1、大中企业网络设计、配置与管理,姓名：崔宇 班级：网络技术G0901 学号：0913081125 指导老师：史建政,内容提纲,课 题 简 介,2,系 统 总 体 设 计,3,系 统 具 体 设 计,4,3,5,总 结,1,致 谢,课 题 简 介,1,研究的背景和意义背 景意 义,2,大中型企 业网络方 案与三层 交换机的 构建,3,关键技术 防火墙与信息的加密以及分类网络整体安全解决方案与VPN,课题简介,选题的背景和意义 随着计算机网络的复杂性愈来愈大，要求网络管理的 性能愈来愈高，网络管理的面貌正在发生变化，今天的企业网络在重大的企业及机构中至关重要，这些网络本身也在不断地变化，以满足他们所
2、服务的机构的 种种需求。 21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。我国要想真正解决网络安全问题，最终的办法就是通过发展民族的安全产业，带动我国网络安全技术的整体提高。,课题简介,大中型企业网络方案与三层交换机的构建此方案采用分布式交换网络设计方案，具有清晰的分层模型：接入层、汇聚层、核心层。在这种方案中，充分考虑了各个主机的流量需求，关键设备实现冗余备份，路由技术和交换技术有机结合，为企业构建一个高速、稳定、可靠的多业务实施解决方案。,关键技术,防火墙与信息的加密以及分类 网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手
3、段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。,关键技术,网络整体安全解决方案与VPN 安全产品是网络安全的基石，通过在网络中安装一定的安全设备，能够使得网络的结构更加清晰，安全性得到显著增强；同时能够有效降低安全管理的难度，提高安全管理的有效性。,系统总体设计,需 求 分 析,分析问题领域,数据库模型,One,Two,Three,系统总体设计,系统组成与拓扑结构,VLAN及IP地址规划,设备的选型,分析问题领域,需求分析,VLA
4、N 及IP地址规划 在下面我们需要注意的是：192.168.0.0-192.168.255.254这样的IP地址是私有IP地址，它不能在公共网络中使用，但是为什么我们要这样做呢？因为针对当前现状，IP地址紧缺，我们不可能也不应该为每一台工作站申请一个公有IP地址，这样不仅可以缓解IP地址不足的情况，而且也可以为企业建设一个企业网节约不少的开支，那这样且不是不能够访问INTERNET。为了让这些私有IP地址能够在公共INTERNET使用，让使用这样IP地址的工作站能够访问INTERNET上的资源，我们必须对这样私有IP地址作NAT（network address translation）即网络地
5、址转换。NAT的配置我将后面的论述中进行配置。 而对于经理办公室，由于我们有特定的要求，我将为其分配static IP地址（如表1-3所示）。,需求分析,表1-3VLAN及IP编址方式,分析问题领域,用三层交换机实现大中型企业VLAN方案 企业规模的扩大造就了企业网络规模的不断膨胀，众多企业在扩展网络规模时采用了在原有的网络上直接增加计算机的方法来实现，随之而来的就是网络体系变得越来越复杂，对网络的管理也变得越来越困难，网内的安全指数也变得越来越低，并且网络资源的利用率也大大降低，如何行之有效的管理网络和合理利用网络资源成为企业最大的难题。,分析问题领域,增删备,VLAN的定义与分类,三层交换
6、机构建的VLAN网 络结构,几种常用的路由器和交换机,1,2,3,分析问题领域,1.VLAN的定义与分类 定义 VLAN即虚拟局域网（Virtual Local Area Network的缩写），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组技术。 分类 (1) 根据端口来划分VLAN (2) 根据MAC地址划分VLAN (3) 根据网络层划分VLAN (4) 根据IP组播划分VLAN,数据库模型,2.三层交换机构建的VLAN网络结构图1-6 三层交换机构建的VLAN网络结构,总结,总结 一个完整的企业网网络系统不仅只包含上述的设备或系统，还包括像入侵检测系统等
7、其它的系统组成部分。通过本次毕业设计更加深入的了解了企业网络的架构，熟悉的网络设备的配置，从实际操作中获取了宝贵的经验，对企业的网络需求也有了深入的了解，能够在最高性价比的同时最大限度的实现企业的目的。在本次设计过程中充分体会到了网络牵一发而动全身的脆弱性，在以后的工作中必须慎之又慎，从而保证企业网络的安全性，可靠性，快速性。,致谢,本课题在选题及研究过程中得到史老师的悉心指导。史老师多次询问研究进程，并为我指点迷津，帮助我开拓研究思路，精心点拨、热忱鼓励。史老师一丝不苟的作风，严谨求实的态度，踏踏实实的精神，不仅授我以文，而且教我做人，虽历时三载，却给以终生受益无穷之道。对史老师的感激之情是无法用言语表达的。在大学的三年学习时间里，计算机科学与工程系的老师不辞劳苦为 我们授课解惑，为我们的学业付出了辛勤的劳动与汗水；在进行毕业设计时，史老师对我进行了精心的指导，谨此，表示深深的谢意！同时，感谢所有授课老师，在他们的教育下，我的专业知识和能力又上了一个新的台阶，为论文的撰写打下了坚实的基础。感谢学院所有老师，是他们认真而辛勤地工作使我们的学业得以顺利进行。感谢始终如一支持我的家人和朋友，是他们给了我克服困难的信心和勇气，衷心祝愿你们工作顺利。,谢 谢！,
