企业网组建于安全维护.doc

无锡商业职业技术学院 毕 业 设 计 (2013届) 设 计 题 目： 企业网络组建与安全维护 系 科 信息工程学院 专 业 计算机网络技术 姓 名 戴雪婷 学 号 指导教师 李瑞强 完成日期：2012年 9月 目 录 摘要 1 前　言 2 第一章 计算机网络设计与局域网 3 1.1 网络基础 3 1.2企业网络基础概念概述 3 1.2.1 计算机网络 3 1.2.2 计算机网络组成 4 1.2.3 计算机网络的种类 4 1.2.4 计算机网络的体系结构 4 1.2.5 计算机网络的协议 4 1.2.6 计算机网络的拓扑结构 4 1.2.7 计算机网络建设中涉及到硬件 5 第二章 传统企业电脑系统 5 2.1传统企业网络系统存在的问题 5 2．2企业网络建设的必要性分析 5 第三章 系统设计原则和需求分析 6 3．1设计原则 6 3．2需求分析 7 第四章 网络布线 7 4.1布线环境与工程规范 7 4.1.1 布线环境采用钢结构模拟楼，模拟布线环境 7 4.1.2 工程规范 9 4.2 布线工具简介 9 4.2.1 连接器件 9 4.2.2 布网工具与材料 10 第五章 组网所需设备 11 5.1 交换机 11 5.2 路由器 12 5.3 防火墙 12 5.4 IDS入侵检测 13 5.5 VPN 13 第六章：企业网络设计 14 6.1网络建设原则 14 6.2 项目设计 14 6.2.1 项目设计要求 14 6.2.2 网络拓扑结构图如图6-1 15 6.2.3 网络IP规划 15 6.3 设备配置要求 16 第七章 企业网络实施 19 7.1 网络结构连接 19 7.2 设备配置 20 7.2.1 防火墙配置 20 FW-1配置 20 FW-2配置 22 7.2.2 IDS-1配置 25 7.2.3 VPN配置 28 VPN-1配置安全功能 28 VPN-2配置安全功能 35 7.2.4 路由器配置 40 RA配置 40 RB配置 41 RC配置 42 7.2.5 交换机配置 43 SW-1配置 43 SW-2配置 45 SW-3配置 47 SW-4配置 51 第八章 系统运行调试 53 8.1 测试目的 53 8.2 测试方法 53 8.3 测试结论 53 结束语 54 致 谢 54 参考文献 55 企业网络组建与安全维护 摘要 本文根据网络构建的原则，从技术基础、方案选择、构建方法等方面对组建一个中小型企业网络进行了分析，在此基础上构建了网络的拓扑结构，并进行了详细的设计及配置，为一些类似的企业公司的网络建设提供了一些可供参考的模板。通过实施中小型企业网络系统集成项目，掌握对中小型企业网络系统建设的需求分析，并给出解决方案，以及进行实施的步骤。 关键词：局域网 交换机 路由器 子网划分 锐捷网络 网络拓扑图 前　言 随着计算机信息产业技术的普及和发展，各企事业单位的计算机应用越来越广泛。通过信息化提高企业的竞争力已成为大多数中小企业的共识，但尚有不少企业的管理者往往认为买了电脑就万事大吉，却不知来建立企业内部的局域网并接国际联网企业要实现信息化管理，首要的条件就是建立企业局域网，然后在该系统的基础上开发应用各种基础和专业软件。网络化可以有效地实现企业内部的资源共享、信息发布、技术交流、生产组织。此外，还可以通过这个网络连接到世界上其它计算机，使得企业方便地实现与外部的交流。20世纪70年代发展起来的计算机互联技术，经过多年的发展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成部分。作为企业的一个工业园区，对内构建企业局域网，对外应能联入外围工业区和外围厂，这两点在网络规划时都应考虑到，因而根据此特点和公司各单位的部门划分，园区内电脑可分为以下四种类型：一是生产用电脑，二是管理用电脑，三是财务用电脑，四是劳资系统电脑。根据中小企业的规模、网络系统的复杂程度、网络应用的程度，用户对于网络的需求也各不相同计算机网络 图4-1 钢结构模拟楼 图4-2　ＢＤ机架 图4-3 （注：此为模拟楼管槽立面安装展开图） 4.1.2 工程规范 网络工程在设计、建网、用网、管网过程中主要有以下5项国家标准： 表4-1 序号 标准号 中文标准名称 1 GB50311-2007 综合布线系统工程设计规范 2 GB50312-2007 综合布线系统工程