小型局域网建设方案分解.doc

目 录 引言………………………………………………………………………………1 一 中小型企业网络方案的主要特点与要求…………………………………1 二 典型中小型企业组网实例……………………………………………1 （一） 案例描述……………………………………………………………………1 （二） 硬件设备……………………………………………………………………2 （三） IP地址规划…………………………………………………………………2 （四） 网络拓扑……………………………………………………………………3 （五） 配置需求及解决方案………………………………………………………3 三 网络布局和综合布线治…………………………………………………7 （一） 网络布局的原则……………………………………………………………7 （二） 网络布局的具体实施要求………………………………………………8 （三） 网络布局的规划与设计…………………………………………………9 四 局域网的安全控制与病毒防治………………………………………11 （一） 局域网安全威胁分析……………………………………………………11 （二） 局域网的安全控制与病毒防治策略……………………………………12 结论………………………………………………………………………………15 参考文献………………………………………………………………………16 引言 随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。 一 中小型企业网络方案的主要特点与要求 中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。基于以上特点，应遵循下列设计原则：恰当运用以太网的不同标准和功能以太网技术能够在双绞线、多模光纤、单模光纤等介质上传输数据，可以非常简单地升级到百兆、千兆的速率，而且具有很高的稳定性和可管理性。以太网提供了多种标准和功能。比如10Mbps、100Mbps、1000Mbps不同速率的标准，双绞线、光纤等不同介质的标准，以及网络管理、流量控制、VLAN、优先级、链路聚合等功能典型中小企业组网实例，申请一个公网IP和10M带宽，台路由器，WEB服务器，文件服务器，FTP服务器等，客户端办公电脑台左右，多部门划分VLAN，用ACL控制各部门访问权限，配置网络打印机。Cisco WS-C2960-48T拥有大数量的接口，全智能自动全双工半双工识别，具有用于接入层交换机的良好优势。能够快速转发用户的数据。 Cisco 2821是一台多业务路由器，比较适合中小型企业的需求与应用。 Nokia IP355是一款应用于中小型企业的防火墙产品，能够进行SNMP,Telnet,FTP,SSHv2(安全TelnetFTP),HTTP 服务器RFC 2068,SSL/TLS RFC 2246,命令行运用的管理和对流量的过滤，对于中小型的安全问题防护性能比较良好。 （三） IP地址规划 部门 IP地址 公网地址 17 路由器内部IP /30 核心交换外部IP /30 Web服务器 /24 Ftp服务器 /24 文件服务器 /24 网络打印机 /24 财务部 /24 设计部 /24 市场部 /24 （四） 网络拓扑 （五） 配置需求及解决方案 为了直观方便，配置需求全部在配置命令中加以单点说明，并且配置命令量大反复，这里只列出重点命令。 1.配置Router ： 接口nterface fastethernet0/1 ip address 52 duplex auto speed auto ip nat inside no shutdown interface fastethernet0/2 ip address 17 48 duplex auto speed auto ip nat outside no shutdown 路由ip route 17 过载ip