企业内部网接入设计与网络规划毕业设计

企业内部网接入设计与网络规划毕业设计

重庆航天职业技术学院毕业设计（论文）毕业设计题目：企业内部网接入设计与网络规划

系别：计算机工程系

专业班级： 10051061

学生学号： 20100127

学生姓名：

指导教师：

2013 年 4 月 30 日

摘要

伴随着Internet的日益普及，网络应用的蓬勃发展，网络信息资源的安全备受关注。企业网网络中的主机可能会受到非法入侵者的攻击，网络中的敏感数据有可能泄露或被修改，保证网络系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和组网技术对企业网网络进行搭建，通过物理、数据等方面的设计对网络安全进行完善是解决上述问题的有效措施。

针对一个企业网络应用与管理的现状，将企业网进行升级，建设一个智能、安全、覆盖整个企业的网络，实现用户管理、数据管理、信息管理、信息服务、网上办公、安全管理等全方位网络应用的要求，使企业的管理达提升到一个新的台阶。

关键词：企业网，网络设计，网络安全

ABSTRACT

Along with the growing popularity of the Internet, the vigorous development of network applications, network information resources

第I页共IV页

security concern. Enterprise network host may be illegal intruders, sensitive data may leak or modified to ensure the the network system confidentiality, integrity, availability, controllability, may review the terms of its important significance. By the network topology and network technology on the enterprise network structures, through the design of the physical, data and other network security, sound and effective measures to solve the above problems.

The status of the application and management of an enterprise network, enterprise network upgrade, building a smart, secure, enterprise-wide network and user management, data management, information management, information services, online office, security management, such as full network the management of enterprise application requirements, so Dati rose to a new level.

第II页共IV页

Keywords: enterprise，network design，network security

第II页共IV页

目录

1 需求分析0

1.1建设背景 0

1.2 建设目标 0

1.3建网需求 (1)

2 企业网总体结构设计 (2)

2.1网络整体规划 (2)

2.2网络整体结构的设计 (2)

2.2.1 主干网设计 (2)

2.2.2 二级楼宇的网络设计 (3)

3 企业网详细设计 (4)

3.1网络设备的选择 (4)

3.1.1 路由器 (4)

3.1.2 交换机 (5)

3.2网络拓扑图 (8)

4 组建网络9

4.1 IP地址的划分 (9)

4.2配置命令 (9)

4.2.1 宿舍区交换机的配置 (9)

4.2.2 办公区和会议室交换机的配置 (11)

4.2.3 核心交换机的配置 (12)

4.2.4 路由器的配置 (14)

5 服务器配置与调试 (15)

5.1 windows 2003 server 企业版的安装 (15)

5.2 服务器应用程序的安装和配置 (18)

5.2.1 IIS信息服务器构建 (18)

5.2.2 配置与管理FTP服务器 (23)

第III页共IV页

重庆航天职业技术学院

毕业设计说明书（论文）

5.2.3 DHCP服务器配置与管理 (29)

5.2.4 DNS服务器配置与管理 (32)

5.2.5 E-mail服务器配置与管理 (36)

6 企业内部安全管控 (40)

6.1 企业网络安全的主要技术 (40)

6.1.1 防火墙技术 (40)

6.1.2 入侵检测技术 (40)

6.1.3 网络防毒、防蠕虫技术 (41)

6.1.4 加密技术 (41)

6.1.5 PKI技术 (41)

6.1.6 虚拟专用网技术 (41)

6.1.7安全隔离 (41)

6.1.8.安全认证管理系统 (42)

6.2 协议安全性配置 (42)

6.2.1 协议优先级设置 (42)

6.2.2 队列定制 (43)

6.2.3 访问控制列表 (43)

6.2.4 局域网内ARP防御 (45)

6.2.5 TCP/IP洪水攻击防御 (46)

6.2.6 ICMP协议的防御 (48)

6.2.7 DHCP服务器的防御 (49)

6.2.8 DNS的防御 (50)

6.2.9 FTP的防御 (51)

6.2.10 RIP协议的防御 (52)

7 设备的维护53

7.1日常安全与维护 (53)

7.1.1网络监控 (53)

7.1.2数据备份 (54)

7.1.3用户权限的管理 (54)

8 总结54

参考文献55

第IV页共IV页