[参考]基于路由交换网络安全设计.docVIP

安徽职业技术学院 毕 业 论 文 课题名称:基于路由交换网络安全设计 学生姓名： 学 号 ： 专 业： 班 级： 指导教师： 2012年3 月  基于VLAN的企业内部网络的规划和设计在全球信息电子化、网络化快速生长的大环境下，无论是从大趋势上看，照旧从本身商业利益角度思索，树立企业内部维护信息系统是企业当务之急的职务。企业内部对于灵活、动态地组建LAN网段的要求也越来越多，客观上要求LAN本身的结构可以实现动态组建、调整和管理。在企业中，一般会有多个部门，像财务部、技术部、工程部等等。像财务部这种重要的部门有些资料是不允许被其他员工知道的。怎样能清楚的区分不同的部门，以便于管理呢？使用VLAN技术！在网络中进行合理VLAN划分，可通过解决端口隔离充分防止冲突的产生，并且可以简化企业网络的管理及提高网络的安全性。关键词：VLAN技术 广播域 逻辑划分 安全第一章 绪论 11.1 企业内部局域网可行性划分 11.2 公司对信息的需求 11.3 工程给公司带来的效益 11.4 公司对网络需求状况 21.5 组建企业网注意事项 21.6 选定方案准绳 2第二章 VLAN的技术简介 52.1 三层交换技术概述 52.2 VLAN的概述 62.3 VLAN的优点 72.3.1 提高网络的性能 72.3.2 组建虚拟组织 72.3.3 简化网络管理 72.3.4 提高网络安全 82.3.5 降低成本 82.4 PVLAN原理和配置 82.5 QINQ原理和配置 82.6 SUPERVLAN原理和配置 9第章 VLAN之间的通信3.1 背景 3.2 通过路由器实现VLAN之间的通信 3.2.1 通过路由器的不同物理接口与交换机上每个VLAN分别连接 3.2.2 通过路由器的逻辑子接口与交换机各个VLAN连接 3.3 用交换机代替路由器实现VLAN间的通信 第章 企业网VLAN的规划与设计 4.1 VLAN的实现过程 .2 IP地址分配与VLAN地址的规划 4.3 企业网VLAN规划意义4.4 企业网VLAN规划与设计案例  第章 总结与展望  致 谢  参考文献  第一章 绪论1.1 企业内部局域网可行性划分在全球信息电子化、网络化快速生长的大环境下，无论是从大趋势上看，照旧从本身商业利益角度思索，树立企业内部维护信息系统是企业当务之急的职务。1.2 公司对信息的需求面对着剧烈的市场竞争，公司对信息的搜集、传输、加工、存贮、查询以及预测决策等任务量越来越大，原来的计算机只是停留在单机任务的方式，各科室间的数据无法完成共享，致使任务效率大大降低，地道手工维护方式和手腕已无法顺应需求，这将严重障碍公司的生活和生长。社会提高要求企业必需改动现有的落后维护体制、维护办法和手腕，树立当今企业的新抽象，树立本企业的自动化维护信息系统(即公司局域网)，以提高维护水平，添加经济和社会效益。综合维护信息系统是为完成企业信息维护和办公自动化而树立的,它能为整个企业提供高效疏通的信息高速公路和公共服务支持环境,构成一个以牢靠、迅捷、可提供多种功用的计算机网络为基本的信息维护系统,既能为各级部门提供了先进的信息服务和生产环境,同时又提高了各部门的办公自动化和综合维护水平。如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。因此，在设计LAN时，需要注意如何才能有效地分割广播域。改动传统的维护思绪和维护方式,提高维护人员和任务人员的素质;使任务人员从冗杂的手工休息中解放出来;因而,树立一个牢靠、适用、易于维护、具有综合先进水平的企业局域网是必要的，基于VLAN的企业内部网的规划和设计是非常实用的一种。1.3 工程给公司带来的效益从企业维护和业务生长的角度动身，议决网络对网络资源的共用来改良企业内部和企业与客户之间的信息交流方式，满足业务部门对信息存储、检索、处理和共享需求，使企业能快速掌握瞬息万变的市场行情，使企业信息更有效地发扬效能；提高办公自动化水平，提高任务效率，降低维护本钱，提高企业在市场上的竞争力；议决对每项业务的跟踪，企业维护者可以明白业务起色状况，掌握第一手资料，及时掌握市场动态，为企业提供投资导向信息，为干部决策提供数据支持；议决企业内部网树立，企业各业务部门可以有更简约的交流沟通，维护者可随时明白每一位员工的状况，并加强对企业人力资源合理调度，真实做到系统的集