大中型企业网络规划与设计计算机网络毕业论文

毕业 (课程）设计 题目名称 大中型企业网络规划与设计 专 业 计算机网络 班 级： 网络 121 企业指导老师 学院指导老师： 杜文平 学 号 201201980 姓 名： 唐德军 实 训 地 点 实 训 时 间： 成绩评定 二 0 14 年 12 月 31 日 绵阳职业技术学院毕业（课程）设计 1 大中型企业网络规划与设计 摘要 :随着电子信息时代的发展，我国纷纷兴起众多网络化的大中型企业 。企业为提高营业及生产效率，均有建立本企业内部的局域网和外部广域网的需求。如何构建和优化企业网络，已是当今时代研究讨论的重要课题。本文从企业网络的三层结构出发，结合网络安全、网络的稳定和效率讨论企业网络的具体搭建方针。该网络结构应实现内部各部门的通信、文件传输及服务器访问，在网络上实现时间和权限的访问控制，公司内部路由器应运用 换实现与广域网的连接。文中将详细介绍网络的结构、设备的选材及 址规划等方案，以期企业网络实现架构最优、保障信息安全、达到节约成本的目的。 关键字 :企业网络 网络结构 信息安全 局域网 广域网 服务器 绵阳职业技术学院毕业（课程）设计 2 目录 第一章 绪论 . 4 业网络简介 . 4 业网络设计的背景 . 4 业网络 设计的目的及意义 . 5 业网络设计的软件及硬件环境 . 5 前企业网络存在的问题 . 6 内外研究现状 . 7 第二章 企业网络需求分析 . 9 求分析的意义 . 9 业网络设计的可行性 . 9 络结构概述 . 9 络构架的功能 . 10 第三章 企业网络总体设计 . 11 构拓扑图的分析及绘制 . 11 心层的配置选材 . 11 聚层的配置选材 . 12 入层的配置选材 . 13 P 地址规划及 分 . 14 务器的搭建 . 14 合布线的设计 . 15 第四章 网络设备的配置 . 17 层交换机的配置 . 17 层交换机的配置 . 19 绵阳职业技术学院毕业（课程）设计 3 由器的配置 . 20 C 机的配置 . 21 第五章 企业网络的测试 . 23 试的目的 . 23 试的具体过程 . 23 第六章 结论 . 30 参考文献 . 31 致谢 . 32 绵阳职业技术学院毕业（课程）设计 4 第一章 绪论 业网络简介 企业网络的基本组成部分包括局域网及广域网。企业网络与一般的家庭网络不同，一般的家庭网络直接受 理，上网的 址为私有地址，现在多数的家庭网络都没有固定的 址，其采取的是拨号上网的方式。而企业网络应用的是固定的 址，局域网内的私有地址与广域网的公有地址相互转换以实现局域网与广域网的连接。常见的企业局域网络是路由器、防火墙、交换机、服务器及电脑的有机结合，以实现公司内部的通信、文件传输及与外部广域网连接的功能。 业网络设计的背景 当今社会随着计算机科技和计算机网络的不断普及和推广 ， 很多公司的内部都实现了网络信息化 ， 他们内部形成了拥有路由器或三层交换的大中型网络，并且有着不定规模的局域网和广域网接入。 有些企业内部已形成或正在形成网络化，并通过网络加强对企业内部的管理、生产和经营，而企业通过提高生产效率，也带动着自己内部的网络化日趋完善，所以企业网络化和内部生产效率是相辅相成互相促进的。相对于企业内部老式的单机作业而言，局域网的搭建更有利于员工的交流发展，管理层对员工的直接管理，减少生产中的误差率，使工作更快捷、更方便。 然而对于国内很多的发展中企业来说，局域网的搭建和广域网的接入方面做的还远远不足，需要跟上信息网络化的时代，迫切需要进行内部网络的改建，这也正是本次设计研究的主要目的和背景。在明确了企业需要进行搭建局域网和接入广域网的现状下，还需要进行研究的是如何 利用 自己在课堂和课外实践中 所学的知识，经过 仔细的 调查 和 分析后，更好的 配置管理 现有的网络资源，搭建一个尽可能安全 可靠和稳定 的网络环境， 实现企业生产效率的提升。 绵阳职业技术学院毕业（课程）设计 5 业网络设计的目的及意义 国际互联网技术在企业内部或封闭的用户群内的应用，被称为企业内部网。企业内部网是 P 协议建成的内部网络，这种网络有很大的现实问题，用户可以不考虑位置，就可以对任何一台计算机进行访问，存在着安全隐患。那么，作为企业，必须从局域网入手，从设计实施方案、建设规划、需求分析、选择布局、综合布线、设备选择等方面完善企业网络设计和建设，从而实现安全、有效和实用的目的。 此外，一个企业的规模壮大，需要将企业的各分支机构串联起来，设计一套优秀的网络建设方案并实施，才能使内部信息快速流通，加快企业的数据传输和使用，提高企业的工作效率，为企业带来更大的价值体现。 业网络设计的软件及硬件环境 常见的 硬件设备就有工作站设备、服务器设备、常见网络设备、网络传输介质等。工作站设备是由一台普通 算机上安装的网卡和网络工作站软件共同组成的，而一个工作站微机根据需求进行增添主机、音响、鼠标、键盘、磁盘、光驱等外部设备，这是最基本的设置。服务器设备中，最常见的就是 务器、 务器、媒体服务器、 务器以及邮件服务器等应用型的服务器。常见网络设备包括的内容很广，如： 卡、路由器、调制解调器、中继器、网桥、网关。网络传输介质，简单来说，就是网络靠什么来传输，那么传输的介质有线传输 介质和无线传输介质，其中，有线传输介质包括光纤、双绞线、同轴电缆，而无线介质传输主要是线网络的应用。而此次设计的所用到的操作系统是 008 及 ，在这两个操作系统下运用 件进行模拟实验， 系统主要充当 ，而 008 则充当服务器。 绵阳职业技术学院毕业（课程）设计 6 前企业网络存在的问题 随着网络技术的飞速发展，企业面临的网络问题也越来越多，如何应对随之而来的各种故障，并快速找出问题所在进行修复和完善尤为重要。然而大多数企业的技术维护，都只停留在系统还原、网络 击、重装软件、杀毒等基础上。很多公司认为用无线路由器组建一个小型网络就觉得不存在什么问题，而网络问题却是接连发生，给企业造成不利影响。 那么，企业日常运营中，往往会遇到以下问题： 1. 电脑病毒。 由于企业电脑操作人员或者企业其他工作人员在安装软件时，访问了非法网站链接，杀毒软件也没及时更新，让计算机的数据和 址泄露，存在巨大安全 隐患。从而让病毒在数据传输过程中，感染其他电脑，造成连锁反应，造成重要数据的丢失，给企业业务造成影响。 2. 信息资源存在安全问题。 企业大量的信息资源需要以不同的形式存在，可以是文档数据，可以是视频数据，也可以是表格数据，它们会被存储在各种各样的介质里，比如硬盘和光盘，并且只允许一部分工作人员进行剪辑保管，但如果因为硬件损坏、计算机被盗、人工操作失误被删或者病毒侵入无法打开时，数据的恢复和安全问题就很难保证了。此外，这些存储介质都是很容易受损的，如果不小心保护和妥善保管，数据在使用的时候也无法读取了。要是光盘被 他人盗用或私自借用，就会造成数据泄露，给企业带来巨大的损失可想而知了。 3. 网速较慢。 企业在日常经营过程中，经常面临着数据传输或者是文件下载特别慢的问题。首先要检查是不是电脑的内存不足，磁盘内的资料是否已经饱和，从而使反应变慢。其次，查看是不是有大量人员使用 件下载电影、游戏之类的软件，带宽被大量占用了，如果是这样，难免会发生网速像乌龟的情况。 4. 服务器维护问题。 目前一个企业至少都有一个服务器，服务器的存在也为企业的发展提供绵阳职业技术学院毕业（课程）设计 7 了可靠的保证。不过，大多数企业对服务器的维护缺乏安全意识，只是使用及其简单的手段 进行备份，备份也是时有时无，懒懒散散。一旦服务器发生故障，数据丢失也会大量丢失。因此，作为企业信心中枢的服务器，应该得到企业的高度重视和维护，从而避免服务系统操作不稳定和应用程序随时出现问题等情况的产生。 内外研究现状 对于网络方面，国内学术界已经在很早以前就开始研究了。在学术界，信学会下属的网络营运与管理专业委员会 (从 1988 年起每两年举办一次网络营运与管理专题讨论会。国际信息联合会 (1从 1989年开始每两年举办一届综合网络管理专题讨论会。还有一个 络管理论坛 (M 专门讨论网络管理的有关问题。近年来，也有一些厂商和组织开始推出自己的网络管理解决方案。比较有影响的有：网络管理论坛的 开放软件基金会 ( 国外早在 80 年代初期就展开了相关的研究，并提出了多种网络管理方案，包括 等。 大约十年前， 了管理以爆炸速度增长的 定采用基于 议作为 管理协议，并对它作了修改，修改后的协议被称作 P) 。但 迟未能出台，个在 议，后来称为 此以后， 到了不断的发展和完善，以后又相继推出了 得到业界广泛的支持和应用，目前大多数网络管理系统和平台还都是基于 ，可以说 在网络管理系统方面，国外己经有众多成熟的产品。早期的有前较为流行的有 司的 司的 司的 司的绵阳职业技术学院毕业（课程）设计 8 司的 产品技术先进性和实用性而言，以 为著名。国内方面，由于 全球信息化的推动，网络管理的新思想、新技术层出不穷，近几年来，网络得到了迅速的发展，特别是在一些大中型企业、银行金融部门、邮电行业等领域，其应用更为广泛。网络管理方面，早在80 年代，我国就开始注意网络管理技术的发展，并己着手进行研究，二十年来虽然取得了一些成绩， 但还是存在一些问题。 总的来说，我国的网络管理水平还比较低，目前也没有通用的网管平台开发出来。由于网络管理系统对一个网络系统的高效运行非常重要，因此在我国大力推广网络管理系统的研究与应用非常迫切。为此，在应用方面我们要采取引进与自主开发相结合的方式。一方面，国内对网络管理的研究与应用刚刚开始，与国外先进水平有一定的差距，完全自己开发是不太现实的；另一方面，仅仅依靠国外的产品也并不好，因国外的网络管理产品并不一定很适合我国的网络应用环境，而且这对我们自己的网络管理研究也不利。在研究方面，应尽可能跟踪国外的先进 技术，并开展自己的研究。因此，我们应积极开展同国外的合作，吸收和利用国外的先进技术，推广网络管理技术在我国的应用，以提高网络在我国的应用效率和作用。 绵阳职业技术学院毕业（课程）设计 9 第二章 企业网络需求分析 求分析的意义 任何工程的建设都离不开对需求的分析，无论是软件开发还是网络系统建设，在开始工作前都需要对工作的目标有明确的认识。网络设计的成果需要得到客户的认可，换言之，无论设计师做得再好，如果客户不满意，那也是徒劳。所以需求分析是设计工作中不可或缺的重要组成部分，科学的需求分析亦是项目开发的先行条件。 业网络设计的可 行性 二十一世纪以来，我国已进入互联网信息时代，各行各业的发展都离不开网络，当前的企业发展也不例外。随着我国网络技术的不断发展，很多公司都已基本实现办公自动化和信息化，而建立一个公司的局域网和接入广域网需要的经费由所实现的功能而定。而不同的企业拥有不同的经济实力，不同的经济实力就决定了他的网络功能需求。从经济上看，网络的建设能为企业提高生产经营效益，所以说是可行的。而在技术上我国的网络建设技术已基本成熟，拥有着丰富的网络产品，如华为、华三的路由器及交换机设备在不断地完善，在技术上能提供更多更好的支持。 络结构概述 网络结构分体系结构和拓扑结构，网络体系结构是指通信系统的整体设计，它为网络硬件、软件、协议、存取控制和拓扑提供标准。它广泛采用的是国际标准化组织（ 1979 年提出的开放系统互连（ 参考模型；而拓扑这个名词是从几何学中借用来的。网络拓扑是网络形状，或者是它在物理上的连通性。构成网络的拓扑结构有很多种。网络拓扑结构是指用传输媒体互连各种设备的物理布局，就是用什么方式把网络中的计算机等设备连接起来。拓扑图给出网络服务器、工 作站的网络配置和相互间的连接，它的结构主要有星型结构、环型结构、总线结构、绵阳职业技术学院毕业（课程）设计 10 分布式结构、树型结构、网状结构、蜂窝状结构等。 络构架的功能 网络架构（ 为设计、构建和管理一个通信网络提供一个构架和技术基础的蓝图。网络构架定义了数据网络通信系统的每个方面，包括但不限于用户使用的接口类型、使用的网络协议和可能使用的网络布线的类型。网络架构典型地有一个分层结构。分层是一种现代的网络设计原理，它将通信任务划分成很多更小的部分，每个部分完成一个特定的子任务和用小数量良 好定义的方式与其它部分相结合。而本文规划设计的网络构架主要功能包括百兆网到桌面、分部门分层次分时间进行网络访问、保障局域网的安全等功能。 绵阳职业技术学院毕业（课程）设计 11 第三章 企业网络总体设计 构拓扑图的分析及绘制 根据企业的实际情况，共有四个大部门，规划设计时将大体分为 4 个台服务器包括 务器和 务器，为节约成本，将 实现交换效率，汇聚层采用使用两台三层交换机的结构，按不同部门划分为不同 现各部门的有机分离和融合。企业拓扑结构图大致如图 3示。 经理办公室生 产 部 经 营 部人事部图 3心层的配置选材 核心层路由器是企业网络的核心，设计采用 911/号的路由器，如图 3示。 900 系列集成多业务路由器支持嵌入式硬件加密加速、支持语音和视频的数字信号处理器 槽、可选防火墙、入侵预防、呼叫处理、语音信箱以及应用程序服务，可提供无与伦比的成本绵阳职业技术学院毕业（课程）设计 12 节约和网络灵活性。该产品的传输速率为 10/100/1000有三个广域网接口， 存： 512大 2上所诉， 911/号 的路由器完全能满足企业局域网的管理和广域网的接入，该路由器的单价在 10000 元到 15000 元左右。 图 3聚层的配置选材 汇聚层采用两台 层交换机，如图 3示，其具体型号及详细参数如下： 端口结构 :非模块化 ；传输模式 :全双工 ；背板 :160 路由条数 :11000 ；内存 :32 ；闪存 :32 ；尺寸（厘米） : 重量（ : 该交换机以存储转发的方式进行转发，管理方式为：可支持网管， 持自动配置功能，支持 置，支持 程配置，支持1/3，支持 持集群管理 2，支持 2，支持 理特性，支持 议，支持 电。传输速率为：10/100/1000上所述， 号的交换机完全能满足企业汇聚层的工作需要，该交换机的单价在 9000 元到 10000 元左右。 绵阳职业技术学院毕业（课程）设计 13 图 3入层的配置选材 接入层设备包括二层交换机、 以及录像监控设备。接入层交换机采用 号，如图 3示。该型号的 换机支持网管、 理、 持自动配置功能，支持 置，支持程配置，支持 1/3，支持 持集群管理2，支持 0，支持 理特性。传输速率为：10/100/1000有千兆光口和千兆电口各两个，百兆以太网口 24 个，不支持 电，应考虑供电条件。接入层交换机设备按部门需要选购 4台，其单价在 2000 元到 5000 元左右。 的配置要求需要根据不同工作 的内容选取不同的型号，为便于公司的管理，此次设计选用同一型号的华硕品牌机电脑共 30 台，其单价在 3000元到 3500 元左右。 绵阳职业技术学院毕业（课程）设计 14 图 3P 地址规划及 分 此次设计应公司的具体情况及要求，企业内部需划分为四个 理办公室）、 事部）、 产部）、 营部）。按购买的 B 类私有地址 4 划分，其具体规划情况如表 3示： 址规划表 所属部门 址范围 子网掩码 理办公室 事部 产部 营部 3 务器的搭建 此次局域网设计的服务器分为 务器和 务器， 务器的搭建为宣传公司文化和内部人员的访问，所以应满足内部和外部的同时访问。 务器和 务器的 址分别为 搭建 务器的同时建立一个 务器，其 P 地址为 务器上加载一个 以做测试。开启绵阳职业技术学院毕业（课程）设计 15 务器，用户的权限设为 保证公司员工能自由的上 传及修改资料。 合布线的设计 在综合布线系统工程的实施过程中，线缆、铜缆、光缆和接插件以及相应的配套产品一般是施工方和用户共同选定的，但是这些线缆和接插件都必须满足 标准，所有的产品都需通过 设计和实施的过程中是将线缆和接插件有机地结合在一起的，这些因素成为影响计算机网络连接的可靠性的“串联”因子，而整个工程过程中也加入了大量的人为因素，这样必然导致对整个系统在诸如连接正确性、接续可靠性、短路、开路、信号衰减、近端串扰、突发性干扰 、误码率及整体性能等方面产生很大的影响。而且在整个网络系统中对线缆的故障检测是比较困难的，也是相当耗时耗力的，特别是对某些已经安装进墙内、吊顶上和地板下的线缆，一旦检查出了问题所在，所造成的损失也巨大。所以在建设综合布线系统的过程中，务必要做到以下两点：按图索骥，即严格按照施工标准来施工，所使用的材料及手段需要合格合法，尽量避免因主观个人原因而导致的失误；认真仔细，这是工作人员在所有的工作中应该坚持的原则，尤其是在网络设计方面，更应做到认真踏实，综合实际考虑问题。 根据上文所绘出的网络结构拓扑图及施工现场的 实际情况来看，此次设计的施工现在是在 D 栋写字楼内，该公司拥有两层楼的办公空间，这就涉及到 构与 D 结构。这两种结构写法上看似一致，但是其代表的实际含义却有所不同，比如一个拥有三层办公空间的公司，如果在每层都设置一个 线间，然后三层楼汇总到一个 ，这就是 构，如果三层楼都是从一个总的配线间出来，楼层不设任何配线间（前提是距离比较近），这就是 D 结构。由于该公司的办公楼层较少，相距较近，设置不同的 一个 要占据较多的空间，形成空间资源的浪费，所以本次采取的是 D 结构。 综上所述，综合布线系统的模式已基本确定，布线系统的结构如图 3 绵阳职业技术学院毕业（课程）设计 16 1 F D / B D 楼 层 及 总 配 线 间服 务 器经 理 办 公 室人 事 部生 产 部 经 营 部图 3阳职业技术学院毕业（课程）设计 17 第四章 网络设备的配置 层交换机的配置 经理办公室交换机： M ip sm no ip 0 no ip ip 4 15 产部交换机： S ip ss no ip 绵阳职业技术学院毕业（课程）设计 18 0 no ip 0 ip 4 15 营部交换机： J ip sj no ip 0 no ip 0 ip 4 15 绵阳职业技术学院毕业（课程）设计 19 事部交换机： R ip sr no ip 0 no ip 0 ip 4 15 层交换机的配置 三层交换机开启路由交换功能和链路聚合，实现汇聚层的网络汇聚和负载均衡，其配置如下： ip no 阳职业技术学院毕业（课程）设计 20 ip on on no ip ip 4 由器的配置 核心层的路由器只要实现路由选择功能以外，还应具有防火墙、地址转换等功能，其具体配置信息如下： 1 ip ip （课程）设计 21 no ip ip ip ip in ip ip ip ，是衡量一台电脑好坏的标准。主要看 卡、主板、内存、硬盘、显示器等。国外的有 下、东芝等，不过顾客口碑和质量比较硬的是 两个品牌；国产的有：华硕、宏碁、清华紫光、清华同方、神舟、海尔、联想、八亿时空等。此次设计选择的是华硕的品牌机配置，操作系统采用的是 旗舰版，在 设置如图 4示： 绵阳职业技术学院毕业（课程）设计 22 图 4交换机做好 置的时候， 以自动获取 P 地址，当设置好后检测 否已成功获取 址： PC.: 203:1P .: .: .: 阳职业技术学院毕业（课程）设计 23 第五章 企业网络的测试 试的目的 网络的测试和大多数工程测试有着紧密的联系，其目的和方式都有着很多的共同点。测试计划是指导测试过程的纲领性文件，包含了产品概述，测试策略，测试方法，测试区域，测试配置，测试周期，测试资源，风险分析等内容；借助软件测试计划，参与测试的项目成员，可以明确测试任务和测试方法，保持测试实施过程的顺畅沟通，跟踪和控制测试进度，应对测试过程中的各种变更。 测试计划和测试用例间是战略和战术的关系，测试计划主要从宏观上规划测试活动的范围，方法和资源配置；而测试用例是完成测试任务的具体战术。测试计划中，最重要的是测试策略和测试 方法。测试计划工作的关键是，明确测试的目标，增强测试计划的实用性 测试计划中的测试范围必须高度覆盖功能需求，测试方法必须切实可行，测试工具具有较高的实用性，便于使用，生成的测试结果直观准确。 试的具体过程 在本次设计中，测试的工作主要包含以下几点内容：设备的稳定性、安全以及效率、整个网络系统的