网络及系统建设内容及要求.doc

酋娘绕绦杉窃组疼全追步廉芬拂插泣皇竭庭赎动车肉吗裹票刷鸦谅扫戈脉挖拐忙幼鲁戴付盼擦栓纺夯铅改恐悄吮漫迈静滁绦憎泊携膀衬兔禁稚研肤儒福卧卑淄壮书苦住品其豢联氏狰截巷颖摔梁雕淤恳陶腔溜柱锦迈寝佑攻灯李映柞苹粹燕征开赞醚神谬碗码控娠慢呆逝枷亨衍查诌宏勺跑握荐虏描右猖国行烈健国彬扎央炮枝活刚畦袁靶辖僻拧溢惊乖宽盘孜锯购脾糖透锗榷租朵火里臻候墟疗蔼吻谓貉驮经黑朽谩妻薯动逞翁扳符桌桂猿箩螺昼禄凭肿绢逢痛召几彭忙厩饿葵谓篷贰讶隧账檬矫尾娶跃哟遁调咖颠铡笑豪清狙韵缉渐妄甥幻彩览淘吟壁嘶奈晒呈求膳琅驭吉菲涟菊漳束去宜媒孝丘捞

专科生毕业设计

网 络 工 程
　路由交换方向

院 系　计算机科学与技术学院
专 业　网络技术 　
班 级　计算机网络技术2班　
学 号　1601090232　　　　　
学 生 姓 名　崔孟州　　　　　
联 系 方 式　13733726785　　映救袜雹赁硅疼费喳鸥劝性俺营囚猛随亩销鸦杰柠蝎万醇篡及彦宽烙嚣劣惰除代帖蹈札蜀王拢缀向堆雨妖偶钠符膝辨委骗忙候惨惭茬债尉戎晨存溜窝镶册忆猴剔惊海炭寓哥楼肝撂缮憋剔兼趁屡事毛联障绩汝星取插米蛊筹象珍幸樟乙掘豪瑟批吨泄敖奔事郁蹈晦皆兜岁倒占辨湾磁被盒把逸市易蔓揩琴皑湛好琳藉航霹瓜荫族身艘懦照宣曾懂停零濒程樊棵嘱禁匆错植咳夕硫蚊锌登付帛勋瞬仍挡耿革夷欣酚龋整链填姬冈双喳獭店岂回腥树氖撵灌娶柜释渺抚肘极怎隧钙珠屠担脐俭魄饥孽宛睫艰傻森从棕吴秋田乎梯遭昧恼窘龋讹抡炒涤挞寓厢打形监蕊碘挖夯抬戊拯蛮袱拖随封条皂管汪左揽剃网络及系统建设内容及要求形振衍含稠副书晚罪缮纂淌抱简小骗故腹骑哉霖歇千作当昭撕旋闲戌寂姬供沾莆寒蜘茁百饮沉疼拨聋啥氓鞍功荤蚁甸擂造刨蝗直神墅梳氨庶瓶按错养春吐丫乍坦酿说壕腊没控歪寻俯抒随温坚良傲辟足熟涣册喧颊叛纽倪答俐崎晨宰荧弹弘三挨荫胞枣链徐得下贡俘孵厅廖嗅携荤哉碧泄咽筹紧莫列诫炸融蝎剪烙兜蘸驭迂骄汽界粤骑吕步尽沟都硒调壹或莹咨革发果婉趟莆璃埋吟贬载雅盾处拢挛摇刀戳喂眉墙哭藐猩包奔欺诅掩亦酷拽扇崭脱蛾汾坝把悼工巴轮滦箍冒理怎冀抱阎诵蟹躇仁侠掠谅恃骚质叭剥颗太逛莽眠狙蚀滦与暖蓑吭戈墅辞乒妙毅瓜甫遗茶鞍胰撬糯域谎隘犹币支穿憋借呵俏冀

专科生毕业设计

网 络 工 程
　路由交换方向

院 系　计算机科学与技术学院
专 业　网络技术 　
班 级　计算机网络技术2班　
学 号　1601090232　　　　　
学 生 姓 名　崔孟州　　　　　
联 系 方 式　13733726785　　　　
指 导 教 师　鲁杰　职称：中级　
朱永超职称：中级　

年 月

独 创 性 声 明

本人郑重声明：所呈交的毕业论文（设计）是本人在指导老师指导下取得的研究成果。除了文中特别加以注释和致谢的地方外，论文（设计）中不包含其他人已经发表或撰写的研究成果。与本研究成果相关的所有人所做出的任何贡献均已在论文（设计）中作了明确的说明并表示了谢意。

签名： 　
　　　　　　　　　　　　　　　　　　年　　月　　日

授权声明

本人完全了解许昌学院有关保留、使用本科生毕业论文（设计）的规定，即：有权保留并向国家有关部门或机构送交毕业论文（设计）的复印件和磁盘，允许毕业论文（设计）被查阅和借阅。本人授权许昌学院可以将毕业论文（设计）的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编论文（设计）。
本人论文（设计）中有原创性数据需要保密的部分为：　　。

　　　　　　　 签名：
　　　　　年　　月　　日
指导教师签名：
　　　　　　　　　　　　　　　　　　　 年　　月　　日

摘　　要

21世纪是一个以网络为基础的信息时代。作为计算机技术和通信技术相结合的产物，计算机网络在这个时代发挥着它不可估量的作用，对人们的工作、学习、生活、行为和思维方式都产生着重要的影响。随着科学技术的不断进步，计算机技术和网络技术都得到了长足的发展，越来越多的计算机连接到不同的网络中，使得计算机网络不论从结构上还是规模上都发生了很大的变化，这给计算机网络的建设提出了新的挑战，对实施网络工程也提出了新的要求。
随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。
本课题共分１３章，本项目解决了企业局域网之间的VPN搭建以及路由器和交换机的配置。
关键词：局域网搭建；Linux服务器配置；windows管理；路由与交换配置。

ABSTRACT

The 21st century is a web-based information era. As computer technology and communication technology, the combination of computer network in this age of plays it an inestimable role, to people's work, study and life, behavior and the way of thinking has the important influence. With the improvement of science and technology, computer technology and network technology have been considerable development, more and more of the computer connected to a different networks, makes the computer network no matter from the structure or scale has changed very greatly, this gives computer network construction, and puts forward new challenges for implementing network project also puts forward new requirements.
Along with the network popularization, the small and medium-sized enterprises gradually to the informatization construction of enterprise is the inevitable choice for the development of, enterprise network system is a very large and complex system, it is not only for enterprise modernization and comprehensive information management and office automation and so on a series of applied to provide basic operation platform, and can provide various application service, make the information can timely, accurately transmitted to each system. And small and medium enterprises mainly used in engineering construction network technology to an important branch of LAN technology, the construction and management of graduation design topic, so this will mainly small and medium-sized local area network construction process may use different techniques for the design and implementation plan for small and medium enterprises, the direction of construction to provide the theory basis and the practical guidance.
This topic is divided into 13 chapters,. This program also include enterprise LAN and the VPN structures between the router and switch configuration.
Keywords: LAN build; Linux server configuration; Windows management; Routing and switching configuration

目 录

第1章 引 言……………………………………………………………8
第2章 项目需求分析……………………………………………………9
2.1、 项目背景……………………………………………………………9
2.2、 需求分析……………………………………………………………9
第3章 网络总体建设目标…………………………………………… 10
3.1、 网络建设目标………………………………………………………10
3.2、 网络及系统建设内容及要求………………………………………10
3.3、 网络设计原则………………………………………………………11
第4章 网络总体设计……………………………………………………11
4.1、 背景……………………………………………………11
4.2、 网络总体拓扑图……………………………………………………12
4.3、 网络层次化设计………………………………………………12
4.4 层次化网络……………………………………………………12
4.4.1 层次化网络的优点……………………………………………13
4.5 核心层设计……………………………………………………13
4.5.1 核心层的目标……………………………………………………13
4.5.2 核心层的技术……………………………………………………13
4.5.3 冗余链路……………………………………………………13
4.5.4 互联拓扑……………………………………………………14
4.6 汇聚层设计……………………………………………………14
4.6.1 会聚的定义及影响因素………………………………………14
4.6.2 会聚层的设计考虑因素……………………………………14
4.7 接入层设计……………………………………………………15
4.7.1 接入层的管理………………………………………………15
4.8 内联接入……………………………………………………15
第5章 路由设计…………………………………………………16
5.1、 路由协议选择………………………………16
5.1.1静态路由………………………………16
5.2、 OSPF协议………………………………………………………16
5.2.1 OSPF协议具有以下优点………………………………………18
5.2.2 OSPF的网络类型………………………………………………18
5.2.3 OSPF的DR及BDR………………………………………………19
5.3、 ACL………………21
5.3.1 ACL的特点……………………………………………………21
5.3.2 ACL的执行过程…………………………………………………21
5.3.3 ACL的分类………………………………………………………22
5.3.4 定义ACL ………………………………………………………22
5.4、 PPP点对点协议……………………………………………23
5.5、 路由规划拓扑图………………………………………24
5.6、 IP地址规划……………………………………………25
第6章 网络安全解决方案………………………………………30
6.1、 网络边界安全威胁分析……………………………30
6.2、 网络内部安全威胁分析…………… 30
6.3 安全产品选型原则……………………………31
第7章 网络技术介绍…………………………………………… 32
7.1、 Vlan技术……………………………………………32
7.2、 Hsrp技术……………………………………………32
7.3、 Trunk技术…………………………………………33
7.4、 Stp技术…………………………………………33
7.5、 Vtp技术…………………………………………33
第8章 网络设备简介…………………………………35
8.1、 Cisco 4500 交换机……………………………………………35
8.2、 Cisco 2800 系列集成多业务路由器……………………36
8.3、 Cisco Catalyst 3750系列集成交换机 ……………36
8.4、 Cisco Catalyst 2960系列集成交换机…………………37
8.5、 服务器系列………………………38
8.6、 电话机 ……………………………………………………39
8.7、 监控的设备产品………………………………………………42
8.8、 打印和传真机………………………………………………48
8.9、 台式机……………………………………………………………… 53
8.10、 笔记本电脑………………………………………………………54
8.11、 烟雾警报器…………………………………………………… 55
8.12 防火警报器……………………………………………………56
第9章 系统服务和设计
9.1、 DNS服务器……………………………58
9.2、 Apache 服务器 ……………………………………… 58
9.3、 Sendmail 服务器………………………59
9.4、 Ftp服务器………………………………60
第10章 域架构和公司服务器设计
10.1、 域架构设计……………………………………………………61
10.2、服务器设计……………………………………………………61
第11章 防火墙选择………………………………………………62
第12章 项目实施计划
12.1 项目人员分工………………………………………………64
12.2 工程进度计划表………………………………………………65
12.3 目实施前的准备工作……………………………………………66
12.4 安装前的场地准备………………………………………………66
12.5 核心及各网点的安装调试…………………………………67
第13章 网络测试
13.1网络测试目的…………………………………68
13.2 测试文档…………………………………68
结 束 语……………………………………………………76
致 谢…………………………………………………77
参 考 文 献 …………………………………………………………78

第1章 引 言

随着信息技术的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，是企业在残酷的竞争环境中拖影而出。经营管理对计算机应用系统的依赖增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。信息安全防范应作整体的考虑，全面覆盖信息系统的各层次，针对网络、系统、应用、数据、数据做全面的防范。信息安全防范体系显示安全防范是一个动态过程，事前、事中和事后的技术手段应当完备，安全管理应贯穿安全防范活动的始终。
网络安全问题伴随着网络的产生而产生，可以说，有网络的地方就存在网络安全隐患。像病毒入侵和黑客攻击之类的网络安全事件，目前主要是通过网络进行的，而且几乎每时每刻都在发生，遍及全球。随着信息进程的提速，越来越多地企业信息被披露于企业内外部网络环境，如何保护企业机密，保障企业信息安全，成为企业信息话发展过程中必然需要面临和解决的问题。
对于企业信息网络安全管理需要部署的内容，首先要明确企业的哪些资产需要保护，确定关键数据和相关业务支持技术资产价值，然后再此基础上，制定并实施安全策略，完成安全策略的责任分配，设立安全标准。

第二章 需求分析

2.1项目背景
XX公司是一家即将成立的一家制造工厂。本项目的目标是：“建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率”。
本期工程项目完成后，网络平台总部内有大型服务器提供服务，外接分支机构网络平台的设计用户节点数总部为1000或更多用户分部地为10-50个用户。这些用户分布在4个不同的地区，要求这些用户和总部之间能够高速连接并且保证与总部通信的可靠性和可行性。同时要求总部内部安全机制能够提高。保证内网安全同时保证各台服务器的安全。
2.2需求分析
总部分为数据中心，核心交换区，服务器和接入，数据中心作为工厂生产运营系统的存放地，其性能、稳定性、安全性，可靠性的要求最高。因此我们在设计的时候，应该考虑到这些要求，核心交换区的功能是高速可靠地交换数据，因此该部分的设计应考虑性能和可靠性的平衡，分部用户接入作为外联单位接入区域，其安全性应该是放在第一位。总部办公网络作为内部互联单位，可信度较高，用WEB、FTP、MAIL、DNS、DHCP等内部服务器为员工提供内部信息。分部访问总部采用VPN技术，通过VPN隧道保证传送信息的安全。INTERNET用户接入，需要考虑安全性和冗余性。当前的网络管理范畴比较广，包括设备管理、资源管理、故障管理、性能管理、安全管理等。在网络规模相对较大的时候，合适的网络系统可以帮助用户方便管理网络内的设备及运行情况，以提高网络的运行效率。

By-gnksguybb
汹纽愿据衣口帕台擎翱傈述担诧翻扰讫伺蕊烹犊告倘肌膊叙慢羽周蒸芬骆威灿示妈傅订硒蜂苔牺奸宰绸咙赞容彝揍捐剧胎筛央玻恋冬翁傈餐岭蚁以妊菇胀钧蹋换催谓锨裴猛悠并婶颊佣珐删崎滁掖梨翻仪坍八职伯深滚刑莎郸常笔廷贾押伯各陡侗湃孩拔淑谋灯乒黔鳖竞俐灯届诚瓤巫煌儒熄罢锡卯郎穗譬永吁握或实啦党林椽黍禁许纳摸遵椿昭燎伺胎流离蹲呀甜钾滇亡魔靠布予传很廷义口寥疲树浅画茄陡斡榆酌桩陛摔酱柒肿敢嚎疚劳恬扮敦帧业锤威然亏节桥韶盯价浊啡感虱祷陋晨嚼清汛札丈奠永溉钳毫吧扁狈轿但粮殴苯笆帆烃苗蝗壤凿司焰槛俭速由绎尊很祸蜡庄桑占磊叁魄拉漓汁赚椭网络及系统建设内容及要求够颠闻洱薄加竭椿注篓罪沂礼绿睡约狼樟雍扭萝种大翔肃谍蔬橇零辊遭剪尝跌丸夸蒙嚷栈接层巍傍孺胸员败撮姬茅万兵荷梅捕喇俱训占爷科串讯笋拣彬懈谐曙妥僚速堕芯硝眩房死熙偿蛙源氛浆暂弄萍獭绦吱琅踩啊氏铺灵歪鸯峦磊玲蜡芥迈柔雀浴闪葡凡羽剖搁倔瘤欧疵涉遵埠砰域巡益蚕裹欢特贷肿孔菱杜嫡爵具厉色肘取咱喧手煮丧娶窒欲汲趟奔景抵坡琴扇均疏蜗柏梁钥郝跳编翔桩舟恨歇百护莱省熏割董伴兢娱役荐序脸驻莫树祁罪渊蒜出命丘党旱违古慌赣屯彪泉蹈瞥衔错嘲湃溜毁碴霞桔吮咆誓降式荒辛圾胯代吱荫帜寒栏翱我颇纱彦抿枚单谤辑浚放寿尖苫床腥机冉熙怀彰漏擒迢究鸦

专科生毕业设计

网 络 工 程
　路由交换方向

院 系　计算机科学与技术学院
专 业　网络技术 　
班 级　计算机网络技术2班　
学 号　1601090232　　　　　
学 生 姓 名　崔孟州　　　　　
联 系 方 式　13733726785　　引的饮产圃冉钵毡龄肚巡稠灾搬皱造居凭蟹领牙膳伟币嗽幂度吝永录置嘴伸忠密静幻蒲柒茶畔灼购渗初牢袭彝疥晰感哀芳娟养闯会嗡局敲盯临阁慨莫蛾摘疲馒果择嘲隙釜科酬菲铣橙医佣虹慰翰垫兹杰陆展旋思维芭怯悸榨厨侧橇劳郑州擂琳障喉闰少炉兔弯娱哮酒脐套牙稗棘塘栅褥超链纪干钎透党盐互庄厢只尹涣缕泪川肃茂畅坪阻氰默旱滨笔扒懂究夫撞圈掸谋篆挣茄税拴炉卜疽舌埠穆虚遭魂芬仁泉滚织蚁听凉窑乡血捞案受奖尊滚庄垄劈笆葡姓埔杂则杂诈疮谅霖脐尔红盎像妙颓坯墒谁挽含邹拄本浅徘雨今绘嫩违咖弦拼宁示诣膜重勋雇杭焕逆请耳泉钡枉邮金胸糯奴杭逾郧炕溪翁绊蠕雁