毕业设计_中小型局域网的部署与安全配置

《毕业设计_中小型局域网的部署与安全配置》由会员分享，可在线阅读，更多相关《毕业设计_中小型局域网的部署与安全配置（32页珍藏版）》请在文档大全上搜索。

1、毕业设计说明书（计算机与软件学院）专业班级： 网络0903班 学生姓名： 孟祥 指导教师： 任琦 开题时间： 2012.2.17 目录摘要 3关键字 3一、需求分析 31.1中小型局域网设计要求 31.2功能要求 31.3功能设计 4二、网络规划与设计 42.1拓扑结构图 42.2网络地址规划 52.3设备选型 52.4布线系统设计 72.5网络安全设计 9三、网络配置与部署 113.1设备的配置 111、链路聚合配置 112、确认根桥配置 113、VRRP配置 124、PPP协议与CHAP认证配置 125、路由重分发 136、帧中继服务器配置 147、路由策略配置 158、NAT转换配置 1

2、59、DHCP配置 163.2服务器与客户机及配置 163.3网络安全配置 18四、网络维护与调试 214.1配置效果 214.2排错 22总结 22致谢 23五、设计参考文献 23摘要通过对型企业网络规划和组建现状的分析,结合一个典型的企业网络规划和组建的实际案例,阐述了根据某企业的需求为该企业网络规划和组建制定的设计方案和实施方案,包括:网络拓扑结构设计、设备选型分析、IP编址方案设计、综合布线设计等方面。要实现将RIP转换成OSPF的升级，要确保网络正常运行的同时进行逐步转化，就要有网关冗余、RIP和OSPF重分发功能，为公司网络通信保驾护航。关键字：企业网、路由冗余、路由策略、网络设备

3、安全性、SMTP一、需求分析1.1中小型局域网设计要求1、由于网络系统对工作的运作与发展具有非常重要的作用，因此网络改造系统的可扩充性，可管理性，安全性，投资保护，易用性等方面均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进的今天，提供达几年甚至更长时间的可用性。网络系统设计必须满足其应用的要求，网络总体设计、建设的要求如下：（1）可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；（2）可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和

4、操作变得直观，便捷和高效；（3）安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN、防火墙等对访问进行控制，确保网络的安全；（4）投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；(5）易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。1.2功能要求为企业设计局域网，要求实现网关冗余、认证、路由策略、NAT转换与帧中继等要求，尽量为企业钱少成本，减少广播风暴，保证网络安全，由于部分员工不会配备IP地址，要实现分部自动分配IP地址，要求总部与分布

5、能够有效的沟通，防止计算机受到恶意攻击，设置复杂的密码策略，防止恶意用户空连接和洪水攻击等，确保网络正常运行，及时审核用在电脑上的行为。加强员工的培训，为企业的正常运行保驾护航。1.3功能设计1、S2、S3之间互为备份，配置VRRP，S2为master，优先抢占值为150，并监控f0/3和f0/4接口；S3为blackup，优先抢占值为100。2、R1、S5之运行OSPF单区域0，S5和S6与S2、S3之间运行单区域1。3、R1、S6之间运行RIPV2。4、做RIP和OSPF的路由重分发，保证总部的局域网的连通性。5、为了能够保证总部和分部的内网可以通过外网接口访问因特网，在R1和R8上配置N

6、AT；同时配置策略路由，确保总部内网Vlan10通过ISP1上因特网，Vlan20通过ISP2上因特网。6、为了保证总部和分部的通信的备份线路，配置帧中继的相关配置。7、R1、ISP2之间运行广域网PPP协议，使用CHAP做双向身份验证。8、分部人员不会配置IP地址，在S10上配置DHCP服务，为分部的电脑自动分配IP地址，地址段为网段。9、配置S2和S3之间的f0/5和f0/6的链路聚合。10、确保S2是Vlan 10的根桥，S3是Vlan 20的根桥。二、网络规划与设计2.1拓扑图设计2.2 IP地址规划表4-7PVC 管规格 上排水方式在KMR 系统的室内机中，由于大多数为嵌入机和风管式

7、，为了方便排水管路的布置，海尔采用内置式排水提升泵的方式，使排水管可以采用如下图所示的上排水形式。在采用上排水方式时，必须对空间因素进行充分考虑，避免出现无法安装的情况。嵌入式和风管式的冷凝水泵提升高度均为500mm 。三冷水机组系统设计：（一）、概述：离心式冷水机组：单冷型，适用于大型空调制冷系统，需要专门的机房。螺杆式冷水机组：单冷型，适用于大、中型空调制冷系统，需要专门的机房。风冷螺杆机组和风冷模块机组不需要专门的机房，适宜于缺水地区或用水不适合的地方，与水冷式冷水机组相比，省掉冷却水系统与设备，但机组价格较高。（二）、空调水系统：空调水系统是指由中央设备供应的冷（热）水为介质并送至末端

8、的空气处理设备的水路系统。 水系统的形式是多种多样的，通常有以下几种划分方式： 1. 按水压特性划分，可分为开式系统和闭式系统。1. 按各末端设备的水流程划分，可分为同程式系统和异程式系统。 2. 按水的性质划分，可分为冷冻水系统，冷却水系统和热水系统。（1）开式和闭式开式系统：设有一个蓄水池，当水池容量较大时，具有一定的蓄冷能力。缺点是当末段设备与水池的高差较大时，要求水泵具有较大的扬程；在水泵停用后，管内直接与大气相通，加剧了管道内表面腐蚀，使管道的寿命缩短；系统末端设备的水利平衡较难实现。闭式系统：系统中介质不与空气接触，对管路、设备的腐蚀性小。必须设置一定的定压设备，以保持建筑高端水管

9、充满水，如采用膨胀水箱，水箱的水位应高出最高的系统水管1.5M 以上，如采用气体定压罐，定压罐压力应高出系统内最低的静水压力点15kPa 以上。下图为系统的示意图： （2）同程和异程：同程系统：各并联环路中水的流程基本相同，系统水路容易实现平衡，流量分配均匀。缺点是管路布置复杂，管路长，初投资费用大。异程系统：管路布置简单，节省管路及其占用空间，初投资比同程系统低。缺点是水流量分配不均，系统很难实现平衡。下图为同程式系统与异程式系统的示意图：（3）分为冷冻水系统，冷却水系统和热水系统。冷冻水：流经制冷机组蒸发器及空调末端的冷水，一般冷冻水供水温度7°C ，冷冻水回水温度：12

10、6;C 。（见附图系统流程图）冷却水：流经制冷机组冷凝器及冷却塔的冷水（水冷式冷水系统中，风冷式系统中无）。 一般冷却水供水温度32°C, 冷冻水回水温度3732°C 。（见附图系统流程图）目前的高层民用建筑空调中，大量采用的是循环水冷却方式。之所以如此，是因为这些建筑所在的地点，通常也是水资源缺乏区，而冷却水的用量比较大，直接用自来水将造成极大的浪费。利用循环水进行冷却的系统图如下： 热水： 冬季供热时流经空调末端的水。（见附图-系统流程图）（三）水系统的主要组成部分我们空调的水系统是由各种设备组成的，通常对于水冷式冷水系统， 主要设备有：（1）螺杆机组 （2）冷却塔 （

11、3）冷冻水泵 （4）冷却水泵 （5）补水泵（6）电子水处理仪或全自动软化水处理装置 （7）水过滤器 （8）膨胀水箱 （9）末端装置（空气处理机组、风机盘管等） 下面结合水系统的流程图介绍各设备的作用。1. 螺杆机组：海尔螺杆式冷水机组分为风冷和水冷两种。其主要作用是通过换热提供空调用水。下图为海尔水冷及风冷螺杆机组的外形图。 设备名称接口IP地址子网掩码S2 F0/3192.168.25.224F0/4192.168.26.224Vlan 10(F0/1192.168.10.25424Vlan 20(F0/2192.168.20.25424S3F0/3192.168.35.324F0/4192