毕业设计(论文)－中小型局域网的部署与安全配置.docVIP

PAGE PAGE 24 毕业设计说明书 （计算机与软件学院） 设计课题： 中小型局域网的部署与安全配置 专业班级： 学生姓名： 学生学号： 指导教师： 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc229128864 第一章 需求分析 4 HYPERLINK \l _Toc229128865 1.1中小型局域网的设计要求 4 HYPERLINK \l _Toc229128866 1.2中小型局域网的功能要求 4 HYPERLINK \l _Toc229128868 第二章 网络规划与设计 5 HYPERLINK \l _Toc229128869 2.1拓扑图的规划 5 HYPERLINK \l _Toc229128870 2.2网络地址的规划 5 HYPERLINK \l _Toc229128870 2.3设备选型 6 HYPERLINK \l _Toc229128870 2.4布线系统设计 7 HYPERLINK \l _Toc229128870 2.5网络安全设计 8 HYPERLINK \l _Toc229128892 第三章 网络配置与布署 9 HYPERLINK \l _Toc229128893 3.1布线 9 HYPERLINK \l _Toc229128895 3.2网络设备 PAGEREF _Toc229128895 \h 10 HYPERLINK \l _Toc229128896 3.3服务器与客户机的配置 PAGEREF _Toc229128896 \h 16 HYPERLINK \l _Toc229128896 3.4网络安全配置 PAGEREF _Toc229128896 \h 18 HYPERLINK \l _Toc229128898 第四章 网络维护与调试 21 HYPERLINK \l _Toc229128899 4.1排错 21 HYPERLINK \l _Toc229128899 4.1.1定位 21 HYPERLINK \l _Toc229128899 4.1.2排除 21 HYPERLINK \l _Toc229128900 4.2配置效果 22 HYPERLINK \l _Toc229128910 结论 PAGEREF _Toc229128910 \h 23 HYPERLINK \l _Toc229128910 致谢 PAGEREF _Toc229128910 \h 24 HYPERLINK \l _Toc229128910 参考文献 PAGEREF _Toc229128910 \h 24 [摘要]随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。 本论文所阐述的网络是使用业界流行的核心层—汇聚层—分布层三层结构设计的中小型局域网，结合广为使用的虚拟局域网（VLAN），热备份路由（HSRP）MD5的验证，访问控制列表（ACL），路由协议及路由重分发(OSPF)，FRSW帧中继的配置, Qos-CBWFQ策略增强网络的稳定性和安全性。 设计中采用虚拟局域网来隔离不同部门，以达到增强局域网络安全性的目的；在规划好的VLAN的基础上，采用访问控制列表（ACL），设置策略，来限制部门之间以及服务器区的访问，进一步提高企业网络内部的安全性；并在核心层交换机上采用热备份路由（HSRP）技术，增加网络的冗余，提高局域网络的整体稳定性；配置路由重分发，实现RIP和OSPF之间的连通；在边界路由器上设置网络地址转换（NAT），将企业内部私有地址转换为公网地址，实现了多个用户同时公用一个合法IP与外部Internet 进行通信，解决IP地址短缺的问题。 关键字：中小型局域网；稳定性；HSRP；VLAN；ACL 需求分析 1.1中小型局域网的设计要求 中小型局域网络系统的设计必须满足其应用的要求，网络总体设计、建设的要求如下： （1）可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； （2）可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变