(完好版)网络工程路由交换方向_毕业设计.docx

《(完好版)网络工程路由交换方向_毕业设计.docx》由会员分享，可在线阅读，更多相关《(完好版)网络工程路由交换方向_毕业设计.docx（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、(完好版)网络工程路由交换方向_毕业设计当前位置：文档视界(完好版)网络工程路由交换方向_毕业设计(完好版)网络工程路由交换方向_毕业设计独创性声明本人郑重声明：所呈交的毕业论文设计是本人在指导教师指导下获得的研究成果。除了文中十分加以注释和致谢的地方外，论文设计中不包含其别人已经发表或撰写的研究成果。与本研究成果相关的所有人所做出的任何奉献均已在论文设计中作了明确的讲明并表示了谢意。签名：年月日受权声明本人完全了解许昌学院有关保留、使用本科生毕业论文设计的规定，即：有权保留并向国家有关部门或机构送交毕业论文设计的复印件和磁盘，允许毕业论文设计被查阅和借阅。本人受权许昌学院能够将毕业论文设计的

2、全部或部分内容编入有关数据库进行检索，能够采用影印、缩印或扫描等复制手段保存、汇编论文设计。本人论文设计中有原创性数据需要保密的部分为：。签名：年月日指导老师签名：年月日摘要网络技术的飞速发展标志着一个新的时代网络时代的来临。网络技术引发的全球信息化浪潮冲击着传统社会生活的每一个角落，网络化、数据化、知识化已成为时代的主旋率。网络时代整个社会经济的产生构造和劳动构造发生了改变，整个社会经济成为了与电子商务严密相连的网络经济。这种全球化的、高速度、低成本、数据安全性、虚拟化的，不断创新的经济模型改变了传统的企业管理形式、经营形式和会计形式。知足了企业发展的需要。关键词：网络技术；信息化；数据化；

3、安全性；ABSTRACTTherapiddevelopmentofnetworktechnologymarksanewera-theadventoftheInternetage.Networktechnologytriggerglobalinformationizationwavehittingthetraditionalsociallifeseachquoin,network,digital,knowledgehasbecomethemainspinrateera.Thewholeeconomyinnetworkeraofproducestructureandlaborstructurech

4、anged,thewholeeconomybecameande-commerceconnectednetworkeconomy.Thiskindofglobalization,highspeed,lowcost,thedatasecurity,virtualization,innovativeeconomicmodelhaschangedthetraditionalenterprisemanagementmode,operationmodeandaccountingmode.Meettheneedsofthedevelopmentoftheenterprise.Keywords:Interne

5、tTechnologyinformatizationdigitizationsafety目录第1章引言(1)第2章项目需求分析(1)2.1项目背景(1)2.2需求分析(1)第3章项目需求分析(2)3.1网络建设目的(2)3.2网络及系统建设内容及要求(3)3.3网络设计原则(3)第4章网络建设方案(4)4.1网络总体拓扑图(4)4.2网络层次化设计(5)4.2.1核心层(6)4.2.2会聚层(6)4.2.3接入层(6)第5章路由设计(7)5.1路由协议选择(7)5.2路由规划拓扑图(8)5.3ip地址规划(8)5.3.1ip地址分配表(9)第6章网络安全解决方案(11)6.1网络边界安全威胁分

6、析(11)6.2网络内部安全威胁分析(11)6.3安全产品选型原则(12)第七章网络常用内网技术介绍(12)7.1热备份路由协议HSRP(12)7.2VLAN技术(13)7.3Trunk技术(14)7.4VTP技术(15)7.5Spanning-Tree协议(16)7.6Etherchannel技术(16)7.7静态路由(17)7.8dhcp技术(17)第八章网络常用外网技术介绍(17)8.1PIX防火墙技术(17)8.2DMZ技术8.3ACL技术188.4VPN技术198.5遨游用户198.6内网间及远程访问(20)8.7nat技术20第九章产品简介(21)9.1路由交换设备(21)9.2办

7、公设备269.3安全设备当前位置：文档视界(完好版)网络工程路由交换方向_毕业设计(完好版)网络工程路由交换方向_毕业设计第1章引言随着科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络严密结合，整个社会都不可能脱离网络而存在。网络技术已经成为当代信息技术的主流，人们对网络的认识也随着网络应用的逐步普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。网络对于制造业的发展也起到了不可忽视的作用，构成了用信息技术来提升企业的市场分析、销售、计划、仓储能力，通过先进使用的高速交换

8、网构筑信息通讯平台的局面。第2章项目需求分析2.1项目背景该公司是一家即将成立的一家制造工厂，网络平台建设为北京总部，外设有五个分部，分别设置在广州、天津、上海、西安和浙江。总部设计用户节点数为1000，每个分部地为10-50个用户。需要“建立一个设计规范、功能完备、性能优良、安全可靠、技术先进和实用性、兼容性、冗余、容错性、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率。2.2需求分析本次项目的网络设计是以北京公司为中心，进而构建与广州、天津、上海、西安和浙江五大分公司之间的网络。构建经过中需要设计网络架构、IP地址

9、架构、系统架构。其中，是以北京总部为数据中心，核心交换区，交易所接入等。网络之间信息的传送均是有总部发起的。数据中心作为网络互通的存放地，其性能、稳定性、安全性、可靠性的要求最高，因而我们在设计的时候，应该考虑到这些要求。应采用性能高的设备。而核心交换区的功能是高速可靠地交换数据，因而该部分的设计应考虑性能和可靠性的平衡。交易所接入作为外联单位接入区域，其安全性应该是放在第一位，同时，网络互通离不开交易所的连接，因而也应该考虑冗余性。公司总部和分公司的内部网络作为内部互联单位，可信度较高，因而其内部网络的可用性是首先考虑的因素。在内部信息传送的同时，为保证信息的安全性，我们应该在设计网络的时候

10、，考虑信息的备份问题，避免单点故障的出现。各个分公司均通过VPN隧道访问北京总部，承载IP语音电话流量，实现分部与总部相互拨打网络电话，降低总部与分部电话通讯成本。大大加强了网络的稳定性和高速性。北京总部外部网络与外网连接时，需要考虑其可访问性。INTERNET用户接入，需要考虑安全性和冗余性。当前的网络管理范畴比拟广，包括设备管理、资源管理、故障管理、性能管理、安全管理等。在网络规模相对较大的时候，适宜的网络系统能够帮助用户方便管理网络内的设备及运行情况，以提高网络的运行效率。在系统管理平台中由于面临着大量的使用用户，外界天天都会与总部之间都会产生大量的数据通信，这就要求外界与总部之间有一条

11、高数的链路，保证外界与总部通信的高速可靠性和可行性。同时要采取各种措施保证内网和各台服务器的安全。对此我们能够通过拉光纤增加带宽和购买先进的路由设备来知足宏大的吞吐量处理时间，减少延时率。第3章网络总体建设目的3.1网络建设目的1、北京总部内有大型服务器提供服务，外接分支机网络平台2、要求这些分布用户和总部之间能够高速连接并且保证与总部通信的可靠性和可行性。3、同时要求总部内部安全机制能够提高。保证内网安全同时保证各台服务器的安全。4、要求计算机网络系统知足系统集成的网络平台需求可用性、安全性、可靠性和可扩展性，网络系统不间断，选购符合分支机构及中心机房需求的高性价的网络设备，采用三层网络构造

12、，来实现网络安全的需求。5、网络设备主要以核心交换区设备为主。并考虑对设备投资保护，保证将来几年的系统扩展，组建一个高效、稳定、可靠、易管理、安全的企业网。3.2网络及系统建设内容及要求根据该公司中心机房的网络情况，我们把整个网络分为内部网络交换网络设计、网络出口设计、网络安全设计三部分。保证设计和实现上的标准化、功能框架的模块化、充分考虑网络的兼容性、整体方案的开放性、扩展性和再开发性，同时还应具备稳定、可靠、速度快等特点。北京总部数据中心网络平台承载着该公司所有的关键核心业务。设计时，保证中心机房网络的高可用性和稳定性至关重要。而北京总部用FTP、MAIL等内部服务器为员工提供总部内部信息。另外还要屏蔽部分网络访问