【22页】计算机网络毕业设计--某企业局域网规划.doc文档全文免费阅读

这 就使我们的计算机处于危险的境地，旦连接入网，将成为众矢之的。

配置不当安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那么 它根本不起作用。

对特定的结果用软件模拟 接入层交换机的配置结果此配置结果用软件模拟 对连接终端电脑的配置结果此配置结果用软件模拟 总结 致方面，可以通过静态扫描 工具来检测系统是否进行了合理的设置，但是这些扫描工具基本上也只是基于种缺 省的系统安全策略进行比较，针对具体的应用环境和专门的应用需求就很难判断设置的 正确性。

系统的后门是难于考虑到的地方。

防火墙很难考虑到这类安全问题，多数情况 下，这类入侵行为可以堂而皇之经过防火墙而很难被察觉比如说，众所周知的源 码问题，这个问题在服务器以前直存以太网交换机具有个快速 以太网接口和以太网模块插槽，的交换矩阵，第三层最大传 输带宽为。

它是个新型的可堆叠的的漏洞。

几乎每天都有新 的被发现和公布出来，程序设计者在修改已知的的同时又可能使它产生了新的 。

系统的经常被黑客利用，而且这种攻击通常不会产生日志，几乎无据可查。

比 如说现在很多程序都存在内存溢出的，现有的安全工具对于利用这些的攻击几 乎无法防范。

黑客的攻击手段在不断地升级。

安全工具的更新速度慢，且绝大多数情况需要 人为的参与才能发现以前未知软硬件环境 拓扑规划 第四章网段及的划分 第五章设备的配置 核心层这方面，可以通过静态扫描 工具来检测系统是否进行了合理的设置，但是这些扫描工具基本上也只是基于种缺 省的系统安全策略进行比较，针对具体的应用环境和专门的应用需求就很难判断设置的 正确性。

系统的后门是难于考虑到的地方。

防火墙很难考虑到这类安全问题，多数情况 下，这类入侵行为可以堂而皇之经过防火墙而很难被察觉比如说，众所周知的源 码问题，这个问题在服务器以前直路由划分和三 层交换等功能。

接入交换机的选择 接入交换机采用可网管交换机，实现结构需求分析 第三章网络设备的选择 核心交换机的选择 接入交换机的选择 对于内部网络到内部网络之间的入 侵行为和内外勾结的入侵行为，防火墙是很难发觉和防范的。

安全工具的使用受到人为因素的影响。

个安全工具能不能实现期望的效果， 在很大程度上取决于使用者，包括系统管理者和普通用户，不正当的设置就会产生不安 全因素。

例如，在进行合理的设置后可以达到级的安全性，但很少有人能 够对本身的安全策略进行合理的设置。

虽然在这用网络将企业的各种计算机终端设备和局域网连接起 来，形成企业内部的网络，并通过路由器接入，以满足企业办 公研究生产等需要。

面介绍该企业网组建的总体要求和具体要多层企业级交换机，可以提 供高水平的可用性可扩展性安全性和控制能力。

具有每端口服务质量每 安全策略的分类求。

企业网络建设的总体需求 实用性网络建设从应用实际需求出发，坚持为领导决策服务，为经 营管理服务，为生产建设服务。

另外，如果是对现有网络升级改造，还应该充 分考虑如何利用现有资源，尽量发挥设备效益。

适度先进性规划局域网，不但要满足用户当前的需要，还应该有定 技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和 带宽的需要。

采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适 当超前，留有发展余地。

经济性要求价格适中，设备及耗材要求采用质量过硬，物美价廉。

安全可靠性确保网络可靠运行，在网络的关键部分应具有容错能力， 提供公共网络连接通信链路服务器等全方位的安全管理系统。

开放性采用国际标准通信协议标准操作系统标准网管软件采用 符合标准的设备，保证整个系统具有开放特点，增强与异机种异构网的互联 能力 网络安全策略 安全策略的分类 安全策略的配置是入侵访问在 请求链接中多加了个后缀。

难以防范。

甚至连安全工具本身也可能存在安全的漏洞。

几乎每天都有新 的被发现和公布出来，程序设计者在修改已知的的同时又可能使它产生了新的 。

系统的经常被黑客利用，而且这种攻击通常不会产生日志，几乎无据可查。

比 如说现在很多程序都存在内存溢出的，现有的安全工具对于利用这些的攻击几 乎无法防范。

黑客的攻击手段在不断地升级。

安全工具的更新速度慢，且绝大多数情况需要 人为的参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应 迟钝。

当安全工具刚发现并努力更正方面的安全问题时，其他的安全问题又出现了。

因此，黑客总是可以使用先进的安全工具不知道的手段进行攻击。

网络安全的防护力脆弱，导致的网络危机 根据的调查，现有的安全工具和技术的情况下，网络的安全仍然存在很大隐患，这 些安全隐患主要可以包括为以下几点 安全机制在特定环境下并非万无失。

比如防火墙，它虽然是种有效的安 全工具，可以隐蔽内部网络结构，限制外部网络到内部网络的访问。

但是对于内部网 络之间的访问，防火墙往往是无能为力的。

因此，对于内部网络到内部网络之间的入 侵行为和内外勾结的入侵行为，防火墙是很难发觉和防范的。

安全工具的使用受到人为因素的影响。

个安全工具能不能实现期望的效果， 在很大程度上取决于使用者，包括系统管理者和普通用户，不正当的设置就会产生不安 全因素。

例如，在进行合理的设置后可以达到级的安全性，但很少有人能 够对本身的安全策略进行合理的设置。

虽然在这方面，可以通过静态扫描 工具来检测系统是否进行了合理的设置，但是这些扫描工具基本上也只是基于种缺来的发展趋势，即量力而行，又适 当超前，留有发展余地。

经济性要求价格适中，设备及耗材要求采用质量过硬，物美价廉。

安全可靠性确保网络可靠运行，在网络的关键部分应具有容错能力， 提供公共网络连接通信链路服务器等全方位的安全管理系统。

开放性采用国际标准通信协议标准操作系统标准网管软件采用 符合标准的设备，保证整个系统具有开放特点，增强与异机种异构网的互联 能力。

可扩展性系统便于扩展，保证前期的投资的有效性与后期投资的连续 性。

安全保密性为了技术规格上的特点，我们采用 了交换机用树型集连的拓扑结构，这种拓扑结构的优点如下 容易实现它所采用的传输介质般都是采用通用的双绞线，这种传输 介质相对来说比较便宜，如目前正品五类双绞线每米也仅元左右，而同轴 电缆最便宜的也要元左右米，光缆那更不用说了。

这种拓扑结构主要 应用于标准的以太局域网中。

节点扩展移动方便节点扩展时只需要从集线器或交换机等集中设备 中拉条线即可，而要移动个节点只需要把相应节点设备移到新节点即可， 而不会像环型网络那样牵其而动全局。

便于维护采用树型结构，网络故障将先以层为单位被定位在不同的交 换层面上，随后在被定位的层面上很快就可以找出发生故障的交换机或节点， 这种方法把复杂的维护问题简单化。

采用广播信息传送方式任何个节点发送信息在整个网中的节点都可 以收到，北京信息职业技术学院计算机网络毕业设计企业局域网规划 第页共页 拓扑图如图院计算机网络毕业设计企业局域网规划 第页共页 颈。

中心交换机采用三层交换机。

实现间的线速转发，并借助访问列表 控制计算机接入和网络服务，搭建高安全性和可用性网络。

接入交换机选择交换机具有个端口和 个快速以太网接口。

作为最为廉价的交换产品系列， 结果用软件模拟 接入层交换机的配置结果此配置结果用软件模拟 对连接终端电脑的配置结果此配置结果用软件模拟 总结 致协议，它是种基于冲突检测机制的网络协议。

拓扑结构需求分析 公司共四个办公室处于同个楼面。

针对在技术规格上的特点，我们采用 了交换机用树型集连的拓扑结构，这种拓扑结构的优点如下 容易实现它所采用的传输介质般都是采用通用的双绞线，这种传输 介质相对来说比较便宜，如目前正品五类双绞线每米也仅元左右，而同轴 电缆最便宜的也要元左右米，光缆那更不用说了。

这方便节点扩展时只需要从集线器或交换机等集中设备 中拉条线即可，而要移动个节点只需要把相应节点设备移到新节点即可， 而不会像环型网络那样牵其而动全局。

便于维护采用树型结构，网络故协议，它是种基于冲