企业内部网接入设计与网络规划毕业设计.docx

《企业内部网接入设计与网络规划毕业设计.docx》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、企业内部网接入设计与网络规划毕业设计目录1需求分析11.1建设背景11.2建设目标11.3建网需求22企业网总体结构设计32.1网络整体规划32.2网络整体结构的设计32.2.1主干网设计32.2.2二级楼宇的网络设计43企业网详细设计53.1网络设备的选择53.1.1路由器53.1.2交换机63.2网络拓扑图84组建网络104.1IP地址的划分104.2配置命令104.2.1宿舍区交换机的配置104.2.2办公区和会议室交换机的配置114.2.3核心交换机的配置124.2.4路由器的配置145服务

2、器配置与调试165.1windows2003server企业版的安装165.2服务器应用程序的安装和配置185.2.1IIS信息服务器构建185.2.2配置与管理FTP服务器235.2.3DHCP服务器配置与管理295.2.4DNS服务器配置与管理335.2.5E-mail服务器配置与管理366企业内部安全管控396.1企业网络安全的主要技术396.1.1防火墙技术396.1.2入侵检测技术396.1.3网络防毒、防蠕虫技术406.1.4加密技术406.1.5PKI技术406.1.6虚拟专用网技术4

3、06.1.7安全隔离406.1.8.安全认证管理系统416.2协议安全性配置416.2.1协议优先级设置416.2.2队列定制416.2.3访问控制列表426.2.4局域网内ARP防御446.2.5TCP/IP洪水攻击防御456.2.6ICMP协议的防御476.2.7DHCP服务器的防御486.2.8DNS的防御486.2.9FTP的防御506.2.10RIP协议的防御507设备的维护527.1日常安全与维护527.1.1网络监控527.1.2数据备份527.1.3用户权限的管理528总结53参考文

4、献541需求分析1.1建设背景在现有企业中，普遍存在着资金不足，信息基础薄弱，技术人员匮乏等特点。使得他们不能有效地将自身的传统业务与信息系统很好的结合起了，以至于常常出现投资不见效果的情况。究其原因，在于企业信息化观念的不够，信息系统没有总体设计原则。信息化能够有效减少重复度和加强协作，从而提高效率。企业要实现信息化管理，首要的条件就是建立企业局域网，然后在该系统的基础上开发应用各种基础和专业基础和专业软件。网络化可以有效地实现企业内部的资源共享、信息发布、技术交流、生产组织、此外，还可以通过这个

5、网络连接到世界上其它计算机上。使得企业能够方便地实现与外部的交流。随着我国计算机网络技术尤其是Internet技术的高速发展，加快对企业局域网研究显得迫在眉睫。本论文主要研究了企业网建设的几个方面体现在：网络拓扑规划，网络设备的选材及配置、网络操作系统与应用软件的选项等1.2建设目标企业局域网的最终目标是建设覆盖整个单位的互连、统一、高效、实用、安全的局域网络，近期可支持上百个，远期至少可支持上千个并发用户，提供广泛的资源共享（包括硬件、软件；软、硬件结合良好，满足单位或公司日常办公需要，方便资源共

6、享、浏览；有良好的兼容性和可扩展性，具备单位局域网与其他单位局域网五连，并根据具体需求实现网上视频信号传输的能力。）1.3建网需求1、实用性——网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效。2、适度先进性——规划局域网，不但要满足用户当前的需求，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，

7、又适当超前，留有发展余地。3、经济性——要求价格适中，设备及耗材要求采用质量过硬，物美价廉。4、安全可靠性——确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。5、开放性——采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开发特点，增强与异种机。异构网的互连能力。6、可扩展性——系统便于扩展，保证前期的投资的有效性与后期投资的连续性。7、安全保密性——为了保证网上信息的安全和各种应用系统的安全，在规划时就

8、需求为局域网考虑一个周全的安全保密方案。2企业网总体结构设计2.1网络整体规划由于考虑到企业资金问题,并且企业的应用水平较参差不齐，某些系统即使安装了也利用不起来，因此，在企业网的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。由于宽带网的特性要求，建议宽带IP企业网整个网络的建设和实现选用基本组网的技术。同时根据实际的需要，考虑最终节点的容量，交换节点的性能，路由拓扑的余度，骨干路由节点的性能，交换接点的端口密度等等，建议整个网络规划参