中小企业网络设计毕业设计
安徽工业大学 毕业设计（论文）说明书 第 I 页 共 IV 页 装 订 线 摘要 互联网技术发展到现在已经相当成熟，当今互联网已经成为全世界最大最 全的信息中心，越来越多的人利用互联网来解放他们的生活，他们利用互联网 来完成几乎所有现实生活中的事物。 本设计结合一家中小企业网络的实际需求，通过对网络架构组建方案的设 计、基于安全的网络配置方案设计、服务器架设方案设计、企业网络高级服务 设计等方面的仿真研究，详尽的探讨了对该网络进行规划设计时遇到的关键性 问题，以及网络相关的服务。该设计主要包括需求分析、拓扑结构设计、IP 地 址规划方案设计、服务器架设和网络安全设计等内容。论文针对中小企业网络 拓扑进行设计和分析，通过 Cisco Packet Tracer 软件进行网络仿真配置和安全 设计，给出了网络规划设计解决方案。 关键之关键之：Cisco Packet Tracer；企业网络；互联网 安徽工业大学 毕业设计（论文）说明书 第 II 页 共 IV 页 装 订 线 Abstract The development of Internet technology is quite mature now, today, the Internet has become the world's largest information center for the world, more and more people use the Internet to the liberation of their lives, and they use the Internet to complete almost all of the things in real life. This design is base on the actual demand of a small-middle enterprise, through the design of the network infrastructure, the design of security-based network configuration solution, the design of the infrastructure of sever farm, the design of advance services, to deeply investigate into the problem we met, and the service related to the network design. This design is mainly focus on the requirement analysis, topology excogitation, IP address design, server farm and network security design. This article is focus on the analysis of network topology design and use the Cisco Packet tracer to build a simulated infrastructure to illustrate what I have done. Keywords：Cisco Packet Tracer；Internet；Enterprise Network 安徽工业大学 毕业设计（论文）说明书 第 III 页 共 IV 页 装 订 线 目录 第一章第一章 绪论绪论1 第二章第二章 需求分析需求分析2 2.1 企业背景2 2.2 应用需求2 2.2.1 带宽性能需求2 2.2.2 稳定可靠需求.2 2.2.3 服务质量需求.3 2.2.4 网络安全需求.3 2.2.5 应用服务需求.3 2.3 网络安全系统设计原则3 第三章第三章 网络技术与拓扑结构网络技术与拓扑结构5 3.1 网络设计原则5 3.2 网络技术选择5 3.2.1 快速以太网.5 3.2.2 VLAN6 3.2.3 DHCP7 3.2.4 NAT.8 3.2.5 ACL.9 3.3 拓扑结构图设计10 3.3.1 网络拓扑结构的规划设计原则.10 3.3.2 主干网络（核心层）设计.10 3.3.3 分布层/接入层设计11 3.3.4 远程接入访问的规划设计.11 3.4 拓扑结构设计图12 第四章第四章 IP 地址规划网络设备配置地址规划网络设备配置.14 4.1 网络地址配置14 4.2 设备接口配置16 4.3 网络设备的配置命令.18 4.3.1 核心交换机 CORE1 主要配置命令18 4.3.2 路由器的配置.20 4.3.3 汇聚层交换机 DSW1 配置21 4.3.4 接入层交换机 MGR 配置22 第五章第五章 测试各设备的连通性测试各设备的连通性23 5.1 VLAN 间的连通性测试23 5.2 设备的管理25 5.2.1 对核心交换机，汇聚层交换机的 telnet 测试25 安徽工业大学 毕业设计（论文）说明书 第 IV 页 共 IV 页 装 订 线 5.2.2 路由器进行 Telnet 测试.26 5.2.3 测试外网的连通性.28 5.3 验证 NAT.29 5.4 验证 DHCP 服务.30 第六章第六章 服务器搭建服务器搭建31 6.1 DNS 服务器配置.31 6.2 EMAIL服务器配置.32 6.3 FTP 服务器配置33 6.4 TFTP 服务器配置35 6.5 HTTP 服务器.35 6.6 SYSLOG服务器 36 第七章第七章 企业网络安全设计企业网络安全设计37 7.1 建立企业网络安全37 7.1.1 网络设备.37 7.1.2 数据库及应用软件.37 7.1.3 E-mail 系统.37 7.1.4Web 站点.38 7.2 建立安全体系结构38 7.2.1 物理安全.38 7.2.2 操作系统安全.38 7.3 使用 ACL 封堵常见病毒端口38 7.4 封堵P2P端口 39 总结总结41 致谢致谢42 参考文献参考文献43 附录附录 部分配置命令部分配置命令44 安徽工业大学 毕业设计（论文）说明书 第 1 页 共 49 页 装 订 线 第一章 绪论 网络改变了人们的生活，地球变成了地球村，全世界的人可以随时进行网 络交流。信息资源的共享，带来社会生产力空前提高，互联网与人们生活越来 越密切，如网上证券期货交易、远程电子视频会议、网上购物等应用使得人们 的生活已经越来越离不开网络，由此，信息高速公路的建设变得十分重要。企 业规模的不断壮大和业务量的不断增加，原有的工作方式已不能满足现代企业 的需要，特别是对突发事件的处理能力与速度的需求。现代企业如果没有信息 技术的支持，就不能称之为现代企业。随着网络技术的不断成熟、网络产品价 格的不断下降，以及对数据传输和信息交换需求的不断增加，现在各企业均正 在或已搭建了企业内部局域网，因为，企业网络的建设是企业向信息化发展的 必然选择。企业网络为企业的现代化发展、综合信息管理和办公自动化等一系 列应用提供了基础平台。本设计结合中小企业实际需求，举例分析、设计、配 置、模拟组建了一个典型的中小企业网络。 Cisco Packet Tracer 是由 Cisco 公司发布的一个网络仿真工具，使用该工具 可以搭建网络的模拟环境，对网络进行设计、配置、故障排除等。用户可以在 工具的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网 络中行进的详细处理过程，观察网络实时运行情况。可以学习 IOS 的配置、锻 炼故障排查能力等。目前最新的版本是 Packet Tracer 5.3。 安徽工业大学 毕业设计（论文）说明书 第 2 页 共 49 页 装 订 线 第二章 需求分析 本章结合企业背景，应用需求，安全设计原则对网络进行详细的需求分析 2.1 企业背景 该企业是一家生产研发型企业，主楼是一座四层办公大楼，办公大楼后方 是一栋较大的生产车间。整个办公楼有信息点大概 100 个，企业中心机房设在 办公大楼三楼中间。 2.2 应用需求 2.2.1 带宽性能需求 现代大型企业网络应具有更高的带宽，更强大的性能，以满足用户日益增 长的通信需求。随着计算机技术的高速发展，基于网络的各种应用日益增多， 今天的企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业的办 公自动化，Web 浏览等简单的数据业务，还要承载涉及企业生产运营的各种业 务应用系统数据，以及带宽和时延都要求很高的 IP 电话、视频会议等多媒体业 务。因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前 所未有的要求。另外，随着千兆位端口成本的持续下降，千兆位到桌面的应用 会在不久的将来成为企业网的主流。从 2004 年全球交换机市场分析可以看到， 增长最迅速的就是 10Gbps 级别机箱式交换机，可见，万兆位的大规模应用已 经真正开始。所以，今天的企业网络已经不能再用百兆位到桌面千兆位骨干来 作为建网的标准，核心层及骨干层必须具有万兆位级带宽和处理性能，才能构 筑一个畅通无阻的“高品质“大型企业网，从而适应网络规模扩大，业务量日益 增长的需要。 2.2.2 稳定可靠需求 现代大型企业的网络应具有更全面的可靠性设计，以实现网络通信的实时 畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算 机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。 现代大型企业网络在可靠性设计方面主要应从以下 3 个方面考虑。 设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份， 还要从网络设备整体设计架构、处理引擎种类等多方面去考察。 业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行 安徽工业大学 毕业设计（论文）说明书 第 3 页 共 49 页 装 订 线 有影响。 链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网 络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路 由协议的支持。 2.2.3 服务质量需求 现代大型企业网络需要提供完善的端到端 QoS 保障，以满足企业网多业务 承载的需求。大型企业网络承载的业务不断增多，单纯的提高带宽并不能够有 效地保障数据交换的畅通无阻，所以今天的大型企业网络建设必须要考虑到网 络应能够智能识别应用事件的紧急和重要程度，如视频、音频、数据流 （MIS、ERP、OA、备份数据） 。同时能够调度网络中的
