《思科设备在中型企业中的应用》由会员分享，可在线阅读，更多相关《思科设备在中型企业中的应用（41页珍藏版）》请在金锄头文库上搜索。
1、目 录摘 要1关键字11 前言22 中型企业局域网的需求分析32.1 局域网的特点32.2 局域网设计的原则32.3 中型企业网络需求42.3.1 网络设计思想42.3.2 中型企业的网络需求53 中型企业网络的总体设计53.1 设计目标53.2 网络安全策略设计63.3 网络技术的选择73.4 服务器的选择73.5 网络拓扑图的设计及特点83.5.1 网络拓扑图设计原则83.5.2 网络拓扑图83.5.3 网络拓扑图的特点94 思科网络设备的选型104.1 交换机的选型104.1.1 交换机的性能指标104.1.2 交换机的功能需求104.1.3 核心交换机选择134.1.4 接入层交换机的
2、选型164.2 路由器的选型184.2.1 路由器的性能指标184.2.2 路由器的选型184.3 PIX防火墙214.3.1 PIX防火墙的选型215 思科网络设备的配置265.1 交换机的配置265.1.1 VLAN的功能特点265.1.2 VLAN的划分265.1.3 VLAN的配置275.2 CISCO 3725路由器的配置305.3 PIX515-UR防火墙的配置335.3.1防火墙配置策略335.3.2 PIX515-UR的配置336 网络安全的防护346.1 硬件系统的安全防护356.2 软件系统的安全防护357 总结37参考文献37致 谢38编号：时间：2021年x月x日书山有
3、路勤为径，学海无涯苦作舟页码：第1页 共1页思科设备在中型企业中的应用摘 要: 本文通过对中型企业的局域网的需求和设计，进行一个整体的架构。从它的需求，经济状况和实现的功能,规划出整个企业局域网的安全策略，及设计出合理的网络拓扑图，对思科公司各个网络产品（路由器、交换机、PIX防火墙）的技术特点来进行合理的选型，使整个网络的需求得到实现，并达到最高的性价比，同时进行一些合理的配置。来实现思科网络设备（路由器，交换机，PIX防火墙）在中型企业中的应用。关键字: 思科网络设备；局域网；应用THE APPLICATION OF CISCO NETWORK EQUIPMENT IN MID-SIZED
4、 BUSINESSES Abstract: This article analysis and structure through the needs and the overall design for the LAN medium-sized enterprises. From its requirement, the economical condition and the carry out the function, design of the security policy and proper network topology for the entire enterp- ris
5、e Local Area Network. Comes to the Cisco companys each network product (the router, the switch, the PIX firewall) the technical characteristic carries on the proper choice, enable the entire network obtains realization, and achieved the highest natural price ratio, meanwhile make some simple configu
6、re, which realizes the Cisco network equipment ( the router, the switch, the PIX firewall) in the medium-sized enterprises application.Key words: Cisco Network Equipment；LAN；Application1 前言当今时代，是一个网络信息时代，以Internet为中心的计算机网络正时刻影响，改变着人们的生活方式和整个世界。计算机网络的发展已经超出人们的想象，在短短十多年间遍布世界各地。与之伴随的网络技术发展也非常迅速。“网络就是计算
7、机”，不会使用网络就不能使用计算机的全部功能。计算机网络的普及应用，使人们的眼界更宽，生活空间也更广阔。而如今因特网的发展是网络领域最令人感兴趣的现象之一。十多年前，因特网仅仅是一个小范围的研究项目，而今天已成为一个连接全球亿万人的通信系统。在我国因特网已连接了很多企业，大学。另外，许多个人也能通过拔号网络与因特网相连。如今各种新技术正在提供更高带宽的连接服务。同时因特网对社会造成的冲击已不可忽视，并且日益成为主流传媒。人们的生活越来越离不开网络，网络技术必将改变人们的生活，学习，工作乃至思维方式，并对科学，技术，政治，经济乃至整个社会产生巨大的影响。每个国家的经济建设，社会发展，国家乃至政府
8、的高效运转都将越来越依赖于计算机网络。可见我国的网络建设事业正处于日新月异飞速发展的大好时机，大量的网络应用已逐步进入各行各业的企事业单位并取代了陈旧的办公方式，如用办公软件处理日常办公以实现无纸化办公的自动化、企业职能管理（如财务管理、劳动人事管理、办公管理等）、网络（视频）会议、内部Intranet系统（包括电子邮件、内部Web浏览、文件服务等）、Internet接入服务及通过互连网进行的Web访问及发布等。这一切的发展都离不开高性能的网络设备，而目前世界上一流的网络设备产品就是思科。而在国内主要的网络产品公司主要是华为，D-Link，TP-LINK，锐捷。其技术也不断的发展和完善。但思科
9、公司毕竟是全球领先的互联网设备供应商。它的网络设备和应用方案将世界各地的人、计算设备以及网络联结起来，使人们能够随时随地利用各种设备传送信息。思科公司向客户提供端到端的网络方案，使客户能够建立起其自己的统一信息基础设施或者与其他网络相连。到目前为止，思科已公布了八个高新技术领域数字视频、企业IP通信、家庭网络、小型企业托管解决方案、光网、安全、存储局域网和无线技术。应用网络服务是高新技术系列的最新成员。可以看见思科公司是以技术和服务来推广公司的产品和企业文化。因此，以某信息网公司的网络组建来说明目前市面上比较流行的思科公司的网络产品在局域网中的应用。2 中型企业局域网的需求分析2.1 局域网的
10、特点 局域网(LAN)是当今计算机网络技术应用与发展非常活越的一个领域。公司，企业，政府部门及至住宅小区内的计算机都在通过LAN连接起来，以达到资源共享，信息传递和数据通信的目的。而信息化进程的加快，更是刺激了通过LAN进行网络互连需求的剧增。目前，局域网在速度，带宽等指标方面有了更大进展，并且在局域网的访问，服务，管理，安全和保密等方面有了进一步的改善。其特点如下：(1) 网络所覆盖的地理范围比较小。通常不超过几十公里，甚至只在一幢建筑或一个房间内。(2) 数据传输的速率比较高，从最初的1Mpbs到后来的10Mpbs,100Mpbs，近年来以达到1000Mpbs,10000Mpbs。(3)
11、具有较低的延迟和误码率，其误码率一般为10-810-11。(4) 局域网的经营权和管理权属于某个单位所有，与广域网通常由服务商提供形成鲜明的对照。(5) 便于安装，维护和扩充，建网成本低，周期短。尽管局域网地理位置覆盖面积小，但这并不意味着它们必定是小型的或简单的网络。局域网可以扩展到很大或者成千上万用户的局域网也是很常见的事，同时局域网的应用范围极广，可应用于办公自动化，生产自动化，企事业单位的管理，银行业务处理，军事指挥控制，商业管理等方面。局域网的主要功能是为了实现资源共享，其次是为了更好地实现数据通信与交换以及数据的分布处理。2.2 局域网设计的原则对于网络的设计主要要考虑到它的先进性
12、、可靠性、开放性、安全性和可管理性。设计要立足先进技术，采用最新科技，以适应大量数据传输以及多媒体信息的传输。使整个系统在国内三到五年内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。网络的建设是以日常事务为核心的，大量的办公和业务数据以及其他信息不断地在网络上传输。所以，网络系统的可靠性就显得尤为重要。包括：(1) 实用性原则：采用系统总体集成设计、分步实施的技术方案，稳步向全面计算机化应用过渡；全部人机操作设计均应充分考虑电子商务工作的具体情况和实际需要；用户接口和界面设计将充分考虑人体结构特征及视觉特征进行优化设计，界面尽可能美观大方，操作简便实用。 (2) 先进性原则:
13、从目前国内发展来看，系统总体设计的先进性原则主要体现在以下几个方面：采用的系统结构应当是先进的、开放的体系结构；采用的计算机技术应当是先进的，如双机热备份技术、双机互为备份技术、共享阵列磁盘技术等。 (3) 可扩展、可维护原则:系统将充分考虑在结构、容量、通信能力、产品升级、处理能力、数据库、软件开发等方面具备良好的可扩展性和灵活性。 (4) 安全保密原则:某信息网是以物流为运营平台且具有一定的经济实力，那么其安全问题处于优先考虑的位置。所以整体的系统安全性、可靠性必然成为重点要求。同时还要确保网络技术、数据库等方面的技术可靠。在主机系统与网络的选型及设计中安全、可靠将作为第一要素。系统建设符
14、合国家安全及保密部门的要求，利用网络系统、数据库系统和应用系统的安全机制设置，拒绝非法用户进入系统和合法用户的越权操作，避免系统遭到破坏，防止系统数据被窃取和篡改。在内部设置严格的信息访问权限控制；切实做到内部网和外部网的严格分开；相互独立的部门应考虑采用技术手段将网络隔开，确保只有经过授权的用户才能跨网络访问；做好Internet访问权限的管理，以减少不必要的开支，以及防止违规操作造成泄密；为确保安全应做好拨入号码的保密工作，远程拨入的身份认证也需十分严格。 (5) 可靠性原则:从信息处理的角度上来看，电子商务工作的特色就是数据量大、时效性强、处理复杂。因此，在系统的实施工作将采用以下做法：
15、采用具有容错功能的服务器，选用双机热备份，出现故障时能够迅速恢复并有适当的应急措施；采用数据备份恢复、数据日志、故障处理等系统故障对策功能；选择合适的网络管理软件进行网络管理。 (6) 经济性原则:根据电子商务的实际需求，以及电子商务工作的发展趋势，设备选型一方面要考虑安全、可靠、先进，同时，要考虑经济实用，要易于扩展升级、易于操作、易于管理维护、易于用户掌握和学习使用。在完成系统目标的基础上，力争用最少的钱办最多的事，保护投资。 2.3 中型企业网络需求2.3.1 网络设计思想网络系统是作为某信息网的基础，只有建立了高性能的网络系统，才能满足将来的各种应用需求。因此，在信息网的设计中，网络系统的设计显得尤为重要。要设计一个具有技术先进、最优结构和最好性能价格比的网络系统，就必须有好的设计思想作为指导，因为设计思想决定了设计方法，而网络的结构，网络技术以及厂商和产品的选择皆源于设计方法，从而在根本上影响网络设计的成败。其设计思想是：(1) 从技术的角度出发:网络技术迅猛发展、日新月异，各类网络技术不断革新，新的网络技术层出不穷，因此，选择何种网络技术极为重要，在网络设计时应该站在一个较高的角度，选择最为先进的主流网络技术来进行网络建设，确保网络系统的技术先进性。(2) 从用户的角度出发:
