中小型企业局域网的设计与实现-毕业设计（论文）.docVIP

中小型企业局域网的设计与实现 毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得 及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作 者 签 名：　　 　 　　日　 期：　　 　 　　 指导教师签名：　　 　 　　 日　　期：　　 　 　　 使用授权说明 本人完全了解 大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。 作者签名：　　 　 　　 日　 期：　　 　 　　 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权　　 　 　大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名： 日期： 年 月 日 导师签名： 日期： 年 月 日 摘 要 随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。 本论文所阐述的网络是使用业界流行的核心层—汇聚层—分布层三层结构设计的中小型企业网，结合广为使用的虚拟局域网（VLAN），热备份路由（HSRP），访问控制列表（ACL），网络地址转换（NAT）等技术，增强网络的稳定性和安全性。 设计中采用虚拟局域网来隔离不同部门，以达到增强企业网络安全性的目的；在规划好的VLAN的基础上，采用访问控制列表（ACL），设置策略，来限制部门之间以及服务器区的访问，进一步提高企业网络内部的安全性；并在核心层交换机上采用热备份路由（HSRP）技术，增加网络的冗余，提高企业网络的整体稳定性；采用路由器硬件的动态主机分配协议（DHCP）功能，保证各部门IP地址的获取；在边界路由器上设置网络地址转换（NAT），将企业内部私有地址转换为公网地址，实现多个用户同时公用一个合法IP与外部Internet 进行通信  目 录 绪论 1 1. 网络建设背景和必要性 3 2. 组建局域网的需求分析 5 2.1 总体需求分析 5 2.2 网络平台需求 5 2.3 网络安全需求 5 2.3.1 外网安全： 6 2.3.1.1 物理安全需求 6 2.3.1.2 数据链路层需求 6 2.3.1.3 入侵检测系统需求 6 2.3.1.4 防病毒系统需求 6 2.3.1.5 安全管理体制 6 2.3.2 内网安全： 7 2.3.2.1 VLAN设置需求 7 2.3.2.2 防病毒系统需求 7 2.3.2.3 网络管理需求 7 2.3.2.4 网络系统管理 7 3. 组建局域网的设计目标和原则 8 3.1 核心交换机的高数据处理性能 8 3.2 核心交换机的高可靠性 8 3.3 核心交换机的灵活扩充性 9 3.4 网络的安全性 9 3.5 网络的可管理性 9 4. 局域网设计方案 11 4.1网络结构设计方案 11 4.2 虚拟局域网（vlan）设计方案 12 4.2.1 VLAN技术简介 12 4.2.2 VLAN方案设计 13 4.3 第三层交换技术设计方案 14 4.4 IP multicast技术方案设计 14 4.5 访问控制列表（ACL）设计方案 17 4.6 IP地址规划与路由设计方案 18 4.6.1 IP地址规划方案 18 4.6.2 路由协议的选择 19 4.6.3