《计算机网络毕业设计--某企业局域网规划-精品》由会员分享，可在线阅读，更多相关《计算机网络毕业设计--某企业局域网规划-精品（22页珍藏版）》请在金锄头文库上搜索。
1、前言前言因特网（Internet）是世界上最大的互联网络（用户数以亿计，互联的网络数以百万计） 。习惯上，大家把连接在因特网上的计算机都称为主机（host） 。因特网也常常用一朵云来表示，这种表示方法是把主机画在网络的外边，而网络内部的细节（即路由器怎样把许多网络连接起来）往往就省略了。因此，我们可以先初步建立这样的基本概念：网络把许多计算机连接在一起，而因特网则把许多网络连接在一起。还有一点也必须注意，就是网络互联并不是把计算机仅仅简单地在物理上连接起来，因为这样做并不能达到计算机之间能够相互交换信息的目的。我们还必须在计算机上安装许多使计算机能够交换信息的软件才行。因此当我们谈到网络互联时
2、，就隐含地表示在这些计算机上已经安装了适当的软件，因而在计算机之间可以通过网络交换信息。计算机网络就是利用通信线路将具有独立功能的计算机连接起来而形成的计算机集合，计算机之间可以借助于通信线路传递信息，共享软件、硬件和数据等资源。利用计算机网络，不必花费大量的资金为每一位职员配置打印机，因为网络使共享打印机成为可能；利用网络，不但可以利用多台计算机处理数据、文档、图像等各种信息，而且可以和其他人分享这些信息。在信息化高度发达的社会，在“时间就是金钱，效率就是生命”的今天，计算机网络为团队作业、协同工作提供了强有力的支持。要说明一下，上面所说的网络中一定有计算机。没有人会仅仅把几个路由器用链路连
3、接起来，构成一个无用的“网络” 。当然，世界上最大的互联网-因特网，也是一种计算机网络。建立公司内部网络，使信息收集、传输、存储和处理变得越来越方便和快捷，对于具有数百个办公室的大型组织来说，尽管这些办公室分布在广阔的地理区域中，但期望的情景是，工作人员只要单击一下按钮，就可以查看到最远处分部的状态，随着信息收集、处理和分发能力的不断提高，企业对于更加复杂的信息处理技术的需求也增长的更快。目录目录第一章 项目需求3 1.1 企业网络建设的总体需求.3 1.2 各个部门的具体需求.3 第二章 企业局域网的规划4 2.1 网络技术的选择.4 2.2 拓扑结构需求分析.4 第三章 网络设备的选择6
4、3.1 核心交换机的选择.6 3.2 接入交换机的选择.6 3.3 软硬件环境 7 3.4 拓扑规划 7 第四章 网段及 VLAN 的划分 7 第五章 设备的配置8 5.1 核心层交换机的配置结果（此配置结果用 Boson 软件模拟）8 5.2 接入层交换机 Switch 配置结果（此配置结果用 Boson 软件模拟）.11 5.3 接入层交换机 Switch2 的配置结果（此配置结果用 Boson 软件模拟）12 5.4 对连接终端电脑的配置结果（此配置结果用 Boson 软件模拟）14 总结19 致谢20 参考文献21第一章第一章 项目需求项目需求某小型企业要求使用网络将企业的各种计算机、
5、终端设备和局域网连接起来，形成企业内部的 Internet 网络，并通过路由器接入 Internet，以满足企业办公、研究、生产等需要。面介绍该企业网组建的总体要求和具体要求。1.1 企业网络建设的总体需求1. 实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。2.适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展
6、余地。3.经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉。4.安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。5.开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。6.可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性。7.安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。1.2 各个部门的具体需求小型企业四个主要部门：经理部，财务部，销售部和技术部，分属不同
7、的 4 个网段，4 部门之间用路由器进行信息传递，为了安全起见，销售部和技术部不能对财务部进行访问，但经理部可以访问。第二章第二章 企业局域网的规划企业局域网的规划2.1 网络技术的选择在各种局域网技术中，以太网以其造价低、技术成熟、产品丰富、可靠性高、可扩展性好、传输介质丰富和易于管理等有点而成为建设局域网的主流技术。以太网使用 CSMA/CD 协议，它是一种基于冲突检测机制的网络协议。2.2 拓扑结构需求分析公司共四个办公室处于同一个楼面。针对在技术规格上的特点，我们采用了交换机用树型集连的拓扑结构，这种拓扑结构的优点如下： 1.容易实现：它所采用的传输介质一般都是采用通用的双绞线，这种传
8、输介质相对来说比较便宜，如目前正品五类双绞线每米也仅 1.5 元左右，而同轴电缆最便宜的也要 2.00 元左右一米，光缆那更不用说了。这种拓扑结构主要应用于 IEEE 802.2、IEEE 802.3 标准的以太局域网中。2.节点扩展、移动方便：节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可，而不会像环型网络那样“牵其一而动全局” 。 3.便于维护：采用树型结构，网络故障将先以层为单位被定位在不同的交换层面上，随后在被定位的层面上很快就可以找出发生故障的交换机或节点，这种方法把复杂的维护问题简单化。 4.采用广播信息传送方式：任何一
9、个节点发送信息在整个网中的节点都可以收到，这在网络方面存在一定的隐患，但这在局域网中使用影响不大。 5.网络传输数据快：这一点可以从目前最新的 1000Mbps 到 10G 以太网接入速度可以看出。拓扑图 2-1 如图图 2-1 网络结构拓扑图第三章第三章 网络设备的选择网络设备的选择3.1 核心交换机的选择核心交换机选用 Catalyst 3550-24 以太网交换机具有 24 个 10M/100M 快速以太网接口和 1000M 以太网模块插槽，13.6Gbps 的交换矩阵，第三层最大传输带宽为 4.4Gbps。它是一个新型的、可堆叠的、多层企业级交换机，可以提供高水平的可用性、可扩展性、安
10、全性和控制能力。具有每端口服务质量、每端口优先级、每端口广播和组播风暴控制、聚簇支持，CGMP、ISL 和802.1q 帧标识、VTP 支持、CDP、SNMP 和 RMON 支持 DNS 支持、TACAS+支持、端口保护、速度限制、访问控制列表、多播管理高性能、IP 路由、划分VLAN 和三层交换等功能。3.2 接入交换机的选择接入交换机采用可网管交换机，实现对每台接入计算机的控制，实现VLAN(虚拟网)的划分。确保最大限度的网络访问安全。骨干交换机采用拥有千兆端口的可网管交换机实现与中心交换机的高速连接避免可能产生的网络瓶颈。中心交换机采用三层交换机。实现 VLAN 间的线速转发，并借助访问
11、列表控制计算机接入和网络服务，搭建高安全性和可用性网络。接入交换机选择 Catalyst 2950-24 交换机具有 24 个 10M/100M 端口和 24个 10M/100M 快速以太网接口。作为 Cisco 最为廉价的交换产品系列，Cisco Catalyst 2950-24 是在接入层实现了智能服务，是接入层交换机的理想选择，它拥有 8.8Gbps 的交换矩阵和最大 4.4Gbps 的转发带宽，在所有端口上提供线速转发功能。拥有 VLAN、拥塞控制、端口保护、DHCP、DNS、ISL 和802.1q 帧标识、CGMP、RMON 和 TACAS+支持。3.3 软硬件环境操作系统操作系统应
12、用软件应用软件机器名机器名配置说明配置说明Boson NetSim 6.0hardtesttest（真实机）IBMX3755现现 场场服务器服务器端端Windows xp（sp3）GeoTalk_Server_simulation_20081102es109-X3500（虚拟机）IBMX3500Gtui-nhbs29jvkhDell PC opT1pLex 755Btestsky001方正文祥E330现现 场场客客 户户 端端Windows 2003 Server（真实机）Windows XP Professional（虚拟机）Btestsky002Dell Insprion 710m核心交换
13、机FCU1 个交换机LMU2-PcDAU9现场硬现场硬件设备件设备网络环网络环境境以太网（网络类型） 、光纤交换机 2 个真实机真实机 客户端客户端IP 地址地址192.168.1.0管理员管理员administrator密码密码真实机真实机 服务器服务器端端IP 地址地址192.168.2.0管理员管理员Abc密码密码虚拟机虚拟机 服务器服务器端端IP 地址地址192.168.3.0管理员管理员es109密码密码3.4 拓扑规划第四章第四章 网段及网段及 VLAN 的划分的划分为了设计的方便，Cisco2650 交换机与 Cisco2650 交换机的通信通过三层交换机实现。表 4-1 网段及
14、 VLAN 的划分建筑物部 门所属 VLANIP 地 址经理办公室Vlan101192.168.1.0/24财务处Vlan102192.168.2.0/24技术部Vlan103192.168.3.0/24销售部Vlan104192.168.4.0/24办公楼其他办公室Vlan105192.168.5.0/24第五章第五章 设备的配置设备的配置5.1 核心层交换机的配置结果（此配置结果用 Boson 软件模拟） 配置 Switch3 交换机a 设置交换机主机名b 创建 VTP 管理域，并设置为 server 模式c 设置汇聚链路端口d 创建 VLAN,配置 VLAN 名，经理办公室e 配置财务处
15、 VLANf 配置技术部 VLANg 配置销售部 VLANh 配置其他办公室 VLAN 将端口 F0/1,F0/2 设置为 VLAN 中继模式a 进入端口配置模式b 将端口设置为二层方式c 封装 dotlq 协议d 设置为 trunk 模式e 配置 VLAN 101 接口地址f 配置 VLAN 102 接口地址g 配置 VLAN 103 接口地址h 配置 VLAN 104 接口地址i 配置 VLAN 105 接口地址 配置访问列表a 允许经理部访问财务部b 不允许技术部和销售部访问财务处c 进入 f0/2 口的配置d 应用访问列表 1e 进入 f0/1 的配置f 应用访问列表 15.2 接入层
16、交换机 Switch 配置结果（此配置结果用 Boson 软件模拟）进入 vtp 数据库设置 vtp 域名设置 vtp 模式配置接口 F0/1 为中继接口封装 dotlq 协议设置为 trunk 模式将 F0/2-3 端口划给 VLAN 101，只列出 F0/2 的配置，其余端口的配置与F0/2 相同设置为访问模式分配给 VLAN 101将 F0/4-5 端口划给 VLAN 102，只列出 F0/4 的配置，其余端口的配置与F0/4 相同设置为访问模式分配给 VLAN 1025.3 接入层交换机 Switch2 的配置结果（此配置结果用 Boson软件模拟）进入 vtp 数据库设置 vtp 域名设置 vtp 模式配置接口 F0/1 为中继接口封装 dotlq 协议设置为 tr
