畢業(yè)設(shè)計(jì)報(bào)告-企業(yè)局域網(wǎng)的組建與維護(hù)

畢業(yè)設(shè)計(jì)報(bào)告題目：企業(yè)局域網(wǎng)的組建與維護(hù)內(nèi)容摘要：局域網(wǎng)技術(shù)是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)研究與應(yīng)用的一個(gè)熱點(diǎn)問(wèn)題，也是目前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)開(kāi)展最快的領(lǐng)域之一。由于局域網(wǎng)的技術(shù)特點(diǎn)，使其在企業(yè)、機(jī)關(guān)、學(xué)校得到廣泛應(yīng)用，局域網(wǎng)的開(kāi)展也為互聯(lián)網(wǎng)的建立奠定了根底。隨著計(jì)算機(jī)及通信技術(shù)的飛躍開(kāi)展，企業(yè)內(nèi)部管理的網(wǎng)絡(luò)貨及信息化成為一種必然的開(kāi)展趨勢(shì)，本文以企業(yè)的局域網(wǎng)絡(luò)組建為例，表達(dá)了局域網(wǎng)組建的具體做法和怎樣進(jìn)行維護(hù)的思想。

關(guān)鍵字：企業(yè)局域網(wǎng)、IP地址、Internet技術(shù)、網(wǎng)絡(luò)平安目錄前言 4第一章局域網(wǎng)的概述 51.1局域網(wǎng)的定義 51.2局域網(wǎng)的特點(diǎn) 51.3局域網(wǎng)的應(yīng)用 51.4局域網(wǎng)絡(luò)對(duì)企業(yè)的影響 5第二章企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 6系統(tǒng)需求分析 6 62.2.1網(wǎng)絡(luò)設(shè)計(jì)目標(biāo) 62.2.2網(wǎng)絡(luò)設(shè)計(jì)原那么 72.3網(wǎng)絡(luò)具體規(guī)劃與設(shè)計(jì) 72.3.1網(wǎng)絡(luò)的互聯(lián)方案 72.3.2網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計(jì) 82.3.3網(wǎng)絡(luò)設(shè)備選型 92.3.4IP地址規(guī)劃 102.3.5internet接入設(shè)計(jì) 112.3.6ZVPN遠(yuǎn)程接入設(shè)計(jì) 11第三章企業(yè)局域網(wǎng)的平安維護(hù) 12 12 12 12總結(jié) 13致謝 13參考文獻(xiàn) 14企業(yè)局域網(wǎng)的組建與維護(hù)年級(jí)、專業(yè)：08春計(jì)算機(jī)網(wǎng)絡(luò)劉美萍前言隨著企業(yè)信息化的普及和開(kāi)展，在各企事業(yè)單位中計(jì)算機(jī)的應(yīng)用越來(lái)越廣泛。通過(guò)信息化建設(shè)來(lái)提高企業(yè)的競(jìng)爭(zhēng)力已成為大多數(shù)中小企業(yè)的共識(shí)。而在現(xiàn)有設(shè)施的根底上，建立企業(yè)內(nèi)部的局域網(wǎng)并連接互聯(lián)網(wǎng)，正是實(shí)現(xiàn)企業(yè)信息化管理的前提和根本條件。信息化能夠有效承當(dāng)重復(fù)勞動(dòng)并能加強(qiáng)協(xié)作，從而提高工作效率，增加企業(yè)效益?，F(xiàn)今的人類社會(huì)已經(jīng)進(jìn)入到了網(wǎng)絡(luò)與信息的社會(huì)，隨著Internet的迅速開(kāi)展和廣泛應(yīng)用，越來(lái)越多的人們用網(wǎng)絡(luò)來(lái)進(jìn)行業(yè)務(wù)聯(lián)系、商業(yè)效勞和信息交流。局域網(wǎng)技術(shù)的應(yīng)用，在提高企業(yè)管理水平、促進(jìn)管理現(xiàn)代化、轉(zhuǎn)換經(jīng)營(yíng)機(jī)制、建立現(xiàn)代企業(yè)制度、有效降低本錢、更好地適應(yīng)市場(chǎng)需要變化、加快技術(shù)進(jìn)步、增強(qiáng)競(jìng)爭(zhēng)能力、提高經(jīng)濟(jì)效益等方面都有著現(xiàn)實(shí)和深遠(yuǎn)的意義。局域網(wǎng)絡(luò)應(yīng)用的成功不僅會(huì)對(duì)企業(yè)的現(xiàn)有業(yè)務(wù)產(chǎn)生巨大影響，更為企業(yè)日后的開(kāi)展插上了騰飛的翅膀。第一章局域網(wǎng)的概述1.1局域網(wǎng)的定義局域網(wǎng)〔LocalAreaNetwork,LAN〕是將范圍較小的計(jì)算機(jī)及其控制的外部設(shè)備，通過(guò)通信設(shè)備和線路連接起來(lái)，在網(wǎng)絡(luò)操作系統(tǒng)的控制下，按照通信協(xié)議進(jìn)行信息交換，實(shí)現(xiàn)資源共享的系統(tǒng)化的計(jì)算機(jī)網(wǎng)絡(luò)。局域網(wǎng)的特點(diǎn)包括：地理分布范較?。粩?shù)據(jù)傳輸速率高；誤碼率低；以PC機(jī)為主體，包括終端及各種外設(shè)，網(wǎng)中一般不設(shè)中央主機(jī)系統(tǒng)；協(xié)議簡(jiǎn)單、結(jié)構(gòu)靈活、建網(wǎng)本錢低、周期短、便于管理和擴(kuò)充等等。1.3局域網(wǎng)的應(yīng)用(1)文件共享、辦公自動(dòng)化、WWW效勞、電子郵件效勞；

(2)文件數(shù)據(jù)的統(tǒng)一存儲(chǔ)；

(3)針對(duì)特定的應(yīng)用在數(shù)據(jù)庫(kù)效勞器上進(jìn)行二次開(kāi)發(fā)(比方財(cái)務(wù)系統(tǒng))；

(4)提供與Internet的訪問(wèn)；

(5)通過(guò)公開(kāi)效勞器對(duì)外發(fā)布企業(yè)信息、發(fā)送電子郵件等1.4局域網(wǎng)絡(luò)對(duì)企業(yè)的影響從企業(yè)管理和業(yè)務(wù)開(kāi)展的角度出發(fā)，通過(guò)對(duì)網(wǎng)絡(luò)資源的共用來(lái)改善企業(yè)內(nèi)部和企業(yè)與客戶之間的信息交流方式，滿足業(yè)務(wù)部門對(duì)信息存儲(chǔ)、檢索、處理和共享需求，提高辦公自動(dòng)化水平，提高工作效率，降低管理本錢，提高企業(yè)在市場(chǎng)上的競(jìng)爭(zhēng)力；及時(shí)掌握市場(chǎng)動(dòng)態(tài)，為企業(yè)提供投資導(dǎo)向信息，為領(lǐng)導(dǎo)決策提供數(shù)據(jù)支持；通過(guò)企業(yè)內(nèi)部網(wǎng)建立，企業(yè)各業(yè)務(wù)部門可以有更方便的交流溝通，管理者可隨時(shí)了解每一位員工的情況，并加強(qiáng)對(duì)企業(yè)人力資源合理調(diào)度，切實(shí)做到系統(tǒng)的集成化設(shè)計(jì)，使原有的設(shè)備、投資得到有效利用。第二章企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)2.1系統(tǒng)需求分析珠海美蓓亞精密馬達(dá)是集研發(fā)、生產(chǎn)、銷售為一體的綜合生產(chǎn)型企業(yè)，公司共有三千四百多人。公司辦公的人員為八百多人，分為董事辦、總務(wù)人事部、研發(fā)部、銷售部、財(cái)務(wù)部、工程部、物流部、品質(zhì)部、生產(chǎn)技術(shù)部、制造部十個(gè)部，分布在一、二、三、四、五工廠。其中制造部門六百人左右，董事辦10人，財(cái)務(wù)部20人，物流部人數(shù)為30人，品質(zhì)部人數(shù)為60人，生產(chǎn)技術(shù)部為40人，銷售部20人，工程部20人，研發(fā)部30人、總務(wù)人事部10人。其中生產(chǎn)技術(shù)部有20臺(tái)計(jì)算機(jī)，物流部有10臺(tái)計(jì)算機(jī)外，其他部門都每人配置一臺(tái)電腦，共840臺(tái)計(jì)算機(jī)。效勞器安裝在五樓信息設(shè)備辦公室，因?yàn)楣镜亩罗k、總務(wù)人事部、財(cái)務(wù)部等部門的辦公室規(guī)劃在五樓；制造部、物流部、品質(zhì)部等規(guī)劃在四樓三樓、二樓；一樓為前臺(tái)、會(huì)議室、客戶接待中心。制造部生產(chǎn)車間科長(zhǎng)以下的辦公人員只可訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)資源，不可訪問(wèn)

internet網(wǎng)絡(luò)資源，特殊申請(qǐng)除外。其它部門因工作業(yè)務(wù)需要的，所有主管級(jí)〔含〕以上的職位人員要求全天能訪問(wèn)internet網(wǎng)絡(luò)資源。公司所有辦公職位要求能訪問(wèn)內(nèi)網(wǎng)資源，包括共享文件、內(nèi)部郵件收發(fā)、生產(chǎn)系統(tǒng)軟件安裝使用、打印共享、辦公軟件共享等。2.2網(wǎng)絡(luò)系統(tǒng)規(guī)劃網(wǎng)絡(luò)規(guī)劃是對(duì)擬建網(wǎng)絡(luò)的初步設(shè)計(jì)，應(yīng)該遵循網(wǎng)絡(luò)設(shè)計(jì)的一般原那么和方法，并提出相應(yīng)的解決方案為后續(xù)的設(shè)計(jì)和實(shí)現(xiàn)工作的依據(jù)。網(wǎng)絡(luò)總體規(guī)劃總體反映了網(wǎng)絡(luò)設(shè)計(jì)“總體規(guī)劃、分布實(shí)施〞的網(wǎng)絡(luò)建設(shè)原那么，通過(guò)對(duì)公司網(wǎng)絡(luò)需求的調(diào)查、分析、歸類，把公司在和未來(lái)對(duì)網(wǎng)絡(luò)的需求轉(zhuǎn)換成網(wǎng)絡(luò)結(jié)構(gòu)、功能、性能、協(xié)議等技術(shù)指標(biāo)的具體要求。2.網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)美蓓亞公司的網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)就是在公司各個(gè)工廠的辦公樓建設(shè)局域網(wǎng)，使每個(gè)工廠的辦公樓相互連接起來(lái)，每個(gè)辦公人員隨時(shí)可以接入公司網(wǎng)絡(luò)，從而建立起統(tǒng)一、快捷、高效的中型互聯(lián)網(wǎng)系統(tǒng)。總體設(shè)計(jì)如下：(1)以千兆以太網(wǎng)為主干網(wǎng)，利用第三層交換技術(shù)實(shí)現(xiàn)大型局域網(wǎng)的VLAN的劃分。規(guī)劃中效勞器、信息中心采用千兆，與中心主交換機(jī)相連接，其他部門采用100M網(wǎng)卡通過(guò)其他二級(jí)交換機(jī)接入主干網(wǎng)。(2)網(wǎng)絡(luò)通過(guò)光纖接入internet/ChinaNET,在公網(wǎng)上建立虛擬專用網(wǎng)〔VPN〕；通過(guò)采用WEB技術(shù)和Internet-VPN技術(shù)以及信息加密技術(shù)，來(lái)實(shí)現(xiàn)每個(gè)工廠、相關(guān)部門以及網(wǎng)絡(luò)上其他用戶對(duì)公司信息的限制性訪問(wèn)。(3)網(wǎng)絡(luò)的平安機(jī)制：通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備的配置，控制訪問(wèn)列表，采用防火墻技術(shù)、代理效勞器技術(shù)、以及web效勞器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)和管理網(wǎng)絡(luò)平安。(4)網(wǎng)絡(luò)中心設(shè)立web應(yīng)用效勞器，E-MAIL效勞器、DNS效勞器、數(shù)據(jù)庫(kù)效勞器、文件效勞器，實(shí)現(xiàn)WEB訪問(wèn)、internet接入、E-MAIL系統(tǒng)、域名解析、應(yīng)用系統(tǒng)等各種功能。2.2.2網(wǎng)絡(luò)設(shè)計(jì)原那么(1)良好的可擴(kuò)充性：在組建局域網(wǎng)過(guò)程中首先考慮的因素是在今后5年內(nèi)的可持續(xù)擴(kuò)充性，需要滿足當(dāng)前的需求以及今后整體網(wǎng)絡(luò)的改進(jìn)和升級(jí)的需求。(2)性價(jià)比高：根據(jù)公司的長(zhǎng)遠(yuǎn)開(kāi)展,選購(gòu)各種設(shè)備應(yīng)考慮性價(jià)比高、售后效勞強(qiáng)的廠家；同時(shí)根據(jù)自身網(wǎng)絡(luò)實(shí)際需要，量體裁衣。(3)平安可靠：公司網(wǎng)絡(luò)可以采用防火墻將局域網(wǎng)網(wǎng)分成內(nèi)外兩個(gè)局部，防止內(nèi)部網(wǎng)上核心效勞器受到侵害，又能防止外來(lái)惡意入侵，但也保存足夠空間，讓公司能與外網(wǎng)之間進(jìn)行順暢通信。網(wǎng)絡(luò)平安可靠是以能符合公司經(jīng)營(yíng)目標(biāo)的最大利益為優(yōu)先考慮。2.3網(wǎng)絡(luò)具體規(guī)劃與設(shè)計(jì)首先要確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，建議采用星狀結(jié)構(gòu)，其中100Base-T星型結(jié)構(gòu)的快速以太網(wǎng)是理想的選擇。用雙絞線作為傳輸線纜，星狀總線網(wǎng)的物理結(jié)構(gòu)采用星狀連接，邏輯結(jié)構(gòu)采用總線狀的，采用IEEE的802.3協(xié)議標(biāo)準(zhǔn)。網(wǎng)卡、集線器和雙絞線應(yīng)選100M的。當(dāng)用戶擴(kuò)展過(guò)多時(shí)，可采用堆疊式集線器。然后確定互連方式，因?yàn)橛幸痪植坑脩艨梢赃B接Internet，另一局部不可以，所以有兩種方式：(1)分成兩個(gè)子網(wǎng)，各連接一個(gè)交換機(jī)，并連接到效勞器的不同的網(wǎng)卡上，在效勞器上設(shè)置一個(gè)網(wǎng)卡可以連接Internet，另一個(gè)不可以。(2)分成三個(gè)子網(wǎng)，都連接到路由器上，在路由器上設(shè)置IP,其中兩個(gè)子網(wǎng)的IP設(shè)置為內(nèi)部IP，不允許訪問(wèn)Internet。?使用第二種方式，便于以后擴(kuò)展網(wǎng)絡(luò)。2.3.2網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)(1)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)圖(2)網(wǎng)段關(guān)聯(lián)及配置圖2.3.3網(wǎng)絡(luò)設(shè)備(1)調(diào)制解調(diào)器〔光纖MODEL〕10WH，4進(jìn)32出〔邁威〕；(2)集線器4個(gè)；(3)接線架6個(gè)；(4)網(wǎng)鉗、網(wǎng)絡(luò)測(cè)試儀2套；(5)屏蔽雙絞網(wǎng)線〔RVVP〕+RJ45水晶頭10000M+1000粒；(6)交換機(jī)，采用24口交換機(jī)，假設(shè)日后擴(kuò)展可再參加集線器，增加的用戶通過(guò)集線器連接到交換機(jī)；(7)終端客戶機(jī)〔PC〕870臺(tái)計(jì)算機(jī)、200臺(tái)打印設(shè)備、10臺(tái)復(fù)印/打印/掃描復(fù)合機(jī)〔每個(gè)部門各一臺(tái)〕，10臺(tái)A4噴墨打印一體機(jī)〔每部門一臺(tái)〕、400臺(tái)機(jī)〔備10臺(tái)做故障更換用〕；(8)效勞器操作系統(tǒng)統(tǒng)一使用Windows2003Server，便于操作和管理。2.3.4IP地址規(guī)劃美蓓亞公司計(jì)算機(jī)網(wǎng)絡(luò)IP 192.168..255.254.為了實(shí)現(xiàn)IP地址的復(fù)用，采用子網(wǎng)編址技術(shù)，即IP地址格式由［〈網(wǎng)絡(luò)號(hào)〉，〈主機(jī)號(hào)〉］改為［〈網(wǎng)絡(luò)號(hào)〉，〈子網(wǎng)號(hào)〉，〈主機(jī)號(hào)〉］，子網(wǎng)掩碼為。公司可以按照部門劃分IP地址和VLAN。具體IP網(wǎng)絡(luò)劃分如下表：IP地址規(guī)劃部網(wǎng)絡(luò)地址網(wǎng)關(guān)子網(wǎng)掩碼董事辦總務(wù)人事部024五樓會(huì)議室一樓效勞大廳財(cái)務(wù)部565724研發(fā)部848540物流部40生產(chǎn)技術(shù)部45品質(zhì)部4647工程部銷售部制造部********同一網(wǎng)段中，根據(jù)需要?jiǎng)澐植煌笮〉淖泳W(wǎng)以配合VLAN的大小。實(shí)時(shí)系統(tǒng)與外部通信采用網(wǎng)關(guān)。2.3.5internet接入設(shè)計(jì)公司采用FTTB+LAN的internet接入方式，F(xiàn)TTB:FiberToTheBuilding(光纖到樓)，它是利用數(shù)字寬帶技術(shù)，光纖直接到樓內(nèi)機(jī)房，再通過(guò)高速以太網(wǎng)的形式到各個(gè)終端。具體設(shè)計(jì)大概如下：首先向ISP申請(qǐng)一條光纖接入internet,把光纖拉到機(jī)房，將光纖接入光纖收發(fā)器或者直接帶有光纖口的防火路由器上，再把路由器用雙絞線接到核心的交換機(jī)上，然后分散接入各部門的交換機(jī)。從而實(shí)現(xiàn)了兩種不同的傳輸介質(zhì)的網(wǎng)絡(luò)接入。在路由器上，除了配置一條靜態(tài)路由器指向ISP外，還需要對(duì)內(nèi)網(wǎng)IP地址做一個(gè)網(wǎng)絡(luò)地址轉(zhuǎn)換，這樣可以嚴(yán)格控制進(jìn)入和離開(kāi)網(wǎng)絡(luò)的流量，更容易實(shí)施平安和商業(yè)策略。2.3.6ZVPN遠(yuǎn)程接入設(shè)計(jì)伴隨著劇烈的市場(chǎng)競(jìng)爭(zhēng)，各公司間的競(jìng)爭(zhēng)和合并愈演愈烈，為配合公司將來(lái)的開(kāi)展壯大與國(guó)際化進(jìn)程，以及應(yīng)對(duì)可能會(huì)越來(lái)越多的公司分支機(jī)構(gòu)間和網(wǎng)絡(luò)通信平安，所以公司決定建立虛擬專用網(wǎng)-VPN〔VirtualPrivateNetwork〕。VPN是指在公共通信根底高州上構(gòu)建的虛擬專用網(wǎng)，可以被認(rèn)為是一種從公共網(wǎng)絡(luò)中隔離出來(lái)的網(wǎng)絡(luò)，它與真實(shí)網(wǎng)絡(luò)的差異在于VPN以隔離方式通過(guò)共享公共通信根底設(shè)施，提供了不與VPN網(wǎng)外用戶共享互聯(lián)點(diǎn)的排他性網(wǎng)絡(luò)通信環(huán)境。第三章企業(yè)局域網(wǎng)的平安維護(hù)3.1平安需求分析通過(guò)前面我們對(duì)企業(yè)局域網(wǎng)絡(luò)組建的分析，維護(hù)網(wǎng)絡(luò)的平安也是一件刻不容緩的事情。企業(yè)局域網(wǎng)絡(luò)的平安題主要表達(dá)在總數(shù)據(jù)的平安保護(hù)、防黑客和病毒、以及管理平安上。因此，我們必須采取相應(yīng)的平安措施來(lái)維護(hù)網(wǎng)絡(luò)，應(yīng)該做到：公開(kāi)效勞器的平安保護(hù)、防止黑客從外部攻擊、入侵檢測(cè)與監(jiān)控、信息審計(jì)與記錄、病毒防護(hù)、數(shù)據(jù)平安保護(hù)、數(shù)據(jù)備份與恢復(fù)、網(wǎng)絡(luò)的平安管理等。3．2平安檢測(cè)局域網(wǎng)絡(luò)系統(tǒng)的平安性取決于網(wǎng)絡(luò)系統(tǒng)中最薄弱的環(huán)節(jié)。如何及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中最薄弱的環(huán)節(jié)？如何最大限度地保證網(wǎng)絡(luò)系統(tǒng)的平安？最有效的方法是定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行平安性分析，及時(shí)發(fā)現(xiàn)并修正存在的弱點(diǎn)和漏洞。網(wǎng)絡(luò)平安檢測(cè)工具通常是一個(gè)網(wǎng)絡(luò)平安性評(píng)估分析軟件，其功能是用實(shí)踐性的方法掃描分析網(wǎng)絡(luò)系統(tǒng)，檢查報(bào)告系統(tǒng)存在的弱點(diǎn)和漏洞，建議補(bǔ)救措施和平安策略，到達(dá)增強(qiáng)網(wǎng)絡(luò)平安性的目的。3．3平安維護(hù)的宗旨為了保護(hù)企業(yè)網(wǎng)絡(luò)的平安，我們必須建立一套完整可行的網(wǎng)絡(luò)平安與網(wǎng)絡(luò)管理策略，內(nèi)部網(wǎng)絡(luò)、公開(kāi)效勞器網(wǎng)絡(luò)和外網(wǎng)進(jìn)行有效隔離，防止與外部網(wǎng)絡(luò)的直接通信，建立網(wǎng)站各主機(jī)和效勞的平安保護(hù)措施，保證他們的系統(tǒng)平安對(duì)網(wǎng)上效勞請(qǐng)求內(nèi)容進(jìn)行控制，使非法訪問(wèn)在到達(dá)主機(jī)前被拒絕加強(qiáng)合法用戶的訪問(wèn)認(rèn)證，同時(shí)將用戶的訪問(wèn)權(quán)限控制在最低限度全面監(jiān)視對(duì)公開(kāi)效勞器的訪問(wèn)，及時(shí)發(fā)現(xiàn)和拒絕不平安的操作和黑客攻擊行為加強(qiáng)對(duì)各種訪問(wèn)的審計(jì)工作