思科安全配置项目报告.docxVIP

思科安全配置项目报告 　　CISCO课程设计报告　　课程设计题目:　　组建XX单位自动化办公局域网　　学生姓名：专业：班级：指导教师：　　学号：　　XX年11月日　　19　　①课程设计的目的及要求：　　实验目的：学会使用路由器，交换机，PC机之间的配置应用，熟练掌握一些简单的的网络应用连接，熟练掌握路由器和交换机的基本配置；掌握DHCP、ACL、VLAN、和NET协议和相应的技术；提高对实际网络问题的分析和解决能力。此单位分为三层设计模型即：接入层、分布层、核心层，各个层都有其不同的原理。本单位全部采用一种网络产品cisco，可以更好的实现各种不同网络设备互相配合与联系。　　总体要求：组建XX单位自动化办公局域网，设计一个拓扑结构为树形的网络，pc通过交换机连接起来，网络之间通过路由器或交换机连接起来，配置路由，但是出于不同职能部门的管理、安全和整体网络的稳定，需要对各个进行即独立又统一的管理，要求进行子网划分，部门中又有下属多个二级单位，现要求通过路由器连接，实现不同的局域网之间能够互相通信，在同一个局域网中需实现打印共享。　　②课程设计的内容：　　接入层负责连接终端设备，以提供对网络其它部分的访问，接入层的主要目的是提供一种将设备连接到网络并控制允许网络上哪些设备可以通信的方法；分布层先汇聚接入层交换机的发送的数据流，在将其传输到核心层，最后发送到目的地，分布层使用策略控制网络的通信流；核心层是网际网络的高速主干，核心层汇聚所有分布层的设备发送的流量，因此必须能够快速转发大量的数据。　　为了提高交换网络的冗余性、可扩展性、易管理性及易维护性等，企业的内部局域网的部署是采用分层设计的。　　仔细分析要求，设计一个合理又经济的拓扑网络，考虑单位所需的要求，产品设备价格等因素，选用1841router作为配置的路由器，设计的单位管理层有3个部门，所以选择4台；并且选用4台CiscoCatalyst口的交换机作为接入层交换机；同时，为了使企业内部局域网可以访问Internet及实现一些访问控制功能，选择一个网云作为连接互联网；再选用　　若干PC机作为单位的核心层，次单位需要实现打印共享，所以每个部门至少配一台打印机，还需要一些连接线等等。　　③绘制拓扑结构图：　　(1).本办公室局域网设计方案主要由以下两大部分构成：交换机模块和路由器模块，整个网络系统的拓扑图如下:　　(2).综合布线设计　　路由器之间用带时钟的串口线连接，交换机与路由器、主机和打印机之间用直通线连接。　　交换机与打印机，PC机之间的连接，如图：　　路由器之间的连接，如图：　　路由器与交换机之间的连接,如图：　　④详细步骤及路由器的配置代码：　　IP地址规划　　该拓扑图右4个路由器，6个交换机，8台主机和2个打印机组成。4个路由器的各接口的IP地址和子网掩码分别是：R0：　　R0是连接其他3个部门路由器的总路由，所以配置IP地址如下：F0/0:IP地址，子网掩码　　S0/0/0:IP地址，子网掩码，时钟频率是64000S0/0/1:IP地址，子网掩码，时钟频率是64000S0/1/0:IP地址，子网掩码，时钟频率是64000　　R1：　　R1连接路由控制部门一：　　F0/0:IP地址子网掩码　　为了方便部门一的工作，我使用了DHCP动态获取IP地址，而不是静态配置的。　　《毕业设计》课程过程文档-需求文档　　1.基本信息　　表1　　2.文档版本变更记录　　表2　　3.项目概述　　编写目的　　Cisco网络设备在目前的网络系统中占据较大份额，为了分析Cisco网络设备的安全性并采取必要的修复措施，急需一套自动分析工具，对其配置进行分析，协助增强其安全配置。主要完成以下任务：　　1/5　　1、安全信息安全等级保护及其他国内外相关标准、最佳实践等，研究网络设备的安全设备的配置基线；　　2、获取主流Cisco网络设备的配置文件，研究其配置文件的结构；　　3、研发一个分析工具按照配置基线自动分析其安全情况，给出主要的安全问题；4、按照西南科技大学毕业设计要求撰写毕业设计论文。　　项目风险　　软件开发项目的风险承担者有：　　●任务提出者—指导老师，需要承担的风险是检测工具是否能达到毕业设计的需求,任务对学生能力的提升有多大。　　●软件开发者—学生，需要承担的风险是检测工具是否能满足需求报告说明书里的各种功能需求等　　●产品使用者—无　　预期读者和阅读建议　　开发人员；开发人员需要通读全文以对软件的需求有清晰的掌握，方便聊天工具的开发。　　测试人员；测试人员检查需求文档描述的准确性。主要是考虑文档中是否存在描述的模糊的地方，对于自己不清楚的问题一定要明确。这个时候是要保证需求的