中小型企业的网络规划与设计 毕业设计论文.doc

毕 业 设 计 说 明 书 课题名称 保旺达公司网络设计与规划 院 系 计算机与软件学院 专 业 计算机应用技术 班 级 计技0831 学 号 学生姓名 指导教师： 2011 年 5月20日  计算机与软件学院 毕业设计（论文）诚信承诺 我谨在此承诺：本人所写的毕业论文《中小型企业的网络规划与设计》，系本人独立完成，没有抄袭行为，凡涉及其他作者的观点和材料，均作了注释与说明，若有不实，后果由本人承担。 承诺人（签名）： 年 月 日 摘 要 随着国际化以及现代化信息网络的发展，很多国内企业都已和世界接轨，正在构建自己的信息化系统集成网络。安全、稳定的企业网络已成为了现代企业的必备硬件设施。 在本方案中，主要是应用路由、交换、NAT与帧中继等成熟的网络技术对整个企业网进行规划与设计。通过千兆骨干、百兆桌面的两层交换模块实现园区网络内数据流量的高速传输。通过在两台核心层交换机上使用虚拟路由冗余协议(VRRP),使得终端用户在某条链路中断的时候可以立刻切换到另一条链路,充分保证网络的稳定可靠。网络地址转换技术（NAT）使得局域网的所有机器都共享一个公网IP地址，从而节省了大量的IP地址资源以及租用费用，同时隐藏了局域网的私有地址，在一定程度上提高了网络的安全性。利用帧中继技术使得南京总公司和上海、北京两个分公司的安全互联变成了可能，访问控制列表（ACL）策略的配置则更是大大增加了网络的安全性，限制了不安全的机器或者是未经授权的用户对敏感资源的访问。在终端防护上，本网络通过部署Symantec终端防病毒软件，利用C/S模型在SEPM防病毒服务器上统一配置企业的安全策略，使得所有终端机器根据所在部门的不同具有相应的安全级别，为终端机器的提供了强有力的保障。 关 键 词：访问控制列表；帧中继；网络地址转换；虚拟路由冗余； Abstract With the internationalization and modern information network development, many domestic enterprises have and the world community, is constructing his own information system integration network. Security, stability, the enterprise network has become the necessary modern enterprise hardware facilities. In this scheme, is mainly applied routing, exchange, NAT and frame relay etc mature network technology for the whole enterprise nets for planning and design. Through the gigabit backbones, BaiZhao desktop two layers exchange module implements campus network data flow of high-speed transmission within. Through use in two core layer switches virtual routing redundancy protocol (VRRP), makes the end users in a bar when link break can immediately switch to another link, fully ensure network is stable and reliable. Network address translation (NAT) making LAN technology all the machines are sharing a lo-fi IP address, which saves a lot of IP address resource and hire cost, and hide private address LAN, and, to some extent, improve the network security. Use frame relay technology makes nanjing corporation and Shanghai, Beijing two branch safety interconnected possi