毕业论文_寿光浩宇公司局域网设计方案.doc文档下载39页 ㊣ 精品文档 值得下载

了特别加以标注和致谢的地方外，不包含其他人或其它机构已经发表或撰写过的研究成果。

其他同志对本研究的启发和所做的贡献均已在论文中作了明确的声明并表示了谢意。

作者签名卢宏伟日期年月日毕业设计使用授权声明本人完全了解青岛滨海学院有关保留使用毕业设计的规定，即学校有权保留送交毕业设计的复印件，允许被查阅和借阅学校可以公布全部或部分内容，可以采用影印缩印或其它复制手段保存该毕业设计。

保密的毕业设计在解密后遵守此规定。

作者签名卢宏伟导师签名日期年月日摘要世纪信息的时代。

作为计算机技术和通信技术相结合的产物，计算机网络在这个时代发挥着重要的作用，在人们的工作学习生活等各方面，都起着重要的作用。

随着科技的不断进步，计算机和网络技术都得到了长足的发展，越来越多的计算机连接到不同的网络之中，使得计算机网络不论从结构上还是规模上都发生了很大的变化，这给计算机网络的建设提出了新的挑战，对实施网络工程也提出了新的要求。

随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是个非常庞大而复杂的系统，它不仅为企业现代化综合信息管理和办公自动化等系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时准确地传送给各个系统。

而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。

关键词交换机，拓扑结构，子网划分，设备配置，第章需求分析小型企业网络特点与要求小型企业网的组建背景第二章典型小企业组网实例网络技术的选择拓扑结构需求分析网络结构设计三层交换与结合层次化架构三层网络网络设备的选择网段及的划分设备的配置配置核心层交换机配置服务器的配置服务器服务器服务器第三章网络布局和综合布线网络布局的具体实施要求机房的规划与设计布线系统的规划与设计网络布局的规划与设计第四章局域网的安全控制与病毒防治局域网安全威胁分析欺骗性的软件使数据安全性降低服务器区域没有进行防护计算机病毒及恶意代码的威胁局域网用户安全意识不强地址冲突局域网安全控制与病毒防治策略加强人员的网络安全培训局域网安全控制策略病毒防治总结参考文献青岛滨海学院网络工程专业毕业设计第章需求分析小型企业网络特点与要求小企业局域网通常规模较小，结构相对简单，对性能的要求则因应用的不同而差别较大。

许多小企业网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能简单可靠易用，降低网络的使用和维护成本提高产品的性能价格比就显得尤为重要。

基于以上特点，应遵循下列设计原则把握好技术先进性与应用简易性之间的平衡。

具有良好的升级扩展能力。

具有较高的可靠性和安全性。

产品功能与实际应用需求相匹配。

尽可能选择成熟标准化的技术和产品。

小型企业网的组建背景随着计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，同外界信息媒体之间的相互交换和共享的要求日益增加。

需要使各单位相互间真正做到高效的信息交换资源的共享，为各单位人员提供准确可靠快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。

为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，公司有必要建立企业内部局域网。

局域网要求建设基于协议和技术规范的企业内部非公开的信息管理和交换平台，该平台以为核心，集成文件共享信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。

青岛滨海学院网络工程专业毕业设计第二章典型小企业组网实例每个公司都有机密文件，为保障这些文件不被窃取，网络组建的主要要求每个部门之间不能相互访问但可以访问服务器组和打印机。

如图图环境拓扑图网络技术的选择在各种局域网技术中，以太网以其造价低技术成熟产品丰富可靠性高可扩展性好传输介质丰富和易于管理等有点而成为建设局域网的主流技术。

以太网使用协议，它是种基于冲突检测机制的网络协议。

拓扑结构需求分析公司共个办公室处于同个楼面。

针对在技术规格上的特点，我们采用了交换机用星型的拓扑结构，这种拓扑结构的优点是容易实现。

它所采用的传输介质般都是采用通用的双绞线，这种传输介质相对来说比较便宜，如目前正品五类双绞线每米也仅元左右，而同轴电缆最便宜的也要青岛滨海学院网络工程专业毕业设计元左右米，光缆更贵。

节点扩展和移动方便。

节点扩展时只需要从集线器或交换机等集中设备中拉条线即可，而要移动个节点只需要把相应节点设备移到新节点即可，而不会像环型网络那样牵其而动全局。

便于维护。

采用星型结构，网络故障将被定位在不同的交换层面上，随后在被定位的层面上很快就可以找出发生故障的交换机或节点，这种方法把复杂的维护问题简单化。

采用广播信息传送方式。

任何个节点发送信息在整个网中的节点都可以收到，这在网络方面存在定的隐患，但这在局域网中使用影响不大。

网络传输数据快。

这点可以从目前最新的到以太网接入速度可以看出。

网络结构设计无论企业规模大小，企业的网络层次都应采取核心层汇聚层接入层三个网络层次的设计理念。

使用层次清晰的网络模式，是方便日后的升级，二是可以减少维护成本。

三层交换与结合三层交换技术，也称多层交换技术或交换技术，是相对于二层交换技术提出的，因工作在七层网络标准模型中的第三层而得名。

传统的路由器也工作在第三层，它可以处理大量的跨越子网的数据包，但是它的转发效率比较低，而三层交换技术在网络标准模型中的第三层实现了分组的高速转发，效率大大提高。

简单地说，三层交换技术就是二层交换技术路由转发。

它的出现，解决了二层交换技术不能处理不同子网之间的数据交换的缺点，又解决了传统路由器低速复杂所造成的网络瓶颈问题。

即虚拟局域网，是种通过将局域网内的设备逻辑地而不是物理地划分成个个不同的网段，从而实现虚拟工作组的技术。

它不受网络用户的物理位置限制，而是根据用户需求进行网络分段。

于年颁布了用以标准化实现方案的协议标准草案。

不同之间的数据传输是通过第三层网络层的路由来实现的，因此，使用技术，结合数据链路层和网络层的交换设备，可搭建安全可靠的网络。

青岛滨海学院网络工程专业毕业设计划分的目的是提高网络安全性，不同的数据不能自由交流，需要接受第三层的检验，因此，在定程度上加强了虚网间的隔离，有效防止外部用户入侵，提高了安全性。

二是隔离广播信息，划分后，广播域缩小，有利于改善网络性能，能够将广播风暴控制在个内部，同时使网络管理趋于简单。

三是增强网络应用的灵活性，是在个有多台交换机的局域网中统设定的，这使得用户可以不受所连交换机的限制，不论用户节点移动到局域网中哪台交换机上，只要仍属于原来的虚网，则应用环境没有任何改变。

在划分时，要考虑对于网络流量的影响，单个不宜过大。

层次化架构三层网络三层网络架构采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重于些特定的功能，这样就能够使个复杂的大问题变成许多简单的小问题。

三层网络架构设计的网络有三个层次核心层网络的高速交换主干汇聚层提供基于策略的连接接入层将工作站接入网络。

核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。

核心层应该具有如下几个特性可靠性高效性冗余性容错性可管理性适应性低延时性等。

在核心层中，应该采用高带宽的千兆以上交换机。

因为核心层是网络的枢纽中心，重要性突出。

核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。

汇聚层是网络接入层和核心层的中介，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。

汇聚层具有实施策略安全工作组接入虚拟局域网之间的路由源地址或目的地址过滤等多种功能。

在汇聚层中，应该采用支持三层交换技术和的交换机，以达到网络隔离和分段的目的。

接入层向本地网段提供工作站接入。

在接入层中，减少同网段的工作站数量，能够向工作组提供高速带宽。

接入层可以选择不支持和三层交换技术的普通交换机。

青岛滨海学院网络工程专业毕业设计网络设备的选择核心层系列交换机是个采用快速以太网配置的固定配置企业级和思科预标准以太网电源的交换机，提供了可用性安全性和服务质量功能，改进了网络运营。

系列是适用于小型企业布线室或分支机构环境的理想接入层交换机，这些环境将其基础设施用于部署全新产品和应用，如电话无线接入点视频监视建筑物管理系统和远程视频信息亭。

客户可以部署网络范围的智能服务，如高级速率限制访问控制列表组播管理和高性能路由，并保持传统交换的简便性。

内嵌在系列交换机中的思科集群管理套件让用户可以利用任何个标准的浏览器，同时配置多个桌面交换机并对其排障。

软件提供了配置向导，它可以大幅度简化融合网络和智能化网络服务的部署。

系列为采用思科电话和无线接入点，以及任何兼容终端设备的部署，提供了较低的总体拥有成本。

以太网电源使客户无需再为每台支持的设备提供墙壁电源，免除了在电话和无线部署中所必不可少的额外布线。

端口版本可以以支持个的同步全供电端口，从而获得了最佳上电设备支持。

通过采用智能电源管理，端口版本可支持个端口个端口，或它们的任意组合。

当交换机与思科冗余电源系统共用时，可提供针对内部电源故障的无缝保护，而不间断电源系统可防范电源中断情况，从而使融合式语音和数据网络实现最高电源可用性。

汇聚层系列智能以太网交换机是个固定配置可堆叠的设备系列，提供了线速快速以太网和千兆位以太网连接。