《网络工程路由交换方向.doc》由会员分享，可在线阅读，更多相关《网络工程路由交换方向.doc（55页珍藏版）》请在金锄头文库上搜索。
1、专科生毕业设计 网 络 工 程 路由交换方向 独 创 性 声 明本人郑重声明：所呈交的毕业论文（设计）是本人在指导老师指导下取得的研究成果。除了文中特别加以注释和致谢的地方外，论文（设计）中不包含其他人已经发表或撰写的研究成果。与本研究成果相关的所有人所做出的任何贡献均已在论文（设计）中作了明确的说明并表示了谢意。签名： 年月日授权声明本人完全了解许昌学院有关保留、使用本科生毕业论文（设计）的规定，即：有权保留并向国家有关部门或机构送交毕业论文（设计）的复印件和磁盘，允许毕业论文（设计）被查阅和借阅。本人授权许昌学院可以将毕业论文（设计）的全部或部分内容编入有关数据库进行检索，可以采用影印、缩
2、印或扫描等复制手段保存、汇编论文（设计）。本人论文（设计）中有原创性数据需要保密的部分为：。 签名： 年月日指导教师签名： 年月日摘 要 网络技术的飞速发展标志着一个新的时代网络时代的来临。网络技术引发的全球信息化浪潮冲击着传统社会生活的每一个角落，网络化、数据化、知识化已成为时代的主旋率。网络时代整个社会经济的产生结构和劳动结构发生了改变，整个社会经济成为了与电子商务紧密相连的网络经济。这种全球化的、高速度、低成本、数据安全性、虚拟化的，不断创新的经济模型改变了传统的企业管理模式、经营模式和会计模式。满足了企业发展的需要。关键词：网络技术；信息化；数据化；安全性；ABSTRACTThe ra
3、pid development of network technology marks a new era - the advent of the Internet age. Network technology trigger global informationization wave hitting the traditional social lifes each quoin, network, digital, knowledge has become the main spin rate era. The whole economy in network era of produc
4、e structure and labor structure changed, the whole economy became and e-commerce connected network economy. This kind of globalization, high speed, low cost, the data security, virtualization, innovative economic model has changed the traditional enterprise management mode, operation mode and accoun
5、ting mode. Meet the needs of the development of the enterprise.Keywords: Internet Technology informatization digitization safety目 录第1章 引 言1第2章 项目需求分析1 2.1 项目背景1 2.2 需求分析1第3章 项目需求分析2 3.1 网络建设目标2 3.2 网络及系统建设内容及要求3 3.3 网络设计原则3第4章 网络建设方案4 4.1 网络总体拓扑图4 4.2 网络层次化设计5 4.2.1 核心层 6 4.2.2 汇聚层 6 4.2.3 接入层 6第5章
6、路由设计7 5.1 路由协议选择7 5.2 路由规划拓扑图8 5.3 ip地址规划 8 5.3.1 ip地址分配表9第6章 网络安全解决方案11 6.1 网络边界安全威胁分析 11 6.2 网络内部安全威胁分析 11 6.3 安全产品选型原则 12第七章 网络常用内网技术介绍 12 7.1 热备份路由协议HSRP12 7.2 VLAN技术13 7.3 Trunk技术14 7.4 VTP技术 15 7.5 Spanning-Tree协议16 7.6 Etherchannel技术16 7.7 静态路由17 7.8 dhcp技术17第八章 网络常用外网技术介绍17 8.1 PIX防火墙技术17 8.
7、2 DMZ技术17 8.3 ACL技术18 8.4 VPN技术19 8.5 漫游用户19 8.6 内网间及远程访问20 8.7 nat技术20第九章 产品简介21 9.1 路由交换设备21 9.2 办公设备26 9.3 安全设备36结束语（正文标题，用四号黑体，加粗，下同）44参考文献 45致 谢 46第1章 引 言随着科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话
8、一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。 网络对于制造业的发展也起到了不可忽视的作用，形成了用信息技术来提升企业的市场分析、销售、计划、仓储能力，通过先进使用的高速交换网构筑信息通讯平台的局面。第2章 项目需求分析2.1 项目背景 该公司是一家即将成立的一家制造工厂，网络平台建设为北京总部，外设有五个分部，分别设置在广州、天津、上海、西安和浙江。总部设计用户节点数为1000，每个分部地为10-50个用户。需要“建立一个设计规范、功能完备、性能优良、安全可靠、技术先进和实用性、兼容性、冗余、容错性、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，
9、低成本的方式提高公司员工的工作效率与执行效率”。2.2 需求分析本次项目的网络设计是以北京公司为中心，进而构建与广州、天津、上海、西安和浙江五大分公司之间的网络。构建过程中需要设计网络架构、IP地址架构、系统架构。其中，是以北京总部为数据中心，核心交换区，交易所接入等。网络之间信息的传送均是有总部发起的。数据中心作为网络互通的存放地，其性能、稳定性、安全性、可靠性的要求最高，因此我们在设计的时候，应该考虑到这些要求。应采用性能高的设备。而核心交换区的功能是高速可靠地交换数据，因此该部分的设计应考虑性能和可靠性的平衡。交易所接入作为外联单位接入区域，其安全性应该是放在第一位，同时，网络互通离不开
10、交易所的连接，因此也应该考虑冗余性。 公司总部和分公司的内部网络作为内部互联单位，可信度较高，因此其内部网络的可用性是首先考虑的因素。在内部信息传送的同时，为保证信息的安全性，我们应该在设计网络的时候，考虑信息的备份问题，避免单点故障的出现。 各个分公司均通过VPN隧道访问北京总部，承载IP语音电话流量，实现分部与总部互相拨打网络电话，降低总部与分部电话通讯成本。大大增强了网络的稳定性和高速性。 北京总部外部网络与外网连接时，需要考虑其可访问性。INTERNET用户接入，需要考虑安全性 和冗余性。当前的网络管理范畴比较广，包括设备管理、资源管理、故障管理、性能管理、安全管理等。在网络规模相对较大的时候，合适的网络系统可以帮助用户方便管理网络内的设备及运行情况，以提高网络的运行效率。在系统管理平台中由于面临着大量的使用用户，外界每天都会与总部之间都会产生大量的数据通信，这就要求外界与总部之间有一条高数的链路，保证外界与总部通信的高速可靠性和可行性。同时要采取各种措施保证内网和各台服务器的安全。对此我们可以通过拉光纤增加带宽和购买先进的路由设备来满足巨大的吞吐量处理时间，减少延时率。第3章 网络总体建设目标3.1 网络建设目标1、北京总部内有大型服务器提供服务，外接分支机网络平台2
