【導讀】是城市的金融重地，聚集了眾多銀行。在現(xiàn)在網絡盛行的時代，銀行每天接受的信息量。所以首要任務就是在網絡層與數(shù)據鏈路層保證巨大信息量的快速傳輸?shù)?。同時，保障信息的安全。隨著銀行業(yè)務規(guī)模、分支機構和員工數(shù)量的不管擴大，跨區(qū)域。來實現(xiàn)各大金融機構“零距離”溝通。通信是最基本的保證，還要滿足金融機構這一相對特殊的行業(yè)性質，滿足其特殊的需求，劃分，路由規(guī)劃，冗余備份等因素，實現(xiàn)數(shù)據的快速傳輸，辦公自動化，具有保密性，我還會對本次課題中所用到的技術和命令做簡要的概述，以便大多數(shù)用戶?？梢源蟾爬斫饷糠N技術的特點。最后也會給出推薦設備的選購，給出一套在可以實現(xiàn)所。有需求的基礎上，還能保證大并發(fā)操作下不受影響的設備方案，供用戶參考。

　　

【正文】 e 大連 東軟信息學院畢業(yè)設計（論文） 15 Rx(config) interface fastether0/0 Rx(configif) ip nat outside 5. 7 SNMPSERVER 當設備出現(xiàn)問題的時候設備自動向管理者郵箱發(fā)送告警 Rx(config) snmpserver contace Rx(config) snmpserver trapsource loopback0 大連 東軟信息學院畢業(yè)設計（論文） 16 第 6 章 性能測試 VLAN 同步： 所有的 Client 端交換機通過 VTP 協(xié)議向 Server 端交換機同步 VLAN 信息。如圖 所示 。 圖 VLAN 同步 全網互通： 全網通過路由協(xié)議可以 PING 同 外部 Inter 網絡。如圖 所示。 圖 全網互通 隨機選取一臺路由器確保該路由器的路由表中包含所有的路由。如圖 所示 。 圖 路由 表 大連 東軟信息學院畢業(yè)設計（論文） 17 DHCP 檢測 選取一臺通過 DHCP 自動獲取 IP 地址的主機，檢查是否向服務器申請到了 IP 地址。如圖 所示 圖 IP 地址獲取 NAT翻譯檢測 在運用了 NAT 的主機上向外 PING 隨機一個地址，再在 NAT 服務器上檢查是否成功執(zhí)行了 NAT。 如圖 所示。 圖 NAT 成功執(zhí)行 NTP 同步 在 NTP 客戶端使用 show ntp status 檢查是否向服務端同步 NTP。 如圖 所示。 圖 NTP 同步成功大連 東軟信息學院畢業(yè)設計（論文） 18 第 7 章 設備選購 核心層交換機 表 核心 交換機參數(shù) 名稱 參數(shù) 設備名稱 CISCO WSC6509E 參考價格 6W 產品類別 交換機 品牌 CISCO（思科） 產品類型 企業(yè)級交換機 應用層級 四層 傳輸速率 10/100/1000Mbps 背板帶寬 720Gbps VLAN 支持 網絡管理 CiscoWorks20xx， RM 包轉發(fā)率 387Mpps MAC 地址表 64K 網絡標準 IEEE ， IEEE 8 端口結構 模塊化 交換方式 存儲 轉發(fā) 擴展模塊 9 個模塊化插槽 傳輸模式 支持全雙工 QOS 支持 匯聚層交換機 表 匯聚層交換機參數(shù) 名稱 參數(shù) 大連 東軟信息學院畢業(yè)設計（論文） 19 設備名稱 CISCO WSC3750G24TSE1U 參考價格 3W 產品類別 交換機 品牌 CISCO（思科） 產品類型 企業(yè)級交換機 應用層級 三層 傳輸速率 10/100Mbps 背板帶寬 32Gbps VLAN 支持 網絡管理 SNMP， CLI， Web 包轉發(fā)率 MAC 地址表 12K 網絡標準 IEEE ， IEEE 8 端口結構 非模塊化 交換方式 存儲 轉發(fā) 端口數(shù)量 28 個 傳輸模式 支持全雙工 產品內存 DRAM 內存 ： 128MB 接入層交換機 表 接入 層交換機參數(shù) 名稱 參數(shù) 設備名稱 CISCO WSC356048TSE 參考價格 2 萬 產品類別 交換機 品牌 CISCO（思科） 產品類型 企業(yè)級交換機 大連 東軟信息學院畢業(yè)設計（論文） 20 應用層級 三層 傳輸速率 10/100Mbps 背板帶寬 32Gbps VLAN 支持 網絡管理 SNMP， CLI， Web 包轉發(fā)率 MAC 地址表 12K 網絡標準 IEEE ， IEEE 8 端口結構 非模塊化 交換方式 存儲 轉發(fā) 端口數(shù)量 52 個 傳輸模式 支持全雙工 產品內存 DRAM 內存： 128MB 路由器 表 路由器 參數(shù) 名稱 參數(shù) 設備名稱 CISCO 7304 產品類別 路由器 品牌 CISCO（思科） 參考價格 萬 端口結構 模塊化 局域網接口 2 個 傳輸速率 10/100/1000Mbps 防火墻 內置防火墻 網絡協(xié)議 IP， IPX， DLSW， App Qos 支持 支持 大連 東軟信息學院畢業(yè)設計（論文） 21 VPN 支持 支持 產品內存 最大 DRAM 內存： 512M 處理器 RM 7000 MIPS 處理器 產品尺寸 436520mm 防火墻 表 防火墻 參數(shù) 名 稱 參數(shù) 型號 天融信NGFW4000UF(TG5130)(TOPSECNGFW4000UF(TG5130)) 價格 萬 設備類型 企業(yè)級防火墻 并發(fā)連接 220xx00 網絡吞吐 6000 網絡端口 最大配置為 26 個接口 用戶數(shù)限 無用戶數(shù)限制 適用環(huán)境 工作溫度 :0℃ 45℃ 、存儲溫 入侵檢測 Dos、 DdoS 電源 雙電源 ,缺省一個電源 安全標準 FCC,CE 控制端口 console 管理 SNMP,WEB,命令行 ,遠程管理 VP N 支持 支持 服務器 型號： X3500 產品簡述：通過新的四核處理器及更快的內存技術獲得更好的性能， 采用集成的解決方案管理您的 IT 資源，通過可升級內存， I/O 和存儲搭建穩(wěn)定服務器平臺 ， 保護您的大連 東軟信息學院畢業(yè)設計（論文） 22 IT 投資 。 市場價格 ： 20xx0 詳細參數(shù) ： Xeon 四核最高支持 1066MHz 內存頻率 GT/s QPI8MB 3 級緩存 DDR3 內存 2*2GB 熱插拔 SAS 硬盤 ， 標配 146GB SAS 硬盤 *1 ServerRAID MR10iDVDROM 雙口千兆以太網 3 個 PCIExpress Gen2 x8 插槽 , 1 個 PCIExpress Gen2 x16 插槽 , 1 個 PCIExpress Gen1 x8 插槽 ， 1 個 33MHz PCI 插槽 1 個串口 , 1 個顯卡接口 , 6 個 USB 端口 (4 個背面、 2 個正面 )， 3 個 RJ45 端口 (2 個以太網口 ,一個管理端口 )IMM, 可選的遠程管理 920W 熱插拔電源 ， 可選冗余 3 年有限保修 ， 3 年部件 ， 3 年人工 ， 3年現(xiàn)場。 大連 東軟信息學院畢業(yè)設計（論文） 23 第 8 章 結 論 本次負責的事 中央商務區(qū) 的網絡規(guī)劃 因為要組網成功 ， 真正能貼近實際 ， 特別調查了 中央商務 的網點分布情況 ， 從而清晰地為 各個銀行 的發(fā) 展服務 ， 劃分出簡單實用的網絡。 此次畢業(yè)設計 主要任務是學會局域網的設計和應用 ， 網絡互連技術 ， 以及網絡互聯(lián)中如何保證信息安全 ， 通過理論與實踐相結合 ， 進一步加深理論知識 ，在 課題 的課程中老師講解了 如何用網絡拓撲的設計，如何進行網絡的布線。路由器及交換機的配置 防火墻和網絡檢測器的 IDS 的安裝和配置等等。在 進行課題研究 的過程中 ， 真正學到了計算機網絡技術。 此外在此次 課題研究 的過程中 ， 分組完成一個網絡系統(tǒng)的構建策劃 ， 包括項目的需求分析 ， 網絡拓撲圖的制作以及網絡搭建方案的編寫。在這個過程中 ， 了解整個項目的競標和項目的開 發(fā)的流程 ， 一個團隊中的成員合作很重要 ， 靠一個人的力量很難完成一個大項目。但總之這次 項目的經歷 真正鍛煉了我解決實際問題的能力。 大連 東軟信息學院畢業(yè)設計（論文） 24 參考文獻 [1] 多伊爾 ． TCP/IP 路由技術第一卷 [M]， 葛建立 ， 人民郵電出版社 ， ~441 [2] 多伊爾 ． TCP/IP 路由技術第二卷 [M]， 葛建立 ， 人民郵電出版社 ， ~151 [3] 康樂 ． 網上銀行網絡安全架構探討 ， [4] 梁廣民、王隆杰 ． 思科網絡實驗室路由 ,交換實驗指南 [M]， 電子工業(yè)出版社 ， ~457 [5] Richard Froom． 組建 Cisco 多層交換網絡 (BCMSN) [M]， 劉大偉等譯 ， 人民郵電出版社 ， ~457 [6] 高玉雷 ． 中小型局域網組建與管理教程 ， 機械工業(yè)出版社， [7] 崔北亮 ． 非常網管 —— 網絡管理從入門到精通 ， 人民郵電出版社， . [8] 謝希仁 ． 計算機網絡（第五版） ， 電子工業(yè)出版社 ， [9] 史蒂文斯 ． TCP/IP 詳解卷 1， 機械工業(yè)出版社 ， [10] 唐紅 ． 網絡管理工程技術基礎 [M]，科學出版社， 1999 年 9 月 [11] 夏云 ． 現(xiàn)代計算機網絡技術與應用 —— 設計、開發(fā)、管理、維護 [M]， 科學出版社，1998 年 11 月， 354— 390 [12] 李志蜀 ． 計算機網絡基礎與應用 [M]，科學出版社， 20xx 年 9 月 [13] 岑賢道等． 網絡管理協(xié)議與開發(fā) [M]，清華大學出版社， 1999 年 10 月 [14] 王衛(wèi)東 ． 管理學 —— 基于網絡構建競爭優(yōu)勢 [M]，科學出版社， 20xx 年 8 月 [15] 李艇 ． 網絡安全與管理綜合實訓教程 ，重慶大學出版社， 20xx 年 9 月 [16] Cisco System Ltd． Cisco Info Center 3． 6 for Real Time Event Management forbusiness and services resurence[R]， 20xx 年 8 月 大連 東軟信息學院畢業(yè)設計（論文） 25 致 謝 值此本科學位論文完成之際 ， 首先要感謝我的導師 楊英鵬 老師從一開始的論文方向的選定 ， 到最后的整篇論文的完成 ，對我的指導師非常耐心的 。 同時也給我提供了大量資料和建議 ， 細心地指出我的論文中出現(xiàn)的問題，和需要注重的細節(jié) ，楊老師 的 誨人不倦一絲不茍 的工作作風態(tài)度和 嚴肅認真的治學風格給我留下深刻的印象 ， 值得我永遠學習 。 在此 ， 謹向導師徐老師致以崇高的敬意和衷心的感謝。 我要感謝我的輔導員 李宏 新 老師 ，李老師 給了我生活以及學習上的幫助 ， 給我們第一時間提供有用的信息 ， 并且不厭其煩的給我們推薦工作 ， 思想 教育指導上也給我們不少幫助 ， 包括 所有計算機老師， 都給學生們在生活和學習上莫大的幫 助。 同時也要感謝一直幫助我的思科網絡專家高俊峰，劉相禹，湯思遠，樊瑞，是他們將我?guī)刖W絡工程的門檻，從入門到現(xiàn)在基本上可以獨立完成工作，我的進步與他們是分不開的 。 我還要感謝在本課題進行過程中給以我?guī)椭耐瑢W ，在他們的幫助下項目的進展才能夠比較順利，并對我的技術成長提供了非常多的幫助。 謝謝所有給以我?guī)椭娜?，感謝他們的鼓勵和幫助。大連 東軟信息學院畢業(yè)設計（論文） 大連東軟信息學院 畢業(yè)設計（論文）原創(chuàng)承諾書 本人承諾：所提交的畢業(yè)設計（論文）是認真學習 理解 學校 的《 畢業(yè)設計（論文）工作 規(guī)范 》后，在教師的指導下，獨立地完成了任務書中規(guī)定的內容，不弄虛作假，不抄襲別人的工作內容。 本人在畢業(yè)設計（論文）中引用他人的觀點和研究成果，均在文中加以注釋或以參考文獻形式列出，對本文的研究工作做出重要貢獻的個人和集體均已在文中注明。 在畢業(yè)設計（論文）中對侵犯任何方面知識產權的行為，由本人承擔相應的法律責任。 本人完全了解 學校 關于保存、使用畢業(yè)設計（論文）的規(guī)定，即：按照 學校 要求提交論文和相關材料的印刷本和電子版本；同意 學校 保留畢業(yè)設計（論文）的復印件和電子 版本，允許被查閱和借閱； 學校 可以采用影印、縮印或其他復制手段保存畢業(yè)設計（論文），可以公布其中的全部或部分內容。 本人完全了解《畢業(yè)（設計）論文工作規(guī)范》關于 “ 學生 畢業(yè)設計（論文） 出現(xiàn)購買、他人代寫、或者抄襲、剽竊等作假情形的，取消其學位申請資格；已經獲得學位的，依法撤銷其學位。取消學位申請資格或者撤銷學位者，從處理決定之日起 3 年內，學校不再接受學生學位申請 ”的規(guī)定內容 。 本人完全了解《學生手冊》中關于在“畢業(yè)設計（論文）等環(huán)節(jié)中被認定抄襲他人成果者”不授予學士學位，并且“畢業(yè)學年因違紀受處分影響學 位的學生不授予學士學位，并且無學士學位申請資格”的規(guī)定內容。 以上承諾的法律結果、不能正常畢業(yè)及其他不可預見的后果由學生本人承擔！ 學生本人簽字： 年 月 日