毕业论文--大型超市内部局域网规划与设计.doc

PAGE 装 订 线 附件五 毕业设计（论文） 题目： 大型超市内部局域网规划与设计 2012 年 05 月 10 日 关键词： 局域网；计算机网络；防火墙；无线局域网；综合布线 TITLE Abstract： Keywords： LAN; computer network; firewall; wireless LAN; integrated wiring 目 录 TOC \o "1-3" \h \z \u 绪??????论 1 第一章局域网技术 1 1.1局域网 1 1.2局域网交换机核心技术 1 1.2.1 多层交换技术 1 1.2.2 虚拟局域网（Vlan）技术 2 1.2.3 无线局域网技术（WLAN） 2 第二章 需求分析和解决方案 3 2.1需求分析 3 2.1.1网络需求分析 3 2.1.2业务需求 4 2.2局域网组成及设备选型 5 第三章 网络设计 6 3.1网络拓扑总体设计方案 6 3.1.1核心层 6 3.1.2汇聚层 7 3.1.3接入层 7 3.2 IP/VLAN规划工作 8 3.2.1确认局域网内网IP网段 8 3.2.2规划主交换机端口VLAN 9 3.2.3规划防火墙、路由器、服务器的ip地址 9 3.2.4划企业内部网用户的ip地址 11 3.2.5内网NAT共享上网 12 3.2.6网络地址端口转换NAPT 13 3.2.7 OSPF协议 14 3.2.8 rip协议 15 3.2.9 路由重发布 16 3.2.10单臂路由 17 3.3 VPN设计方案 17 3.3.1 VPN技术 18 3.3.2 IPSec 18 3.3.3 EZVpn 19 3.4监控系统 22 3.5无线网络设计方案 22 3.6配置并检验结果 23 结论 25 致谢 25 参考文献 26 PAGE 1 大型超市内部局域网规划与设计 绪??????论 第一章局域网技术 1.1局域网 1.2局域网交换机核心技术 局域网交换机核心技术主要是多层交换技术、虚拟局域网技术（VLAN）、无线局域网技术这三个。 1.2.1 多层交换技术 传统交换技术是工作在OSI参考模型第2层，但多层交换技术是在OSI参考模型第3层进行数据包转发，即多层交换技术是第2层交换技术和第3层转发技术的综合。 多层交换技术又被称为第三层交换技术，高速路有技术或ip交换技术等，这是一种机制，使用第三层协议信息，以加强第二层交换功能。 目前多层交换技术主要有Ipsilon IP交换，Cisco标签交换，3Com Fast IP，IBM ARIS，MPOA。 第三层换技术的出现，解决了在局域网段划分后，子网段必须依赖路由器进行管理的局面，解决了传统路由器低速的网络瓶颈，造成复杂的问题。当然，多层交换技术不是一个简单的网络交换机和路由器层叠，是二者的结合，是两者的集成，形成一个完整的解决方案。 1.2.2 虚拟局域网（Vlan）技术 传统的局域网以物理网段为基础网络用户单位，通常以连接设备的物理位置来划分入网的部门分工。在使用CSMA/CD的以太网中，主机在发生送数据时，如果使用广播地址，那么在该网段上的所有主机都将收到数据包，但是如果该网段的主机众多或使用三层以下设备来连接，很容易引起广播风暴。而冲突和广播风暴是影响网络性能的重要因素。为了解决这一问题，引入了虚拟局域网vlan的概念。 虚拟局域网vlan是一组逻辑上的设备和用户，并不受物理网段的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间好像它们在同一个网段中一样，由此得名虚拟局域网。vlan工作在OSI参考模型的第2和3层，一个vlan就是一个广播域，vlan之间的通信是通过第3层的路由器来完成的。使用vlan的好处是：控制广播域的范围、网络安全、第3层网络地址的管理和网络资源的集中管理。 划分vlan的方法主要有两种：静态和动态。静态vlan由交换机本身的特殊信息来定义，通常包括插槽、端口或端口组等。动态vlan通常由节点的某些特殊信息来定义，可以使节点的MAC地址、正在使用的协议，甚至是某些认证信息（如名字与口令等）。最普遍的实现基于MAC地址的动态vlan。? 根据端口划分vlan，是最简单、有效的vlan划分方法 根据MAC地址划分vlan（帧交换）?? 根据网络层定义划分vlan? 1.2.3 无线局域网技术（WLAN） 局域网按传输介质分为有线局域网和无线局域网。所谓无线网络，