思科设备在中型企业中的应用详解.doc

目 录 摘 要 1 关键字 1 1 前言 2 2 中型企业局域网的需求分析 3 2.1 局域网的特点 3 2.2 局域网设计的原则 3 2.3 中型企业网络需求 4 2.3.1 网络设计思想 4 2.3.2 中型企业的网络需求 5 3 中型企业网络的总体设计 5 3.1 设计目标 5 3.2 网络安全策略设计 6 3.3 网络技术的选择 7 3.4 服务器的选择 7 3.5 网络拓扑图的设计及特点 8 3.5.1 网络拓扑图设计原则 8 3.5.2 网络拓扑图 8 3.5.3 网络拓扑图的特点 9 4 思科网络设备的选型 10 4.1 交换机的选型 10 4.1.1 交换机的性能指标 10 4.1.2 交换机的功能需求 10 4.1.3 核心交换机选择 13 4.1.4 接入层交换机的选型 16 4.2 路由器的选型 18 4.2.1 路由器的性能指标 18 4.2.2 路由器的选型 18 4.3 PIX防火墙 21 4.3.1 PIX防火墙的选型 21 5 思科网络设备的配置 26 5.1 交换机的配置 26 5.1.1 VLAN的功能特点 26 5.1.2 VLAN的划分 26 5.1.3 VLAN的配置 27 5.2 CISCO 3725路由器的配置 30 5.3 PIX515-UR防火墙的配置 33 5.3.1防火墙配置策略 33 5.3.2 PIX515-UR的配置 33 6 网络安全的防护 34 6.1 硬件系统的安全防护 35 6.2 软件系统的安全防护 35 7 总结 37 参考文献 37 致 谢 38  思科设备在中型企业中的应用 摘 要: 本文通过对中型企业的局域网的需求和设计，进行一个整体的架构。从它的需求，经济状况和实现的功能,规划出整个企业局域网的安全策略，及设计出合理的网络拓扑图，对思科公司各个网络产品（路由器、交换机、PIX防火墙）的技术特点来进行合理的选型，使整个网络的需求得到实现，并达到最高的性价比，同时进行一些合理的配置。来实现思科网络设备（路由器，交换机，PIX防火墙）在中型企业中的应用。 关键字: 思科网络设备；局域网；应用 The application of CISCO network equipment in MID-SIZED BUSINESSES Abstract: This article analysis and structure through the needs and the overall design for the LAN medium-sized enterprises. From its requirement, the economical condition and the carry out the function, design of the security policy and proper network topology for the entire enterp- rise Local Area Network. Comes to the Cisco companys each network product (the router, the switch, the PIX firewall) the technical characteristic carries on the proper choice, enable the entire network obtains realization, and achieved the highest natural price ratio, meanwhile make some simple configure, which realizes the Cisco network equipment ( the router, the switch, the PIX firewall) in the medium-sized enterprises application. Key words: Cisco Network Equipment；LAN；Application 1 前言 当今时代，是一个网络信息时代，以Internet为中心的计算机网络正时刻影响，改变着人们的生活方式和整个世界。计算机网络的发展已经超出人们的想象，在短短十多年间遍布世界各地。与之伴随的网络技术发展也非常迅速。“网络就是计算机”，不会使用网络就不能使用计算机的全部功能。计算机网络的普及应用，使人们的眼界更宽，生活空间也更广阔。而如今因特网的发展是网络领域最令人感兴趣的现象之一。十多年前，因特网仅仅是一个小范围的研究项目，而今天已成为一个连接全球亿万人的通信系