网络安全解决方案

《网络安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、专科生毕业设计飞宇办公网络的设计与搭建路由交换方向院系　计算机科学与技术学院专业　计算机网络技术　班级　09级网络技术专科一班　学号　1601090104　　　学生姓名　申贺贺　　　　　联系方式　15038937202　　指导教师　　鲁杰　职称：　讲师2011年5月独创性声明本人郑重声明：所呈交的毕业论文（设计）是本人在指导老师指导下取得的研究成果。除了文中特别加以注释和致谢的地方外，论文（设计）中不包含其他人已经发表或撰写的研究成果。与本研究成果相关的所有人所做出的任何贡献均已在论文（设计）中作了明确的说明并表示了谢意。签名：______________　　　　　

2、　　　　　　　　　　______年_____月_____日授权声明本人完全了解许昌学院有关保留、使用专科生毕业论文（设计）的规定，即：有权保留并向国家有关部门或机构送交毕业论文（设计）的复印件和磁盘，允许毕业论文（设计）被查阅和借阅。本人授权许昌学院可以将毕业论文（设计）的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编论文（设计）。本人论文（设计）中有原创性数据需要保密的部分为：　无　。签名：__________________年____月____日指导教师签名：　　　　　　　　　　　　　　　　　　　　　年　　月　　日摘要随着In

3、ternet的普及，网络技术的飞速发展，网络设计的方法不停地更新和淘汰，中国正在努力把计算机网络发展成第三生产力，而实现这个目标的关键就是要实现企业信息化，企业信息化生产管理可以把计算机网络变成给国家创造效益的生产工具。一个优秀的计算机网络设计，能给信息化的企业带来一个高效的生产工具。既然计算机网路成为了生产工具，那么本课题完成的结果就直接关系到了公司的生产效率和生产成本，所以本毕业生论文在网络设计中要强调的是可比性、稳定性、可复用性。本毕业生论文是以计算机网络技术为基本理论基础，设计目标是让一部分应用先跑起来，设计原则是先做好物理架构，以后逐步添加设备。所以对物理

4、层，就是布线的设计需要一步到位。布线的时候我们都以1000m的骨干线路做基准，第一次全部上100m的设备，以后网络设备在逐步升级。本课题的研究成果将具有良好的开放性，可以推广应用于类似的企业信息化系统。当然不同的客户需求会有不同的网络设计结果。论文从网络设计的方法论角度出发，通过公司计算机网络这个案例研究可以出网络设计的标准化模式，论文对于中型计算机网络设计的规范化有良好的促进作用。为了对企业网络的设计有个实践性的认识，在此次网络设计中，我们本着投入最小的运行成本和最小的安装成本，获得最高的运行性能、最大适应性、最大安全性、最大可靠性和最短故障时间的网络为目标和原则

5、提出了一些个人意见；包括考虑物理层的选择，确定了网络的速度、选取相应的网卡、网线、交换机、路由器等网络设备，根据工作的需求，确定服务器的选择、网络管理软件的选择，安全方面的相应考虑，TCP/IP寻址的考虑，防火墙的选择等等；关键词：需求分析；解决方案；项目实施；网络设备配置；服务器配置；trunk、vtp、vlan；网络安全；网络拓扑；网络结构目　　录目　　录4第1章项目需求分析71.1项目背景71.2需求分析2第2章网络总体建设目标32.1网络建设目标32.2网络及系统建设内容及要求32.3网络设计原则4第三章网络总体设计43.1网络总体拓扑图53.2层次化设计5

6、3.3核心层设计63.4接入层设计73.5内连接入7第四章路由设计74.1路由协议选择74.2路由规划拓扑图104.3地址规划10第五章网络安全解决方案115.1网络边界安全威胁分析115.2网络内部安全威胁分析125.3网络常用技术介绍135.3.1VLAN技术135.3.2OSPF高级路由协议135.3.3Trunk技术145.3.4Spanning-Tree协议145.3.5PPP协议145.3.6PPP的功能155.4安全产品选型原则15第六章项目实施计划166.1项目实施前的准备工作166.2安装前的场地准备176.3核心及各网点的安装调试186.4网络的

7、测试目的19第七章服务器的安装和配置207.1服务器系统的安装207.2DNS服务器的基本配置237.3WEB服务器的基本配置287.4FTP服务器的基本配置317.5MAIL服务器的基本配置337.6FILE服务器的基本配置387.7AD的基本配置39第八章总部网络设备基本配置458.1网络描述458.2基本配置458.3检查设备的连通性52第九章分部网络设备基本配置559.1网络描述559.2基本配置569.3检查设备的连通性64第十章网络架构方向的配置6610.1总部的配置6610.2分部的配置79第十一章远程广域的配置8611.1ACL的配置8611.2