v电冰箱制造企业网络集成项目规划与实施-1004031033-王三.docVIP

合肥学院 计算机科学与技术系 课程设计报告 2012 ～2013 学年第二学期 题目 电冰箱制造企业网络集成项目规划与实施 课程设计名称 网络综合课程设计 专业班级 网络工程（1）班 姓名/学号 指导教师 汪彩梅、李正茂 2013 年6 月 一、课程设计目的 通过“网络综合课程设计”的环节，以系统集成项目的调研、规划与实施为主线，根据专业所学，完成网络基础架构、网络系统的安装与配置、网络安全、网络管理等计算机网络技术的综合设计与应用。通过课程设计，使学生进一步巩固在计算机网络课程中学到的专业知识，深入掌握计算机网络工程的设计与施工、网络系统的安装与配置技术，了解网络系统建设各部分之间的相互关系，提高学生计算机网络技术的综合运用和实际动手能力，培养学生的分工协作的团队精神。 二、课程设计名称及内容 名称：电冰箱制造企业网络集成项目规划与实施 企业背景描述及需求：冰箱制造企业有多个部门，每个部门有多台计算机，要求为全部用户提供安全的网络接入，网络覆盖企业所有楼宇，企业要求建设对外的WWW服务，电子邮件，对内部用户的文件传输服务、内部域名服务和企业内部门户网站，要求建立严格的资源访问控制，为保证业务的正常开展，要求建立完善的网络安全体系和网络管理系统，允许外网可信任用户远程访问企业内网资源。 内容：完成该企业网络与信息化建设系统集成项目从规划到实施以及管理的全部工作。要求： （1）项目的调研及用户需求分析工作必须细致和全面 （2）各分项设计与实施工作注重协调和关联 三、任务和要求 1、任务 （1）共有任务： 1. 根据给出的背景描述做出详细的需求分析； 2. 根据需求完成该项目的整体架构设计,要求画出网络拓扑图； 3、网络基础架构规划与实施： 根据企业业务与管理的要求设计、规划并完成该企业园区网络基础架构部分的工作，深刻理解交换网络架构、部署实施要点，主要把握vlan规划、三层交换、路由与地址转换，远程接入等环节，在项目的实施过程中注重与其它项目任务之间的配合和衔接。 （2）分任务1：基础服务和应用的建设： 要求采用目前主流的技术完成企业Web、Mail、dns、DHCP、数据库等基础服务的规划与建设，采用合适的技术实现企业内部门户网站。 （3）分任务2：网络安全设计与实施： 根据业务和管理的安全性需求，完成该企业的网络安全体系设计，部署防火墙、入侵监测、漏洞扫描、防病毒与补丁服务等安全措施，要求完成安全配置基本验证工作。 （4）分任务3：Windows 域的建立与用户管理： 根据企业业务和资源管理的需求，设计并实现Windows 域，设计并实施严格的用户管理、资源访问控制策略，要求架设文件和打印服务器，利用组策略完善用户管理，同时利用域为整个项目中vpn等服务提供用户验证。 2、要求： （1）分小组完成任务，每小组由三名同学组成，共有任务需要三人共同参与，分任务组内自由安排。 （2）提交的课程设计报告必须一人一份，电子档名称要求按照“题目-学号-姓名”起名，一组同学的题目是相同的。报告中体现共有任务外，侧重于自己完成的分任务，并标注同组同学信息。 （3）按“课程设计教学大纲”的要求完成“网络综合课程设计报告”。 （4）课程设计共2周时间，分为初期、中期和答辩三阶段。初期主要是进行需求分析和分工安排，中期主要进行方案详细设计和实施，答辩阶段需要进行现场演示和报告提交后进行。每个阶段老师都进行必要的检查。 （5）实现环境要求（真机或虚拟环境都可以） 四、设计方案提示 参考各门相应专业课程教材，通过图书和互联网查找分析系统集成案例，方案设计以合理为基本准则。企业网络边缘可选用开源的Smoothwall、untangle，也可以选择微软ISA SERVER部署实施，漏洞扫描参考使用Nessus完成，IDS 使用Snort。 第一章 绪论 项目背景 电器网构建简单的说就是将电器园区网内各种信息资源通过高性能网络设备连接起来，形成园区网系统，以便资源共享，并通过路由器与外网相连。随着园区网建设的普及和快速发展，病毒、木马、黑客攻击等危害行为随之产生，所以构建一个安全、快速园区网显得尤为重要。 某电器制造企业分为制造、销售、管理、技术研发、财务等部门，拥有计算机400台，且已在ISP申请了至几个公网地址，要求为全部用户提供安全的网络接入，园区网覆盖企业所有楼宇，企业要求建设对外的WWW服务，电子邮件,对内部用户的文件传输服务、内部域名服务和企业内部门户网站，要求对用户实现域模式管理，建立严格的资源访问控制，为保证业务的正常开展，要求建立完善的网络安全体系和网络管理系统，允许外网可信任用户远程访问企业内网资源。 总体目标 1、在园区网中建成一个适合于信息采集、共享的内部网络，在此基础上建立起供用户