《（毕业论文）-华猫公司网络规划和设计》由会员分享，可在线阅读，更多相关《（毕业论文）-华猫公司网络规划和设计（40页珍藏版）》请在金锄头文库上搜索。
1、安徽财贸职业学院毕业设计安徽财贸职业学院安徽财贸职业学院毕业论文学号 G1063071 姓名 班级 计应 1001 指导教师 论文题目 华猫公司网络规划和设计华猫公司网络规划和设计 安徽财贸职业学院毕业设计摘摘 要要随着生活水平与科技的快速发展，互联网成为我们生活中不可缺少的一部分。我们通过网络进行着聊天、购物、科研、工作等各个方面。互联网技术到我们目前为止已经进入了一个相对比较成熟的阶段，世界上越来越多的人都融入互联网这个大家庭，其中华为、Cisco、华三、锐捷等网络公司相继进入国际轨迹，通过互联网来实现几乎所有现实生活中的事物。这次网络设计主要结合华猫公司网络的实际情况和实际需求来进行设计
2、，通过对华猫公司网络系统设计的调查和分析进行相关调查，对网络架构组建方案的设计、服务器架构方案设计、基于网络安全配置方案设计、企业网络高级服务设计等研究，详尽的探讨了对该网络进行规划设计时遇到的关键性问题，以及网络相关的服务。该设计主要包括网络系统设计概述、需求分析、拓扑结构设计、IP 地址规划方案设计、VLAN 的设计、服务器架设和网络安全设计等进行分析和设计，通过华三等软件进行配置和安全设计，从而给出网络规划设计解决方案。关键字关键字: 中小企业网络、互联网、H3C、Wincap3.0安徽财贸职业学院毕业设计I目目 录录摘 要I第 1 章 绪论.1第 2 章 网络系统设计概述.22.1 企
3、业背景.22.2 公司部门概括.22.3 项目总体目标.3第 3 章 需求分析43.1 设计网络需求 .43.2 应用需求.43.2.1 带宽性能需求43.2.2 稳定可靠性需求53.2.3 服务质量需求53.2.4 网络安全需求53.2.5 应用服务需求63.3 网络性能需求 .63.4 网络安全系统设计原则.6第 4 章 网络技术与拓扑结构.84.1 网络技术设计原则.84.2 网络技术选择.84.2.1 快速以太网技术84.2.2 VLAN9安徽财贸职业学院毕业设计II4.2.3 ACL104.2.4 NAT114.2.5 DHCP.124.3 网络拓扑图设计124.3.1 网络拓扑结构
4、规划设计原则.134.3.2 核心层设计.134.3.3 汇聚层/接入层设计144.3.4 远程访问技术.154.4 网络拓扑结构的设计15第 5 章 IP 地址规划网络设备配置 .185.1 网络地址分配原则185.2 设备接口配置195.3 网络地址分配19第 6 章 测试各设备的连通性216.1 相关配置代码 216.2 VLAN 间的连通性测试 .226.3 设备管理236.3.1 核心交换机，汇聚层交换机的 telnet 测试 236.3.2 测试外网的连通性 .236.4 验证 NAT 246.5 验证 DHCP 服务.24第 7 章 服务器配置26安徽财贸职业学院毕业设计III7
5、.1 DNS 服务器配置 267.2 Email 服务器配置 277.3 HTTP 服务器 .287.4 Syslog 服务器 .29第 8 章 网络安全设计308.1 建立企业网络安全308.1.1 网络设备 .308.1.2 数据库及应用软件 .308.1.3 E-mail 系统 318.1.4 Web 站点 .318.2 建立安全体系结构318.2.1 物理安全 .318.2.2 操作系统安全 .318.3 使用 ACL 封堵常见病毒端口 328.4 封堵 p2p 端口 32总 结.33致 谢.34安徽财贸职业学院毕业设计第 0 页 共 40 页第第 1 1 章章 绪论绪论21 世纪初期
6、社会进入了信息时代，互联网成为我们现代生活中不可缺少的一部分。现在信息时代技术是以计算机及其网络为核心的技术，是网络发展的必然趋势。互联网既有利于学生现代思维方式的形成，又有利于他们社会化的进程，他们通过阅读网上大量的超文本信息，潜移默化地学习了现代的发散性思维方法，懂得在处理复杂事物时必须考虑它与周围事物的种种联系，从而改变传统线性思维固有的死板和狭隘。当然，网络对于企业的影响也是深远的，一个企业拥有自己的公司网络和网站，可以更好的宣传自己的产品，实现真正的 B2B 模式，将其地球变成地球村，全世界的人都可以通过网络了解我们企业，有过之无不及。信息资源的共享，可以带来社会生产力空前提高，也可
7、以使人们之间联系越来越密切，如网上证券期货交易、远程电子视频会议、网上购物等应用使得人们的生活已经越来越离不开网络，由此，信息高速公路的建设变得十分重要。原有的企业工作方式只适合于小范围的群体，而现在随着网络的不断影响，企业业务不断壮大和业务量的不断增加，企业需要改变原有的工作方式，特别是遇到突发事件的处理能力和速度的需求等。特别是现在互联网时代，网络技术增加，网络产品价格下降，对数据传输和信息交换需求不断加强，还有企业内部信息的安全可靠性等都需要网络安全等来实现，因此现代企业如果不存在信息技术等支持，称不上为现代企业。因此企业网络在建立时需要自己的内部局域网和外界联系网。企业网络为企业的现代
8、化发展、综合信息管理和办公自动化等一系列应用提供了基础平台。本设计结合中小企业实际需求，举例分析、设计、配置、模拟组建了一个典型的中小企业网络。Wincap3.0 是华三公司目前所提供和支持的网络仿真工具，主要支持windows xp 和 win7 操作系统。使用此工具可以搭建网络的模拟环境，网络拓扑图等。可以对网络进行相关的设计、配置、故障排除等。用户可以通过百度页面进行相关搜索，从而学习相关配置，锻炼故障排除能力等。安徽财贸职业学院毕业设计第 1 页 共 40 页第第 2 2 章章 网络系统设计概述网络系统设计概述2.12.1 企业背景企业背景在信息迅猛发展的今天，中小型企业的建设是企业向
9、信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。2.22.2 公司部门概括公司部门概括网络中心技术部人事部技术部营销部人事部营销部厕所厕所营销部图 2-1 办公一楼安徽财贸职业学院毕业设计第 2 页 共 40 页企划部科研部厕所厕所科研部财务部
10、秘书部总经理办公室会议室图 2-2 办公二楼行政楼：801 个（含门卫 1 个）生产车间：364 个（含厂区办 4 个）运输楼：20 个（全为工段办）公司办公大楼有两层，为了方便用户接入和扩展，路由、三层、汇聚层设备都安置在网络中心，接入层设备安置在办公室。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。主干网接入全球互联信息网外接（Internet） ，各子网再接入主干通信网。主干网接入 Internet 的方式可是有线综合宽带网，速率可在 100Mbps 左右。主干为千兆光纤线路，其它线路为超五类双绞线。2.32.3 项目总体目标项目总体目标2.3.1 要求企业内部主机和部分局
11、域网用户可以同时上 internet2.3.2 要求财务部和研发部只有总经理有权访问2.3.3 其他部门可以相互访问2.3.4 企划部和人事部上班时间不能访问外网2.3.5 各部门均有流量限制2.3.6 公司有自己的 OA 系统安徽财贸职业学院毕业设计第 3 页 共 40 页第第 3 3 章章 需求分析需求分析3.13.1 设计网络需求设计网络需求(1)实现信息资源共享(2)便于管理公司(3)办公自动化(4)实现高速 internet 冲浪(5)公司局域网网络安全3.23.2 应用需求应用需求3.2.13.2.1 带宽性能需求对于大多数用户和企业而言，构建局域网的主要目的是为了在各个部门之间进
12、行数据传输和设备共享。但是对于企业来说，网络的结构和不同端口的带宽需求各不同。现代中小企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长的通信需求。随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业的办公自动化，Web 浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的 IP 电话、视频会议等多媒体业务。因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。另外，随着千兆位端口成本的持续下降，千兆位到桌面的应用会在不久的将来成为企业网的主流。从 20
13、04 年全球交换机市场分析可以看到，增长最迅速的就是 10Gbps 级别机箱式交换机，可见，万兆位的大规模应用已经真正开始。所以，今天的企业网络已经不能再用百兆位到桌面千兆位骨干来作为建网的标准，核心层及骨干层必须具有万兆位级带宽和处理性能，才能构筑一个畅通无阻的“高品质“大型企业网，从而适应网络规模扩大，业务量日益增长的需要。安徽财贸职业学院毕业设计第 4 页 共 40 页3.2.2 稳定可靠性需求现代大型企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关
14、键。现代大型企业网络在可靠性设计方面主要应从以下 3 个方面考虑。设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。3.2.3 服务质量需求现代大型企业网络需要提供完善的端到端 QoS 保障，以满足企业网多业务承载的需求。大型企业网络承载的业务不断增多，单纯的提高带宽并不能够有效地保障数据交换的畅通无阻，所以
15、今天的大型企业网络建设必须要考虑到网络应能够智能识别应用事件的紧急和重要程度，如视频、音频、数据流（MIS、ERP、OA、备份数据） 。同时能够调度网络中的资源，保证重要和紧急业务的带宽、时延、优先级和无阻塞的传送，实现对业务的合理调度才是一个大型企业网络提供“高品质“服务的保障。3.2.4 网络安全需求现代大型企业网络应提供更完善的网络安全解决方案，以阻击病毒和黑客的击，减少企业的经济损失。传统企业网络的安全措施主要是通过部署防火墙、IDS、杀毒软件，以及配合交换机或路由器的 ACL 来实现对病毒和黑客攻击的防御，但实践证明这些被动的防御措施并不能有效地解决企业网络的安全问题。在企业网络已经
16、成为公司生产运营的重要组成部分的今天，现代企业网络必须安徽财贸职业学院毕业设计第 5 页 共 40 页要有一整套从用户接入控制，病毒报文识别到主动抑制的一系列安全控制手段，这样才能有效地保证企业网络的稳定运行。3.2.5 应用服务需求现代大型企业网络应具备更智能的网络管理解决方案，以适应网络规模日益扩大，维护工作更加复杂的需要。当前的网络已经发展成为“以应用为中心“的信息基础平台，网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持网络管理需求的发展。比如，网络调试期间最消耗人力与物力的线缆故障定位工作，网络运行期间对不同用户灵活的服务策略部署、访问权限控制、以及网络日志审计和病毒控制能力等方面的管理工作，由于受网络设备功能本身的限制，都还属于费时、费力的任务。所以现代的大型企业网络迫切需要网络设备具备支撑“以应用为中心“的智能网络运营维护的能力，并能够有一套智能化的管理软件，将网络管理人员从繁重的工作中解脱出来。3.33.3 网络性能需求网
