及安全对策企业网分层设计模型网络地址规划地址合理规划的意义地址规划地址规划第四章企业网技术应用及解决方案分析企业网络系统基本应用应用应用企业网络技术分类路由技术交换技术广域网互联技术企业网中的路由技术企业网中的交换技术技术技术技术技术三层交换技术帧中继技术技术技术第五章测试测试目的测试内容各部门间访问测试各部门访问服务器测试财务部访问测试各部分访问测试的测试结论参考文献致谢千硕光传集团企业网组建及安全对策第章绪论企业网组建及安全对策的意义和背景千硕光传集团为了应对未来的快速发展的需要，以信息化建设来提高集团管理效率宣传效果和销售力能，现决定对现有网络进行改造，重新升级优化当前网络，并且完善的企业组网可以展示企业形象和企业产品而组建了企业局域网。有些企业因为缺少网络组建的前期分析，导致企业在后期维护和管理上无序混乱，并没有达到企业组网的预期目标。要实现企业组网的目标，般中小企业应做到企业需求分析网络拓扑结构分析网络设备需求分析网络的设计规划和组网的成本预算等方面的前期工作。在企业内部联网实现互联互通，办公自动化信息化，有利于及时的数据交换资源共享，随时可以访问他们共享数据实现共享打印同事连接，可以线上网，很大程度上降低了互联网的接入费用，内部实现正常监控互联网各类节点的实时浏览。具体总结有以下几条优点建立公司内部局域网，充分利用公司现有的硬件资源。节约开支，实现无纸化办公提高员工工作效率，可以避免各类重复工作局域网建成后可以节约很多网络资源，便于查阅员工查阅，接受网络信息简化日常计算机的日常维护和管理，节约访问，因为考虑安全方面的问题，所以需要定的认证，用户名密码的认证，对于的权限也有定的控制，有高级权限则可以修改核心配置，低权限的用户只能对查看设备状态以及端口状态，配置命令等基础服务。千硕光传集团企业网组建及安全对策千硕光传集团企业网组建及安全对策摘要千硕光传是华中地区最大的光纤及光设备研发与生产的集团，其光产品销售于全球各地，年销售额亿元。现有员工多人，其中包括研发生产财务销售人力资源和信息管理等六大部门，其中还有个海外分部位于美国加州。如今市场的激烈竞争，企业及时准确的获得最新的市场消息，如何提升运行效率，怎么样提升企业的核心竞争力越来越需要，然而这样个核心组网是很好的解决方法，既解决了各类需求，又对将来的升级冗余有定的拓展。因此，企业的局域网组建是提升核心竞争力的关键因素。企业网现在在各企业广泛的被用到，利用网络技术，他们可以在供货商客户合作伙伴以及员工之间实现优化的信息沟通。这直接关系到能否直接获得关键的竞争优势。由于之前网络环境比较老旧，不能满足现有需求，对于内部的企业网重组势在必行。因此本论文以公司局域网重组规划和设计为背景，运用计算机网络远离以及网络规划技术，从企业局域网的概念和相关的计算机网络技术入手吗，较为详细的设计出了本公司网络重组的实施方案及建设规划，来达到预期的先进安全实用。论文对该公司现阶段的网络需求进行分析，从实用的角度论述了局域网主干网选择，各种设备选择，网络安全，网络管理等方面，该方案基本达到了预期目标。。关键词企业网，网络安全，解决方案，局域网，测试千硕光传集团企业网组建及安全对策，千硕光传集团企业网组建及安全对策目录第章绪论企业网组建及安全对策的意义和背景企业网组建项目建设目标企业网组建及安全对策分析企业网组建研究主要工作本文结构第二章企业网组建及安全对策分析和总体设计企业组网设计原则可管理与可增值安全保密性可扩展成熟性与经济性开放性企业网络总体功能需求方案优点高带宽和高可靠性保证与多协议支持易管理易维护安全性可扩展性和可升级性以及符合国际标准，千硕光传集团企业网组建及安全对策虽然也维护所有信息列表，但其的配置信息是从学到的，不能建立删除或修改。相当于是上独立的交换机，它不参与工作，不从学习的配置信息，而只拥有本设备上自己维护的信息。可以建立删除和修改本机上的信息。公司的中包含设备管理，业务，服务器，总部和分部中的交换设备较多，因此选择技术来简化的配置，是种较好的方案。技术链路聚合是种封装技术，它是条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。的主要功能就是仅通过条链路就可以连接多个。三层交换第三层交换的实质是路由，类似于子网间的数据交换机制。当网络内数据流量的分布偏离规则，而且流量必须大量跨越子网边界时，传统的路由器就成了交通中的瓶颈，第三层交换技术的提出就是试图消除这个瓶颈。第三层交换设备可以保证在不改变编址方式和网络连接方式的前提下消除网络中的路由瓶径，并且实现第二层交换无法提供的第三层包转发和过滤能力。系统划分方面隔离了广播，从而有效利用系统带宽，另方面也提高了系统的安全性，但划分了之后各个子网之间需要路由，用传统的路由器可以解决这问题，但即使性能再高的路由器也会成为系统性能的瓶颈，而只有三层交换才能最好的解决这问题，以二层交换的性能实现三层交换的功能。技术即，协议是个二层的链路管理协议，它在提供链路冗余的同时防止网络产生环路。定义在中，是种链路管理协议，它为网络提供路径冗余同时防止产生环路。旦二层存在环路，会产生广播风暴表不稳定和使终端收到同个帧的多个副本等问题。为使以太网更好地工作，两个工作站之间只能有条活动路径。网络环路的发生有多种原因，最常见的种是有意生是个框架结构，其目的是为了对种访问进行控制。信息点间通信，内外网络的通信都是企业网络中必不可少的业务需求，但是为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，可以过滤网络中的流量，控制访问的种网络技术手段。同时可以限制网络流量提高网络性能。例如，可以根据数据包的协议，指定数据包的优先级。提供对通信流量的控制手段。例如，可以限定或简化路由更新信息的长度，从而限制通过路由器网段的通信流量。是提供网络安全访问的基本手段。允许主机访问人力资源网络，而拒绝主机访问。可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。例如，用户可以允许通信流量被路由，拒绝所有的通信流量。千硕光传集团企业网组建及安全对策第五章测试测试目的公司局域网组网方案规划和实施已完成，为确保达成预期目标，我们准备使用专业的网网络工具对网络进行检测。通过与系统的需求相比较，发现所开发的系统与用户需求有所不符或矛盾的地方，从而提出更加完善的方案来完善该企业网组建。测试内容首先全网全通，各部门间可以直接访问，因为全网全通，所以路由都建立起来使得各部门可以直接访问，另外根据需求定制，测试不同效果如下各部门间访问测试在没有做进行访问之前，所有内网都可以相互访问，当做了阻止部门间相互访问后，不同部门的设备都不能相互访问，但管理员可以访问。各部门访问服务器测试在没有做之前，所有都能访问存储服务器和服务器，当做了之后，只有管理员财务部和人力资源部能访问存储服务器以及其它所有的部门都可以访问服务器。财务部访问测试在没有做之前，财务部可随时访问，做后，财务部就只能在工作日的到才能访问。各部分访问测试做了与之后，中心办公区和海外分部可以访问。的测试远程连接测试，在企业内部局域网内使用成的冗余，万发生个链路或交换机失败，会有另个链路或交换机替代。帧中继技术帧中继是在分组交换技术的基础上发展起来的种快速分组交换技术，是改进了的协议。它是在用户与网络接口之间提供用户信息流的双向传送，并保持顺序不变的种承载业务。帧中继是以帧为单位，在网络上传输，千硕光传集团企业网组建及安全对策并将流量控制纠错等功能，全部交由智能终端设备处理的种新型高速网络接口技术帧中继是当前数据通信中的种广为应用的广域网技术，作为高速数据接口，帧中继可以实现局域网的互联等应用。帧中继业务是在用户与网路接口之间提供用户信息流的双向传送，并保持原顺序不变的种承载业务。用户与网路接口之间以虚电路进行连接，对用户信息流进行统计复用。帧中继网路提供基本业务和用户选用业务。技术协议的目的是提供个相对通用的，双向的，面向八位字节的通信机制。它的主要目标是允许界面终端设备和面向终端的过程能通过个标准过程进行互相交互。由于的功能基于本地用户访问远程计算机，所以客户服务器模型非常适合这应用。会话是在个连接上进行的，客户必须用服务器端口发起次连接，该端口为协议的知名端口。次典型的会话是从连接打开后即开始，服务器向客户发送个欢迎报文