1、 毕 业 设 计 (论文)题目：超能公司网络组建系（部）： 信息工程系专 业： 计算机网络技术姓 名： 学 号： 指 导 教 师 ： 毕业设计（论文）任务书 毕业设计（论文）题目:超能公司网络组建毕业设计（论文）内容:本设计主要针对企业中的各个部门之间来规划和设计网络。根据企业网整体的网络情况进行设计与规划。先根据经理部、财务部等部门所应用的各种功能及要求进进行分析，再根据分析得到的结果设计网络方案和逻辑拓朴与物理拓扑，最后进行现场施工并进行调试。毕业设计（论文）专题部分:在当代社会，网络安全性和可靠性已经上升到非常重要的一个部分了，一个网络是否安全与可靠能关系到这个企业的长远发展，这里我论述
2、以网络安全加固以及保证网络的可靠运行为主并在其中运用了 VLAN 划分、防火墙原理、MSTP 与 VRRP、以及 ACL 配置等众多先进技术，以及选用高可靠性设备，我相信在我的设计下，可以使网络安全级别和可靠性得到保证。指 导 教 师: 签字 年 月 日教研室主任: 签字 年 月 日系（部）主任: 签字 年 月 日 毕 业 设 计 (论 文) 评 语 指导教师评语: 成绩: 指导教师: (签字)年 月 日评阅人评语: 成绩: 评阅教师: (签字)年 月 日中文摘要本文针对企业局域网在组建和网站建设中的各种实际问题，从原理和实际应用上进行分析，特别是网络安全方面，列出了一些可能出现的安全因素，并
3、给出解决办法，对将要组建或正在建设局域网的企业具有一定的指导意义。随着网络的逐步普及，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化企业综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要通过对小型企业局域网络建设过程可能用到的各种技术及实施方案的介绍和分析，为企业网的建设提供理论依据和实践指导。关键词：企业网；Internet；网络协议；服务器；防火墙AbstractAiming
4、at all kinds of practical problems in building and construction site in theenterprise LAN, analyzes from the theory and practical application, especially the network security, lists some possible safety factor, and give solutions, has certain guiding significance for to be formed or are building the
5、 enterprise local area network.With the gradual popularization of the network, enterprise network constructionis the inevitable choice for enterprise to the development of information technology, enterprise network system is a very huge and complicated system,it not only basic operation platform for
6、 a series of application of modernenterprise integrated information management and office automation and other offers, but also can provide various application services, so that information can be timely, accurately transmitted to the various systems. But the enterprise network in the construction o
7、f the main application of theimportant branch of LAN technology and network technology in theconstruction and management, therefore this graduation design topic will bemainly through the introduction and analysis of various technical and implementation options may be used for small enterprise local
8、area network construction process, providing the theory basis and the practice instructionfor the enterprise network construction.Keywords: enterprise network; Internet; network protocol; server; firewall目录一、企业网的背景 .81.1、组建网络的背景 .81.2、组建网络的需求分析 .8二、网络整体规划 .102.1 逻辑拓扑 .102.2 物理拓扑 .112.3 接入 Internet 设
9、计 .112.4 IP 地址规划 .112.5 传输介质 .12三、网络设计 .133.1 可靠性设计 .133.2 安全性设计 .133.3 网络管理 .14四、网络设备的选型及配置 .144.1 核心层 .144.2 分布层 .184.3 接入层 .204.4 安全设备 .254.5 服务器 .26五、综合布线设计 .265.1 设计原则 .265.2 项目施工流程分析 .27六、网络安全与维护 .296.1 网络安全 .296.2 网络维护 .32七、结论 .35八、结束语 .35九、参考文献 .36十、附录 .36前言计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所
10、有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(Internet)属于广域网，企业网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。随着信息技术的发展，电脑的普及使用率越来越高，在同一地点多台电脑同时工作的情况越来越多，如高校的开放计算实验室、网吧、办公室等地方，没联网的单机很难想象。为了方便维护、管理、共享信息资源等目的，常常需要
11、把所有的单机联成网络，这种小规模局域网络的搭建十分实用。随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet 的应用、网络安全，网络系统的维护等内容。一、企业网的背景1.1、组建网络的背景超能公司是家中等规模企业的网络公司，公司分布情况主要有财务部、销售部、技术
12、部、经理部四个部门。本方案主要是建设公司网络系统，总体建设目标是建设公司的内部局域网，实现公司内部网络的高速互通，各个部门利用内部网络接入Internet，以充分利用因特网上的资源。1.2、组建网络的需求分析1.2.1 用户具体的需求超能公司目前开展的企业网建设，旨在推动公司的信息化建设，其最终建设目标是将公司建设成了一个借助信息化办公和管理的高水平的智能化、数字化的企业网络，满足企业信息化的要求，为各类应用系统提供方便，快捷的信息通路，具有良好的性能，能够支持大容量和实时性的各类应用，能够可靠的运行，具有较低的故障率和维护要求。公司的网络系统是建立在高速光纤网的基础上，构建内网相互独立的网络
13、系统，以提供安全的办公局域网和可访问 Internet 的网络系统。实现各部门内部和各部门之间公共网络化，构建网络信息共享，实现资源共享，为各部门提高办事效率办事透明度以及快速反应提供可靠的保障。网络系统主要是以光纤作为传输媒介、IP 和Internet 技术为技术主体、核心路由器为交换中心、下属部门信息网络系为分接点的多层结构、提供与各种网络技能相关的、功能齐全、技术先进、资源统一的网络应用系统。网络系统建设主要实现以下功能：1系统主干采用百兆以太网交换，下属子网采用百兆以太网，采用 TCP/IP 协议，提供标准化的高速度主干网连接，实现 100Mb/s 交换到桌面的网络。使用三层交换机来代
14、替路由，实现数据的快速转发；2企业网络内部资源的共享，包括文件共享，硬件共享，软件共享等；3文件传输能快速地，在不需要移动存储设备的情况下在各电脑之间进行文件的拷贝；4能通过内部网络高速接入 Internet 进行工作，浏览网页查找资料；5交换机采用主流、成熟和售后服务均佳的产品，具有较高的性价比。网络中使用的设备和协议应完全符合国际通用的技术标准。1.2.2 可行性分析（一）网络管理要求企业网络系统必需具备有完善的、安全的智能化网络管理功能，其基本需求如下：1）网络设备支持基于端口的虚拟网（VLAN）划分，利用网络管理软件能动态地调整配置 VLAN。使划分的各虚网之间既能相互共享所需的信息，
15、又能分别独立运作，加强各虚网之间信息的安全性。这样易于实现网络重组并具备隔离广播风暴的能力；2）具有基于端口的访问控制模式，有效防止外部或内部对某些重要信息点的访问，达到控制信息流向的目的，增强网络的安全性；3）动态监控登录网络代理用户数，有效及时地防止某些非法访问；4）对网络故障及时报警，并实现隔离。（二）服务应用分析为满足企业信息化建设的需要，PC 机操作系统应选择占市场份额最大的主流操作系统，整个网络采用同一厂商的操作系统产品，所选的操作系统应依据以下需求：1所有的客户端和服务器系统应该是易于配置和维护的，保障客户端的方便使用，并提供方便的更新与升级的方法；2系统的运行应具有高稳定性；3
16、服务器及客户机操作系统都需要支持 TCP/IP 协议，并能够运行大多数常用的应用软件，例如办公软件、图像处理软件等；4计算机应用系统能处理大信息量的传输和计算；易于用户管理、界面简单、逻辑清晰；5服务器操作系统应能够提供 WEB、DNS 等服务及完善的管理功能；6所有的操作系统及选择的服务应尽量广泛的支持各种硬件设备，系统设计应尽量降低整个系统的成本；7在系统的设计与实现及应用上应采用多种安全手段保障网络的安全，并提供优质的售后服务及技术支持。（三）服务器需求分析服务器在企业网络中充当不可或缺的角色，公司需要发布信息、构建自己的 WEB服务器，根据公司的实际情况，至少需要 2 台服务器设备。 DNS 服务器：网络间的计算机通信首先必须由 DNS 服务器将域名解析为对应的 IP 地址，同时也可以将 IP 地址反解析为主机域名。通过 DNS 服务连接 Internet 浏览网页可以提高
