《计算机网络课程设计之企业办公楼网络设计》由会员分享,可在线阅读,更多相关《计算机网络课程设计之企业办公楼网络设计(5页珍藏版)》请在金锄头文库上搜索。
1、企业办公楼网络设计实施方案一、前言1.1 方案背景通过网络对网络资源的共用来改善企业内部和企业与客户之间的信息交流方式,满足业务部门对信息存储、检索、处理和共享需求,使企业能迅速掌握瞬息万变的市场行情,使企业信息更有效地发挥效力;提高办公自动化水平,提高工作效率,降低管理成本,提高企业在市场上的竞争力;通过对每项业务的跟踪,企业管理者可以了解业务进展情况,掌握第一手资料,及时掌握市场动态,为企业提供投资导向信息,为领导决策提供数据支持;通过企业内部网建立,企业各业务部门可以有更方便的交流沟通,管理者可随时了解每一位员工的情况,并加强对企业人力资源合理调度,切实做到系统的集成化设计,使原有的设备
2、、投资得到有效利用。1.2 实施要求某公司有三栋楼,1 号楼,2 号楼,3 号楼。各栋楼之间得知距离 100 米。1 号楼:三层,作为行政办公楼,共有 20 台电脑分布在各个办公室中,一楼有五台,二楼10 台,三楼 5 台。2 号楼:五层,产品研发部,供销部,共有 30 台电脑,其中 20 台集中在三楼研发部。设计室中专设一个机房,其他 10 部分散在办公室中。3 号楼:五层,生产车间,每层一个车间,每个车间有 3 台电脑,共 15 台电脑。2、方案实现2.1 设备清单:锐捷 NBR300 路由器 1 台,H3C S2000 13 台;2.2 网络拓扑图:2.2 网络拓扑说明:1.本拓扑采用
3、5 类屏蔽双绞线相比之下 3 类,4 类下具有速度优势,误码率低。在现在的局域网中,用户对网络的速度有比较高的要求,对即时通信要求准确,高效,有较好的扩展能力。相比于光纤下,光纤尽管比较稳定,但是 5 类屏蔽双绞线的优势在与价格。能够更好的控制组网的成本。因为楼与楼之间的直线距离是 100 米所以,在楼与楼之间,在楼内,每层之间,用双绞线来连接。双绞线采用 5 类线都能够很好的满足整个公司对网络的要求。结合公司的电脑分布,主要集中在二号楼,且按照公司要求二号楼上网的电脑最多,和一号楼,和三号楼的各自作用相比较,重点应放在二号楼。按组网规则,规划网络要规划到未来的三到五年,按规划科的资料,在未来
4、的三至五年里,公司的电脑会增加,主要增加在二号楼研发部,计划盖不增加两间专用的网络机房用于新产品的开发与设计。而其现在公司要求只有供销部的电脑取不可以连接 Internet 使公司的产品信息能向网上发布。其他电脑一路不能上网。比较三种结构,星形连接在将用户接入网络时具有更大的灵活性。当系统不断发展或系统发生重大变化时,这种优点将变得更加突出,所以选择星形网络最好。 2.本拓扑采用星形拓扑因为它容易实现;容易节点扩展、移动方便:节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可,而要移动一个节点只需要把相应节点设备移到新节点即可,而不会像环型网络那样牵其一而动全局;维护容易;一个节点出现故
5、障不会影响其它节点的连接,可任意拆走故障节点;采用广播信息传送方式:任何一个节点发送信息在整个网中的节点都可以收到,这在网络方面存在一定的隐患,但这在局域网中使用影响不大;网络传输数据快:这一点可以从目前最新的 1000Mbps 到 10G 以太网接入速度。3.操作系统的选择。目前流行的使用与局域网的网络操作系统的种类繁多,且各自有各自的优缺点。根据本公司的具体情况选择操作系统也是非常重要的,因为操作系统直接影响着,这个网络的安全性能,通用性,可管理的性能,和对硬件的要求和兼容性几个方面来判断,选择什么操作系统。与 UNZX,LINUX,NETWARE 等操作系统相比,Windows 2003
6、 存在实用普遍的特点,所以选择大家都熟悉的比较实用。故服务器使用 windows2003.3、网络信息 1。使用到 C 类地址 192.168.1.0,不划分子网时,可用的 IP 地址为 28-2=254,即最多可以连接 254 台主机。如果拿出 3 位用来作子网位时,可划分出 8-2=6 个子网去掉全 0 和全 1 的,每个子网中有 5 位主机号,去掉全 0 和全 1,可用的主机地址为 25-2=30 个,总的可用主机地址为 630=180 个,比未划分子网时少了一些。但公司中,只有四个子网,其余三个作为未来 3-5 年扩展之用详见下表。2.申请 2 个公网 IP 地址,在路由器的出端口上面
7、所基于端口的 NAT,然后在服务器使用一个公网 IP,能够让外来访问人员对服务器进行访问。C 类网络 192.168.1.0 子网划分(子网掩码:255.255.255.224)子网位 可用的主机地址范围 子网网络地址 子网广播地址 备注000 192.168.1.1192.168.1.30 192.168.1.0 192.168.1.31 不可用001 192.168.1.33192.168.1.62 192.168.1.32 192.168.1.63 可用010 192.168.1.65192.168.1.94 192.168.1.64 210.37.44.95 可用011 192.168
8、.1.97192.168.1.126 192.168.1.96 192.168.1.127 可用100 192.168.1.129192.168.1.158 192.168.1.128 192.168.1.159 可用101 192.168.1.161192.168.1.190 192.168.1.160 192.168.1.191 可用110 192.168.1.193192.168.1.222 192.168.1.192 192.168.1.223 可用111 192.168.1.225225.112.146.254 192.168.1.224 192.168.1.255 不可用分配 IP
9、 地址:行政办公楼:192.168.1.33192.168.1.62研发部:192.168.1.65192.168.1.94供销部:192.168.1.129192.168.1.158生产车间:192.168.1.161192.168.1.1902.关键 VLAN 地址信息Vlan 999 是管理 vlan,地址是 192.168.1.30.Vlan 2 负责行政办公楼,IP 地址是:192.168.1.65192.168.1.94Vlan 3 负责供销部,IP 地址是:192.168.1.97192.168.1.126Vlan 4 负责产品研发部,IP 地址是:192.168.1.12919
10、2.168.1.158Vlan 5 负责生产车间,IP 地址是:192.168.1.161192.168.1.1904、网络测试测试内容 测试方法 连通对象 测试结果DNS ping OKVLAN 间的通讯 tracert OK5、部分配置信息interface VLAN 2ip address 192.168.1.33 255.255.255.240!interface VLAN 3ip address 192.168.1.65 255.255.255.240!interface VLAN 4ip address 192.168.1.129 255.255.255.240!interface
11、 VLAN 5ip address 192.168.1.161 255.255.255.240!interface VLAN 50ip address 192.168.50.254 255.255.255.0!interface VLAN 60ip address 192.168.60.254 255.255.255.0!interface VLAN 70ip address 192.168.70.254 255.255.255.0!interface VLAN 80ip address 192.168.80.254 255.255.255.0!interface VLAN 90ip address 192.168.90.254 255.255.255.0!interface VLAN 100ip address 192.168.100.254 255.255.255.0!interface VLAN 999ip address 192.168.1.30 255.255.255.0description admin_vlan!ip route 0.0.0.0 0.0.0.0 172.16.1.2!line con 0line vty 0loginpassword 7 0133574225line vty 1 4login!End