包头市科技少年宫Word下载.doc
《包头市科技少年宫Word下载.doc》由会员分享，可在线阅读，更多相关《包头市科技少年宫Word下载.doc（17页珍藏版）》请在冰豆网上搜索。
本文以中小型企业网络为背景来阐述企业网络的组建过程,从中小型企业网络的主要功能、设计原则、需求分析、技术服务方案、局域网维护、网络安全、设备选购等方面来规划与设计适合中小企业网络的方案。
关键字：
可行性分析拓扑结构网络规划网络安全交换机服务器
目 录
前言 1
一、中小型企业网络系统集成需求分析 1
二、中小型企业网络规划及设计 2
1、技术方案介绍 2
（1）网络平台分析 2
（2）应用技术平台分析 3
（3）网络技术的实现 6
2、主要产品技术参数说明 8
（1）交换机技术参数说明 8
（2）服务器技术参数说明 8
（3）网络管理软件介绍 9
三、中小企业办公局域网的维护及网络安全解决方案 10
1、办公局域网的维护 10
2、企业网络安全的解决方案 10
四、网络工程实施进度安排及验收测试计划 11
1、网络工程实施进度安排 11
2、网络系统测试验收计划 11
五、网络方案产品预算 11
参考文献 13
结束语 13
前言
由于计算机网络技术特别是互联网技术（internet）迅猛发展,当今世界正进入信息经济时代，随着网络信息时代的到来,原有的办公方式已不能满足人们的需求。
在办公中应用计算机网络可以提高我们的工作效率,增加与外界联系,了解最新的业务资讯,是今后现代化办公的发展趋势。
另外，企业可以通过互联网实现对外宣传、信息发布、产品展示与订购等。
跨越空间和时间的界限对企业进行管理，可以第一时间向企业内部所有上网员工发布新的命令和企划方案，能够很好的把握商机，快速实现客户信息反馈和客户跟踪，及时更新企业信息，更改企业经营策略，使企业得到更好更快的发展。
一、中小型企业网络系统集成需求分析
目前，越来越多的中小企业也加入到了网络信息自动化办公的行列，但是在竞争激烈的市场中，中小企业在规模、管理、业务发展上和大型企业存在着很大的差距。
特别是大部分中小型企业还没有形成一套完善的网络体系，多数都存在设备陈旧、功能欠缺、结构单一、带宽狭小、网络安全性差、不易管理和维护、可扩展性差等问题。
我国除了外资企业及一些中外合资企业，在电子商务以及企业网络信息自动化办公的发展上达到了一定的应用程度之外，剩余的中小型企业，能够采用企业网络信息自动化管理的还不到10％，网络信息化的建设已成为中小企业提高自身竞争力的必经之路。
中小企业要想在竞争激烈的市场中生存下来并得到很好的发展，必须做到比大企业更加灵活、高效、创新。
因此中小企业必须要有一套完善的网络体系来满足如下需求：
（1）中小型企业网络应用分析：
①资源共享：
l共享上网：
有三种常用方式：
ADSL、宽带和光纤接入方式；
l共享外接设备：
如打印机等；
l共享资料、文件等公司内部信息分享；
l可以组建企业内部BBS论坛，如：
通过MSN来实现。
②内外部邮件收发和管理：
通过专业的邮件管理软件（如：
exchange等）对公司各部门的邮件进行收发和存档等管理；
③自有企业网站建设：
建立以企业英文名字为域名的网站，进行电子商务（主要集中在B2C和B2B）和企业形象、产品的宣传；
④本行业专业的应用软件网络运用：
主要是根据自己行业特点开发的诸如进销存管理、财务软件等；
⑤网络安全保障：
l防病毒：
采用目前国内流行的防病毒软件，如：
瑞星等；
l防黑客：
主要采用防火墙个人版，如：
天网、瑞星等。
（2）中小型企业网络安全分析：
多数面向银行、证券、电信、政府等行业用户和大型企业用户，针对中小企业的安全解决方案寥寥无几，产品仅仅是简单的客户端加服务器，不能完全解决中小企业用户所遭受的安全威胁。
其实，安全的漏洞往往存在于系统中最薄弱的环节，邮件系统、网关无一不直接威胁着企业网络的正常运行。
中小企业需要防止网络系统遭到非法入侵、未经授权的存取或破坏可能造成的数据丢失、系统崩溃等问题，而这些都不是单一的防病毒软件外加服务器就能够解决的。
因此无论是网络安全的现状，还是中小企业自身都向广大安全厂商提出了更高的要求。
（3）中小型企业网络应具备良好的升级扩展能力
随着计算机网络技术的不断发展和广泛应用,会有越来越多的中小企业加入到了网络信息自动化办公的行列。
根据中小企业今后的业务发展和公司规模、业务的不断扩大，以及网络技术的不断发展，中小型企业网络应具有良好的升级扩展能力，以适应企业的发展变化趋势。
二、中小型企业网络规划及设计
在组建中小型企业网络的过程中，首先应设计好网络基本结构和网络拓扑图，即根据建网企业的硬件基础和客户应用需求，选择合适的网络操作系统和拓扑结构。
1、技术方案介绍
（1）网络平台分析
HUB或交换机
外接设备
Internet/Intranet
l原始网络拓扑结构图，如图2.1.1所示：
宽带接入或者ADSL
10/100MPC1
100M10/100MPC2
10/100MPC3
服务器
（双网卡）10/100M
24口10/100MHUB或交换机
图2.1.1原始网络拓扑结构图
主要有以下几个缺点：
①设备陈旧、结构单一、功能不完善；
②性能不稳定、网络安全性差；
③整体网络的可扩展性差；
④不易管理与维护。
l新型网络拓扑结构图，如图2.1.2所示：
图2.1.2新型网络拓扑结构图
主要有以下几个优点：
①设备先进、结构合理、功能强大；
②性能稳定、系统维护上减少工作量；
③保证服务器正常工作的安全性；
④利用服务器组提供了广阔的扩充空间。
（2）应用技术平台分析
为了能够满足中小型企业的需求及未来的发展趋势，中小型企业网络系统在设备选择严格按照上述网络设计原则进行选型，选用国内领先的网络互联厂商华为3Com的产品，其产品与服务通过智能、安全及可靠的网络将信息设备连为一体，具有很好的可靠性和稳定性。
华为3Com的高性能、功能全面的千兆网络产品解决方案，利用千兆以太网技术建网，网络中心交换机选用华为3Com多功能千兆网管型交换机华为QuidwayS3526，接口类型种类丰富，支持百兆光电口下行，支持千兆光口上行，完全满足中小型企业内办公和其他应用的需要。
在中小型企业网络中常见的网络服务主要有WWW服务（80）、FTP服务（21）、DNS服务、邮件服务（POP3和SMTP）等。
现在在Internet上最热门的服务之一就是环球信息网WWW服务，Web已经成为很多人在网上查找、浏览信息的主要手段。
配置过程分为两个步骤：
①、安装并打开IIS管理器：
选“开始→控制面板→性能和维护→管理工具→Internet信息服务；
②、打开“默认Web站点”的属性设置窗口：
选“默认Web站点→右键→属性”。
然后，开始WWW服务的具体配置:
打开“管理工具”→“internet信息服务”，如图2.1.3所示：
图2.1.3Internet信息服务
选中“默认网站”选项，既可以修改默认的Web站点为新站点，也可以重新命名一个新的Web站点，方法是在默认网站上点击鼠标右键选择重命名然后输入我们想要的名字。
比如将其修改为“豪杰博客网”。
配置IIS,在命名后的站点上点击鼠标右键选择属性，如图2.1.4所示：
图2.1.4主目录选项框
在主目录中定义网页内容的来源，默认如图2.1.4所示。
本地路径可以根据你的需要设置，一般从安全性角度上考虑不要设置在系统分区，可以在另外的分区重新建立一个路径。
在网站选项框中可以设置网站的描述，指定的IP地址，连接超时的时间等，如图2.1.5所示：
图2.1.5网站选项框
日志纪录：
一个好的网管必须养成经常观察日志的习惯，只有这样，才能保证计算机网络的安全性。
点击日志设置的属性，如图2.1.6所示：
图2.1.6扩展日志记录属性
设置日志属性，一般新建日志时间设置为每小时，下面可以设置日志文件目录，不建议使用默认路径。
设置“文档”，确保“启用默认文档”一项已选中，再增加需要的默认文档名并相应调整搜索顺序即可。
如图2.1.7所示：
图2.1.7豪杰博客个人网站属性
如果需要，可再增加虚拟目录：
要在“默认Web站点”下建立虚拟目录，选“豪杰博客网→右键→新建→虚拟目录”，然后在“别名”处输入“haojie”，在“目录”处选择它的实际路径即可（比如“d:
”）。
上述设置后，我们的网站就可以启动了，在站点上点击右键选择启动，然后在浏览器里输入刚才指向的网址，就可以浏览你自己制作的网页了。
FTP是FileTransportProtocol的简称，其作用是使连接到服务器上的客户可以在服务器和客户机间传输文件。
除WWW服务外，FTP也算是使用最广泛的一种服务了。
同WWW服务一样，IIS默认有一个默认的FTP站，因此我们可以通过修改默认FTP站点来满足我们的需要。
DNS服务即Domainnameserver（域名服务器），就是将域名翻译为计算机能够认识的IP地址，因此，DNS也可称为域名解释服务器。
打开DNS控制台的步骤为：
选“开始→控制面板→性能和维护→管理工具→DNS”。
（3）网络技术的实现
目前，应用比较广泛的中小型企业网主要有对等网和采用Client/Server模式的网络（简称Client/Server网）。
我们采用如图2.1.8所示的网络拓扑图来实现中小型企业网络的具体规划。
图2.1.8中小型企业网络拓扑图
根据中小型企业现状及未来发展趋势，我们选用C类IP地址（192—223），一个C类IP地址是指，在IP地址的四段号码中，前三段号码为网络号码，剩下的一段号码为本地计算机的号码。
如果用二进制表示IP地址的话，C类IP地址就由3字节的网络地址和1字节主机地址组成，网络地址的最高位必须是“110”。
C类IP地址中网
升级会员 