单位组网实施方案设计

《单位组网实施方案设计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、随着计算机技术和互联网技术的不断发展，网络对单位显得越来越重要，单位用网络实现办公的网络化和信息处理的同步化，单位组网的出发点是：高效、实用、灵活、可扩展、安全。基于这些原因和单位实际条件，网络拓扑采取星型，硬件采取中档次，以兼顾以后的网络扩展，由于单位用户比较多，带宽要求高，因此采取光纤接入Internet,内网的机器上网采用NAT技术，对路由器进行NAT配置后，内网的所有机器通过这种方法上网，在外网看来都使用同一个IP地址，这样有利于保护内网用户的安全，内网各部门通过与中心交换机相连上网；另外，在单位内部架设WEB服务器、FTP服务器、EMAIL服务器、DNS服务器

2、，并且通过路由器的端口映射使得外网的计算机可以登录该单位的网站进行访问，从而实现单位办公的网络化；在安全方面，考虑使用专门的防火墙成本太高，我选择带有防火墙和防止DOS攻击功能的路由器，配置之后明显较安全，另外每个机子都装有杀毒软件;这样基本上能实现单位所有机器的互连和访问，并且所有机器都连入Internet；达到单位的要求。但是由于技术和条件的限制，设计不够完美，有待该进。关键词：路由器；服务器；交换机；网络安全；防火墙；双向NAT；摘要iB录ii第一章绪论1第二章系统设计原则和需求分析22.1系统需求分析22.2系统设计原则3第三章系统设计总述63.1可扩充性和易维

3、护性63.2开放性63.3采用IVTRANET技术63.3.1功能73.3.2特点83.3.3设计与实现93.4采用VLAN技术11第四章单位网络规划及建设144.1主干网网络技术选型：144.2网络产品选型144.2.1核心交换器144.2.2路由器的选择164.2.3二层交换器的选择174.2.4网卡的选择184.2.5服务器的选择182.3某单位网络方案叙述21第五章配置及运行255.1路由器配置清单253.2核心交换机及基层交换机的VLAN划分255.3客户端配置清单265.4路由器的NAT及端口映射配置263.5单位路由器与核心交换机连通性测试273.6远程客

4、户机与服务器的连通性测试275.7内部用户之间连通性测试285.8Vian之间互访29第六章方案分析30第七章总结31致谢32参考文献33第一章绪论随着计算机技术、网络技术的迅猛发展,计算机网络与人们工作和牛活的联系越来越紧密，特别是随着以INTERNET为代表的全球性信息化浪潮的日益高涨，网络技术的应用研究正日益普及和深入，应用领域从传统的小型业务系统逐渐向大型的关键业务系统扩展。电子邮件，IP电话，网络查询和浏览，以及电子商务技术的迅速发展，网络正在成为现代社会正常运转不可或缺的部分。然而，网络在给人们带来种种益处的同时，也向人们提出了挑战，这就是网络安全的问题。电

5、子邮件可能被偷看，商业机密可能被窃取，政府网站可能被恶意修改等。安全日益成为影响网络效能的重要因素，而INTERNET所具有的开放性，国际性和自由性在增加应用自由度的同吋，对网络安全提出了更高的要求internet自身协议的开放性极大地方便了各种计算机连网,拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视,以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。网络安全的威胁主要为：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面，所有这些都是网络存在的安全隐患。I

6、nternet不但具有丰富的信息资源，而口为了方便信息的访问、传输和共享，已经研究并开发了各种技术，设计与实现了各种信息访问的工具。为用户的网络访问和信息交流提供了最简便的方式。除此之外，越来越多的新技术不断岀现在Internet上，女口：基于WW的搜索技术、语音通信技术、视频点播技术、三维动画技术与VRML.Java技术、网络安全技术等。本文只是以单位内部规模为蓝图，所设计的网络组网方案只针对单位的实际情况而设计的，是从网络组网安全方面着手规划设计组网。第二章系统设计原则和需求分析2.1系统需求分析设计一个网络，首先要确定用户对网络的真正需求，其中包括分析原有网络现在

7、面临的主要问题，并找出新的用户需求和未来的发展可能,在此基础上设计选择合适的网络结构和网络技术，建设满足需求的网络。我模拟的是一个集研发与销售为一体的单位，图2-1是该单位各部门地理分布图：单位楼宇分布图图2-1单位建筑分布图该单位具有网络屮心，策划部，行政部及研发屮心。并且各个部门分散在不同的办公楼内，其屮行政部分布在行政楼和办公楼两个建筑内。其屮网络中心大概有60台客户机，其他各部门的客户机数量均在20台左右，随着该单位业务量的不断提高，对网络的要求也越来越高。单位领导对新建的网络有以下要求：(1)光纤千兆主干连接办公楼、网络屮心、行