《网络工程毕业设计论文_组建高性能企业园区网》由会员分享，可在线阅读，更多相关《网络工程毕业设计论文_组建高性能企业园区网（24页珍藏版）》请在金锄头文库上搜索。
1、 .wd.毕业设计报告(论文)报告(论文)题目：高性能企业园区网的设计与组建作者所在系部：作者所在专业：网络工程作者所在班级：作 者 姓 名 ：作 者 学 号 ：指导教师姓名：完 成 时 间 ：2016年6月 摘 要在如今的网络建设中，企业园区网的搭建是非常重要的，企业园区网高速开展的原因是企业园区网内部可以同时开展不通的业务。早期的企业园区网只是简单的数据共享，而现今的企业园区网可以做到企业内部全方位的数据共享。过去单一的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。这一要求最早还只局限于各分支企业内部，现在那么已是整个企业、整个行业，甚至整个Internet的共同要求。
2、因此构建高性能的企业园区网显得尤为重要。随着网络的逐步普及，高性能企业园区网的建设是企业向信息化开展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供 基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。关键词：高性能园区网 信息化AbstractIn todays network construction , enterprise campus network structures is very important , because the rapid development of the enterpr
3、ise campus network is the enterprise campus network can be carried out inside the business at the same time does not make sense . Early enterprise campus network just simple data sharing, and todays enterprise campus network can do a full range of enterprise data sharing . A single enterprise in the
4、 past and now all of interconnecting a plurality of branch of the company , and thus the network coverage requirements and more widely. This requirement also only limited to the first branch of the enterprise, is now already the whole enterprise , the whole industry, and even the common requirements
5、 across the Internet. So to build a high-performance enterprise campus network is particularly important.With the popularity of the network , the construction of high-performance enterprise campus network is the inevitable choice to enterprise information development , enterprise network system is a
6、 very large and complex system , not only for enterprises to modern, integrated information management and office automation, a series application provides basic operating platform , and can provide a variety of applications , so that information can be promptly and accurately transmitted to the var
7、ious systems .Keyword:high performance, Campus Network, Informatization目录摘要2Abstract3第1章绪论11.1 课题研究现状分析11.2 选题的目的及意义11.3 课题研究的主要内容1第2章系统需求分析32.1 系统需求概述32.2 系统的设计原那么32.3 系统的目标3第3章系统设计的主要技术53.1 VLAN技术53.2 OSPF协议53.3 VPN技术63.4 虚拟路由冗余协议63.5 访问控制列表73.6 网络地址转换7第4章网络总体构造设计84.1企业园区网拓扑构造84.2系统的数据流量设计94.2.1 数
8、据流向设计原那么94.2.2 正常数据流向94.2.3 广域网出口故障数据流向104.2.4 核心交换机故障数据流向124.2.5 会聚层链路故障数据流向13第5章网络详细设计155.1 总体技术实现155.2 二层交换功能实现155.3 三层路由功能实现155.4 路由策略设计16第6章边界策略优化管理176.1 策略优化需求176.2策略优化实现17第7章系统各模块地址划分197.1 VLAN规划设计197.2 IP地址规划设计20第8章故障解决228.1 故障分析228.2 常见故障分析228.2.1 物理和协议端口双down228.2.2 物理端口up但协议端口down228.2.3
9、端口双up但无法ping通228.3 协议故障228.3.1 MSTP协议故障228.3.2 OSPF协议故障258.3.3 BGP协议故障268.4 其它故障27结论28致谢29参考文献30第1章 绪论1.1 课题研究现状分析随着科技的开展，网络技术的开展也越来越成熟，各大企业 基本都实现了信息化的办公。对企业而言，提高企业内部员工的工作效率，更好的扩展企业的业务，同时能够更标准合理的管理企业网络，保证企业信息不被泄漏，越来越多的企业认识到搭建一个高效、稳定、安全的网络的重要性。然而现如今网络技术不断开展，企业园区网络的搭建有很多种选择，如何选择网络技术搭建园区网来满足企业现在的需求以及未来
10、开展的需要，同时对于网络要有可扩展性，这是摆在各企业面前的一个难题。1.2 选题的目的及意义当今世界经济空前繁荣，企业面临着异常剧烈的竞争，机遇与挑战并存。如何控制并降低成本，如何获得业务的增长，如何增强核心竞争力，如何提高运营效率和客户满意度，成为企业负责人最关心的话题。网络信息化技术在各行各业开展中起到的作用越来越显著，信息化技术给我们带来了不一样的业务模式，信息化为企业的高速开展提供了最新的技术保证，怎样把高效的信息技术转化为高生产力，并最终成为企业的核心竞争力，是当下每一个企业都在思索的一个问题。纵观目前大局部企业的网络建设，很多企业的网络构架搭建的时间过久，导致存在设计混乱、层次复杂
11、、稳定性低、安全性缺乏等一系列的问题，已经不能很好的适应现如今信息化高速开展的需求。 所以企业迫切的需要一个合理的、高性能的网络来满足业务需求。本文采用工程化设计的方法，设计并且模拟一个园区网络，采用成熟的产品和技术，满足用户安全性、通用性、高效性和可扩展性的要求，由于网络采用模块化设计的思想，所以网络系统各层可移植性强，极大的帮助了以后的网络设计工作。1.3 课题研究的主要内容本文所设计的高性能企业园区网，主要任务是设计一个标准合理化的高性能网络，统一规划园区网的IP地址，合理使用路由协议，在网关出配置相关的控制策略，通过设备以及链路的冗余保障网络的安全性。而对于企业园区网中，网络管理员在边
12、界对策略的管理没有一个可视化的管理，造成策略管理的混乱，本文也为这种混乱策略的管理给出了相应的解决方案。在网络的建设中了解企业的行政构造，部门划分，对不同职能的部门给予不同的权限，按照最大需求的给予最小权限的原那么，保证网络的安全性。在所设计的园区网中，既要可以满足现有应用的需求，又要有一定的冗余度，满足企业业务的扩展需求。设计的网络力求简单稳定高效，防止复杂臃肿，以保证网络的可移植性和可扩展性。第2章 系统需求分析本章主要针对企业现有应用系统进展分析，然后根据企业业务需求制定相应的可行性方案，并且提出企业园区网的总体设计目标。2.1 系统需求概述针对目前企业网络的设计混乱，层次复杂问题提出相
13、应解决方案，规划设计出一个高性能稳定的企业园区网。建设的企业园区网充分考虑设备的性能和相关的网络技术，搭建企业园区网的整体框架，形成支撑企业业务高效开展的体系。2.2系统的设计原那么所设计的企业园区网应遵循以下原那么：(1) 采用成熟的网络技术，使网络可以适应未来网络技术以及企业未来业务开展需求；(2) 构建的网络应该采用先进的OSPF、VRRP、VPN等技术；(3) 采用层次化、可移植、可扩展的系统体系；(4) 采用设备冗余、链路冗余等技术保证网路的安全可靠性；(5) 网络构造具有开放性和可扩大性，为将来网络规模的扩大留下足够的余地；(6) 在保证使用要求和技术可行性的前提下，选择易于操作和
14、管理的网络设备；(7) 采用有容错功能的网络设备，主干区域使用硬件双备份，出现故障可以快速恢复；(8) 采用严格的权限管理，不同部门之间限制访问；(9) 在重要的边界设备制定严格的策略，保证企业网的安全，防止数据的泄漏。2.3 系统的目标根据对目前企业网的需求分析，最终企业网需要实现的功能如下：(1) 企业网与互联网的安全互通，终端用户可以随时接入，满足企业业务开展需求；(2) 实现企业网的扩展性需求，在网络规模扩大时，可以在原来网络根基上改造，降低网络的建设和改造成本；(3) 实现内网用户以及外网用户对企业内网资源的安全合理访问，防止非法用户或者合法用户对资源的越权使用；(4) 实现VPN功
15、能，使得外出差人员和合作伙伴能够在Internet上安全地和企业内网进展信息的交互处理；(5) 网内实现可靠性设计，从设备以及技术上均保证了在出现网络故障时网络能够快速恢复的能力；(6) 实现网络的优化部署，实现了路由备份、负载分担功能；(7) 实现整个企业网络的可管理性，通过统一的管理中心实现对全网络的设备以及数据流量的控制；(8) 实现网络访问策略的统一管理，对于需要开通的服务端口，需要通过员工提交申请，又领导审批通过以后再提交网络管理员进展开通。第3章 系统设计的主要技术3.1 VLAN技术在传统的局域网中，各站点共享传输信道所造成的信道冲突和播送风暴是影响网络性能的重要因素。为了解决发生在网络第二层的信道冲突和发生在网络第三层的播送风暴问题，网桥和路由器被广泛应用于局域网中。由网桥连接的网络属于同一逻辑子网，逻辑子网是指该网络中的网络站点具有一样的网络层地址，例如具有一样的IP网络号或者IPX网络号。由路由器将不同逻辑子网连接在一起，逻辑子网间的通信必须经路由器进展。在这种网络构造中，由集线器、粗缆和细缆所构成的物理网络与逻辑子网相对应。通常一个IP子网或者IPX子网属于一个播送域，因此网络中的播送域是根据物理网络来
