带宽提高主干带宽实现主干线路互备份接入层建设接入层作用入层交换机为楼层工作组级交换机，为每个用户提供以太接入端口，负责将用户数据馈入网络。它直接完成本地数据交换，将其它网段数据送到核心层。通过的合理划分，方便用户在网络中移动，保证部门信息安全。接入层网络类型选择在当今现有的高速局域网技术中，由于快速以太网性能优良价格低廉升级和维护方便，通常都将它作为首选。快速以太网在过去广泛接的以太网基础之上，提供向的平滑连续性的网络升级。交换机的连接工作站少的部门只需台二层交换机，下联用户端上联核心交换机。信息点分布密集的部门采用多台交换机堆叠或者级联。连接介质可以是光纤双绞线。的划分通过实现隔离和限制本地流量的功能把工作内容相近的机经常共享数据的信息点划分在同个中可以提高网络效率设定相应地访问权限可以增强网络安全。根据员工分布情况，二层交换机可以每个构成个，也可以多个构成个。交换机的选择高端口密度支持划分。服务器系统服务器系统的作用服务器群的主要功能是为客户端提供各种网络服务，包括资源共享服务文件传输域名解析方案设计服务器的连接服务器的连接位置可以很灵活，整个网络用户都公用的服务器直接连到核心交换机上，连接介质可以采用光纤或双绞线。各个部门单独使用的服务器可以连到部门交换机上，提供该部门的特定网络服务。服务器的选择表服务器选择功能服务器名称域名解析服务器选项自动配置服务器资源共享服务器电子邮件收发管理服务器浏览网页服务器方案实施公司网络拓扑图，如图。图公司网络拓扑图在中心交换机上划分个，分别为，服务器服务器接入，打印机服务器服务器分别接入。在上划分两个。分别作为公司的财务部和人事部。在上划分两个。分别作为公司的市场营销部和客服部。出于方便，我们在出口路由上做服务，让市场营销部和客服部的员工能自动学习到地址。为了公司不同的部门之间可以互相访问，在出口路由器上做单臂路由。通过在上做地址转换，让总公司的用户能快速访问。通过端口映射，是外网能访问内网的服务器公司除了中心网管，所有用户都能正常访问内网服务器。禁止中心网管访问外网。打印机只供财务部和人事部使用。全网设备开启，让管理服务器可以登陆进行管理。方案实施各设备配置核心交换机配置进入特权配置模式进入全局配置模式创建退出把相应接口加入把相应接口打进入配置地址启用该进入口把接口模式改为口启用端口安全措施指出出现安全违规时应该发生的事工作站交换机配置出口路由配置进入特权配置模式进入全局配置模式进入接口配置接口地址进入下的子接口绑定中继协议配置子接口激活该子接口进入下的相应子接口绑定中继协议配置子接口方案实施进入口配置地址设置时钟频率激活该接口允许网段的数据包拒绝网段的所有主机通过访问主机控制访问列表允许其他将网段的数据包丢弃拒绝网段的主机访问地址为的主机将允许的原地转转换成中的地址将的端口映射到的端口定义名为的地址池定义该地址池的地址段定义分配给的网关该接口为内部接口方案实施该接口为外部网络测试做了单臂路由后，内网全网通信。以客服部主机做测试。与服务器通信，见图图与服务器通信测试图与服务器通信，见图图与服务器通信测试图与打印机通信，见图图与打印机通信测试图与财务部通信，见图图与财务部通信测试图做了后，实现内网与外网通信。中心网管主机做测试，见图测试图与外网通信测试图做控制访问列表相关主机测试中心网管不能通过访问服务器，见图图访问服务器测试图中心网管无法与外网通信，见图图与外网通信测试图市场营销部不能使用打印机，见图图与打印机通信测试图客服部不能使用打印机，见图图与打印机通信测试图远程登入管理测试以中心网管主机做测试远程管理，见图图远程管理测试图远程管理核心交换机，见图图远程管理核心交换机测试图远程管理，见图图远程管理测试图远程管理，见图图远程管理测试图小结小结年的大专生活即将结束，此时此刻我要特别感谢我的指导老师，在张尚韬老师的悉心指导和严格要求下，我顺利完成了毕业论文。从课题选择方案论证到具体设计和调试，无不凝聚着张尚韬老师的心血和汗水，在校学习和生活期间，也始终感受着导师的精心指导和无私的关怀，这让我受益匪浅。在此向张尚韬老师及学校的所有老师表示深深的感谢和崇高的敬意。致谢经过这段时间的努力毕业论文终于完成了。论文过程当中，我遇到不少的问题。从中，我得到了导师的帮助，也得到了同学的帮助。感谢老师对我的细心的帮助，也感谢帮助我的同学的无私帮助。感谢我三年的大专生活中，教育过我的各位老师，有了你们的指导，我学习到了很多专业方面的知识感谢各位领导，有了你们对同学们的戏言细语，让我们学习到了如何为人处事感谢我的同学，有了你们的陪伴，让我在这即将结束的大专生活中增添许多的欢声笑语。最后，祝各位老师们工作美好，生活美好,祝所有同学们工作顺利事业有成,致谢参考文献罗贤春我国中小企业信息化建设对策研究王达等金牌网管师北京市水利水电出版社网络互联技术与网络设备甘刚孙继军主编信息职业技术学院毕业设计论文论文题目中小型企业网的配置与管理系别专业班级学号学生姓名指导教师目录概述企业网络现状企业网络建设目标提高带宽性能让企业网络稳定可靠让企业网络易于管理需求分析网络功能需求网络性能需求网络设备需求方案设计设计原则网络规划划分地址分配核心层建设核心层作用核心层网络类型选择核心层交换机选择核心层升级方案接入层建设接入层作用接入层网络类型选择的划分交换机的选择服务器系统服务器系统的作用服务器的连接服务器的选择方案实施各设备配置核心交换机配置工作站交换机配置工作站交换机配置出口路由配置测试做了单臂路由后，内网全网通信。做了后，实现内网与外网通信。做控制访问列表相关主机测试远程登入管理测试小结致谢摘要中小型企业网的配置与管理摘要随着计算机网络的迅猛发展，已经延伸到全球的各个角落，渗透到了人类社会的每个领域以及人们日常生活的方方面面。目前，的网络信息服务服务更是得到了广泛的应用，许多企业建立网站，通过来展示企业形象，发布产品资讯，提供服务以及开展电子商务。各级政府部门也积极开展电子政务，网上办公。当今中小企业与大企业样，都广泛使用信息技术，特别是网络技术，以不断提高企业的竞争力。企业信息设施在提高企业效益的同时，也给企业增加了风险隐患。大企业所面临的安全问题也直困扰着中小企业，关于中小企业网络安全的相关报导也直层不穷，给中小企业所造成的损失不可估量。由于涉及企业形象的问题，所曝光的事件只是冰山角。针对中小企业网络安全事故大多不为人所知。由于计算机网络特有的开放性，网络安全问题日益严重。目前网络易遭受的攻击包括分组监听电子欺骗拒绝服务攻击木马等。他们都会严重影响企业的收入声誉和客户满意度。网络安全问题将给企业带来巨大的危害，企业将承受巨大的经济损失降低生产率并失去业务机会。关键词计算机网络网络安全网络技术。概述企业网络现状随着中小企业用户市场的不断成熟与需求的日趋稳定，越来越多的安全厂商将加入到中小企业提供广泛的网络安全产品中间来。目前，中小企业用户占我国企业化主体比重的以上，但由于分布较散，购买力相对较弱，中小企业的安全问题似乎直没有得到安全厂商的足够重视。市场上的安全产品五花八门种类繁多，但是针对中小企业的安全解决方案寥寥无几。产品仅仅是简单的客户端加服务器，不能完全解决中小企业用户所遭受的安全威胁。目前的中小企业由于人力和资金上的限制，企业网络系统相对简单，有的甚至只是实现简单的互联功能，或者靠简单的分发工具。据了解许多中小企业没有设置专门的网络管理员，般采用兼职管理方式，重视中小企业的网络管理在安全性方面存在严重漏洞，与大型企业行业用户相比，他们更容易受到网络病毒的侵害，损失同样严重。另方面，由于网络维护运行升级等实物工作繁重而且成本较高，这也使得善于精打细算的中小企业在防范病毒问题上进退两难。企业网络建设目标提高带宽性能现在大部分的中小型企业，由于带宽有限，加上不必要的带宽消耗，让企业网络的整体网络性能大大减少。随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为个多业务承载平台。不仅要继续承载企业的办公自动化，浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的电话视频会议等多媒体业务。因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。让企业网络稳定可靠无论是大型企业还是中小型企业都要具备稳定可靠性，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来。网络通信的无中断运行已经成为保证企业正常生产运营的关键概述让企业网络易于管理目前，许多中小企业没有专门的网络管理员，网络管理在安全性方面存在严重漏洞。设立网管中心有利于企业网络的管理，种程度上也增加了企业网络的安全性。需求分析网络功能需求共享公司的各种信息资料，发布公司内部及时消息。实时传递行业政策市场变化信息及时获取国际国内重大新闻等信息。动态查询产品的生产销售库存等实时数据和客户员工的档案信息。提供销售生产会计统计等报表供相关人员查阅分析。发布电脑方面的文章以提高员工的计算机知识发布相关业务培训内容。以方式提供大量应用软件和实用工具，供内部员工下载使用。通过代理服务器使公司的计算机均能以低廉费用接入。网络性能需求经济性实用性稳定性安全性易管理性可扩展性网络设备需求中小企业网计划采用的光线以太网接入到因特网服务提供商的网络，然后接入到因特网中，使企业实现与外界的信息交换和网络通信。整个企业统个出口访问。网络设备必须在技术上具有先进性通用性必须便于管理维护。网络设备应应该具备未来良好的可扩展性可升级性，保护用户的投资。网络设备必须具有良好的在方案设计满足功能与性能的基础上性能价格比最优。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。方案设计设计原则经济性用性价比较好的网络及设备，以较低廉的投资获取较高性能。实用性确保信息加速传递提高工作效率，节约办公费用。操作性界面图形化操作按钮化，办公人员在简单培训后能熟练运用。扩展性新增的硬件设备能方便接入网络软件便于更新维护升级。网络规划局域网分为核心层工作站层接入层服务器群四个部分来设计拓扑结构如图图企业网络规划图划分表划分表中心交换机号地址接入设备服务器服务器打印机服务器服务器号地址接入部门财务部人事部号地址接入部门市场营销部客服部地址分配表地址分配表财务部人事部市场营销部客服部服务器服务器打印机服务器服务器方案设计服务商地址核心层建设核心层作用核心交换机位于网络中心，是整个局域网的灵魂。它对整个网络的性能可靠性起决定性作用。它连接各个物理子网负责高速地对端到端设备进行数据包交换控制间访问保证信息安全。核心层网络类型选择作为主干网连接着服务器和楼层交换机，可局部采用千