畢業(yè)設(shè)計(jì)（論文）-中小型局域網(wǎng)的部署與安全配置

《畢業(yè)設(shè)計(jì)（論文）-中小型局域網(wǎng)的部署與安全配置》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、畢業(yè)設(shè)計(jì)說明書（計(jì)算機(jī)與軟件學(xué)院）設(shè)計(jì)課題：中小型局域網(wǎng)的部署與安全配置專業(yè)班級：學(xué)生姓名：學(xué)生學(xué)號：指導(dǎo)教師：24目錄第一章需求分析41.1中小型局域網(wǎng)的設(shè)計(jì)要求41.2中小型局域網(wǎng)的功能要求4第二章網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)52.1拓?fù)鋱D的規(guī)劃52.2網(wǎng)絡(luò)地址的規(guī)劃52.3設(shè)備選型62.4布線系統(tǒng)設(shè)計(jì)72.5網(wǎng)絡(luò)安全設(shè)計(jì)8第三章網(wǎng)絡(luò)配置與布署93.1布線93.2網(wǎng)絡(luò)設(shè)備103.3服務(wù)器與客戶機(jī)的配置163.4網(wǎng)絡(luò)安全配置18第四章網(wǎng)絡(luò)維護(hù)與調(diào)試214.1排錯(cuò)214.1.1定位214.1.2排除214.2配置效果22結(jié)論

2、23致謝24參考文獻(xiàn)2424[摘要]隨著網(wǎng)絡(luò)技術(shù)新系統(tǒng)、新領(lǐng)域的長足發(fā)展，傳統(tǒng)企業(yè)也正利用其行業(yè)的特點(diǎn)，融合網(wǎng)絡(luò)技術(shù)的優(yōu)勢，發(fā)展自身。在信息化生產(chǎn)逐步普及的今天，組建企業(yè)內(nèi)部網(wǎng)絡(luò)已經(jīng)是企業(yè)必不可少的一部分，建立高速、穩(wěn)定、安全、智能的辦公網(wǎng)，是組建中小型企業(yè)局域網(wǎng)的核心。本論文所闡述的網(wǎng)絡(luò)是使用業(yè)界流行的核心層—匯聚層—分布層三層結(jié)構(gòu)設(shè)計(jì)的中小型局域網(wǎng)，結(jié)合廣為使用的虛擬局域網(wǎng)（VLAN），熱備份路由（HSRP）MD5的驗(yàn)證，訪問控制列表（ACL），路由協(xié)議及路由重分發(fā)(OSPF)，F(xiàn)RSW幀中繼的配置,Qos

3、-CBWFQ策略增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性和安全性。設(shè)計(jì)中采用虛擬局域網(wǎng)來隔離不同部門，以達(dá)到增強(qiáng)局域網(wǎng)絡(luò)安全性的目的；在規(guī)劃好的VLAN的基礎(chǔ)上，采用訪問控制列表（ACL），設(shè)置策略，來限制部門之間以及服務(wù)器區(qū)的訪問，進(jìn)一步提高企業(yè)網(wǎng)絡(luò)內(nèi)部的安全性；并在核心層交換機(jī)上采用熱備份路由（HSRP）技術(shù)，增加網(wǎng)絡(luò)的冗余，提高局域網(wǎng)絡(luò)的整體穩(wěn)定性；配置路由重分發(fā)，實(shí)現(xiàn)RIP和OSPF之間的連通；在邊界路由器上設(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），將企業(yè)內(nèi)部私有地址轉(zhuǎn)換為公網(wǎng)地址，實(shí)現(xiàn)了多個(gè)用戶同時(shí)公用一個(gè)合法IP與外部Internet進(jìn)

4、行通信，解決IP地址短缺的問題。關(guān)鍵字：中小型局域網(wǎng)；穩(wěn)定性；HSRP；VLAN；ACL24第一章需求分析1.1中小型局域網(wǎng)的設(shè)計(jì)要求中小型局域網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計(jì)、建設(shè)的要求如下：（1）可擴(kuò)充性：從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個(gè)數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性；（2）可管理性：利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效；（3）安全性：內(nèi)部網(wǎng)

5、絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全；（4）投資保護(hù)：選用性能價(jià)格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級換代，并且在升級時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資；(5）易用性：應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。1.2中小型局域網(wǎng)的功能要求中小型局域網(wǎng)局域網(wǎng)的功能要求；實(shí)現(xiàn)各計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的互聯(lián)，形成公共信息的交換環(huán)境，為本局域網(wǎng)用戶提供網(wǎng)絡(luò)服務(wù)平臺。實(shí)現(xiàn)信息資源和軟硬件資源共享，提

6、供豐富的網(wǎng)絡(luò)信息服務(wù)，以推動辦公自動化。本方案中使用的主要技術(shù)方法采用成熟的OSPF協(xié)議規(guī)劃網(wǎng)絡(luò)；VLAN技術(shù)保證部門的隔離和安全，VTP管理VLAN的傳播；HSRP技術(shù)增強(qiáng)骨干網(wǎng)的穩(wěn)定性，組播技術(shù)，保證鏈路帶寬費(fèi)充分利用，避免浪費(fèi)；ACL管理，保證企業(yè)數(shù)據(jù)的安全性；遠(yuǎn)程專線接入，保證企業(yè)遠(yuǎn)端數(shù)據(jù)與企業(yè)本部的同時(shí)更新；路由協(xié)議及路由重分發(fā)(OSPF)，F(xiàn)RSW幀中繼的配置,Qos-CBWFQ策略增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性和安全性。24第二章網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)2.1拓?fù)鋱D的規(guī)劃本論文設(shè)計(jì)的網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如圖1：2.2網(wǎng)絡(luò)地址的

7、規(guī)劃IP地址是整個(gè)網(wǎng)絡(luò)系統(tǒng)運(yùn)行的基石，IP地址規(guī)劃不僅應(yīng)該滿足當(dāng)前的需求，還應(yīng)該充分的考慮系統(tǒng)將來的擴(kuò)展性，以滿足將來發(fā)展的需要。因此需要對企業(yè)網(wǎng)絡(luò)系統(tǒng)的IP地址進(jìn)行統(tǒng)一規(guī)劃，IP地址規(guī)劃方案如下：在整個(gè)網(wǎng)絡(luò)環(huán)境中必須保持IP地址的唯一性；24IP地址規(guī)劃表設(shè)備名接口地址說明PC0Fa0/10192.168.10.2/24Vlan10PC1Fa0/14192.168.10.3/24Vlan10PC2Fa0/10192.168.20.2/24Vlan20PC3Fa0/14192.168.20.3/24Vlan20

8、PC4Fa0/16192.168.20.4/24Vlan20PC5Fa0/3192.168.51.2/24網(wǎng)絡(luò)管理PCserverFa0/2192.168.52.1/24服務(wù)器R1F0/0192.168.30.6/30R1toS1R1Se0/0/0192.168.70.1/30R1toR3R2Fa0/1192.168.60.18/30R2toS2R2Se/0/0/1192.168.70