中小型企业网的与实现学位论文.docx

中小型企业网的与实现学位论文.docx

《中小型企业网的与实现学位论文.docx》由会员分享，可在线阅读，更多相关《中小型企业网的与实现学位论文.docx（30页珍藏版）》请在冰豆网上搜索。

中小型企业网的与实现学位论文

摘要

随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。

而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。

关键词：

现状分析；企业；局域网

Abstract

Withthegradualpopularizationofthenetwork,smallandmediumbusinessenterprisestobuildisaninevitablechoiceforthedevelopmentofinformationtechnology,enterprisenetworksystemisaverylargeandcomplexsystem,notonlyforbusinessmodernization,integratedinformationmanagementandofficeautomationapplicationssuchasaseriesofprovidesbasicoperatingplatform,butalsoprovideavarietyofapplications,sothatinformationcanbetimelyandaccuratelytransmittedtothevarioussystems.Theconstructionofsmallandmediumenterprisesinthemainapplicationofnetworktechnologyisanimportantbranchoflocalareanetworktechnologytobuildandmanage,sothegraduationprojectwillbemainlysmallandmediumlocalareanetworksmaybeusedintheprocessofbuildingavarietyoftechnologysolutionsforthedesignandimplementationdirectionfortheconstructionofsmallandmediumenterprisesandprovideatheoreticalbasisandpracticalguidance.

Keywords:

Analysis;enterprises;LAN

毕业设计（论文）原创性声明和使用授权说明

原创性声明

本人郑重承诺：

所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。

尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。

对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。

作者签名：

　　　　　日　期：

指导教师签名：

　　　　　日　　期：

使用授权说明

本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：

按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。

作者签名：

　　　　　日　期：

学位论文原创性声明

本人郑重声明：

所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。

除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。

对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。

本人完全意识到本声明的法律后果由本人承担。

作者签名：

日期：

年月日

学位论文版权使用授权书

本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。

本人授权　　　　大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。

涉密论文按学校规定处理。

作者签名：

日期：

年月日

导师签名：

日期：

年月日

目录

摘要I

AbstractII

目录I

1.概述1

1.1项目内容1

1.2项目流程1

2.项目调查与分析3

2.1总体目标3

2.2具体调查与分析3

2.3实施原则4

2.4网络拓扑图5

3.项目实施6

3.1设备用途与命名规则6

3.1.1设备安装位置代码6

3.1.2设备安装位置代码6

3.1.2设备名称及用途7

3.2设备清单8

3.3设备端口配置8

3.4VLANID的划分与规则12

3.5IP地址的分配12

3.6设备配置13

5.总结24

参考文献25

1.概述

1.1项目内容

为某软件公司搭建企业局域网。

企业从服务商处租用了两个C类IP地址202.0.0.3/24和202.0.0.4/24，由于IP地址紧缺，企业网内部使用私有IP地址192.168.0.0/24，要求企业内部主机和部分局域网用户能同时上INTERNET，并要求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务器。

网络要求有可扩展性。

1.2项目流程

网络项目施工一般可以分成三个阶段：

项目调查与分析、项目实施、项目验收。

对不同类型的网络项目施工，这三个阶段地具体内容可能会有所不同。

制定项目计划时，要针对网络项目施工类型制定完整、准确的项目流程，为后续工作做好充分的准备。

本项目包括IP地址、交换机和路由器配置，项目流程图如下：

本项目是针对企业局域网的项目，首先，要对工程项目进行总体目标分析，再根据项目实施原则，对项目进行具体的调查与分析，画出网络拓扑结构图。

然后，对设备命名与用途进行规范，并列出设备清单，可根据本项目的特点，进行IP地址的分配、交换机的配置、路由器的配置和系统扩展和优化，最后，对设备正常与否方面进行验收，对网络整体性能进行验收。

2.项目调查与分析

2.1总体目标

因为本项目是企业局域网，目的要求，要求企业内部主机和部分局域网用户能同时上INTERNET，并要求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务器，故要有路由，防火墙，核心交换，二层交换，服务器等。

2.2具体调查与分析

办公楼一层

办公楼二层

公司办公大楼有两层，为了方便用户接入和扩展，路由、三层、汇聚层设备都安置在网络中心，接入层设备安置在办公室。

为了使网络通信时安全可以使用划分VLAN并在三层交换上做访问控制列表以使不同VLAN之间不能互相访问，为了做到上网时间的控制，在三层交换上会使用到访问控制列表。

2.3实施原则

系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。

易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：

即只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展：

无论是选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。

（1）C类私有地址的容量可以满足今后的扩容需求，可以满足整个教学楼IP配置需要。

（2）交换机留有空余接口，可供未来扩充之用。

2.4网络拓扑图

为了使网络管理更加方便，划分VLAN，设置访问控制列表，将一个部门分为一个VLAN，总经理分为一个VLAN。

如图所示:

3.项目实施

3.1设备用途与命名规则

3.1.1设备安装位置代码

安装地点

地点名称

备注

营销部

101

办公室

营销部

102

办公室

营销部

103

办公室

人事部

104

办公室

人事部

105

办公室

技术部

106

办公室

技术部

107

办公室

网络中心

108

办公室

会议室

201

办公室

会议室

202

办公室

总经理办公室

203

办公室

秘书部

204

办公室

财务部

205

办公室

科研部

206

办公室

科研部

207

办公室

企划部

208

办公室

3.1.2设备安装位置代码

设备命名并没有绝对的标准，一般都是按照工程惯例进行命名，应本着明确、简洁、无二义性的原则。

一般采用英文加数字的形式，根据设备的种类、设备的用途、设备的序号、设备所在的房间等进行命名。

下面是工程实践中几个有代表性的设备命名实例：

R-02表示第二台路由器，S2-05表示第五台二层交换机，S2-05-1表示第五台二层交换机的第一号插槽，S3-01表示第一台三层交换机；S-H-3-1表示H3C的第一台三层交换机，S-C-2-1表示思科的第一台二层交换机；S2-1003表示十层配线间的第三台二层交换机，S3-1201表示十二层配线间的第一台三层交换机。

不管采取什么样的方式命名设备，在一个项目中要采用统一的命名规则，要在开始施工前确定下来，这样才不会在项目进行中造成混乱。

本项目交换机的命名规则如下：

设备型号中，S表示交换机、S3表示三层交机机，SJ2表示接入层的二层交换机，SH2表示汇聚层的二层交换机，，SJ2-01-1代表二层交换机的1号插槽，，SH2-01-1代表二层交换机的1号插槽。

设备型号中，SER代表服务器，01表示第一台服务器，依此类推。

设备序号中，01代表第一台，02代表第二台，依此类推。

3.1.2设备名称及用途

设备类型

设备名称

用途

路由

R01

与外网相连

S5510-24P

S-H-3-1

核心交换机

S3100-8T-SI

SH2-01

楼层一汇聚层交换

S3100-8T-SI

SH2-02

楼层二汇聚层交换

S2126-SI

SJ2-01

楼层1接入层交换

S2126-SI

SJ2-02

楼层1接入层交换

S2126-SI

SJ2-03

楼层1接入层交换

S2126-SI

SJ2-04

楼层2接入层交换

S2126-SI

SJ2-05

楼层2接入层交换

S2126-SI

SJ2-06

楼层2接入层交换

S2126-SI

SJ2-07

楼层2接入层交换

TL-WA501G+

APJ2-01

总经理无线接入AP

DELL服务器

SER-01

DNS，WEB服务器

DELL服务器

SER-02

OA，FTP服务器

3.2设备清单

序号

设备分项名称

型号规格

生产商

数量（台）