中小型企业网络方案设计
中小型企业网组建 21XXXXX学院网络工程设计与实施课程2009-2010年下学期期末项目（设计）中小型企业网络方案设计二级学院 信息工程 专业计算机网络技术年 级 2008级 班 级 网络技术 4 班 学号 0801010XXXXX 姓名 断梦 指导教师 张学云综合成绩 99 2010年 6月 20 日摘 要信息化浪潮风起云涌的今天，企业内部网络的建设已经成为提升企业核心竞争力的关键因素。企业网已经越来越多地被人们提到，利用网络技术，现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着，本文以中小型企业内部局域网的组建需求、实际管理为出发点，从中小型企业局域网的管理需求和传统局域网技术入手，研究了局域网技术在企业管理中的应用。关键词：中小企业；局域网；组网案例；网络布局；网络安全；AbstractThe wave of information surging today, the enterprise network has become the core competitiveness of enterprises to enhance the key factor. Net more and more enterprises have been many people mentioned that the use of network technology, the modern enterprise can be suppliers, customers, partners, employees achieve optimal communication and information. This is directly related to the availability of key enterprise competitive advantage. In recent years more and more and more enterprises are speeding up the information to build their own networks, the vast majority of which are SMEs. China's enterprises, especially small and medium-sized construction enterprise network is currently undergoing major regeneration, to small and medium-sized enterprises in this article the formation of the internal local area network needs, the actual management as a starting point, from the management of small and medium-sized enterprise LAN LAN technology needs and the traditional approach to study the local area network technology in the enterprise management applications.Key words：small and medium-sized；LAN；network case；the layout of network；security of network；封面1引言6第一章需求分析7（一）、中小型企业网络特点与要求7第二章 典型中小企业组网实例7（一）、 案例描述7（二）、 硬件设备7（三）、 IP地址规划8（四）、 网络拓扑8（五）、 配置需求及解决方案91.配置Router92、配置Core switch103、配置ACL104、配置业务主机11三 网络布局和综合布线13（一）、 网络布局的原则131.实用性132.全面性133.可靠性134.便于维护与升级13（二） 网络布局的具体实施要求131.机房的规划与设计142.布线系统的规划与设计14（三）、 网络布局的规划与设计15第四章 局域网的安全控制与病毒防治16（一）局域网安全威胁分析161.欺骗性的软件使数据安全性降低162.服务器区域没有进行独立防护173.计算机病毒及恶意代码的威胁174.局域网用户安全意识不强175.IP地址冲突17（二） 局域网安全控制与病毒防治策略181.加强人员的网络安全培训182.局域网安全控制策略183.病毒防治19结论20参考文献21引言随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各企业、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部局域网。局域网要求建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。第一章需求分析 （一）、中小型企业网络特点与要求中小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。许多中小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单、可靠、易用，降低网络的使用和维护成本、提高产品的性能价格比就显得尤为重要。基于以上特点，应遵循下列设计原则：1.把握好技术先进性与应用简易性之间的平衡。 2.具有良好的升级扩展能力。3.具有较高的可靠性和安全性。4.产品功能与实际应用需求相匹配。 80%的中小企业用户通常只用到局域网20%的功能。精简功能设计的产品不但可以在满足大多数需求的情况下有效降低成本，而且还能够提高系统的稳定性和易维护性。 5.尽可能选择成熟、标准化的技术和产品。恰当运用以太网的不同标准和功能，以太网技术能够在双绞线、多模光纤、单模光纤等介质上传输数据，可以非常简单地升级到百兆、千兆的速率，而且具有很高的稳定性和可管理性。以太网提供了多种标准和功能。比如10Mbps、100Mbps、1000Mbps不同速率的标准，双绞线、光纤等不同介质的标准，以及网络管理、流量控制、VLAN、优先级、链路聚合等功能。第二章 典型中小企业组网实例（一）、 案例描述典型中小企业组网实例，申请一个公网IP和10M带宽，单台路由器，WEB服务器，通讯机，业务主机等，客户端办公电脑100台左右，多部门划分VLAN，用ACL控制各部门访问权限，配置网络打印机。（二）、 硬件设备详见excel表设备配置清单序号设备名称规格单位数量单价（元）合价（元）1交换机Cisco 4503Cisco 2960-48t台台1274009300260002路由器Cisco 2821台114500145003防火墙Nokia IP355台13450034500Cisco Catalyst 4500系列能够为无阻碍的第2/3/4层交换提供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。4500系列中提供的集成式弹性增强包括11超级引擎冗余、集成式IP电话电源、基于软件的容错以及1+1电源冗余。硬件和软件中的集成式冗余性能够缩短停机时间，从而提高生产率、利润率和客户成功率。是用于公司企业网络交换机群核心层高性价比的一系列。Cisco WS-C2960-48T拥有大数量的接口，全智能自动全双工半双工识别，具有用于接入层交换机的良好优势。能够快速转发用户的数据。Cisco 2821是一台多业务路由器，比较适合中小型企业的需求与应用。Nokia IP355是一款应用于中小型企业的防火墙产品，能够进行SNMP,Telnet,FTP,SSHv2(安全Telnet&FTP),HTTP 服务器RFC 2068,SSL/TLS RFC 2246,命令行运用的管理和对流量的过滤，对于中小型的安全问题防护性能比较良好。（三）、 IP地址规划部门IP地址公网地址220.156.66.117路由器内部IP192.168.0.1/30核心交换外部IP192.168.0.2/30Web服务器192.168.2.1/24业务主机192.168.2.2/24通讯机192.168.2.3/24网络打印机192.168.30.1/24财务部192.168.40.1/24设计部192.168.41.1/24市场部192.168.42.1/24（四）、 网络拓扑 （五）、 配置需求及解决方案为了直观方便，配置需求全部在配置命令中加以单点说明，并且配置命令量大反复，这里只列出重点命令。1.配置Router 接口：interface fastethernet0/1ip address 192.168.0.1 255.255.255.252duplex autospeed autoip nat inside no shutdown interface fastethernet0/2ip address 220.156.66.117 255.255.255.248duplex autospeed autoip nat outsideno shutdown路由：ip route 0.0.0.0 0.0.0.0 220.156.66.117过载：ip nat inside source list 110 interface FastEthernet0/2 overloadaccess-list 110 permit ip 192.168.0.0 0.0.255.255 any2、配置Core s
