1、网络攻击与防御技术张玉清等清华大学出版社网络工程设计实用教程刘昭斌等清华大学出版社技术杭州华三通信技术有限公司清华大学出版社路由交换技术第卷上册杭州华三通信技术有限公司清华大学出版社路由交换技术第卷下册杭州华三通信技术有限公司清华大学出版社路由交换技术第卷杭州华三通信技术有限公司清华大学出版社路由交换技术第卷杭州华三通信技术有限公司清华大学出版社路由交换技术第卷杭州华三通信技术有限公司清华大学出版社地址为，在路由器的具体配置如下通过定义条，匹配源地址属于网段的数据配置地址池用于地址转换，地址池中的地址从到进入接口视图将地址池与关联，并在接口出口方向上应用路由协议路由器提供了将异构网络互连起来的机制，实现将个数据包从个网络发送到另个网络。。
2、能导致网络访问的短时间中断，从而导致服务中断。为解决类似的问题，应在核心和路由器之间配置路由备份。当物理线路断掉时，备份路由能够及时的被激活，实现网络的连续访问。在网络中，配置两条等价路由不同下跳可实现路由的负载分担，而修改两条等价路由的优先级，即可实现路由的备份。本次设计中，核心层通过路由器实现对外网的访问，则在核心层配置备份路由。具体配置如下配置配置默认路由，下跳地址为路由接口的地址，静态路由默认优先级为配置备份路由，下跳地址为接口的地址，修改路由优先级为配置二配置默认路由，下跳地址为路由接口的地址，静态路由默认优先级为配置备份路由，下跳地址为接口的地址，修改路由优先级为网络安全网络带给人们许多便利，加快了人类发展的进程。在网络快速。
3、平时的检查，才能防患于未然，为网络的畅通保驾护航。在本次实例中，也感觉到自己实践经验和理论知识的不足以及知识掌握的不牢，警醒我在以后的学习工作要更加努力勤奋。因为个人技术的有限，如果有不足的地方敬请谅解并欢迎提出宝贵意见，不甚感激。本次设计主要用到的技术虚拟局域网隔离技术。网络地址转换技术解决地址。访问控制列表保证数据的安全性。路由规划。致谢在论文完成之际，要特别感谢以下陪伴我度过学习生涯的人，是你们对我的热情关怀和无尽的帮助使我懂得了书本上学不到的人生哲理。感谢我的指导老师周晶老师。在论文的书写全过程中，周晶老师倾注了大量的心血和汗水。论文的构思题材的选择书写过程中的修正以及论文的完成，从无所知到最终的定稿，在周晶老师次又次的悉心指导。
4、由就是指导数据包发送的路径信息。在互联网中进行路由选择要使用路由器，路由器只是根据所收到的数据报头的目的地址选择个合适的路径，将数据包传送到下个路由器，路径上最后的路由器负责将数据包送交目的主机。数据包在网络上的传输就好像是体育运动中的接力赛样，每个路由器只负责将数据包在本站通过最优的路径转发，通过多个路由器站站地接力将数据包通过最优路径转发到目的地。路由分为直连路由静态路由和动态路由等。在本次设计方案中，只有内网与外网互相访问时才需要通过路由转发数据，不涉及大规模路由。所以在简单的拓扑中，静态路由是最好的选择。假设通过专线接入因特网时接入地址为，那么路由配置如下配置默认路由，下跳地址为对端路由接口的地址在网络中，传输介质的老化或损坏都。
5、中配置如下启用防火墙功能配置高级，序号为定义规则允许客服部的计算机有访问的权限。进入路由器与外网相连的接口指定应用方向为，这样指定了客服部对外网的访问权限而不影响客服部在内网的访问。实例三不仅能制定允许和拒绝的具体访问权限，还能根据时段来控制用户的权限使用时间。例如设置培训部只有在中午到之间可以上网。路由器中配置如下启用防火墙功能指定时间段为每天的到，命名为培训部配置基本，序号为定义规则允许培训部的计算机在名为的时间段内访问外部网络进入路由器与外网相连的接口指定应用方向为，当用户在其它时间访问外部网络时，包被丢弃概述是网络地址转换，其工作原理是将数据包头中的地址转换为另个地址的过程。用于实现私有网络访问公共网络的功能，还能够有效地避免来。
6、之间的关系。用户与接入层之间采有超类双绞线连接，接入层与汇聚层汇聚层与核心层之间使用类双绞线传输数据，核心层和服务器以单模光纤通过防火墙接入因特网，防火墙隔离内外网对网络安全给予保护。汇聚层和核心层之间采用双上行链路连接，冗余备份使网络可靠性大大增加。核心层和路由器配置浮动路由，链路冗余保证网络数据传输的可靠性。设备选型核心交换机选择功能特点该交换机为万兆以太网交换机，高性能，支持丰富的安全策略，具备多业务处理能力和便捷的管理能力，可实现数据的高速转发。产品如下图图交换机详细参数主要参数传输速率交换方式存储转发包转发率地址表端口参数端口结构非模块化端口数量个扩展模块个业务槽位数传输模式全双工半双工自适应功能特性支持包过滤功能支持时间段的。
7、端口并进行端口转换，即端口地址转换，采用端口多路复用方式。内部网络的所有主机均可共享个合法外部地址实现对的访问，从而可以最大限度地节约地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自的攻击。因此，目前网络中应用最多的就是端口多路复用方式。配置在本次设计中，考虑到企业的具体情况，采用，网络地址端口转换。例如租用的公网，以阻止以及等人为攻击。开启防火墙的其它安全功能，并时常检查日志文件，对敏感特殊的网络访问进行及时的添加隔离处理。定时维护升级防火墙，保证防火墙的正常工作和安全保护。在物理安全上，公司需配备专门的网络机房和标准的网络机柜，以存放网络设备。线路的安装要安全封闭。还要有专门的网络管理员，管理维护网络的日常运作，保证网络的安。
8、检测功能。在汇聚层中，应该选用支持三层交换技术和的交换机，以达到网络隔离和分段的目的。接入层接入层向本地网段提供工作站接入。在接入层中，减少同网段的工作站数量，能够向工作组提供高速带宽。接入层可以选择不支持和三层交换技术的普通交换机。网络拓扑结构图模块化分层设计具有功能分工明确结构清晰易于搭建维护便于扩展等众多优点，是现代局域网技术最流行的拓扑结构。康普教育中心网络拓扑图如下图图用户组接入层汇聚层核心层服务器防火墙三层交换机汇聚交换机汇聚交换机接入交换机接入交换机客服部路由器人事部培训部会议室经理办公室财务部销售部图康普中心网络拓扑网络拓扑结构说明拓扑图直观的表达了网络结构的模块化分层结构的特点，并具体描述了网络中每层的主要功能和与上下。
9、自网络外部的攻击，隐藏并保护网络内部的计算机。的实现方式有三种，即静态转换动态转换和端口多路复用。静态转换是指将内部网络的私有地址转换为公有地址，地址对是对的，是成不变的，个私有地址只转换为个公有地址。借助于静态转换，可以实现外部网络对内部网络中些特定设备如服务器的访问。动态转换是指将内部网络的私有地址转换为公用地址时，地址是不确定的，是随机的，所有被授权访问上的私有地址可随机转换为任何指定的合法地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当提供的合法地址略少于网络内部的计算机数量时。可以采用动态转换的方式。端口多路复用，是指改变外出数据包的。
10、得以完成。而老师渊博的学识教学的严谨和认真工作的态度更是值得我学习，在此向周老师表示真诚的感谢。感谢我的专业课老师许长军老师。在许老师的谆谆教诲和细心的指导下，我从接触网络技术到具备专业知识，累积丰富的专业技能。感谢我的班主任魏玲玲老师。感谢老师在高职的五年里对我的学习生活的帮助，以及人生之路的指引，谢谢老师。感谢所有教过我的老师，你们辛苦了，是你们教授我文化知识和人生道理。感谢康普教育中心所有老师对我的支持和帮助，感谢钱老师的培训。感谢我的父母给了我生命和家庭，感谢你们养育了我，让感受到了爱的温暖，让我懂得了如何做人。感谢我所有共同生活起学习过的朋友们，你们的陪伴和支持让我的人生更加多彩。参考文献计算机组成原理第版罗克露等电子工业出版。
11、性和畅通。最后，给每台计算机安装杀毒软件。本次设计中，杀毒软统安装金山毒霸企业版，以保护终端用户的数据安全。可以给企业员工组织次有关网络安全的学习教育，让每个人了解网络安全，正确合理的使用网络。结论在这科技腾飞的时代，网络信息决定着企业的命运，网络经济把握着公司的命脉。企业局域网扮演着越来越重要的角色，搭建各自的网络成了各企业的不可缺少的组成部分。通过本次的论文设计，我学到了很多知识。在局域网组建的实例中，我们必须考虑到企业对网络的需求，通过网络技术和企业需要的良好融合，搭建实用型的企业局域网。除此，网络还应做到模块化系统化，不仅减少的管理维护的成本，更能提升网络本身的业务处理能力和网络的办公效率。良好的网络离不开日常管理和维护，只有加。
12、展的同时，各种病毒人为攻击和物理线路的故障，都时时刻刻危及人们的机密信息和网络的正常运转，对网络安全提出了严峻的挑战。所以，在组建局域网的同时，网络安全成为个重要的指标。在本次康普教育中心企业网的组建中，针对公司的具体要求和网络涉及的安全技术问题，给予了系列完善的设计方案。首先，利用设备自身提供的安全技术，从数据传输上控制安全。接入交换机支持功能，合理的给每个部门划分，在二层上隔离数据，减少广播风暴的产生。同时设置，具体的对特定用户组做隔离保护如财务部等，更加有效的解决了内部网络人为攻击的难题。而技术本身有定的安全作用，它隐藏并保护了企业内部网络的计算机，从而有效地避免来自外部网络的攻击。其次，为公司专门配置了网络安全设备防火墙。设置入。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
南京博路科技有限公司康普教育中心企业网络组建（最终版）