中小型园区网的设计与实现-毕业论文-终稿
中小型企业园区网络的设计与实现
目录第1章需求分析 (2)1.1项目背景 (2)1.2 需求分析 (2)第2章相关技术介绍 (3)2.1 项目开发所需的软件 (3)2.2 路由技术 (3)2.2.1 动态路由 (3)2.3 广域网技术 (3)2.3.1 网络地址转换NAT (3)2.4 交换机技术 (4)2.4.1 VLAN技术 (4)2.4.2 Trunk技术 (5)第3章网络总体设计 (6)3.1 网络总体拓扑图 (6)3.2 路由设计 (6)3.2.1 路由协议选择 (6)3.2.2 IP地址规划 (6)3.3 交换设计 (7)3.3.1 交换技术选择 (7)3.4 网络层次化设计 (8)3.4.1 核心层设计 (8)3.4.2 汇聚层设计 (9)3.4.3 接入层设计 (9)3.4.4 内联接入 (9)第4章网络配置实现 (10)4.1 设备基本配置 (10)4.2 IP地址配置 (10)4.3 交换部分的配置 (10)4.3.1 Trunk链路的配置 (10)4.3.2 VTP和VLAN的配置 (10)4.4 路由协议的配置 (11)第五章总结 (12)中小型企业园区网的设计与实现第1章需求分析1.1项目背景北京华才期货公司是一家即将成立的期货公司。
该公司网络项目工程的建设目标是：搭建期货公司核心网络，以实现金融期货交易，商品交易等系统建立网络平台为基础，选购符合分支机构及中心机房需求的高性价比网络设备；按照“高标准、高起点”的要求，采用三层网络结构，按要求实现网络安全的需求。
网络设备主要以核心交换区设备为主。
要求计算机网络系统满足系统集成的网络平台需求，并考虑对设备投资保护，保证未来几年的系统扩展。
组建一个高效、稳定、可靠、易管理、安全的企业网。
1.2 需求分析公司的具体环境如下：（1）公司有2个办公地点，分别是北京总部和上海分部。
（2）总部的部门有数据中心、核心交换区和交换所接入等，是主要的办公场所，数据中心作为期货交易的核心数据的存放地，其性能、稳定性、安全性、可靠性的要求最高。
中小型园区网的规划与设计
中小型园区网的规划与设计背景在当前互联网时代，园区网是中小型企业竞争力的重要组成部分，因此，如何规划和设计中小型园区网显得尤为重要。
中小型园区网的规划和设计需要充分考虑企业的信息化水平、业务需求、安全性以及可持续性等问题，为企业提供高效、安全、可靠、成本效益高的信息化支撑，进而帮助企业提升竞争力。
中小型园区网的规划环境分析在中小型园区网的规划过程中，首先需要进行环境分析。
环境分析包括：•企业所处的行业和市场现状；•企业的信息化水平；•企业的业务需求；•企业的实际情况等。
通过环境分析，可以全面了解企业的信息化需要，有针对性地进行规划。
具体实施方案基于环境分析的结果，确定具体的实施方案。
具体实施方案包括：•网络基础设施规划；•信息系统架构设计；•系统开发与集成；•系统测试和上线；•运维保障等环节。
中小型园区网的设计中小型园区网的设计应考虑以下几个方面：架构设计中小型园区网的架构设计应具有扩展性、稳定性、可靠性和易维护性。
在架构设计中，需要考虑网络设备的选型与配置、网络拓扑的规划等问题，确保网络运行及时高效。
系统安全设计中小型园区网的安全设计是非常重要的。
在设计中，应包括域名管理、用户权限管理、数据备份和恢复、安全管理和防范策略等方面。
特别是对于一些重要的业务信息，应严格进行访问控制和加密处理。
软件开发与集成在中小型园区网的设计中，软件开发与集成也是一个关键环节。
软件开发要根据企业的实际需求，开发相应的软件产品。
同时，在软件集成过程中，需要考虑不同软件系统之间的兼容性问题。
中小型园区网的维护中小型园区网的维护是持续且必要的工作。
维护的内容包括：•系统运行监控；•问题处理和故障处理；•系统更新与升级；•数据备份与恢复；•系统性能优化等。
在维护过程中，需要及时发现和解决系统问题，防止影响企业信息化运营。
中小型园区网的成本控制在中小型园区网规划和设计过程中，成本控制是一个非常重要的问题。
因此，在规划和设计阶段，需要考虑成本因素，避免过度投入，加强成本控制。
中小企业网络设计与实现(毕业论文)
-----WORD格式--可编辑--专业资料-----*****学院毕业设计论文题目：中小型企业网络设计与实现学生姓名：所学专业：学生班级：学生学号：指导老师：-----WORD格式--可编辑--专业资料-----目录第一章需求分析 (4)1.1 校园网的设计要求： (4)1.2 校园网的功能： (4)第二章校园网的规划与设计 (6)2.1 组网技术选择 (6)2.1.1 网络设备选型 (6)2.1.2不间断电源（UPS） (7)2.1.3 服务器平台选择 (7)2.1.4 此校园网设计方案特点如下： (8)2.1.5布线系统设计 (8)2.2 规划设计拓扑图 (9)第三章服务器的配置 (11)3.1 Windows2000server服务器的安装 (11)3.2 Win2000 server的配置 (11)3.3 DNS服务器 (11)3.4. DNS的维护 (12)3.4.1查看Logging日志了解DNS工作状况 (12)3.4.2通过DNS管理器监视 (13)3.5 DHCP服务器 (13)3.6 WWW服务器 (14)3.7 FTP服务器 (14)3.8 软路由的配置 (15)3.9 代理服务器 (17)第四章校园网的管理与维护 (19)[结束语] (21)参考文献： (22)第一章需求分析二十一世纪是信息化时代，办公自动化、网络化、信息化已成为一种必不可少必备条件。
计算机技术的迅速发展和普及，已经大大的改变了人们的生活方式。
计算机网络的应用和普及，正在掀起一场新的革命。
作为基础教学与科研基地的学校自然走在所有行业的最前列，全国各大、中、小学校都在积极建设和完善校园计算机网络。
校园网已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。
随着中国教育和中国科教网（CERNET）的蓬勃发展，校园网的建设已经迫在眉睫。
它不仅会大大改善学校的教学、科研和学术交流环境；更重要的是校园网的建设关系着学校的未来和前途。
中小型企业网的设计与实现(毕业论文)
北京机电技师学院毕业论文（设计）论文题目：中小型企业网的设计与实现班级:姓名：专业：指导老师：2011年11月2日星期三毕业设计（论文）任务书题目中小型企业网的设计与实现学生姓名指导老师概述：科技随着人类不断的发展而日新月异，信息化，高效的脚步已经越来越近。
对于一个公司来说，网络的信息化已经成为公司发展、参与市场竞争的首要条件。
而通过对网络的有效管理及利用，以达到优化工作流程，强化项目管理，决策支持及预测是必须要解决的首要问题。
对于一个有发展潜力的公司而言，一套简单可靠的网络无疑是十分重要的。
参考资料1 锐捷网络网站 .con/2 百度网站：/p-93293766.html3 锐捷网络编.《网络设备互联》北京：北京希望电子出版社4 《网络安全与病毒防范》上海交通大学出版社5 姚鸿《计算机网络基础》（第二版）人民邮电出版社，2008.4摘要目前，全球已经掀起一顾信息高速公路规划和建设的高潮，国际网络上的相连计算机已经达到数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理Internet上积累了大量的信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用信息。
成为信息时代全球可共享的最大信息基地。
我的中小型企业网的设计，模拟的是上海昌硕科技有限公司部分网络的通信实现设计，这个网络的设计属于树形网络架构设计这样有利于公司网络的结构分布连接，有利于实现公司有线网及局域网的分布和在结构及线路上的节省便捷，该设计分布从园区到厂区设计简洁明了，能够及时便捷的及时的与各个部门相互联系，中小型公司及校园网络的建设均可选用树形星型环形总线型等网络拓扑结构。
本次设计目的是实现华硕园区与厂区的网络覆盖，为员工提供数据共享，网络等功能。
关键词：企业网的建设企业网的规划 Vlan划分防火墙技术前言当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。
在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改善着我们的生活方式。
毕业设计(论文)中小型企业网的规划与设计
二〇一二届本科毕业论文（设计）报告题目：中小型企业网络的规划与设计学生姓名：所在系：学号：专业：指导教师：中小型企业网络的规划与设计【摘要】随着信息技术的快速发展，中小型企业的业务进一步的电子化，与Internet的联系也更加紧密。
他们也需要信息基础平台去支撑业务高速发展。
这样没有信息技术背景的企业也将会对网络建设有主动诉求。
任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题。
众多行业巨头纷纷采取各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。
相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性是中小企业实现信息化建设的要求。
为此，成本低廉、操作简易、便于维护、能满足业务运作需要的网络办公环境是这一领域的真正需求。
针对绝大多数中小型企业集中办公这一现实特点，我们设计出了中小型企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。
本文从企业网络需求开始分析，根据现阶段CISCO公司主流网络设备进行选材，规划最适用于目标网络的拓扑结构，建设合理的网络设计方案，并测试其结果最终验证网络的规划与设计符合企业的需求。
【关键词】中小型企业；企业网络；拓扑结构；需求目录1.引言 (5)2.需求分析 (6)2.1背景分析 (6)2.2应用需求 (6)2.3安全需求 (7)2.4网络可扩展需求 (7)2.5实现目标 (7)3.网络设备的选型 (8)3.1交换机选型 (8)3.2路由器选型 (8)3.3服务器选型 (9)3.4无线AP选型 (10)3.5集线器选型 (10)3.6PC机选型 (10)3.7IP地址划分 (11)3.8部门VLAN划分及编制方案 (11)企业办公区部门划分 (11)企业生产区部门划分 (11)服务器群地址划分 (12)3.9设备采购 (12)4.方案设计 (13)4.1网络拓扑设计 (13)4.2交换机地址规划表 (13)Multilayer Switch 0地址规划表 (13)Multilayer Switch 1地址规划表 (14)4.3路由器地址规划表 (14)r0地址规划表 (14)r1地址规划表 (14)r2地址规划表 (15)4.4网络设备配置 (15)Multilayer Switch 0的相关配置 (15)r 0的相关配置 (16)r 1的相关配置 (18)r 2的相关配置 (19)Multilayer Switch 1的相关配置 (21)4.5测试与验证 (22)5．ACL策略下的实现方案 (25)5.1标准ACL (25)5.2扩展ACL (25)5.3反向访问控制列表 (25)反向访问控制列表的用途 (25)反向访问控制列表的格式 (26)5.4基于时间的访问控制列表 (27)基于时间的访问控制列表用途: (27)基于时间的访问控制列表的格式: (27)6.企业网络安全设计 (29)6.1封堵常见病毒端口 (29)6.2封堵P2P端口 (29)总结 (31)参考文献 (31)致谢 (32)1.引言在21世纪的今天，世界信息化席卷全球，因特网的迅猛发展不仅带动了信息产业和国民经济的增长，也为企业的发展带来了生机勃勃的景象。
中小园区网络设计与实现
中小园区网络设计与实现随着现代社会的不断发展，人们对于生活和工作的要求越来越高，各种企业和园区也不断涌现，对于园区的管理和建设专业化要求也日益提高。
其中，网络建设是园区建设的一个重要方面，能够提高园区的办公效率、管理效率、信息化水平等。
本文旨在探讨中小园区网络设计与实现。
一、设计前的准备工作1、环境检测：在进行网络设计之前，需要掌握园区的环境情况，例如电力、电缆管道等，检测园区内是否存在网络干扰源和网络盲区，以便合理规划网络布局，确定设备、线路和拓扑结构。
2、安全性分析：网络是企业信息化体系的重要组成部分，需要考虑网络的安全性。
需要对园区的网络安全进行全面分析，建立安全风险防范体系，制定安全管理措施，为网络设计提供有力保障。
3、需求分析：根据园区的业务需求和信息化建设需求，了解企业用户的网络用途、应用方式和用户数量，以便制定合理的网络规划方案。
二、网络设计1、设备选择：在进行网络设计时，需要选择适合园区规模和业务需求的交换机、路由器、防火墙、服务器等网络设备，以实现园区网络的高性能和高可靠性。
2、网络拓扑设计：首先根据园区的业务需求和网络规模制定网络拓扑方案，确定主干网、分支网和接入网的结构和连接方式，以便规划网络层次结构和布局。
3、 IP地址规划：在网络设计时，需要规划IP地址的段位和分配方案，以避免IP地址冲突和重叠，方便网络管理和维护。
4、安全策略：设置网络安全策略，如访问控制、流量控制、VPN连接等，使用加密技术保障网络数据安全。
在网络设计完成后，需要进行全面测试和验证，确保网络的性能和可靠性满足业务需求。
三、网络实现1、设备配置：配置网络设备的参数和资源，设置网络设备的IP地址、路由表、VLAN 划分、端口带宽控制等，在网络实现的过程中，严密按照网络设计方案，确保网络设备工作平稳、快速、高效。
2、网络连接：连接各个网络设备，建立园区内部和与外部的互联，实现网络数据的传输和共享，对于园区内部不同网络区域需求较为独立的网络,可以通过VLAN划分实现网络管理和配置分离。
中小型企业网络搭建毕业论文
中小型企业网络搭建毕业论文引言随着计算机网络技术和网络通信技术的飞速发展和普及，使网络在各个行业中的应用越来越广泛，最为突出的是企业的生产，管理对网络依赖性的快速增加，这就使网络在带给企业巨大利益的同时也带来了更多的风险。
一旦网络出现问题，企业的正常生产办公将会受到很大影响，更严重的将会使企业遭受重大的经济损失，所以，如何提高网络的安全性，让网络更好地为企业的发展保驾护航也越来越受到大家的重视。
中小型企业计算机网络组建技术已成为计算机网络专业的一门必须掌握的技术。
如何科学地组建一个中小型企业网络，使其具有便利、快捷的可维护性是组建网络的重点。
1、企业背景和需求1.1企业的需求某公司计划建设自己的网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境。
使公司能够方便快捷的实现网络资源共享、全网接入Internet等目标。
1.2该公司的具体环境如下1、公司有2个部门，财务部、市场部，还有经理办公室；2、为了确保财务部电脑的安全，不允许市场部访问财务部主机；3、财务部不能访问外网；4、公司只申请到了两个公网IP地址（202.100.103.2/29、202.100.103.3/29），供企业网接入使用，其中一个公网地址分配给公司服务器使用，另一个公网地址分给公司员工上网使用。
5、公司部使用私网地址172.16.0.0/16，其中三层交换机SW1为财务部、市场部的DHCP服务器，自动为两部门电脑分配IP地址。
6、公司路由器R4和三层交换机SW1上运行RIP路由协议，并SW1上做默认路由指向R4，在R4上做默认路由指向外网；7、允许外网用户访问公司www、DNS服务器，但不允许访问网和FTP服务器；8、配置公司DNS服务器，实现域名和IP地址的转换；9、确保网络防攻击能力，最大限度的保证网和服务器的安全。
10、确保公司全天候运作正常。
2、网络系统设计（如下图所示）图12.1公司网络地址规划（如下表所示）广域网规划如下：表13、网络系统实施人员具体分工*****----公司布线系统建设；公司局域网建设；*****----公司与广域网互联建设；公司服务器建设；广域网建设；*****----补丁自动更新软件安装*****----软件防火墙与防木马软件的安装*****----硬件防火墙的搭建4、网络系统集成实施的详细步骤4.1试验设备4.2本工程项目主要建设容1、公司布线系统建设2、公司局域网建设3、公司与广域网互联建设4、公司服务器建设5、广域网建设6、硬件防火墙的搭建7、软件防火墙与防木马软件的安装8、补丁自动更新软件安装4.3工程建设详细步骤第一，局域网建设。
中小型企业网络搭建分析毕业论文
中小型企业网络搭建分析毕业论文XXXXXXXXXXXXXXXXX学院XXXXXXXX届高职毕业作业中小型企业网络搭建分析指导老师：XXXXXX职称：XXXX学生姓名：XXXXXX学生学号：XXXXXXXXXXXXXXXX年级：XXXX级专业：计算机网络技术时间：XXXX年XX月XX日毕业设计任务书目录摘要 (3)前言 (4)第一章中小企业网络需求分析 (5)第二章典型中小企业组网实例 (5)第三章网络布线和综合布线 (15)第四章局域网的安全控制和病毒防治 (20)致谢 (26)摘要信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。
企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。
这直接关系到企业能否获得关键的竞争优势。
近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。
目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着，本文以中小型企业内部局域网的组建需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。
关键词：中小企业；局域网；组网案例；网络布局；网络安全；前言随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。
需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。
为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。
局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。
中小型园区网的设计与实现-毕业论文-终稿
目录第一章企业网建设综述 (4)1.1 项目建设目标 (4)1.2 项目建设原则 (4)1.3 基本建设描述 (5)第二章需求分析 (5)2.1 企业背景 (5)2.2 网络规划 (6)2.3 计算机网络综合布线 (7)2.4 网络拓扑结构 (7)2.4.1网络拓扑结构示意图 (7)2.4.2网络中心组建 (8)2.4.3生产车间网络组建 (9)2.4.4企业各部门IP分配表 (9)第三章网络设备的配置和管理 (11)3.1 划分子网 (12)3.2 划分VLAN的方法 (13)3.2.1什么是VLAN (13)3.2.2 VLAN划分的几点好处 (14)3.2.3设置VLAN的常用方法 (14)3.3 端口配置及划分VLAN (15)3.3.1汇聚层交换机FLOOR1_HJ连接及配置说明 (15)3.3.2汇聚层交换机FLOOR2_HJ连接及配置说明 (17)3.3.3汇聚层交换机FLOOR3_HJ连接及配置说明 (19)3.3.4汇聚层交换机FLOOR4_HJ连接及配置说明 (21)3.3.5汇聚层交换机FLOOR5_HJ连接及配置说明 (22)3.3.6核心层交换机CORE连接及配置说明 (24)3.5 配置静态路由 (25)3.6 连接广域网 (27)3.7 网络安全控制及管理 (30)第四章企业网组建方案总结 (30)参考文献 (32)中小型园区网的设计与实现前言计算机网络特别是INTERNET的产生和发展在现代科技技术史上具有划时代的意义和影响，计算机网络的飞速发展日新月异，计算机网络彻底改变了人们的工作方式和生活方式，改变了企事业单位的运营和管理模式。
在现今的网络建设中，中小型园区网的建设是非常重要和普遍的，如：校园网和企业网。
园区网经历了从早期简单的数据共享到现在园区网内部全方位、高速度、多种类应用的共享及服务的转变。
下面就以某企业的实际情况，设计一个可以正常运行的园区网，并对建成的网络进行优化，采用多种手段对网络进行优化是网络组建成果的重要组成部分，缺少优化的网络就算硬件配置在高，还是不能把网络资源充分利用。
中小型企业网的设计与实现毕业论文设计.doc
摘要随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。
而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。
关键词：现状分析；企业；局域网AbstractWith the gradual popularization of the network, small and medium business enterprises to build is an inevitable choice for the development of information technology, enterprise network system is a very large and complex system, not only for business modernization, integrated information management and office automation applications such as a series of provides basic operating platform, but also provide a variety of applications, so that information can be timely and accurately transmitted to the various systems. The construction of small and medium enterprises in the main application of network technology is an important branch of local area network technology to build and manage, so the graduation project will be mainly small and medium local area networks may be used in the process of building a variety of technology solutions for the design and implementation direction for the construction of small and medium enterprises and provide a theoretical basis and practical guidance.Key words: Analysis; enterprises; LAN毕业设计（论文）原创性声明和使用授权说明原创性声明本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。
中小型局域网的设计与规划毕业设计论文
计算机互连在一起,当然也不可能没有传输媒体，这种媒体可以是同轴电缆、双绞线、光缆或辐射性媒体。
第三个构件是任何一台独立计算机通常都不配备的网卡，也称为网络适配器，但在构成LAN时,则是不可少的部件。
毕 业 设 计（论 文）
中小型局域网的设计与规划
摘要：随着网络技术新系统，新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展其身。在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速，稳定，安全，智能的办公网络，是组建中小型企业局域网的核心。
本论文所阐述的是企业网络的规划与设计是使用业界流行的核心层——汇聚层——分布层三层结构设计的中小型企业网，结合广为使用的虚拟局域网（VLAN），热备份路由（HSRP），访问控制列表（ACL），网络地址转换（NAT）等技术，增强网络的稳定性和安全性。
关键词：中小型；稳定性；HSRP;VLAN;ACL
The design and planning of LAN
Abstract：Along with the network technology rapid development of new systems, new fields, the traditional enterprise also taking advantage of the characteristics of the industry, integration of the advantages of network technology, the development of its body. In the information production gradually popular today, intra company network is already a part of, enterprise essential to build a high-speed, stable, safe, intelligent network, is the core of the formation of small and medium-sized enterprise local area network.
某中小型企业网络的设计及其实现 毕业论文
目录1 引言 .................................................................................................................................... - 1 -1.1.构建企业网络背景........................................................................................................... - 1 -1.2.构建企业网路的意义....................................................................................................... - 1 -2 企业网建设的需求分析.......................................................................................................... - 1 -2.1.企业情况........................................................................................................................... - 1 -2.2.网络要求........................................................................................................................... - 1 -2.3.设备要求........................................................................................................................... - 2 -3 该企业网络的详细设计.......................................................................................................... - 2 -3.1.设计原则........................................................................................................................... - 2 -3.2.企业部门的的布局以及信息点的分布........................................................................... - 3 -3.3.该企业的网络拓扑结构................................................................................................... - 3 -3.4.VLAN的划分................................................................................................................... - 5 -3.5.IP的规划 .......................................................................................................................... - 6 -4 网络硬件的选择...................................................................................................................... - 7 -4.1.传输介质的选择............................................................................................................... - 7 -4.2.网卡的选择....................................................................................................................... - 8 -4.3.交换机的选择................................................................................................................... - 8 -4.4.路由器的选择................................................................................................................... - 9 -5 设备的端口分配与配置.......................................................................................................... - 9 -5.1.端口分配......................................................................................................................... - 10 -5.2.设备的配置（模拟环境）............................................................................................. - 13 -5.3.验证模拟结果................................................................................................................. - 17 -6 企业网络安全设计................................................................................................................ - 19 -6.1.防火墙技术..................................................................................................................... - 19 -6.2.入侵检测技术（IDS） .................................................................................................. - 19 -结论 ........................................................................................................................................... - 20 -致谢 ................................................................................................................ 错误！未定义书签。
毕业设计(论文)-园区网络设计与实现模板
摘要随着计算机网络的迅猛发展，曾经在园区网中被广泛使用的10M/100M以太网技术、ATM等技术已经渐渐不能适应业务需求。
现在，千兆以至10G级别以太网技术正逐渐成为园区网主干的主流技术。
因此，许多大型园区网络面临着技术改造或者重新设计。
本文针对当前园区网络中存在的设计混乱、层次复杂、稳定性低，安全性不足等一系列问题，采用工程化设计方法，依照行业规范，设计并模拟实现一个园区网络，该网络依照行业规范设计，采用新近成熟的产品与技术，满足用户安全性、通用性、可操作性和拓展性的要求，由于网络设计过程中严格依照行业规范，采用模块化设计思想，因此网络系统各层可移植性强，极大的方便了以后的网络设计工作。
关键词：交换机；路由器；设计；实施IAbstractWith the rapid development of computer network, the kinds of business in enterprise or organization have increased, and the data flow of business has risen a lot, the tendence of which is very evident. The once widely usesd technologies 10/100M Ethernet, ATM etc. gradually fail to meet the demands of business; at the moment, the Ethernet of 1000M or even 10G is becoming the main technology in the major campus network. In consequence, many large campus network are facing the problems of technology changing or new designing. Aiming at the problems in campus net and enterprise net such as disorderly design, complicated levels, low stability, lack of security and so on, this thesis will adopt the engineering design method, According to the professional standards, the author of this thesis intends to design and imitate a large scale of campus net. By following the professional standards and adopting the updated products as well as technology, this net can satisfy the users for its security, versatility, manipulation and extension. Because of the strict conformity to professional standards in the designing of the net and the employment of module design technology, every level in this net system can be implanted, which will greatly benefit the net designing work in the future. keywords:switch;router;design;implement目录摘要 (I)英文摘要 (II)第一章绪论 (1)1.1 选题来源 (1)1.2 主要内容 (1)1.3 论文结构 (1)第二章园区网概述 (3)2.1 园区网含义 (3)2.2 园区网特点 (3)2.3 园区网发展趋势 (3)第三章园区网设计 (4)3.1 需求分析 (4)3.2 网络设计原则 (4)3.3 网络模型设计 (5)3.3.1 核心层（Core Layer） (6)3.3.2 汇聚层（Distribution Layer） (6)3.3.3 接入层（Access Layer） (6)3.4 网络模型选择 (6)3.5 园区网络拓扑图 (7)3.6 IP地址规划 (7)3.7 VLAN规划 (8)3.8 路由协议选择 (8)3.9 网络设备选择 (10)3.10 配置规范 (10)第四章网络安全设计 (12)4.1 VLAN技术 (12)4.2 AAA技术 (13)4.3 VPN技术 (13)III4.4 防火墙技术 (13)4.5 安装杀毒软件 (14)4.6 其它安全措施 (14)第五章网络模拟实现 (15)5.1 模拟器介绍 (15)5.2 模拟环境拓扑图 (16)5.3 需求实现 (17)5.4 配置方法 (18)第六章网络测试 (22)6.1 单体测试 (22)6.2 网络连通性测试 (25)6.3 网络冗余性测试 (26)第七章总结 (29)谢辞 (30)参考文献 (31)第一章绪论1.1 选题来源随着计算机网络的迅速发展，曾经在园区网中被大量使用的10M/100M以太网技术、ATM技术已经渐渐不能适应现在的业务需求，作为园区主干网，10M/100M以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影响着园区网络的运行效率，目前仍有许多大型园区网络在使用ATM技术，这样的网络面临两个问题：VLAN间路由的性能不能满足网络需求，并且ATM技术正在逐步被淘汰。
毕业设计中小型企业局域网的设计与实现
毕业设计中小型企业局域网的设计与实现摘要：随着信息技术的不断发展，中小型企业越来越重视局域网的建设与实施。
本篇论文主要研究了中小型企业局域网的设计与实现，并详细介绍了其中的关键技术和方法。
通过建立一个稳定、高效、安全的局域网，可以提高中小型企业的信息化水平，促进企业的快速发展和竞争力的提升。
第一章引言1.1研究背景中小型企业作为经济社会发展的重要组成部分，其发展对整个社会的稳定和经济的繁荣起着重要作用。
为了适应信息化时代的发展，中小型企业越来越重视局域网的建设与实施。
一个稳定、高效、安全的局域网可以提供高质量的办公环境和便利的信息交流，有助于提高企业的工作效率和竞争力。
1.2研究目的本论文旨在研究中小型企业局域网的设计与实现，为企业提供可行的方案和实施方法。
具体目标如下：1）了解中小型企业局域网的基本概念和技术。
2）分析中小型企业的网络需求，并根据实际情况进行设计。
3）介绍中小型企业局域网的实现步骤和关键技术。
4）通过实际案例对中小型企业局域网的设计与实现进行验证。
第二章中小型企业局域网的基本概念2.1局域网的定义局域网是指在一定的范围内，通过物理线路或无线电波相连的多台计算机和网络设备组成的网络。
它可以提供高速的数据传输和共享资源的功能，通常建立在企业、学校、医院等机构内部。
2.2局域网的特点中小型企业局域网的特点包括以下几个方面：1）覆盖面积较小：通常局限在一个建筑物或校园内部。
2）用户数量少：相比大型企业，用户数量较少，故而对网络带宽的需求相对较低。
3）安全性要求较高：中小型企业对网络的安全性要求较高，需要确保数据的保密性和完整性。
3.1网络需求分析在设计和实施中小型企业局域网之前，首先需要进行网络需求的分析。
这包括以下几个方面的内容：1）网络规模：确定局域网的用户数量和覆盖面积，从而确定所需的网络设备和带宽。
2）数据传输需求：根据企业的业务需求和人员分布，分析局域网的数据传输需求，从而决定网络的拓扑结构和带宽配置。
中小型园区网的设计与实现 毕业论文 终稿
目录第一章企业网建设综述 (4)1.1 项目建设目标 (4)1.2 项目建设原则 (4)1.3 基本建设描述 (5)第二章需求分析 (5)2.1 企业背景 (5)2.2 网络规划 (6)2.3 计算机网络综合布线 (7)2.4 网络拓扑结构 (7)2.4.1网络拓扑结构示意图 (7)2.4.2网络中心组建 (8)2.4.3生产车间网络组建 (9)2.4.4企业各部门IP分配表 (9)第三章网络设备的配置和管理 (11)3.1 划分子网 (12)3.2 划分VLAN的方法 (13)3.2.1什么是VLAN (13)3.2.2 VLAN划分的几点好处 (14)3.2.3设置VLAN的常用方法 (14)3.3 端口配置及划分VLAN (15)3.3.1汇聚层交换机FLOOR1_HJ连接及配置说明 (15)3.3.2汇聚层交换机FLOOR2_HJ连接及配置说明 (17)3.3.3汇聚层交换机FLOOR3_HJ连接及配置说明 (19)3.3.4汇聚层交换机FLOOR4_HJ连接及配置说明 (21)3.3.5汇聚层交换机FLOOR5_HJ连接及配置说明 (22)3.3.6核心层交换机CORE连接及配置说明 (24)3.5 配置静态路由 (25)3.6 连接广域网 (27)3.7 网络安全控制及管理 (30)第四章企业网组建方案总结 (30)参考文献 (32)中小型园区网的设计与实现前言计算机网络特别是INTERNET的产生和发展在现代科技技术史上具有划时代的意义和影响，计算机网络的飞速发展日新月异，计算机网络彻底改变了人们的工作方式和生活方式，改变了企事业单位的运营和管理模式。
在现今的网络建设中，中小型园区网的建设是非常重要和普遍的，如：校园网和企业网。
园区网经历了从早期简单的数据共享到现在园区网内部全方位、高速度、多种类应用的共享及服务的转变。
下面就以某企业的实际情况，设计一个可以正常运行的园区网，并对建成的网络进行优化，采用多种手段对网络进行优化是网络组建成果的重要组成部分，缺少优化的网络就算硬件配置在高，还是不能把网络资源充分利用。
中小型园区网的设计与实现
中小型园区网的设计与实现作者：古忻艳,孟庆伟来源：《现代电子技术》2010年第22期摘要:现代企业网已经从早期的简单的数据共享发展到全方位的内部共享,从过去单一地理位置的网络发展到全球各个分支网络的互联。
中小型园区网络的设计与实现对技术的要求越来越高。
在此从网络建设各个方面的需求分析入手,在深刻领悟并运用VLAN精髓的基础上,利用科学的IP规划方案,提出了现代中小型园区网的建设思路。
该网络具有高安全性、高可靠性、可扩展、易维护等一系列优点。
关键词:网络; IP; VLAN; 园区网中图分类号:TN919-34文献标识码:A文章编号:1004-373X(2010)22-0152-04Design and Implementation of Small Campus NetworkGU Xin-yan1, MENG Qing-wei2(1. City College, Xi’an Jiaotong University, Xi’an 710016, China; 2. ZTE Corporation, Xi’an 710065, China)Abstract: The simple data-sharing networks of the enterprises in previous period have been developed into the internal source sharing networks of the modern enterprises. That is, the single location networks have been evolved into interconnect branch networks around the world. Therefore, the technology requirements for the design and implementation of small campus networks have become increasingly critical. Proceeding from the analysis of the demands of networking in all aspects, based on the use ofthe idea of establishing the modern small campus network is proposed with the scientific IP planning based on the deep comprehension and application of VLAN in essence. Thescalability.Keywords: network; IP; VLAN; campus network收稿日期:2010-05-20对于现代办公的场所,智能化必不可少,包括综合布线、视频监控、会议电视、智能门禁、一卡通消费、安防报警、自动OA等弱电集成,而信息化业务正是智能建筑的要素之一,本方案主要就在办公大楼内部署信息化网络的方案进行描述。
中小型企业园区网络设计与实现
（5）为了 提 高 网 络 的 可靠 性 ，整 个 交 换 网络 内 实 现 RSTP， 以避免环路可能造成的广播风暴等。
（6）2 台三 层 交 换 机 上 配置 路 由 接 口 ，连 接 A 办 公 地 点 的
（2）核心交换机采用高性能的 三 层 交 换机 ，且 采 用 双 核 心 互为备份的形式，接入层交换机分别通过 2 条上行链路连接到 2 台核心交换机，由三层交换机采用 SVI 方式实现 VLAN 之间 的路由，而交换机之间的链路配置为 Trunk 链路。
（3）2 台核 心 交 换 机 之 间 也 采 用 双 链 路 连 接 ，并 配 置 端 口 聚合以提高核心交换机之间的链路带宽。
（2）锐捷 RG－S2126 系 列 以 太 网 交 换 机 ，基 于 高 背 板 的 全 线速设计 ，提供智能流分类和完善的服务质量 （QoS）以及组播 管理特性， 使其在企业级网络多种应用中， 实施灵活多样的 ACL 访问控制和安全防范；同时，配合灵活的堆叠功能，使得本 地高密度端口可随时被智能集中管理，方便较大规模网络用户 在接入层的数据集中管理；另外，针对不同的管理手段，分别提 供了 SNMP、Telnet、Web 和 Console 口等多种管理方式。
可 靠 性 ；④企 业 内 部 网 络 中 实 现 高 效 的 路 由 选 择 ；⑤ 在 企 业 网 络出口对数据流量进行一定的控制； ⑥能够使用较少的公网 IP 接入 Internet。
该企业的具体环境如下：①企业具有 2 个办公地点，且相 距较远；②A 办公地点具有的部门较多，例如业务部、财务部、 综合部等，为主要的办公场所，因此这部分的交换网络对可用 性和可靠性要求较高；③B 办公地点只有较少办公人员，但是 Internet 的接入点在这里；④公司已经申请到了若干公网 IP 地 址 ，供 企 业 内 网 接 入 使 用 ；⑤ 公 司 内 部 使 用 私 网 地 址 。 1.2 总体方案
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录第一章企业网建设综述 (4)1.1 项目建设目标 (4)1.2 项目建设原则 (4)1.3 基本建设描述 (5)第二章需求分析 (5)2.1 企业背景 (5)2.2 网络规划 (6)2.3 计算机网络综合布线 (7)2.4 网络拓扑结构 (7)2.4.1网络拓扑结构示意图 (7)2.4.2网络中心组建 (8)2.4.3生产车间网络组建 (9)2.4.4企业各部门IP分配表 (9)第三章网络设备的配置和管理 (11)3.1 划分子网 (12)3.2 划分VLAN的方法 (13)3.2.1什么是VLAN (13)3.2.2 VLAN划分的几点好处 (14)3.2.3设置VLAN的常用方法 (14)3.3 端口配置及划分VLAN (15)3.3.1汇聚层交换机FLOOR1_HJ连接及配置说明 (15)3.3.2汇聚层交换机FLOOR2_HJ连接及配置说明 (17)3.3.3汇聚层交换机FLOOR3_HJ连接及配置说明 (19)3.3.4汇聚层交换机FLOOR4_HJ连接及配置说明 (21)3.3.5汇聚层交换机FLOOR5_HJ连接及配置说明 (22)3.3.6核心层交换机CORE连接及配置说明 (24)3.5 配置静态路由 (25)3.6 连接广域网 (27)3.7 网络安全控制及管理 (30)第四章企业网组建方案总结 (30)参考文献 (32)中小型园区网的设计与实现前言计算机网络特别是INTERNET的产生和发展在现代科技技术史上具有划时代的意义和影响，计算机网络的飞速发展日新月异，计算机网络彻底改变了人们的工作方式和生活方式，改变了企事业单位的运营和管理模式。
在现今的网络建设中，中小型园区网的建设是非常重要和普遍的，如：校园网和企业网。
园区网经历了从早期简单的数据共享到现在园区网内部全方位、高速度、多种类应用的共享及服务的转变。
下面就以某企业的实际情况，设计一个可以正常运行的园区网，并对建成的网络进行优化，采用多种手段对网络进行优化是网络组建成果的重要组成部分，缺少优化的网络就算硬件配置在高，还是不能把网络资源充分利用。
安全和稳定的运行是企业网追求的终极目标。
第一章企业网建设综述1.1 项目建设目标建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。
1.2 项目建设原则1、先进性：先进的设计思想、网络结构，标准化和技术成熟的软硬件产品。
2、实用性：应充分考虑利用资源，能使用户最方便地实现各种功能。
3、开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。
4、灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到位的建网原则，使网络具有强大的可增长性和强壮性。
5、发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。
6、可靠性：具有容错功能，管理、维护方便。
方案的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。
1.3 基本建设描述首先了解企业的具体需求，根据企业办公室PC机的多少来决定网络信息点数目，主干光纤的铺设也要考虑企业办公大楼和工厂车间的具体位置，要求在合理的位置放置硬件设备，并通过网络铺设将企业中的每一个信息点连接到局域网，然后通过路由器，防火墙，连接到外网，外网地址采用电信提供的网络地址，企业内部采用私有IP。
第二章需求分析2.1企业背景某企业占地500亩，拥有一栋办公大楼和三个生产车间，其中办公大楼高五层，每层有30个办公室，每个房间有4台电脑，每层都配有一个配线间，位于大楼的中部；办公大楼的长度是120米，宽15米，每个车间距离办公大楼都是300多米，每个车间有40台电脑，所以该企业总共拥有30*4*5+3*40=720台电脑。
该企业的组织架构有7个职能部门，分别是研发部、生产部、销售部、技术支持部、售后服务部，财务部和行政部，另外有一个总经理办公室和三个生产车间，生产车间隶属于生产部，企业的建筑平面图，如图1，图12.2网络规划2.2.1该企业要求除财务部以外的所有电脑都要能够连接到INTERNET网络，建立一条高速的、多能的、可靠的、易扩展的主干网络，是企业网络设计的主要问题。
2.2.2要求财务部的电脑不允许上INTERNET，生产部和三个生产车间相互之间能够访问，行政部和总经理室可以跟除财务部外其他任何部门的电脑互访，除此之外其他部门只有部门内的电脑相互间可以访问，部门之间不可以访问；2.2.3计算机网络系统，要求“千兆到骨干、百兆到桌面”，建成一个高可靠、高性能、可扩展的信息网；2.2.4系统采用3层网络架构，PC机连接接入层交换机，根据企业各个部门及位置分布设置相应的汇聚层；核心层交换机采用千兆三层路由交换机。
2.3计算机网络综合布线计算机网络采用星型结构布线，要求所有网络的数据主干系统采用千兆光纤，接入层交换机到室内桌面采用五类非屏蔽双绞线。
2.4网络拓扑结构2.4.1网络拓扑结构图按照网络规划的要求，需要通信的两台终端之间，发送的每一个数据包都有其明确的路由或交换链路。
并且对所有网络物理链路、交换设备和路由设备进行合理的部署和配置。
2.4.2网络中心组建根据企业信息点的分布，考虑在整个网络架构上采用先进的交换式以太网，系统架构分三层，分别为核心层、汇聚层和接入层，核心层实现提供整个网络的中心多层路由、数据快速交换功能；汇聚层交换机必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此与接入层交换机相比，汇聚层交换机需要更高的性能，更少的接口和更高的交换速率；接入层交换机的作用是提供足够多的端口，将终端联入INTERNET。
根据综合布线的科学性、可扩展性和经济性，将中心交换机放置在企业办公大楼1层的配线间，路由器选用CISCO3825，带内置防火墙，用于对外来的数据进行过滤，限制本地用户登陆非法网站等等。
核心层交换机采用CISCO WS-3560G-24TS-S，这是一款适用于小型企业LAN接入或分支机构环境的理想交换机，将10/100/1000和PoE配置相结合，提供了最高生产率和投资保护，并支持新应用，如IP电话、无线接入、视频监视、建筑物管理系统和远程视频售货亭等的部署。
客户可在整个网络范围中部署智能服务－如高级服务质量(QoS)、限速、访问控制列表(ACL)、组播管理和高性能IP路由，且同时保持LAN交换的简洁性。
办公大楼的每层配线间放置一台汇聚层层交换机，也选用CISCO WS-3560G-24TS-S，办公大楼每层配线间放置3台接入层交换机，选用CISCO WS-C2960-48TT-L。
路由器和交换机、交换机和交换机之间的都使用多模光纤连接，接入层交换机到PC之间使用5类双绞线连接，这样就可以保证千兆主干网，百兆到桌面的设计要求。
2.4.3生产车间网络组建在每个车间外部都有一间配线间，分别放置1台接入层交换机，选用CISCO WS-C2960-48TT-L，这3台交换机分别通过gigabitEthernet 0/1光口,用光纤连接到办公大楼一层网络中心的汇聚层交换机上。
2.4.4企业各部门交换机分配表第三章网络设备配置和管理在整个企业网络的物理连接完成之后，接下来进一步的工作是整个网络在物理连接之上的实现。
这个过程主要是从网络管理的有效性、安全性方面进行逻辑的划分。
实际上其主要内容是在可管理的交换机上，很好的实现IP地址分配、子网划分和VLAN的管理配置。
3.1划分子网一个单位在一个网络号下有大量的计算机时，并不便于管理，可以根据单位所属的部门或其地理分布位置等来划分子网，在本设计方案中是根据部门来划分子网的，划分子网也就分割了广播域。
划分子网的目的:1.减少网络流量2.提高网络性能3.简化管理4.易于扩大地理范围该企业每个部门分配一个C类网段，三个车间分配一个C类网段，行政部和总经理室分配一个C类网段，详见下表3.2划分VLAN的方法3.2.1什么是VLAN？VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。
一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。
VLAN的组建需要一定的条件做基础，VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。
当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
从技术及成本两个层面考虑，选用支持VLAN的三层交换机比较适宜。
VLAN在逻辑上等价于广播域。
更具体的说，将VLAN类比成一组最终用户的集合。
这些用户可以处在不同的物理LAN上，但他们之间可以象在同一个LAN上那样自收通信而不受物理位置的限制。
网络的定义和划分与物理位置和物理连接是没有任何必然联系的。
3.2.2 VLAN划分的几点好处a、有效的带宽利用—通过将网络分成小的广播域或子网，VLAN解决了在大型“平”网络中发现的扩展性问题，将所有的数据流，包括广播或多点广播，都别限制在子网中。
b、安全性—通过在VLAN间强迫进行第三层路由选择，VLAN提供了安全性。
如果配置了VLAN间通讯，可以使用路由器传统的安全和功能。
c、负载均衡多条通信—VLAN允许第三层路由选择协议智能决定到达目的地的最佳路径，当有多条到达目的地的路径时，还能够进行负载均衡。
d、对故障组建的隔离—减少网络故障的影响。
3.2.3 设置VLAN的常用方法VLAN的划分可依据不同原则，一般有以下三种划分方法：1、基于端口的VLAN划分这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。
该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
2、基于MAC地址的VLAN划分MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。
MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。
网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
3、基于路由的VLAN划分路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。
该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。
本设计方案主要采用1、3种方式进行划分，将每个部门划分为一个VLAN，总经理室和行政部划分到一个VLAN，生产车间和生产部划分到一个VLAN，在汇聚层交换机CISCO3560上进行端口配置，进行VLAN划分。