中小企业网络设计毕业设计方案.doc
《中小企业网络设计毕业设计方案.doc》由会员分享,可在线阅读,更多相关《中小企业网络设计毕业设计方案.doc(71页珍藏版)》请在咨信网上搜索。
1、摘要互联网技术发展到现在已经相当成熟,当今互联网已经成为全世界最大最全信息中心,越来越多人利用互联网来解放她们生活,她们利用互联网来完成几乎全部现实生活中事物。本设计结合一家中小企业网络实际需求,经过对网络架构组建方案设计、基于安全网络配置方案设计、服务器架设方案设计、企业网络高级服务设计等方面仿真研究,详尽探讨了对该网络进行计划设计时碰到关键性问题,和网络相关服务。该设计关键包含需求分析、拓扑结构设计、IP 地址计划方案设计、服务器架设和网络安全设计等内容。论文针对中小企业网络拓扑进行设计和分析,经过Cisco Packet Tracer 软件进行网络仿真配置和安全设计,给出了网络计划设计处
2、理方案。关键之:Cisco Packet Tracer;企业网络;互联网AbstractThe development of Internet technology is quite mature now, today, the Internet has become the worlds largest information center for the world, more and more people use the Internet to the liberation of their lives, and they use the Internet to complete al
3、most all of the things in real life.This design is base on the actual demand of a small-middle enterprise, through the design of the network infrastructure, the design of security-based network configuration solution, the design of the infrastructure of sever farm, the design of advance services, to
4、 deeply investigate into the problem we met, and the service related to the network design. This design is mainly focus on the requirement analysis, topology excogitation, IP address design, server farm and network security design. This article is focus on the analysis of network topology design and
5、 use the Cisco Packet tracer to build a simulated infrastructure to illustrate what I have done.Keywords:Cisco Packet Tracer;Internet;Enterprise Network目录第一章 绪论1第二章 需求分析22.1企业背景22.2应用需求22.2.1 带宽性能需求22.2.2稳定可靠需求22.2.3服务质量需求32.2.4网络安全需求32.2.5应用服务需求32.3网络安全系统设计标准3第三章 网络技术和拓扑结构53.1网络设计标准53.2网络技术选择53.2.1
6、快速以太网53.2.2 VLAN63.2.3 DHCP73.2.4 NAT83.2.5 ACL93.3拓扑结构图设计103.3.1网络拓扑结构计划设计标准103.3.2主干网络(关键层)设计103.3.3分布层/接入层设计113.3.4远程接入访问计划设计113.4拓扑结构设计图12第四章 IP地址计划网络设备配置144.1网络地址配置144.2设备接口配置164.3 网络设备配置命令184.3.1关键交换机CORE1关键配置命令184.3.2路由器配置204.3.3汇聚层交换机DSW1配置214.3.4接入层交换机MGR配置22第五章 测试各设备连通性235.1 VLAN间连通性测试235.
7、2设备管理255.2.1对关键交换机,汇聚层交换机telnet测试255.2.2路由器进行Telnet测试265.2.3测试外网连通性285.3验证NAT295.4验证DHCP服务30第六章 服务器搭建316.1 DNS服务器配置316.2 Email服务器配置326.3 FTP服务器配置336.4 TFTP服务器配置356.5 HTTP服务器356.6 Syslog服务器36第七章 企业网络安全设计377.1建立企业网络安全377.1.1网络设备377.1.2数据库及应用软件377.1.3 E-mail系统377.1.4Web站点387.2建立安全体系结构387.2.1物理安全387.2.2
8、操作系统安全387.3使用ACL封堵常见病毒端口387.4封堵p2p端口39总结41致谢42参考文件43附录 部分配置命令44第一章 绪论网络改变了大家生活,地球变成了地球村,全世界人能够随时进行网络交流。信息资源共享,带来社会生产力空前提升,互联网和大家生活越来越亲密,如网上证券期货交易、远程电子视频会议、网上购物等应用使得大家生活已经越来越离不开网络,由此,信息高速公路建设变得十分关键。企业规模不停壮大和业务量不停增加,原有工作方法已不能满足现代企业需要,尤其是对突发事件处理能力和速度需求。现代企业假如没有信息技术支持,就不能称之为现代企业。伴随网络技术不停成熟、网络产品价格不停下降,和对
9、数据传输和信息交换需求不停增加,现在各企业均正在或已搭建了企业内部局域网,因为,企业网络建设是企业向信息化发展肯定选择。企业网络为企业现代化发展、综合信息管理和办公自动化等一系列应用提供了基础平台。本设计结合中小企业实际需求,举例分析、设计、配置、模拟组建了一个经典中小企业网络。Cisco Packet Tracer 是由Cisco企业公布一个网络仿真工具,使用该工具能够搭建网络模拟环境,对网络进行设计、配置、故障排除等。用户能够在工具图形用户界面上直接使用拖曳方法建立网络拓扑,并可提供数据包在网络中行进具体处理过程,观察网络实时运行情况。能够学习IOS配置、锻炼故障排查能力等。现在最新版本是
10、Packet Tracer 5.3。第二章 需求分析本章结合企业背景,应用需求,安全设计标准对网络进行具体需求分析2.1企业背景该企业是一家生产研发型企业,主楼是一座四层办公大楼,办公大楼后方是一栋较大生产车间。整个办公楼有信息点大约100个,企业中心机房设在办公大楼三楼中间。2.2应用需求2.2.1 带宽性能需求现代大型企业网络应含有更高带宽,更强大性能,以满足用户日益增加通信需求。伴随计算机技术高速发展,基于网络多种应用日益增多,今天企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业办公自动化,Web浏览等简单数据业务,还要承载包含企业生产运行多种业务应用系统数据,和带宽和时延全部
11、要求很高IP电话、视频会议等多媒体业务。所以,数据流量将大大增加,尤其是对关键网络数据交换能力提出了前所未有要求。另外,伴随千兆位端口成本连续下降,千兆位到桌面应用会在很快未来成为企业网主流。从全球交换机市场分析能够看到,增加最快速就是10Gbps等级机箱式交换机,可见,万兆位大规模应用已经真正开始。所以,今天企业网络已经不能再用百兆位到桌面千兆位骨干来作为建网标准,关键层及骨干层必需含有万兆位级带宽和处理性能,才能构筑一个通畅无阻高品质大型企业网,从而适应网络规模扩大,业务量日益增加需要。2.2.2稳定可靠需求现代大型企业网络应含有更全方面可靠性设计,以实现网络通信实时通畅,保障企业生产运行
12、正常进行。伴随企业多种业务应用逐步转移到计算机网络上来,网络通信无中止运行已经成为确保企业正常生产运行关键。现代大型企业网络在可靠性设计方面关键应从以下3个方面考虑。设备可靠性设计:不仅要考察网络设备是否实现了关键部件冗余备份,还要从网络设备整体设计架构、处理引擎种类等多方面去考察。业务可靠性设计:网络设备在故障倒换过程中,是否对业务正常运行有影响。链路可靠性设计:以太网链路安全来自于多路径选择,所以在企业网络建设时,要考虑网络设备是否能够提供有效链路自愈手段,和快速重路由协议支持。2.2.3服务质量需求现代大型企业网络需要提供完善端到端QoS保障,以满足企业网多业务承载需求。大型企业网络承载
13、业务不停增多,单纯提升带宽并不能够有效地保障数据交换通畅无阻,所以今天大型企业网络建设必需要考虑到网络应能够智能识别应用事件紧急和关键程度,如视频、音频、数据流(MIS、ERP、OA、备份数据)。同时能够调度网络中资源,确保关键和紧急业务带宽、时延、优先级和无阻塞传送,实现对业务合理调度才是一个大型企业网络提供高品质服务保障。2.2.4网络安全需求现代大型企业网络应提供更完善网络安全处理方案,以阻击病毒和黑客攻击,降低企业经济损失。传统企业网络安全方法关键是经过布署防火墙、IDS、杀毒软件,和配合交换机或路由器ACL来实现对病毒和黑客攻击防御,但实践证实这些被动防御方法并不能有效地处理企业网络
14、安全问题。在企业网络已经成为企业生产运行关键组成部分今天,现代企业网络必需要有一整套从用户接入控制,病毒报文识别到主动抑制一系列安全控制手段,这么才能有效地确保企业网络稳定运行。2.2.5应用服务需求现代大型企业网络应含有更智能网络管了处理方案,以适应网络规模日益扩大,维护工作愈加复杂需要。目前网络已经发展成为以应用为中心信息基础平台,网络管理能力要求已经上升到了业务层次,传统网络设备智能已经不能有效支持网络管理需求发展。比如,网络调试期间最消耗人力和物力线缆故障定位工作,网络运行期间对不一样用户灵活服务策略布署、访问权限控制、和网络日志审计和病毒控制能力等方面管理工作,因为受网络设备功效本身
15、限制,全部还属于费时、费力任务。所以现代大型企业网络迫切需要网络设备含有支撑以应用为中心智能网络运行维护能力,并能够有一套智能化管理软件,将网络管理人员从繁重工作中解脱出来。2.3网络安全系统设计标准即使任何人全部不可能设计出绝对安全和保密网络信息系统,不过,假如在设计之初就遵从部分合理标准,那么对应网络系统安全和保密就会愈加有保障。假如设计时考虑不全方面,消极地将安全和保密方法寄托在事后“打补丁”思绪是很危险。从工程技术角度,应遵照标准图2.1所表示。 图2.1 网络安全设计标准木桶标准:对信息均衡、全方面地进行保护。 整体性标准:进行安全防护、监测和应急恢复。 实用性标准:不影响系统正常运
16、行和正当用户操作。 等级性标准:区分安全层次和安全等级。 动态化标准:安全需要不停更新。 设计为本标准:安全设计和网络设计同时进行。 第三章 网络技术和拓扑结构本章结合企业需求分析,对企业网络架构进行搭建,并对该企业架构所用到技术进行分析,和对拓扑结构设计进行分析。3.1网络设计标准实用性和经济性:系统建设应一直落实面向应用,重视实效方针,坚持实用、经济标准,建设企业网络系统。优异性和成熟性:系统设计既要采取优异概念、技术和方法,又要注意结构、设备、工具相对成熟。不仅能反应该今优异水平,而且含有发展潜力,能确保在未来若干年内企业网络仍占领先地位。可靠性和稳定性:在考虑技术优异性和开放性同时,还
17、应从系统结构、技术方法、设备性能、系统管理、厂商技术支持及维修能力等方面着手,确保系统运行可靠性和稳定性,达成最大平均无故障时间。安全性和保密性:在系统设计中,既考虑信息资源充足共享,更要注意信息保护和隔离,所以系统应分别针对不一样应用和不一样网络通信环境,采取不一样方法,包含系统安全机制、数据存取权限控制。可扩展性和易维护性:为了适应系统改变要求,必需充足考虑以最简便方法、最低投资,实现系统扩展和维护,采取可网管产品,降低了人力资源费用,提升网络易用性。3.2网络技术选择网路技术选择对影响网络性能,网络维护,网络安全指数有着重大联络,所以对网络技术选择必需高度重视。3.2.1快速以太网以太网
18、(Ethernet)是一个计算机局域网组网技术。IEEE制订IEEE 802.3标准给出了以太网技术标准。它要求了包含物理层连线、电信号和介质访问层协议内容。以太网是目前应用最普遍局域网技术。它很大程度上替换了其它局域网标准,如令牌环网(token ring)、FDDI和ARCNET。以太网标准拓扑结构为总线型拓扑,但现在快速以太网(100BASE-T、1000BASE-T标准)为了最大程度降低冲突,最大程度提升网络速度和使用效率,使用交换机(Switch hub)来进行网络连接和组织,这么,以太网拓扑结构就成了星型,但在逻辑上,以太网仍然使用总线型拓扑和CSMA/CD(Carrier Sen
19、se Multiple Access/Collision Detect 即带冲突检测载波监听多路访问)总线争用技术。快速以太网是世界上应用最广泛组网技术,其强大灵活性,简便性,传输介质多样性,拓扑结构灵活性,符合中小企业设计要求以太网基于网络上无线电系统多个节点发送信息想法实现,每个节点必需取得电缆或信道才能传送信息,有时也叫做以太(Ether)。(这个名字起源于19世纪物理学家假设电磁辐射媒体-光以太。以后研究证实光以太不存在。) 每一个节点有全球唯一48位地址也就是制造商分配给网卡MAC地址,以确保以太网上全部系统能相互判别。因为以太网十分普遍,很多制造商把以太网卡直接集成进计算机主板。3
20、.2.2 VLAN为实现交换机以太网路广播隔离,一个理想处理方案就是采取虚拟局域网技术。这种对连接到第2层交换机端口网络使用者逻辑分段技术实现很灵活,它能够不受使用者物理位置限制,依据使用者需求进行VLAN划分;可在一个交换机上实现,也可跨交换机实现;能够依据网络使用者位置、作用、部门或依据使用应用程序、上层协议或以太网路连接硬件地址来进行划分。一个VLAN相当于OSI模型第2层广播域,它能将广播控制在一个VLAN内部。而不一样 VLAN 之间或 VLAN 和 LAN / WAN 数据通讯必需经过第3层(网络层)完成。不然,即便是同一交换机上连接,假如它们不处于同一个VLAN,正常情况下也无法
21、进行数据通讯 为了处理资讯安全议题,1995年IEEE 802委员会发表了 802.1Q VLAN 技术实作标准和讯框结构,期望能透过设定逻辑位址(TPID、TCI),对实体局域网区隔成独立虚拟网段,以规范封包广播时最大范围。以下图,VLAN处理了物理位置限制图3.1 VLAN示意图VLAN标准有两种,Cisco企业ISL,和IEEE 802.1Q 因为后者是国际化标准,而且其传输效率更高,所以更适合网络需求。使用VLAN好处有以下几点:广播风暴防范:限制网络上广播,在一个VLAN中广播不会送到VLAN之外。一样,相邻端口不会收到其它VLAN产生广 播。这么能够降低广播流量,释放带宽给用户应用
22、,降低广播产生。安全:不一样VLAN内报文在传输时是相互隔离,即一个VLAN内用户不能和其它VLAN内用户直接通信,假如不一样VLAN要进行通信,则需要经过路由器或三层交换机等三层设备。成本降低:成本高昂网络升级需求降低,现有带宽和上行链路利用率更高,所以可节省成本。性能提升:将第二层平面网络划分为多个逻辑工作组(广播域)能够降低网络上无须要流量并提升性能。另外使用VLAN还能够提升IT职员效率,简化项目管理或应用管理,增加了网络连接灵活性等优点。3.2.3 DHCP 一些主机不需要静态IP,因为其并非永久使用该地址,当主机离开网络,就得释放这个 IP 地址,以给其它工作站使用,动态分配显然愈
23、加灵活。DHCP 是现在应用最为广泛为网络主机分配IP地址方法之一。DHCP许可DHCP用户端从DHCP服务器获取IP地址,子网掩码,默认网关IP地址,DNS服务器IP地址和其它IP地址类型信息。DHCP工作原理图图3.2 DHCP工作原理第一步:因为DHCP用户端初始开启时没有IP地址,默认网关或这类配置信息,所以DHCP用户端初始开启后经过发送目标地为255.255.255.255广播消息(DHCP discovery)来试图发觉DHCP服务器。第二步:DHCP服务器接收到DHCP discovery 消息后,响应以DHCP offer消息。因为DHCP discovery消息是以广播方法
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中小企业 网络 设计 毕业设计 方案
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。