中型网络综合配置与安全配置 毕业论文.doc

中型网络综合配置与安全配置 引 言 5 1.网络技术介绍 5 1.1因特网协议 5 1.1.1、Tcp/Ip协议 5 1.1.2、主机到主机层协议 6 1.1.3、因特网层协议 7 1.2 路由与交换技术 8 1.2.1 什么是路由 8 1.2.2 什么是交换 8 1.2.3 局域网交换机的种类和选择 9 1.3 VLAN虚拟局域网 9 1.3.1 VLAN简介 9 1.3.2 VLAN的优点 10 1.3.3 VTP：思科VLAN中继协议（VTP：Cisco VLAN Trunking Protocol） 10 1.4 NAT地址转换技术 11 1.4.1 NAT原理简介 11 1.4.2 NAT技术类型 11 1.5访问控制列表 ACL（Access Control List，ACL) 12 1.5.1 概述 12 1.5.2 ACL的作用 12 2.项目分析 13 2.1 案例概况 13 2.2 案例技术要求 14 2.3 案例深入分析 14 2.3.1 拓扑结构分析 14 2.3.2 VLAN划分原则 14 2.3.3 其他网络技术的使用 15 2.4 网络布线工程 15 2.5 项目设计总结 15 2.5.1 总拓扑图： 15 2.5.2 IP地址及VLAN划分对照表 16 3.网络设置与调试 18 3.1试验环境说明 18 3.2 交换机配置部分 18 3.2.1 配置前说明 18 3.2.2 一楼交换机配置命令 18 3.2.3 二楼交换机配置 20 3.2.4 三楼交换机配置 20 3.2.5 主交换机配置 20 3.2.6 VTP配置 21 3.2.7 默认网关 22 3.3 路由器配置部分 23 3.3.1 基本配置 23 3.3.2 路由协议配置 24 3.3.3 NAT地址转换配置 24 3.3.4 访问控制列表配置 25 4.项目验收测试 28 4.1 网络性能测试 28 4.2 网络安全测试 29 结 论 30 谢 辞 31 参考文献 32 中型网络综合配置与安全配置 摘要 在当今社会，全球经济发展和信息技术不断发展，不断结合；网络已经成为企业领导者和员工传递信息和管理的主要途径。在淘汰了复杂的手工管理后，自动化和智能化的计算机管理逐渐被企业所认可，特别是现在特别流行的公司局域网。企业内部网络的架设，不仅让企业的运作更有效率，而且带来了管理上的便捷。起初，企业内部架设网络仅仅是为了实现企业内部信息的共享，帮助员工快速的查找到他们需要的资料。但是后来全问题逐步凸显了出来，机密文件外泄、得到权限的用户不能行使自己的权利，对企业的利益造成了损害。 随需求确定安全管理策略随着网络拓扑结构、网络应用以及网络安全技术的不断发展，安全策略的制订和实施是一个动态的延续过程。当然可以请有经验的安全专家或购买服务商的专业服务。但是一个单位的网络安全服务建设不可能仅依靠公司提供的安全服务，因为商业行为与企业安全有本质差别，不是所有的网络都需要所有的安全技术，何况有些安全技术本身并不成熟，只有采取适当防护，重点突出的策略，才能有的放矢，不会盲目跟风。 本文通过进行对一个公司的内部网络的设计、调试及安全方面的配置。解决了上面所考虑到的一些问题，具有一定的参考价值。 关键词：企业内部网络管理，网络安全管理 Medium Network Configuration and Security Configuration Abstract In now society，global economic development and information technology continuous development and integration; Networks have become leaders and impart information and the staff are the main channels. Out in a complex manual management, automation and management of intelligent computers have been gradually recognized by the enterprise, Especially now extremely popular network management. Enterprises to set up internal network, not only to allow enterprises to work more efficiently, but also create a convenient management. Initially, t