1、中小型企业网络搭建分析毕业设计 中小型企业网络搭建分析1毕业设计任务书作业名称 中小型企业网络搭建分析学生姓名 专业班级 学号课题来源 导师布置指导老师主要内容1、 中小企业网络需求分析2、 典型中小企业组网实例3、 网络布线和综合布线4、 局域网的安全控制和病毒防治进度说明(列几个大点)1、 编写前言2、 编写正文3、 编写摘要4、 编写目录5、 编写致谢主要参考资料1弗鲁姆(Richard Froom).CCNP 学习指南:组建 Cisco 多层交换网络(BCMSN)(第 4 版)M.2007.2WilliamStallings.Network Security Essentials Ap
2、plications and Standards Third EditionM.2007.3施敏 、李亚明、王国平.网络管理员之局域网组建与维护超级技巧 1000 例M.2007.4李晋平.局域网组建和安全管理的实用技术J.电脑开发与应用.2002,15(10).5卫少军.中小企业办公局域网组建方案J.科技情报开发与经济.2004,14(9)：269271.导师审查意见指导老师签名: 年 月 日毕业设计 中小型企业网络搭建分析2目录摘要3前言4第一章 中小企业网络需求分析5第二章 典型中小企业组网实例5第三章 网络布线和综合布线15第四章 局域网的安全控制和病毒防治20致谢26毕业设计 中小型
3、企业网络搭建分析3摘要信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着，本文以中小型企业内部局域网的组建需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。关键词：中小企业；局域网；组网案例；网络布局；网络安全；毕业设计 中
4、小型企业网络搭建分析4前言随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于 TCP/IP 协议和 WWW 技术规范的企业内部非公开的信息管理和交换平台，该平台以 WEB 为核心，集成 WEB、文件共享、信息资源管理等服务
5、功能，实现公司员工在不同地域对内部网的访问。毕业设计 中小型企业网络搭建分析5第一章 中小企业网络需求分析中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。基于以上特点，应遵循下列设计原则：1.把握好技术先进性与应用简易性之间的平衡。 2.具有良好的升级扩展能力。3.具有较高的可靠性和安全性。4.产品功能与实际应用需求相匹配。 80%的中小企业用户通常只用到局域网 20%的功能。精简功能设计的产品不但可以在满足大多数需
6、求的情况下有效降低成本，而且还能够提高系统的稳定性和易维护性。 毕业设计 中小型企业网络搭建分析65.尽可能选择成熟、标准化的技术和产品。恰当运用以太网的不同标准和功能，以太网技术能够在双绞线、多模光纤、单模光纤等介质上传输数据，可以非常简单地升级到百兆、千兆的速率，而且具有很高的稳定性和可管理性。以太网提供了多种标准和功能。比如 10Mbps、100Mbps、1000Mbps 不同速率的标准，双绞线、光纤等不同介质的标准，以及网络管理、流量控制、VLAN、优先级、链路聚合等功能。第二章 典型中小企业组网实例（一） 、 案例描述典型中小企业组网实例，申请一个公网 IP 和 10M 带宽，单台路
7、由器，WEB服务器，通讯机，业务主机等，客户端办公电脑 100 台左右，多部门划分VLAN，用 ACL 控制各部门访问权限，配置网络打印机。（二） 、 硬件设备序号 设备名称 规格 单位 数量 单价（元） 合价（元）1 交换机 Cisco 4503 台 1 7400Cisco 2960-48t 台 93002 路由器 Cisco 2821 台 1 145003 防火墙 Nokia IP355 台 1 34500Cisco Catalyst 4500 系列能够为无阻碍的第 2/3/4 层交换提供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音/视频/数据网络能够为正在部署基于互联
8、网企业应用的企业和城域以太网客户提供业务弹性。毕业设计 中小型企业网络搭建分析74500 系列中提供的集成式弹性增强包括 11 超级引擎冗余、集成式 IP 电话电源、基于软件的容错以及 1+1 电源冗余。硬件和软件中的集成式冗余性能够缩短停机时间，从而提高生产率、利润率和客户成功率。是用于公司企业网络交换机群核心层高性价比的一系列。Cisco WS-C2960-48T 拥有大数量的接口，全智能自动全双工半双工识别，具有用于接入层交换机的良好优势。能够快速转发用户的数据。Cisco 2821 是一台多业务路由器，比较适合中小型企业的需求与应用。Nokia IP355 是一款应用于中小型企业的防火
9、墙产品，能够进行SNMP,Telnet,FTP,SSHv2(安全 Telnet&FTP),HTTP 服务器 RFC 2068,SSL/TLS RFC 2246,命令行运用的管理和对流量的过滤，对于中小型的安全问题防护性能比较良好。（三）IP 地址规划部门 IP 地址公网地址 220.156.66.117路由器内部 192.168.0.1/30核心交换外部 192.168.0.2/30Web 服务器 192.168.2.1/24业务主机 192.168.2.2/24通讯机 192.168.2.3/24网络打印机 192.168.30.1/24财务部 192.168.40.1/24毕业设计 中小型
10、企业网络搭建分析8设计部 192.168.41.1/24市场部 192.168.42.1/24（四）网络拓扑（五）配置需求及解决方案为了直观方便，配置需求全部在配置命令中加以单点说明，并且配置命令量大反复，这里只列出重点命令。1.配置 Router 接口：interface fastethernet0/1毕业设计 中小型企业网络搭建分析9ip address 192.168.0.1 255.255.255.252duplex autospeed autoip nat inside no shutdown interface fastethernet0/2ip address 220.156.66.117 255.255.255.248duplex autospeed autoip nat outsideno shutdown路由：ip route 0.0.0.0 0.0.0.0 220.156.66.117过载：ip nat inside source list 110 interface FastEthernet0/2 overloadaccess-list 110 permit ip 192.168.0.0 0.0.255.255 any2、配置 Core switchVTP：VTP Version: 2
