本科网络工程毕业设计PPT课件

-
7
设计基本原则
实用性和经济性
企业网设计时应能满足企业目前对网络应用的各种要求， 充分实现企业内部管理办公和科研的网络化、信息化要求。 在充分满足企业的需求前提下，应充分考虑到企业的经济承 受能力，根据性能价格比原则，尽量花最少的钱，获得最大 的实际应用。
高可靠性和稳定性
一个实用的系统同时必须是可靠的，本设计通过合理而 先进的网络系统设计及软、硬件的优化选型，以保证系统的 可靠性与容错性。
-
19
边界因特网接入配置
边界网关采用浮动静态路由的配置，实现路由链 路的备份，同时通过NAT技术实现内网用户访问外网, 同时静态发布服务器的地址，如下图所示：
-
20
致谢
非常感谢我的导师冯老师的指导，冯老师始终本 着为学生负责的态度，以严格的要求和亲切的指导帮 助我课程设计的工作，冯老师定期与我进行便捷有效 地沟通，方使我的课程设计得以完成。在这里，我衷 心地感谢冯老师，希望冯老师在以后的工作中能够给 予更多学生的帮助和指导。
汇聚层
主要起着承上启下的作用，负责对各种接入的汇聚， 通常为接入层与骨干层实现基于策略的网络间连接。
接入层
主要功能是实现终端的接入，还需提供即插即用的特
性，同时应该把接入层设计的非常易于使用和维护。
-
9
公司整体实验网络拓扑图
-
10
企业整体设备规划选型
核心层设备选型 汇聚层设备选型 接入层设备选型 防火墙设备选型 服务器设备选型
意义
随着计算机网络的迅速发展，信息化办公逐渐取代传 统办公方式，一个好的办公网络系统可以极大地拓展知识 的获取范围，大大的降低了我们在每一项工作上所消耗的 时间，从而极大地提高了企业的工作效率。因此，必须开 发公司内部安全网络，以提高企业竞争力。
-
2
论文结构与主要内容
第一部分 第二部分 第三部分 第四部分 第五部分
最后感谢各位评委老师对我的毕业设计的审核， 感谢你们在百忙之中抽出时间对我的毕业设计提出宝 贵的意见。
-
21
-
4
企业建设需求分析
-
5
企业网络安全防护分析
-
6
公司企业网络总体设计
企业网络总体设计思想
总体设计是企业网建设的总体思路，是建好该企 业网的核心任务，根据公司对其所实现的企业网络的 总体需求，同时对于公司业务的划分和公司发展的趋 势，在布置信息点时能全面的考虑其拓展性，再结合 公司结构的特点，采用相应设备和技术的选型。根据 对该企业网络总体结构分析，采用三层结构组网方式 来实现数据。
-
11
企业整体内部IP地址的规划
IP地址规划目标 在支持网络技术的演变和发展的前提下，利用有
限的IP地址资源，建立高效的网络和达到网络的扩展。 IP地址规划原则
（1）简单性 （2）连续性 （3）可扩充性 （4）灵活性 （5）可管理性
-
12
企业网络技术选型
-
13
网络配置方案
OSPF组网实现 广域网配置 总公司核心交换机配置 分公司网络配置 边界因特网接入配置
以通过它来完成相关的实验模拟操作。同时它也可以 用于虚拟体验Cisco网际操作系统IOS或者是检验将要 在真实的路由器上部署实施的相关配置。
简单说来它是dynamics的一个图形前端，相比直 接使用基于虚拟化技术的模拟器(emulator)，用于模拟 思科的路由器(dynamips)这样的虚拟软件要更容易上 手和更具有可操作性。
-
14
OSPF组网实现
该企业网络的骨干部分采用OSPF动态路由协议组网，采用骨干区域 (ospf area 0)和一个非骨干区域(ospf area 1)来实现，如下图所示：
-
15
广域网配置
对于许昌分部和郑州总部的对接，我们采用广域网的方式来实现。因CHAP （挑战握手认证协议）协议是由认证方主动发起，采用MD5加密传输认证信息并且 具有再认证机制，固可以有效避免暴力破解，保证安全通信，因此我们采用双 CHAP认证机制来实现更加安全的边界网关之间的相互安全认证。
本科生毕业设计
中型企业工程网络设计规划
与安全管理
指导老师：冯占申
院系：计算机科学与技术
专业：网络工程
班级：网络工程1班
学生：黄龙
学号：1107080108
-
1
课题设计背景及意义
背景
企业网络系统技术发展迅速，老式网络已经不能满足 于现在人们的办公需求，所以一个快速安全的企业网络办 公系统是各企业必须的。
系统与模拟器简介 企业建设需求与安全防护分析 公司企业网络总体设计 网络技术选型 网络配置方案
-
3
系统与模拟器简介
GNS3是一款优秀的具有图形化界面可以运行 在多平台（包括Windows, Linux,and MacOs等）的 网络虚拟软件。Cisco网络设备管理员或是想要通 过CCNA,CCNP,CCIE等Cisco认证考试的相关人士可
Βιβλιοθήκη Baidu
-
16
总公司核心交换机配置
总公司核心层采用两台三层交换机相互冗余备份，采用STP和HSRP协议 避免二层链路环路和路由热备份，如下图所示：
-
17
分公司网络配置
许昌分公司其网络由一台边界路由器和两台 二层交换机组成，如下图所示：
-
18
信阳分公司其网络由一台边界路由器和一台二层 交换机组成，如下图所示：
可扩展性和可升级性
整个企业网的设计采用开放性的网络体系，以方便网络 的升级、扩展和互联。
-
8
企业网络拓扑分析
一个好的企业网络要具有层次性，本设计中网络 拓扑结构采用三层结构：核心层、汇聚层和接入层。
核心层
主要提供不同网络模块之间优化传输服务，将分组尽 可能快地从一个网络传到另一个网络，通常要保证核心层 具有很高的可靠性、最佳的网络性能。