【正文】 提高。7在 Intra 網(wǎng)絡(luò)應(yīng)用環(huán)境中心，WWW 服務(wù)器，F(xiàn)TP 服務(wù)器，EMail 服務(wù)器，EDI 服務(wù)器， Lotus Notes 群件應(yīng)用服務(wù)器，Novell Server 等服務(wù)器群支撐著整個(gè)企業(yè)的應(yīng)用服務(wù)。 網(wǎng)絡(luò)系統(tǒng)管理系統(tǒng)中包含大量的網(wǎng)絡(luò)設(shè)備，必須為其配置功能強(qiáng)大的管理系統(tǒng)，該系統(tǒng)應(yīng)具有以下功能：(1)虛擬網(wǎng)管理、分配；(2)對(duì)所有網(wǎng)絡(luò)設(shè)備端口的監(jiān)視和管理；(3)對(duì)網(wǎng)絡(luò)流量的監(jiān)測(cè)和管理；(4)對(duì)所有網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理和控制，包括網(wǎng)絡(luò)端口設(shè)備的開(kāi)放和關(guān)閉；(5)整個(gè)網(wǎng)絡(luò)的故障監(jiān)測(cè)，故障自動(dòng)報(bào)警功能；(6)整個(gè)網(wǎng)絡(luò)性能的統(tǒng)計(jì)和分析報(bào)告。為此必須要設(shè)計(jì)一套健全的管理系統(tǒng)。 網(wǎng)絡(luò)管理需求此次建設(shè)的企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)相當(dāng)復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)，包含多種設(shè)備和技術(shù)。為了保障內(nèi)部網(wǎng)絡(luò)運(yùn)行的可靠性和安全性，必須要對(duì)它進(jìn)行詳盡的設(shè)計(jì)，盡可能防護(hù)到網(wǎng)絡(luò)的每一節(jié)點(diǎn)。6 VLAN設(shè)置需求企業(yè)網(wǎng)絡(luò)內(nèi)部的環(huán)境比較復(fù)雜，而且各子網(wǎng)的分布區(qū)域廣，網(wǎng)絡(luò)用戶多，因此，內(nèi)部網(wǎng)絡(luò)用戶的可靠性并不能得到完全的保證。 內(nèi)網(wǎng)安全：運(yùn)用多種技術(shù)，如 VLAN、防病毒體系等，對(duì)各個(gè)部門、系所訪問(wèn)進(jìn)行控制，各單位之間在未授權(quán)的情況下不能互相訪問(wèn)，保證系統(tǒng)內(nèi)部的安全。 防病毒系統(tǒng)需求針對(duì)防病毒危害性極大并且傳播極為迅速，必須配備從單機(jī)到服務(wù)器的整套防病毒軟件，實(shí)現(xiàn)全網(wǎng)的病毒安全防護(hù)。因此，可能需要配備加密設(shè)備對(duì)數(shù)據(jù)進(jìn)行傳輸加密。因?yàn)閿?shù)據(jù)是密文，所以，即使在傳輸過(guò)程中被截獲，入侵者也讀不懂，而且加密機(jī)還能通過(guò)先進(jìn)行技術(shù)手段，對(duì)數(shù)據(jù)傳輸過(guò)程中的完整性、真實(shí)性進(jìn)行鑒別。 數(shù)據(jù)鏈路層需求信息的泄漏很多都是在鏈路上被搭線竊取，數(shù)據(jù)也可能因?yàn)樵阪溌飞媳唤孬@、被篡改后傳輸給對(duì)方，造成數(shù)據(jù)真實(shí)性、完整性得不到保證。采用輻射干擾機(jī)，防止電磁輻射泄漏機(jī)密信息。 物理安全需求針對(duì)重要信息可能通過(guò)電磁輻射或線路干擾等泄漏。 外網(wǎng)安全：由于外網(wǎng)主要運(yùn)行企業(yè)各部門非涉密的內(nèi)部辦公業(yè)務(wù)以及運(yùn)行面向客戶的公開(kāi)信息，所以必須采取過(guò)硬的安全技術(shù)來(lái)實(shí)現(xiàn)企業(yè)的網(wǎng)絡(luò)系統(tǒng)不受 Inter 的“黑客” 、5病毒等攻擊。 網(wǎng)絡(luò)安全需求隨著網(wǎng)絡(luò)的建成，基于網(wǎng)絡(luò)的應(yīng)用日漸增多，網(wǎng)絡(luò)用戶也會(huì)越來(lái)越多，網(wǎng)絡(luò)的安全成為了系統(tǒng)建設(shè)的主要問(wèn)題。 實(shí)現(xiàn)信息資源和軟硬件資源共享，提供豐富的網(wǎng)絡(luò)信息服務(wù)，以推動(dòng)辦公自動(dòng)化。允許采用虛擬網(wǎng)技術(shù)（VLAN） 。一般采用交換，必要時(shí)實(shí)現(xiàn)路由隔離。 網(wǎng)絡(luò)平臺(tái)需求利用目前最流行的千兆以太網(wǎng)技術(shù)實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)為千兆主干、百兆交換到桌面，全方位支持企業(yè)的信息處理與交換的傳輸、操作和策略服務(wù)。本方案針對(duì)網(wǎng)絡(luò)系統(tǒng)應(yīng)用場(chǎng)合對(duì)安全提出了很高的要求，因此網(wǎng)絡(luò)設(shè)計(jì)充分考慮網(wǎng)絡(luò)上敏感數(shù)據(jù)傳輸?shù)陌踩裕环矫嫘枰浞掷镁W(wǎng)絡(luò)設(shè)備提供的安全策略（VLAN 劃分等） ，另一方面為了保障內(nèi)部數(shù)據(jù)傳輸?shù)陌踩裕捎酶鞣N安全技術(shù)（防火墻、入侵檢測(cè)、防病毒體系等） ，并且盡量不影響到整個(gè)網(wǎng)絡(luò)的運(yùn)行效率。2. 組建局域網(wǎng)的需求分析 總體需求分析總體需求是將企業(yè)網(wǎng)絡(luò)建成以辦公自動(dòng)化為主的硬件平臺(tái)系統(tǒng)。在選取“飛”的翅膀時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)解決方案的選取是關(guān)鍵。為了擺脫可能出現(xiàn)的窘境必須依賴可靠、安全、高效、可擴(kuò)充、可管理的網(wǎng)絡(luò)產(chǎn)品和技術(shù)，為企業(yè)提供流暢的信息傳遞和資源共享，優(yōu)化資源配置，并開(kāi)拓新市場(chǎng)，吸引更多客戶，擴(kuò)展市場(chǎng)影響力，產(chǎn)生業(yè)務(wù)增值，降低生產(chǎn)成本成為可能。同時(shí)利用互聯(lián)網(wǎng)技術(shù)不僅可以全面監(jiān)控下游客戶每日的進(jìn)銷存情況，及時(shí)進(jìn)行補(bǔ)貨，而且可以讓上有的供應(yīng)商及時(shí)知道企業(yè)原料的庫(kù)存情況，及時(shí)補(bǔ)充，將存貨量保持在最低水品。在供應(yīng)商、商家、客戶三者之間沒(méi)有形成一個(gè)有效的環(huán)路，有次造成了商家隨市場(chǎng)的反應(yīng)遲緩，導(dǎo)致了商業(yè)損失。傳統(tǒng)企業(yè)在對(duì)市場(chǎng)的反饋速度上明顯過(guò)慢。在電子商務(wù)時(shí)代，產(chǎn)品的個(gè)性化情況非常普遍，比如服裝，時(shí)尚和潮流總是千變?nèi)f化，捉摸不定。作為電子商務(wù)基石的網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為現(xiàn)代企業(yè)的“神經(jīng)” ，而“神經(jīng)”是否工作正常，是否高速高效，直接關(guān)系到“生存死亡” 。而企業(yè)在商業(yè)運(yùn)作過(guò)程中比較重視控制生產(chǎn)成本，對(duì)于采購(gòu)成本，銷售成本的控制無(wú)論從意識(shí)上、管理上還是從執(zhí)行上都比較薄弱，如何減少采購(gòu)和銷售過(guò)程中的環(huán)節(jié)，直接控制供應(yīng)商的價(jià)格、品質(zhì)、交貨期以及批發(fā)商和經(jīng)營(yíng)商的進(jìn)貨、出貨、倉(cāng)儲(chǔ)情況是企業(yè)在電子商務(wù)時(shí)代所3面臨的第一個(gè)問(wèn)題，這種情況在集團(tuán)公司的運(yùn)作中尤為明顯。制造業(yè)傳統(tǒng)運(yùn)作模式效率低，成本過(guò)高，已不適于新經(jīng)濟(jì)的需要。未來(lái)是美好的，但現(xiàn)實(shí)不可回避。從網(wǎng)絡(luò)在企業(yè)生產(chǎn)、流通、服務(wù)等關(guān)鍵環(huán)節(jié)起的重要作用來(lái)看，其更多超出了技術(shù)領(lǐng)域，而深具經(jīng)濟(jì)學(xué)內(nèi)涵。由此造成單位生產(chǎn)成本不降反升，從而制約著現(xiàn)代經(jīng)濟(jì)規(guī)模。雖然“擴(kuò)大規(guī)?！比匀皇墙档统杀镜母就緩剑前殡S經(jīng)濟(jì)規(guī)模的擴(kuò)大也增加了“協(xié)調(diào)成本” ，既與企業(yè)相關(guān)的信息交流的代價(jià)。”不過(guò)，現(xiàn)在有了更豐富的內(nèi)涵，注解之一就是，網(wǎng)絡(luò)本身更具有經(jīng)濟(jì)學(xué)內(nèi)涵。設(shè)置策略或設(shè)備的冗余，保證企業(yè)網(wǎng)絡(luò)在遭遇突發(fā)故障時(shí)能順利切換線路，保障數(shù)據(jù)的完整性，避免重要信息的丟失，增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性。2 研究的基本思路根據(jù)對(duì)所選題目背景、目的、意義和可行性的分析，總結(jié)出設(shè)計(jì)思路如下：選擇合適的網(wǎng)絡(luò)層次模型規(guī)劃企業(yè)網(wǎng)絡(luò)架構(gòu)，合理分配企業(yè)內(nèi)部的 IP 地址。是為入住企業(yè)的單位提供寬帶國(guó)際互聯(lián)網(wǎng)絡(luò)接入服務(wù)、內(nèi)部網(wǎng)絡(luò)通訊平臺(tái)、計(jì)算機(jī)應(yīng)用服務(wù)的綜合性專用計(jì)算機(jī)數(shù)據(jù)通信網(wǎng)絡(luò)。采用內(nèi)部IP 地址。在先進(jìn)成熟的計(jì)算機(jī)和通信技術(shù)基礎(chǔ)上，企業(yè)要建設(shè)成光纖網(wǎng)絡(luò)，使企業(yè)各部門實(shí)現(xiàn)宏觀決策科學(xué)化，辦公自動(dòng)化，信息交換網(wǎng)絡(luò)化，提高宏觀決策和調(diào)控能力，促進(jìn)企業(yè)信息化，同時(shí)有助于加快信息經(jīng)濟(jì)建設(shè)。如何最大程度的滿足企業(yè)的這些需求正是本文最關(guān)心的問(wèn)題。設(shè)計(jì)中采用虛擬局域網(wǎng)來(lái)隔離不同部門，以達(dá)到增強(qiáng)企業(yè)網(wǎng)絡(luò)安全性的目的；在規(guī)劃好的 VLAN 的基礎(chǔ)上，采用訪問(wèn)控制列表（ACL） ，設(shè)置策略，來(lái)限制部門之間以及服務(wù)器區(qū)的訪問(wèn)，進(jìn)一步提高企業(yè)網(wǎng)絡(luò)內(nèi)部的安全性；并在核心層交換機(jī)上采用熱備份路由（HSRP ）技術(shù)，增加網(wǎng)絡(luò)的冗余，提高企業(yè)網(wǎng)絡(luò)的整體穩(wěn)定性；采用路由器硬件的動(dòng)態(tài)主機(jī)分配協(xié)議（DHCP）功能，保證各部門 IP 地址的獲??；在邊界路由器上設(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） ，將企業(yè)內(nèi)部私有地址轉(zhuǎn)換為公網(wǎng)地址，實(shí)現(xiàn)了多個(gè)用戶同時(shí)公用一個(gè)合法 IP 與外部 Inter 進(jìn)行通信，解決 IP 地址短缺的問(wèn)題。在信息化生產(chǎn)逐步普及的今天，組建企業(yè)內(nèi)部網(wǎng)絡(luò)已經(jīng)是企業(yè)必不可少的一部分，建立高速、穩(wěn)定、安全、智能的辦公網(wǎng)，是組建中小型企業(yè)局域網(wǎng)的核心。涉密論文按學(xué)校規(guī)定處理。作者簽名： 日期： 年 月 日學(xué)位論文版權(quán)使用授權(quán)書本學(xué)位論文作者完全了解學(xué)校有關(guān)保留、使用學(xué)位論文的規(guī)定，同意學(xué)校保留并向國(guó)家有關(guān)部門或機(jī)構(gòu)送交論文的復(fù)印件和電子版，允許論文被查閱和借閱。對(duì)本文的研究做出重要貢獻(xiàn)的個(gè)人和集體，均已在文中以明確方式標(biāo)明。作者簽名：　　 　 　　 日　 期：　　 　 　　 II學(xué)位論文原創(chuàng)性聲明本人鄭重聲明：所呈交的論文是本人在導(dǎo)師的指導(dǎo)下獨(dú)立進(jìn)行研究所取得的研究成果。對(duì)本研究提供過(guò)幫助和做出過(guò)貢獻(xiàn)的個(gè)人或集體，均已在文中作了明確的說(shuō)明并表示了謝意。中 小 型 企 業(yè) 局 域 網(wǎng) 的 設(shè) 計(jì) 與 實(shí) 現(xiàn)I畢業(yè)設(shè)計(jì)（論文）原創(chuàng)性聲明和使用授權(quán)說(shuō)明原創(chuàng)性聲明本人鄭重承諾：所呈交的畢業(yè)設(shè)計(jì)（論文），是我個(gè)人在指導(dǎo)教師的指導(dǎo)下進(jìn)行的研究工作及取得的成果。盡我所知，除文中特別加以標(biāo)注和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過(guò)的研究成果，也不包含我為獲得 及其它教育機(jī)構(gòu)的學(xué)位或?qū)W歷而使用過(guò)的材料。作 者 簽 名：　　 　 　　 日　 期：　　 　 　　 指導(dǎo)教師簽名：　　 　 　　 日 　　期：　　 　 　　 使用授權(quán)說(shuō)明本人完全了解 大學(xué)關(guān)于收集、保存、使用畢業(yè)設(shè)計(jì)（論文）的規(guī)定，即：按照學(xué)校要求提交畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版本；學(xué)校有權(quán)保存畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務(wù)；學(xué)?？梢圆捎糜坝　⒖s印、數(shù)字化或其它復(fù)制手段保存論文；在不以贏利為目的前提下，學(xué)?？梢怨颊撐牡牟糠只蛉?jī)?nèi)容。除了文中特別加以標(biāo)注引用的內(nèi)容外，本論文不包含任何其他個(gè)人或集體已經(jīng)發(fā)表或撰寫的成果作品。本人完全意識(shí)到本聲明的法律后果由本人承擔(dān)。本人授權(quán)　　 　 　大學(xué)可以將本學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫(kù)進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存和匯編本學(xué)位論文。作者簽名： 日期： 年 月 日導(dǎo)師簽名： 日期： 年 月 日III摘 要隨著網(wǎng)絡(luò)技術(shù)新系統(tǒng)、新領(lǐng)域的長(zhǎng)足發(fā)展，傳統(tǒng)企業(yè)也正利用其行業(yè)的特點(diǎn)，融合網(wǎng)絡(luò)技術(shù)的優(yōu)勢(shì)，發(fā)展自身。本論文所闡述的網(wǎng)絡(luò)是使用業(yè)界流行的核心層—匯聚層—分布層三層結(jié)構(gòu)設(shè)計(jì)的中小型企業(yè)網(wǎng)，結(jié)合廣為使用的虛擬局域網(wǎng)（VLAN） ，熱備份路由（HSRP） ，訪問(wèn)控制列表（ACL） ，網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）等技術(shù)，增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性和安全性。目 錄緒論 ....................................................................11. 網(wǎng)絡(luò)建設(shè)背景和必要性 .................................................32. 組建局域網(wǎng)的需求分析 .................................................5 總體需求分析 .....................................................5 網(wǎng)絡(luò)平臺(tái)需求 .....................................................5 網(wǎng)絡(luò)安全需求 .....................................................5 外網(wǎng)安全： ...................................................6 物理安全需求 .............................................6 數(shù)據(jù)鏈路層需求 ...........................................6 入侵檢測(cè)系統(tǒng)需求 .........................................6 防病毒系統(tǒng)需求 ...........................................6 安全管理體制 .............................................6 內(nèi)網(wǎng)安全： ...................................................7 VLAN 設(shè)置需求 .............................................7 防病毒系統(tǒng)需求 ...........................................7 網(wǎng)絡(luò)管理需求 .............................................7 網(wǎng)絡(luò)系統(tǒng)管理 .............................................73. 組建局域 網(wǎng)的設(shè)計(jì)目標(biāo)和原則 ...........................................8 核心交換機(jī)的高數(shù)據(jù)處理性能 .......................................8 核心交換機(jī)的高可靠性 .............................................8 核心交換機(jī)的靈活擴(kuò)充性 ...........................................9 網(wǎng)絡(luò)的安全性 .....................................................9 網(wǎng)絡(luò)的可管理性 ...................................................94. 局域網(wǎng)設(shè)計(jì)方案 ......................................................11 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)方案 .................................................11 虛擬局域網(wǎng)（VLAN）設(shè)計(jì)方案 ........................................12 VLAN 技術(shù)簡(jiǎn)介 ................................................12 VLAN 方案設(shè)計(jì) ................................................13 第三層交換技術(shù)設(shè)計(jì)方案 ..........................................14 IP MULTICAST技術(shù)方案設(shè)計(jì) ..........................................14 訪問(wèn)控制列表（ACL）設(shè)計(jì)方案 .....................................17 IP 地址規(guī)劃與路由設(shè)計(jì)方案 .......................