网络工程毕业论文（设计）计划任务书.docVIP

仲恺农业工程学院毕业论文（设计）任务书 填表日期： 2010年10 月 20日 学院（系） 计算机科学与工程学院 学生姓名 蔡琼锋 专业 网络工程 班级 071班 学号 200710224102 指导教师 陆谊 职称（学历/学位） 副教授 论文题目 基于Cisco设备的企业网络设计与实现 起止日期 2010.8.1-2011.5.26 一、目的及意义： 通过使用高级Cisco设备与核心层、汇聚层、接入层三层网络结构设计，可以使得整个企业网的稳定运行，在设备优良的性能和结构良好的保护方式下，保证了企业网络的流畅性、稳定性，从而提高了网络的工作效率。而在设备、链路冗余方面采用了在核心层使用默认网关冗余，即使用HSRP（热备用路由选择协议）、VRRP（虚拟路由器冗余协议）或GLBP（网关负载均衡协议）等相关技术，使用这些技术可以解决网络内部路由设备冗余的问题，当其中的路由设备在完全不能正常工作的情况下，可以将它原本的全部功能转由另外一个备份路由设备完全接管，直至出现问题的设备回复正常。在配置以上技术的同时，可以配置自动抢占的活动机制，这样便可以在故障的路由设备回复正常之后，会自动抢占活动权限，重新接管原来的设备功能。而在这整个过程中，网关并没有发生变化，整个切换的过程中，整个公司的网络状况基本上是没有发生太大变化，工作人员以及相关用户也将在无感觉的情况下完成了这一系列切换过程。 在企业网络安全方面采用了虚拟网技术、防火墙技术、入侵检测控制技术、病毒防护技术、加密技术、认证和数字签名技术以及虚拟专网等相关技术的集成，可以使得整个企业网络的在很大的程度上提高了安全性。结合ACL（访问控制列表）、PBR(Policy Based Route 策略路由)等相关路由控制更新技术，可以人为的控制好路由选择，也可以有效的防止非法分子对企业网络的入侵。在这样一个企业网中，能够在整体的安全策略和指导下，在具备有防护工具如：防火墙、身份认证、加密等手段的基础上，利用各种检测工具，极力将整个企业网络系统调整到风险最低的状态下。这个就可以保证到整个公司能够在一个安全系数较高的企业网络中正常运行，尽量减少在设备故障、安全问题给公司所带来的经济损失。 经过对整个企业网络采用核心层、汇聚层、接入层的层次结构设计，整个既高效又简洁，并且在网络安全方面采用各种安全技术比如：虚拟网技术、防火墙技术、入侵检测控制技术、病毒防护技术、加密技术、认证和数字签名技术以及虚拟专网等相关技术的集成，这样既可保证企业网络的正常运行，又能保证了网络的安全问题，在最大限度减少了网络上的非法分子对公司的入侵和破坏。 二、论文（设计）任务及指标 （1）使用三层层次型结构网络设计，将整个网络最大限度的优化，使得网络的拓扑结构既高效有简洁。 （2）在接入层使用VLAN技术，划分企业内部各部门为同一个虚拟网络 并且在三层结构中，注重设备、链路冗余设计， （3）骨干路由器使用Cisco私有协议EIGRP，建立VPN，提高网络中数据传输的流畅性与高效性，同时提高数据的传输安全。 （4）应用STP协议技术，解决广播风暴、多重帧拷贝、Mac地址不稳定所带来的问题，使得整个企业网络更加稳定。 （5）使用虚拟网技术、防火墙技术、入侵检测控制技术、病毒防护技术、加密技术、认证和数字签名技术以及虚拟专网等安全相关技术的集成，结合ACL、PBR等相关路由控制更新技术，提高整个企业网络的安全系数，防止外网对企业内网的入侵与破坏。 三、论文（设计）进度 2010.8．1 至2010.9.25: 对所选题目进行市场调查、研究和费用预测，通过合理的分析，最后完成市场分析报告和选题开题报告； 2010.9.26 至2010.11.25 对开设的设计题目进行系统需求分析与概要设计，并规划好设计的进展计划，完成毕业设计计划任务书； 2010.11.26 至2011.3.25 对所开设计题目进行详细设计和具体实现，根据任务书的要求在规定的时间内完成所有的设计任务并进行设计的测试工作，最后提交设计测试报告； 2011.3.26 至2011.5.26 对设计进行最后的论文整体修改，优化，完成。 四、主要参考文献(写清楚参考文献名称、作者、出版单位)： [1] CCNP学习指南:组建可扩展Cisco互连网络(BSCI)(第三版).人民邮电出版社 [2] CCNP学习指南:组建Cisco多层交换网络(BCMSN)(第四版).人民邮电出版社 [3] Cisco.CCNP配套教程 ISCW [4] Cisco.CCNP配套教程 ONT [5]（美）多伊尔（Doyle,J），（美）卡罗尔（Carroll,J.D）. TCP/IP路由技术（第一卷）.人民邮电出版社.2009 [6]（美）多伊尔（Doyle,J），（