【正文】 (3)對網(wǎng)絡(luò)流量的監(jiān)測和管理 ； (4)對所有網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理和控制，包括網(wǎng)絡(luò)端口設(shè)備的開放和關(guān)閉 ； (5)整個網(wǎng)絡(luò)的故障監(jiān)測，故障自動報警功能 ； (6)整個網(wǎng)絡(luò)性能的統(tǒng)計和分析報告 。為此必須要設(shè)計一套健全的管理系統(tǒng)。 網(wǎng)絡(luò)管理需求 此次建設(shè)的 企業(yè) 網(wǎng)絡(luò)系統(tǒng)是一個相當(dāng)復(fù)雜的計算機(jī)網(wǎng)絡(luò)，包含多種設(shè)備和技術(shù)。為了保障內(nèi)部網(wǎng)絡(luò)運行的可靠性和安全性，必須要對它進(jìn)行詳盡的 設(shè)計 ，盡可能防護(hù)到網(wǎng)絡(luò)的每一節(jié)點。 VLAN 設(shè)置需求 企業(yè) 網(wǎng)絡(luò)內(nèi)部的環(huán)境比較復(fù)雜，而且各子網(wǎng)的分布 區(qū) 域廣，網(wǎng)絡(luò)用戶 多 ，因此，內(nèi)部網(wǎng)絡(luò)用戶的可靠性并不能得到完全的保證。 內(nèi)網(wǎng)安全： 運用多種技術(shù)，如 VLAN、防病毒體系等，對各個部門、系所訪問進(jìn)行控制，各單位之間在未授權(quán)的情況下不能互相訪問，保證系統(tǒng)內(nèi)部的安全。 防病毒系統(tǒng)需求 針對防病毒危害性極大并且傳播極為迅速，必須配備從單機(jī)到服務(wù)器的整套防病毒軟件，實現(xiàn)全網(wǎng)的病毒安全防護(hù)。因此，可能需要配備加密設(shè)備對數(shù)據(jù)進(jìn)行傳輸加密。因為數(shù)據(jù)是密文，所以，即使在傳輸過程中被截獲，入侵者也讀不懂，而且加密機(jī)還能通過先進(jìn)行技術(shù)手段，對數(shù)據(jù)傳輸過程中的完整性、真實性進(jìn)行鑒別。 5 數(shù)據(jù)鏈路層需求 信息的泄漏很多都是在鏈路上被搭線竊取，數(shù)據(jù)也可能因為在鏈路上被截獲、被篡改后傳輸給對方，造成數(shù)據(jù)真實性、 完整性得不到保證。采用輻射干擾機(jī)，防止電磁輻射泄漏機(jī)密信息。 物理安全需求 針對重要信息可能通過電磁輻射或線路干擾等泄漏。 外網(wǎng)安全： 由于外網(wǎng)主要運行 企業(yè) 各部門非涉密的內(nèi)部辦公業(yè)務(wù)以及運行面向 客戶的 公開信息 ， 所以必須采取過硬的安全技術(shù)來實現(xiàn) 企業(yè) 的網(wǎng)絡(luò)系統(tǒng)不受 Inter 的“黑客”、病毒等攻擊。 網(wǎng)絡(luò)安全需求 隨著網(wǎng)絡(luò)的建成，基于網(wǎng)絡(luò)的應(yīng)用日漸增多，網(wǎng)絡(luò)用戶也會越來越多，網(wǎng)絡(luò)的安全成為了系統(tǒng)建設(shè)的主要問題 。 實現(xiàn)信息資源和軟硬件資源共享，提供豐富的網(wǎng)絡(luò)信息服務(wù)，以推動 辦公自動化。允許采用虛擬網(wǎng)技術(shù)（ VLAN）。一般采用交換，必要時實現(xiàn)路由隔離。 網(wǎng)絡(luò)平臺需求 利用目前最流行的千兆以太網(wǎng)技術(shù)實現(xiàn) 企業(yè) 網(wǎng)絡(luò)為千兆主干、百兆交換到桌面 ，全方位支持 企業(yè) 的信息處理與交換的傳輸、操作和策略服務(wù)。本方案針對網(wǎng)絡(luò)系統(tǒng)應(yīng)用場合對安全提出了很高的要求，因此網(wǎng)絡(luò)設(shè)計充分考慮網(wǎng)絡(luò)上敏感數(shù)據(jù)傳輸?shù)陌踩裕环矫嫘枰浞掷? 4 用網(wǎng)絡(luò)設(shè)備提供的安全策略（ VLAN 劃分等），另一方面為了保障內(nèi)部數(shù)據(jù)傳輸?shù)陌踩?，采用各種安全技術(shù)（防火墻、入侵檢測、防病毒體系等），并且盡量不 影響到整個網(wǎng)絡(luò)的運行效率。2. 組建局域網(wǎng)的需求分析 總體需求分析 總體需求是將 企業(yè) 網(wǎng)絡(luò)建成以辦公自動化為主的硬件平臺系統(tǒng)。 在選取“飛”的翅膀時，計算機(jī)網(wǎng)絡(luò)解決方案的選取是關(guān)鍵。為了擺脫可能出現(xiàn)的窘境必須依賴可靠、安全、高效、可擴(kuò)充、可管理的網(wǎng)絡(luò)產(chǎn)品和技術(shù)，為企業(yè)提供流暢的信息傳遞和資源共享，優(yōu)化資源配置，并開拓新市場，吸引更多客戶，擴(kuò)展市場影響力，產(chǎn)生業(yè)務(wù)增值，降低生產(chǎn)成本成為可能。同時利用互聯(lián)網(wǎng)技術(shù)不僅可以全面監(jiān)控下游客戶每日的進(jìn)銷存情況，及時進(jìn)行補(bǔ)貨，而且可以讓上有的供應(yīng)商及時知道企業(yè)原料的庫存情況，及時補(bǔ)充，將存貨量保持在最低水品。在供應(yīng)商、商家、客戶三者之間沒有形成一個有效的環(huán)路，有次造成了商家隨市場的反應(yīng)遲緩，導(dǎo)致了商業(yè)損失。傳統(tǒng)企業(yè)在對市場的反饋速度上明 顯過慢。在電子商務(wù)時代，產(chǎn)品的個性化情況非常普遍，比如服裝，時尚和潮流總是千變?nèi)f化，捉摸不定。作為電子商務(wù)基石的網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為現(xiàn)代企業(yè)的“神經(jīng)”，而“神經(jīng)”是否工作正常，是否高速高效，直接關(guān)系到“生存死亡”。而企業(yè)在商業(yè)運作過程中比較重視控制生產(chǎn)成本，對于采購成本，銷售成本的控制無論從意識上、管理上還是從執(zhí)行上都比較薄弱，如何減少采購和銷售過程中的環(huán)節(jié)，直接控制供應(yīng)商的價格、品質(zhì)、交貨期以及批發(fā)商和經(jīng)營商的進(jìn)貨、出貨、倉儲情況是企業(yè)在電子商務(wù)時代所面臨的第一個問題，這種情況在集團(tuán)公司的運作中尤為明顯。 制造業(yè)傳統(tǒng)運作模式效率低， 成本過高，已不適于新經(jīng)濟(jì)的需要。未來是美好的，但現(xiàn)實不可回避。從網(wǎng)絡(luò)在企業(yè)生產(chǎn)、流通、服務(wù)等關(guān)鍵環(huán)節(jié)起的重要作用來看，其更多超出了技術(shù)領(lǐng)域，而深具經(jīng)濟(jì)學(xué)內(nèi)涵。由此造成單位生產(chǎn)成本不降反升，從而制約著現(xiàn)代經(jīng)濟(jì)規(guī)模。雖然“擴(kuò)大規(guī)?！比匀皇墙档统杀镜母就緩剑前殡S經(jīng)濟(jì)規(guī)模的擴(kuò)大也增加了“協(xié)調(diào)成本”，既與企業(yè)相關(guān)的信息交流的代價?！辈贿^，現(xiàn)在有了更豐富的內(nèi)涵，注解之一就是，網(wǎng)絡(luò)本身更具有經(jīng)濟(jì)學(xué)內(nèi)涵。 設(shè)置策略或設(shè)備的冗余，保證企業(yè)網(wǎng)絡(luò)在遭遇突發(fā)故障時能順利切換線路，保障數(shù)據(jù)的完整性，避免重要信息的丟失，增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性。 研究的基本思路 根據(jù)對所選題目背景、目的、意義和可行性的分析，總結(jié)出設(shè)計思路如下：選擇合適的網(wǎng)絡(luò)層次模型規(guī)劃企業(yè)網(wǎng)絡(luò)架構(gòu)，合理分配企業(yè)內(nèi)部的 IP 地址。是為入住 企業(yè) 的單位提供寬帶國際互聯(lián)網(wǎng)絡(luò)接入服務(wù)、內(nèi)部網(wǎng)絡(luò)通訊平臺、計算機(jī)應(yīng)用服務(wù)的綜合性專用計算機(jī)數(shù)據(jù)通信 網(wǎng)絡(luò)。采用內(nèi)部 IP地址。 在先進(jìn)成熟的計算機(jī)和通信技術(shù)基礎(chǔ)上， 企業(yè) 要建設(shè)成光纖網(wǎng)絡(luò)，使 企業(yè) 各部門實現(xiàn)宏觀決策科學(xué)化，辦公自動化，信息交換網(wǎng)絡(luò)化，提高宏觀決策和調(diào)控能力，促進(jìn)企業(yè)信息化，同時有助于加快信息經(jīng)濟(jì)建設(shè)。 如何最大程度的滿足 企業(yè) 的這些需求 正 是 本文 最關(guān)心的問題 。 設(shè)計中 采用虛擬局域網(wǎng) 來隔離 不同部門， 以 達(dá)到 增強(qiáng) 企業(yè)網(wǎng)絡(luò) 安 全性的目的 ；在規(guī)劃好的 VLAN 的 基礎(chǔ) 上 ， 采用 訪問控制列表（ ACL），設(shè)置策略， 來 限制部門 之 間以及服務(wù)器區(qū)的訪問，進(jìn)一步提 高 企業(yè)網(wǎng)絡(luò) 內(nèi)部的 安 全性； 并 在核心層交換機(jī)上采用熱備 份路由（ HSRP）技術(shù)，增加網(wǎng)絡(luò)的冗余，提高企業(yè)網(wǎng)絡(luò)的整體穩(wěn)定性；采用路由器硬 件 的 動態(tài)主機(jī)分配協(xié)議（ DHCP） 功能 ，保證各部門 IP 地址的獲??；在邊界路由器上設(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT），將企業(yè)內(nèi)部 私有 地址轉(zhuǎn)換為公網(wǎng)地址 ， 實現(xiàn) 了 多個用戶同時公用一個合法 IP 與外部 Inter 進(jìn)行通信 ， 解決 IP 地址短缺的問題。在信息化生產(chǎn) 逐步普及的今天，組建企業(yè)內(nèi)部網(wǎng)絡(luò)已經(jīng)是企業(yè)必不可少的一部分， 建立高速、 穩(wěn)定、安全、智能的辦公網(wǎng)， 是 組建 中小型企業(yè)局域網(wǎng)的 核心 。 涉密論文按學(xué)校規(guī)定處理。 作者簽名： 日期： 年 月 日 學(xué)位論文版權(quán)使用授權(quán)書 本學(xué)位論文作者完全了解學(xué)校有關(guān)保留、使用學(xué)位論文的規(guī)定，同意學(xué)校保留并向國家有關(guān)部門或機(jī)構(gòu)送交論文的復(fù)印件和電子版 ，允許論文被查閱和借閱。對本文的研究做出重要貢獻(xiàn)的個人和集體，均已在文中以明確方式標(biāo)明。 作者簽名： 日 期： II 學(xué)位論文原創(chuàng)性聲明 本人鄭重聲明：所呈交的論文是本人在導(dǎo)師的指導(dǎo)下獨立進(jìn)行研究所取得的研究成果。對本研究提供過幫助和做出過貢獻(xiàn)的個人或集體，均已在文中作了明確的說明并表示了謝意。 中小型企業(yè)局域網(wǎng)的設(shè)計與實現(xiàn) I 畢業(yè)設(shè)計（論文）原創(chuàng)性聲明和使用授權(quán)說明 原創(chuàng)性聲明 本人鄭重承諾：所呈交的畢業(yè)設(shè)計（論文），是我個人在指導(dǎo)教師的指導(dǎo)下進(jìn)行的研究工作及取得的成果。盡我所知，除文中特別加以標(biāo)注和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過的研究成果，也不包含我為獲得 及其它教育機(jī)構(gòu)的學(xué)位或?qū)W歷而使用過的材料。 作 者 簽 名： 日 期： 指導(dǎo)教師簽名： 日 期： 使用授權(quán)說明 本人完全了解 大學(xué)關(guān)于收集、保存、使用畢業(yè)設(shè)計（論文）的規(guī)定，即：按照學(xué)校要求提交畢業(yè)設(shè)計（論文）的印刷本和電子版本；學(xué)校有權(quán)保存畢業(yè)設(shè)計（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務(wù)；學(xué)?？梢圆捎糜坝　⒖s印、數(shù)字化或其它復(fù)制手段保存論文；在不以贏利為目的前提下，學(xué)校可以公布論文的部分或全部內(nèi)容。除了文中特別加以標(biāo)注引用的內(nèi)容外，本論文不包含任何其他個人或集體已經(jīng)發(fā)表或撰寫的成果作品。本人完全意識到本聲明的法律后果由本人承擔(dān)。本人授權(quán) 大學(xué)可以將本學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存和匯編本學(xué)位論文。 作者簽名： 日期： 年 月 日 導(dǎo)師簽名： 日期： 年 月 日 III 摘 要 隨著 網(wǎng)絡(luò)技術(shù) 新系統(tǒng) 、 新 領(lǐng)域的長足發(fā)展 ， 傳 統(tǒng)企業(yè) 也 正 利用其行 業(yè) 的 特點 ， 融合網(wǎng)絡(luò)技術(shù)的優(yōu)勢，發(fā)展自身。 本 論 文所闡述的網(wǎng)絡(luò)是使用業(yè)界流行的核心層 —匯聚層 —分布層三層結(jié)構(gòu)設(shè)計的中小型企業(yè)網(wǎng)，結(jié)合廣為使用的虛擬局域網(wǎng)（ VLAN），熱備份路由（ HSRP），訪問控制列表（ ACL），網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）等技術(shù)，增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性和安全性。 目 錄 緒論 ................................................................... 5 1. 網(wǎng)絡(luò)建設(shè)背景和必要性 ................................................ 2 2. 組建局域網(wǎng)的需求分析 ................................................ 3 總體需求分析 ..................................................... 3 網(wǎng)絡(luò)平臺需求 ..................................................... 4 網(wǎng)絡(luò)安全需求 ..................................................... 4 外網(wǎng)安全： ................................................... 4 物理安全需求 ............................................. 4 數(shù)據(jù)鏈路層需求 ........................................... 5 入侵檢測系統(tǒng)需求 ......................................... 5 防病毒系統(tǒng)需求 ........................................... 5 安全管理體制 ............................................. 5 內(nèi)網(wǎng)安全： ................................................... 5 VLAN 設(shè)置需求 ............................................ 5 防病毒系統(tǒng)需求 ........................................... 6 網(wǎng)絡(luò)管理需求 ............................................. 6 網(wǎng)絡(luò)系統(tǒng) 管理 ............................................. 6 3. 組建局域網(wǎng)的設(shè)計目標(biāo)和原則 .......................................... 6 核心交換機(jī)的高數(shù)據(jù)處理性能 ....................................... 6 核心交換機(jī)的高可靠性 ............................................. 7 核心交換機(jī)的靈活擴(kuò)充性 ........................................... 7 網(wǎng)絡(luò)的安全性 ..................................................... 8 網(wǎng)絡(luò)的可管理性 ................................................... 8 4. 局域網(wǎng)設(shè)計方案 ...................................................... 9 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計方案 .................................................. 9 虛擬局域網(wǎng)（ VLAN）設(shè)計方案 ........................................ 10 VLAN 技術(shù)簡介 ............................................... 10 VLAN 方案設(shè)計 ...................................