7.5 7.6
STP .................................错误！未定义书签。 VPN .................................错误！未定义书签。
第8章 设备简介 ................... 错误！未定义书签。
8.1 Cisco 2800系列集成多业务路由器 ...........错误！未定义书签。 8.2 8.3 8.4
Cisco 4500系列交换机 .................错误！未定义书签。 Cisco Catalyst 3750 系列集成交换机 .....错误！未定义书签。 Cisco Catalyst2960系列交换机 ..........错误！未定义书签。
第9章
9.1 9.2 9.3 9.4 9.5
项目实施计划 ................ 错误！未定义书签。
项目组织结构 .........................错误！未定义书签。 工程进度计划 .........................错误！未定义书签。 项目实施前的准备工作 ..................错误！未定义书签。 安装前的场地准备 .....................错误！未定义书签。 核心及各网点的安装调试 ................错误！未定义书签。
第10章 网络测试 ................... 错误！未定义书签。
10.1 10.2
网络测试目的 .........................错误！未定义书签。 测试文档.............................错误！未定义书签。
第11章 基本配置 ................... 错误！未定义书签。
11.1
总部基本配置 .........................错误！未定义书签。
11.3分部基本配置 ...........................错误！未定义书签。
第12章 Trunk基本配置 ............... 错误！未定义书签。
12.1 12.2 12.3 12.4
技术简介.............................错误！未定义书签。 设备简介.............................错误！未定义书签。 基本配置.............................错误！未定义书签。 验证配置.............................错误！未定义书签。
第13章 VLAN配置 ................... 错误！未定义书签。
13.1 13.2 13.3 13.4 13.5
技术简介.............................错误！未定义书签。 设备简介.............................错误！未定义书签。 基本配置.............................错误！未定义书签。 验证配置.............................错误！未定义书签。 配置vlan地址和网关 ...................错误！未定义书签。
第14章 14.1 14.2 14.3 14.4
第15章 15.1 15.2 15.3 15.4
第16章 16.1 16.2 16.3 16.4
第17章 17.1 17.2 17.3 17.4
第18章 18.1 18.2 18.3 18.4
第19章 19.1 19.2 19.3 19.4
VTP配置 .................... 错误！未定义书签。
技术简介.............................错误！未定义书签。 设备简介.............................错误！未定义书签。 基本配置.............................错误！未定义书签。 验证配置.............................错误！未定义书签。
以太网通道配置 .............. 错误！未定义书签。
技术简介.............................错误！未定义书签。 设备简介.............................错误！未定义书签。 基本配置.............................错误！未定义书签。 验证配置.............................错误！未定义书签。
STP配置 .................... 错误！未定义书签。
技术简介.............................错误！未定义书签。 设备简介.............................错误！未定义书签。 基本配置.............................错误！未定义书签。 验证配置.............................错误！未定义书签。
OSPF配置 ................... 错误！未定义书签。
技术简介.............................错误！未定义书签。 设备简介.............................错误！未定义书签。 基本配置.............................错误！未定义书签。 验证配置.............................错误！未定义书签。
HSRP配置 ................... 错误！未定义书签。
技术简介.............................错误！未定义书签。 设备简介.............................错误！未定义书签。 基本配置.............................错误！未定义书签。 验证配置.............................错误！未定义书签。
GRE over IPSEC配置 .......... 错误！未定义书签。
技术简介.............................错误！未定义书签。 设备简介.............................错误！未定义书签。 基本配置.............................错误！未定义书签。 验证配置.............................错误！未定义书签。
第20章 PPP配置 .................... 错误！未定义书签。
20.1 20.2 20.3
PPP认证 .............................错误！未定义书签。 配置PPP认证 .........................错误！未定义书签。 验证 ................................错误！未定义书签。
第21章 ACL配置 .................... 错误！未定义书签。
21.1
ACL介绍 .............................错误！未定义书签。
21.2 ACL的作用 .............................错误！未定义书签。 21.3 ACL的执行过程 .........................错误！未定义书签。 21.4 ACL的分类 .............................错误！未定义书签。 21.5配置 ..................................错误！未定义书签。
第22章 ISA防火墙配置 ............... 错误！未定义书签。
22.1 22.2 22.3
ISA简介 .............................错误！未定义书签。 应用位置及项目角色....................错误！未定义书签。 ISA服务架构 .........................错误！未定义书签。
第23章 Iptables配置 ................ 错误！未定义书签。
23.1
Iptables概述 ........................错误！未定义书签。
23.2 实现目标 ..............................错误！未定义书签。 23.3
NAT配置 .............................错误！未定义书签。
结 束 语 错误！未定义书签。 参 考 文 献 15 致 谢 16
第1章 引 言
随着信息技术的飞速发展，网络改变了人们的生活，地球变成了地球村，全世界的人可以随时进行网络交流。信息资源的共享，带来社会生产力空前提高，互联网与人们生活越来越密切，如网上证券期货交易、远程电子视频会议、网上购物等应用使得人们的生活已经越来越离不开网络。
然而网络安全问题伴随着网络的产生而产生，可以说，有网络的地方就存在网络安全隐患。像病毒入侵和黑客攻击之类的网络安全事件，目前主要是通过网络进行的，而且几乎每时每刻都在发生，遍及全球。随着信息进程的提速，越来越多地企业信息被披露于企业内外部网络环境，如何保护企业机密，保障企业信息安全，成为企业信息话发展过程中必然需要面临和解决的问题。
对于企业信息网络安全管理需要部署的内容，首先要明确企业的哪些资产需要保护，确定关键数据和相关业务支持技术资产价值，然后再此基础上，制定并实施安全策略，完成安全策略的责任分配，设立安全标准。
本设计结合中小企业实际需求，举例分析、设计、配置、模拟组建了一个典型的中小企业网络。
第2章 项目需求分析
2.1、 项目背景
Ambow是一家新型的IT企业.本项目的目标是：“建立一个设计规范、功能完备、性能优良可靠、有良好扩展性与可用性且具备易维护的现代网络办公体系.”
集团的业务涉及基础教育服务、职业教育服务、企业培训等领域，Ambow高考与同步培训机构、Ambow国际学校、Ambow实训基地、Ambow职业教育学院、Ambow学习体验中心等机构已遍及全国二十多个重点城市，形成了以区域教育服务中心和实训基地为依托，以师资、课程、服务流程、IT支持、网络学习服务的标准化为载体的服务体系，通过标准品质的服务保障全国各地用户的个性化需求。
Ambow教育集团创建专业的教育和技术研发机构——Ambow研究院进行前瞻性教育理念和资源的创造与创新。Ambow数十种自主知识产权技术、产品获得国家版权认证、专利认证和科技成果鉴定。Ambow还与北京师范大学合作创立北师大Ambow教育发展
研究院，开展教育政策与理论探索、国际高端项目交流，目前已参与和承办了多项国家重大教育课题、国际高端学术论坛。http://dzsstb.com/
目前Ambow总部在北京，分部分别在大连及江苏的昆山。总部设有品质保障部、教学支持部、财务部、市场部，员工约有150人。分部的部门与总部相同，两个分部各有员工约50人。http://ghrsc.com/
2.2、 需求分析
总部分为数据中心，核心交换区，服务器和接入，数据中心作为工厂生产运营系统的
存放地，其性能、稳定性、安http://djxcoop.com/全性，可靠性的要求最高。因此我们在设计的时候，应该考虑到这些要求，核心交换区的功能是高速可靠地交换数据，因此该部分的设计应考虑性能和可靠性的平衡，分部用户接入作为外联单位接入区域，其安全性应该是放在第一位。总部办公网络作为内部互联单http://fcsjzw.com/位，可信度较高，用WEB、FTP、MAIL、DNS、DHCP等内部服务器为员工提供内部信息。分部访问总部采用VPN技术，通过VPN隧道保证传送信息的安全。INTERNET用户接入，需要考虑安全性和冗余性。当前的网络管理范畴比较广，包括设备管理、资源管理、故障管理、性能管理、安全管理等。在网络规模相对较大的时候，合适的网络系统可以帮助用户方便管理网络内的设备及运行情况，以提高网络的运行效率。
第3章 网络总体建设目标
3.1、 网络建设目标
本项目的目标是：“建立一个设计规范、功能完备、性能优良、安全可靠、有良好的扩展性与可用性并且具备可管理易维护的网络及系统平台，以高效率，高速度，低成本的方式提高公司员工的工作效率与执行效率”。 搭建公司核心网络及服务器,以实现生产运营系统的运行, 各公司用户能够进行资源共享，并能够进行上网查资料，电子邮件，对外发布网站等等。按照“高效能、低成本”的要求，采用两层网络结构，按要求实现网络安全的需求。网络设备主要以核心交换区设备为主。要求计算机网络系统满足系统集成的网络平台需求，并考虑对设备投资保护，保证未来几年的系统扩展。组建一个高效、稳定、可靠、易管理、安全的企业网.
3.2、 网络及系统建设内容及要求
根据Ambow公司的网络情况，我们把整个网络分为内部交换网络设计、网络出口设
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库交换方向 - 图文(2)在线全文阅读。
相关推荐：