網(wǎng)絡(luò)課設(shè)報告 中小型企業(yè)局域網(wǎng)的組建

成績課程設(shè)計報告成績題 目 中小型企業(yè)網(wǎng)的組建課院程部名名稱稱計算機網(wǎng)絡(luò)組建課程設(shè)計信息技術(shù)學(xué)院專班學(xué)學(xué)生姓業(yè)級名號計算機科學(xué)與技術(shù)10計算機科學(xué)與技術(shù)(單)施鑫楠1005202006課程設(shè)計地點 課程設(shè)計學(xué)時 30指導(dǎo)教師 竇如林金陵科技學(xué)院教務(wù)處目 錄第1章課程設(shè)計目的及要求 2第2章組建小型企業(yè)局域網(wǎng) 錯誤未定義書簽。第3章課程設(shè)計的內(nèi)容 錯誤未定義書簽。需求分析 5設(shè)計原則 錯誤未定義書簽。第4章拓撲結(jié)構(gòu)圖 錯誤未定義書簽。第5章詳細步驟 錯誤未定義書簽。設(shè)計總述 錯誤未定義書簽。子網(wǎng)劃分 10交換機及路由協(xié)議選擇 11第6章配置的代碼 錯誤未定義書簽。第7章最終的結(jié)果 錯誤未定義書簽。第8章課程設(shè)計總結(jié) 錯誤未定義書簽。摘要InternetInternet是一個通過網(wǎng)絡(luò)來降低企業(yè)的管理成本和交易成本以及通過開展電子商務(wù)活動來獲得更多的利潤。關(guān)鍵詞：Internet技術(shù)、企業(yè)網(wǎng)、子網(wǎng)劃分、網(wǎng)絡(luò)安全、管理1章課程設(shè)計目的及要求設(shè)計目標企業(yè)局域網(wǎng)的最終目標是建設(shè)整個單位的互聯(lián)、統(tǒng)一、高效、實用、安全的局域網(wǎng)絡(luò)，近期可支持上百個，遠期至少可支持上午個并發(fā)用戶，提供廣泛的資源共享（包括硬件、軟件和信息資源共享房間分布；局域網(wǎng)性能穩(wěn)定、安全；軟、硬件結(jié)合良好，滯單位或公司日常辦公單位局域網(wǎng)互連，并根據(jù)具體需求實現(xiàn)網(wǎng)上視頻信號傳輸?shù)哪芰?。設(shè)計要求實用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實際需求出發(fā)，堅持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。適度先進性：規(guī)劃局域網(wǎng)，不但要滿足用戶當前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)功能和帶寬留有發(fā)展余地。經(jīng)濟性：要求價格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價廉，投資20萬。安全可靠性：確保網(wǎng)絡(luò)可靠運行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。開放性：采用國際標準通信協(xié)議、標準操作系統(tǒng)、標準網(wǎng)管軟件、采用符合標準的設(shè)備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構(gòu)網(wǎng)的互聯(lián)能?？蓴U展性：系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性。安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時就要為局域網(wǎng)考慮一個周全的安全保密方案。2章2章組建小型企業(yè)局域網(wǎng)基本的網(wǎng)絡(luò)設(shè)備千兆位以太網(wǎng)、、IP電話和無線局域網(wǎng)等等。其實，在建設(shè)和使用網(wǎng)絡(luò)的過在建設(shè)局域網(wǎng)之前，必須了解一些關(guān)于網(wǎng)絡(luò)的基本內(nèi)容。對于中小企業(yè)來說，建立計算機局域網(wǎng)可用的關(guān)鍵設(shè)備有集線器和交換機，或者建立無線局域網(wǎng)。28多時，可以選擇堆疊式集線器。這種集線器可以像堆積木一樣堆起來，從而擴展了端口的數(shù)量。最多端口數(shù)可達幾百個。交換機是包交換的。這意味著計算機ABC2410Mbps100MbPs的速率與計算機連接。理地址連接在一起的方式不同，無線局域網(wǎng)使用天線和一組特定的無線頻率傳輸數(shù)據(jù)。獨立和可以任意移動，這意味著各個辦公室和小房間以及會議室不存在有線連接，用戶不必建造配線室，擴容非常便宜，需要購置和維護的設(shè)備也較少。性能方面的考慮如果您已經(jīng)決定建網(wǎng)，或者您已經(jīng)有了一個網(wǎng)，下一步就要考慮局域網(wǎng)的運行速度(在您的網(wǎng)絡(luò)方案可以多速運行的情況下)100Mbps需要自問:100Mbps傳輸嗎?”從一開始就建造一個具備100Mbps應(yīng)該購買和安裝支持這種速度的網(wǎng)卡。網(wǎng)絡(luò)的雙工設(shè)置是需要考慮的另一個問題。雙工是指是否可以在同一條線上同時發(fā)送和接收數(shù)據(jù)。半雙工就像單行線一樣，只允許數(shù)據(jù)做單向傳輸;反方向傳輸數(shù)據(jù)，將要發(fā)生沖突。全雙工像是一條中間有雙黃線的雙行道路，車輛雙向行駛并且沒有交叉，極少撞車。在有線半雙工方式下，所有的傳輸在一對線上進行，這一對線既發(fā)送數(shù)據(jù)也接收數(shù)據(jù)。當一個主機開始發(fā)送一包數(shù)據(jù)而線上有要接收數(shù)據(jù)包時，就會發(fā)生碰撞，2(s計)減少再次碰撞的機會。22對線。全雙工有助于把通信速率(10Mbps100Mbps)提高，向理論值靠近。3章課程設(shè)計的內(nèi)容需求分析該項目提出的要求來看，屬于中型企業(yè)局域網(wǎng)，針對它的現(xiàn)狀我們著重考慮以下6個方面的問題：拓撲結(jié)構(gòu)需求分析在進行網(wǎng)絡(luò)的總體設(shè)計前，應(yīng)當首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個房間的哪個位置要預(yù)留信息插座，建筑物之間的距離、建筑平頂ft工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計說明書9物的垂直高度和水平長度等。只有事先調(diào)查好這些情況，才能合理地設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)，選擇適當?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機。數(shù)據(jù)傳輸需求分析用戶對數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡(luò)應(yīng)當采用何種連網(wǎng)設(shè)備和布線產(chǎn)品。就目前情況來看，多媒體已經(jīng)成為局域網(wǎng)絡(luò)所必須支持的功能之一?；谶@種大傳1000Mb/s100Mb/s100Mb/s構(gòu)?；谶@種大傳輸量的需求，100Mb/s高性能交換機也已逐步從部門走向工作組。發(fā)展需求分析網(wǎng)絡(luò)設(shè)計者不僅要考慮到容納網(wǎng)絡(luò)中當前的用戶，而且還應(yīng)當為網(wǎng)絡(luò)保留至少3-5年的可擴展能力，從而使在用戶增加時，網(wǎng)絡(luò)依然能夠滿足增長的需要。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。所以，在埋設(shè)網(wǎng)線和信息插座時，一定要有足夠的余量，而連網(wǎng)設(shè)備則可以在需要時隨時購置。性能需求分析不同廠家乃至同一廠家不同型號的交換機在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。因此，應(yīng)當慎重考察和分析本網(wǎng)絡(luò)對性能的根本需求，以便選擇相應(yīng)品牌和型號的交換機。地理布局分析根據(jù)改企業(yè)的實際地理構(gòu)造分析它的可行性，首先說一下辦公樓的構(gòu)造；辦20網(wǎng)，并且做到各方面都合理化（最節(jié)省資金，結(jié)構(gòu)最簡單，不影響其性能有詳細周密的分析方案，主機應(yīng)處于樓層的中間位置（即四樓。設(shè)計原則組網(wǎng)原則企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計主要是進行網(wǎng)絡(luò)的物理設(shè)計和邏輯設(shè)計，在完成結(jié)構(gòu)設(shè)計企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計主要是進行網(wǎng)絡(luò)的物理設(shè)計和邏輯設(shè)計，在完成結(jié)構(gòu)設(shè)計后才能對網(wǎng)絡(luò)設(shè)備進行選型。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計對于整個網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，后才能對網(wǎng)絡(luò)設(shè)備進行選型。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計對于整個網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它設(shè)計的成功與否都直接影響網(wǎng)絡(luò)的使用功能的實現(xiàn)以及網(wǎng)絡(luò)是否能滿足網(wǎng)絡(luò)的它設(shè)計的成功與否都直接影響網(wǎng)絡(luò)的使用功能的實現(xiàn)以及網(wǎng)絡(luò)是否能滿足網(wǎng)絡(luò)的需求。計算機網(wǎng)絡(luò)系統(tǒng)是企業(yè)網(wǎng)系統(tǒng)的核心，因此在設(shè)計中必須遵循以下原則：需求、當前技術(shù)水平和改造資金多少，兼顧現(xiàn)實性和技術(shù)領(lǐng)先性。適應(yīng)技術(shù)的不斷發(fā)展和不增強的應(yīng)用需求，因此，應(yīng)盡量采用工業(yè)標準或事實上3~5限合理性原則，進行綜合考慮和評價，折中選擇。應(yīng)考慮的因素有：先進性、可靠性、安全性、經(jīng)濟性。的余量，以適應(yīng)應(yīng)用的不斷增長困采用公認的行業(yè)標準，以增強適應(yīng)性，避免淘汰。要留有足夠的擴展擴充的余地，以便對系統(tǒng)進行擴充和改進。網(wǎng)絡(luò)可先擇MicrosoftWebIntranetTCP/IPHTTPWebWeb系統(tǒng)的總體規(guī)劃企業(yè)的網(wǎng)絡(luò)系統(tǒng)的設(shè)計與實施遵從一切從使用性出發(fā)，經(jīng)濟適用的原則，總體規(guī)劃如下：交換機（部門匯聚層）、企業(yè)交換機（網(wǎng)絡(luò)中心核心層）；的可靠運行。由于企業(yè)數(shù)據(jù)與信息集中性與保密性，網(wǎng)絡(luò)中心設(shè)在企業(yè)內(nèi)部的第二層，內(nèi)設(shè)中心交換機、服務(wù)器、電源、配線設(shè)備，各服務(wù)器間使用萬兆以太網(wǎng)。該企業(yè)同企業(yè)的本部（或者外部企業(yè)）VPNVPN分層設(shè)計原則從邏輯上來講，該企業(yè)網(wǎng)采用大型網(wǎng)絡(luò)的分層原則，也分為三個層次，有核心層、分布層和接入層次，每層都有其各自的特點，其優(yōu)點如有可擴展性、簡單心層、分布層和接入層次，每層都有其各自的特點，其優(yōu)點如有可擴展性、簡單性、設(shè)計的靈活性以及可管理性。性、設(shè)計的靈活性以及可管理性。4章拓撲結(jié)構(gòu)圖5章詳細步驟設(shè)計總述3-5用及后續(xù)不斷發(fā)展。可管理網(wǎng)絡(luò)是一個龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的正常使用以及設(shè)備的良好維護需要一個功能強大，具有分級、分權(quán)管理能國的網(wǎng)管系統(tǒng)，實現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運營成本。可增值網(wǎng)絡(luò)的建設(shè)、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)，使網(wǎng)絡(luò)能適應(yīng)未來需求，節(jié)約各類費用。確保新建網(wǎng)絡(luò)在3~5年力的使用價值。安全保密性充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護，提供網(wǎng)絡(luò)安全防范措施。能有效通過軟硬件想到聯(lián)動，有效保證企業(yè)網(wǎng)的安全，選擇設(shè)備必須具有較高的安全特性?？蓴U展與成熟性網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡(luò)平臺，要具有可擴展性和可升級性。隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。經(jīng)濟性在滿足高性能價格比（高性價比）的前提下，選用物廉價美，經(jīng)濟實用的產(chǎn)品，以減少開支。開放性技術(shù)選擇必須符合相關(guān)國際標準及國內(nèi)標準，避免個別廠家的私有標準或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。子網(wǎng)劃分根據(jù)國際互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合外貿(mào)公司的現(xiàn)實情況，IP地址規(guī)劃遵循如下原則設(shè)計：IPIP20-30%IP址段；VLAN，VLAN設(shè)置在各核心節(jié)點交換機上。IP地址規(guī)劃方案見下表設(shè)備端口IP地址設(shè)備端口IP地址R1S1/0/24PC0F0/10/27F0/001/30PC1F0/114/27F0/105/30PC2F0/106/27R2S1/0/24PC3F0/118/27F0/0/24PC4F0/1030/27Vlan10/27PC5F0/1162/27Vlan203/27PC6F0/0/24Vlan305/27WEBF0/1094/29Vlan407/27DNSF0/1195/29Vlan5029/273S1F0/102/30Vlan6061/273S2F0/106/30Vlan7093/29交換機及路由協(xié)議選擇設(shè)備的使用方便程度、設(shè)備的標準化程度和可擴充性等是選型決策的重要考慮因RASCISCOCISCOIOSIP設(shè)備企業(yè)級交換機千兆以太網(wǎng)交換機模塊化路由器型號思科S3560-24PS思科S2960-24TT思科2811應(yīng)用層次三層二層傳輸速率10/100/100010/100/100010/100Mbps接口10/100Base-T10/100/100010/100Mbps設(shè)備企業(yè)級交換機千兆以太網(wǎng)交換機模塊化路由器型號思科S3560-24PS思科S2960-24TT思科2811應(yīng)用層次三層二層傳輸速率10/100/100010/100/100010/100Mbps接口10/100Base-T10/100/100010/100Mbps網(wǎng)管功能SNMP,CLI,WeWeb瀏覽器,SNMPCiscoClickStart,SNMP內(nèi)存128MB64MBFlashDRAM包轉(zhuǎn)發(fā)率38.7Mpps6.5Mpps背板帶寬32Gbps16Gbps6章配置的代碼1、交換機配置代碼（1）在交換機s1上配置代En //進入特權(quán)模式conft //進入全局配置模式hostnameSW1修改交換機名稱enablesecpassword//設(shè)置特權(quán)用戶密vlan10 //創(chuàng)建Vlan10vlan20 //創(chuàng)建vlan20intf0/1 //進入f0/1端swiaccvlan10//將端口劃入vlanintf0/2 //進入f0/2端口swiaccvlan20 //將端口劃入vlanintf0/24 //進入f0/24端口swimodetrunk//將端口模式改為trunk(2）s2enconfthostnameSW2enablesecciscovlan30 //Vlan30vlan40 //Vlanintf0/1swiaccvlanintf0/2swiaccvlanintf0/24swimodetrunk(3）s3enconfthostnameSW3enablesecciscovlan100 //Vlan30intswif0/1accvlan100intf0/2swiaccvlan100intf0/3swiaccvlan100intf0/24swimodetrunk2、路由器配置代碼(1）r1單臂路由配置:enconfhostnameR1enablesecciscointf0/0ipaddnoshutints2/0clockrate64000//設(shè)置串口時鐘周期為64000ipaddnoshutrouterospfnet55area0net55area0動態(tài)路由協(xié)議配置:enableconfigterminalinterfaceserial0/0/0ipaddexitinterfaceserial0/0/1ipaddexitinterfacefastethernet0/1ipaddexitrouternetworknetworknetworknetworknetworkendcopyrunstartreload(2）r2單臂路由配置:enconfhostnameR2enablesecciscointf0/0noshutexitintf0/0.1//進入子接口模式endot1q100//vlan100ipadd54noshutints2/0ipaddnoshutrouterospfnet55area0net55area0動態(tài)路由協(xié)議配置:enableconftintserial0/0/0ipaddexitintserial0/0/1ipaddexitrouternetworknetworknetworknetworknetworkendcopyrunstartreloadCoreenconfthostnamecorevlan10vlan20vlan30vlan40intvlan10 //vlan10SVIipnoadd54shutintvlan20ipadd54noshutintvlan30ip