中小型企业的网络规划与安全部署.docx

《中小型企业的网络规划与安全部署.docx》由会员分享，可在线阅读，更多相关《中小型企业的网络规划与安全部署.docx（31页珍藏版）》请在第一文库网上搜索。

1、中小型企业的网络规划与安全部署1需求分析31.1 网络需求31.1.1 需求特点31.1.2 建网策略31.2 可行性分析41.2.1 企业构建网络的必要性分析41.2.2 企业建网的经济性分析51.3 调查的内容和过程61.4 信息点分布需求分析71.5 网络应提供的应用服务81.6 网络需求的安全程度82网络系统规划与设计92.1 网络设计原则92.2 整体网络拓扑结构102.3 网络设备选型及预算102.3.1 网络设备选取102.3.2 服务器类型122.3.3 网络设备选取及报价132.3.4 线缆报价142.4 VLAN 划分152.5 网络VLAN设计162.6 子网设定183网

2、络配置183.1 布线设计183.1.1 布线要求183.1.2 布线设计183.2 核心路由器基本配置193.2.1 配置路由接口 IP地址19322配置路由器DHCP193.3 IP地址规划及子网划分203.4 VLAN 配置203.4.1 交换机VLAN10的配置203.4.2 交换机VLAN20的配置213.4.3 交换机VLAN30的配置213.4.4 交换机VLAN40的具体配置、223.5 Ping 命令233.5.1 利用ping命令和pc之间的连接233.5.2 vlan 间互通测试24网络测试244.1 综合布线测试244.1.1 验证测试244.1.2 认证测试254.1

3、.3 解决测试错误的方法254.2 网络测试264.2.1 网络安全运行的实现264.2.2 网络安全存在的问题273参考文献27计算机网络课程设计1需求分析随着信息化技术口益广泛和深入的应用,中小企业要用信息技术来强化企业的管理、生产和经营，就必须构建企业局域网。随着计算机技术的不断发展，网络技术的不断提高，很多企业的网络性能已经跟不上现代信息的变化了，对于很多企业来说升级现有网络是必不可少的办法，企业对新建网络的向后兼容性的要求也越来越高。1.1 网络需求公司申请了两个IP网段：191.1.1.0/24和191.120/24。企业内部通过划分子网和VLAN技术，使不同的部门在不同的VLAN

4、中。行政部有50台PC,财务部有30台PC,开发部有100台PC,业务部有120台PC。1.1.1 需求特点1 .高性能的百兆核心百兆网络具备简单高效建设成本低等显著优势，尤其是基于铜缆双绞线的百兆以太网技术产品的推出，是百兆网络的建设成本进一步降低，百兆网络五一已经成为建设企业网络核心的最佳之选。2 .端到端的智能化网络解决网络服务质量和安全的关键在于网络的智能化，而且是从过去的智能化核心模式向从网络核心（核心交换机）到网络边缘（桌面交换机）端到端的智能化模式迁移3 .高可靠性的网络现在企业业务的运营与管理都是基于网络业务应用而实现的，网络系统的稳定可靠的运行是关键。用户需要提高可靠性网络1

5、.1.2建网策略1 .管理简单的网络网络用户数量和规模，网络承载的业务应用，网络技术和产品地采用都在不断的增加，这意味着网络的复杂程度在不断的增加，网络管理成本和管理风险也在同步提高，尤其对于中小网络用户，所以他们更需要建设能够简单管理的网络2 .关注网络安全现在，中小企业不约而同地在建立企业经营信息管理系统，这些系统提供信息是企业核心的机密之一。为保证这些重要信息，很多企业借助于操作系统和数据库口令机制。但由于这些方法无法真正保证安全，会经常发生信息漏露。同时，由于无法跟踪每个员工究竟使用哪些信息，事先无法做到有效的威慑和防范.而就算事后通过其它途径得知时，以往没有证据而无法举证。这些都严重

6、地影响了企业的正常运营，因此需要在交换机中加强安全模块和安全策略。3 .高投资回报的网络实用性与先进性并举的高投资回报网络市场的竞争日趋激烈,用户将越来越注重网络投资的实效性，并根据企业现在和未来的实际业务需求渐进投入,建设高投资回报的网络1.2 可行性分析1.2.1 企业构建网络的必要性分析随着全球经济一体化和市场经济、信息时代的快速发展，世界范围内的各行各业的发展越来越离不开办公自动化和互联网技术,特别是国际互联网的迅速发展，使得世界经济瞬息万变。同时,网站与上网人数的急剧增加，也使得人们开发并利用网络资源成为可能,为中国现阶段的经济发展提供难得的商业锲机。市场竞争日益激烈，为了及时、准确

7、的获取第一手信息,提高公司运作效率，有效降低公司运营成本已经越来越被企业家们所认识，企业家们迫切需要提高公司的竞争力，实现公司信息化，网络无疑为他们提供了一个很好的解决手段。因此，企业必须建立自己的网络，来满足这些需求。总而言之，建立了自己的网站就等于找到了自己的一个永久的广告发布平台。然而，构建网络究竟能给企业带来什么利益呢？1 .满足企业的内部需求1）提高办公效率，降低企业的日常业务开销网络化使得企业办公效率提高，是我们每个月节省成千上万张复印纸，传真纸，明显减少电话、传真方面的通信费用。尤其对于已经有了几个分支机构/办事处的企业，把企业总部接入Internet、建立Internet的成本

8、不高，但就企业内部之间的联络而言,比传统的纸张通信、电话/传真通信更为高效。2）准确、高效的企业管理，提高企业的竞争力通过网络，企业的领导人可以随时了解各部门的经营汇总全貌。各部门、分支机构所产生的数据能够准确、自动地汇总到公司总部的据库中。3）加速企业内部员工间的沟通员工间可通过共享、E-mail等方式进行沟通，相互协调工作。企业可建立内部网站，把它作为公司的信息平台、企业文化的基地，极大的提高了企业的凝聚力。4）满足移动办公的需要出差的经理人和员工可及时获取公司的资源，不比随身携带太多的纸质文件,可在应用地随时打印。2、满足企业外部的需求1）对外宣传、信息发布平台在Internet上开展广

9、告宣传、信息发布。从这个意义上讲，企业从此拥有了自己的广告媒体和信息发布媒体。企业可以在自己的网页上刊登各种广告。对外宣传的人群可以是潜在客户，也可以是已经建立合作关系的客户（分销商/代理商）。2）客户信息反馈、客户跟踪及时、直接的获取客户的反馈信息，建立公司的良好形象，了解客户需求，并及时的满足客户。3）跨越空间和时间的界限一旦企业接入到Internet中，就不像以往的报纸广告、期刊广告、展销会等，其宣传将跨越地区、国家和时间的局限，每时每刻工作并准确处理各项事务。2 .2.2企业建网的经济性分析企业网的特点决定了网络系统必须要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员

10、运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据企业的实际情况，由于企业的建设资金有限，所以一般都要求网络具有较高的性能和较低的成本，所以在组建企业网时一定要使用性价比高的网络技术和网络设备，以节约建设资金一个企业在组建网络时，必须根据自己的实际需要选择适当而又实用的设备,组建一个能够完全满足企业需要的新型、全面性的网络，以实现企业发展的信息化。那么,如何才能使企业建网比较经济呢？当然配置设备是主要的耗资方向。但是,对于设备的选择要结合方案的选择进行。如果没有适当的配置方案是的根据企业的资源情况画出网络拓扑结构图，在个面具拓扑结构图选择最优方案，配备各种网络设

11、备。只有通过综合分析、考虑才能节约建设资金，实现经济性原则。然而，在本册网络规划与设计方案中，我们除了要严格遵循必要性和经济性原则外，还要遵循以下原则，以保证方案能充分满足企业的需求。1、先进性和实用性原则2、iWj性能原则3、经济性原则4、可靠性原则5、安全性原则6、可扩展性原则7、标准化原则8、易管理性原则1.3 调查的内容和过程行政部负责本部的行政管理和口常事务，协助总经理搞好各部门之间的综合协调,人力资源管理与开发，负责公司各项规章制度的修订，制定及检查监督，负责总务管理，安全保卫，强调企业精神，创建公司的企业文化，塑造企业形象。财务部是企业财务工作的管理、核算、监督指导部门、其管理职

12、能是根据企业发展规划编制和下达企业财务预算，并对预算的实施情况进行管理；其核算职能是对公司的生产经营、资金运行情况进行核算；其预警提示职能是对董事长、总经理反馈公司资金的营运预警和提示。人事部负责公司人力资源工作的规划，建立、执行招聘、培训、考勤、劳动纪律等人事程序或规章制度；负责制定和完善公司岗位编制，协调公司各部门有效的开发和利用人力，满足公司的经营管理需要；根据现有的编织及业务发展需求，协调、统计各部门的招聘需求，编制年度/月度人员招聘计划，经批准后实施；做好各岗位的职位说明书，并根据公司职位调整组要进行相应的变更，保证职位说明书与实际相符；负责办理入职手续，负责人事档案的管理、保管、用

13、工合同的签订；建立并及时更新员工档案，做好年度/月度人员异动统计（包括离职、入职、晋升、调动、降职等）；制定公司及各个部门的培训计划和培训大纲，经批准后实施；对试用期员工进行培训及考核，并根据培训考核结果建议部门录用；负责拟定部门薪酬制度和方案，建立行之有效的激励和约束机制；制定绩效评价政策,组织实施绩效管理，并对各部门绩效评价过程进行监督和控制，及时解决其中出现的问题，是绩效评价体系能够落到实处，并不断完善绩效管理体系；负责审核并按职责报批员工定级、升职、加薪、奖励及纪律处分及内部调配、调入、调出、辞退等手续；做好员工考勤统计工作，负责加班的审核和报批工作；负责公司员工福利、社会保险、劳动年

14、检的办理业务部负责工程类项目的市场业务包括市场信息收集与判断、项目立项、项目公关、招投标准备、招投标现场、合同签订、协助实施部门、进行客户关系协调、对项的具体实施进行监督与协调、组织项目验收等。根据公司项目管理规定，进行跨部门的工程项目管理，负责内、外部设备采购，负责项客户管理，负责市场资料管理，负责相关市场信息收集，完成总经理办公室指派的任务。L4信息点分布需求分析在本公司的局域网中有人事部，财务部，业务部，行政部4个主要集中接入点。按照要求该公司局域网内信息节点总数100个，无线接入点总数为25个，分布如下：人事部：30个信息节点，10个无线接入点财政部：25个信息节点，5个无线接入点业务部：25个信息节点，5个无线接入点行政部：20个信息节点，5个无线接入点1.5 网络应提供的应用服务所有用户可以方便地浏览和查询局域网和互联网上的应用资源，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能，基于网络的企业管理模式,企业的信