《企业网络组建》由会员分享，可在线阅读，更多相关《企业网络组建（12页珍藏版）》请在金锄头文库上搜索。
1、摘 要随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。中小型企业局域网建设,必须采取“结构化、系统化”思想做指导。一个良好的、规范的网络开发过程不仅不会成为干扰实际健忘工作的负担，相反会使设计的工作更清晰、更加高效和更令人满意，同时也可以大大减少网络开发成本和提高网络工程质量。本网络设计定位于公司局域网设计，因此配置了比较完备的硬件资源。在内容选择上，一方面以对中小型企业的网络拓扑和所需设备进行了设计；另一方
2、面用很直观的网络拓扑图概述了本次毕业设计相关的网络安全、网络所需设备以及所实现的网络功能和应用等。广东港隆文具有限公司对网络性能和网络安全要求严格。使用业界流行的核心层汇聚层接入层三层结构设计的公司局域网，结合广为使用的通过划分虚拟局域网（VLAN）隔离不同部门，访问控制列表（ACL）控制端口进出数据包，网络地址转换（NAT）节约公有地址、动态分配IP（DHCP）、热备份路由(HSRP)等技术，增强网络的稳定性和安全性。关键词：局域网 网络拓扑 VLAN 网络安全 系统实施、ACL、NAT目 录摘 要I1 概述11.1课题背景11.2项目需求11.3管理需求22原则网络系统设计32.1网络设计
3、要求32.2 网络设计原则32.3 企业网络拓扑设计32.4 IP地址规划43 VLAN划分53.1 基于端口划分的VLAN53.2 基于MAC地址划分VLAN53.3 基于网络层划分VLAN54 网络安全64.1安全需求64.2防火墙64.3 入侵检测65 网络安全管理75.1 局域网安全控制与病毒防治策略75.2局域网安全控制策略75.3 病毒防治86 结论9参考文献91 概述1.1课题背景目前，我国中小企业数量已超过1 000万家。在国民经济中，60%的总产值来自于中小企业，并为社会提供了70%以上的就业机会。然而，在中国国民经济和社会发展中一直占据着至关重要的战略地位的中小企业，其信息
4、化程度却十分落后。今后如何应对瞬息万变、竞争激烈的国内外市场环境以及如何利用网络技术迅速提升企业核心竞争力为企业成败的关键。中小型企业的信息化建设工程通常有规模小、结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络实用性、安全性与拓展性（升级改造能力）是中小型企业实现信息化建设的主要要求，局域网内进行信息交流包括发布通知, 安排日程表、工作计划,提交工作总结,进行信息汇总等也是企业的要求。因此，成本低廉、炒作简易、便于维护并能满足业务运用需要的网络办公环境是这一领域的真正需求。针对绝多数中小型企业集中办公这一现实特点，组建一个适合中小企业需求的高性价比实用的网络是十分有实际意义的。
5、港隆文具有限公司创建于一九八九年，是一家专业从事办公文具研发、生产、加工、销售的规模化企业。公司生产设施齐全，以美国、德国生产线及进口原料为主产品种类齐全涵盖面广，主要产品有PP制品，注塑产品、PVC制品，纸制品等多个系列三百多个品种。公司投产二十多年来，本着务实创新的团体创业精神，以品质、诚信享誉业界，以及众多客户不离不弃的鼎力支持公司规模日益壮大。1.2项目需求公司目前开展的企业网建设，旨在推动公司的信息化建设，其最终建设目标是将公司建设成了一个借助信息化办公和管理的高水平的智能化、数字化的企业网络，满足企业信息化的要求，为各类应用系统提供方便，快捷的信息通路，具有良好的性能，能够支持大容
6、量和实时性的各类应用，能够可靠的运行，具有较低的故障率和维护要求。公司的网络系统是建立在高速光纤网的基础上，构建内网相互独立的网络系统，以提供安全的办公局域网和可访问Internet的网络系统。实现各部门内部和各部门之间公共网络化，构建网络信息共享，实现资源共享，为各部门提高办事效率办事透明度以及快速反应提供可靠的保障。网络系统主要是以光纤作为传输媒介、IP和Internet技术为技术主体、核心路由器为交换中心、下属部门信息网络系为分接点的多层结构、提供与各种网络技能相关的、功能齐全、技术先进、资源统一的网络应用系统。网络系统建设主要实现以下功能：1系统主干采用百兆以太网交换，下属子网采用百兆
7、以太网，采用TCP/IP协议，提供标准化的高速度主干网连接，实现100Mb/s交换到桌面的网络。使用三层交换机来代替路由，实现数据的快速转发；2企业网络内部资源的共享，包括文件共享，硬件共享，软件共享等；3文件传输能快速地，在不需要移动存储设备的情况下在各电脑之间进行文件的拷贝；4能通过内部网络高速接入Internet进行工作，浏览网页查找资料；5交换机采用主流、成熟和售后服务均佳的产品，具有较高的性价比。网络中使用的设备和协议应完全符合国际通用的技术标准。1.3管理需求 企业网络系统必需具备有完善的、安全的智能化网络管理功能，其基本需求如下：(1)网络设备支持基于端口的虚拟网（VLAN）划分
8、，利用网络管理软件能动态地调整配置VLAN。这样易于实现网络重组并具备隔离广播风暴的能力；(2)具有基于端口的访问控制模式，有效防止外部或内部对某些重要信息点的访问，达到控制信息流向的目的使划分的各虚网之间既能相互共享所需的信息，又能分别独立运作，增强网络的安全性；(3)加强各虚网之间信息的安全性动态监控登录网络代理用户数，有效及时地防止某些非法访问；(4)对网络故障及时报警，并实现隔离。2原则网络系统设计2.1网络设计要求本网络主要进行路由组织、IP地址、网络安全、VLAN划分和设备具体配置等设计。企业局域网是企业网建设的基础，也是本次企业网络系统组建规划的主要工作，其他所有的建设都是建立在
9、此基础之上的。企业信息网络系统应是一个以宽带 IP 网为目标，建立数据连接为一体化的内部办公网络和外部宽带。网络系统应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的传输速度，整个网络应具有高速的三层交换功能。2.2 网络设计原则遵循中国公众多媒体通信网技术体制、中国公众多媒体通信网工程实施技术要求、以及其它国家相关标准和技术体制。采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构。提供有效的安全保密措施，确保整个网络的安全。网络具有较强的可升级性，在将来需要时可以对网络进行必要的扩充。在增加新硬件设备时能方便地接入网络，软件上便于
10、更新、维护、升级。尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成。2.3 企业网络层设计物理层：物理层是计算机网络osi模型中最低的一层。它规定：为传输数据所需要的物理链路创建，维持，拆除，而提供具有机械的，电子的，功能的和归范的特性。简单的说，物理层确保原始的数据可在各种物理媒体上传输。局域网和广域网都是第1，2层。物理层虽然是osi的最底层，但是它却是整个开发系统的基础。物理层为设备之间的数据通信提供传输媒体及互连设备，为传输数据提供可靠环境。简单地可把它描述为信号和介质。数据链路层：数据链路层是osi参考模型中的第二层，介乎于物理层和网络层
11、之间。数据链路层在物理层提供的服务上向网络层提供服务，其最基本的服务是将源自网络层的数据可靠的传输到相邻结点的目标机网络层。为完成这一目的，数据链路必须具备一些相应功能，将数据组合成数据快，我们在数据链路层中称这种数据为桢，桢是数据链路层的传送单位；如何控制桢在物理信道上的传输，还有如何处理传输差错，如何调节发送速率以使之与接受方匹配；还有的就是在两个网络实体之间提供数据链路通路的建立，维持和释放的管理。网络层；它是osi参考模型中的第三层，介于传输层和数据链路层之间，它的数据链路层提供的两个相邻端点之间的数据桢的传输功能上，更进一步的管理网络中的数据传输通信，将数据设法从源端经过若干个中间节
12、点传送到目的端，从而向运输层提供最基本的端到端的数据传输服务。主要有：虚电路分组交换和数据报分组交换，路由选择算法，阻塞控制方法，X25协议，综合业务数据网，异步传输模式及国际互连原理与实现。网络层的目的是实现两个端系统之间的数据透明传送，其中包括寻址和路由选择，建立连接，终止和保持等。2.4 IP地址规划绝大多数企业局域网采用TCP/IP协议，因此IP地址规划在组建企业局域网 时至关重要。在企业网网络规划中，好的IP地址方案不仅可以减少网络负荷,还 能为以后的网络扩展打下良好的基础。IP地址规划应考虑：唯一性一个IP网络中不能有两台主机采用相同的IP地址;连续性为同一网络区域分配连续的网络地
13、址，缩减速路由表的表项，提高路由表的处理效率;可扩充性为一个网络区域分配的IP应有一定的地址冗余，以便于主机数量增加，保证网络的可持续发展;简单性地址分配简单，避免在主干上采用复杂的掩码方式;安全性公司网络内可按不同的部门划分不同的网段，以便进行管理。 公司申请了一个B类公网IP：192.168.0.0以下表格为本设计方案的网络地址规划：设备IP地址分配表和部门IP地址分配表有6个部门，2的n次6，所以n的最小值为3。需要3位来划分子网。将192.168.0.0 用二进制表示11000000 10101000 00000000 00000000借三位后划分6个子网掩码 255.255.224.
14、011000000 10101000 00100000 0000000011000000 10101000 01000000 0000000011000000 10101000 01100000 0000000011000000 10101000 10000000 0000000011000000 10101000 10100000 0000000011000000 10101000 11000000 00000000 3 VLAN划分3.1 基于端口划分的VLAN这种划分VLAN的方法是根据以太网交换机的端口来划分，比如我们可以把交换机的18端口为VLAN，15为VLAN11，1624为VL
15、AN22，当然，这些属于同一VLAN的端口可以不连续，如何配置，我们可以单独配置。根据端口划分是目前定义VLAN的最广泛的方法，IEEE802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义一下就可以了。它的缺点是如果VLANA的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。3.2 基于MAC地址划分VLAN基于MAC地址的VLAN分配方案确实可使某些移动、添加和更改操作自动化。如果用户根据MAC地址被分配到一个VLAN或多个VLAN，他们的计算机可以连接交换网络的任何一个端口，所有通信量均能正确无误地到达目的地。显然，管理员要进行VLAN初始分配，但用户移动到不同的物理连接不需要在管理控制台进行人工干预；例如有很多移动用户的站，他们并非总是连接同一端口，或许因为办公室都是临时性的，采用基于MAC地址的VLAN可避免很多麻烦。3.3
