路由交換方向

PAGEword文檔可自由復(fù)制編輯獨(dú)創(chuàng)性聲明本人鄭重聲明：所呈交的畢業(yè)論文（設(shè)計(jì)）是本人在指導(dǎo)老師指導(dǎo)下取得的研究成果。除了文中特別加以注釋和致謝的地方外，論文（設(shè)計(jì)）中不包含其他人已經(jīng)發(fā)表或撰寫(xiě)的研究成果。與本研究成果相關(guān)的所有人所做出的任何貢獻(xiàn)均已在論文（設(shè)計(jì)）中作了明確的說(shuō)明并表示了謝意。簽名：年月日授權(quán)聲明本人完全了解許昌學(xué)院有關(guān)保留、使用本科生畢業(yè)論文（設(shè)計(jì)）的規(guī)定，即：有權(quán)保留并向國(guó)家有關(guān)部門(mén)或機(jī)構(gòu)送交畢業(yè)論文（設(shè)計(jì)）的復(fù)印件和磁盤(pán)，允許畢業(yè)論文（設(shè)計(jì)）被查閱和借閱。本人授權(quán)許昌學(xué)院可以將畢業(yè)論文（設(shè)計(jì)）的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫(kù)進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存、匯編論文（設(shè)計(jì)）。本人論文（設(shè)計(jì)）中有原創(chuàng)性數(shù)據(jù)需要保密的部分為：。簽名：年月日指導(dǎo)教師簽名：年月日摘要在隨著互聯(lián)網(wǎng)的蓬勃發(fā)展中，其巨大的潛力已經(jīng)逐漸的體現(xiàn)出來(lái)，一些互聯(lián)企業(yè)、新興企業(yè)已經(jīng)認(rèn)識(shí)到涉足傳統(tǒng)產(chǎn)業(yè)已經(jīng)取得不了不菲的成績(jī)，而轉(zhuǎn)占互聯(lián)網(wǎng)絡(luò)，進(jìn)入互聯(lián)網(wǎng)絡(luò)的高軌中，無(wú)論是對(duì)企業(yè)利用內(nèi)外部網(wǎng)絡(luò)進(jìn)行有效的管理，提高管理效率，還是利用互聯(lián)網(wǎng)在傳播和獲取信息上的優(yōu)勢(shì)以及運(yùn)用網(wǎng)絡(luò)概念多次融資，并利用網(wǎng)絡(luò)優(yōu)勢(shì)通過(guò)并購(gòu)的方式切入服務(wù)行業(yè)的攜程，都有著重要的意義。因此，企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)是企業(yè)信息化發(fā)展的必然選擇，也是企業(yè)經(jīng)濟(jì)長(zhǎng)久發(fā)展的首要選擇。而一個(gè)龐大的企業(yè)網(wǎng)絡(luò)系統(tǒng)不僅能為企業(yè)提供企業(yè)現(xiàn)代化、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用基本操作平臺(tái)外，還能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)，并能滿足企業(yè)的日后發(fā)展。而企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)主要應(yīng)用了網(wǎng)絡(luò)技術(shù)的重要分支局域網(wǎng)技術(shù)的建設(shè)與管理，因此，本畢業(yè)設(shè)計(jì)課題將主要以中小型企業(yè)為基準(zhǔn)組建中小企業(yè)局域網(wǎng)絡(luò)建設(shè)可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為中小企業(yè)網(wǎng)絡(luò)建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。全套課題共分11章，主要解決企業(yè)局域網(wǎng)內(nèi)部以及企業(yè)局域網(wǎng)之間的安全高效互聯(lián)，及路由、交換技術(shù)。關(guān)鍵詞：局域網(wǎng)絡(luò)開(kāi)發(fā)建設(shè)；VPN安全機(jī)制；路由、交換技術(shù)；網(wǎng)絡(luò)安全技術(shù)；系統(tǒng)操作管理；ABSTRACTWiththevigorousdevelopmentoftheInternet,itstremendouspotentialhasgraduallycomeoutnow,someInternetenterprise,emergingenterprisehasalreadyrealizeddabblinginthetraditionalindustryhasmadenosignificantachievement,andturnedintoaccountfortheInternet,theInternet,bothonhighrailofinternalandexternalenterprisesusingtheeffectivemanagementofthenetwork,improvetheefficiencyofmanagement,orusingtheInternetinspreadingandacquireinformationandadvantageofusingnetworkconcept,andusingmanytimestheadvantageofthenetworkfinancingthroughmergersandwayofserviceindustry,cutisofgreatsignificance.Therefore,theenterprisecomputernetworkconstructionistheinevitablechoiceofenterpriseinformatizationdevelopment,butalsothedevelopmentofenterpriseeconomiclongfirstchoice.Andahugeenterprisenetworksystemnotonlyforenterprisesprovideenterprisesmodernization,integratedinformationmanagementandofficeautomationandsoonaseriesofapplicationbasicoperationplatformoutside,stillcanoffervariousapplicationservice,maketheinformationcantimely,accuratelytransmittedtoeachsystem,andcanmeetthefuturedevelopmentofenterprises.ThecomputernetworkconstructionandenterprisenetworktechnologyismainlyusedasanimportantbranchoftheconstructionandmanagementoftheLANtechnology,sothegraduationdesigntaskwillmainlywithsmallandmediumenterprisesestablishedforbenchmarkLANconstructionofsmallandmedium-sizedenterprisescanuseallsortsoftechnologiesandimplementationplanfordesigndirectionforsmallandmedium-sizedenterprisesnetworkconstructionandprovidetheoreticalbasisandpracticalguidance.Fullsubjectisdividedintochapter11,mainlytosolveenterpriseLANinternalandenterpriseLANsecurityandefficiencybetweeninterconnected,androuting,exchangetechnology.Keywords：LANdevelopmentandconstruction;VPNsecuritymechanism;Routers,switches,technology;Networksecuritytechnology;Systemoperationmanagement;目錄第1章引言 1第2章需求分析 12.1項(xiàng)目背景 12.2需求分析 2第3章網(wǎng)絡(luò)總體建設(shè)目標(biāo) 23.1項(xiàng)目建設(shè)目標(biāo) 23.2網(wǎng)絡(luò)設(shè)計(jì)原則 33.3網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容與要求 3第4章網(wǎng)絡(luò)總體設(shè)計(jì) 44.1背景 44.2預(yù)見(jiàn)網(wǎng)絡(luò)拓?fù)涿枋?44.2.1全局拓?fù)鋱D 44.2.2總部拓?fù)鋱D 54.2.3分部拓?fù)鋱D 64.3網(wǎng)絡(luò)層次化設(shè)計(jì) 64.3.1核心層設(shè)計(jì) 64.3.2匯聚層設(shè)計(jì) 64.3.3接入層設(shè)計(jì) 7第5章路由交換設(shè)計(jì) 75.1路由協(xié)議選擇 75.2路由規(guī)劃拓?fù)鋱D 85.3IP地址規(guī)劃 85.3.1總部IP地址規(guī)劃： 95.3.2分部IP地址規(guī)劃： 9第6章網(wǎng)絡(luò)安全解決方案 106.1網(wǎng)絡(luò)邊界安全威脅分析 106.2網(wǎng)絡(luò)內(nèi)部安全威脅分析 116.3安全產(chǎn)品選型原則 11第7章網(wǎng)絡(luò)技術(shù)介紹 117.1VLAN技術(shù)： 127.1.1使用VLAN技術(shù)的優(yōu)勢(shì)： 127.1.2VLAN劃分 127.2VTP技術(shù)： 137.2.1VTP有三種工作模式： 137.2.2使用VTP技術(shù)的優(yōu)勢(shì)： 137.3STP生成樹(shù)協(xié)議： 137.3.1使用STP協(xié)議的優(yōu)勢(shì) 137.4EthernetChannel： 137.4.1以太通道的特點(diǎn)： 147.4.2使用Etherchannel的優(yōu)勢(shì)： 147.4.3以太通道的特點(diǎn)： 147.4.4以太通道的規(guī)則： 147.5Trunk技術(shù) 147.6HSRP路由熱備份： 147.6.1使用HSRP的優(yōu)勢(shì)： 157.7DHCP： 157.8VPN技術(shù)： 157.8.1Site-to-SiteVPN 167.8.2EasyVPN 167.9QOS技術(shù)： 167.9.1QOS的服務(wù)模型有三種常見(jiàn)模式： 167.10NAT技術(shù)： 177.10.1NAT的類型有： 177.10.2使用靜態(tài)NAT技術(shù)到的優(yōu)勢(shì)： 177.11ACL訪問(wèn)控制列表 177.11.1ACL的分類： 187.11.2ACL的特點(diǎn)： 187.12IOS防火墻: 187.13OSPF協(xié)議 197.13.1OSPF協(xié)議的優(yōu)點(diǎn)： 207.13.2OSPF的網(wǎng)絡(luò)類型 20第8章設(shè)備簡(jiǎn)介 218.1路由器 218.2交換機(jī) 228.2.1三層交換機(jī) 228.2.2二層交換機(jī)： 238.3服務(wù)器 248.3.1聯(lián)想萬(wàn)全R520 248.3.2惠普ProLiant 258.4備份緩存： 268.5UPS電源： 278.6PC機(jī)： 278.7筆記本電腦： 288.8打印機(jī)： 298.9傳真機(jī)： 298.10IP電話： 308.11煙霧防火報(bào)警器： 318.12網(wǎng)絡(luò)硬盤(pán)錄像機(jī)： 318.13監(jiān)視器： 328.14監(jiān)控?cái)z像： 328.15集團(tuán)電話： 33第9章服務(wù)器設(shè)計(jì) 359.1DNS服務(wù)器 359.2Apache服務(wù)器 359.3Sendmail服務(wù)器 369.4FTP服務(wù)器 379.5DHCP服務(wù)器 37第10章項(xiàng)目實(shí)施計(jì)劃 3710.1項(xiàng)目實(shí)施計(jì)劃和周期 3710.1.1項(xiàng)目實(shí)施計(jì)劃： 3710.1．2基本環(huán)境要求 3910.1.3我方人員行為規(guī)范 3910.1.4工程合格規(guī)范 3910.2售后服務(wù) 3910.2.1售后服務(wù)細(xì)則： 3910.2.2售后服務(wù)工作的劃歸 3910.2.3售后服務(wù)的管理人員的資格 3910.2.4資料存檔 3910.2.5建立聯(lián)系制度 4010.2.6建立定期檢查和回訪制度，制定回訪聯(lián)系單 40結(jié)束語(yǔ) 41參考文獻(xiàn) 42致謝 43word文檔可自由復(fù)制編輯引言XX公司是一家即將成立的新型的制造企業(yè)，在企業(yè)內(nèi)部實(shí)現(xiàn)資源高度共享，為生產(chǎn)、辦公、管理提供服；實(shí)現(xiàn)辦公自動(dòng)化，提供總部與分部、分部、與分部之間通迅的出入口，提高工作效率和管理水平；及時(shí)、準(zhǔn)確、可靠地收集、處理、存儲(chǔ)、傳輸企業(yè)的辦公、管理信息，實(shí)現(xiàn)企業(yè)資源和社會(huì)資源的有機(jī)結(jié)合；實(shí)現(xiàn)音頻數(shù)字化資源共享、集中管理；建立企業(yè)網(wǎng)絡(luò)管理應(yīng)用系統(tǒng)。以順應(yīng)時(shí)代的發(fā)展趨勢(shì)，充分利用現(xiàn)代化技術(shù)來(lái)進(jìn)一步提高管理質(zhì)量和辦公效率。需求分析2.1項(xiàng)目背景2.2需求分析網(wǎng)絡(luò)總體建設(shè)目標(biāo)3.1項(xiàng)目建設(shè)目標(biāo)3.2網(wǎng)絡(luò)設(shè)計(jì)原則3.3網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容與要求參考文獻(xiàn)[1]葉子，進(jìn)．實(shí)現(xiàn)[J]．計(jì)算機(jī)工程與科學(xué)，2009，1(07)：61-64.[2]基于MATLAB實(shí)現(xiàn)的指紋圖像預(yù)處理[J]．2008，34(04)：836-856.[3]/xianjindubo/[4]/dafapuke/[5]By-gnksguybb[6]李寧．指紋增強(qiáng)算法研究[D]．濟(jì)南：山東大學(xué)，2007.[7]馬揚(yáng)彪．基于Gabor濾波的指紋圖像增強(qiáng)[J].微計(jì)算機(jī)信息，2009，25(15)：305-306.[8]向銳．面向低質(zhì)量指紋的圖像增強(qiáng)算法研究[D]．重慶：西南政法大學(xué)，2008.網(wǎng)絡(luò)總體設(shè)計(jì)4.1背景4.2預(yù)見(jiàn)網(wǎng)絡(luò)拓?fù)涿枋?.2.1全局拓?fù)鋱D4.2.2總部拓?fù)鋱D4.2.3分部拓?fù)鋱D4.3網(wǎng)絡(luò)層次化設(shè)計(jì)4.3.1核心層設(shè)計(jì)4.3.2匯聚層設(shè)計(jì)4.3.3接入層設(shè)計(jì)，路由交換設(shè)計(jì)5.1路由協(xié)議選擇給予OSPF協(xié)議的特質(zhì)，XX公司總部規(guī)劃為area0，內(nèi)部網(wǎng)絡(luò)設(shè)備都規(guī)劃為area0。各區(qū)域接入路由器根據(jù)區(qū)域不同使用動(dòng)態(tài)協(xié)議，或者靜態(tài)協(xié)議。各個(gè)分部分別規(guī)劃為area1-5區(qū)域。5.2路由規(guī)劃拓?fù)鋱D5.3IP地址規(guī)劃5.3.1總部IP地址規(guī)劃：網(wǎng)絡(luò)單元VLAN-IDIP地址網(wǎng)關(guān)上網(wǎng)方式IP獲取方式行政部2-62/26NATDHCP財(cái)務(wù)部35-126/265NATDHCP技術(shù)部429-190/2629NATDHCP企業(yè)文化部593-254/2693NATDHCP項(xiàng)目經(jīng)理部6-30/27NATDHCP信息科73-62/273NATDHCP信息辦85-94/275NATDHCP教育中心97-126/277NATDHCP人力資源部1029-158/2729NATDHCP外連部11-62/26NATDHCP品保部125-126/265NATDHCP倉(cāng)儲(chǔ)中心1329-190/2629NATDHCP安全環(huán)保部14-126/25NATDHCP制造技術(shù)部1529-254/2529NATDHCP采供部16-254/24NATDHCP生產(chǎn)部17-7.254/24/NATDHCP服務(wù)器集群/24NAT手動(dòng)5.3.2分部IP地址規(guī)劃：網(wǎng)絡(luò)單元VLAN-IDIP地址網(wǎng)關(guān)上網(wǎng)方式IP獲取方式項(xiàng)目經(jīng)理2-30/27NATDHCP行政部33-62/273NATDHCP財(cái)務(wù)部部45-94/275NATDHCP外聯(lián)部57-126/277NATDHCP技術(shù)部629-158/2729NATDHCP企業(yè)文化部761-190/2761NATDHCP采供部893-222/2793NATDHCP人力資源部925-254/2725NATDHCP網(wǎng)絡(luò)安全解決方案6.1網(wǎng)絡(luò)邊界安全威脅分析6.2網(wǎng)絡(luò)內(nèi)部安全威脅分析6.3安全產(chǎn)品選型原則網(wǎng)絡(luò)技術(shù)介紹7.1VLAN技術(shù)：7.1.1使用VLAN技術(shù)的優(yōu)勢(shì)：7.1.2VLAN劃分7.2VTP技術(shù)：7.2.1VTP有三種工作模式：7.2.2使用VTP技術(shù)的優(yōu)勢(shì)：7.3STP生成樹(shù)協(xié)議：7.3.1使用STP協(xié)議的優(yōu)勢(shì)7.4EthernetChannel：7.4.1以太通道的特點(diǎn)：7.4.2使用Etherchannel的優(yōu)勢(shì)：7.4.3以太通道的特點(diǎn)：7.4.4以太通道的規(guī)則：7.5Trunk技術(shù)7.6HSRP路由熱備份：7.6.1使用HSRP的優(yōu)勢(shì)：7.7DHCP：7.8VPN技術(shù)：7.8.1Site-to-SiteVPN7.8.2EasyVPN7.9QOS技術(shù)：7.9.1QOS的服務(wù)模型有三種常見(jiàn)模式：7.10NAT技術(shù)：7.10.1NAT的類型有：7.10.2使用靜態(tài)NAT技術(shù)到的優(yōu)勢(shì)：7.11ACL訪問(wèn)控制列表7.11.1ACL的分類：7.11.2ACL的特點(diǎn)：7.12IOS防火墻:7.13OSPF協(xié)議7.13.1OSPF協(xié)議的優(yōu)點(diǎn)：7.13.2OSPF的網(wǎng)絡(luò)類型設(shè)備簡(jiǎn)介8.1路由器8.2交換機(jī)8.2.1三層交換機(jī)8.2.2二層交換機(jī)：

CiscoWS-C2960G-48TC-L8.3服務(wù)器8.3.1聯(lián)想萬(wàn)全R5208.3.2惠普ProLiant8.4備份緩存：8.5UPS電源：8.6PC機(jī)：聯(lián)想啟天M7300（i3550/2GB/500GB）8.7筆記本電腦：8.8打印機(jī)：愛(ài)普生StylusPhotoR2708.9傳真機(jī)：三星371P8.10IP電話：8.11煙霧防火報(bào)警器：8.12網(wǎng)絡(luò)硬盤(pán)錄像機(jī)：

DSN-DVR8016H16路網(wǎng)絡(luò)數(shù)字硬盤(pán)錄像機(jī)8.13監(jiān)視器：索尼LMD-14108.14監(jiān)控?cái)z像：像素:

PAL:

752H×582V

NTSC:768H×494V信號(hào)制式:

PAL/NTSC足以媲美480線效果,歡迎廣大用戶朋友對(duì)比測(cè)試最低照度:

0LUX(紅外燈開(kāi)啟）信噪比:≥48dB視頻輸出幅度:1.0Vp-p/75Ω自動(dòng)增益控制:

自動(dòng)白平衡方式:自動(dòng)跟蹤逆光補(bǔ)償方式:自動(dòng)曝光模式:

電子曝光電子快門(mén):

1/50(1/60)-1/100000秒伽馬校正:0.45同步方式:內(nèi)同步