单位组网实施方案设计 [文档在线提供].docVIP

摘 要 随着计算机技术和互联网技术的不断发展，网络对单位显得越来越重要，单位用网络实现办公的网络化和信息处理的同步化，单位组网的出发点是：高效、实用、灵活、可扩展、安全。 基于这些原因和单位实际条件，网络拓扑采取星型，硬件采取中档次，以兼顾以后的网络扩展，由于单位用户比较多，带宽要求高，因此采取光纤接入Internet，内网的机器上网采用NAT技术，对路由器进行NAT配置后，内网的所有机器通过这种方法上网，在外网看来都使用同一个IP地址，这样有利于保护内网用户的安全，内网各部门通过与中心交换机相连上网；另外，在单位内部架设WEB服务器、FTP服务器、EMAIL服务器、DNS服务器，并且通过路由器的端口映射使得外网的计算机可以登录该单位的网站进行访问，从而实现单位办公的网络化；在安全方面，考虑使用专门的防火墙成本太高，我选择带有防火墙和防止DOS攻击功能的路由器，配置之后明显较安全，另外每个机子都装有杀毒软件；这样基本上能实现单位所有机器的互连和访问，并且所有机器都连入Internet；达到单位的要求。但是由于技术和条件的限制，设计不够完美，有待该进。 关键词：路由器；服务器；交换机；网络安全；防火墙；双向NAT； 目 录 摘 要…………………………………………………………………………目 录ii 第一章 绪 论 1 第二章 系统设计原则和需求分析 2 2.1??系统需求分析 2 2.2??系统设计原则 3 第三章 系统设计总述 6 3.1??可扩充性和易维护性 6 3.2?开放性 6 3.3??采用Intranet技术 6 7 3.3.2 特点...............................................8 3.3.3 设计与实现.........................................9 3.4 采用VLAN技术.........................................11 第四章 单位网络规划及建设 14 4.1 主干网网络技术选型： 14 4.2 网络产品选型 14 4.2.1 核心交换器........................................14 4.2.2 路由器的选择......................................16 4.2.3 二层交换器的选择..................................17 4.2.4 网卡的选择........................................18 4.2.5 服务器的选择......................................18 4.3某单位网络方案叙述.....................................21 第五章 配置及运行 25 5.1路由器配置清单 25 5.2 核心交换机及基层交换机的VLAN划分 25 5.3 客户端配置清单 26 5.4 路由器的NAT及端口映射配置 26 5.5 单位路由器与核心交换机连通性测试 27 5.6 远程客户机与服务器的连通性测试 27 5.7 内部用户之间连通性测试 28 5.8 Vlan之间互访..........................................29 第六章 方案分析............................................. 30 第七章 总 结 31 致 谢 32 参考文献 33 Internet不但具有丰富的信息资源，而且为了方便信息的访问、传输和共享，已经研究并开发了各种技术，设计与实现了各种信息访问的工具。为用户的网络访问和信息交流提供了最简便的方式。除此之外，越来越多的新技术不断出现在Internet上，如：基于WWW的搜索技术、语音通信技术、视频点播技术、三维动画技术与VRML、Java技术、网络安全技术等。第二章 系统设计原则和需求分析 2.1??系统需求分析 设计一个网络，首先要确定用户对网络的真正需求，其中包括分析原有网络现在面临的主要问题，并找出新的用户需求和未来的发展可能，在此基础上设计选择合适的网络结构和网络技术，建设满足需求的网络。 图2-1 单位建筑分布图 该单位具有网络中心，策划部，行政部及研发中心。并且各个部门分散在不同的办公楼内，其中行政部分布在行政楼和办公楼两个建筑内。其中网络中心大概有60台客户机，其他各部门的客户机数量均在20台左右，随着的不断提高，整个网络采用先进的网络结构，以满足传输、存储和的需要。和接通。满足网上的集成系统和业务系统的需求。完整统一的系统管理平台。2.2??系统设计原则 设计