中小型局域网的部署与安全配置.doc

毕业设计说明书 （计算机与软件学院） 设计课题： 中小型局域网的部署与安全配置 专业班级： 学生姓名： 学生学号： 指导教师： 目 录 第一章 需求分析 4 1.1中小型局域网的设计要求 4 1.2中小型局域网的功能要求 4 第二章 网络规划与设计 5 2.1拓扑图的规划 5 2.2网络地址的规划 5 2.3设备选型 6 2.4布线系统设计 7 2.5网络安全设计 8 第三章 网络配置与布署 9 3.1布线 9 3.2网络设备 10 3.3服务器与客户机的配置 16 3.4网络安全配置 18 第四章 网络维护与调试 21 4.1排错 21 4.1.1定位 21 4.1.2排除 21 4.2配置效果 22 结论 23 致谢 24 参考文献 24 [摘要]随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。 本论文所阐述的网络是使用业界流行的核心层—汇聚层—分布层三层结构设计的中小型局域网，结合广为使用的虚拟局域网（VLAN），热备份路由（HSRP）MD5的验证，访问控制列表（ACL），路由协议及路由重分发(OSPF)，FRSW帧中继的配置, Qos-CBWFQ策略实现多个用户同时公用一个合法IP与外部Internet 进行通信可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效； 安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN、防火墙等对访问进行控制，确保网络的安全； 投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 实现各计算机网络系统的互联，形成公共信息的交换环境，为提供服务平台。 实现信息资源和软硬件资源共享，提供丰富的网络信息服务，以推动 Qos-CBWFQ策略 2.2网络地址的规划 IP地址是整个网络系统运行的基石，IP地址规划不仅应该满足当前的需求，还应该充分的考虑系统将来的扩展性，以满足将来发展的需要。因此需要对企业网络系统的IP地址进行统一规划， IP地址规划方案如下： 在整个网络环境中必须保持IP地址的唯一性； IP地址规划表 设备名 接口 地址 说明 PC0 Fa0/10 /24 Vlan 10 PC1 Fa0/14 /24 Vlan 10 PC2 Fa0/10 /24 Vlan 20 PC3 Fa0/14 /24 Vlan 20 PC4 Fa0/16 /24 Vlan 20 PC5 Fa0/3 /24 网络管理PC server Fa0/2 /24 服务器 R1 F0/0 /30 R1 to S1 R1 Se0/0/0 /30 R1 to R3 R2 Fa0/1 8/30 R2 to S2 R2 Se/0/0/1 /30 R2 to R3 R3 Fa0/0 0/30 R3 to S1 R3 Fa0/1 4/30 R3 to S2 S1 Fa0/13 /30 S1 to R1 S1 Fa0/17 /30 S1 to R3 S2 Fa0/13 3/30 S1 to R3 S2 Fa0/17 7/30 S1 to R2 Cloud Se0 /30 Cloud to R2 2.3设备选型 根据设计方案，综合中小型局域网的网络对传输速度、安全性、稳定性以及资金的考虑，对网络设备及相关线材、软件的选型如表4所示： 表4 设备清单表 品名 规格 数量 服务器 IBM Server 1 台 交换机 Cisco catayst 3560 2 台 Cisco catayst 2950 3 台 路由器 Cisco catayst 2811 2 台 PC 联想电脑 5 台 光纤收发器 10/100M —— PVC管材 室外用 —— 双绞线 超五类非屏蔽 —— PVC管材 室内用 —— 2.4布线系统的设计 综合布线要符合楼宇管理