中小型企業局域網的設計與實現畢業設計-wenkub

　

【正文】 理安全需求 .............................................6 數據鏈路層需求 ...........................................6 入侵檢測系統需求 .........................................6 防病毒系統需求 ...........................................6 安全管理體制 .............................................6 內網安全： ...................................................7 VLAN 設置需求 .............................................7 防病毒系統需求 ...........................................7 網絡管理需求 .............................................7 網絡系統管理 .............................................73. 組建局域 網的設計目標和原則 ...........................................8 核心交換機的高數據處理性能 .......................................8 核心交換機的高可靠性 .............................................8 核心交換機的靈活擴充性 ...........................................9 網絡的安全性 .....................................................9 網絡的可管理性 ...................................................94. 局域網設計方案 ......................................................11 網絡結構設計方案 .................................................11 虛擬局域網（VLAN）設計方案 ........................................12 VLAN 技術簡介 ................................................12 VLAN 方案設計 ................................................13 第三層交換技術設計方案 ..........................................14 IP MULTICAST技術方案設計 ..........................................14 訪問控制列表（ACL）設計方案 .....................................17 IP 地址規劃與路由設計方案 ........................................18 IP 地址規劃方案 ..............................................18 路由協議的選擇 ..............................................19 路由協議設計方案 ............................................21 HSRP：熱備份路由器協 議 ..........................................23 HSRP 協議概述 ................................................23 HSRP 的工作原理 ..............................................23 本方案的特點 ................................................235. 設備清單 ............................................................26結論 ...................................................................27參考文獻 ...............................................................271緒論 選題的背景企業網最原始的網絡需求來自于對 LAN 上共享資源、業務的開展需要，最小規模的局域網可能就要算通過 1 臺共享式集線器來連接打印機、文件服務器的組建模式了，但是，在信息科技日益發展的今天，基于共享式技術的網絡已經不能符合當前企業 IT 發展的需求，更高速、更可靠、更安全以及更方便的網絡和業務管理已經成為新時期企業局域網的關注重點。作者簽名： 日期： 年 月 日導師簽名： 日期： 年 月 日III摘 要隨著網絡技術新系統、新領域的長足發展，傳統企業也正利用其行業的特點，融合網絡技術的優勢，發展自身。本人完全意識到本聲明的法律后果由本人承擔。作 者 簽 名：　　 　 　　 日　 期：　　 　 　　 指導教師簽名：　　 　 　　 日 　　期：　　 　 　　 使用授權說明本人完全了解 大學關于收集、保存、使用畢業設計（論文）的規定，即：按照學校要求提交畢業設計（論文）的印刷本和電子版本；學校有權保存畢業設計（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務；學校可以采用影印、縮印、數字化或其它復制手段保存論文；在不以贏利為目的前提下，學校可以公布論文的部分或全部內容。中 小 型 企 業 局 域 網 的 設 計 與 實 現I畢業設計（論文）原創性聲明和使用授權說明原創性聲明本人鄭重承諾：所呈交的畢業設計（論文），是我個人在指導教師的指導下進行的研究工作及取得的成果。作者簽名：　　 　 　　 日　 期：　　 　 　　 II學位論文原創性聲明本人鄭重聲明：所呈交的論文是本人在導師的指導下獨立進行研究所取得的研究成果。作者簽名： 日期： 年 月 日學位論文版權使用授權書本學位論文作者完全了解學校有關保留、使用學位論文的規定，同意學校保留并向國家有關部門或機構送交論文的復印件和電子版，允許論文被查閱和借閱。在信息化生產逐步普及的今天，組建企業內部網絡已經是企業必不可少的一部分，建立高速、穩定、安全、智能的辦公網，是組建中小型企業局域網的核心。如何最大程度的滿足企業的這些需求正是本文最關心的問題。采用內部IP 地址。2 研究的基本思路根據對所選題目背景、目的、意義和可行性的分析，總結出設計思路如下：選擇合適的網絡層次模型規劃企業網絡架構，合理分配企業內部的 IP 地址。”不過，現在有了更豐富的內涵，注解之一就是，網絡本身更具有經濟學內涵。由此造成單位生產成本不降反升，從而制約著現代經濟規模。未來是美好的，但現實不可回避。而企業在商業運作過程中比較重視控制生產成本，對于采購成本，銷售成本的控制無論從意識上、管理上還是從執行上都比較薄弱，如何減少采購和銷售過程中的環節，直接控制供應商的價格、品質、交貨期以及批發商和經營商的進貨、出貨、倉儲情況是企業在電子商務時代所3面臨的第一個問題，這種情況在集團公司的運作中尤為明顯。在電子商務時代，產品的個性化情況非常普遍，比如服裝，時尚和潮流總是千變萬化，捉摸不定。在供應商、商家、客戶三者之間沒有形成一個有效的環路，有次造成了商家隨市場的反應遲緩，導致了商業損失。為了擺脫可能出現的窘境必須依賴可靠、安全、高效、可擴充、可管理的網絡產品和技術，為企業提供流暢的信息傳遞和資源共享，優化資源配置，并開拓新市場，吸引更多客戶，擴展市場影響力，產生業務增值，降低生產成本成為可能。2. 組建局域網的需求分析 總體需求分析總體需求是將企業網絡建成以辦公自動化為主的硬件平臺系統。 網絡平臺需求利用目前最流行的千兆以太網技術實現企業網絡為千兆主干、百兆交換到桌面，全方位支持企業的信息處理與交換的傳輸、操作和策略服務。允許采用虛擬網技術（VLAN） 。 網絡安全需求隨著網絡的建成，基于網絡的應用日漸增多，網絡用戶也會越來越多，網絡的安全成為了系統建設的主要問題。 物理安全需求針對重要信息可能通過電磁輻射或線路干擾等泄漏。 數據鏈路層需求信息的泄漏很多都是在鏈路上被搭線竊取，數據也可能因為在鏈路上被截獲、被篡改后傳輸給對方，造成數據真實性、完整性得不到保證。因此，可能需要配備加密設備對數據進行傳輸加密。 內網安全：運用多種技術，如 VLAN、防病毒體系等，對各個部門、系所訪問進行控制，各單位之間在未授權的情況下不能互相訪問，保證系統內部的安全。為了保障內部網絡運行的可靠性和安全性，必須要對它進行詳盡的設計，盡可能防護到網絡的每一節點。為此必須要設計一套健全的管理系統。7在 Intra 網絡應用環境中心，WWW 服務器，FTP 服務器，EMail 服務器，EDI 服務器， Lotus Notes 群件應用服務器，Novell Server 等服務器群支撐著整個企業的應用服務。 核心交換機的高可靠性核心交換機關鍵部件可以實現冗余工作，可以在線更換(熱插拔)，故障的恢復時間在秒級間隔內完。它直接影響到辦公應用環境，交易、生產、開發、設計等業務環境，財務管理，部品管理等環境，信息檢索、數據庫查詢、Inter 瀏覽等支持正常運行的必要服務設施功能。在設計局域網的原則上提高網絡的高可靠性、高可用性原則是至關重要的，不僅要求設備的部件冗余，同時要求網絡的鏈路冗余，以保證網絡可以在任何時間、任何地點提供信息訪問服務。核心設備是整個8網絡的樞紐，用戶端口數的擴充，需要增加配線間邊緣工作組的設備，增加邊緣設備的同時，要求連接核心骨干設備的端口數相應增加，因此核心設備應該可以通過增加模塊來靈活地增加端口數。因此在設計大規模網絡的原則上普遍采用分布式交換機實現靈活的模塊、端口擴充能力。應用客戶端只有應用訪問的權限，網絡應該能夠阻止黑客的任何非法操作。 網絡的可管理性網絡中的任何設備均可以通過網絡管理平臺進行控制，網絡的設備狀態，故障報警等都可以通過網管平臺進行監控，通過網絡管理平臺簡化管理工作，提高網絡管理的效率。網絡管理的目標是實現零管理，基于策略的管理方式，網絡管理是通過制定統一的策略，由管理策略服務器進行全局控制的。網絡設備采用開放技術、支持標準協議：采用標準的協議保護用戶的投資，提高設備的互操作性。對于由交換區塊和核心區塊構成的局域網再按照目前流行的層次化的設計思想，劃分為接入層、匯聚層和核心層。核心區塊是園區網絡的主干，主要功能是在交換區塊之間用最小的時延傳輸數據，盡可能快的將交換數據提供到其他區塊（比如交換區塊） 。作為企業網絡的心臟，核心層也是路由協議最優選路和運行穩定的保證，需要合理的配置路由協議，并添加冗余處理器或者應用冗余協議來保障網絡核心的穩定，使企業數據流正常運作。11 VLAN技術簡介以太網基本上是以廣播為基礎的，如最初包的尋址等，交換機雖然能夠通過建立地址映射表減少不必要的廣播，但是地址映射表的建立過程仍然是基于廣播的，網絡節點（如 PC 機）在處理廣播時浪費了 CPU 處理時間，降低了處理性能，根據統計，當網絡上存在 15000 個廣播包時，將耗盡 CPU 資源；在傳統的網絡里，節點的吞吐量都會隨著節點的增多而下降，交換式以太網雖然能夠隔離沖突域及第二層廣播，但是無法隔離第三層網絡。為了隔離第三層廣播，增強安全性、提高網絡性能，可以運用 VLAN（虛擬局域網）技術或者使用路由設備。使用路由器時，將這些邏輯網段連接到路由器時可以只使用一條物理鏈路、占用一個路由器接口，這樣就節省了設備的投資，而使用三層交換設備時，不需要額外增加設備，只要交換機支持三層路由功能即可，由于三層交換設備的工作效率高于路由器，所以在本論文中推薦采用三層交換設備實現 VLAN 之間的路由。考慮到本系統的特點，節點在網絡中內移動的可能性較小，基于易維護、易管理方面的考慮，使用基于交換機端口的 VLAN 進行配置。第三層交換出現因于 ATM 與交換器的技術背景，因為傳統的網絡是由路由器13作為中心的。 IP multicast技術方案設計為了使企業網絡系統成為能夠承載多種應用的多媒體網絡，使網絡點播和網絡會議成為辦公的有力工具，網絡對組播的支持是必不可少的。從一臺主機送出的每個數據包只能傳送給一個目標主機，通過路由器或交換機將這些 IP 信息包從源主機發送到目標主機。發送信息的主機必須向每個希望接收此數據包的用戶發送一份單獨的數據包拷貝。目前可用的組播路由模型有兩種：稠密分布模型和稀疏分布模型。網絡在每個接收者的最后一個路由器或主機復制它，在一個給定的網絡上每一個包只傳送一次。目前經常被采用的稀疏分布模型的域內組播路由協議是 PIMSM，因此，使用PIMSM 作為域內