建路由器的配置配置各接口的地址，同时开启协议来实现网络的联通默认网络设网络设备配置备在配置时均为模式下。配置命令企业网络与地址基本配置在局域网中划分的作用限制广播域。广播域被限制在个内，节省了带宽，提高了网络处理能力。增强局域网的安全性。不同内的报文在传输时时相互隔离的，即个内的用户不能和其他内的用户直接通信，通信需要通过路由器或三层交换机等三层设备才能实现。灵活构建虚拟工作组。用可以划分不同的用户到不同的工作组，同工作组的用户也不必局限于固定的物理范围，网络构建和维护更方便灵活。在企业网中实行的划分，能有助于各个部门的分工，方便管理，同时便于各种针对不同部门的策略的应用。福建信息职业技术学院毕业论文手动配置为财务部的，地址为静态制定核心交换二层交换和路由器的配置为核心层交换机二层交换和路由器，此交换机的口连接到出口路由器，划入，口接入的接入层交换机，口接入的接入层交换机，链路聚合到接入到汇聚层交换机。图核心交换配置命令网络设备配置配置命令和的配置为管理部的，为市场部的，与的地址为无状态自动配置地址。注实际设备中张网卡可以同时拥有和地址,同时为了测试数福建信息职业技术学院毕业论文据测试的便捷，和的地址暂时设置为手动配置下测试，效果等同于自动配置。汇聚层层交换二层交换和路由器的配置为汇聚层交换机二层交换和路由器，口和口分别连接着与的接入层交换机，同时口连接着无线接入点的设备，链路聚合到上层的核心交换机。图汇聚层交换机配置命令网络设备配置配置命令接入层交换机的配置为接入层交换机，连接着服务器核心层交换机和台路由器，把规划好的接口加入到相应的中，能提高服务器的安全性。配置命令福建信息职业技术学院毕业论文与的配置与的机地址为服务器自动分配的地址。福建信息职业技术学院毕业论文汇聚层交换机路由器的配置路由器为与提供网关，使用单臂路由实现端口的虚拟分离。服务器动态主机设置协议是个局域网的网络协议。是由服务器控制段地址范围，客户机登录服务器时就可以自动获得服务器分配的地址和子网掩码。采用方式对上网的用户进行临时的地址分配，这样就可以有效节约地址，既保证了你的通信，又提高地址的使用率。本机地址配置网络设备配置服务的配置为和提供地址的自动分配，设为公网服务器。图服务配置中继代理在路由器上启用中继代理实现与德地址的自动分配。无线接入点配置无线接入点的口接入到汇聚层交换机的中，为无线设备提供互联网的接入服务。福建信息职业技术学院毕业论文图无线接入设备的配置如下图和图图接口配置图接口配置企业内部网络的通信开放式最短路径优先是个内部网关协议，用于在单自治系统内决策路由。网络设备配置也称为接口状态路由协议。通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个路由器使用这些最短路径构造路由表。启用协议来实现内部网络的互通，同时考虑到外部网络到服务器的访问通过路由器，启用静态路由和默认路由相结合来实现访问路径的控制。汇聚层交换路由器配置汇聚层交换路由器为公司内部网络的个边界的三层设备,启用协议和默认路由。路由器配置命令核心交换路由器配置核心交换路由器处于公司内部网络的核心层。路由器配置命令出口路由器配置福建信息职业技术学院毕业论文路由器配置内部网络到的访问网络地址转换,属接入广域网技术，是种将私有保留地址转化为合法地址的转换技术，它被广泛应用于各种类型接入方式和各种类型的网络中。在网络中，不仅完美地解决了地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。图出口路由器出口路由器采用端口复用的方式实现内部网络到的访问。出口路由器配置命令网络设备配置到内网服务器的访问公司内部搭建个服务器，若在中能访问到，需要在出口路由器进行静态端口映射。出口路由配置命令访问控制财务部访问控制根据企业要求，财务部和其它部门进行访问控制，只允许财务部到管理部和市场部的单向访问，同时不允许财务部访问外网，能访问内网服务器配置命令访问控制访问控制福建信息职业技术学院毕业论文服务器安全考虑到服务器的安全性，在交换机进行服务器地址的绑定，可以拒绝其他设备的接入。配置命令设备访问控制为交换机和路由器等网络设备配置访问密码，定程度上能提高网络设备的安全性。配置命令设置为网络设配配置，可以实现远程访问，为网络设配的管理和维护带来了便捷性。交换机配置命令通信测试通信测试网络连通性测试无线接入点对网络的访问根据企业要求，无线接入点能通过无线设备访问企业服务器和,并能访问管理部和市场部。无线接入点的和的机图无线接入点与管理部市场部的通信无线接入点访问企业服务器福建信息职业技术学院毕业论文图无线接入点对企业服务器的访问无线接入点访问公网服务器图无线接入点对公网服务器的访问管理部和市场部对网络的访问根据企业要求，管理部和市场部具有样的网络访问权限，能相互访问且能访问内网和公网的服务。管理部市场部通信测试图管理部访问市场部市场部管理部图市场部访问管理部对内网服务和公网服务的访问福建信息职业技术学院毕业论文图访问内网服务器图访问公网服务器财务部对其它网络的访问根据企业要求，财务部能访问市场部和管理部的，以及内网服务器。内网服务器的访问图财务部对内网服务器的访问通信测试对市场部和管理部的访问图财务部对管理部市场部的访问公网主机对内网服务器的访问主机能访问内网的服务图主机对内网服务器的访问企业主机对网络的访问福建信息职业技术学院毕业论文图主机对网络的访问访问控制测试财务部到管理部市场部与服务器的单向访问图网络中财务部对其它部门的访问图网络中财务部对其它部门的访问财务部不能访问的服务图财务部访问服务器项目总结项目总结企业对网络的需求在当今社会是必不可少的。本文通过对企业网络需求的分析以及对网络设备的配置，根据网络设计原则和要求，实现了企业网络的构建，有效的解决了企业对网络的需求。通过这次对企业网络的构建，使我更加深入的了解了网络建设是项涉及面广泛需求技术专业的项工程，需要严谨性规范性和专业性，才能设计出个合理可靠安全的网络。同时掌握了设计企业网络的原则与方法。通过这次的毕业设计，巩固了自己对网络交换机路由器等网络设备的配置能力，对网络工作原理也有了更深层次的了解。同时对下代互联网有了更明确的认知，也对网络设备的配置与分析有了进步的了解。参考文献吴功益等计算机网络北京清华大学出版社俞承杭计算机网络构建与安全技术北京机械工业出版社神州数码网络有限公司高级交换路由北京神州数码出版黎连业张维等防火墙及其应用技术北京清华大学出版社百度百科周逊编下代互联网的核心北京电子工业出版社，。福建信息职业技术学院毕业设计论文论文题目企业网络的构建系别软件工程系专业计算机网络技术年级网技班学号学生姓名马应飞指导教师詹可强目录网络综合分析企业项目背景需求分析网络设计设计原则设计思路网络拓扑结构及地址规划网络设备配置广域网企业网络与地址基本配置和服务器的搭建企业内部网络的通信内部网络到的访问企业网络与地址基本配置服务器无线接入点配置企业内部网络的通信内部网络到的访问到内网服务器的访问访问控制通信测试网络连通性测试访问控制测试项目总结参考文献摘要企业网络的构建摘要随着信息时代的快速发展，网络已与生活密不可分，电子商务视频会议等在网络上得到了广泛应用。对企业来说，建设个安全可靠性能卓越管理方便的网络已经成为现代竞争不可缺失的部分。协议是目前因特网网络互联主要采用的协议，在互联网的发展历史上起着举足轻重的作用。随着时代的发展，基于的网络发展受到了其自身设计的限制，这种限制最主要体现在现在可被分配给用户的地址的数量急剧减少。同时，全球拥有计算机用户的人数呈线性增长，新增加的计算机连入互联网的需求不断扩大，极大地消耗了地址资源。这种矛盾的出现已经严重的影响了互联网的进步发展，因此，互联网工程任务组设计了地址空间容量更大部署更加灵活安全性更高的新版本协议。中国作为个拥有过亿计算机的国家，地址资源短缺的现象越发凸显。而对于企业来说，建设个合理的网络，不仅能够在不久的将来快速接入到骨干网，还能为企业节约成本。建设个合理的网络能够高瞻远瞩，还可以提高企业的核心竞争力。本论文以企业网络的构建为背景，运用计算机网络工作原理和计算机网络技术等，进行合理的规划，以达到安全实用可靠的目标。本论文对该企业的需求进行分析，运用双栈等技术，实现企业网络对网络和网络的兼容性，从而实现与骨干网的快速融接。运用访问控制等技术，实现企业网络的安全和网络限制。本文参照了当前诸多企业局域网和校园网络方面的相关组网形式和成熟的网络技术，该方案基本达到了预期的目标关键词双栈企业网络地址福建信息职业技术学院毕业论文网络综合分析企业项目背景随着信息技术在现代社会应用的逐步加深，企业需要搭建个网络，来实现企业内部对网络的需求，并搭建个企业网门户网站，用来推销自己，提高知名度。考虑到现在的互联网形式，该企业希望能在不久的将来，即网络到来时，不用做大的改动就能实现与互联网的联通。该网络也能实现与目前的互联网连接，实现访问。同时该企业考虑到无线设备的普及，需要搭建个无线接入点来满足需求。该企业要求搭建的网络安全可靠快速，其中财务部门不提供互联网服务，其他部门也不能访问财务部，但财务部能访问其他部门。该企业有三个部门，财务部管理部和市场部。该企业申请了段的地址和个的公网地址。需求分析搭建个网络，兼容实现企业网络与骨干网的连接公网对企业服务器的访问财务部和其它部门进行访问控制网络存在链路冗余，安全可靠快速。网络设计网络设计设计原则实用性先进性易维护性易管理性安全性高带宽，高效率可扩展性开放性与标准化原则可靠性原则设计思路采用标准化的设计规范，合理的进行网络设计，达到节约成本和高效网络的目的。考虑到该企业需要不久的将来要接入网络，目前也要使用网络，所以采用双栈技术，实现企业内部网络与网络的共存。搭建个无线接入点，解决如今快速增长的无线设备的网络访问，同时方便快捷。在出口路由器上使用技术使企业网络与互联网进行通信，同时使用动态技术实现企业网络实现与互联网的联通。为了提高安全性，把财务部和服务器所在区域接入到核心层交换机上，把管理部市场部以及无线接入点所在区域接入