企业局域网组建研究论文.docVIP

企业局域网组建研究毕业论文 目录 摘要 I Abstract II 前言 1 第１章 概论 2 1.1 局域网的发展现状 2 1.2 局域网的发展趋势 3 第2章 局域网关键技术介绍 4 2.1网络关键技术 4 2.1.1 VLAN 4 2.1.2 NAT 4 2.1.3 STP 4 2.1.4 HSRP 5 2.1.5 IEEE802.11b 5 2.1.6 静态路由 5 2.1.7 访问控制列表 5 2.2常见的局域网组建技术应用 6 2.2.1 单臂路由实现 VLAN 间通信 6 2.2.2 三层交换机实现 VLAN 间路由 6 第3章 企业网络设计 9 3.1需求分析 9 3.2 网络设计原则： 9 3.3网络设计思路： 10 第4章　企业网系统整体方案实现 11 4.1网络拓扑图设计 11 4.2 vlan划分及ＩＰ编址 12 4.3主要设备选定 12 4.3.1路由器：Cisco 3600系列 13 4.3.2　Cisco Catalyst 4500系列 13 4.3.3 Cisco Catalyst 2960系列 14 4.3.4无线AP：TL-WA501G+ 15 4.4 接入层交换机配置 16 4.5 核心层交换机配置 16 4.6广域网接入模块配置 16 结论 18 参考文献 19 附录 20 附录１ 接入层交换机的详细配置 20 接入层交换机AccessSwitch1端口基本参数 22 配置接入层交换机AccessSwitch1的访问端口 23 配置接入层交换机AccessSwitch1的主干道端口 24 配置其它接入层交换机 24 接入层交换机的其它可选配置 25 附录2　核心层交换机详细配置 26 对核心层交换机CoreSwitch1的基本参数的配置 27 配置核心层交换机CoreSwitch2 30 其它配置 33 配置HSRP 33 附录3广域网模块配置 35 配置路由器IRouter的基本参数 36 NAT地址转换 37 ACL访问控制 38 应用配置好的ACL 39 远程访问模块设计 40 致谢 41 总结体会 42  第一章 概论 1.1 局域网的发展现状 随着算机技术和网络技术的发展，中小企业组建办公网络成为现代企业提高办公效率的主要手段之一，利用空密码和简单密码的问题；随便开共享文件夹引起病毒传播和文件不安全问题；局域网内木马病毒利用系统漏洞传播的问题rp攻击类病毒木马程序的问题； p2p软件大量使用造成网络拥堵的问题。普通局域网没有什么安全可言，如果大家处于一子网，每台计算机发出和接收到的数据包其他计算机都可以监听到，这些包一般都是明文发送的，通过抓包工具抓取以后就可以知道数据内容，所以在企业网里面我们需要划分子网，隔离vlan，使用vpn等安全手段。通过局域网节省企业成本，降低管理费用另外，目前我国中小企业已达4200万户(包括个体工商户),约占全国企业总数的99.8%。我国中小企业创造的最终产品和服务的价值占国内增加值的58%,社会零售额占59%,上缴税收占50.2%,提供就业机会占75%,出口额占全国出口的68%。今后如何应对瞬息万变、竞争激烈的国内外市场环境以及如何利用网络技术迅速提升企业核心竞争力就成为企业成败的关键。 第2章 局域网关键技术介绍 2.1网络关键技术 在组建企业网时，所用的网络技术有 VLAN,NAT,STP,HSRP,802.11b，访问控制列表ACL。 2.1.1 VLAN VLAN（Virtual Local Area Network）的中文名为“虚拟局域网”。VLAN 是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有 VLAN 协议的第三层以上交换机才具有此功能。 通过 VLAN 技术，我们将公司不同部门分配到了不同的子网中，一方面保证了一个部门中的信息对另一个网络的隔离，另一方面也隔离了网络广播的扩散，保障了企业网的总体性能。 2.1.2 NAT 网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法 IP 地址的转换技术，它被广泛应用于各种类型 Internet 接入方式和各种类型的网络中。原因很简单，NAT 不仅完美地解决了 lP 地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 2.1.3 STP STP的基本原理是，通过在交换机之间传递一种特殊的协议报文，网桥协议数据单元（Bridge Protocol Data Unit，简称BPDU），来确定网络的拓扑结构。BPDU有两种，