企业网络组建毕业论文.docx

1、企业网络组建毕业论文人文科技学院毕 业 论 文 阳阳公司网络设计方案 姓 名： 学 号： 指导教师： 系 名： 电子信息工程系 专 业： 计算机网络技术 班 级： 二0一二年十二月十五日摘 要现今的计算机网络技术飞速开展，使用网络进展信息传输已成为社会运行的一种根本方法。越来越多的计算机连接到不同的网络中，使计算机网络不管从构造上还是规模上都发生了很大的变化，这给计算机网络的建立提出了新的挑战，对施行网络工程也提出了新的要求。随着办公信息化、自动化的需求，各企业为进步办公效率，促进信息交流，为适应现代化办公的要求，企业网络的建立是企业向信息化开展的必然选择，企业网络系统是一个非常庞大而复杂的系

2、统，它不仅为现代化企业综合管理和办公自动化等一系列应用提供根本操作平台，而且能提供多种应用效劳，使信息能及时、准确地传送给各个系统。这直接关系到企业能否获得关键的竞争优势。本方案的主要目的是根据阳阳公司的局域网建立需求为背景，以计算机网络技术为根底，较详细地设计出该企业网络建立方案。因此本毕业设计着重从需求分析、企业网络的拓扑构造、设备的选型、网络平安设计、路由设计等方面进展了分析与描绘，并给出了详细的设计方案。关键词：Internet；企业网;拓扑构造;端口会聚;访问控制;VLANAbstractTodays computer network technology rapid develop

3、ment, the use of network information transmission has become a society which is a basic method of operation. More and more of the computer connected to the different network, computer network no matter from the structure or scale have undergone great changes, the computer network construction, and p

4、uts forward the new challenges to implement network project has also put forward new requirements. As office informatization, automation needs, each enterprise to improve office efficiency, promote the exchange of information, to adapt to the requirements of the modern office, enterprise network con

5、struction is the enterprise to the inevitable choice for the development of informatization, enterprise network system is a very large and complicated system, it not only for modern enterprise integrated management and office automation and so on a series of applied to provide basic operation platfo

6、rm, but also can provide various application service, so that the information timely and accurately transmitted to each system. It directly related to the enterprise can obtain the key competitive advantage. The plans main goal is to according to the companys LAN Yang construction demand as a backgr

7、ound, based on the computer network technology as the foundation, a detailed design the enterprise network construction plan. This graduation design mainly from requirements analysis, enterprise network topology structure, equipment selection, network security design, route design, etc., are analyze

8、d and described, and the specific design scheme is presented. Keywords: Internet; Enterprise network; Topological structure; Port convergence; Access control; VLAN 绪 论互联网的迅速开展和普及，改变了整个信息产业的相貌，使信息技术产业从计算机为中心开展到以网络为中心，并为计算机技术在工业、商业、教育及科研等领域中的应用提供了一个全新的网络通信环境，也从根本上加强并促进了群体工作成员之间的信息交流、资源共享及技术合作等。进而推动了教育

9、事业、科研及消费的开展。Internet是一个全球性的信息互联网络，它是以一系列技术为核心开展起来的新兴领域，为人们提供了崭新的网络环境。随着互联网的蓬勃开展，企业的业务将进一步电子化与自动化，与Internet的联络更加严密，其宏大的潜力已经逐渐表达了出来，一些企业网涉足传统产业已经获得了不菲的业绩，其次，就是互联网在传播和获取信息上的优势，再者，就是企业想利用内外部网络进展有效的管理，进步管理效率，这些优势可以看作企业网建立的主要原因。越来越多的企业已经搭上互联网的快车，享受着互联网带来的行政管理、企业管理、文化教育、家庭娱乐等方面的无限效率和便捷。一个企业信息化程度的上下在某些方面来说代

10、表了一个企业的综合实力与科技实力。为了能适应现代化的开展，网络的实用性、平安性、可管理性以及扩展性是企业实现信息化的主要要求，近年来越来越多的企业都在加快构建自身的信息网络，而其中绝大多数都是中小企业。中小企业的网络建立每年都以15%的速度增长。为了使企业能建立稳定高效的办公自动化网络，网络的合理设计与规划对整个网络的运行效率、技术性能、可靠性和费用等方面有着重要影响。因此，本钱低廉、可靠、易用、降低网络维护本钱、进步产品的性价比、并能满足业务运用需要的网络办公环境是这一领域的真正需求。针对绝大多数中小型企业集中办公这一点，组建一个合适中小企业需求的、高性价比的实用网络是非常有实际意义的。第一

11、章 企业网络需求分析1.1 工程背景阳阳公司是家中等规模企业的网络公司，公司分布情况主要有财务部、销售部、技术部、经理部四个部门。本方案主要是建立公司网络系统，总体建立目的是建立阳阳公司的内部局域网，实现阳阳公司内部网络的高速互通，各个部门利用内部网络接入Internet，以充分利用因特网上的资源。 1.2 工程需求 公司目前开展的企业网建立，旨在推动公司的信息化建立，其最终建立目的是将公司建立成了一个借助信息化办公和管理的高程度的智能化、数字化的企业网络，满足企业信息化的要求，为各类应用系统提供方便，快捷的信息通路，具有良好的性能，可以支持大容量和实时性的各类应用，可以可靠的运行，具有较低的

12、故障率和维护要求。公司的网络系统是建立在高速光纤网的根底上，构建内网互相独立的网络系统，以提供平安的办公局域网和可访问Internet的网络系统。实现各部门内部和各部门之间公共网络化，构建网络信息共享，实现资源共享，为各部门进步办事效率办事透明度以及快速反响提供可靠的保障。网络系统主要是以光纤作为传输媒介、IP和Internet技术为技术主体、核心路由器为交换中心、下属部门信息网络系为分接点的多层构造、提供与各种网络技能相关的、功能齐全、技术先进、资源统一的网络应用系统。网络系统建立主要实现以下功能： 1系统主干采用百兆以太网交换，下属子网采用百兆以太网，采用TCP/IP协议，提供标准化的高速

13、度主干网连接，实现100Mb/s交换到桌面的网络。使用三层交换机来代替路由，实现数据的快速转发； 2企业网络内部资源的共享，包括文件共享，硬件共享，软件共享等； 3文件传输能快速地，在不需要挪动存储设备的情况下在各电脑之间进展文件的拷贝； 4能通过内部网络高速接入Internet进展工作，阅读网页查找资料；5交换机采用主流、成熟和售后效劳均佳的产品，具有较高的性价比。网络中使用的设备和协议应完全符合国际通用的技术标准。1.3 网络管理要求企业网络系统必需具备有完善的、平安的智能化网络管理功能，其根本需求如下： 1网络设备支持基于端口的虚拟网VLAN划分，利用网络管理软件能动态地调整配置VLAN

14、。使划分的各虚网之间既能互相共享所需的信息，又能分别独立运作，加强各虚网之间信息的平安性。这样易于实现网络重组并具备隔离播送风暴的才能； 2具有基于端口的访问控制形式，有效防止外部或内部对某些重要信息点的访问，到达控制信息流向的目的，增强网络的平安性； 3动态监控登录网络代理用户数，有效及时地防止某些非法访问； 4对网络故障及时报警，并实现隔离。 效劳应用分析为满足企业信息化建立的需要，PC机操作系统应选择占市场份额最大的主流操作系统，整个网络采用同一厂商的操作系统产品，所选的操作系统应根据以下需求： 1所有的客户端和效劳器系统应该是易于配置和维护的，保障客户端的方便使用，并提供方便的更新与晋

15、级的方法； 2系统的运行应具有高稳定性； 3效劳器及客户机操作系统都需要支持TCP/IP协议，并可以运行大多数常用的应用软件，例如办公软件、图像处理软件等； 4计算机应用系统能处理大信息量的传输和计算；易于用户管理、界面简单、逻辑明晰； 5效劳器操作系统应可以提供WEB、DNS等效劳及完善的管理功能； 6所有的操作系统及选择的效劳应尽量广泛的支持各种硬件设备，系统设计应尽量降低整个系统的本钱； 7在系统的设计与实现及应用上应采用多种平安手段保障网络的平安，并提供优质的售后效劳及技术支持。 效劳器需求分析 效劳器在企业网络中充当不可或缺的角色，公司需要发布信息、构建自己的WEB效劳器，根据阳阳公

16、司的实际情况，至少需要2台效劳器设备，详细效劳器设备如下表所示。表1.1企业网络效劳器需求效劳器名数量FTP1WWW1WWW效劳器主要功能是提供网上信息阅读效劳，是访问Internet信息的主要查询工具。WEB效劳器。网络间的计算机通信首先必须由DNS效劳器将域名解析为对应的IP地址，同时也可以将IP地址反解析为主机域名。通过DNS效劳连接Internet阅读网页可以进步公司的办事效率，企业网络中搭建DNS效劳器可以解决IP地址难以记忆的问题，同时也进步网络访问速度，由此可以DNS效劳器是信息网络中不可或缺的。第二章 网络系统设计2.1 网络设计要求本网络主要进展路由组织、IP地址、网络平安、

17、VLAN划分和设备详细配置等设计。 企业局域网是企业网建立的根底，也是本次企业网络系统组建规划的主要工作，其他所有的建立都是建立在此根底之上的。企业信息网络系统应是一个以宽带 IP 网为目的，建立数据连接为一体化的内部办公网络和外部宽带。网络系统应实现虚拟局域网VLAN的功能，以保证全网的良好性能及网络平安性。主干网交换机应具有很高的传输速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的百兆以太网技术作为网络系统主干。应该选择有成功案例的网络厂商的设备，同时为 Internet提供接口，网络还应具有良好的扩展性。建立覆盖整个企业的局域网包括网络技术选型，拓扑构造设计，布线系

18、统设计和网络方案的详细设计。网络方案设计中的核心、会聚、接入层三层是其重点。其次进展VLAN划分,子网配置和IP地址的分配,最后进展效劳器、交换机和路由器的配置。 2.2 网络设计原那么遵循?中国公众多媒体通信网技术体制?、?中国公众多媒体通信网工程施行技术要求?、以及其它国家相关标准和技术体制。采用层次化设计，网络构造的不同局部有不同的功能，使网络具有优良的构造。提供有效的平安保密措施，确保整个网络的平安。网络具有较强的可晋级性，在将来需要时可以对网络进展必要的扩大。在增加新硬件设备时能方便地接入网络，软件上便于更新、维护、晋级。 尽量详细准确，减低工程的复杂程度，使系统建立和改造的工作量减

19、至最少，以保证工程的顺利和有效完成。 企业网络网拓扑构造图在此次阳阳公司网络的设计中，网络拓扑构造选用星型网络拓扑构造，星型网络拓扑构造具有平安、可靠、易扩展等特点,我们采用层次化模型来设计网络拓扑构造。层次化模型有利于实现较为复杂的网络功能要求且节省本钱，也可以支持较大的网络规模便于企业网的晋级扩大。因公司要求网络主干具备高可靠性和可用性,且考虑到以后扩大和该公司的业务比拟重要，为了保证数据转发的快速和可靠，核心层的设计上采用了二台三层交换机，做到设备冗余和负载平衡，就算其中某个交换机发生故障，网络也可以快速恢复，增加网络的可靠性。 IP地址规划绝大多数企业局域网采用TCP/IP协议，因此I

20、P地址规划在组建企业局域网时至关重要。在企业网网络规划中，好的IP地址方案不仅可以减少网络负荷,还能为以后的网络扩展打下良好的根底。IP地址规划应考虑： 唯一性一个IP网络中不能有两台主机采用一样的IP地址;连续性为同一网络区域分配连续的网络地址，缩减速路由表的表项，进步路由表的处理效率;可扩大性为一个网络区域分配的IP应有一定的地址冗余，以便于主机数量增加，保证网络的可持续开展;简单性地址分配简单，防止在主干上采用复杂的掩码方式;平安性公司网络内可按不同的部门划分不同的网段，以便进展管理。公司申请了一个电信公网IP：/24以下表格为本设计方案的网络地址规划：表设备IP地址分配表设备名称接口I

21、P地址描绘sw1F0/53L-Switchsw2F0/53L-Switchsw2F0/63L-SwitchR1F0/0RouterR1S1/0电信表部门IP地址分配表部门IP网段财务部销售部技术部经理部2.7 ACL访问控制通过访问列表，可以设置允许或回绝某些数据包通过，或者允许或回绝某些端口进展访问和使用，从而到达设置网络平安策略，防止网络中的敏感数据受到非受权访问的情况。访问控制列表控制了网络的流量，控制了用户的网络行为，控制了网络病毒的传播，在本方案中财务部启用了ACL访问控制，其主要目的是防止公司财务数据被窃。2.8 STP生成树协议STP技术提供在链路冗余的同时防止网络产生环路，从而

22、防止了播送风暴的产生，并在个别线路出现故障时能有效地切换线路从而保证通信顺畅。STP创立了一个无环树构造。协议可以保证一个网络的冗余性，在一个网络中设置冗余链路，并用生成树协议让备份链路阻塞，而一旦出现故障，启用备份链路。2.9 VLAN端口划分及配置表 VLAN IP地址规划表VLAN 号网段IP名称描绘2cwb财务部3xcb销售部4jcb技术部5jlb经理部第三章 企业设备选型3.1 设备选型原那么1具备较强的平安性；2代表目前网络系统设备的先进程度；3具备优良的可扩大性和晋级才能；4具有优良的性价比，根据如今需求和将来扩展需求选择设备型号，防止追求高档和最新技术花费宏大的代价；5选择售后

23、效劳好且有一套完善的效劳体系及将来在该领域的开展方案的厂商产品。为保证企业的信息系统的稳定性和高效运行，因此，应该采用主流的网络产品。CISCO是网络业界第一品牌和最大的研发专家，是工程可持续应用的投资保护和躲避厂家风险的首选。根据实际调查，综合考虑各家公司的开展状况、技术实力、市场占有率等各方面因素，本方案选择CISCO公司的网络设备，以确保网络实用与性价比。3.2 核心层交换机选型核心层为网络主干，选用三层交换机最为适宜。为公司办公网络主干选用二台CISCO WS-C6509-E交换机作为核心交换机来连接各级交换机，对全网的数据进展高速无阻塞的交换。CISCO WS-C6509-E为企业级

24、模块化交换机，具备极高的交换才能和端口密度，充分满足网络互联的需求。交换机以固定的配置存储转发的交换方式，提供了线速度快速以太网和千兆以太网连接，并带有三层路由的引擎，可使公司网络具有很强的晋级才能，大大增加了网络的传输才能、系统的实时性和系统的互动性。3.3 接入层设备选型接入层，我们经常称之为访问网。访问网主要用来支撑客户端机器对效劳器的访问，主要是指接入路由器、交换机、终端访问用户。它利用多种接入技术，迅速覆盖至用户节点，将不同地理分布的用户快速有效地接入到信息网的会聚。对上连接至会聚层和核心层，对下实现用户的接入。为方便跨交换机的VLAN划分，优化网络性能，简化网络拓扑构造，在本设计中

25、接入层统一使用10/100Mbps自适应的CISCO WS-2950-24普通交换机。背板带宽为8.8Gbps,包转发率为3.6Mpps,以存储转发的交换方式和全双工的传输形式，装备有百兆的上行链路，所有的接入层交换机组以百兆RJ-45直通双绞线交换到桌面，在网络中提供高密度的接入。用于VLAN边缘为交换机的端口间提供平安性和隔离性，同时保证语音流量从进入点通过虚拟通道直接传输到核心层设备上，而不会被定位到其它无关端口。保证了投资本钱少及易于管理的要求。3.4 企业网效劳器设备选择效劳器是所有C/S形式网络中最核心的网络设备，在相当程度上决定了整个网络的性能。它既是网络的文件中心，同时又是网络

26、的数据中心。阳阳公司需对外发布企业商业信息网站，且WEB站点为动态网页，我为该公司的效劳器选择了联想万全R525 S5405企业级机架式效劳器，它是一款内存1G，CPU为Intel Xeon E5405、主频2000MHZ，硬盘容量73GB，集成ATI显示芯片,16MB显存，集成Intel双千兆自适应网卡,支持网卡冗余、负载平衡等功能,可选外插Intel千兆自适应网卡的效劳器。它支持Windows server 2003 R2 Standard Edition中文版/英文版(X32)、Windows server 2003 R2 Enterprise Edition中文版/英文版(X32)、W

27、indows server 2003 R2 Standard Edition英文版X64、Windows Server2003存储增强版V2(WSS)等操作系统。且价格适中，有较高的性价比.3.5 出口路由设备选型 由于大量的数据都发生在局域网内部，所以对路由器的性能要求不高，可以选用中低端路由器。因此出口路由器选用CISCO 2811模块化路由器。它是企业网络对外的出口，也可以作为企业网络的第一道防火墙。CISCO 2811模块化路由器提供了平安、可扩展的网络连接，包容多种流量类型，如VPN等,最大DRAM内存为760MB，传输速率为10/100Mbps,支持IEEE 802.3x网络标准。

28、内置的防火墙功能进步了局域网的平安性，利用CISCO 2811网络效劳还可以预防和响应网络攻击和威胁。第四章 交换机和路由器的配置4.1 路由器与交换机的配置 路由器的配置路由器R1与内网的连接端口为f0/0，此端口的IP地址为192.168.2.2。s1/0为外部端口，IP地址为61.190.10.1。通过以下对路由器R1的配置完成了该校内部网络与外部Internet的通信，并使用NAT技术完成.router #启动路由器后进入用户形式routerenrouter#configure router(config)#router(config)#ip nat pool router netma

29、sk 255.255.255.0 #定义用于转换的外部全局地址池router(config)#access-list 1 permit any #定义需要转换的地址范围router(config)#ip nat inside source list 1 pool router overload#配置端口地址转换router(config)#interface fastEthernet 0/0 #定义f0/0为内部接口router(config-if)#router(config-if)#ip nat insiderouter(config-if)#no shutdownrouter(confi

30、g-if)#interface serial 1/0#定义s1/0外部接口router(config-if)#router(config-if)#ip nat outsiderouter(config-if)#no shutdownrouter(config-if)exitrouter(config)#ip route f0/5 #默认路由设置router(config)#access-list 1 deny host 192.168.5.0 #配置ACL访问控制router(config)#access-list 1 permit anyrouter(config)#exitrouter(c

31、onfig)#interface fastEthernet 0/1 #将规那么定义到指定的接口router(config-if)#ip access-group 1 outrouter(config-if)#exitrouter(config)# #返回特权形式router#write #保存配置4 核心层交换机的配置下面为sw1交换机的详细配置：启动交换机后默认进入用户形式Switch #进入特权形式Switchenable #进入全局形式Switch#configure Switch(config)#hostname Sw1 #交换机名称配置Sw1 (config)#enable password 123456 #配置进入特权形式口令Sw1 (config)# Sw1 (config)#interface fastEthernet 0/5 #进入接口0/5 并为其端口设置IPSw1 (config-if)#no switchport Sw1 (config-if)#ip address 192.168.2.1 255.255.255.0Sw1 (c