畢業(yè)設計報告-彭梅

1、小型企業(yè)局域網(wǎng)設計姓名：（彭梅 ）學 號：（00813002460002 ）指導教師：（綦小龍 ）專 業(yè)：（信息管理與信息系統(tǒng)）年 級：（2013級 ）學 校：（伊犁師范學院 ）7目錄1、背景12、企業(yè)局域網(wǎng)需求分析12.1企業(yè)網(wǎng)絡拓撲結構分析：12.2企業(yè)各部門平面圖：12.3企業(yè)局域網(wǎng)發(fā)展需求分析：22.4企業(yè)局域網(wǎng)性能需求分析：22.5企業(yè)局域網(wǎng)應用需求分析：22.6企業(yè)局域網(wǎng)建設目標及原則：23、網(wǎng)絡設施概況23.1網(wǎng)路設備：23.2操作系統(tǒng)：23.3協(xié)議：24、網(wǎng)絡拓撲圖：34.1詳細拓撲圖：34.2.簡略拓撲圖：35、網(wǎng)絡設備45.1網(wǎng)絡設備選擇原則：45.2設備選擇：45.3網(wǎng)線

2、做法及其意事項46、局域網(wǎng)組建步驟56.1局域網(wǎng)內(nèi)IP地址劃分及分配：56.2網(wǎng)絡設備參數(shù)配置：66.3打印系統(tǒng)管理66.4網(wǎng)絡管理軟件及視頻監(jiān)控系統(tǒng)的安裝：67、總結68、結束語6參考文獻及資料：7小型企業(yè)局域網(wǎng)設計彭梅2013級信息管理與信息系統(tǒng)摘要：在信息化高度發(fā)展的今天，企業(yè)局域的建設已經(jīng)成為提升企業(yè)核心競爭力的關鍵因素之一。企業(yè)局域網(wǎng)也已經(jīng)越來越多的被人們提到。利用網(wǎng)絡，企業(yè)可以與供應商、客戶、合作伙伴、企業(yè)員工實現(xiàn)現(xiàn)代化的信息交流，這直接關系到企業(yè)在如此激烈的市場競爭中能否活的關鍵的競爭優(yōu)勢。近年來越來越多的企業(yè)加快了構建自身網(wǎng)絡的建設，而其中絕大多數(shù)是中小企業(yè)，目前我國企業(yè)尤其是

3、中小企業(yè)的網(wǎng)絡建設正在如火如荼的開展著，據(jù)IDC（Internet Data Center-互聯(lián)網(wǎng)數(shù)據(jù)中心）預測：在未來5年的時間里，中小企業(yè)的網(wǎng)絡建設將以每年15%的速度增長。關鍵詞：企業(yè)網(wǎng)絡;網(wǎng)絡設備;網(wǎng)絡管理軟件;1、背景局域網(wǎng)是各種網(wǎng)絡類型中的一大分支，有著非常廣泛的應用。隨著計算機技術的發(fā)展，人們越來越意識到網(wǎng)絡的重要性，通過網(wǎng)絡，人們拉近的彼此之間的距離。本來分散的計算機被網(wǎng)絡緊緊地聯(lián)系在一起。局域網(wǎng)作為網(wǎng)絡的組成部分，發(fā)揮了不可忽視的作用。在局域網(wǎng)中，我們可以共享程序、文檔等各種資源，而不必再通過其他移動存儲設備；還可以通過網(wǎng)絡使多臺計算機共享同一硬件，如打印機；同時我們也可以通

4、過網(wǎng)絡使用計算機發(fā)送和接收信息、傳真等，方便快捷而且經(jīng)濟。由此可見組建企業(yè)局域網(wǎng)不僅可以實現(xiàn)企業(yè)的無紙化化辦公節(jié)省工作成本還可以提高企業(yè)員工的工作效率，進而提升企業(yè)的競爭力。2、企業(yè)局域網(wǎng)需求分析2.1企業(yè)網(wǎng)絡拓撲結構分析：公司共有11個部門和1個網(wǎng)絡機房，處于同一座辦公樓中其中生產(chǎn)部和倉庫位于車間，針對該現(xiàn)狀采用了交換機樹型拓撲結構，這種拓撲結構的優(yōu)點：沖突域小：即每個交換機分割開一個沖突域，可有效的防止信息在網(wǎng)絡中的泛洪，CSMA/CD機制（載波監(jiān)聽沖突訪問檢測機制）能夠順利的工作。安全性較好：只要保證核心層交換機的正常工作就能使整個網(wǎng)絡正常運轉，如果接入層交換機出現(xiàn)故障，只會影響相應區(qū)域

5、的信息點，而不至于使整個網(wǎng)絡癱瘓。便于維護：采用樹形拓撲結構網(wǎng)絡故障將先以層為單位被定為在不同的交換機層面上，隨后在被定位的層面上可以很快的找到發(fā)生故障的交換機或節(jié)點，這種方法把復雜的維護問題簡單化利于計算機網(wǎng)絡的維護。擴展性好：在擴大網(wǎng)絡規(guī)模時，只要在有擴展要求的相應層上加裝新的交換機或節(jié)點即可，而不必改變整個網(wǎng)絡的拓撲，可以真正的實現(xiàn)“邊經(jīng)營，邊擴建”。2.2企業(yè)各部門平面圖：綜合部機房房廠長室副總室總經(jīng)理財務部技術部采購部經(jīng)營部質(zhì)檢部三樓二樓一樓2.3企業(yè)局域網(wǎng)發(fā)展需求分析：不僅要考慮到網(wǎng)絡當前能容納的用戶，而且還應當為網(wǎng)絡保留3到5年的可擴展能力，從而使在用戶增加時，網(wǎng)絡依然能夠滿足增

6、長的需要。由于公司網(wǎng)絡采用樹型拓撲結構，擴展性比較好，在施工時留有而外的接口插頭，有擴展需求時只需要購買網(wǎng)絡連接設備就可以完成擴展工作。2.4企業(yè)局域網(wǎng)性能需求分析：不同的廠家乃至同一廠家不同型號的交換機在性能和功能上也有較大的差異，有的安全性高、有的穩(wěn)定性好、有的轉發(fā)速率快。因此，應當慎重考察和分析網(wǎng)絡對性能的需求，以便選擇相應品牌和型號的交換機。由于公司規(guī)模較小，用戶端數(shù)量不多，日常工作基于基本的互聯(lián)網(wǎng)應用就可以完成，設備采購方面應優(yōu)先考慮性價比。2.5企業(yè)局域網(wǎng)應用需求分析：各部門以工作職能劃分，對網(wǎng)絡的需求基本相同。要求能接入Internet并使用E-mail，www等網(wǎng)絡服務，有一定

7、的視頻音頻傳輸能力。2.6企業(yè)局域網(wǎng)建設目標及原則：目標：建設一個高速、安全、可靠、考完擴展的網(wǎng)絡系統(tǒng)，實現(xiàn)公司內(nèi)部信息的高度共享、傳遞及管理的信息化，領導能夠及時、全面、準確的掌握全公司的管理、財務、人事等各個方面的情況，并通過與廣域網(wǎng)的互聯(lián)，實現(xiàn)與其他公司之間的信息共享和遠程管理，為公司管理、日常辦公、內(nèi)外交流、遠程會議等提供全面、切實的支持。原則：由于中小企業(yè)局域網(wǎng)通常規(guī)模較小，結構相對簡單，對性能的要求則因應用的不同而差別較大。許多中小企業(yè)網(wǎng)絡技術人員較少，因而對網(wǎng)絡的依賴性很高，要求網(wǎng)絡盡可能簡單、可靠、易用，降低網(wǎng)絡的使用和維護成本、提高產(chǎn)品的性能價格比就顯得尤為重要?；谝陨咸攸c

8、，應遵循下列設計原則： 把握好技術先進性與應用簡易性之間的平衡。 具有良好的升級擴展能力。 具有較高的可靠性和安全性。 產(chǎn)品功能與實際應用需求相匹配。 80%的中小企業(yè)用戶通常只用到局域網(wǎng)20%的功能。精簡功能設計的產(chǎn)品不但可以在滿足大多數(shù)需求的情況下有效降低成本，而且還能夠提高系統(tǒng)的穩(wěn)定性和易維護性。 盡可能選擇成熟、標準化的技術和產(chǎn)品。3、網(wǎng)絡設施概況3.1網(wǎng)路設備：交換機、ADSL撥號器、集線器（hub）、RJ45網(wǎng)線若干3.2操作系統(tǒng)：服務器主機使用windows server 2003操作系統(tǒng)，其他PC機使用windows XP操作系統(tǒng)。3.3協(xié)議：網(wǎng)絡層/傳輸層協(xié)議，建議優(yōu)先采用T

9、CP/IP協(xié)議TCP/IP（Transmission Control Protocol/Internet Protocol）的簡寫，中文譯名傳輸控制協(xié)議因特網(wǎng)互聯(lián)協(xié)議，又叫網(wǎng)絡通信協(xié)議，這個協(xié)議是Internet最基本的協(xié)議、Internet國際互聯(lián)網(wǎng)絡的基礎，簡單地說，就是由網(wǎng)絡層的IP協(xié)議和傳輸層的TCP協(xié)議組成的。TCP/IP 定義了電子設備（比如計算機）如何連入因特網(wǎng)，以及數(shù)據(jù)如何在它們之間傳輸?shù)臉藴?。TCP/IP是一個四層的分層體系結構。高層為傳輸控制協(xié)議，它負責聚集信息或把文件拆分成更小的包。低層是網(wǎng)際協(xié)議，它處理每個包的地址部分，使這些包正確的到達目的地。4、網(wǎng)絡拓撲圖：4.1詳

10、細拓撲圖：4.2簡略拓撲圖：根據(jù)公司的實際情況采用了樹型拓撲。5、網(wǎng)絡設備5.1網(wǎng)絡設備選擇原則：局域網(wǎng)中的各個設備要能夠完成其在局域網(wǎng)中應該發(fā)揮的作用，同時還要有足夠的性能滿足日后網(wǎng)絡擴展的要求，保證網(wǎng)絡通信正常。是網(wǎng)絡設備做到經(jīng)濟實用、盡其所能。5.2設備選擇：PC機：由于公司需添加幾臺新的計算機，但又考慮到舊計算機的顯示器還可正常使用，因此選擇只購買PC主機即組裝PC主機，以及省成本。選擇的PC主機要求能夠滿足公司打印表格，下發(fā)通知，工資結算等的日常辦公需求同時又要保證計算機可以運行相應的辦公軟件和辦公系統(tǒng)即可。路由器:就企業(yè)局域網(wǎng)來說，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對路由器的性能要

11、求不高，因此，可以選用中低端路由器。低端路由器主要適用于中小辦公網(wǎng)絡的應用，中端路由器適用于大中型辦公網(wǎng)絡。根據(jù)公司的規(guī)模及網(wǎng)絡設計要求選用低端路由器。根據(jù)公司實際情況我們采用的是ADSL連網(wǎng)為節(jié)省成本沒有選用的路由器，直接使用的是華為的MT880ADSL終端設備。該終端直接連接集線器再通過集線器連接交換機實現(xiàn)與外網(wǎng)的連接。交換機：交換機是組建公司局域網(wǎng)的主要網(wǎng)絡設備，工作組交換機建議采用可網(wǎng)管交換機，以現(xiàn)對每臺接入計算機的控制和VLAN的劃分，確保最大限度的網(wǎng)絡訪問安全。骨干交換機采用擁有千兆端口的可網(wǎng)管交換機實現(xiàn)與中心交換機的高速連接，避免可能產(chǎn)生的網(wǎng)絡瓶頸（由于公司規(guī)模較小，此交換機可以

12、不采用），中心交換機采用三層交換機，實現(xiàn)VLAN的線速轉發(fā)，并借助訪問控制列表控制計算機接入和網(wǎng)絡服務，搭建高安全性和可用性網(wǎng)絡，設備主要選擇思科的交換機，其交換機得性能較好，且提供的服務完善。防火墻防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是裝在計算機平臺的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實現(xiàn)網(wǎng)絡管理和防御功能的優(yōu)化。硬件防火墻的硬件和軟件都是單獨設計的，有專門的網(wǎng)絡芯片處理數(shù)據(jù)包，采用專門的操作系統(tǒng)，從而避免通用操作系統(tǒng)的安全漏洞，并且對軟硬件的特殊要求使得硬件防火墻的實際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點。根據(jù)公司的情況采用了軟件防火墻瑞星防火墻。服務器：服

13、務器應具備速度高存儲容量大、吞吐能力強、性能可靠、擴展性強、連網(wǎng)和管理性好等特點。WWW服務器：是網(wǎng)絡運行的核心服務器，通常兼做域名服務器、FTP服務器。郵件服務器：可采用與WWW服務器性能相當?shù)姆掌骷纯?。OA辦公服務器、ERP服務器：必須根據(jù)各種系統(tǒng)的要求設計架構服務器。5.3網(wǎng)線做法及其意事項要連接局域網(wǎng)，網(wǎng)線是必不可少的。在局域網(wǎng)中常見的網(wǎng)線主要有雙絞線、同軸電纜、光纜三種。 雙絞線，是由許多對線組成的數(shù)據(jù)傳輸線，它的點就是價格便宜，所以被廣泛應用，如我們常見的電話線等。雙絞線是用來和RJ45水晶頭相連的。它又有STP（屏蔽雙絞線）和UTP（非屏蔽雙絞線）兩種，我們常用的是UTP。由于

14、企業(yè)局域網(wǎng)參考以太網(wǎng)標準設計采用雙絞線中的五類線，五類線：該類電纜增加了繞線密度，外套一種高質(zhì)量的絕緣材料，傳輸率為100MHz，用于語音傳輸和最高傳輸速率為100Mbps的數(shù)據(jù)傳輸，主要用于100BASE-T和10BASE-T網(wǎng)絡。這是最常用的以太網(wǎng)電纜。將水晶頭金屬片面向自己（小尾巴在背面，朝下），從左到右線序1 2 3 4 5 6 7 8 568A標準：白綠 綠 白橙 藍 白藍 橙 白棕 棕568B標準：白橙 橙 白綠 藍 白藍 綠 白棕 棕當雙絞線兩端使用的是同一個標準時，為直連線，用于連接計算機與交換機、HUB等；當雙絞線兩端分別使用不同的標準，為交叉線，用于連接計算機與計算機，交換

15、機與交換機等。注：交叉線用到的較少，因此制作的交叉線最好特別表明，以免日后誤用。在網(wǎng)線做好后用必須對線路進行通斷測試，用RJ-45測試儀測試時，4個綠燈都應依次閃爍。軟件測試最常用的辦法是通過windows自帶的ping命令，如果工作站得到服務器的響應表明線路正常網(wǎng)絡協(xié)議安裝正確。6、局域網(wǎng)組建步驟6.1局域網(wǎng)內(nèi)IP地址劃分及分配：公司采用這個地址段的IP地址為各個部門的計算機分配靜態(tài)IP地址，以便于對公司內(nèi)部計算機的管理，同時按照部門劃分vlan。vlan劃分情況vlan99作為 管理vlanVlan IDVlan所屬部門Vlan名稱Vlan 10領導層Leadersh

16、ipVlan 20生產(chǎn)部/質(zhì)檢部/倉庫WPQCVlan 30技術部TechnologyVlan 40采購部/經(jīng)營部/綜合部DPMVlan 50財務部Finance DepartmentIP地址劃分部門IP地址子網(wǎng)掩碼機器數(shù)量默認網(wǎng)關領導層10臺生產(chǎn)部/質(zhì)檢部/倉庫20臺技術部15臺采購部/經(jīng)營部/綜合部23臺財

17、務部5臺Vlan的IP地址Vlan IDVlan名稱Vlan IP地址Vlan 10LeadershipVlan 20WPQCVlan 30TechnologyVlan 40DPMVlan 50FinanceVlan 99Guanli6.2網(wǎng)絡設備參數(shù)配置：交換機的配置。交換機上要使用VTP，便于建立Vlan，同時將總交換機的f0/1 f0/5 f0/4 f0/3 以及交換機1上f

18、0/3的端口設置為trunk模式。VTP建立時將總交換機配置為VTP server 其他交換機設置為VTP client，統(tǒng)一使用VTP version2版本，VTP域名為BFCW，VTP密碼為bfcw。同時將相應的端口按照拓撲圖連接。這里以總交換機為例進行設置6.3打印系統(tǒng)管理打印系統(tǒng)是網(wǎng)絡辦公領域十分關鍵的組成部分，辦公室中的每個人都配備一臺打印機是不切實際的，因此要在整個網(wǎng)絡內(nèi)設置一個有效的打印策略以滿足用戶的需求。公司選用的了Canon LBP3500激光打印機、ESPON ME1100、三星打印復印一體機（3臺）、松下LQ-670K+發(fā)票針式打印機。打印機的分布。三星打印復印一體機分

19、別安裝在采購部、經(jīng)營部、綜合部; Canon LBP3500激光打印機、ESPON ME1100安裝在技術部專設的一臺機器上；松下LQ-670K+發(fā)票針式打印機安裝在財務部供其打印發(fā)票及日常打印使用打印機的安裝及共享，連接到資源時的內(nèi)容來源選擇此計算機上的目錄。同時在控制面板中找到防火墻，打開并關閉防火墻，保證FTP的正常訪問。FTP站點目錄選擇在本地計算機上要實現(xiàn)文件共享的那個文件夾即可。其他設置默認。完成后先在本機上登錄FTP，格式為：ftp:/FTP主機的IP地址，舉例若FTP主機地址為1，其格式為1，該地址要在我的電腦或IE瀏覽器的地址欄中輸入。6.4網(wǎng)絡管理軟件及視頻監(jiān)控系統(tǒng)的安裝：網(wǎng)絡管理軟件：選擇好合適的網(wǎng)絡管理軟件按照其要求的拓撲搭建環(huán)境并安裝進行設置即可。這里公司采用的是網(wǎng)路崗這款管理軟件。視頻監(jiān)控系統(tǒng)：買好視頻采集卡并安裝好，安裝好攝像頭、軟件相關驅