公司局域网技术建设.doc

最终成绩:计算机网络期中设计评分标准评分项目细则得分需求分析(10分)1）多样和完整性，包括连通性和经济需求两方面，并能完整描述之（5分）；2）复杂度，问题应至少高于最低标准，问题领域越大得分越高（5分）。布线方案(30分)1）正确性，无逻辑错误（10分）；2）完整性，按照需求有完整的立体布线图（10分）；3）合理性，灵活选择多样设备完成方案（10分）。拓扑结构(20分)1）综合性，多种基本拓扑相结合，4种为满分（10分）；2）正确性，和布线方案描述一致（10分）。经济规划(10分)1）正确性，价格合理，均真实（5分）；2）合理性，与布线方案保持一致（5分）；管理方法(30分)1）合理性，选择合理的方法，多选少选均影响得分（20分）；2）正确性，正确描述各方法的作用和意义及本设计中存在的必要性（10分）。公司局域网组建1、 对象：公司公司简介： 两幢建筑物结构及布局完全一样，规模属于中型。以下简述大楼环境：公司面积：50*30/层 11m高（5+3+3） 三层 两幢1F：大楼一楼由一台交换机管理一楼的所有网络，前台（3台电脑），方便客户对其咨询，同时一楼餐饮区及休息区设有11个信息插口（包含前台3个插口）方便人们连接网络2F：主要为公司基本工作区：设有总经理办公室（1台电脑）、会议室（8台电脑）、主任室（3台电脑）、销售部（3台电脑）及培训室（3台电脑）。共使用11个信息插口、所有终端由一台交换机管理。3F：主要为商务工作区：设有董事长办公室（正/副）（1台电脑）、秘书（1台电脑）、会议室（8台电脑）、后勤部（1台电脑）、财务处（1台电脑）、人事部（1台电脑）、客服中心（3台电脑）、研发部（3台电脑）及机配室（1台服务器）。共计13个信息插口总计：中型公司：董事长（正、副）（1*2台电脑） 、秘书（1*2台电脑） 总经理办公室（1*2台电脑）、会议室（8*2*2台电脑）、财务处（1*2台电脑）、人事部（1*2台电脑）、后勤部（1*2台电脑）、主任办公室（3*2台电脑）、销售部（3*2台电脑）、客服中心（3*2台电脑）、研发部（3*2台电脑）培训室（3*2台电脑） 前台（3*2台电脑） 机配室（1台服务器） 共：40台/幢 共计81台二、用户需求： 根据公司现有规模，业务需要及发展范围建立的网络有如下功能：1、 公司内部网络实现资源共享，以提高工作效率。2、 要求各部门均可以连接Internet，公司内部服务器网络严格监控。3、建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。4、局域网性能优良、价格低廉、升级和维护方便的以太网网络类型。5、为满足大楼一楼服务区的需要，公司在一楼休息区、餐饮区安装了很多网络信息插口，要求用户使用插口不能对其公司内部网络访问，只能进入Internet、但是前台信息插口能访问公司内部网络。三、网络综合布线根据公司的环境及需求，设计如下：1. 公司立体布线图布线方式采用：走墙式布线2. 公司平面结构及布线图3. 一楼：布线图如下共11个信息插座（立体图中使用4个双口插座，3个单口插座），需要一台交换机，11个信息插口，双绞线 570m 二楼：布线图如下共11个信息插口，需要一台交换机，11个信息插口，双绞线365m三楼：布线图如下共11个信息插口，需要一台交换机，11个信息插口，双绞线415m网络拓扑图原理：网络拓扑图：2. IP设置1-1F PC172.16.0.2172.16.0.42-1F PC30.0.0.230.0.0.41-2F PC10.0.0.210.0.0.122-2F PC20.0.0.220.0.0.121-3F PC222.2.0.2222.2.0.132-3F PC40.0.0.240.0.0.133.配置IP（这里只配一个，其它按IP地址分配，和这给类似）4.设置路由（这里只配一个，其它和这给类似）5.配置完成，对网内的电脑测试测试结果：符合公司要求实现资源共享等（两幢楼互通）四、网络接入Interner的方式 为保证公司网络稳定，公司租用专线，即光纤接入与外界互联，用一台配置较先进的计算机作为服务器。 宽带光纤传输技术是指从网络服务提供商，通过租用的光纤接入校园网的骨干机房，中间全部或部分使用光纤作为传输媒体，实现高速稳定的Internet接入。光纤传输网络传输带宽在2M-155 M不等，并且获得真实、固定INTERNET IP地址的一种接入方式。专线接入Internet核心设备：路由器路由器的基本功能; 数据报的转发，寻径和传送 子网隔离，抑制广播风暴； 维护路由表与其它路由器交换路由信息； 数据报的差错检查和拥塞控制； 实现对数据报的过滤、记帐。1 所以采用的是专线接入方式。常用的专线接入使DDN(数字数据网)方式。速度范围64Kbps至2Mbps。采用DDN,网络设备需要路由器、NTU、基带调制解调器或HDSL。网络互连方式：拓扑结构，采用星状结构，其中100Base-T星型结构的快速以太网是理想的选择。用双绞线作为传输线缆，星状总线网的物理结构采用星状连接，逻辑结构采用总线状的，采用IEEE的802.3协议标准。网卡、集线器和双绞线应选100M的。当用户扩展过多时，可采用堆叠式集线器。布线设计 因为为了便于信息交流，通常需要视野开阔、装潢简介、空间利用率高。多采用地面开槽设镀锌管或PVC管道，同时为了对以后公司的发展，需要布线，围绕墙壁四周铺设线槽每个线槽的位置预留出口，连接垂直线槽至信息插座。2公司布线系统所采用的线缆，通常情况下也可以满足在干扰环境下的使用需求。所以建议使用光缆。在建筑物内部布线通常有三种方式：走墙壁、走屋顶、走地板，走线有两种选择：明线和暗线。对于办公室和工作区当及走道比较宽，用PVC线槽走墙壁。采用明线费用较低，采用暗线不仅昂贵，而且需要架顶，架地面或打夹层，不过比较美观。也易于维护。服务器设在2号楼的三楼，在建筑物地下设12芯多模光缆。安装时至少要预留12个备用管孔，以供扩充之用。在两幢楼放置光缆收发器，以确保信号正常传输。室内连接为节约资金采用双绞线，同一楼层上的水平系统多采用四对双绞线，电缆长度宜为90m以内，垂直干线子系统总是位于垂直的弱点间，并采用大对数双绞线。设备：服务器网卡，采用10/100M自适应全双工网卡交换机，采用24口交换机，便于以后扩展信息插口，AMP双口信息插座面板服务器操作系统建议使用Windows2003 Server，便于使用网络接头用RJ-45网线使用超五类非屏蔽双绞线五、硬件设备经济规划品名规格单价数量服务器200001交换机迅捷 FS24 24口100M以太网交换机 24口交换机 铁壳机架式1967网卡TP-LINK TL-WDN4800 450M双频无线PCI-E网卡1602路由器Vigor2100E（ADSL/CABLE/FTTX）18007光纤室外用12芯多模25/m300mRJ-451.580打线工具北叶双用网线钳8芯6 4 2芯网络电话水晶头工具打线刀网线压线钳子202双绞线超五类非屏蔽0.8/m3000mPVC管材PVC管 塑料排水管 PVC排水管 pvc管材管件25mm2/m900m标签纸标签纸500张/卷0.551光纤收发器10/100M2，0002Windows 2000 server19571水晶头0.04200总价51，798.1元6、 网络管理方法： 1.通过VLAN的学习，我们可以用静态VLAN管理公司每个接口下接入的终端设备，可以控制不同VLAN中的互访。在交换式以太网中，交换机连接只能构建单一的广播域，随首广播域内计算机数量的增多，广播帧的数量也会急剧增加，网络的传输效率将会明显下降。如果由于节点故障而产生广播风暴，则其它节点无法传输。因此，当网络内的计算机数目达到一定数量后，就必须将一个大的广播域分隔成若干个小的广播域，以减少广播可能造成的损害。2.对IP进行合理分配（报告中由于的IP仅供参考，一般中小型公司应选用C类地址），合理的IP分配有助于管理者对网络的管理，保护IP不被浪费。IP地址分类3网络分类最大可用网络数范围A1261.0.0.0126.0.0.0B16383128.1.0.0191.255.0.0C2097151192.0.1.0223.255.255.0 3.针对网络安全隐患泄露数据的可能，应采取以下措施： a、加强网络建设与维护，确定专人负责计算机网络建设与维护以及本单位所有计算机维护。 b、建立严格的计算机网络安全管理制度，明确所有电脑实行准入制。 c、在网络建设和管理中要严格执行内、外网物理隔离的原则，并且要对内、外网电脑的MAC地址与交换机的端口进行绑定，同时实现实名制上网，对内、外网分别安装安全审计系统，确保网络行为有记录，网络泄密可追踪，只有这样才能堵住最重要的数据泄露途径，才能进行责任追查。d、安装正版的杀毒软件及木马查杀工具，并定期更新，定期扫描查杀。4 4.通过聘请专业人才对网络进行更新、升级、安全等维护，使公司与信息网络接轨，扩大公司规模。同时在局域网上不允许任何干扰网络用户，破坏网络服务和破坏网络设备的活动。这些活动包括散布计算机病毒、使用网络进入未经授权使用的计算机等。 参