思科设备在中型企业中的应用

目录摘要..........................................................1关键字..........................................................11前言..........................................................12中型企业局域网的需求分析......................................22.1局域网的特点...............................................22.2局域网设计的原则...........................................32.3中型企业网络需求...........................................42.3.1网络设计思想..............................................42.3.2中型企业的网络需求........................................53中型企业网络的总体设计........................................53.1设计目标....................................................53.2网络安全策略设计............................................53.3网络技术的选择..............................................73.4服务器的选择................................................73.5网络拓扑图的设计及特点......................................83.5.1网络拓扑图设计原则........................................83.5.2网络拓扑图................................................83.5.3网络拓扑图的特点..........................................94思科网络设备的选型............................................94.1交换机的选型...............................................104.1.1交换机的性能指标.........................................104.1.2交换机的功能需求.........................................104.1.3核心交换机选择...........................................134.1.4接入层交换机的选型.......................................154.2路由器的选型...............................................184.2.1路由器的性能指标.........................................184.2.2路由器的选型.............................................184.3PIX防火墙................................................214.3.1PIX防火墙的选型.........................................215思科网络设备的配置...........................................265.1交换机的配置...............................................265.1.1VLAN的功能特点..........................................265.1.2VLAN的划分..............................................265.1.3VLAN的配置..............................................275.2CISCO3725路由器的配置...................................305.3PIX515-UR防火墙的配置.....................................335.3.1防火墙配置策略...........................................335.3.2PIX515-UR的配置.........................................336网络安全的防护...............................................346.1硬件系统的安全防护.........................................346.2软件系统的安全防护.........................................357总结.........................................................36参考文献.......................................................37致谢........................................错误!未定义书签。1思科设备在中型企业中的应用摘要:本文通过对中型企业的局域网的需求和设计，进行一个整体的架构。从它的需求，经济状况和实现的功能,规划出整个企业局域网的安全策略，及设计出合理的网络拓扑图，对思科公司各个网络产品（路由器、交换机、PIX防火墙）的技术特点来进行合理的选型，使整个网络的需求得到实现，并达到最高的性价比，同时进行一些合理的配置。来实现思科网络设备（路由器，交换机，PIX防火墙）在中型企业中的应用。关键字:思科网络设备；局域网；应用THEAPPLICATIONOFCISCONETWORKEQUIPMENTINMID-SIZEDBUSINESSESAbstract:ThisarticleanalysisandstructurethroughtheneedsandtheoveralldesignfortheLANmedium-sizedenterprises.Fromitsrequirement,theeconomicalconditionandthecarryoutthefunction,designofthesecuritypolicyandpropernetworktopologyfortheentireenterp-riseLocalAreaNetwork.ComestotheCiscocompany'seachnetworkproduct(therouter,theswitch,thePIXfirewall)thetechnicalcharacteristiccarriesontheproperchoice,enabletheentirenetworkobtainsrealization,andachievedthehighestnaturalpriceratio,meanwhilemakesomesimpleconfigure,whichrealizestheCisconetworkequipment(therouter,theswitch,thePIXfirewall)inthemedium-sizedenterprise'sapplication.Keywords:CiscoNetworkEquipment；LAN；Application1前言当今时代，是一个网络信息时代，以Internet为中心的计算机网络正时刻影响，改变着人们的生活方式和整个世界。计算机网络的发展已经超出人们的想象，在短短十多年间遍布世界各地。与之伴随的网络技术发展也非常迅速。“网络就是计算机”，不会使用网络就不能使用计算机的全部功能。计算机网络的普及应用，使人们的眼界更宽，生活空间也更广阔。而如今因特网的发展是网络领域最2令人感兴趣的现象之一。十多年前，因特网仅仅是一个小范围的研究项目，而今天已成为一个连接全球亿万人的通信系统。在我国因特网已连接了很多企业，大学。另外，许多个人也能通过拔号网络与因特网相连。如今各种新技术正在提供更高带宽的连接服务。同时因特网对社会造成的冲击已不可忽视，并且日益成为主流传媒。人们的生活越来越离不开网络，网络技术必将改变人们的生活，学习，工作乃至思维方式，并对科学，技术，政治，经济乃至整个社会产生巨大的影响。每个国家的经济建设，社会发展，国家乃至政府的高效运转都将越来越依赖于计算机网络。可见我国的网络建设事业正处于日新月异飞速发展的大好时机，大量的网络应用已逐步进入各行各业的企事业单位并取代了陈旧的办公方式，如用办公软件处理日常办公以实现无纸化办公的自动化、企业职能管理（如财务管理、劳动人事管理、办公管理等）、网络（视频）会议、内部Intranet系统（包括电子邮件、内部Web浏览、文件服务等）、Internet接入服务及通过互连网进行的Web访问及发布等。这一切的发展都离不开高性能的网络设备，而目前世界上一流的网络设备产品就是思科。而在国内主要的网络产品公司主要是华为，D-Link，TP-LINK，锐捷。其技术也不断的发展和完善。但思科公司毕竟是全球领先的互联网设备供应商。它的网络设备和应用方案将世界各地的人、计算设备以及网络联结起来，使人们能够随时随地利用各种设备传送信息。思科公司向客户提供端到端的网络方案，使客户能够建立起其自己的统一信息基础设施或者与其他网络相连。到目前为止，思科已公布了八个高新技术领域——数字视频、企业IP通信、家庭网络、小型企业托管解决方案、光网、安全、存储局域网和无线技术。应用网络服务是高新技术系列的最新成员。可以看见思科公司是以技术和服务来推广公司的产品和企业文化。因此，以某信息网公司的网络组建来说明目前市面上比较流行的思科公司的网络产品在局域网中的应用。2中型企业局域网的需求分析2.1局域网的特点局域网(LAN)是当今计算机网络技术应用与发展非常活越的一个领域。公司，企业，政府部门及至住宅小区内的计算机都在通过LAN连接起来，以达到资源共享，信息传递和数据通信的目的。而信息化进程的加快，更是刺激了通过LAN进行网络互连需求的剧增。目前，局域网在速度，带宽等指标方面有了更3大进展，并且在局域网的访问，服务，管理，安全和保密等方面有了进一步的改善。其特点如下：(1)网络所覆盖的地理范围比较小。通常不超过几十公里，甚至只在一幢建筑或一个房间内。(2)数据传输的速率比较高，从最初的1Mpbs到后来的10Mpbs,100Mpbs，近年来以达到1000Mpbs,10000Mpbs。(3)具有较低的延迟和误码率，其误码率一般为10-8～10-11。(4)局域网的经营权和管理权属于某个单位所有，与广域网通常由服务商提供形成鲜明的对照。(5)便于安装，维护和扩充，建网成本低，周期短。尽管局域网地理位置覆盖面积小，但这并不意味着它们必定是小型的或简单的网络。局域网可以扩展到很大或者成千上万用户的局域网也是很常见的事，同时局域网的应用范围极广，可应用于办公自动化，生产自动化，企事业单位的管理，银行业务处理，军事指挥控制，商业管理等方面。局域网的主要功能