《中小型网络课程设计》由会员分享，可在线阅读，更多相关《中小型网络课程设计（4页珍藏版）》请在金锄头文库上搜索。
1、中小型企业 Intranet 解决方案一、系统需求分析某公司分布在 1 号楼、2 号楼和 3 号楼中，其中：1 号楼：3 层建筑，为该公司的主要办公楼，内有财务部、销售部、人事行政部和客服部。计 算机总量为 30 台左右，其中需要连入 Internet 的计算机大约在 15 台。2 号楼：2 层建筑，为该公司的研发楼，内有研发部。计算机的总量约为 20 台，全部连入 Internet。3 号楼：2 层建筑，为该公司的生产楼。计算机的总量为 2 台，全部需要连入 Internet。 企业网络的主要应用有基础网络应用（内部文件共享、办公自动化、邮件、网站服务）和业 务应用；Intranet要提供的
2、服务，如DHCP、DNS、Web服务等；各大楼采用光纤布线，楼层 需要百兆交换到桌面；只申请一个公网ip接入Internet二、网络系统设计1. 网络规模与功能网络规模：3栋大楼，共6个部门，共52台计算机，其中37台接入Internet 网络模式： B/S 模式客户端一一桌面OS+浏览器服务器根据网络需求的基本功能而定: 内部信息的发布与信息资源的浏览： IIS 服务器 内部的文件共享：FTP服务器 内部的打印共享：打印管理系统 TCP/IP的动态配置管理：DHCP服务器 电子邮件管理：通信服务器（如Exchange Server）和客户端的软件（如Outlook Express） 安全管理
3、：防火墙2. 网络硬件结构的设计与确定拓扑结构图3. 网络硬件结构的设计与确定硬件实体 服务器：根据需要可设置一个或多个服务器； 连线设备：网卡、交换机、路由 器等； 传输介质及其连接器：5类非屏蔽双绞线(UTP)和RJ-45连接头； 工作站：根据需要可选择支持主流 Windows 系统的硬件。Internet 接入设备： Modem 或路由 器等。4. 网络硬件结构的设计与确定网络设备选型由于Cisco公司为中小型企业网络解决方案提供了较为全面的网络设备。所以我们选用Cisco 公司的网络产品，在网络中心配置一台具有容错能力的百兆快速以太网路由交换机，作为整 个局域网络的核心；网络服务器可以
4、通过百兆上行链路接入中心交换机，为服务器提供最大 的网络带宽。网络中心交换机选用一台Cisco公司的Catalyst 5505系列以太网路由交换机， 新型Catalyst5505在新型高性能机箱中集成了现有Catalyst5000接口模块和特性，在提高带 宽的同时保护了客户对 Catalyst5000 系列的投资。 Catalyst5505 具有 5 个插槽，提供高达 3.6Gbps的背板能力，支持高达50个10/100M高速背板交换链路或192个10M交换链路。 以每秒数百万个信息包的传输速率。支持以太网、快速以太网、FDDI、ATM,支持虚网划分， 支持IEEE 802.1Q虚网划分协议；
5、冗余的交换机快速以太网上联端口提供冗余链路操作，提 高核心网络的稳定性，保证最大程度的网络连通。大楼内每个配线间及其他办公楼的交换设备使用 Cisco 的 2828 系列交换机， Cisco 的 2828 企业版交换机通过 FastEtherChannel 技术提供了大容量的链路和可堆叠性。它们还通过 ISLVLAN中继提供简化的管理、强化的安全性和广播控制能力。通过靠TACACS+实现的集 中访问控制能力， Catalyst 2820企业版系列交换机增强了安全性。多级控制口令实现了面向 交换机控制台的安全、灵活的访问控制政策。易于在大型网络中部署的企业版交换机通过一 台启动服务器支持多台交换
6、机的自动配置，并可以通过广泛使用的CiscoIOS命令行界面(CLI) 进行管理。当与 Cisco 路由器、机箱交换机和访问服务器共用时，企业版交换机可在 Cisco 端到端网络中提供无与伦比的网络性能、管理控制能力和方便的使用。5.逻辑网络的规划IP地址规划该公司使用私有地址192.168.0.0，组成了一个网络地址相同的大网络6 个部门按 RFC950 标准，即不使用子网号各位全为“1”和全为“0”的地址时，求出最大子网 数目、每个子网的最大主机数目、子网掩码如下：子网编号子网地址子网广播地址子网主机的有效IP地址初值子网主机的有效IP地址终值财务部1号楼192.168. 0.32192.
7、168. 0.63192.168. 0.33192.168. 0.62销售部1号楼192.168. 0.64192.168. 0.95192.168. 0.65192.168. 0.94人事行政部1号楼192.168. 0.96192.168.0.127192.168. 0.97192.168.0.126客服部1号楼192.168.0.128192.168.0.159192.168.0.129192.168.0.158研发部2号楼192.168.0.160192.168.0.191192.168.0.161192.168.0.190生产部3号楼192.168.0.192192.168.0.22
8、3192.168.0.193192.168.0.222VLAN划分部门间采用基于MAC地址的VLAN6. 网络操作系统的选择与确定服务器Windows 2000/2003 服务器版，它集成了多种应用服务器及其管理功能客户机Windows xp /vista 等主流桌面操作系统，具有很好的内置网络功能和浏览器7. 网络服务子系统的确定IIS服务器：Windows 2003自带FTP 服务器： Windows 2003 自带或 Serv U打印管理系统 ： Windows 2003 自带DHCP 服务器： Windows 2003 自带电子邮件管理：通信服务器（如Exchange Server）和
9、客户端的软件（如Out look Express） 信息系统开发平台：选择后台数据库（如SQL Server）、开发工具，必要的网管软件。8. 安全技术 使用“双宿网关防火墙”结构保护网络的安全。三、网络系统的实施1. 购买硬件设备和设置机房环境对较大规模的网络，机房设计也是不可缺少的，其中包括服务器机房、工作站机房、打印机 房与其他共享设备（如高中档绘图仪和扫描仪）等多种环境的温度、湿度和通风等参数的要 求。机房还需要特别的防火、后备电源设施。2. 物理网络的安装和调试 安装和调试局域网中的各种设备以及网络互联设备，铺设和测试传输介质。3. 网络功能子系统的安装和调试安装和调试网络中选定的各个服务子系统，实现WWW和邮件服务等。四、网络功能测试 调试局域网中的各种设备以及网络互联设备，铺设和测试传输介质。分别测试网络中各个服务。五、结论 本设计是一个中型的企业局域网设计，这是计算机网络管理与安全技术课程的一次大作业， 由本人一个人独立完成，这个设计参考了老师上课的教案，这是本人第一次设计局域网，由 于经验的不足，只能设计出一些很基本的东西，因此这个设计存在着很多的漏洞，有些地方 还没有考虑进去。实践的过程中让我发现了一些平时容易忽略的的方面，实践也让我学到了 一些课堂上没学到的知识，获得了一些经验，只有多实践才能使自己进步。
