网络工程设计与建设类论文模板.doc

网络工程设计与建设类论文模板摘 要:对论文背景、主要内容、技术特点等的概括性描述。关键词:体现论文主题、核心、特点的名词性短语35个。1网络工程概述1.1工程背景结合某某单位（项目）的实际情况，进行背景介绍。可写如:单位的业务进一步发展需要网络的支持，单位的电子商务收入占到了相当的比重，员工配置了计算机但由于没有网络不能实现网络办公，现有的网络不能满足需要等。1.2目标意义工程目标描述。可写如:将实现单位内部的网络化办公，单位总部与远程分部的信息共享，电子商务的业务处理等，最好有具体的数据说明。工程意义描述。可写如:为单位办公信息化水平的提升，单位业务处理能力由于网络得到提高，经济效益有所增长。1.3设计思想为了满足网络工程的建设目标，设计中需遵循以下思想原则（根据实际情况选取几点）：标准化与规范化可写如:选择符合标准的网络通信协议、操作系统、网管平台。采用标准化、规范化设计使工程具有开放性，保证用户进行有效的开发和使用。先进性与成熟性可写如:保证整个工程的系统结构、网络技术的先进性及网络运行的可靠性。选择合理、实用、便于扩展与升级的网络拓扑结构。工程所用的设备、器材及软件，选择技术先进、有可靠保障的厂家产品。安全性与可靠性可写如:网络工程的安全、可靠需要在软、硬件两方面采取措施进行保障。在保障网络基础设施安全可靠的基础上，综合采用防火墙、虚拟子网、数据加密、权限设置等安全手段。可管理与维护性可写如:在设计与建设网络时，必须采用先进、标准、易用的网络管理软件，并有一整套完整的文档资料，来保障整个工程的可靠性与可维护性。灵活与可扩充性可写如:为了满足网络不断增长的需求，工程必须具有灵活的结构，留有合理的扩充余地，以便根据需要进行适当的变动与扩充。2网络工程需求分析2.1现状分析对单位（项目）的现有网络情况进行分析。可写如:单位的主营业务，现有网络的应用规模（计算机台数、网络办公处理量、网络业务收益、Internet接入等），网络设备的使用情况，网络安全的防范措施，网络管理维护等。2.2需求分析对单位（项目）的网络建设需求进行分析。可写如:单位网络信息处理要求、核心设备性能要求、Internet接入带宽要求、网络安全性要求、网络管理维护要求等。3网络工程系统设计3.1网络分层对单位（项目）网络工程采用分层设计的方式，主要包括:核心主干层、汇接网络层、用户接入层。可写如:根据实际情况对各层次做简要说明。采用层次化设计具有简单、灵活、易管理的优点。通过将网络分成若干小单元，降低整体复杂性，使故障排除更容易；采用模块化构架，网络的扩充、升级不会对其它层次产生影响，无需改变整个环境；层次结构使单个设备的配置复杂性大大降低，更易管理。3.2网络拓扑结构简要介绍网络拓扑的重要性，根据分层设计，结合需求分析，以标准网络设备符号画出网络拓扑结构图（根据复杂程度可分层绘制），并适当进行分析说明。例图:图 “某某单位（项目）”网络拓扑结构图3.3网络设备选用根据需求分析，列出所用网络设备的品牌、型号、主要技术指标、价格、数量等参数。（包括的网络设备有:核心交换机、路由器、防火强、核心服务器等。）可写如:核心交换机选用Cisco 5000，它独立于介质的体系结构，通过一系列的快速以太网、光纤分布式数据接口（FDDI）、ATM交换模块，提供高性能的交换平台，具体的模块选配如下:l 选择1块 X6348-RJ-45模块，满足中心计算机的联网。l 选择1块 X6408-GBIC模块，提供8个光纤接口，用于连接远程分部、核心数据服务器等。l 选择X6K-SUP1A-2GF作为引擎。l 选择CAC-1300W电源，同时为提供系统可靠性，选择冗余电源CAC-1300/2以备用。4网络工程系统建设4.1网段划分简要介绍网段划分的意义。根据需求分析，结合对照网络拓扑结构图，列出网段划分与端口连接情况（以表格的形式）。例表:设备端口IP/掩码R1（Cisco 2621）F0/054/24F0//8R2（Cisco 2621）F0/054/8F0/154/16H1（PC）E00/24H2（PC）E00/164.2核心设备配置与管理简要介绍网络设备的配置与管理。（可写如:超级终端、Telnet等模式的管理应用等。）选择核心设备，对其关键配置代码进行描述。例:R1enable /*进入*/R1#config terminal /*进入终端配置模式*/R1(config)#interface fastethernet 0/0 /*进入端口，配置F0/0口*/R1(config-if)#ip address 54 /*配置IP与子网掩码*/R1(config-if)#noshutdown /*激活*/R1(config-if)#exitR1(config)#interface fastethernet 0/1 /*进入端口，配置F0/1口*/R1(config-if)#ip address /*配置IP与子网掩码*/R1(config-if)#noshutdown /*激活*/R1(config-if)#exitR1(config)#ip route 54 /*配置静态路由，指明到达目标网络要经过的下一跳路由器*/R1(config)#exitR1#show ip route /*查看路由表*/4.3服务器管理根据需求分析，对服务器的部署、管理提出相应的方案。（可写如:WEB、FTP、DHCP、DNS、VPN等服务器的部署、配置、管理。）可写如:在单位（项目）网络中，每个部门都设定了域名，因此需要设定DNS系统，提供域名服务，具体的DNS服务器的建立、配置如下（以Windows Server 2003为例）:建立:控制面板添加/删除程序添加/删除Windows组件网络服务选中“域名系统（DNS）”。配置:建立com区域: 控制面板管理工具DNS控制台根节点DNSSERVER（服务器名）正向搜索域右键新建区域名称“com”。建立公司（ABC）域名:com右键新建域ABC。建立WWW主机:ABC右键新建主机名称:WWW，IP地址:。4.4网络安全机制根据需求分析，提出适合实际的网络安全措施方案。（可写如:物理安全、安全策略、防火墙、VPN应用等。）可写如:为了严格控制外网对内网的随意访问，并对大部分进入内网的信息进行过滤和限制，以防止内网遭到破坏。方案选用Cisco的专用PIX防火墙，该设备采用Cisco安全漏洞扫描系统Net Sonar，对WEB服务器、路由器、交换机和工作站进行定期与不定期的扫描检测，提供最新的安全漏洞报告，使网络管理员采取相应的安全措施，消除网络安全隐患。系统还采用Cisco实时入侵检测系统Net Ranger，对合法流量、网络使用状况进行实时入侵检测，记录、识别来自低信任等级网络中的非法入侵和黑客攻击，及时发出警告并采取相应措施。5结束语结合自己所做工作总结全文，对网络工程的设计与建设方案做出适当的点评。对后续工作、相关注意事项、