中小型银行网络规划与实现.docx
《中小型银行网络规划与实现.docx》由会员分享，可在线阅读，更多相关《中小型银行网络规划与实现.docx（77页珍藏版）》请在冰豆网上搜索。
分类号————————————————————————密级—
UDC
本 科 毕 业 论 文
中小型银行网络规划与实现
学生姓名 学号
指导教师
院、系、中心信息学院电子工程系专业年级 10电子信息工程
论文答辩日期 年 月 日
中国海洋大学
中小型银行网络规划与实现
中小型银行网络规划与实现
完成日期：
指导教师签字：
答辩小组成员签字：
1
中小型银行网络规划与实现
中小型银行网络规划与实现
摘要
21世纪互联网技术的兴起发展，使银行等金融行业发生革命性的变化。
网络时代的银行业，需要一个健全的内部网络环境，满足业务和安全需求，因此网络设计必须从局域网及相关网络技术入手，进行详细的建设规划,以达到安全可靠、实用高效的目标。
本次银行的网络规划与设计，根据实际进行需求分析、合理设计网络拓扑结构，运用CiscoPacketTracer模拟软件，完成对模拟银行网络平台的构建。
该网络应具有高速传输、可靠稳定的核心骨干网络，集成数据、语音和视频的多元化信息处理中心，具备高可用性、稳定性、安全性、可管理性网络，满足生产、办公、外联等业务的发展需求。
整个模拟网络能在CiscoPacketTracer软件平台上运行成功，但由于作者水平有限，仍有许多不足之处，敬请老师和同学批评指正。
关键词：
银行；网络；网络构建；局域网
5
ProgrammingandRealizationofSmallandMedium-sizedBanksNetwork
Abstract
WiththerapiddevelopmentofInternetinthe21stcentury,banksandotherfinancialchangerevolutionarily.Bankingwithinternetneedasoundinternalnetworkenvironment,whichtomeetrequirementsofbusinessandsecurity.Thus,thedesignofbankingnetworkshouldstartfromtheLANtechnologyandothernetworktechnology.Theconstructionandplanningshouldbespecificandmeasurable,andmakesurethatthenetworkissafe,reliable,practicalandefficient.
Theplanningofthebankingnetworkanalysestherealactualneedsandmakesrationaldesignofthenetworktopology.TheplanningofthebankingnetworkusesCiscoPacketTracersimulationsoftwaretobuildasimulationofbankingnetworkplatform.Thebankingnetworkshouldhaveahigh-speed,stableandreliablecorebackbonenetwork.Andthenetworkshouldhaveadiversifiedinformationprocessingcenterwhichintegratedata,voiceandvideotogether.Thisbankingnetworkcansatisfythedevelopmentofproduction,officeandoutreachservice.
ThesimulationnetworkrunsuccessfullyinCiscoPacketTracerplatformto.Butlimitedbytheauthor,thenetworkstillhavemanydeficiencies.
Keywords:
Bank;Network;Networkconstruction;LAN
目 录
1绪论 7
1.1课题研究背景 7
1.2国内外研究现状 7
1.3研究的目的和意义 7
1.4模拟系统CiscoPacketTracer 7
2网络设计思路 8
2.1需求分析 8
2.2设计原则 8
3网络关键技术 9
3.1静态路由 9
3.2OSPF协议 9
3.3虚拟局域网VLAN 10
3.4VLAN端口聚合Trunk 10
3.5以太通道EthernetChannel 11
3.6访问控制列表ACL 11
3.7AAA安全认证模式 11
4网络总体架构 12
4.1网络功能区设计 12
4.1.1功能区示意图 12
4.1.2功能区描述 12
4.2网络总体架构 13
4.2.1网络拓扑示意图 13
4.2.2网络架构类型分析 13
5实验模拟网络规划 14
5.1核心区 14
5.2分支行接入区 15
5.3生产区 15
5.4办公区 16
5.5外联区 16
5.6生产操作区 17
6网络IP地址规划 18
6.1IP网段总体分配情况 18
6.2办公部门VLAN和IP地址分配 18
6.3主要设备IP地址分配 19
7OSPF路由规划 23
7.1核心区和分支行接入区OSPF规划 23
7.2核心区和外联区OSPF规划 24
8模拟测试 25
8.1生产区和生产操作区访问测试 25
8.2办公区访问测试 26
8.3分支行访问测试 27
8.4总行数据访问测试 28
9 总结 30
10网络设备配置命令 31
10.1核心交换机01 31
10.2核心交换机02 35
10.3上联路由器01 40
10.4上联路由器02 41
10.5下联路由器01 43
10.6下联路由器02 45
10.7支行路由器01 46
10.8支行路由器02 48
10.9支行交换机01 49
10.10支行交换机02 51
10.11生产交换机01 52
10.12生产交换机02 54
10.13办公交换机 56
10.14办公服务器交换机 59
10.15办公楼层交换机01 60
10.16办公楼层交换机02 60
10.17科技部交换机 61
10.18外联交换机01 62
10.19外联交换机02 64
10.20外联路由器01 66
10.21外联路由器02 67
10.22生产操作交换机01 68
10.23生产操作交换机02 70
参考文献 73
致谢 74
中小型银行网络规划与实现
1绪论
1.1课题研究背景
信息化技术的不断更新换代，使得电子商务化进程越来越快，基于网络平台的新的商务技术的出现，从根本上改变了银行传统的经营方式和管理体制，逐步发展并建立了以信息化为基础的自动化办公和科学管理的新模式。
银行业凭借信息技术系统带来的支付和交易的变革，开发出网上银行、电子银行等非现金的电子交易方式，形成了以网络化、快速化、货币数字化为特点的新型金融交易方式，不仅扩大了银行的业务，这种电子化的交易方式融入当今社会的方方面面，极大地改变了人们的生活。
1.2国内外研究现状
随着金融行业对网络技术的依赖不断加深，监管机构也对相关行业的网络安全提出了更严格的要求。
但是为了顺应行业的发展的趋势，整个银行业都投入资金建设自己的网络系统，以满足日常业务的生产和办公需求。
但是由于金融业巨大的经济利益，导致不法分子纷纷锁定银行为目标，新的信息攻击手段层出不穷，加之网络安全体系不完善导致存在的安全漏洞和隐患，银行网络往往承受着极大地威胁，一旦出现事故，不仅会给客户和银行造成直接的经济损失，更有可能给国家利益带来损失。
因此必须对银行信息网络系统的安全等级和安全措施提出更高和更严格的标准。
1.3研究的目的和意义
经过在银行的实习后，对现实中银行网络的构建与规划有了一定了解。
本次研究和设计，一方面出于进一步了解网络建设在金融行业的实际应用，加深对网络规划和构建认识的目的，另一方面也是对实习工作中的学习成果做一个总结。
银行网络作为一种企业内部网，必须同时兼顾业务和安全的双需求，因此网络设计必须从局域网及相关网络技术入手，进行详细的建设规划,以达到安全可靠、实用高效的目标。
本次设计参考了某银行分行的真实网络拓扑，结合实际应用中中小型银行网络用户需求，通过分析、设计、配置等方法模拟构建了一个银行分行网络环境。
同时在银行网络的安全性方面提出一定的解决思路。
1.4模拟系统CiscoPacketTracer
CiscoPacketTracer是由思科公司发布的一款模拟路由器交换机的辅助学习软件。
Packet Tracer能为用户提供一个完整的仿真网络环境，进行网络设计、路由器交换机配置、网络故障排错等接近真实情况的模拟实验。
用户可以在软件的操作界面上拖曳设备图标建立网络拓扑，在设备命令行界面，配置设备的IOS参数，并且可提可视化的数据包追踪功能，帮助用户观察网络实时运行情况，以及数据包在网络中的传输过程。
9
2网络设计思路
2.1需求分析
在分行网络建设中，应重点考虑一下几个方面的需求：
1）采用先进的网络和安全技术，对网络结构进行层次化和模块化的设计和规划，保证网络内不同分区的功能性清晰明确。
2）设计完善的安全防范体系和管理制度，确保网络安全能承受日常网络攻击手段的考验。
3）采用高可靠性、高性能的设备和高速、易扩容的电信运营商主流通信线路，以建成可用性高、稳定性强、安全性好、易于管理性的多元化的信息处理骨干网络，满足分行未来生产、办公和外联等业务的发展需求。
2.2设计原则
1）高可用性
银行网络平台承载着生产、办公、外联等重要业务，其中骨干网络承担着主要的数据汇聚传输功能，对网络的性能有极高的要求。
因此，要设计合理的网络拓扑结构、先进适用的网络技术及可扩展的设备容量和线路带宽。
2）稳定性
网络的稳定可靠是应用系统正常运行的保证。
一旦网络发生故障中断，将影响各应用系统的运行，造成银行巨大的经济损失和声誉影响。
所以，应设计具有较好自愈能力的的网络，以减少网络中断时间。
3）安全性
金融行业关系着国家的经济命脉，银行网络的安全保障便显得尤为重要。
在网络设计中，要注意信息的保护和隔离，因此系统应针对不同情况，采
取不同的措施，如采取端口隔离、路由过滤、访问控制等技术，部署虚拟局域网（VLAN）、代理服务器、防火墙、入侵检测等产品，以增强网络的安全性。
4）可扩展性
由于银行行业的快速发展，为避免重复投资，要求网络具有较强的可扩展能力。
网络设备和线路要在满足当前业务的需要下，当银行业务快速扩张时，能进行快速扩容。
同时要求网络设备和线路的升级扩容，能不影响现有投资。
5）可管理性
网络设备必须配合适当的管理和维护方法，才能充分发
升级会员 