IP局域網(wǎng)組網(wǎng)設(shè)計(jì)

..IP局域網(wǎng)組網(wǎng)設(shè)計(jì)課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)創(chuàng)新實(shí)驗(yàn)實(shí)驗(yàn)名稱：IP局域網(wǎng)組網(wǎng)設(shè)計(jì)姓名：院系：專業(yè)：組號(hào)：指導(dǎo)教師：2013年12月..一、設(shè)計(jì)目的：掌握小型局域網(wǎng)組網(wǎng)設(shè)計(jì)的方法,學(xué)會(huì)根據(jù)所給定的一個(gè)小型局域網(wǎng)的組網(wǎng)需求,設(shè)計(jì)相應(yīng)的組網(wǎng)方案并制定實(shí)施計(jì)劃,能夠完成局域網(wǎng)設(shè)計(jì)的一般性任務(wù),包括網(wǎng)絡(luò)需求分析、網(wǎng)絡(luò)技術(shù)選擇和拓?fù)湓O(shè)計(jì)、網(wǎng)絡(luò)設(shè)備和傳輸介質(zhì)選型以及方案的可行性論證等。二、設(shè)計(jì)原理〔1、可靠性和安全性：該實(shí)驗(yàn)是某企業(yè)進(jìn)行公司內(nèi)部通訊、日常行政管理和對(duì)外交流的基礎(chǔ)設(shè)施,要求有很高的可靠性,以此建立起穩(wěn)定、實(shí)用的應(yīng)用環(huán)境,因此系統(tǒng)方案設(shè)計(jì)就以高可靠性為首要原則。建網(wǎng)時(shí)首先考慮選用穩(wěn)定可靠的新產(chǎn)品和技術(shù),使其具有必要的冗余容錯(cuò)能力。〔2、可管理性和可擴(kuò)充性：應(yīng)用先進(jìn)的網(wǎng)絡(luò)管理軟件,通過(guò)網(wǎng)管工作站監(jiān)測(cè)整個(gè)網(wǎng)絡(luò)的運(yùn)行狀況,合理分配網(wǎng)絡(luò)資源,動(dòng)態(tài)配置網(wǎng)絡(luò)負(fù)載、迅速確定網(wǎng)絡(luò)故障位置。計(jì)算機(jī)與網(wǎng)絡(luò)設(shè)備的配置必須考慮到未來(lái)的擴(kuò)充與升級(jí),以滿足企業(yè)網(wǎng)絡(luò)系統(tǒng)分階段實(shí)施和系統(tǒng)發(fā)展的需要,并考慮企業(yè)今后的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)查詢、電子閱覽、電視會(huì)議、網(wǎng)上監(jiān)控等各種應(yīng)用,必須確保企業(yè)網(wǎng)絡(luò)系統(tǒng)具備一定的擴(kuò)充能力?！?、可互聯(lián)性和可操作性：在網(wǎng)絡(luò)環(huán)境,采用互連性較好的標(biāo)準(zhǔn),兼容不同的軟、硬件平臺(tái),使網(wǎng)絡(luò)在異種網(wǎng)絡(luò)環(huán)境下得以正常運(yùn)行?！?、實(shí)用性和靈活性：在當(dāng)今社會(huì)中,堅(jiān)持實(shí)用性和靈活性原則可以減少企業(yè)的資金支出,更好的為企業(yè)謀福利。三、項(xiàng)目環(huán)境在Packet_Tracer5.0環(huán)境下實(shí)現(xiàn)內(nèi)網(wǎng)的連接四、詳細(xì)設(shè)計(jì)用戶需求：<1>按各個(gè)樓層部門需要不同設(shè)置不同的信息點(diǎn),總共有43個(gè)信息點(diǎn),三層交換機(jī)放到第三層樓。<2>網(wǎng)絡(luò)按層次劃分分為5個(gè),且各個(gè)網(wǎng)絡(luò)層之間可以相互訪問(wèn)。<3>實(shí)現(xiàn)安全訪問(wèn)廣域網(wǎng)、發(fā)布企業(yè)信息、宣傳企業(yè)文化、發(fā)表意見(jiàn)交流工作、與外界的通信、外地員工可利用Internet遠(yuǎn)程訪問(wèn)公司資源、使用m服務(wù)器存取文檔資料等常用企業(yè)任務(wù)和需求,為用戶到用戶、用戶到應(yīng)用提供速度合理、功能可靠的連接；<4>著眼于未來(lái)技術(shù)的發(fā)展。使現(xiàn)有網(wǎng)絡(luò)具有較好的擴(kuò)展性；<5>保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行提供方便的監(jiān)測(cè)和管理功能．在最大的程度上提高網(wǎng)管人員解決故障的效率；<6>在有限的費(fèi)用下完成既定的任務(wù)．并考慮合理應(yīng)用服務(wù)器的帶寬．保證所有資源能獲得盡量大的效益。<7>使該實(shí)驗(yàn)具有高擴(kuò)展性,易于故障排除,規(guī)劃管理。網(wǎng)絡(luò)選型設(shè)備：1、核心層交換機(jī)一個(gè)〔帶有多個(gè)接口2、接入層交換機(jī)5個(gè)〔18個(gè)接口3、pc機(jī)若干臺(tái)1交換機(jī)的選型和規(guī)劃交換機(jī)的選型主要根據(jù)企業(yè)網(wǎng)絡(luò)中數(shù)據(jù)量的大?。畯亩_定核心和接入層的設(shè)備。本網(wǎng)絡(luò)設(shè)置有43個(gè)信息點(diǎn)．極限情況下這43個(gè)點(diǎn)同時(shí)進(jìn)行網(wǎng)絡(luò)訪問(wèn),為了最大限度保證各個(gè)接入交換機(jī)的帶寬要求．這里選用CISCOWS—C3560G一24TS—S交換機(jī)．在二層交換之間完成存儲(chǔ)一轉(zhuǎn)發(fā)的功能。各端口用于連接各個(gè)樓層各部門的接入交換機(jī)。實(shí)現(xiàn)吉比特互聯(lián)。該交換機(jī)作為ⅥAN域server,進(jìn)行ⅥAN的建立、修改及管理；另外．還可對(duì)直接下接PC的端口開啟端I=I與MAC地址的綁定的端口安全策略、應(yīng)用訪問(wèn)列表到VLAN問(wèn)及各個(gè)端口以做到網(wǎng)絡(luò)的訪問(wèn)控制等。核心交換機(jī)的冗余鑒于一般企業(yè)網(wǎng)絡(luò)開銷有限．只進(jìn)行模塊和引擎的冗余配置。各樓層交換機(jī)選擇CISCO的2950系列交換機(jī)．每層樓可以設(shè)一個(gè)配線問(wèn)用于匯聚該層樓所有部門的接入交換機(jī)．同個(gè)配線問(wèn)的所有交換機(jī)通過(guò)TRUNC堆疊．把終端工作站和用戶連接到公司的LAN上．并在各個(gè)端口提供線速連接性能。在本實(shí)驗(yàn)中,由于企業(yè)規(guī)模較小,所以選用一個(gè)核心交換機(jī),5個(gè)接入層交換機(jī)。子網(wǎng)劃分：1子網(wǎng)的劃分：Vlan編號(hào)部門Vlan2設(shè)計(jì)部Vlan3財(cái)務(wù)部Vlan4市場(chǎng)營(yíng)銷部Vlan5人力資源部Vlan6辦公室2IP地址的規(guī)劃：子網(wǎng)號(hào)IP地址范圍子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)子網(wǎng)1—子網(wǎng)2—255.2子網(wǎng)3—子網(wǎng)4—子網(wǎng)5—網(wǎng)絡(luò)拓?fù)鋱D：相應(yīng)的配置：三層交換機(jī)Switch>enSwitch#conftSwitch<config>#intervlan2Switch<config-if>#ipaddressSwitch<config-if>#exitSwitch<config>#intervlan3Switch<config-if>#ipaddressSwitch<config-if>#exitSwitch<config>#intervlan4Switch<config-if>#ipaddressSwitch<config-if>#exitSwitch<config>#intervlan5Switch<config-if>#ipaddressSwitch<config-if>#exitSwitch<config>#intervlan6Switch<config-if>#ipaddress能夠?qū)崿F(xiàn)任意兩臺(tái)主機(jī)之間都能進(jìn)行通信實(shí)驗(yàn)結(jié)果：五、項(xiàng)目心得體會(huì)隨著計(jì)算機(jī)的不斷普及和發(fā)展,在校園里,同學(xué)和老師擁有計(jì)算機(jī)已經(jīng)很普遍了。如此一來(lái),要達(dá)到互通信息、共享資源,又要節(jié)省成本,就得借助校園局域網(wǎng)。局域網(wǎng)作為一種計(jì)算機(jī)網(wǎng)絡(luò),在網(wǎng)絡(luò)協(xié)議上基本符合OSI模型,該網(wǎng)絡(luò)采用TCP/IP技術(shù),實(shí)現(xiàn)數(shù)據(jù)的傳輸和處理功能。通過(guò)這短短的幾學(xué)時(shí)的課程設(shè)計(jì),我對(duì)局域網(wǎng)的認(rèn)識(shí)有了進(jìn)一步的提升。網(wǎng)絡(luò)給我們帶來(lái)便利的同時(shí),它又受到安全的威脅。例如：內(nèi)部用戶的攻擊行為,這些行為給網(wǎng)絡(luò)造成了不良的影響,損害了學(xué)校,公司的聲譽(yù)。普遍存在的計(jì)算機(jī)系統(tǒng)的漏洞,對(duì)信息安全、系統(tǒng)的使用、網(wǎng)絡(luò)的運(yùn)行構(gòu)成嚴(yán)重的威脅等。因此,加強(qiáng)網(wǎng)絡(luò)的安全建設(shè)是必不可少的。加強(qiáng)網(wǎng)絡(luò)的安全工作需要從管理和技術(shù)兩個(gè)方面綜合考慮：首先,加強(qiáng)網(wǎng)絡(luò)安全管理政策建設(shè)。建立基本防護(hù)體系,防火墻運(yùn)行在安全操作系統(tǒng)之上,采用網(wǎng)絡(luò)衛(wèi)士防火墻PLFW1000建設(shè)。其次,加強(qiáng)安全組織建設(shè)。一個(gè)簡(jiǎn)單網(wǎng)絡(luò)系統(tǒng)的組建需要從多方面進(jìn)行考慮,不但涉及許多技術(shù)問(wèn)題,而且包括網(wǎng)絡(luò)設(shè)施、信息資源、專業(yè)應(yīng)用、等眾多成份的綜合化以及信息化教學(xué)環(huán)境系統(tǒng)的建設(shè)。如果要組建公司網(wǎng)絡(luò)還需要對(duì)各個(gè)地方進(jìn)行改進(jìn),才能節(jié)省公司網(wǎng)絡(luò)成本,才能最大限度發(fā)揮出公司網(wǎng)絡(luò)的性能?？傊?這次課程設(shè)計(jì)感受頗深。只有自己親自動(dòng)手做,才能體會(huì)到網(wǎng)絡(luò)在組建過(guò)程中的復(fù)雜性,考慮各方面的問(wèn)題。讓我對(duì)網(wǎng)絡(luò)有了更新的認(rèn)識(shí)。五、項(xiàng)目心得體會(huì)隨著計(jì)算機(jī)的不斷普及和發(fā)展,在校園里,同學(xué)和老師擁有計(jì)算機(jī)已經(jīng)很普遍了。如此一來(lái),要達(dá)到互通信息、共享資源,又要節(jié)省成本,就得借助校園局域網(wǎng)。局域網(wǎng)作為一種計(jì)算機(jī)網(wǎng)絡(luò),在網(wǎng)絡(luò)協(xié)議上基本符合OSI模型,該網(wǎng)絡(luò)采用TCP/IP技術(shù),實(shí)現(xiàn)數(shù)據(jù)的傳輸和處理功能。通過(guò)這短短的幾學(xué)時(shí)的課程設(shè)計(jì),我對(duì)局域網(wǎng)的認(rèn)識(shí)有了進(jìn)一步的提升。網(wǎng)絡(luò)給我們帶來(lái)便利的同時(shí),它又受到安全的威脅。例如：內(nèi)部用戶的攻擊行為,這些行為給網(wǎng)絡(luò)造成了不良的影響,損害了學(xué)校,公司的聲譽(yù)。普遍存在的計(jì)算機(jī)系統(tǒng)的漏洞,對(duì)信息安全、系統(tǒng)的使用、網(wǎng)絡(luò)的運(yùn)行構(gòu)成嚴(yán)重的威脅等。因此,加強(qiáng)網(wǎng)絡(luò)的安全建設(shè)是必不可少的。加強(qiáng)網(wǎng)絡(luò)的安全工作需要從管理和技術(shù)兩個(gè)方面綜合考慮：首先,加強(qiáng)網(wǎng)絡(luò)安全管理政策建設(shè)。建立基本防護(hù)體系,防火墻運(yùn)行在安全操作系統(tǒng)之上,采用網(wǎng)絡(luò)衛(wèi)士防火墻PLFW1000建設(shè)。其次,加強(qiáng)安全組織建設(shè)。一個(gè)簡(jiǎn)單網(wǎng)絡(luò)系統(tǒng)的組建需要從多方面進(jìn)行考慮,不但涉及許多技術(shù)