【正文】 統(tǒng)計IGMP v1/v2/vPIMSM、PIMDM、PIMSSM網(wǎng)絡(luò)管理支持堆疊支持MFF支持虛擬電纜檢測（Virtual Cable Test）支持端口鏡像和RSPAN（遠程端口鏡像）支持Telnet遠程配置、維護支持SNMPv1/v2/v3支持RMON支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持集群管理HGMP支持系統(tǒng)日志、分級告警支持GVRP協(xié)議支持MUX VLAN功能安全管理用戶分級管理和口令保護支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IP、MAC、端口、VLAN的組合綁定支持端口隔離、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址學(xué)習(xí)數(shù)目限制支持IEEE ，支持單端口最大用戶數(shù)限制支持AAA認證，支持Radius、TACACS+、NAC等多種方式支持SSH 支持HTTPS支持CPU保護功能支持 黑名單和白名單為了保證數(shù)據(jù)傳輸和交換的效率，在樓內(nèi)設(shè)置二層樓內(nèi)匯聚層。完備的高可靠保護機制S5700不僅支持傳統(tǒng)的STP/RSTP/MSTP生成樹協(xié)議，還支持SmartLink和RRPP等增強型以太網(wǎng)技術(shù)，可以實現(xiàn)毫秒級鏈路保護倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量。S5700支持線速的跨VLAN組播復(fù)制功能，支持捆綁端口的組播負載分擔(dān)，支持可控組播，可以充分滿足IPTV和其他組播業(yè)務(wù)的需求。支持NTP、TACACS+、RMON、多日志主機、基于端口的流量統(tǒng)計，支持NQA網(wǎng)絡(luò)質(zhì)量分析，有利于進一步作好網(wǎng)絡(luò)規(guī)劃和改造。從而大大降低了維護成本。核心交換機推薦采用華為S5700交換機二臺。 采用高性能的單核心交換。 所有用戶接入采用有線結(jié)合。圖31 港隆文具公司網(wǎng)絡(luò)拓撲 從核心層到匯聚層全部使用單模光纖?？傮w設(shè)計以高性能、高可靠性、高安全性、良好的可擴展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術(shù)的先進性、成熟性，并采用模塊化的設(shè)計方法。核心層設(shè)備需要支持portchannel鏈路捆綁技術(shù)，來保證數(shù)據(jù)的轉(zhuǎn)發(fā)能力，防止出現(xiàn)線路瓶頸。核心區(qū)塊由核心層構(gòu)成，包含一個或一組用來連接多個交換區(qū)塊的交換機。匯聚層需要提供第三層功能，即支持路由選擇和網(wǎng)絡(luò)層服務(wù)，以保護交換區(qū)塊不受網(wǎng)絡(luò)其他部分失效的影響，并防止本交換區(qū)塊故障對網(wǎng)絡(luò)其他部分的影響，如果交換區(qū)塊發(fā)生了廣播風(fēng)暴，分布層設(shè)備可以防止該廣播風(fēng)暴擴散到核心和網(wǎng)絡(luò)的其他部分。交換區(qū)塊的主要功能是提供用戶的接入點，并防止廣播數(shù)據(jù)流和網(wǎng)絡(luò)問題到達核心區(qū)塊或者其他區(qū)塊，交換區(qū)塊由接入層交換機和匯聚層交換機構(gòu)成：(1)接入層：接入層設(shè)備作為最終用戶的網(wǎng)絡(luò)接入點，使用100M雙絞線連接各層桌面終端，為每個用戶提供專用的帶寬，并可基于端口或MAC地址的VLAN成員資格和流量進行過濾，接入層主要的設(shè)計原則是能夠通過低成本、高端口密度的設(shè)備提供這些功能。采用模塊化的設(shè)計思想，按照功能劃分為以下區(qū)塊：交換區(qū)塊和核心區(qū)塊。 安全可靠性設(shè)計應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護，提供網(wǎng)絡(luò)安全防范措施?？蓴U充性考慮到公司的業(yè)務(wù)種類發(fā)展的不確定性，局域網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴充余地?？稍鲋敌怨揪钟蚓W(wǎng)絡(luò)的建設(shè)、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。 設(shè)計目標針對本次超玩在線科技有限公司局域網(wǎng)建設(shè)課題，按照以下目標來實施網(wǎng)絡(luò)建設(shè)：建設(shè)成為信息一體化、管理集中化、業(yè)務(wù)多樣化的公司局域安全網(wǎng)絡(luò)；新網(wǎng)絡(luò)結(jié)構(gòu)清晰，網(wǎng)絡(luò)層次合理數(shù)據(jù)網(wǎng)絡(luò)需要采用分布式布線： 網(wǎng)絡(luò)帶寬大幅提升滿足超玩在線科技有限公司的業(yè)務(wù)發(fā)展需求和冗余連接：多樣性訪問權(quán)限控制與管理；針對不同部門之間采取不同認證： 設(shè)計原則可管理性具有分級、分權(quán)管理能力的網(wǎng)管系統(tǒng)，實現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運營成本。保障公司客戶正常訪問公司和銷售部與外網(wǎng)通信，防止不必要流量產(chǎn)生。防止不明計算機接入，保證接入的安全性。根據(jù)超玩在線科技有限公司兩棟樓宇之間不同，采用光線接入。實現(xiàn)各計算機網(wǎng)絡(luò)系統(tǒng)的互聯(lián)，形成公共信息的交換環(huán)境，為企業(yè)用戶提供網(wǎng)絡(luò)服務(wù)平臺。根據(jù)業(yè)務(wù)用戶分布和數(shù)據(jù)的流向，合理的進行網(wǎng)段劃分。超玩在線財務(wù)部、生產(chǎn)部等部門不能相互進行訪問，但對公司文件服務(wù)區(qū)可以訪問。投資需求：高性價比、平滑升級、投資保護。NAT需求：公網(wǎng)地址不夠，多業(yè)務(wù)需求：強大的組播支持能力、多業(yè)務(wù)融合（語言、數(shù)據(jù)、）能力。區(qū)分內(nèi)、外網(wǎng)需求：限制資源的訪問。為了更好的保證網(wǎng)絡(luò)的正常運行，設(shè)計的網(wǎng)絡(luò)系統(tǒng)還考慮到網(wǎng)絡(luò)管理，實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理。該公司對網(wǎng)絡(luò)總體需求包括以下幾點：適應(yīng)桌面計算機處理、I/O能力大幅度提高的現(xiàn)狀，發(fā)揮桌面機的網(wǎng)絡(luò)性能，提高桌面機的訪問帶寬；適應(yīng)連網(wǎng)規(guī)模大、總流量大的情況，合理分布流量，實現(xiàn)流量隔離和控制；為生產(chǎn)部、銷售部、人力資源部、財務(wù)部，合理進行網(wǎng)絡(luò)劃分，實現(xiàn)有效的安全訪問控制和運行管理；為客戶/服務(wù)器的應(yīng)用環(huán)境提供支撐；增加網(wǎng)絡(luò)系統(tǒng)的運行可靠性，降低故障隱患，提高系統(tǒng)的可管理性。該公司網(wǎng)絡(luò)技術(shù)人員較少，因而對網(wǎng)絡(luò)的依賴性很高，要求網(wǎng)絡(luò)盡可能簡單、可靠、易用，降低網(wǎng)絡(luò)的使用和維護成本為該公司電子商務(wù)網(wǎng)絡(luò)系統(tǒng)提供一個統(tǒng)一、可靠、安全的專用信息通信平臺，支持話音、數(shù)據(jù)和圖像的交換與傳輸，實現(xiàn)計算機數(shù)據(jù)、話音、電視會議、圖片傳輸?shù)榷喾N信息通信業(yè)務(wù)，并具有完備的網(wǎng)絡(luò)管理系統(tǒng)。設(shè)計搭建新的網(wǎng)絡(luò)滿足公司發(fā)展需求。滿足客戶和人資部前臺之間的通信。在實際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到超玩在線科技有限公司內(nèi)部網(wǎng)業(yè)務(wù)較少，銷售部占用網(wǎng)絡(luò)帶寬比較大以客戶訪問該公司等。運維部部6人、生產(chǎn)部120人、財務(wù)部2人、人資部8人。一棟是生產(chǎn)車間。運維部、生產(chǎn)部、人力資源部、財務(wù)部。滿足公司客戶和內(nèi)部之間的相互通信。完成對港隆文具的新網(wǎng)絡(luò)的規(guī)劃，重新設(shè)計實施。如何最大程度的超玩在線科技有限公司的這些需求，為此設(shè)計次方案。針對絕多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實特點，組建一個適合中小企業(yè)需求的高性價比實用的網(wǎng)絡(luò)是十分有實際意義的。中小型企業(yè)的信息化建設(shè)工程通常有規(guī)模小、結(jié)構(gòu)簡單的特點，綜合資金投入、專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)實用性、安全性與拓展性（升級改造能力）是中小型企業(yè)實現(xiàn)信息化建設(shè)的主要要求，局域網(wǎng)內(nèi)進行信息交流包括發(fā)布通知, 安排日程表、工作計劃,提交工作總結(jié),進行信息匯總等也是企業(yè)的要求。然而，在中國國民經(jīng)濟和社會發(fā)展中一直占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻十分落后。計算機網(wǎng)絡(luò)搭建畢業(yè)論文目 錄 第一章 概述 1 1 2 課題目的 3第二章 局域網(wǎng)需求分析和設(shè)計原則 3 3 4 4 設(shè)計目標 4 設(shè)計原則 5第三章 局域網(wǎng)系統(tǒng)設(shè)計方案 5 6 6 6 7 8 8 11 13 虛擬局域網(wǎng)VLAN與IP子網(wǎng)設(shè)計 16 16 VLAN規(guī)劃 17 IP子網(wǎng)設(shè)計 18（ACL）設(shè)計方案 21 22第四章 網(wǎng)絡(luò)安全管理 23 23 23 23 23 外網(wǎng)安全 24 24 24 24 24第五章. 安全管理體制 24 25 25 ARP欺騙 25 IP地址欺騙 25 DOS攻擊 26總結(jié) 28參考文獻 29致謝 30第一章 概述目前，我國中小企業(yè)數(shù)量已超過1 000萬家。在國民經(jīng)濟中，60%的總產(chǎn)值來自于中小企業(yè)，并為社會提供了70%以上的就業(yè)機會。今后如何應(yīng)對瞬息萬變、競爭激烈的國內(nèi)外市場環(huán)境以及如何利用網(wǎng)絡(luò)技術(shù)迅速提升企業(yè)核心競爭力為企業(yè)成敗的關(guān)鍵。因此，成本低廉、炒作簡易、便于維護并能滿足業(yè)務(wù)運用需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。超玩在線最原始的網(wǎng)絡(luò)需求來自于對LAN 上共享資源、業(yè)務(wù)的開展需要，最小規(guī)模的局域網(wǎng)可能就要算通過1 臺共享式集線器來連接打印機、文件服務(wù)器的組建模式了，但是，在信息科技日益發(fā)展的今天，基于共享式技術(shù)的網(wǎng)絡(luò)已經(jīng)不能符合當(dāng)前業(yè)務(wù)的發(fā)展的需求，更高速、更可靠、更安全以及更方便的網(wǎng)絡(luò)和業(yè)務(wù)管理已經(jīng)成為新時期企港隆文具發(fā)展的重點。超玩在線科技有限公司以前網(wǎng)絡(luò)設(shè)備落后，網(wǎng)絡(luò)走線混亂。以前的網(wǎng)絡(luò)不能適應(yīng)當(dāng)前的公司發(fā)展，需要更完善、快速、安全、穩(wěn)定的網(wǎng)絡(luò)提供。該公司有四個部門。一共有兩棟大樓。一棟是公司管理區(qū)。超玩在線新設(shè)計搭建的網(wǎng)絡(luò)將根據(jù)當(dāng)前與今后一段時間的發(fā)展需求，規(guī)劃一個全新的公司局域網(wǎng)系統(tǒng)，該公司局域網(wǎng)系統(tǒng)必