中小企业办公局域网组建方案探讨(共9页).doc

精选优质文档-倾情为你奉上 本科生学年论文（设计）（ 2013 级）论文（设计）题目 中小企业办公局域网组建方案探讨作 者 黎小明 分院、 专业 理工分院计算机科学与技术 班 级 计算机 指导教师（职称） 朱佳捷 字 数 4362 成果完成时间 2015年11月23日 杭州师范大学钱江学院教学部制中小企业办公局域网组建方案探讨局域网服务器布局与建设计算机科学与技术 专业1班 黎小明 摘 要：网络技术的发达使得人们对信息技术的需求不断增加，目前中国中小企业正在崛起，所以人们对于中小企业的网络布局有了更深的要求，计算机网络已经在很多方面改变了人们的生活需求。本文主要探讨如何进行中小企业局域网建设。关键词：办公；局域网；组网；中小企业； The Local Area Network Scheme for Minor EnterprisesLAN Server arrangement and buildHanxiao Wang Instructor:Lidong WangAbstract： This paper presents a solution for minor enterprises to build their local area network ,with the development of the Internet technology, computer network has changed a varieties of aspects of peoples daily life. This article is about the scheme to build minor enterprises local area network.Key words：office work; LAN; build local network; Minor enterprises专心-专注-专业目 录1局域网简介1.1 局域网的发展现状随着算机技术和网络技术的发展，中小企业组建办公网络成为现代企业提高办公效率的主要手段之一，但是没有科学合理规划的局域网也存在着不少的问题，比如说：利用空密码和简单密码的问题；随便开共享文件夹引起病毒传播和文件不安全问题；局域网内木马病毒利用系统漏洞传播的问题：arp攻击类病毒木马程序的问题； p2p软件大量使用造成网络拥堵的问题。所以说普通局域网没有什么安全可言，如果大家处于同一子网，每台计算机发出和接收到的数据包其他计算机都可以监听到，这些包一般都是明文发送的，通过sniffer等抓取以后就可以知道数据内容，所以在里面我们需要划分子网，隔离vlan，使用vpn等安全手段。因此通过科学规划局域网可以节省企业成本，降低管理费用，增强企业信息安全。另外，目前我国中小企业已达4200万户(包括个体工商户),约占全国企业总数的99.8%。我国中小企业创造的最终产品和服务的价值占国内增加值的58%,社会零售额占59%,上缴税收占50.2%,提供就业机会占75%,出口额占全国出口的68%。截至2010年12月，有94.8%的中小企业配备了电脑，无电脑的中小企业仅占5.2%。有92.7%的中国中小企业的接入了互联网，已经达到了一个相当高的水平。企业局域网建设近些年来由了长足的发展，但和欧美发达国家的企业局域网相比还有着明显的不足，主要体现在：1.低水平重复建设且成本高昂：各部门拥有相对独立的信息系统，资源分散于各部门之中，容易形成信息孤岛。2.安全漏洞和系统风险大：各部门拥有相对独立的信息系统，不但系统复杂度高，而且核心数据全部分布于本地，对系统的安全性提出了较高的要求。3.管理信息和反馈信息不能迅速传递：随着企业的发展，数据信息流不断增大，对各部门管理提出了快速响应的要求。今后如何应对瞬息万变、竞争激烈的国内外市场环境以及如何利用网络技术迅速提升企业核心竞争力就成为企业成败的关键。1.2 局域网的发展趋势未来的局域网将集成包括一整套服务器程序、客户程序、防火墙、开发工具、升级工具等，给企业向局域网转移提供一个全面解决方案。局域网将进一步加强和E-mail、群件的结合，将 web 技术带入 E-mail 和群件，从信息发布为主的应用向信息交流与协作转变。局域网将提供一个日益牢固的安全防卫、保障体系，局域网也是一个开放的信息平台，可以随时集成新的应用。随着无线局域网产品迅速发展并走向成熟，许多企业为了提高员工的工作效率，开始部署无线网络。中学和大学在内的许多学校也开始实施无线网络，随着家庭电脑的普及和住房装修的高档化，家庭无线网络也成为一个潜在的市场。因此无线网络将会成为许多公共场所的必备基础设施。将来的局域网发展趋势必将是有线网络和无线网络共存，无线局域网作为一种灵活的数据通信系统，在建筑物和公共区域内是有线局域网的有效延伸和补充。2 设计要求2.1网络设备网络硬件设备主要包括网络服务器、工作站、网卡、集线器、交换机、路由器、传输介质等。各种硬件设备之间是有着相互关联而不是相互独立的，每一部分在网络中都有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统。1、网卡（网络适配卡或网络接口卡）网卡计算机与网络连接的接口，是不可缺少的网络设备之一。每一块网卡上面都有一个世界惟一的ID号，也就是MAC地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线来分的话，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前企业局域网建设的实际情况来看，工作站网卡选择10M/100Mbit/s自适应网卡最适合。2、 网络服务器网络服务器是一台运行网络操作系统，提供网络通信以及其他网络管理，并使连网的各工作站能共享软硬件资源。在选型服务器时，主要考虑的是容量大、处理速度高和稳定性好，一般来说都选用大型服务器作为代理服务器。可采用HP ProLiant BL40p系列的服务器。3、 工作站工作站是指PC机，也称客户机。通过网卡和传输介质连接到网络服务器上，共享网络系统的资源。4、 传输介质传输介质包括有线介质和无线介质两种，一般情况下都是用有线介质的，因为它稳定性高、连接可靠。无线介质只是在特殊环境下才使用。常用的有线传输介质有双绞线、同轴电缆、光缆。5、 路由器路由器就是负责地址查找，信息包翻译和交换，实现计算机网络设备与电信设备电气连接和信息传递。6、 集线器主要指共享式集线器，相当于一个多口的中继器，一条共享的总线，能实现简单的加密和地址保护。7、 交换机交换机与集线器的作用是相同的，它的出现是为了提高原有网络的性能同时又保护原有投资，降低网络响应速度，提高网络负载能力。 表1 设备信息设备名称规格数量 单位 单价（元）交换机Cisco4503Cisco2960-48T 1 4台台 7400 9300路由器Cisco 2821 1 台 14500防火墙Nokia TP355 1 台 34500Cisco4500能够为无阻碍的第2、3、4层交换机供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音、视频、数据网络能够为正在部署基于互联网企业和城域网以太网客户提供业务弹性。Cisco 2960-48T拥有大数量的接口，全智能自动全双工半双工识别，具有用于接入层交换机的良好优势。能够快速转发用户的数据。Cisco 2821是一台多业务路由器，比较适合中小型企业的需求与应用。Nokia IP355 是一台应用于中小型企业的防火墙产品，能够进行SNMP，telnet，ftp，http服务器RFC 2068，命令运用的管理和对流量的过滤，对于中小型的安全问题防护性能比较良好。 2.2 IP地址规划公司4部门已通过三层交换机接通外网1000Mbps光纤骨干。方案中，IP地址按端口分配不同网段。每个端口接一台员工的交换机，分配4个子网，每个部门大概30台电脑，公司接外网的IP地址是172.16.109.1/24.各端口的网关和用户IP地址分别为：办公室：20台电脑IP：192.168.10.2-192.168.10.22子网掩码：255.255.255.0网关：192.168.10.1人事部：30台电脑IP：192.168.20.2-192.168.20.32子网掩码：255.255.255.0网关：192.168.20.1市场部：20台电脑IP：192.168.30.2-192.168.30.22子网掩码：255.255.255.0网关：192.168.30.1财务部：20台电脑IP：192.168.40.2-192.168.40.22子网掩码：255.255.255.0网关：192.168.40.1备注：DNS服务器210.29.152.4。2.3服务器网络服务器是一台运行网络操作系统，提供网络通信以及其他网络管理，并使连网的各工作站能共享软硬件资源。在选型服务器时，主要考虑的是容量大、处理速度高和稳定性好，一般来说都选用大型服务器作为代理服务器。可采用HP ProLiant BL40p系列的服务器。2.3.1服务器的软件选择在服务器方面可以采用windows server 2003网络操作系统，由于客观条件限制我们将windows server 2003 安装在WM ware 虚拟机上运行。关于windows server 2003 我总结了一下特点：可靠性 ：Windows Server 2003提供了集成结构，确保商业信息的安全性和系统高 稳定性。 高效性 ：Windows Server 2003 提供各种工具，用于部署、管理和使用网络资源；通过策略设置进行网络的自动化管理。 经济性 ：Windows Server 2003 提供了简单易用的说明性指南，加快技术。连接 ：Windows Server 2003提供了集成的 Web 服务器和流媒体服务器，快速安全地创建动态 Intranet 和Internet Web 站点；集成的应用程序服务器，非常容易地进行开发、部署和管理 XML Web 服务。 2.3.2安装 Windows Server 1.第一阶段为文本模式安装。主要是进行选择安装系统的磁盘分区、格式化和复制文件。这一过程基本上是自动的，无需人工干预 。 2.第二次启动时，用户需要按“Ctrl+Alt+Del”组合键，输入密码登录系统（安装过程中设置），进入系统。3 网络安全措施3.1 网络安全的重要性Internet给企业网带来成熟的应用技术的同时，也把固有的安全问题带给了企业网；另一方面，来源于企业内部，因为是企业内部的网络，主要是针对企业内部的人员和信息资源。因此，企业局域网同时又面临自身所特有的安全问题。网络的开放性和共享性方便了人们使用的同时，也使得网络很容易遭受攻击，而攻击的后果是严重的，例如数据被人窃取、服务器不能提供服务等等。随着网络信息技术的高速发展，网络安全技术也越来越受到重视， 企业网络安全是整个系统结构本身的安全，所以必须利用结构化的观点和方法来看待企业网安全系统。企业局域网安全保障体系可分为四个层次，从高到低分别是企业安全策略层、企业用户层、企业网络与信息资源层、安全服务层。按这些层次建立一套多层次的安全技术防范系统，常见的企业网安全技术有如下一些。 采用网络分段： 企业网大多采用以广播为基础的以太网，任何两个节点之间的通信数据包，可以被处在同一以太网上的任何一个节点的网卡所截取。因此，黑客只要接人以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。网络分段就是将非法用户与网络资源相互隔离，从而达到限制用户非法访问的目的。 采用硬件防火墙： 任何企业安全策略的一个主要部分都是实现和维护防火墙，因此防火墙在网络安全的实现当中扮演着重要的角色。防火墙通常位于企业网络的边缘，这使得内部网络与Internet之间或者与其他外部网络互相隔离，并限制网络互访从而保护企业内部网络。设置防火墙的目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。 入侵检测技术： 入侵检测方法很多，如基于专家系统入侵检测方法、基于神经网络的入侵检测方法等。目前一些入侵检测系统在应用层入侵检测中已有实现。3.2 加强网络安全的主要措施加强网络安全的措施主要有以下几点：1. 安装防火墙，制定合适的防护规则。 如瑞星防火墙、天网防火墙。2. 不要存储涉密敏感信息内容，以免引起黑客兴趣。3. 不常用的软件尽量不要安装。下载程序、资料等要注意杀毒检测。 4. 不健康网站携有大量病毒程序，不要轻易点击。 5. 经常安装系统安全补丁。参考文献：1 罗军，菜延荣.网络协议分析.北京：机械工业出版社.2009.122-127 .2 李云,李婷.计算机网络基础教程 第一版 北京:水利水电出版社, 2012.80-114.3 李辉. 企业局域网组建策略的研究D. 东北石油大学硕士论文 , 2007,(04) 4 宋俊. WLAN技术在企业组建局域网中的应用D. 重庆大学工程硕士论文 5 Todd Lammle CCNA学习指南 第七版北京:人民邮电出版社, 2009,7(04)