中小企业组网方案设计与实施Word格式.docx
《中小企业组网方案设计与实施Word格式.docx》由会员分享，可在线阅读，更多相关《中小企业组网方案设计与实施Word格式.docx（14页珍藏版）》请在冰豆网上搜索。
每层一个车间，每个车间有3台电脑，共15台。
计算机数量
20
30
15
设置部门
行政办公楼
产品研发部，供销部
生产车间
各楼宇的位置
三、网络规划
方案的比较选择
从公司的实际情况出发，对现有情况进行分析，选择合适的网络速度方案。
1）10Mbit/s以太网：
基本满足现在需求。
2）100Mbit/s快速以太网：
满足当前需求，且有相当的余量——正选方案。
3）1000Mbit/s高速以太网：
远远超过了应用的需求，目前不经济，代以后升级方案。
对于组建一个中小企业局域网的方案有很多，网络建得好不好知己关系到企业的效益。
对于方案的选择与比较有多方面，主要有：
拓扑结构及相应的传输方式，网络协议，网络操作系统，及相对应的软件。
对于本公司，主要从拓扑结构，布线选择，网络操作系统几个方面来比较符合本公司的方案。
拓扑结构。
目前常用的数据网络拓扑结构有三种。
它们是环形网、总线形网和星形网。
在星形网中，可以在不影响系统其他设备工作的情况下，非常容易地增加和减少设备。
综上：
结合公司的电脑分布，主要集中在B楼，且按照公司要求B楼上网的电脑最多，和A楼，和C楼的各自作用相比较，重点应放在B楼。
按组网规则，规划网络要规划到未来的三到五年，按规划科的资料，在未来的三至五年里，公司的电脑会增至150台左右，主要增加在二号楼研发部，计划盖不增加两间专用的网络机房用于新产品的开发与设计。
而其现在公司要求只有供销部的电脑取不可以连接Internet使公司的产品信息能向网上发布。
其他电脑一律不能上网。
比较三种结构，星形连接在将用户接入网络时具有更大的灵活性。
当系统不断发展或系统发生重大变化时，这种优点将变得更加突出，所以选择星形网络最好。
A，B，C三座楼房中电脑总数65台。
小于组建最大局域网的254台，因此可以组建一个65台电脑的小型局域网。
可以拟订一个局域网的IP范围：
192.168.46.33~192.168.46.144。
其次考虑到A楼，B楼，C楼的电脑台数不尽相同，因此交换机，HUB，路由器的选择上也要区别对待。
对于A楼可以考虑用一个24接口的交换机，将此交换机布局在一楼，对于一楼的5台电脑分配五个IP地址，分别是：
192.468.46.34~192.168.46.38，二楼的电脑分配10个IP地址：
192.168.46.39~192.168.46.48，三楼的电脑分配5个IP地址，依次是：
192.168.46.49~192.168.46.53。
剩下的IP地址为以后预留。
A楼的IP段大致就是这样了，由于是行政办公楼，可能有网络访问的需求。
对于B楼方案可以参考A楼的方案来部署.不同的地方在与需要增加一个交换机,三楼研发部的20台计算机采用一个交换机,其余分布在办公室的10台计算机再采用一个16口交换机,然后让两台交换机对接,由于B楼是研发部门,必然有访问网络的需求,从节约资金的角度考虑也可以采用一个IP地址来访问外网,即INTERNET网络.三楼研发部门的20台计算机的IP分布如下:
192.168.46.66~192.168.46.85其余的分布在办公室的10台计算机的IP如下:
192.168.46.97~192.168.46.106。
C楼情况比较简单,只需要购买一个16口的交换机就可以把15台计算机全部接入.分配的IP地址.如下:
192.168.46.130~192.168.46.149
这样A,B,C三楼的网络结构就大致部署完毕.这时需要再购买1个路由器把三个楼之间的计算机集中起来.再与防火墙相连，最后连入Internet就可以了.
Internet
防火墙
服务器
24口交换机
16口交换机
路由器
10/100M
PC
15台
20台
10台
总的开销如下:
2个16接口的交换机+2个24接口的交换机.+1个网关路由器
四、设备清单
设备
型号
价格
数量
说明
ADSL
租用网通线路1条2兆
3000
1条
每年
ProliantML370G3（Xeon2.8GHz512MB）
19600
1个
Vigor2100E（ADSL宽带路由器）路由器类型:
接入路由器固定的广域网接口:
10Base-T*1固定的局域网接口:
10/100Base-T/TX*4
1500
交换机
D-LinkDES-3226S10Mbps/100Mbps一个扩展插槽，可以选配GBIC口用于服务器或光纤骨干连接背板带宽（Gbps）:
8.8Gbps
2700
2个
24口
华为3ComQuidway2116-SI-ENT-AC10Mbps/100Mbps
1700
16口
网卡
D-LinkDFE-690TXD网卡10/100MbpsPCI
200
65个
光纤
12芯多模62.5室外非金属防水光缆
25/米
400米
双绞线
5类线
230/包
4包
每包大约300米
信息模块
TCL超五类免打线式RJ45信息模块
21
45
水晶头
RJ-45
1.5
110个
联想网御SmartV-100防火墙中小型防火墙/网络吞吐量100Mpps/用户数限制100
25000
总计
82930
五、系统配置
采用Windows2003Server操作系统
要使网络正常通信，除了硬件配置外，更重要的还是软件系统配置，局域网的系统配置非常灵活，特别是工作站用户，如果从大的方面来说的话，几乎可以任何操作系统，当然包括非Windows系统，如UNIX、LINUX。
但目前应用最广的还是微软件的Windows系统。
目前最新的Windows操作系统是Windows2003系列，它既包括网络操作系统，又包括家庭用的个人操作系统。
但是由于这一操作系统非常庞大，对硬件资源配置要求较高，且属最新系统，目前在中、小型中应用还是不多。
在中、小型企业中应用最广的仍是微软于2000年推出的Windows2003系列，在中、小型企业的局域网中服务器通常都是选用Windows2003Server。
Windows2003Server（Windows2003服务器版），即在WindowsNTServer4.0基础上而来，属于专为服务器开发的多用途操作系统，可为部门工作小组或中小型公司用户提供文件打印、软件应用、Web功能和通信等各种服务。
Windows2003Server为用户提供了基于策略的管理服务：
（1）活动目录
活动目录是Windows2003Server中的一项利器，相信对NT十分了解的用户对于活动目录的概念都不难把握，因为所谓的域其实就是活动目录中的一个基本单元。
在NT网络中，当用户一次登陆一个域服务器后，就可以访问该域中已经开放的全部资源，而无需对同一域进行多次登陆。
但在需要共享不同域中的服务时，对每个域都必须要登陆一次，否则无法访问未登陆域服务器中的资源或无法获得未登陆域的服务。
Windows2003Server提供的活动目录正是很好地解决了这个问题，只要用户在某一服务器上设置了活动目录功能后，任何与这个服务器相连的其它域服务器上的资源或服务，都可以被这个服务器管理的用户访问或取得，而不必要再进行其它的设置；
（2）良好的多系统集成环境
Windows2003Server与UNIX、NETWARE、NTS等其它网络操作系统间应该说保持了一种很好的交互关系，用户可以很轻松地把Windows2003Server服务器或网络集成到现有的网络中；
（3）强大的外部网络（Internet）功能
Windows2003Server对Internet功能的增强与集成可以说已经超过之前的任何一款网络操作系统，主要表现在其捆绑的IIS因特网信息服务、IPP因特网打印协议和动态主机配置协议DHCP上。
六、IP地址申请，子网划分与子网掩码的设置。
1）假设申请到C类地址192.168.46.0，不划分子网时，可用的IP地址为256-2=254，即最多可以连接254台主机。
此次组建的局域网一共有65台计算机。
按部门类型来划分子网，共有4个部门，划分为四个子网，所以需要拿出3位用来作子网位，每个子网中有5位主机号，去掉全0和全1，可用的主机地址为25-2=30个，总的可用主机地址为6×
30=180个，比未划分子网时少了一些。
但公司中，只有四个子网，其余三个作为未来3-5年扩展之用详见下表。
C类网络192.168.46.0子网划分（子网掩码：
255.255.255.224）
子网位
可用的主机地址范围
子网网络地址
子网广播地址
备注
001
192.168.46.33～192.168.46.62
192.168.46.32
192.168.46.63
可用
010
192.168.46.65～192.168.46.94
192.168.46.64
192.168.46.95
011
192.168.46.97～192.168.46.126
192.168.46.96
192.168.46.127
100
192.168.46.129～192.168.46.158
192.168.46.128
192.168.46.159
101
192.168.46.161～192.168.46.190
192.168.46.160
192.168.46.191
分配IP地址：
行政办公楼：
研发部：
供销部：
生产车间：
七、Windows2003Server安装与配置
1、Windows2003Server安装步骤
下面通过从光盘启动计算机安装一个全新的Windows2003Server。
启动安装程序后，就开始将必须得安装文件复制到磁盘中，然后显示出现一系列的对话框，用于设置系统相关的重要信息。
步骤1为Windows2003Server选择或创建一个分区
在系统复制完安装文件并重新启动后，出现一个对话框要求创建或指定一个用于安装Windows2003Server的磁盘分区，用户可以在磁盘中未分区的可用空间上创建分区，也可以指定一个现有的分区，还可以删除一个或几个现有的分区然后创建一个新的分区。
由于安装Windows2003Server的文件需要至少1GB的可用磁盘空间，这在系统需求中已说明了，所以建议要创建或指定的分区大小应大于最小需求，分区的大小为2-4GB就可以了。
之后，选择文件系统。
如果用户是升级，则可以使用当前的文件系统；
然而，也可以更改为NTFS，它是推荐的Windows2003文件系统。
步骤2选择区域设置
在"
地区设置"
对话框中，遵循指导来自定义语言、选择正确的时间区域和辅助功能设置。
还可将Windows2003设置为使用多种语言和地区选项。
步骤3设置个人化软件
个人化软件"
对话框，键入用户的姓名，还可键入单位（可选）。
步骤4选择许可协议方式
授权模式"
对话框，选择客户端的授权模式，可以是"
每客户"
或"
每服务器"
方式。
对于新的安装，系统要求用户选择客户端的授权模式，如果是升级安装，客户许可协议方式将根据已有设置自动设定。
如果用户无法确定授权方式，则选择"
每服务器"
方式，因为用户可以随时将"
方式转换为"
方式，但注意只能进行一次转换，且这种转换是不可逆的。
步骤5输入计算机名称
对于大多数语言来说，建议不超过15个字符。
对于需要更多存储空间的语言，例如中文、日文或韩文，建议不超过7个字符。
建议在计算机名中只使用Internet标准的字符。
这些标准字符包括数字0到9、A到Z的大写字母和小写字母以及连字符（-）。
如果网络上使用了MicrosoftDNS服务，那么还可以使用范围更广的字符，包括Unicode字符和其他非标准字符，例如&
符等。
使用非标准字符可能会影响与网络上的非Microsoft软件的互操作性。
计算机名的最大长度为63字节。
如果名称超过15个字节（大多数语言是15个字符，有些语言是7个字符），安装Windows2003以前的计算机只靠该名称的前15个字符来识别此计算机。
此外，对于长于15个字节的名称，需要额外的配置步骤。
如果此计算机是某个域的一部分，则选择的计算机名必须不同于域内的其他任何计算机。
如果此计算机是某个域的一部分，且包含多个操作系统，那么每个操作系统使用的计算机名必须各不相同。
步骤6设置管理员帐户密码
管理员密码"
对话框中，键入最多不超过127个英文字符的密码。
为了具有最高的系统安全性，密码至少要7个字符（非强制性），并应采用大写字母、小写字母和数字以及其他字符（例如*、?
或$）的混合形式。
在"
确认密码"
对话框，再次键入密码。
由于管理员帐户在Windows2003中的特殊性，出于对系统安全性的考虑，用户要格外重视这个帐户。
安装程序在计算机上创建了一个称作Administrator的用户帐户，它具有管理计算机全部配置的管理权限。
管理这台计算机的人员一般使用此Administrator帐户。
出于安全考虑，建议为Administrator帐户指定密码。
将"
设置为空，表明该帐户没有密码。
在"
框内输入的密码必须与"
中输入的密码完全一致。
一定要谨记并保护好用户的密码。
在安装完成之后，为了获得最好的安全性，要更改Administrator帐户名（但不能删除它）并始终为该帐户设置一个安全性高的密码。
步骤7选择Windows2003组件
Windows2003组件"
对话框，选择系统运行所需组件。
对于TCP/IP网络用户通常需要的组件包括DHCP、DNS和WINS。
要选取这些组件，可在安装过程中，在"
对话框内，选择"
网络服务"
，并单击"
详细资料"
，然后选择所需的一个或多个组件。
如果在完成安装后，确定还需要其他组件，可以在以后添加这些必要的组件。
要这样做，请在运行完安装程序之后，单击"
开始"
，指向"
设置"
，然后单击"
控制面板"
，在控制面板上，双击"
添加/删除程序"
。
在添加/删除程序中，单击"
添加/删除Windows组件"
步骤8设置日期和时间
日期和时间设置"
对话框中设置正确日期、时间和时区。
如果想让系统自动调整夏时制，请选中"
根据夏时制自动调整时钟"
复选框。
步骤9设置网络选项
§
如果允许Windows2003安装程序分配或获取IP地址，则在"
网络设置"
对话框中，单击"
典型设置"
Windows2003安装程序将检查域中是否有DHCP服务器。
如果域内有DHCP服务器，则该服务器会提供IP地址。
如果域内没有DHCP服务器，自动专用IP寻址（APIPA）功能会自动为这台计算机分配一个IP地址。
为计算机指定静态IP地址及DNS和WINS的设置则执行以下步骤
1.在"
对话框，单击"
自定义设置"
2.在"
网络组件"
对话框内，单击"
Internet协议（TCP/IP）"
3.在"
Internet协议（TCP/IP）属性"
使用下面的IP地址"
4.在"
IP地址"
和"
子网掩码"
内，键入适当的数字（如果需要，还可指定"
默认网关"
）。
5.在"
使用下面的DNS服务器地址"
下，键入首选的DNS服务器地址和备用的DNS服务器地址（可选）。
如果本服务器是首选或备用DNS服务器，则要键入在上一步已分配好相同的IP地址。
6.如果要使用WINS服务器，可单击"
高级"
高级TCP/IP设置"
对话框的"
WINS"
选项卡，添加一个或多个WINS服务器的IP地址。
如果本服务器是WINS服务器，则键入第5步为本机分配好的IP地址。
步骤10指定工作组名或域名
在此用户需要选择本机是属于工作组还是将本机加入到一个域中，并指定工作组名或域名。
在安装向导完成Windows2003Server的安装后，计算机重新启动。
至此用户已经完成了Windows2003Server的基本安装。
下面进一步配置Windows2003Server。
系统重新启动后，以管理员身份登录，屏幕上将出现配置服务器程序，利用它用户可以轻松地进行进一步的服务器配置。
用户也可以通过单击"
程序"
，再指向"
管理工具"
配置服务器"
，启动配置服务器程序。
下面介绍以下"
配置服务器"
所提供的配置选项的详细信息。
ActiveDirectory
设置用户帐户、组帐户及其策略、域、服务器角色、权限，还可以帮助维护系统的安全性、跟踪用户信息。
文件系统
设置和管理共享文件夹及其他共享网络资源。
打印服务器
设置和管理打印机、打印机队列以及其他与打印相关的元素
Web/Media服务器
创建管理Internet或企业内部网中的Web站点、多媒体站点、FTP站点和其他功能。
要使用这些服务，必须在Windows2003Server内安装相应的组件。
网络
选择、设置网络协议、远程访问和路由选择，包括DNS和DHCP服务
应用程序服务器
对消息队列、组件服务和跨网络的分布式应用程序的相关支持，也包括终端服务。
高级
Windows2003ResourceKit支持工具和可选组件，例如远程安装、终端服务器、证书授权及在"
基本安装"
过程中未安装的组件。
2、Windows2003Server服务器配置
因为在这类小型局域网中，通常只有一台服务器，所以在服务器上安装好Windows2003Server系统后，就要求把服务器配置成“域控制器”。
在Windows2003Server系统中配置域控制器，实际上就中安装“ActiveDirectory”（活动目录）。
配置域控制器时一定要注意选择正确的用户权限兼容模式，如果域中所有服务器都是Windows2003Server系统，则选择“只与Windows2003服务器相兼容的权限”选项，这样更能充分利用Windows2003的新特性；
如果在域中还存在其它早期服务器系统版本（如WindowsNTServer4.0），则须选择“与Windows2003服务器之前的版本相兼容的权限”选项，这样其它服务器系统也可运行Windows2003Server上的服务器程序。
选择兼容模式的配置对话框如图3所示。
安装了活动目录后，服务器也就成了网络中的唯一域控制器（针对当前这个小型局域网），通常同时也配置好了服务器的DNS服务，但是仅配置了域控制器，服务器的配置还远未完成，其实还只是个开始，因为配置域控制器是把当前计算机作为服务器的首要条件。
下面就来具体介绍后面的配置工作。
（1）配置服务器IP地址
首先检查服务器与局域网连接的那块网卡的IP地址设置是否正确（事实上在安装系统时就已要求配置，此步是进一步证实），如果不符合要求，则需重新设置。
方法如下：
第1步，在“设置”菜单中打开“网络与拨号连接”对话框，双击打开相应的网卡连接项，即弹出如图4所示的网络连接项属性配置对话框。
第2步，选择图4所示对话框中组件列表框中的“Internet协议（TC／IP）”选项，然后单击“属性”按钮，弹出如图
升级会员 