网络及系统建设内容及要求

专科生毕业设计网络工程路由交换方向院系计算机科学与技术学院专业网络技术班级计算机网络技术2班学号1601090232学生姓名崔孟州联系方式13733726785指导教师鲁杰职称：中级朱永超职称：中级年月独创性声明本人郑重声明：所呈交的毕业论文（设计）是本人在指导老师指导下取得的研究成果。除了文中特别加以注释和致谢的地方外，论文（设计）中不包含其他人已经发表或撰写的研究成果。与本研究成果相关的所有人所做出的任何贡献均已在论文（设计）中作了明确的说明并表示了谢意。签名：年月日授权声明本人完全了解许昌学院有关保留、使用本科生毕业论文（设计）的规定，即：有权保留并向国家有关部门或机构送交毕业论文（设计）的复印件和磁盘，允许毕业论文（设计）被查阅和借阅。本人授权许昌学院可以将毕业论文（设计）的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编论文（设计）。本人论文（设计）中有原创性数据需要保密的部分为：。签名：年月日指导教师签名：年月日摘要21世纪是一个以网络为基础的信息时代。作为计算机技术和通信技术相结合的产物，计算机网络在这个时代发挥着它不可估量的作用，对人们的工作、学习、生活、行为和思维方式都产生着重要的影响。随着科学技术的不断进步，计算机技术和网络技术都得到了长足的发展，越来越多的计算机连接到不同的网络中，使得计算机网络不论从结构上还是规模上都发生了很大的变化，这给计算机网络的建设提出了新的挑战，对实施网络工程也提出了新的要求。随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。本课题共分１３章，本项目解决了企业局域网之间的VPN搭建以及路由器和交换机的配置。关键词：局域网搭建；Linux服务器配置；windows管理；路由与交换配置。ABSTRACTThe21stcenturyisaweb-basedinformationera.Ascomputertechnologyandcommunicationtechnology,thecombinationofcomputernetworkinthisageofplaysitaninestimablerole,topeople'swork,studyandlife,behaviorandthewayofthinkinghastheimportantinfluence.Withtheimprovementofscienceandtechnology,computertechnologyandnetworktechnologyhavebeenconsiderabledevelopment,moreandmoreofthecomputerconnectedtoadifferentnetworks,makesthecomputernetworknomatterfromthestructureorscalehaschangedverygreatly,thisgivescomputernetworkconstruction,andputsforwardnewchallengesforimplementingnetworkprojectalsoputsforwardnewrequirements.Alongwiththenetworkpopularization,thesmallandmedium-sizedenterprisesgraduallytotheinformatizationconstructionofenterpriseistheinevitablechoiceforthedevelopmentof,enterprisenetworksystemisaverylargeandcomplexsystem,itisnotonlyforenterprisemodernizationandcomprehensiveinformationmanagementandofficeautomationandsoonaseriesofappliedtoprovidebasicoperationplatform,andcanprovidevariousapplicationservice,maketheinformationcantimely,accuratelytransmittedtoeachsystem.AndsmallandmediumenterprisesmainlyusedinengineeringconstructionnetworktechnologytoanimportantbranchofLANtechnology,theconstructionandmanagementofgraduationdesigntopic,sothiswillmainlysmallandmedium-sizedlocalareanetworkconstructionprocessmayusedifferenttechniquesforthedesignandimplementationplanforsmallandmediumenterprises,thedirectionofconstructiontoprovidethetheorybasisandthepracticalguidance.Thistopicisdividedinto13chapters,.ThisprogramalsoincludeenterpriseLANandtheVPNstructuresbetweentherouterandswitchconfiguration.Keywords:LANbuild;Linuxserverconfiguration;Windowsmanagement;Routingandswitchingconfiguration目录第1章引言……………………………………………………………8第2章项目需求分析……………………………………………………92.1、项目背景……………………………………………………………92.2、需求分析……………………………………………………………9第3章网络总体建设目标……………………………………………103.1、网络建设目标………………………………………………………103.2、网络及系统建设内容及要求………………………………………103.3、网络设计原则………………………………………………………11第4章网络总体设计……………………………………………………114.1、背景……………………………………………………114.2、网络总体拓扑图……………………………………………………124.3、网络层次化设计………………………………………………124.4层次化网络……………………………………………………124.4.1层次化网络的优点……………………………………………134.5核心层设计……………………………………………………134.5.1核心层的目标……………………………………………………134.5.2核心层的技术……………………………………………………134.5.3冗余链路……………………………………………………134.5.4互联拓扑……………………………………………………144.6汇聚层设计……………………………………………………144.6.1会聚的定义及影响因素………………………………………144.6.2会聚层的设计考虑因素……………………………………144.7接入层设计……………………………………………………154.7.1接入层的管理………………………………………………154.8内联接入……………………………………………………15第5章路由设计…………………………………………………165.1、路由协议选择………………………………165.1.1静态路由………………………………165.2、OSPF协议………………………………………………………165.2.1OSPF协议具有以下优点………………………………………185.2.2OSPF的网络类型………………………………………………185.2.3OSPF的DR及BDR………………………………………………195.3、ACL………………215.3.1ACL的特点……………………………………………………215.3.2ACL的执行过程…………………………………………………215.3.3ACL的分类………………………………………………………225.3.4定义ACL………………………………………………………225.4、PPP点对点协议……………………………………………235.5、路由规划拓扑图………………………………………245.6、IP地址规划……………………………………………25第6章网络安全解决方案………………………………………306.1、网络边界安全威胁分析……………………………306.2、网络内部安全威胁分析……………306.3安全产品选型原则……………………………31第7章网络技术介绍……………………………………………327.1、Vlan技术……………………………………………327.2、Hsrp技术……………………………………………327.3、Trunk技术…………………………………………337.4、Stp技术…………………………………………337.5、Vtp技术…………………………………………33第8章网络设备简介…………………………………358.1、Cisco4500交换机……………………………………………358.2、Cisco2800系列集成多业务路由器……………………368.3、CiscoCatalyst3750系列集成交换机……………368.4、CiscoCatalyst2960系列集成交换机…………………378.5、服务器系列………………………388.6、电话机……………………………………………………398.7、监控的设备产品………………………………………………428.8、打印和传真机………………………………………………488.9、台式机………………………………………………………………538.10、笔记本电脑………………………………………………………548.11、烟雾警报器……………………………………………………558.12防火警报器……………………………………………………56第9章系统服务和设计9.1、DNS服务器……………………………589.2、Apache服务器………………………………………589.3、Sendmail服务器………………………599.4、Ftp服务器………………………………60第10章域架构和公司服务器设计10.1、域架构设计……………………………………………………6110.2、服务器设计……………………………………………………61第11章防火墙选择………………………………………………62第12章项目实施计划12.1项目人员分工………………………………………………6412.2工程进度计划表………………………………………………6512.3目实施前的准备工作……………………………………………6612.4安装前的场地准备………………………………………………6612.5核心及各网点的安装调试…………………………………67第13章网络测试13.1网络测试目的…………………………………6813.2测试文档…………………………………68结束语……………………………………………………76