安全作用，它隱藏并保護了企業(yè)內(nèi)部網(wǎng)絡(luò)的計算機，從而有效地避免來自外部網(wǎng)絡(luò)的攻擊。其次，為公司專門配置了網(wǎng)絡(luò)安全設(shè)備——防火墻。設(shè)置入侵檢測功能，以阻止Dos以及DDos等人為攻擊。開啟防火墻的其它安全功能，并時常檢查日志文件，對敏感、特殊的網(wǎng)絡(luò)訪問進行及時的添加隔離處理。定時維護、升級防火墻，保證防火墻的正常工作和安全保護。在物理安全上，公司需配備專門的網(wǎng)絡(luò)機房和標(biāo)準(zhǔn)的網(wǎng)絡(luò)機柜，以存放網(wǎng)絡(luò)設(shè)備。線路的安裝要安全封閉。還要有專門的網(wǎng)絡(luò)管理員，管理、維護網(wǎng)絡(luò)的日常運作，保證網(wǎng)絡(luò)的安全性和暢通。最后，給每臺計算機安裝殺毒軟件。本次設(shè)計中，殺毒軟統(tǒng)一安裝金山毒霸企業(yè)版，以保護終端用戶的數(shù)據(jù)安全?？梢越o企業(yè)員工組織一次有關(guān)網(wǎng)絡(luò)安全的學(xué)習(xí)教育，讓每個人了解網(wǎng)絡(luò)安全，正確合理的使用網(wǎng)絡(luò)。結(jié)論在這科技騰飛的時代，網(wǎng)絡(luò)信息決定著企業(yè)的命運，網(wǎng)絡(luò)經(jīng)濟把握著公司的命脈。企業(yè)局域網(wǎng)扮演著越來越重要的角色，搭建各自的網(wǎng)絡(luò)成了各企業(yè)的不可缺少的組成部分。通過本次的論文設(shè)計，我學(xué)到了很多知識。在局域網(wǎng)組建的實例中，我們必須考慮到企業(yè)對網(wǎng)絡(luò)的需求，通過網(wǎng)絡(luò)技術(shù)和企業(yè)需要的良好融合，搭建實用型的企業(yè)局域網(wǎng)。除此，網(wǎng)絡(luò)還應(yīng)做到模塊化、系統(tǒng)化，不僅減少的管理維護的成本，更能提升網(wǎng)絡(luò)本身的業(yè)務(wù)處理能力和網(wǎng)絡(luò)的辦公效率。良好的網(wǎng)絡(luò)離不開日常管理和維護，只有加強平時的檢查，才能防患于未然，為網(wǎng)絡(luò)的暢通保駕護航。在本次實例中，也感覺到自己實踐經(jīng)驗和理論知識的不足以及知識掌握的不牢，警醒我在以后的學(xué)習(xí)工作要更加努力勤奮。因為個人技術(shù)的有限，如果有不足的地方敬請諒解并歡迎提出寶貴意見，不甚感激。本次設(shè)計主要用到的技術(shù)：（1）、VLAN（虛擬局域網(wǎng)）隔離技術(shù)。（2）、NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)技術(shù)解決IP地址。（3）、ACL（訪問控制列表）保證數(shù)據(jù)的安全性。（4）、路由規(guī)劃。致謝在論文完成之際，要特別感謝以下陪伴我度過學(xué)習(xí)生涯的人，是你們對我的熱情關(guān)懷和無盡的幫助使我懂得了書本上學(xué)不到的人生哲理。感謝我的指導(dǎo)老師周晶老師。在論文的書寫全過程中，周晶老師傾注了大量的心血和汗水。論文的構(gòu)思、題材的選擇、書寫過程中的修正以及論文的完成，從一無所知到最終的定稿，在周晶老師一次又一次的悉心指導(dǎo)才得以完成。而老師淵博的學(xué)識、教學(xué)的嚴(yán)謹(jǐn)和認(rèn)真工作的態(tài)度更是值得我學(xué)習(xí)，在此向周老師表示真誠的感謝。感謝我的專業(yè)課老師許長軍老師。在許老師的諄諄教誨和細心的指導(dǎo)下，我從接觸網(wǎng)絡(luò)技術(shù)到具備專業(yè)知識，累積豐富的專業(yè)技能。感謝我的班主任魏玲玲老師。感謝老師在高職的五年里對我的學(xué)習(xí)、生活的幫助，以及人生之路的指引，謝謝老師。感謝所有教過我的老師，你們辛苦了，是你們教授我文化知識和人生道理。感謝康普教育中心所有老師對我的支持和幫助，感謝錢老師的培訓(xùn)。感謝我的父母給了我生命和家庭，感謝你們養(yǎng)育了我，讓感受到了愛的溫暖，讓我懂得了如何做人。感謝我所有共同生活、一起學(xué)習(xí)過的朋友們，你們的陪伴和支持讓我的人生更加多彩。參考文獻 計算機組成原理（第2版）—— 電子工業(yè)出版社 網(wǎng)絡(luò)攻擊與防御技術(shù)—— 清華大學(xué)出版社 網(wǎng)絡(luò)工程設(shè)計實用教程—— 清華大學(xué)出版社 IPv6技術(shù) ——杭州華三通信技術(shù)有限公司 清華大學(xué)出版社 路由交換技術(shù) 第1卷（上冊）——杭州華三通信技術(shù)有限公司 清華大學(xué)出版社 路由交換技術(shù) 第1卷（下冊）——杭州華三通信技術(shù)有限公司 清華大學(xué)出版社 路由交換技術(shù) 第2卷 ——杭州華三通信技術(shù)有限公司 清華大學(xué)出版社 路由交換技術(shù) 第3卷 ——杭州華三通信技術(shù)有限公司 清華大學(xué)出版社 路由交換技術(shù) 第4卷 ——杭州華三通信技術(shù)有限公司 清華大學(xué)出版社24
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1