《中小型网络课程设计》由会员分享，可在线阅读，更多相关《中小型网络课程设计（4页珍藏版）》请在金锄头文库上搜索。
1、中小型企业中小型企业 Intranet 解决方案解决方案一、系统需求分析一、系统需求分析 某公司分布在 1 号楼、2 号楼和 3 号楼中，其中： 1 号楼：3 层建筑，为该公司的主要办公楼，内有财务部、销售部、人事行政部和客服部。 计算机总量为 30 台左右，其中需要连入 Internet 的计算机大约在 15 台。 2 号楼：2 层建筑，为该公司的研发楼，内有研发部。计算机的总量约为 20 台，全部连入 Internet。 3 号楼：2 层建筑，为该公司的生产楼。计算机的总量为 2 台，全部需要连入 Internet。 企业网络的主要应用有基础网络应用（内部文件共享、办公自动化、邮件、网站服
2、务）和业 务应用；Intranet 要提供的服务，如 DHCP、DNS、Web 服务等；各大楼采用光纤布线，楼层 需要百兆交换到桌面；只申请一个公网 ip 接入 Internet二、网络系统设计二、网络系统设计 1.1.网络规模与功能网络规模与功能 网络规模：3 栋大楼，共 6 个部门，共 52 台计算机，其中 37 台接入 Internet 网络模式：B/S 模式 客户端桌面 OS+浏览器 服务器根据网络需求的基本功能而定: 内部信息的发布与信息资源的浏览：IIS 服务器 内部的文件共享：FTP 服务器 内部的打印共享：打印管理系统 TCP/IP 的动态配置管理 ： DHCP 服务器 电子邮
3、件管理：通信服务器（如 Exchange Server）和客户端的软件（如 Outlook Express） 安全管理：防火墙 2.2.网络硬件结构的设计与确定网络硬件结构的设计与确定拓扑结构图拓扑结构图WWW、FTP、邮件、数据库、文件服务器域控制器DNS、DHCP服务器1号楼2号楼3号楼交换机交换机交换机交换机路由器 InternetPSTN ISDN DDN3.3.网络硬件结构的设计与确定网络硬件结构的设计与确定硬件实体硬件实体 服务器服务器：根据需要可设置一个或多个服务器； 连线设备连线设备：网卡、交换机、路由器等； 传输介质及其连接器传输介质及其连接器：5 类非屏蔽双绞线（UTP）和
4、 RJ-45 连接头； 工作站工作站：根据需要可选择支持主流 Windows 系统的硬件。 InternetInternet 接入设备接入设备：Modem 或路由器等。 4.4.网络硬件结构的设计与确定网络硬件结构的设计与确定网络设备选型网络设备选型 由于 Cisco 公司为中小型企业网络解决方案提供了较为全面的网络设备。所以我们选用 Cisco 公司的网络产品，在网络中心配置一台具有容错能力的百兆快速以太网路由交换机， 作为整个局域网络的核心；网络服务器可以通过百兆上行链路接入中心交换机，为服务器提 供最大的网络带宽。网络中心交换机选用一台 Cisco 公司的 Catalyst 5505 系
5、列以太网路由交 换机，新型 Catalyst5505 在新型高性能机箱中集成了现有 Catalyst5000 接口模块和特性，在 提高带宽的同时保护了客户对 Catalyst5000 系列的投资。Catalyst5505 具有 5 个插槽，提供 高达 3.6Gbps 的背板能力，支持高达 50 个 10/100M 高速背板交换链路或 192 个 10M 交换 链路。以每秒数百万个信息包的传输速率。支持以太网、快速以太网、FDDI、ATM，支持 虚网划分，支持 IEEE 802.1Q 虚网划分协议；冗余的交换机快速以太网上联端口提供冗余链 路操作，提高核心网络的稳定性，保证最大程度的网络连通。
6、大楼内每个配线间及其他办公楼的交换设备使用 Cisco 的 2828 系列交换机，Cisco 的 2828 企业版交换机通过 FastEtherChannel 技术提供了大容量的链路和可堆叠性。它们还通过 ISLVLAN 中继提供简化的管理、强化的安全性和广播控制能力。通过靠 TACACS+实现的 集中访问控制能力，Catalyst 2820 企业版系列交换机增强了安全性。多级控制口令实现了面 向交换机控制台的安全、灵活的访问控制政策。易于在大型网络中部署的企业版交换机通过 一台启动服务器支持多台交换机的自动配置，并可以通过广泛使用的 CiscoIOS 命令行界面 (CLI)进行管理。当与 C
7、isco 路由器、机箱交换机和访问服务器共用时，企业版交换机可在 Cisco 端到端网络中提供无与伦比的网络性能、管理控制能力和方便的使用。5.5.逻辑网络的规划逻辑网络的规划 IP 地址规划 该公司使用私有地址 192.168.0.0，组成了一个网络地址相同的大网络 6 个部门按 RFC950 标准，即不使用子网号各位全为“1”和全为“0”的地址时，求出最大子网 数目、每个子网的最大主机数目、子网掩码如下：子网编号子网编号子网地址子网地址子网广播地址子网广播地址子网主机的有效子网主机的有效 IPIP 地址初值地址初值子网主机的有效子网主机的有效 IPIP 地址终值地址终值财务部 1 号楼19
8、2.168.0.32192.168.0.63192.168.0.33192.168.0.62销售部 1 号楼192.168.0.64192.168.0.95192.168.0.65192.168.0.94人事行政部 1 号楼192.168.0.96192.168.0.127192.168.0.97192.168.0.126客服部 1 号楼192.168.0.128192.168.0.159192.168.0.129192.168.0.158研发部 2 号楼192.168.0.160192.168.0.191192.168.0.161192.168.0.190生产部 3 号楼192.168.0.
9、192192.168.0.223192.168.0.193192.168.0.222VLAN 划分 部门间采用基于 MAC 地址的 VLAN 6.6.网络操作系统的选择与确定网络操作系统的选择与确定 服务器 Windows 2000/2003 服务器版，它集成了多种应用服务器及其管理功能 客户机 Windows xp /vista 等主流桌面操作系统，具有很好的内置网络功能和浏览器 7.7.网络服务子系统的确定网络服务子系统的确定 IIS 服务器：Windows 2003 自带 FTP 服务器：Windows 2003 自带或 Serv U 打印管理系统 ： Windows 2003 自带 D
10、HCP 服务器： Windows 2003 自带 电子邮件管理：通信服务器（如 Exchange Server）和客户端的软件（如 Outlook Express）信息系统开发平台：选择后台数据库(如 SQL Server)、开发工具，必要的网管软 件。 8.8.安全技术安全技术 使用“双宿网关防火墙”结构保护网络的安全。三、网络系统的实施三、网络系统的实施 1.1.购买硬件设备和设置机房环境购买硬件设备和设置机房环境 对较大规模的网络，机房设计也是不可缺少的，其中包括服务器机房、工作站机房、打印机 房与其他共享设备（如高中档绘图仪和扫描仪）等多种环境的温度、湿度和通风等参数的要 求。机房还需
11、要特别的防火、后备电源设施。 2.2. 物理网络的安装和调试物理网络的安装和调试安装和调试局域网中的各种设备以及网络互联设备，铺设和测试传输介质。 3.3. 网络功能子系统的安装和调试网络功能子系统的安装和调试 安装和调试网络中选定的各个服务子系统，实现 WWW 和邮件服务等。四、网络功能测试四、网络功能测试 调试局域网中的各种设备以及网络互联设备，铺设和测试传输介质。 分别测试网络中各个服务。五、结论五、结论 本设计是一个中型的企业局域网设计，这是计算机网络管理与安全技术课程的一次大作业， 由本人一个人独立完成，这个设计参考了老师上课的教案，这是本人第一次设计局域网，由 于经验的不足，只能设计出一些很基本的东西，因此这个设计存在着很多的漏洞，有些地方 还没有考虑进去。实践的过程中让我发现了一些平时容易忽略的的方面，实践也让我学到了 一些课堂上没学到的知识，获得了一些经验，只有多实践才能使自己进步。
