计算机网络组建毕业论文

托普信息技术职业学院毕业设计论文题目: 港隆文具局域网设计学生: 周海鹏学生学号:专业方向: 计算机应用技术指导教师: 齐指导单位: 永州职业技术学院20015年 4 月 15 日摘要随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。

在信息化生产逐步普及的今天，组建企业部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。

中小型企业局域网建设,必须采取“结构化、系统化”思想做指导。

一个良好的、规的网络开发过程不仅不会成为干扰实际健忘工作的负担，相反会使设计的工作更清晰、更加高效和更令人满意，同时也可以大大减少网络开发成本和提高网络工程质量。

本毕业设计作品定位于公司局域网设计，因此配置了比较完备的硬件资源。

在容选择上，一方面以对中小型企业的网络拓扑和所需设备进行了设计；另一方面用很直观的网络拓扑图概述了本次毕业设计相关的网络安全、网络所需设备以及所实现的网络功能和应用等。

毕业设计论文包括课题概况：港隆文具对网络性能和网络安全要求严格。

使用业界流行的核心层—汇聚层—接入层三层结构设计的公司局域网，结合广为使用的通过划分虚拟局域网（VLAN）隔离不同部门，访问控制列表（ACL）控制端口进出数据包，网络地址转换（NAT）节约公有地址、动态分配IP（DHCP）、热备份路由(HSRP)等技术，增强网络的稳定性和安全性。

统需求分析：本课题对结合港隆文具局域网网络特点进行了详细的需求描述和详细的分析。

系统设计：系统设计包括网络拓扑结构选择、网络设备选型、VLAN、DHCP和子网的划分，详细描述了网络组成结构。

港隆文具公司局域网网络安全：从网络流量控制、网络设备安全、无线网络安全详细描述了安全实施。

[关键词]：局域网网络拓扑 VLAN 网络安全系统实施、ACL、NAT目录第一章概述 (1)1.1课题背景 (1)1.2课题概况 (2)1.3 课题目的 (3)第二章局域网需求分析和设计原则 (3)2.1需求与分析 (3)2.1.1具体需求 (4)2.1.2需求分析 (4)2.2 设计目标 (4)2.3 设计原则 (4)第三章局域网系统设计方案 (5)3.1网络拓扑设计 (5)3.1.1拓扑选择 (5)3.1.2拓扑结构图 (6)3.1.3拓扑结构说明 (7)3.2三层详细设计及设备选型 (8)3.2.1核心层设计 (8)3.2.2汇聚层设计 (11)3.2.3接入层设计 (13)3.3 虚拟局域网VLAN与IP子网设计 (15)3.3.1虚拟VLAN简介 (16)3.3.2 VLAN规划 (16)3.3.3 IP子网设计 (18)3.3.4访问控制列表（ACL）设计方案 (21)3.4路由协议的选择 (22)第四章网络安全管理 (23)4.1网安全 (23)4.1.1VLAN设置需求 (23)4.1.2防病毒系统需求 (23)4.1.3网络管理需求 (23)4.2 外网安全 (23)4.2.1物理安全需求 (23)4.2.2数据链路层需求 (24)4.2.3入侵检测系统需求 (24)4.2.4防病毒系统需求 (24)第五章.安全管理体制 (24)5.1网络应用安全 (25)5.1.1网络嗅探 (25)5.1.2 ARP欺骗 (25)5.1.3 IP地址欺骗 (25)5.1.4 DOS攻击 (26)总结 (27)参考文献 (28)致 (29)第一章概述1.1课题背景目前，我国中小企业数量已超过1 000万家。

在国民经济中，60%的总产值来自于中小企业，并为社会提供了70%以上的就业机会。

然而，在中国国民经济和社会发展中一直占据着至关重要的战略地位的中小企业，其信息化程度却十分落后。

今后如何应对瞬息万变、竞争激烈的国外市场环境以及如何利用网络技术迅速提升企业核心竞争力为企业成败的关键。

中小型企业的信息化建设工程通常有规模小、结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络实用性、安全性与拓展性（升级改造能力）是中小型企业实现信息化建设的主要要求，局域网进行信息交流包括发布通知, 安排日程表、工作计划,提交工作总结,进行信息汇总等也是企业的要求。

因此，成本低廉、炒作简易、便于维护并能满足业务运用需要的网络办公环境是这一领域的真正需求。

针对绝多数中小型企业集中办公这一现实特点，组建一个适合中小企业需求的高性价比实用的网络是十分有实际意义的。

港隆文具创建于一九八九年，是一家专业从事办公文具研发、生产、加工、销售的规模化企业。

公司生产设施齐全，以美国、德国生产线及进口原料为主．产品种类齐全．涵盖面广，主要产品有PP制品，注塑产品、PVC制品，纸制品等多个系列三百多个品种。

公司投产二十多年来，本着务实创新的团体创业精神，以品质、诚信享誉业界，以及众多客户不离不弃的鼎力支持．公司规模日益壮大。

制板、吹膜、注塑、纸板制作等每一个生产环节以及新产品开发，我们一直奉行质量及创新是企业可持续性发展的根本．先后从美国、德国引进数条先进的文具生产设备、生产线。

每件产品从最初的设计到后期的批量生产都倾注了公司技术人员的智慧和生产人员的心血。

多年来我们质量上严格要求自己．组建了一支二十多人的品检队伍，把好产品质量关。

使用环保材料．保持自然本色．产品设计新颖时尚，款式高雅。

使得我们的销售服务网络遍布全国各大城市及欧洲、美国、日本等国际市场，目前，公司在国拥有三家生产基地、多家分公司和办事处，销售机构遍布全国。

并与“麦德龙”、“沃尔玛”等超市建立长期合作伙伴关系。

出口、销售量逐年增加。

“易来利办公文具，文件管理出效益”经营理念，公司一贯奉行“质量为品牌”的宗旨．在此基础上我们不断升华品牌，不断引进国际先进生产设备，依托完整的硬件配套和先进的管理体系，为打造“全球最专业的办公文具文具制造商”奠定了扎实基础！港隆文具最原始的网络需求来自于对LAN 上共享资源、业务的开展需要，最小规模的局域网可能就要算通过1 台共享式集线器来连接打印机、文件服务器的组建模式了，但是，在信息科技日益发展的今天，基于共享式技术的网络已经不能符合当前业务的发展的需求，更高速、更可靠、更安全以及更方便的网络和业务管理已经成为新时期企港隆文具发展的重点。

如何最大程度的港隆文具的这些需求，为此设计次方案。

1.2课题概况港隆文具以前网络设备落后，经常掉网、断网。

网络走线混乱。

完成对港隆文具的新网络的规划，重新设计实施。

以前的网络不能适应当前的公司发展，需要更完善、快速、安全、稳定的网络提供。

满足公司客户和部之间的相互通信。

该公司有四个部门。

销售部、生产部、人力资源部、财务部。

一共有两栋大楼。

一栋是生产车间。

一栋是公司管理区。

销售部20人、生产部负责人15、财务部10人、人资部20人。

港隆文具新设计搭建的网络将根据当前与今后一段时间的发展需求，规划一个全新的公司局域网系统，该公司局域网系统必须具备中小型企业发展的快特点，满足生产部、财务部、销售部和人力资源部对公司的管理和公司客户之间信息化需求，同时新的局域网系统必须满足将来扩展的需要进行整体计划，在满足当前需要的同时，还必须具备一定的前瞻性。

在实际的建设过程当中，应当充分考虑到港隆文具部网业务较少，销售部占用网络带宽比较大以客户访问该公司等。

对其他部门实行网络流量控制和服务。

满足客户和销售部之间的通信。

1.3 课题目的满足港隆文具各部门之间安全稳定的通信。

设计搭建新的网络满足公司发展需求。

对销售部流量比较大要求大，分配更多的流量。

该公司网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本为该公司电子商务网络系统提供一个统一、可靠、安全的专用信息通信平台，支持话音、数据和图像的交换与传输，实现计算机数据、话音、电视会议、图片传输等多种信息通信业务，并具有完备的网络管理系统。

第二章局域网需求分析和设计原则2.1需求与分析港隆文具是一家比较有潜力的公司，近几年发展很快。

该公司对网络总体需求包括以下几点：适应桌面计算机处理、I/O能力大幅度提高的现状，发挥桌面机的网络性能，提高桌面机的访问带宽；适应连网规模大、总流量大的情况，合理分布流量，实现流量隔离和控制；为生产部、销售部、人力资源部、财务部，合理进行网络划分，实现有效的安全访问控制和运行管理；为客户/服务器的应用环境提供支撑；增加网络系统的运行可靠性，降低故障隐患，提高系统的可管理性。

本方案针对港隆公司网络系统应用场合对安全提出了很高的要求，因此网络设计充分考虑网络上敏感数据传输的安全性，一方面需要充分利用网络设备提供的安全策略（VLAN划分等），另一方面为了保障部数据传输的安全性，采用各种安全技术（防火墙、入侵检测、防病毒体系等），并且尽量不影响到整个网络的运行效率。

为了更好的保证网络的正常运行，设计的网络系统还考虑到网络管理，实现网络的统一管理。

一般中小型企业网的主要需求有：1、管理的需求：包括对用户和设备的管理，可操作、易管理、具备灵活的计费策略、扩展能力强。

2、区分、外网需求：限制资源的访问。

3、安全需求：非法的DHCP Server、病毒、攻击、上网日志等。

4、NAT需求：公网地址不够，5、多业务需求：强大的组播支持能力、多业务融合（语言、数据、）能力。

6、可靠性需求：设备具备高性能、高可靠性、高稳定性、高安全性。

7、投资需求：高性价比、平滑升级、投资保护。

8、Qos需求：具备完善的QOS能力。

2.1.1具体需求港隆公司销售部、生产部等部门不能相互进行访问，但对公司文件服务区可以访问。

采用交换，必要时实现路由隔离。

根据业务用户分布和数据的流向，合理的进行网段划分。

允许采用虚拟网技术（VLAN）。

实现各计算机网络系统的互联，形成公共信息的交换环境，为企业用户提供网络服务平台。

实现信息资源和软硬件资源共享，提供丰富的网络信息服务，以推动办公自动化。

根据港隆文具两栋楼宇之间不同，采用光线接入。

2.1.2需求分析1、对公司提供安全快速的网络。

2、防止不明计算机接入，保证接入的安全性。

3、核心到汇集全部采用单模光纤并做相应的备份，提供高速可靠的传输。

4、保障公司客户正常访问公司和销售部与外网通信，防止不必要流量产生。

5、为以后员工提供宽带服务。

2.2 设计目标针对本次港隆文具局域网建设课题，按照以下目标来实施网络建设：1、建设成为信息一体化、管理集中化、业务多样化的公司局域安全网络；2、新网络结构清晰，网络层次合理数据网络需要采用分布式布线：3、网络带宽大幅提升满足港隆文具的业务发展需求和冗余连接：4、多样性访问权限控制与管理；针对不同部门之间采取不同认证：2.3 设计原则1、可管理性具有分级、分权管理能力的网管系统，实现统一的网络业务调度和管理，降低网络运营成本。