┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊
安徽工业大学 毕业设计（论文）说明书
摘要
互联网技术发展到现在已经相当成熟，当今互联网已经成为全世界最大最全的信息中心，越来越多的人利用互联网来解放他们的生活，他们利用互联网来完成几乎所有现实生活中的事物。
本设计结合一家中小企业网络的实际需求，通过对网络架构组建方案的设计、基于安全的网络配置方案设计、服务器架设方案设计、企业网络高级服务设计等方面的仿真研究，详尽的探讨了对该网络进行规划设计时遇到的关键性问题，以及网络相关的服务。该设计主要包括需求分析、拓扑结构设计、IP 地址规划方案设计、服务器架设和网络安全设计等内容。论文针对中小企业网络拓扑进行设计和分析，通过Cisco Packet Tracer 软件进行网络仿真配置和安全设计，给出了网络规划设计解决方案。
关键之：Cisco Packet Tracer；企业网络；互联网
第I页 共IV页
┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊
安徽工业大学 毕业设计（论文）说明书
Abstract
The development of Internet technology is quite mature now, today, the Internet has become the world's largest information center for the world, more and more people use the Internet to the liberation of their lives, and they use the Internet to complete almost all of the things in real life.
This design is base on the actual demand of a small-middle enterprise, through the design of the network infrastructure, the design of security-based network configuration solution, the design of the infrastructure of sever farm, the design of advance services, to deeply investigate into the problem we met, and the service related to the network design. This design is mainly focus on the requirement analysis, topology excogitation, IP address design, server farm and network security design. This article is focus on the analysis of network topology design and use the Cisco Packet tracer to build a simulated infrastructure to illustrate what I have done.
Keywords：Cisco Packet Tracer；Internet；Enterprise Network
第 II 页 共 IV 页
┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊
安徽工业大学 毕业设计（论文）说明书
目录
第一章 绪论 ............................................................................................................... 1 第二章 需求分析 ....................................................................................................... 2 2.1企业背景.............................................................................................................. 2 2.2应用需求.............................................................................................................. 2 2.2.1 带宽性能需求.............................................................................................. 2 2.2.2稳定可靠需求............................................................................................... 2 2.2.3服务质量需求............................................................................................... 3 2.2.4网络安全需求............................................................................................... 3 2.2.5应用服务需求............................................................................................... 3 2.3网络安全系统设计原则...................................................................................... 3 第三章 网络技术与拓扑结构 ................................................................................... 5 3.1网络设计原则...................................................................................................... 5 3.2网络技术选择...................................................................................................... 5 3.2.1快速以太网................................................................................................... 5 3.2.2 VLAN ........................................................................................................... 6 3.2.3 DHCP ............................................................................................................ 7 3.2.4 NAT ............................................................................................................... 8 3.2.5 ACL ............................................................................................................... 8 3.3拓扑结构图设计.................................................................................................. 9 3.3.1网络拓扑结构的规划设计原则................................................................... 9 3.3.2主干网络（核心层）设计......................................................................... 10 3.3.3分布层/接入层设计 ................................................................................... 11 3.3.4远程接入访问的规划设计......................................................................... 11 3.4拓扑结构设计图................................................................................................ 11 第四章 IP地址规划网络设备配置 ........................................................................ 14 4.1网络地址配置.................................................................................................... 14 4.2设备接口配置.................................................................................................... 16 4.3 网络设备的配置命令 ....................................................................................... 18 4.3.1核心交换机CORE1主要配置命令 .......................................................... 18 4.3.2路由器的配置............................................................................................. 20 4.3.3汇聚层交换机DSW1配置 ........................................................................ 21 4.3.4接入层交换机MGR配置 ......................................................................... 22 第五章 测试各设备的连通性 ................................................................................. 24 5.1 VLAN间的连通性测试 .................................................................................... 24 5.2设备的管理........................................................................................................ 26 5.2.1对核心交换机，汇聚层交换机的telnet测试 .......................................... 26
第 III 页 共 IV 页
┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊
安徽工业大学 毕业设计（论文）说明书
5.2.2路由器进行Telnet测试 ............................................................................. 27 5.2.3测试外网的连通性..................................................................................... 29 5.3验证NAT ........................................................................................................... 30 5.4验证DHCP服务 ............................................................................................... 31 第六章 服务器搭建 ................................................................................................. 32 6.1 DNS服务器配置 ............................................................................................... 32 6.2 EMAIL服务器配置 ............................................................................................ 33 6.3 FTP服务器配置 ................................................................................................ 34 6.4 TFTP服务器配置 ............................................................................................. 36 6.5 HTTP服务器 ..................................................................................................... 36 6.6 SYSLOG服务器 .................................................................................................. 37 第七章 企业网络安全设计 ..................................................................................... 38 7.1建立企业网络安全............................................................................................ 38 7.1.1网络设备..................................................................................................... 38 7.1.2数据库及应用软件..................................................................................... 38 7.1.3 E-mail系统 ................................................................................................. 38 7.1.4Web站点 ..................................................................................................... 39 7.2建立安全体系结构............................................................................................ 39 7.2.1物理安全..................................................................................................... 39 7.2.2操作系统安全............................................................................................. 39 7.3使用ACL封堵常见病毒端口.......................................................................... 39 7.4封堵P2P端口 .................................................................................................... 40 总结 ............................................................................................................................. 42 致谢 ............................................................................................................................. 43 参考文献 ..................................................................................................................... 44 附录 部分配置命令 ................................................................................................. 45
第 IV 页 共 IV 页
┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊
安徽工业大学 毕业设计（论文）说明书
第一章 绪论
网络改变了人们的生活，地球变成了地球村，全世界的人可以随时进行网络交流。信息资源的共享，带来社会生产力空前提高，互联网与人们生活越来越密切，如网上证券期货交易、远程电子视频会议、网上购物等应用使得人们的生活已经越来越离不开网络，由此，信息高速公路的建设变得十分重要。企业规模的不断壮大和业务量的不断增加，原有的工作方式已不能满足现代企业的需要，特别是对突发事件的处理能力与速度的需求。现代企业如果没有信息技术的支持，就不能称之为现代企业。随着网络技术的不断成熟、网络产品价格的不断下降，以及对数据传输和信息交换需求的不断增加，现在各企业均正在或已搭建了企业内部局域网，因为，企业网络的建设是企业向信息化发展的必然选择。企业网络为企业的现代化发展、综合信息管理和办公自动化等一系列应用提供了基础平台。本设计结合中小企业实际需求，举例分析、设计、配置、模拟组建了一个典型的中小企业网络。
Cisco Packet Tracer 是由Cisco公司发布的一个网络仿真工具，使用该工具可以搭建网络的模拟环境，对网络进行设计、配置、故障排除等。用户可以在工具的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。可以学习IOS的配置、锻炼故障排查能力等。目前最新的版本是Packet Tracer 5.3。
第1页 共49页