当前位置：文档之家 › 计算机网络报告中小型企业内部网络访问控制解决方案

计算机网络报告中小型企业内部网络访问控制解决方案

  • 格式：doc
  • 大小：279.50 KB
  • 文档页数：9

课程设计报告课程设计题目：中小型企业内部网络访问控制解决方案专业：班级：姓名：学号:指导教师:2013年 12 月 21日目录一、实验题目 (1)二、实验时间 (1)三、实验地点 (1)四、实验目的 (1)五、实验要求 (1)六、需求分析 (1)七、总体设计 (1)八、详细设计 (2)九、编码 (3)十、结果验证 (5)十一、总结 (7)十二、参考资料 (7)一、实验题目：中小型企业内部网络访问控制解决方案二、实验时间：2013-12-17至2013-12-20三、实验地点：软件楼 304四、实验目的：通过本次课程设计让学生能够综合运用所学的计算机网络知识解决并能设计一个实际问题，进一步掌握计算机网络的相关理论和计算机网络的设计实现过程，进一步提高学生的分析问题和解决问题的能力以及学生的动手能力五、实验要求：要求：某单位的办公室、人事处和财务处分别属于不同的网段，这3个部门之间通过路由器实现数据的交换，但处于安全考虑，单位要求办公室的网络可以访问财务处的网络，而人事处无法访问财物处的网络，其他网络之间都可以实现互访。

要求：a.画出网络拓扑图。

b.给出每个网段的IP范围，子网掩码，默认网关。

(IP可以自己设置)c. 采用路由器实现各机房之间的路由,做好路由器之间的路由设计（可使用静态路由和RIP）六、需求分析：同大型企业相比，中小企业的规模较小，应用的类型少而且比较简单，因此其网络的基础架构相对简单，实现起来比较容易一些，投资也会少的多，从目前的网络技术和应用的发展趋势来看，企业作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点，在选择的局域网的网络技术时要体现开放式，分布式，安全可靠，维护简单的原则，对于中小型企业，采用TCP/IP协议组的以太交换网模式是最适合的，对于中小型企业内部网，主要实现资源共享功能，通信服务功能等等，但要考虑到其财务部的安全性，所以要阻止人事处访问财务部七、总体设计中小型企业一般分为人事处，办公室，财务处三个部门，而这三部门需要处于不同的网段，也就是说每个部门分配一个局域网，这三个部门之间通过路由器实现数据的交换，基于路由器和交换机的局域网间的互联是最好的解决方案，网络协议方面（IP）作为中小型企业网络系统的公用网协议实行标准化，使用IP作为标准传输协议，在以后对网络进行扩充与其他网络互联时，可以跨越多个平台自然而然的提供操作能力和无缝连接功能。

核心交换机满足网络中心海量数据交换的要求，连接中心的通讯链路带宽满足应用的性能要求。

核心交换机应该具备灵活的端口扩充能力，模块扩充能力，满足网络规模的扩充。

同时提高性能，满足更高性能的要求。

核心交换机关键部件可以实现冗余工作，可以在线更换(热插拔)，故障的恢复时间在秒级间隔内完。

通过cisco专有的HSRP技术可以配置双核心交换，在发生故障时自动切换到备用交换机，确保数据不发生丢包。

由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。

所以办公室和人事处没有连到同一交换机下而是分开的。

路由器在连接不同网络或网段时，可以对这些网络之间的数据信息进行“翻译”，然后“翻译”成双方都能“读”懂的数据，这样就可以实现不同网络或网段间的互联互通。

同时，它还具有判断网络地址和选择路径的功能以及过滤和分隔网络信息流的功能，而财务处的安全性比较重要，所以要单独的划分开。

八、详细设计1、拓扑图2、配置参数表路由器信类型路由器IP 子网掩码息路由器0 2621XM 192.168.1.1 255.255.255.路由器1 2621XM 192.168.1.2 255.255.255.PC信息主机名IP地址缺省网关所属网段子网掩码办公室PC0 172.15.1.2 172.15.1.1 172.15.1.0 255.255.0.0办公室PC1 172.15.1.3 172.15.1.1 172.15.1.0 255.255.0.0人事处PC0 172.16.1.2 172.16.1.1 172.16.1.0 255.255.0.0人事处PC1 172.16.1.3 172.16.1.1 172.16.1.0 255.255.0.0财务处PC0 172.17.1.2 172.17.1.1 172.17.1.0 255.255.0.0财务处PC1 172.17.1.3 172.17.1.1 172.17.1.0 255.255.0.0九、编码（1）路由器0的基本配置。

Router(config)#interface s 0/0 ！进入路由器S 0/0端口的配置模式Router(config-if)#ip address 192.168.1.1 255.255.255.0 ！将路由器S 0/0端口的地址配置为192.168.1.1，子网掩码为：255.255.255.0，本网段只有两个合法的IP地址Router(config-if)#no shutdown ！开启路由器的S 0/0端口Router(config-if)#exitRouter(config)#interface f 0/0 ！进入路由器F 0/0端口的配置模式Router(config-if)#ip address 172.16.1.1 255.255.0.0 ！将路由器F 0/0端口的地址配置为172.16.1.1，子网掩码为：255.255.0.0Router(config-if)#no shutdown ！开启路由器的F 0/0端口Router(config-if)#exitRouter(config)#interface f 0/1Router(config-if)#ip address 172.15.1.1 255.255.0.0Router(config-if)#no shutdownRouter(config-if)#exit（2）路由器1的基本配置。

Router(config)#interface s 0/0 ！进入路由器S 0/0端口的配置模式Router(config-if)#ip address 192.168.1.2 255.255.255.0 ！将路由器S 0/0端口的地址配置为192.168.0.2，子网掩码为：255.255.255.0，本网段只有两个合法的IP地址Router(config-if)#no shutdown ！开启路由器的S 0/0端口Router(config-if)#exitRouter(config)#interface f 0/1 ！进入路由器F 0/1端口的配置模式Router(config-if)#ip address 172.17.1.1 255.255.0.0 ！将路由器F 0/1端口的地址配置为172.16.3.1，子网掩码为：255.255.0.0Router(config-if)#no shutdown ！开启路由器的F 0/1端口Router(config-if)#exit（3）路由器0和路由器1上静态路由的配置。

路由器0Router(config)#ip route 172.17.1.0 255.255.255.0 192.168.1.2 或：Router(config)#ip route 172.17.1.0 255.255.255.0 s 0/0路由器1Router(config)#ip route 172.15.1.0 255.255.255.0 192.168.1.1 或：Router(config)#ip route 172.15.1.0 255.255.255.0 s 0/0Router(config)#ip route 172.16.1.0 255.255.255.0 192.168.1.1 或：Router(config)#ip route 172.16.1.0 255.255.255.0 s 0/0（4）在没有配置标准访问控制列表前，分别从办公室PC1和人事处PC0用ping 命令测试财务处PC1是连通的。

（5）在路由器1上配置标准访问控制列表，名称为access-list 100。

Router>enRouter#config tRouter(config)#access-list 100 deny icmp172.16.1.0 0.0.0.255172.17.1.0 0.0.0.255 echo !禁止人事处网段的icmp协议访问财务处网段Router(config)#access-list 100 permit any anyRouter(config)#exitRouter#config tRouter(config)#interface Se0/0 !进入想要此应用的ACL接口Router(config-if)#ip access-group 100 in !激活该接口下访问控制列表Router(config-if)#end十、结果验证在配置完标准访问控制列表后，再次测试时人事处ping不通财务处，而财务处ping人事处是连通的，其他部门之间都可以ping通十一、总结通过这次课程设计发现如果平时不自己多动手，有些简单的问题也会搞错，一些简单的配置也会犯糊涂，还有就是自己以前做的实验也挺健忘的，基本上都是找以前做的实验内容边看边配置的，比如刚开始在连路由器和路由器间的线时就忘了要先添加模块，结果老是连不通，而且后面也忘了要把端口设置为开启状态，经常会犯一些比较低级的错误，课程设计前面一些还比较好一点，不会的看下书和以前的实验内容就差不多了，就是卡在人事处不能访问财务处而财务处可以访问人事处，设置RIP后发现互相都不能访问，后来叫老师看了下说这一定要用代码，后来就到处找资料，找到的资料也摸索了一些才慢慢理解，有些东西看起来容易，但真的实践起来才能发现自己究竟会遇到些什么问题，可能有些问题非常简单，连自己都搞不懂怎么会犯这么低级的错误，通过这次课程设计，觉得对很多东西都有了更进一步的理解和认识，所以要想学的好的话，就应该多多实践。

十二、参考资料《计算机网络》《计算机网络实验指导》。

合集下载

中小型企业网络解决方案

中小型企业网络解决方案

中小型企业网络解决方案引言概述：随着信息技术的发展，中小型企业对网络的需求也越来越高。

一个稳定、高效的网络解决方案对于中小型企业的发展至关重要。

本文将从五个大点来阐述中小型企业网络解决方案的重要性和具体实施方法。

正文内容：一、网络基础设施建设1.1 网络设备选购：根据企业规模和需求，选择适合的路由器、交换机、防火墙等网络设备。

1.2 网络布线：合理规划网络布线，确保信号传输稳定，减少网络故障发生的可能性。

1.3 网络安全设置：配置网络设备的安全策略，包括访问控制、防火墙规则等，保护企业网络的安全性。

二、网络管理与监控2.1 网络拓扑图绘制：绘制网络拓扑图，清晰展示企业网络的结构和连接关系，方便管理和维护。

2.2 网络设备监控：利用网络管理软件对网络设备进行实时监控，及时发现和解决网络故障。

2.3 带宽管理：合理分配带宽资源，保证网络流量的平衡，提高网络的整体性能。

三、网络安全保障3.1 防火墙设置：配置防火墙，限制非法访问和攻击，保护企业网络的安全。

3.2 数据备份与恢复：定期备份重要数据，并建立完善的数据恢复机制，防止数据丢失和损坏。

3.3 安全意识培训：加强员工的网络安全意识培训，提高员工对网络安全的重视程度。

四、网络性能优化4.1 网络优化器配置：使用网络优化器，对网络进行优化和调整，提高网络的传输速度和稳定性。

4.2 无线网络覆盖：优化无线网络信号覆盖范围，提供稳定的无线网络连接。

4.3 服务质量管理：设置合理的服务质量管理策略，保证关键业务的网络性能和稳定性。

五、云计算与网络扩展5.1 云计算应用：将部分业务迁移到云端，提高企业的灵活性和响应速度。

5.2 虚拟专用网络：使用虚拟专用网络（VPN），实现远程办公和分支机构间的安全连接。

5.3 网络扩展规划：根据企业发展需求，合理规划网络扩展，满足未来业务的需求。

总结：综上所述，中小型企业网络解决方案涵盖了网络基础设施建设、网络管理与监控、网络安全保障、网络性能优化以及云计算与网络扩展等五个方面。

中小型企业网络解决方案

中小型企业网络解决方案

中小型企业网络解决方案随着互联网的发展，中小型企业越来越重视企业网络解决方案，以实现高效的信息处理和数据传输。

中小型企业面临的网络问题与大型企业不同，他们通常拥有较少的IT资源和预算，因此需要采用高性价比的解决方案来满足业务需求。

本文将介绍一些中小型企业网络解决方案，以帮助企业选择适合自己的网络环境。

首先，对于中小型企业来说，建立稳定可靠的网络是至关重要的。

企业可以选择配置防火墙和入侵检测系统等安全设备，以确保网络的安全性。

此外，企业还可以考虑使用虚拟专用网络（VPN）来实现远程访问和数据加密，保护企业的数据不被恶意攻击者窃取。

其次，中小型企业往往需要建立内部网络，以便员工之间进行沟通和协作。

企业可以选择使用局域网（LAN）来建立内部网络，通过交换机或路由器来连接各个终端设备。

此外，企业还可以使用局域网和无线局域网（WLAN）的结合，以提供更灵活和便捷的网络连接方式。

另外，随着企业规模扩大，中小型企业可能需要建立分支机构或办事处，在不同地点之间实现数据传输和共享。

在这种情况下，企业可以选择使用广域网（WAN）来建立分布式网络，以连接不同地点的网络设备。

企业可以选择使用传统的WAN连接技术，如业务电路（T1/E1）或帧中继（T3/E3），或者采用更现代的技术，如虚拟专用网（VPN）或云服务。

此外，中小型企业还可以考虑使用云计算和软件定义网络（SDN）等新兴技术，以满足日益增长的业务需求。

通过使用云计算，企业可以将部分或全部的IT基础设施外包给云服务提供商，从而减少硬件和人力资源的需求。

使用SDN，企业可以实现对网络的集中管理和控制，并根据业务需求自动分配网络带宽和资源。

最后，中小型企业还需要考虑网络性能和可靠性的问题。

为了提高网络性能，企业可以选择使用具有高性能处理器和内存的网络设备，以满足大量数据传输和处理的需求。

为了提高网络可靠性，企业可以使用冗余设备和链路，以防止单点故障。

另外，在不断演化的网络环境中，定期进行网络设备和软件的更新和升级也是必不可少的。

中小企业的网络解决方案

中小企业的网络解决方案

中小企业的网络解决方案一、背景介绍随着信息技术的迅速发展，网络已经成为中小企业发展的重要工具和基础设施。

然而，许多中小企业在网络建设和管理方面面临诸多挑战，如网络安全、带宽不足、数据存储与备份等问题。

因此，为了帮助中小企业解决网络相关的难题，提高网络效率和安全性，本文将介绍一些中小企业的网络解决方案。

二、网络安全解决方案1. 防火墙和入侵检测系统（IDS）：通过设置防火墙和IDS，可以有效阻止恶意攻击和网络入侵，保护企业网络的安全。

2. 虚拟专用网络（VPN）：通过建立VPN，中小企业可以实现远程办公、跨地域连接和数据加密传输，提高网络的安全性和灵活性。

3. 安全访问控制：采用访问控制列表（ACL）和身份验证等措施，限制网络访问权限，防止未经授权的人员访问企业网络。

三、网络性能优化解决方案1. 带宽优化：通过流量分析和带宽管理工具，对网络流量进行优化和控制，提高网络带宽的利用率，确保网络的稳定和高效运行。

2. 负载均衡：通过负载均衡设备，将网络流量均匀分配到多个服务器上，提高服务器的负载能力，增加网络的可用性和性能。

3. 缓存技术：通过使用缓存服务器，将常用的网页、文件和数据存储在本地，减少网络传输时间，提高用户访问速度和体验。

四、数据存储与备份解决方案1. 网络存储系统（NAS）：通过NAS设备，中小企业可以集中管理和存储大量的数据，提供高可靠性和可扩展性的数据存储解决方案。

2. 数据备份和恢复：采用定期备份和增量备份的方式，将企业重要数据备份到本地或云端，以防止数据丢失和灾难恢复。

3. 数据加密和安全传输：通过数据加密技术和安全传输协议，保护敏感数据的安全性，防止数据在传输过程中被窃取或篡改。

五、网络管理与监控解决方案1. 网络监控系统：通过网络监控工具，实时监测网络设备的状态、性能和流量，及时发现和解决网络故障，保证网络的稳定运行。

2. 远程管理和配置：通过远程管理工具，中小企业可以远程管理和配置网络设备，提高管理效率和便捷性。

中小型企业网络解决方案

中小型企业网络解决方案

中小型企业网络解决方案随着信息化时代的到来，中小型企业也逐渐意识到网络的重要性，但是由于资源有限，不少中小型企业在搭建网络时遇到了各种难点。

本文将从中小型企业网络解决方案的角度出发，为大家介绍一些有效的方法。

一、网络规划1.1 网络需求分析：首先需要明确中小型企业的网络需求，包括员工数量、网络应用、数据传输量等，以便合理规划网络结构。

1.2 网络拓扑设计：根据企业的实际情况，选择合适的网络拓扑结构，如星型、总线型、环型等，确保网络稳定性和可靠性。

1.3 IP地址规划：合理划分IP地址段，避免IP地址冲突，提高网络管理效率。

二、网络设备选购2.1 路由器选择：选择性能稳定、功能丰富的企业级路由器，支持多种接入方式和安全防护功能。

2.2 交换机选型：根据网络规模和需求选择合适的交换机，支持VLAN、QoS 等功能，确保数据传输效率。

2.3 防火墙配置：配置防火墙对网络进行安全防护，防止外部攻击和数据泄露，保障企业信息安全。

三、网络安全保障3.1 数据备份：定期对重要数据进行备份，避免数据丢失造成损失。

3.2 权限管理：设置合理的权限控制，限制员工对网络资源的访问权限，防止信息泄露。

3.3 安全策略：制定网络安全策略，包括密码管理、漏洞修复、网络监控等，提高网络安全性。

四、网络性能优化4.1 带宽管理：合理分配带宽资源，避免网络拥堵，提高网络传输速度。

4.2 网络监控：使用网络监控工具对网络流量、设备运行状态等进行实时监控，及时发现并解决问题。

4.3 优化配置：对网络设备进行优化配置，包括网络参数调整、设备升级等，提高网络性能和稳定性。

五、技术支持与维护5.1 培训员工：定期组织网络培训，提高员工的网络技术水平，增强网络管理能力。

5.2 定期维护：定期对网络设备进行维护和检查，及时发现并解决问题，避免网络故障。

5.3 外包服务：如条件允许，可以考虑外包网络维护服务，减轻企业自身的维护压力，确保网络稳定运行。