目  录

摘要

Abstract

引言

1 新型养老院网络组建相关技术

1.1虚拟局域网（VLAN）

1.2 开放式最短路径优先（OSPF）

1.3 访问控制列表（ACL）

1.4 无线局域网（WLAN）

1.5 网络地址转换协议（NAT）

1.6 链路聚合（Link Aggregation）

1.7 防火墙

2 新型养老院网络需求分析及建设目标

2.1 总体架构设计

2.2 网络结构设计

2.3 防火墙设计

2.4 服务器系统

3 新型养老院网络安全系统的设计

3.1 新型养老院网络拓扑结构规划

3.2 新型养老院网络分层结构设计

3.3 IP地址规划

3.4 设备选型及IP规划

3.4.1 路由器的选型及规划

3.4.2 核心交换机的选型

3.4.3 防火墙的选型

3.4.4 无线AP的选型

4 新型养老院网络网络安全系统实现

4.1 设备基本配置

4.2 防火墙配置

4.3 ISP（外网）的相关配置

4.4 VRRP配置

4.5 Eth-Trunk链路聚合配置

4.6 STP生成树协议配置

4.7 服务器配置

5 新型养老院网络安全系统测试

5.1 链路聚合仿真测试结果

5.2 VRRP仿真测试结果

5.3 OSPF仿真测试结果

5.4 防火墙仿真测试结果

5.5 网络测试

结论

参考文献

致谢

项目介绍

伴随人口老龄化加剧，传统养老院网络架构存在设备接入受限、数据传输不稳定、安全防护薄弱、区域组网混乱等问题，无法适配智慧养老智能化、信息化发展需求。本项目设计并实现一套新型养老院网络架构体系，依托分层网络架构理念，结合VLAN、OSPF、ACL、VRRP、链路聚合及防火墙等主流网络技术，完成养老院生活区、医疗区、办公区等多功能区域的网络规划与部署。项目通过精细化VLAN划分实现各区域网络逻辑隔离，保障医疗数据隐私安全与传输稳定；借助OSPF动态路由协议优化网络转发路径，提升网络扩展性与容错能力；搭配防火墙、ACL访问控制策略构建多层安全防护体系，结合链路聚合、VRRP冗余备份技术解决单点故障问题。基于eNSP仿真平台完成设备配置、调试与全维度测试，结果表明系统延迟低、稳定性强、安全性高，可满足养老院智能医疗设备、无线终端、监控系统的常态化运行需求，有效提升养老院网络运维效率与智能化服务水平，为智慧养老网络建设提供可行的实践方案。

开发环境

仿真平台：eNSP

网络协议：VLAN、OSPF、ACL、VRRP、NAT、STP、Eth-Trunk

安全设备：华为USG6307E防火墙

网络设备：华为S5700核心交换机、S3700接入交换机、AR1220路由器、AP3010DN-V2无线AP

系统架构：三层网络架构（核心层、汇聚层、接入层）

开发工具：eNSP仿真软件、Visio、WPS

运行环境：Windows10及以上64位操作系统

支持定做：java/php/python/android/小程序/vue/爬虫/c#/asp.net

系统实现

（1）内网主机内网互通测试，由于各区域的交换机都有配置了相应的VLAN，所以各区域主机之间是可以互相正常访问的。以行政部的PC1为例，在PC1的CLI中输入ping命令后加上相应PC2的IP地址192.168.20.1，此时使用的是默认发送的相应大小数据包（即不配置任何参数的ping命令）传输至财务部的PC2，如下图：

图5.9 PC1测试1

论文参考