大中型網(wǎng)絡(luò)項(xiàng)目綜合應(yīng)用設(shè)計(jì)與實(shí)施方案

廣西交通職業(yè)技術(shù)學(xué)院信息工程系作品設(shè)計(jì)報(bào)告書(shū)題目：大中型網(wǎng)絡(luò)項(xiàng)目綜合應(yīng)用設(shè)計(jì)與實(shí)施方案班級(jí)網(wǎng)絡(luò)xxxx班學(xué)號(hào)000000000姓名TIN黑子課程名稱(chēng)網(wǎng)絡(luò)綜合實(shí)訓(xùn)指導(dǎo)教師XXXXXXX二O一三年六月TOC\o"1-5"\h\z一、設(shè)計(jì)目標(biāo)4\o"CurrentDocument"1.1作品所要表現(xiàn)的內(nèi)容4\o"CurrentDocument"1.2通過(guò)本次作品設(shè)計(jì)，運(yùn)用哪些技術(shù)能力4二、設(shè)計(jì)指導(dǎo)思想4三、設(shè)計(jì)內(nèi)容51、工程概況5\o"CurrentDocument"1.1對(duì)光明公司基本情況介紹包括5\o"CurrentDocument"1.2布線(xiàn)系統(tǒng)總體拓?fù)浣Y(jié)構(gòu)圖51.3設(shè)計(jì)目標(biāo)51.4設(shè)計(jì)原則5\o"CurrentDocument"2、網(wǎng)絡(luò)聯(lián)網(wǎng)協(xié)議6\o"CurrentDocument"3、網(wǎng)絡(luò)IP地址規(guī)劃7\o"CurrentDocument"4、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)7四、設(shè)計(jì)步驟7\o"CurrentDocument"1、根據(jù)案例背景及需求7\o"CurrentDocument"2、對(duì)網(wǎng)絡(luò)需求，進(jìn)行分析，列出分析結(jié)果8\o"CurrentDocument"3、案例分析，繪制網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖8\o"CurrentDocument"4、根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，對(duì)網(wǎng)絡(luò)進(jìn)行規(guī)劃8\o"CurrentDocument"5、路由器、交換機(jī)的配置8\o"CurrentDocument"6、參考網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖進(jìn)行網(wǎng)絡(luò)調(diào)試。8\o"CurrentDocument"7、項(xiàng)目工程概預(yù)算及相關(guān)方案書(shū)的生成9五、設(shè)計(jì)制作進(jìn)度表9六、設(shè)計(jì)制作總結(jié)9七、作品提交清單及運(yùn)行環(huán)境要求11八、相關(guān)問(wèn)題及結(jié)束語(yǔ)11九、參考資料12一、設(shè)計(jì)目標(biāo)1.1作品所要表現(xiàn)的內(nèi)容在本次的作品制作中，要學(xué)會(huì)將所學(xué)的知識(shí)進(jìn)行匯總，對(duì)公司進(jìn)行系統(tǒng)的分析，得出所需要的信息進(jìn)行包括VLAN劃分，子網(wǎng)規(guī)劃，vpn等的規(guī)劃。較為熟練的應(yīng)用于這次的的作品學(xué)習(xí)中。并且能夠讀懂企業(yè)所要實(shí)現(xiàn)的功能，進(jìn)行模擬配置。以達(dá)到要求。1.2通過(guò)本次作品設(shè)計(jì)，運(yùn)用哪些技術(shù)能力CAD繪圖軟件網(wǎng)絡(luò)綜合布線(xiàn)技術(shù)網(wǎng)絡(luò)工程概預(yù)算二、設(shè)計(jì)指導(dǎo)思想現(xiàn)階段企業(yè)網(wǎng)絡(luò)架構(gòu)總體網(wǎng)絡(luò)多采用基于樹(shù)型的雙星型結(jié)構(gòu)，使之具有鏈路相關(guān)特性；整體網(wǎng)絡(luò)規(guī)劃為核心及服務(wù)器群區(qū)域，內(nèi)部骨干區(qū)域（匯聚鏈路），接入層上聯(lián)區(qū)域，客戶(hù)端接入?yún)^(qū)域；核心交換機(jī)位于集團(tuán)總部機(jī)房，使用雙主十網(wǎng)絡(luò)設(shè)計(jì)，保證主交換機(jī)網(wǎng)絡(luò)的容錯(cuò)。在一臺(tái)交換機(jī)出現(xiàn)故障的時(shí)候保障網(wǎng)絡(luò)的正常運(yùn)行，也不用手工切換和維護(hù)，保證網(wǎng)絡(luò)的可靠性。網(wǎng)絡(luò)主十采用先進(jìn)的千兆位以太交換技術(shù)，可最大限度地提高主十的數(shù)據(jù)傳輸速率，使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度與實(shí)時(shí)性。并且網(wǎng)絡(luò)適合公司不斷擴(kuò)展的需求。本次項(xiàng)目設(shè)計(jì)我們根據(jù)實(shí)際需求進(jìn)行系統(tǒng)的設(shè)計(jì)，包括網(wǎng)絡(luò)的架構(gòu)及網(wǎng)絡(luò)安全的配置與優(yōu)化，支持基于端口不同優(yōu)先級(jí)對(duì)列的和基于流的入口和出口帶寬限制、802.1x接入認(rèn)證及透?jìng)?，VLANID與MAC地址、端口號(hào)、IP地址捆綁等安全功能，保證公司的網(wǎng)絡(luò)安全。此外，系統(tǒng)還具備完善的抗病毒機(jī)制，可以為網(wǎng)絡(luò)運(yùn)營(yíng)提供全面的安全保證。三、設(shè)計(jì)內(nèi)容1、工程概況1.1對(duì)光明公司基本情況介紹包括用戶(hù)情況企業(yè)索要實(shí)現(xiàn)的網(wǎng)絡(luò)架構(gòu)1.2布線(xiàn)系統(tǒng)總體拓?fù)浣Y(jié)構(gòu)圖布線(xiàn)系統(tǒng)的系統(tǒng)圖介紹文字描述系統(tǒng)結(jié)構(gòu)圖1.3設(shè)計(jì)目標(biāo)建立一套先進(jìn)、完善的綜合布線(xiàn)系統(tǒng)，為了高性能的網(wǎng)絡(luò)設(shè)備提供平臺(tái)，為各種應(yīng)用，包括語(yǔ)音、數(shù)據(jù)等應(yīng)用系統(tǒng)提供接入方式，及充分滿(mǎn)足宿舍樓內(nèi)各功能區(qū)域當(dāng)前的額使用需求，又考慮系統(tǒng)將來(lái)發(fā)展的需要，從而實(shí)現(xiàn)系統(tǒng)配置靈活、易于管理、易于維護(hù)、易于擴(kuò)充的目的。1.4設(shè)計(jì)原則隨著集團(tuán)近年來(lái)的高速發(fā)展，集團(tuán)的業(yè)務(wù)已經(jīng)涉及到各個(gè)商業(yè)領(lǐng)域，集團(tuán)及公司內(nèi)部的組織結(jié)構(gòu)也日益復(fù)雜，在本項(xiàng)目的設(shè)計(jì)實(shí)施過(guò)程中，要求工程實(shí)施方案在規(guī)劃系統(tǒng)設(shè)計(jì)時(shí)充分考慮到企業(yè)管理的需求，設(shè)計(jì)合理的系統(tǒng)管理結(jié)構(gòu)，能夠很大程度的降低集團(tuán)在系統(tǒng)管理上的成本，并能滿(mǎn)足各種商務(wù)工作的需求，具體設(shè)計(jì)應(yīng)依據(jù)以下原則：清晰的邏輯結(jié)構(gòu)：要求集團(tuán)范圍內(nèi)的系統(tǒng)管理結(jié)構(gòu)清晰，層次分明，能夠充分的與集團(tuán)的管理結(jié)構(gòu)相吻合。集團(tuán)總部和各個(gè)分公司應(yīng)是相互獨(dú)立的管理單元，各個(gè)單位在自己公司范圍內(nèi)實(shí)現(xiàn)用戶(hù)賬戶(hù)及網(wǎng)絡(luò)安全的管理?？偛抗芾韱T有權(quán)管理各個(gè)子公司的系統(tǒng)。便于管理：整個(gè)系統(tǒng)設(shè)計(jì)要便于網(wǎng)絡(luò)管理員的管理，在系統(tǒng)中提供便于管理員管理的各種有效方式。使管理員在任何一個(gè)位置均能對(duì)服務(wù)器進(jìn)行維護(hù)和管理。集團(tuán)總部及各分公司都有專(zhuān)職系統(tǒng)管理員，應(yīng)保障管理員只對(duì)本公司具有管理權(quán)限。總部管理員對(duì)集團(tuán)所有系統(tǒng)有管理權(quán)限簡(jiǎn)單的設(shè)計(jì)：在保障滿(mǎn)足需求的前提下，設(shè)計(jì)方案應(yīng)簡(jiǎn)單為佳，避免由于復(fù)雜的設(shè)計(jì)增加工程實(shí)施難度和增加集團(tuán)系統(tǒng)管理的復(fù)雜性。合理的用戶(hù)管理：所有的用戶(hù)采用統(tǒng)一的命名規(guī)則，每個(gè)單位對(duì)本單位員工帳戶(hù)進(jìn)行獨(dú)立的管理，并按不同部門(mén)管理賬號(hào)。2、網(wǎng)絡(luò)聯(lián)網(wǎng)協(xié)議TCP/IP:每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn)，但是只有TCP/IP允許與Internet完全的連接。Telnet：遠(yuǎn)程登錄訪問(wèn)協(xié)議，使其他跨省區(qū)域的子公司通過(guò)遠(yuǎn)程訪問(wèn)總部的內(nèi)外，在遠(yuǎn)程訪問(wèn)時(shí)，會(huì)設(shè)置相應(yīng)的ACL認(rèn)證和相對(duì)的權(quán)限設(shè)置。路由協(xié)議：RIP、OSPF3、網(wǎng)絡(luò)IP地址規(guī)劃集團(tuán)總內(nèi)部網(wǎng)計(jì)劃c類(lèi)IP地址。根據(jù)實(shí)際的需要進(jìn)行相關(guān)的規(guī)劃，分公司同樣使用c類(lèi)IP地址劃分。集團(tuán)IP地址分配滿(mǎn)足便于路由匯聚。集團(tuán)IP地址分配滿(mǎn)足分類(lèi)控制等。集團(tuán)IP地址分配滿(mǎn)足未來(lái)公司網(wǎng)絡(luò)擴(kuò)容的需要。4、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)內(nèi)網(wǎng)安全設(shè)計(jì)：訪問(wèn)控制，通過(guò)密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶(hù)對(duì)服務(wù)器的訪問(wèn)，以及對(duì)辦公自動(dòng)化平臺(tái)、的訪問(wèn)和管理、用戶(hù)身份真實(shí)性的驗(yàn)證、內(nèi)部用戶(hù)訪問(wèn)權(quán)限設(shè)置、ARP病毒的防御、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。外網(wǎng)安全設(shè)計(jì)：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶(hù)端防病毒軟件；利用代理服務(wù)器提供Internet與Intranet之間的防火墻功能；通過(guò)網(wǎng)管實(shí)時(shí)記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)。設(shè)置遠(yuǎn)程訪問(wèn)身份認(rèn)證，防止垃圾郵件等。四、設(shè)計(jì)步驟1、根據(jù)案例背景及需求光明集團(tuán)總部設(shè)在北京，另有兩個(gè)分公司，分別是上海和廣州，另有重慶和深圳兩個(gè)分支機(jī)構(gòu)；公司要用電信的幀中繼相連，公司之間能夠相互連通鏈接到外網(wǎng)，內(nèi)部網(wǎng)絡(luò)中提供）NS、WEB和FTP等服務(wù)功能。2、對(duì)網(wǎng)絡(luò)需求，進(jìn)行分析，列出分析結(jié)果實(shí)現(xiàn)各分公司和分支機(jī)構(gòu)的信息化，辦公自動(dòng)化建設(shè)一個(gè)以集團(tuán)辦公、電子商務(wù)、財(cái)務(wù)電算化、業(yè)務(wù)綜合管理、多媒體視頻會(huì)議、遠(yuǎn)程通信、信息發(fā)布及查詢(xún)、集中式的供應(yīng)鏈管理系統(tǒng)和客戶(hù)服務(wù)關(guān)系管理系統(tǒng)為核心的現(xiàn)代化網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)內(nèi)、外網(wǎng)溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。各分公司內(nèi)部網(wǎng)與路由器間的連接使用防火墻進(jìn)行安全隔離，內(nèi)部網(wǎng)絡(luò)有核心交換機(jī)、其中核心交換機(jī)與防火墻相連，服務(wù)器接在核心交換機(jī)上，客戶(hù)機(jī)接在、匯聚交換機(jī)和接入交換機(jī)上，網(wǎng)絡(luò)實(shí)現(xiàn)上網(wǎng)、IP電話(huà)等功能。3、案例分析，繪制網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖根據(jù)企業(yè)的項(xiàng)目要去進(jìn)行系統(tǒng)分析，繪制出網(wǎng)絡(luò)拓?fù)鋱D，并加以概括4、根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，對(duì)網(wǎng)絡(luò)進(jìn)行規(guī)劃包括：子網(wǎng)規(guī)劃、VLAN規(guī)劃、IP電話(huà)、VPN等5、路由器、交換機(jī)的配置根據(jù)光明集團(tuán)所有實(shí)現(xiàn)的功能進(jìn)行路由器、交換機(jī)的相關(guān)配置，使其能夠滿(mǎn)足集團(tuán)網(wǎng)絡(luò)的的要求。6、參考網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖進(jìn)行網(wǎng)絡(luò)調(diào)試。使用PT進(jìn)行模擬配置，熟練掌握各個(gè)公司和各個(gè)部門(mén)之間的聯(lián)系，通過(guò)配置使其能夠相互訪問(wèn)，對(duì)要求不能達(dá)到的地方進(jìn)行調(diào)試，得出解決的方案。7、項(xiàng)目工程概預(yù)算及相關(guān)方案書(shū)的生成項(xiàng)目方案書(shū)的生成，包括：項(xiàng)目背景、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及實(shí)驗(yàn)拓?fù)鋱D、設(shè)備選型、地址規(guī)劃、項(xiàng)目施工方案、項(xiàng)目預(yù)算表、及相關(guān)附錄寺。五、設(shè)計(jì)制作進(jìn)度表設(shè)計(jì)內(nèi)容及時(shí)間大致分配如下:序號(hào)設(shè)計(jì)內(nèi)容天數(shù)1完成報(bào)告書(shū)的編寫(xiě)7天2繪制網(wǎng)絡(luò)拓?fù)鋱D、繪制實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D等7天3完成設(shè)計(jì)方案書(shū)的編寫(xiě)、實(shí)驗(yàn)PT配置7天4完成方案書(shū)的文檔整理、總結(jié)、日志3天總計(jì)24天六、設(shè)計(jì)制作總結(jié)隨著Internet/Intranet等技術(shù)的迅速發(fā)展和廣泛應(yīng)用，很多企業(yè)都構(gòu)建了自己的局域網(wǎng)，他們能通過(guò)網(wǎng)絡(luò)迅速地發(fā)布和傳達(dá)信息，也能通過(guò)網(wǎng)絡(luò)迅速地搜尋和獲取信息。網(wǎng)絡(luò)改變了我們的日常生活,同時(shí)也給企業(yè)管理帶來(lái)深刻的變革，建立基于Web的招聘管理系統(tǒng)正是順應(yīng)時(shí)代發(fā)展的需要。我覺(jué)得作品設(shè)計(jì)與制作是一項(xiàng)綜合性的，社會(huì)性的活動(dòng)，是一個(gè)由學(xué)校向社會(huì)接軌的環(huán)節(jié)，是學(xué)校學(xué)習(xí)向社會(huì)工作轉(zhuǎn)型的一大模塊，對(duì)一個(gè)學(xué)生來(lái)時(shí)是非常重要的，從一個(gè)學(xué)生的成長(zhǎng)過(guò)程來(lái)說(shuō)，他經(jīng)歷了無(wú)事可做的孩童，到忙碌的學(xué)生時(shí)代，再到以后的社會(huì)工作階段，而實(shí)習(xí)就像一個(gè)鏈子連著學(xué)習(xí)和工作，實(shí)習(xí)是學(xué)生把所學(xué)知識(shí)運(yùn)用到實(shí)踐中去的過(guò)程，學(xué)習(xí)的目的就是運(yùn)用。實(shí)習(xí)是鞏固專(zhuān)業(yè)知識(shí)和擴(kuò)充專(zhuān)業(yè)知識(shí)的重要方法。此次的網(wǎng)絡(luò)方案設(shè)計(jì)，讓我去搭建一個(gè)符合要求的基本的網(wǎng)絡(luò)，在設(shè)計(jì)過(guò)程中總是會(huì)遇到很多的小問(wèn)題，雖然不明顯，卻可以影響到整個(gè)網(wǎng)絡(luò)的運(yùn)作。我了解到一個(gè)企業(yè)的網(wǎng)絡(luò)，是通過(guò)一次次的搭建和修改之后的結(jié)果，而我們平時(shí)的操作卻是從來(lái)沒(méi)有注意過(guò)這些。第一次設(shè)計(jì)方案雖然有些困難，卻也使我更加深入地了解不同設(shè)備間的搭建能使一個(gè)網(wǎng)絡(luò)變得更加安全，更加快捷。同時(shí)，在實(shí)訓(xùn)時(shí)我們可以將平時(shí)所學(xué)的知識(shí)融會(huì)貫通，也明白設(shè)計(jì)一個(gè)網(wǎng)絡(luò)是需要花費(fèi)很多精力去構(gòu)思的，其間的財(cái)富不是平時(shí)的上課以及在學(xué)校里所能體會(huì)的。在這次實(shí)習(xí)過(guò)程中，我發(fā)現(xiàn)平時(shí)學(xué)習(xí)的知識(shí)與實(shí)踐環(huán)節(jié)所用到的有一定的差距，彳主彳主覺(jué)得自己掌握的很好或者自認(rèn)為熟練的技術(shù)卻在此次實(shí)踐環(huán)節(jié)中常常出問(wèn)題。所以我了解到，書(shū)本上的知識(shí)只提供方法，在實(shí)踐中自己必須摸索出適合具體工作的方法，這一切都需要我們的不斷鉆研和勤學(xué)好問(wèn)。制作這次網(wǎng)絡(luò)工程的方案設(shè)計(jì)時(shí)，我把屬于這方面的各個(gè)知識(shí)點(diǎn)從各個(gè)方面收集，根據(jù)網(wǎng)絡(luò)要求設(shè)計(jì)拓?fù)鋱D，完成后臺(tái)配置，再進(jìn)行一遍一遍的測(cè)試，最后仔細(xì)的編寫(xiě)文檔。在完成的過(guò)程中去完善更多的方面，使設(shè)計(jì)的網(wǎng)絡(luò)規(guī)范起來(lái)。在這6個(gè)星期的實(shí)訓(xùn)里，我知道還有很多地方的不足，同時(shí)，我也在實(shí)訓(xùn)中學(xué)到了很多。設(shè)計(jì)的時(shí)間很緊迫，再加上在很多方面的經(jīng)驗(yàn)不足，所以遇到過(guò)很多問(wèn)題，雖然我能夠在網(wǎng)上查找來(lái)解決或者咨詢(xún)同學(xué)去解決問(wèn)題，但我知道做好一個(gè)網(wǎng)絡(luò)設(shè)計(jì)還有很多要學(xué)的地方?？偟膩?lái)說(shuō)，這次實(shí)訓(xùn)對(duì)我很有幫助，讓我獲益匪淺，使我在這方面的知識(shí)有了不小的提高。七、作品提交清單及運(yùn)行環(huán)境要求相關(guān)文檔：大中型網(wǎng)絡(luò)項(xiàng)目綜合應(yīng)用設(shè)計(jì)報(bào)告書(shū)大中型網(wǎng)絡(luò)項(xiàng)目綜合應(yīng)用設(shè)計(jì)日志大中型網(wǎng)絡(luò)項(xiàng)目綜合應(yīng)用設(shè)計(jì)總結(jié)大中型網(wǎng)絡(luò)項(xiàng)目綜合應(yīng)用設(shè)計(jì)與實(shí)施方案文檔大中型網(wǎng)絡(luò)項(xiàng)目綜合應(yīng)用設(shè)計(jì)與實(shí)施方案大中型網(wǎng)絡(luò)項(xiàng)目綜合應(yīng)用設(shè)計(jì)與實(shí)施方案配置PT運(yùn)行軟件：CiscoPacketTracer5.3.3MicrosoftOfficePowerPoint2003/2007MicrosoftOfficeWord2003/2007八、相關(guān)問(wèn)題及結(jié)束語(yǔ)經(jīng)過(guò)近將近一個(gè)月忙碌和學(xué)習(xí)，本次期末作品設(shè)計(jì)已經(jīng)接近尾聲。作為一個(gè)大專(zhuān)生的學(xué)期期末作品設(shè)計(jì)，由于經(jīng)驗(yàn)的不足，難免有許多考慮不周全的地方，如果沒(méi)有教師和同學(xué)的的督促和指導(dǎo)，想要完成這個(gè)設(shè)計(jì)是難以想象的，所花鵝蛋時(shí)間也難以想象的，特別是老師：從選題到查閱資料，論文提綱的確定，中期論文的修改，后期論文格式調(diào)整等各個(gè)環(huán)節(jié)中都會(huì)給予了我細(xì)心的指導(dǎo)。在這次的作品制作上，在細(xì)節(jié)上自己仍有許多的不足，大體的框架及設(shè)計(jì)已經(jīng)掌握，希望在以后的學(xué)習(xí)和工作中能夠做的更好！九、參考資料《CISCO網(wǎng)絡(luò)技術(shù)教程》《網(wǎng)絡(luò)配置與調(diào)試》參考網(wǎng)站：附件2：設(shè)計(jì)報(bào)告書(shū)格式《XXXX》作品設(shè)計(jì)制作日志日期制作地點(diǎn)設(shè)計(jì)內(nèi)容完成情況遇到的問(wèn)題與分析14附件3：設(shè)計(jì)報(bào)告書(shū)格式20?20學(xué)年學(xué)期《XXXX》期末作品考試評(píng)分表班別：學(xué)號(hào)：姓名：授課教師:作品題目項(xiàng)目評(píng)分內(nèi)容評(píng)分標(biāo)準(zhǔn)分值得分扣分理由合計(jì)1.學(xué)習(xí)表現(xiàn)（20分）1.1學(xué)習(xí)態(tài)度投入學(xué)習(xí)的熱情，學(xué)習(xí)的主動(dòng)性，課后自主學(xué)習(xí)的積極性等。501.2課堂表現(xiàn)課堂紀(jì)律表現(xiàn)，如是否玩游戲，聊天，遲到、早退、缺勤等。101.3品德修養(yǎng)是否票^竊和抄襲，是否發(fā)表一些與學(xué)生身份不相附的言行等，是否樂(lè)協(xié)助老師幫助同學(xué)等。52.作品文檔（30分）2.1作品設(shè)計(jì)報(bào)告設(shè)計(jì)目標(biāo)和指導(dǎo)思想明確，內(nèi)容詳實(shí)，步驟清楚，計(jì)劃性強(qiáng)，總結(jié)