毕业设计(论文)中小型企业网的规划与设计

二〇一二届本科毕业论文（设计）报告题目：中小型企业网络的规划与设计

学生姓名：

所在系：

学号：

专业：

指导教师：

中小型企业网络的规划与设计

【摘要】随着信息技术的快速发展，中小型企业的业务进一步的电子化，与Internet的联系也更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题。众多行业巨头纷纷采取各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性是中小企业实现信息化建设的要求。为此，成本低廉、操作简易、便于维护、能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一现实特点，我们设计出了中小型企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。本文从企业网络需求开始分析，根据现阶段CISCO公司主流网络设备进行选材，规划最适用于目标网络的拓扑结构，建设合理的网络设计方案，并测试其结果最终验证网络的规划与设计符合企业的需求。

【关键词】中小型企业；企业网络；拓扑结构；需求

目录

1.引言 (5)

2.需求分析 (6)

2.1背景分析 (6)

2.2应用需求 (6)

2.3安全需求 (7)

2.4网络可扩展需求 (7)

2.5实现目标 (7)

3.网络设备的选型 (8)

3.1交换机选型 (8)

3.2路由器选型 (8)

3.3服务器选型 (9)

3.4无线AP选型 (10)

3.5集线器选型 (10)

3.6PC机选型 (10)

3.7IP地址划分 (11)

3.8部门VLAN划分及编制方案 (11)

企业办公区部门划分 (11)

企业生产区部门划分 (11)

服务器群地址划分 (12)

3.9设备采购 (12)

4.方案设计 (13)

4.1网络拓扑设计 (13)

4.2交换机地址规划表 (13)

Multilayer Switch 0地址规划表 (13)

Multilayer Switch 1地址规划表 (14)

4.3路由器地址规划表 (14)

r0地址规划表 (14)

r1地址规划表 (14)

r2地址规划表 (15)

4.4网络设备配置 (15)

Multilayer Switch 0的相关配置 (15)

r 0的相关配置 (16)

r 1的相关配置 (18)

r 2的相关配置 (19)

Multilayer Switch 1的相关配置 (21)

4.5测试与验证 (22)

5．ACL策略下的实现方案 (25)

5.1标准ACL (25)

5.2扩展ACL (25)

5.3反向访问控制列表 (25)

反向访问控制列表的用途 (25)

反向访问控制列表的格式 (26)

5.4基于时间的访问控制列表 (27)

基于时间的访问控制列表用途: (27)

基于时间的访问控制列表的格式: (27)

6.企业网络安全设计 (29)

6.1封堵常见病毒端口 (29)

6.2封堵P2P端口 (29)

总结 (31)

参考文献 (31)

致谢 (32)

1.引言

在21世纪的今天，世界信息化席卷全球，因特网的迅猛发展不仅带动了信息产业和国民经济的增长，也为企业的发展带来了生机勃勃的景象。

企业规模的不断壮大和业务量的不断增多，原来的工作方式已经再也不能满足现代企业的发展需要，特别是对突发事件的处理能力的需求。现代企业如果没有信息技术的支持，就不能称之为现代企业。

随着信息技术的发展的，网络技术的不断成熟，企业对信息要求越来越高。当今社会人员流动越来越频繁，使得管理工作也变的越来越复杂。如何管理好企业内部的信息，成为企业管理中一个人的问题。如果能实现信息管理的自动化，无疑将给公司带来很人的方便。因此，企业网络的建设是企业向信息化发展的必然选择。企业网络为企业的现代化发展、综合信息管理和办公自动化等一系列应用提供了基础平台。

为了适应业务的发展和国际化的需求，积极参与国家信息化的进程，提高管理水平，发展全新的形象，某公司准备组建一个现代化的企业网络，实现信息资源的共享、协作和通讯，并和下属各个部门进行互联。在此基础上，开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。

本文从企业网络的需求开始分析，根据现阶段CISCO公司主流网络设备进行选材，结合中小型企业的实际需求，举例分析、设计、配置、模拟组建出一个典型的中小型企业网络。规划出最适用于该公司网络的拓扑结构，建设一个合理的网络设计方案。

2.需求分析

2.1背景分析

目前，在中国中小企业占到全国工业企业的97%以上，已经成为中国企业的主要组成部分。在竞争激烈的市场环境下，许多中小型企业都在追求高效的管理与沟通方法，发展跨地区、跨国业务，促进客户服务，增强企业的市场竞争力。特别在当今信息化的现代社会，企业的运作模式也发生了根本性变化。建设企业网络来提高企业运作效率的做法越来越普及。所以近年来，许多中小型企业都建立了自己的网络，但是，由于许多中小企业的决策者对网络的管理及应用，在认识上存在着一定的局限性，以及现有企业条件和信息技术力量的局限，往往会在使用网络，尤其是在如何管理好企业的网络、挖掘和整合好企业网络资源的优势上，还存有许多不尽人意的地方，致使不少中小企业的网络系统，从建立网络，到应用网络，再到管理网络，缺乏一定的科学性、有序化和规范化的发展态势，甚至直接影响乃至制约着企业核心业务的持续发展。所以一个良好的中小型网络成为了企业发展好坏的决定性因素。

某企业是一家生产研发型企业，为了加快信息化建设，将组建一个以办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，以现代网络技术为依托，技术先进、扩展性强的企业内部网络，将企业的各部门办公室、多媒体会议室、PC终端设备和应用系统通过网络连接起来，实现内、外沟通的现代化计算机网络系统。

2.2应用需求

（1）Web服务器

随着企业业务的不断拓展，企业在业界的影响力越来越大，越来越多的商业合作伙伴和客户需要从互联网上了解集团的信息，并希望通过互联网进行商务合作。为了进一步提高企业知名度并在互联网发布集团及子公司的商业信息，企业需要在自己的网络中建立WEB服务器。

（2）WWW服务器

众所周知，WWW服务器主要功能是提供网上信息浏览服务，是Internet目前发展最快和目前用的最广泛的服务。

（3）FTP服务器

为了实现企业内部的文件资源的存储、管理和转发，企业计划采用两种方式管理文件资源，总部及各子公司设立自己的文件服务器、上项工作由各单位的系统管理员自行完成。另外，在企业生产区建立自己的FTP服务器，此项工作包含在本项目中，由工程实施单位完成。FTP服务的建立要求具备足够的存储空间用于存储各单位的文档资料及应用软件并能够实现利用FTP客户端软件及WEB浏览器访问。

（4）邮件服务器

随着企业规模的不断扩大，企业内部的信息交流变得越来越重要，企业迫切的需要建立自己内部的消息传递平台，用于让员工之间方便的传输各种文件、数据和其他消息。企业计划搭建邮件服务器实现企业内部的消息传递平台，需要在企业生产区建立邮件服务器，允许所有员工进行收发电子邮件。通过企业的邮件服务器，员工还可以和外部的用户之间收发电