計(jì)算機(jī)網(wǎng)絡(luò)畢業(yè)論文(中小型企業(yè)網(wǎng)絡(luò)組建應(yīng)用)-在線瀏覽
2025-07-30 17:04本頁(yè)面
【正文】 擇主流的操作系統(tǒng)及應(yīng)用軟件，系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障 每周七天全天24 小時(shí) 的高性能無故障運(yùn)行 ； 便于系統(tǒng)管理員在任何位置方便的對(duì)整個(gè)畢 業(yè) 設(shè) 計(jì) 正 文 第 5頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 系統(tǒng)進(jìn)行管理 ； 系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個(gè)系統(tǒng) 的 成本 ； (四 ) 企業(yè) 設(shè)備 需求分析 根據(jù) 公司 的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況， 企業(yè) 要求 樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備 ； 網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù) ， 應(yīng)該滿足公司現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備應(yīng)選擇目前 主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場(chǎng)形象與售后技術(shù)支持 。 也 是一種小 范圍地域內(nèi)的微機(jī)組網(wǎng) 。 (二 ) 網(wǎng)絡(luò)的體系結(jié)構(gòu) 網(wǎng)絡(luò)通常按層或級(jí)的方式來組織，每一層都建立在它的下層之上。但是每一層的目的都是向它的上一層提供服務(wù)， 對(duì)于 這一點(diǎn)是相同的。 TCP/IP（ Transmission Control Protocol/Inter Protocol,傳輸控制協(xié)議和互連網(wǎng)協(xié)議）縮寫， TCP/IP 體系 結(jié)構(gòu)是當(dāng)前應(yīng)用于 Inter 網(wǎng)絡(luò)中的體系結(jié)構(gòu)，它是由 OSI 結(jié)構(gòu)演變來的，它沒有表示層，只有應(yīng)用層、運(yùn)輸層，網(wǎng)際層和網(wǎng)絡(luò)接口層。國(guó)際標(biāo)準(zhǔn)組織（ 國(guó)際標(biāo)準(zhǔn)化組織 ）制定了 OSI 模型。 畢 業(yè) 設(shè) 計(jì) 正 文 第 7頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 OSI體系結(jié)構(gòu)與 TCP/IP 體系結(jié)構(gòu)的對(duì)比 (三 ) 網(wǎng)絡(luò)協(xié)議 網(wǎng)絡(luò)協(xié)議 是 為 計(jì)算機(jī)網(wǎng)絡(luò) 中進(jìn)行數(shù)據(jù)交換而建立的規(guī)則、標(biāo)準(zhǔn)或約定的集合。 TCP/IP 協(xié)議是目前在網(wǎng)絡(luò)中應(yīng)用得最廣泛的協(xié)議 。 (四 ) 設(shè)計(jì)原則 實(shí)用 性 實(shí)用 性： 性能指標(biāo)能滿足各項(xiàng)業(yè)務(wù)處理能力 ， 企業(yè)組 網(wǎng)的方案在接入 層 交換機(jī)將用 MAC 地址與端口的捆綁實(shí)現(xiàn)高效的用戶控制 。核心層選用了高性能的思科千兆路由器，負(fù)責(zé)路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)、核心數(shù)據(jù)處理等。接入層選用 思科網(wǎng)絡(luò) Cisco Catalyst 296024 ， 充分滿足用戶的高速接入等。 可擴(kuò)展性 可擴(kuò)展性： 網(wǎng)絡(luò) 的 核心層 采用模塊化路由器 Cisco 2811， 匯聚層采用模塊化交換機(jī) ， 按照需求靈活配置各種模塊 ， 做到既滿足需求 ， 由留有余地。 開 放性 本次設(shè)計(jì)的 中央集成管理系統(tǒng)將是一個(gè)完全開放性的系統(tǒng) ， 通過編制系統(tǒng)的接口軟件將解決不同系統(tǒng)和產(chǎn)品間接口協(xié)議的 “ 標(biāo)準(zhǔn)化 ”， 以使他們之間具備 “ 互操作性 ” 。系統(tǒng)的開放性設(shè)計(jì)完全遵循國(guó)際主流標(biāo)準(zhǔn)以及工業(yè)標(biāo)準(zhǔn) 。 該公司分別設(shè)有市場(chǎng)部，客戶部，工程部，軟件開發(fā)部，行政部和服務(wù)器群。兩臺(tái)三層交換機(jī)為整個(gè)公司做熱備份業(yè)務(wù)。為了讓這些私有 IP 地址能夠在公 共 Inter 使用，我們必須對(duì)這樣私有 IP地址作 NAT（ work address translation）即網(wǎng)絡(luò)地址轉(zhuǎn)換。設(shè)備選型是網(wǎng)絡(luò)工程中非常重要的一環(huán)，設(shè)備選型的好壞直接影響系統(tǒng)的實(shí)用性、穩(wěn)定性、可靠性和系統(tǒng)的費(fèi)用。 核心層網(wǎng)絡(luò)采用 CISCO WSC356024G 分布 網(wǎng)絡(luò)采用 CISCO 3560 /24（配置 1000M 光電模塊） Cisco 3560 系列智能以太網(wǎng)交換機(jī)是 一 種新型的企業(yè)級(jí)可堆疊多層交換機(jī)系列，可通過高可用性、服務(wù)質(zhì)量（ QoS）和安全性來改進(jìn)網(wǎng)絡(luò)運(yùn)行 ； Cisco 3560 可提供高可用性、可擴(kuò)展性、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營(yíng)的管理能力。 Cisco 2960 系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。 2811 具有先進(jìn)、集成的端到端安全性，以用于提供融合服務(wù)和應(yīng)用。 Cisco 2811 特別設(shè)計(jì)可滿足中小型分支機(jī)構(gòu)和中小型企業(yè)對(duì)于目前和未來應(yīng)用日益提高的需求。 Cisco 2811 路由器 內(nèi)部服務(wù)器設(shè)備 相對(duì)于普通 PC 來說，服務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高， 所以， 服務(wù)器應(yīng)該具備速度高、存儲(chǔ)容量大、吞吐能力強(qiáng)、性能可靠、擴(kuò)展性強(qiáng)、連網(wǎng)和管理功能強(qiáng)等特點(diǎn)?？紤]到此方案是針對(duì)中小企業(yè)。防止業(yè)務(wù)數(shù)據(jù)以及資料的丟失， 服務(wù)器采用 UPS 不間斷電源 ，可以保護(hù)服務(wù)器免受斷電的困擾，達(dá)到服務(wù)器每周全天候不間斷工作。 具體命令如下： Switch(config)line vty 0 4 Switch(configline)password ****** 提高設(shè)備的物理安全性 設(shè)備 的物理安全性是指運(yùn)行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。 畢 業(yè) 設(shè) 計(jì) 正 文 第 14頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 配置設(shè)備的口令 配置設(shè)備的口令， 是防止非授權(quán)的人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。要為每一臺(tái)設(shè)備配置 Console 口令，VTY 口令，特權(quán)口令等?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強(qiáng)度等內(nèi)容。設(shè)置了口令之后，除非交換機(jī)設(shè)置了正確的口令，否則。保證了局域網(wǎng)的運(yùn)行安全，可以避免因?yàn)?VLAN被錯(cuò)誤或者惡意的增加。網(wǎng)系統(tǒng)建設(shè)驗(yàn)收完畢之后，確保交換機(jī)的所有用戶端口處于關(guān)閉狀態(tài)。不會(huì)影響用戶的使用并杜絕潛在安全隱患； 系統(tǒng)的訪問限制 可 根據(jù)公司的應(yīng)用需求，在匯聚層的多層交換機(jī)上實(shí)施訪問控制，限制園區(qū)網(wǎng)用戶對(duì)特定應(yīng)用系統(tǒng)的訪問，或者只允許特定的用戶訪問某些資源。與之同時(shí)，間諜軟件的攻擊也加快了蔓延速度。所以 因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設(shè)備，還要指定嚴(yán)格的安全策略 ； 畢 業(yè) 設(shè) 計(jì) 正 文 第 16頁(yè) 哈爾濱職業(yè)技術(shù)學(xué)院印制 五、 路 由 交換部分的設(shè)計(jì) 為了使公司園區(qū)網(wǎng)高效、穩(wěn)定的運(yùn)行，便于管理與維護(hù)，對(duì)局域網(wǎng)交換和路由技術(shù)的相關(guān)方面進(jìn)行了規(guī)范設(shè)計(jì)，包括 VTP、 VLAN、 STP、Trunk、 EtherChannel， HSRP， VPN 等； (一 ) VLAN 設(shè)計(jì)規(guī)范 企業(yè)局域 網(wǎng)采用三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，分為核心層、匯聚層、接入層等三個(gè)層次， 企業(yè) 主干網(wǎng)技術(shù)選擇千兆以太網(wǎng)技術(shù) ，對(duì)于 VLAN 的劃分主要在接入層的端口上實(shí)施基于端口的 VLAN 劃分；這是最為普遍、快捷、易于管理的劃分方法； 按照公司的實(shí)際情況對(duì)公司的局域網(wǎng)進(jìn)行合理 VLAN 劃分，可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包，杜絕廣播風(fēng)暴，增強(qiáng)網(wǎng)絡(luò)的安全性能；提高公司網(wǎng)絡(luò)運(yùn)行效率，保證網(wǎng)絡(luò)順暢；易于維護(hù)和管理；可以區(qū)分不同的應(yīng)用和用戶，方便集 團(tuán)的管理與維護(hù)； 目前，我們所掌握的 VLAN 劃分方法為以下幾種：基于端口，基于MAC，基于協(xié)議，基于 IP 組播的 VLAN，基于策略，用戶自定義（非用戶授權(quán)）；其中最為普遍的方法為基于端口劃分
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1