小型企业网络组建方案

《小型企业网络组建方案》由会员分享，可在线阅读，更多相关《小型企业网络组建方案（22页珍藏版）》请在金锄头文库上搜索。

1、新疆职业技术学院项目实训报告小型企业网组建方案新疆农业职业技术学院信息技术学院信息技术分院10 高网 2 班第二组目录目录2.摘要3.一需求分析 4.1.1 企业组建局域网可行性分析 4.1.1.2 从公司对信息的需求来看 4.1.1.3 从该工程给公司带来的效益来看51.2 对公司现状分析及组网能力分析 5.1.2.1 公司对网络需求情况5.1.2.2 公司目前对组网消费的承受能力51.3设备需要6.1.3.1 网络设备7.1.3.2 主要设备8.二、方案设计 8.2.1 网络拓扑图设计 1.02.2 IP地址及VLAN的规划102.2.1 IP 地址102.3 VLAN 技术介绍1.2三、

2、网络连通设计 1.33.1 系统基本设置1.4四、测试1.71DHCP测试获取IP成功.17五、售后服务 1.8六、总结1.9摘要计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的 所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划 分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Are a Network,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(I nt erne t)属于广域网，企业网属局域网。未来的网络技术将向着使用简单、高速 快捷、多网合一、安全保密

3、方向发展。随着信息技术的发展，电脑的普及使用率越来越高，在同一地点多台电脑同 时工作的情况越来越多，如高校的开放计算实验室、网吧、办公室等地方，没联 网的单机很难想象。为了方便维护、管理、共享信息资源等目的，常常需要把所 有的单机联成网络，这种小规模局域网络的搭建十分实用。随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快 速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。 企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后 服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本 低廉。其主要包括各种局域网的技术思想、

4、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。需求分析1.1企业组建局域网可行性分析该网络采用通用企业三层网络结构模式，包括工作组交换机、可管理的部 门交换机（部门汇聚层）、企业交换机（网络中心核心层）；以保证高速的数据 交换率与稳定性，同时对于核心设备保留一定的冗余，以应对网络出现故障时 网络的可靠运行。由于企业数据与信息集中性与保密性，网络中心设在企业内部的第二层，内设中心交换机、服务器、电源、配线设备，各服务器间使用万兆以太网。1.1.2 从公司对信息的需求来看面对着激烈的市场竞争，公司对信息的收集、传输、加工、存贮、查询

5、以及 预测决策等工作量越来越大，原来的电脑只是停留在单机工作的模式，各科室间 的数据不能实现共享，致使工作效率大大下降，纯粹手工管理方式和手段已不能 适应需求，这将严重妨碍公司的生存和发展。社会进步要求企业必须改变现有的 落后管理体制、管理方法和手段，建立现代企业的新形象，建立本企业的自动化 管理信息系统（即公司局域网），以提高管理水平，增加经济和社会效益综合管理信息系统是为实现企业信息管理和办公自动化而建设的,它能为整个企业提供高效畅通的信息高速公路和公共服务支持环境,形成一个以可靠、迅 捷、可提供多种功能的计算机网络为基础的信息管理系统,既能为各级部门提供 了先进的信息服务和生产环境,同时

6、又提高了各部门的办公自动化和综合管理水 平。改变传统的管理思路和管理模式,提高管理人员和工作人员的素质;使工作人 员从繁杂的手工劳动中解放出来;因此,建立一个可靠、实用、易于管理、具有综 合先进水平的企业局域网是必要的。1.1.3 从该工程给公司带来的效益来看从企业管理和业务发展的角度出发，通过网络对网络资源的共用来改善企 业内部和企业与客户之间的信息交流方式，满足业务部门对信息存储、检索、处 理和共享需求，使企业能迅速掌握瞬息万变的市场行情，使企业信息更有效地发 挥效力；提高办公自动化水平，提高工作效率，降低管理成本，提高企业在市场 上的竞争力；通过对每项业务的跟踪，企业管理者可以了解业务进

7、展情况，掌握 第一手资料，及时掌握市场动态，为企业提供投资导向信息，为领导决策提供数 据支持；通过企业内部网建立，企业各业务部门可以有更方便的交流沟通，管理 者可随时了解每一位员工的情况，并加强对企业人力资源合理调度，切实做到系 统的集成化设计，使原有的设备、投资得到有效利用。1.2 对公司现状分析及组网能力分析1.2.1 公司对网络需求情况公司现有技术已经完全具备了组建网络的条件，从长远发展看，组建计算机 网络也是当务之急，因为信息交流速度已制约了公司的发展，无论是公司获取客 户的反馈信息，还是公司之间的各种数据的传送，出现问题的处理。1.2.2 公司目前对组网消费的承受能力从公司发展规模来

8、看，虽然不算大但是发展很快，组建网络对公司当前的经济来说，是不小的一笔开支，但是企业还是可以承受的，从长远看这笔投入，会使公司发展速度更快，更具竞争力，更具实力。因此说对企业来说是合算得的1.3设备需要间的连接cisco 公司的 3845-SEC/K9该路由器有 最小256MB以及 最大1024MB的 DRAM内存，提供 固定局域网接口2X 10/100/1000Mbps 展插槽6个同时 支持VPN支持Qos 内置防火墙1ciscoPIX-501-UL-BUN-K9有入侵检测DoS, IDS VPN,入 侵保护，URL过滤 等功能，并且符合 安全标准UL1950,CAN/CSA-C22.2No

9、. 60950-0011.3.1 网络设备(1) 高性能：所有网络设备都应足够的吞吐量；(2) 高可靠性和高可用性：应考虑多种容错技术；(3) 可管理性：所有网络设备均可用适当的网管软件进行监控、管理和设置(4) 采用国际统一的标准。132主要设备思科旳丸3560G-24P S-E国片交换机类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps网管功能SNMP, CLI, Web接口类型10/100/1000 POE/冃板带宽32Gbps包转发率38.7 MppsMac地址表12288K重量(Kg)7CISCO ffS-C2950T-4 團片:交换机类型快速以太网交换机传输速率

10、10Mbps/100Mbps/1000Mbp网络标准IEEE 802.1x、IEEE 802.产品内存16MB DRAM 和 8MB 闪存端口数量26接口介质1OBASE-T/1OBASE -TX 3 类或 3 类以上 UTP ,1OOBASE-TX 五类。传输模式支持全双工配置形式可堆叠父换方式存储转发冃板带宽8.8Gbps指示面板每个端口的状态LED :连接重量(Kg)3二、方案设计2.1网络拓扑图设计2.2 IP地址及VLAN的规划2.2.1 IP 地址整个网络ip地址使用变长子网掩码(VLSM),以充分利用ip地址资源，并 实现IP地址类聚(SUMMARY)。管理机构局域网IP地址为A

11、.X.Y.0/24； 14个下 属机构局域网IP地址为A.X. (Y+1) .M/28，其中M为16n+116n+14, n为0 15; 45个下属机构局域网IP地址为A.X. (Y+3) .M/29和A.X. (Y+4) .M/29, 其中M为8n+18n+6, n为031;局域网之间的互联IP地址为A.X.Z.M/26, 其中M为64n+164n+62, n为03。为管理机构申请两条端口速率512kbps的FR线路，14个下属机构各申请一 条端口速率为64kbps的FR线路，在该端口上申请两条CIR值为16kbps的PVC, 分别对应管理机构两条FR线路；45个下属机构各申请一条端口速率为

12、64kbps 的FR线路，在该端口上申请两条CIR值为8kbps的PVC,分别对应管理机构两 条FR线路。在主用线路上使用OSPF路由协议，在备用线路上使用静态路由。之所以使 用OSPF路由协议，一是因为59个下属机构使用不同厂家的路由器，二是因为O SPF路由协议支持主用线路上的两条路由，可在两条FR线路上实现均衡负载和 互为备份（当两条FR线路没有一起坏时）。备用线路上使用PPP协议，可以选用PAP和CHAP认证协议。当主用线路不 可用时，管理机构和下属机构均可使用备用线路拨入对方；当主用线路恢复后， 自动切换到FR, Modem自动挂机。管理机构路由器上的8条电话线申请电话连选 功能，任

13、意一条电话线，只要处于空闲状态，均可以和任意一个下属机构建立连 接。2、TCP/IP具体方案设计对于VLAN的划分，根据方便管理的原则，可以按照部门的功能划分VLAN。 同时为了有效的管理交换机，可以使用多层交换机，将汇聚层交换机和接入层交 换机各作为一个VLAN，对各VLAN的IP地址分配，按照公司所有的信息点分布 可以如下：经理办子网：192.168.1.0192.168.2.0/22网关：192.168.1.1员工办公室：192.168.3.0192.168.5.0/22 网关：192.168.3.1 一楼各部门：192.168.10.0192.168.11.0/22 网关：192.16

14、8.10.1 服务器子网：192.168.20.0/20另外各部门可以单独建立一个下层子网，或者按照楼层分配子网地址，如上 述分配即可。3、各种服务器的配置主板：In tel 5000V原装服务器主板CPU : In tel Xeon 5405 四核至强内存： 金士顿2G ECC FB-DIMM DDR2内存硬盘：希捷500G ST3500320NS高速硬盘 网卡：INTEL双千兆网卡显卡：板载ATI ES1000显示控制器16M显存2.3 VLAN 技术介绍VLAN (Virtual Local Area Network)即虚拟企业网，是指网络中的站点不 拘泥于所处的物理位置，而可以根据需要

15、灵活地加入不同的逻辑子网中的一种网 络技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草 案。基于交换式以太网的虚拟局域网在交换式以太网中，利用VLAN技术，可以 将由交换机连接成的物理网络划分成多个逻辑子网。也就是说，一个虚拟局域网 中的站点所发送的广播数据包将仅转发至属于同一 VLAN的站点。在交换式以太网中，各站点可以分别属于不同的虚拟局域网。构成虚拟局域 网的站点不拘泥于所处的物理位置，它们既可以挂接在同一个交换机中，也可以 挂接在不同的交换机中。虚拟局域网技术使得网络的拓扑结构变得非常灵活，例 如位于不同楼层的用户或者不同部门的用户可以根据需要加入不同的虚拟局域 网。划分虚拟局域网主要出于三种考虑：第一是基于网络