2012年的網(wǎng)絡工程實踐設計報告.doc

計算機網(wǎng)絡課程設計 課 題: 中小企業(yè)雙出口網(wǎng)絡 目錄第一章：緒論1.1課題背景-51.2中小企業(yè)網(wǎng)絡概述-51.2.1 中小企業(yè)網(wǎng)的發(fā)展-51.2.2 中小企業(yè)網(wǎng)發(fā)展特點-5第二章 需求分析2.1. 網(wǎng)絡需求分析-62.2 網(wǎng)絡概況-72.3 公司需求。-72.4 解決方案-82.5 可行性分析-82.6 拓撲結構-82.7 實驗設備-92.8 地址規(guī)劃-9第3章 實驗步驟3.1網(wǎng)絡設備基本配置及基本測試-93.2在路由器上配置VRRP功能-103.3 參考配置-12第四章 項目測試與維護4.1 網(wǎng)絡測試和維護-184.2 路由策略測試和維護-184.3 DHCP功能測試-184.4服務器測試-194.5 硬件維護- 19第五章 小節(jié)小節(jié)-21參考文獻-21 第一章 緒論1.1課題背景中小企業(yè)用戶的局域網(wǎng)一般來說網(wǎng)絡結構不太復雜，主機數(shù)量不太多，服務器提供的服務相對較少。投入成本比較低，普及速度快。目前像h3c、cisco等網(wǎng)絡設備廠商專門開發(fā)針對中小企業(yè)的產品，使得網(wǎng)絡投入成本降低。另外，由于互聯(lián)網(wǎng)的發(fā)展迅速，電子商務也隨之迅速發(fā)展，無論什么企業(yè)還是個人都紛紛在網(wǎng)絡上尋找能給自己創(chuàng)造價值的信息和資源。尤其是企業(yè)想降低生產成本，各企業(yè)都知道了網(wǎng)絡信息化提高了生產效率。因此也促進了網(wǎng)絡產業(yè)的網(wǎng)站，尤其是中小企業(yè)網(wǎng)絡。目前我們還有一些公司，可以說是近半的工廠和中小企業(yè)還處在人工，機械化階段。尚不能很快的向網(wǎng)絡方面發(fā)展。所以建設中小企業(yè)規(guī)劃和設計迫在眉急。目前我們企業(yè)是從事網(wǎng)絡這一行的，算網(wǎng)絡產業(yè)中的中小型企業(yè)。2000后興起的idc行業(yè)，專門從事主機租用、托管、虛擬主機業(yè)務的公司，在2009年工信部整治后，各IDC企業(yè)租用電信的機房也開始慢慢改變向自建機房發(fā)展。2010年2月我們公司就在安徽滁州自建了自己的一個你機房，機房的設計和網(wǎng)絡施工，布線，網(wǎng)絡設備的配置等等我都有參與。我們自己在安徽分公司的辦公樓我也參與設計和施工。所以通過我網(wǎng)絡工程拓撲設計、網(wǎng)絡工程建設、綜合布線、網(wǎng)絡設備架設配置、機房建設 、服務器架設等方面詳細闡述我對于企業(yè)網(wǎng)絡規(guī)劃和設計的看法。企業(yè)網(wǎng)絡建設有利于信息的快速傳播，我們公司的員工，除掉機房技術人員需要進出機房，其它的都是使用企業(yè)網(wǎng)絡局域網(wǎng)和internet網(wǎng)絡相互傳播消息，例如：qq，msn傳達信息。速度快,效率高！另外企業(yè)郵局保證了企業(yè)間的對內和對外的信息交流。并且局域網(wǎng)傳輸速度快，資料的傳輸不用再送來送去，直接共享就可以了。效率高。另外企業(yè)WEB服務器使外面的客戶能夠很容易了解我們企業(yè)。而且每天網(wǎng)頁商務通上來咨詢的和購買產品的客戶接連不斷。所以網(wǎng)絡對于我們的企業(yè)來說，是生存的根本！公司追求形象，所以在網(wǎng)絡設計和布設方面要求特別高，要求絕對的合理化。另外合理的網(wǎng)絡布局使我們企業(yè)辦公場所環(huán)境優(yōu)良，企業(yè)的網(wǎng)絡化使得公司工作效率普遍較高，WEB服務器和辦公服務器的架設，使得公司對外宣傳面擴大，提高了效益。同時網(wǎng)絡化辦公也使員工能夠在網(wǎng)絡上找到疑問的答案。網(wǎng)絡使得公司各方面都得到了很快的發(fā)展。中小企業(yè)的網(wǎng)絡規(guī)劃、設計和維護越來越需要標準化和規(guī)范化。1.2 中小企業(yè)網(wǎng)絡概述 中小企業(yè)網(wǎng)絡主要是企業(yè)內部網(wǎng)絡建設，包括企業(yè)內部計算機節(jié)點的分布與整個網(wǎng)絡的物理線路連接合理布局，以及門戶網(wǎng)站、電子商務平臺的搭建。進入21世紀后我國的中小企業(yè)大都進入信息化和辦公自動化或者半信息半自動化。網(wǎng)絡能夠提高整個企業(yè)的工作效率，加大市場宣傳面，增加業(yè)務業(yè)務量。因此中小企業(yè)網(wǎng)絡將在20年內得到高速的發(fā)展。1.2.1 中小企業(yè)網(wǎng)的發(fā)展 中小企業(yè)網(wǎng)是在20世紀末和21世紀初開始迅速發(fā)揮，網(wǎng)站數(shù)量猛增，企業(yè)信息化半信息化普及率在80%以上。在未來的20年內，我國的中小企業(yè)勢必突飛猛進。1.2.2 中小企業(yè)網(wǎng)發(fā)展特點（1）用途廣、投入大。（2）發(fā)展速度快，質量低。（3）標準化程度較低。（4）涉及專業(yè)面廣，技術要求高。第二章 需求分析2.1網(wǎng)絡需求分析 企業(yè)要求新的企業(yè)內部網(wǎng)絡建設，需嚴格遵循“安全性；可管理性；穩(wěn)定性”的原則 ： 需求1：為了保證網(wǎng)絡出口穩(wěn)定可靠性：企業(yè)向ISP申請了兩條internet線路，需要這兩條線路做負載均衡和冗余備份。 分析1：出口兩臺設備連接兩條線路，可采用VRRP技術實現(xiàn)負載均衡，使得客戶端連接外網(wǎng)透明化。 需求2：為了保證網(wǎng)絡安全可靠性：企業(yè)要求核心設備支持防DDoS攻擊、防惡意的IP掃描。因此，企業(yè)要求內部網(wǎng)絡能實現(xiàn)在核心層、接入層防止網(wǎng)絡蠕蟲病毒擴散。要求核心和接入網(wǎng)絡設備能支持VLAN的劃分，降低網(wǎng)絡內廣播數(shù)據(jù)包的傳播，提高帶寬資源利用率，防止廣播風暴的產生。 分析2:以上需求是對產品本身功能的需求，核心可采用RG-S6800E系列交換機，接入可采用安全接入交換機RG-S2100系列 需求3：網(wǎng)絡具有可管理性，網(wǎng)絡設備需能夠支持靈活多樣的管理方式，可以減輕管理、維護的難度。分析3:所有網(wǎng)絡設備均配置遠程管理功能，使得用戶可以在本地登陸各個設備。2.2網(wǎng)絡概況 電信網(wǎng)絡獨享百兆接入，由于電信法相關規(guī)定，地址轉換翻譯有特殊規(guī)定，使用一個ip為全公司整個網(wǎng)絡使用，會導致違反規(guī)定，會被誤認為是黑網(wǎng)吧之類的節(jié)點，因此公司采取使用全部公網(wǎng)。電信分配的ip地址為掩碼：.另外電信的路由是終結的。 2.3公司需求。1、 服務器需求：Web服務器、數(shù)據(jù)庫服務器、dhcp、辦公、存儲2、 網(wǎng)絡需求：（1） WEB需要至少30M的流量（上傳下載速率：30*128kb，約為3M/S）。（2） 數(shù)據(jù)庫服務器同上。（3） 辦公服務器（辦公系統(tǒng)），內網(wǎng)使用。（4） Dhcp內網(wǎng)使用和郵件服務器。（5） 存儲服務器。（6） 董事長辦公室、總監(jiān)辦公室各獨享3M。（7） 布線必須不影響公司整個裝修的美觀。2.4解決方案1、 綜合布線需求主要是價廉、合理、美觀、標準。因此進行夾墻內、地板下、天花板上布線。2、 網(wǎng)絡設備主要放在機房和大廳個辦公區(qū)域頭部柜子內。3、 機房內使用一個機柜（33U、1.6M），防塵地板，和空調。4、 Web和數(shù)據(jù)庫服務器必須7*24不間斷,使用linux操作系統(tǒng)架設web和ftp。5、 辦公服務器和主要的網(wǎng)絡設備放置機房機柜。辦公服務器采用windows 2003操作系統(tǒng)。主要為ftp和辦公系統(tǒng)。6、公司辦公網(wǎng)上網(wǎng)使用CICSO路由器實現(xiàn)dhcp，調試室使用靜態(tài)公網(wǎng)ip地址。2.5可行性分析通過對該企業(yè)寫字樓的現(xiàn)場調查和需求分析后，對其可行性進行分析。技術上可行：該系統(tǒng)所需硬件設備，市場上銷售且價格較低，操作系統(tǒng)采用linux、Windows系列操作系統(tǒng)，數(shù)據(jù)庫采用mysql，這些軟件已被大量應用，技術上都比較成熟。因此在技術上是可行的。經(jīng)濟上可行：網(wǎng)絡企業(yè)主要的是實現(xiàn)辦公自動化和信息化。網(wǎng)絡是網(wǎng)絡企業(yè)發(fā)展的命脈和根本，沒有網(wǎng)絡該類型企業(yè)無法發(fā)展。因此，這項投入是企業(yè)必須的。因此經(jīng)濟上沒有問題。管理上可行：整個公司的辦公資料是通過辦公服務器集中存儲處理的，整個網(wǎng)絡設備都是集中的機房并且具有專人進行維護。因此可以達到了集中管理。管理上是可行的。綜上所述，設計建設該網(wǎng)絡項目在技術上、經(jīng)濟上、管理上都是可行的。2.6 拓撲結構如圖1-1所示,為了保證網(wǎng)絡出口的穩(wěn)定性可靠性，企業(yè)向ISP申請了兩條Internet線路，需要這2條線路做負載均衡和冗余備份，從圖中可以看到具體的地址和設備規(guī)劃。 圖1-1 2.7 實驗設備出口設備：R2624路由器 2臺；核心設備：S3550-24 三層交換機1臺；接入設備：S2126G二層交換機2臺；實驗PC：4臺；該實驗在出口采用兩臺R2624路由器，兩臺路由器作VRRP，虛擬出備份組10和備份組20，網(wǎng)絡中的終端用戶，其中一部分默認網(wǎng)關指向虛擬組10的ip地址，另一部分用戶默認網(wǎng)關指向虛擬組20的ip地址，由于vrrp功能，兩臺路由器之間可以實現(xiàn)冗余備份。S2126G做網(wǎng)絡接入層設備，在核心采用S3550-24交換機。IP地址規(guī)劃如下：2.8地址規(guī)劃設備IP地址備注R2624-A54/24R2624-A E0R2624-B53/24R2624-B E0虛擬備份組10/24虛擬備份組10虛擬備份組20/24虛擬備份組20 第三章 實驗步驟 3.1 網(wǎng)絡設備基本配置及基本測試（1） R2624-A交換機基本配置。在實驗中將R2624-A交換機用做二層設備。 #configure terminal#hostname S2126-A#vlan 1#end（2） R2624-B交換機基本配置。在實驗中將R2624-B交換機用做二層設備。 #hostname S2126-B#vlan 1 #end（3） S3550-A交換機基本配置。在實驗中將S3550-A交換機用做二層設備。 #hostname S2126-B#vlan 1 #end（4） R2624-A路由器基本配置。#configure terminal#hostname R2624-A #interface fa 0#ip address 54 #no shutdown#exit（5） R2624-B路由器基本配置。#configure terminal#hostname R2624-B #interface fa 0#ip address 53 #no shutdown#exit（6） 測試網(wǎng)絡連通性。通過ping測試，網(wǎng)絡通信正常。如果測試失敗，請檢查設備基本配置。R2624-A #ping 53R2624-B #ping 543.2在路由器上配置VRRP功能（1） 在R2624-A做以下配置。Interface fa 1/0Vrrp 10 priority 105 ! 優(yōu)先級Vrrp 10 ip Vrrp 20 ip exit（2） 在R2624-B做以下配置。Interface fa 1/0Vrrp 20 priority 150 ! 優(yōu)先級Vrrp 10 ip Vrrp 20 ip Exit （3） VRRP驗證。R2624-A # Show vrrp briefR2624-B # Show vrrp brief（4） 網(wǎng)絡連通性測試。ipconfigping ipconfigping 1 VRRP功能測試（1） 網(wǎng)絡正常運行情況下，測試VRRP狀態(tài)及網(wǎng)絡連通性。R2624-A # Show vrrp briefipconfigping R2624-B # Show vrrp briefipconfigping （2） R2624-A路由器出現(xiàn)故障時，測試VRRP狀態(tài)及網(wǎng)絡的連通性。 在網(wǎng)絡正常運行時網(wǎng)絡通信正常 ipconfigping t 當R2624-A出現(xiàn)故障時，網(wǎng)絡連通性變化。 ipconfigping -t 當R2624-A出現(xiàn)故障時，VRRP狀態(tài)變化。 R2624-B # Show vrrp brief 當R2624-A出現(xiàn)故障，到恢復正常的過程中，網(wǎng)絡連通性變化。 ipconfigping -t 當R2624-A出現(xiàn)故障，到恢復正常的過程中，VRRP狀態(tài)變化。R2624-B # Show vrrp briefR2624-B # Show vrrp brief3.3參考配置參考配置包括：（1）R2624-A參考配置；（2）R2624-B參考配置；（3）S3550-24-A參考配置；（4）S2126G-A參考配置；（5）S2126G-B參考配置；（1）R2624-A參考配置R2624-A#show runBuilding configuration.Current configuration:!version 6.14(2)!hostname R2624-A!enable password star!ip subnet-zero!interface FastEthernet0ip address 54 vrrp 10 priority 105vrrp 10 ip vrrp 20 ip !interface FastEthernet1no ip addressshutdown !interface FastEthernet2no ip addressshutdown!interface FastEthernet3no ip addressshutdown!interface Serial0no ip addressshutdown!interface Serial1no ip addressshutdown!ip classless!line con 0line aux 0line vty 0 4password starlogin!endR2624-A#（2）R2624-B參考配置R2624-B#show runBuilding configuration.Current configuration:!hostname R2624-B!enable password star!ip subnet-zero!interface FastEthernet0ip address 53 vrrp 10 ip vrrp 20 priority 150vrrp 20 ip !interface FastEthernet1no ip addressshutdown! interface FastEthernet2no ip addressshutdown!interface FastEthernet3no ip addressshutdown!interface Serial0no ip addressshutdown!interface Serial1no ip addressshutdown!ip classless!line con 0line 1 8line aux 0line vty 0 4password starlogin!endR2624-B#（3）S3550-24-A參考配置S3550-24-A#show runBuilding configuration.Current configuration : 58 bytes!version 1.0!hostname S3550-24-Avlan 1!endS3550-24-A#（4）S2126G-A參考配置S2126G-A#SHOW RUNBuilding configuration.Current configuration : 56 bytes!version 1.0!hostname S2126G-Avlan 1!End（5）S2126G-B參考配置S2126G-B#SHOW RUNBuilding configuration.Current configuration : 56 bytes!version 1.0!hostname S2126G-Bvlan 1!End 第四章 項目測試與維護4.1 網(wǎng)絡測試和維護 在每個辦公區(qū)和每臺服務器對外網(wǎng)（定為）進行ping測試。在外網(wǎng)，ping公司的網(wǎng)站域名，測試外網(wǎng)隊內的訪問的連通性。公司服務器網(wǎng)絡狀態(tài)由網(wǎng)管隨時檢查，處理相關問題。公司辦公網(wǎng)采取上報處理。網(wǎng)管必須優(yōu)先保證公司web的帶寬。必要時可以占用辦公帶寬。4.2 路由策略測試和維護 在內網(wǎng)和外網(wǎng)對路由器設置的相關規(guī)則進行測試。Ping 禁用的端口和除允許之外的域名。根據(jù)路由策略配置文檔，在需要時進行刪除增加策略的維護。4.3 DHCP功能測試開啟局域網(wǎng)所有主機，全部開啟DHCP，然后對外ping 能通則表示能獲取到ip。4.4服務器測試首先服務器試運行3天，檢查機房溫度適度和防塵情況。其次在系統(tǒng)日記中查看和日常進系統(tǒng)觀察系統(tǒng)的正常性。最后選擇不同的時間段在服務器內ping外網(wǎng)和在外網(wǎng)ping服務器，查看是否有嚴重丟包和延遲過大的情況5.5 硬件維護由于IT硬件隨著時間的推移和網(wǎng)絡的影響會經(jīng)常出現(xiàn)一些故障，要保證網(wǎng)絡暢通，是很有必要對硬件進行定時檢查，測試。對于老化和問題設備要及時維修更換。 第五章 小節(jié)在指導教師以及同班同學們的幫助下，歷時一個星期，終于