企业局域网组建.doc

《企业局域网组建.doc》由会员分享，可在线阅读，更多相关《企业局域网组建.doc（24页珍藏版）》请在温州文客信息科技有限公司上搜索。

1、 广州城建职业学院毕业设计题目 承建技术有限公司局域网设计 所 在 系 机电与信息工程学院 专业班级 计算机网络技术班 学生姓名 鲁成坤 学生学号 1304090129 指导老师 范新刚 广州城建职业学院教务处制目录摘要 .1第 1 章 需求分析 .21.1 背景 .21.2 用户需求 .21.3 网络功能 .2第 2 章 IP 地址与 VLAN 的规划 .32.1 IP 地址规划 .32.1.1 IP 地址规划的意义 .32.1.2 IP 地址规划 .32.2 VLAN 划分 .52.2.1 VLAN 划分的意义 .52.2.2 VLAN 划分 .6第 3 章 设备选型 .73.1 二层交换

2、机 .73.2 三层交换机 .73.3 路由器 .83.4 服务器 .83.5 设备选购表 .9第 4 章 网络系统实现 .104.1 综合布线实现 .104.1.1 工作区子系统 .104.1.2 水平子系统 .114.1.3 垂直子系统 .114.1.4 设备间子系统 .114.2 网络设备配置 .114.3 服务器搭建 .124.3.1 Web 服务 .134.3.2 FTP 服务 .144.3.3 DHCP 服务 .154.3.4 DNS 服务 .16第 5 章 系统测试 .185.1 测试的必要性与方法 .185.2 系统测试过程 .18总结 .20致谢 .20参考文献 .210摘要

3、随着社会的发展，计算机网络技术通信及其多媒体的发展一步步向前迈进，使得网络信息交流成为社会发展的必要趋势。当今人们的生活离不开网络，尤其是企业的发展更是离不开网络，一个安全可靠、高效快捷和简单实用的企业局域网能够实现企业的办公自动化，提高企业的生产效率和员工的工作效率。本企业局域网的设计主要侧重于企业内部数据通信的方面，网络设备要进行严格的筛选，搭建安全性高的服务器，防止出现安全隐患，对企业内部结构要进行精确地分析，合理规划设计网络结构图。关键字 局域网 企业 规划设计 计算机网络1第 1 章 需求分析1.1 背景承建技术有限公司是一间对外承包建设的公司，主要承包局域网方面的规划设计，了解客户

4、需求，向客户提供合理的规划方案，拥有高效率的施工能力。公司有员工 100 人左右，三层一栋，二层为办公层，公司主要有 5 个工作部门，分为财务部、管理部、业务部、工程部和采购部。现公司要进行企业内部局域网的搭建。1.2 用户需求该公司作为一个对外承包项目的小型公司，公司获取项目信息的来源主要来源于网络上的招标公告，为了使公司能够更快速的获取到项目相关信息，保持公司的网络通信流畅是最基本的要求，同时为了提高公司的工作效率，理应在公司内部搭建属于公司自己的网站，维持公司于客户之间的联系，同时需要搭建服务器以存储公司商业数据。为了公司财产安全应该划分部门访问权限，不同部门不允许互相访问。为了提高员工

5、工作效率，公司办公实现办公自动化，实现 internet 共享上网，工作平台配备基本办公软件，配置共享打印机等相关设备。1.3 网络功能根据用户的需求分析，局域网所需的网络功能如下：（1） 建立属于公司的网站，向外界发布信息，拓展公司业务范围。（2） 搭建公司内部服务器，存储办公数据，提高数据安全性。（3） 划分部门权限，防止广播风暴，提高部门之间的安全性。（4） 内部实现 internet 共享上网，实现数据通信和资源共享。（5） 工作平台配备办公软件，配置共享打印机等相关设备。2第 2 章 IP 地址与 VLAN 的规划2.1 IP 地址规划2.1.1 IP 地址规划的意义IP（Inter

6、net Protocol）是为计算机网络相互连接进行通信而设计的一种协议，IP 地址的合理规划在网络建设过程的一个很重要的环节，一个好的 IP地址规划方案能够提高网络路由协议算法的效率，提高网络的性能，能够方便地进行网络拓展和网络管理。IP 地址规划参考下图 1-1 所示：图 1-1 整体网络拓扑图2.1.2 IP 地址规划公司分为 5 个部门、一个会议室和一个经理室。为了以后能够更好的进行网络管理和故障排查，我们还要对 IP 地址进行合理的规划和 VLAN 的划分。财务部（10 人），管理部（10 人），采购部（20 人），业务部（10 人），工程部（40 人）。因为会议室和经理办公室均需要

7、 2 个信息点，为了节省资源，所3以将经理室和会议室的信息点接到财务部所属的交换机上。公司采用 C 类私有地址进行子网地址的规划，网关统一使用该子网段的最后一个可用的 IP 地址，详细分配情况如下表 1-2 所示：表 1-2 子网划分规划表部门 子网地址 子网掩码 网关财务部 192.168.10.*/24 255.255.255.0 192.168.10.254管理部 192.168.20.*/24 255.255.255.0 192.168.20.254采购部 192.168.30.*/24 255.255.255.0 192.168.30.254业务部 192.168.40.*/24 2

8、55.255.255.0 192.168.40.254工程部 192.168.50.*/24 255.255.255.0 192.168.50.254会议室 192.168.60.*/24 255.255.255.0 192.168.60.254经理室 192.168.70.*/24 255.255.255.0 192.168.70.254设备 IP 地址规划如下表 1-3 所示：表 1-3 设备 IP 地址规划表路由器 IP 地址规划设备 接口 IP 地址 描述GE 0/0/1 202.112.1.2/29 外接公网地址GE 0/0/0 192.168.100.3/24 连接核心层 SW1R

9、1GE 0/0/2 192.168.200.4/24 连接核心层 SW2核心层交换机 IP 地址规划设备 接口 IP 地址 描述GE 0/0/3 划入 VLAN90 连接服务器GE 0/0/24 划入 VLAN100 连接路由器VLAN10 192.168.10.254/24VLAN20 192.168.20.254/24VLAN30 192.168.30.254/24VLAN40 192.168.40.254/24HXC-SW1VLAN50 192.168.50.254/24VLAN 的 IP 地址4VLAN60 192.168.60.254/24VLAN70 192.168.70.254/

10、24VLAN90 192.168.90.254/24VLAN100 192.168.100.1/24GE 0/0/24 划入 VLAN100 连接路由器VLAN10 192.168.10.254/24VLAN20 192.168.20.254/24VLAN30 192.168.30.254/24VLAN40 192.168.40.254/24VLAN50 192.168.50.254/24VLAN60 192.168.60.254/24VLAN70 192.168.70.254/24VLAN90 192.168.90.254/24HXC-SW2VLAN100 192.168.200.2/24V

11、LAN 的 IP 地址2.2 VLAN 划分2.2.1 VLAN 划分的意义VLAN 的全称为 Virtual Local Area Network，即虚拟局域网，简单来说就是将二层网络划分为多个不同的广播域。对局域网进行 vlan 的划分可以限制网络上的广播，对广播起到限制的作用，可以阻止广播风暴的产生，提高网络的稳定性。Vlan 划分可以根据不同的职权进行网络分割，限制不同网段不同部门的相互访问，尤其是财务部等重要部门的安全，可以提高局域网的安全性。借助 vlan 技术我们可以将不同网络、不同地点、不同用户组合在一起，从而形成一个虚拟的网络环境，提高网络的灵活性，所以 vlan 的划分能够

12、提高管理性，方便工作人员的管理和维护。52.2.2 VLAN 划分VLAN 地址规划如表 1-4 所示：表 1-4 VLAN 规划表部门 网段 网关 子网掩码 VLAN财务部 192.168.10.0/24 192.168.10.254 255.255.255.0 VLAN10管理部 192.168.20.0/24 192.168.20.254 255.255.255.0 VLAN20采购部 192.168.30.0/24 192.168.30.254 255.255.255.0 VLAN30业务部 192.168.40.0/24 192.168.40.254 255.255.255.0 VL

13、AN40工程部 192.168.50.0/24 192.168.50.254 255.255.255.0 VLAN50会议室 192.168.60.0/24 192.168.60.254 255.255.255.0 VLAN60经理室 192.168.70.0/24 192.168.70.254 255.255.255.0 VLAN706第 3 章 设备选型3.1 二层交换机华为 S2700-26TP-SI(见图 2-1)为二层交换机，功能满足小型企业局域网的需求，端口结构属于非模块化，端口数量为 26 个，产品提供 24 个10/100Base-TX 和 2 个千兆 Combo 接口，产品支

14、持自动配置，智能式即插即用，安装非常方便，产品功能齐全，上网速度快。业务控制和扩展非常灵活，还具有完备的 QoS 策略，强大的防雷功能，产品性能强大，功能丰富，采用全新交换 ASIC 技术，整机无风扇设计，减少机械故障点的同时免除凝露腐蚀和尘土侵害。图 2-1 二层交换机3.2 三层交换机华为 S5700-28C-EI（见图 2-2）为三层交换机，性能满足小型企业的需求，端口结构属于非模块化，端口为 24 个端口，产品提供 20 个 10/100/1000Base-T 和 4 个 100/1000Base-X 千兆 Combo 接口，提供两个扩展插槽， 全双工/半双工自适应，支持 RPS 12

15、V 冗余电源，支持双电源，可插拔，还支持 USB 口，产品做工精致。具有强大的多业务支持能力，完备的高可靠保护机制，丰富的QoS 策略和安全机制，良好的可扩展性，丰富的 IPv6 特性，产品功能非常丰富，产品融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，7减轻网络规划、建设和维护的压力。图 2-2 三层交换机3.3 路由器华为 AR1220-S（见图 2-3）为路由器，口结构属于模块化端口 8 个 FE，2个 GE 接口，2 个 USB2.0 端口，1 个 Mini-USB 控制台端口，1 个串行辅助控制台端口，扩展模块 2 个 SIC 插槽，采用多核 CPU 和无阻塞交换

16、架构。双模网络，灵活接入。多业务合一，融合开放。具有开放业务平台（OSP），安全业务接入，智能业务部署，业务管理简单，强大的数据处理能力，支持多种网络管理模式，支持多种主流宽带接入技术，并且内置丰富的防火墙功能，能够有效防止病毒攻击及非法入侵。图 2-3 路由器3.4 服务器戴尔 R730（见图 2-4）服务器为机架式服务器，CPU 类型是 Intel 至强E5-2600 v3，型号 Xeon E5-2603 v3，频率 1.6Ghz，CPU 核心为六核，扩展槽有 1 个全高全长 PCI-E x16 插槽，3 个半高全长/半长 PCI-E x8 插槽。最大支持 16 块 2.5 英寸硬盘-使用 1.2TB 热插拔 SAS 硬盘最高可配 19.2TB，支持热插