[中小型企业局域网组建方案.docVIP

小亚局域网组建方案 引言………………………………………………………………… 组建局域网的主要特点及要求………………………….. 设计要求………………………………………………………….. 网络设备………………………………………….................... 服务器………………………………………………………… 服务器软件的选择…………………………………………… 域名…………………………………………………………… 域控制器………………………………………………………. 提供的服务……………………………………………………. 局域网的安全控制与病毒防治…………………………………… 局域网安全威胁分析…………………………………………. 局域网安全控制与病毒防治策略……………………………. 引 言 信息话浪潮风起云涌的今天，企业内部网络的的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多的被人们提到，利用网络技术，现代企业可以在供应商、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键竞争优势。近年来越来越多的企业都在加快建设自身信息网络，而其中绝大多数都是中小型企业。目前我国企业尤其是中小型网络建设正如火如荼的进行着，本方案以中小型企业内部局域网的组件需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。 网络方案的主要特点与要求： 局域网通常规模较小，结构相对于简单，对性能的要求则因应用的不同而差别较大。许多中小企业技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，可降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。基于以上特点，应遵循下列设计原则： 把握好技术先进性与应用简易性之间的平衡。 具有良好的升级扩展能力。 具有较高的可靠性和安全性。 产品功能与实际应用需求相匹配。 尽可能选择成熟，标准化的技术和产品。 设计要求： 1.网络设备： 1）所需的硬件： 网络硬件设备主要包括网络服务器工作站ID号，也就是MAC地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线来分的话，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前企业局域网建设的实际情况来看，工作站网卡选择10M/100Mbit/s自适应网卡最适合。 2、 网络服务器 网络服务器是一台运行网络操作系统，提供网络通信以及其他网络管理，并使网的各工作站能共享软件资源HP ProLiant BL40p系列 工作站 工作站是，也称客户机。通过网卡和传输介质连接到网络服务器上，共享网络系统的资源。 传输介质 常用的传输介质有双绞线、同轴电缆、光缆。 路由器路由器就是负责地址查找，信息包翻译和交换，实现计算机网络设备与电信设备电气连接和信息传递。 集线器主要指共享式集线器，相当于一个多口的中继器，一条共享的总线，能实现简单的加密和地址保护。 交换机 交换机的出现是为了提高原有网络的性能同时又保护原有投资，降低网络响应速度，提高网负载能力。 H3C?SMB-S5024F-S 1 4 台 台 7400 9300 路由器 H3C msr930-10-wine 1 台 14500 防火墙 Nokia TP355 1 台 34500 H3C?SMB-S5024F-S能够为无阻碍的第2、3、4层交换机供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音、视频、数据网络能够为正在部署基于互联网企业和城域网以太网客户提供业务弹性。 H3C?SMB-S5024F-S拥有大数量的接口，全智能自动全双工半双工识别，具有用于接入层交换机的良好优势。能够快速转发用户的数据。 H3C msr930-10-wine是一台多业务路由器，比较适合中小型企业的需求与应用。 Nokia IP355 是一台应用于中小型企业的防火墙产品，能够进行SNMP，telnet，ftp，http服务器RFC 2068，命令运用的管理和对流量的过滤，对于中小型的安全问题防护性能比较良好。 2）该企业的规划图 3）网络的拓扑： 4）IP地址规划： 公司4部门已通过三层交换机接通外网100Mbps光纤骨干。方案中，IP地址按端口分配不同网段。每个端口接一台员工的交换机，分配4个子网，每个部门大概台电脑，公司接外网的IP地址是