《中小型企业网络规划与设计.doc》由会员分享,可在线阅读,更多相关《中小型企业网络规划与设计.doc(54页珍藏版)》请在金锄头文库上搜索。
1、*大学工学学士学位论文题目:中小型企业网络规划与设计学 号: 288888888888820 姓 名: 888888888888888 院 (系): 信息8工程学院 专 业: 888888888888888888888 完成日期: 8888888 指导老师: 摘 要迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。市场的全球化竞争已成为趋势。对于中小型企业来说,在调整发展战略时,必须考虑到市场的全球竞争战略,而这一切也将以信息化平台为基础,借助计算机网络原理及网络规划技术,以网络通畅为保证。企业内部网(Intranet)是国际互连网(Internet)技术在企业内部或
2、封闭的用户群内的应用。Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。这种技术允许不同计算机平台进行互通,且不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。本文从企业网络需求开始分析,根据现阶段cisco公司主流网络设备进行选材,规划最适用于目标网络的拓扑结构,建设合理的网络设计方案。并测试其结果最终验证网络的规划与设计符合中小型企业的需求。本设计使用cisco Packet Tracer 软件进行模拟真实的设备和运行环境,来测试方案是否正确和可行性。关键词:企业网络 路由 交换 网络设计 模拟AbstractThe r
3、apid development of the Internet is all over the world information industry of enormous change and far-reaching consequences. Market competition has become the trend of globalization. For large enterprises, in adjusting the development strategy, must take into account the markets global competitiven
4、ess strategy, and all this information platform will also be based on the principle of the use of computer networks and network planning technology to the network in order to ensure patency. Intranet is an international Internet technology in the enterprise or within a closed user group applications
5、. Intranet is the use of Internet technologies, especially TCP / IP protocol and the completion of the enterprise internal network. This technology allows interoperability of different computer platforms, and do not have to consider its position. That is what the user can visit any or from any compu
6、ter access. From the start the whole enterprise class network needs analysis, based on the mainstream stage cisco network equipment company selection, with the goal to build the most suitable network topology, designed with network technology. view the experimental results to verify that the network
7、 meets business needs.This design using cisco Packet Tracer software to simulate real equipment and operation environment, to test whether the plan right and feasibility.Keywords: Enterprise Network Routing Switching NetworkDesign Simulation目录摘 要IAbstractII第一章 绪 论11.1研究背景11.2目的与意义1第二章 关键网络技术原理22.1路由
8、技术22.2交换技术22.3远程访问技术32.4 VLAN32.5 ACL42.6 NAT52.7 DHCP52.8 VPN52.9 PVST62.10 DNS62.11 HSRP7第三章 用户需求分析83.1中小型企业需求分析83.2 本网络系统需求分析10第四章 网络设计114.1 设计网络拓扑结构114.2 VLAN及IP地址规划114.3设备命名124.4 模拟工具和环境介绍Packet Tracer144.5 设备配置16第五章 安全策略335.1 安全分析335.2 安全技术345.3 安全策略设计35第六章 网络效果验证386.1 关键三层设备路由表386.2 联通性测试426.
9、3 ACL验证446.4 DHCP/DNS服务46致 谢47参考文献48附录49第一章 绪 论1.1研究背景今天,迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。市场的全球化竞争已成为趋势。21世纪的中国正在向市场多元化、全球化的方向发展。对于大型企业来说,在调整发展战略时,必须考虑到市场的全球竞争战略,而这一切也将以信息化平台为基础,借助计算机网络原理及网络规划技术,以网络通畅为保证。国内越来越多的企业也已经或正在考虑使用Internet/Intranet技术,以建设企业规划化的信息处理系统。因为现代企业的信息大多都来自于互连网,通过网络,企业可以更快速的接收到来
10、自全球的市场信息;通过Internet与外部世界交换信息,企业规划者可以更快地对企业作出正确的宏观调控与决策,以适应市场趋势。企业与全世界联系起来,极大地提高了信息收集的能力和效率。1.2目的与意义企业内部网(Intranet)是国际互连网(Internet)技术在企业内部或封闭的用户群内的应用。简单地说,Intranet是使用Internet技术,特别是TCP/IP协议而建成的企业内部网络。这种技术允许不同计算机平台进行互通,且不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问1。基于这种种的现实问题,企业必须从企业局域网的概念及相关计算机网络技术入手,详细地设
11、计企业网建设的实施方案及建设规划,以达到先进、安全、实用、可靠的目标.对该企业的组网需求进行分析,比较各种组网技术,从实用角度论述局域网主干网选择,综合布线,各种设备选择,网络安全,网络管理等方面。我们的网络要具有一定的灵活性。当企业发展到一定规模,企业在外地设有许多分支机构。这时,为加快企业内部的信息流通,企业需要将总部和各分支机构连接起来。远程企业对网络的需求是:通过internet接入, 在整个公司实现数据快速传输、办公自动化,最终实现企业无纸化办公;企业拥有自己的ip地址和域名,在公司主机上建立网站,向外界宣传企业形象、公司各项业务、活动及最新成果等;以ip电话方式节省企业大部分的长途
12、话费,亦可通过ip网络来实现视频会议;实现telnet等网络服务;实现结构化布线、网络的设计与规划、资源共享、专线接入Internet、WWW服务器、软硬件配置、划分企业子网等技术实施。第二章 关键网络技术原理2.1路由技术工作在OSI参考模型第三层网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议(如TCP/IP、IPX/SPX、AppleTalk等协议),但是在我国绝大多数路由器运行TCP/IP协议。路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口,至少拥有1个物理端口。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口
13、以及下一跳地址,并且重写链路层数据包头实现转发数据包。路由器通过动态维护路由表来反映当前的网络拓扑,并通过网络上其他路由器交换路由和链路信息来维护路由表。路由器以其高度的灵活性和安全性在局域网和广域网互联中得到了广泛应用。然而路由器是无连接的设备,它对每个数据报独立地进行路由选择,哪怕是同一对主机之间的通信,都要对各个数据包单独处理,这样的开销使得路由器的吞吐率相对与交换机大为降低。路由技术主要是指路由选择算法。因特网的路由选择协议的特点及分类。其中,路由选择算法可以分为静态路由选择算法和动态路由选择算法。因特网的路由选择协议的特点是:属于自适应的选择协议(即动态的);是分布式路由选择协议;采
14、用分层次的路由选择协议,即分自治系统内部和自治系统外部路由选择协议。因特网的路由选择协议划分为两大类:内部网关协议(IGP,具体的协议有RIP和OSPF等)和外部网关协议(EGP,目前使用最多的是BGP)。2.2交换技术谈到交换,从广义上讲,任何数据的转发都可以叫做交换。但是,传统的、狭义的第2层交换技术,仅包括数据链路层的转发。2层交换机主要用在小型局域网中,机器数量在二、三十台以下,这样的网络环境下,广播包影响不大,2层交换机的快速交换功能、多个接入端口和低廉价格,为小型网络用户提供了完善的解决方案。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率
15、,更大大增强了企业网数据交换服务质量,满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网(Virtual LAN,VLAN)的概念。VLAN将广播域限制在单个VLAN内部,减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候,可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时,可以使用VLAN中继协议(Vlan Trunking Protocol,VTP)简化管理,它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样,大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性,在企业网内部数据交换的部署是分层进行的。总之,交换式局域网技术使专用的带宽为用户所独享,极大地提高了局域网传输的效率。可以说,在网络系统集成的技术中,直接面向用户的第2层交换技术,已得到了令人满意的答案。2.3远程