中小企业局域网建设与Web服务器配置_.doc

毕业设计（论文） （2011届） 题 目 中小企业局域网建设和Web服务器配置 系 别 专 业 班 级 学 号 姓 名 指导教师 2011年 5月30日 目 录 第1章 前 言 4 1.论文背景 4 1.1 局域网设计方案的意义 5 1.2 局域网涉及主要网络技术 5 第2章 局域网建设目标 6 2.1 建设目标 6 2.2 设计原则 7 第3章 需求分析 7 3.1 局域网需求 7 3.1.1 从企业对信息的需求来看 7 3.1.2 从企业的管理角度来看 7 3.1.3 从企业的业务角度来看 7 3.2 网络应用需求 7 3.3 局域网技术需求 8 3.4 局域网功能需求 8 3.5 局域网需求挑战 9 第4章 局域网方案设计 10 4.1 网络拓朴设计 10 4.2 IP编址及VLAN划分 10 4.3 设计方案设备选型 12 第5章 网络安全设计 14 5.1 物理层安全 14 5.2 系统安全 15 5.3 网络层安全 15 5.4 应用层安全 16 5.5 管理层安全 16 第6章 系统安装和WEB服务器配置 17 6.1系统安装、系统安全策略配置 17 6.1.1 Windows 2003 安装策略 17 6．2 安装Web服务 19 6.3配置虚拟目录 19 结束语 22 参考文献 23 感 言 24 中小企业局域网建设和Web服务器配置 【摘要】 21世纪将是知识经济时代，以知识和信息的生产、传播和应用为基础的知识经济将占世界经济发展的主导地位。随着现代科学技术的飞速发展，世界范围内的信息化浪潮势不可挡。国际互联网（Internet）上相连的计算机已近达数亿万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息，成为信息时代全球可共享的最大信息基地。越来越多的企业都开始组建自己的局域网，通过局域网与世界相连，通过局域网和Web服务器使得企业内部信息共通。 【关键词】局域网；Internet；web服务器； 前 言 1.论文背景 某企业为了适应现代化办公需要，决定建设自己的局域网和web服务器。服务器部分：WEB服务器是Intranet（企业内部网）网站的核心，便于组建企业内部信息交流平台。 局域网部分：?该企业厂区分为A区、B区、C区以及D区。A区为核心区域，严格控制其它区域访问控制。B区、C区和D区在建造时采用相同的设计结构。 1.1 局域网设计方案的意义 从厂商的角度讲，他们追求的是价格最贵化，设备最好化，简度冗余化。总体上来说就是追求整体方案的最大利润化。而从厂家的角度讲，他们追求的是成本控制严格，尽量满足需求，提供投资保护。简言之就是：整体方案以满足企业需求为目的。所以说他们的出发点是不一样的，很明显最终的设计方案就不一样。当然，我们是站在企业的角度来提出建网设计方案的。所以，能否设计出既能满足企业网络需求，又能购买到性价比高的设备至关重要。而组网方案又为我们提供了很好的参考，其意义不言而喻。 1.2 局域网涉及主要网络技术 路由技术： 在通信子网间路由数据包，具有在网络中传递数据选择最佳路径的能力，利用访问控制列表，路由器还可以完成路由器为中心的流量控制和过滤功能。 交换技术： 在通信子网间分离冲突域，实现端口化最小冲突域，减小数据包在网络中传输时引发的碰撞与冲突，达到快速转发数据包的目的。 虚拟网技术： 解决交换机在进行局域网互连时无法限制广播的问题，把一个LAN划分成多个逻辑的VLAN，VLAN间则不能直接互通，广播报文被限制在一个VLAN内。 冗余技术： 通过配置HSRP，在主动路由器出现故障，备份路由器（Standby Routers）承接主动路由器的所有任务，并且不会导致主机连通中断现象。 远程访问技术： 可以为家庭办公用户和出差在外的员工提供移动接入服务。 防火墙技术： 防火墙(英文：firewall)是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。也有以防火墙为名的电影。 虚拟路由器技术： 虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP