思科安全配置项目报告

《思科安全配置项目报告》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划思科安全配置项目报告　　CISCO课程设计报告　　课程设计题目:　　组建XX单位自动化办公局域网　　学生姓名：专业：班级：指导教师：　　学号：　　XX年11月日　　19　　①课程设计的目的及要求：　　实验目的：学会使用路由器，交换机，PC机之间的配置应用，熟练掌握一些简单的的网络应用连接，熟练掌握路由器和交换机的基本配置；掌握DHCP、ACL、VLAN、和NET协议和相应的技术；提高对实际网络问题的分析和解决能力。此单位分为三层设计

2、模型即：接入层、分布层、核心层，各个层都有其不同的原理。本单位全部采用一种网络产品cisco，可以更好的实现各种不同网络设备互相配合与联系。目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　总体要求：组建XX单位自动化办公局域网，设计一个拓扑结构为树形的网络，pc通过交换机连接起来，网络之间通过路由器或交换机连接起来，配置路由，但是出于不同职能部门的管理

3、、安全和整体网络的稳定，需要对各个进行即独立又统一的管理，要求进行子网划分，部门中又有下属多个二级单位，现要求通过路由器连接，实现不同的局域网之间能够互相通信，在同一个局域网中需实现打印共享。　　②课程设计的内容：　　接入层负责连接终端设备，以提供对网络其它部分的访问，接入层的主要目的是提供一种将设备连接到网络并控制允许网络上哪些设备可以通信的方法；分布层先汇聚接入层交换机的发送的数据流，在将其传输到核心层，最后发送到目的地，分布层使用策略控制网络的通信流；核心层是网际网络的高速主干，核心层汇聚所有分布层的设备发送的流量，因此必须能够快速转发

4、大量的数据。　　为了提高交换网络的冗余性、可扩展性、易管理性及易维护性等，企业的内部局域网的部署是采用分层设计的。　　仔细分析要求，设计一个合理又经济的拓扑网络，考虑单位所需的要求，产品设备价格等因素，选用1841router作为配置的路由器，设计的单位管理层有3个部门，所以选择4台；并且选用4台CiscoCatalyst口的交换机作为接入层交换机；同时，为了使企业内部局域网可以访问Internet及实现一些访问控制功能，选择一个网云作为连接互联网；再选用　　若干PC机作为单位的核心层，次单位需要实现打印共享，所以每个部门至少配一台打印机，还

5、需要一些连接线等等。目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　③绘制拓扑结构图：　　(1).本办公室局域网设计方案主要由以下两大部分构成：交换机模块和路由器模块，整个网络系统的拓扑图如下:　　(2).综合布线设计　　路由器之间用带时钟的串口线连接，交换机与路由器、主机和打印机之间用直通线连接。　　交换机与打印机，PC机之间的连接，如图：　　路由器

6、之间的连接，如图：　　路由器与交换机之间的连接,如图：　　④详细步骤及路由器的配置代码：　　IP地址规划　　该拓扑图右4个路由器，6个交换机，8台主机和2个打印机组成。4个路由器的各接口的IP地址和子网掩码分别是：R0：　　R0是连接其他3个部门路由器的总路由，所以配置IP地址如下：F0/0:IP地址，子网掩码　　S0/0/0:IP地址，子网掩码，时钟频率是64000S0/0/1:IP地址，子网掩码，时钟频率是64000S0/1/0:IP地址，子网掩码，时钟频率是64000　　R1：　　R1连接路由控制部门一：　　F0/0:IP地址子网掩码目

7、的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　为了方便部门一的工作，我使用了DHCP动态获取IP地址，而不是静态配置的。　　《毕业设计》课程过程文档-需求文档　　1.基本信息　　表1　　2.文档版本变更记录　　表2　　3.项目概述　　编写目的　　Cisco网络设备在目前的网络系统中占据较大份额，为了分析Cisco网络设备的安全性并采取必要的修复措施，急

8、需一套自动分析工具，对其配置进行分析，协助增强其安全配置。主要完成以下任务：　　1/5　　1、安全信息安全等级保护及其他国内外相关标准、最佳实践等，研究网络设备的安