网络安全项目解决方案毕业论文.doc

网络安全项目解决方案毕业论文 目 录 华夏公司简介 3 引 言 4 第一章 项目需求分析 5 1.1. 项目背景 5 1.2. 需求析 6 第二章 网络总体建设目标 7 2.1 .网络建设目标 7 2.2 .网络及系统建设内容及要求 7 2.3.网络设计原则 8 第三章 网络总体设计 9 3.1.网络总体拓扑图 9 3.2 网络层次化设计 11 3.3 核心层设计 12 3.4 接入层设计 12 3.5 内联接入 12 第四章 路由设计 13 4.1 路由协议选择 13 4.2 路由规划拓扑图 13 4.3 IP地址规划 14 第五章 网络安全解决方案 15 5.1 网络边界安全威胁分析 15 5.2 网络内部安全威胁分析 16 5.3 管理的安全威胁分析 16 5.4 安全产品选型原则 17 5.5 网络常用技术介绍 17 第六章 产品简介 21 6.1 PIX 525防火墙 21 6.2 Cisco 2800 系列集成多业务路由器 21 6.3 Cisco Catalyst 3560 系列集成交换机 22 6.4 Cisco Catalyst 2960 系列集成交换机 22 6.5 ISA防火墙 23 6.6 操作系统 23 6.7 网管软件选择 24 第七章 设备清单及报价 24 第八章 项目实施方案 25 8.1 项目组织结构 25 8.2 项目人员分工 25 8.3 项目实施前的准备工作 27 8.4 安装前的场地准备 28 8.5 核心及各网点的安装调试 28 第九章 网络测试 29 9.1 网络测试目的 29 9.2 测试文档 30 第十章 网络设备基本配置 32 10.1.网络描述 32 10.2.设备基本配置 33 第十一章 网络设备的技术实施方案 36 11.1 trunk配置 36 11.2 VTP配置 37 11.3 VLAN配置 40 11.4 STP配置 41 11.5 HSRP配置 41 11.6 OSPF配置 43 11.7 NAT配置 44 11.8 VPN配置 45 11.9 轮训配置 48 11.10 PPP配置 50 第十二章 项目测试 50 12.1查看物理连结、工作环境、网络设备工作是否合格 50 12.2 VLAN的测试 52 12.3 trunk的测试 53 12.4 STP生成树测试 53 12.5 HSRP的测试 54 12.6 路由的测试 55 12.7 DNS测试 55 12.8 DHCP测试 56 12.9 MAIL测试 56 12.10 WEB测试 57 12.11 FTP测试 57 12.12 AD测试 57 12.13 服务器测试 58 12.14 文件备份测试 58 12.15 NATACL测试 59 12.16 PPP测试 60 12.17 轮训测试 60 12.18 VPN测试 60 致 谢 62 第一章 项目需求分析 项目背景 朝阳服装设计有限公司是一家注册资金5000万、集服装设计、服装加工、服装销售与于一体的有限责任公司，公司法人代表伍卫国。随着Internet的迅速发展，更多的人热衷于通过网络进行网上购物。为适应当今的市场需求，朝阳公司决定构建内部网络，以实现与其他代理商、顾客、本公司工作人员等众多人的良好沟通。为了保证构建网络的质量、工期、成本，朝阳公司网络单列为项目，组织专业人员讨论并编写了招标文件，从社会公开招标，通过竞争来选择有实力的系统集成公司对此次项目进行实施 本项目的目标是：“建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率”。 以下是规划贵公司需要面临的问题： 1：朝阳公司总部有销售部、设计部、人事部、生产部、财务部以及其它工作人员，为提高网络的安全性、防止网络因单块网卡故障引起的网络问题，因此要进行广播域的范围控制同时要防止网络中环路的产生。 2：由于总公司与分公司之间有大量的数据进行传输，总公司分公司之间的数据传输的安全性、可靠性、以及传输速率也是我们必须考虑的问题。 3：由于总公司承载这整个公司的运行，因此总公司网络的稳定性、安全性是进行网络规划面临的重要问题。 4：考虑到公司网络运行的廉价性，要尽可能少的运用公网IP地址的。 5：由于总公司有自己的网络服务器，服务器及操作系统的选择也是该网络面临的重要问题（我们将根据贵公司建议及要求的进行服务器选择）。 6：由于公司有众多的服务器，因此中心机房的室内环境以及中心机房的网络防护设施、电路的安全性都是必须考虑的问题。 7：由于总公司是公司的重要部们，总公司要具有一定的冗余、容错能力。 8：考虑到公司构建网络的廉价性，我们要做到用传输速率较低的传输介质