《计算机网络技术 (毕业论文)-公司网络搭建与部署》由会员分享，可在线阅读，更多相关《计算机网络技术 (毕业论文)-公司网络搭建与部署（31页珍藏版）》请在金锄头文库上搜索。
1、 1 / 33 广东科学技术职业学院 计算机工程技术学院(软件学院) 毕 业 设 计 题目： 公司网络搭建与部署 专业： 计算机网络技术 班级： 学生姓名： 马进 学号： 6666666666 指导教师姓名： 职称： 2016年 1 月 5 日2 摘要 六月网络有限公司刚刚成立，总部设于广州，分别在北京、上海都有分公 司。现在需要为公司搭建网络，让总公司能够自由的与分公司互相访问资源， 局域网内部人员可以自由的连上Internet网。该公司有财务部、人力资源部、 产品部、技术部、销售部等部门；根据公司要求，为各个部门分配合适的IP地 址段，做到无冲突，尽可能的节省IP地；最主要的是公司内部网络
2、环境搭建与 部署，内部网络路由协议、网络策略；总部与分部之间使用VPN、帧中继连接， 远程移动客户端等；用思科的网络设备设计一套合理的方案，整体网络拓扑规 划、工程实施方案、相关技术应用然后是调试。 关键词：WAN、VLAN、EIGRP、Telnet、SSH、ACL、VPN、帧中继、网络安 全。3 目录 一、概述.5 1.1 计算机网络的发展 .5 1.2 公司网络规划概述 .5 1.3 公司网络安全 .6 二、项目工程简介.7 2.1 网络设计目标 .7 2.2 网络设备简介 .7 三、项目需求分析.8 3.1 公司网络总体需求 .8 3.2 公司网络功能需求 .8 四、项目设计与实施.9
3、4.1 项目设计 .9 4.1.1 网络拓扑图 .9 4.1.2 公司网络规划 .10 4.2 项目实施与实现 .10 4.2.1 VLAN配置.11 4.2.2 EIGRP路由协议.11 4.2.3 Telnet、SSH远程.12 4.2.4 交换机配置管理FTP备份与恢复 .13 4.2.5 帧中继虚拟电路 .14 4.2.6 ACL访问控制.17 4.2.7 VPN远程.21 4.2.8 DHCP服务器配置.24 五、网络安全.26 6.1安全风险分析.26 6.2安全防护措施.27 6.3安全拓扑.28 六、总结.29 参考文献.30 致谢.314 前言六月网络有限公司刚刚成立我们将为
4、它设计公司网络搭建拓扑图，以及实 施拓扑图的内容，网络搭建的目的是为了公司内部人员能够通过访问Internet 网找到自己想要的资源，当然还有解决总公司与分公司之间的互相访问，移动 客户或者在外出差的员工访问公司内部网络资源。最重要的是网络安全，企业 网络安全非常的重要，在网络搭建中我们将会用到蓝盾防火墙的一些设备，来 为我们的网络建一个防护网。在这个网络时代有一个良好的网络环境能够提高 公司员工的办事效率，使得业绩发展更好。5 第一章 概述 1.1计算机网络的发展历史 计算机网络源于计算机与通信技术的结合，它经历了从简单到复杂、从单 机到多机、从终端与计算机之间通信到计算机与计算机直接通信的
5、发展时期。 早在20世纪50年代初，以单个计算机为中心的远程联机系统构成，开创了把 计算机技术和通信技术相结合的尝试。这类简单的“终端通信线路面 向终端的计算机”系统，构成了计算机网络的雏形。严格的说，它和现代的计 算机网络相比，存在根本的区别。当时的系统除了一台中央计算机外，其余的 终端设备没有独立处理数据的功能，当然还不能算是真正意义上的计算机网络。 为了区别以后发展的多个计算机互联的计算机网络，称它为面向终端的计算机 网络，又称为第一代计算机网络。从20世纪60年代中期开始，出现了若干个 计算机主机通过通信线路互联的系统，开创了“计算机计算机”通信的时 代，并呈现出多个中心处理机的特点。
6、 20世纪60年代后期， ARPANET网是由 美国国防部高级研究计划局ARPA(目前称为DARPA，Defense Advanced Research Projects Agency)提供经费，联合计算机公司和大学共同研制而发展 起来的，主要目标是借助通信系统，使网内各计算机系统间能够相互共享资源， 它最初投入使用的是一个有4个节点的实验性网络。ARPANET网的出现，代表 着计算机网络的兴起。人们称之为第二代计算机网络。20世纪70年代至80年 代中期是 计算机网络发展最快的阶段，通信技术和计算机技术互相促进，结合 更加紧密。局域网诞生并被推广使用，网络技术飞速发展。为了使不同体系结 构的
7、网络也能相互交换信息，国际标准化组织(ISO)于1978年成立了专门机构 并制定了世界范围内的网络互联标准，称为开放系统互联参考模型 OSI/RM(Open Systems Interconnection / Reference Model)，简称OSI，人 们称之为第三代计算机网络。 进入20世纪90年代后，局域网技术发展成熟， 局域网已成为计算机网络结构的基本单元。网络间互联的要求越来越强烈，并 出现了光纤及高速网络技术。随着多媒体、智能化网络的出现，整个系统就像 一个对用户透明的大计算机系统，千兆位网络传输速率可达1G/s，它是实现多 媒体计算机网络互联的重要技术基础。从1983年到19
8、93年10年期间， Internet从一个小型的、实验型的研究项目，发展成为世界上最大的计算机网， 从而真正实现了资源共享、数据通信和分布处理的目标。我们把它称为第四代 计算机网络。 1.2公司网络规划概述 公司网络整体规划是一个总公司和两个分公司之间的通信，网络拓扑形成 一个三角形，通过互联网供应商使他们连接起来，当然为了公司的需求我们也 会向供应商买三条帧中继虚拟网络，VPN站点与站点的对接，远程访问。公司 内部会根据实际需求设置VLAN，各个部门之间的通信要求尽量满足。 1.3 公司网络安全6 网络结构 网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网 络进行通信时，内部
9、网络的机器安全就会受到威胁，同时也影响在同一网络上 的许多其他系统。透过网络传播，还会影响到连上Internet/Intranet的其他 的网络；影响所及，还可能涉及法律、金融等安全敏感领域。因此，我们在设 计时有必要将公开服务器（WEB、DNS、EMAIL等）和外网及内部其它业务网络 进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过 滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前 就应该遭到拒绝。 物理安全 网络的物理安全是整个网络系统安全的前提。在公司网工程建设中，由于 网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必 须优先考
10、虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照 明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布 线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系 统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体 来说物理安全的风险主要有，地震、水灾、火灾等环境事故；电源故障；人为 操作失误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件； 双机多冗余的设计；机房环境及报警系统、安全意识等，因此要注意这些安全 隐患，同时还要尽量避免网络的物理安全风险。 系统的安全 所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得
11、信 任。恐怕没有绝对安全的操作系统可以选择，无论是Microsoft 的Windows NT 或者其它任何商用UNIX操作系统，其开发厂商必然有其Back-Door。因此，我 们可以得出如下结论：没有完全安全的操作系统。不同的用户应从不同的方面 对其网络作详尽的分析，选择安全性尽可能高的操作系统。因此不但要选用尽 可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。而且，必须加 强登录过程的认证（特别是在到达服务器主机之前的认证） ，确保用户的合法性； 其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。7 第二章 项目工程简介 2.1网络设计目标 VLAN划分：各个部门分
12、属不同的vlan，为各个vlan分配合适的ip地址段， 做到无冲突，尽可能的节省IP地址。 访问控制：通过NAT技术实现公司内网与外网的访问权限。 内网安全：财务部与其它部门之间网络隔离，不能互访。 网可管理：网络设备部分开启SSH，有一部分是Telnet登录时必须以用户 名+密码方式验证。设备用户名：cisco密码：class； 2.2网络设备简介 Cisco router 2621、思科Multilayer Switch两台、思科模式服务器一 台、2960交换机、PC机较多、以太网直通线若干、DB-60、EIA/TIA- 232、CSU/DSU等。8 第三章 项目需求分析 3.1 公司网络总体需求 该公司要求使用网络将公司的各种计算机、终端设备和局域网连接起来， 形成公司内部的 Intran
