企业局域网的组建及相关技术.docx

企业局域网的组建及相关技术.docx

《企业局域网的组建及相关技术.docx》由会员分享，可在线阅读，更多相关《企业局域网的组建及相关技术.docx（26页珍藏版）》请在冰豆网上搜索。

企业局域网的组建及相关技术

内容摘要

我们知道，21世纪的一些重要特征就是数字化、网络化和信息化，它是一个以网络为核心的信息时代[1]。

是计算机技术和通信技术紧密结合的产物[2]。

计算机技术、通信技术以及建立在计算机和网络技术基础上的计算机网络技术得到了迅猛的发展。

人类已进入信息时代，计算机的应用日趋广泛，计算机操作已经成为人们工作、生活的一部分。

随着网络的不断发展，企业也逐渐的向信息化发展，当然计算机网络技术也是必不可缺少的了。

计算机网络应用也越来越来广泛了，也在计算机技术中发挥着不可替代的作用。

它不仅为企业的现代化、综合信息化管理和办公自动化提供了一系列的平台，而且能够提供各种服务的应用，是信息及时而准确的发送并接收。

本次设计针对的是一家小型的企业网络布局的需求，采用了网络集成的方法和代理服务器等技术，分析、设计并实现了网络系统的运行。

该系统具有网络的划分，安全设置等功能。

本文一共包括六个章节，描述的是根据设计的整个过程操作的步骤和在企业局域网搭建中所用到的基本理论知识。

[关键词]信息时代网络技术网络用途

Abstract

Asweknow,someimportantfeaturesoftwenty-firstCenturyisdigital,networkingandinformation,itisaneraofinformationnetworkasthecore.Isthecombinationofcomputerandcommunicationtechnology.Computertechnology,communicationtechnologyandbasedoncomputerandnetworktechnologyofthecomputernetworktechnologyhasbeenrapiddevelopment.Mankindhasenteredtheinformationage,computerisusedmoreandmorewidely,computerhasbecomethepeoplework,apartoflife.Withthecontinuousdevelopmentofthenetwork,theenterprisealsograduallytotheinformationizationdevelopment,ofcourse,computernetworktechnologyisalsoindispensable.Theapplicationofcomputernetworkismoreandmoreextensive,alsoplayanirreplaceableroleincomputertechnology.Itnotonlyprovidesaseriesofplatformforthemodernizationofenterprise,integratedinformationmanagementandofficeautomation,applicationandcanprovidevariousservices,istheinformationtimelyandaccuratetransmissionandreception.Thisdesignisaimedatasmallbusinessnetworklayoutrequirements,usingthenetworkintegrationmethodsandtechnologiessuchasproxyservers,analysis,designandimplementationofnetworksystem.Thesystemhasthenetworkdivision,securitysettingsandotherfunctions.Thispaperconsistsofsevenchapters,describesthewholeprocessofoperationaccordingtothedesignstepsandtheuseofbuildingintheenterpriselocalareanetworkofthebasictheoreticalknowledge。

Keywords:

InformationAgenetworktechniqueNetworkapplication

1搭建局域网的基本概述

1.1局域网概述

局域网（LAN）是一种在较小的地理范围内使用通信线路将大量PC机及各种设备互连在一起，实现数据传输和资源共享的计算机网络。

局域网的三大典型特性：

高数据率、短距离、低误码率。

局域网的基本组成：

计算机（PC）、应用服务器、网卡、各种连接设备、网络操作系统。

1.2网络体系结构

网络体系结构是指通信系统的整体设计，它为网络硬件、软件、协议、存取控制和拓扑提供标准。

它广泛采用的是国际标准化组织（ISO）在1979年提出的开放系统互连（OSI-OpenSystemInterconnection）的参考模型。

以下是具体的OSI模型的体系结构模型图：

1-1。

OSI七层模型

图1-1OSI七层模型

1.3网络协议的标准

协议是指通信双方共同遵守的守则[3]。

网络协议是网络软件系统中最核心的部分[4]。

网络协议的定义：

为计算机网络中进行数据交换而建立的规则、标准或约定的集合。

网络协议是由三个要素组成：

（1）语义。

语义是解释控制信息每个部分的意义。

它规定了需要发出何种控制信息，以及完成的动作与做出什么样的响应。

（2）语法。

语法是用户数据与控制信息的结构与格式，以及数据出现的顺序。

（3）时序。

时序是对事件发生顺序的详细说明。

（也可称为“同步”）。

人们形象地把这三个要素描述为：

语义表示要做什么，语法表示要怎么做，

时序表示做的顺序。

2搭建局域网的可行性分析

2.1局域网的必要性

局域网一般为一个部门或单位所有，建网、维护以及扩展等较容易，系统灵活性高。

其主要特点是：

（1）覆盖的地理范围较小，只在一个相对独立的局部范围内联，如一座或集中的建筑群内。

（2）使用专门铺设的传输介质进行联网，数据传输速率高（10Mb/s～10Gb/s）。

（3）通信延迟时间短，可靠性较高。

（4）局域网可以支持多种传输介质。

2.2公司现状

这是一个小型的研发公司，总公司只设有三个部门，分别是测试部门、开发部门、信息技术部。

公司现在的人员大概在300左右，分布在不同的部门。

另外有一个网络管理团队，负责网络的安全和正常的运行。

2.3设备配置清单

网络设备及部件是连接到网络中的物理实体。

网络设备的种类繁多，且与日俱增。

在此次设置中用的基本的网络设备有：

计算机（PC机）、服务器、交换机、网桥、路由器、网关、网络接口、无线接入点（WAP）、打印机和调制解调器。

2.4人力资源

在这个公司的总体上是以测试部门、开发部门、信息技术部这三个部门来划分，每一个部门都是靠用计算机的应用来完成工作的，网络的搭建与安全的维护是非常重要的。

所以网络管理的团队是非常重要的，负责网络的安全和运行是保障工作正常运作的基本前提。

3小企业组建的规划、原则、设计目标及方案

3.1网络规划

网络规划是在用户需求分析和系统可行性论证的基础上确定网络的总体方案和网络体系结构的过程。

网络规划直接影响到网络的性能和分布情况，它是网络系统建设的重要一环[5]。

所以在局域网的规划中一定要做到尽量的完善。

因此，组建局域网络是单位实现内部资源共享与信息交互的重要基础，不同的单位因规模与需求的差异，对局域网络的结构与功能的要求也不尽相同[6]。

此次中主要提到了组建原则、设计目标和组建方案。

3.2组建原则

（1）实用性

根据公司的实际需求出发，看公司的机房面积和所需要的设备来进行实施。

对于网线的布置一定要合理设计，避免重复杂乱。

（2）可靠性

在布局的工程中周全的考虑整个网络的布局，尽量的把各种网线和服务器放在合理的位置，便于管理。

当然不管如何的布局，一定要保证我们这个局域网能够正常的稳定的运行。

（3）便于维护

网络的正常运行必不可少的就是网络的维护，在IT行业日益增长的条件下，随时都可能淘汰某些设备，要不断的进行完善。

所以在网络的规划时，一定要考虑日常的维护和以后的维护升级等等。

3.3设计目标

任何的设计都是为了更好的实施，此次设计的目标就是为了确保网络、计算机系统稳定、安全、可靠的运行，以及让所有的工作人员有一个良好的工作环境，做到技术先进、经济合理、安全使用、确保质量的设计。

所以职业素养的目标也是必不可缺少的,职业素养目标就是：

“用户需求”至上的服务意识，增强心理承受能力、吃苦耐劳能力、与客户沟通的能力和团队合作意识[7]。

3.4组建方案

根据买进的设备，来实现公司之间相链接来满足公司内部直接能过进行网络沟通。

在这次的需求中，使用的主要设备是交换机、路由器、服务器和PC机来实现的。

首先:

购买服务器，分别是DNS服务器、DHCP服务器、Web服务器、FTP服务器。

每一台服务器上有应该安装上备份数据库这样是为了数据的丢失，当服务器出现故障之后，可以及时的恢复，以免丢失重要的资料和影响正常的工作。

在三层交换机中上分别划分出不同的VLAN之后对应安装的是四个交换机，令两端分别是连接的打印机和路由器。

安装一个总的路由器，直接从Internet服务器中获得网络的连接，在从Internet中获得网络的同时，是要通过防火墙的维护之后的。

这样就可以在路由器上进行安装交换机，而放心的使用了。

四个交换机分别为switch1、switch2、switch3、switch0。

switch1是分给测试部门的、switch2是分给开发部的、switch0是分给信息技术部的、switch3是连接服务器的。

三台客户机分别表示三个不同的部门。

为了方便网络的管理使用了DHCP来自动分配IP地址。

4网络结构的设计和实施

下面就是网络结构设计图在CiscoPacketTracer中的搭建具体的步骤：

4.1IP地址划分

Internet中，最基本最核心的就是网络层，也称IP层，它是物理网络互联的基础[8]。

所以IP地址的划分是很重要的，接下来就是IP地址的划分。

在此次中用到了三层交换机，使用它进行VLAN的划分，划分成了6个VLAN分别为：

VLAN2、VLAN3、VALN4、VLAN5、VLAN6、VLAN7。

对应的IP字段：

VLAN2对应的是192.168.2.0（打印机）fastEthernet0/5。

VLAN3对应的是192.168.3.0（测试部门）fastEthernet0/3。

VLAN4对应的是192.168.4.0（信息技术部）fastEthernet0/2。

VLAN5对应的是192.168.0.0（路由器的连接）fastEthernet0/6。

VLAN6对应的是192.168.1.0（开发部）fastEthernet0/1。

VLAN7对应的是192.168.5.0（应用服务器）fastEthernet0/4。

4.2三层交换机的配置

1.在三层交换机上上划分vlan

Switch>en

Switch#configt

Switch（config）#vlanx

2.创建VTP

Switch（config）#vtpdomainna

Switch（config）#vtpmodeserver

3.接口启动，并给vlan配置IP地址：

Switch（config）#interfacefastEthernet0/1

Switch（config-if）#switchportaccessvlan6

Switch（config-if）#ex

Switch（config）#interfacevlan6

Switch（config-if）#ipaddress192.168.1.1255.255.255.0

Switch（config-if）#nosh

4.交换机的配置以三层交换上使用路由协议为例：

Switch（config）#routerrip

Switch（config-router）#network192.168.0.0

Switch（config-router）#network192.168.1.0

Switch（config-router）#network192.168.2.0

Switch（config-router）#network192.168.3.0

Switch（config-router）#network192.168.4.0

Switch（config-router）#network192.168.5.0

Switch（config-router）#version2

5.Show交换机的方法以三层交换的mac地址;为例：

Switch#showmac-address-table

4.3DHCP的配置

为了方便各部门之间增加计算机的台数，使用了DHCP，使每个部门之间自动获得IP地址，在三层交换机上的配置如下：

VLAN4可用地址池和相应参数的配置,有几个VLAN要设几个地址池：

Switch（Config）IpDhcpPoolTest01

设置可分配的子网：

Switch（Config-pool）Network192.168.2.0255.255.255.0（指的是要分配的地址）

设置DNS服务器：

Switch（Config-pool）Dns-server192.168.2.10

设置该子网的网关：

Switch（Config-pool）Default-router192.168.2.1

4.4路由器的基本配置

路由器的命令：

Router>//现在是用户模式

Router>enable//由用户模式进入特权模

Router#//现在是特权模式

Router#configt//有特权模式进入全局模式

Router（config）#//现在是全局配置模式

Router（config）#hostnamena//更该名用户

na（config）#interfacefastEthernet0/0//配置快速以太网接口

na（config-if）#ipaddress192.168.7.1255.255.255.0

//配置快速以太网0/0端口IP

na（config-if）#nosh//启动以太网口IP地址

na（config-if）#exit//从快速以太网口0/0退出

路由协议的配置：

//本次中使用的路由协议是动态的路由协议配置：

Router>en

Router#configt

Router（config）#routerrip

Router（config-router）#network192.168.0.0//（相邻的网段）

Router（config-router）#network172.16.0.0//（相邻的网段）

Router（config-router）#version2//（是指的版本）。

4.5设计图的展示

如图4-1为总的设计图：

图4-1总设计图

完成以上的设计之后，再具体进行实施。

4.6DNS的安装

DNS概述：

域名系统DNS：

是因特网使用的命名系统，用来把便于人们使用的机器名字转换为IP地址[9]。

第一步：

开始——设置——控制面板——添加/删除程序——添加/删除Windows组件——“网络服务”——选择“域名服务系统（DNS）”，如图:

4-2域名服务系统。

图4-2域名服务系统

第二步：

点击确定，回到“windows组件向导”，单击“下一步”，开始安装，直到安装完成。

第三步：

开始——程序——管理工具——选DNS。

第四步：

打开DNS控制台——右击“正向搜索区域”——选择“新建主机”——选择“标准主要区域”（——输入域名“”——输入要保存的区域的文件名“.dns”——按完成，完成创建。

如图：

4-3新建区域。

图4-3新建区域

4.7安装活动目录服务并将计算机加入到域

第一步：

打开“运行窗口”，输入命令dcpromo，开始安装活动目录。

第二步：

在“AD安装向导”里点击下一步。

第三步：

在“域控制器类型”界面里，由于现在创建的是林中的第一个DC，故选第一项“新域中的域控制器”，点击“下一步”如图：

4-4域控制器类型。

图4-4域控制器类型

第四步：

在“创建一个新域”界面里，选择“在新林中的域”，点击“下一步”。

第五步：

在“新的域名”界面里，输入新域的名字,点击“下一步”，如图：

4-5新的域名。

图：

4-5新的域名

第六步：

在“qq域名”界面中，输入域的qq名。

一般默认即可。

点击“下一步”。

第七步：

在“数据库和日志文件文件夹”界面里，可以更改数据库文件夹和日志文件夹的位置。

默认即可。

点击“下一步”。

第八步：

在“共享的系统卷”界面里，可以更改SYSVOL文件夹的位置。

默认即可。

点击“下一步”。

第九步：

选择“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器”，点击“下一步”，如图：

4-6首选DNS服务器。

图：

4-6首选DNS服务器

第十步：

在“权限”界面里，选择“只与Windows2000或windows2003操作系统兼容的权限”，点击“下一步”。

第十一步：

在“目录服务还原模式的管理员密码”界面，输入设置的密码（123）。

点击“下一步”。

第十二步：

在“摘要”界面里，检查设置没错后，点击“下一步”，开始安装。

完成后，立即重启。

加入域的步骤：

第一步：

“我的电脑”右击属性。

第二步：

在计算机名中选择更改：

在点击——域。

第三步：

输入管理员和密码：

点击确定。

4.8DHCP服务器的安装

DHCP服务器的主要作用是为网络客户机分配动态的I地址[10]。

这些被分配的I地址都是DHCP服务器预先保留的地址集，而且它们一般是一段连续的地址[11]。

第一步：

在VMwar中点击Edit->VirtualNetworkEditor命令，光驱中加载WindowsServer2003R1映像，点击安装可选的Windows组件，如图：

4-7安装组件。

图4-7安装组建

第二步：

单击网络服务，点击详细信息，如图：

4-8网络服务。

图：

4-8网络服务

第四步：

勾选域名系统（DHCP），点击确定，如图：

4-9域名系统（DHCP）。

图：

4-9域名系统（DHCP）

第五步：

正在安装文件，点击完成。

第六步：

点击开始——管理工具——DHCP，右击——新建作用域：

如图：

4-10新建作用域。

图：

4-10新建作用域

第七步：

点击——下一步，填写新建向导的名称，填写起始＼结束ＩＰ地址如起始地址与终止地址：

选择——否，点击下一步，如图：

4-11新建作用域向导。

图：

4-11新建作用域向导

第八步：

点击完成。

右击作用域——激活，如图：

4-12作用域激活。

图：

4-12作用域激活

第九步：

右击作用域——配置选项，如图：

4-13作用域配置选择。

图：

4-13作用域配置选择

第十步：

配置003路由器，006DNS，如图：

4-14作用域配置。

图：

4-14作用域配置

第十一步：

填写路由器和DNS的地址。

安装完成。

（使用命令“ipconfig/renew”申请IP地址）是flnserverB自动获取IP地址。

如图：

4-15自动获取IP地址。

图：

4-15自动获取IP地址

4.9Web服务器的安装

Web服务器软件指的是能提供Web服务，实现网页解析和共享服务的服务器软件[12]。

第一步：

选择“开始→设置→控制面板”，在“控制面板”的窗口中双击“添加/删除程序”图标，然后在“添加/删除程序”窗口下选择“添加/删除Windows组件”按钮。

第二步：

在“Windows组件——“应用服务器程序下”窗口的列表框中选取“Internet信息服务（IIS）”项，单击“下一步”按钮，如图：

4-16Internet信息服务（IIS）。

图4-16Internet信息服务（IIS）

第三步：

复制结束后，单击“确定”安装结束。

第四步：

：

选择“开始——程序——管理工具里，打开“Internet信息服务（IIS）管理”。

第五步：

右击“默认网站”，在弹出的快捷菜单中选择“属性”命令，如图：

4-17默认网站属性。

图：

4-17默认网站属性

第六步：

在“网站”选项卡里可以看到访问Web站点默认使用的熟知端口号是80。

当然可以在此更改，如图：

4-18端口选择。

图：

4-18端口选择

第七步：

在“主目录”选项卡里可以看到Web站点的路径，以及访问者对于Web站点的权限，如图：

4-19主目录路径。

图4-19主目录路径

第八步：

向Web站点默认主目录里随意创建网页文件。

（例如：

fln.html内容为：

河北司法警官职业学院）。

第九步：

在IIS“文档”选项卡里，添加刚才创建的文件，把刚才添加的文件点击“上移”按钮，上移到第1位。

如图：

4-20文档选择。

图4-20文档选择

第十步：

在flnServerA里打开“我的电脑”，在地址栏里输入Web站点地址http:

//192.168.5.4，可以看到创建Web站点，如图：

4-21访问Web站点。

图：

4-21访问Web站点

4.10FTP的安装

FTP概述：

文件传送协议FTP是因特网上使用得最广泛的文件传送协议[13]。

FTP服务器软件能提供基本的FTP资源共享服务[14]。

第一步：

在光驱中加载镜像。

第二步：

打开“控制面板”选择“添加删除程序”，单击“添加/删除Windows组件”。

第三步：

在Windows组件向导中向下拖动下拉条，单击“应用程序服务器”，选择“详细信息”。

如图：

4-22应用程序服务器选择。

图4-22应用程序服务器选择

第四步：

在“应用程序服务器”对话框里，单击选中“Internet信息服务（IIS）”，点击“详细信息”，如图：

4-23Internet信息服务（IIS）选择。

图4-23Internet信息服务（IIS）选择

第五步：

在出现的“Internet信息服务（IIS）”对话框里，勾选“文件传输协议（FTP）服务”复选框，如图 ：

4-24文件传输协议（FTP）服务。

图4-24文件传输协议（FTP）服务

第六步：

点击“确定”按钮，回到“Windows组件向导”，单击“下一步”按钮，开始安装。

第七步：

安装完成后，从“控制面板”“管理工具”里，打开“Internet信息服务（IIS）管理”。

第八步：

在出现的“Internet信息服务（IIS）管理器”里，右击“默认FTP站点”，在弹出的快捷菜单中选择“属性”命令，如图：

4-25