网络设计与实现Word格式.docx

网络设计与实现Word格式.docx

《网络设计与实现Word格式.docx》由会员分享，可在线阅读，更多相关《网络设计与实现Word格式.docx（65页珍藏版）》请在冰豆网上搜索。

年月日

学位论文版权使用授权书

本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。

本人授权江西科技学院可以将本论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。

本学位论文属于

保密□，在年解密后适用本授权书。

不保密□。

（请在以上相应方框内打“√”）

指导老师签名（手写）：

签字日期：

年月日签字日期：

年月日

摘要

在信息时代的今天，计算机参与企业日常业务管理已成为企业现代化建设不可缺少的一个重要因素。

企业内部网络通断与管理尤其重要，已成为保障公司网络正常运营的主要环节。

本文论述适合于北京申电科技有限公司。

介绍了网络的设计规划方案、网络层级的部署以及路由交换的配置与管理。

网络服务有DNS、DHCP、Web、FTP、以及防火墙技术等。

本设计论文中主要利用思科模拟器作为开发工具。

在可行性研究和需求分析的基础上，对网络的设计方案、功能模块、网络硬件、网络服务功能设计和安全设计等进行了较详细的论述。

关键字：

企业，网络，服务器

ABSTRACT

Intoday'

sinformationage,thecomputerinvolvedinthedailybusinessmanagementbusinesshasbecomeanimportantfactorinbusinessmodernizationindispensable.Offthecorporatenetworkandmanagementisparticularlyimportanttoprotectthecompanyhasbecomeamajorpartofthenormaloperationofthenetwork.

ThispaperdiscussestheapplicationsuitablefortheBeijingScienceandTechnologyCo.,Ltd.Itdescribeshowtoconfigureandmanagethedesignplanofthenetwork,thenetworkleveldeploymentandroutingexchange.NetworkserviceshaveDNS,DHCP,Web,FTP,andfirewalltechnology.ThemainadvantageofthisdesignthesisCiscosimulatorasadevelopmenttool.Onthebasisofafeasibilitystudyandneedsanalysis,networkdesign,functionmodules,networkhardware,networkservices,functionaldesignandsafetydesignforamoredetaileddiscussion

KeyWords:

enterprise,network,server

目录

第1章绪论 1

第2章需求分析 2

2.1企业背景 2

2.2应用需求 2

2.2.1带宽性能需求 2

2.2.2稳定可靠需求 2

2.2.3服务质量需求 2

2.2.4网络安全需求 3

2.2.5应用服务需求 3

2.3网络安全系统设计原则 3

第三章网络技术与拓扑结构 5

3.1网络设计原则 5

3.2网络技术选择 5

3.2.1快速以太网 5

3.2.2VLAN 6

3.2.3DHCP 7

3.2.4NAT 7

3.2.5ACL 8

3.3拓扑结构图设计 9

3.3.1网络拓扑结构的规划设计原则 9

3.3.2主干网络（核心层）设计 10

3.3.3分布层/接入层设计 10

3.3.4远程接入访问的规划设计 10

3.4拓扑结构设计图 11

第四章IP地址规划网络设备配置 13

4.1网络地址配置 13

4.2设备接口配置 14

4.3网络设备的配置命令 17

4.3.1核心交换机CORE1主要配置命令 17

4.3.2路由器的配置 18

4.3.3汇聚层交换机DSW1配置 19

4.3.4接入层交换机MGR配置 20

第五章测试各设备的连通性 22

5.1VLAN间的连通性测试 22

5.2设备的管理 24

5.2.1对核心交换机，汇聚层交换机的telnet测试 24

5.2.2路由器进行Telnet测试 25

5.2.3测试外网的连通性 27

5.3验证NAT 27

5.4验证DHCP服务 28

第六章服务器搭建 30

6.1DNS服务器配置 30

6.2Email服务器配置 30

6.3FTP服务器配置 32

6.4TFTP服务器配置 34

6.5HTTP服务器 34

6.6Syslog服务器 35

第七章企业网络安全设计 36

7.1建立企业网络安全 36

7.1.1网络设备 36

7.1.2数据库及应用软件 36

7.1.3E-mail系统 36

7.1.4Web站点 36

7.2建立安全体系结构 37

7.2.1物理安全 37

7.2.2操作系统安全 37

7.3使用ACL封堵常见病毒端口 37

7.4封堵p2p端口 38

总结 40

致谢 41

参考文献 42

附录部分配置命令 43

V

第1章绪论

网络改变了人们的生活，地球变成了地球村，全世界的人可以随时进行网络交流。

信息资源的共享，带来社会生产力空前提高，互联网与人们生活越来越密切，如网上证券期货交易、远程电子视频会议、网上购物等应用使得人们的生活已经越来越离不开网络，由此，信息高速公路的建设变得十分重要。

企业规模的不断壮大和业务量的不断增加，原有的工作方式已不能满足现代企业的需要，特别是对突发事件的处理能力与速度的需求。

现代企业如果没有信息技术的支持，就不能称之为现代企业。

随着网络技术的不断成熟、网络产品价格的不断下降，以及对数据传输和信息交换需求的不断增加，现在各企业均正在或已搭建了企业内部局域网，因为，企业网络的建设是企业向信息化发展的必然选择。

企业网络为企业的现代化发展、综合信息管理和办公自动化等一系列应用提供了基础平台。

本设计结合中小企业实际需求，举例分析、设计、配置、模拟组建了一个典型的中小企业网络。

CiscoPacketTracer是由Cisco公司发布的一个网络仿真工具，使用该工具可以搭建网络的模拟环境，对网络进行设计、配置、故障排除等。

用户可以在工具的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。

可以学习IOS的配置、锻炼故障排查能力等。

目前最新的版本是PacketTracer5.3。

47

第2章需求分析

本章结合企业背景，应用需求，安全设计原则对网络进行详细的需求分析

2.1企业背景

北京申电科技有限公司是一家生产研发型企业，主楼是一座四层办公大楼，办公大楼后方是一栋较大的生产车间。

整个办公楼有信息点大概100个，企业中心机房设在办公大楼三楼中间。

2.2应用需求

2.2.1带宽性能需求

现代中型企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长的通信需求。

随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台。

不仅要继续承载企业的办公自动化，Web浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP电话、视频会议等多媒体业务。

因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。

另外，随着千兆位端口成本的持续下降，千兆位到桌面的应用会在不久的将来成为企业网的主流。

从2004年全球交换机市场分析可以看到，增长最迅速的就是1Gbps级别机箱式交换机，可见，万兆位的大规模应用已经真正开始。

所以，今天的企业网络已经不能再用百兆位到桌面千兆位骨干来作为建网的标准，核心层及骨干层必须具有万兆位级带宽和处理性能，才能构筑一个畅通无阻的"

高品质"

大型企业网，从而适应网络规模扩大，业务量日益增长的需要。

2.2.2稳定可靠需求

现代中型企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。

随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。

现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。

设备的可靠性设计：

不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。

业务的可靠性设计：

网络设备在故障倒换过程中，是否对业务的正常运行有影响。

链路的可靠性设计：

以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。

2.2.3服务质量需求

现代中型企业网络需要提供完善的端到端QoS保障，以满足企业网多业务承载的需求。

中型企业网络承载的业务不断增多，单纯的提高带宽并不能够有效地保障数据交换的畅通无阻，所以今天的大型企业网络建设必须要考虑到网络应能够智能识别应用事件的紧急和重要程度，如视频、音频、数据流（MIS、ERP、OA、备份数据）。

同时能够调度网络中的资源，保证重要和紧急业务的带宽、时延、优先级和无阻塞的传送，实现对业务的合理调度才是一个大型企业网络提供"

服务的保障。

2.2.4网络安全需求

现代中型企业网络应提供更完善的网络安全解决方案，以阻击病毒和黑客的攻击，减少企业的经济损失。

传统企业网络的安全措施主要是通过部署防火墙、IDS、杀毒软件，以及配合交换机或路由器的ACL来实现对病毒和黑客攻击的防御，但实践证明这些被动的防御措施并不能有效地解决企业网络的安全问题。

在企业网络已经成为公司生产运营的重要组成部分的今天，现代企业网络必须要有一整套从用户接入控制，