1、“.....以信息化建设来提高集团管理效率宣传效果和销售力能，现决定对现有网络进行改造，重新升级优化当前网络，并且完善的企业组网可以展示企业形象和企业产品而组建了企业局域网。有些企业因为缺少网络组建的前期分析，导致企业在后期维护和管理上无序混乱，并没有达到企业组网的预期目标。要实现企业组网的目标，般中小企业应做到企业需求分析网络拓扑结构分析网络设备需求分析网络的设计规划和组网的成本预算等方面的前期工作。在企业内部联网实现互联互通，办公自动化信息化......”。

2、“.....随时可以访问他们共享数据实现共享打印同事连接，可以线上网，很大程度上降低了互联网的接入费用，内部实现正常监控互联网各类节点的实时浏览。具体总结有以下几条优点建立公司内部局域网，充分利用公司现有的硬件资源。节约开支，实现无纸化办公提高员工工作效率，可以避免各类重复工作局域网建成后可以节约很多网络资源，便于查阅员工查阅，接受网络信息简化日常计算机的日常维护和管理，节约维护成本建立局域网提高公司在办公自动化水平和企业内部应用电子商务的能力，逐步实现业务级别的网络应用有利于企业获得更快更准确的市场信息，为公司决策提供有效快速的科学依据。企业网组建项目建设目标本次网络工程重新规划公司内部的网络结构，针对我公司办公大楼的不同线路和业务信息店布局，进行新的网络架构规划将分为三层，核心层汇聚层和接入层，符合公司网络的实际情况，可以有效地实现企业内网络需求提高数据交换性能。核心层是该局域网的最高层，为各类接入层提供设备互联，通过千兆线路连接广域网出口设备......”。

3、“.....国内的网络安全问题也日益突出。具体表现为，受计算机系统受病毒感染和破坏的情况相当千硕光传集团企业网组建及安全对策严重电脑黑客活动已形成重要威胁信息基础设施面临网络安全的权利挑战，信息系统在预测反应防范和恢复能力方面存在许多薄弱的环节。企业网组建研究主要工作企业网是覆盖企业范围的网络，是把企业的通信资源处理器资源存储资源企业集团信息资源捆绑在个网络，通过这个网络，员工可以很方便的访问这些资源。通常个企业网包括企业所有拥有的网络资源，如服务器工作站局域网路由器等。本文结构本文在第章中对千硕光传的企业网进行了简单介绍，阐述了公司网络组建的目的及意义，提出公司网络组建的建设目标，从而引出了本文研究的主要内容和工作。第二章中，主要对企业网组建和安全进行了需求分析，详细的列出了具体的总功能需求，接入需求，企业内部网络管理的需求，以及企业网络建设性能需求。第三章中，本章是阐述了企业网组建的设计方案，企业网拓扑图的绘制......”。

4、“.....对于核心层，汇聚层，接入层设计的描述，以及合理的规划地址的意义，的规划。在第四章中对企业网组建的需求设备进行各类的介绍，不同的设备所拥有的功能和对于今后再次拓展扩张有比较大的差异，所以在设备上的选择需要谨慎和慎重考虑，原则是节流开源，冗余扩展性强。在第五章中主要阐述了文本中所使用到的各类技术的分类，不同的技术达到效果也是不同，这些主要的技术都是可以达到现有的需求。第六章中，主要是对该网络进行整体分析，结合现阶段的网络需求，了解该组网方案的优点，对于安全性可靠性以及管理性的各方面进行阐述。第七章中，对该企业网进行整体测试，包括链路测试网重新分配即可，不用考虑该端口所连接的设备。基于地址的划分地址其实就是指网卡的标识符，每块网卡的地址都是惟且固化在网卡上的。地址由位进制数表示，前位为厂商标识，后位为网卡标识。网络管理员可按地址把些站点划分为个逻辑子网。基于路由协议的划分路由协议工作在网络层，相应的工作设备有路由器和路由交换机即三层交换机。该方式允许个跨越多个交换机......”。

5、“.....在我公司的交换网络中使用基于端口的技术，将设备的管理定义为，将办公业务划分为和，将总部服务器划入，可以控制广播风暴的范围，提高网络整体安全性，并且使得网络管理简单直观。技术是中继协议，也被称为虚拟局域网干道协议。它是个参考模型第二层的通信协议，主要用于管理在同个域的网络范围内的建立删除和重命名。在台上配置个新的时，该的配置信息将自动传播到本域内的其它所有交换机。这些交换机会自动地接收这些配置信息，使其的配置与保持致，从而减少在多台设备上配置同个信息的工作量，而且保持了配置的统性。有三种工作模式和。般，个域内的整个网络只设个。维护该域中所有信息列表，可以建立删除或修改。千硕光传集团企业网组建及安全对策虽然也维护所有信息列表，但其的配置信息是从学到的，不能建立删除或修改。相当于是上的交换机，它不参与工作，不从学习的配置信息，而只拥有本设备上自己维护的信息。可以建立删除和修改本机上的信息。公司的中包含设备管理，业务，服务器，总部和分部中的交换设备较多，因此选择技术来简化的配置......”。

6、“.....技术链路聚合是种封装技术，它是条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。的主要功能就是仅通过条链路就可以连接多个。三层交换第三层交换的实质是路由，类似于子网间的数据交换机制。当网络内数据流量的分布偏离规则，而且流量必须大量跨越子网边界时，传统的路由器就成了交通中的瓶颈，第三层交换技术的提出就是试图消除这个瓶颈。第三层交换设备可以保证在不改变编址方式和网络连接方式的前提下消除网络中的路由瓶径，并且实现第二层交换无法提供的第三层包转发和过滤能力。系统划分方面隔离了广播，从而有效利用系统带宽，另方面也提高了系统的安全性，但划分了之后各个子网之间需要路由，用传统的路由器可以解决这问题，但即使性能再高的路由器也会成为系统性能的瓶颈，而只有三层交换才能最好的解决这问题，以二层交换的性能实现三层交换的功能。技术即，协议是个二层的链路管理协议，它在提供链路冗余的同时防止网络产生环路。定义在中，是种链路管理协议......”。

7、“.....旦二层存在环路，会产生广播风暴表不稳定和使终端收到同个帧的多个副本等问题。为使以太网更好地工作，两个工作站之间只能有条活动路径。网络环路的发生有多种原因，最常见的种是有意生成的冗余，万发生个链路或交换机失败，会有另个链路或交换机替代。帧中继技术帧中继是在分组交换技术的基础上发展起来的种快速分组交换技术，是改进了的协议。它是在用户与网络接口之间提供用户信息流的双向传送，并保持顺序不变的种承载业务。帧中继是以帧为单位，在网络上传输，千硕光传集团企业网组建及安全对策并将流量控制纠错等功能，全部交由智能终端设备处理的种新型高速网络接口技术帧中继是当前数据通信中的种广为应用的广域网技术，作为高速数据接口，帧中继可以实现局域网的互联等应用。帧中继业务是在用户与网路接口之间提供用户信息流的双向传送，并保持原顺序不变的种承载业务。用户与网路接口之间以虚电路进行连接，对用户信息流进行统计复用。帧中继网路提供基本业务和用户选用业务。技术协议的目的是提供个相对通用的，双向的......”。

8、“.....它的主要目标是允许界面终端设备和面向终端的过程能通过个标准过程进行互相交互。由于的功能基于本地用户访问远程计算机，所以客户服务器模型非常适合这应用。会话是在个连接上进行的，客户必须用服务器端口发起次连接，该端口为协议的知名端口。次典型的会话是从连接打开后即开始，服务器向客户发送个欢迎报文和个登入提示。用户提供其用户名和密码以通过身份验证。如果身份验证成功，远程计算机会将其系统提供给用户，然后用户就能使用该远程系统。只要会话处于活动状态，该连接就可以直保持下去，由于允许多个连接，每个连接由双方的对套接字标识，所以能处理来自不同用户的多个会话，当会话结束时，连接按正常的终止过程终止。技术任何企业网络系统在为创造价值的同时，对安全性也有很高的要求。网络层访问控制列表其实可以帮助企业实现网络安全策略，可以说是个很不错的解决工具或方案。，即访问控制列表。这张表中包含了匹配关系条件和查询语句，表只是个框架结构，其目的是为了对种访问进行控制。信息点间通信......”。

9、“.....但是为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，可以过滤网络中的流量，控制访问的种网络技术手段。同时可以限制网络流量提高网络性能。例如，可以根据数据包的协议，指定数据包的优先级。提供对通信流量的控制手段。例如，可以限定或简化路由更新信息的长度，从而限制通过路由器网段的通信流量。是提供网络安全访问的基本手段。允许主机访问人力资源网络，而拒绝主机访问。可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。例如，用户可以允许通信流量被路由，拒绝所有的通信流量。千硕光传集团企业网组建及安全对策第五章测试测试目的公司局域网组网方案规划和实施已完成，为确保达成预期目标，我们准备使用专业的网网络工具对网络进行检测。通过与系统的需求相比较，发现所开发的系统与用户需求有所不符或矛盾的地方，从而提出更加完善的方案来完善该企业网组建。测试内容首先全网全通，各部门间可以直接访问，因为全网全通......”。