中小型业局域网的设计与实现.doc

中小型企业局域网的设计与实现 姓名：蒋菲 班级：计应2班 学号：200915010205 指导老师：唐海和 摘 要 随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。 本论文所阐述的网络是使用业界流行的核心层—汇聚层—分布层三层结构设计的中小型企业网，结合广为使用的虚拟局域网（VLAN），热备份路由（HSRP），访问控制列表（ACL），网络地址转换（NAT）等技术，增强网络的稳定性和安全性。 设计中采用虚拟局域网来隔离不同部门，以达到增强企业网络安全性的目的；在规划好的VLAN的基础上，采用访问控制列表（ACL），设置策略，来限制部门之间以及服务器区的访问，进一步提高企业网络内部的安全性；并在核心层交换机上采用热备份路由（HSRP）技术，增加网络的冗余，提高企业网络的整体稳定性；采用路由器硬件的动态主机分配协议（DHCP）功能，保证各部门IP地址的获取；在边界路由器上设置网络地址转换（NAT），将企业内部私有地址转换为公网地址，实现了多个用户同时公用一个合法IP与外部Internet 进行通信，解决IP地址短缺的问题。 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc226693437 绪论 PAGEREF _Toc226693437 \h 1 HYPERLINK \l _Toc226693442 1. 网络建设背景和必要性 PAGEREF _Toc226693442 \h 3 HYPERLINK \l _Toc226693443 2. 组建局域网的需求分析 PAGEREF _Toc226693443 \h 5 HYPERLINK \l _Toc226693444 2.1 总体需求分析 PAGEREF _Toc226693444 \h 5 HYPERLINK \l _Toc226693445 2.2 网络平台需求 PAGEREF _Toc226693445 \h 5 HYPERLINK \l _Toc226693446 2.3 网络安全需求 PAGEREF _Toc226693446 \h 5 HYPERLINK \l _Toc226693447 2.3.1 外网安全： PAGEREF _Toc226693447 \h 6 HYPERLINK \l _Toc226693448 物理安全需求 PAGEREF _Toc226693448 \h 6 HYPERLINK \l _Toc226693449 数据链路层需求 PAGEREF _Toc226693449 \h 6 HYPERLINK \l _Toc226693450 入侵检测系统需求 PAGEREF _Toc226693450 \h 6 HYPERLINK \l _Toc226693451 防病毒系统需求 PAGEREF _Toc226693451 \h 6 HYPERLINK \l _Toc226693452 安全管理体制 PAGEREF _Toc226693452 \h 6 HYPERLINK \l _Toc226693453 2.3.2 内网安全： PAGEREF _Toc226693453 \h 7 HYPERLINK \l _Toc226693454 VLAN设置需求 PAGEREF _Toc226693454 \h 7 HYPERLINK \l _Toc226693455 防病毒系统需求 PAGEREF _Toc226693455 \h 7 HYPERLINK \l _Toc226693456 网络管理需求 PAGEREF _Toc226693456 \h 7 HYPERLINK \l _Toc226693457 网络系统管理 PAGEREF _Toc226693457 \h 7 HYPERLINK \l _Toc226693458 3. 组建局域网的设计目标和原则 PAGEREF _Toc226693458 \h 8 HYPERLINK \l _Toc226693459 3.1 核心交换机的高数据处理性能 PAGEREF _Toc226693459 \h 8 HYPERLINK \l _Toc226693460 3.2 核心交换机的高可靠性 PAGEREF _Toc226693460 \h 8 HYPERLINK \l _Toc226693461 3.3 核心交换机的灵活扩充性 PAGEREF _T