某公司企业网络规划与建设论文.doc

某公司企业网络规划与建设毕业论文 目 录 1 绪论 1 2 企业网络网络规划 2 2.1 网络设计原则 2 2.2 网络项目背景 2 2.3 IP地址规划 3 3 企业网络组建准备工作 4 3.1 企业的基本应用 4 3.2 企业网络结构规划 5 3.3 网络拓扑设计 6 3.4 网络设备选型 6 3.5 综合布线设计 12 3.6 Internet接入技术方案 13 3.7服务器配置方案 13 3.7.1 POP3、WEB和FTP服务器 13 3.7.2 OA办公系统 14 3.7.3 存储服务器 14 4 企业网络主要应用技术 15 4.1 路由协议---OSPF 15 4.2 RSTP MSTP原理 15 4.3 NAT的策略路由实现 16 4.4 VLAN虚拟局域网的划分 17 4.5 ACL访问控制策略 17 4.6 链路聚合 17 4.7 交换机端口安全 18 5 企业网络安全设计 19 5.1 企业网络的主要安全隐患 19 5.2 网络安全防范体系层次 19 5.3 网络安全措施 20 5.4 安全措施具体实施 20 6 网络系统测试 24 6.1 设备配置 24 7 测试与验收 35 7.1 设备安装、调测、开通 35 7.2 移交测试 35 7.3 试运行验收测试 35 结 论 37 谢 辞 38 参考文献 39 1 绪论 随着网络的不断发展，网络办公信息化和设备数字越来越普及，企业网络的管理也越来越重要。人们对网络的依赖也越来越大。 企业网不仅要使分布在不同地理位置上的计算机和各种设备互连互通为一个统一的网络，还要提高资源管理水平以及提供多种服务，如办公自动化，WEB服务，E-mail服务，FTP服务，Media服务等，将企业的的各种信息资源组织起来，以满足企业的各方面的需求。 该企业分为总部和分部，分部设立在上海以及深圳，总公司是设立在一个三层的办公楼，有技术部（进行开发、设计、技术维护），销售部，财务部，人事管理部门，各分公司有销售部，财务部，人事管理部门，各分公司之间以及与总部间距离比较远，所以为了将其进行互联，运用到了帧中继技术，它是一种局域网互联的WAN协议。为了使网络具有一定的安全性，企业网的内部网络使用VLAN分段，隔离广播，防止网络内部窃听和非授权的跨网段访问，只允许内部主机访问Internet，而不允许外网用户访问内部主机。 2 企业网络网络规划 2.1 网络设计原则 为适应信息化的发展，主要表现在如下几个方面：企业网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力 （2）安全保密性 能有效通过软硬件相互联动，有效保证企业网的安全；选择设备必须具有较高的安全特性，如蠕虫病毒防御、ARP欺骗防御、防代理、防攻击扫描、防私设DHCP等功能 技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。企业网IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。3 企业网络组建准备工作 3.1 企业的基本应用 (1) Intranet应用 公司立内部信息网站，为公司内部所有网上用户提供生产调度、产品营销、物资供应、商情信息、等信息服务。集团内部各部门可通过内部网站实现企业内部信息交流，主动地获取信息和提供信息。Internet作为信息交流的基础设施，对信息技术的发展，信息市场的开拓，以及信息社会的形成都起着十分重要的作用。公司所构造的网络正是通过Internet将企业内部与外界连接起来。这样公司可为广大客户提供他们所关心的有关信息；在网络上提供WWW，E-mail等服务。最大限度现代计算机及加强企业的信息管---- Office Assistant 变成一个新的发展方向。该软件采用Browser/Server模式，完全基于Internet/Intranet平台，针对企事业单位内部的管理流程，设计而成的一套方便、稳定、实用的办公自动化软件。此系统有如下几大优势： 1. 实现远程办公和移动办公，随时随处办理工作事务通过工作流转的自动化，实现高效快捷的办公明确工作岗位与工作职责，有效监管工作人员的工作情况，实现实时工作任务的监督与催办方便领导同各级工作人员的有效沟通将公司的内部网络设计为级层级： 接入层 （3） 核心层 这样规划一是能够有良好的层次感，利于实现较为复杂的网络功能要求；是这样分层能够使每层的功能较容易实现也较清楚；三是采用这种分层方式可以支持较大的网络规模便于企业网的升级扩大。