-网络综合课程设计.docVIP

合肥学院计算机科学与技术系课程设计报告2011 ～2012 学年第二学期姓名 学号 课程网络信息与安全课程设计名称网络综合课程设计专业班级网络工程（2）班指导教师汪彩梅、李正茂2012 年6 月第一章 绪论项目背景园区网构建简单的说就是将园区网内各种信息资源通过高性能网络设备连接起来，形成园区网系统，以便资源共享，并通过路由器与外网相连。随着园区网建设的普及和快速发展，病毒、木马、黑客攻击等危害行为随之产生，所以构建一个安全、快速园区网显得尤为重要。某电器制造企业分为制造、销售、管理、技术研发、财务等部门，拥有计算机400台，且已在ISP申请了至几个公网地址，要求为全部用户提供安全的网络接入，园区网覆盖企业所有楼宇，企业要求建设对外的WWW服务，电子邮件,对内部用户的文件传输服务、内部域名服务和企业内部门户网站，要求对用户实现域模式管理，建立严格的资源访问控制，为保证业务的正常开展，要求建立完善的网络安全体系和网络管理系统，允许外网可信任用户远程访问企业内网资源。总体目标1、在园区网中建成一个适合于信息采集、共享的内部网络，在此基础上建立起供用户培训使用的内部网络以及内部办公网络。2、使用防火墙、访问控制列表、地址转换安全的实现到Internet的接入与访问，及实现信息在Internet的发布。第二章 需求分析随着信息时代的到来,无论是办公或者是通信都离不开计算机。现在的人越来越依靠于计算机，再加上电子商务行业的飞速发展Internet的应用也更加广泛。由于这样的社会环境人们对各种数据形式的信息需求和交流的不断增长，使得当今的计算机网络，成为信息技术的基础设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中不可缺少的组成部分。因此，在全球信息电子化、网络化迅速发展的大环境下，无论是从大趋势上看，还是从自身商业利益角度考虑，建立园区网是企业顺应时代潮流的必由之路。根据本园区网实际情况主要应用需求分析如下：（1）用户的应用需求：所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、电子邮件服务器、文件服务器、远程登录等实现远程学习，此外为销售部、管理部、技术研发部、财务部等用户。（2）通信需求：通过E-mail及其它网络功能满足全网的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。（3）信息点和用户需求：按照要求本园区网内信息点要求，其中包括销售部、管理部、技术研发部和财务部若干个，电子邮件服务器、文件服务服务器、DNS域名服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。（4）性能需求：此企业需要支持企业的日常办公和管理，包括销售管理、技术管理、财务管理等并且支持网络信息传输要求。（5）安全与管理需求：企业基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如销售管理、技术管理、财务管理等可以通过分布式、集中式相集合的方法进行管理。网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。由于企业内部网与外部网进行互联特别是和Internet的互联，Internet是一个开放式网络系统，它的安全性是很差的。因此安全问题更加重要。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，VLAN划分，防火墙等技术。网络系统还就具备高度的数据安全性和保密性。（6）实用与经济性：企业的特点决定了园区网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。由于企业的资金有限，所以在建设园区网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。第三章 系统概要设计第一节 设计原则 由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性等。（一）选择可扩充的网络架构园区网的用户数量或服务功能是逐步提高的，网络技术也是日新月异的，新技术新产品不断地涌现。一般情况下，企业网的建设资金用量非常大，所以在园区网构建时，宜采用当时最新的网络技术，结合公司财力，实行分步实施，循序渐进。这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，有效地保护现有的投资。（二）充分共享络资源组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享，如打印机、存储设备的共享等。（三）网络可管理性，降低网络运行及维护成本降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。只要在网络设计