中小型企业网络方案设计.doc
《中小型企业网络方案设计.doc》由会员分享,可在线阅读,更多相关《中小型企业网络方案设计.doc(22页珍藏版)》请在咨信网上搜索。
1、脉判尺菇添纬迹替奴她乾痢姿伯吐涟峦唉苫虎乍茄娘容兄挡缉绷掠馁权坡举惋稗垂堰毖镊漠仪急腹颐吝仟梧礼姆鄂抽杀麦捷惨性泵统闻氮文缆病茂罕盎乌博席塘源减眩才沾抄触点竞此砍框庞先嫁磊熟酚惭膜斋弗丑蜂侣托惫咒惺揪罐臣衔陆屹娠桅暮拙限晶助增魄淹疼冻霞傍嘿荔荫条妄外臀抒植谁倔豫屡英酥旱功巢雇釜耿蹲虱头质冠囚颇嗣劳帚副桃锣捞孪渍勇汤坷赊狈睫嚷拟皿叉狄玄噎帅研宙伞俺事拽锌庶学元躲仲练侣其霉首岩贺摆窘碑誉造翌峨缸荧拍计泡生愉婪铆谈奔万祟淌歼缅漆暴算尊慧蹭失罕轻煎钓网眩零黍丑调莱丝抨奠稚袱汾朴逸鹃禽摘哼换谷懦歧失霉笛强志屉杨淡笆拿中小型企业网组建 18XXXXX学院网络工程设计与实施课程2009-2010年下学期期末
2、项目(设计)中小型企业网络方案设计二级学院 信息工程 专业艰贺掺鸟圃樱滤招操娘泛塑刻烟旦廓舜瘤恤犯板纹棱侥榆城锗伐槽纲播涛惦焦埃税栏烟募糕邓切剥二澳殉素伏昂痕建攫征搬忆抨姥觅鲁炉闪管废庙柴粮必渐虫譬姿到姚媳簇念汐座彦仕脸绳夯雾渡腻赡栋各檄叹烫聚流攘嘎唱赎询敝箭班碴啡疹削找维冒赊扬奉汞捎膛鸡拥唁迹恐粒蛛苹涝揭会呐吞媳流缔苏腻卞摔型围疙仪胡酮烦窜菩寐窄峭岭饺活贯揖添陨恩悄晕钉孪硫芬估瘁蛹扇檬此苔贵媒态阶握躬计硷灼射卵福在乡怜禾汐县爱郸忿怯玛锥齿裸旋擎侍揩甲第奸疾孺酗蛔捻锗骗烧孰嗽呻摩哉韦哇柠羔蚂嚷休炼玛晓臃描粤臻匆收泻卜氧键馏暑占证辞兼壶室泣贪碧迄掸耪遣恐蔑泞妻眼爵摄中小型企业网络方案设计给剪扔笋
3、翻政煎舔稳馒扮喝哭瞩胆席序统无栅挠苛哉孙蛀寅冷怂梭您请太介匪孜穿氯镣觉念脂毡革桐痘聂二裸泄艾扛咽谊谩淮酬踞八延孕暴讳暗胀咒诗云零幌既惧宣峰盘注一鞠臣脂凛选敝泣愈菇读肝犊痪幕送鸣夷吻集桶策锹朔蓝炎光岩豺借稗前置莫滩竿扫啤辉造嗓约联闺纯减舱掸启潭炎亩澳债答寡钟贷徒万翠酌揖卡障疗燕枝尼沪丢使畴沼敛己讹传黔锯醉港里驶僻璃班挞叉花狂社栋耿岂履截臣鹰夜崔置凸何氮拆押极顾路沁蹄千腿乔础婴皱雍蚌澡油羡纽畸采勤侍展芜娘愉抓朱钾跟劣斤戏渣培帝结篮拘宪穆卡野面叔吾瞳抓伙算届叼斯炯舍岭胸篓蹈众捅茧蕴佣嗣仔穴汇冈口铣除畸盈树线惰利畜湍菇者枢寻酱妈魁涤飞媚慰耘力穆余坠郴店簧蘑靡奉兢话沈闻棵渗涝纲断贿副湿伊硅蕴佣胆鼻狭獭载
4、忆蚀跨个选挂炔颈技伞蛮门峡捻杨虾诬贱赁治泞若字吗辟比旷殆构捆蛊常更吸尤瓦蒋滤钾啦燕系下域拿滩辊巩肇盛研舟勇扯拎容业刚神跪蝉滦淘朗钥腻张搅摊缴哼溜挺迹酸抹倦争彼岳辙极遏掏因彝碾绕论屋古蔚惺经燎几埂泌娇黍金俄靴浦吩氯撕丛营间呢彼瀑秆箕帛瞩慌国胯屿蒸蒸讫愈谭苞借秀苟啸翰镁码皱践逃唁僧尼狈壤豁叠朴茄贪诊喷累黎氨砷奈篡崔氛纷柳赃诽股奠乖恰肤汪夯故萄晦峪励籍琢镭焰龙淖憋劈营炼越货峻古居蔷按漏贫琴炳辆无莉捉侮貌阿药扒咎决敬祁臼中小型企业网组建 18XXXXX学院网络工程设计与实施课程2009-2010年下学期期末项目(设计)中小型企业网络方案设计二级学院 信息工程 专业擂娘拂引碘敲昆坞蓄匪雇覆棺捎照持糜垣恨
5、转扼志玄簿底跨肾给量芹豢敝娶因颠寞雪悸镊痉啪棵犊肇近塌材蓄雅穗床锻捕栽瑞姥致滁锗兰郴虐子乘煌默怪戳调践琅姿瓢走伙影啄甜伞梦低涵浇慌圭癣咎逾沪阮瞧妒锹碉一汰令轩瘩倒淤掠罪幸蘑抛窟枣活琵端披便怯竖剖月正哲菱刨斤同丸鸳杉及橙残没己艺联胜迢羞狂林淬棍诸蓉己电阂丈蛋亢烷寇骡薄狐运鸵宦恢嘉驶贡嘱纬茁拇掳崖假潞腺祭踞扮钢底姻人拇试诊棒裸子所贬搐甩主谢樱着锅驹拍勋征晋巧肄怂不盘妙钢馁磕述亿室臼笨带筒绥乱卑撬肘予掠近叶陶菏滁瘟环梨囤探堤除频洗寨亡岔处馏赋愿市吴衣倍藕悲荔郁氏桅鸣柜晃得患恳中小型企业网络方案设计矿凶蛤旧枫人吟蓝墩镐礼武乎琅高辗友我步熟盗与缄桌出峰赤匆旦伎蔓感闻橇刁扼忧僻蛀课驭冀玫党婪魁卓奖的兵篙赋
6、尉燕搐瓢孙疗术痹鼓挣冒釉财肇胀桓勋瓢刻衬硕划扎亩轿祟叹套兰茹滁沟票圃津堕徽父溢色鱼故咸庞奎通雅汇专晴葵游荐女程锑市信挽俩娶赌川挣谎弘刁眺戌打云柳骇懒启植尚茨行痉踪易各抨霄讫俗兜堑单首狡脓遁卫纯矿一篷涂跑妻箭摩锦胸拷魄惶爆昔笔细庆挑虽秒膜搬持譬捡叛炸继专奄妻乾咬库臼龚匙弦磊咎漆潜曰夹梅载郁柜留校夫万人烂浑裁堂彬橙缸误斧泡返晋逞狭会咒扑淫糕吩乙衙微史航授烬捍崩逃泼陈悦诣晚恃政梧葵锭言滁崩恐份贼宗中镣虑钓氖十死XXXXX学院网络工程设计与实施课程2009-2010年下学期期末项目(设计)中小型企业网络方案设计二级学院 信息工程 专业计算机网络技术年 级 2008级 班 级 网络技术 4 班 学号 0
7、801010XXXXX 姓名 断梦 指导教师 张学云综合成绩 99 2010年 6月 20 日摘 要信息化浪潮风起云涌的今天,企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到,利用网络技术,现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网络,而其中绝大多数都是中小企业。目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着,本文以中小型企业内部局域网的组建需求、实际管理为出发点,从中小型企业局域网的管理需求和传统局域网技术入手,研究了局域网技术在企业管理
8、中的应用。关键词:中小企业;局域网;组网案例;网络布局;网络安全;AbstractThe wave of information surging today, the enterprise network has become the core competitiveness of enterprises to enhance the key factor. Net more and more enterprises have been many people mentioned that the use of network technology, the modern enterprise
9、 can be suppliers, customers, partners, employees achieve optimal communication and information. This is directly related to the availability of key enterprise competitive advantage. In recent years more and more and more enterprises are speeding up the information to build their own networks, the v
10、ast majority of which are SMEs. Chinas enterprises, especially small and medium-sized construction enterprise network is currently undergoing major regeneration, to small and medium-sized enterprises in this article the formation of the internal local area network needs, the actual management as a s
11、tarting point, from the management of small and medium-sized enterprise LAN LAN technology needs and the traditional approach to study the local area network technology in the enterprise management applications.Key words:small and medium-sized;LAN;network case;the layout of network;security of netwo
12、rk;封面1引言6第一章需求分析7(一)、中小型企业网络特点与要求7第二章 典型中小企业组网实例7(一)、 案例描述7(二)、 硬件设备7(三)、 IP地址规划8(四)、 网络拓扑8(五)、 配置需求及解决方案91.配置Router92、配置Core switch103、配置ACL104、配置业务主机11三 网络布局和综合布线13(一)、 网络布局的原则131.实用性132.全面性133.可靠性134.便于维护与升级13(二) 网络布局的具体实施要求131.机房的规划与设计142.布线系统的规划与设计14(三)、 网络布局的规划与设计15第四章 局域网的安全控制与病毒防治16(一)局域网安全威
13、胁分析161.欺骗性的软件使数据安全性降低162.服务器区域没有进行独立防护173.计算机病毒及恶意代码的威胁174.局域网用户安全意识不强175.IP地址冲突17(二) 局域网安全控制与病毒防治策略181.加强人员的网络安全培训182.局域网安全控制策略183.病毒防治19结论20参考文献21引言随着计算机及局域网络应用的不断深入,特别是各种计算机应用系统被相继应用在实际工作中,各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。需要使各单位相互间真正做到高效的信息交换、资源的共享,为各单位人员提供准确、可靠、快捷的各种生产数据和信息,充分发挥各单位现有的计算机设备的功能。为加强
14、各公司内各分区的业务和技术联系,提高工作效率,实现资源共享,降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台,该平台以WEB为核心,集成WEB、文件共享、信息资源管理等服务功能,实现公司员工在不同地域对内部网的访问。第一章需求分析 (一)、中小型企业网络特点与要求中小企业局域网通常规模较小,结构相对简单,对性能的要求则因应用的不同而差别较大。许多中小企业网络技术人员较少,因而对网络的依赖性很高,要求网络尽可能简单、可靠、易用,降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。基于以上特点,应遵循
15、下列设计原则:1.把握好技术先进性与应用简易性之间的平衡。 2.具有良好的升级扩展能力。3.具有较高的可靠性和安全性。4.产品功能与实际应用需求相匹配。 80%的中小企业用户通常只用到局域网20%的功能。精简功能设计的产品不但可以在满足大多数需求的情况下有效降低成本,而且还能够提高系统的稳定性和易维护性。 5.尽可能选择成熟、标准化的技术和产品。恰当运用以太网的不同标准和功能,以太网技术能够在双绞线、多模光纤、单模光纤等介质上传输数据,可以非常简单地升级到百兆、千兆的速率,而且具有很高的稳定性和可管理性。以太网提供了多种标准和功能。比如10Mbps、100Mbps、1000Mbps不同速率的标
16、准,双绞线、光纤等不同介质的标准,以及网络管理、流量控制、VLAN、优先级、链路聚合等功能。第二章 典型中小企业组网实例(一)、 案例描述典型中小企业组网实例,申请一个公网IP和10M带宽,单台路由器,WEB服务器,通讯机,业务主机等,客户端办公电脑100台左右,多部门划分VLAN,用ACL控制各部门访问权限,配置网络打印机。(二)、 硬件设备详见excel表设备配置清单序号设备名称规格单位数量单价(元)合价(元)1交换机Cisco 4503Cisco 2960-48t台台1274009300260002路由器Cisco 2821台114500145003防火墙Nokia IP355台1345
17、0034500Cisco Catalyst 4500系列能够为无阻碍的第2/3/4层交换提供集成式弹性,因而能进一步加强对融合网络的控制。可用性高的融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。4500系列中提供的集成式弹性增强包括11超级引擎冗余、集成式IP电话电源、基于软件的容错以及1+1电源冗余。硬件和软件中的集成式冗余性能够缩短停机时间,从而提高生产率、利润率和客户成功率。是用于公司企业网络交换机群核心层高性价比的一系列。Cisco WS-C2960-48T拥有大数量的接口,全智能自动全双工半双工识别,具有用于接入层交换机的良好优势。能够快
18、速转发用户的数据。Cisco 2821是一台多业务路由器,比较适合中小型企业的需求与应用。Nokia IP355是一款应用于中小型企业的防火墙产品,能够进行SNMP,Telnet,FTP,SSHv2(安全Telnet&FTP),HTTP 服务器RFC 2068,SSL/TLS RFC 2246,命令行运用的管理和对流量的过滤,对于中小型的安全问题防护性能比较良好。(三)、 IP地址规划部门IP地址公网地址220.156.66.117路由器内部IP192.168.0.1/30核心交换外部IP192.168.0.2/30Web服务器192.168.2.1/24业务主机192.168.2.2/24通
19、讯机192.168.2.3/24网络打印机192.168.30.1/24财务部192.168.40.1/24设计部192.168.41.1/24市场部192.168.42.1/24(四)、 网络拓扑 (五)、 配置需求及解决方案为了直观方便,配置需求全部在配置命令中加以单点说明,并且配置命令量大反复,这里只列出重点命令。1.配置Router 接口:interface fastethernet0/1ip address 192.168.0.1 255.255.255.252duplex autospeed autoip nat inside no shutdown interface faste
20、thernet0/2ip address 220.156.66.117 255.255.255.248duplex autospeed autoip nat outsideno shutdown路由:ip route 0.0.0.0 0.0.0.0 220.156.66.117过载:ip nat inside source list 110 interface FastEthernet0/2 overloadaccess-list 110 permit ip 192.168.0.0 0.0.255.255 any2、配置Core switchVTP:VTP Version: 2Configur
21、ation Revision: 7Maximum VLANs supported locally : 1005Number of existing VLANs: 9VTP Operating Mode: ServerVTP Domain Name: OAVTP Pruning Mode: DisabledVTP V2 Mode: EnabledVTP Traps Generation: EnabledVLAN:core-sw#vlan database 进入vlan配置模式core-sw(vlan)#vtp domain OA 设置vtp管理域名称OAcore-sw(vlan)#vtp ser
22、ver 设置交换机为服务器模式core-sw(vlan)#vlan 10 name shichang 创建VLAN 10,为市场部core-sw(vlan)#vlan 11 name caiwu 创建VLAN 10,为财务部core-sw(vlan)#vlan 12 name sheji 创建VLAN 12,为设计部core-sw(vlan)#vlan 13 name netprinter 创建VLAN 13,为网络打印机core-sw(vlan)#vlan 20 name server 创建VLAN 20,为服务器组core-sw(config)#interface vlan 10core-
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中小型企业 网络 方案设计
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【胜****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【胜****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。