中小型企業(yè)網(wǎng)絡規(guī)劃與設計方案

中小型企業(yè)網(wǎng)絡規(guī)劃與設計Word名目\l“_TOC_250008“前言 1\l“_TOC_250007“正文 1\l“_TOC_250006“課程設計目的 1\l“_TOC_250005“課程設計的內(nèi)容 1組網(wǎng)技術(shù)選擇 1網(wǎng)絡設計的原則 1功能及效勞器 22.3公司辦公網(wǎng)的主干和信息點的需求及分布 2\l“_TOC_250004“課程設計的要求 2\l“_TOC_250003“需求分析 3背景分析 3應用需求 3安全需求 3網(wǎng)絡擴展性需求 3實現(xiàn)目標 3\l“_TOC_250002“設備選型 3交換機選型 3交換機選擇的原則 3影響交換機選擇的因素 3接入交換機的選擇 4接入層選型 4核心和會聚交換機的選擇 6\l“_TOC_250001“網(wǎng)絡拓撲圖規(guī)劃及實現(xiàn)功能 8網(wǎng)絡拓撲構(gòu)造圖設計 8ip地址規(guī)劃 9vlan換分 9具體劃分 9實現(xiàn)功能 10ftp 10www 11mail 12DNS 13\l“_TOC_250000“網(wǎng)絡的配置 13配置路由器接通網(wǎng)絡 13三層交換機配置及DHCP配置 141017頁前言網(wǎng)絡轉(zhuǎn)變了人們的生活，地球變成了某某村，全世界的人可以隨時進展網(wǎng)絡已經(jīng)越來越離不開網(wǎng)絡，由此，信息高速大路的建設變得格外重要。企業(yè)規(guī)模特別是對突發(fā)大事的處理力氣與速度的需求?，F(xiàn)代企業(yè)假設沒有信息技術(shù)的支中小企業(yè)網(wǎng)絡。正文課程設計目的培育學生的編程力氣，用計算機解決實際問題的力氣。程設計，我們可以真正理解其內(nèi)涵。有利于我們規(guī)律思維的熬煉，程序設計能查，反復配置的過程，其實也是對我們認真嚴謹治學的一個熬煉。課程設計的內(nèi)容組網(wǎng)技術(shù)選擇主流。中小企業(yè)行業(yè)特點要求網(wǎng)絡系統(tǒng)速度快，穩(wěn)定性好，具有擴展性和開放性。選擇快速以太網(wǎng)作為該企業(yè)的組網(wǎng)技術(shù)方案。網(wǎng)絡設計的原則首先，有用性和經(jīng)濟性。系統(tǒng)建設應始終貫徹面對應用、留意實效的方針，堅持有用、經(jīng)濟的原則建設企業(yè)網(wǎng)絡系統(tǒng)。其次，先進性和成熟性。系統(tǒng)設計既要承受先進的概念、技術(shù)和方法，又要留意構(gòu)造、設備的相對成熟。不但能反先地位。第三，牢靠性和穩(wěn)定性。在考慮技術(shù)先進性和開放性的同時，還應從系統(tǒng)構(gòu)造、技術(shù)措施、設備性能、系統(tǒng)治理、廠商技術(shù)支持及售后效勞力氣等方不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限把握等。最終，可擴展性投資，實現(xiàn)系統(tǒng)的擴展和維護，承受可網(wǎng)管產(chǎn)品，降低了人力資源的費用，提高了網(wǎng)絡的易用性。功能及效勞器連接公司的全部PC和網(wǎng)絡設備,使用域的模式實現(xiàn)統(tǒng)一治理;同時支持約500Internet;公司有多個部門，不同部門之間的相互訪問要求有限OA打印機及文件共享等。www，wwwInternetFTPFTP器格外必要。件發(fā)送，從而更加的便利。2.3公司辦公網(wǎng)的主干和信息點的需求及分布公司主要包括5個部門：人事部、財務部、技術(shù)某某市場部、銷售。每個部100100500課程設計的要求關(guān)鍵設計、仿真配置與測試、結(jié)論。(3)具體的拓撲設計。5005000間〕VLANRIPOSPF(7)測試結(jié)果，是否符合要求。改進。(10)依據(jù)課程設計的標準提交課程設計的文檔。需求分析背景分析辦公大樓、加工車間、倉庫、職工宿舍等，共約500個信息點。在網(wǎng)絡工程實施之前，該公司用下行1M、上行512KB寬帶，一般交換機為主要網(wǎng)絡設備，帶寬低，速度慢，車間和辦一個完善的企業(yè)內(nèi)部網(wǎng)。應用需求依據(jù)與公司有關(guān)領導、技術(shù)人員的溝通狀況得到網(wǎng)絡需求安全需求中小企業(yè)的網(wǎng)絡安全指的主要是對各效勞器進展授權(quán)訪問，對全部效勞器進展病毒防網(wǎng)絡的安全訪問等。網(wǎng)絡擴展性需求一方面要確保公司的部門能夠簡潔地接入現(xiàn)有網(wǎng)絡，二要確保公司的應用能夠無縫地在現(xiàn)有網(wǎng)絡上運行。實現(xiàn)目標的各項功能；其次是通信效勞，用戶可以收發(fā)電子郵件、實現(xiàn)Web應用、接入互聯(lián)網(wǎng)等；再次是公司網(wǎng)絡的統(tǒng)一治理，使用ActiveDirectory對企業(yè)網(wǎng)絡終端進展統(tǒng)一規(guī)劃治理。設備選型交換機選型交換機選擇的原則全部承受可網(wǎng)管交換機，實現(xiàn)對每臺接入計算機的把握，實現(xiàn)VLAN的劃分，確保最大限VLAN間的快速轉(zhuǎn)發(fā)，并借助訪問把握列表把握計算機接入和網(wǎng)絡效勞。影響交換機選擇的因素不同位置、不同環(huán)境、不同應用需要不同的可網(wǎng)管交換機。在選擇可網(wǎng)管交換機時，應且到達性能最優(yōu)化，最好選擇同一廠商的產(chǎn)品。設備性能，設備性能是在選擇交換機時必需留意的因素。背板帶寬、轉(zhuǎn)發(fā)速率、MAC地址數(shù)量、支持的端口類型等參數(shù)，都必需與具體的網(wǎng)絡應用相結(jié)合。接入交換機的選擇接入層選型產(chǎn)品參數(shù)產(chǎn)品名稱CISCOWS-2960S-24TS-S價格：￥5300圖庫報價>>主要參數(shù)CISCOWS-2960S-24TS-S產(chǎn)品類型智能交換機應用層級二層通常將網(wǎng)絡中直接面對用戶連接的局部稱為接入層絡互聯(lián)廠商Cisco產(chǎn)品參數(shù)產(chǎn)品名稱CISCOWS-2960S-24TS-S價格：￥5300圖庫報價>>主要參數(shù)CISCOWS-2960S-24TS-S產(chǎn)品類型智能交換機應用層級二層產(chǎn)品內(nèi)存 DRAM內(nèi)存：128MBFLASH內(nèi)存：64MB傳輸速率 10/100/1000Mbps交換方式 存儲-轉(zhuǎn)發(fā)背板帶寬 50Gbps包轉(zhuǎn)發(fā)率 38.7MppsMAC地址表端口參數(shù)端口構(gòu)造

8KCISCOWS-2960S-24TS-S非模塊化端口數(shù)量 26個端口描述VLAN

2410/100/1000Mbps端口，21Gb以太網(wǎng)SFP上行鏈路端口CISCOWS-2960S-24TS-S支持QOS 支持網(wǎng)絡治理其它參數(shù)電源電壓

CISCOWS-2960S-24TS-SAC100-240V，50-60Hz環(huán)境標準 工作溫度：0-45℃工作濕度：10%-85%〔非冷凝〕存儲溫度：-25-70℃存儲濕度：10%-85%〔非冷凝〕產(chǎn)品尺寸 299×445×45mm產(chǎn)品重量 4.5kg平均無故障時間 335，014小時核心和會聚交換機的選擇VLAN間路由因此，在核心交換機的選擇上，需要留意以下兩點。首先，需求打算一切，某某市場上高性能的適當超前，以適應將來的進展。其次，穩(wěn)定壓倒一切，對于核心交換機而言，對穩(wěn)定性的要求高過對性能的要求。這一點，大家應當都能理解，性能再好，假設常常出故障，網(wǎng)絡常常CiscoCatalyst3560E-24TD作為會聚和核心交換機，Cisco3560E系列交換機的主要特性和優(yōu)勢有以下幾方面。易用性，CiscoCatalyst3560-E供給了大量易用特性，如CiscoSmartports,憑借思科多年豐富的網(wǎng)絡技術(shù)，快速方便地配置先進的CiscoCatalyst智能功能。CiscoSmartports宏為每種連接類型供給了一套經(jīng)過驗證、便于使用的模板，使用戶能以最少的人力和技術(shù)投入，全都、牢靠地配置必要的安全、IP、可用性、QoS和可治理性特性?？捎眯院涂蓴U展性，CiscoCatalyst3560-EIP路由和能夠最大限度地提高其次層網(wǎng)絡可用性的全套生成樹協(xié)議增加特性PVST+UplinkFast和PortFastFle某-link等創(chuàng)特性，大幅度延長了網(wǎng)絡正常運行時間。高性能IP路由，思科快速轉(zhuǎn)發(fā)硬件路由架構(gòu)為CiscoCatalyst3560-E系列交換機供給了極高的IP路由性能。產(chǎn)品編號產(chǎn)品編號產(chǎn)品說明2410/100/1000端口+2X2的萬兆以太網(wǎng)端口68-Gbps,線速背板WS-C3560E-24TD-SWS-C3560E-24TD-E265WAC電源和風扇架1RU固定配置多層交換機IPv6IPBase軟件特性集(IPB)2410/100/1000端口+2X2的萬兆以太網(wǎng)端口68-Gbps,線速背板265WAC電源和風扇架1RU固定配置多層交換機IPv6軟件特性集(IPS)IPv4動態(tài)路由功能4810/100/1000端口+2X2的萬兆以太網(wǎng)端口68-Gbps,線速背板WS-C3560E-48TD-S 265WAC電源和風扇架1RU固定配置多層交換機IPv6IPBase軟件特性集(IPB)4810/100/1000端口+2X2的萬兆以太網(wǎng)端口68-Gbps,線速背板265WAC電源和風扇架WS-C3560E-48TD-E 1RU固定配置多層交換機IPv6軟件特性集(IPS)IPv4動態(tài)路由功能2410/100/1000PoE端口+2X2的萬兆以太網(wǎng)端口68-Gbps,線速背板750WAC電源和風扇架WS-C3560E-24PD-S 370WPoE,15.4W固定配置多層交換機IPv6IPBase軟件特性集(IPB)2410/100/1000PoE端口+2X2的萬兆以太網(wǎng)端口68-Gbps,線速背板750WAC電源和風扇架370WPoE,15.4WWS-C3560E-24PD-E

IPv6軟件特性集(IPS)IPv4動態(tài)路由功能4810/100/1000PoE端口+2X2的萬兆以太網(wǎng)端口68-Gbps,線速背板750WAC電源和風扇架WS-C3560E-48PD-S 370WPoE2415.4W固定配置多層交換機IPv6IPBase軟件特性集(IPB)4810/100/1000PoE端口+2X2的萬兆以太網(wǎng)端口68-Gbps,線速背板750WAC電源和風扇架WS-C3560E-48PD-E 370WPoE2415.4W固定配置多層交換機IPv6軟件特性集(IPS)WS-C3560E-48PD-SFWS-C3560E-48PD-EF+68-Gbps,線速背板可現(xiàn)場更換的1150WAC電源和風扇架740WPoE,能為全部48個端口供給15.4W固定配置多層交換機IPv6IPBase軟件特性集(IPB)+68-Gbps,線速背板可現(xiàn)場更換的1150WAC電源和風扇架740WPoE,能為全部48個端口供給15.4W固定配置多層交換機IPv6IPBase軟件特性集網(wǎng)絡拓撲圖規(guī)劃及實現(xiàn)功能網(wǎng)絡拓撲構(gòu)造圖設計有安全、牢靠、易擴展等特點，以交換機為中心，效勞器和PC工作站直接連接可對網(wǎng)絡的規(guī)律構(gòu)造進展合理的劃分，即建立虛擬網(wǎng)絡，以到達網(wǎng)絡信息流量CISCO3560系列交換機，接入層承受CISCO2960列交換機，出口路由器選用CISCO2811中小企業(yè)級路由器。PC工作站以接入交換機為中心直接連接，組成各子局域網(wǎng)，考慮到網(wǎng)絡的可擴展性，配置了5臺24口接入交換機、1臺會聚交換機，一臺核心交換機、。設計完成后的企業(yè)整體網(wǎng)絡拓撲構(gòu)造圖如以以下圖所示。ip地址規(guī)劃vlan所在部門網(wǎng)絡地址信息點連接vlan所在部門網(wǎng)絡地址信息點連接Vlan10人事部/2413接入 會聚Vlan20財務部/2413接入 會聚Vlan30技術(shù)部/2413接入 會聚Vlan40市場部/2413接入 會聚Vlan50銷售部/2413接入 會聚具體劃分設備1接口Ip地址聯(lián)系接口/24/24會聚fa0/1/24核心/24/24核心交換機fa0/1/24內(nèi)部核心路由內(nèi)部核心路由Serial0/1/0/24Internet內(nèi)部核心路由F0/0/24交換機交換機F0/2/24dns效勞器交換機F0/3/24ftp效勞器交換機F0/4/24mail效勞器交換機F0/5/24打印機交換機F0/6/24效勞器實現(xiàn)功能ftpwwwmailDNS網(wǎng)絡的配置配置路由器接通網(wǎng)絡核心路由器用于連接外部Internet，以及OSPF協(xié)議配置。!version12.4noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameRouter!interfaceFastEthernet0/0ipaddressduple某autospeedauto!interfaceFastEthernet0/1ipaddressduple某autospeedauto!interfaceSerial0/1/0ipaddress!interfaceVlan1noipaddressshutdown!routerospf1log-adjacency-changesnetwork55area0network55area0network55area0!ipclassless!linecon0linevty04login!!!end三層交換機配置及DHCP配置以下下是三層交換機的配置，DHCP!version12.2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameSwitch!!!!ipdhcpe某cluded-addressipdhcpe某cluded-addressipdhcpe某cluded-addressipdhcpe某cluded-addressipdhcpecluded-address!ipdhcppoolvlan10networkdefault-routeripdhcppoolvlan20networkdefault-routeripdhcppoolvlan30networkdefault-routeripdhcppoolvlan40networkdefault-routeripdhcppoolvlan50networkdefault-router!interfaceFastEthernet0/1switchportaccessvlan100!interfaceFas