中小企业局域网设计及建设方案Word格式文档下载.doc

1、专 业：08级计算机科学与技术学 号：姓 名：钟大雄指导教师：林川二一二年四月摘 要随着计算机技术的飞速发展，人们已经从电气时代迈入了互联网信息时代。在这个新的时代中，网络技术正扮演着越来越重要的角色，而作为其基础的网络建设更是在这个社会中逐步普及。现如今，使用网络进行信息传输已成为社会运行的一种基本方式。随着办公信息化、自动化的需求，各单位为提高办公效率，促进信息交流和适应现代化办公，需要组建企业局域网。企业网络的优劣已经成为衡量企业竞争力的重要标准之一，对于一个集行政办公、教学培训和考试认证为一身的培训公司更是如此。组建企业局域网涉及很多方面，首先需要一个正确的需求分析和设计规划，然后需要

2、处理布线、网络设备选型与配置、服务器设备选型与配置等步骤，最后还需要进该局域网进行优化与安全设置，这都需要按部就班的逐一实现。本文就如何规划和设计企业局域网进行浅述。本文首先从总体上对该局域网的建设、目标、思路、国内外现状进行了分析研究，然后对局域网进行具体的需求分析，确定企业网络拓扑结构、综合布线设计原则、网络设备选择、具体网络配置等。从各个方面对该局域网建设提出了规划的方案，具体在其上应用OSPF、EIGRP、BGP等路由协议、VLAN、ACL、NAT、STUB、NSSA 等网络优化技术以及AAA认证、TELNET认证、HSRP热备份、PASSTIVE被动接口、VTP模式等安全维护技术，力

3、求实现一个完整的网络培训公司局域网。关键词：局域网，OSPF路由协议，VLAN区域，AAA认证ABSTRACTWith the quick development of the computer technology, people have already come into an Internet era from electrical ages. Internet technology is playing more and more important role and the construction of hardware, as a basis of internet techn

4、ology, is gradually.Nowadays, it is common to use Internet for transferring the information. As requirement of working automatically with information technology, company needs to build up local area network as to increase working efficiency, expedite information exchange and accommodate modernizatio

5、n of working. Advantages and disadvantages of Enterprise LAN is one of the important standard to judge the competitiveness for enterprise. Especially for training company which has combination of administration, training and certification. To build up a company LAN is requested many aspects, which s

6、hould be proceeded step by step .Firstly, it needs a suitable requirement analysis and design plans. Secondly, it needs to find solution of how to arrange wires, selection and configuration of LAN equipment and server. Finally, it is a need to optimize LAN and set up configuration of security. It ne

7、eds the steps to deal with .This thesis how to illustrate and design the Local Area Network for enterprises.This paper from the general on the local area network construction, target, idea, paper analyses the present situation of research at home and abroad, and then the LAN specific needs analysis,

8、 integrated wiring design principles, network equipment selection, specific network configuration, etc. From all aspects of the local area network construction planning of the proposed plan, specific application in the OSPF, EIGFP, BGP routing protocols, such as VLAN, ACL, NAT, stub, NSSA and other

9、network optimization technology and AAA authentication, the authentication, Telnet HSRP hot backup, passive PASSIVE interface, maintaining security technology mode of VTP, and strive to achieve a complete network training company LAN. Keywords: LAN, OSPF routing protocols, VLAN area, AAA authenticat

10、ion 目 录第1章 绪论11.1研究背景及研究意义11.2研究现状21.2.1国外研究现状21.2.2国内研究现状21.3研究的主要内容31.4本文的组织3第2章 相关技术和概念42.1 OSPF协议（开放式最短路径优先协议）42.2 VLAN技术（虚拟局域网）52.3 ACL技术（访问控制列表）6第3章 局域网需求分析83.1 局域网设计概述83.2 局域网设计要求83.3 网络设计拓扑图93.4 局域网设计用例描述93.4.1 用例列表93.4.2 用例描述10第4章 局域网整体设计134.1 局域网核心层设计134.2 局域网汇聚层设计134.3 局域网接入层设计144.4 局域网IP

11、地址划分及VLAN规划154.4.1 VLAN规划154.4.2 IP地址划分154.5 局域网路由协议选择16第5章 局域网详细设计185.1 局域网行政模块详细设计185.1.1 设计概述185.1.2 配置命令185.2 局域网教学模块详细设计215.2.1 设计概述215.2.2 配置命令215.3 局域网考试中心详细设计235.3.1 设计概述235.3.2 配置命令235.4 局域网XX总部详细设计255.4.1 设计概述255.4.2 配置命令265.5 局域网安全设计285.5.1 设计概述285.5.2 配置命令28第6章 局域网测试与实现306.1 局域网部分功能测试及实现

12、30第7章 总结327.1 总结32第1章 绪论1.1 研究背景及研究意义在当今社会的许多企业，普遍存在着信息基础薄弱、信息化观念匮乏等特点，使得他们不能有效地将自身的业务与信息系统很好地结合起来，以至于常常会出现投资不见效的情况。究其原因，在于企业信息化观念不够，企业管理者往往认为在信息化社会中为企业配备了电脑就万事大吉，却不知为企业建立内部局域网的重要性所在。在网络技术日益发展，信息化浪潮风起云涌的今天，公司内部的网络建设已经成为了提升企业核心竞争力的关键因素之一。企业要实现信息化管理，首要的条件就是建立企业局域网，然后在该系统的基础上开发应用各种基础和专业软件。网络化可以有效地实现企业内

13、部的资源共享、信息发布、技术交流、行政办公等。此外，还可以通过企业局域网连接广域网，使得企业方便地实现与外部的交流。一个企业的局域网是在一个局部的地理范围内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。一般来说，一个局域网严格意义上来说是封闭的，它可以由公司内部成百上千台电脑组成。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。由于在本次课题中所模拟的公司结构是一家集行政办公、教学培训以及考试认证为一体的培训公司，因

14、此为该公司局域网设计所选择的络拓扑结构是树形拓扑结构。树形结构网络是天然的分级结构，又被称为分级的集中式网络。其特点是网络成本低，结构比较简单。并且，网络中节点扩充方便、灵活，寻查链路路径比较简单。本次课题中该局域网设计遵循的结构是社会上绝大多数网络建设所使用的三层网络结构，即：接入层、集散层和核心层三层设计。所使用的模拟软件为小凡网络模拟软件以及CRT模拟器，模拟的设备ios选定为思科3640ios，制作网络拓扑图的工具为Visio 2007。1.2 研究现状1.2.1 国外研究现状世界上第一个具有现代意义的计算机网络是美国国防部高级研究计划局于1969年建成的用于军事研究的ARPANET，

15、当时仅连接了4台计算机。ARPANET为计算机网络技术的产生和发展奠定了基础，它所运用的一系列理论和技术成为当代计算机网络建设的支柱。INTERNET是一个世界范围的计算机网络，它建于1982年，目前已延伸到世界上150多个国家。到1994年底，已有2000万以上的用户在使用这一网络系统。1993-1994年间，INTERNET的用户数量以每月%25的速度递增，目前仅美国每天仍有1000多个新用户继续加入INTERNET网络。1990年，美国大约拥有100万个互联计算机局域网，到1994年，这一数字已增加到500万左右。1993年美国并入局域网的PC约占全部商用PC的70%。欧美的发达国家的企业在局域网建设走的比较早，随着网络技术的不断进步以及通讯产品技术的不断完善，现在的欧美发达国家企业局域网完全达到办公自动化，