中小型企业网络设计与构建本科毕业论文.doc

北京吉利学院2016届毕业论文（设计）

北 京 吉 利 学 院
毕 业 论 文（设 计）

论文题目： 中小企业网络设计与构建
姓名： 张令 学号： 1303010095
学院： 理工学院
专业： 计算机应用技术 班级： 13级高职1班
指导教师： 李培培
完成日期： 2016 年 3 月 15 日

内容摘要
信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着，本文以中小型企业内部局域网的组建需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。本设计结合一家中小企业网络的实际需求，通过对网络架构组建方案的设计、基于安全的网络配置方案设计、服务器架设方案设计、企业网络高级服务设计等方面的仿真研究，详尽的探讨了对该网络进行规划设计时遇到的关键性问题，以及网络相关的服务。该设计主要包括需求分析、拓扑结构设计、IP 地址规划方案设计、服务器架设和网络安全设计等内容。论文针对中小企业网络拓扑进行设计和分析。

关键词：组网 拓扑 设备选型 IP规划 配置命令 网络布局 网络维护 网络安全

目 录
一、 前 言 - 5 -
二、 需求分析 - 6 -
(一) 企业对网络的需求情况 - 6 -
(二) 用户需求分析 - 6 -
(三) 项目设计 - 6 -
1. 设备选型 - 6 -
2. 各设备产品介绍 - 7 -
三、 网络布局和综合布线 - 8 -
(一) 网络布局的原则 - 8 -
1. 实用性 - 8 -
2. 全面性 - 8 -
3. 可靠性 - 8 -
(二) 网络布局的具体实施要求 - 8 -
(三) 网络布局的规划与设计 - 9 -
四、 IP规划与配置 - 10 -
(一) IP地址规划 - 10 -
(二) 网络拓扑结构图 - 10 -
(三) 配置需求及解决方案 - 10 -
1. 配置路由器 - 10 -
2. 配置交换机 - 12 -
3. 配置ACL - 13 -
五、 网络维护 - 15 -
(一) 网络维护 - 15 -
(二) 局域网安全威胁分析 - 15 -
1. 欺骗性的软件使数据安全性降低 - 15 -
2. 服务器区域没有进行独立防护 - 16 -
3. 计算机病毒及恶意代码的威胁 - 16 -
4. 局域网用户安全意识不强 - 16 -
5. IP地址冲突 - 16 -
六、 局域网安全控制 - 17 -
(一) 加强人员的网络安全培训 - 17 -
(二) 局域网安全控制策略 - 17 -
七、 总结 - 18 -
八、 参考文献 - 19 -

4

中小企业网络设计与构建
一、 前 言
随着经济社会的发展，我国中小企业数量与日俱增。然而，一个企业要不断发展壮大，除了要有自身产品的优化，还需要一个完善的企业信息管理系统。企业的信息化，是企业如何应对瞬息万变、竞争激烈的国内外市场环境以及如何利用网络技术迅速提升企业核心竞争力为企业成败的关键。
在本论文中所构建的中小型企业网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台,并能够有效促进现有的管理体制和管理方法,提高企业办公质量和效率。中小型企业的信息化建设工程通常有规模小、结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络实用性、安全性与拓展性（升级改造能力）是中小型企业实现信息化建设的主要要求，局域网内进行信息交流包括发布通知, 安排日程表、工作计划,提交工作总结,进行信息汇总等也是企业的要求。加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。
因此，成本低廉、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比并能满足业务运用需要的网络办公环境是这一领域的真正需求。针对绝多数中小型企业集中办公这一现实特点，组建一个适合中小企业需求的高性价比实用的网络是十分有实际意义的。

二、 需求分析
(一)企业对网络的需求情况
在这信息化社会，网络是支撑企业各种业务的基础设施。因此构建网络者在规划设计网络前，首先要清楚企业的现阶段及未来的需求。经过对该企业的分析，预计企业在未来几年的发展趋势，适当的预留一定的升级空间方便新用户的接入，其中包括网络设备支持升级其他应用设备的接入，全面实现计算机资源共享。对于局域网中的各种资源,通过设置网络用户的共享权限,让他成为网络共享资源，从而实现企业的信息化。
(二)用户需求分析
构建企业网络最终是为了实现用户的需求，用户的需求主要包括可靠性、可用性、可升级性、安全性、及时性以及响应时间。企业的用户群包括管理层，普通用户群的也用代表，经调查，“快”是多数用户对网络响应的要求，其中包括下载速度、连接速度等，我们将为核心设备提供冗余，以尽量保障系统的99.95%的可靠性，同时我们将根据企业的需求，为用户提供远程登录，文件传输服务，在年底企业统计全年信息时候会出现企业通讯高峰时间，我们的服务器将以满足高峰期通讯为基础选型的。当然我们将提供防火墙等安全设备，保障用户信息，物理资源的机密性，网整性和确实性，提供一定的数据加密、自动备份、发生问题的恢复等。当然也包括网络应提供的服务资源共享、办公自动化、远程控制、电子邮件、www应用等。
(三)项目设计
某计算机有限公司，因为一些客观因素，该公司分布在两栋楼，并且都在底层，主要分别用来做软件的售后服务、研发和财务/人事部门。这些部分分别叫勤业部、研发部和行政部。两栋楼之间距离少于100米，其中研发部和行政部在同一栋楼中。研发部占两层，共有15台电脑分布在各个办公室中，具体分布是一层5台，二层10台，第三层是行政部，有5台电脑；勤业部分两层，共有30台电脑，其中在研发部那栋楼需配置网络打印机。
1.设备选型

序号
设备名称
规格
单位
数量
单价（元）
合价（元）
1
核心交换机
DCRS-9808(R3)
台
1
140，000
140，000
2
交 换 机
DCS-4500-50T(R3)
台
2
21，120
182，240
3
路 由 器
Cisco DCR 282
台
1
14，500
196，740
4
网管软件
LinkManager-50NM-License
台
1
34,400
231，140
5
防火墙
DCFW-1800S-V2(R3)
台
1
39，200
270，340
6
机柜
DC-PDU-KLW
台
3
1，124
273，712
2.各设备产品介绍
1.DCRS-9808(R3)核心交换机：12插槽多业务核心路由交换机， 2槽管理引擎（超级模块）或4槽管理引擎(标准模块)，最大可插8个标准业务模块或4个超级业务模块或超级标准模块混合，支持冗余供电,标配1个MRS-9800-AC(R3)电源。
2.DCS-4500-50T(R3)交换机：全千兆智能安全交换机50/10/100/1000Base-T＋4口千兆SFP(Combo)接口【R3版本为黑色风格机箱】。
3.Cisco DCR 282路由器：模块化路由器。6个网络/语音模块插槽, 1个配置口，1个AUX口，2个10/100/1000M以太网端口（RJ45接口），内置硬件加密。
4.LinkManager-50NM-License网管软件：LinkManager网络管理系统V1.0(50NM-50N)。网管专业版平台，50节点。功能：支持网络拓扑发现、资源管理、设备管理、终端管理、性能管理、故障分析、异常流量监测、服务器管理、WEB监控等。
5.DCFW-1800S-V2(R3)防火墙：8个10/100/1000M以太网电口；1U标准机箱。
6.DC-PDU-KLW机柜：克莱沃6位PDU，除提供雷电消除器(SPD) 、过载保护器等功能，还具备高载流、防误插、高精度插拔等高可靠电气性能。

- 19 -

三、 网络布局和综合布线
在构建公司网络时，我们根据组网经费的多少来务实地规划与设计网络；在采购好网络设备和服务器等设备后，如何对办公地点进行合理的网络布局与布线，是致关重要的。网络布局主要是指企业网里的网络设备、服务器等设备如何放置，它们又与网络布线如何相处，总之网络布局要考虑周全。
(一)网络布局的原则
1.实用性
企业组建的局域网应当根据设备的多少来具体实施，网络布线的特点决定了网络布局实用性。
2.全面性
组网过程中，网络、服务器等设备放置位置应当统筹兼顾，网络布局要考虑周全，尽量让各种设备和布线系统处于合理的位置。
3.可靠性
组网无论怎样布局，最终的目的是保证我们的局域网的所有设备能可靠稳定地运行，使得网络能正常运转。
便于维护与升级
网络的组网不是一成不变的，随着IT企业业务的不断发展的需求，原先组建的局域网就需要不断地完善和扩充；在日常的网络运行维护中，规划网络布局时就应该考虑到便于以后网络的维护与升级操作。
(二)网络布局的具体实施要求
对于有线局域网来说，这是我们目前企业网络建设中，经常会遇到的，需要对研发部、行政部和勤业部进行布线。规划网络布局要考虑到企业设备布局和布线系统的合理搭配。因此我们首先要规划与设计好布线系统，然后再全面地考虑网络的布局。
有了好的企业网络，网络设备就有了好的“家”，组建的IT网络应当通过布线系统将三个办公区域互联起来，确保网络的正常运行。如果企业的接入点较多，我们可以采取接入层、汇聚层、交换层三个网络层次的设计，在此基础上进行布线系统。
对于接入层来说，选择一个合理的接入设备，是最关键的，而且我们要根据接入设备选择合适的带宽。汇聚层是整个局域网的核心部分，汇聚层网络设备一般支持网络管理功能，方便我们的管理和维护，方便以后我们的网络升级和改造。交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。随着百兆网络设备的普及，我们交换层的网络设备，肯定首选百兆。
布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。
接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用超五类屏蔽双绞线。交换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线。
网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是100米，在95米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。
(三) 网络布局的规划与设计
目前的网络设备大都采用机架式的结构（多为扁平式，活像个抽屉），如交换机、路由器、硬件防火墙等。这些设备之所以有这样一种结构类型，是因为它们都按国际机柜标准进行设计，这样大家的平面尺寸就基本统一，可把一起安装在一个大型的立式标准机柜中。这样做的好处非常明显：一方面可以使设备占用最小的空间，另一方面则便于与其它网络设备的连接和管理，同时办公室内也会显得整洁、美观。
我们经常接触到的网络布局里有网络机柜、服务器机柜以及综合布线柜，从这三个机柜的名字就可以看出它们各自所起的作用；一般来说，网络设备如交换机、路由器、防火墙、加密机等以及网络通信设备如光端机、调制解调器等是放置在网络机柜的；服务器机柜的宽度为19英寸，高度以U为单位 （1U=1.75英寸=44.45毫米），通常有1U，2U，3U，4U几种标准的服务器。机柜的尺寸也是采用通用的工业标准，通常从22U到42U不等；机柜内按U的高度有可拆卸的滑动拖架，用户可以根据自己服务器的标高灵活调节高度，以存放服务器、集线器、磁盘阵列柜等设备。服务器摆放好后，它的所有I/O线全部从机柜的后方引出（机架服务器的所有接口也在后方），统一安置在机柜的线槽中，一般贴有标号，便于管理。
四、 IP规划与配置
(一) IP地址规划
表4-1 IP地址规划
部门
IP地址
部门
IP地址
公网地址
220.156.66.110
路由器内部
192.168.0.1/30
核心交换外部
192.168.0.2/30
Web服务器
192.168.2.1/24
网络打印机
192.168.30.1/24
行政部
192.168.40.1/24
研发部
192.168.41.1/24
勤业部
192.168.42.1/24
(二)网络拓扑结构图

图4-1 网络拓扑图图解：
(三)配置需求及解决方案
为了直观方便，配置需求全部在配置命令中加以单点说明，并且配置命令量大反复，这里只列出重点命令。
1.配置路由器
Router>
Router> enable
Router # config
router（config）# interface type port
router（config-if）# interface fastethernet0/1
router（config-if）#ip address 192.168.0.1 255.255.255.252
router（config-if）#duplex auto
router（config-if）#speed auto
router（config-if）#ip nat inside
router（config-if）#no shutdown
router（config-if）#interface fastethernet0/2
router（config-if）#ip address 220.156.66.117 255.255.255.248
router（config-if）#duplex auto
router（config-if）#speed auto
router（config-if）#ip nat outside
router（config-if）#no shutdown
router（config-if）# exit
Router>
Router> enable
Router# config
router（config）#radius scheme system
router（config）#domain system
router（config）#acl number 2000
router（config）rule 0 permit source 192.168.0.0 0.0.0.255
router（config）rule 1 deny
router（config）#interface Ethernet0/0
router（config）ip address 202.1.1.2 255.255.255.248
router（config）nat outbound 2000
router（config）#interface Ethernet0/1
router（config）ip address 192.168.0.1 255.255.255.0
router（config）#interface NULL0
router（config）#ip route-static 0.0.0.0 202.1.1.1 preference 60
router（config）#user-interface con 0
router（config）user-interface vtp 0 4
router（config-if）# exit
router>
router> enable
router# config
router（config）#nat address-group 0 202.1.1.3 202.1.1.6
router（config）#radius scheme system
router（config）#domain system
router（config）#acl number 2000
router（config）#rule 0 permit source 192.168.0.0 0.0.0.255
router（config）#rule 1 deny
router（config）#interface Ethernet0/0
router（config）#ip address 202.1.1.2 255.255.255.248
router（config）#nat outbound 2000 address-group 0
router（config）#interface Ethernet0/1
router（config）#ip address 192.168.0.1 255.255.255.0 router（config）#interface NULL0
router（config）#ip route-static 0.0.0.0 202.1.1.1 preference 60
router（config）##user-interface con 0
router（config）#user-interface vtp 0 4
router（config）#
router（config）#ip route 0.0.0.0 220.156.66.117（路由）
router(config)# ip nat inside source list 110 interface FastEthernet0/2 overload
router（config）#access-list 110 permit ip 192.168.0.0 0.0.255.255 any
router（config）# exit
2.配置交换机
switch>
switch > enable
switch# vlan database
switch(vlan)# VTP Version: 2
switch(vlan)# Configuration Revision: 7
switch(vlan)# Maximum VLAN supported locally : 1005
switch(vlan)# Number of existing VLAN: 9
switch(vlan)# VTP Operating Mode: Server
switch(vlan)# VTP Domain Name: OA
switch(vlan)# VTP Pruning Mode: Disabled
switch(vlan)# VTP V2 Mode: Enabled
switch(vlan)# VTP Traps Generation: Enabled
switch(vlan)#exit
switch>
switch > enable
switch #
switch #vlan database 进入vlan配置模式
switch # (vlan)#vtp domain OA 设置vtp管理域名称OA
switch # (vlan)#vtp server 设置交换机为服务器模式
switch # (vlan)#vlan 1 name qinye 创建VLAN 1，为勤业部
switch # (vlan)#vlan 2 name xingzheng 创建VLAN 2，为行政部
switch # (vlan)#vlan 3 name yanfa 创建VLAN 3，为研发部
switch # (vlan)#vlan 4 name netprinter 创建VLAN 4，为网络打印机
switch # (vlan)#vlan 5 name server 创建VLAN 5，为服务器组
switch # (config)#interface vlan 1
switch # (config-if)#ip address 192.168.42.254 255.255.255.0
switch # (config)#interface vlan 1
switch # (config-if)#ip address 192.168.40.254 255.255.255.0
switch # (config)#interface vlan 3
switch # (config-if)#ip address 192.168.41.254 255.255.255.0
switch # (config)#interface vlan 4
switch # (config-if)#ip address 192.168.30.254 255.255.255.0
switch # (config)#interface vlan 5
switch # (config-if)#ip address 192.168.2.254 255.255.255.0
将接入层交换机上的端口根据需要划分至各个VLAN
switch # (config-if)#exit
3.配置ACL
配置ACL 应用在各个部门VLAN接口上，控制各部门互访
switch>
switch > enable
switch #config
switch(config)#access-list 10 permit 192.168.2.0 0.0.0.255
switch(config)#access-list 10 permit 192.168.30.0 0.0.0.255
switch(config)#access-list 10 deny 192.168.0.0 0.0.255.255
switch(config)#access-list 10 permit any
进入vlan 10
switch(config)# vlan 10
switch(config-vlan)#ip access-group 10 out
把访问控制列表10 应用于VLAN 10 OUT方向上，市场部内部可以互访，可以访问服务器网段和网络打印机网段，但不能访问财务部和设计部所在网段。
switch(config-vlan)#access-list 11 permit 192.168.2.0 0.0.0.255
switch(config-vlan)#access-list 11 permit 192.168.30.0 0.0.0.255
switch(config-vlan)#access-list 11 permit 192.168.42.0 0.0.0.255
switch(config-vlan)#access-list 11 deny 192.168.0.0 0.0.255.255
switch(config-vlan)#access-list 11 permit any
switch(config-vlan)#exit
进入vlan 11
switch(config-vlan)#switch(config)# vlan 11
switch(config-vlan)#ip access-group 11 out
把访问控制列表11应用在VLAN 11 OUT方向上，财务部内部可以互访问，可以访问服务器网段和网络打印机网络，可以访问市场部网段，但不能访问设计部网段。
设计部VLAN 12 ，网络打印机 VLAN 13，服务器 VLAN 20 可以访问任意网段，应用访问控制列表access-list 110 在in的方向上，封掉常见病毒端口。
switch(config-vlan)#access-list 110 deny tcp any eq 1068
switch(config-vlan)#access-list 110 deny tcp any eq 2046
switch(config-vlan)#access-list 110 deny udp any eq 2046
switch(config-vlan)#access-list 110 deny tcp any eq 4444
switch(config-vlan)#access-list 110 deny udp any eq 4444
switch(config-vlan)#access-list 110 deny tcp any eq 1434
switch(config-vlan)#access-list 110 deny udp any eq 1434
switch(config-vlan)#access-list 110 deny tcp any eq 5554
switch(config-vlan)#access-list 110 deny tcp any eq 9996
switch(config-vlan)#access-list 110 deny tcp any eq 6881
switch(config-vlan)#access-list 110 deny tcp any eq 6882
switch(config-vlan)#access-list 110 deny tcp any eq 16881
switch(config-vlan)#access-list 110 deny udp any eq 5554
switch(config-vlan)#access-list 110 deny udp any eq 9996
switch(config-vlan)#access-list 110 deny udp any eq 6881
switch(config-vlan)#access-list 110 deny udp any eq 6882
五、网络维护
(一)网络维护
1．更新
更新包括WEB页面的版面、样式、内容的更新；公司共享资料的更新；网络教室、软件下载内容的更新；各种报表、数据库更新，这些信息发布由各部门管理员在本地登录服务器进行。
备份
由于网络的特殊性，备份信息是保证公司数据安全的重要保障。考虑最低投资，未采用磁带机备份，而使用磁盘镜像技术容错，这样不但得到完整的数据备份，而且还提高了系统的性能。
2．诊断
INTRANET采用TCP/IP协议,在网络的调试中主要采用了以下几个诊断程序:
Ping;Ipconfig;Nbtstat;Netstat;Hostname。网络管理员运用这些程序有利于及时发现错误，并加以纠正。
安全
利用代理服务器的防火墙功能可以阻挡Internet上的系统或使用者直接进入 Intranet。网络管理员的密码和各用户的密码均利用AD组策略统一进行管理，并利用其“组策略”功能统一部署密码策略：包括密码最长/最短有效期、密码的长度、唯一性和帐户锁定等项目。域用户权限也利用“域用户容器”统一管理。
3．磁盘整理
虽然Windows系统自身包括磁盘碎片整理程序,建议采用第三方的程序Diskeeper定期整理磁盘碎片。这样有利于优化系统，节约磁盘空间。
(二)局域网安全威胁分析
局域网由于通过交换机和服务器连接网内每一台电脑，因此局域网内信息的传输速率比较高，同时局域网采用的技术比较简单，安全措施较少，同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。局域网的网络安全威胁通常有以下几类：
1.欺骗性的软件使数据安全性降低
由于局域网很大的一部分用处是资源共享，而正是由于共享资源的“数据开放性”，导致数据信息容易被篡改和删除，数据安全性较低。例如“网络钓鱼攻击”，钓鱼工具是通过大量发送声称来自于一些知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息：如用户名、口令、账号ID、ATM PIN码或信用卡详细信息等的一种攻击方式。最常用的手法是冒充一些真正的网站来骗取用户的敏感的数据。以往此类攻击的冒名的多是大型或著名的网站，但由于大型网站反应比较迅速，而且所提供的安全功能不断增强，网络钓鱼已越来越多地把目光对准了较小的网站。同时由于用户缺乏数据备份等数据安全方面的知识和手段，因此会造成经常性的信息丢失等现象发生。
2.服务器区域没有进行独立防护
局域网内计算机的数据快速、便捷的传递，造就了病毒感染的直接性和快速性，如果局域网中服务器区域不进行独立保护，其中一台电脑感染病毒，并且通过服务器进行信息传递，就会感染服务器，这样局域网中任何一台通过服务器信息传递的电脑，就有可能会感染病毒。虽然在网络出口有防火墙阻断对外来攻击，但无法抵挡来自局域网内部的攻击。
3.计算机病毒及恶意代码的威胁
由于网络用户不及时安装防病毒软件和操作系统补丁，或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。许多网络寄生犯罪软件的攻击，正是利用了用户的这个弱点。寄生软件可以修改磁盘上现有的软件，在自己寄生的文件中注入新的代码。最近几年，随着犯罪软件（crime ware）汹涌而至，寄生软件已退居幕后，成为犯罪软件的助手。
4.局域网用户安全意识不强
许多用户使用移动存储设备来进行数据的传递，经常将外部数据不经过必要的安全检查通过移动存储设备带入内部局域网，同时将内部数据带出局域网，这给木马、蠕虫等病毒的进入提供了方便同时增加了数据泄密的可能性。另外一机两用甚至多用情况普遍，笔记本电脑在内外网之间平凡切换使用，许多用户将在Internet网上使用过的笔记本电脑在未经许可的情况下擅自接入内部局域网络使用，造成病毒的传入和信息的泄密。
5.IP地址冲突
局域网用户在同一个网段内，经常造成IP地址冲突，造成部分计算机无法上网。对于局域网来讲，此类IP地址冲突的问题会经常出现，用户规模越大，查找工作就越困难，所以网络管理员必须加以解决。
正是由于局域网内应用上这些独特的特点，造成局域网内的病毒快速传递，数据安全性低，网内电脑相互感染，病毒屡杀不尽，数据经常丢失。
六、局域网安全控制
(一)加强人员的网络安全培训
安全是个过程，它是一个汇集了硬件、软件、网络、人员以及他们之间互相关系和接口的系统。从行业和组织的业务角度看，主要涉及管理、技术和应用三个层面。要确保信息安全工作的顺利进行，必须注重把每个环节落实到每个层次上，而进行这种具体操作的是人，人正是网络安全中最薄弱的环节，然而这个环节的加固又是见效最快的。所以必须加强对使用网络的人员的管理，注意管理方式和实现方法。从而加强工作人员的安全培训。增强内部人员的安全防范意识，提高内部管理人员整体素质。同时要加强法制建设， 进一步完善关于网络安全的法律，以便更有利地打击不法分子。对局域网内部人员，从下面几方面进行培训：
1．加强安全意识培训，让每个工作人员明白数据信息安全的重要性，理解保证数据信息安全是所有计算机使用者共同的责任。
2．加强安全知识培训，使每个计算机使用者掌握一定的安全知识，至少能够掌握如何备份本地的数据，保证本地数据信息的安全可靠。
3．加强网络知识培训，通过培训掌握一定的网络知识，能够掌握IP地址的配置、数据的共享等网络基本知识，树立良好的计算机使用习惯。
(二)局域网安全控制策略
安全管理保护网络用户资源与设备以及网络管理系统本身不被未经授权的用户访问。目前网络管理工作量最大的部分是客户端安全部分，对网络的安全运行威胁最大的也同样是客户端安全管理。只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，对于内部网络终端安全管理主要从终端状态、行为、事件三个方面进行防御。
1．利用桌面管理系统控制用户入网。入网访问控制是保证网络资源不被非法使用，是网络安全防范和保护的主要策略。它为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制用户入网的时间和在哪台工作站入网。
2．采用防火墙技术。防火墙技术是通常安装在单独的计算机上，与网络的其余部分隔开，它使内部网络与Internet之间或与其他外部网络互相隔离，限制网络互访，用来保护内部网络资源免遭非法使用者的侵入，执行安全管制措施，记录所有可疑事件。
七、总结
当今世界是个信息化社会，世界与日俱进，要求现代企业的发展跟上信息化的步伐。企业网络的构建与完善不仅为企业员工提供了全新的工作环境，利用计算机和网络进行工作、交流，而且改变了传统的工作方式，极大的提高了工作的质量和效率。企业网络的构建不仅提升了企业的发展空间，而且企业的网络安全得到保障。
本文通过某计算机有限公司组网这一案例，将组网所需的设备选型、IP规划、具体交换机等的配置、网络布线等必备步骤一一罗列，阐述了现在社会企业信息化的必要性。一个企业局域网的高性能、高稳定、高管理性、灵活性、安全性、经济性是影响企业在这一信息化社会立足的关键。
转眼间，大学生活即将结束，回首过去四年的大学生活，真是有苦也有乐，然而更多的则是收获，感谢母校的各位老师不但无私地传授给我们知识，也教会了我们如何做人。本设计牵涉到网络架构设计的知识，网络设备配置命令与验证网络设备的连通性等知识，虽然任务繁重，但正是在这几个月紧张而充实的设计中，我感到自己的知识得到了一次升华，我相信：我的毕业设计会给我的四年大学画上一个圆满的句号。
人们自然对未来有许多美好的愿望和设想。现代科学技术的飞速发展，改变了世界，也改变了世界的生活。作为一名合格优秀的安工大毕业大学生，应当站在世界的发展前列，掌握现代科学技术知识，调整自己的知识结构和能力结构，以适应社会发展的要求。新世纪需要具有丰富现代科学知识、能够独立解决面临任务、有创新意识的新型人才。
八、参考文献
[1] 施敏 、李亚明、王国平：《网络管理员之局域网组建与维护[M]》
[2] 宋一兵，王正成，耿飞：《计算机网络基础与应用（第2版）》，人民邮电出版社，2013.9
[3] 钟小平：《网络服务器配置与应用》，人民邮电出版社,2013.
[4] 李春山：《中小企业局域网组建和管理的实践》，信息技术,2013
[5] 郭秋萍：《计算机网络实用教程》，北京航空航天大学出版社, 2012