封面摘要本文以工商银行网络建设为背景，根据这个行业的特定要求做的一个企业网络解决方案。首先通过和银行的接触，了解该银行网络建设的具体需求；然后再需求的基础上，对局域网网络的结构进行分析和设计；最后利用VLAN和防火墙来保证企业局域网网络的安全。关键词：局域网；网络拓扑结构；VLAN；防火墙目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc377286015"摘要PAGEREF_Toc377286015\hVHYPERLINK\l"_Toc377286016"1引言PAGEREF_Toc377286016\h1HYPERLINK\l"_Toc377286017"2工商银行局域网建设的需求PAGEREF_Toc377286017\h1HYPERLINK\l"_Toc377286018"2.1局域网建设的网络需求PAGEREF_Toc377286018\h1HYPERLINK\l"_Toc377286019"2.2局域网建设的系统需求PAGEREF_Toc377286019\h3HYPERLINK\l"_Toc377286020"3工商银行局域网建设的分析与设计PAGEREF_Toc377286020\h3HYPERLINK\l"_Toc377286021"3.1网络拓扑原理PAGEREF_Toc377286021\h3HYPERLINK\l"_Toc377286022"3.2局域网网建设分析PAGEREF_Toc377286022\h4HYPERLINK\l"_Toc377286023"3.3局域网网建设设计PAGEREF_Toc377286023\h5HYPERLINK\l"_Toc377286024"3.4网线连接设计PAGEREF_Toc377286024\h9HYPERLINK\l"_Toc377286025"4工商银行局域网建设的安全策略PAGEREF_Toc377286025\h10HYPERLINK\l"_Toc377286026"4.1VLAN设置PAGEREF_Toc377286026\h10HYPERLINK\l"_Toc377286027"4.2防火墙的设置PAGEREF_Toc377286027\h13HYPERLINK\l"_Toc377286028"4.3VPN设置PAGEREF_Toc377286028\h14HYPERLINK\l"_Toc377286029"5总结和展望PAGEREF_Toc377286029\h16HYPERLINK\l"_Toc377286030"参考文献PAGEREF_Toc377286030\h171引言近几年来，随着我国金融体制改革的进一步深化和市场经济的不断发展，金融业的竞争越来越激烈，为社会和客户提供全方位的服务成为提高银行服务水平和加强银行自身竞争力的关键。为了适应银行业日益激烈的竞争，为了给客户提供更加快速、便捷、安全的服务，在工商银行总行的统一领导下，工商银行各省级分行在完成省域数据集中的基础上开始进行全国数据大集中工程。而构建工商银行一级分行稳定、安全、高效、开放的数据交换网络平台，并在此平台上运行统一的业务系统，这是实现全国数据大集中工作的前提和基础。同时，随着工商银行管理规范化、信息化的不断发展，也对工商银行一级分行骨干网络的建设提出了更高的要求[1]。。本文主要是针对于数据包进行过滤的，端口设置，划分VLAN等多种形式来设计网络的安全，即所有进出的数据包进行检查是通过数据包过滤技术来控制，这种控制可以阻止那些不符合既定规则数据包的传输。基于数据包捕获的个人防火墙，对计算机的网络安全起到很好地保护作用这样就能大量降低计算机被入侵的几率，因此，防火墙的数据包捕获具有很强的现实意义。同时采取星型和总线型的混合型网络拓扑结构也为企业带来了极大的方便。企业的企业网建设在企业本身信息传递的及时性，传递信息时的数据安全性都有巨大的实际意义，对于本人的网络建设知识也是一个很好的积累。2工商银行局域网建设的需求2.1局域网建设的网络需求本人所在工商银行的网络建于2005年，当时建设的目标是为了满足省域数据集中和ABIS(综合业务系统)在全省推广的要求，设备投入主要集中在省市县骨干网络的建设上，基本没有考虑生产、办公和开发等各逻辑功能区分区运行的需求。随着工商银行业务的不断发展，原先的网络在控制、管理和安全性等方面暴露出越来越多的问题，同时，随着远程教育、视频