《中小型企业网络组建》由会员分享，可在线阅读，更多相关《中小型企业网络组建（25页珍藏版）》请在金锄头文库上搜索。
1、娄底职业技术学院毕 业 论 文中小型企业网络组建姓 名： 彭远 学 号： 7 指导老师： 曾东波 系 名： 电子信息工程系 专 业： 计算机网络技术 班 级： 11计网楼宇 二0一三年十二月二十八日摘 要21世纪计算机网络已经是人类生活当中不可缺少的一部分；互联网涉及到的很多方面；已经被越来越广泛地应用于政治、经济、军事、生产及科学技术的各个领域。目前我国企业尤其是中小型企业网络建设正在如火如荼的进行着，此方案采用了国际高端品牌cisco的网络设备，同时采用了当前重要的和使用广泛的网络体结构有OSI体系结构和TCP/IP体系结构。以先进，安全，实用，可扩展，灵活为原则进行设计，并规划出了交换机
2、/路由器+各种应用服务器构架成的设计方案。本方案将以中小型企业内部局域网的组建需求、实际应用为出发点，从中小型企业局域网的业务需求和传统网络技术入手，设计适用于中小型企业的组网方案，为客户营造一个一流的企业网络。关键词:中小型企业；网络；路由交换技术；局域网Abstract In twenty-first Century, computer network is an integral part of human life; many Internet related to various fields; has been more and more widely used in politi
3、cal, economic, military, production and science and technology. At present our country enterprise especially small and medium enterprises network construction is like a raging fire to carry on, this scheme adopts the network equipment of international high-end brand Cisco, at the same time, using th
4、e current important and use the network structure of a wide range of OSI architecture and TCP/IP architecture. With advanced, safe, practical, extensible, flexible and the principle of design, and plan out the switch / router and all kinds of application server framework into the design scheme. The
5、scheme will be the small and medium-sized enterprise internal local area network needs, the actual application as the starting point, starting with the business needs of small and medium-sized enterprise LAN and the traditional network technology, design is suitable for the network of small and medi
6、um enterprises, to create a first-class enterprise network for customers.Keywords: small and medium-sized enterprises; network; routing technology; LAN目 录绪论1第1章 企业需求分析21.1企业用户需求分析21.2企业网络需求分析21.3企业系统需求分析21.4企业设备需求分析2第2章 企业网设计方案42.1设计原则42.2企业网整体拓扑结构图52.3 VLAN及IP地址规划52.4网络设备选型72.5网络安全设计9第3章 路由交换部分的设计1
7、13.1 VLAN设计113.2生成树（STP/RSTP/MSTP）123.3 OSPF动态路由123.4 HSRP 热备份路由133.5访问控制列表（ACL）和地址转换（NAT）14第4章 设计方案优势164.1高带宽、高性能164.2完善的管理机制164.3易于维护164.4高可靠性16总 结17参考文献18致 谢19绪 论在信息化快速推进的今天，中小企业网络作为网络化建设的一支主体力量，其市场前景得到越来越多的关注。企业网络技术的发展以及企业生存和发展需要促成了企业网的形成。信息技术所带来的一场革命将彻底改变我们的学习、生活和工作方式。全球信息化浪潮势不可挡，已经迅速延伸至国防、科研、经
8、济、教育等各个领域，也不可避免地改变着传统的企业人事的工作模式，利用当前蓬勃发展的以计算机和网络为主导的现代信息技术则是企业实现现代化工作的必不可少的技术基础现今的网络建设中，企业网的建设是非常重要的，企业网内部各种不同业务的开展是企业网发展迅速的最主要原因。从早期的企业网主要是简单的数据共享，简单数据库的共享到现在内部全方位的数据共享，从过去单一的企业到现在多个分支公司的全部互连，因而对网络的覆盖面要求越来越广。这一要求最早还只局限于各分支企业内部，现在则已是整个企业、整个行业，甚至整个Internet的共同要求。为了适应网络经济的飞速发展，扩大企业经营的规模和范围，方便企业内部和企业之间的
9、交流，节省办公开销，提高企业的管理水平，企业发展Intranet（企业内部网）已经是刻不容缓。现如今后如何应对瞬息万变、竞争激烈的国内外市场环境以及如何利用网络技术迅速提升企业核心竞争力就是成为企业成败的关键所在。第1章 企业需求分析1.1企业用户需求分析要求为员工提供安全的网络办公环境，保障信息安全，要求易于用户管理、界面简单、逻辑清晰；要求网络提供足够的带宽，丰富的接口形式，满足用户对应用带宽的基本要求，要求紧急情况下公司业务的备份，以减少公司的损失；同时要求员工能获取信息，拓宽知识面；提高专业水平，随时得到领导指示。1.2企业网络需求分析本方案将设计主干网负责各个子网和应用服务的连接，网
10、络协议采用TCP/IP协议，核心交换机采用三层交换机，能较好解决突发数据量和密集服务请求的实时响应问题，数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，以及一些非人为的故障的相关补救措施。UPS电源要保证网络中所有的服务器、交换机、路由器等设备的连续、正常地运转；同时要求内部网络中的病毒防范控制，不受外网的影响；对于数据也要求又相互备份互补的业务，以免在发生数据通讯故障的时候，网络设备能自行修复问题，保持网络的畅通性。1.3企业系统需求分析企业要求所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用；在系统的设计、实现及应用上应采用多种安全手段保障网络安全；系统的
11、设计要求采用开放的技术和标准选择主流的操作系统及应用软件，系统的运行应具有高稳定性，保障每周七天全天24小时的高性能无故障运行；便于系统管理员在任何位置方便的对整个系统进行管理；系统设计应尽量降低整个系统的成本。1.4企业设备需求分析根据公司的网络功能需求和实际的布线系统情况，企业要求楼层接入设备需要选择同一型号的设备；网络设备必须在技术上具有先进性、通用性，必须便于管理、维护，应该满足公司现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性，保护用户的投资。同时还要求公司网络设备的高利用率，减少对网络设备无谓的支出；要求网络设备在满足功能与性能的基础上必须具有良好的性价比。网络设备应选
12、择目前主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。第2章 企业网设计方案2.1设计原则（1）实用性性能指标能满足各项业务处理能力，企业组网的方案在接入层交换机将用MAC地址与端口的捆绑实现高效的用户控制，大大提高用户的利用率。（2）安全性用路由策略技术和容错技术、核心层和接入层的链路冗余功能，提供全方位的安全管理系统内部网络之间、内网与外网之间的互联，利用路由器、杀毒软件等对访问进行控制，确保网络的安全。（3）先进性采用主流网络体系、运行系统和设备产品，我们设计的网络方案采用三层分布式结构。核心层选用了高性能的思科千兆路由器，负责路由管理、网络管理、网络服务、核心数据处理等。汇
13、聚层采用思科Cisco Catalyst 3560-24三层交换机，提供高速无阻塞的链路到核心层，大大提升网络性能。接入层选用思科网络Cisco Catalyst 2960-24 ，充分满足用户的高速接入等。服务器设备操作系统采用window Server 2003操作系统；具有很好的稳定性和安全性。（4）可扩展性网络的核心层采用模块化路由器Cisco 2811，汇聚层采用模块化交换机，按照需求灵活配置各种模块，做到既满足需求，由留有余地。整个网络架构采用三层结构，使网络具有较好的伸缩性、可以根据网络建设的不同阶段灵活配置和扩展。（5）开放性本次设计的中央集成管理系统将是一个完全开放性的系统，
14、通过编制系统的接口软件将解决不同系统和产品间接口协议的“标准化”，以使他们之间具备“互操作性”。所有接口均基于标准的TCP/IP数据接口协议和内容。系统的开放性设计完全遵循国际主流标准以及工业标准。议和内容。系统的开放性设计完全遵循国际主流标准以及工业标准。2.2拓扑结构图在本次设计方案中主要是对一个企业进行整体的网络设计。该公司分别设有市场部、客户部、工程部、软件开发部、行政部和网络中心。分别连接在三台二层交换机上。两台三层交换机为整个公司做热备份业务。外网接口路由做内网外网的承接业务；整个网络系统的拓扑结构图如下所示：图2.1 拓扑结构图 2.3 VLAN及IP地址规划在一个中小型网络里，
15、VLAN的划分是必不可少的步骤之一，也是必不可少的一部分；在本企业网设计中，整个企业网的VLAN及IP编址方案如下表所示：针对当前现状，IP地址资源紧缺，我们不可能也不应该为每一台工作站申请一个公有IP地址，而是公网接口申请一个或多个IP，内网是私有IP地址，这样不仅可以缓解IP地址不足的情况，而且也可以为企业建设一个企业网节约不少的开支。具体VLAN与IP规划如下：表2.1 Vlan及IP编址方案VLAN编号VLAN命名IP地址网段默认网关VLAN说明1Market192.168.2.0/24192.168.2.1市场部2Engineer192.168.3.0/24192.168.3.1工程部3Finance192.168.4.0/24192.168.4.1财务部4XZ192.168.5.0/24192.168.5.1行政楼5Server192.168.6.0/24192.168.6.1服务器群表2.
