《企业园区网及设计、规划与实施》由会员分享，可在线阅读，更多相关《企业园区网及设计、规划与实施（37页珍藏版）》请在金锄头文库上搜索。
1、杭州职业技术学院毕业设计（论文）（2012 届）题 目企业园区网的设计、规划与实施系别信息电子系专业计算机通信班级计通0911姓名张梦梦指导教师富众杰2012年 5月 22日目录第1章企业网建设综述71.1项目建设目标1.2项目建设原则1.3基本建设描述第2章需求分析82.1企业背景122.3计算机网络综合布线 第3章网络设备配置和管理3.1划分子网3.2 划分 vlan3.3接入层交换机配置3.4汇聚层交换机配置3.5 汇聚层交换机 Convergence layer2 配置3.6核心层交换机连接配置说明第4章连接广域网304. 1路由器基本配置3435364.2配置静态路由4.3 配置 N
2、AT4.4在路由器上配置访问控制列表（ACL）第5章总结主要参考文献资料致谢企业园区网的设计、规划与实施【摘要】在现今的网络建设中，企业网的建设是非常重要的，企业网内部各种不 同业务的开展是企业网发展迅速的最主要原因。从早期的企业网主要是简单的数据共 享，简单数据库的共享到现在内部全方位的数据共享，从过去单一的企业到现在多个分 支公司的全部互连，因而对网络的覆盖面要求越来越广。这一要求最早还只局限于各分 支企业内部，现在则已是整个企业、整个行业，甚至整个Internet的共同要求。In present network developments enterprise network develo
3、pments is very important enterprise fly development because various different business developments that in enterprise network inside in earlier period enterprise network is primary a simple data share. But today the internal All-directions data shares. Since past single enterprise connect till now
4、whole internet connect. And now is common request that whole business enterprise, whole profession, even whole Internet.【关键词】网络；IP； VLAN;园区网第 1 章 企业网建设综述1.1 项目建设目标建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。1.2 项目建设原则1、先进性：先进的设计思想、网络结构，标准化和技术成熟的软硬件产品。2、实用性：应充分考虑利用资源，能使用户最方便地实现各种功能。3、开放性：系统设计应采用开放技术、开放结构、开放系统
5、组件和开放用户接口 以利于网络的维护、扩展升级及外界信息的沟通。4、灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步 到位的建网原则，使网络具有强大的可增长性和强壮性。5、发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发 展需要而实现低成本扩展和升级的需求。6、可靠性：具有容错功能，管理、维护方便。方案的设计、选型、安装、调试等 各环节进行统一规划和分析，确保系统运行可靠。1.3 基本建设描述首先了解企业的具体需求，根据企业办公室PC机的多少来决定网络信息点数目， 主干光纤的铺设也要考虑企业办公大楼和工厂车间的具体位置，要求在合理的位置放置硬件设备，并通
6、过网络铺设将企业中的每一个信息点连接到局域网， 然后通过路由器，防火墙，连接到外网，外网地址采用电信提供的网络地址，企业内部 采用私有IP。第 2 章 需求分析2.1企业背景该企业为小型有限责任公司，总占地面积为1000多平方米。共有八个部门，每个 部门据房间大小和公司需求计算前期不会超过255台工作站。部门分别是财务部、人力 资源部、技术支持部、市场部、售后服务部、产品部、客服部、设备部，此外有一个总 经理办公室，一个副总经理办公室。2.3计算机网络综合布线计算机网络采用星型结构布线，要求所有网络的数据主干系统采用千兆光纤，接入 层交换机到室内桌面采用五类非屏蔽双绞线。2.3.1网络拓扑结构
7、图为了实现网络设备的统一，在本设计方案中完全采用同一厂家的网络产品，即Cisco 公司的网络设备构建。本企业网设计方案主要由以下几部分组成：交换模块、广域网接 入模块、服务器模块，整个网络系统的拓扑结构图如下所示：图 2.1 整个网络系统的拓扑结构图2.3.2 网络组建和设备选择在上面的拓扑结构图中,企业有八个部门，两个经理办公室共十个主要的接入点 考虑在整个网络架构上采用先进的交换式以太网，系统架构分三层，分别为核心层、汇 聚层和接入层，核心层实现提供整个网络的中心多层路由、数据快速交换功能；汇聚层 交换机必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此 与接入层交换机
8、相比，汇聚层交换机需要更高的性能，更少的接口和更高的交换速率； 接入层交换机的作用是提供足够多的端口，将终端联入INTERNET。根据综合布线的科学性、可扩展性和经济性，将中心交换机放置在企业办公大楼1 层的配线间，路由器选用CISC03825，带内置防火墙，用于对外来的数据进行过滤，限 制本地用户登陆非法网站等等。核心层交换机采用 CISCO WS-C3750G-24TS-S，这是一 款适用于企业LAN接入或分支机构环境的理想交换机，将10/100/1000和PoE配置相结 合，提供了最高生产率和投资保护，并支持新应用，如IP电话、无线接入、视频监视、 建筑物管理系统和远程视频售货亭等的部署
9、。客户可在整个网络范围中部署智能服务 一如高级服务质量(QoS)、限速、访问控制列表(ACL)、组播管理和高性能IP路由，且 同时保持LAN交换的简洁性。办公大楼放置两台汇聚层层交换机,选用CISCO WS-ACCESS LAYER2950T-24,配线间放置 2 台接入层交换机，选用 CISCO WS-ACCESS LAYER2950T-24。 路由器和交换机、交换机和交换机之间的都使用多模光纤连接，接入层交换机到PC之 间使用5类双绞线连接，这样就可以保证千兆主干网，百兆到桌面的设计要求。从上面 的拓扑图中我们可以列出下面的设备选型列表：表21设备选型列表设备名 称型号单 价数 量总 价说
10、明路由器CISCO382547000147000内置防火墙，用 于对外来的数据 进行过滤，限制 本地用户登陆非 法网站交 换 机核 心 层CISCO:WS-C3750G24TS-S36762136762内存：128MB传 输速率 10Mbps/100Mbps /1000Mbps 模块 化插槽数4汇 聚 层CISCO :WS-C3750 W2-24PS-S11350222700产品内存：128MB 传输速率： 10/100/1000Mbps接 入 层CISCO 训S-ACCES .S 1AYER295 0-2440002800024 10/100 ports w/ 210/100/1000BAS
11、E-Tport s,Enhanced ImageSwitch/ hub视每个部门工作站多少的情况而定模块GLC-FE-100FX1601 个160SFP光接口模块 百兆2公里CISCOGLC-LH-S1609 个14401.25G 10KM SFP-LX单模光纤M模块线 缆光 纤迅 驰4 芯 单 模 光 缆4/M1000M400波长1300损耗850/3.5 温度-40-80 湿度 0双 绞 线五 类 UTP400/卷5200第 3章 网络设备配置和管理在整个企业网络的物理连接完成之后，接下来进一步的工作是整个网络在物理连接 之上的实现。这个过程主要是从网络管理的有效性、安全性方面进行逻辑的划
12、分。实际 上其主要内容是在可管理的交换机上，很好的实现IP地址分配、子网划分和VLAN的管 理配置。3.1划分子网在一个大、中型网络里，VLAN的划分是必不可少的步骤之一。一个单位在一个网络 号下有大量的计算机时，并不便于管理，可以根据单位所属的部门或其地理分布位置等 来划分子网，在本设计方案中是根据部门来划分子网的，划分子网也就分割了广播域。划分子网的目的：1. 减少网络流量2. 提高网络性能3. 简化管理4. 易于扩大地理范围在本企业网设计中，整个企业网的VLAN及IP编址方案如下表所示：在下面我们需要注意的是：192.168.0. 0-192.168. 255.254这样的IP地址是私有
13、 IP地址，它不能在公共网络中使用，但是为什么我们要这样做呢？因为针对当前现状， IP地址紧缺，我们不可能也不应该为每一台工作站申请一个公有IP地址，这样不仅可 以缓解IP地址不足的情况，而且也可以为企业建设一个企业网节约不少的开支，那这 样且不是不能够访问INTERNET。为了让这些私有IP地址能够在公共INTERNET使用， 让使用这样IP地址的工作站能够访问INTERNET上的资源，我们必须对这样私有IP地 址作NAT(network address translation )即网络地址转换。NAT的配置我将后面的 论述中进行配置。而对于经理办公室，由于我们有特定的要求，我将为其分配st
14、atic IP 地址。表31 Ip编址方案部门IP网段默认网关ip容量Vlanl192. 168. 1. 0/24192. 168. 1. 254254财务 部192. 168. 2. 0/24192. 168. 2. 254254人力 资源 部192. 168. 3. 0/24192. 168. 3. 254254售后 服务 部192. 168. 4. 0/24192. 168. 4. 254254客服 部192. 168. 5. 0/24192. 168. 5. 254254技术 支持 部192. 168. 6. 0/24192. 168. 6. 254254产品 部192. 168. 7
15、. 0/24192. 168. 7. 254254设备 部192. 168. 8. 0/24192. 168. 8. 254254市场 部192. 168. 9. 0/24192. 168. 9. 254254服务 器群 VLAN192. 168. 10. 0/24192. 168. 10. 2542543.2 划分 vlan划分VLAN的方法什么是VLAN?VLAN (Virtual Local Area Network)又称虚拟局域网，是指在交换局域网的基础 上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个 VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不 同地理位置的网络用户加
