单位组网实施方案设计.docVIP

摘 要 随着计算机技术和互联网技术的不断发展，网络对单位显得越来越重要，单位用网络实现办公的网络化和信息处理的同步化，单位组网的出发点是：高效、实用、灵活、可扩展、安全。 基于这些原因和单位实际条件，网络拓扑采取星型，硬件采取中档次，以兼顾以后的网络扩展，由于单位用户比较多，带宽要求高，因此采取光纤接入Internet，内网的机器上网采用NAT技术，对路由器进行NAT配置后，内网的所有机器通过这种方法上网，在外网看来都使用同一个IP地址，这样有利于保护内网用户的安全，内网各部门通过与中心交换机相连上网；另外，在单位内部架设WEB服务器、FTP服务器、EMAIL服务器、DNS服务器，并且通过路由器的端口映射使得外网的计算机可以登录该单位的网站进行访问，从而实现单位办公的网络化；在安全方面，考虑使用专门的防火墙成本太高，我选择带有防火墙和防止DOS攻击功能的路由器，配置之后明显较安全，另外每个机子都装有杀毒软件；这样基本上能实现单位所有机器的互连和访问，并且所有机器都连入Internet；达到单位的要求。但是由于技术和条件的限制，设计不够完美，有待该进。 关键词：路由器；服务器；交换机；网络安全；防火墙；双向NAT； 目 录 TOC \o 1-2 \h \z \u 摘 要…………………………………………………………………………i 目 录................