论文总字数：21857字

摘 要

英特网的发展对全世界的信息产业带来巨大的变革和深远的影响，尤其是网络技术高速发展的今天，企业网络的优劣已经成为衡量企业竞争力的标准之一。针对这一需求，本文介绍了中小型企业网络的整体设计方案。考虑到网络的实际的应用需求，本方案采用三层网络结构：以核心层三层交换机为中心，再以汇聚层两个内外网交换机为分叉，最后向下分到接入层各个部门的交换机，然后链接到各个终端上使用。在服务器群组搭建了FTP、Email、WEB及DNS服务器。针对于网络中可能存在的安全威胁，方案中给出了防火墙技术、VLAN技术以及VPN技术用来构建一个安全可靠的企业网络。另外本文对中小型局域网基本维护和管理方面的工作进行简单的介绍。

关键词：企业局域网、交换机、防火墙，维护和管理。

Abstract：Internet development has brought great change and far-reaching impact on the information industry worldwide, especially the rapid development of network technology merits of today"s enterprise networks has become one of the standard measure of the competitiveness of enterprises. In response to this demand, the paper describes the overall design of the small and medium enterprise networks. Considering the actual application requirements of the network, the program uses three-tier network architecture: the core layer three switches to the center, then the two inside and outside the network aggregation layer switches to the bifurcation, and finally down to the various departments assigned to the access layer switch, and then link to the use of each terminal. In the server group set up FTP, Email, WEB and DNS servers. Against possible security threats in the network, the program gives the firewall technology, VLAN technology and VPN technology used to build a secure enterprise network. Also this paper, basic maintenance and work for small and medium local area network management simple introduction.

Keywords： Enterprise local area network (LAN), switches, firewalls, maintenance and management.

目 录

1 前言 3

2 需求分析 3

2.1 项目背景 3

2.2 设计目标 3

2.3 预期实现的局域网功能 4

3 网络拓扑设计 4

3.1 网络整体拓扑 4

3.1.1 核心层设计 5

3.1.2 汇聚层设计 7

3.1.3 接入层设计 11

3.2 VLAN的划分以及IP地址规划 11

3.3 服务器的规划设计 12

3.3.1 FTP服务器 12

3.3.2 Email服务器 14

3.3.3 WEB服务器 15

4 网络安全 16

4.1 网络安全需求分析 16

4.2 网络安全设计部署 17

4.2.1防火墙 17

4.2.2 VLAN技术 17

4.2.3 VPN 18

4.2.4 数据保护措施 19

5 局域网维护和管理 19

结论 26

参 考 文 献 27

致 谢 28

1前言

全球信息化浪潮推动着经济的发展，企业的业务也开始趋于信息化，企业与互联网的联系变得更加紧密，因此企业需要一个网络平台去支撑企业务的发展。同样企业局域网的搭建也加速企业信息产业化的发展，也推动了企业间的信息交流，进而加快了企业间跨行业的业务发展。因为现有的市场信息在互联网上几乎是瞬息千变，而企业想要快速获取市场信息不得不借助于网络，所以对于一些原先没有网络架构的企业也开始进行了企业局域网的搭建。而企业局域网中会存在的一些漏洞，这会让一些不法分子通过黑客手段来窃取企业内部信息，造成企业信息泄露，进而导致更为严重的后果，因此企业局域网的安全性变得极为重要。

因为企业有不同规模，不同性质的，所以各种企业的局域网也不相同。本文是对于中小型生产性质的企业进行的企业局域网搭建和后期维护管理方面进行的论述。

2 需求分析

2.1 项目背景

某某公司是一家中小型生产性质的公司,该公司有管理部、业务部、研发部、人事部、网络部、财务部、生产部以及后勤部8个部门。8个部门分办公楼，生产车间，后勤仓库等不同的办公区域。

2.2 设计目标

根据公司需求搭建一个安全的局域网，既要实现基本的网络功能还要方便网络的维护和管理。搭建时需要满足以下几点要求：

1.实用性好：保证企业正常工作需求，具备基本的企业局域网功能，整个局域网系统的能够正常运作。

2.安全性高：保证局域网内外网的安全通信，保护好各个部门之间的数据安全和各种机密数据的安全。

3.可靠性高: 局域网的稳定可靠是整个公司系统正常运作的保证。在搭建局域网时要最大限度的保证该局域网功能的实现和整个系统的正常运作。

4.标准性和先进性：支持国际上通用的标准网络协议，以保证该局域网能够正常获取Internet信息和与其他网络进行数据交换。

5.管理性和拓展性：对网络的监测、管理和维护，选用先进的网络管理平台，对整个局域网系统进行统一的管理和分配，并根据网络技术的发展对整个局域网进行升级和拓展。

2.3 预期实现的局域网功能

1.网络管理部对整个局域网进行监控和管理；

2.各部门之间进行通信和数据交流，通过邮件服务器（Email）实现；

剩余内容已隐藏，请支付后下载全文，论文总字数：21857字