企业网的组建与设计实现-毕业论文

7.1 配置接入路由器ROUTER的基本参数 .............................. 30 7.2 配置接入路由器ROUTER的个接口参数 ............................ 30 7.3 配置接入路由器ROUTER的路由功能 .............................. 31 7.4 配置接入路由器INTERNETROUTER上的PAT .......................... 31 第8章 远程接入模块简介 ........................................... 32 第9章 服务器模块简介 ............................................. 33 第10章 网络检验与测试 ............................................ 35 10.1 主要的测试、诊断命令 ......................................... 35 10.2 路由和路由协议测试、诊断命令 ................................. 35 10.3 VLAN、VTP测试诊断命令 ........................................ 36 10.4 NAT测试、诊断命令 ............................................ 36 结论 .............................................................. 37 致谢 .............................................................. 38 参考文献 .......................................................... 38

第1章 绪论

信息化高速发展的今天，企业局域网的组建已经成为提升企业核心竞争力的关键因素。近年来企业都在建立自身的信息网络，目前我国企业尤其是中小企业网络建设正在如火如荼的开展着，但随着网络规模不断扩大，冲突不断产生，管理难度日益加大,如何合理的规划与配置使更有效地提高网络管理的灵活性，提高网络效率和网络安全性成为组建企业网的一个重要性问题。

该设计将主要使公司实现安全访问广域网、发布企业信息、宣传交流、与外界通信、外地员工可利用Internet因特网网远程访问公司资源等常用企业任务和需求，为用户到用户、用户到应用提供速度合理、功能可靠的链接等功能，实现网络化、信息化的先进办公系统。

第2章 需求分析

2.1 网络项目背景

2.1.1 企业网背景

该公司为一家大中型企业，企业里有员工总数超过180人，企业建筑为楼层建筑，整个企业网有约共400个信息点，包括可扩展点。

而随着企业员工的增多，企业规模的不断扩大，办公信息化以及自动化的需求，企业网的组建应日趋完善。为提高企业各部门间的办公信息化，提高效率，提高部门间的信息交流，实现现代化的办公环境，则需要建立一个安全完善和稳定的企业网络。

该企业局域网要保证整个企业信息点的互联、统一、高效、实用、安全，可支持上百个用户同时并发使用。而且要求该企业局域网的可扩展性，能支持更多的用户，可扩展的、高速的、基于标准的网络，该网络能够支持融合了语音、视频、图像和数据的应用程序。

2.1.2 企业部门信息点规划

公司的部门多，主要分为：销售部、人事部、财务部、行政部、市场部、业务部、技术部、企划部、后勤部。信息点分布情况如下：

销售部：35台 人事部：40台 财务部：25台 行政部：30台 市场部：45台 业务部：40台 技术部：30台 企划部：45台 后勤部：45台

2.2 网络系统需求分析

2.2.1 网络带宽需求

企业对公司的网络带宽要求较高，以保证视频、语音、图像等信息的传输顺畅，信息传输无阻塞。所以，以1000MB/S光纤作为主干线和垂直布线，以100MB/S超5类双绞线作为水平布线，以此来构建该企业网络。

2.2.2 网络扩展需求

一个完善的网络设计方案，应充分考虑到网络的可扩展性。因为随着企业的发展，规模的增大，网络上的用户将不断增加，从而保证网络的可扩展性则至关重要，在布线和设置信息点端口等时，应充分考虑到企业网的可扩展性，从而在未来几天内网络将可随时扩展。

2.2.3 网络安全性需求

网络的安全性对于任何网络来说都是非常重要的，它包括网络的防攻击（服务攻击和非服务攻击），网络安全漏洞的弥补，网络信息传输的安全（防止信息被黑客截获、窃取、破译，篡改和伪造），防止抵赖问题（防止信息源用户对他发送的信息事后不承认，或者用户接收到信息后不认账），网络内部安全防范（指如何防止局域网内部具有合法身份的用户有意无意地做出对网络与信息安全有害的行为），网络防病毒，抵赖无用信息（俗称垃圾）邮件与灰色软件。[][]

23