網(wǎng)絡安全課程設計(某中小企業(yè)網(wǎng)絡規(guī)劃與設計)

1、徐州工程學院綜 合 訓 練 報 告課 程 名 稱 計算機網(wǎng)絡綜合訓練專 業(yè) 計算機科學與技術班 級學 生 姓 名學 號設 計 題 目 某中小企業(yè)網(wǎng)絡規(guī)劃和設計指 導 教 師設計起止時間：2009 年12月7日至 2009年 12月25日導廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。(4) 安全性和保密性。在系統(tǒng)設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權限控制等，TP-LINK網(wǎng)絡充分考慮安全性，針對小型企業(yè)的各種應用，有多種的保護機制，如劃分VLAN、MAC地址綁定、802.1x、802

2、.1d等。（5） 可擴展性和易維護性。為了適應系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費用，提高網(wǎng)絡的易用性。4.3中小型企業(yè)網(wǎng)的設計為了滿足中小型企業(yè)的需求及長遠利益，中小型企業(yè)網(wǎng)絡系統(tǒng)設備應依據(jù)上述網(wǎng)絡設計原則進行選型，在網(wǎng)絡設備方面選用國內(nèi)領先的網(wǎng)絡互聯(lián)廠商TP-LINK的產(chǎn)品，其產(chǎn)品與服務通過智能、安全及可靠的網(wǎng)絡將信息設備連為一體，具有很好的可靠性和穩(wěn)定性。TP-LINK的高性能、功能全面的千兆網(wǎng)絡產(chǎn)品解決方案，利用千兆以太網(wǎng)技術建網(wǎng)，網(wǎng)絡中心交換機選用TP-LINK多功能千兆網(wǎng)管型交換機TL-SL3226P，背板

3、帶寬達8.8G，完全滿足中小型企業(yè)內(nèi)辦公和其他應用的需要。在TL-SL3226P下方可根據(jù)實際情況級聯(lián)智能型或基本型交換機，來滿足不同的中小型企業(yè)網(wǎng)用戶的不同需要，另外考慮到企業(yè)內(nèi)部存在不方便布線地點或移動性很強的用戶接入問題，在某些特定的區(qū)域設計了無線信號覆蓋，通過TL-WA200無線接入點和TP-LINK系列無線網(wǎng)卡，以11M的帶寬高速連上企業(yè)網(wǎng)。整個企業(yè)網(wǎng)通過TP-LINK寬帶路由器TL-R460實現(xiàn)與INTERNET的連接，該產(chǎn)品支持各種常見接入方式，并能支持局域網(wǎng)上網(wǎng)權限限制。由TP-LINK產(chǎn)品組成的中小型企業(yè)網(wǎng)，主要使用以下幾個方面的技術：（1） 帶寬聚合技術：在兩臺交換機間提供

4、鏈路的聚合，提供并行帶寬，將多條物理上的連接組成一條邏輯通路（Trunk）。主要功能包括成倍增加帶寬和為線路冗余提供可靠性。實現(xiàn)核心網(wǎng)絡連接的線路冗余和平衡負載。（2）靈活的帶寬控制技術：以64K為單位，對每個端口的輸入和輸出帶寬根據(jù)實際需求進行靈活的控制，達到不讓某一臺或一組工作站占用網(wǎng)絡過多帶寬的目的。（3）采用TP-LINK的MAC地址限制技術：最大可以設置256個MAC地址綁定，實現(xiàn)網(wǎng)絡PORT接入的安全保護，同時酌情采用802.1X技術，實現(xiàn)對用戶接入的訪問控制，進一步提高網(wǎng)絡安全性。（4）支持VLAN的劃分：基于端口VLAN和支持跨交換機802.1Q 的VLAN，增強網(wǎng)絡的靈活性，提高網(wǎng)絡安全，控制廣播風暴。（5） 支持無