论文网
关于网络管理论文范本,与企业信息网络建设综述相关论文答辩
本论文是一篇关于网络管理论文答辩,关于企业信息网络建设综述相关毕业论文范文。免费优秀的关于网络管理及网络建设及网络方面论文范文资料,适合网络管理论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。
间的链接、VLAN间的路由选择及安全性.一般处理企业信息网络的第三层路由功能,主要实施措施有以下几项：路由协议的部署、访问策略的设置、为进入核心层的数据提供过滤功能、提供多种网络类型的数据接入转换以及防火墙的部署；③核心层：核心层和集散层模块一般绑定在一起,作为网络的主干存在.在这一层不会设置任何策略及路由选择.核心层最大的设计需求是获得尽可能快的转发速度和链路冗余保障可靠性.（6）按分割网络构建模块：按照设备群和拓扑结构,在层次化企业信息网络实施过程中需要进一步把网络分割成网络构建块（交换块、核心块）.
交换块：由一组具有二层和三层功能的交换机组（一组连接访问设备的分发设备）作为交换块,其可以跨越接入层和集散层.
核心块：作为整个网络的集合点用来连接多个交换块,具有足够的处理能力和带宽处理主干上的大量通信流,尽可能提高速度和减小延迟,通过核心层设备进行桥接,使转发速率得到最大化,把路由选择留给集散层.
（7）科学合理规划网络地址分配方案.企业信息网络需要一种能够易于扩展的编址方案,以适用于网络的扩展需求.通过对可扩展型网络编址系统的认真计划和部署,可以避免在为企业添加新节点和新的网络时,现存的地址可能需要被重新分配,膨胀的路由表使路由器陷入困境.网络地址规划时可以适时考虑结合子网划分可变长度子网掩码（VLSM）、路由归纳、网络地址转换（NAT）、无编号IP地址、动态主机分配协议（DHCP）.
4部门级交换式以太网建设
对于部门、小型公司的所需网络技术确定将要连接的设备数,通常要保证解决方案允许一定程度的增长.①确定将要连接的设备数,部署交换设备,让所有用户与之相连,这样构成的网络就能满足要求.由于设备的数量少,以及交换机的使用,冲突和广播流量不予考虑；②将来它可能投资购买本地文件服务器提供存储和备份,并对远程连接有实际需求,那么在网络增长时,只需要将添购的设备连入交换机,并在交换机上外联一部小型路由器,使之通过配置广域网接口,利用广域网与远端连接,并建立一条广域网冗余链路,配置为热备份路由.由于外联网络的单一性,在客户端指定路由器为默认网关,在交换块边界路由设置,即可实现接入层与集散层的结构设计,扩展简便.
企业VLAN、VLAN间路由：
（1）VLAN将物理上的设备组和用户组通过逻辑的方式重新划分,为控制和减少网络管理开支提供有效的方法,并控制广播活动,支持工作组和网络的安全性.
（2）增加、移动或改变用户的位置.公司重组和人员流动带来的新的终端地址和集线器以及路由器的重新配置,成为网络管理中最大开销之一.VLAN用户位置的改变只简单将用户的终端插接到相应VLAN端口并简单配置即可,路由器配制不做任何修改.
（3）控制广播活动,通过应用及广播的数量确定VLAN的数目,使受广播活动影响的用户减少,通过VLAN将防火墙技术从路由器扩展到交换,大大减少广播流量,为用户流量释放带宽,弥补网络易受广播风暴影响的弱点.
（4）VLAN将网络划分为多个广播域是提高安全性的一个经济实惠和便于管理的技术,它可以限制VLAN网络用户的数目,拒绝用户在VLAN应用认证之前的连接,以及可以将空闲的端口配置到默认的低层服务的VLAN.
在企业信息网络中可以通过路由器低成本实现VLAN间的通信,高效实现则可利用交换机路由模块进行交换.
5业务扩展：WAN接入的设计、企业路由
随着使用IP协议和Web的应用软件不断增长,在企业信息网络中必须处理复杂的广域网,而广域网有复杂的环境,包括多种介质、多种协议以及其他网络的互联,通信发生在不同地域之间,信息传递需经过一条或多条广域网链路,特点是相对较低的通信流量、高延迟和高差错率,由于租用性质,广域网的设计需要将带宽的花费和效率优化处理.利用广域网技术和路由器连接多个企业外围事业部网络以支持新的业务开展,应当着重于通信流量的最佳化、提供多条冗余的路由、灾难恢复需要的后备拨号业务.
在企业使用的事务中,利用广域网的流量包含：语音、传真、事务数据
关于网络管理论文范本
路由部署：企业信息网络拓扑结构主要为星型结构,在接入层与集散层间是平面的物理结构,冗余一般以二层交换VTP为主,链路状态稳定,带宽等资源基本相当,可以在内部信息网络中使用静态路由以及开销小的路由,进行手工指定或简单配置.
在网络的外部接口进行路由配置的时候,可以依据距离矢量或链路状态决定使用何种协议,并依照外部接口的数量进行负载均衡与热备份,外部接口在规模较大,结构复杂的情况下可以使用OSPF协议,一般可使用IGRP协议,进行路由热备份时应在其先配置按需拨号.
6网络安全：防火墙和ACL应用
在企业信息网络中,应尽可能保证业务数据的流通和优先性,必须设法拒绝不希望的访问连接,同时保障允许的访问连接正常、响应迅速、稳定,而通过设置密码、回叫信号设备以及硬件保密装置可以帮助做到这些,但这些缺乏基本的通信流量过滤的灵活性和特定的控制手段.在信息网络管理中,需要作出的策略往往是对用户、服务、数据流向、前端应用和数据流量进行灵活控制.
（1）使用路由器阻止特定通信流量.路由器提供基本的通信流量过滤能力,可将其作为安全解决方案的一部分,通过访问控制列表（AccessControlList,ACL）实现企业信息网络基本安全需求.
ACL是一系列允许和拒绝陈述句的集合,通过条件筛选和逻辑判断,对数据包的协议或上层协议（网络层以上）进行控制.这些指令列表由类似于源地址、目的地址、端口号等特定指示条件决定路由器接收或拒绝数据包.
通过ACL部署,可以做到：限制网络流量,提高网络性能,提供对特定类型数据的优先级；提供对通信流量的控制手段,限定或简化路由更新、限制某网段；提供网络访问的基本安全手段,基于筛选条件的安全认证；在路由接口处决定通信流量类型的过滤、筛选.
（2）部署企业防火墙,进一步保障企业信息安全.网络边界可部署多功能防火墙,实现高层协议应用的控制、过滤和攻击防范.专业防火墙能够在ACL列表过滤的基础上更精准地对网络用户和桌面计算机进行数据流量、数据安全控制.
通过路由和NAT功能提供可控的互联网访问、映射企业内部服务器；开放特定服务器特定端口；对内网用户访问过程进行恶意代码检测,也可对用户收发的邮件中存在的病毒进行过滤.
通过IPSECVPN功能,能够实现分部的安全互连,作为专线链路的补充和备份,防止专线链路故障导致异地部门的业务应用无法进行的情况发生.
通过上网行为管理功能改善网络使用规范.对URL分类过滤,规范内网用户网页访问行为.行为审计功能,则记录内网用户访问的网页地址、BBS发表的言论内容、收发的邮件内容及其他上网行为.通过应用控制功能,保证用户的网络应用同实际业务的相关性,确保工作效率.
参考文献：
[1]陈显有.企业2.0在企业中的应用前景和价值分析[J].软件导刊,2013（6）.
责任编辑（责任编辑：杜能钢）
关于网络管理论文范本,与企业信息网络建设综述相关论文答辩参考文献资料：