本课题针对柏久电子商贸有线公司网络建设需求，在分析其公司网络业务的基础上进行评估和需求分析，选用合理技术，规划和设计公司网络建设方案，并进行实施。课题主要利用VLAN、NAT、路由、无线网络、防火墙及入侵检测等相关技术，努力满足作为现代企业的基本网络应用需求。课题经历项目分析、需求分析、方案设计、配置实施等几个阶段。采用开放式、标准化的系统结构建立规范化、技术先进、扩展性良好、性能价格比高的基础网络环境。
目录
一、引言 1
（一）课题研究背景 1
（二）本课题研究意义 1
二、需求分析 1
（一）部门分析 2
（二）柏久电子公司网络应用需求 3
三、柏久电子商贸公司局域网规划设计方案 4
（一）柏久电子内部网络设计目标及原则 4
（二）网络拓扑结构的设计 5
（三）硬件设备的选择 6
（四）子网及VLAN的划分 6
（五） IP地址规划 8
四、网络安全与管理的设计 8
（一）构建基础安全防范体系 8
（二）网络病毒防范 8
（三）访问控制策略制定与部署——配置防火墙 9
（四）全网监控告警 9
（五）定期网络评估 9
五、企业网络实施 9
（一）交换机的配置 9
（二）防火墙配置 13
（三）路由器配置 15
六、总结 16
致谢 17
参考文献 18
一、引言
（一）课题研究背景
柏久电子商贸有限公司是一家商贸类企业，电子商贸企业是信息化技术要求较高网络依赖度较高的企业，柏久电子企业内部局域网是企业开展业务的基本建设环境。由于企业网络应用需求较高，所以建立高性能、高可用、高效的企业局域网势在必行。柏久电子的管理者在进行公司的管理中，对网络的依赖度也非常高，目的就是为了提高管理者的企业管理效率和水平，努力做到公司的各项管理制度的制定和执行都有据可查。同时作为电子商贸企业公司职员需要使用公司的网络，接入公共网络或是公司内部资源服务器来查询各类信息，不断提高自身的工作水 *51今日免费论文网|www.51jrft.com +Q: ￥351916072$ 
平。柏久电子企业网络的存在，对提高公司职员的工作效率，有很大的帮助，职业导致了公司经营状况的不断改善和提高。柏久电子的网络建设将使得公司的业务在一个相对便利的整体平台顺畅运行，也为公司员工间的工作协作提供基本协作平台。
作为本次毕业设计的课题，其研究企业对象柏久电子商贸有限公司，拥有各类职员总共150人左右。公司绝大多数职员均需要使用网络，基于公司的规模和需求，本课题需要对公司进行整体网络设计和规划，需要全面分析公司各类网络应用业务需求，最终需要针对员工不同的业务需求来进行设计网络并合理按需部署服务器、网络设备、线缆和安全设备。
课题重点要针对柏久电子进行网络网络设计规划的和实施，在这个过程中，需求分析是开展整个课题的基础，然后再次基础上在进行网络搭建方面的探讨，其工作流程可以分为柏久电子整体网络拓扑设计，公司Internet网络接入方式设计，公司内部网络核心层设计，公司内部网络汇聚层和接入层设计，并在基础网络设计的基础上进行网络安全体系的设计——主要是用户权限和访问控制的策略的制订，而在以上所有设计完成后按照设计选择能满足设计要求的各个网络设备，最后再进行进行部署实施。
（二）本课题研究意义
本课题是针对柏久电子网络应用需求而开展的网络设计规划和实施的研究，课题本身是为了解决柏久电子在公司运营和业务开展过程的网络问题，所以从建设意义上来讲，本课题为柏久电子的良好营运创造了基本条件；其次在当前信息技术不断发展更新的时代，构建一个稳定、高效的公司网络也为公司未来的提升和发展提供了必要条件；其三信息时代的交流和学习都较为迅捷，公司网络的优良运转状况也为企业员工的个人能力和知识的提升提供了有利的条件；而且必要的安全手段和措施也能较好的保护公司和员工的重要资源和信息。所以本课题的开展是必要的和必须的。
二、需求分析
（一）部门分析
苏州柏久电子商贸公司位于江苏省苏州市常熟市虞山镇盛世广场，周围交通便利、人流量较多。
该公司共有六个部门，分别是运营部、客服部、推广部、财务部、采购部、人力资源部。下面两张图为该公司部门分布图（见图1）和组织机构图（见图2）。
/
图1 部门分布图
/
图2 组织机构图
（二）柏久电子公司网络应用需求
柏久电子的网络应用及服务需求，在进行分析包括如下：
1.公司内部员工网络接入及工作协作资源共享
在公司的业务开展的过程，公司各个部门需要通力协作才能保证公司在良性的轨道上发展，所以在各个部门之间会有比如资料文件的传递和共享、公文文档的传阅和签订以及相关产品及客户资料的分配等的情况。所以基于这些情况，在进行网络设计规划时需要充分考虑公司人员分组、访问权限等各类问题。
2.Internet访问
柏久电子的大量工作业务需要的网络上进行，比如商贸洽谈交流、商业谈判、合同签订等一系列工作都需要借助Internet，为了保证各种洽谈和谈判的持续性，Internet的接入方式的选择极为主要，公司不希望网络出现长时间中断或严重拥塞，因此设计时需要考量各个网络服务运营商的服务水平和性能，并且尽可能的避免单点故障的发生。同时公司职员也需要便利的传阅各类信息，帮助自己提升个人能力，更好的为公司开展业务。
3.可用性需求
在之前的需求分析提到，公司在Internet访问是需要持续可用性，事实上在公司内部网络，可用性更为重要，内部网络的可用性不能保障，Internet访问就是空中楼阁完全没有可能，又由于企业内部的工作协作，所以公司内部的网络接入在带宽和速率的要求上会更高。因此在保障千兆到桌面的基础上，在接入层和汇聚层之前需要在一定程度上提升带宽和增配冗余链路，而在汇聚层和核心层之间则需要尽可能的提高链路带宽和冗余数量。努力做到在正常状态下能高速传输数据，当发生单点故障时数据传输不中断。
4.访问权限分配及访问控制
公司的每个员工都要自己的岗位和工作范围，这也使得每个员工对网络中的资源访问有了区别，公司员工在使用网络的过程中访问超越个人工作范围的资源应该受到限制，在公司内部针对这样情况需要对公司资源进行划分，然后对员工进行划分，最后按照规则建立员工和资源之间的映射访问关系，从而有效的保护公司资源，事实上也是对公司员工的保护，努力避免员工因无意行为产生的违规违法行为。此类保障一般由多个网络设备配合协作完成。

原文链接：http://www.jxszl.com/jsj/wljs/608385.html