着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下个方面考虑。设备的可靠性设计不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构处理引擎种类等多方面去考察。业务的可靠性设计网络设备在故障倒换过程中，是否对业务的正常运行有影响。第页共页链路的可靠性设计以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。服务质量需求现代大型企业网络需要提供完善的端到端保障，以满足企业网多业务承载的需求。大型企业网络承载的业务不断增多，单纯的提高带宽并不能够有效地保障数据交换的畅通无阻，所以今天的大型企业网络建设必须要考虑到网络应能够智能识别应用事件的紧急和重要程度，如视频音频数据流备份数据。同时能够调度网络中的资源，保证重要和紧急业务的带宽时延优先级和无阻塞的传送，实现对业务的合理调度才是个大型企业网络提供高品质服务的保障。网络安全需求现代大型企业网络应提供更完善的网络安全解决方案，以阻击病毒和黑客的攻击，减少企业的经济损失。传统企业网络的安全措施主要是通过部署防火墙杀毒软件，以及配合交换机或路由器的来实现对病毒和黑客攻击的防御，但实践证明这些被动的防御措施并不能有效地解决企业网络的安全问题。在企业网络已经成为公司生产运营的重要组成部分的今天，现代企业网络必须要有整套从用户接入控制，病毒报文识别到主动抑制的系列安全控制手段，这样才能有效地保证企业网络的稳定运行。应用服务需求现代大型企业网络应具备更智能的网络管理解决方案，以适应网络规模日益扩大，维护工作更加复杂的需要。当前的网络已经发展成为以应用为中心的信息基础平台，网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持网络管理需求的发展。比如，网络调试期间最消耗人力与物力的线缆故障定位工作，网络运行期间对不同用户灵活的服务策略部署访问权限控制以及网络日志审计和病毒控制能力等方面的管理工作，由于受网络设备功能本身的限制，都还属于费时费力的任务。所以现代的大型企业网络迫切需要网络设备具备支撑以应用为中心的智能网络运营维护的能力，并能够有套智能化的管理软件，将网络管理人员从繁重的工作中解脱出来。网络安全系统设计原则虽然任何人都不可能设计出绝对安全和保密的网络信息系统，但是，如果在设计之初就遵从些合理的原则，那么相应的网络系统的安全和保密就会更加有保障。如果设计时考虑不全面，消极地将安全和保密措施寄托在事后打补丁的思路是非常危险的。从工程技术角度，应遵循的原则如图所示。第页共页图网络安全设计原则木桶原则对信息均衡全面地进行保护。整体性原则进行安全防护监测和应急恢复。实用性原则不影响系统的正常运行和合法用户的操作。等级性原则区分安全层次和安全级别。动态化原则安全需要不断更新。设计为本原则安全设计与网络设计同步进行。第页共页第三章网络技术与拓扑结构本章结合企业的需求分析，对企业的网络架构进行搭建，并对该企业架构所用到的技术进行分析，以及对拓扑结构的设计进行分析。网络设计原则实用性和经济性系统建设应始终贯彻面向应用，注重实效的方针，坚持实用经济的原则，建设企业的网络系统。先进性和成熟性系统设计既要采用先进的概念技术和方法，又要注意结构设备工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内企业网络仍占领先地位。可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构技术措施设备性能系统管理厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制数据存取的权限控制。可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源的费用，提高网络的易用性。网络技术选择网路技术的选择对影响网络性能，网络的维护，网络的安全指数有着重大的联系，因此对网络技术的选择必须高度重视。快速以太网以太网是种计算机局域网组网技术。制定的标准给出了以太网的技术标准。它规定了包括物理层的连线电信号和介质访问层协议的内容。以太网是当前应用最普遍的间通信的要点。尝试使用路由器或三层交换机，完成间的通信，但考虑到在交多节点的网络中，该方法弊端极大。所以最后选择用提供间通讯，通过不断的尝试，并数次对拓扑结构的改造，最终实现了间的通讯。实现核心交换机的冗余这个问题未能解决，希望未来能够得到答案，在冗余核心交换机上将其配置为次根然后就会出现广播风暴，我参考了相关书籍，也是这样配置的，所以我初步断定问题出现在模拟器上，并非我的配置与设计问题。总结，毕业设计虽然只能用模拟器实现，但我发现即使将书本上的学习得很透彻，在实际应用中也会遇到不少的问题，例如经常忘记将交换机与交换机的链路配置成，因为的交换机默认处于如果两个都处于是不会谈判成的，因此的通信就会中断。又例如经常忘记创建交换机的非的，如没有被创建，那么该交换机就不会进行的通信，或者创建了，忘记把他的状态配置成模式，没有输入命令。导致不能通信。最后我认为作为个网络设计者，必须很细心，而且必须将所做的每个步骤都记录下来，以便以后检测和排错。我认为只有边进行理论学习边实践才能真正学到知识的，光上课听课，没有亲身体会到，是很难使知识常驻于脑海的，久了不用就会忘了。第页共页致谢在本次毕业设计过程中，得到了指导老师王朋飞老师的指导与支持。在此特别感谢王朋飞老师的大力帮助。指导老师的悉心指导和大力支持，在总体结构功能的把握上给予了非常大的帮助，并对我在设计配置等细节工作上给予了耐心的指导。我还要感谢我的母校安徽工业大学，以及在大学四年生活中给予我关心和帮助的老师和同学，是他们教会了我专业的知识和做人的道理。通过这次毕业设计我还明白了作为名计算机专业的大学毕业生，我们要会的不仅仅是编写代码，更重要的是要有整体把握系统设计的能力。我会在以后的工作和学习中不断完善自己，为我最热爱的母校争光，为自己翻开辉煌的新篇章。转眼间，大学生活即将结束，回首过去四年的大学生活，真是有苦也有乐，然而更多的则是收获，感谢母校的各位老师不但无私地传授给我们知识，也教会了我们如何做人。本设计牵涉到网络架构设计的知识，网络设备配置命令与验证网络设备的连通性等知识，虽然任务繁重，但正是在这几个月紧张而充实的设计中，我感到自己的知识得到了次升华，我相信我的毕业设计会给我的四年大学画上个圆满的句号。人们自然对未来有许多美好的愿望和设想。现代科学技术的飞速发展，改变了世界，也改变了世界的生活。作为名合格优秀的安工大毕业大学生，应当站在世界的发展前列，掌握现代科学技术知识，调整自己的知识结构和能力结构，以适应社会发展的要求。新世纪需要具有丰富现代科学知识能够解决面临任务有创新意识的新型人才。第页共页参考文献刘晓辉网络硬件搭建与配置实践北京电子工业出版社,石志国计算机网络安全教程北京清华大学出版社刘晓辉陈向阳网络工程规划与设计北京清华大学出版社钟小平网络服务器配置与应用北京人民邮电出版社杨卫东网络系统集成与工程设计北京科学出版社第页共页附录部分配置命令路由器配置命令第页共页,核心交换机配置如下,第页共页,摘要互联网技术发展到现在已经相当成熟，当今互联网已经成为全世界最大最全的信息中心，越来越多的人利用互联网来解放他们的生活，他们利用互联网来完成几乎所有现实生活中的事物。本设计结合家中小企业网络的实际需求，通过对网络架构组建方案的设计基于安全的网络配置方案设计服务器架设方案设计企业网络高级服务设计等方面的仿真研究，详尽的探讨了对该网络进行规划设计时遇到的关键性问题，以及网络相关的服务。该设计主要包括需求分析拓扑结构设计地址规划方案设计服务器架设和网络安全设计等内容。论文针对中小企业网络拓扑进行设计和分析，通过软件进行网络仿真配置和安全设计，给出了网络规划设计解决方案。关键之企业网络互联网第页共页,第页共页目录第章绪论第二章需求分析企业背景应用需求带宽性能需求稳定可靠需求服务质量需求网络安全需求应用服务需求网络安全系统设计原则第三章网络技术与拓扑结构网络设计原则网络技术选择快速以太网拓扑结构图设计网络拓扑结构的规划设计原则主干网络核心层设计分布层接入层设计远程接入访问的规划设计拓扑结构设计图第四章地址规划网络设备配置网络地址配置设备接口配置网络设备的配置命令核心交换机主要配置命令路由器的配置汇聚层交换机配置接入层交换机配置第五章测试各设备的连通性间的连通性测试设备的管理对核心交换机，汇聚层交换机的测试路由器进行测试第页共页测试外网的连通性验证验证服务第六章服务器搭建服务器配置服务器配置服务器配置服务器配置服务器服务器第七章企业网络安全设计建立企业网络安全网络设备数据库及应用软件系统站点建立安全体系结构物理安全操作系统安全使用封堵常见病毒端口封堵端口总结致谢参考文献附录部分配置命令第页共页第章绪论网络改变了人们的生活，地球变成了地球村，全世界的人可以随时进行网络交流。信息资源的共享，带来社会生产力空前提高，互联网与人们生活越来越密切，如网上证券期货交易远程电子视频会议网上购物等应用使得人们的生活已经越来越离不开网络，由此，信息高速公路的建设变得十分重要。企业规模的不断壮大和业务量的不断增加，原有的工作方式已不能满足现代企业的需要，特别是对突发事件的处理能力与速度的需求。现代企业如果没有信息技术的支持，就不能称之为现代企业。随着网络技术的不断成熟网络产品价格的不断下降，以及对数据传输和信息交换需求的不断增加，现在各企业均正在或已搭建了企业内部局域网，因为，企业网络的建设是企业向信息化发展的必然选择。企业网络为企业的现代化发展综合信息管理和办公自动化等系列应用提供了基础平台。本设计结合中小企业实际需求，