中型企业网的构建 学位论文.doc

毕业设计说明书 （计算机学院） 设计课题： 中型企业网的构建 专业班级： 计算机网络技术1104班 摘 要 以Internet为代表的信息浪潮席卷全球，信息网络技术的应用日益普及和深入，伴随着网络技术的高速发展，企业网网络需要从网络的搭建及网络管理方面着手。对于一个企业来说，有效的运用因特网的辅助，将能够高效低成本的提高公司的经营效益。信息技术给商业带来的变化是巨大的，它可以让员工、领导、合作伙伴之间实现优化的信息沟通，它使商业交流突破了时间和空间的限制，大大扩展了商业交流的形式和空间。但是，企业信息设施在提高企业效益的同时，也给企业增加了风险隐患。大企业所面临的安全问题也一直困扰着中小企业，关于中小企业网络安全的相关报导也一直层不穷，给中小企业所造成的损失不可估量。为企业建立自己个安全企业网络已经成为现代企业的当务之急。本文将通过对企业网局域网规划思想过程的论述，对就如何建立一个安全高效的企业网提供设计的思想和依据。 关键词：信息技术局域网商业网络安全目 录第一章 引 言 1 第二章 工程概述 2 2.1 计算机网络的概念以及发展 2 2.11计算机网络的概念 2 2.12计算机网络的发展 2 2.2工程设计要求 4 2.2.1 网络设备：思科Cisco 网络设备 4 第三章 需求分析 4 3.1网络需求分析 4 3.2网络规划的目标 5 第四章 网络工程设计 5 4.1 网络拓扑结构设计 5 4.2 网络设备选择： 6 4.2.1核心层设备 6 4.2.2汇聚层设备 6 4.2.3接入层设备 6 4.2.4因特网接入设备 6 4.3 IP地址规划 7 4.3.1 子网划分的需求 7 4.3.2 IP与Vlan的划分 7 4.3.2 网络设备地址表 7 4.4 网络安全设计 8 4.4.1 防火墙 8 4.4.2 网络安全提升措施 8 4.5主要网络技术的设计 8 4.5.1 PVST+技术 8 PVST+技术介绍 8 PVST+ 技术应用 9 4.5.2 VTP技术 10 VTP技术介绍 10 VTP技术应用 11 4.5.3 OSPF技术 11 OSPF 技术介绍 11 OSPF技术应用 13 4.5.4 HSRP 技术 14 HSRP 技术介绍 14 HSRP 技术应用 15 4.5.5 IPSec VPN技术 16 IPSec VPN技术介绍 16 IPSec VPN技术应用 17第一章 引 言信息技术日新月异的今天，网络技术发展速度极其迅速，信息传输已经不仅仅局限于单纯的文本数据、数字数据的传输，随之而来的是视频、音频等多媒体技术的广泛应用。随着技术的快速发展，网络设备的性能和传输介质容量有了非常大的提升，但是由于用户数目的快速增长和用户需求的不断提高，网络环境的日益复杂，网络规模的日益扩大，使得网络规划成为一项越发困难的课题，作为企业网的规划的成败与否，将直接影响到企业网络系统性能的高低，从而影响业务进度和办公效果。企业网络的性能固然重要，但是企业网络的安全更加的重要。当今互联网的安全问题日益突出，企业一旦接入到因特网，就会面临着各种严重的网络安全威胁，给企业信息安全带来了种种严重威胁和挑战，形势日趋严峻。特别是网络黑客、计算机病毒、垃圾信息的攻击日趋频繁而激烈，网络犯罪活动日趋猖獗，对企业信息安全的破坏性越来越大。有效维护企业网安全是企业网管理的重要范畴，是保障企业信息安全和网络稳定必然要求。对此，必须高度警惕，采取有效措施，保障信息安全，确保企业的商业信息的安全，下面主要对企业网的规划思想进行探讨。  第二章 工程概述 2.1 计算机网络的概念以及发展 2.11计算机网络的概念 计算机网络是由计算机集合加通信设施组成的系统，即利用各种通信手段，把地理上分散的计算机连在一起，达到相互通信而且共享软件、硬件和数据等资源的系统。计算机网络按其计算机分布范围通常被分为局域网和广域网。局域网覆盖地理范围较小，一般在数米到数十公里之间。广域网覆盖地理范围较大，如校园、城市之间、乃至全球。计算机网络的发展，导致网络之间各种形式的连接。采用统一协议实现不同网络的互连，使互联网络很容易得到扩展。因特网就是用这种方式完成网络之间联结的网络。因特网采用TCP/IP协议作为通信协议，将世界范围内计算机网络连接在一起，成为当今世界最大的和最流行的国际性网络。 2.12计算机网络的发展 20世纪50年代的初期，在美国出现了面向终端的联机系统，它将地面上分散的多个终端通信路线连接到一台中心计算机上，除了一台中心计算机，其余的终端都不具备自主处理的能力，也就是说如果中心计算机没