企业网络构建规划.doc

编号：30 山西轻工职业技术学院 毕业设计（论文） 题目：企业网络构建规划 教 学 系： 信息工程系 专业班级： 网络1031 学生姓名： 王 杰 指导教师： 徐秋菊 山西轻工职业技术学院 二○一三年三月三十一日 摘 要 随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。 中小型企业局域网建设,必须采取“结构化、系统化”思想做指导。一个良好的、规范的网络开发过程不仅不会成为干扰实际健忘工作的负担，相反会使设计的工作更清晰、更加高效和更令人满意，同时也可以大大减少网络开发成本和提高网络工程质量。 本毕业设计作品定位于公司局域网设计，因此配置了比较完备的硬件资源。在内容选择上，一方面以对中小型企业的网络拓扑和所需设备进行了设计；另一方面用很直观的网络拓扑图概述了本次毕业设计相关的网络安全、网络所需设备以及所实现的网络功能和应用等。 毕业设计论文包括课题概况：太原益民中医院对网络性能和网络安全要求严格。使用业界流行的核心层—汇聚层—接入层三层结构设计的公司局域网，结合广为使用的通过划分虚拟局域网（VLAN）隔离不同部门，访问控制列表（ACL）控制端口进出数据包，网络地址转换（NAT）节约公有地址、动态分配IP（DHCP）、热备份路由(HSRP)等技术，增强网络的稳定性和安全性。统需求分析：本课题对结合港隆文具局域网网络特点进行了详细的需求描述和详细的分析。系统设计：系统设计包括网络拓扑结构选择、网络设备选型、VLAN、DHCP和子网的划分，详细描述了网络组成结构。港隆文具公司局域网网络安全：从网络流量控制、网络设备安全、无线网络安全详细描述了安全实施。 关键词：局域网，网络拓扑，VLAN，网络安全，系统实施，ACL，NAT 目 录 1 概述 1 1.1课题背景 1 1.2课题概况 2 1.3 课题目的 3 2 局域网需求分析和设计原则 4 2.1需求与分析 4 2.1.1具体需求 4 2.1.2需求分析 5 2.3 设计原则 5 3 局域网系统设计方案 7 3.1网络拓扑设计 7 3.1.1拓扑选择 7 3.1.2拓扑结构图 8 3.1.3拓扑结构说明 9 3.2三层详细设计及设备选型 10 3.2.1核心层设计 10 3.2.2汇聚层设计 13 3.2.3接入层设计 16 3.3 虚拟局域网VLAN与IP子网设计 18 3.3.1虚拟VLAN简介 19 3.3.2 VLAN规划 20 3.3.3 IP子网设计 21 3.3.4访问控制列表（ACL）设计方案 24 3.4路由协议的选择 25 4 网络安全管理 27 4.1内网安全 27 4.1.1VLAN设置需求 27 4.1.2防病毒系统需求 27 4.1.3网络管理需求 27 4.2 外网安全 27 4.2.1物理安全需求 28 4.2.2数据链路层需求 28 4.2.3入侵检测系统需求 28 4.2.4防病毒系统需求 28 5 安全管理体制 29 5.1网络应用安全 29 5.1.1网络嗅探 29 5.1.2 ARP欺骗 30 5.1.3 IP地址欺骗 30 5.1.4 DOS攻击 30 总 结 32 参考文献 33 致 谢 34 1 概述 1.1课题背景 随着我国经济的飞速发展，我国中小型企业数量已有5000多万家。为了获取更好的经济效益，完善的网络体系成为了对外联系及对内交流最为关键的因素。在这个信息化时代，一个优秀的团队必然有着完整的网络构建、调理的网络布局以及安全的信息库。 在国民经济中，60%的总产值来自于中小企业，并为社会提供了70%以上的就业机会。然而，在中国国民经济和社会发展中一直占据着至关重要的战略地位的中小型企业，其信息化建设却十分落后。今后如何应对瞬息万变、竞争激烈的国内外市场环境以及如何利用网络技术迅速提升企业核心竞争力为企业成败的关键。 中小型企业的信息化建设工程通常有规模小、结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络实用性、安全性与拓展性（升级改造能力）是中小型企业实现信息化建设的主要要求，局域网内进行信息交流包括发布通知, 安排日程表、工作计划,提交工作总结,进行信息汇总等也是企业的要求。因此，成本低廉、炒作简易、便于维护并能满足业务运用需要的网络办公环境是这一领域的真正需求。针对绝多数中小型企业集中办公这一现实特点，组建一个适合中小企业需求的高性价比实用的网络是十分有实际意义的。下