中小型企业网络设计及安全实现.doc

目 录 摘 要 2 关键词 2 第1章 局域网简介 3 1.1局域网的规模 3 1.2 网络协议 6 1.3 局域网的连接方式 7 1.4 服务器 9 第2章 需求分析 10 2.1背景 10 2.2用户需求分析 10 2.3网络功能 10 第3章 网络结构设计......................................................................................11 3.1现场勘察分析 11 3.2接入Interner方式 11 3.3网络互连方式 12 第4章 布线系统设计 14 4.1 设计要求 14 4.2设备匹配及确定软件 15 第5章 系统设计文档 16 5.1网络结构设计文档 16 5.2 硬件及软件清单 17 第6章 网络管理人员 18 第7章 安全实现。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。 19 结束语 22 参考文献 23 致谢 24 摘 要： 由于计算机及网络技术的不断发展，极大地推动了企业网的建设，各企业都在筹备建设企业网，希望通过企业网的建设，增加硬件的投入科研和管理水平，提高办学质量。企业网的建设对于企业来说是一项大的工程，必须精心设计、精心施工，做到经济适用，技术先进、开放性能良好、投资强度合理、与国内外网络互联、能长期、稳定运行的高性能的企业网络。 企业网必须具备教学、管理和通讯三大功能。企业的管理人员可方便地对教务、行政事务、员工档案、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，企业网的建设必须有明确的建设目标。 针对企业 当前面对的网络安全问题．提出一个网络安全模型．并对网络设计提出建议。 关键词：局域网 网络设备 企业 规划设计 服务器 网络系统 网络安全 加密 防火墙 中小型企业局域网的规划与设计 第1章 局域网简介 局域网是同一建筑、同一校园、方圆几公里远的地域内的专用网络。局域网通常用来连接公司办公室或企业内部的个人计算机和工作站，以共享软、硬件资源。美国电气和电子工程师协会（IEEE）局域网标准委员会员会曾提出局域网的一些具体特征： 局域网在通信距离有一定的限制，一般在1 ~ 2Km的地域范围内。比如在一个办公楼内、一个企业等。 较高传输率的物理通信信道也是局域网的一个主要特征，在广域网中用电话线连接的计算机一般也只有20~40Kpbs的速率。 因为连接线路都比较短，中间几乎不会爱任何干扰，所以局域网还具有始终一致的低误码率。 局域网一般是一个单位或部门专用的，所以管理起很方便。 1.1局域网的规模 局域网按照其规模可以分为大型局域网、中型局域网和小型局域网三种。小型局域网 图1-1 小型局域网主要是用来实现网内用户全部信息资源共享，例如实现文件共享、打印共享、收发电子邮件、Web发布、财务管理以及人事管理等功能。由于此类局域网往往接入的计算机节点比较少，一般在20台--50台之间，而且各节点相对集中，每个站点与集线器或交换机之间的距离不超过100m，采用双绞线进行结构化布线就足够了。　　在选用硬件方面，由于交换机十分强调端口交换能力，内置交换模块，性能比集线器高出许多，采用交换机可以提高整个网络的性能；另一方面现在低端桌面交换机价格比较便宜，与集线器相比价格已经贵不了多少，所以可以采用桌面交换　 此外由于现在10/100?Mb/s自适应网卡与10Mb/s网卡价位相差无几，因此所有计算机（包括服务器和PC机）都可以选用10/100?Mb/s自适应网卡，如果交换机端口不够，可以考虑采用PC机通过集线器相连然后接入交换机。　　考虑到更好的电磁特性和将来的可升级性，所有的连线均采用UTP5类或超5类线，并且严格桉照EIA/TIA?568规范进行综合布线。综合布线的优点不仅仅是使办公环境整洁，更重要的是规范、可靠安全。由于在设计网络的时候采用了桌面交换机，所以网络传输速度比较快，能适应高速网络的发展，并且升级容易。 中型局域网 图1-2 中型局域网需要连接的计算机节点一般都在60台以上，并且各节点之间的距离也较远，一般都会超过100m甚至更远，利用双绞线作为传输介质已经远远不够。此时企业办公环境对网络的性能要求较高，对网络的传输速度也有一定的要求，相对来讲企业往往有较多的资金投入，可以使用光纤介质来连接整个企业园区的主干网络，因为光纤的有效传输距离可以达到两公里（多模光纤）或更长（单模光纤）。　　中型局域网可以采用两层结构，即中心交换机层和供各个节点连入的桌面交换机