《企业局域网组建》由会员分享，可在线阅读，更多相关《企业局域网组建（18页珍藏版）》请在金锄头文库上搜索。
1、广州城建职业学院毕业设计题目承建技术#局域网设计所 在 系机电与信息工程学院专业班级计算机网络技术班学生#鲁成坤 学生学号1304090129指导老师范新刚广州城建职业学院教务处制20 / 23目录摘要1第1章 需求分析21.1 背景21.2 用户需求21.3 网络功能2第2章 IP地址与VLAN的规划32.1 IP地址规划32.1.1 IP地址规划的意义32.1.2 IP地址规划32.2 VLAN划分52.2.1 VLAN划分的意义52.2.2 VLAN划分6第3章 设备选型73.1 二层交换机73.2 三层交换机73.3 路由器83.4 服务器83.5 设备选购表9第4章 网络系统实现10
2、4.1 综合布线实现104.1.1 工作区子系统104.1.2 水平子系统114.1.3 垂直子系统114.1.4 设备间子系统114.2 网络设备配置114.3 服务器搭建124.3.1 Web服务134.3.2 FTP服务144.3.3 DHCP服务154.3.4 DNS服务16第5章 系统测试185.1 测试的必要性与方法185.2 系统测试过程18总结20致谢20参考文献21摘要随着社会的发展,计算机网络技术通信与其多媒体的发展一步步向前迈进,使得网络信息交流成为社会发展的必要趋势.当今人们的生活离不开网络,尤其是企业的发展更是离不开网络,一个安全可靠、高效快捷和简单实用的企业局域网能
3、够实现企业的办公自动化,提高企业的生产效率和员工的工作效率.本企业局域网的设计主要侧重于企业内部数据通信的方面,网络设备要进行严格的筛选,搭建安全性高的服务器,防止出现安全隐患,对企业内部结构要进行精确地分析,合理规划设计网络结构图.关键字局域网 企业 规划设计 计算机网络第1章 需求分析1.1 背景承建技术#是一间对外承包建设的公司,主要承包局域网方面的规划设计,了解客户需求,向客户提供合理的规划方案,拥有高效率的施工能力.公司有员工100人左右,三层一栋,二层为办公层,公司主要有5个工作部门,分为财务部、管理部、业务部、工程部和采购部.现公司要进行企业内部局域网的搭建.1.2 用户需求该公
4、司作为一个对外承包项目的小型公司,公司获取项目信息的来源主要来源于网络上的招标公告,为了使公司能够更快速的获取到项目相关信息,保持公司的网络通信流畅是最基本的要求,同时为了提高公司的工作效率,理应在公司内部搭建属于公司自己的,维持公司于客户之间的联系,同时需要搭建服务器以存储公司商业数据.为了公司财产安全应该划分部门访问权限,不同部门不允许互相访问.为了提高员工工作效率,公司办公实现办公自动化,实现internet共享上网,工作平台配备基本办公软件,配置共享打印机等相关设备.1.3 网络功能根据用户的需求分析,局域网所需的网络功能如下：1 建立属于公司的,向外界发布信息,拓展公司业务范围.2
5、搭建公司内部服务器,存储办公数据,提高数据安全性.3 划分部门权限,防止广播风暴,提高部门之间的安全性.4 内部实现internet共享上网,实现数据通信和资源共享.5 工作平台配备办公软件,配置共享打印机等相关设备.第2章 IP地址与VLAN的规划2.1 IP地址规划2.1.1 IP地址规划的意义IPInternet Protocol是为计算机网络相互连接进行通信而设计的一种协议,IP地址的合理规划在网络建设过程的一个很重要的环节,一个好的IP地址规划方案能够提高网络路由协议算法的效率,提高网络的性能,能够方便地进行网络拓展和网络管理.IP地址规划参考下图 1-1 所示：图1-1 整体网络拓
6、扑图2.1.2 IP地址规划公司分为5个部门、一个会议室和一个经理室.为了以后能够更好的进行网络管理和故障排查,我们还要对IP地址进行合理的规划和VLAN的划分.财务部10人,管理部10人,采购部20人,业务部10人,工程部40人.因为会议室和经理办公室均需要2个信息点,为了节省资源,所以将经理室和会议室的信息点接到财务部所属的交换机上.公司采用C类私有地址进行子网地址的规划,网关统一使用该子网段的最后一个可用的IP地址,详细分配情况如下表1-2 所示：表 1-2 子网划分规划表部门子网地址子网掩码网关财务部192.168.10.*/24管理部192.168.20.*/24采购部192.168
7、.30.*/24业务部192.168.40.*/24工程部192.168.50.*/24会议室192.168.60.*/24经理室192.168.70.*/24设备IP地址规划如下表 1-3 所示：表 1-3 设备IP地址规划表路由器IP地址规划设备接口IP地址描述R1GE 0/0/1外接公网地址GE 0/0/0连接核心层SW1GE 0/0/2连接核心层SW2核心层交换机IP地址规划设备接口IP地址描述HXC-SW1GE 0/0/3划入VLAN90连接服务器GE 0/0/24划入VLAN100连接路由器VLAN10VLAN的IP地址VLAN20VLAN30VLAN40VLAN50VLAN60V
8、LAN70VLAN90VLAN100HXC-SW2GE 0/0/24划入VLAN100连接路由器VLAN10VLAN的IP地址VLAN20VLAN30VLAN40VLAN50VLAN60VLAN70VLAN90VLAN1002.2 VLAN划分2.2.1 VLAN划分的意义VLAN的全称为Virtual Local Area Network,即虚拟局域网,简单来说就是将二层网络划分为多个不同的广播域.对局域网进行vlan的划分可以限制网络上的广播,对广播起到限制的作用,可以阻止广播风暴的产生,提高网络的稳定性.Vlan划分可以根据不同的职权进行网络分割,限制不同网段不同部门的相互访问,尤其是财
9、务部等重要部门的安全,可以提高局域网的安全性.借助vlan技术我们可以将不同网络、不同地点、不同用户组合在一起,从而形成一个虚拟的网络环境,提高网络的灵活性,所以vlan的划分能够提高管理性,方便工作人员的管理和维护.2.2.2 VLAN划分VLAN地址规划如表1-4 所示：表1-4 VLAN规划表部门网段网关子网掩码VLAN财务部VLAN10管理部VLAN20采购部VLAN30业务部VLAN40工程部VLAN50会议室VLAN60经理室VLAN70第3章 设备选型3.1 二层交换机华为S2700-26TP-SI为二层交换机,功能满足小型企业局域网的需求,端口结构属于非模块化,端口数量为26个
10、,产品提供24个10/100Base-TX和2个千兆Combo接口,产品支持自动配置,智能式即插即用,安装非常方便,产品功能齐全,上网速度快.业务控制和扩展非常灵活,还具有完备的QoS策略,强大的防雷功能,产品性能强大,功能丰富,采用全新交换ASIC技术,整机无风扇设计,减少机械故障点的同时免除凝露腐蚀和尘土侵害.图2-1 二层交换机3.2 三层交换机华为S5700-28C-EI见图2-2为三层交换机,性能满足小型企业的需求,端口结构属于非模块化,端口为24个端口,产品提供 20个10/100/1000Base-T和4个100/1000Base-X千兆Combo接口,提供两个扩展插槽,全双工/
11、半双工自适应,支持RPS 12V冗余电源,支持双电源,可插拔,还支持USB口,产品做工精致.具有强大的多业务支持能力,完备的高可靠保护机制,丰富的QoS策略和安全机制,良好的可扩展性,丰富的IPv6特性,产品功能非常丰富,产品融合了可靠、安全、绿色环保等先进技术,采用简单便利的安装维护手段,减轻网络规划、建设和维护的压力.图2-2 三层交换机3.3 路由器华为AR1220-S见图2-3为路由器,口结构属于模块化端口8个FE,2个GE接口,2个USB2.0端口,1个Mini-USB控制台端口,1个串行辅助控制台端口,扩展模块2个SIC插槽,采用多核CPU和无阻塞交换架构.双模网络,灵活接入.多业
12、务合一,融合开放.具有开放业务平台OSP,安全业务接入,智能业务部署,业务管理简单,强大的数据处理能力,支持多种网络管理模式,支持多种主流宽带接入技术,并且内置丰富的防火墙功能,能够有效防止病毒攻击与非法入侵.图2-3 路由器3.4服务器戴尔R730见图2-4服务器为机架式服务器,CPU类型是Intel 至强E5-2600 v3,型号Xeon E5-2603 v3,频率1.6Ghz,CPU核心为六核,扩展槽有1个全高全长PCI-E x16插槽,3个半高全长/半长PCI-E x8插槽.最大支持16块2.5英寸硬盘-使用1.2TB热插拔SAS硬盘最高可配19.2TB,支持热插拔.性能能够满足小型企
13、业网的需求.图2-4 服务器3.5设备选购表公司有五个部门,其中工程部有40个员工,因为选购的二层交换机是24个端口的,所以工程部需要两台二层交换机,根据公司部门分布情况,选购的办公用电脑PC不少于91台.详细选购情况下表所示：表3-1 设备选购表设备名称品牌型号基本参数数量台二层交换机华为S2700-26TP-SI非模块化端口24个,20个10/100/1000Base-T和4个100/1000Base-X千兆Combo接口6三层交换机华为S5700-28C-EI非模块化端口为24个,产品提供 20个10/100/1000Base-T和4个100/1000Base-X千兆Combo接口,提供
14、两个扩展插槽4路由器华为AR1220-S模块化端口8个FE,2个GE接口,2个USB2.0端口,1个Mini-USB控制台端口,1个串行辅助控制台端口,扩展模块2个SIC插槽1服务器戴尔R730CPU类型是Intel 至强E5-2600 v3型号Xeon E5-2603 v3,频率1.6Ghz,CPU核心为六核1PC联想启天 M4500-N000CPU系列英特尔 酷睿i5 4代系列CPU型号Intel 酷睿i5 4590CPU频率3.3GHz.4G内存,1G显存,性能级独立显卡,22英寸显示屏91打印机惠普HP 8100商用打印机,支持无线/有线网络打印,分体式墨盒,四色墨盒,接口类型：USB2.0 10Base-T/100Base-TXRJ-45网络接口,打印速度：黑白：20ppm 彩色：16ppm1第4章 网络系统实现4.1 综合布线实现综合布线系统由7个子系统组成,分别有工作区子系统、配线水平子系统、干线垂直子系统、设备间子系统、管理子系统、建筑群子系统和进线间子系统.以下为几个重要的子系统介绍.下图3-2为二层基本布线图：图3
