计算机网络课程设计-小型企业网组建.doc
《计算机网络课程设计-小型企业网组建.doc》由会员分享，可在线阅读，更多相关《计算机网络课程设计-小型企业网组建.doc（18页珍藏版）》请在冰豆网上搜索。
成绩
课程设计报告
题目小型企业网组建
课程名称计算机网络组建课程设计
院部名称软件工程学院
专业软件工程（服务外包）
班级12软件工程（服务外包）3
学生姓名
学号
课程设计地点工科楼A101
课程设计学时30学时
指导教师
金陵科技学院教务处制
目 录
1 需求分析 1
1.1 课题调研 1
2 可行性分析 1
2.1 网络组建要求 1
2.2 技术可行性 1
2.3 操作可行性 2
2.4 开发环境、工具介绍，涉及的第三方的软件介绍 2
3 网络系统的规划与设计 3
3.1 物理设备清单 3
3.2 IP设计 3
3.3 拓扑设计 4
3.4 3.4综合布线 4
4 第4章网络系统的详细设计与实施 6
4.1 设计思想 6
4.2 网络设计原则 6
4.3 总体规划 7
4.4 物理设计 7
4.5 Web服务器安装与配置 10
4.6 安全和维护 13
5 网络系统调试结果与分析 14
6 结论 15
I
小型企业网组建
摘要：
迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。
教育信息化已成为趋势。
本文主要介绍企业网设计以及系统组成，采用自顶向下、模块化的方法、参考三层模型进行规划；并对企业需要的功能组成和结构作了简要说明；然后通过对三层：
接入、汇聚、核心设备原理和核心配置作了详细介绍从而立体的对企业网络进行阐述；然后讲述了如何对系统进行测试和管理以及如何排错。
关键词：
局域网，交换机，路由器，资源共享
1需求分析
1.1课题调研
服务集团是一个以煤炭产品为主，兼营大型矿井建设、工业与民用建筑设计与施工、地基与基础处理、地质勘探、商业等行业的综合性集团公司。
服务集团作为一个全国200强的集团公司，下辖生产矿、建井处、机械厂等二级单位5家，各个相对独立的生产服务单位，如财务、运销、医疗卫生、远程教学、综合统计等，都必须实现网上信息传输。
2可行性分析
2.1网络组建要求
做出该集团的网络设计方案后，在该方案中，大型企业网达到的目标如下：
1、在多业务共同存在的网络设备之上，各业务属于不同的区域，要求实现内部网络按用户、功能进行VLAN、网段划分；
2、针对不同的用户类型，制定相应的访问、控制权限；
3、由于接入ISP提供的互联网出口提供1个公有IP，要求解决集团内部对外部网络的访问需求，且要实现发布对外的WEB、FTP服务。
大型企业网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高用户办公质量和效率。
2.2技术可行性
1、WWW服务，作为信息服务的平台。
2、Email服务，作为信息传递和与外界交流的主要手段。
3、FTP服务，作为信息的上传和下载。
4、VLAN技术，使物理设备在逻辑上隔离，便于用户使用和管理。
在今后，本网络还要实现基于ATM的宽带多媒体的公司网，并通过ATM和省宽带多媒体网相连接，实现实时的远程访问。
综上所述，本网络的网络建设必须采用当前最新的网络技术。
2.3操作可行性
开放性：
采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；
可扩充性：
从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；
可管理性：
利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；
安全性：
内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN等对访问进行控制，确保网络的安全；
投资保护：
选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；
易用性：
应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。
2.4开发环境、工具介绍，涉及的第三方的软件介绍
服务器端操作系统：
Windowsserver2003
用一组实验设备（二个路由器、一台交换机、一台三层交换机）构建一个小型企业网。
具体要求如下：
1、能实现网络之间的正确互联；
2、网络系统完备且具有扩充性，功能满足企业的日常业务动作；
3、能根据部门职能来划分Vlan，并设置各自的权限；
4、能实现不同网络段之间的网络互联。
首先要进行局域网的组建，在我的电脑—属性—网络标识—属性中修改计算机名和工作组，对局域网中的每台机子进行标号。
15
图2.4.1修改计算机名和工作组1
图2.4.2修改计算机名和工作组2
然后进行网络设置，协议添加，使局域网畅通。
3网络系统的规划与设计
3.1物理设备清单
表3.1物理设备清单表
设备名称
设备型号
Router0
2621XM
Router1
2621XM
三层路由交换机
3560-24PS
Switch0
2950-24
3.2IP设计
表3.2IP设计表
端口
IP
子网掩码
Router0（路由器）
Fa0/0
172.16.2.1
255.255.255.0
Fa1/0
172.16.1.1
255.255.255.0
Router1（路由器）
Fa0/0
172.16.2.2
255.255.255.0
Fa1/0
172.16.3.1
255.255.255.0
三层交换机
Vlan
IP
子网掩码
10
172.16.1.2
255.255.255.0
20
172.16.5.1
255.255.255.0
30
172.16.4.2
255.255.255.0
40
172.16.6.1
255.255.255.0
Switch0（交换机）
Vlan
主机IP
端口
30
172.16.4.2
Fa0/1
40
172.16.6.1
Fa0/2
3.3拓扑设计
3.43.4综合布线
3.4.1总布线规划
由于规划的是一个企业局域网，它包含多栋建筑物，对网络的连接可靠性和性能要求较高。
这种网络最好采用千兆以太网作为网络骨干，网络可以分为核心层和接入层。
核心层设备具有多层交换机功能的千兆以太网交换机，接入层设备选择带有千兆上联端口的以太网交换机。
为了提高网络的可靠性和网络骨干宽带，各接入交换机可以采用多个千兆端口上联到核工业民交换机。
目前多数交换机支持端口聚合技术，可以将多条链路聚合为一组干路，成倍地提高网络带宽，从而大提高网络的可靠性和性能。
核心交换机可以采用双电源、双引擎的度提高核心设备本身的可靠性。
3.4.2详细布线
外网经过光纤连接到网络中心经过光电转换器后接入一台ATM路由器，每层楼的路由器分别有一根线接到总交换机上，其结构如下：
图3.4.2.1办公楼
防止网络压力大导致网络瘫痪，确保网络的安全性和稳定性设计个备选方案：
图3.4.2.2备选方案
宿舍是另外一个上网人数比较多的地方，所以每层楼安装一台10/100MB的自适应交换机，每个宿舍安装一个普通路由器。
具体分布如下：
图3.4.2.3员工宿舍楼
4第4章网络系统的详细设计与实施
4.1设计思想
大型企业网计算机网络系统应便于将来网络系统的扩充，网络的硬件和软件应具有相对的独立性；充分考虑网络系统的开放性；充分考虑硬件的适应性，硬件应具有高度的可连接性和兼容性；网络系统应具有高度的开放性，能与不同的计算机系统，通讯系统，自动控制系统连接，能连接不同协议的网络系统；实现多种操作系统平台，多种网络操作系统，多种网络协议互操作。
4.2网络设计原则
1、网络的先进性和实用性的原则
采用的硬软件系统既有技术的先进性，又有很高的性能价格比。
2、网络的开放性和兼容性的原则
选择符合国际标准的网络硬软件产品，有很好的互换、扩展和升级能力。
3、网络的灵活性和可靠性的原则
网络系统能够适应各种网络应用系统，易于今后向更先进的技术迁移，并且要有很好的容错能力。
4、网络的可管理性和易维护性原则
配置网管软件，采用具有可管理的网络设备，以便合理规划网络资源和控制网络运行。
整个网络应结构合理，层次划分清楚且具有相对独立性，便于管理和维护。
5、网络系统的保密性和强有力的防病毒性。
4.3总体规划
网络设计采用分层设计的思想，由一台主路由器作为核心层，三层交换机作为汇聚层，三层交换机又接二层交换机作为接入层。
主路由器另一端与公司的另一个分部相连接，在三层交换机和路由器之间实现公司里面不同分公司之间的通信。
4.4物理设计
4.4.1路由器和交换机选择原则
根据大型企业网的拓扑结构特点、应用，我们将通过路由器、三层交换机、二层交换机，实现公司分部之间互相连通的需求，为公司构建统一、互联的网络。
A：
通过一台三层交换机将本分部的二层交换机连接在一起，另外在三层交换机上连接本分部的服务器，实现了公司分部内部主机对服务器的访问。
另外通过二层交换机上vlan的配置，实现对指定主机进行访问公司其它分部网络的权限。
B：
通过三层交换机与路由器相连，不同公司分部之间的路由器相互连接，在分部网络与公司其它分部网络连接处实施网络访问控制，地址转换。
C、汇聚层的三台路由器中设置扩展访问控制列表，对内网中的VLAN访问进行设置，使某些VLAN能访问哪些资源，某些VLAN不能访问哪些资源。
在路由器上使用RIP动态路由协议，宣告直连网段，以及配置三层交换机上的虚拟网段和rip协议。
4.4.2路由器的配置
1、路由器Router0是在公司其它分部的核心层，配置了相连的两个以太口IP，使用rip协议宣告直连网段。
Router>en
Router#configureterminal
Router0（config）#interfacefastethernet0/0
Router0（config-if）#ipaddress172.16.2.1255.255.255.0
Router0（config-if）#noshutdown
Router0（config-if）#exit
Router0（config）#interfacefastethernet1/0
Router0（config-if）#ipaddress172.16.1.1255.255.255.0
Router0（config-if）#noshutdown
Router0（config-if）#exit
Router0（config）#routerrip
Router0（config-router）#network172.16.1.0
Router0（config-router）#network172.16.2.0
Router0（config
升级会员 