《企业内部网接入设计》由会员分享，可在线阅读，更多相关《企业内部网接入设计（40页珍藏版）》请在金锄头文库上搜索。
1、摘 要随着网络建设的不断发展，办公自动化也在逐渐的普及，现在大大小小的企业网络化建设也是在如火如荼的进行。利用一致的网络协议（TCP/IP），形成一个能够转化为能够使用的多种全方面的网络应用的快速的计算机网络系统，把多个机构彼此间利用互联网彼此连接，和互联网连接，方便了各楼层部门之间的信息交流，节约了时间，使得企业在激烈的社会竞争中赢得了成功的基础。为了满足企业的需求及方便网络管理，如何选择一个合适的组网方案并且选择合适的网络产品成了各企业非常关心的问题。本文根据企业内部网络接入使用用户需求分析，设计企业网络拓扑结构，设计规划企业综合布线系统，并对配置网络中所有网络设备的步骤进行详细阐述；并设
2、计出企业内部网接入设计、NAT配置的详细步骤。关键词：企业网；网络设计；网络接入； AbstractWith the continuous development of network construction, office automation is becoming more and more popular, and now the construction of enterprise network is in full swing. Using the unified network protocol (TCP/IP), build a comprehensive network
3、can realize various applications of high speed computer network system, through the network connection between various departments, connected to the Internet, convenient and the information exchange between floors department, save time, makes the enterprise in the fierce social competition to win th
4、e success. In order to meet the needs of enterprises and facilitate network management, how to choose a suitable networking scheme and choose the appropriate network products has become a major concern for enterprises.In this paper, based on enterprise internal network access to the user requirement
5、 analysis design, network topology structure design planning enterprise integrated wiring system, and to configure the network all the network devices steps in detail; And the design of the enterprise Intranet access design, NAT configuration detailed steps. Key words： Enterprise network；network des
6、ign；network accessII目 录摘 要IAbstractII第一章 绪论11.1 选题背景11.2 可行性分析11.3 研究方法2第二章 接入方案的分析与选择32.1 需求分析32.1.1 基本架构的需求32.1.2 网络安全的需求32.1.3 硬件安全的需求32.1.4 网络的安全32.2 网络接入分析32.2.1 普通拨号方式32.2.2 一线通（ISDN）42.2.3 ADSL(非对称数字用户环路)42.2.4 光纤接入网52.2.5 DDN52.3 网络接入选择52.3.1 选择前提52.3.2 采用技术DDN接入方案的特点52.4 综合布线设计72.4.1 综合布线概述
7、72.4.2 综合布线的设计目标82.4.3 综合布线的设计原则9第三章 网络总体设计方案113.1 网络结构设计113.1.1 主干结构设计113.1.2 楼层局域网设计113.1.3 互联网接入设计113.1.4 VLAN设计113.2 网络拓扑设计113.3网络设备的选择123.3.1 路由器123.3.2 交换机133.4 IP地址规划15第四章 企业内部接入详细设计方案174.1交换模块设计174.2 内网连通204.2.1 VTP和VLAN划分204.2.2 接入层的管理VLAN214.2.3 接入层接口速率214.2.4 接入层VLAN接口划分214.2.5 干道（Trunk)链
8、路224.2.6 VLAN网关244.2.7 IP分配244.3无线访问25第五章 系统的接入测试275.1数据模型275.2 模块测试验证275.2.1 准备与说明275.2.2 测试与验证27结 论31参考文献32致谢34iii第1章 绪论1.1 选题背景在当前公司中，大范围面临的问题都是资金投入较低，信息技术发展较慢，相关技术的研发人员比较缺乏等问题。从而导致他们不可以将本公司原本进行的工作和信息系统完美结合导致公司经常出现投入高成效低的现象。导致这种现象的根本原因在于公司进行信息缺乏总体布局，可以大量降低充分工作的数量以及加大各部门彼此间的合作，进一步提高工作效率。公司进行信息化工作，
9、最重要的一环就是进行局域网的建设，之后在上述系统的结构上进一步研发多种专业性较强的软件，网络化能够高度利用公司内部的资源，实现信息流通，交流共享，组织生产等，另外还能够利用互联网和全球各地的计算机实现彼此连通，从而促进公司实现快捷的和外部企业信息连通。随着信息化进程的前进，大量的公司成立了自己的信息系统。尤其是大量的大中型公司，在组网大小范围、网络布局灵活、较少的资金成本和面向将来发展的多方面因素以及公司的发展等多方面的原因下，开始出现了几类较为经典的组网形式。在网络的迅速健全以及公司全面扩大应用范围的前提下，公司网的组网要求除数据信息传输、信息分享等基础性要求之外，更为重要的是公司网络中的数
10、据保密。1.2 可行性分析实用性和先进性。公司内部网络建设的核心要求是拥有较为良好的实用性。由于公司中的软件具备了实用性才可以让公司当中的管理者以及下层员工直接获得便利。同时，在使用性的条件下，这些设备还需要在较长的一个时期内保持其处于领先水平。购买以及研发的各种软件都需要尽量保持领先，同时要求在较长范围内的实用原则。开放性和标准化。公司内部网络进行建设的较为明显的特征是具有非常大的开放性。此类的开放性要依赖标准化来完成，完全满足标准化的网络系统才可以完成紧密连接。因此，必须制定全网络体系一致化的互联网体系结构，同时制定一致的通信协议准则。网络体系结构以及通信协议需要较为全面的遵循国际工业标准
11、，从而使构建的企业内部网络可以被称作完全开放式的互联网体系。可靠性与安全性。公司的内部网络建设必须要求具备较高的可靠性，在网络系统全部的设备以及所使用的材料都应该满足世界以及国内所满足的相应的准则，同时需要进行相应的审查，网络系统的搭建过程当中每一个过程都要求质量得到保障，确保网络系统能够拥有一个较为完善的运营环境。安全性是描述了网络可以高速的进行资源的控制，同时进行较为全面的数据信息保护，可靠性是保证系统安全的前提。经济型与可扩充性。公司内部进行相应的网络建设是要求在符合公司需要的前提下，把需要花费的资金减至最低水平，使用当前较少的资源来完成更加大量的时期。但尽管是进行的经济型建设，也必须保
12、证系统具有强大的扩张性。计算机和信息互联水平的突飞猛进，促使网络系统的扩大以及完善变为了必然的事件，因此在网络搭建完成时，就需要为系统将来的扩充以及完善打下坚实的基础。需要拥有完善的网络管理能力。公司内部的网络构建完成，是对于全部网络进行管理的一件极为重要的事情，所有在进行公司网络设计时需要保证网络拥有较为完善的管理能力。 在接入Internet时，应使企业内部的内部局域网能够正常接入Internet，并且网络安全有一定的保障。1.3 研究方法（1）文献研究法：利用查阅书籍以及互联网等方式，仔细了解和获取了和本论文相关的文献以及相应的信息，同时进行对应的总结以及归纳，作为进行研究的辅助资料。（
13、2）理论与实际分析相结合的方法：利用查询和了解和论文相关的资料和信息，通过进行相应的研究，对企业内部网接入设计。再结合实际情况，对企业内部网接入设计进行调试。2南昌工学院本科生毕业设计（论文）第2章 接入方案的分析与选择2.1 需求分析2.1.1 基本架构的需求网络结构使用的是较为常见的二层网络结构，同时利用VLAN技术来开展有关网段的详细分类进行管理；由于需要照顾到公司今后的发展以及完善，利用现阶段较为普遍使用的千兆以太网技术，完成以千兆为中心，百兆接入网络；中心网络设备具有冗余备份，能够完成企业当中的无间断运作；布局完成WLAN（无线局域网）区域，因为无线只可以应用在相对较少的区域，所有应
14、用无线AP以及交换机（有线）彼此整合完成，形成较为便捷、完善的无线网络应用方案。2.1.2 网络安全的需求通过使用访问控制的方式将内网对外网、内网对DMZ（非军事区）、外网对DMZ等部分进行防火墙设置，从而减少恶意流量的袭击；使用VPN解决方案，在经济效益最高的环境下进行妥善的异地信息共享，同时能够完成移动办公。因为内网利用的是DHCP（动态主机配置协议）解决方案，应用了DHCP过滤、动态ARP（地址解析协议）检测等方式对内网安全加以完善；在公司当中的计算机设置防病毒软件来开展全网络的病毒安全防护手段。2.1.3 硬件安全的需求网络中心机房的相应设施需要满足相应的管理需要，一个机房进行建设是否
15、完善直接影响到网络系统能不能进行平稳妥善的运行；设置持久性较强的电源，安全的接地系统，同时配置UPS（不间断电源）装置；制定相对完善的网络监督管理方式以及安全防控的方式方法，禁止未经运行的员工随意进出机房重地。2.1.4 网络的安全配置完善的网络管理有关计划以及运行办法，同时规定网络管理相关人员以及用户都要依据有关规定进行维护使用；强化对于管理人员以及相关的使用者进行相应的教育；制定完善的互联网安全规则，促进使用者在进行系统利用的过程中不断将互联网作为工作上的强大助力，进而不断对网络信息加以保护。2.2 网络接入分析2.2.1 普通拨号方式 普通拨号方式是通过特定的形式进行上网，利用的上网设备是调制解调器，也就是我们日常生活中常用的“猫”。由于一般使用的电话网络，进行输送的是模拟信号，但是电脑能够识别的是数字信号。假设将数字信号进行转化为模拟信号的整个阶段被称作调制，与上述阶段完全处于相反状态下的阶段则是被称作解调，这个过程中发挥关键性作用的是调制解调器。它主要包含内置式以及外置式两个类型。内置
