![](https://csdnimg.cn/release/download_crawler_static/86918366/bg3.jpg)
1 需求分析
1.1 企业网络总体概述
该企业为了加快信息化建设,新的集团企业网将建设-个以集团办公自动化、
电子商務、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心,
以现代网络技术为依托,技术先进、扩展性强,将集团的各种办公室、多媒体会
议室、PC 终端设备、应用系统通过网络连接起来实现内、外沟通的现代化计算
机网络系统。该网络系统是支持办公自动化、供应链管理、 ERPI 以及各应用系
统运行的基础设施,为了确保这些关键应用系统的正常运行、安全和发展,系统
必须具备如下的特性: 采用先进的网络通信技术完成集团企业网的建设,实现各
分公司的信息化。包括了单臂路由、静态路由、DHCP 地址池分配地址、VLAN 划
分、RIP 路由、DNS 配置、WWW 配置。
1.2 企业网络基本要求
1.物理安全设计
为保证企业网信息网络系统的物理安全,除在网络规划和场地、环境等要求
之外,还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获
而失密的案例已经很多,在理论和技术支持下的验证:工作也证实了这种截取距
离在几百米甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了
极大的危害。为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定
的防护 hp132 打印机如何添加碳粉措施,来减少或干扰扩散出去的空间信号。正
常的防范措施主要在三个方面对主机房及重要信息存储、收发部门进行屏蔽处理,
即建设一个具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备,以防止磁鼓、
磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能,在屏蔽室与外界的各项
联系、连接中均要采取相应的隔离措施和设计,如信号线、电话线、空调、消防
控制线,以及通风、波导,门的关起等。对本地网、局域网传输线路传导辐射的
抑制,由于电缆传输辐射信息的不可避免性,现均采用光缆传输的方式,大多数
均在 Modem 出来的设备用光电转换接口,光缆接出屏蔽室外进行传输。
2. 网络共享资源和数据信息设计
VLAN 是在一个物理网络上划分出来的逻辑网络。这个网络对应于 OSI 模型的
第二层。通过将企业网络划分为虚拟网络 VLAN,可以强化网络管理和百度快照提
升推荐云 seo 网络安全,控制不必要的数据广播。VLAN 将网络划分为多个广播
域,从而有效地控制广播风暴的发生,还可以用于控制网络中不同部门、不同站
点之间的互相访问。人们对网络的依赖性越来越强,为了保证网络的高可用性,
有时希望在网络中提供设备、模块和链路的冗余。但是在二层网络中,冗余链路
可能会导致交换环路,使得广播包在交换环路中无休止地循环,进而破坏网络中
设备的工作性能,甚至导致整个网络瘫痪。生成树技术能够解决交换环路的问题,
同时为网络提供冗余。
3. 网络安全需求
为加强公司网络系统的安全管理,防止因偶发性事件、网络病毒等造成系统