核心交换机也具备单臂路由功能，实现在核心交换机上为各个设置地址作为不同的网关，为了使得网络更加的稳定，使用的热备份路由，实现路由网关的冗余备份。所以可以结合单臂路由和来使得网络更加的稳定。由于考虑到本网络并不是大型的企业网络，所以选用比较简单的来做动态路由。单臂路由结合定义组的浮动地址也是的网关定义组的的抢占功能定义组的主路由器的权值，值越大，为主路由器的希望越大，默认值为，在这里主路由设置权值为，辅路由默认权值，并且均可被抢占。定义组的浮动地址，也是的网关定义组的的抢占功能定义组的浮动地址，也是的网关定义组的的抢占功能定义组的浮动地址，也是的网关定义组的的抢占功能定义组的浮动地址，也是的网关定义组的的抢占功能定义组的浮动地址，也是的网关定义组的的抢占功能定义组的浮动地址，也是的网关定义组的的抢占功能查看的配置定义组的浮动地址，也是的网关定义组的的抢占功能定义组的浮动地址，也是的网关定义组的的抢占功能定义组的浮动地址，也是的网关定义组的的抢占功能定义组的浮动地址，也是的网关定义组的的抢占功能定义组的权值为定义组的浮动地址，也是的网关定义组的的抢占功能定义组的权值为定义组的浮动地址，也是的网关地址冲突，从而影响网络的正常使用，这就需要服务器来解决。对于基于协议的局域网，地址的管理方式主要有静态分配方式和动态分配，还可以根据需要将两种方式结合使用，即混合分配方式。内部员工如何访问企业部门如财务部服务，这就需要服务器来实现。实际应用中地址不容易记忆，为了便于用户记忆，上引进了域名系统。当输入个域名的时候，这个信息首先到达提供此域名解析的服务器上，再将此域名解析为相应网站的地址。企业内部的域名通过内部服务器解析，而该服务器不能解析的域名则指向它的上级服务器解析。默认情况下，系统中没有安装服务器，可以通过管理工具查看系统是否安装过服务器。网络安全管理网络安全是保障企业网络正常运行的基本条件，是在组件与管理企业网络中必须重视无法回避的关键之。为了保障网络安全，选择使用防火墙和杀毒软件相结合，个主外个主内，实现企业网络安全正常稳定的运行。防火墙是指设置在不同网络如可信任的企业内部网和不可信的公共网或网络安全域之间的系列部件的组合。它可通过监测限制更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息结构和运行状况，以此来实现网络的安全保护。防火墙又称，已经具备个人防火墙的基本功能，它是种能够阻截所有传入的未经请求的流量的状态防火墙，这有助于使得计算机更加安全，使得用户可以更好的控制计算机上的数据。防火墙用的全状态数据包检测技术会把所有由本机发起的网络连接生成张表，并用这张表与所有的入站数据包做比对，如果入站的数据包是为了响应本机的请求，那么就被允许进入。除非有实施专门的过滤器以允许特定的非主动请求数据包，否则所有其他数据包都会被阻挡。防火墙可以防止非法的数据进入用户计算机，为了隔离公网上非法数据进入局域网内部，可以使用路由器防火墙，现在选用的接入路由器自带有防火墙功能，所以通过设置可以实现限制和隔离公网上非法数据流传入企业局域网内部。通过防火墙实现了防止外部非法数据传入局域网内部，下面就应该考虑局域网内部的安全性，计算机病毒由来已久，影响比较广泛，计算机感染病毒后通常会出现些异常现象，比如系统启动异常，运行速度无故变慢，内存不足，系统资源急剧下降等，文件无故被修改或删除等。病毒的克星就是杀毒软件，杀毒软件可以实现查毒杀毒防毒数据恢复等功能。所以，在企业内部在计算机中安装杀毒软件来保证计算机安全是必要的。目前市场上比较流行的杀毒软件有瑞星金山毒霸卡巴斯基等，也有安全卫士专杀木马恶意插件的安全工具，所以可以选用卡巴斯基反病毒企业版和安全卫士相结合来维护企业内部网络的安全性。系统测试测试的意义及方法网络和单机最大的不同就是其牵发而动全身的特性，台单机上的问题很可能映射到网络中的个环节，甚至破坏全部的网络运转。因此实时了解网络运行状态，有助于网络管理人员对网络运行状况做出准确评估，从而未雨绸缪，尽可能地把故障消除在萌芽阶段。测试的方法用命令测试网络的配置参数。用命令测试本机的网络配置状况。用命令测试网络的连通特性。用命令测试目标主机路由。用命令查询主机当前的网络连接。用命令进行域名查询。用命令从本地或远程显示或修改当前运行的计算机的网络配置。因此在该局域网设计组建完毕以后，要对该网络的连通性进行测试，但本网络是用思科虚拟软件做的虚拟网络，所以只用命令来测试网络的连通特性，对该局域网的每个功能进行全面的测试，通过测试发现部分问题并进行改正。局域网部分功能测试及实现在该局域网搭建完成后，对该局域网的每个功能都进行了全面的测试，并在测试过程中，对测出的问题进行了改正。由于本局域网功能较多，在此不列举测试过程，以下仅对些主要的功能进行了测试过程的记录。主要功能的测试如表所示表主要功能的测试功能模块财务部功能特性间连通性测试。财务部门不能连接外网。除了财务部门其他的都可以连外网。测试目的保障网络的安全性，防止出现信息泄露被恶意攻击等等。操作步骤操作描述输入数据期望结果结果测试状态财务部门与其他部门进行互。可以通符合财务部门不能连接外网。不可以通符合除了财务部门其他部都可以连接外网，以教学区为例。可以通符合用财务部主机教学区主机教务部主机，进行部分连通性测试，实现了不同之间的通信，如图所示为财务部主机的界面截图。财务部教学区主机的结果如图所示图教学区主机演示图财务部教务部主机的结果如图所示图教务部主机演示图使用访问控制列表来实现财务部不能连接外网，确保财务部公司机密的安全。财务部外网的结果如图所示图外网的演示图验证工作情况，下面使用教学区主机，以检测其连通性，由下图可以看出地址转换成功。教学区外网的结果如图所示图外网的演示图结束语本毕业设计从中小企业网的建设思想目标可选用的网络技术以及网络设备的介绍和选择网络整体规划和实现等方面做了全面的论述，使得我对局域网的组建工程有了个比较深入的了解。写论文是个不断学习的过程，从最初刚写论文时对企业局域网的模糊认识到最后能够对该问题有个深刻的认识，我体会到实践对于学习的重要性，只明白理论，没有经过实践考察，对知识的理解也会不够明确，只有真正做到理论与实践相结合，才算是真正的掌握。经过了两个多月的学习和工作，终于完成了青峰培训公司局域网组建方案的设计。这是我大学期间独立完成的最大的项目，在这段时间里，我学到了很多知识也有很多感受，通过这次设计我开始独立的学习和探索，查看相关的资料和书籍，让自己的由开始的模糊大概到最后逐步清晰，使得自己的设计逐步完善起来。虽然在本次方案设计中，设计要求大体得到了实现，但是由于自己的知识水平有限，文中的有些不足之处也在所难免，敬请各位老师多多指点和更正。通过做毕业设计，我深刻体会到要做好件事情，需要有系统的思维方式和方法，对待要解决的问题，定首先要从整体考虑，然后再慢慢解析，分解成个个小的问题点，规划好解决问题的思路与顺序，步步来，这样才能更加有效。参考文献章忠宪中小企业网络国内外现状调查厦门厦门大学出版社，拉莫尔著程代伟译学习指南中文第六版电子工业出版社，田果，刘丹宁译中文版人民邮电出版社，袁国忠译中文版人民邮电出版社，夏俊杰译中文版人民邮电出版社，王勇刘晓辉贺冀燕网络综合布线与组网工程北京科学工业出版社，戴雄计算机网络中华人事出版社，李厉君韩小琴金素梅中小企业网络管理员实战指南北京科学出版社，学习指南组建可扩展的互连网络人民邮电出版社，学习指南组建多层交换网络第四版人民邮电出版社，刘小辉网络硬件完全手册重庆大学出版社，马春光，郭方方第二层体系结构北京邮电大学出版社，美迪波斯美奥克斯防火墙与原理与实践清华大学出版社，文洋网管员使用大全局域网组建管理升级与维护电子工业出版社，倪伟局域网组建管理及维护基础与实例教程电子工业出版社，美卢卡斯防火墙策略与配置，水利水电出版社，，端到端网络设计人民邮件出版社，远望图书部局域网搭建完全手册人民交通出版社，张公忠现代网络技术教程电子工业出版社，谭珂全惠民局域网组建与管理实手册中国青年出版社，刘正勇企业网系统集成技术与应用清华大学出版社，致谢我的大学生涯已即将结束，快得甚至让人来不及细细品尝其中的酸甜苦辣。再过不久，我也将告别人生中最后段的读书生涯，迈入崭新的个阶段在社会上去拼搏，去实现自己的价值。不可否认，年至年这两年时间是我人生的个重要的里程碑，在黄淮学院的学习生涯是我心中段美好的回忆。从初上大学时的青涩茫然不知所措到如今的渐渐成熟，这两年的大学学习生活让我不断成长，精神层次提高了不止个层次。在黄淮学院这两年生活中，我找到了属于自己的兴趣，也遇到了可以结交生的朋友在这里，有感受到成功的喜悦，也品尝过失败的苦涩在这里，我明确了我自己未来的奋斗目标，并且直在为这个目标而努力奋斗，在为我未来迈入社会进行工作的时候打下来坚实的基础。在这里，我要特别感谢我的毕业指导老师徐洪章老师。在平常的学习生活中，您给我非常多的关怀与指导，同时，对我本次的毕业设计要求严格，细心指导。您教会了我做人做事的态度及严谨性，您给予我的帮助我将铭记在心。同时，在生活