網(wǎng)絡(luò)安全課程設(shè)計(某中小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計)

1、徐州工程學(xué)院綜 合 訓(xùn) 練 報 告課 程 名 稱 計算機(jī)網(wǎng)絡(luò)綜合訓(xùn)練專 業(yè) 計算機(jī)科學(xué)與技術(shù)班 級學(xué) 生 姓 名學(xué) 號設(shè) 計 題 目 某中小企業(yè)網(wǎng)絡(luò)規(guī)劃和設(shè)計指 導(dǎo) 教 師設(shè)計起止時間：2009 年12月7日至 2009年 12月25日導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。(4) 安全性和保密性。在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，TP-LINK網(wǎng)絡(luò)充分考慮安全性，針對小型企業(yè)的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、MAC地址綁定、802.1x、802

2、.1d等。（5） 可擴(kuò)展性和易維護(hù)性。為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性。4.3中小型企業(yè)網(wǎng)的設(shè)計為了滿足中小型企業(yè)的需求及長遠(yuǎn)利益，中小型企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)備應(yīng)依據(jù)上述網(wǎng)絡(luò)設(shè)計原則進(jìn)行選型，在網(wǎng)絡(luò)設(shè)備方面選用國內(nèi)領(lǐng)先的網(wǎng)絡(luò)互聯(lián)廠商TP-LINK的產(chǎn)品，其產(chǎn)品與服務(wù)通過智能、安全及可靠的網(wǎng)絡(luò)將信息設(shè)備連為一體，具有很好的可靠性和穩(wěn)定性。TP-LINK的高性能、功能全面的千兆網(wǎng)絡(luò)產(chǎn)品解決方案，利用千兆以太網(wǎng)技術(shù)建網(wǎng)，網(wǎng)絡(luò)中心交換機(jī)選用TP-LINK多功能千兆網(wǎng)管型交換機(jī)TL-SL3226P，背板

3、帶寬達(dá)8.8G，完全滿足中小型企業(yè)內(nèi)辦公和其他應(yīng)用的需要。在TL-SL3226P下方可根據(jù)實際情況級聯(lián)智能型或基本型交換機(jī)，來滿足不同的中小型企業(yè)網(wǎng)用戶的不同需要，另外考慮到企業(yè)內(nèi)部存在不方便布線地點或移動性很強(qiáng)的用戶接入問題，在某些特定的區(qū)域設(shè)計了無線信號覆蓋，通過TL-WA200無線接入點和TP-LINK系列無線網(wǎng)卡，以11M的帶寬高速連上企業(yè)網(wǎng)。整個企業(yè)網(wǎng)通過TP-LINK寬帶路由器TL-R460實現(xiàn)與INTERNET的連接，該產(chǎn)品支持各種常見接入方式，并能支持局域網(wǎng)上網(wǎng)權(quán)限限制。由TP-LINK產(chǎn)品組成的中小型企業(yè)網(wǎng)，主要使用以下幾個方面的技術(shù)：（1） 帶寬聚合技術(shù)：在兩臺交換機(jī)間提供

4、鏈路的聚合，提供并行帶寬，將多條物理上的連接組成一條邏輯通路（Trunk）。主要功能包括成倍增加帶寬和為線路冗余提供可靠性。實現(xiàn)核心網(wǎng)絡(luò)連接的線路冗余和平衡負(fù)載。（2）靈活的帶寬控制技術(shù)：以64K為單位，對每個端口的輸入和輸出帶寬根據(jù)實際需求進(jìn)行靈活的控制，達(dá)到不讓某一臺或一組工作站占用網(wǎng)絡(luò)過多帶寬的目的。（3）采用TP-LINK的MAC地址限制技術(shù)：最大可以設(shè)置256個MAC地址綁定，實現(xiàn)網(wǎng)絡(luò)PORT接入的安全保護(hù)，同時酌情采用802.1X技術(shù)，實現(xiàn)對用戶接入的訪問控制，進(jìn)一步提高網(wǎng)絡(luò)安全性。（4）支持VLAN的劃分：基于端口VLAN和支持跨交換機(jī)802.1Q 的VLAN，增強(qiáng)網(wǎng)絡(luò)的靈活性，提高網(wǎng)絡(luò)安全，控制廣播風(fēng)暴。（5） 支持無