企业局域网拓扑搭建毕业设计论文.docx

企业局域网拓扑搭建毕业设计论文.docx

《企业局域网拓扑搭建毕业设计论文.docx》由会员分享，可在线阅读，更多相关《企业局域网拓扑搭建毕业设计论文.docx（63页珍藏版）》请在冰豆网上搜索。

摘 要

据统计，越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。

该设计对我国现阶段中小企业局域网现状进行了研究，对局域网组建的目的、原则以及网络结构设计等做了阐述。

此方案的设计对于所有的中小企业在当今以及未来的网络建设中有着重要的指导和参考意义，也是本次毕业设计方案的主要目的与价值所在。

本文通过北京某一企业的具体案例来说明中小企业网络组建所需要考虑的问题，对网络组建方案的设计、基于安全的网络配置方案设计、综合布线方案设计以及企业网络安全设计等方面进行了研究，详细的探讨了对该网络进行规划设计时遇到的关键性问题。

意在组建一个基本能覆盖整个企业、实现广域网接入和资源共享的互联网络，将企业内各种计算机、服务器、终端设备连接起来，并通过一定的接口连接到广域网。

关键词：

中小型企业、局域网、组网、网络拓扑、路由、交换

ABSTRACT

Accordingtostatistics,moreandmoreenterprisestoacceleratetheconstructionofitsowninformationnetwork,whilethevastmajorityofthemareSMEs.ThegraduationprojectreseachonthestatusofcurrentSMELAN,describedthepurposeandprinciplesofLANestablishedandthedesignofnetworkarchitectureandsoon.Thisprogramisdesignedtoprovidesmallandmediumenterprisesofallcurrentandfuturenetworkconstructionhasgottotheguidanceandreferencevalue,isalsothegraduateprogram’smainpurposeandvalue.InthispaperthespecificcaseofacompanyinBeijingtoillustratesomethingneedtobeconsideredduringtheSMEnetworkestablished.Throughthedesignofthenetworksetuptheprogram、basedonthesecurenetworkconfigurationdesign、structuredcablingdesign、enterprisenetworksecuritydesignandotheraspectsofresearch,thenetworkthekeyissuesencounteredintheplanninganddesignarediscussedindetail.ThepurposeistosetupInternetwhichcancovertheentireenterprise,realizetheWANaccessandresourcesharing.Enterpriseofallkindsofcomputers,servers,terminalequipmentthroughacertaininterfacetoconnecttoWAN.

Keywords Small&MediumEnterprise、LAN、Formationofnetworks、Networktopology、Routing、Swtiching

目 录

前言 1

1局域网技术与设备简介 2

1.1网络技术 2

1.2网络协议与标准 5

1.3网络设备 7

2需求分析 9

2.1中小企业特点及组网原则 9

2.2背景分析 10

2.3需求分析 11

2.4系统目标 12

3网络规划设计 13

3.1网络拓扑规划设计 13

3.2IP地址分配与VLAN划分 14

3.2网络设备选型 17

4综合布线组成与设计 20

5网络组建与配置 23

5.1部门网络组建 23

5.2核心网络组建 26

5.3网络Internet接入 35

5.4网络服务管理 37

5.5网络安全管理 38

6方案成本预算 39

结论 40

致谢 41

参考文献 1

青岛滨海学院网络工程专业毕业设计

前言

二十一世纪是科学技术飞速发展的时代，全球信息化浪潮势不可挡，已经迅速延伸至国防、科研、经济、教育等各个领域，也不可避免地改变着传统的企业人事的工作模式，利用当前蓬勃发展的以计算机和网络为主导的先进信息技术则是企业实现现代化的必不可少的的技术基础。

近年来，随着信息化水平的不断提高，企业对计算机网络的依赖程度越来越来高，Internet成为人们生活、工作、学习中必不可少的一部分。

Internet是一个资源的网络，其中拥有的信息几乎覆盖所有的领域。

Internet面向人类社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接受电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。

Internet也是一个服务的网络，在Internet上，许多单位、公司和组织提供了各种各样的服务，如WWW（WorldWideWeb，全球信息网）服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。

目前，我国中小企业数量已经超过了1000万家，在国民经济中，60%多的总产值来自于中小企业，并为社会提供了70%以上的就业机会，然而，在经济与社会发展中占据着至关重要的战略地位的中小企业，其信息化程度却相对比较落后，早期的企业只有一个简单的办公网络，为企业的日常办公服务。

随着企业的规模不断扩大，计算机数量不断增长以及企业需求不断的提高，原有的网络已经不能满足现有企业规模的需求。

所以，就需要对原有区域的办公网进行扩充，建立整体企业网，使网络覆盖整个企业，把企业所有的办公网络以及新增加的计算机和部门网络都相互连接起来，形成一个整体。

本方案主要是通过对具体对象进行实地调查，对该企业将要组建的网络进行深入的需求分析和预测，然后为网络做出一个整体的、切实可行的规划设计方案。

41

1局域网技术与设备简介

网络有许多不同的类型，为我们提供各种服务。

简单来说，网络就是通过物理链路将各个独立的主机或工作站相互连接在一起，从而达到软硬件资源的共享。

计算机网络按照网络的组建规模和延伸范围来划分的话，可以分为局域网（LocalAreaNetwork，LAN）、城域网（MetropolitanAreaNetwork，MAN）、广域网（WideAreaNetwork，WAN）。

局域网（localareanetwork，LAN）是指在一定的区域范围内将各种计算机、外部设备和数据库等相互联接起来组成的计算机通信网，局域网的区域范围一般是方圆几千米以内，它可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能，它的组成可以是办公室内的两台计算机也可以是一个公司内的上千台计算机。

美国电气和电子工程师协会（IEEE）局域网标准委员会曾提出局域网的一些具体的特征：

（1）通信距离有限制，一般在1~2Km的地域范围内。

（2）较高的传输率。

（3）低误码率，因为连接线路都比较短，中间几乎不会受到任何的干扰。

（4）管理方便，局域网一般是一个单位或部门专用。

（5）组网连接容易，局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的，所以组网是相对很容易连接。

1.1网络技术

网络技术是从1990年中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使得人们能够透明地使用资源的整体能力并按需获取信息。

当前达到或超过百兆的高速网络技术主要有：

快速以太网、FDDI（光纤分布式数据接口）、千兆以太网、ATM交换网。

以太网技术是种成熟的、优质廉价的网络技术，其标准已制定完备。

经过多年发展，形成了10Mbps、100Mbps和千兆以太网技术，同时还由共享式的网络发展成为交换式的以太网，成为现今主流的网络技术。

当然它也有不足，即以太网仍是基于载波监听多路访问和冲突检测（CSMA/CD）技术，就是将多个工作站都连接在一条总线上，而所有的工作站都不断地向总线发出监听信号，但在同一时刻，只能有一个工作站在总线上进行传输，而其它工作站必须等待传输结束后，再开始自己的传输。

所以当网络负载较重时，会造成效率的降低，不过这可以

使用交换技术来弥补。

本方案是针对的中小企业组网设计的，而中小企业的特点是要求网络系统速度快、稳定性好，具有扩展性和开放性，同时对于组网技术的选择，需要考虑技术产品的成熟稳定性，并且，使用先进成熟的网络技术，不仅可以保护投资，还可以降低网络建设的费用，因此，最终选择以太网技术作为本次组网技术方案。

同时，在本次系统设计方案中所涉及到的技术有：

VLAN、TRUNK技术、链路聚合技术、HSRP技术、NAT技术、VPN技术等，下面对以上所使用的技术做出简要介绍。

1.VLAN技术

VLAN（VirtualLocalAreaNetwork，虚拟局域网）是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE802.1Q协议标准草案。

交换式以太网利用VLAN技术，在以太网帧的基础上增加了VLAN头，可以将由交换机连接成的物理网络划分成多个逻辑子网，即属于同一VLAN（VLANID相同）中的站点所发送的广播数据包将仅转发至属于同一VLAN的站点，通过此方式在同一交换机上的站点如果处于不同的VLAN中即使网络地址处于同一网段也不能相互访问，只能通过网络层设备互联才能实现不同VLAN间的互访。

构成VLAN的站点不局限与于所处的物理位置，既可以连接在同一个交换机上，也可以连接在不同的交换机上，VLAN技术的这一特点使得网络的拓扑结构变得非常的灵活，位于不同部门的用户或者不同楼层的用户可以根据需要加入不同的VLAN。

2.TRUNK技术

TRUNK（干道）是一种封装技术，它是一条点到点的链路，主要功能是仅通过一条链路就可以连接多个交换机从而扩展已经配置了多个VLAN，还可以采用通过TRUNK技术和上级交换机级联的方式来扩展端口的数量，可以达到近似堆叠的功能，节省了网络硬件的成本，从而扩展整个网络。

使用TRUNK具有以下三大优点：

（1）可以在不同的交换机之间连接多个VLAN，可以将VLAN扩展到整个网络中。

（2）TRUNK可以捆绑任何相关的端口，也可以随时取消设置，这样提供了很高的灵活性。

（3）TRUNK可以提供负载均衡能力以及系统容错。

由于TRUNK实时平衡各个交换机端口和服务器接口的流量，一旦某个端口出现故障，它就会自动把故障端口从

TRUNK组中撤销，进而重新分配各个TRUNK端口的流量，从而实现系统容错。

3.链路聚合技术

制定于1999年的IEEE802.3ad（LinkAggregationControlProtocol，LACP）链路聚合控制协议