《企业网网络设计与实施方案课案》由会员分享，可在线阅读，更多相关《企业网网络设计与实施方案课案（33页珍藏版）》请在金锄头文库上搜索。
1、I 目 录 摘 要 .1 关键字 1 Abstract. .1 Key Words .1 1.1. 绪论绪论 .2 1.1 企业网的建设意义 2 1.2 企业网的发展趋势 2 1.3 本文的主要内容 3 2.2. 企业网关键技术分析企业网关键技术分析 .3 2.1 企业网技术分类 3 2.2 企业网中的交换技术 4 2.3 企业网中的路由技术 5 2.4 企业网远程接入技术 5 3.3. 概要设计概要设计 .6 3.1 网络设计目标 6 3.2 高科通信技术有限公司企业网现状分析 7 3.3 网络设计需求分析 7 3.3.1 信息点需求分析.7 3.3.2 网络功能需求分析.7 3.3.3 可
2、行性分析.8 4.4. 网络详细设计网络详细设计 .8 4.1 网络设计技术选型 8 4.2 拓扑结构选型 .10 4.3 主干网设计 .12 II 4.3.1 设计目标12 4.3.2 主干网解决方案12 4.4 子网设计 .13 4.5 网络安全设计 .14 4.5.1 DHCP存在的威胁分析及解决方案 15 4.5.2 STP 高级特性部署 15 4.5.3 总部与分部互联安全性部署16 4.5.4 边界安全设计16 4.5.5 ACL 访问控制设计 16 4.6 对 INTERNET访问的实现 16 4.7 设备选型 .16 4.8 网络拓扑结构设计 .17 4.9 IP地址规划 .1
3、7 4.9.1 IP地址需求分析18 4.9.2 IP地址规划原则18 4.9.3 IP地址规划方案18 5.5.工程实施工程实施 .20 5.1 综合布线方案 .20 5.1.1 需求分析20 5.1.2 综合布线系统结构21 5.1.3 综合布线系统总体设计22 5.1.4 在施工中注意事项23 5.2 服务器的配置 .24 5.2.1 FTP 的配置 24 5.2.2 WEB服务器的搭建.24 5.2.3 DNS 的搭建 24 5.3 网络设备配置 .24 结束语 .27 III 参考文献 .29 致 谢 30 1 高科通信技术有限公司网络设计与实施方案高科通信技术有限公司网络设计与实施
4、方案 摘 要：企业网络系统是一个庞大而复杂的系统，它不仅为现代化发展、综合信息管理和办 公自动化等一系列应用提供平台，而且能够提供多种应用服务。论文以高科通信技术有限公司网络 建设为背景，使用主流的企业网技术对高科通信技术有限公司企业网络进行包括主干网设计，子网 设计，网络安全设计在内的整体网络方案设计；从网络综合布线、服务器配置、关键网络设备配置 等方面给出具体实施步骤。在设计思想上充分考虑网络的可靠性，方案中采用主干网采用双星型拓 扑结构选型，能够适应大多数企业网的需求。 关键字：企业网络；网络设计；双星型；可靠性 The Design and implementation of a Ga
5、oke Communication Technical Lct Corporations Network Abstract：The enterprises network system is a very huge and complicated system, It is not only can provide a platform for modernization development， comprehensive information management,office automation and a series of application, but also can of
6、fer a variety of applications. With the background of Gaoke communication technology Co., LTD, the author uses the mainstream nets technology to design the Gaoke communication technology Co., LTDs network. This design main content includes backbone design, design, network security subnet design, and
7、 the Internet engineering implementation. Fully considering the reliability of the network in the design ,The double star topology structure selection of backbone net , can adapt to the needs of the most enterprise nets. Key Words: Corporation Network ; Design of Network;Double star ;Reliability 2 1
8、. 绪论 1.1 企业网的建设意义 企业网行业是 21 世纪的朝阳行业，是目前乃至以后发展潜力最大的行业之一。企 业网络指的是具有一定规模的网络系统，企业网构造应该为企业提供高效而经济的信 息传输和事务处理能力，以满足企业有序而高效的运行。同时它也是市场经济发展与 激烈市场竞争的产物，尤其是中小型企业网，顾客对产品的需求在不断向多样化、高 质量、高性能和价格合理的方向发展，更是随着经济的发展层出不穷，为应付瞬息万 变的市场需求，企业网络的建设必然向信息化发展。 企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化发展、综合信息 管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应
9、用服务，使信 息能及时、准确地传送给各个系统。这种基于信息技术的分布式网络化企业，当一个 企业内部网络增加到一定数目时，而采用 OSPF 单区域规划将会导致一些难处理的麻 烦，因此如何科学的设计一个 OSPF 多区域规划企业网络系统是以后中小型企业的发 展方向，OSPF 的这种将一个大型网络分成多个区域的的小网络，在单个区域内运行 SPF 计算，有效的降低了计算频率，整个链路状态更新(LSU)负荷也相应的得到降低， 从而让企业进行更好的信息交互。 1.2 企业网的发展趋势 目前国内有关中小型企业网的设计还是处于发展阶段，常用的企业网设计基本上 可以满足一般用户的要求，但是现有的企业网分散且不一
10、致，甚至有些部门或分支机 构在单机上运行一些独立的应用，由于这些应用时分散决策和各自实施的结果，缺乏 整体性的设计，更没有统一的标准，因此在业务互相衔接的应用系统之间缺乏一致性， 造成应用水平低的结果；而且现有的中小型企业网大多数是基于 RIP，单区域的 OSPF 路由技术的网络设计，虽然许多功能已经基本实现，但是在性能和安全方面还有待提 高1。 OSPF 是一项链路状态路由技术，OSPF 协议完成路由选择和路由交换的算法是最 短路径优先算法，在网络中，它虽然解决了 RIP 收敛时间长、频繁发生路由表更新信 息、没有网络延迟和链路成本等缺点，但是在一些大型的网络中，尤其是那些企业内 单个区域爆
11、炸性增大到 400 个网络时将会发生一些难处理的麻烦。 3 (1)最短路径优先(SPF)算法的频繁计算一个企业内有几百个网络分段组成的网 络发生变化是难免的，因此路由器将会接收到区域内新产生的每个路由选择的更新， 从而使得每一个路由器必须要用非常多的 CPU 周期来重新计算路由表，这无疑占用了 网络资源、降低了路由器使用的效率。 (2)大型路由表的出现每台路由器需要为每个网络维持至少一个路由条目，比 如说在一个拥有 400 个网络的企业中，建设存在其他可选择路径的情况占这 400 个网 络的 25%，路由表就至少会增加额外的 100 个条目2。 (3)大型链路状态表的出现因为链路状态表包含网络
12、的完整拓扑结构，所以， 即使路由没有被选入路由表，每台路由器都需要为区域内的每个网络维护一个条目， 从而将会产生非常大的链路状态表。 针对以上问题的出现，传统的单区域 OSPF 企业网的设计已经不再满足各个企业 的需求了，为了解决这些问题，OSPF 被设计为可将大区域分成仍然能够交换路由选择 信息的多个较小的、更易于管理的区域，OSPF 的这种将大型网络分成多个区域的能力 被称为结构化路由选择，这样的设计将许多内部路由选择的运作，比如计算数据库， 限制在一个区域内，这样就解决了单区域 OSPF 网络出现的问题，满足客户的实际需 求。 1.3 本文的主要内容 本文围绕高科通信技术有限公司企业网设
13、计方案而展开，主要有以下内容： (1)绪论 介绍企业网建设的意义以及企业网的发展趋势。 (2)企业网关键技术分析 介绍在本方案设计中所涉及的技术。 (3)概要设计 主要包括企业网建设目标，现状分析，以及需求分析。 (4)网络详细设计 根据需求分析给出的高科通信技术有限公司设计方案。 (5)工程实施 包括设备配置以及综合布线方案。 2. 企业网关键技术分析 2.1 企业网技术分类 企业网是园区网络的一种，所用到的技术也是园区网中的技术，我们将这些实用 的技术分为交换技术，路由技术，企业网络远程接入技术。 (1)交换技术 所谓交换技术是指用于二层帧转发而不用于IP路由转发的技术。 (2)路由技术
14、路由技术是指通过相互连接的网络把信息从源地点移动到目标地点的 活动，一般来说，在路由过程中，信息至 4 少会经过一个或多个中间节点。通常，人们会把路由和交换进行对比，这主要是因为 在普通用户看来两者所实现的功能是完全一样的。其实，路由和交换之间的主要区别 就是交换发生在 OSI 参考模型的第二层(数据链路层)，而路由发生在第三层，即网络层。 这一区别决定了路由和交换在移动信息过程中使用不同的控制信息，所以两者实现各 自的功能的方式是不同的。 (3)远程接入技术 远程接入技术可以分为专线接入和 VPN 远程接入3。专线接入 指利用 DDN 专线网络进行远端设备的连接，并且提供一系列安全措施，这种
15、接入方式 价格比较高，一般用于对稳定性要求比较高的园区网中。VPN 接入利用的是 ISP 公网， 通过 VPN 自身的安全性来保证数据传输的安全性，与专线接入相比价格相对较低廉。 2.2 企业网中的交换技术 在企业网中使用的最多的技术就是交换技术，交换技术的成熟带动着企业网的发 展。而企业网是基于这个交换架构的网络，因此在交换式的网络中有众多技术 VLAN、TRUNK、DHCP、STP、ETHERCHANNEL 等。下面分别讲述这些技术的应 用。 (1)VLAN 技术 VLAN(Virtual Local Area Network)即虚拟局域网，是一种逻辑广 播域，它能将处于不同物理网段的主机
16、聚集到同一个广播域中，广播不会在 VLAN 之 间转发，而是被限制在各自的 VLAN 中。同时，VLAN 可以分组设备，不同 VLAN 中 的设备相互不可见。从技术角度讲，VLAN 的划分方法可以分为以下几种： 基于端口划分VLAN、基于MAC地址划分VLAN、基于网络层协议划分VLAN、基于 IP组播划分VLAN、根据子网划分VLAN、根据用户认证授权划分VLAN。 (2)TRUNK 技术 TRUNK 技术是一种封装技术，它是一条点到点的链路，链路 的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。 TRUNK 主要功能就是仅通过一条链路就可以连接多个 VLAN。 (3)DHCP 技术 DHCP(Dynamic Host Configuration Protocol) 是 RFC2131R 定义 的 TCP/IP 标准协议，使用 UDP 协议进行数据报传递，使用 67 以及 68 号端口，客户 端使用 68 号端口向服务器发送信息，服务器使用 67 端口向客户端发送消息4。 (4)STP 技术 STP(spanning-t
