中小型企业网络Word文件下载.docx

1、4.7 垂直主干子系统 25第5章 网络连通设计 255.1 VLAN技术 255.2 VLAN技术的优点 27第6章 安全性及性能测试 286.1网络安全 286.2性能测试 29第7章 售后服务 31总结 31摘要进行校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向

2、，为校园网的建设提供理论依据和实践指导。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、服务器的配置等内容。本方案重点阐述了校园计算机网络系统的设计和实现方法，包括系统设计原则、网络技术选择、网络拓扑结构及设备选型、综合布线系统，本设计可以实现各个模块的基本功能，满足校园内部各部门的需求。网络设计上采用三层结构，即核心层，汇聚层，接入层。网络采用标准、开放、可扩充的、能与其它厂商产品配套使用的思想。网络技术的选择上，选择以太网技术作为组网技术，充分满足校园网的组网需要，也符合当前技术发展的趋势。第1章 绪论1.1 项目的意义当前信息技术飞速发展，各个行业信息化水平不断提高

3、，校园的信息化建设的也进入了更深和更快的发展阶段，根据校园信息化发展的需要提出了数字校园的概念为基础，利用先进的信息化手段和工具，实现从环境（包括设备、教室等）、资源（如图书、讲义、课件等）到活动（包括教、学、管理、服务、办公等）的全部数字化，在传统校园的基础上构建一个数字空间,以拓展现实校园的时间和空间维度，提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化，从而达到提高教育管理水平和效率的目的。1.2项目的主要内容化的建设过程中，它的作用体现在如下几个方面：1、校园网能促进教师和学生尽快提高应用信息技术的水平；信息技术学科的内容是发展的，它是一门应用型学科，因此，为了让学

4、生学到实用的知识，必须给他们提供一个实践的环境，这个环境离不开校园网。2、校园网为教师提供了一种先进的辅助教学工具、提供了丰富的资源库，所以校园网是学校进行教学改革、推行素质教育的一种必不可少的工具。3、校园网是学校现代化管理的基础，深入、全面的学校信息管理系统必须建立在校园网上。4、校园网提供了学校与外界交流的窗口，学校应将校园网与互联网联接，这也是学校信息化的要求，做到了这一步，通过校园网去了解世界、在互联网上树立学校的形象都是很容易的。 教育即未来。作为国家最重要的战略工程，如何应用信息技术改造我们传统的教学和管理手段；如何加深学生对于信息化和信息技术的理解与了解；如何造就同时具备传统和

5、信息双重文化的一代新人，已成为教育界当前最为紧迫的任务之一。信息技术的应用，势必极大地推进教育手段和教育内容的革命性变革。我们对此深信不疑，并将全身心地为之努力。第2章 需求分析2.1网络需求新疆农业职业技术学院共有八个二级学院，学校的楼宇分别是：党政楼，图书馆，实训楼，棉培楼，经贸楼，宿舍楼，大学生活动中心，医疗室，后勤处 等等。学校有9个机房，分别是：第一机房，第二机房，第四机房，第六机房，第七机房，第九机房，图书馆，培训机房，实训机房。网络中心是学校的核心机房对整个校园网进行管理和维护校园园区网规划是校园网进行工程组网的前期准备工作，它的内容涉及到整项网络工程的重要步骤，是网络设计的核心

6、与灵魂，校园园区网优良的长远规划和最佳的实现选择是校园网长期高效能运营的基础。目前，校园园区网中技术应用主要为辅助管理，教学科研，internet信息服务，以及网络技术探索应用四大类，由于总体的规划所涉及到的技术种类繁多，因而校园园区网规划应当实地考察，调研，通过反复论证，结合当今技术及发展方向，提出总体规划设想，规划既要适应当前的应用，又要反映未来需求，规划应当考虑经济，环境，人文，资源等多方面因素，以合理需求为原则。教育行业有着自身的特殊性，校园园区网对整个网络性能要求相对较高，校园园区网组建需满足对数字，语音，图形图像等多媒体技术的宽泛应用，以及综合科研信息的传输和处理需求的综合数字网，

7、并能符合多种协议的要求，其体系应当符合国际标准（如TCP/IP协议，Novell IPX协议等），同时能兼容已有的网络环境，因此设计组网前，应对各方面需求总结归纳，做出细致分析：（1）内部需求光缆主干：规划需分析综合布线系统及其子系统，主配线间MDF与二及配线间IDF的位置，不同类别的服务器位置等。（2）应用管理需求：能够让管理人员从繁琐的文字处理中彻底解脱出去，以计算机信息系统交流和日常事物，构建公文系统，日常办公系统，档案系统，电子邮件等功能，且需操作简单，便于使用。满足视频点播，语音教学，多媒体课件等教学需求，具备基本的Internet访问等。（3）网络流量需求：要求校园园区网有足够的网

8、络吞吐量来满足教学任务，保证信息的高质高效率传输，校园网流量涉及到，语音教学，多媒体课件，服务器访问，Web浏览，视频点播等，对带宽需求和时延性要求极高。（4）网络安全需求：校园网络必须有完善的安全管理机制，能够确保网络内部可靠运行，还要防止来自外部的和来自内部的非法访问和入侵，保证关键数据库的存储安全校园网的实现目标：树立全新学校形象，搭建校友关心学校发展、支持学校建设的平台，让学生认识互联网的真实世界。有了校园网以后，教师可以通过电子化教学真正实现一对多的讲课和一队一或多对一的辅导。教学大纲的科学管理，可以使教学更加规范；对于学员提问、学员作业、学员每日难点，都可以及时的做出分析和处理。大

9、量减少了纸张的传递，真正做到无纸化教学。校园网的建立，可以实现全校资源共享，在一定程度上满足学校教育、科研对各种信息资源的需求。人们通过网络与其他人进行交流、查阅信息、可以实现彼此的数据通信、文件传递和资源共享2.2 设备需求思科C6509E三层交换机，三层交换机CISCO WS-C3750G-24T-S, 二层交换机C2950T，服务器浪潮英信NF190D2-SNF19D200003，显示器联想启天4000，百兆防火墙CISCOPIX-535-UR-GE-BUN，路由器CISCO，机柜正信 ZXA-6640，双绞线TCL超五类屏蔽，UPS电源美国山特UPSK500，光缆AMP12/6/8芯多

10、模光缆，信息模块TCL超五类信息模块，插板，水晶头，服务器英特尔/IBM系统红旗Server4.1，操作系统Windows/LINUX，邮件软件红旗邮件系统，杀毒软件卡巴斯基，办公软件在线办公系统等。2.3 环境需求目前校园网信息点仅仅覆盖学校行政楼、办公楼、教学楼、实验楼。为建立能满足教学、科研和管理工作需要的网络环境，为学校师生提供充分的网络信息服务、校园网急需扩充信息点覆盖至教职工住宅区、教学楼的所有教室、实验室、学生宿舍乃至覆盖全校所有建筑和机构的综合网络。随着校园网信息点的扩充，原来租用的2M/DDN专线出口已不能满足用户接入访问的要求，随着校园网用户量增加和各种应用的开展都要求较高

11、的网络带宽，有必要进一步扩大带宽，通过当地网络服务提供商（ISP）中国电信，中国网通和中国教育科研网三种网络连入因特网。配套设施包括机房、配线间、维护人员办公室和电源系统。机房应恒温恒湿。电源应安全可靠，容量满足满负荷运行的要求，解决电源屏蔽，避免电源对网络的干扰，电源设计、布线与网络设计、布线需同时考虑，固定设备不长期使用临时电源和移动电源。网络有充分的安全接地保护。供电电源对网络的可靠运行有着重要的影响。第3章 设计方案与规划3.1 网络拓扑图设计3.2 网络设备选型交换机产品型号，CISCO WS-C6509（1300AC）产品类型，快速以太网交换机产品报价，55000元传输速率：10M

12、bps/100Mbps/1000Mbp产品型号，思科三层交换机CISCOWS-2948G-24T-S，产品类型，网管交换机产品报价，25000元产品特点，2948系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提能堆叠技术升了堆叠式交换机在局域网中的工作效率。这个产品系列采用了最新的思科StackWise智，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统 - 就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。 2948系列最多可以将9个交换机堆叠在一起，构成一个

13、统一的逻辑单元，其中总共包含468个以太网10/100端口或者252个以太网10/100/1000端口。各个10/100和10/100/1000单元可以根据网络的需要任意组合。 2948系列可以使用标准多层软件镜像（SMI）或者增强多层软件镜像（EMI）。SMI功能集包括先进的服务质量（QoS）、速率限制、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。EMI可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的IP单播和组播路由。产品型号，CISCO WS-C2950T-24 产品类型，工作组交换机产品报价，5000元 产品型号，CISCO2620XM 设备类型， 路由

14、器产品报价，30000元产品特点，Cisco2600XM系列是一个屡获大奖的模块化多服务接入路由器系列，提供了灵活的局域网和广域网配置、多种安全选项、语音/数据集成和范围广泛的高性能处理器。这些特性使Cisco系列成为适合当今和未来客户要求的理想分支机构路由器。Cisco2600XM系列模块化路由器系列包括Cisco2600XM、Cisco2691和Cisco2612令牌环路由器，这些新型号具有扩展性能、更高密度、增强安全性能和更多同步应用支持，可满足分支机构日益增多的需求。基于传统的Cisco2600平台架构，将性能提高了33之多。在与以前相应的Cisco价格相同的情况下，Cisco还增加了

15、缺省平台内存并提高了内存容量。2600系列中性能最高、扩展了新兴分支机构应用密度的路由器是Cisco2691，它的性能几乎是Cisco2600XM平台的两倍，同时采用了与其他Cisco3600和Cisco3700系列路由器相同的模块。与Cisco相比，新的Cisco2691提供了更高的灵活度，并为更高密度的广域网应用提供了更高吞吐率，且支持高速接口和更高性能以处理新服务。3.3 IP/VLAN划分校园网IP地址的规划一般按校园内各部门的来划分。不同的部门划分不同的网段IP，并要留出足够多的主机IP，以方便将来节点的增加。注意，最好能够将连续的IP分配给各个部门，方便网络管理员对网络设备的 IP

16、管理与维护。在初始情况下先将核心交换机中设置成不允许不同VLAN之间通信，即不允许不同部门之间直接通信。各部门IP分配情况如下表：IP分配表：部门及楼层各楼层各VLAN地址/子网掩码IP地址1、2号办公楼VLAN 21-6层192.168.2.2/24192.168.2.3-192.168.2.2541号-5号教学楼VLAN 3192.168.3.2/24192.168.3.3-192.168.3.2546号-10号教学楼VLAN 4192.168.4.2/24192.168.4.3-192.168.4.254图书馆VALN 81-4层192.168.8.2/24192.168.8.3-192

17、.168.8.2541号-2号学生宿舍楼VLAN 9192.168.9.2/24192.168.9.3-192.168.9.2543号-4号学生宿舍楼VLAN 10192.168.10.2/24192.168.10.3-192.168.10.2545号-6号学生宿舍楼VLAN 11192.168.11.2/24192.168.11.3-192.168.11.2547号-8号学生宿舍楼VLAN 12192.168.12.2/24192.168.12.3-192.168.12.2549号-10号学生宿舍楼VLAN 13192.168.13.2/24192.168.13.3-192.168.13.2

18、54实验楼VLAN 301层（1-4室）192.168.30.2/24192.168.30.3-192.168.30.2541层（5室）2层（1-3室）192.168.31.2/24192.168.31.3-192.168.31.2542 2层（4-5室）3层（1-2室）192.168.32.2/24192.168.32.3-192.168.32.2543层（3-5室）4层（1室）192.168.33.2/24192.168.33.3-192.168.33.2544层（2-4室）4层（5室）192.168.34.2/24192.168.34.3-192.168.34.2545层（1-4室）19

19、2.168.35.2/24192.168.35.3-192.168.35.2545层（5室）192.168.36.2/24192.168.36.3-192.168.36.254行政楼VLAN 311-5层192.168.37.2/24192.168.37.3-192.168.37.2543.4 服务器选择服务器产品型号，英信NF190D2-SNF19D200003 防火墙 产品型号，CISCOPIX-535-UR-GE-BUN杀毒软件软件名称：卡巴斯基网络版运行环境：2000/XP/2003/Vista开 发 商：卡巴斯基操作系统Windows/linux产品报价，2000元办公自动化软件办公

20、自动化OA系统中心交换机2948G-L3的配置a.设置Hostname及口令 Switchen Switch#config t Switch（config）#Hostname Cisco3L-2948 Cisco3L-2948（config） #enable password hnjc Cisco3L-2948（config） #enable secret hnjc1 Cisco3L-2948（config） #end Cisco3L-2948 （config） #line console 0 Cisco3L-2948（config-line）# password Cisco3L-2948 C

21、isco3L-2948（config-line）# login Cisco3L-2948（config-line）#line vty 0 4 Cisco3L-2948（config-line）#password cisco2948 Cisco3L-2948（config-line）#login Cisco3L-2948（config-line）#end Cisco3L-2948#b.创建Vlan如下：SwitchSwitch#config t Cisco3L-2948（config）#exit Cisco3L-2948 #vlan databaseCisco3L-2948 （vlan）#vtp

22、 mode serverCisco3L-2948 （vlan）#vtp domain certral1Cisco3L-2948 （vlan）#vlan 2 name JF1Cisco3L-2948 （vlan）#vlan 3 name JF2Cisco3L-2948 （vlan）#vlan 4 name JF3Cisco3L-2948 （vlan）#vlan 5 name JF4Cisco3L-2948 （vlan）#vlan 6 name JF5Cisco3L-2948 （vlan）#vlan 7 name JF6Cisco3L-2948 （vlan）#vlan 8 name JF7Cisc

23、o3L-2948 （vlan）#vlan 9 name JF8Cisco3L-2948 （vlan）#vlan 10 name BGSCisco3L-2948 （vlan）#vlan 11name JXL1Cisco3L-2948 （vlan）#vlan 12name JXL2Cisco3L-2948 （vlan）#vlan 13 name JXL3Cisco3L-2948 （vlan）#vlan 14 name SSL1Cisco3L-2948 （vlan）#vlan 15 name SSL2Cisco3L-2948 （vlan）#vlan 16 name SSL3Cisco3L-2948

24、（vlan）#vlan 17 name SSL4Cisco3L-2948 （vlan）#vlan 18 name SSL5Cisco3L-2948 （vlan）#vlan 19 name SSL6Cisco3L-2948 （vlan）#applyApply completed.Cisco3L-2948 （vlan）#exitCisco3L-2948#创建VLAN的IP地址并激活VLAN的设置：VLAN 1 IP地址Cisco3L-2948#config tCisco3L-2948 （config）#interface vlan 1Cisco3L-2948（config-if）# ip addr

25、ess 172.16.1.254 255.255.255.0Cisco3L-2948 （config-if）#no shutdownCisco3L-2948 （config-if）#exitVLAN 2 IP地址Cisco3L-2948（config）#interface vlan 2Cisco3L-2948（config-if）# ip address 172.16.2.254 255.255.255.0Cisco3L-2948（config-if）#no shutdownCisco3L-2948（config-if）#exitVLAN 3 IP地址Cisco3L-2948 （config）

26、#interface vlan 3Cisco3L-2948 （config-if）# ip address 172.16.3.254 255.255.255.0VLAN 4 IP地址Cisco3L-2948（config）#interface vlan 4Cisco3L-2948（config-if）# ip address 172.16.4.254 255.255.255.0VLAN 5 IP 地址Cisco3L-2948（config）#interface vlan 5Cisco3L-2948（config-if）# ip address 172.16.5.254 255.255.255.

27、0VLNA 6 IP地址Cisco3L-2948 （config）#interface vlan 6Cisco3L-2948 （config-if）# ip address 172.16.6.254 255.255.255.0VLAN 7 IP地址Cisco3L-2948 （config）#interface vlan 7Cisco3L-2948 （config-if）# ip address 172.16.7.254 255.255.255.0VLAN 8 IP地址Cisco3L-2948 #config tCisco3L-2948 （config）#interface vlan 8Cisco3L-2948 （config-if）# ip address 172.16.8.254 255.255.255.0VLAN 9 IP地址Cisco3L-2948 （config）#interface vlan 9Cisco3L-2948 （config-if）# ip address 172.16.9.254 255.255.255.0VLAN 10 IP地址