企业网络基础设施调查 毕业论文.doc

内 容 摘 要 如今网络迅猛发展，不仅增加了信息交流，同时也提供了很多的机遇。很多企业出于促进信息交流，适应现代化生产和办公的要求，都相继搭建了自己的网络系统。 本次的企业网络基础设施调查，我选在了我的家乡，一个机械设备制造厂。这家公司是中小企业，其网络规模属于小型网络规模，很能代表一大部分中小企业网络的特点。在我工作的这段时间里，我对这件公司的网络做了细致的调查和简单的研究，在工作期间也解决了不少这样那样的问题，因此产生了一些心得体会。在这段时间里我绘制了该公司的网络拓扑、记录了网络设备型号。与此同时我也阐述了我在这段时间里的工作体会。 索引关键词：网络嗅探、 水星MR804、 ACL访问控制 目 录 第一章 绪论 1 1.1中小企业网络现状 1 1.2中小企业网络所面临的问题 1 第二章 网络环境调查 1 2.1实际企业的网络现状 1 2.2网络现状的分析 1 2.3网络拓扑图（图2-1） 2 2.4现有设备 2 第三章 网络应用 4 3.1 交换机和路由器的配置 4 3.2局域网的配置 4 3.3 ACL访问控制配置 5 第四章 结论 6 后记 7 参考文献 8 企业网络基础设施调查 第一章 绪论 1.1中小企业网络现状 中小企业的网络系统相对简单，因此它们对于防病毒管理需求相对简单，往往只需要一个简单的分发工具即可，而无须太多的管理功能。由于资金、技术等方面的原因，中小企业的安全问题一直隐患重重。因此无论是网络安全的现状，还是中小企业自身都向广大安全厂商提出了更高的要求。 1.2中小企业网络所面临的问题 随着中小企业越来越多的业务依赖信息技术，中小企业的信息安全压力同样越来越大。那么，中小企业如何制定适合的网络安全策略，如何正确实施网络安全策略，已经成为摆在每一个中小企业面前迫在眉捷的问题。 因为随着病毒技术的发展，病毒的入口点越来越多。即使网络上只联几台机器的中小企业也需要考虑在每一种需要防护的平台上部署防病毒软件，绝不能因为中小企业的小，就单纯地认为他们的防病毒系统可以简化，麻雀虽小也是五脏俱全。 第二章 网络环境调查 2.1实际企业的网络现状 涿州市瑞达机械制造有限公司在行内是一个规模中等的企业。原属铁道部指定的机车车辆配件单位。技术力量雄厚，整体素质强。拥有铸造、锻打机加工、安装流水线，一级技工120人，工程师6人，公司秉承“用户的需要就是我们开发的课题”、“要干就干最好”之经营理念，以市场为导向，不断追求科技创新， 产销量及各项综合经济指标位居涿州市同行业前几位。企业拥有现代化的管理体系，一流的金加工设备，完善的检测手段，高素质的科技人才队伍，优质的跟踪服务。企业连续多年被评为市级的“文明企业”“质量达标企业”“重合同守信用企业”。我公司生产的选矿机械、选矿设备种类齐全，包含了铁矿选矿设备、赤铁矿选矿设备、褐铁矿选矿设备、铜矿选矿设备、铅锌矿选矿设备、重选机等产品，公司先后多次荣获省优、市优。因为只是要求5台电脑可以上网即可（我们公司的网站挂载到代理服务器上），并且公司的网络规模属于偏小的类型，所以所选的设备皆属于低配型。5台电脑的网络环境属于最简单的互联上网。 2.2网络现状的分析 我在瑞达机械制造有限公司的工作是一名网络管理员，主要的工作内容就是保持公司的网络畅通。通过在实际工作中的调查和分析，我发现公司网络安全的意识可以说非常薄弱。在现实中，没有任何安全策略保护公司的网络。 2.3网络拓扑图（图2-1） 图2-1 2.4现有设备 2.4.1路由器 路由器选自水星MR804，主要是因为网络规模不大，网络标准要求不是很高。 以下是该路由器的详细参数： 表2-1 基本规格 路由器类型 宽带路由器 网络标准 IEEE 802.3, IEEE802.3u, IEEE802.3x 传输速率 10/100mbps 端口结构 非模块化 网络功能 路由器包转发率 10Mbps: 14,800pps, 100Mbps: 148,800pps 网络协议 TCP/IP, DHCP, ICMP, NAT, PPPOE, SNTP 路由器网管功能 支持远程和WEB管理 全中文配置界面，配备简易安装向导 VPN功能 支持VPN Qos功能 不支持 防火墙功能 内置，支持域名过略和MAC地质过滤 内建DHCP服务器 其他功能 同时可进行静态地址分配 可以有针对地开放指定计算机的上网权限 网络端口 广域网接口 1个10/100Mbps 局域网接口 4个10/100Mbps端口 其他控制端口 无 其他参数 标准/认证 CE /FCC 电源电压 外置电源配置器输出：9V