網絡畢業(yè)設計答辯

1、LOGO指導教師：李進指導教師：李進畢業(yè)設計答辯畢業(yè)設計答辯 網絡工程項目實施規(guī)劃網絡工程項目實施規(guī)劃安徽凱奇清潔用品有限公司安徽凱奇清潔用品有限公司n學校：蚌埠機電技師學院學校：蚌埠機電技師學院n學生：胡長輝學生：胡長輝 張春雨張春雨n班級：班級：G12G12秋計算機秋計算機n學號：學號：ZQ1200159 ZQ1201149ZQ1200159 ZQ1201149. .工程典故工程典故 隨著隨著”互聯網互聯網+”時代的來臨，信息化建設的深入，企業(yè)的時代的來臨，信息化建設的深入，企業(yè)的日常運作越來越離不開計算機網絡，安徽凱奇公司一改傳日常運作越來越離不開計算機網絡，安徽凱奇公司一改傳統辦公方式

2、，線上線下同步重新規(guī)劃，為了提高公司業(yè)務統辦公方式，線上線下同步重新規(guī)劃，為了提高公司業(yè)務團隊的業(yè)績，企業(yè)內部核心競爭力，需要在原基礎上的網團隊的業(yè)績，企業(yè)內部核心競爭力，需要在原基礎上的網絡重新進行劃分，創(chuàng)建一個安全快捷、整潔有序的網絡綜絡重新進行劃分，創(chuàng)建一個安全快捷、整潔有序的網絡綜合信息系統。合信息系統。. .公司簡介與實際情況公司簡介與實際情況 .簡介簡介: 安徽凱奇清潔用品有限公司主營清潔設備（除塵器、吸水機、洗地機、拋光機、研磨機、翻新機擦地機、地毯機等）、清潔工具（清潔車、榨水車、塵推、玻璃刷、鏟刀等）、清潔用品（毛巾、地巾、拖把、洗手液等）、垃圾桶（垃圾筐、垃圾袋）、加香除臭

3、（精油香薰、擴香機）等。 安徽凱奇是一家集生產、銷售、培訓、服務為一體的清潔銷售服務公司，擁有產品實踐學習基地合肥樂爾康清潔服務有限公司，每一種產品，都是經過公司大量的使用，篩選出來的最適合清潔的產品，是對顧客負責任的產品。 地址：安徽合肥市瑤海區(qū)淮南路與物流大道交口往西500米。聯系電話.情況情況: 本人和張春雨同學對安徽凱奇公司進行網絡重新規(guī)劃了解，公司網絡重新布置結構如下：公司為企業(yè)光釬入戶，辦公室面積80m2,分為上下二層，一層展廳，二層辦公區(qū)域，加上倉庫100m2。辦公室人員15人，辦公區(qū)3個（辦公室、會計、總經理），會議室1個，監(jiān)控4個。辦公室9人辦公

4、9個端口，會計室3人辦公3個端口，總經理1個端口，倉庫1個端口。會議室1個端口，門口、倉庫、大廳、展廳各安裝一個監(jiān)控，劃分4個VLAN。.目錄目錄.第第1章章 需求分析需求分析.第第2 2章章選擇設備選擇設備1.選擇設備首先要考慮安全性、穩(wěn)定性、實用性可達到多少的選擇設備首先要考慮安全性、穩(wěn)定性、實用性可達到多少的帶寬、性價比、擴展性、兼容性、供電等各類因素。最終定于帶寬、性價比、擴展性、兼容性、供電等各類因素。最終定于HUAWEI-S1720-28GFR-4TP-24交換機為公司的總交交換機為公司的總交換機。換機。2.滿足該網絡需求外，適應信息化的發(fā)展網絡選購的產品支持滿足該網絡需求外，適應

5、信息化的發(fā)展網絡選購的產品支持IPV6。. .第第3 3章章網絡拓撲網絡拓撲 網路拓撲：網路拓撲：.第第4 4章章IPIP與與VLANVLAN對安徽凱奇公司內的局域網進行對安徽凱奇公司內的局域網進行VLANVLAN劃分，有效的減少網絡內劃分，有效的減少網絡內的廣播數據包，提高網絡運行的效率。可以區(qū)分不同的應用和的廣播數據包，提高網絡運行的效率?？梢詤^(qū)分不同的應用和用戶，方便公司的管理與維護。以下為該公司的用戶，方便公司的管理與維護。以下為該公司的IPVLANIPVLAN的總體的總體劃分圖，根據公司需求我們將每個部門劃分一個劃分圖，根據公司需求我們將每個部門劃分一個VLANVLAN。.第第4 4

6、章章IPIP與與VLANVLAN在原網絡的基礎上對基礎設備和網絡進行整改，整改如下：在原網絡的基礎上對基礎設備和網絡進行整改，整改如下：1.把辦公室的電腦進行重新布置，網線重新規(guī)劃，對其網路進行把辦公室的電腦進行重新布置，網線重新規(guī)劃，對其網路進行VLAN劃分，網絡防火劃分，網絡防火墻開啟。墻開啟。2.把會計室的電腦進行重新布置，網線重新規(guī)劃，對其網路進行把會計室的電腦進行重新布置，網線重新規(guī)劃，對其網路進行VLAN劃分，網絡防火劃分，網絡防火墻開啟，并安裝墻開啟，并安裝win7系統。系統。3.把經理室的電腦進行重新布置，對其網路進行把經理室的電腦進行重新布置，對其網路進行VLAN劃分，網絡防

7、火墻開啟，并安裝劃分，網絡防火墻開啟，并安裝win7系統。系統。4. 會議室網線重新規(guī)劃，對其網路進行會議室網線重新規(guī)劃，對其網路進行VLAN劃分，網絡防火墻開啟。劃分，網絡防火墻開啟。5. 倉庫對其網路進行倉庫對其網路進行VLAN劃分，網絡防火墻開啟。劃分，網絡防火墻開啟。6. 監(jiān)控線路重新規(guī)劃，調整好監(jiān)控的角度，網絡防火墻開啟。監(jiān)控線路重新規(guī)劃，調整好監(jiān)控的角度，網絡防火墻開啟。7.路由器進行重新安裝，調整參數。路由器進行重新安裝，調整參數。.第第5 5章章工程實施工程實施.第第6 6章章網絡安全設計網絡安全設計（1）提高設備的物理安全性：正在運行的設備，）提高設備的物理安全性：正在運行的

8、設備，未經許可的工作人員不能直接觸碰。通過將設備未經許可的工作人員不能直接觸碰。通過將設備安置在獨立的設備間，并增加獨立的門鎖，鑰匙安置在獨立的設備間，并增加獨立的門鎖，鑰匙由安裝人員保管，確保只有安裝人員才可以接觸由安裝人員保管，確保只有安裝人員才可以接觸到設備。到設備。（2）Internet的接入安全控制：本工程通過部署的接入安全控制：本工程通過部署安全防火墻與網絡協議的配置很好的提高了整個安全防火墻與網絡協議的配置很好的提高了整個網絡系統的安全性。網絡系統的安全性。.第第6 6章章網絡安全設計網絡安全設計（3）設備訪問安全設計：網絡設備遠程）設備訪問安全設計：網絡設備遠程訪問控制主要是通

9、過對訪問控制主要是通過對Telnet用戶進行有用戶進行有效、安全的配置，防止非法效、安全的配置，防止非法TELnet獲取設獲取設備訪問控制方式。備訪問控制方式。（4）應用系統的訪問限制：根據凱奇公）應用系統的訪問限制：根據凱奇公司的應用需求，在核心交換機上實施訪問司的應用需求，在核心交換機上實施訪問控制，限制其他網絡對系統訪問，只允許控制，限制其他網絡對系統訪問，只允許特定的用戶訪問分享資源。特定的用戶訪問分享資源。.第第7 7章章總結總結 在進行詳細的網絡設計過程中還發(fā)現，我們考慮的東在進行詳細的網絡設計過程中還發(fā)現，我們考慮的東西有許多不是很全面，會遺漏很多的重要細節(jié)。通過本次西有許多不是很全面，會遺漏很多的重要細節(jié)。通過本次工程案例的實施設計我們參考很多學長的方案、老師的建工程案例的實施設計我們參考很多學長的方案、老師的建議，學到了不少新東西，也發(fā)現了大量的問題，有些在設議，學到了不少新東西，也發(fā)現了大量的問題，有些在設計過程中已經解決了，還有的有待今后深入學習與專業(yè)人計過程中已經解決了，還有的有待今后深入學習與專業(yè)人士研討。士研討。.第第8 8章章致謝致謝 在完成該設計的過程中，我們得到了李進老師的耐心在完成該設計的過程中，我們得到了李進老師的耐心指導，老師在我們的設計和論文中以及具體工程實施方案指導，老師在我們的設計和論文中以及具體工程實施方案等各方面都提出了具有針對性