《企业网设计改造方案设计(毕业设计)》由会员分享，可在线阅读，更多相关《企业网设计改造方案设计(毕业设计)（31页珍藏版）》请在金锄头文库上搜索。
1、word某某师X大学本科毕业论文企业网设计与改造方案学生某某XX院系名称计算机科学学院专业名称网络工程班级2005级2班学号XXXX指导教师XXX完成时间2009年5月20日 / 企业网设计与改造方案学生：XX 指导教师：XX摘要：Internet技术的不断进步和成熟，这就促使计算机企业网Intranet/Extranet在企业中的飞速开展。以Internet技术为根底的企业网Intranet/Extranet在计算机网络中更是占有非常重要的地位。企业网Intranet/Extranet作为企业内部的计算机网络，简单易用、见效快、回报率高。随着互联网应用的普与，电子商务有了实质性的进展。对于X
2、X公司来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和本钱低廉。但是对于日益壮大的XX公司来说，企业拥有许多某某数据，公司的网络环境的安全性需要提高已经迫在眉睫，他们需要需要在单位内部建立自己的中心机房，组建自己的局域网，同时申请电信的宽带和固定IP，这样，形成内外两种网络。企业在异地有分支机构与总部通信必须通过VPN方式进展安全通信。通过诸多方式来提高公司网络的安全性。关键词：企业网 计算机网络 电子商务。Proposals of Enterprise Networksdesign and reformAbstract: With th
3、e continual development of Internet technology , puter enterprise network , Intranet and Extranet are in a rapid development .And more, Intranet/Extranet based on the Internet technology make an important part of puter networks. As an inner puter network, Intranet and Extranet are easy to use, and h
4、ave a high return, and can have been achieved in a short time. As the popularization of Internet, e-merce has substantive progress. For the XX pany，product presentations, sales, technical services and after-sales service are pleted by Internet more and more ,which have many advantages, convenient, f
5、ast, low-cost, and so on. However, because XX is growing day after day, it will have much secret data, so it must improve the security of the network environment. People need to establish their own central puter room in-house, set up their own LAN, and they must apply for broadband and fixed IP at t
6、he same time to form internal and external network. Different places of branches of pany municate with the headquarters must through the VPN, secure munication. There are many ways to improve the security of pany networks.Keywords: Intranet/Extranet puter network E-merce;目录前言11.1、现状分析21.2、需求分析332 网络
7、整体设计42.1、网络改造拓扑图42.2、网络结构43 网络规划和项目实施531 局域网设计53.1.1接入层：53.1.2会聚层：63.1.3 路由器：6773.2.2使用PSTN总部与移动办公、家庭办公互连74 服务器群的搭建788889910101111114.2.6 SMTP服务器的安全设置以与客户端的配置13135 设备选型1414151515156 模拟实施166.1利用三层交换机实现VLAN间通信和路由。186.2访问控制财务部交换机上实现核心代码。226.3 NAT地址转换步骤和代码。226.4 跨VLAN启用DHCPDHCP中继237 总结258 完毕语26致谢26参考文献2
8、6前言随着现代社会的进步，网络已经深入到了世界的各个角落，包括人们的生活、学习、工作等方面，网络能为人们提供诸多的方便，提高学习、工作的效率，增加生活的乐趣。Internet技术的不断进步和成熟，这就促使计算机企业网Intranet/Extranet在企业中的飞速开展。以Internet技术为根底的企业网Intranet/Extranet在计算机网络中更是占有非常重要的地位。企业网Intranet/Extranet作为企业内部的计算机网络，简单易用、见效快、回报率高。随着互联网应用的普与，电子商务有了实质性的进展。一个出色的企业网可以为企业的运行和开展提供强大的助力，于是企业网也成为了当今社会
9、各个企业的一项根底设施。而对于一个已经拥有企业网的企业来说，网络的好坏直接影响到企业的开展和规模的扩大。显然，落后的企业网络会限制企业规模的扩大。于是对于那些拥有落后企业网的企业来说，改造企业网络变成迫不与待的重大项目。在下面，就以我调查的一个企业举例。2005年10月，XX公司在某某省某某市成立！是省市工商行政管理局评定的2006年度A级企业。以“网络带动生产和销售为背景，以诚信、优质的产品质量、良好的售后服务以与扎实的根底为客户提供全面且专业化的服务。XX公司以加工原材料为根底，制造并销售出大量优质的医药器材，同时还代理某某市第一人民医院，南江县一医院等大型市县级医院的器材维护等工作。XX
10、公司用A级标准要求自己，并与各地多家医院保持友好的合作关系。除此之外，XX公司还从事专业的先进的医疗器材的研发，它具有先进的技术力量，展示出良好的企业形象，并拥有很高的知名度、美誉度。对于XX公司来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和本钱低廉。但是对于日益壮大的XX公司来说，企业拥有许多某某数据，公司的网络环境的安全性需要提高已经迫在眉睫，他们需要需要在单位内部建立自己的中心机房，组建自己的局域网，同时申请电信的宽带和固定IP，这样，形成内外两种网络。企业在异地有分支机构与总部通信必须通过VPN方式进展安全通信。通过诸多方式来提
11、高公司网络的安全性。但是，现在的XX公司所拥有的企业网络存在诸多的问题，企业网络的规模已经不能支撑该公司的正常运作，所以我们来对这个企业网来进展改造和重新规划，希望新的网络可以为公司提供一个优良的运作环境。1 需求分析旧网网络架构如图1所示：图1 旧的网络拓扑图公司当前拥有：财务部、销售部、管理部、人事部、生产部这5个根本的部门，该公司具备承当医疗器材的生产和销售的能力，同时方便的管理，网络提高公司运作的效率，可以让公司得到良好的开展。如今，对于公司扩大后的开展，网络环境已经限制了公司的开展规模。1.1、现状分析根据旧网络图所示，公司目前骨干网络采用一台Cisco公司的Catalyst1912
12、C作为核心设备，通过10M端口连接下级交换机与HUB，公司对外网的实现是通过使用Cisco2505与移动用户、在家办公用户与Internet实现连接。其他部门通过10M双绞线与中心机房的一台Catalyst1912C交换机连接，整个网络已经不能满足现在公司的需求了，旧网络的缺陷如下：1、财务部、业务部计算机数量少，对网络要求高，目前采用的设备HUB，满足了设备数量的要求达不到部门对网络的要求，网络处在同一个冲突域，经常出现延时过大、丢包率高的现象，且不可管理，不能禁止其他部门的访问。2、生产部搬离出总部，生产部距离总部40km，成立多个销售部，销售局部散在多个城市，其它部门在总部。3、由于公司
13、规模的扩大，规模已经超出了目前网络所能承受的限度，不但容纳不下计算机，对网络的通信也够成的威胁。4、旧网络规模较小，设计时网络管理意识较弱，IP分配采用人工手动配置，计算机管理较为困难。5、设立一个能供互联网用户访问的服务器；异地销售部门与总部的数据传输必须通过加密传输；6、设备扩展性差：网络骨干采用早期的Catalyst1912C产品12个10BaseT、1个100BaseTX、1个100BaseFX1个AUI，分支视计算机数量的多少采用了Catalyst1924、Catalyst1912交换机，在一些网络性能要求较低的部门使用了HUB。由于以上设备的设计与性能限制了网络的扩展性。7、网络结
14、构不合理：骨干网的Catalyst1912C交换机出现问题可能直接导致整个网络瘫痪。安全性能低：各种服务器放置在内网上，网络外连Internet无防火墙安全措施，外部攻击与内部人员对数据的非法访问，网络无法实现屏蔽，病毒也对目前的网络造成严重的威胁。1.2、需求分析经营X围：生产制造和研发各种医疗器材，承接各个医院的器材维护服务，提供网上销售服务等。1、公司对网络的安全性和稳定性要求高，所以要求整个网络能为公司提供一个安全稳定的网络环境。2、公司含有两个办公地点，两个办公地点能通过企业网通信。3、财务部很特殊，允许财务部内部相互访问，高管部可以访问财务部，其他部门都不可以访问财务部。4、企业现
15、在规模扩大了，要求在企业网中建立自己的WEB服务器、DNS服务器、VPN服务器、服务器等。5、要求新的企业网能采用一种新的IP地址分配管理方案，解决IP地址管理混乱的问题。6、鉴于公司内部有许多某某不希望在网上明文传输，预防某某资料的外泄，要求新网络采用一种技术来安全某某的传输内部信息。7、公司企业的很多网络设备已经老化或落后，要求更换一批新的、功能齐全的网络设备。8、要求整个企业网都是安全的，杜绝企业网病毒横行，杜绝企业网频繁遭受网络攻击。以上所述，结合各个部门的需求分析，我们来对旧网络进展改造。1、外网通过防火墙连接到两台路由器3600进入内网，采用3台三层交换机6500作为主干网络的网络设备。三层交换机上连接2台二层交换机，交换机上划分VLAN，以隔离广播域。2、两个办公地点相距很远，如果自己牵线本钱过高，这里要用两台路由器R1、R2通过广域网链路连接，并且提供一定得安全性。3、采用二层交换机连接三层交换机，三层交换机连接路由器这样的方式连接。对交换机划分VLAN，隔离各个部门，并且在财务部这个交换机上做访问控制，允许管理部通过，
