計(jì)算機(jī)網(wǎng)絡(luò)畢業(yè)論文(中小型企業(yè)網(wǎng)絡(luò)組建應(yīng)用)(參考版)
2025-05-16 17:04本頁面
【正文】 在此謹(jǐn)向 周老師 老師致以誠摯的謝意和崇高的敬意。在此，我還要感謝在班里同學(xué)和朋友 們 ，感謝你們?cè)谖矣龅嚼щy 的時(shí)候幫助我，給我支 持和鼓勵(lì)， 謝謝 你們。支持 RS232 本地管理口及 Tel、WEB、 SNMP 代理，遠(yuǎn)程監(jiān)控； (四 ) 高可靠性 CISCO 網(wǎng)絡(luò)產(chǎn)品均使用國際上主流的先進(jìn) ASIC 芯片進(jìn)行設(shè)計(jì)，并率先采用 ISO9002 生產(chǎn)標(biāo)準(zhǔn)進(jìn)行生產(chǎn)，確保了設(shè)備的穩(wěn)定性。由于沒有帶寬限制和優(yōu)先級(jí)設(shè)置，一些重要 用戶和重要應(yīng)用得不到必要的帶寬保證而影響了工作。 給用戶提供了真正的高帶寬網(wǎng)絡(luò)，對(duì)高帶寬的 業(yè)務(wù) 的擴(kuò)展 提供了強(qiáng)大的支撐能力。所以，這就需要應(yīng)用訪問控制列表對(duì)公司內(nèi)網(wǎng)的數(shù)據(jù)流與外網(wǎng)的數(shù)據(jù)流的交互；同時(shí)，由于目前全球 IPv4 地址的資源緊缺，導(dǎo)致現(xiàn)如今企業(yè)所用 IP 地址均為私有 IP 地址，所以，在核心層路 由器 RT1 上結(jié)合訪問控制列表還需要實(shí)現(xiàn)私有地址轉(zhuǎn)換成共有的 IP 地址；這就要路由器實(shí)現(xiàn) NAT 地址轉(zhuǎn)換的業(yè)務(wù)；同時(shí)， ACL 與 NAT 相結(jié)合，也大大的提高了公司網(wǎng)絡(luò)的安全性和穩(wěn)定性。并且主用的匯聚層交換機(jī)配置占先權(quán)。 3．熱備份地址 熱備份地址是子網(wǎng)的最后一個(gè)可用地址。 在成對(duì)的兩臺(tái)匯聚層多層交換機(jī)上，具體的 HSRP 配置規(guī)范如下： 接口的 IP 地址 在第一臺(tái)多層交換機(jī)上，某個(gè) VLAN 虛擬接口的 IP 地址是子網(wǎng)的最后第三個(gè)可用地址，在第二臺(tái)多層交換機(jī)上，某個(gè) VLAN 虛擬接口的 IP 地址是子網(wǎng)的最后第二個(gè)可用地址。 HSRP 向 主機(jī)提供了缺省網(wǎng)關(guān)的冗余性，當(dāng)網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時(shí)， HSRP 它能夠確保用戶通信迅速并透明地恢復(fù)，以此為IP 網(wǎng)絡(luò)提 供冗余性、容錯(cuò)和增強(qiáng)的路由選擇功能。 路由器 是整個(gè)網(wǎng)絡(luò)的核心和心臟，如果 路由器 發(fā)生致命性的 故障，本地網(wǎng)絡(luò) 癱瘓，造成的損失也是難以估計(jì)的。能夠讓外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)服務(wù)器。 畢 業(yè) 設(shè) 計(jì) 正 文 第 18頁 哈爾濱職業(yè)技術(shù)學(xué)院印制 具體配置命令如下： Switch(config) spanningtree mode mst Switch(config) spanningtree mst configuration Switch(config) name *** Switch(config) revision version Switch(config) insrance instanceid vlan vlanlist Switch(config) spanninftree mst instanceid priority bridgepriority Switch(config) spanninftree mst instanceid root primary/secondary (三 ) OSPF 動(dòng)態(tài)路由 根據(jù)企業(yè)要求，路由協(xié)議要用動(dòng)態(tài) OSPF 路由協(xié)議； OSPF(Open Shortest Path First 開放式最短路徑優(yōu)先）是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議 ； 為了 讓公司內(nèi)部網(wǎng)絡(luò)能夠相互訪問和訪問服務(wù)器。網(wǎng)絡(luò)管理員只要為VLAN 分配獨(dú)立的生成樹拓?fù)?，就可以確保兩個(gè) VLAN 都能在網(wǎng)上順暢傳輸。 除支持傳統(tǒng)的生成樹協(xié)議外， Cisco3550 系列以太網(wǎng)交換機(jī) 還支持IEEE 快速生成樹協(xié)議 (RSTP)，以及 多生成樹協(xié)議（ MSTP）。如果生成樹中的網(wǎng)絡(luò)一部分不可達(dá)，或者 STP 值變化了，生成樹算法會(huì)重新計(jì)算生成樹拓?fù)?，并且通過啟動(dòng)備份路徑來重新建立連接。 (二 ) 生成樹（ STP/RSTP/MSTP） 生成樹協(xié)議 STP(SpanningTreepProtocol)能夠提供路徑 冗余 ，使用STP 可以使兩個(gè)終端中只有一條有效路徑。這種按網(wǎng)絡(luò)層協(xié)議來組成的 VLAN，可使廣播域跨越多個(gè) VLAN 交換機(jī)。只要 MAC 地址不變．就無需對(duì)它進(jìn)行重新配置。 基于 MAC地址的劃分方 法 這種方法劃分 VLAN，要求交換機(jī)對(duì)站點(diǎn)的 MAC 地址進(jìn)行跟蹤，在新站點(diǎn)入網(wǎng)時(shí)．需要把它添加到相應(yīng)的 VLAN 中。 基于端口的劃分方法 這種劃分 VLAN 的方法是根據(jù)以太網(wǎng)交換機(jī)的端口來劃分， IEEE 規(guī)定了依據(jù)以太網(wǎng)交換機(jī)的端口來劃分 VLAN 的國際標(biāo)準(zhǔn)。為了更好地控制企業(yè)網(wǎng)絡(luò)拒絕不受歡迎的設(shè)備或者被感染惡意代碼的設(shè)備訪問，有效地控制訪問網(wǎng)絡(luò)資源的終端設(shè)備，加強(qiáng)企業(yè)內(nèi)部安全控制，保護(hù)好企業(yè)的數(shù)據(jù)信息，是當(dāng)前安全防護(hù)中必不可少的重要方面。保證網(wǎng)絡(luò)資源的有效利用的同時(shí)保護(hù)資源的安全； 網(wǎng) 絡(luò)的接入安全控制 從父 目前網(wǎng)絡(luò)發(fā)展趨勢(shì)上看，我們可以預(yù)見未 來的企業(yè)將要面對(duì)著很嚴(yán)重的網(wǎng)絡(luò)安全威脅：特洛伊木馬、病毒和蠕蟲等等。只有用戶使用申請(qǐng)通過批準(zhǔn)之后網(wǎng)絡(luò)管理員才能將端口激活。從而提高了網(wǎng)絡(luò)的安全性； 具體命令如下： Switchvlan database Switch(vlan) vtp mode server Switch(vlan) vtp domain ****** Switch(vlan) vtp password ****** Switch(vlan) vlan vlanid name vlanname Switch(config) interface fa 0/1 畢 業(yè) 設(shè) 計(jì) 正 文 第 15頁 哈爾濱職業(yè)技術(shù)學(xué)院印制 用戶的控制接入 嚴(yán)格控制用戶的接入， 可以避免非法用戶接入帶來的潛在的安全隱患。新交換機(jī)不能自動(dòng)加入到已存在的管理域中。建議企業(yè)參照硬件設(shè)備的管理方式，交給專門專業(yè)的工程師進(jìn)行管理，如需變更或刪除，需領(lǐng)導(dǎo)批準(zhǔn)； 具體命令如下： Switch(config)enable password ****** Switch(config)enable secret ****** 進(jìn)行 VTP域的認(rèn)證 進(jìn)行 VTP 域的認(rèn)證， 能夠保證局域網(wǎng)的 VLAN 等的安全。在口令 方面，需要制定管理制度并嚴(yán)格執(zhí)行。要為所有的設(shè)備設(shè)置口令。也就是說設(shè)備要有獨(dú)立管理機(jī)房并有專門專業(yè)的維護(hù)人員進(jìn)行維護(hù)和管理；提高設(shè)備的物理安全性，是最基本的要求。 (四 ) 網(wǎng)絡(luò)安全設(shè)計(jì) 為了提高公司網(wǎng)絡(luò)的安全性能；本設(shè)計(jì)方案提高設(shè)備的物理安全性；配置設(shè)備的口令進(jìn)行 VTP 域的認(rèn)證；網(wǎng)用戶的接入控制；應(yīng)用系統(tǒng)的訪問控制；因特網(wǎng)的接入安全控制 。為了減少以最低的價(jià)格打造最高性價(jià)比的網(wǎng)絡(luò)系統(tǒng)，本方案選擇用 HP 的服務(wù)器作為公司內(nèi) 部網(wǎng)絡(luò)服務(wù)器； 畢 業(yè) 設(shè) 計(jì) 正 文 第 13頁 哈爾濱職業(yè)技術(shù)學(xué)院印制 HP ProLiant DL388p Gen8 (693524AA1)服務(wù)器 安全穩(wěn)定因素 考慮到企業(yè)用電的不穩(wěn)定性，為了防止在突然
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1