中小型企业局域网的设计与实现课题名称中小型企业网络的设计与实现学 院 中国农业大学东校区 专 业 计算机专业 班 级 14 级专升本班 姓 名 张涛 指导老师 刘德福 摘 要随着网络技术新系统、新领域的长足进展,传统企业也正利用其行业的特点,融合网络技术的优势,进展自身。在信息化生产逐步普及的今日,组建企业内部网络已经是企业必不可少的一部分,建立高速、稳定、安全、智能的办公网,是组建中小型企业局域网的核心。本论文所阐述的网络是使用业界流行的核心层—汇聚层—分布层三层结构设计的中小型企业网,结合广为使用的虚拟局域网(VLAN),热备份路由(HSRP),访问控制列表(ACL),网络地址转换(NAT)等技术,增强网络的稳定性和安全性。设计中采纳虚拟局域网来隔离不同部门,以达到增强企业网络安全性的目的;在规划好的VLAN 的基础上,采纳访问控制列表(ACL),设置策略,来限制部门之间以及服务器区的访问,进一步提高企业网络内部的安全性;并在核心层交换机上采纳热备份路由(HSRP)技术,增加网络的冗余,提高企业网络的整体稳定性;采纳路由器硬件的动态主机分配协议(DHCP)功能,保证各部门 IP 地址的猎取;在边界路由器上设置网络地址转换(NAT),将企业内部私有地址转换为公网地址,实现了多个用户同时公用一个合法 IP 与外部 Internet 进行通信,解决 IP地址短缺的问题.目 录绪论....................................................................11 。 网络建设背景和必要性 ................................................ 4 2 。 组建局域网的需求分析 ................................................ 6 2.1 总体需求分析 ..................................................... 6 2.2 网络平台需求 ..................................................... 6 2 。 3 网络安全需求 .................................................... 7 2 。 3.1 外网安全: .................................................. 7 2.3.1 。 1 物理安全需求 ............................................ 7 2 。 3.1 。 2 数据链路层需求 ......................................... 7 2 。 3.1.3 入侵检测系统需求 ........................................ 7 2 。 3 。 1 。 4 防病毒系统需求 .....................................