北京联合大学信息学院
网络规划与设计课程课程设计报告
题目：
姓名（学号）：
专业：
编制时间：
版本：
指导教师：
北京联合大学-信息学院编制
企业内部网络的搭建与部署
摘要
新办公楼需要做工程规划设计，如何建立公司局域网以及如何建立企业内部的Intranet，内部网，划分子网等成为企业内部网络搭建与部署的首要问题。为了方便员工之间通过内部网来传递信息，资料等，可以搭建FTP服务器用于资料的共享。如果公司继续发展壮大，其规模达到一定程度之后，公司需要有自己的邮件服务器，本文通过架设一个企业内部网络的实例，并通过详细的子网划分、VLAN设置以及FTP服务器的搭建，实现了一个小型企业的局域网部署，如果企业有发展壮大的趋势，则需要在企业内部实现邮件服务。
关键字：企业网络，搭建，局域网。
1. 需求分析
对于一般的企业，企业网络中一般包含成百上千台主机和网络设备，而且这些设备之间都通过铜缆、光纤和无线技术连接在一起。最终将用户工作站、服务器和网络设备互相连通。而不同类型的网络文档可从不同的角度展现网络状况。
现在假设要进行网络重组，并对网络进行升级改造，换新设备。有两栋建筑，分别是销售部大楼、研发部大楼的网络需求情况如下：
对各个部门进行子网划分，由于不同部门内部楼层分配不同，需要划分vlan用来便于相同部门内部员工资料的安全传输。
2.企业内部子网划分
2.1 子网划分技术
在子网掩码是一个32位地址，是与IP地址结合使用的一种技术。它的主要作用有两个，一是用于屏蔽IP地址的一部分以区别网络标识和主机标识。二是用于将一个大的IP网络划分为若干小的子网络。使用子网是为了减少IP的浪费。因为随着互联网的发展，越来越多的网络产生，有的网络多则几百台，有的只有区区几台，这样就浪费了很多IP地址，所以要划分子网。使用子网可以提高网络应用的效率。
通过以上的子网掩码和DHCP知识，可以有效地对子网进行划分。
发大楼共4层，其中一楼是软件研发部和软件测试部，一共有120台计算机；二楼是硬件研发部，60台计算机；三楼是硬件测试部，有28台计算机；四楼是经理办公室有12台计算机。每一楼层使用一台路由器，四台路由器共同连接到一个外部服务器接入internet。
企业为整栋研发大楼分配的网段是192.168.1.0/24。要求为研发大楼进行子网划分，每层楼为一个子网。合理的划分有助于缓解网络地址不足。充分利用网络地址。
根据需求，将192.168.1.0/24划分为5个网段。其中，每层楼一个网段。一楼一个网，至少拥有120个可用IP地址；二楼一个网段，至少拥有60个可用IP地址；三楼一个网段，至少拥有28个IP地址，四楼一个网段至少拥有12个IP地址。
另外。1到4楼的路由器互联用一个网段，需要至少4个IP地址。
2.2子网划分过程：
首先找到网络中需要主机数量最多的网络为120台，这样我们可以确定出我们需要的主机位数最多是7位就可以满足要求，主机位为7位，则向主机地址借用1位来做子网。得到的网络就是192.168.1.0/25。产生的子网号就为：
192.168.1.0/25 子网所在主机范围为192.168.1.1~192.168.1.126（使用）
192.168.1.128/25 子网所在主机范围为192.168.1.129~192.168.1.254 其次就是找到网络中需要主机数量第二多的网络为60台，把192.168.1.128/25的网络再次进行子网划分，产生：
192.168.1.128/26 子网所在主机范围为192.168.1.129~192.168.1.190（使用）
192.168.1.192/26 子网所在主机范围为192.168.1.193~192.168.1.254 再次就是找到网络中需要主机数量第三多的网络为28台，把192.168.1.192/26的网络再次进行子网划分，产生：
192.168.1.192/27 子网所在主机范围为192.168.1.193~192.168.1.222（使用）
192.168.1.224/27 子网所在主机范围为192.168.1.225~192.168.1.254 再次就是找到网络中需要主机数量最少的网络为12台，把192.168.1.224/27的网络再次进行子网划分，产生：
192.168.1.224/28 子网所在主机范围为192.168.1.225~192.168.1.238（使用）
192.168.1.240/28 子网所在主机范围为192.168.1.241~192.168.1.254 最后就是四台路由的IP地址，把192.168.1.240/28的网络再次进行子网划分，产生：192.168.1.240/29 子网所在主机范围为192.168.1.241~192.168.1.246（使用）
192.168.1.248/29 子网所在主机范围为192.168.1.249~192.168.1.254
企业内部网络安全策略论述报告 设计题目论述企事业内部的网络安全策略 学院软件学院 专业网络工程 学号 姓名 指导教师 完成日期
目录 摘要 (3) 1. 引言 (4) 1.1本课题的研究意义 (4) 1.2本论文的目的、内容 (4) 2. 企业网络现状及设计论述 (4) 2.1概述 (4) 2.2实际网络的特点及目前企业网络优缺点论述 (7) 2.3设计目标 (9) 3. 关键问题论述 (10) 3.1研究设计中要解决的问题 (10) 3.2本课题所作的改善设计 (11) 4. 系统设计关键技术论述 (12) 4.1.目标具体实现中采用的关键技术及分析 (12) 4.2设计实现的策略和途径描述 (15) 4.3 设计模型及系统结构（新的拓扑图） (16) 5. 系统实现技术论述 (16) 概述 (17)
5.1物理设备安全 (17) 5.2 VPN技术 (19) 5.3 访问控制列表与QOS技术 (25) 5.4服务器的安全 (25) 6. 总结 (27) 7. 参考文献 (28)
企事业单位内部网络的安全策略论述 摘要：互联网给我们带来了极大的便利。但是，随着互联网的空前发展以及互联网技术的普及，使我们面临另外提个困境：私人数据、重要的企业资源以及政府机密等信息被暴露在公共网络空间之下，伴随而来的网络安全问题越来越引起人们的关注。计算机系统一旦遭受破坏，将给使用单位造成重大经济损失，并严重影响正常工作的顺利开展。加强企业网络安全工作，是一些企业建设工作的重要工作内容之一。 本文主要分析了企业的网络结构和一些基本的安全情况，包括系统安全的需求分析、概要设计，详细设计分析等，重点针对企业网络中出现的网络安全问题，作了个简单介绍。对有关安全问题方面模块的划分，解决的方案与具体实现等部分 关键词：网络安全 VPN技术 QOS技术容灾备份服务器安全
公共管理学院行政管理1班姓名：曹洋洋学号：201007064017 企业内部冲突管理 —东莞利成食品有限公司 摘要：中小企业为我国经济的发展做出了巨大贡献，而目前许多中小企业内部冲突日渐增多，但是中小企业的管理者却对如何解决内部冲突束手无策。本文以东莞利成食品有限公司这一中小企业为例，分析了中小企业内部冲突的原因，并指出了解决内部冲突的对策，旨在为中小企业解决内部冲突提供一定的参考和帮助。 关键词：东莞利成食品有限公司；内部冲突；企业管理 中小企业是世界各国经济发展的根本动力我国市场经济体制确立以来，中小企业组织冲突事件的发生逐年增多，许多中小企业内部的冲突已经由隐性、单一性冲突转化为表面化、多样化的冲突。而我国中小企业的很多管理者对这些知识都是一片空白，单凭自己的常识和管理经验进行冲突管理，效果必然不能让人满意。随着企业的业务量扩大、组织机构扩充、人员增加，企业内部种种矛盾现象逐渐出现。 一、东莞利成食品有限公司内部冲突的原因分析 （一）外部原因 1．劳动力市场供求状况 劳动力供求关系是决定劳动力市场价格和配置的主要因素，它直接影响到管理方与员工之间的谈判力量，从而影响双方的冲突与合作。在劳动力市场为卖方市场时，劳动力供不应求，员工有更多选择工作的机会，员工的离职率相应增多，他们期望较高的薪酬，工作努力程度和个人生产效率却可能降低。相反，当劳动力市场为买方市场时，企业在招聘员工时有更多的选择余地，在签订劳动合同时企业一方可以处于主导地位，签订的合同更有利于企业，而员工谈判的能力较低。可见，不管劳动力是买方还是卖方市场，企业与员工的冲突都无可避免地发生。 2.社会文化 文化是一个复杂的整体，包括知识、信仰、艺术、道德、法律习惯及社会成员所获得的任何其他能力和习性。在漫长的历史长河中，人类创造着文化，文化又影响着人类的行为。人们在共同的文化传统中所形成的心理特征或民族性格，以及对组织内有关问题(如权力、利益、人际关系等)的一般社会看法，直接影响到他们对冲突的态度和处理方式。 （二）个人的原因 东莞利成食品有限公司员工的个性和价值观，群体内个性差异越大，成员合作的可能性就越小，存在的分歧、矛盾就越普遍，工作中的冲突就越频繁。此外，价值观也会影响个人的行为，还影响着东莞利成食品有限公司的群体行为。 （三）东莞利成食品有限公司的原因 1. 东莞利成食品有限公司的发展水平 东莞利成食品有限公司正是处于原始积累的时期，不但企业规模小，竞争力弱，在融资方面还十分困难，公司很难得到外部的资金投入。
浅谈现代企业物流管理的创新 随着经济全球化步伐的加快和中国经济的快速发展,全球商品贸易规模逐渐不断扩大,物资空间移动的深度和广度也随之扩展,因而对于物流的快速反应能力、物流信息化、物流活动的效率都提出了更高的要求。同时,物流需求高度化、个性化、多元化,要求物流服务企业必须不断改进和优化企业的经营模式,提升物流服务,有针对性地开发新型物流服务,以适应物流市场的变化,提高企业的竞争力。 企业如何保持核心竞争力为何有的企业昙花一现,有的中途陨落,有的历经坎坷仍生生不息?纵观中外名企,现代化物流管理极其重要,尤其是供应链管理对原材料供应商、工业企业、商业企业、零售业等组成的物流供应链在物流信息、资源配置、物流流程、成本控制等方面进行控制、创新和调整。 据相关机构统计,近年来,我国每年新增物流企业以超百分之十的速度增长,目前全国已有82万家物流企业或者物流相关企业和机构,但从网络、管理、功能、业绩、服务等方面综合评价,具有现代物流竞争力的企业却少之又少,规模以上物流企业更是凤毛麟角。物流管理是指在生产过程中,根据物质资料实体流动的规律,应用管理的科学方法和基本原理,对物流活动进行指挥、计划、组织、协调、监控,使各项物流活动实现最佳配置,从而达到提高物流效率和经济效益,降低物流成本的最终目的。
尽可能低的总成本下最大程度实现客户要求服务水平是实施物流管理的目的所在,即寻求成本优势和服务优势的一种动态平衡,并由此提升企业的战略优势。按照这个目标,物流管理要需要面对的根本问题,就是把适当的产品以适当的数量和适当的价格在适当的地点和适当的时间提供给客户。 降低物流成本,优化企业内部物流管理已成为目前很多国内物流企业最为强烈的变革方向。面对激烈竞争、高深莫测的市场环境以及顾客需求个性化和多元化、消费层次不断提高的市场需求,传统企业看似完整但缺乏系统的生产、采购、销售模式,已没有办法适应需求,加强企业物流管理水平,缩短产品开发到流通的周期,降低从供应商到制造商再到终端用户的全过程的供应链管理系统成本,已成为提高企业在国内、外市场上的生存和竞争能力的主要手段。 1.现代企业物流概念和特征分析 随着时代的进步和发展,企业物流的概念也不断地发展和完善,不仅物流活动的功能范围不断扩大,物流的内涵也越来越丰富深入。现代物流表现出如下特征: 第一、现代物流是系统整合的协作物流。从企业内部来讲,它是对信息、运输、物料供应、搬运、存货管理、包装、仓储、实物配送等分散的物流作业流程的综合协调整合;从供应链战略管理的角度出发,现代物流管理指挥着跨企业组织的物流作业,实现供应链的协调。企业物流不仅要考虑自己的客户,而且要考虑自己的供应商;不仅要考虑到客户的客户,而且要考虑到供应商的供应商;不仅要致
浅析我国企业网络营销的发展 21世纪，人类已经步入了以因特网为基础的网络经济时代。计算机网络技术的迅猛发展和广泛应用对当代社会产生了全方位的影响，也给企业的营销管理带来了巨大的变革。网络营销是适应网络技术发展与信息网络时代变革的新型营销方式，它改变了传统的营销理念、营销策略、营销手段和方式，将成为21世纪企业营销的主流。与传统营销相比，网络营销显现出更为广泛性、实时性、经济性、交互性等特点。 目前我国上网计算机数量、上网用户人数总量比较大但普及程度并不高，信息技术在我国企业中应用现状也不太令人乐观。通过比较中国企业与外国企业的网络营销规模、企业拥有网站数量等一系列问题，发现我国网络营销总体水平还较低，制约我国企业网络营销发展的障碍和主要问题如下: 一、制约我国企业网络营销发展的障碍 网络营销属于企业自身的管理活动。企业网络营销的开展，必须积极适应市场环境和消费者的变化，我国企业网络营销发展障碍主要来自企业内部，包括企业在认识、管理和人才等方面存在的障碍。 1.认识方面的障碍 这是我国企业开展网络营销最大的障碍。目前企业对网络营销的认识，呈现两种截然相反的态度：一种是对网络营销的过分神化，一种是对网络营销的认识不足。可以说，这两种对网络营销的认识都是片面的，对企业的网络营销实践有着巨大的危害。 2.管理方面的障碍 当前我国企业开展网络营销，在内部管理的三个层次：基层管理、中层管理和高层管理上都还存在着一定的制约因素。目前，国内一些企业的管理体制尚不健全，没有一套规范系统的管理制度。大多数企业属于被动反应型，随着新问题的出现，由管理者制定新的措施，却很少考虑新制度是否适应本企业的实际情况等问题。导致管理制度呆板僵化，制度之间的系统性不强。 3.人才方面的障碍 人力资源始终是企业最重要的无形资产。企业开展网络营销，需要各方面的人才，尤其是具备全新信息观念和新型知识结构的复合型人才，他们是企业实施网络营销的中坚力量。目前，国内企业在技术人才、管理人才，以及复合型人才等方面，与国际企业相比，都极其匮乏。 二、我国企业网络营销存在的具体问题 1.互联网基础设施建设薄弱 我国的通信业虽经连续十余年的大发展，尤其是通信网的建设，为我国国民经济的信息化奠定了网络基础，但这与流通网络化的未来发展要求相比，还远远不够。不同的地区，在网络营销发展上存在着较大的差异。 2.企业网络营销人才缺乏 人力资源始终是企业最重要的无形资产。企业开展网络营销，需要各方面的人才，尤其是具备全新信息观念和新型知识结构的复合型人才，他们是企业实施网络营销的中坚力量，而我国企业恰恰缺少既懂技术又熟悉营销业务流程的综合性人才。一来大多数企业只会用人，而没有培养人的观念，二来企业内部缺乏有效的激励机制，导致人才流失情况严重。
《集团网络安全管理制度》 计算机网络为集团局域网提供网络基础平台服务和互联网接入服务，由网络维护中心负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为集团员工提供服务，现制定并发布《集团网络安全管理制度》。 第一条所有网络设备（包括路由器、交换机、集线器、光纤、网线等）均归网络维护中心所管辖，其安装、维护等操作由网络维护中心工作人员进行，其他任何人不得破坏或擅自维修。 第二条所有集团内计算机网络部分的扩展必须经过网络维护中心实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。网络维护中心有权拆除用户私自接入的网络线路并报告上级领导。 第三条各分公司、处（室）的联网工作必须事先报经网络维护中心，由网络维护中心做网络实施方案。 第四条集团局域网的网络配置由网络维护中心统一规划管理，其他任何人不得私自更改网络配置。 第五条接入集团局域网的客户端计算机的网络配置由网络维护中心部署的服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得更改网络配置。 第六条网络安全：严格执行国家《网络安全管理制度》。对在
集团局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。 第七条集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。 第八条严禁外来人员对计算机数据和文件进行拷贝或抄写以免泄漏集团机密，对集团办公系统或其它集团内部平台帐号不得相互知晓，每个人必须保证自己帐号的唯一登陆性，否则由此产生的数据安全问题由其本人负全部责任。 第九条各部门人员必须及时做好各种数据资料的录入、修改、备份和数据保密工作，保证数据资料的完整准确和安全性。 第十条任何人不得在局域网络和互联网上发布有损集团公司形象和职工声誉的信息。 第十一条任何人不得扫描、攻击集团计算机网络和他人计算机。不得盗用、窃取他人资料、信息等。 第十二条为了避免或减少计算机病毒对系统、数据造成的影响，接入集团局域网的所有用户必须遵循以下规定： 1.任何部门和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。 2. 采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用网络维护中心部署发布的相关杀毒软件和360安全卫士对病毒和木马进行查杀。
企业内部冲突管理研究 冲突作为人类不可分割的现象,一直吸引着研究者的注意。而对企业组织冲突特别是企业内部冲突进行专门的界定和研究则起步较晚,国外的广泛研究开始于20世纪60年代,而我国则直到80年代才有学者开展了相关研究。当前中国社会处于转型期,中国的企业在这一历史洪流下,面临着各种冲击和考验。在此形势下,企业内部冲突变得日益复杂和激烈,企业内部冲突管理问题的研究显得尤为必要和必需,企业内部冲突管理的时代已经到来。 本文的研究内容主要分为以下4个部分:一是现状研究。充分客观地了解我国企业内部冲突现状是展开本研究的基础,因而本文首先从我国企业内部冲突与管理的现状入手,通过实证分析发现在我国企业中,企业内部冲突是普遍存在的现象,企业需要进行冲突管理。二是成因研究。对于某种组织行为的研究往往始于对其成因的探讨,唯有从根源中发现问题,才能提出解决之道。 本文设计了冲突成因量表和开放式问题,通过均值分析和皮尔逊相关分析,得到了产生企业内部冲突的主要原因;通过差异性分析,发现了影响冲突成因的差异因素。三是员工冲突管理策略研究。在企业内部冲突中,个体对于冲突的反应模式最为复杂和普遍,对于个体冲突反应模式的考察,是对企业中具体冲突进行管理的重要参考。本文采用了Rahim的个体冲突反应模式量表并进行了因素分析和差异性分析,得到了我国企业员工目前主要采用的冲突管理策略,发现了不同员工类型易对哪些管理策略产生影响。 四是冲突水平与组织绩效关系研究。作为企业管理者,需要从宏观层面对企业总体冲突水平进行把握,本文通过实证研究发现了组织绩效的表征指标——员工满意度和企业内部冲突水平之间的关系,这为企业管理者的冲突管理工作提供了方向性指引。本论文在文献分析的基础上,综合运用问卷测量,比较研究法、差异分析法对中国文化背景下的企业内部冲突的现状、成因、个体冲突管理策略等进行了综合分析,得出如下研究结论:(1)我国企业员工对冲突和冲突管理相关问题的认识较以往有很大提高。认识到冲突具有两面性的员工比例和认为企业内部冲突需要进行管理的员工比例都较以往有显著上升。 笔者认为,这说明在我国企业内部引入冲突管理机制的时机已经成熟。另外中国企业员工的冲突管理观念明显受到了中国传统文化价值观的影响,但同时在
企业网络建设方案 当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。信息技术作为新技术革命的核心.不仅具有高增值性、成为最具经济活力的经济增长点,而且具有高渗透性, 以极强的亲和力和扩散速度向经济各部门渗透，使其结构和效益发生根本性改变。信息化已成为当代经济发展与社会进步的巨大推力，尤其是作为国民经济信息化基础的企业信息化，当前更显得尤为重要，信息化建设已成为企业发展的必由之路。信息化是企业加快实现现代化的必然选择! 随着信息时代的到来，企业的生存和竞争环境发生了根本性的变化。对于大型企业而言，信息化无论是作为战略手段还是战术手段，在企业经营中发挥着举足轻重的作用。 随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。 一、需求分析 适应企业信息化的发展，满足日益增长的通讯需求和网络的稳定运行，今天的大型企业网络建设比传统企业网络建设提出更高的要求，主要表现在如下几个方面：1．1通信量需求分析 随着以太网的发展，千兆以太网已经逐渐不能满足企业的信息化需求，所以人们正在将技术的触角不断向前延伸，建设万兆带宽的以太网，分享IPV6的 海量地址，享受无线网络无处不在的便利。而企业因为很多业务量的增加导致 数据量的增加，尤其是对核心网络数据交换的要求更是进一步提高，另外随着 千兆端口的成本持续下降，千兆到桌面的应用会在不久的将来成为企业网的主 流。从近几年对交换机的分析，增长最迅速的就是10G级别的交换机。所以， 万兆以太网技术应用已经真正开始，所以今天的企业网络的核心层应该具有万 兆级别的带宽和处理性能，才能构建一个高品质的大型企业网。 1．2网络环境需求分析 随着企业各种业务应用逐渐转移到计算机网络上来，网络通讯的无中断运
如何做好企业内部物流管理 在企业管理中，对物料的管理是至关重要的一项工作，因为制造企业就是通过在各制造环节中对原材料进行加工实现增值来实现企业价值的。 谈到物流，大家首先可能会想到第三方物流、电子商务、配送等相关概念，其实，还有一类物流业务值得大家关注，那就是制造企业内部的物流管理。所谓物流管理，就是指制造企业从采购、生产到销售过程中一系列的涉及到物料管理的业务，如原材料的采购、保管、领用业务销售业务等等。 在实际业务中，由于品种多、形态各异、帐实分离等原因，物料管理一直是企业管理中最重要也是最复杂的工作之一，但我们可以从管理基础（数据）和管理工具（管理信息系统）两个方面来对其进行有效控制。 在企业管理信息系统中，物流管理的基础数据一般包括物料主文件、物流管理、货源清单、供应商信息、客户（信用）信息、最高储备、最低储备、安全库存量等。即使是不用任何软件，企业也应该建立完整的基础信息。但是在手工操作的情况下，即使这些数据都非常准确，也无法满足企业管理的要求，有些工作数据量大而且时间要求
紧，手工处理是根本无法完成的。 在企业管理信息系统中，强调的是计划控制下的物流管理，具体内容是：在物流管理的联系下，根据独立需求计划计算形成物料的需求计划，进而进一步根据物料的属性计算产生生产计划或采购计划，这一过程称为MRP计算。ERP系统的核心是MRPII，MRPII系统的核心是MRP，通过管理物流，以计划为控制核心，可以在“最需要的时候提供最适量的物料”，这样使库存成本+采购成本即物料的总成本最低。下面我们分别从采购、库存、销售三个方面进行阐述。 采购管理的改善 现象1：绝大部分企业都设置有采购计划员这个岗位，其主要职能就是根据企业下月的生产计划编制采购计划。有趣的是，许多企业里并不按采购计划员编制的采购计划进行采购，而是要经过加工，而加工的依据呢，多半是领导的个人经验。 现象2：企业里经常会出现计划外采购的情况，一般都是因为出现了临时的意外情况，这时一般需要领导的特批。可是有一个真实的例子就是，有一个厂的厂长在偶然一次进仓库时发现了一种配件是几个月前他特批过的，因为当时情况特别紧急，所以他的印象特别深刻，但是在他发现的时候，那些配件还是原封不动地躺在仓库里睡大觉。
中小型企业网络建设的需求分析
安博实训平台资源 网络工程 路由交换方向 网络项目技术建议书 易阳科技网络公司 二零一一年三月
第1章项目需求分析 1.1.项目背景 隆康集团是一家以开发中高端精品住宅为主营业务的全国性房地产开发企业。于1998年集资1000万在中国北京上市，集房地产开发，建筑施工，于一体综合性防地产公司，总部设在北京，本市设有分公司。
总公司部门结构：（总计：155人） 分公司部门结构：（总计：64人） 随着科技的发展，北京隆康集团的规模不断扩大，北京隆康 集团的占地面积不断的扩大，管理人员的队伍不断的扩大。目前的网络结构已经不能满足当前发展的需求。主要表现再有网络不稳定，网络抖动现象频发，采用的网络线路连接存在成本高，周期长，不易管理，不宜实施等难题。因此建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率是十分必要的。所以我们要采用高端的计算机，网络设备，软件，以先进，成熟的网络通信技术进行组网及先进的系统集成技术和管理模式 。建立一个高效的办 公网络体系是该公司迫在眉睫的任务。 将贵公司内部形成高效、通畅、安全的网络体系，实现公文 管理、资源共享、打印管理的电子化、网络化。对外连接到 internet ，是公司保持与分公司及外界先进事物和合作伙伴、公司
客户的密切联系。网络中的各类服务器设备、客户机设备、网络设备以及各种操作系统、应用软件将考虑技术上的先进性、国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持，便于维护、升级。选购的同时，将考虑在满足功能与性能的基础上的最优性价比。 为了实现基本的网络办公自动化，建设安全、健壮的办公局域网，网络结构将达到高效且具有良好的可扩展性，采用信息安全交换装置实现必要的信息传输。建成一个快速高效、通畅、安全的办公网络。新建网络系统可满足公司各项管理需要，同时考虑今后功能和信息增长的要求，选择的计算机以及网络设备具有先进性，适应越来越多的信息种类（声音、动画等多媒体数据）以及信息量的处理及传输要求。主机系统采用主流的网络操作系统，达到快速响应、安全稳定的运行，利用严格的权限设置，完善对公文的管理。根据不同部门的需求实现不同的安全级别。通过网络系统实现全公司统一的打印管理服务。为防黑客入侵、病毒的影响，保证公司数据的安全，采用PIX防火墙技术。 这样的工程项目需要加入新型设备进行改造，为公司提供安全的便捷的网络服务，还要为外接分支机构的网络进行改造，以便与分公司进行安全可靠的信息传输。这样才能在网络、信息通常的基础上为贵公司带来更大的利润。由此看来急需采用新型的网络设备，建立安全、高效的互联网络，是隆康集团和新建分支机构的当前首要任务。
公司内部网络安全管理办法1 公司内部网络安全管理办法 一、目的： 合理利用公司网络资源，更好服务于广大职工，同时杜绝违规上网现象，特订立本办法。 二、适用范围： 适用于公司所有电脑使用者。 三、管理内容及考核： （一）总则 1、公司建立网络信息设施、综合信息管理的网络支撑环境，实现各部门、各子公司电脑互联、支持信息资源共享，并通过Internet与互联网联接，提供互联网信息服务办公。 2、信息部负责公司网络规划，承担网络建设、管理和维护工作，并对各联网部门提供技术支持和培训，是公司网络管理的主要负责部门。 （二）上网要求 1、上网用户必须遵守《计算机信息网络国际联网安全保护管理办法》，严格执行安全保密制度，对所提供的信息负责。不得利用公司网络从事危害公司安全、泄露公司秘密等违规活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。
2、上网用户必须遵守《国家计算机信息系统安全保护条例》，不在公司网络上进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。这些活动主要包括（但并不局限于）在网络上发 布不真实的信息、散布计算机病毒、使用网络进入未经授权使用的计算机、以不真实身份使用网络资源等。 3、上网用户必须接受并配合公司相关部门依法进行的监督检查，有义务向管理部门报告网上违法犯罪行为和有害信息。 4、遵守《国家计算机信息网络国际联网管理暂行规定》和国家有关法律、法规。不允许利用网络传播小道消息、散布谣言或进行人身攻击。 （三）网络开通 信息部将根据工作需要及职级开通网络，有特殊要求需由公司主管领导批准后开通。 （四）网络管理 1、上网时，禁止浏览与工作无关的内容；禁止浏览色情、反动及与工作无关的网页。浏览信息时，不要随便下载网页的信息，特别是不要随便打开不明来历的邮件及附件，以免网上病毒入侵。禁止进行与工作无关的各种网上活动。 2、邮件与网络系统都属于公司资产，公司有权监视公司内部电子邮件与网络行为。 3、为避免员工沉迷于网络、占用网络带宽、影响其它人正常使用网络工作、以及电脑感染病毒、网络无法正常运行，公司利用网络管理系统进行网络
毕业设计（论文） 企业网络规划与设计 系别：计算机信息工程系 专业名称：计算机网络技术 学生姓名： 指导教师姓名： 完成日期 xxxx年xx月 xx 日
毕业设计论文摘要 随着Internet技术的日益普及，网络技术的飞速发展，企业信息化工作越来越受到重视，进入二十一世纪后，企业信息化不再满足于个人或单个部门的少量计算机应用，而逐步过渡到多部门、整个企业甚至跨企业跨地域的大量计算机的协同工作，因此我们需要把这些计算机用网络联系起来，这也就是我们所说的企业网。本文是对某IT企业的一个企业网络规划设计的解决方案，文章首先分析了企业网络的设计需求，根据需求提出了设计原则与设计目标，制定了总体的规划设计方案，然后再分层次具体地对该企业的局域网和广域网进行设计，在该方案中，我们采用了VLAN、三层交换、千兆交换等先进网络技术，基本满足了该企业的需求，并留有足够的扩充空间，以适应今后发展。 关键词企业网络规划设计 VLAN
目录 1 引言 (2) 2 概述 (4) 2.1企业概况分析 (5) 2.2企业网络设计需求分析 (5) 3网络总体规划 (6) 3.1企业网络设计目标 (6) 3.2企业网络设计原则 (6) 3.3网络设计相关协议说明 (7) 4网络具体规划与设计 (9) 4.1企业网络拓扑结构设计 (9) 4.2 应用到的五个技术 (10) 4.3设备选型 (16) 致谢 (19) 参考文献 (20)
1 引言 目前，对于国内的部分企业而言，计算机技术的应用很大程度上还只是停留在单机应用的水平上，应用软件也只是办公软件和简单的数据库应用。但是，随着计算机网络技术不断发展与普及、企业信息化的逐步深入和企业自身发展需求日益增大，在充分利用现有资源、不需要很大投资的基础上，构建适合自身情况、满足实际需求的网络系统是非常必要的，也是切实可行的 社会进入信息时代后，要求企业用信息技术来强化企业的管理、生产和经营，而企业要创造更多的经济效益就必须借助信息技术来提高企业的生产效率和管理水平，这不但适用于大型企业，对占相当比重的中小企业同样适用。网络技术的发展使得网络建设从基础架构到维护和管理都变得十分简单和智能，丰富的网络产品线和不断降低的价格，可以让中小企业根据自身的情况，按照实际的经济条件来构建自己的网络，用于网络建设的投资对于企业而言不再成为一个负担。各自为战的单机应用逐步暴露出现有资源利用率低、信息冗余大等问题，而解决这些问题的惟一途径就是建设一个满足应用需求的网络系统来实现资源的共享。一个成功的企业不仅要了解世界，还要让世界知道自己。实现这个目标的最佳途径就是要利用Internet。通过Internet，企业不仅可以获得大量的有价值的信息，同时也可以将企业的信息通过Internet发布到世界各地。 因此，企业进行计算机网络的建设，不仅是信息社会发展的要求，也是自身发展所必须的。 2 概述 企业网络指的是具有一定规模的网络系统，它可以是单座建筑物内的局域网，可以是覆盖一个园区的园区网，还可以是跨地区的广域网，其覆盖范围可以是几公里、几十公里、几百公里，甚至更广。狭义的企业网主要指大型的工业、商业、金融、交通企业等各类公司和企业的计算机网络；广义的企业网则包括各种科研、教育部门和政府部门专有的信息网络。 我国的企业网络建设经过了单机应用阶段，目前正处在Internet应用热潮中。但从目前情况看国内相当多的企业还处于网络初步应用阶段，其具有以下特点：1应用水平较低，分散且不一致。企业网络缺乏整体性的设计，没有统一的标准，在业务互相衔接的应用系统之间缺乏一致性；2应用者的整体水平比较低，缺乏对计算机和
浅析工厂内部物流 目前我们公司正在大力推行“3定2S”、部件涂装、降本增效等改善业务，但要使这些改善业务能得到顺利成功推行，首先要做好一个基础工作，就是完善工厂内部物流。本文主要以目前的生产方式为着手点简单阐述工厂内部物流存在的问题并从物流路径、物流容器、仓库布置等方面说明改善方向。 1 物流管理目的 物流管理的目的在于推进物品的移动和以成本为切入口的系统及作业水平的维持和改善，以适当的价格，在必要的时间内将必要的物品送至必达的场所。其结果是可以不断地维持和提高向后续工序提供服务的水平，并使得物流费用得到降低。广义物流的对象范围涵盖了从供应商到经销商的所有经营活动的领域，包含采购物流、生产物流、产品物流以及售后物流，如图1所示。不过本文中的物流只是说明生产物流方面的狭义领域。 图1 2 物流现状分析 物流方式和生产方式是紧密关联的。生产方式是一种机型投入一台套的混合方式，还是一种机型同时投入多台套的方式。物流方式要按照生产方式来决定，随之，物流容器也要按照这个确定。如果我们生产方式定下来了，那么物流方式就随之而改善，如果生产方式未定，那么生产方式就要考虑物流方式后再决定，所以物流方式与生产方式需要互相考虑。 目前的生产方式就是依据需求预测计划，而不是真正意义上的由订单来组织
生产和管理物流。这种生产方式方式下，对产品及其物料的准时流动与交付要求大大降低，势必用相对较高的仓储库存来缓冲和适应每天的实际生产计划，是以仓储为中心的物流管理方式。 这种物流模式下其物料流动作业过程如图 2 所示，隐含了大量费用成本，不创造价值的反复装卸、多次搬运、找件、拆包装，以及与会取送件等浪费，物流效率低下，生产周期长，库存量及资金周转率低，库存损失相对较高，同时包装物随件进入仓库和生产现场，现场目视化、“3定2S ”等业务也很难正常开展和推进，难以达到较高水平。 第一次装卸搬运 第二、三次装卸搬运 第四、五次装卸搬运 图2 3 物流业务改善方向 想要改变以仓储为中心的物流管理方式，就对生产方式进行改变，但受诸多客观上的原因，暂有一定的难度。现就对以下几个方面简单说明改善方向。 3.1物流路径 以最简单化为原则。最理想的状态是供应商直接到生产线，但是实际上由许多的操作上的不便性，所以会停留在各种地方，包括仓库等。但对于企业周边距离较近的一些外协厂是完全可以实现的，对于较远的厂家可以让厂家在企业附近 租借仓库以达到物料直接配送至现场工位目的，同时又减少库存及资金占用。 同时要优化投放路径。目前可作为仓库的区域固定无法改变，只能调整物料的存放位置，将物料存放于靠近投放点的仓库区域，以减少投放路程，提高投放效率，降低周转费用。 3.2包装及投放方式 不同物料考虑其台当用量、运输方便、投放便利等方面采取不同包装数量及包装形式（详见图3），降低不必要的包装费用。
中小企业的网络建设技术浅析 中小企业在发展到一定阶段的时候，通过网络建设能够实现企业内部资源的共享，降低企业成本，可以更好的与外界进行沟通，让外部更加了解企业。目前中小型企业建设过程中，存在很多问题，如有些中小型企业不考虑自身需求，一味追求高性能，构建的网络往往造成不必要的浪费；或另一方面，有些中小型企业建成的网络根本达不到应用本身对网络的需求。 一、如何组网： 企业网络应分为内部网络和外部网络两个部分，其中还包括在这两部分上的实际应用，中小型企业在网络设计之初就应该充分考虑到自身的需求，通过这些需求来具体设计适合自己需求的网络，本文从宏观的方面为我们介绍了中小型企业在组建网络时内部网络、外部网络及实际的应用，在中小型企业组网过程中有很重要的参考作用。 中小型企业使用ADSL组网实例 近年来，随着互联网在我国的迅速发展，产生了很多宽带接入技术，其中ADSL在众多宽带技术中脱颖而出，在很多不同的应用环境中出现，ADSL利用原有的电话系统进行高速的数据传输，不需要重新布线，具有很高的灵活性，通过这种技术，我们的企业可以实现各种不同的应用，且费用低廉。本篇文章通过两个具体的实例来介绍了ADSL在中小型企业的应用。 企业组网：把握“最后一公里” 最后一公里是指从局方（一般是电信分局）到用户的数据通信终端设备（MODEM、基带MODEM、ISDN MODEM、ADSL MODEM）这一段线路。在这一段线路上由于电信公司内部的传输网所使用的技术千差万别，接口协议、线路媒介也千差万别。本文从全面为中小企业介绍了如何选择最后一公里的线路。 组建局域网 对局域网进行分类经常采用以下方法：按拓扑结构分类、按传输介质分类、按访问介质分类和按网络操作系统分类。 （1）按拓扑结构分类 局域网经常采用总线型、环型、星型和混和型拓扑结构，因此可以把局域网分为总线型局域网、环型局域网、星型局域和混和型局域网等类型。这种分类方法反映的是网络采用的哪种拓扑结构，是最常用的分类方法。 （2）按传输介质分类 局域网上常用的传输介质有同轴电缆、双绞线、光缆等，因此可以氢局域网分为同轴电缆局域网、双绞线局域和光纤局域网。若采用无线电波，微波，则可以称为无线局域网。 （3）按访问传输介质的方法分类 传输介质提供了二台或多台计算机互连并进行信息传输的通道。在局域网上，经常是在一条传输介质上连有多台计算机，如总线型和环型局域网，大家共享使用一条传输介质，而一条传输介质在某一时间内只能被一台计算机所使用，那么在某一时刻到底谁能使用或访问传输介质呢？这就需要有一个共同遵守的方法或原则来控制、协调各计算机对传输介质的同时访问，这种方法，这种方法就是协议或称为介质访问控制方法。目前，在局域网中常用的传输介质访问方法有：以太（Ethernet)方法、令牌（Token Ring)、FDDE方法、异步传输模式（ATM）方法等，因此可以把局域网分为以太网（Ethernet)、令牌网（Token Ring）、FDDE 网、ATM网等。 （4）按网络操作系统分类 局域网的工作是局域网操作系统控制之下进行的。正如微机上的DOS、UNIX、WINDOWS、OS/2、等不同操作系统一样，局域网上也有多种网络操作系统。网络操作系统决定网络的功能、服务性能等，因此可以把局域网按其所使用的网络操作系统进行分类，如Novell公司的Netware网，3COM公司的3+OPEN网，Microsoft公司的Windows NT网，IBM公司的LAN Manager
大型企业网络安全解决方案 第一章 本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。 1.将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。 2.定期进行漏洞扫描，及时发现问题，解决问题。 3.通过入侵检测等方式实现实时安全监控，提供快速响应故障的手段，同时具备很好的安全取证措施。 4.使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。 5.在工作站、服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。 第二章网络系统概况 2.1 网络概况 这个企业的局域网是一个信息点较为密集的千兆局域网络系统，它所联接的现有上千个信息点为在整个企业内办公的各部门提供了一个快速、方便的信息交流平台。不仅如此，通过专线与Internet的连接，打通了一扇通向外部世界的窗户，各个部门可以直接与互联网用户进行交流、查询资料等。通过公开服务器，企业可以直接对外发布信息或者发送电子邮件。高速交换技术的采用、灵活的网络互连方案设计为用户提供快速、方便、灵活通信平台的同时，也为网络的安全带来了更大的风险。因此，在原有网络上实施一套完整、可操作的安全解决方案不仅是可行的，而且是必需的。 2.2 网络结构的特点 在分析这个企业局域网的安全风险时，应考虑到网络的如下几个特点： 1.网络与Internet 直接连结，因此在进行安全方案设计时要考虑与Internet连结的有关风险，包括可能通过Internet传播进来病毒，黑客攻击，来自Internet的非授权访问等。 2.网络中存在公开服务器，由于公开服务器对外必须开放部分业务，因此在进行安全方案设计时应该考虑采用安全服务器网络，避免公开服务器的安全风险扩散到内部。 3.内部网络中存在许多不同的子网，不同的子网有不同的安全性，因此在进行安全方案设计时，应考虑将不同功能和安全级别的网络分割开，这可以通过交换机划分VLAN来实现。 4.网络中有二台应用服务器，在应用程序开发时就应考虑加强用户登录验证，防止非授权的访问。 第三章网络系统安全风险分析 随着Internet网络急剧扩大和上网用户迅速增加，风险变得更加严重和复杂。原来由单个计算机安全事故引起的损害可能传播到其他系统，引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和对Internet安全政策的认识不足，这些风险正日益严重。 网络安全可以从以下三个方面来理解：1 网络平台是否安全；2 系统是否安全；3 应用是否安全；。针对每一类安全风险，结合这个企业局域网的实际情况，我们将具体的分析网络的安全风险。 3.1 网络平台的安全风险分析 网络结构的安全涉及到网络拓扑结构、网络路由状况及网络的环境等。 公开服务器面临的威胁 这个企业局域网内公开服务器区（WWW、EMAIL等服务器）作为公司的信息发布平台，一
For personal use only in study and research; not for commercial use 浅谈现代企业物流管理发展及其影响 内容摘要：本文主要论述现代企业物流的发展历史及其对我国各方面的影响与启发。 关键词：现代企业物流转变一体化物流战略网络化 引言 随着解放后乃至改革开放的发展，我国经济高速增长，物流行业营运而生，那么物流行业的发展，以及周围环境的变化，结合外国一些经验与教训，现代物流管理将带给我们国家以及企业什么呢，而我国的现代企业物流又将走向何方，一下论述将做一一分析。 进入60年代后，很多企业为了进行有效的成本集中管理，将物流管理分为物资管理和配送管理两个功能部分。前者包括与生产有关的原材料、半成品、零配件及废旧物料的采购、加工、仓储、搬运、回收复用等活动的计划、组织和控制。尤其要指出的是他们将生产时间表的制定也纳入了物流职能部门，物流与生产充分地结合在一起；后者的重点在于产成品从生产线到用户的实物移动过程中发生的运输、仓储、流通、加工、包装、订单处
理、需求预测和用户服务等活动。可以看到，营销及销售部门的有些业务被纳入到了物流职能中去。为了实现这一转变，企业在组织结构上做了大量的调整，如扩展传统采购部门的职责，成立一体化的配送部门。物流管理者的职位也由此提升了，出现了“物流主管”的头衔，物流业务由副总裁级的领导来监督和控制。值得指出的是，功能阶段的形成除了成本压力外，更多的公司开始注意到用户服务也是物流管理的目标之一，如何实现在一定的用户服务水平下降低成本成为企业的重要课题。另外，计算机用于生产和数据处理，MRP软件的出现是必不可少的前提条件。 一、一体化进程 内部一体化时期(80年代) 70年代末，美国对交通运输业实行了放松管制政策，这一改革促 成了运输企业向全面物流服务提供商转变，尤其到了放松管制的后期，市场上存在的物流服务项目越来越多，第三方物流服务商以全方位物流服务提供者的面孔脱颖而出，社会物流力量基本形成，生产企业开始考虑与承运人建立一种长期的伙伴关系，以期降低物流成本，共同受益。同时，大量的公司开始使用电子数据交换技术、条码技术和个人电脑，企业间的交流和信息处理加速发展，JIT和DRP技术广泛运用到企业物流管理中去。
浅析我国企业网络营销的发展 ２1世纪,人类已经步入了以因特网为基础的网络经济时代。计算机网络技术的迅猛发展和广泛应用对当代社会产生了全方位的影响,也给企业的营销管理带来了巨大的变革。网络营销是适应网络技术发展与信息网络时代变革的新型营销方式，它改变了传统的营销理念、营销策略、营销手段和方式，将成为21世纪企业营销的主流。与传统营销相比，网络营销显现出更为广泛性、实时性、经济性、交互性等特点。 目前我国上网计算机数量、上网用户人数总量比较大但普及程度并不高，信息技术在我国企业中应用现状也不太令人乐观。通过比较中国企业与外国企业的网络营销规模、企业拥有网站数量等一系列问题,发现我国网络营销总体水平还较低,制约我国企业网络营销发展的障碍和主要问题如下： 一、制约我国企业网络营销发展的障碍 网络营销属于企业自身的管理活动。企业网络营销的开展，必须积极适应市场环境和消费者的变化，我国企业网络营销发展障碍主要来自企业内部,包括企业在认识、管理和人才等方面存在的障碍。 1.认识方面的障碍 这是我国企业开展网络营销最大的障碍。目前企业对网络营销的认识，呈现两种截然相反的态度：一种是对网络营销的过分神化，一种是对网络营销的认识不足。可以说，这两种对网络营销的认识都是片面的，对企业的网络营销实践有着巨大的危害。 2.管理方面的障碍 当前我国企业开展网络营销，在内部管理的三个层次：基层管理、中层管理和高层管理上都还存在着一定的制约因素。目前,国内一些企业的管理体制尚不健全,没有一套规范系统的管理制度。大多数企业属于被动反应型，随着新问题的出现，由管理者制定新的措施,却很少考虑新制度是否适应本企业的实际情况等问题。导致管理制度呆板僵化,制度之间的系统性不强。 3．人才方面的障碍 人力资源始终是企业最重要的无形资产。企业开展网络营销,需要各方面的人才,尤其是具备全新信息观念和新型知识结构的复合型人才，他们是企业实施网络营销的中坚力量。目前，国内企业在技术人才、管理人才,以及复合型人
企业网络安全方案设计
企业网络安全方案设计 摘要：在这个信息技术飞速发展的时代，许多有远见的企业都认识到很有必要依托先进的IT技术构建企业自身的业务和运营平台来极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。本文主要通过安全体系建设原则、实例化的企业整体网络安全方案以及该方案的组织和实施等方面的阐述，为企业提供一个可靠地、完整的方案。 关键词：信息安全、企业网络安全、安全防护 一、引言 随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但随之而来的安全问题也在困扰着用户。Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。应此如何使企业信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。 一般企业网络的应用系统，主要有WEB、E-mail、OA、MIS、财务系统、人事系统等。而且随着企业的发展，网络体系结构也会变得越来越复杂，应用系统也会越来越多。但从整个网络系统的管理上来看，通常包括内部用户，也有外部用户，以及内外网之间。因此，一般整个企业的网络系统存在三个方面的安全问题： （1）Internet的安全性：随着互联网的发展，网络安全事件层出不穷。近年来，计算机病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。对于企业级用户，每当遭遇这些威胁时，往往会造成数据破坏、系统异常、网络瘫痪、信息失窃，工作效率下降，直接或间接的经济损失也很大。