【導讀】基于鏈路冗余的企業(yè)網(wǎng)絡構建畢業(yè)設計（論文）。二〇一二屆本科畢業(yè)論文設計報告。學生姓名所在系學號專業(yè)。摘要隨著Inter的發(fā)展企業(yè)網(wǎng)絡從簡單的數(shù)據(jù)共享平臺轉(zhuǎn)變成一個多方。位平臺作為終端用戶希望能時時刻刻保持與網(wǎng)絡的聯(lián)系因此健壯高效和可靠成。為企業(yè)網(wǎng)發(fā)展的重要目標而要保證網(wǎng)絡的可靠性就需要使用到冗余技術高冗余。網(wǎng)絡要給我們帶來的體驗就是在網(wǎng)絡設備鏈路發(fā)生中斷或者變化的時候用戶幾。乎覺察不到通過實地調(diào)研與需求分析網(wǎng)絡拓撲結構的設計網(wǎng)絡設備選擇網(wǎng)絡基。源共享提供管理應用系統(tǒng)實現(xiàn)企業(yè)辦公自動化接入Inter共享網(wǎng)絡資源企業(yè)。擁有自己的IP地址和域名實現(xiàn)網(wǎng)絡的鏈路冗余提高企業(yè)網(wǎng)的數(shù)據(jù)流通速度保證。數(shù)據(jù)的實時性提高企業(yè)網(wǎng)絡的高速性穩(wěn)定性及安全性。12中小企業(yè)網(wǎng)的發(fā)展1. 41設備選型原則7. ACL訪問控制及配置17. 網(wǎng)時至關重要在企業(yè)網(wǎng)網(wǎng)絡規(guī)劃中優(yōu)秀的IP地址方案不僅可以減少網(wǎng)絡負荷還。能為以后的網(wǎng)絡擴展打下良好的基礎IP地址規(guī)劃應考慮

　　

【正文】 fig accesslist 110 deny tcp any any eq 139 Router31 config accesslist 110 deny tcp any any eq 445 Router31 config accesslist 110 permit ip any any Router31 config int s20 Router31 configif ip accessgroup 110 in Router31 configif exit 查看 ACL 配置結果如圖 56 圖 56 ACL 配置信息 6 網(wǎng)絡安全維護設計 61 網(wǎng) 絡安全 計算機網(wǎng)絡安全是指利用網(wǎng)絡管理控制和技術措施保證在一個網(wǎng)絡環(huán)境里數(shù)據(jù)的保密性完整性及可使用性受到保護計算機網(wǎng)絡安全包括兩個方面即物理安全和邏輯安全物理安全指系統(tǒng)設備及相關設施受到物理保護免于破壞丟失等[12] 鑒于企業(yè)自身的特點系統(tǒng)的可靠性及安全性尤其重要遵循本系統(tǒng)設計原則中可靠性安全性兩點制定出以下細則 1 系統(tǒng)的安全 由于企業(yè)自身的特點系統(tǒng)必須具有較高的安全保密性能本系統(tǒng)應針對不同的對象環(huán)境防止非法侵入和機密泄露避免災難性事件的發(fā)生 2 環(huán)境安全性 主要是網(wǎng)絡微機所在環(huán)境的安全性所以在主機房的設 計方面一定要在 UPS電源保障通風設備消防設備煙火預警監(jiān)控等方面周全考慮按照國家標準進行設計避免災難性事件的發(fā)生 3 設備安全性 所選用的網(wǎng)絡設備服務器微機設備其質(zhì)量必須穩(wěn)定可靠服務過硬并能通過美國 FCC CLASS B 級標準盡可能地減少電磁泄漏量以保證數(shù)據(jù)和人體的安全性 4 應用系統(tǒng)設計安全性 所選的網(wǎng)絡操作系統(tǒng)數(shù)據(jù)庫開發(fā)平臺工具必須能夠提供多級安全機制如多級口令備份數(shù)據(jù)恢復等 5 系統(tǒng)的可靠性 對于企業(yè)來說一個系統(tǒng)的正常運行尤為重要一旦在關鍵時刻系統(tǒng)出現(xiàn)過障率小便于維護 在系統(tǒng)結構設計中應充分考慮到網(wǎng)絡的負 載盡可能避免網(wǎng)絡瓶頸以及對過障點的隔離作用 物理結構上采用雙環(huán)樹型和星型拓撲結構其單點的過障不會對其他工作點產(chǎn)生影響 對于數(shù)據(jù)的安全可靠性可以采用如服務器鏡像 RAID 5 磁盤陣列聯(lián)機磁帶備份等手段來提高網(wǎng)絡數(shù)據(jù)的可靠性 62 網(wǎng)絡維護 更新備份 更新包括 WEB 頁面的版面由于網(wǎng)絡的特殊性備份信息是保證公司數(shù)據(jù)安全的重要保障考慮最低投資未采用磁帶機備份而使用磁盤鏡像技術容錯這樣不但得到完整的數(shù)據(jù)備份而且還提高了系統(tǒng)的性能 Ping 命令 使用 Ping 命令測試兩臺主機之間是否能進行通信 2． Ipconfig 命令 Ipconfig 命令用于測試當前所有的 TCPIP 網(wǎng)絡配置值和域名系統(tǒng)設置使用不帶參數(shù)的 Ipconfig 命令可以查看 Ipconfig 的所有參數(shù) 3． Winipcfg 命令 除了用 Ping命令來測試網(wǎng)絡的連通性之外還可以用 Winipcfg命令工具查看和修改網(wǎng)絡中的 TCPIP 協(xié)議的有關配置 利用代理服務器的防火墻功能可以阻擋 Inter 上的系統(tǒng)或使用者直接進入 Intra網(wǎng)絡管理員的密碼和各用戶的密碼均利用 AD組策略統(tǒng)一進行管理并利用其組策略功能統(tǒng)一部署密碼策略包括密碼最長最短有效期密碼的長度唯一性 和帳戶鎖定等項目域用戶權限也利用域用戶容器統(tǒng)一管理 7 總結 本論文以企業(yè)網(wǎng)構建為實例進行網(wǎng)絡規(guī)劃設計并給出企業(yè)網(wǎng)絡關鍵設備的配置步驟配置命令以及診斷命令和方法構建一個高速安全穩(wěn)定的企業(yè)網(wǎng)絡實現(xiàn)企業(yè)網(wǎng)資源共享提供管理應用系統(tǒng)實現(xiàn)企業(yè)辦公自動化接入 Inter 共享網(wǎng)絡資源企業(yè)擁有自己的 IP 地址和域名實現(xiàn)網(wǎng)絡的鏈路冗余提高企業(yè)網(wǎng)的數(shù)據(jù)流通速度保證數(shù)據(jù)的實時性提高企業(yè)網(wǎng)絡的高速性穩(wěn)定性及安全性 通過對這次論文編寫把平時學習中學到的知識運用了到其中同時也加深了我對平時學習中所沒有接觸過的知識的一個了解 8 致謝 感謝 XXX 老師的指導她淵博的知識嚴謹?shù)膶W風誨人不倦的品格一直感染和激勵著我不斷上進自畢業(yè)設計開始以來從開題至論文截稿老師自始至終都給予我極大的幫助和耐心的指導并提出了許多寶貴的意見使我的畢業(yè)設計能夠順利完成 在本論文的寫作中我也參照了大量優(yōu)秀的著作和文章他們的科研成果及寫作思路給我很大啟發(fā)在此向這些學者們表示由衷的感謝和崇高的敬意 參考文獻 [1] 謝希仁計算機網(wǎng)絡 第 5 版 [M]北京電子工業(yè)出版社 2021 [2] 胡曉峰李國輝多媒體系統(tǒng) [M]北京人民郵電出版社 1997 [3] 陸魁軍基于 Cisco 路由 器和交換機 [M]北京清華大學出版社 2021 [4] 胡慶龍網(wǎng)絡管理與維護 [M]北京清華大學出版社 2021 [5] 汪剛校園網(wǎng)組建 [M]北京清華大學出版社 2021 [6] 華為 3Com 技術有限公司 [M]北京華為 3Com 網(wǎng)絡學院教材 [7] Wayne Lewis 思科網(wǎng)絡技術學院教程 CCNA 3 交換基礎與中級路由 [M]北京人民郵電出版社 2021 [8] 容強網(wǎng)絡入侵誘騙技術在高校網(wǎng)絡安全中的研究與實現(xiàn) [J]計算機安全2021 06 [9] 周麗娟校園網(wǎng)絡安全策略研究 [J]長春師范學院學報 自然科學版 2021 06 [10] Alberto LeonGarcia Indra Wid 李建華譯 [M]北京清華大學出版社 2021 [11] 汪雙頂姚羽 網(wǎng)絡互連技術與實踐教程 [M] 北京清華大學出版社 2021 [12] 孫力淺談校園網(wǎng)絡安全技術的應用 [J]甘肅科技 2021 09 Construction and Realization of LinkRedundant Intra Concord University College Fujian Normal University Department of Information Technology Electronic Information Engineering 1XXXXXXXXXX0 Zheng Yueqing TutorZhang Meiqiong With the rapid development of the Inter Intra now is not only a platform for sharing data and information but also a multiaspect one As the result of keeping in touch with the Inter all the time factors such as strength efficiency and reliability have bee more and more important in developing an Intra Redundancy technique is an indispensible part for insuring the reliability of the Inter What the highredundant work brings to the users is an experience without noticing the disconnections or changes of work equipment and link According to fieldwork and demand analysis the design of work topology the selection of work equipment and the configuration of basic instructions and link redundancy are the basic requirements for building a highefficient safe and stable Intra An Intra can realize the sharing of work resources offer management application system and achieve office automation My diploma design aims to realize the link redundancy increase the rapidity of data circulation insure the realtime of data and guarantee the high speed stability and safety of the Intra [Key Words] Intra Redundant VLAN NAT DHCP 23