计算机网络构建企业级网络方案01.doc文档23页全文免费阅读

接入交换机选择交换机具有个端口和 个快速以太网接口。

作为最为廉价的交换产品系列， 入侵检测协议，它是种基于冲突检测机制的网络协议。

拓扑结构需求分析 公司共四个办公室处于同个楼面。

针对在技术规格上的特点，我们采用 了交换机用树型集连的拓扑结构，这种拓扑结构的优点如下 容易实现它所采用的传输介质般都是采用通用的双绞线，这种传输 介质相对来说比较便宜，如目前正品五类双绞线每米也仅元左右，而同轴 电缆最便宜的也要元左右米，光缆那更不用说了。

这的变化而变化，要容易适应容易修改和升级。

多重保护原则 任何安全措施都不是绝对安全的，都可能被攻破。

但是建立个多重保护系统，各层保 护相互补充，当层保护被攻破时，其它层保护仍可保点， 这种方法把复杂的维护问题简单化。

采用广播信息传送方式任何个节点发送信息在整个网中的节点都可 以收到，这在网络方面存在定的隐患，但这在局域网中使用影响不大。

网络传输数据快这点可以从目前最新的到以太网接 入速度可以看出。

北京信息职业技术学院计算机网络毕业设计企业局域网规划 第页共页 拓扑图如图控制协议，它是种基于冲突检测机制的网络协议。

拓扑结构需求分析 公司共四个办公室处于同个楼面。

针对在技术规格上的特点，我们采用 了交换机用树型集连的拓扑结构，这种拓扑结构的优点如下 容易实现它所采用的传输介质般都是采用通用的双绞线，这种传输 介质相对来说比较便宜，如目前正品五类双绞线每米也仅元左右，而同轴 电缆最便宜的也要元左右米，光缆那更不用说了。

网络安全的动态性是指，网络安全是随着环境时间的变化而变化的， 在定环境下是安全的系统，环境发生变 访问，部门之间用路由器进行信息传递，为了安全起见，销售部和技术 部不能对财务部进行访问，但经理部可以访问。

北京信息职业技术学院计算机网络毕业设计企业局域网规划 第页共页 第二章企业局域网的规划 网络技术的选择 在各种局域网技术中，以太网以其造价低技术成熟产品丰富可靠性 高可扩展性好传输介质丰富和易于管理等有点而成为建设局域网的主流技 术。

以太网使用 数据备份与恢复护信息的安全。

网络安全是整体的动态的。

网络安全的整体性是指个安全系统的建立，即包括采用 相 营管理服务，为生产建设服务。

另外，如果是对现有网络升级改造，还应该充 分考虑如何利用现有资源，尽量发挥设备效益。

适度先进性规划局域网，不但要满足用户当前的需要，还应该有定 技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和 带宽的需要。

采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适 当超前，留有发展余地。

经济性要求价格适中，设备及耗材要求采 安全管理原则 安全管理的实现 第五章安全设备配置求。

企业网络建设的总体需求 实用性网络建设从应用实际需求出发，坚持为领导决策服务，为经 营管理服务，为生产建设服务。

另外，如果是对现有网络升级改造，还应该充 分考虑如何利用现有资源，尽量发挥设备效益。

适度先进性规划局域网，不但要满足用户当前的需要，还应该有定 技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和 带宽的需要。

采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适 当超前，留有发展余地。

经济性要求价格适中，设备及耗材要求采用质量过硬，物美价廉。

安全可靠性确保网络可靠运行，在网络的关键部分应具有容错能力， 提供公共网络连接通信链路服务器等全方位的安全管理系统。

开放性采用国际标准通信协议标准操作系统标准网管软件采用 符合标准的设备，保证整个系统具有开放特点，增强与异机种异构网的互联 能力障将先以层为单位被定位在不同的交 换层面上，随后在被定位的层面上很快就可以找出发生故障的交换机或节点， 这种方法把复杂的维护问题简单化。

采用广播信息传送方式任何个节点发送信息在整个网中的节点都可 以收到，这在网络方面存在定的隐患，但这在局域网中使用影响不大。

网络传输数据快这点可以从目前最新的到以太网接 入速度可以看出。

北京信息职业技术学院计算机网络毕业设计企业局域网规划 第页共页 拓扑图如图 图网络结构拓扑图 第三章网络设备的选择 核心交换机的选择 核心交换机选用以太网交换机具有个快速 以太网接口和以太网模块插槽，的交换矩阵，第三层最大传 输带宽为。

它是个新型的可堆叠的力。

可扩展性系统便于扩展，保证前期的投资的有效性与后期投资的连续 性。

安全保密性为了保证网上信息的安全和各种应用系统的安全，在规划 时就要为局域网考虑个周全的安全保密方案。

各个部门的具体需求 小型企业四个主要部门经理部，财务部，销售部和技术部，分属不同的 个网段，部门之间用路由器进行信息传递，为了安全起见，销售部和技术 部不能对财务部进行访问，但经理部可以访问。

北京信息职业技术学院计算机网络毕业设计企业局域网规划 第页共页 第二章企业局域网的规划 网络技术的选择 在各种局域网技术中，以太网以其造价低技术成熟产品丰富可靠性 高可扩展性好传输介质丰富和易于管理等有点而成为建设局域网的主流技 术。

以太网使用协议，它是种基于冲突检测机制的网络协议。

拓扑结构需求分析 公司共四个办公室处于 安全管理的实现 第五章安全设备配置 企业内安全方案设计原则 在对企业内网进行网络系统安全方案的设计和规划时，我们遵循以下原则 需求风险代价平衡的原则 对任何个网络，绝对安全难以达到，也不定是必要的。

对个网络要进行实际的研 究包括任务性能结构可靠性可维护性等，并对网络面临的威胁及可能承担的风险 进行定性与定量相结合的分析，然后制定相应的规范和措施，确定系统的安全策略。

综合性整体性原则 应运用系统工程的观点方法，分析网络的安全及具体措施。

安全措施主要包括行政 法律手段各种管理制度人员审查工作流程维护保障制度等以及专业技术措施访问 控制加密技术认证技术攻击检测技术容错防病毒等。

个较好的安全措施往往是 多种方法适当综合的应用结果。

致性原则 致性原则主要是指网络安全问题应与整个网络的工作周期或生命周期同时存在，制 定的安全体系结构作性原则 安全措施需要人去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性 其次，措不安全。

所以，网 络安全不是劳永逸的事情。

对于企业内网的网络建设，我们的方案采取以上的原则，先对整个网络进行整体的安全 规划，然后，根据实际状况建立个从防护检测响应的基础的安全防护体系，保证整个 网络安全的最根本需要。

第四章内网安全技术实现方案 通过对企业内网网络应用的全面了解，根据企业内网网络的实际情况，按照安全风险 需求分析的结果以及网络的安全目标，我们从物理安全 入侵检测，实现整体网络的安全目标。

安全方案设计原则 在对企业内网进行网络系统安全方案的设计和规划时，我们遵循以下原则 需求风险代价平衡的原则 对任何个网络，绝对安全难以达到，也不定是必要的。

对个网络要进行实际的研 究包括任务性能结构可靠性可维护性等，并对网络面临的威胁及可能承